Bezpečnost, soukromí a soulad s předpisy

ChatbotIQ je vyvinut a hostován v Evropě, přičemž soukromí, bezpečnost a soulad s předpisy jsou základními principy návrhu. Tato stránka vysvětluje, jak je s vašimi daty nakládáno a jak jsou chráněna.

Ve zkratce

Hosting a lokalita dat v EU. ChatbotIQ je vyvinut a hostován v Evropě. Obsah znalostní báze, konverzace a uživatelská data jsou uložena v datových centrech v EU (Německo).
GDPR od základu. Zachycení souhlasu, export dat a žádosti o výmaz jsou součástí každého tarifu a zaznamenávají se do auditního logu, do kterého lze jen přidávat.
Maskování osobních údajů. Osobní údaje v konverzacích lze automaticky rozpoznat a maskovat.
Poskytovatelé AI netrénují na vašich datech. Všichni poskytovatelé běží na placených API tarifech; pro chat je k dispozici i model se sídlem v EU.
Soukromí ve výchozím stavu. Analytika je bez cookies a IP adresy návštěvníků se ve výchozím stavu nezaznamenávají.
Soulad se SOC 2. Kontroly odpovídající SOC 2 jsou zavedeny; certifikace SOC 2 Type II se připravuje.

Evropská platforma

ChatbotIQ je evropský produkt hostovaný na evropské infrastruktuře. Vaše data zůstávají v Evropě.

Hosting: servery umístěné v EU (Německo).
Lokalita dat: obsah znalostní báze, konverzace a uživatelská data jsou uložena v evropských datových centrech.
Soulad s předpisy: navrženo pro soulad s GDPR od základů.

Jak jsou vaše data využívána

Obsah znalostní báze

Vaše procházené stránky, soubory PDF a záznamy Q&A jsou indexovány a uloženy, aby je váš bot mohl prohledávat. Tento obsah je:

Přístupný pouze v rámci vašeho pracovního prostoru.
Izolovaný pro každý pracovní prostor (multi-tenant s přísným oddělením namespace).
Kdykoliv smazatelný: jakmile odeberete zdroj, veškerý indexovaný obsah se trvale smaže.

Konverzace

Chatové zprávy mezi uživateli a vaším botem jsou ukládány pro:

Historii konverzací (aby uživatelé mohli pokračovat tam, kde skončili).
Analytiku a detekci mezer ve znalostech.
Vaši kontrolu na stránce Konverzace.

Zpracování AI modelem

Když váš bot odpovídá na otázku, relevantní chunky (úseky) obsahu a zpráva uživatele jsou odeslány poskytovateli AI ke generování odpovědi. ChatbotIQ používá u všech poskytovatelů placené API úrovně, což znamená, že vaše data nejsou používána k trénování jejich modelů. Není potřeba žádná akce pro odhlášení.

Poskytovatel	Trénuje na datech z API?	Potřebné odhlášení?	Uchovávání dat
OpenAI	Ne (výchozí od března 2023)	Ne	30 dní (monitoring zneužití)
Anthropic	Ne	Ne	30 dní (bezpečnostní monitoring)
Google Gemini (placené API)	Ne	Ne	Dle podmínek Google Cloud
Mistral	Ne (dle podmínek API)	Ne	Krátkodobě (monitoring zneužití)

OpenAI embeddingy (používané pro indexaci znalostní báze) podléhají stejné politice: obsah dokumentů odeslaný k embeddingu není používán k trénování.

To je příznivé pro soulad s GDPR: žádná z placených API úrovní neuchovává zákaznická data za účelem trénování. Všichni poskytovatelé mají relativně krátká okna uchovávání (obvykle 30 dní) výhradně pro monitoring zneužití a bezpečnosti.

Soulad s předpisy a certifikace

Soulad se SOC 2

ChatbotIQ je vybudován na bezpečnostních principech SOC 2. Mezi klíčové kontroly patří:

Auditní logování: všechny akce relevantní z hlediska bezpečnosti (autentizace, změny dat, administrátorské operace, události GDPR) se logují s uživatelem, časovým razítkem, IP adresou a kontextem.
Šifrování v klidu: citlivá pole (API klíče, přihlašovací údaje) jsou šifrována symetrickým šifrováním AES. Zálohy jsou šifrovány pomocí AES-256.
Šifrování při přenosu: veškerý provoz používá TLS 1.2+ s moderními šifrovacími sadami. HTTP se přesměrovává na HTTPS.
Správa zranitelností: automatizované skenování závislostí, skenování kontejnerových obrazů v CI/CD a reprodukovatelné buildy pomocí lock souborů.
Zálohování a obnova: automatizované denní zálohy s ověřením integrity SHA-256 a šifrovaným úložištěm mimo lokalitu.
Správa změn: CI pipeline u všech změn kódu vynucuje před nasazením linting, testování, kontroly buildu a bezpečnostní skenování.
Izolace pracovních prostorů: přísné multi-tenant oddělení na úrovni aplikace, databáze i vektorového úložiště.

