Політика конфіденційності

1. Хто відповідає за дані

Контролером персональних даних є readmio s.r.o., V Údolí 175, 251 01 Březí, Czech Republic. Із запитаннями або запитами щодо персональних даних звертайся на [email protected] або за цією поштовою адресою.

2. Що таке псевдонім (аліас)?

Псевдонім — це замінне позначення, яке ми використовуємо замість справжніх даних під час спілкування з ШІ. Наприклад, перед надсиланням тексту наш сервер автоматично замінить [email protected] на email_a7f3…@example.invalid (приклад скорочений). Це не робоча поштова скринька, і ми не надсилаємо листи на цю адресу.

Якщо ШІ використає цей псевдонім у відповіді, наш сервер перетворить його назад на [email protected]. Так само ми автоматично замінюємо ім'я та прізвище «Олександр Шевченко», наприклад, на «Андрій Коваленко». Ми не передаємо постачальнику ШІ таблицю відповідності між справжніми даними та псевдонімами. Псевдоніми зменшують передавання прямих ідентифікаторів, але не гарантують повної анонімності.

3. Облікові записи, вміст і ШІ

Ми обробляємо твій ідентифікатор входу, ім’я, електронну адресу, профіль, участь у просторах і налаштування; створені тобою повідомлення, вкладення, фотографії, малюнки, нотатки, списки, завдання, нагадування, збережені відомості й записи щоденника; а також дані про використання чи кредити, потрібні для роботи сервісу. Відповідний вміст може передаватися постачальникам ШІ для відповідей на запити, транскрибування аудіо, опису зображень і виконання ввімкнених функцій. Не завантажуй інформацію, якою ти не маєш права ділитися.

Перед надсиланням пов'язаного контексту постачальнику ШІ ми автоматично замінюємо розпізнані електронні адреси та відомі імена користувачів із профілів псевдонімами. Під час звичайного спілкування кожен користувач має окремі псевдоніми в кожному просторі. Інформація, потрібна для зв'язку псевдонімів зі справжніми даними, залишається на нашому сервері; ми не передаємо цю таблицю відповідності постачальнику ШІ. Ми відновлюємо справжні дані для розпізнаних псевдонімів у відповідях перед збереженням, показом або використанням відповіді у відповідній функції. Це не змінює дані твого профілю та початкові повідомлення в Chatmio.

Заміна не поширюється на самі завантажені файли, їхні назви, зображення чи аудіозаписи. Якщо використана функція надсилає їх постачальнику ШІ, вони можуть містити справжні персональні дані. Текст, отриманий із вкладень і згодом використаний як контекст розмови, може проходити заміну псевдонімами. Автоматична заміна може не розпізнати всі персональні дані, прізвиська, відмінювані форми імен або інші варіанти. Вона зменшує кількість прямих ідентифікаторів, які надсилаються ШІ, але не гарантує анонімності: особу може розкривати й сам зміст спілкування.

4. Необов’язкові функції пристрою

Записи мікрофона надсилаються для транскрибування; зберігається текст повідомлення, а не аудіозапис. Доступ до камери та фотографій дає змогу вибирати вміст для поширення. Доступ до календаря використовується для запитаних календарних функцій. Місцеположення може включати точні координати, поширення місцеположення в просторі та фонові оновлення, якщо їх увімкнено на мобільному пристрої. Погода також використовує місцеположення за наявності дозволу. Дозволи можна відкликати в налаштуваннях пристрою; також припини поширення місцеположення у відповідному просторі. Вимкнення дозволу не видаляє вже поширений вміст.

