Приватність і дані

Усі дані — організації, розмови, брифи, оцінки — лежать в одній ізольованій базі даних (Postgres, хостинг Supabase). Ізоляція працює на рівні кожного рядка таблиці: правило доступу перевіряється базою даних під час кожного запиту, а не лише кодом застосунку — одна організація фізично не може прочитати дані іншої, навіть якщо в коді застосунку десь помилка.

Після будь-якої зміни структури бази автоматичний тест наново перевіряє цю ізоляцію — збірка не проходить, якщо тест не пройдено.

Окремо від розмов і брифів ми зберігаємо технічні події продукту — зайшли на сайт, запросили код для входу, дійшли до брифа і так далі. Без вмісту: лише факт дії та приблизний час.

До входу така подія позначена випадковим ідентифікатором браузера — він не пов'язаний з поштою чи ім'ям і живе у вашому браузері до очищення даних сайту. Після входу події додатково позначаються вашим ідентифікатором користувача — це потрібно, щоб чесно рахувати людей, а не кількість кліків, і відділяти наші власні тестові заходи від справжніх.

Назовні ці дані виходять лише цифрами — частка тих, хто дійшов до брифа, скільки людей повернулося і так далі. Особистої стрічки «що робила конкретна людина» в продукті немає.

Розмову веде і бриф збирає комерційний API Anthropic (модель Claude). За умовами використання комерційного API Anthropic не використовує передані через нього дані для навчання своїх моделей — це окреме договірне зобов'язання постачальника моделі, а не наше налаштування, яке можна було б випадково вимкнути.

Якщо бриф перевіряє незалежний оцінювач (частина нашої системи контролю якості), він бачить знеособлену версію: без назви організації, імен і листування — лише саму розмову і структуру брифа. Знеособлення робить код автоматично, до того як бриф опиниться на екрані оцінювача.

Технічно ми — команда, яка обслуговує продукт, — маємо доступ до бази даних: без цього не можна лагодити баги і підтримувати сервіс. Наша політика — не читати зміст ваших розмов і брифів без вашого запиту в підтримку.

Такий запит — це лист на support@extellact.com: іншого способу його подати немає, і ми не діємо «за замовчуванням», доки ви не написали.

Щоразу, коли адмін вашої команди або оцінювач відкриває вашу ідею через екрани продукту, це потрапляє в журнал — ви бачите його на сторінці ідеї («Хто відкривав цю ідею»). Застереження: журнал фіксує саме такий, продуктовий доступ через інтерфейс — не прямі звернення нашої команди до бази під час підтримки чи налагодження.

Ви можете видалити ідею назавжди на її сторінці — розмова, брифи, переказ і оцінки зникають безповоротно. У загальній статистиці лишається лише агрегована вартість обробки (скільки коштувало порахувати) — без жодного слова змісту.

Можна заздалегідь задати строк зберігання ідеї — 90 днів, 1 рік або безстроково (за замовчуванням безстроково): після завершення строку ідея видалиться автоматично, тим самим способом.

Листи — код для входу, запрошення, нагадування — надсилає Resend, спеціалізований сервіс доставки пошти. Пароля немає: код для входу одноразовий і перестає діяти за годину або одразу після використання.