Yougentic duomenų sauga

Atnaujinta: 2026 m. spalio 1 d.

Šiame puslapyje pateikiama bendro pobūdžio informacija apie Yougentic saugumo principus. Sutartiniai įsipareigojimai dėl Kliento vardu tvarkomų asmens duomenų nustatyti DPA.

1. Pagrindiniai principai

Yougentic taiko riziką atitinkančias technines ir organizacines priemones, kurios, kiek taikoma Paslaugos architektūrai, apima:

• mažiausių būtinų teisių principą;
• prieigos kontrolę;
• duomenų minimizavimą ir ribotą saugojimą;
• šifruotą perdavimą;
• saugumo ir administravimo įvykių registravimą;
• incidentų valdymą;
• sistemų atnaujinimo ir pažeidžiamumų valdymo praktiką;
• atsarginių kopijų ir atkūrimo priemones;
• kūrimo ir gamybinės aplinkos atskyrimą, kai taikoma.

2. Duomenų perdavimas

Kai techniškai taikoma, duomenys perduodami naudojant šiuolaikinius šifruotus transporto protokolus, pvz., TLS.

3. Prieigos kontrolė

Prieiga prie gamybinių sistemų ir Kliento duomenų suteikiama tik asmenims ir sistemoms, kuriems jos reikia Paslaugai teikti, palaikyti, apsaugoti ar incidentui tirti.

4. Paskyrų saugumas

Paskyrų autentifikavimui naudojama specializuota tapatybės ir paskyrų valdymo infrastruktūra. Klientas atsako už savo el. pašto, prisijungimo priemonių ir organizacijos naudotojų prieigų saugumą.

5. Žurnalai ir stebėsena

Kiek būtina saugumui, patikimumui ir diagnostikai, gali būti registruojami techniniai įvykiai, administravimo veiksmai ir saugumo signalai.

6. Duomenų saugojimas

Pagal numatytąją konfigūraciją skambučių įrašai, transkripcijos, santraukos ir susiję pokalbio duomenys saugomi iki 90 dienų, jei DPA, konkreti konfigūracija ar teisės aktai nenustato kitaip.

7. AI modelių mokymas

Yougentic nenaudoja Kliento skambučių, transkripcijų, dokumentų ir žinių bazės savo bendrojo pobūdžio AI modelių mokymui be aiškaus atskiro Kliento pasirinkimo.

Kiek tai priklauso nuo mūsų valdomų tiekėjų nustatymų ir sutarčių, pasirenkami verslo/API režimai, pagal kuriuos perduodami Kliento duomenys nėra naudojami tiekėjų bendrojo pobūdžio modelių mokymui.

8. Subtvarkytojai

Aktualus sąrašas:
https://yougentic.ai/lt/subtvarkytojai/

Kai duomenys teisėtai perduodami už EEE ribų, naudojami taikomi BDAR perdavimo mechanizmai.

9. Incidentų valdymas

Turime procesą saugumo incidentams nustatyti, įvertinti, suvaldyti ir dokumentuoti. Kai asmens duomenų saugumo pažeidimas paveikia Kliento vardu tvarkomus duomenis, Klientą informuojame be nepagrįsto delsimo pagal DPA.

10. Kliento pareigos

Klientas turi:

• saugoti savo paskyras ir el. pašto prieigą;
• suteikti naudotojams tik reikalingas teises;
• laiku panaikinti nereikalingą prieigą;
• nekelti nereikalingų ar neteisėtai gautų asmens duomenų;
• neįtraukti slaptažodžių, autentifikavimo kodų ar pilnų mokėjimo kortelių duomenų į agento instrukcijas ar žinių bazę;
• nedelsdamas pranešti apie įtariamą incidentą.

11. Pranešimas apie saugumo problemą

Apie galimą saugumo pažeidžiamumą ar incidentą rašykite: support@yougentic.ai

Prašome nepiktnaudžiauti pažeidžiamumu, nepasiekti daugiau duomenų nei būtina problemai parodyti ir neviešinti problemos, kol neturėjome pagrįstos galimybės ją ištaisyti.