Център за доверие на Zipchat

Zipchat не обучава и не дообучава AI модели с данни на клиенти, разговори с купувачи или генерираните от тях AI резултати. Това важи както за собствените модели на Zipchat, така и за моделите на доставчиците. Ако Zipchat някога пожелае това, първо ще поиска разрешение от търговеца. Търговецът може да приеме или да откаже. Без изрично „да“ нищо не се променя, а бъдеща промяна в Общите условия не може да отмени този ангажимент.

Услугата използва външни AI доставчици, включително, но не само, Google (Gemini), Microsoft (Azure OpenAI), OpenAI, Amazon (AWS Bedrock), Anthropic, Meta, ElevenLabs и TypeSafe. С времето може да се добавят нови доставчици или да се заменят съществуващи. Всички настоящи AI доставчици имат договори, които забраняват обучение с данни на клиентите на Zipchat. Някои доставчици може да съхраняват ограничени данни за определен период, за наблюдение на системите или за откриване на злоупотреби.

Разговорите се пазят, докато търговецът има абонамент, за да има достъп до тях, а агентът да помни завръщащите се купувачи. Докато абонаментът е активен, те не се изтриват автоматично. Търговецът може да изтрие историята на разговорите по всяко време или да поиска от поддръжката да включи автоматично изтриване след избран от него период. След края на абонамента Zipchat изтрива данните на клиента в срок до 90 дни, като се отчитат циклите на резервните копия, освен когато законът или документите за фактуриране, данъци или правни цели изискват по-дълго съхранение.

Търговците могат да експортират всички данни от разговорите през Zipchat API без допълнително заплащане, докато имат абонамент и до 90 дни след края му.

За да подобрява продукта, Zipchat използва обобщени и анонимизирани показатели за използването: статистики като бройки, проценти, време за отговор и дял на разговорите по тема или език. Те не идентифицират нито търговец, нито купувач и никога не се използват за обучение на AI модели. Обобщените проучвания, като Zipchat Labs, цитират примерни съобщения само след като от тях са премахнати имена, данни за контакт, данни за поръчки и имена на марки и продукти.

Zipchat по замисъл не маскира автоматично специалните категории лични данни. Целта на асистента е да отговори на истинския въпрос на купувача, а информацията, която купувачът сам споделя (например бременност или алергия, когато пита за продукт), често е точно това, от което асистентът се нуждае, за да даде безопасен и подходящ отговор. Ако тази информация се премахне, преди AI моделът да я види, отговорите ще станат по-лоши или опасни. Zipchat никога не изисква тези данни. Те се обработват само ако купувачът реши да ги сподели.

Данните, споделени в разговор, се изпращат само до AI подизпълнителите от списъка с подизпълнители, всички в САЩ. Те са криптирани при пренос и при съхранение и не се използват за обучение на AI модели. Историята на разговорите се съхранява в акаунта на търговеца, достъпна е само за оторизираните членове на неговия екип и търговецът може да я изтрие по всяко време. Съдържанието на съобщенията се филтрира от логовете на приложението на Zipchat.

Данните на клиентите се съхраняват в САЩ, освен ако не е договорено друго в писмена форма.

Zipchat Inc. (Уилмингтън, Делауеър) е активен участник в EU-U.S. Data Privacy Framework, Swiss-U.S. Data Privacy Framework и разширението за Обединеното кралство към EU-U.S. DPF, за данни, които не се отнасят до персонала (Non-HR). Официален списък: https://www.dataprivacyframework.gov/list.

Zipchat е съобразен с AI Act на ЕС. Всеки чат е обозначен с „AI agent by Zipchat“, така че купувачите винаги знаят, че разговарят с AI, както изискват правилата на AI Act за прозрачност при чатботовете.

За „Данните от разговори с крайни клиенти“ търговецът е администратор на лични данни, а Zipchat е обработващ лични данни и действа по документирани инструкции. За „Данните от уебсайта и акаунта“ администратор на лични данни е Zipchat. Подробности ще намерите в Политиката за поверителност.

Zipchat е сертифициран по EU-U.S. Data Privacy Framework, затова предаването на лични данни от ЕС към Zipchat е обхванато от решението на Европейската комисия относно адекватното ниво на защита от 10 юли 2023 г. Съгласно това решение не са необходими стандартни договорни клаузи и оценка на въздействието на предаването. Ако клиент иска допълнителна гаранция, Допълнението за обработване на данни може да включва стандартните договорни клаузи от 2021 г. (Модул 2) като резервен механизъм.

Нашето Допълнение за обработване на данни е публично и се прилага автоматично, когато клиентът приеме Общите условия, без да е нужен подпис. За копие, подписано и от Zipchat, пишете на support@zipchat.ai.

Общите условия описват наличността на услугата като търговски разумна и предоставяна с най-добри усилия. Zipchat не публикува SLA за непрекъсната работа (uptime).

• Zipchat криптира всички съхранявани данни, включително базата данни, файловото хранилище и резервните копия, както и целия трафик при пренос: всяка връзка минава през HTTPS чрез Cloudflare, а връзките с базата данни са криптирани.
• Достъпът до данните на клиентите се контролира чрез права според ролята, вътрешните инструменти са достъпни само за оторизирани администратори, а паролите се съхраняват само като хешове със salt.
• Zipchat прави редовни резервни копия на базата данни.
• Грешките и активността на системата се наблюдават непрекъснато, а тайните ключове и съдържанието на съобщенията се филтрират от логовете.
• Всяка промяна в кода минава през преглед и автоматични тестове, преди да бъде пусната.
• Zipchat провежда редовни тестове за проникване и поддържа непрекъснат процес за управление на уязвимостите в своето приложение и в неговите зависимости.

Тези мерки са част от търговски разумните технически и организационни мерки, описани в Общите условия и в Политиката за поверителност. Никоя програма за сигурност не е съвършена и Zipchat не твърди, че сигурността е абсолютна.

Ако смятате, че сте открили проблем със сигурността, пишете на support@zipchat.ai. Сигналите се насочват вътрешно към съответния екип.