Twoje rozmowy,
prywatne z zasady.
Harmony jest zbudowana tak, żeby wrażliwe rozmowy zostały twoje. Twoje dane nigdy nie służą do trenowania AI, są szyfrowane na każdym etapie, a ty decydujesz, gdzie leżą i jak długo je przechowujemy.
Dziś: zgodność z RODO i certyfikat SOC 2 Type I. ISO 27001 jest w trakcie, a nasza infrastruktura działa u dostawców z certyfikatami SOC 2 i ISO 27001.
To, na czym zależy twojemu zespołowi najbardziej
Pytania, które zespoły od bezpieczeństwa i prywatności zadają na początku. Odpowiedzi bez owijania w bawełnę.
Nigdy do trenowania AI
Twoje rozmowy nigdy nie służą do trenowania modeli Harmony ani niczyich innych. Naszych dostawców AI wiąże umowny zakaz trenowania na twoich danych.
Nic nie zostaje po przetworzeniu
Z dostawcami AI stosujemy zasadę zerowej retencji. Dane wysłane do przetworzenia nie są przechowywane dłużej niż przez moment ich użycia.
Żadnych odcisków głosu
Rozróżniamy mówców w obrębie jednej rozmowy. Nigdy nie budujemy sygnatury głosu, która pozwoliłaby kogoś zidentyfikować później.
Szyfrowanie na każdym etapie
Wszystko jest szyfrowane algorytmem AES-256 w spoczynku i TLS 1.3 w tranzycie, a klucze są zarządzane w Google Cloud KMS.
Twoje dane zostają twoje
Wyeksportuj albo usuń nagrania i transkrypcje w dowolnym momencie i ustaw własne reguły retencji lub automatycznego usuwania.
Region wybierasz ty
Twoje dane są przetwarzane w UE, USA albo Brazylii. Potrzebujesz wyłącznie UE? Ustawiamy to przy onboardingu.
Co przechowujemy, a czego nie dotykamy
Harmony zatrzymuje tylko to, co jest potrzebne, żeby rozmowa miała wartość. Nic ponad to, czego można się spodziewać.
Co Harmony przechowuje
- Transkrypcje i notatki, które tworzysz
- Podsumowania i materiały wygenerowane przez AI
- Podstawowe metadane, na przykład kto uczestniczył i kiedy
Zaszyfrowane, odizolowane od danych innych klientów, możliwe do usunięcia w każdej chwili.
Czego Harmony nigdy nie robi
- Przechowywanie surowego audio ze spotkania po jego przetworzeniu
- Tworzenie odcisków głosu i identyfikatorów biometrycznych
- Przekazywanie twoich danych dostawcom AI do trenowania modeli
Z założenia konstrukcyjnego, nie tylko na mocy regulaminu.
Kontrola nad tym, kto wchodzi
Logowanie jednokrotne
Logowanie przez Google SSO (OAuth / OpenID Connect), Microsoft Entra w przygotowaniu.
Uwierzytelnianie wieloskładnikowe
Włącz MFA i wymuś je w całej organizacji z poziomu konsoli administratora.
Role i uprawnienia
Dzięki uprawnieniom opartym na rolach każda osoba dostaje dokładnie taki dostęp, jakiego potrzebuje.
Izolacja danych klientów
Dane każdego klienta są trzymane osobno, więc twoja przestrzeń robocza nigdy nie miesza się z cudzą.
Dziennik zdarzeń
Zdarzenia bezpieczeństwa są centralnie logowane i zabezpieczone przed modyfikacją: 90 dni w trybie aktywnym i rok w archiwum.
Ustawienia administracyjne
Wymuś komunikaty o zgodzie, zasady retencji i reguły dostępu dla całej organizacji w jednym miejscu.
Jak pracujemy na co dzień
Kopie zapasowe i odtwarzanie
Kluczowe dane są kopiowane codziennie, szyfrowane, przechowywane w osobnym regionie i co kwartał testowane pod kątem odtworzenia.
