Bezpieczeństwo i prywatność
Jak Kerna przetwarza i chroni Twoje dane
Kerna przetwarza wiadomości wyłącznie po uruchomieniu wybranej funkcji przez użytkownika. Przed przekazaniem treści do modelu AI usuwa z niej dane osobowe. Treść jest przetwarzana tymczasowo w pamięci i nie jest zapisywana w systemach Kerny. Przechowujemy dane niezbędne do obsługi konta, subskrypcji i ustawień. Poniżej wyjaśniamy, jakie informacje są przetwarzane, kto ma do nich dostęp i jak długo są przechowywane. Zebraliśmy je w jednym miejscu, aby ułatwić ocenę bezpieczeństwa przed wdrożeniem Kerny w organizacji.
Podstawą informacji na tej stronie są Polityka prywatności i Regulamin Kerny. Ostatnia weryfikacja: .
Najważniejsze informacje
Dziesięć pytań dotyczących bezpieczeństwa danych
Przy każdej odpowiedzi wskazujemy postanowienie, na którym się opiera.
- Czy Kerna przechowuje treść wiadomości e-mail?
- Nie w naszych bazach danych, dziennikach ani kopiach zapasowych. Po uruchomieniu funkcji niezbędna treść jest przesyłana szyfrowanym połączeniem i przetwarzana w pamięci. Aby można było wrócić do wyniku, kopie robocze są przechowywane przez krótki czas: w Gmailu około 30 minut w pamięci serwera, a w Outlooku na Twoim urządzeniu. Nic z pamięci nie jest zapisywane na dysku, a każdy z tych okresów podaje tabela przechowywania w naszej Polityce prywatności.
- Czy Kerna odczytuje skrzynkę pocztową w tle?
- Nie. Kerna uzyskuje dostęp do danych dopiero po uruchomieniu funkcji przez użytkownika. Nie skanuje, nie indeksuje, nie monitoruje ani nie archiwizuje w tle skrzynki pocztowej, kalendarza czy kontaktów. Jedynym wyjątkiem jest ustawienie, które użytkownik włącza sam: w Outlooku opcja „Skanuj automatycznie” w segregacji powtarza jego skanowanie w wybranym przez niego odstępie czasu, gdy Kerna jest otwarta, i nigdy, gdy jest zamknięta.
- Jakie dane otrzymuje dostawca AI?
- Dostawca otrzymuje treść potrzebną do wykonania wybranej funkcji oraz polecenie użytkownika. Dane osobowe są usuwane po stronie Kerny przed każdym przekazaniem treści do modelu. Mechanizm ten działa przy każdym żądaniu i nie wymaga włączenia w ustawieniach. Nie przekazujemy dostawcy AI identyfikatorów konta, adresu e-mail użytkownika ani danych rozliczeniowych.
- Czy dane są wykorzystywane do trenowania modeli AI?
- Nie. Dane użytkowników nie są wykorzystywane do trenowania, dostrajania ani ulepszania modeli AI — ani przez Kernę, ani przez OpenAI. Nasza umowa z OpenAI obejmuje warunki Zero Data Retention. Treść przekazywana przez Kernę do modelu jest wyłączona z dzienników monitorowania nadużyć OpenAI i nie jest przechowywana po obsłużeniu żądania.
- Gdzie są przetwarzane dane?
- Infrastruktura Kerny znajduje się w Unii Europejskiej. Aplikacja działa w Google Cloud Run w Belgii, w regionie europe-west1, a baza Firestore — w Polsce, w regionie europe-central2. Kerna sp. z o.o. ma siedzibę w Polsce. Przetwarzanie przez dostawcę modelu AI podlega odrębnym warunkom. Umowa z OpenAI Ireland Limited dopuszcza przekazywanie danych poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych. Nie deklarujemy więc, że przetwarzanie przez model odbywa się wyłącznie w UE. Informacje o dalszych podmiotach przetwarzających i zabezpieczeniach transferów znajdują się w sekcji 11 Polityki prywatności.
- Czy pracownicy Kerny mają dostęp do treści wiadomości?
