1. ZASADY PRZEWODNIE
W BuddyBeam jesteśmy zobowiązani do odpowiedzialnego rozwoju i wdrażania technologii sztucznej inteligencji. Niniejszy dokument opisuje nasze zasady, praktyki i zobowiązania w zakresie zarządzania AI dla BuddyBeam Avatars.
Przejrzystość
- Użytkownicy zawsze wiedzą, że wchodzą w interakcję z cyfrowym awatarem napędzanym sztuczną inteligencją
- Awatar jest wyraźnie przedstawiany jako asystent AI, a nie prawdziwa osoba
- Zapewniamy jasne informacje o możliwościach i ograniczeniach usługi
Prywatność i ochrona danych
- Przestrzegamy ogólnego rozporządzenia o ochronie danych (RODO) i prawodawstwa hiszpańskiego
- Wszystkie dane są przechowywane na serwerach zlokalizowanych w Unii Europejskiej
- Wdrażamy szyfrowanie w tranzycie (TLS) i w spoczynku dla wszystkich informacji
Odpowiedzialne użycie
- Nasza technologia jest zaprojektowana wyłącznie w celu poprawy doświadczeń odwiedzających stronę internetową i operacji biznesowych
- Aktywnie zabraniamy jakiegokolwiek użycia, które mogłoby skutkować dyskryminacją lub szkodą
- Awatar uzupełnia, nigdy nie zastępuje, profesjonalnej ludzkiej uwagi
2. DANE I PRZECHOWYWANIE
Jakie dane przetwarzamy
| Typ danych | Opis | Retencja |
|---|---|---|
| Rozmowy | Interakcje głosowe między użytkownikami a awatarem podczas aktywnej sesji | Tymczasowe — automatycznie usuwane po zakończeniu sesji lub po upływie limitu czasu. Przechowywane wyłącznie w celu zapewnienia kontekstu konwersacyjnego w ramach aktywnej sesji |
| Dane klienta | Informacje o usługach, produktach i preferencjach konfiguracji dostarczone przez klienta | Przez czas trwania umowy |
| Treść strony internetowej | Informacje wyodrębnione ze strony internetowej klienta w celu wzbogacenia wiedzy awatara | Przez czas trwania umowy |
| Zapytania kontaktowe | Informacje przesłane za pośrednictwem formularza kontaktowego (imię, email, firma, telefon, wiadomość) | Zaszyfrowane w spoczynku za pomocą AES-256-GCM. Przechowywane w celu odpowiedzi na zapytania |
Jak chronimy dane
- Szyfrowanie w tranzycie: Cała komunikacja wykorzystuje protokół HTTPS/TLS
- Szyfrowanie w spoczynku: Przechowywane dane są szyfrowane na naszych serwerach za pomocą AES-256-GCM
- Ograniczony dostęp: Tylko upoważniony personel ma dostęp do systemów
- Serwery w UE: Cała infrastruktura znajduje się w Unii Europejskiej
Czego NIE robimy z danymi
- Nie trenujemy modeli: Dane z rozmów NIE są wykorzystywane do trenowania lub ulepszania modeli sztucznej inteligencji
- Nie udostępniamy stronom trzecim: Dane NIE są sprzedawane, przekazywane ani udostępniane stronom trzecim, z wyjątkiem sytuacji ściśle niezbędnych do świadczenia usługi lub wynikających z obowiązku prawnego
- Nie tworzymy profili komercyjnych: Nie wykorzystujemy danych do reklamy ani marketingu ukierunkowanego
- Nie przechowujemy rozmów: Interakcje głosowe są przetwarzane w czasie rzeczywistym i nie są utrwalane poza aktywną sesją
3. WSPÓŁODPOWIEDZIALNOŚĆ
Obowiązki BuddyBeam (BuddyBeam S.L.)
- Rozwijać i utrzymywać technologię w sposób bezpieczny i odpowiedzialny
- Wdrażać techniczne i organizacyjne środki bezpieczeństwa
- Przestrzegać przepisów o ochronie danych jako podmiot przetwarzający
- Zapewniać narzędzia zarządzania i kontroli klientowi
- Powiadamiać o incydentach bezpieczeństwa zgodnie z postanowieniami umowy
Obowiązki klienta
- Działać jako administrator danych odwiedzających swoją stronę internetową
- Informować odwiedzających stronę o wykorzystaniu technologii AI
- Uzyskiwać niezbędne zgody, gdy ma to zastosowanie
- Dostarczać prawdziwe i aktualne informacje o swoich usługach
- Definiować granice i zakres usługi awatara
4. OGRANICZENIA USŁUGI
Czym BuddyBeam Avatars NIE jest
Nasz awatar AI jest zaprojektowany do asystowania, informowania i ulepszania interakcji na stronach internetowych. W żadnym wypadku nie stanowi ani nie zastępuje:
- Usług medycznych, zdrowotnych lub ratunkowych
- Opieki terapeutycznej lub psychologicznej
- Porad prawnych lub finansowych
- Systemów monitorowania zdrowia lub bezpieczeństwa
- Personelu ludzkiego w sytuacjach krytycznych
Natura AI
- Usługa wykorzystuje generatywną sztuczną inteligencję
- Odpowiedzi są generowane w czasie rzeczywistym i mogą zawierać nieścisłości
- System jest zaprojektowany do przekierowywania do ludzkiego wsparcia, gdy wykryje sytuacje wykraczające poza jego zakres
5. NADZÓR I KONTROLA
Nadzór ludzki
- Klienci mogą konfigurować, ograniczać i dezaktywować awatara w dowolnym momencie z poziomu panelu administracyjnego
- Istnieją protokoły eskalacji dla sytuacji wymagających ludzkiej uwagi
- Panel administracyjny pozwala konfigurować usługę i przeglądać metryki użycia
Moderacja treści
- Wdrażamy filtry zapobiegające nieodpowiednim lub szkodliwym treściom
- System jest zaprojektowany do odrzucania żądań naruszających nasze zasady użytkowania
- Aktywnie monitorujemy w celu wykrywania i zapobiegania nadużyciom
6. ZGODNOŚĆ Z PRZEPISAMI
Akt UE o sztucznej inteligencji
BuddyBeam Avatars jest zaprojektowany zgodnie z Rozporządzeniem (UE) 2024/1689 (Akt o AI). Nasza usługa, używana zgodnie z przeznaczeniem, nie stanowi systemu AI wysokiego ryzyka. Wdrażamy obowiązki przejrzystości, w tym jasne ujawnienie, że użytkownicy wchodzą w interakcję z systemem AI.
RODO i LOPDGDD
Przestrzegamy:
- Rozporządzenia (UE) 2016/679 (RODO)
- Ustawy organicznej 3/2018 o ochronie danych (LOPDGDD)
- Zasad prywatności w fazie projektowania i domyślnie
7. CIĄGŁE DOSKONALENIE
Zobowiązujemy się do:
- Okresowego przeglądu i aktualizacji naszych polityk zarządzania
- Bieżącego śledzenia postępów regulacyjnych w zakresie AI
- Włączania najlepszych praktyk branżowych
- Słuchania opinii klientów i użytkowników w celu ulepszania naszych procesów
8. KONTAKT
W sprawie zapytań dotyczących zarządzania AI:
BUDDYBEAM, S.L.
Email: dpo@buddybeam.app
Adres: Carrer del Pare Palau, N.º 5, Izquierda, Entresuelo 3, 43001 – Tarragona, Hiszpania