Besueshmëria

Siguria

Grammateas dëgjon telefonatat e biznesit tuaj. Ky është besim që duhet fituar me inxhinieri, jo me siguri verbale. Ja saktësisht çfarë vlen.

Përditësuar së fundi: 12 shtator 2026 · Ky version në shqip ofrohet për lehtësi; në rast mospërputhjeje mbizotëron teksti në greqisht.

Ku janë të dhënat

Aplikacioni, baza e të dhënave, regjistrimet dhe transkriptet strehohen në serverë brenda Bashkimit Evropian (Gjermani). Linjat telefonike u përkasin ofruesve grekë. Cila palë e tretë sheh çfarë, me emër: Nënpërpunuesit.

Enkriptimi

• Çdo lidhje me platformën dhe me panelin e administrimit bëhet përmes TLS, dhe vetëm përmes TLS.
• Kredencialet e palëve të treta (çelësat e ofruesve, të dhënat e lidhjes me kalendarët dhe CRM-të) ruhen të enkriptuara me një çelës të veçantë, kurrë si tekst i thjeshtë.
• Disqet e serverëve janë të enkriptuar; po ashtu edhe kopjet rezervë.

Ndarja midis klientëve

Çdo rresht të dhënash mban një identifikues klienti dhe çdo kërkim në bazën e të dhënave filtrohet sipas tij — kjo nuk është një konventë kodimi, por rregull i zbatuar në shtresën e qasjes në të dhëna. Të dhënat e një klienti nuk mund t'i shfaqen një tjetri, as edhe nga një gabim në kodin e aplikacionit.

Qasja dhe regjistrimi

• Role dhe leje për çdo përdorues; qasja jepet në minimumin e nevojshëm.
• Çdo veprim i ndjeshëm — ndryshimi i një cilësimi, një eksport, një fshirje, qasja në një regjistrim — shkruhet në një regjistër auditimi me përdoruesin, orën dhe çfarë ndryshoi.
• Çdo ndryshim në konfigurimin e asistentes krijon një version të ri; çdo telefonatë në prodhim i referohet një versioni të caktuar, që të dini gjithmonë çfarë vlente në momentin e telefonatës.
• Sekretet dhe të dhënat e plota personale nuk shkruhen kurrë në regjistra.

Çfarë nuk lejohet kurrë të bëjë modeli

Rreziku më i madh në një sistem inteligjence artificiale është që dikush ta bindë të bëjë diçka që nuk duhet. Prandaj:

• Dalja e modelit nuk ekzekutohet kurrë. As kod, as kërkime në bazën e të dhënave, as URL. Modeli vetëm flet dhe kërkon veprime.
• Veprimet ndodhin vetëm përmes mjeteve të lejuara shprehimisht (për shembull "cakto një takim", "merr një mesazh"). Çdo thirrje mjeti kalon një kontroll të lejes, të skemës, të klientit, të autorizimit të asistentes dhe të politikës së miratimit para se të arrijë në sistemin e synuar — dhe regjistrohet.
• Udhëzimet kanë hierarki: platforma, pastaj biznesi, pastaj asistentja, pastaj detyra, dhe në fund fare çfarëdo që thotë telefonuesi. Ajo që thotë telefonuesi, dhe çdo gjë që vjen nga teksti i gjetur, trajtohet si e dhënë, kurrë si urdhër.
• Kur njohuritë nuk mjaftojnë, asistentja e thotë, pyet, përdor një mjet ose e kalon te një person — nuk e mbush boshllëkun me hamendje.
• Sekretet e biznesit nuk arrijnë kurrë te modeli.

Ruajtja dhe fshirja

Ju vendosni nëse telefonatat regjistrohen dhe për sa kohë ruhen (12 muaj si parazgjedhje). Regjistrimet që skadojnë fshihen automatikisht, nga hapësira ruajtëse dhe nga baza e të dhënave. Fshirja e të dhënave të një personi kërkon një veprim të vetëm dhe heq të dhënat identifikuese, fjalët e çdo bisede, shënimet dhe regjistrimet — duke mbajtur vetëm statistika anonime.

Kopjet rezervë dhe vazhdimësia

Kopje rezervë ditore me rikthime që testohen realisht. Nëse shërbimi nuk përgjigjet, telefonatat tuaja kthehen në rrjedhën ekzistuese të centralit tuaj telefonik — askush nuk mbetet pa përgjigje.

Raportimi i një dobësie

Nëse keni gjetur diçka, na shkruani në i.kotrotsios@rm.gr me "Siguria" në subjekt. Përgjigjemi brenda dy ditëve të punës. Nuk do të ndërmarrim veprime ligjore kundër askujt që kërkon me mirëbesim, nuk ka qasje në të dhënat e të tjerëve, nuk e ndërpret shërbimin dhe na jep kohë të arsyeshme për ta rregulluar problemin para se ta bëjë publik.

Në një incident që mbart rrezik, njoftojmë klientët e prekur brenda 24 orëve dhe autoritetin për mbrojtjen e të dhënave brenda 72 orëve, siç e kërkon GDPR-ja.