Subprocesorzy i przepływ danych

Solwees korzysta z niewielkiego zestawu subprocesorów do dostarczenia produktu. Każdy z nich jest objęty podpisaną Umową o Powierzeniu Przetwarzania Danych (DPA), która odzwierciedla zobowiązania z Artykułu 28 RODO, jakie sami akceptujemy wobec naszych klientów. Pełna lista jest publikowana na trust.solwees.ai i aktualizowana przy każdej zmianie z 30-dniowym powiadomieniem.

Hosting i przechowywanie: Amazon Web Services (eu-central-1, Frankfurt) dla compute, storage i bazy danych. Dane nie opuszczają UE w domyślnej konfiguracji. AWS jest objęty DPA opartym na Standard Contractual Clauses. Szyfrowanie: AES-256 w spoczynku, TLS 1.3 w tranzycie.

Telefonia i komunikacja: Twilio dla połączeń telefonicznych przychodzących i wychodzących (PSTN voice path); Meta dla WhatsApp Business API; Stripe dla płatności i depozytów. Każdy z nich ma własne DPA i operuje pod swoim publicznym standardem bezpieczeństwa i prywatności (Twilio SOC 2, zobowiązania GDPR Meta, Stripe PCI DSS Level 1).

Modele językowe: dostawcy dużych modeli językowych przetwarzają rozmowy klientów dla warstwy rozumienia języka naturalnego. Nazwy konkretnych dostawców, dane, które otrzymują, polityki retencji i opcje rezygnacji są wymienione w aktualnej tabeli subprocesorów na trust.solwees.ai. Kluczowe: żadnemu z naszych subprocesorów LLM nie wolno używać danych z rozmów klientów do trenowania ich modeli. Zero-training jest egzekwowane kontraktowo i jest domyślne w naszym poziomie usług u każdego dostawcy.