Политика за поверителност

Кои сме ние

Agent Self-Audit е услуга, управлявана от UNIHOLIX OÜ, частно дружество с ограничена отговорност, регистрирано в Естония (регистров код 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Ние сме администратор на личните данни, описани в настоящата политика. За контакт: ceo@uniholix.com.

Какво обработваме и защо

Накратко: Вашият файл се прочита във Вашия браузър и никога не се качва. След плащане до нас се изпраща само кратко, маскирано обобщение на файла, за да изготвим Вашия доклад. Ние не съхраняваме нито това обобщение, нито доклада.

• Вашият файл. Вие зареждате журнал на собствения си AI агент или файл, който показва неговата дейност, например файл във формат JSON или CSV, електронна таблица или текстов файл, експортиран чат, файл във формат PDF, Word или PowerPoint, запазена уеб страница, снимка или екранна снимка. Браузърът Ви прочита файла, разпознава текста в изображенията, създава безплатния предварителен преглед и маскира тайната информация и личните данни. Файлът никога не напуска Вашето устройство.
• Обобщението. След плащане браузърът Ви изпраща до нашия сървър кратко, маскирано обобщение на журнала, например имена на инструменти, брой, часове, имена на домейните на услугите, с които агентът се е свързал, и кратки откъси. Нашият сървър го предава на нашия доставчик на AI модел, за да бъде изготвен Вашият доклад. Не съхраняваме обобщението и доклада, след като Вашият доклад бъде изготвен. Заедно с плащането Ви се предава само еднопосочен цифров отпечатък на обобщението, за да можем да Ви предоставим това, за което сте платили. Цифровият отпечатък не може да бъде превърнат обратно в обобщението.
• Файлове за разпознаване на текст. Ако заредите снимка или екранна снимка, браузърът Ви изтегля програмата за разпознаване на текст и нейните езикови файлове от публична мрежа за доставка на съдържание. Тази мрежа получава Вашия IP адрес, както при всяка заявка в интернет, но никога Вашия файл.
• Данни за плащането. Плащането Ви се обработва от нашия доставчик на платежни услуги. Ние получаваме Вашия имейл адрес, Вашата държава, сумата, валутата и статуса на плащането, както и Вашето потвърждение, че сте поискали незабавно предоставяне. Данните на Вашата карта се предават само на доставчика на платежни услуги и никога не достигат до нас.
• Имейли до нас. Ако ни пишете, използваме Вашия имейл адрес и Вашето съобщение, за да Ви отговорим.
• Технически данни. Нашият сървър използва Вашия IP адрес за кратко време, за да ограничава броя на заявките и да осигурява сигурността на услугата. Нашият доставчик на хостинг услуги съхранява стандартни журнали на заявките, например IP адреса, часа и заявената страница. Тези журнали не съдържат нито Вашия файл, нито Вашето обобщение.
• Данни на Вашето устройство. Страницата съхранява маскираното обобщение, Вашия доклад и избрания от Вас език в локалното хранилище на Вашия браузър, за да бъдат налични, когато се върнете от страницата за плащане. Тези данни остават на Вашето устройство. Можете да ги изтриете по всяко време от настройките на браузъра си.
• Без проследяване. Не използваме бисквитки за анализ или реклама и не използваме никакви инструменти за проследяване с цел анализ или реклама.

Първо премахнете личните данни. Журналите на агентите могат да съдържат лични данни и тайна информация. Премахнете ги, преди да заредите журнал. Страницата маскира често срещаните видове данни, например имейл адреси, телефонни номера, ключове и номера, които приличат на номера на карти, но маскирането е предпазна мярка, а не гаранция. Преди да платите, страницата Ви показва точно какво ще бъде изпратено.

