Палітыка прыватнасці

Хто мы

Agent Self-Audit — гэта сэрвіс, якім кіруе UNIHOLIX OÜ, таварыства з абмежаванай адказнасцю, зарэгістраванае ў Эстоніі (рэгістрацыйны код 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Мы з’яўляемся кантралёрам персанальных даных, апісаных у гэтай палітыцы. Кантакт: ceo@uniholix.com.

Што мы апрацоўваем і навошта

Коратка: ваш файл чытаецца ў вашым браўзеры і нікуды не адпраўляецца. Пасля аплаты нам адпраўляецца толькі кароткая замаскаваная зводка па ім, каб напісаць вашу справаздачу, і мы не захоўваем ні гэтую зводку, ні справаздачу.

• Ваш файл. Вы загружаеце журнал уласнага ШІ-агента або файл, які паказвае яго дзейнасць, напрыклад файл JSON, CSV, электронную табліцу ці тэкставы файл, экспарт чата, файл PDF, Word або PowerPoint, захаваную вэб-старонку, фота ці здымак экрана. Ваш браўзер чытае яго, распазнае тэкст на выявах, стварае бясплатны папярэдні прагляд і маскуе сакрэты і персанальныя даныя. Файл ніколі не пакідае вашу прыладу.
• Зводка. Пасля аплаты ваш браўзер адпраўляе на наш сервер кароткую замаскаваную зводку па журнале, напрыклад назвы інструментаў, колькасці, час, даменныя імёны сэрвісаў, з якімі звязваўся агент, і кароткія ўрыўкі. Наш сервер перадае яе нашаму пастаўшчыку мадэлей ШІ, каб напісаць вашу справаздачу. Мы не захоўваем зводку і справаздачу пасля таго, як ваша справаздача падрыхтавана. Разам з вашым плацяжом перадаецца толькі аднабаковы лічбавы адбітак зводкі, каб мы маглі даставіць тое, за што вы заплацілі. Адбітак немагчыма пераўтварыць назад у зводку.
• Файлы распазнавання тэксту. Калі вы загружаеце фота ці здымак экрана, ваш браўзер спампоўвае праграму распазнавання тэксту і яе моўныя файлы з публічнай сеткі дастаўкі кантэнту. Гэтая сетка атрымлівае ваш IP-адрас, як пры любым вэб-запыце, але ніколі не атрымлівае ваш файл.
• Плацежныя даныя. Ваш плацёж апрацоўвае наш пастаўшчык плацежных паслуг. Мы атрымліваем ваш адрас электроннай пошты, вашу краіну, суму, валюту і статус плацяжу, а таксама ваша пацвярджэнне таго, што вы папрасілі неадкладнае прадастаўленне. Даныя вашай карткі трапляюць толькі да пастаўшчыка плацежных паслуг і ніколі не даходзяць да нас.
• Лісты нам. Калі вы пішаце нам, мы выкарыстоўваем ваш адрас электроннай пошты і ваша паведамленне, каб вам адказаць.
• Тэхнічныя даныя. Наш сервер на кароткі час выкарыстоўвае ваш IP-адрас, каб абмяжоўваць колькасць запытаў і забяспечваць бяспеку сэрвісу. Наш пастаўшчык хостынгу захоўвае стандартныя журналы запытаў, напрыклад IP-адрас, час і запытаную старонку. Гэтыя журналы не ўтрымліваюць ні вашага файла, ні вашай зводкі.
• Даныя на вашай прыладзе. Старонка захоўвае замаскаваную зводку, вашу справаздачу і вашу мову ў лакальным сховішчы вашага браўзера, каб яны заставаліся на месцы, калі вы вернецеся са старонкі аплаты. Гэтыя даныя застаюцца на вашай прыладзе. Вы можаце выдаліць іх у любы час у наладах браўзера.
• Ніякага адсочвання. Мы не выкарыстоўваем аналітычныя або рэкламныя файлы cookie і не выкарыстоўваем ніякіх аналітычных або рэкламных трэкераў.

Спачатку выдаліце персанальныя даныя. Журналы агентаў могуць утрымліваць персанальныя даныя і сакрэты. Выдаліце іх, перш чым загружаць журнал. Старонка маскуе распаўсюджаныя іх віды, напрыклад адрасы электроннай пошты, нумары тэлефонаў, ключы і лічбы, падобныя на нумары картак, але маскіраванне — гэта страхоўка, а не гарантыя. Перад аплатай старонка дакладна паказвае вам, што будзе адпраўлена.

Калі зводка ўсё ж утрымлівае персанальныя даныя іншых людзей, напрыклад вашых кліентаў або супрацоўнікаў, вы вызначаеце, навошта і як яны апрацоўваюцца. У такім выпадку мы апрацоўваем іх толькі ад вашага імя і па вашых указаннях, каб падрыхтаваць вашу справаздачу, як апрацоўшчык у сэнсе арт. 28 GDPR. Бізнес-кліенты, якім патрэбны дагавор аб апрацоўцы даных, могуць напісаць на ceo@uniholix.com.

