Kuidas Reachio kaitseb teie klientide kontosid ja andmeid.

Majutus ELis

• Reachio serverid asuvad ELis (Prantsusmaal). Reachio taga olev ettevõte Talivio Technology OÜ on registreeritud Eestis.
• Mõni Talivio tehisaru lüüsi kaudu kasutatav tehisaru mudelite pakkuja asub väljaspool ELi; need on loetletud allpool alamtöötlejate hulgas.
• Andmeedastus väljapoole EL-i/EMP-d tugineb kaitse piisavuse otsustele või lepingu tüüptingimustele.

Krüpteerimine ja saladused

• Kogu liiklus kasutab TLS-i.
• Platvormide tokenid ja saladused on salvestatuna krüpteeritud ning neid ei saadeta kunagi brauserisse.
• API võtmeid näidatakse üks kord; Reachio hoiab nende äratundmiseks ainult SHA-256 räsi ja 12-märgilist eesliidet.
• Ka meeskonnakutsed ja kliendi ühendamislingid salvestatakse SHA-256 räsidena; tehisintellekti assistentide ühendused hoiavad ainult tokenite identifikaatoreid.
• Veateadetest eemaldatakse saladused ja platvormide vastuseid ei kirjutata kunagi auditilogisse.

Platvormide ühendused

• Teie või teie klient logib sisse platvormi enda lehel; Reachio ei näe kunagi parooli.
• Iga sisselogimine on seotud brauseriga, mis selle alustas, ja seda saab kasutada ainult üks kord; PKCE-d kasutatakse seal, kus platvorm seda toetab.
• Ühendusi kontrollitakse iga tund: tokeneid uuendatakse ja omanikke hoiatatakse enne, kui mõni aegub.
• Ühenduse katkestamine kustutab tokeni kohe ja tühistab selle platvormil, kui platvorm seda võimaldab (Google, X).

Juurdepääs, rollid ja kinnitused

• Iga agentuuri andmeid hoiavad lahus kolm eraldi kontrolli: iga ekraan, iga päring ja iga salvestatud kirje on piiratud selle agentuuriga.
• Kuus rolli: omanikud ja adminid haldavad meeskonda; haldurid haldavad brände, ühendusi ja kinnitusi; toimetajad loovad sisu; kliendi kinnitajad ja kliendi vaatajad näevad ainult oma kliendi brände.
• Postitused, kampaaniate käivitamised ja iga reklaamimuudatus, mis suurendab kulu, ootavad kinnitust; muutmine pärast kinnitamist teeb kinnituse kehtetuks.
• API võtmed ja tehisintellekti assistentide ühendused tegutsevad need loonud liikme nimel ja tema rolliga ning neid saab piirata ühe brändiga, neile saab määrata aegumise ja neid saab tühistada.

Auditilogi

• Iga olekumuutus kirjutatakse auditilogisse: kes, mida ja millal.
• Reklaamimuudatused on muudatuste kogumid koos põhjuse, väärtustega enne ja pärast, kinnitaja ja 7-päevase tagasivõtmisega.
• API või tehisintellekti assistendi kaudu tehtud toimingud salvestatakse sellisena.

Tehisaru ja teie andmed

• Tehisaru funktsioonid käivad Talivio tehisaru lüüsi kaudu; Reachiol endal ei ole ühegi tehisaru pakkuja võtmeid.
• Saadetakse ainult soovitud tulemuse jaoks vajalik sisu, ilma teie kasutajate nimede ja e-posti aadressideta.
• Klientide sisu ja ühendatud kontode andmeid ei kasutata ühiste tehisaru mudelite treenimiseks ning meie tehisaru pakkujatel on lepinguga keelatud nende peal treenida.

Teie veebilehe külastajad

• Sildilaadija ei laadi enne külastaja valikut midagi kolmandalt osapoolelt.
• Külastajate sündmused salvestatakse ilma IP-aadressideta; e-post ja telefon ainult SHA-256 räsidena ja ainult turundusnõusoleku korral.

Veel ei ole

• Kaheastmeline sisselogimine.
• Tööruumi sulgemine ise rakenduses (kirjutage selle asemel meile).
• Sõltumatu turvasertifikaat, nagu SOC 2 või ISO 27001.

Teatage turvaprobleemist

Leidsite haavatavuse? Kirjutage aadressile, mis on toodud failis talivio.com/.well-known/security.txt. Palun ärge pääsege ligi teiste klientide andmetele, ärge halvendage teenust ega avaldage üksikasju enne, kui oleme vea parandanud; me vastame, hoiame teid kursis ja soovi korral täname teid nimeliselt.

security.txt [email protected]

Privaatsusküsimused: [email protected].