5. Обліковий запис електронної пошти

Підключення електронної пошти необов’язкове. Доступ лише для читання отримує нещодавні вхідні повідомлення для створення приватних підсумків; із цією метою вміст електронних листів надсилається постачальнику ШІ. Ми зберігаємо підсумки та зашифровані дані підключення, а не окремий архів електронної пошти. Ми не використовуємо дані користувачів для навчання чи поліпшення універсальних моделей ШІ або реклами. Відключення видаляє локальні дані доступу та надсилає Google запит на відкликання доступу. Окремо листи, переслані або надіслані на адресу Chatmio, можуть зберігатися й оброблятися разом із вкладеннями. Для вихідних чернеток і відповідей використовуються окремі функції та процедури погодження. Використання API Google відповідає Google API Services User Data Policy, зокрема вимогам Limited Use.

Під час обробки отриманих листів ми замінюємо розпізнані адреси та відомі імена з профілів у надісланому тексті псевдонімами. Щоб ШІ правильно розподіляв підсумки між просторами, у межах однієї обробки ми використовуємо спільну тимчасову таблицю відповідності для розглянутих просторів. Ми можемо зазначити, що різні псевдоніми адрес належать одному обліковому запису, не розкриваючи справжніх адрес. Сервер відновлює розпізнані дані та зберігає підсумок у відповідному приватному чаті. Подальше спілкування використовує псевдоніми цього простору.

6. Інтеграції та спільний доступ

Чати, файли й записи доступні уповноваженим учасникам або визначеній аудиторії. Помічник, доданий до чату, обробляє контекст, потрібний для відповідей; автоматична участь може обробляти нові повідомлення. Підключені сеанси браузера можуть зберігати зашифровані cookies і стан входу на сайти; ними можна ділитися з обраними просторами. Запити до сайтів, пошуку, GIF, погоди чи інших підключених сервісів розкривають інформацію, потрібну для такого запиту. Уважно перевіряй отримувачів, дозволи й запропоновані зовнішні дії. Отримувачі можуть зберігати копії вмісту, яким ти ділишся.

7. Технічні дані, cookies та платежі

IP-адреси, приблизно визначена за IP країна, відомості про пристрій і застосунок, журнали безпеки, звіти про помилки, токени push-сповіщень і записи доставки допомагають забезпечувати роботу та захист Chatmio. Сайт визначає початкову мову за країною IP і запам’ятовує обрану мову. Необхідні cookies сеансу, входу й безпеки забезпечують доступ до облікового запису. Наразі ми не використовуємо рекламні cookies або поведінкову маркетингову аналітику. Робоча діагностика й моніторинг помилок відрізняються від маркетингової аналітики. Платежі в застосунку обробляють Apple і Google; ми отримуємо ідентифікатори транзакцій, продукти, статуси й записи про кредити, а не повні дані твоєї картки.

8. Цілі та правові підстави

Ми обробляємо дані, потрібні для надання облікового запису, чату, покупок і запитаних функцій, щоб виконувати наш договір із тобою. Безпека, усунення несправностей і пропорційне поліпшення сервісу ґрунтуються на законних інтересах, де це дозволено, з урахуванням твоїх прав. Необов’язкова обробка, що потребує згоди, ґрунтується на цій згоді; ти можеш відкликати її, не впливаючи на правомірність попередньої обробки. Обов’язкове зберігання записів і виконання законних запитів ґрунтуються на правових зобов’язаннях. Чутливі відомості отримують додатковий захист і правові підстави, яких вимагає застосовне законодавство. Ми не використовуємо твій вміст для таргетованої реклами.

9. Постачальники та міжнародна обробка

Залежно від функцій, якими ти користуєшся, постачальники включають хостингові й мережеві сервіси, OpenAI для обробки ШІ, Apple і Google для входу, покупок і сповіщень, Cloudflare для мережі та пошти, Honeybadger для діагностики, GitHub для повідомлень про проблеми й Kernel для хмарного браузера. Дані, потрібні цим сервісам, можуть оброблятися за межами твоєї країни. Коли це потрібно, передавання має спиратися на чинне рішення про належний рівень захисту, затверджені договірні гарантії чи інший законний механізм. Ти можеш запросити інформацію про відповідних отримувачів і гарантії передавання. Ми можемо розкривати дані, якщо цього вимагає закон або для захисту прав і безпеки.