Ваша справаздача ствараецца ШІ для вашай уласнай інфармацыі. Яна можа быць памылковай і не з’яўляецца прафесійнай кансультацыяй. Мы не выкарыстоўваем яе для прыняцця якіх-небудзь рашэнняў адносна вас.

Мы не прадаём вашы персанальныя даныя, не выкарыстоўваем іх для рэкламы і не выкарыстоўваем вашу зводку або вашу справаздачу для навучання мадэлей ШІ.

Сэрвіс прызначаны для асоб ва ўзросце ад 13 гадоў (або з больш высокага мінімальнага ўзросту, устаноўленага ў іх краіне); асобы, маладзейшыя за 18 гадоў, могуць карыстацца ім толькі з дазволу бацькоў або апекуна; і мы свядома не апрацоўваем персанальныя даныя дзяцей меншага ўзросту.

Прававыя падставы

• Выкананне дагавора (арт. 6(1)(b) GDPR): падрыхтоўка вашай справаздачы, прыём вашага плацяжу і адказы на вашы пытанні пра пакупку.
• Законныя інтарэсы (арт. 6(1)(f)): забеспячэнне бяспекі сэрвісу, прадухіленне махлярства і злоўжыванняў, а таксама адказы на іншыя паведамленні.
• Юрыдычныя абавязкі (арт. 6(1)(c)): вядзенне бухгалтарскіх запісаў, у тым ліку плацежных запісаў, як таго патрабуе заканадаўства Эстоніі.

Хто апрацоўвае іх для нас

Мы карыстаемся паслугамі пастаўшчыкоў, якія апрацоўваюць персанальныя даныя ад нашага імя і па нашых указаннях. Тут мы апісваем іх па катэгорыях.

• Пастаўшчык плацежных паслуг: прымае плацяжы і адпраўляе вам квітанцыю па электроннай пошце. Ён таксама апрацоўвае плацежныя даныя як самастойны кантралёр для выканання ўласных юрыдычных абавязкаў, напрыклад для прадухілення махлярства, у адпаведнасці з уласнай палітыкай прыватнасці.
• Пастаўшчыкі мадэлей ШІ: ствараюць вашу справаздачу на аснове замаскаванай зводкі. Мы карыстаемся толькі камерцыйнымі сэрвісамі, якія не выкарыстоўваюць вашы даныя для навучання сваіх мадэлей. Яны могуць захоўваць уваходныя даныя і вынікі на працягу абмежаванага часу для выяўлення злоўжыванняў у адпаведнасці з уласнымі ўмовамі.
• Пастаўшчык хостынгу: забяспечвае працу вэб-сайта і захоўвае журналы запытаў.
• Пастаўшчык электроннай пошты: атрымлівае і захоўвае лісты, якія вы нам адпраўляеце.
• Сетка дастаўкі кантэнту: дастаўляе ў ваш браўзер файлы распазнавання тэксту, калі вы загружаеце фота ці здымак экрана. Яна атрымлівае ваш IP-адрас, але не атрымлівае нічога з вашага змесціва.

Некаторыя з гэтых пастаўшчыкоў апрацоўваюць даныя за межамі Еўрапейскай эканамічнай зоны, напрыклад у Злучаных Штатах. У такіх выпадках перадача даных грунтуецца на рашэнні Еўрапейскай камісіі аб адэкватнасці або на стандартных дагаворных умовах, зацверджаных Камісіяй.

Як мы іх абараняем

Усе злучэнні з сэрвісам і з нашымі пастаўшчыкамі зашыфраваныя. Доступ да нашых сістэм маюць толькі тыя людзі, якім ён неабходны, і ён абаронены двухэтапным уваходам. Даныя картак апрацоўвае толькі наш пастаўшчык плацежных паслуг.

Як доўга мы іх захоўваем

• Ваш файл: мы яго ніколі не атрымліваем.
• Зводка і справаздача: не захоўваюцца. Яны выкарыстоўваюцца толькі падчас падрыхтоўкі вашай справаздачы.
• Плацежныя запісы, у тым ліку адбітак зводкі і ваша пацвярджэнне неадкладнага прадастаўлення: 7 гадоў, як таго патрабуе Закон Эстоніі аб бухгалтарскім уліку.
• Лісты нам: столькі, колькі нам патрэбна для разгляду вашага запыту, але не даўжэй за 2 гады пасля яго закрыцця, калі толькі яны не ўваходзяць у бухгалтарскія запісы.
• Журналы запытаў і бяспекі: да 2 гадоў. Даныя, якія выкарыстоўваюцца для абмежавання запытаў, захоўваюцца толькі ў памяці на працягу некалькіх хвілін.

Вашы правы

Вы можаце папрасіць нас даць вам доступ да вашых персанальных даных, выправіць або выдаліць іх, абмежаваць іх апрацоўку або спыніць іх апрацоўку, а таксама перадаць вам іх копію ў фармаце, прыдатным для пераносу.

