Baza danych i logowanie
Supabase — zarządzany PostgreSQL w Amazon Web Services, region eu-north-1 (Sztokholm, Szwecja). Tu znajdują się dane firmy, użytkownicy i sesje logowania.
Niezawodność
Jak przechowujemy i chronimy dane
Dane są w Unii Europejskiej na certyfikowanej infrastrukturze, role wyznaczają dostęp, a baza jest kopiowana każdego dnia.
Gdzie przechowujemy dane
Baza danych i aplikacja działają w regionach Unii Europejskiej. Asystent Kro korzysta z modeli zewnętrznego dostawcy — opisujemy to w osobnym bloku poniżej.
Aplikacja
Google Cloud Run, region europe-north1 (Finlandia). Serwer aplikacji obsługuje każde żądanie i sprawdza uprawnienia.
Strona krokul.com
Firebase Hosting od Google — strony publiczne są serwowane przez globalną sieć dostarczania. Dane firmy znajdują się wyłącznie w bazie.
Szyfrowanie
Połączenia z Krokul chroni HTTPS. Dostawca bazy szyfruje dane w spoczynku (AES-256) i podczas przesyłania (TLS).
Certyfikowana infrastruktura dostawców
Krokul działa w infrastrukturze, którą regularnie sprawdzają niezależni audytorzy. Certyfikaty i raporty publikują sami dostawcy.
Supabase — baza danych i logowanie
SOC 2 Type 2 z corocznym audytem oraz ISO 27001.
Bezpieczeństwo SupabaseSupabase — raport SOC 2
Jak Supabase przechodzi audyt SOC 2 i co on obejmuje.
SOC 2 w SupabaseGoogle Cloud Run — aplikacja
ISO/IEC 27001, 27017 i 27018, raporty SOC 1, 2 i 3, PCI DSS — według tabeli usług Google Cloud.
Usługi objęte zakresemFirebase Hosting — strona
ISO/IEC 27001, raporty SOC 1, 2 i 3, PCI DSS — według tej samej tabeli Google Cloud.
Usługi objęte zakresemAnthropic — modele asystenta Kro
SOC 2 Type I i II, ISO 27001:2022 oraz ISO/IEC 42001:2023 — międzynarodowa norma dla systemów zarządzania AI.
Certyfikaty AnthropicDostęp i kontrola
Rola decyduje, co każdy widzi i robi — a serwer tego pilnuje.
Role
Właściciel, kierownik, handlowiec, księgowa i inne role wyznaczają, kto co widzi i zmienia. Koszt i marża to osobne uprawnienie.
Kontrola na serwerze
Serwer sprawdza uprawnienia przy każdym żądaniu — tak samo dla ekranu, klucza API i asystenta Kro.
Logowanie dwuskładnikowe
Po haśle system prosi o jednorazowy kod z aplikacji uwierzytelniającej. Administrator może wymagać logowania dwuskładnikowego od wszystkich w firmie i zresetować je użytkownikowi, który zgubił urządzenie.
Dziennik zmian i kosz
Każda zmiana jest zapisywana z autorem i czasem. Usunięte elementy trafiają do kosza, skąd można je przywrócić.
Asystent Kro i Twoje dane
Asystent odpowiada na modelach Anthropic. Oto, co to oznacza dla Twoich danych.
Co trafia do modelu
Rozmowa z asystentem i rekordy, które otwiera, by odpowiedzieć. Asystent działa z uprawnieniami użytkownika, który z nim rozmawia, więc nie widzi tego, czego ten użytkownik nie może zobaczyć.
Bez trenowania modeli
Zgodnie z warunkami Anthropic dla komercyjnego API zapytania i odpowiedzi nie służą do trenowania modeli, chyba że firma sama się na to zgodzi.
Polityka AnthropicJak długo jest przechowywane
Według standardowej polityki Anthropic usuwa zapytania i odpowiedzi po swojej stronie w ciągu 30 dni.