Certifikace SOC 2 Type II aktuálně probíhá.

ChatbotIQ je navržen pro soulad s GDPR od základů.

Souhlasová vrstva: widget může před sběrem jakýchkoliv dat zobrazit obrazovku se souhlasem. Uživatelé musí před chatováním přijmout vaše podmínky ochrany soukromí. Všechny akce souhlasu se zaznamenávají do auditního logu, do kterého lze pouze přidávat.
Export dat: vlastníci pracovního prostoru mohou požádat o úplný export všech dat prostoru z Účtu → Soukromí a data.
Mazání dat: uživatelé mohou požádat o smazání účtu z Účtu → Smazat účet. Data uživatele se anonymizují (s 7denní lhůtou před zpracováním), přičemž se zachová integrita fakturace a auditu. Jednotlivé konverzace lze smazat na stránce Konverzace. Úplné smazání pracovního prostoru (odebrání všech botů, zdrojů, konverzací a členů) provede na požádání podpora ChatbotIQ.
Lokalita dat: všechna data jsou uložena v evropských datových centrech (Německo). Viz Evropská platforma výše.
Politiky poskytovatelů AI: všichni poskytovatelé se používají na placených API úrovních, kde vaše data neslouží k trénování modelů. Viz Zpracování AI modelem výše.

Maskování osobních údajů

Když je na botovi povoleno, ChatbotIQ automaticky detekuje a maskuje osobní identifikovatelné informace v chatových zprávách: e-mailové adresy, telefonní čísla, čísla platebních karet a další. Viz Povolení maskování osobních údajů.

Ovládací prvky soukromí

Řízení IP adres: ve výchozím nastavení se IP adresy návštěvníků nezaznamenávají. Pokud je potřebujete pro analytiku, můžete zaznamenávání IP povolit pro jednotlivé boty.
Povolené domény: omezte, které weby smějí vašeho bota vkládat. Zabráníte tak neoprávněnému použití a omezíte vystavení dat.

Řízení přístupu

Izolace pracovních prostorů

Každý prostředek v ChatbotIQ je vázán na pracovní prostor. Neexistuje žádný přístup k datům napříč pracovními prostory.

Přístup na základě rolí

Existují čtyři role: Vlastník, Administrátor, Člen a Prohlížeč, ale vynucování ve skutečnosti rozlišuje dvě úrovně: Vlastník/Administrátor mají plný přístup ke správě (boti, zdroje, nastavení a tým), zatímco Člen/Prohlížeč mají přístup pouze pro čtení/používání. Vlastník navíc řídí fakturaci a je jedinou rolí, která může spravovat Administrátory. Úplnou matici najdete v Role a oprávnění týmu.

Autentizace

Google OAuth pro pohodlné přihlášení.
E-mailové OTP pro přihlášení bez hesla.
Session tokeny s podporou odvolání.

Bezpečnost API

API klíče a přihlašovací údaje jsou bezpečně uloženy pomocí oborových standardních postupů.
Omezování četnosti specifické pro bota zabraňuje zneužití.

Bezpečnost infrastruktury

Ochrana proti SSRF: brání crawleru a image proxy v přístupu k interním síťovým prostředkům.
Filtrování vstupu: zprávy uživatelů se prověřují na pokusy o prompt injection.
Filtrování výstupu: odpovědi bota se kontrolují na nepodložený obsah, osobní údaje a další porušení politik.
Omezování četnosti: limity na bota a na IP chrání před zneužitím.
Auditní logování: akce relevantní z hlediska bezpečnosti se logují pro soulad s předpisy a reakci na incidenty.

Související

Povolení maskování osobních údajů - nastavení automatického maskování osobních údajů
Konfigurace nastavení pracovního prostoru - export a mazání dat dle GDPR
Role a oprávnění týmu - podrobnosti o řízení přístupu