# Як ми зберігаємо й захищаємо дані Дані лежать у Європейському Союзі на сертифікованій інфраструктурі, доступ визначають ролі, а копія бази робиться щодня. ## Де зберігаються дані База даних і застосунок працюють у регіонах Європейського Союзу. Помічник Kro користується моделями зовнішнього постачальника — про це окремий блок нижче. ### База даних і вхід Supabase — керований PostgreSQL на Amazon Web Services, регіон eu-north-1 (Стокгольм, Швеція). Тут дані компаній, користувачі й сесії входу. ### Застосунок Google Cloud Run, регіон europe-north1 (Фінляндія). Сервер застосунку обробляє кожен запит і перевіряє права. ### Сайт krokul.com Firebase Hosting від Google — публічні сторінки через глобальну мережу доставки. Дані компаній живуть лише в базі. ### Шифрування Зʼєднання з Krokul захищені HTTPS. Постачальник бази шифрує дані на диску (AES-256) і під час передачі (TLS). ## Сертифікована інфраструктура постачальників Krokul працює на інфраструктурі, яку регулярно перевіряють незалежні аудитори. Сертифікати й звіти публікують самі постачальники. ### Supabase — база й вхід SOC 2 Type 2 зі щорічним аудитом і ISO 27001. [Безпека Supabase](https://supabase.com/security) ### Supabase — звіт SOC 2 Як Supabase проходить аудит SOC 2 і що він охоплює. [SOC 2 у Supabase](https://supabase.com/docs/guides/security/soc-2-compliance) ### Google Cloud Run — застосунок ISO/IEC 27001, 27017 і 27018, звіти SOC 1, 2 і 3, PCI DSS — за таблицею сервісів Google Cloud. [Сервіси в межах сертифікацій](https://cloud.google.com/security/compliance/services-in-scope/) ### Firebase Hosting — сайт ISO/IEC 27001, звіти SOC 1, 2 і 3, PCI DSS — за тією ж таблицею Google Cloud. [Сервіси в межах сертифікацій](https://cloud.google.com/security/compliance/services-in-scope/) ### Anthropic — моделі помічника Kro SOC 2 Type I і II, ISO 27001:2022 і ISO/IEC 42001:2023 — міжнародний стандарт керування системами ШІ. [Сертифікації Anthropic](https://privacy.claude.com/en/articles/10015870-what-certifications-has-anthropic-obtained) ## Доступ і контроль Що бачить і робить кожна людина, вирішує роль — а перевіряє сервер. ### Ролі Власник, керівник, менеджер, бухгалтер та інші ролі задають, хто що бачить і змінює. Собівартість і маржа — окремим правом. ### Перевірка на сервері Права перевіряє сервер при кожному запиті — однаково для екрана, API-ключа й помічника Kro. ### Двофакторний вхід Після пароля система просить одноразовий код із застосунку-автентифікатора. Адміністратор може вимагати двофакторний вхід від усіх у компанії й скинути його користувачеві, який втратив пристрій. ### Журнал дій і кошик Кожна зміна записується в журнал з автором і часом. Видалене потрапляє в кошик, звідки його можна повернути. ## Помічник Kro і ваші дані Помічник відповідає моделями Anthropic. Ось що це означає для ваших даних. ### Що потрапляє в модель Розмова з помічником і ті записи, які він відкриває, щоб відповісти. Помічник діє в правах користувача, який з ним говорить, тож чужого він не бачить. ### Не для навчання моделей За умовами Anthropic для комерційного API запити й відповіді не використовуються для навчання моделей, якщо компанія сама на це не погодилась. [Політика Anthropic](https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training) ### Скільки зберігається Anthropic за стандартною політикою видаляє запити й відповіді зі свого боку протягом 30 днів. [Строки зберігання](https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data) ### Розмова в Krokul Розмова з Kro зберігається в Krokul 30 днів від останнього повідомлення. Видалити її можна будь-коли — назавжди. ### Де обробляється Запит до моделі обробляє інфраструктура Anthropic, і вона може бути поза Європейським Союзом. База даних Krokul при цьому лишається в ЄС. ### Вимкнути можна Помічника можна вимкнути для компанії або для окремих ролей у налаштуваннях. ### Записи дзвінків Коли Kro розбирає запис розмови, сервер Krokul передає звук на розпізнавання Google Cloud Speech-to-Text, і ця обробка може бути поза Європейським Союзом. У Krokul лишаються текст розмови й підсумок, звуку Krokul не зберігає — запис лишається в сервісі телефонії. Розбір усіх нових дзвінків вмикає лише адміністратор компанії й вимикає там само — у «Використанні». ## Резервні копії Щодня система робить повну копію бази й відвозить її в окреме приватне сховище поза Supabase. Кожну копію система читає назад і перевіряє, перш ніж вважати збереженою; старі копії ротуються за розкладом. ## Ваші дані — з вами Дані належать вашій компанії, і забрати їх можна будь-коли. ### Експорт на всіх тарифах Таблиці — у Google Sheets, документи — у Google Docs, контакти — у vCard. Зокрема на безкоштовному тарифі. ### API на весь інтерфейс Публічний API v1 покриває все, що є в інтерфейсі; документація англійською. [Документація API](https://app.krokul.com/api/v1/docs) ### Вебхуки Події надходять у ваші системи з чергою, повтором доставки й журналом. ## Підтримка Помічник Kro відповідає одразу — про налаштування, дані й можливості системи. Коли питання потребує людини, Kro передає його команді Krokul разом із розмовою. Складне налаштування й перенесення даних бере партнер-впроваджувач. ## Питання й відповіді ### Де фізично зберігаються дані? У Європейському Союзі: база даних — у регіоні eu-north-1 (Стокгольм), застосунок — у регіоні europe-north1 (Фінляндія). ### Які сертифікації має інфраструктура? Інфраструктура наших постачальників сертифікована: Supabase має SOC 2 Type 2 та ISO 27001, Google Cloud Run і Firebase Hosting входять у сертифікацію ISO/IEC 27001 і звіти SOC Google Cloud. Сертифікати й звіти публікують самі постачальники. ### Чи використовуються мої дані для навчання моделей? Ні. Krokul не навчає моделей на даних компаній, а Anthropic, чиї моделі використовує помічник Kro, за умовами комерційного API не використовує запити й відповіді для навчання, якщо компанія сама не погодилась. ### Чи виходять дані за межі ЄС? База даних і застосунок лишаються в ЄС. Запит до помічника Kro обробляє Anthropic, і ця обробка може відбуватися поза ЄС; помічника можна вимкнути. ### Як часто робиться резервна копія? Щодня. Копія лягає в окреме приватне сховище поза постачальником бази й перевіряється читанням назад. ### Як забрати дані, якщо ми вирішимо піти? Експорт у Google Sheets, Docs і vCard доступний на всіх тарифах, а публічний API віддає все, що є в інтерфейсі. ## Подивіться, як це працює, на демо-компанії Ролі, журнал дій і експорт — на компанії з уже заповненими угодами, проєктами й годинами. --- Застосунок: https://app.krokul.com/ · API: https://app.krokul.com/api/v1/docs