Каб скарыстацца гэтымі правамі, напішыце на ceo@uniholix.com. Мы адказваем на працягу аднаго месяца. Калі запыт складаны, нам можа спатрэбіцца яшчэ да двух месяцаў, і мы паведамім вам пра гэта на працягу першага месяца. Паколькі мы не захоўваем вашу зводку і вашу справаздачу, звычайна ў нас няма вашых персанальных даных, акрамя плацежных запісаў і лістоў, якія вы нам адправілі.

Вы таксама можаце падаць скаргу ў Інспекцыю па абароне даных Эстоніі (Andmekaitse Inspektsioon, AKI, www.aki.ee) або ў орган па абароне даных у краіне, дзе вы жывяце або працуеце.

Agent Policy Builder

Agent Policy Builder на гэтым сайце стварае файлы, якія паведамляюць краўлерам ШІ, як можна выкарыстоўваць вэб-сайт. Астатнія палажэнні гэтай палітыкі таксама распаўсюджваюцца на яго.

• Бясплатная частка. Ваш выбар, шляхі і адрас карты сайта адпраўляюцца на наш сервер, каб стварыць файл, які вам адразу паказваецца. Мы іх не захоўваем.
• Pro Kit і ваша прылада. Тое, што вы ўводзіце, напрыклад назва, адрас, спасылкі і кантактныя даныя вашага сайта, застаецца ў вашым браўзеры, каб гэта захавалася, калі вы вернецеся, і каб камплект можна было стварыць зноў на працягу перыяду спампоўвання. Вы можаце выдаліць гэта ў наладах браўзера. Разам з вашым плацяжом перадаюцца толькі аднабаковы лічбавы адбітак даных, уведзеных вамі для камплекта, тып вашага сайта і ваша мова. Камплект ствараецца зноў для кожнага спампоўвання і не захоўваецца.
• Тэрмін захоўвання і прававая падстава. Лічбавы адбітак і колькасць спампоўванняў уваходзяць у запіс аб плацяжы і захоўваюцца столькі ж, колькі захоўваюцца запісы аб плацяжах. Мы апрацоўваем іх для выканання нашага дагавора з вамі (арт. 6(1)(b) GDPR).

Не ўводзьце персанальныя даныя іншых людзей. Кантактны адрас, які вы ўводзіце, з’яўляецца ў вашых уласных файлах, якія вы публікуеце.

Дадатковыя паведамленні для некаторых рэгіёнаў

Каліфорнія. Калі вы жывяце ў Каліфорніі, Закон Каліфорніі аб прыватнасці спажыўцоў са зменамі, унесенымі Законам Каліфорніі аб правах на прыватнасць (CCPA/CPRA), дае вам права ведаць, якую персанальную інфармацыю мы збіраем, выкарыстоўваем і раскрываем, права на яе выдаленне, права на яе выпраўленне і права не падвяргацца дыскрымінацыі за выкарыстанне гэтых правоў. Мы не прадаём і не перадаём вашу персанальную інфармацыю ў тым сэнсе, у якім гэтыя тэрміны вызначаны ў гэтым законе. Каб скарыстацца сваімі правамі, напішыце на ceo@uniholix.com.

Злучанае Каралеўства. Калі вы знаходзіцеся ў Злучаным Каралеўстве, UK GDPR і Закон аб абароне даных 2018 года даюць вам правы, апісаныя вышэй. Вы таксама можаце падаць скаргу ў Офіс камісара па інфармацыі (ICO).

Бразілія. Калі вы знаходзіцеся ў Бразіліі, Агульны закон аб абароне персанальных даных (LGPD) дае вам правы, якія ўключаюць пацвярджэнне таго, што мы апрацоўваем вашы даныя, доступ, выпраўленне, ананімізацыю, блакіраванне або выдаленне, пераноснасць, а таксама інфармацыю пра тое, з кім мы імі дзелімся. Каб скарыстацца гэтымі правамі, напішыце на ceo@uniholix.com. Вы таксама можаце падаць скаргу ў Нацыянальны орган па абароне даных (ANPD).

Рэспубліка Карэя. Калі вы знаходзіцеся ў Рэспубліцы Карэя, Закон аб абароне персанальнай інфармацыі (PIPA) дае вам права на доступ да вашай персанальнай інфармацыі і права папрасіць нас выправіць яе, выдаліць яе або спыніць яе апрацоўку. Каб скарыстацца гэтымі правамі, напішыце на ceo@uniholix.com. Ваша персанальная інфармацыя апрацоўваецца за межамі Карэі пастаўшчыкамі паслуг, апісанымі ў гэтай палітыцы.

Змены

Мы можам абнаўляць гэтую палітыку, калі змяняецца сэрвіс або заканадаўства. Актуальная версія заўсёды размешчана на гэтай старонцы. Калі змена істотна ўплывае на тое, як мы апрацоўваем вашы персанальныя даныя, мы паведамім пра яе ў сэрвісе да таго, як яна ўступіць у сілу.