Bezpečnost a soukromí
Vaše kontakty a konverzace patří jen vám
V Cold Leads máte seznam klientů a e-mailové konverzace s nimi. Tady je přesně, jak je chráníme a co slibujeme o tom, kdo je smí vidět. Stejné sliby jsou zapsané v našich podmínkách a zásadách ochrany osobních údajů.
Váš prostor vidí jen váš týmKontakty, chaty, šablony a kampaně patří jednomu účtu. Každý požadavek se ověřuje vůči tomuto účtu a otevřít ho můžete jen vy a kolegové, které pozvete.
Do vašich dat se nedívámePracovníci Cold Leads neotevírají vaše kontakty, zprávy ani kampaně. Výjimky: požádáte nás o pomoc a přístup povolíte, prošetřujeme zneužití označené automatickou kontrolou nebo nahlášené, nebo to vyžaduje zákon.
Nikdy je neprodáváme, nepoužíváme k reklamě ani k trénování AIOsobní údaje neprodáváme, nesdílíme pro reklamu a netrénujeme na nich modely AI.
Šifrováno při přenosuKaždá stránka i volání API jde přes HTTPS s HSTS a spojení mezi našimi servery a databází je také šifrované.
Hesla, která nedokážeme přečístVaše přihlašovací heslo se do naší databáze nikdy nedostane: Firebase Authentication uchovává jen solený hash scrypt. S přihlášením přes Google u nás žádné heslo nemáte vůbec.
Přístup ke schránce je šifrovanýHesla SMTP a přístupové tokeny Gmail / Microsoft 365 se před uložením šifrují AES-256-GCM a klíč je uložen mimo databázi.
Klíče jen jako hasheTajné API klíče a tokeny propojených AI aplikací (ChatGPT, Claude) ukládáme jen jako hashe. Klíč ukážeme jednou a znovu ho ukázat nemůžeme.
Karty se k nám nedostanouPlatby probíhají přes Stripe (PCI DSS Level 1). Uchováváme jen identifikátory plateb, nikdy čísla karet.
Vaše CRM se nikdy nenahráváAnonymizované záznamy relací nám pomáhají zlepšovat web. Uvnitř aplikace je veškerý obsah obrazovky maskovaný, takže se v nich vaše kontakty a zprávy nikdy neobjeví. Analytické cookies se načtou až po vašem souhlasu.
Export nebo smazání kdykoliV Nastavení → Vaše data stáhnete kontakty jako CSV nebo všechna data jako soubor, případně účet smažete: kontakty, zprávy, kampaně a šablony se vymažou.
Automatické kontroly a AI srozumitelně
- E-maily, odpovědi v chatu a koncepty AI před odesláním projdou automatickou kontrolou zneužití (OpenAI Moderation). Pokud je text označen, ponecháme krátký výňatek, aby případ mohl posoudit člověk.
- Koncepty AI a asistent Frosty posílají do OpenAI jen potřebný text; podle podmínek OpenAI API se nepoužívá k trénování modelů. Frosty nikdy nevidí údaje vašich kontaktů.
- Běžíme na Vercelu (hosting, v Paříži), Supabase (databáze uložená v EU — Paříž), Firebase (přihlášení), Stripe (platby) a Resend (doručování e-mailů). Úplný seznam zpracovatelů je v zásadách ochrany osobních údajů.
Pro firmy
- U údajů vašich kontaktů jste správcem vy a my jsme váš zpracovatel. Naše smlouva o zpracování osobních údajů (GDPR čl. 28) je součástí podmínek a platí automaticky — nic nepodepisujete.
- Provozovatel: Anton Tkachenko, Česká republika (EU). Na všechna data v Cold Leads se vztahuje GDPR.
- Pokud se dozvíme o úniku, který se týká vašich dat, informujeme vás bez zbytečného odkladu. Našli jste bezpečnostní chybu? Napište na support@coldleads.app.
Co slíbit můžeme a co ne
Žádná online služba nemůže poctivě slíbit, že ji nikdy nikdo nenapadne. Slíbit — a dát písemně — můžeme, jak jsou vaše data chráněná, kdo je smí vidět a že je nikdy neprodáme ani nepoužijeme k ničemu jinému než k vaší práci v Cold Leads.
Závazné verze:Podmínky služby·Zásady ochrany osobních údajů·Smlouva o zpracování osobních údajů (anglicky)·Odstranit můj e-mail