Сигурност и обработка на данните

Къде се обработват въпросите ви

global (Google AI Studio)

Отговорите се генерират от Google Gemini (gemini-3.8-flash). Съдържанието на въпросите ви не се използва за обучение на модели - това е условието на платения план на доставчика, на който работим.

Попълването на бланки работи на друг доставчик - claude-opus-5 на Anthropic - защото задачата е различна от отговарянето на въпрос. Условието за обучение е същото.

Обработка в ЕС. Абонатите на „Ултра“ могат да включат генериране на отговорите в Европейския съюз (Vertex AI, europe-west3) от Настройки. Казваме и цената: в ЕС е достъпен модел няколко поколения назад - gemini-3.5-flash вместо gemini-3.8-flash. Скоростта е същата. Изборът е ваш и се сменя по всяко време. Важи за генерирането на отговора; търсенето и вграждането и без това са на наши сървъри.

Търсенето в закона (векторите) и вграждането на текстове се извършват на наши сървъри; към доставчика на модела отива само въпросът, извадките от закона и прикачените от вас файлове.

Поверителен режим

По ваш избор скриваме ЕГН, IBAN, номера на карти, имейли, телефони и трисъставни имена преди текстът да напусне сървъра ни, и ги връщаме само в отговора, който виждате. В нашите собствени журнали остават заместителите, не данните.

Какво НЕ покрива: прикачените файлове се изпращат както са - PDF-ът отива като файл и нищо в него не се заменя. Казваме го, защото разликата между функция за поверителност и обещание за поверителност е точно тук.

Включва се за отделен въпрос от бутона „Поверително“ в чата, а по подразбиране - от Настройки.

Колко дълго пазим какво

• Вашите документи - докато вие ги изтриете. Изтриването премахва и файла, и индекса му от личната ви колекция.
• Разговори - докато вие ги изтриете от историята.
• Диагностика на попълването - 60 дни, без съдържание: стойностите се свеждат до форма („цифри(10)“) още преди записа.
• Дневник на разговорите (метаданни) - 90 дни.
• Одитна следа и отчет на разхода - 730 дни. Това са двата записа, които съдържат IP адрес; до септември 2026 г. те нямаха срок и това беше пропуск, не политика.
• Фактури и плащания - 10 години, както изисква Законът за счетоводството. Те остават и след изтриване на профила.

Изтриването на изтеклите записи е автоматично, всяка нощ, а не по заявка.

Одитна следа - под контрола на организацията

За екипните (професионални) акаунти водим одитна следа на използването. По подразбиране тя съдържа само метаданни - кой член на екипа, кога, по кой канал (уеб или API) и колко източника са ползвани - без текста на въпросите.

Организацията може изрично да включи запис на кратък преглед на въпросите на собствените си членове за вътрешен контрол. В този случай организацията е администратор на това съдържание. Записът никога не се включва за потребители на безплатния план и не съхранява генерирания отговор.

Съответствие

• ОРЗД (GDPR) - вижте Защита на личните данни и Политиката за поверителност.
• Регламент за изкуствения интелект (AI Act) - всеки отговор е обоснован и цитира източника, за да е проверим; услугата е информационна и не замества правен съвет от адвокат.
• Подизпълнители - Google (генериране на отговорите и вграждане на текстове), Anthropic (попълване на бланки), Stripe, PayPal и Revolut (плащания), OVH (сървъри). Плащанията се въвеждат при доставчика - данните на картата ви никога не стигат до нас.

Достъп по API

Професионалният план включва програмен достъп: POST /api/v1/ask с ключ Authorization: Bearer sk_…. Ключовете се управляват от акаунта ви, съхраняваме само техния хеш, а всяко извикване подлежи на лимит и на същата одитна политика по-горе.