- Co do zasady personel Kerny nie ma dostępu do danych użytkowników pobieranych przez interfejsy API platform. Wyjątki obejmują wyraźną zgodę użytkownika na dostęp do określonych wiadomości, konieczność zbadania nadużycia lub obowiązek wynikający z prawa. Kerna nie przechowuje archiwum korespondencji. Brak zapisu treści ogranicza ryzyko związane z jej przechowywaniem, natomiast podczas przetwarzania dane są chronione przez szyfrowanie i kontrolę dostępu.
- Czy osoba zarządzająca zespołem może przeglądać korespondencję jego członków?
- Nie za pośrednictwem Kerny. Osoby zarządzające zespołem widzą statystyki wykorzystania usługi: liczbę zużytych tokenów i uruchomień funkcji przez poszczególnych użytkowników. W planie Enterprise dostępne są również informacje o czasie uruchomienia funkcji. Statystyki nie zawierają treści wiadomości, tematów ani danych odbiorców.
- Czy bezpieczeństwo aplikacji zostało niezależnie ocenione?
- Dodatek do Gmaila przeszedł weryfikację OAuth Google i uzyskał CASA Tier 2 Letter of Validation, potwierdzający ocenę przeprowadzoną przez niezależny podmiot zewnętrzny. Dodatek do Outlooka ukończył proces Microsoft Publisher Attestation. Jest to deklaracja dotycząca praktyk bezpieczeństwa, prywatności i zgodności, przygotowana przez wydawcę i publikowana przez Microsoft. Nie stanowi niezależnego audytu ani certyfikacji Microsoft 365 Certification.
- Czy można zawrzeć umowę powierzenia przetwarzania danych?
- Tak, i jest publiczna. Nasza umowa powierzenia przetwarzania danych jest opublikowana pod adresem kerna.io/dpa, wraz z listą dalszych podmiotów przetwarzających i zabezpieczeniami stosowanymi przy transferach międzynarodowych. W przypadkach wymagających takich zabezpieczeń nasze umowy z dostawcami uwzględniają standardowe klauzule umowne. Umowa stanowi część naszych Warunków korzystania z usługi zawsze, gdy Kerna jest używana do celów zawodowych lub działalności gospodarczej, w każdym planie, i obowiązuje od rozpoczęcia korzystania z Kerna lub wykupienia subskrypcji, bez odrębnego podpisu. Jeżeli Twoja procedura zakupowa wymaga egzemplarza podpisanego przez obie strony, napisz na support@kerna.io i podaj dane podmiotu, który ma być jej stroną.
- Jak usunąć konto i związane z nim dane?
- Treść wiadomości nie wymaga usuwania, ponieważ nie jest przechowywana. Procedura usunięcia danych w Kernie obejmuje profil użytkownika, statystyki wykorzystania oraz powiązane dane analityczne. Dane konta są usuwane w ciągu 30 dni od jego usunięcia. Wyjątek stanowi dokumentacja rozliczeniowa, którą przechowujemy przez siedem lat w związku z obowiązkami podatkowymi. Aby zlecić usunięcie danych, napisz na support@kerna.io.
Przebieg przetwarzania
Co dzieje się po uruchomieniu funkcji
Cztery etapy. Dane osobowe są usuwane na drugim z nich, przed przekazaniem treści do modelu, a przetwarzana treść pozostaje w pamięci wyłącznie na czas obsługi żądania.
- 01
Użytkownik uruchamia działanie
Kerna rozpoczyna przetwarzanie po wybraniu funkcji, takiej jak „Podsumuj”, „Odpowiedz”, „Przetłumacz”, „Utwórz”, „Wyodrębnij” lub „Przeredaguj”. Sama obecność dodatku na pasku poleceń lub w panelu bocznym nie powoduje odczytu wiadomości. Na naszych serwerach nie działa żadne zaplanowane zadanie, a dodatek nie prowadzi automatycznej synchronizacji ani indeksowania w tle. W Outlooku użytkownik może też włączyć w segregacji opcję „Skanuj automatycznie”, która powtarza jego skanowanie, dopóki Kerna jest otwarta.
