Bezpieczeństwo i dane

Kto prowadzi Double Menu

WISE MONKS, UAB
Numer firmy: 301681679
VAT: LT100004359618
Mildos g. 4, LT-10311 Vilnius, Lithuania
E-mail: hello@doublemenu.ai

Ten sam zespół tworzy IdentityCall.ai, platformę do analizy rozmów telefonicznych. Double Menu jest osobnym produktem, z własną infrastrukturą i własną umową.

W przypadku strony marketingowej doublemenu.ai jesteśmy administratorem danych. W przypadku danych o połączeniach, które Państwo i osoby dzwoniące tworzą w aplikacji app.doublemenu.ai, administratorem są Państwo, a my jesteśmy Państwa podmiotem przetwarzającym.

Od kogo Państwo kupują

Płatne abonamenty sprzedaje Creem B.V. jako merchant of record. Creem pobiera płatność, wystawia fakturę i rozlicza VAT; dane Państwa karty nigdy nie trafiają na nasze serwery.

Gdzie działa aplikacja i Państwa dane

• Aplikacja, baza danych i serwery głosowe — Hetzner, Norymberga, Niemcy. Tu znajdują się Państwa menu, rejestry połączeń i nagrania.
• Ta strona marketingowa — Cloudflare, serwowana z jego globalnej sieci.
• Opublikowane nagrania menu — magazyn obiektowy Cloudflare. Komunikaty menu są zamieniane na dźwięk przy publikacji, więc w trakcie rozmowy odtwarzane są wyłącznie gotowe pliki.

Baza danych nie jest dostępna z publicznego internetu. Znajduje się w sieci prywatnej, do której docierają tylko nasze własne serwery aplikacji.

Podprzetwarzający

Oto dostawcy, którzy mogą przetwarzać dane w naszym imieniu, i czym zajmuje się każdy z nich:

• Hetzner — hosting aplikacji, bazy danych i serwerów głosowych (Niemcy).
• Cloudflare — ta strona, DNS i dostarczanie treści oraz magazyn obiektowy na opublikowane nagrania menu.
• DIDWW — numery telefonów i terminacja połączeń.
• ElevenLabs — synteza mowy dla komunikatów menu oraz sama rozmowa w gałęziach AI. Wchodzi w grę tylko wtedy, gdy włączą Państwo gałąź AI.
• Creem B.V. — płatności i merchant of record.
• Google Ireland Limited — statystyki i reklama serwisu, i tylko jeśli zaakceptują Państwo te pliki cookie.

Nie wszyscy powyżsi dostawcy mają siedzibę w UE. Tam, gdzie jej nie mają, przekazanie opiera się na decyzji o adekwatności albo na standardowych klauzulach umownych UE. Wiążąca, aktualna lista stanowi załącznik do umowy powierzenia przetwarzania danych — proszę napisać na hello@doublemenu.ai, a ją prześlemy.

Co dzieje się przy połączeniu bez gałęzi AI

Jeżeli połączenie nigdy nie trafia do gałęzi AI, żaden dźwięk dzwoniącego nie opuszcza połączenia. Nic nie jest wysyłane do dostawcy mowy, nic nie jest nagrywane i nic nie jest transkrybowane. Menu reaguje na klawisz naciśnięty przez dzwoniącego, a każde słowo, które słyszy, powstało jako nagranie w chwili publikacji menu.

Dotyczy to również rezerwacji. Rezerwacja klawiszami odczytuje wolne terminy z nagrania przygotowanego przy publikacji i czeka na naciśnięcie klawisza — nigdzie nie ma w niej rozpoznawania mowy. Przetwarzamy natomiast numer dzwoniącego i wybrany termin, bo tego wymaga SMS z potwierdzeniem.

Synteza mowy rzeczywiście korzysta z zewnętrznego dostawcy, ale działa na tekście, który Państwo wpiszą, przed jakimkolwiek połączeniem — nigdy na głosie dzwoniącego. Nagrania i transkrypcje istnieją wyłącznie dla połączeń, które przeszły przez gałąź AI, i tylko wtedy, gdy nagrywanie zostało włączone.

