# Jak przechowujemy i chronimy dane

Dane są w Unii Europejskiej na certyfikowanej infrastrukturze, role wyznaczają dostęp, a baza jest kopiowana każdego dnia.

## Gdzie przechowujemy dane

Baza danych i aplikacja działają w regionach Unii Europejskiej. Asystent Kro korzysta z modeli zewnętrznego dostawcy — opisujemy to w osobnym bloku poniżej.

### Baza danych i logowanie

Supabase — zarządzany PostgreSQL w Amazon Web Services, region eu-north-1 (Sztokholm, Szwecja). Tu znajdują się dane firmy, użytkownicy i sesje logowania.

### Aplikacja

Google Cloud Run, region europe-north1 (Finlandia). Serwer aplikacji obsługuje każde żądanie i sprawdza uprawnienia.

### Strona krokul.com

Firebase Hosting od Google — strony publiczne są serwowane przez globalną sieć dostarczania. Dane firmy znajdują się wyłącznie w bazie.

### Szyfrowanie

Połączenia z Krokul chroni HTTPS. Dostawca bazy szyfruje dane w spoczynku (AES-256) i podczas przesyłania (TLS).

## Certyfikowana infrastruktura dostawców

Krokul działa w infrastrukturze, którą regularnie sprawdzają niezależni audytorzy. Certyfikaty i raporty publikują sami dostawcy.

### Supabase — baza danych i logowanie

SOC 2 Type 2 z corocznym audytem oraz ISO 27001.

[Bezpieczeństwo Supabase](https://supabase.com/security)

### Supabase — raport SOC 2

Jak Supabase przechodzi audyt SOC 2 i co on obejmuje.

[SOC 2 w Supabase](https://supabase.com/docs/guides/security/soc-2-compliance)

### Google Cloud Run — aplikacja

ISO/IEC 27001, 27017 i 27018, raporty SOC 1, 2 i 3, PCI DSS — według tabeli usług Google Cloud.

[Usługi objęte zakresem](https://cloud.google.com/security/compliance/services-in-scope/)

### Firebase Hosting — strona

ISO/IEC 27001, raporty SOC 1, 2 i 3, PCI DSS — według tej samej tabeli Google Cloud.

[Usługi objęte zakresem](https://cloud.google.com/security/compliance/services-in-scope/)

### Anthropic — modele asystenta Kro

SOC 2 Type I i II, ISO 27001:2022 oraz ISO/IEC 42001:2023 — międzynarodowa norma dla systemów zarządzania AI.

[Certyfikaty Anthropic](https://privacy.claude.com/en/articles/10015870-what-certifications-has-anthropic-obtained)

## Dostęp i kontrola

Rola decyduje, co każdy widzi i robi — a serwer tego pilnuje.

### Role

Właściciel, kierownik, handlowiec, księgowa i inne role wyznaczają, kto co widzi i zmienia. Koszt i marża to osobne uprawnienie.

### Kontrola na serwerze

Serwer sprawdza uprawnienia przy każdym żądaniu — tak samo dla ekranu, klucza API i asystenta Kro.

### Logowanie dwuskładnikowe

Po haśle system prosi o jednorazowy kod z aplikacji uwierzytelniającej. Administrator może wymagać logowania dwuskładnikowego od wszystkich w firmie i zresetować je użytkownikowi, który zgubił urządzenie.

### Dziennik zmian i kosz

Każda zmiana jest zapisywana z autorem i czasem. Usunięte elementy trafiają do kosza, skąd można je przywrócić.

## Asystent Kro i Twoje dane

Asystent odpowiada na modelach Anthropic. Oto, co to oznacza dla Twoich danych.

### Co trafia do modelu

Rozmowa z asystentem i rekordy, które otwiera, by odpowiedzieć. Asystent działa z uprawnieniami użytkownika, który z nim rozmawia, więc nie widzi tego, czego ten użytkownik nie może zobaczyć.

### Bez trenowania modeli

Zgodnie z warunkami Anthropic dla komercyjnego API zapytania i odpowiedzi nie służą do trenowania modeli, chyba że firma sama się na to zgodzi.

[Polityka Anthropic](https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training)

### Jak długo jest przechowywane

Według standardowej polityki Anthropic usuwa zapytania i odpowiedzi po swojej stronie w ciągu 30 dni.

