Політика конфіденційності

Хто ми

Agent Self-Audit — це сервіс, яким керує UNIHOLIX OÜ, приватна компанія з обмеженою відповідальністю, зареєстрована в Естонії (реєстраційний код 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Ми є контролером персональних даних, описаних у цій політиці. Контакт: ceo@uniholix.com.

Що ми обробляємо і навіщо

Коротко: ваш файл читається у вашому браузері й ніколи не завантажується на сервер. Після оплати нам надсилається лише коротке замасковане зведення цього файлу, щоб ми підготували ваш звіт, і ми не зберігаємо ні цього зведення, ні звіту.

• Ваш файл. Ви відкриваєте на сторінці журнал власного ШІ-агента або файл, що показує його діяльність, наприклад файл JSON, CSV, електронну таблицю чи текстовий файл, експорт чату, файл PDF, Word або PowerPoint, збережену вебсторінку, фотографію чи знімок екрана. Ваш браузер читає його, розпізнає текст на зображеннях, створює безкоштовний попередній перегляд і маскує секретні дані та персональні дані. Файл ніколи не залишає вашого пристрою.
• Зведення. Після оплати ваш браузер надсилає на наш сервер коротке замасковане зведення журналу, наприклад назви інструментів, кількісні показники, час, доменні імена сервісів, до яких звертався агент, і короткі уривки. Наш сервер передає його нашому постачальнику моделей ШІ, щоб підготувати ваш звіт. Ми не зберігаємо ні зведення, ні звіт після того, як ваш звіт підготовлено. Разом із вашим платежем передається лише односторонній цифровий відбиток зведення, щоб ми могли надати те, за що ви заплатили. Цей відбиток неможливо перетворити назад на зведення.
• Файли для розпізнавання тексту. Якщо ви відкриваєте фотографію або знімок екрана, ваш браузер завантажує засіб розпізнавання тексту та його мовні файли з публічної мережі доставки контенту. Ця мережа отримує вашу IP-адресу, як і під час будь-якого вебзапиту, але ніколи не отримує ваш файл.
• Платіжні дані. Ваш платіж обробляє наш платіжний провайдер. Ми отримуємо вашу адресу електронної пошти, вашу країну, суму, валюту і статус платежу, а також ваше підтвердження того, що ви попросили про негайне надання. Дані вашої картки надходять лише платіжному провайдерові й ніколи не потрапляють до нас.
• Листи до нас. Якщо ви пишете нам, ми використовуємо вашу адресу електронної пошти і ваше повідомлення, щоб вам відповісти.
• Технічні дані. Наш сервер протягом короткого часу використовує вашу IP-адресу, щоб обмежувати кількість запитів і підтримувати безпеку сервісу. Наш хостинг-провайдер зберігає стандартні журнали запитів, наприклад IP-адресу, час і запитану сторінку. Ці журнали не містять ні вашого файлу, ні вашого зведення.
• Дані на вашому пристрої. Сторінка зберігає замасковане зведення, ваш звіт і вибрану вами мову в локальному сховищі вашого браузера, щоб вони залишалися доступними, коли ви повернетеся зі сторінки оплати. Ці дані залишаються на вашому пристрої. Ви можете будь-коли видалити їх у налаштуваннях браузера.
• Без відстеження. Ми не використовуємо аналітичні чи рекламні файли cookie, а також не використовуємо жодних аналітичних чи рекламних засобів відстеження.

Спершу видаліть персональні дані. Журнали агентів можуть містити персональні дані та секретні дані. Видаліть їх, перш ніж відкривати журнал. Сторінка маскує поширені їх види, як-от адреси електронної пошти, номери телефонів, ключі та числа, схожі на номери карток, але маскування — це запобіжний захід, а не гарантія. Перш ніж ви оплатите, сторінка показує вам, що саме буде надіслано.