Okresy przechowywaniaRozmowa w Krokul
Rozmowa z Kro jest przechowywana w Krokul przez 30 dni od ostatniej wiadomości. Możesz ją usunąć w dowolnym momencie — na stałe.
Gdzie jest przetwarzane
Zapytanie do modelu przetwarza infrastruktura Anthropic, która może znajdować się poza Unią Europejską. Baza danych Krokul pozostaje w UE.
Można ją wyłączyć
Asystenta można wyłączyć w ustawieniach dla całej firmy albo dla wybranych ról.
Nagrania rozmów
Gdy Kro analizuje nagranie rozmowy, serwer Krokul wysyła dźwięk do Google Cloud Speech-to-Text w celu transkrypcji, a to przetwarzanie może odbywać się poza Unią Europejską. Krokul przechowuje transkrypcję i podsumowanie, ale nie dźwięk — nagranie zostaje w usłudze telefonii. Analizę wszystkich nowych rozmów włącza tylko administrator firmy i wyłącza ją w tym samym miejscu, w sekcji Wykorzystanie.
Kopie zapasowe
Każdego dnia system tworzy pełną kopię bazy i wysyła ją do osobnego, prywatnego magazynu poza Supabase. System odczytuje każdą kopię i sprawdza ją, zanim uzna za zapisaną; starsze kopie są rotowane według harmonogramu.
Twoje dane pozostają twoje
Dane należą do twojej firmy i w każdej chwili możesz je zabrać ze sobą.
Eksport w każdym planie
Tabele do Google Sheets, dokumenty do Google Docs, kontakty do vCard. Także w planie bezpłatnym.
API dla całego interfejsu
Publiczne API v1 obejmuje wszystko, co jest w interfejsie; dokumentacja jest po angielsku.
Dokumentacja APIWebhooki
Zdarzenia trafiają do twoich systemów przez kolejkę, z ponawianiem dostarczenia i dziennikiem.
Wsparcie
Asystent Kro odpowiada od razu — o konfiguracji, twoich danych i możliwościach systemu. Gdy pytanie wymaga człowieka, Kro przekazuje je zespołowi Krokul razem z rozmową. Partner wdrożeniowy zajmuje się złożoną konfiguracją i migracją danych.
Pytania i odpowiedzi
Gdzie fizycznie przechowywane są dane?
W Unii Europejskiej: baza danych w regionie eu-north-1 (Sztokholm), aplikacja w regionie europe-north1 (Finlandia).
Jakie certyfikaty ma infrastruktura?
Infrastruktura naszych dostawców jest certyfikowana: Supabase ma SOC 2 Type 2 i ISO 27001, a Google Cloud Run i Firebase Hosting są objęte certyfikatem ISO/IEC 27001 oraz raportami SOC Google Cloud. Certyfikaty i raporty publikują sami dostawcy.
Czy moje dane służą do trenowania modeli?
Nie. Krokul nie trenuje modeli na danych firm, a według warunków komercyjnego API Anthropic, którego modele wykorzystuje asystent Kro, nie używa zapytań i odpowiedzi do trenowania, chyba że firma sama się zgodzi.
Czy dane wychodzą poza UE?
Baza danych i aplikacja pozostają w UE. Zapytanie do asystenta Kro przetwarza Anthropic i to przetwarzanie może odbywać się poza UE; asystenta można wyłączyć.
Jak często tworzona jest kopia bazy?
Codziennie. Kopia trafia do osobnego, prywatnego magazynu poza dostawcą bazy i jest weryfikowana przez odczyt.
Jak zabrać dane, jeśli zdecydujemy się odejść?
Eksport do Google Sheets, Docs i vCard jest dostępny w każdym planie, a publiczne API zwraca wszystko, co jest w interfejsie.
Zobacz, jak to działa w firmie demonstracyjnej
Role, dziennik zmian i eksport — w firmie już wypełnionej szansami sprzedaży, projektami i godzinami.