Monitoring bez przerwy
Logi zbieramy w systemie z kontrolą dostępu i całą dobę alertujemy o wszystkim, co odbiega od normy.
Bezpieczne wytwarzanie oprogramowania
Każda zmiana w kodzie przechodzi przegląd innego inżyniera i automatyczne skanowanie pod kątem podatności i sekretów, zanim trafi na produkcję.
Zarządzanie podatnościami
Skanujemy w sposób ciągły i łatamy według jasnego harmonogramu. Krytyczne podatności naprawiamy w ciągu siedmiu dni.
Ludzie i szkolenia
Każda osoba przechodzi weryfikację, szkolenie z bezpieczeństwa w pierwszym tygodniu i kwartalne testy phishingowe.
Reagowanie na incydenty
Opisany plan i zespół dyżurny szybko ograniczają skutki, a klientów i organy nadzorcze informujemy w terminach wymaganych prawem.
Obietnice, które dajemy na piśmie
Zobowiązanie do miesięcznej dostępności, zabezpieczone kredytami na usługę.
Zgodnie z RODO zgłaszamy naruszenie organom nadzorczym w ciągu 72 godzin, pod nadzorem naszego Inspektora Ochrony Danych.
Po zakończeniu współpracy masz 30 dni na wyeksportowanie danych, potem je usuwamy.
Od pierwszego dnia bez żadnego naruszenia bezpieczeństwa.
Twoje dane mają swojego opiekuna
Prywatność nie jest u nas dodatkiem na końcu. Mamy Inspektora Ochrony Danych, opisany proces obsługi praw i jasne punkty kontaktu.
Inspektor Ochrony Danych
Powołany zgodnie z artykułami 37–39 RODO. Zespół odpowiada pod adresem [email protected].
Twoje prawa do prywatności
Wnioski o dostęp, sprostowanie i usunięcie danych obsługujemy w terminach ustawowych, zwykle w ciągu 30 dni.
Nagrywanie i zgoda
Komunikaty w produkcie informują uczestników, kiedy zaczyna się nagrywanie, dzięki czemu zachowujesz zgodność z przepisami o zgodzie.
Firmy, którym ufamy we współpracy
Krótka lista zweryfikowanych dostawców, którzy przetwarzają dane w naszym imieniu. Każdego obowiązują surowe wymogi bezpieczeństwa.
AWS
Hosting i infrastruktura chmurowa
Google Cloud
Hosting, przechowywanie danych i zarządzanie kluczami
GitHub
Hosting kodu źródłowego i kontrola wersji
HubSpot
CRM i działania marketingowe
Linear
Śledzenie zgłoszeń i zarządzanie produktem
Notion
Dokumentacja wewnętrzna
Slack
Komunikacja wewnętrzna zespołu
Stripe
Płatności i rozliczenia
Aktualną i wiążącą listę wraz z lokalizacjami przetwarzania prowadzimy pod adresem security.heyharmony.com.
Pytania o bezpieczeństwo, z odpowiedziami
Jeśli czegoś tu brakuje, nasz zespół jest o jednego maila stąd.
Czy trenujecie AI na moich danych?+−
Czy przechowujecie audio z moich spotkań?+−
Gdzie przechowywane są moje dane?+−
Jak szyfrowane są moje dane?+−
Czy mogę wyeksportować albo usunąć swoje dane?+−
Czy obsługujecie SSO i MFA?+−
Czy macie certyfikat SOC 2?+−
Z kim rozmawiać o bezpieczeństwie?+−
Pytania o bezpieczeństwo?
Porozmawiaj z zespołem, który je zbudował.
Przeprowadzimy twój zespół od bezpieczeństwa i prywatności przez to, jak Harmony obchodzi się z danymi, i udostępnimy naszą dokumentację oraz polityki.