Segurança e uso de dados

Como usamos seus dados

Seus prompts, listas de marcas e domínios, configurações de monitores e endereços de webhook, junto com as respostas, fontes e análises que devolvemos, servem apenas à sua conta. Usamos esses dados para entregar seus resultados, cobrar seu uso e ajudar quando você pede.

• Cada tarefa, monitor, lote e registro de solicitação pertence à conta que o criou, e a API e o painel só o devolvem a essa conta.
• O AI Index e todos os dados que publicamos vêm de prompts executados pela nossa própria equipe.
• Não treinamos modelos com seus dados. Os provedores de modelos que analisam respostas para uma função que você solicita as processam sob termos de API que excluem treinamento.
• As verificações automáticas de qualidade que leem o texto das respostas usam apenas o tráfego enviado pela nossa equipe.

Onde ficam armazenados

• O Google Cloud em Seul, Coreia do Sul (asia-northeast3), guarda o banco de dados e o arquivo de respostas com mais de dois dias.
• A API e o painel usam TLS. O Google Cloud criptografa os dados armazenados, o banco aceita apenas conexões criptografadas pelo conector do Google e o arquivo bloqueia acesso público.
• As chaves de API são guardadas como hashes SHA-256 e as credenciais do serviço ficam no Google Secret Manager.

Quem pode acessar

• Você, pelas suas chaves de API e pelo painel.
• Operadores designados do querying.ai, para operar o serviço e atender seus pedidos de suporte. A visualização do painel de um cliente por um operador é somente leitura e fica registrada.
• O acesso à nuvem de produção é restrito aos administradores da empresa e às contas próprias do serviço.

Quem mais processa

• O mecanismo que você escolhe recebe seu prompt. Enviamos a partir de nossas contas ou sessões anônimas, sem sua identidade, e valem os termos do provedor do mecanismo.
• Provedores de rede comerciais transportam as solicitações aos mecanismos por conexões criptografadas.
• O Google Cloud hospeda a API, o banco e o arquivo; a Vercel hospeda o site e o painel. Google Analytics e PostHog medem apenas as visitas ao site público; não recebem requisições da API nem dados do painel.
• O Citation Analysis analisa as respostas com provedores de IA na nuvem e busca as páginas públicas citadas por uma resposta.
• A análise da resposta envia a pergunta, a resposta e as marcas que você indica para a Microsoft (Azure OpenAI).
• A pesquisa de prompts envia seus temas para a OpenAI e palavras-chave para o Google Ads e o Naver Search Ad. Os monitores enviam suas respostas para a OpenAI e nomes de marcas para a Parallel para encontrar concorrentes, e a sugestão de prompts envia os dados da sua marca para o Google (Vertex AI).
• Clerk cuida do login, Stripe ou Polar dos pagamentos e Resend dos e-mails da conta.

Retenção e exclusão

• O polling devolve um resultado por 24 horas após a conclusão, e o painel mostra os últimos 30 dias.
• Tarefas, respostas e registros de solicitações ficam guardados até você pedir a exclusão, para que o uso e a cobrança anteriores continuem verificáveis.
• Para excluir seu conteúdo, escreva para contact@querying.ai a partir do e-mail da sua conta. Em até 30 dias apagamos seus prompts, respostas, endereços de webhook, monitores, conteúdo de lotes e endereços IP das solicitações. Os registros de uso e cobrança permanecem para fins contábeis.
• Os backups do banco giram em 14 dias, os arquivos substituídos do arquivo somem em 7 dias e os logs operacionais em 30 dias.

Contratos e revisões de segurança

Clientes empresariais podem assinar um acordo de processamento de dados (DPA), e respondemos questionários de segurança. Escreva para contact@querying.ai.