- 02
Kerna usuwa dane osobowe przed przekazaniem treści do modelu
Dane osobowe są usuwane z treści po stronie Kerny. Ten etap jest wykonywany przy każdym żądaniu, zanim treść zostanie przekazana dostawcy modelu AI.
- 03
Niezbędna treść jest przesyłana szyfrowanym połączeniem
Do dostawcy modelu trafia wyłącznie tekst potrzebny do wykonania wybranej funkcji. Transmisja jest zabezpieczona protokołem TLS w wersji 1.2 lub nowszej.
- 04
Treść jest przetwarzana w pamięci i nigdy nie trafia do bazy danych
Treść jest przetwarzana w pamięci i nigdy nie jest zapisywana w dziennikach ani w bazie danych. Aby można było wrócić do wyniku, kopie robocze są przechowywane przez krótki czas: w Gmailu w pamięci serwera przez około 30 minut, a w Outlooku na Twoim własnym urządzeniu — od kilku minut do 30 dni, w zależności od elementu. Nic, co jest przechowywane w pamięci, nie jest zapisywane na dysku.
Dane nieprzechowywane
Jakich danych Kerna nie zapisuje w swoich systemach
Poniższe dane są wykorzystywane do wykonania funkcji uruchomionej przez użytkownika. Kerna nie zapisuje ich w bazach danych, dziennikach systemowych, pamięci podręcznej ani na dysku:
- treści wiadomości, ich tematów i nagłówków;
- adresów nadawców i odbiorców przetwarzanych wiadomości;
- treści załączników i ich metadanych;
- podsumowań, odpowiedzi, tłumaczeń i szkiców wygenerowanych przez AI;
- treści wydarzeń w kalendarzu, danych kontaktowych i danych z arkuszy odczytywanych w ramach uruchomionych funkcji.
- Nie przechowujemy haseł do kont. Tokeny odświeżania OAuth są przechowywane wyłącznie w zakresie niezbędnym do utrzymania aktywnej sesji.
Okresy przechowywania
Jakie dane przechowujemy i przez jaki czas
Poniższe zestawienie przedstawia okresy przechowywania opisane w sekcji 12 Polityki prywatności.
| Kategoria danych | Okres przechowywania |
|---|---|
| Treść wiadomości e-mail (przetworzona) | Nie jest zapisywana w naszych bazach danych, dziennikach ani kopiach zapasowych. Kopie robocze w pamięci serwera: około 30 minut w dodatku do Gmaila, kilka minut w przypadku skrzynek współdzielonych. Dodatek do Outlooka: na Twoim urządzeniu, od kilku minut do 30 dni w zależności od elementu (zob. punkt 9.3). |
| Dane konta (e-mail, imię i nazwisko) | Przechowywane do czasu, gdy użyjesz opcji Usuń moje dane, która działa natychmiast, lub poprosisz nas o ich usunięcie (w ciągu 30 dni). Odinstalowanie dodatku nie powoduje ich usunięcia, a jeśli ponownie skorzystasz z usługi Kerna, używany jest ten sam rekord. Po użyciu opcji Usuń moje dane ponowne skorzystanie z usługi Kerna tworzy nowy rekord. |
| Dane subskrypcji i rozliczeń | Przechowywane podczas aktywności subskrypcji. Zapisy rozliczeniowe przechowywane przez 7 lat w celu zgodności podatkowej. |
| Metryki użytkowania (liczby tokenów) | Liczba tokenów w bieżącym okresie: resetowana w każdym cyklu rozliczeniowym. Miesięczne liczniki użytkowania: przechowywane do czasu usunięcia przez Ciebie danych. W planie bezpłatnym opcja Usuń moje dane zachowuje liczbę tokenów z bieżącego miesiąca do końca tego miesiąca, pod skrótem z kluczem Twojego adresu e-mail, a nie pod samym adresem, aby usunięcie i ponowne utworzenie konta nie odnawiało bezpłatnego limitu. |