Ако обобщението все пак съдържа лични данни за други хора, например Ваши клиенти или служители, Вие определяте целите и начина на тяхното обработване. В такъв случай ние ги обработваме само от Ваше име и по Ваши указания, за да изготвим Вашия доклад, в качеството на обработващ лични данни съгласно чл. 28 от GDPR. Бизнес клиентите, които се нуждаят от договор за обработване на данни, могат да пишат на ceo@uniholix.com.

Вашият доклад се изготвя от AI за Ваше собствено сведение. Той може да бъде погрешен и не представлява професионален съвет. Не го използваме, за да вземаме каквито и да било решения относно Вас.

Не продаваме Вашите лични данни, не ги използваме за реклама и не използваме Вашето обобщение или Вашия доклад за обучение на AI модели.

Услугата е предназначена за лица на 13 или повече години (или на по-високата минимална възраст в тяхната държава), лицата под 18 години могат да я използват само с разрешение на родител или настойник и ние не обработваме съзнателно лични данни на по-малки деца.

Правни основания

• Договор (чл. 6(1)(b) от GDPR): изготвяне на Вашия доклад, приемане на плащането Ви и отговор на Вашите въпроси относно покупка.
• Легитимни интереси (чл. 6(1)(f)): осигуряване на сигурността на услугата, предотвратяване на измами и злоупотреби и отговор на други съобщения.
• Законови задължения (чл. 6(1)(c)): водене на счетоводни документи, включително записи за плащанията, както изисква естонското законодателство.

Кой ги обработва от наше име

Използваме доставчици на услуги, които обработват лични данни от наше име и по наши указания. Тук ги описваме по категории.

• Доставчик на платежни услуги: приема плащанията и изпраща по имейл Вашата разписка. Той също така обработва данни за плащанията като самостоятелен администратор във връзка със собствените си законови задължения, например за предотвратяване на измами, съгласно собствената си политика за поверителност.
• Доставчици на AI модели: изготвят Вашия доклад въз основа на маскираното обобщение. Използваме само търговски услуги, които не използват Вашите данни за обучение на своите модели. Те могат да съхраняват входните данни и резултатите за ограничен период, за да откриват злоупотреби, съгласно собствените си условия.
• Доставчик на хостинг услуги: поддържа уебсайта и съхранява журналите на заявките.
• Доставчик на имейл услуги: получава и съхранява имейлите, които ни изпращате.
• Мрежа за доставка на съдържание: доставя файловете за разпознаване на текст до Вашия браузър, когато заредите снимка или екранна снимка. Тя получава Вашия IP адрес, но не и каквато и да било част от Вашето съдържание.

Някои от тези доставчици обработват данни извън Европейското икономическо пространство, например в Съединените щати. В тези случаи предаването се основава на решение на Европейската комисия относно адекватното ниво на защита или на стандартните договорни клаузи на Комисията.

Как ги защитаваме

Всички връзки към услугата и към нашите доставчици са шифровани. Достъпът до нашите системи е ограничен до лицата, които се нуждаят от него, и е защитен с влизане в две стъпки. Данните на картите се обработват единствено от нашия доставчик на платежни услуги.

Колко дълго ги съхраняваме

• Вашият файл: никога не се получава от нас.
• Обобщението и докладът: не се съхраняват. Използват се само докато се изготвя Вашият доклад.
• Записите за плащанията, включително цифровият отпечатък на обобщението и Вашето потвърждение за незабавно предоставяне: 7 години, както изисква естонският Закон за счетоводството.
• Имейли до нас: толкова дълго, колкото са ни необходими, за да обработим Вашето искане, и не повече от 2 години след приключването му, освен ако не са част от счетоводните документи.
• Журнали на заявките и журнали за сигурност: до 2 години. Данните, използвани за ограничаване на заявките, се съхраняват само в паметта, за няколко минути.

Вашите права

Можете да поискате от нас да Ви предоставим достъп до Вашите лични данни, да ги коригираме или изтрием, да ограничим обработването им или да спрем да ги обработваме, както и да Ви предоставим копие от тях в преносим формат.

