ARIA este construită pe trei principii care nu se negociază: datele rămân ale clientului, infrastructura stă în UE, și conversațiile nu sunt folosite pentru antrenarea altor modele. Această pagină explică exact ce înseamnă fiecare în practică.
Unde stau datele tale
Tot stack-ul nostru de producție rulează în Uniunea Europeană, pe servere Contabo găzduite la Lauterbourg, în Franța. Fiecare afacere are propriul spațiu izolat, cu baza ei de date separată. Stocarea datelor și tot ce ține de mesaje scrise, adică ce primește ARIA și ce răspunde, rămân în Uniunea Europeană.
Singura excepție este telefonia, și o spunem explicit pentru că este exact genul de detaliu pe care un furnizor ar fi tentat să îl ascundă. Transcrierea a ceea ce spune interlocutorul rulează pe punctul de acces european al furnizorului nostru. Sinteza vocii, adică vocea propriu-zisă a ARIA, este procesată de un furnizor din afara UE, acoperit contractual prin clauze contractuale standard. Telefonia nu este pornită pentru o afacere decât dacă ea o cere, așa că, dacă nu folosești telefonul, nimic din datele tale nu iese din Uniunea Europeană.
Modelul lingvistic folosit de ARIA este Mistral AI, companie franceză, cu procesare în Uniunea Europeană. Lista completă a furnizorilor pe care îi folosim este în DPA și se actualizează acolo ori de câte ori se schimbă.
Facem copii de siguranță zilnice. Copia păstrată în afara serverului principal conține doar configurația și baza de cunoștințe a afacerii tale, niciodată conversațiile sau datele personale ale clienților tăi.
Criptare
Datele sunt criptate în două direcții:
- În tranzit (între tine, clientul tău, și ARIA): TLS 1.3 obligatoriu, certificate emise de Let's Encrypt cu rotație automată.
- La repaus (pe disc): AES-256 pentru baza de date, AES-256 pentru backup-uri. Cheile sunt gestionate separat de date.
Conversațiile tale nu antrenează modele
Conversațiile dintre ARIA și clienții tăi nu sunt folosite niciodată pentru antrenarea modelelor noastre, ale furnizorilor noștri, sau a oricărui terț. Acest principiu e scris explicit în Termenii noștri și în DPA.
Folosim doar metadate agregate și anonimizate (timp de răspuns, rata de escaladare, distribuția pe limbi) pentru îmbunătățirea produsului, niciodată conținutul efectiv al conversațiilor.
Integrări cu sistemele tale
Când ARIA se conectează la sistemele tale existente (PMS, calendar, CRM), folosim permisiuni de tip citire oriunde este posibil. Acolo unde citim, dar nu scriem, restricția este forțată în codul nostru, chiar dacă cheia primită de la furnizor ar permite și scrierea.
Cum poți cere ștergerea datelor
Conform GDPR Art. 17, ai dreptul să ceri ștergerea oricăror date personale procesate de ARIA. Trimite un email la [email protected] și răspundem în maximum 5 zile lucrătoare, ștergând datele în maximum 30 de zile.
Dacă ești un client al unei afaceri care folosește ARIA, te recomandăm să ne contactezi direct prin afacerea respectivă, ei sunt operatorul de date (data controller), noi suntem doar procesatorul (data processor).
Transparență AI
ARIA se identifică explicit ca asistent AI la începutul conversației cu un client care nu a mai vorbit cu ea. Nu pretinde niciodată că e om. Oricând poți vedea în panoul tău exact ce a răspuns și când a predat discuția unui coleg.
Securitatea organizațională
Suntem o echipă mică. Accesul la sistemele de producție este limitat la fondatori, prin chei SSH, fără parole. Fiecare afacere rulează izolat de celelalte, așa că accesul la una nu deschide datele alteia.
În 2026 nu avem certificare SOC 2 sau ISO 27001, suntem prea mici pentru a justifica costul auditării formale acum. Preferăm să spunem asta direct, în loc să lăsăm impresia contrară.
Raportare incidente
Dacă identifici o vulnerabilitate de securitate, scrie-ne la [email protected] cu subiectul "Securitate". Răspundem în maximum 48 de ore. Nu avem încă un program oficial de bug bounty, dar recunoaștem și mulțumim public oricui ne raportează responsabil o problemă.
Întrebări?
Trimite-ne un email la [email protected]. Răspundem la întrebări de securitate cu prioritate, de obicei în aceeași zi.