| Ustawienia i treści tworzone przez Ciebie w usłudze Kerna (2.4) | Przechowywane do czasu, gdy je zmienisz lub usuniesz albo usuniesz swoje dane. Lista Gotowe w Gmailu: każdy wpis przestaje obowiązywać po 30 dniach, a następnie jest usuwany przy najbliższym otwarciu Sortowania skrzynki. |
| Dane analityczne (GA4) | Przechowywane przez 14 miesięcy zgodnie z domyślną konfiguracją Google Analytics. |
| Zdarzenia użytkowania dodatku (skrót z kluczem, 2.6) | Usuwane po 90 dniach. |
| Rekordy dotyczące powitania, wczesnego dostępu i kontaktu | Przechowywane do czasu usunięcia przez Ciebie danych lub do chwili, gdy poprosisz nas o ich usunięcie. |
| Rekord kontaktowy e-mail (Brevo) | Przechowywany podczas aktywności konta. Usuwany z Brevo automatycznie po usunięciu konta. Po rezygnacji z subskrypcji jest przechowywany wyłącznie po to, abyśmy nie wysyłali do Ciebie ponownie wiadomości. |
| Status zespołu w skrzynkach współdzielonych Outlooka | Status konwersacji: usuwany 90 dni po oznaczeniu konwersacji jako zakończonej, w pozostałych przypadkach rok po ostatniej zmianie. Wpis o tym, kto otworzył skrzynkę współdzieloną z użyciem Kerny: usuwany 180 dni po ostatnim użyciu lub gdy dana osoba opuści zespół. Reguły automatycznego przypisywania: przechowywane, dopóki lider zespołu ich nie zmieni; członek zespołu jest z nich usuwany, gdy opuści zespół. Własne statusy: przechowywane, dopóki lider zespołu ich nie usunie. Nowe wiadomości, którymi nikt się jeszcze nie zajął, wymienione na potrzeby panelu zespołu: zastępowane przy każdym liczeniu, usuwane 30 dni po ostatnim. Wszystkie te dane są usuwane wraz z kontem właściciela zespołu. |
| Miejsca docelowe funkcji Wyślij do… i dziennik wysyłek | Ustawienia miejsca docelowego: przechowywane do czasu usunięcia miejsca docelowego i usuwane wraz z kontem właściciela zespołu (lub użytkownika, jeśli nie należy do zespołu). Dziennik wysyłek: każdy wpis jest usuwany po 90 dniach, a wpisy członka zespołu są usuwane wcześniej, jeśli usunie on swoje dane, będąc członkiem zespołu. |
| Członkostwo w zespole i zaproszenia (2.10) | Przechowywane, dopóki należysz do zespołu, lub do czasu przyjęcia, odrzucenia albo wycofania zaproszenia, i usuwane wraz z kontem właściciela zespołu. |
| Program Partnerski: zgłoszenia, partnerzy i użytkownicy ich paneli (2.11) | Zgłoszenie, które nie zostało przyjęte, usuwamy 12 miesięcy po naszej decyzji. Konto partnera i dane osób mających dostęp do jego panelu przechowujemy przez czas trwania umowy partnerskiej, a następnie do przedawnienia roszczeń z tej umowy. Dokumentację potrzebną do celów księgowych i podatkowych (pozycje prowizyjne, zestawienia, numery faktur, płatności, zapis zaakceptowanych warunków oraz dokumenty dotyczące podatku u źródła) przechowujemy przez 7 lat, tak jak zapisy rozliczeniowe. |
| Program Partnerski: przypisanie klientów i rejestracje transakcji (2.12, 2.13) | Zapisy przypisania i pozycje prowizyjne zawierające nazwę firmy lub domenę klienta stanowią dokumentację księgową przechowywaną przez 7 lat, także po użyciu opcji Usuń moje dane. Rejestrację transakcji przechowujemy, dopóki jest otwarta, a następnie wraz z dokumentacją partnera. |
Dostawcy usług
Kto uczestniczy w przetwarzaniu danych
Kerna korzysta z poniższych usług. Zakres przekazywanych danych zależy od roli danego dostawcy. Stripe nie otrzymuje treści wiadomości, a OpenAI — danych rozliczeniowych.
