Securitatea datelor
Măsuri, responsabilități și limite ale serviciului Heris AI. Versiunea 1.2 — 12 octombrie 2026.
Cuprins
1. Principiul de securitate
Securitatea se gestionează proporțional cu datele și riscurile, nu prin promisiunea absenței oricărui incident. Rialda Media gestionează accesul și configurările pe care le controlează; infrastructura aplicației este operată de DMChamp și furnizorii săi. Pentru datele clientului se aplică și DPA.
2. Controale și responsabilități
Accesul administrativ acordat pentru configurare trebuie să fie nominal, limitat la scop și retras când nu mai este necesar. Se folosesc parole puternice și autentificare în doi pași unde este disponibilă. Nu trimiteți parole, carduri, CNP sau chei API în chat, fișierele de cunoștințe sau formularele publice.
Conexiunile la site și aplicație trebuie să folosească HTTPS cu certificat valid. Datele se limitează la ce este necesar pentru răspuns și programare; accesul la exporturi se restrânge. Clientul controlează permisiunile propriei echipe și dispozitivele sale, iar Rialda Media controlează accesul pe care îl acordă colaboratorilor proprii.
Întrebările medicale și situațiile care cer apreciere profesională se escaladează către un om. Agentul se testează pe date fictive înainte de lansare. O afirmație „baza de date este sigură” nu justifică introducerea oricărei categorii de informație.
Datele de card se introduc exclusiv în checkout-ul Stripe. Rialda Media nu solicită CVC, numărul complet al cardului ori parole prin formularul de sesiune sau suport. Proba gratuită se testează pe date fictive înainte de activarea conversațiilor reale; numărul de agenți și locurile echipei nu justifică acces comun prin aceeași parolă.
3. Infrastructura: ce spune furnizorul
Documentația publică DMChamp consultată la 12 octombrie 2026 descrie infrastructură principală în UE, transport criptat și controale de acces. Tot aceasta indică excepții pentru autentificare globală și furnizori externi. Sursa este https://dmchamp.com/security/; sunt declarațiile furnizorului, nu un audit independent efectuat de Rialda Media.
Nu promitem stocarea exclusivă în UE sau certificări SOC 2/ISO 27001 pentru Heris AI. Verificarea exactă a localizărilor și transferurilor se face pentru configurația clientului.
4. Copii, retenție și ștergere
Copiile de siguranță susțin recuperarea în caz de incident, dar nu înlocuiesc exporturile necesare clientului și nu garantează recuperarea fiecărei modificări. Frecvența, retenția și termenele ștergerii diferă între sisteme și se confirmă înaintea activării ori închiderii, nu se deduc dintr-un șablon generic.
Documentele descărcate și pagina publică a platformei descriu diferit anumite intervale de backup. Din acest motiv nu atribuim serviciului o promisiune fixă de backup continuu, recuperare instantanee ori ștergere integrală în 90 de zile fără confirmare pentru configurația efectivă.
Operatorul stabilește durata necesară a conversațiilor. La încetare solicităm instrucțiuni de returnare/ștergere și documentăm execuția conform DPA. Copiile reziduale se protejează și nu se folosesc în scopuri comerciale noi.
5. Incidente și raportare
Semnalați suspiciunile la mentor@danielbarnuti.com cu subiectul „Incident securitate Heris AI”. Comunicați contul, momentul și descrierea, fără parole sau atașamente inutile cu date personale. Dacă aveți acces, opriți automatizarea afectată și revocați accesul compromis.
Analizăm, păstrăm dovezi adecvate și implicăm furnizorul tehnic. Pentru o încălcare a datelor prelucrate în numele clientului îl notificăm fără întârziere nejustificată și îl asistăm. Operatorul analizează notificarea autorității și persoanelor, iar Rialda Media își îndeplinește propriile obligații în operațiunile în care este operator.
Nu declarăm că această pagină garantează conformitatea absolută sau că elimină răspunderea furnizorului. Un nivel contractual de serviciu ori cerințe suplimentare se stabilesc separat după evaluare.