Якщо зведення все ж містить персональні дані інших людей, наприклад ваших клієнтів чи працівників, саме ви визначаєте, з якою метою і в який спосіб їх обробляють. У такому разі ми обробляємо їх лише від вашого імені та за вашими вказівками, щоб підготувати ваш звіт, як обробник відповідно до ст. 28 GDPR. Бізнес-клієнти, яким потрібен договір про обробку даних, можуть написати на ceo@uniholix.com.

Ваш звіт створює ШІ для вашого власного ознайомлення. Він може бути помилковим і не є професійною консультацією. Ми не використовуємо його для ухвалення будь-яких рішень щодо вас.

Ми не продаємо ваші персональні дані, не використовуємо їх для реклами і не використовуємо ваше зведення чи ваш звіт для навчання моделей ШІ.

Сервіс призначений для осіб віком від 13 років (або від вищого мінімального віку, встановленого в їхній країні), особи віком до 18 років можуть користуватися ним лише з дозволу одного з батьків або опікуна, і ми свідомо не обробляємо персональні дані молодших дітей.

Правові підстави

• Договір (ст. 6(1)(b) GDPR): підготовка вашого звіту, прийняття вашого платежу та відповіді на ваші запитання щодо покупки.
• Законні інтереси (ст. 6(1)(f)): забезпечення безпеки сервісу, запобігання шахрайству та зловживанням і відповіді на інші повідомлення.
• Юридичні обов’язки (ст. 6(1)(c)): ведення бухгалтерського обліку, зокрема записів про платежі, як того вимагає законодавство Естонії.

Хто обробляє дані за нашим дорученням

Ми користуємося послугами постачальників, які обробляють персональні дані від нашого імені та за нашими вказівками. Тут ми описуємо їх за категоріями.

• Платіжний провайдер: приймає платежі й надсилає вам квитанцію електронною поштою. Він також обробляє платіжні дані як незалежний контролер для виконання власних юридичних обов’язків, наприклад запобігання шахрайству, відповідно до власної політики конфіденційності.
• Постачальники моделей ШІ: створюють ваш звіт на основі замаскованого зведення. Ми користуємося лише комерційними сервісами, які не використовують ваші дані для навчання своїх моделей. Вони можуть зберігати вхідні дані й результати протягом обмеженого часу для виявлення зловживань відповідно до власних умов.
• Хостинг-провайдер: забезпечує роботу вебсайту і зберігає журнали запитів.
• Постачальник послуг електронної пошти: отримує та зберігає листи, які ви нам надсилаєте.
• Мережа доставки контенту: доставляє файли для розпізнавання тексту у ваш браузер, коли ви відкриваєте фотографію або знімок екрана. Вона отримує вашу IP-адресу, але не отримує жодного вашого вмісту.

Деякі з цих постачальників обробляють дані за межами Європейської економічної зони, наприклад у Сполучених Штатах. У таких випадках передавання ґрунтується на рішенні Європейської комісії про адекватність або на стандартних договірних положеннях Комісії.

Як ми їх захищаємо

Усі з’єднання із сервісом і з нашими постачальниками зашифровані. Доступ до наших систем мають лише ті, кому він потрібен, і він захищений двоетапним входом. Дані карток обробляє лише наш платіжний провайдер.

Як довго ми їх зберігаємо

• Ваш файл: ми його ніколи не отримуємо.
• Зведення і звіт: не зберігаються. Вони використовуються лише під час підготовки вашого звіту.
• Записи про платежі, зокрема цифровий відбиток зведення і ваше підтвердження негайного надання: 7 років, як того вимагає Закон Естонії про бухгалтерський облік.
• Листи до нас: стільки, скільки нам потрібно для розгляду вашого запиту, і не довше ніж 2 роки після його закриття, якщо вони не є частиною бухгалтерських записів.
• Журнали запитів і безпеки: до 2 років. Дані, які використовуються для обмеження кількості запитів, зберігаються лише в пам’яті протягом кількох хвилин.

Ваші права

Ви можете попросити нас надати вам доступ до ваших персональних даних, виправити або видалити їх, обмежити їх обробку чи припинити їх обробку, а також надати вам їх копію у форматі, придатному для перенесення.