OpenAI
Przetwarzanie przez modele AIDostawca otrzymuje treść niezbędną do wykonania uruchomionej funkcji oraz polecenie użytkownika, po usunięciu danych osobowych. Dane są szyfrowane podczas przesyłania, przetwarzane tymczasowo i nie są wykorzystywane do trenowania modeli. Obowiązują warunki Zero Data Retention opisane powyżej. Nie przekazujemy identyfikatorów konta, adresu e-mail użytkownika ani danych rozliczeniowych.
Stripe
Obsługa płatnościStripe otrzymuje adres e-mail służący do identyfikacji klienta i obsługuje płatności. Kerna nie ma dostępu do numerów kart płatniczych.
Google Firebase
Uwierzytelnianie, baza danych, hosting i ochrona przed nadużyciamiUsługi Firebase obsługują dane konta, status subskrypcji, statystyki wykorzystania i preferencje użytkownika, a po zalogowaniu na stronie także sygnały przeglądarki i urządzenia dla reCAPTCHA (App Check). Nie przechowują treści wiadomości.
Google Analytics
Analiza korzystania ze stronyGoogle Analytics służy do analizy korzystania ze strony internetowej. Dane są zbierane za zgodą użytkownika i prezentowane w formie zbiorczych statystyk. Analityka ta dotyczy strony internetowej i nie służy do odczytywania skrzynki pocztowej w dodatku.
Sentry
Monitorowanie błędów i wydajnościSentry otrzymuje identyfikatory użytkowników przekształcone za pomocą funkcji skrótu, informacje diagnostyczne o błędach oraz metadane operacyjne. Nie otrzymuje treści wiadomości, ich tematów ani danych odbiorców.
Brevo
Wysyłka naszych wiadomości e-mailBrevo otrzymuje adres e-mail użytkownika, platformę rejestracji wraz z informacją, czy rejestracja nastąpiła na naszej stronie internetowej, czy w Gmailu lub Outlooku, język interfejsu, plan, datę utworzenia konta i ostatniego użycia oraz informację o zgodzie na wiadomości marketingowe, a także dane o doręczeniu, otwarciu i kliknięciach w wysłanych wiadomościach. Nie otrzymuje imienia i nazwiska, treści wiadomości ani żadnych danych ze skrzynki pocztowej użytkownika. Dane są przechowywane w UE. W przypadku wiadomości Programu Partnerskiego: adres partnera i sama wiadomość.
Uprawnienia
Do jakich danych Kerna uzyskuje dostęp
Poniżej opisujemy uprawnienia dodatków i ich zastosowanie. Informacje o dostępie do danych znajdują się również w sekcji 8 Polityki prywatności.
Google Workspace
Dwanaście uprawnień — dokładnie ten zestaw, o który prosi manifest dodatku. O uprawnienia opcjonalne Google pyta osobno, więc to użytkownik decyduje, które przyznać. Poniższe identyfikatory to oryginalne ciągi zakresów OAuth Google, każdy poprzedzony przedrostkiem https://www.googleapis.com/auth/ — te same, na podstawie których powstaje wpis w Marketplace, więc obie listy można ze sobą zestawić.
- userinfo.email
- Potwierdzenie tożsamości i odczyt adresu, na który użytkownik się zalogował.
- gmail.addons.execute
- Uruchomienie panelu Kerny w Gmailu. Samo w sobie nie daje dostępu do poczty.
- gmail.addons.current.message.action
- Wykonanie operacji na otwartej wiadomości po uruchomieniu funkcji z panelu.
- gmail.addons.current.message.readonly
- Odczyt otwartej wiadomości po uruchomieniu funkcji z panelu.
- gmail.readonly
- Odczyt pozostałej części wątku i jego załączników na potrzeby funkcji „Podsumuj”, „Przetłumacz”, „Wyodrębnij” i „Przeredaguj”.
