Roolit
Asiakas toimii rekisterinpitäjänä omalle asiakas-, tuote- ja keskusteludatalleen. AudioChat toimii käsittelijänä ja käsittelee dataa vain palvelun toimittamiseksi.
DPA
Henkilötietojen käsittelysopimuksen B2B-luonnos.
Tämä DPA-luonnos kuvaa käsittelyn roolit, turvallisuustoimet, alikäsittelijät ja poistokäytännöt pilotti- ja maksullisia asiakkaita varten.
Käsittelyn kohde
Käsittely kattaa portaali- ja käyttäjätiedot, tuotetiedot, dokumentit, dokumenttien chunkit, keskustelulokit, käyttömetadatan ja integraatioiden tekniset tunnisteet.
Ohjeistus
Palvelu käsittelee henkilötietoja asiakkaan dokumentoidun ohjeistuksen, sopimuksen ja portaalissa tehtyjen asetusten mukaisesti.
Turvatoimet
- Tenant-erottelu toteutetaan company_id-rajauksella tietokannassa, API:ssa ja vektorihaun metadatassa.
- Portaalin käyttö edellyttää kirjautumista, roolia ja backendissä tarkistettua yritysjäsenyyttä.
- Widget saa toimia vain aktiiviselle botille ja sallitulta domainilta.
- Integraatiosalaisuuksia ei palauteta portaalille tallennuksen jälkeen.
- Audit-lokeihin tallennetaan keskeisiä admin-, data- ja tietosuojatoimia.
Alikäsittelijät
AudioChat voi käyttää palvelun tuottamiseen alikäsittelijöitä, jotka on listattu alikäsittelijät-sivulla. Merkittävistä muutoksista ilmoitetaan asiakkaalle kohtuullisessa ajassa ennen muutosta.
Poisto ja palautus
Sopimuksen päättyessä asiakas voi pyytää yritysdatan vientiä tai poistamista. Poisto toteutetaan tietojen säilytystä koskevan kuvauksen mukaisesti, ellei laki edellytä pidempää säilytystä.