Политика конфиденциальности

1. Кто отвечает за данные

Оператор персональных данных — readmio s.r.o., V Údolí 175, 251 01 Březí, Czech Republic. По вопросам и запросам о персональных данных обращайся на [email protected] или по этому почтовому адресу.

2. Что такое псевдоним (алиас)?

Псевдоним — это заменяющее обозначение, которое мы используем вместо реальных данных при общении с ИИ. Например, перед отправкой текста наш сервер автоматически заменит [email protected] на email_a7f3…@example.invalid (пример сокращён). Это не действующий почтовый ящик, и мы не отправляем письма на этот адрес.

Если ИИ использует этот псевдоним в ответе, наш сервер преобразует его обратно в [email protected]. Аналогично мы автоматически заменяем имя и фамилию «Иван Иванов», например, на «Алексей Петров». Мы не передаём поставщику ИИ таблицу соответствия между реальными данными и псевдонимами. Псевдонимы уменьшают передачу прямых идентификаторов, но не гарантируют полной анонимности.

3. Учётные записи, контент и ИИ

Мы обрабатываем твой идентификатор входа, имя, электронную почту, профиль, участие в пространствах и настройки; созданные тобой сообщения, вложения, фотографии, рисунки, заметки, списки, задачи, напоминания, сохранённые сведения и записи дневника; а также сведения об использовании и кредитах, необходимые для работы сервиса. Соответствующий контент может передаваться поставщикам ИИ для ответов на запросы, расшифровки аудио, описания изображений и работы включённых функций. Не загружай информацию, которой ты не вправе делиться.

Перед отправкой связанного контекста поставщику ИИ мы автоматически заменяем распознанные адреса электронной почты и известные имена пользователей из профилей псевдонимами. При обычном общении у каждого пользователя отдельные псевдонимы в каждом пространстве. Информация, необходимая для связи псевдонимов с реальными данными, остаётся на нашем сервере; мы не передаём эту таблицу соответствия поставщику ИИ. Мы восстанавливаем реальные данные для распознанных псевдонимов в ответах перед сохранением, показом или использованием ответа в соответствующей функции. Это не меняет данные твоего профиля и исходные сообщения в Chatmio.

Замена не распространяется на сами загруженные файлы, их названия, изображения или аудиозаписи. Если используемая функция отправляет их поставщику ИИ, они могут содержать реальные персональные данные. Текст, извлечённый из вложений и позднее используемый как контекст беседы, может проходить замену псевдонимами. Автоматическая замена может не распознать все персональные данные, прозвища, склоняемые формы имён или другие варианты. Она уменьшает количество прямых идентификаторов, отправляемых ИИ, но не гарантирует анонимности: личность может раскрывать и само содержание общения.

4. Необязательные функции устройства

Записи микрофона отправляются на расшифровку; сохраняется текст сообщения, а не аудиозапись. Доступ к камере и фотографиям позволяет выбирать контент для отправки. Доступ к календарю используется для запрошенных функций календаря. Данные о местоположении могут включать точные координаты, передачу местоположения внутри пространства и фоновые обновления, если они включены на мобильном устройстве. Погода также использует местоположение при наличии разрешения. Разрешения можно отозвать в настройках устройства; также отключи передачу местоположения в соответствующем пространстве. Отключение разрешения не удаляет уже опубликованный контент.

5. Учётная запись электронной почты

Подключение электронной почты необязательно. Доступ только для чтения позволяет получать недавние входящие письма и создавать личные сводки; для этого содержимое электронных писем передаётся поставщику ИИ. Мы сохраняем сводки и зашифрованные данные подключения, а не отдельный архив электронной почты. Мы не используем данные пользователей для обучения или улучшения универсальных моделей ИИ либо рекламы. При отключении удаляются локальные данные доступа и запрашивается отзыв доступа у Google. Отдельно письма, пересланные или отправленные на адрес Chatmio, могут сохраняться и обрабатываться вместе с вложениями. Для исходящих черновиков и ответов используются отдельные функции и процедуры подтверждения. Использование API Google соответствует Google API Services User Data Policy, включая требования Limited Use.

При обработке полученных писем мы заменяем распознанные адреса и известные имена из профилей в отправляемом тексте псевдонимами. Чтобы ИИ правильно распределял сводки по пространствам, в рамках одной обработки мы используем общую временную таблицу соответствия для рассматриваемых пространств. Мы можем указать, что разные псевдонимы адресов принадлежат одному аккаунту, не раскрывая реальные адреса. Сервер восстанавливает распознанные данные и сохраняет сводку в соответствующем личном чате. При дальнейшем общении используются псевдонимы данного пространства.

6. Интеграции и общий доступ

Чаты, файлы и записи доступны уполномоченным участникам или выбранной аудитории. Добавленный в чат помощник обрабатывает контекст, необходимый для ответов; в автоматическом режиме могут обрабатываться новые сообщения. Подключённые сеансы браузера могут сохранять зашифрованные cookies и состояние входа на сайты; ими можно делиться с выбранными пространствами. Запросы к сайтам, поиску, GIF, погоде и другим подключённым сервисам раскрывают сведения, необходимые для конкретного запроса. Внимательно проверяй получателей, разрешения и предлагаемые внешние действия. Получатели могут сохранять копии контента, которым ты делишься.

