Безпека та GDPR
Твої дані. За європейським правом.
rinqo не зберігає дані на US-серверах. Ми не використовуємо US-піксельні трекери й US-CDN. Те, що rinqo обробляє для тебе, залишається в ЄС.
Чотири опори. Жодних компромісів.
Хостинг у Німеччині
Усі дані зберігаються на серверах у Німеччині, резервні копії в ЄС. Обробка даних відбувається повністю в ЄС. Для кожного договору діє: європейське право, європейська підсудність.
Шифрування там, де це важливо
До сайту й панелі керування ти підключаєшся лише зашифровано, через TLS 1.2 або 1.3; старіші протоколи сервери відхиляють. Облікові дані до твоїх систем зберігаються зашифрованими за AES-256-GCM, паролі захешовані bcrypt. Резервну копію поза сервером ми шифруємо перед передаванням.
Обробка в ЄС
Наш основний ШІ-субобробник обробляє весь вміст із договірною гарантією в межах ЄС і не використовує його для навчання. Розпізнавання й синтез мовлення працюють через сервіси з обробкою в ЄС. Для мовної моделі напоготові європейський резервний постачальник. Іменний перелік постачальників ми надаємо клієнтам у панелі керування.
DPA включено
Договір про обробку даних (DPA) згідно зі ст. 28 GDPR входить до кожного акаунта, ти приймаєш його під час реєстрації. Жодного досилання, жодного окремого пакета.
Тверді факти.
Тіньовий ШІ: Цю проблему ти, найпевніше, вже маєш.
Якщо у твоєї команди немає погодженого інструмента ШІ, вона користується власним. Чотири з десяти компаній у Німеччині припускають, що їхні працівники використовують на роботі приватні доступи до ШІ. Правила для цього має заледве чверть (Bitkom, жовтень 2025). Дані компанії тоді потрапляють до американських сервісів, без договору, без контролю.
Це не проблема дисципліни, а проблема пропозиції. Її розв’язує той, хто надає погоджену, сумісну з GDPR альтернативу. У rinqo кожен член команди може отримати власного персонального агента на європейській інфраструктурі, без американських постачальників, із доступом до знань компанії замість відкритої мережі. Так тіньовий ШІ втрачає свою причину.
Читати дослідження: тіньовий ШІ в МСБДоговір прообробку даних (DPA).
Кожен акаунт rinqo автоматично укладає DPA згідно зі ст. 28 GDPR, а всі субобробники задокументовані. DPA потрібен тобі для власного обов’язку щодо документації, ми надаємо його разом. Свої дані ти отримаєш повністю на запит протягом 14 днів (ст. 20 GDPR), а видалити їх можеш будь-коли самостійно в панелі керування.
EU AI Act. Налаштовано за замовчуванням.
З 2 серпня 2026 року стаття 50 EU AI Act вимагає, щоб люди знали, коли говорять або листуються зі ШІ. У rinqo це повідомлення налаштоване за замовчуванням: у чаті постійно у вікні, під кожним листом агента, у телефонній розмові в попередньо налаштованому привітанні. Якщо ти змінюєш привітання, згадка про ШІ має бути у твоєму тексті.
До сторінки прозорості ШІВідомості згідно зі ст. 28 Регламенту (ЄС) 2023/2854 (Data Act)
Використовувана для надання наших послуг обробки даних ІКТ-інфраструктура підпадає під юрисдикцію Федеративної Республіки Німеччина та Європейського Союзу; хостинг здійснюється в дата-центрах у Німеччині, резервні копії зберігаються в ЄС. Проти неправомірного державного доступу з третіх країн ми вживаємо, зокрема, таких заходів: сторони договору з місцезнаходженням у ЄС, обробка даних виключно в ЄС (договірно гарантована), зашифроване передавання (TLS), зашифроване зберігання облікових даних підключених сервісів (AES-256), доступ за принципом need-to-know, а також юридична перевірка кожної вимоги органів влади про надання даних перед можливим наданням відомостей.
Коли агент помиляється
Агент прив’язаний до твоєї схваленої бази знань, і його відповіді перевіряються за нею. Помилки все одно можливі. Тому кожна розмова протоколюється: ти будь-коли бачиш, що було сказано, і виправляєш знання в одному місці. Якщо агент не знаходить відповіді, він про це каже й передає звернення твоїй команді, замість вгадувати. Для регульованих довідок (медицина, право, податки) діє: агент приймає й передає далі, він не консультує. Для даних про здоров’я ти перед стартом укладаєш додаткову угоду, для професійної таємниці діє розділ 10 DPA. Доступ персоналу rinqo до змісту розмов відбувається лише на твій запит у випадку підтримки й протоколюється. Відповідальність за зміст твоєї бази знань лежить на тобі, за техніку — на нас; деталі регулює DPA.
Наші суб-обробники.
Усі субобробники розташовані в ЄС або мають дочірні компанії в ЄС із власним DPA. Прозоро задокументовано. Повний іменний перелік ми надаємо тобі до укладення договору разом із шаблоном DPA на запит. Прозоро задокументовано:
Повний перелік із назвами компаній, юридичними особами й правовими підставами ми надаємо тобі як клієнту безпосередньо в панелі керування. Потенційні клієнти отримують його на запит у межах підготовки договору.
Сертифікації. Чесно задокументовано.
Ми не віримо в маркетингові знаки, які нічого не означають. Ось поточний стан, відкрито й без грінвошингу. Усі артефакти надаємо клієнтам, яким вони потрібні для власної перевірки постачальників.
Відповідність GDPR
РеалізованоDPA за ст. 28, експорт даних (ст. 20), концепція видалення (ст. 17).
ISO 27001 (інформаційна безпека)
Не сертифікованоНаші технічні та організаційні заходи орієнтуються на стандарт. Сертифікації немає.
SOC 2 Type II
Не сертифікованоАктуально передусім для US-клієнтів із корпоративними вимогами. Звіту немає.
EU AI Act (ст. 50, прозорість)
РеалізованоПовідомлення про ШІ за замовчуванням у чаті, email і попередньо налаштованому телефонному привітанні, згенеровані зображення позначені в метаданих, шаблони для твого сайту.
Тест на проникнення (зовнішній)
Заплановано на 2026Перший пентест після стабільного запуску незалежною EU-компанією з безпеки. Звіт на запит клієнтам із DPA.
Питання щодо захисту даних?
Пиши напряму нашому контакту із захисту даних. Відповідаємо протягом 24 годин.