ARIA jest zbudowana na trzech zasadach, które nie podlegają negocjacjom: dane należą do klienta, infrastruktura znajduje się w UE i rozmowy nie są używane do trenowania innych modeli. Ta strona wyjaśnia dokładnie, co każda z nich oznacza w praktyce.
Gdzie leżą Twoje dane
Cała nasza infrastruktura produkcyjna działa w Unii Europejskiej, na serwerach Contabo w Lauterbourgu we Francji. Każda firma ma własną, odizolowaną przestrzeń, z własną, osobną bazą danych. Przechowywanie danych i wszystko, co dotyczy wiadomości pisanych, czyli to, co ARIA dostaje i co odpowiada, zostaje w Unii Europejskiej.
Jedynym wyjątkiem jest telefonia, i mówimy to wprost, bo to dokładnie ten rodzaj szczegółu, który dostawca miałby pokusę przemilczeć. Transkrypcja tego, co mówi rozmówca, działa na europejskim punkcie dostępowym naszego dostawcy. Synteza mowy, czyli sam głos ARII, jest przetwarzana przez dostawcę spoza UE, którego obejmują standardowe klauzule umowne. Telefonia jest włączana dla firmy tylko wtedy, gdy sama o to poprosi, więc jeśli nie korzystasz z telefonu, żadne Twoje dane nie wychodzą poza Unię Europejską.
Modelem językowym, z którego korzysta ARIA, jest Mistral AI, francuska firma, z przetwarzaniem w Unii Europejskiej. Pełna lista dostawców, z których korzystamy, jest w DPA i tam jest aktualizowana za każdym razem, gdy się zmienia.
Kopie zapasowe robimy codziennie. Kopia trzymana poza głównym serwerem zawiera tylko konfigurację i bazę wiedzy Twojej firmy, nigdy rozmowy ani dane osobowe Twoich klientów.
Szyfrowanie
Dane są szyfrowane w dwóch kierunkach:
- W tranzycie (między Tobą, Twoim klientem i ARIĄ): obowiązkowy TLS 1.3, certyfikaty wydawane przez Let's Encrypt z automatyczną rotacją.
- W spoczynku (na dysku): AES-256 dla bazy danych, AES-256 dla kopii zapasowych. Klucze są zarządzane osobno od danych.
Twoje rozmowy nie trenują modeli
Rozmowy między ARIĄ a Twoimi klientami nigdy nie są używane do trenowania naszych modeli, modeli naszych dostawców ani modeli osób trzecich. Ta zasada jest zapisana wprost w naszym Regulaminie i w DPA.
Używamy tylko zagregowanych i zanonimizowanych metadanych (czas odpowiedzi, wskaźnik eskalacji, rozkład według języków) do ulepszania produktu, nigdy samej treści rozmów.
Integracje z Twoimi systemami
Kiedy ARIA łączy się z Twoimi obecnymi systemami (PMS, kalendarz, CRM), używamy uprawnień tylko do odczytu wszędzie tam, gdzie to możliwe. Tam, gdzie czytamy, ale nie zapisujemy, ograniczenie jest wymuszone w naszym własnym kodzie, nawet jeśli klucz, który dostajemy od dostawcy, pozwalałby też na zapis.
Jak poprosić o usunięcie swoich danych
Zgodnie z art. 17 RODO masz prawo poprosić o usunięcie wszelkich danych osobowych przetwarzanych przez ARIĘ. Napisz e-mail na adres [email protected], a odpowiemy w ciągu maksymalnie 5 dni roboczych i usuniemy dane w ciągu maksymalnie 30 dni.
Jeśli jesteś klientem firmy, która korzysta z ARII, radzimy kontaktować się z nami bezpośrednio przez tę firmę, to ona jest administratorem danych (data controller), my jesteśmy tylko podmiotem przetwarzającym (data processor).
Przejrzystość AI
ARIA wprost przedstawia się jako asystentka AI na początku rozmowy z klientem, który jeszcze z nią nie rozmawiał. Nigdy nie twierdzi, że jest człowiekiem. W swoim panelu w każdej chwili widzisz dokładnie, co odpowiedziała i kiedy przekazała rozmowę koledze.
Bezpieczeństwo organizacyjne
Jesteśmy małym zespołem. Dostęp do systemów produkcyjnych mają tylko założyciele, przez klucze SSH, bez haseł. Każda firma działa w izolacji od pozostałych, więc dostęp do jednej nie otwiera danych drugiej.
W 2026 roku nie mamy certyfikatu SOC 2 ani ISO 27001, jesteśmy za mali, żeby uzasadnić teraz koszt formalnego audytu. Wolimy powiedzieć to wprost, zamiast zostawiać przeciwne wrażenie.
Zgłaszanie incydentów
Jeśli znajdziesz lukę w zabezpieczeniach, napisz do nas na [email protected] z tematem „Bezpieczeństwo”. Odpowiadamy w ciągu maksymalnie 48 godzin. Nie mamy jeszcze oficjalnego programu bug bounty, ale każdego, kto odpowiedzialnie zgłosi nam problem, wymieniamy publicznie i dziękujemy mu.
Pytania?
Napisz do nas e-mail na adres [email protected]. Pytania o bezpieczeństwo traktujemy priorytetowo, zwykle odpowiadamy tego samego dnia.