7. Технические данные, cookies и платежи

IP-адреса, приблизительно определённая по IP страна, сведения об устройстве и приложении, журналы безопасности, отчёты об ошибках, токены push-уведомлений и сведения о доставке помогают обеспечивать работу и защиту Chatmio. Сайт определяет начальный язык по стране IP и запоминает выбранный язык. Необходимые cookies сеанса, входа и безопасности обеспечивают доступ к учётной записи. Сейчас мы не используем рекламные cookies или поведенческую маркетинговую аналитику. Рабочая диагностика и отслеживание ошибок отличаются от маркетинговой аналитики. Платежи в приложении обрабатывают Apple и Google; мы получаем идентификаторы операций, продукты, статусы и сведения о кредитах, но не полные данные твоей карты.

8. Цели и правовые основания

Мы обрабатываем данные, необходимые для предоставления учётной записи, чата, покупок и запрошенных функций, в целях исполнения договора с тобой. Безопасность, устранение неполадок и соразмерное улучшение сервиса основываются на законных интересах, где это допустимо, с учётом твоих прав. Необязательная обработка, требующая согласия, основывается на этом согласии; его можно отозвать, не затрагивая законность предыдущей обработки. Обязательное хранение записей и исполнение законных запросов основываются на юридических обязательствах. К чувствительным сведениям применяются дополнительные меры защиты и правовые основания, предусмотренные применимым законом. Мы не используем твой контент для таргетированной рекламы.

9. Поставщики и международная обработка

В зависимости от используемых функций к поставщикам относятся хостинг и сетевые сервисы, OpenAI для обработки ИИ, Apple и Google для входа, покупок и уведомлений, Cloudflare для сети и почты, Honeybadger для диагностики, GitHub для сообщений о проблемах и Kernel для облачного браузера. Необходимые этим сервисам данные могут обрабатываться за пределами твоей страны. Когда это требуется, передача должна опираться на действующее решение об адекватности, утверждённые договорные гарантии или иной законный механизм. Ты можешь запросить сведения о соответствующих получателях и гарантиях передачи. Мы можем раскрывать данные, если этого требует закон или для защиты прав и безопасности.

Мы также можем передавать поставщику ИИ косвенный технический идентификатор для защиты сервиса и предотвращения злоупотреблений. Сам по себе он не содержит твоего имени или адреса электронной почты, но может позволять связывать запросы одного пользователя из разных пространств.

10. Безопасность и хранение

Мы применяем такие меры, как HTTPS, контроль доступа и шифрование отдельных данных доступа, и стремимся минимизировать использование данных. Ни одна система не гарантирует абсолютную безопасность. Мы храним данные учётной записи и функций, пока они нужны сервису, затем удаляем или обезличиваем их, когда необходимость отпадает, с учётом юридических обязательств, безопасности и споров. Резервные копии и записи поставщиков могут сохраняться до окончания соответствующих сроков хранения. За подробностями о хранении обратись к нам; мы не обещаем немедленное удаление из всех резервных копий.

Постоянные псевдонимы имён и технические ключи, необходимые для создания псевдонимов, хранятся вместе с соответствующим аккаунтом или членством в пространстве. Временные таблицы соответствия для обработки писем создаются на время конкретной обработки. К этим данным также применяются правила хранения и удаления, изложенные в этой политике.

11. Удаление учётной записи или данных

В приложении или веб-приложении открой «Настройки», «Учётная запись», «Удалить учётную запись» и выполни подтверждение. Если тебе принадлежит пространство с другими участниками, сначала передай владение или удали остальных участников. При удалении удаляются учётная запись, подключения и пространства, где ты единственный участник; контент общих пространств может сохраниться для их участников. Сейчас сохраняется запись о праве на регистрацию с твоим адресом электронной почты, чтобы ты мог вернуться при ограниченной регистрации. Чтобы удалить её, общие персональные материалы или другие данные, напиши на [email protected]. Мы можем проверить твою личность и обязаны сохранять некоторые записи, когда этого требует закон. Удаление приложения не удаляет учётную запись.

12. Твои права в разных странах

Когда это применимо, ты можешь запросить подтверждение, доступ, исправление, удаление, ограничение, переносимую копию, сведения о получателях, отзыв согласия и возразить против обработки. По GDPR ЕС/ЕЭЗ и UK GDPR можно подать жалобу в местный надзорный орган, чешский ÚOOÚ или британский ICO. Связанные права предусмотрены швейцарским законодательством. Бразильский LGPD включает сведения о передаче данных и пересмотр предусмотренных законом автоматизированных решений; жалобы можно направлять в ANPD. Законы штатов США, включая CCPA/CPRA Калифорнии, когда они применимы, могут предусматривать доступ, удаление, исправление, обращения через уполномоченного представителя, обжалование и отказ от продажи, передачи, таргетированной рекламы и отдельных видов профилирования. Мы не продаём данные и не передаём их для межконтекстной поведенческой рекламы и не допускаем дискриминации за осуществление прав.

13. Запросы, дети и изменения

Отправляй запросы и обращения на [email protected]. Мы отвечаем в установленные законом сроки: обычно в течение одного месяца по GDPR, 45 дней для соответствующих запросов в США и 15 дней для полного ответа о доступе по LGPD; могут применяться законные продления и исключения. Канада, Австралия, Новая Зеландия и другие страны могут предоставлять дополнительные обязательные права и возможность жалобы регулятору. Chatmio не предназначен для самостоятельного использования детьми младше 13 лет или более высокого местного минимального возраста; могут требоваться участие и согласие родителей. Сообщи нам, если данные ребёнка нужно удалить. Мы не принимаем о тебе решения с юридическими или сопоставимо значимыми последствиями исключительно автоматизированным способом. Мы будем обновлять эту дату и уведомлять о существенных изменениях, когда это требуется.