За да упражните тези права, изпратете имейл до ceo@uniholix.com. Отговаряме в срок от един месец. Ако искането е сложно, може да се нуждаем от още до два месеца, като ще Ви уведомим за това в рамките на първия месец. Тъй като не съхраняваме Вашето обобщение или Вашия доклад, обикновено не разполагаме с други Ваши лични данни освен записите за плащанията и имейлите, които сте ни изпратили.

Можете също така да подадете жалба до Естонския инспекторат по защита на данните (Andmekaitse Inspektsioon, AKI, www.aki.ee) или до органа по защита на данните в държавата, в която живеете или работите.

Agent Policy Builder

Agent Policy Builder на този сайт създава файлове, които указват на AI роботите за обхождане на уеб как може да се използва даден уебсайт. Останалата част от тази политика се прилага и за него.

• Безплатна част. Вашият избор, пътищата и адресът на картата на сайта се изпращат до нашия сървър, за да бъде създаден файлът, който Ви се показва веднага. Ние не ги съхраняваме.
• Pro Kit и Вашето устройство. Това, което въвеждате, например името, адреса, връзките и данните за контакт на Вашия сайт, остава във Вашия браузър, за да бъде все още там, когато се върнете, и за да може комплектът да бъде създаден отново по време на периода за изтегляне. Можете да го изтриете от настройките на браузъра си. Заедно с плащането Ви се предават само еднопосочен цифров отпечатък на въведените от Вас данни за комплекта, видът на Вашия сайт и Вашият език. Комплектът се създава отново при всяко изтегляне и не се съхранява.
• Срок на съхранение и правно основание. Цифровият отпечатък и броят на изтеглянията са част от записа за плащането и се съхраняват толкова дълго, колкото и записите за плащания. Обработваме ги за изпълнението на договора ни с Вас (чл. 6(1)(b) от GDPR).

Не въвеждайте лични данни на други лица. Адресът за контакт, който въведете, се появява във Вашите собствени файлове, които Вие публикувате.

Допълнителни уведомления за някои региони

Калифорния. Ако живеете в Калифорния, Законът за защита на личната неприкосновеност на потребителите в Калифорния, изменен със Закона за правата на неприкосновеност на личния живот в Калифорния (CCPA/CPRA), Ви дава право да знаете каква лична информация събираме, използваме и разкриваме, право тя да бъде изтрита, право тя да бъде коригирана и право да не бъдете подложени на дискриминация поради упражняването на тези права. Не продаваме и не споделяме Вашата лична информация по смисъла, който този закон придава на тези понятия. За да упражните правата си, изпратете имейл до ceo@uniholix.com.

Обединеното кралство. Ако се намирате в Обединеното кралство, UK GDPR и Законът за защита на данните от 2018 г. Ви предоставят описаните по-горе права. Можете също така да подадете жалба до Службата на комисаря по информацията (ICO).

Бразилия. Ако се намирате в Бразилия, Общият закон за защита на личните данни (LGPD) Ви предоставя права, които включват потвърждение, че обработваме Вашите данни, достъп, коригиране, анонимизиране, блокиране или изтриване, преносимост, както и информация с кого ги споделяме. За да упражните тези права, изпратете имейл до ceo@uniholix.com. Можете също така да подадете жалба до Националния орган за защита на данните (ANPD).

Република Корея. Ако се намирате в Република Корея, Законът за защита на личната информация (PIPA) Ви дава право на достъп до Вашата лична информация и право да поискате от нас да я коригираме, изтрием или да спрем да я обработваме. За да упражните тези права, изпратете имейл до ceo@uniholix.com. Вашата лична информация се обработва извън Корея от доставчиците на услуги, описани в настоящата политика.

Промени

Можем да актуализираме тази политика, когато услугата или законодателството се променят. Актуалната версия винаги се намира на тази страница. Ако дадена промяна засяга съществено начина, по който обработваме Вашите лични данни, ще я обявим в услугата, преди тя да влезе в сила.