Sari la conținut

Securitate

Securitatea datelor: servere în UE, iar tu decizi cine ce vede.

Datele clienților sunt cel mai sensibil lucru din firma ta. Aici scriem, într-un singur loc, unde le stocăm, cine are acces și ce le protejează — inclusiv ce iese din UE. Fără înfrumusețări.

Unde stau datele

Contul tău stă la Frankfurt. Restul rămâne tot în UE.

Patru locuri prin care trec datele tale — fiecare într-o regiune din UE.

Frankfurt, Germania

Cont și bază de date

Aplicația și baza de date rulează în centrul de date DigitalOcean din Frankfurt. Aici sunt contactele, oportunitățile, sarcinile și conversațiile tale.

Frankfurt, Germania

Fișiere încărcate

Contractele, ofertele și imaginile stau într-un spațiu de stocare privat, în aceeași regiune. Linkul de descărcare expiră după câteva minute.

UE · eu-central-1

Înregistrări de ședințe

Înregistrarea și transcrierea notetakerului AI sunt procesate în regiunea UE a Recall.ai. Notițele finale ajung în spațiul tău de lucru.

Stockholm, Suedia

Trimiterea newsletterelor

Newsletterele și e-mailurile de campanie pleacă prin Amazon SES, din regiunea UE (eu-north-1), de pe domeniul tău de expediere.

Ce iese din UE — spus pe față

Pentru un răspuns AI, textul ajunge prin OpenRouter la un furnizor de modele (de exemplu Anthropic, OpenAI sau Google), iar câțiva dintre furnizorii noștri sunt americani — de exemplu Postmark, care livrează notificările de sistem. La OpenRouter, jurnalizarea cererilor și a răspunsurilor este dezactivată, iar cererile merg doar la furnizori care nu antrenează modele pe datele tale.

Lista completă e în politica de confidențialitate

Protecție în interiorul contului

Șase încuietori, incluse din start.

Spațiu de lucru izolat

Datele fiecărui spațiu de lucru sunt separate de celelalte la nivelul bazei de date. Regula trăiește chiar în baza de date (securitate la nivel de rând), nu doar în cod — interogările altei firme nu îți văd rândurile.

Chei criptate

Secretul autentificării în doi pași și cheile, tokenurile serviciilor conectate sunt stocate cu criptare AES-256-GCM și nu ajung niciodată în jurnale. Interfața arată doar începutul unei chei.

Autentificare în doi pași

Cu o aplicație de autentificare (Google Authenticator, Microsoft Authenticator, 1Password) și 10 coduri de recuperare de unică folosință. Cere codul și la conectarea cu Google.

Roluri și acces pe funcții

Admin, Editor sau Viewer — iar la invitare restrângi, funcție cu funcție, ce vede persoana: de exemplu doar Vânzări, fără AI și facturare. Serverul impune regula, nu doar interfața o ascunde.

Pipeline, proiect și contact privat

Ce e privat vede doar proprietarul și cei invitați. Proiectul și contactul privat nu le vede nici adminul; un pipeline privat îl poate vedea adminul doar printr-un comutator separat, jurnalizat.

Acces de partener, fără loc ocupat

Agenția sau contabilul tău lucrează în contul tău fără să devină membru și fără să ocupe un loc. Stabilești pe funcții ce poate vedea, poți pune o dată de expirare și retragi accesul imediat.

Jurnale pe care nu le rescrie nimeni

Ce contează lasă urme — iar urma nu se poate șterge din aplicație.

  • La înregistrare și la conectare reținem adresa IP și identificatorul browserului, ca o conectare străină să poată fi urmărită ulterior.
  • Jurnalul de securitate permite doar adăugare: intrările nu pot fi modificate, iar membrii spațiului de lucru nu le văd.
  • După 6 luni eliminăm adresa IP și identificatorul browserului din fiecare intrare.
  • Exportul complet al spațiului de lucru și vizualizarea de admin a pipeline-urilor private sunt acțiuni jurnalizate.

GDPR: datele tale, decizia ta

Export, ștergere, contract și furnizori — într-un singur loc.

  • Export dintr-un clic

    În partea de jos a Setări › Profil îți descarci datele proprii în JSON, iar ca admin întregul spațiu de lucru în ZIP (CSV + JSON): contacte, oportunități, sarcini, proiecte, facturi, conversații și altele.

  • Ștergere

    Contul îl ștergi singur, în partea de jos a Profilului. Primim cereri de ștergere și la [email protected] și le rezolvăm în cel mult o lună.

  • Acord de prelucrare a datelor (DPA)

    Dacă firma ta are nevoie de un acord de prelucrare a datelor semnat, scrie-ne la [email protected] și îl discutăm.

  • Lista subcontractanților

    Politica de confidențialitate enumeră fiecare persoană împuternicită — găzduire, livrare, modele AI — după nume, sarcină și locație, împreună cu garanțiile pentru transferurile din afara UE.

Întrebări

Ce întreabă un manager prudent

Aplicația, baza de date și stocarea de fișiere rulează în regiunea DigitalOcean din Frankfurt. Înregistrările ședințelor sunt procesate în regiunea UE a Recall.ai (eu-central-1), iar newsletterele sunt livrate de Amazon SES din Stockholm (eu-north-1). DigitalOcean este o companie americană, așa că politica de confidențialitate enumeră și garanțiile contractuale (DPF, SCC).

Nu. Cererile AI merg prin OpenRouter la furnizorii de modele: jurnalizarea cererilor și a răspunsurilor este dezactivată, iar cererile merg doar la furnizori care nu antrenează modele pe date. Furnizorii exacți sunt enumerați la punctul 3.1 din politica de confidențialitate.

Implicit, nu. Un pipeline privat îl văd proprietarul și cei invitați. Adminul îl poate vedea cu un comutator separat, „Arată tot (admin)” — e valabil doar pentru acel admin, doar în acel spațiu de lucru, și este jurnalizat. Comutatorul nu se aplică proiectelor, contactelor și sarcinilor private: pe acestea adminul nu le vede deloc.

Implicit, nu. O căsuță nou conectată are vizibilitatea „Doar eu”: e-mailurile ei și contactele create din ea nu le vede nimeni altcineva, nici adminul. Tu decizi dacă o partajezi cu persoane alese sau cu toată echipa.

Te conectezi cu unul dintre codurile de recuperare și o configurezi din nou în Profil, pe noul telefon. Dacă nu ai nici telefonul, nici un cod, scrie la [email protected] de pe adresa contului: mai întâi verificăm că ești chiar tu. Intenționat nu e instantaneu — la fel ar putea cere și un străin.

Nu invocăm nicio certificare. Ce ne asumăm este descris punct cu punct în politica de confidențialitate și în termenii și condițiile noastre. Dacă chestionarul vostru pentru furnizori cere detalii, scrie la [email protected] și îți răspundem.

Cine scrie oferta în seara asta?

Ori o scrii tu — ori o scrie Gammatica AI. Nu aștepta să se hotărască întâi concurentul.

Fără card · 3.000 de credite AI cadou

  • Prelucrare conformă cu GDPR
  • Stocare în Uniunea Europeană
  • Nu modificăm nimic în căsuța ta

P.S. Perioada de probă nu te costă nimic și nu-ți cerem datele cardului. Dacă nu ți se potrivește, închizi fila și nu-ți luăm niciodată niciun ban.

Începe gratuit