- gmail.compose
- Utworzenie szkicu w oknie tworzenia wiadomości. Własna nazwa tego uprawnienia u Google jest szersza niż zakres, w jakim korzysta z niego Kerna — zob. uwagę pod tabelą.
- gmail.addons.current.action.compose
- Wstawienie tekstu, który napisała Kerna, do pisanej wiadomości po naciśnięciu Wstaw do e-maila w oknie tworzenia wiadomości Gmaila. Kerna nie odczytuje szkicu. Własna nazwa tego uprawnienia u Google również jest szersza — zob. uwagę pod tabelą.
- calendar.events
- Utworzenie wydarzenia na podstawie daty i godziny odczytanych z wiadomości, wyłącznie po potwierdzeniu przez użytkownika.
- calendar
- Sprawdzenie w kalendarzu, czy w terminie odczytanego wydarzenia nie występuje kolizja.
- tasks
- Utworzenie zadania na podstawie działania wskazanego w wiadomości, na polecenie użytkownika.
- contacts
- Wyszukanie lub dodanie kontaktu na polecenie użytkownika.
- drive.file
- Zapis arkusza Google lub dokumentu Google, do którego eksportowane są wyodrębnione dane. Uprawnienie obejmuje wyłącznie pliki utworzone przez Kernę, nigdy pozostałą zawartość Dysku Google.
Microsoft 365
Dodatek Kerny do Outlooka korzysta z dziesięciu poniższych uprawnień. Nie prosi o uprawnienie do wysyłania wiadomości — inaczej niż w Gmailu, gdzie zapisywanie szkiców wymaga uprawnienia opisanego pod tabelą.
- Mail.Read
- Odczyt bieżącej wiadomości po uruchomieniu funkcji.
- Mail.ReadWrite
- Wstawienie przygotowanego szkicu do okna tworzenia wiadomości.
- Calendars.ReadWrite
- Sprawdzenie dostępności i utworzenie wydarzenia na podstawie odczytanej daty, po wyraźnym potwierdzeniu przez użytkownika.
- Tasks.ReadWrite
- Utworzenie zadania na podstawie działania wskazanego w wiadomości, na polecenie użytkownika.
- Contacts.ReadWrite
- Wyszukanie lub dodanie kontaktu na polecenie użytkownika.
- People.Read
- Odczyt listy osób na potrzeby funkcji związanych z kontaktami.
- MailboxSettings.ReadWrite
- Odczyt strefy czasowej, języka i godzin pracy w celu prawidłowej interpretacji dat i sprawdzania dostępności. Zapis jest wykorzystywany wyłącznie wtedy, gdy użytkownik zmienia ustawienie w Kernie.
- Mail.Read.Shared
- Odczyt bieżącej wiadomości w skrzynce współdzielonej lub delegowanej, do której użytkownik ma już dostęp.
- Mail.ReadWrite.Shared
- Zapis lub aktualizacja szkicu oraz porządkowanie wiadomości w skrzynce współdzielonej lub delegowanej, w ramach posiadanych uprawnień i po uruchomieniu działania przez użytkownika, a także ustawianie w niej kategorii Kerna, w tym statusu zespołu, przypisanej osoby i Done (Kerna).
- User.Read
- Potwierdzenie tożsamości oraz odczyt imienia, nazwiska i adresu e-mail podczas logowania.
Uprawnienia Gmaila wymagane do zapisywania szkiców i do wstawiania tekstu do pisanej wiadomości noszą nazwy „Manage drafts and send emails” i „Manage drafts and send emails when you interact with the add-on”. Mimo tego zakresu uprawnień Kerna wykorzystuje je wyłącznie do zapisywania szkiców oraz wstawiania tekstu i nie wysyła wiadomości. W Outlooku Kerna nie prosi o żadne uprawnienie do wysyłania wiadomości. Na obu platformach uzyskuje dostęp wyłącznie do skrzynek, do których użytkownik ma już uprawnienia, i nie wysyła wiadomości w jego imieniu.
