Nexly Agents rozmawia z Twoimi klientami w Twoim imieniu, dlatego pilnujemy, żeby nie dał się zmanipulować, nie zmyślał i nie wyniósł danych tam, gdzie nie powinny trafić. Dane osobowe przetwarzamy na podstawie umowy powierzenia (DPA) zgodnej z RODO, a agenta można uruchomić w wariancie self-hosted.
RODO i dane osobowe
- Przetwarzanie na podstawie umowy powierzenia przetwarzania danych (DPA) zgodnej z RODO, która wskazuje miejsce przetwarzania i podwykonawców.
- Analizy rozmów widzą [email], [telefon] i [adres] zamiast samych danych.
- Logi techniczne są czyszczone z e-maili i numerów kart i kasowane po 90 dniach.
- Korzystamy z API modeli, w którym przesyłane dane nie są używane do trenowania.
- Dane każdej firmy są oddzielone od pozostałych.
- Hosting w infrastrukturze Nexly Lab albo self-hosted na Twoich serwerach.
- Nexly Lab sp. z o.o. to spółka zarejestrowana w Polsce: KRS 0001190628, NIP 5253058699. Szczegóły w polityce prywatności.
Droga każdej wiadomości
| Etap | Co się dzieje |
|---|---|
| Wiadomość klienta | Na stronie lub w komunikatorze |
| Filtr treści | Odsiewa treści szkodliwe |
| Strażnik | Sprawdza temat i próby manipulacji |
| Agent z Twoją wiedzą | Treści z bazy traktowane jako dane, nie polecenia |
| Kontrola linków | Klikalne tylko Twoje domeny |
| Odpowiedź ze źródłem | Albo uczciwe „nie wiem” i przekazanie do człowieka |
Ochrona przed manipulacją i zmyślaniem
- Odporny na manipulacje. Zanim wiadomość trafi do agenta, sprawdza ją osobny strażnik. Próby typu „zignoruj instrukcje” kończą się uprzejmą odmową.
- Tylko Twoje linki. Link w odpowiedzi jest klikalny tylko wtedy, gdy prowadzi do domen, które wskażesz. Podsunięty adres phishingowy zostaje zwykłym tekstem.
- Mówi tylko to, co wie. Odpowiada z Twoich materiałów i pokazuje źródło. Gdy czegoś nie ma w wiedzy, mówi to wprost i proponuje kontakt z człowiekiem zamiast zgadywać.
- Granice i limity. Agent nie prosi o hasła ani numery kart, nie obiecuje zwrotów i nie udziela porad medycznych ani prawnych. Limity wiadomości i kosztów z twardym bezpiecznikiem oraz wykrywanie nadużyć chronią przed spamem.
- Człowiek w pętli. Trudną sprawę agent przekazuje człowiekowi razem z całą rozmową. W panelu dostęp zależy od roli, a zmiany w agencie i wiedzy trafiają do dziennika.
Zabezpieczenia techniczne
- Widget odpowiada tylko na domenach, które wskażesz.
- Klucze integracji szyfrowane AES-256.
- Każda odpowiedź z pełnym śladem: źródło, koszt, czas.
- Jakość mierzona na zestawie pytań kontrolnych przed każdą zmianą agenta.
Najczęstsze pytania
Czy Nexly Agents jest zgodny z RODO?
Dane osobowe przetwarzamy na podstawie umowy powierzenia (DPA) zgodnej z RODO, która wskazuje miejsce przetwarzania i podwykonawców. W analizach rozmów dane osobowe są maskowane, logi techniczne kasowane po 90 dniach, a agenta można uruchomić w wariancie self-hosted.
Czy dane firmy są używane do trenowania modeli AI?
Nie. Korzystamy z API modeli, w którym przesyłane dane nie są używane do trenowania. Twoja wiedza służy tylko Twojemu agentowi.
Czy Nexly Agents może działać na naszych serwerach?
Tak, dostępny jest wariant self-hosted.
Co się dzieje, gdy ktoś próbuje oszukać agenta?
Osobny strażnik sprawdza wiadomości, zanim trafią do agenta, a próby manipulacji kończą się uprzejmą odmową. Treści z bazy wiedzy agent traktuje jako dane, nie polecenia, a klikalne są tylko linki do Twoich domen.