База даних і вхід
Supabase — керований PostgreSQL на Amazon Web Services, регіон eu-north-1 (Стокгольм, Швеція). Тут дані компаній, користувачі й сесії входу.
Надійність
Як ми зберігаємо й захищаємо дані
Дані лежать у Європейському Союзі на сертифікованій інфраструктурі, доступ визначають ролі, а копія бази робиться щодня.
Де зберігаються дані
База даних і застосунок працюють у регіонах Європейського Союзу. Помічник Kro користується моделями зовнішнього постачальника — про це окремий блок нижче.
Застосунок
Google Cloud Run, регіон europe-north1 (Фінляндія). Сервер застосунку обробляє кожен запит і перевіряє права.
Сайт krokul.com
Firebase Hosting від Google — публічні сторінки через глобальну мережу доставки. Дані компаній живуть лише в базі.
Шифрування
Зʼєднання з Krokul захищені HTTPS. Постачальник бази шифрує дані на диску (AES-256) і під час передачі (TLS).
Сертифікована інфраструктура постачальників
Krokul працює на інфраструктурі, яку регулярно перевіряють незалежні аудитори. Сертифікати й звіти публікують самі постачальники.
Supabase — база й вхід
SOC 2 Type 2 зі щорічним аудитом і ISO 27001.
Безпека SupabaseSupabase — звіт SOC 2
Як Supabase проходить аудит SOC 2 і що він охоплює.
SOC 2 у SupabaseGoogle Cloud Run — застосунок
ISO/IEC 27001, 27017 і 27018, звіти SOC 1, 2 і 3, PCI DSS — за таблицею сервісів Google Cloud.
Сервіси в межах сертифікаційFirebase Hosting — сайт
ISO/IEC 27001, звіти SOC 1, 2 і 3, PCI DSS — за тією ж таблицею Google Cloud.
Сервіси в межах сертифікаційAnthropic — моделі помічника Kro
SOC 2 Type I і II, ISO 27001:2022 і ISO/IEC 42001:2023 — міжнародний стандарт керування системами ШІ.
Сертифікації AnthropicДоступ і контроль
Що бачить і робить кожна людина, вирішує роль — а перевіряє сервер.
Ролі
Власник, керівник, менеджер, бухгалтер та інші ролі задають, хто що бачить і змінює. Собівартість і маржа — окремим правом.
Перевірка на сервері
Права перевіряє сервер при кожному запиті — однаково для екрана, API-ключа й помічника Kro.
Двофакторний вхід
Після пароля система просить одноразовий код із застосунку-автентифікатора. Адміністратор може вимагати двофакторний вхід від усіх у компанії й скинути його користувачеві, який втратив пристрій.
Журнал дій і кошик
Кожна зміна записується в журнал з автором і часом. Видалене потрапляє в кошик, звідки його можна повернути.
Помічник Kro і ваші дані
Помічник відповідає моделями Anthropic. Ось що це означає для ваших даних.
Що потрапляє в модель
Розмова з помічником і ті записи, які він відкриває, щоб відповісти. Помічник діє в правах користувача, який з ним говорить, тож чужого він не бачить.
Не для навчання моделей
За умовами Anthropic для комерційного API запити й відповіді не використовуються для навчання моделей, якщо компанія сама на це не погодилась.
Політика AnthropicСкільки зберігається
Anthropic за стандартною політикою видаляє запити й відповіді зі свого боку протягом 30 днів.
Строки зберіганняРозмова в Krokul
Розмова з Kro зберігається в Krokul 30 днів від останнього повідомлення. Видалити її можна будь-коли — назавжди.
Де обробляється
Запит до моделі обробляє інфраструктура Anthropic, і вона може бути поза Європейським Союзом. База даних Krokul при цьому лишається в ЄС.
Вимкнути можна
Помічника можна вимкнути для компанії або для окремих ролей у налаштуваннях.
Записи дзвінків
Коли Kro розбирає запис розмови, сервер Krokul передає звук на розпізнавання Google Cloud Speech-to-Text, і ця обробка може бути поза Європейським Союзом. У Krokul лишаються текст розмови й підсумок, звуку Krokul не зберігає — запис лишається в сервісі телефонії. Розбір усіх нових дзвінків вмикає лише адміністратор компанії й вимикає там само — у «Використанні».
Резервні копії
Щодня система робить повну копію бази й відвозить її в окреме приватне сховище поза Supabase. Кожну копію система читає назад і перевіряє, перш ніж вважати збереженою; старі копії ротуються за розкладом.
Ваші дані — з вами
Дані належать вашій компанії, і забрати їх можна будь-коли.
Експорт на всіх тарифах
Таблиці — у Google Sheets, документи — у Google Docs, контакти — у vCard. Зокрема на безкоштовному тарифі.
API на весь інтерфейс
Публічний API v1 покриває все, що є в інтерфейсі; документація англійською.
Документація APIВебхуки
Події надходять у ваші системи з чергою, повтором доставки й журналом.
Підтримка
Помічник Kro відповідає одразу — про налаштування, дані й можливості системи. Коли питання потребує людини, Kro передає його команді Krokul разом із розмовою. Складне налаштування й перенесення даних бере партнер-впроваджувач.
Питання й відповіді
Де фізично зберігаються дані?
У Європейському Союзі: база даних — у регіоні eu-north-1 (Стокгольм), застосунок — у регіоні europe-north1 (Фінляндія).
Які сертифікації має інфраструктура?
Інфраструктура наших постачальників сертифікована: Supabase має SOC 2 Type 2 та ISO 27001, Google Cloud Run і Firebase Hosting входять у сертифікацію ISO/IEC 27001 і звіти SOC Google Cloud. Сертифікати й звіти публікують самі постачальники.
Чи використовуються мої дані для навчання моделей?
Ні. Krokul не навчає моделей на даних компаній, а Anthropic, чиї моделі використовує помічник Kro, за умовами комерційного API не використовує запити й відповіді для навчання, якщо компанія сама не погодилась.
Чи виходять дані за межі ЄС?
База даних і застосунок лишаються в ЄС. Запит до помічника Kro обробляє Anthropic, і ця обробка може відбуватися поза ЄС; помічника можна вимкнути.
Як часто робиться резервна копія?
Щодня. Копія лягає в окреме приватне сховище поза постачальником бази й перевіряється читанням назад.
Як забрати дані, якщо ми вирішимо піти?
Експорт у Google Sheets, Docs і vCard доступний на всіх тарифах, а публічний API віддає все, що є в інтерфейсі.
Подивіться, як це працює, на демо-компанії
Ролі, журнал дій і експорт — на компанії з уже заповненими угодами, проєктами й годинами.