Щоб скористатися цими правами, напишіть на ceo@uniholix.com. Ми відповідаємо протягом одного місяця. Якщо запит складний, нам може знадобитися ще до двох місяців, і ми повідомимо вас про це протягом першого місяця. Оскільки ми не зберігаємо ваше зведення чи ваш звіт, зазвичай ми не маємо жодних ваших персональних даних, крім записів про платежі та листів, які ви нам надіслали.

Ви також можете подати скаргу до Інспекції із захисту даних Естонії (Andmekaitse Inspektsioon, AKI, www.aki.ee) або до органу із захисту даних у країні, де ви проживаєте чи працюєте.

Agent Policy Builder

Agent Policy Builder на цьому сайті створює файли, які вказують AI-краулерам, як можна використовувати вебсайт. Решта цієї політики також поширюється на нього.

• Безкоштовний розділ. Обрані вами параметри, шляхи та адреса карти сайту надсилаються на наш сервер для створення файлу, який одразу показується вам. Ми їх не зберігаємо.
• Pro Kit і ваш пристрій. Дані, які ви вводите, наприклад назва, адреса, посилання та контактні дані вашого сайту, залишаються у вашому браузері, щоб вони були доступні, коли ви повернетеся, і щоб набір можна було створити повторно протягом періоду завантаження. Ви можете видалити їх у налаштуваннях браузера. Разом із вашим платежем передаються лише незворотний цифровий відбиток даних, які ви ввели для набору, тип вашого сайту та ваша мова. Набір створюється заново для кожного завантаження і не зберігається.
• Строк зберігання та правова підстава. Цифровий відбиток і кількість завантажень є частиною платіжного запису та зберігаються стільки ж, скільки й платіжні записи. Ми обробляємо їх для виконання нашого договору з вами (ст. 6(1)(b) GDPR).

Не вводьте персональні дані інших осіб. Контактна адреса, яку ви вводите, з’являється у ваших власних файлах, які ви публікуєте.

Додаткові повідомлення для окремих регіонів

Каліфорнія. Якщо ви проживаєте в Каліфорнії, Закон Каліфорнії про захист конфіденційності споживачів зі змінами, внесеними Законом Каліфорнії про права на конфіденційність (CCPA/CPRA), надає вам право знати, яку особисту інформацію ми збираємо, використовуємо та розкриваємо, право на її видалення, право на її виправлення і право не зазнавати дискримінації через використання цих прав. Ми не продаємо і не передаємо вашу особисту інформацію в тому значенні, яке цим термінам надає зазначений закон. Щоб скористатися своїми правами, напишіть на ceo@uniholix.com.

Сполучене Королівство. Якщо ви перебуваєте у Сполученому Королівстві, UK GDPR і Закон про захист даних 2018 року надають вам права, описані вище. Ви також можете подати скаргу до Офісу Уповноваженого з питань інформації (ICO).

Бразилія. Якщо ви перебуваєте в Бразилії, Загальний закон про захист персональних даних (LGPD) надає вам права, зокрема на підтвердження того, що ми обробляємо ваші дані, на доступ, виправлення, анонімізацію, блокування або видалення, перенесення даних, а також на інформацію про те, кому ми їх передаємо. Щоб скористатися цими правами, напишіть на ceo@uniholix.com. Ви також можете подати скаргу до Національного органу із захисту даних (ANPD).

Республіка Корея. Якщо ви перебуваєте в Республіці Корея, Закон про захист особистої інформації (PIPA) надає вам право на доступ до вашої особистої інформації та право просити нас виправити її, видалити її або припинити її обробку. Щоб скористатися цими правами, напишіть на ceo@uniholix.com. Ваша особиста інформація обробляється за межами Кореї постачальниками послуг, описаними в цій політиці.

Зміни

Ми можемо оновлювати цю політику, коли змінюється сервіс або законодавство. Чинна редакція завжди розміщена на цій сторінці. Якщо зміна суттєво впливає на те, як ми обробляємо ваші персональні дані, ми повідомимо про це в сервісі до набрання нею чинності.