Nagrywanie rozmów i zgoda dzwoniącego

Nagrywanie rozmów jest domyślnie wyłączone. To ustawienie, które włączają Państwo osobno dla każdego asystenta, a nie coś, co dzieje się dlatego, że założyli Państwo konto.

Osobno można włączyć komunikat o nagrywaniu, o treści, którą piszą Państwo sami, odtwarzany dzwoniącemu na początku rozmowy. On również jest domyślnie wyłączony. To, czy jest potrzebny — i co ma mówić — zależy od kraju, w którym Państwo działają, więc nie piszemy go za Państwa.

Jak długo przechowujemy nagrania

Po włączeniu nagrywania domyślny czas przechowywania dźwięku wynosi 0 dni: rozmowa zostaje obsłużona i żadne nagranie nie zostaje. Pozostałe opcje to 7, 30 i 90 dni, po których dźwięk jest usuwany.

Rejestry połączeń i transkrypcje pozostają na Państwa koncie, żeby panel i statystyki działały. Można je usunąć, a zamknięcie konta je kasuje.

AI a Państwa dane

AI jest opcjonalna i domyślnie wyłączona we wszystkich planach. Plan Line nie ma AI na ścieżce połączenia w ogóle: jeśli nigdy nie chcą Państwo, żeby maszyna rozmawiała z dzwoniącymi, ten plan czyni to strukturalnie niemożliwym, zamiast zostawiać ustawienie, które ktoś może włączyć.

Nie trenujemy modeli na Państwa rozmowach. Nie budujemy ani nie trenujemy własnych modeli mowy czy języka. Gałęzie AI obsługuje zewnętrzny dostawca usług głosowych na podstawie umowy powierzenia; co ten dostawca może, a czego nie może zrobić z nagraniem, określa umowa powierzenia przetwarzania danych.

Baza wiedzy, którą Państwo wgrają, służy wyłącznie do odpowiadania na pytania Państwa własnych dzwoniących i do niczego więcej.

Umowa powierzenia przetwarzania danych

Każdemu płacącemu klientowi oferujemy umowę powierzenia przetwarzania danych zgodną z artykułem 28 GDPR, z listą podprzetwarzających w załączniku. Jest dostępna na życzenie, a nie opublikowana tutaj — proszę napisać na hello@doublemenu.ai. Wolimy to powiedzieć, niż sugerować, że istnieje dokument publiczny.

Praktyki bezpieczeństwa

• Strona i aplikacja są serwowane przez HTTPS.
• Produkcyjna baza danych stoi w sieci prywatnej i nie jest wystawiona do internetu.
• Dostęp do serwerów odbywa się wyłącznie przez klucze wdrożeniowe; logowanie hasłem jest wyłączone.
• Logowanie do produktu jest bezhasłowe — link wysyłany na Państwa e-mail, więc nie ma żadnego Państwa hasła, które moglibyśmy zgubić.

Czego nie twierdzimy

Ta sekcja istnieje, bo strony o zaufaniu zwykle ją pomijają.

• Double Menu nie ma certyfikatu SOC 2 ani ISO 27001. Nie zamierzamy umieszczać w stopce plakietki za audyt, którego nie przeszliśmy.
• „Zgodny z GDPR” nie jest certyfikatem, który ktokolwiek wydaje. Zamiast to twierdzić, opisujemy, co naprawdę robimy, i zostawiamy ocenę Państwu.
• Umowa powierzenia i lista podprzetwarzających są dostępne na życzenie, jeszcze nieopublikowane w tym serwisie.
• Nie testowaliśmy samodzielnie produktów konkurencji opisanych na naszych stronach porównawczych; te strony cytują własną dokumentację każdego dostawcy.

Zgłaszanie problemu bezpieczeństwa

Znaleźli Państwo coś? Proszę napisać na hello@doublemenu.ai ze szczegółami wystarczającymi do odtworzenia problemu. Potwierdzimy odbiór i nie będziemy występować przeciwko nikomu, kto zgłasza w dobrej wierze i nie sięga po cudze dane.