Ми також можемо передавати постачальнику ШІ непрямий технічний ідентифікатор для захисту сервісу та запобігання зловживанням. Сам по собі він не містить твого імені чи електронної адреси, але може дозволяти пов'язувати запити одного користувача з різних просторів.

10. Безпека та зберігання

Ми застосовуємо такі заходи, як HTTPS, контроль доступу й шифрування окремих даних доступу, та прагнемо мінімізувати використання даних. Жодна система не може гарантувати абсолютну безпеку. Ми зберігаємо дані облікового запису й функцій, доки вони потрібні сервісу, а потім видаляємо або знеособлюємо їх, коли потреба зникає, з урахуванням правових зобов’язань, потреб безпеки та спорів. Резервні копії й записи постачальників можуть зберігатися до завершення відповідних строків зберігання. Звернися до нас за подробицями щодо строків; ми не обіцяємо негайного видалення з усіх резервних копій.

Сталі псевдоніми імен і технічні ключі, потрібні для створення псевдонімів, зберігаються разом із відповідним обліковим записом або членством у просторі. Тимчасові таблиці відповідності для обробки листів створюються на час конкретної обробки. До цих даних також застосовуються правила зберігання та видалення, викладені в цій політиці.

11. Видалення облікового запису або даних

У застосунку або вебзастосунку відкрий «Налаштування», «Обліковий запис», «Видалити обліковий запис» і виконай підтвердження. Якщо ти власник простору з іншими учасниками, спочатку передай право власності або видали інших учасників. Видалення прибирає твій обліковий запис, підключення й простори, де ти єдиний учасник; вміст спільних просторів може залишитися для їхніх учасників. Наразі зберігається запис про право на реєстрацію з твоєю електронною адресою, щоб ти міг повернутися, поки реєстрація обмежена. Щоб видалити його, спільний персональний вміст або інші дані, напиши на [email protected]. Ми можемо перевірити твою особу та мусимо зберігати деякі записи, коли цього вимагає закон. Видалення застосунку не видаляє обліковий запис.

12. Твої права в різних країнах

Коли це застосовно, ти можеш запросити підтвердження, доступ, виправлення, видалення, обмеження, переносиму копію, інформацію про отримувачів, відкликати згоду та заперечити проти обробки. За GDPR ЄС/ЄЕЗ і UK GDPR можна подати скаргу до місцевого органу, чеського ÚOOÚ або британського ICO. Швейцарське законодавство передбачає пов’язані права. Бразильський LGPD включає інформацію про передавання даних і перегляд передбачених законом автоматизованих рішень; скарги можна подавати до ANPD. Закони штатів США, зокрема CCPA/CPRA Каліфорнії, коли вони застосовні, можуть передбачати доступ, видалення, виправлення, запити через уповноваженого представника, оскарження й права відмови від продажу, передавання, таргетованої реклами та певного профілювання. Ми не продаємо дані й не передаємо їх для міжконтекстної поведінкової реклами та не дискримінуємо за здійснення прав.

13. Запити, діти та зміни

Надсилай запити або звернення щодо оскарження на [email protected]. Ми відповідаємо у встановлені законом строки: зазвичай протягом одного місяця за GDPR, 45 днів для відповідних запитів у США та 15 днів для повної відповіді щодо доступу за LGPD; можуть застосовуватися законні продовження й винятки. Канада, Австралія, Нова Зеландія та інші країни можуть передбачати додаткові обов’язкові права й можливість скарги регулятору. Chatmio не призначений для самостійного використання дітьми до 13 років або вищого місцевого мінімального віку; можуть бути потрібні участь і згода батьків. Повідом нас, якщо дані дитини потрібно видалити. Ми не ухвалюємо щодо тебе рішень із правовими або подібними значними наслідками винятково автоматизованими засобами. Ми оновлюватимемо цю дату й повідомлятимемо про істотні зміни, коли це потрібно.