Weryfikacja i zabezpieczenia
Oceny bezpieczeństwa i stosowane środki ochrony
CASA Tier 2 Letter of Validation
Dodatek do Gmaila uzyskał CASA Tier 2 Letter of Validation, potwierdzający niezależną ocenę bezpieczeństwa, oraz przeszedł weryfikację OAuth Google.
Microsoft Publisher Attestation — atestacja wydawcy
Kerna ukończyła proces Microsoft Publisher Attestation. Microsoft publikuje przekazane przez nas informacje o bezpieczeństwie, prywatności i zgodności, dzięki czemu można zapoznać się z nimi przed wdrożeniem dodatku. Publisher Attestation opiera się na deklaracjach wydawcy; nie jest niezależnym audytem ani certyfikacją Microsoft 365 Certification.
Google API Limited Use i Microsoft APIs Terms of Use
Dane pozyskiwane za pośrednictwem interfejsów API Google i Microsoft są wykorzystywane wyłącznie do realizacji funkcji dostępnych dla użytkownika. Nie sprzedajemy ich ani nie wykorzystujemy do reklam. Przekazywanie danych dostawcom usług odbywa się w zakresie opisanym na tej stronie i w Polityce prywatności. Zakres wymaganych uprawnień wynika z działania poszczególnych funkcji.
Szyfrowanie i kontrola dostępu
Dane są chronione podczas przesyłania protokołem TLS w wersji 1.2 lub nowszej. Dane przechowywane w Firestore są szyfrowane z użyciem AES-256. Sekrety aplikacji są przechowywane w usłudze Firebase Secret Manager, poza kodem źródłowym. Dostęp do środowiska produkcyjnego jest przyznawany zgodnie z rolami, a reguły Firestore kontrolują dostęp na poziomie poszczególnych dokumentów. Zasady zgłaszania naruszeń ochrony danych osobowych określa Polityka prywatności.
Oznaczanie treści wygenerowanych przez AI
Każda odpowiedź, wiadomość i podsumowanie napisane przez Kernę kończą się niewidocznymi znakami, które oprogramowanie może rozpoznać jako oznaczenie AI Kerny, zgodnie z kierunkiem przejrzystości unijnego aktu o AI; każdy może sprawdzić tekst na kerna.io/ai-marker. Oznaczenie przepada, jeśli ta część tekstu zostanie skasowana lub usunięta, dlatego jest sygnałem, a nie dowodem. Na końcu generowanych wiadomości można dodać widoczny wiersz (w Starterze zawsze włączony), a eksportowane pliki również są oznaczane.
Prawa dotyczące danych osobowych
W sprawach dotyczących dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia lub wniesienia sprzeciwu można kontaktować się z nami pod adresem privacy@kerna.io. Zasady realizacji tych praw oraz podstawy prawne przetwarzania opisuje Polityka prywatności.
Wdrożenie w organizacji
Informacje dla działu IT
- Wymagania dotyczące skrzynki w Outlooku. Kerna wymaga skrzynki hostowanej przez Microsoft: w Microsoft 365, Exchange Online lub Outlook.com. Konta połączone przez POP lub IMAP oraz skrzynki na lokalnym serwerze Exchange nie są obsługiwane.
- Obsługiwane wersje Outlooka. Kerna działa w Outlooku w przeglądarce, nowym Outlooku dla systemu Windows, Outlooku dla komputerów Mac oraz klasycznym Outlooku na komputery.
- Wdrożenie centralne. Administrator Microsoft 365 może wdrożyć dodatek w organizacji z centrum administracyjnego Microsoft 365. Administrator Google Workspace może zainstalować dodatek do Gmaila dla całej domeny z Google Workspace Marketplace.
- Logowanie użytkowników. Każdy użytkownik loguje się osobno, aby korzystać ze swojego planu Kerny. Uwierzytelnianie odbywa się przez konto Google lub Microsoft. Kerna nie tworzy ani nie przechowuje haseł użytkowników.
Kwestionariusz bezpieczeństwa
Prześlij nam kwestionariusz bezpieczeństwa lub pytania działu IT. Odpowiemy na podstawie tych samych dokumentów, do których odwołuje się ta strona, a brakujące informacje uzupełnimy tutaj.