[Okresy przechowywania](https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data)

### Rozmowa w Krokul

Rozmowa z Kro jest przechowywana w Krokul przez 30 dni od ostatniej wiadomości. Możesz ją usunąć w dowolnym momencie — na stałe.

### Gdzie jest przetwarzane

Zapytanie do modelu przetwarza infrastruktura Anthropic, która może znajdować się poza Unią Europejską. Baza danych Krokul pozostaje w UE.

### Można ją wyłączyć

Asystenta można wyłączyć w ustawieniach dla całej firmy albo dla wybranych ról.

### Nagrania rozmów

Gdy Kro analizuje nagranie rozmowy, serwer Krokul wysyła dźwięk do Google Cloud Speech-to-Text w celu transkrypcji, a to przetwarzanie może odbywać się poza Unią Europejską. Krokul przechowuje transkrypcję i podsumowanie, ale nie dźwięk — nagranie zostaje w usłudze telefonii. Analizę wszystkich nowych rozmów włącza tylko administrator firmy i wyłącza ją w tym samym miejscu, w sekcji Wykorzystanie.

## Kopie zapasowe

Każdego dnia system tworzy pełną kopię bazy i wysyła ją do osobnego, prywatnego magazynu poza Supabase. System odczytuje każdą kopię i sprawdza ją, zanim uzna za zapisaną; starsze kopie są rotowane według harmonogramu.

## Twoje dane pozostają twoje

Dane należą do twojej firmy i w każdej chwili możesz je zabrać ze sobą.

### Eksport w każdym planie

Tabele do Google Sheets, dokumenty do Google Docs, kontakty do vCard. Także w planie bezpłatnym.

### API dla całego interfejsu

Publiczne API v1 obejmuje wszystko, co jest w interfejsie; dokumentacja jest po angielsku.

[Dokumentacja API](https://app.krokul.com/api/v1/docs)

### Webhooki

Zdarzenia trafiają do twoich systemów przez kolejkę, z ponawianiem dostarczenia i dziennikiem.

## Wsparcie

Asystent Kro odpowiada od razu — o konfiguracji, twoich danych i możliwościach systemu. Gdy pytanie wymaga człowieka, Kro przekazuje je zespołowi Krokul razem z rozmową. Partner wdrożeniowy zajmuje się złożoną konfiguracją i migracją danych.

## Pytania i odpowiedzi

### Gdzie fizycznie przechowywane są dane?

W Unii Europejskiej: baza danych w regionie eu-north-1 (Sztokholm), aplikacja w regionie europe-north1 (Finlandia).

### Jakie certyfikaty ma infrastruktura?

Infrastruktura naszych dostawców jest certyfikowana: Supabase ma SOC 2 Type 2 i ISO 27001, a Google Cloud Run i Firebase Hosting są objęte certyfikatem ISO/IEC 27001 oraz raportami SOC Google Cloud. Certyfikaty i raporty publikują sami dostawcy.

### Czy moje dane służą do trenowania modeli?

Nie. Krokul nie trenuje modeli na danych firm, a według warunków komercyjnego API Anthropic, którego modele wykorzystuje asystent Kro, nie używa zapytań i odpowiedzi do trenowania, chyba że firma sama się zgodzi.

### Czy dane wychodzą poza UE?

Baza danych i aplikacja pozostają w UE. Zapytanie do asystenta Kro przetwarza Anthropic i to przetwarzanie może odbywać się poza UE; asystenta można wyłączyć.

### Jak często tworzona jest kopia bazy?

Codziennie. Kopia trafia do osobnego, prywatnego magazynu poza dostawcą bazy i jest weryfikowana przez odczyt.

### Jak zabrać dane, jeśli zdecydujemy się odejść?

Eksport do Google Sheets, Docs i vCard jest dostępny w każdym planie, a publiczne API zwraca wszystko, co jest w interfejsie.

## Zobacz, jak to działa w firmie demonstracyjnej

Role, dziennik zmian i eksport — w firmie już wypełnionej szansami sprzedaży, projektami i godzinami.

---

Aplikacja: https://app.krokul.com/ · API: https://app.krokul.com/api/v1/docs