Bezpieczeństwo i RODO
HANC powstał dla europejskich firm: główne przetwarzanie i przechowywanie odbywa się w UE, transfery międzynarodowe są ujawniane, a Twoja umowa powierzenia przetwarzania danych jest w panelu o jedno kliknięcie. Pełna dokumentacja zgodności jest w trust center pod adresem security.hanc.ai.
Gdzie są Twoje dane
| Co | Gdzie |
|---|---|
| Platforma i obsługa połączeń | Centrum danych Hetzner, Niemcy (Norymberga) |
| Główna baza danych — agenci, dane o połączeniach, transkrypcje, rekordy CRM, kontakty kampanii | MongoDB Atlas, Frankfurt, Niemcy |
| Rozpoznawanie mowy i model językowy | Microsoft Azure, UE (Szwecja) |
| Nagrania rozmów | Magazyn Microsoft Azure, UE |
Centra danych naszych dostawców hostingu mają certyfikat ISO 27001. Sama Hanc.AI nie ma certyfikatu ISO 27001 ani SOC 2.
Część przetwarzania może odbywać się poza UE — na przykład głosy ElevenLabs są syntezowane w USA, gdy któryś wybierzesz, a logowanie korzysta z Firebase Authentication (Google) jako usługi globalnej. Każdy taki podprzetwarzający, jego lokalizacja i mechanizm transferu są wymienione na liście podprzetwarzających i w Polityce prywatności. Aby synteza mowy pozostała w UE, nie wybieraj głosu ElevenLabs.
Szyfrowanie
- W trakcie przesyłania: TLS 1.2 / 1.3 na wszystkich domenach produktu, HTTP jest przekierowywany na HTTPS, TLS 1.0 / 1.1 są odrzucane. Połączenia z widżetów w przeglądarce używają WebRTC z obowiązkowym szyfrowaniem.
- Trunki SIP: szyfrowanie transportu i mediów (TLS / SRTP) można ustawić dla każdego trunku. Zobacz Numery telefonów.
- W spoczynku: główna baza danych i magazyn nagrań są szyfrowane (AES-256).
- Klucze i tokeny CRM, które wpisujesz w Integracje (CallRail, monday.com, GoHighLevel, Kommo), są przechowywane w postaci zaszyfrowanej i nie są pokazywane w kreatorze przepływów.
Umowa powierzenia i podprzetwarzający
Twoja umowa powierzenia przetwarzania danych (wersja angielska i niemiecka) oraz aktualna lista podprzetwarzających są w panelu: menu awatara → Plan płatności → zakładka Dokumenty. Te dokumenty nie mają publicznego adresu — są dostępne tam i na żądanie pod privacy@hanc.ai.
Ta sama sekcja odsyła do Warunków korzystania z usługi, Polityki prywatności i pełnej dokumentacji zgodności.
Unijny AI Act
Artykuł 50 unijnego AI Act wymaga, aby dzwoniący wiedzieli, że rozmawiają ze sztuczną inteligencją.
Platforma nie dodaje tej informacji automatycznie. Umieść ją w pierwszej wiadomości agenta lub na początku przepływu — na przykład „Dzień dobry, tu asystent AI firmy Przykład sp. z o.o.” Jeśli nagrywasz rozmowy, dodaj też informację o nagrywaniu; wiele krajów wymaga zgody. Zobacz Ustawienia → Nagrywanie połączenia.
Odpowiadasz za sposób korzystania z agenta: żadnych praktyk zakazanych przez art. 5 AI Act i przestrzeganie zasad telemarketingu w kampaniach wychodzących.
Usuwanie i eksport danych
| Zadanie | Jak |
|---|---|
| Usunięcie konta | Menu awatara → Profil → Strefa niebezpieczna → Usuń konto, potem wpisz DELETE. Konto zostaje dezaktywowane, numery telefonów są zwalniane, a subskrypcja anulowana. Historia połączeń i inne dane pozostają zapisane; aby usunąć wszystkie dane, napisz na privacy@hanc.ai. |
| Eksport kontaktów | CRM → Kontakty → Eksportuj CSV |
| Eksport logów połączeń | Panel lub zakładka agenta Panel → Eksportuj do XLS |
| Inne żądania (dostęp, sprostowanie, pełny eksport) | Napisz na privacy@hanc.ai |
Microsoft Marketplace i Azure
HANC jest dostępny w Microsoft Marketplace. Klienci Enterprise mogą kupić HANC w ramach swojego Microsoft Azure Consumption Commitment (MACC). Zobacz Rozliczenia i subskrypcje → Enterprise.
Powiązane
- Rozliczenia i subskrypcje — plany i ustawienia konta
- Zarządzanie zespołem — kto w Twojej firmie co widzi
- Ustawienia — nagrywanie rozmów i analiza po połączeniu