DANE

Każdy agent ma tożsamość, uprawnienia i dziennik

Agent AI, który dzwoni do klienta i czyta jego historię zleceń, ma dostęp do tego samego, co pracownik BDC. Traktujemy go tak samo: ma własną tożsamość, ma zakres uprawnień i wszystko, co zrobił, zostaje w dzienniku.

Zarząd grupy widzi, który agent, kiedy, po jakie dane sięgnął i co z nimi zrobił.

Najmniejsze uprawnienia

Agent dostaje dostęp tylko do tego, czego potrzebuje w swojej roli. Kontroler CRM czyta, nie pisze. Prospektor widzi zlecenia serwisowe, nie widzi rozliczeń.

Uprawnienia ustawiane per grupa, per lokalizacja i per rola.

Dziennik działań

Każde zapytanie, każda rekomendacja i każdy kontakt z klientem są zapisane z czasem, agentem i źródłem danych.

Do wglądu dla administratora grupy i do audytu.

Izolacja per grupa

Dane jednej grupy dealerskiej nie stykają się z danymi innej. Osobne klucze, osobne kopie zapasowe.

Sposób rozdzielenia opisujemy w umowie powierzenia.

RODO w umowie, nie w deklaracji

Umowa powierzenia jest załącznikiem do umowy ramowej. Retencja danych, podwykonawcy przetwarzania i sposób usunięcia danych po zakończeniu współpracy są w niej zapisane.

Nagrania rozmów przetwarzamy w reżimie monitoringu z art. 22³ Kodeksu pracy, z informacją dla załogi.

KONKRETY

Szyfrowanie danych w spoczynku i w transmisji

Dostęp do systemów dealera w trybie tylko do odczytu wszędzie, gdzie moduł nie musi pisać

Logowanie kontem firmowym z SSO i MFA dla użytkowników Suflera i Sufler Connect

Retencja nagrań i transkrypcji według ustaleń w SOW

Testy bezpieczeństwa przed każdym większym wydaniem

CZEGO NIE ROBIMY

Nie łączymy danych między grupami.

Nie dajemy agentowi dostępu, którego nie miałby człowiek na tym samym stanowisku.

Bezpieczeństwo jest w umowie, w uprawnieniach i w dzienniku. Nie w zakładce na stronie.

Poproś o DPA i opis architektury Jak wdrażamy