1. Вступ

Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, зберігаємо та захищаємо твої персональні дані під час користування Aviseus. Ми зобов'язані захищати твою конфіденційність і обробляти дані відповідно до чинного законодавства про захист даних.

Ми обробляємо персональні дані відповідно до Федерального закону про захист даних (FADP) Швейцарії та Загального регламенту захисту даних (GDPR), де це застосовно до користувачів у Європейській економічній зоні, Законом про захист даних Великої Британії 2018 року та Законом Каліфорнії про конфіденційність споживачів (CCPA), де застосовно.

Реєструючись у Aviseus, ти підтверджуєш, що ознайомився з цією Політикою конфіденційності та зрозумів її.

2. Контролер даних

Контролер даних, відповідальний за твої персональні дані:

Taras Varshava

info@aviseus.com

Якщо у тебе є запитання щодо цієї Політики конфіденційності або обробки твоїх персональних даних, зв'яжися з нами за вказаною вище адресою електронної пошти.

Для користувачів у Європейській економічній зоні:

Ми знаходимося у Швейцарії, яка визнана Європейською комісією як така, що забезпечує належний рівень захисту даних. Ви можете зв'язатися з нами безпосередньо за вказаною вище адресою електронної пошти з будь-яких питань захисту даних.

Для користувачів у Великій Британії:

Ви можете зв'язатися з нами безпосередньо за вказаною вище адресою електронної пошти з будь-яких питань захисту даних.

3. Визначення

• Aviseus, онлайн-сервіс, доступний через веб-браузер та мобільні пристрої

• Персональні дані, будь-яка інформація, яка ідентифікує або може бути використана для ідентифікації особи

• Суб'єкт даних, фізична особа, чиї персональні дані обробляються (ти)

• Обробка, будь-яка операція з персональними даними: збір, зберігання, використання або видалення

• Згода, чітка та добровільна домовленість дозволити обробку персональних даних

4. Персональні дані, які ми збираємо

Ми збираємо такі категорії персональних даних:

Інформація облікового запису:

• Ім'я та адреса електронної пошти (необхідні для реєстрації)

• Пароль (зберігається в зашифрованому вигляді)

Контент, створений користувачем:

• Цілі, завдання та дані прогресу, які ти створюєш

• Повідомлення та розмови з ШІ-коучем

• Особиста інформація, якою ти вирішуєш поділитися

• Підсумки та нотатки

Технічні дані:

• IP-адреса та приблизне місцезнаходження

• Тип і версія браузера

• Тип пристрою та операційна система

• Дата і час доступу

Дані використання (за твоєю згодою):

• Використані функції та виконані дії

• Тривалість сеансу та перегляди сторінок

Платіжна інформація (у разі оформлення платної підписки):

• Адреса електронної пошти для білінгу

• Статус підписки та дати розрахункового циклу

• Історія платежів (сума, дата, статус)

Важливо: ми не зберігаємо номер твоєї кредитної картки, CVV або повні реквізити платіжної картки. Ця інформація збирається та обробляється безпосередньо Stripe, нашим платіжним процесором.

Дані автентифікації (при вході через Google):

• Ім'я та адреса електронної пошти з вашого облікового запису Google

• Фото профілю (якщо доступне)

Ми використовуємо ці дані лише для створення та управління вашим обліковим записом. Ми не отримуємо доступ до ваших контактів, календаря чи інших сервісів Google.

Ідентифікатори пристрою:

• Токени push-сповіщень (токени пристрою Firebase Cloud Messaging), що використовуються для доставки сповіщень на ваш пристрій

Біометрична автентифікація:

Якщо ви увімкнете біометричний вхід (Face ID або відбиток пальця), усі біометричні дані обробляються та зберігаються локально на вашому пристрої операційною системою. Ми ніколи не отримуємо, не передаємо та не зберігаємо біометричні дані на наших серверах.

5. Правова основа для обробки

Ми обробляємо твої персональні дані на таких правових підставах:

• Виконання договору: обробка, необхідна для надання послуг, на які ти зареєструвався (дані облікового запису, контент користувача, обробка ШІ)

• Згода: обробка на підставі твоєї явної згоди, наприклад аналітичні cookies та маркетингові комунікації (згоду можна відкликати в будь-який час)

• Законний інтерес: обробка, необхідна для наших законних інтересів, покращення Aviseus, запобігання шахрайству та забезпечення безпеки

• Юридичне зобов'язання: обробка, необхідна для дотримання правових вимог

6. Як ми використовуємо твої дані

Ми використовуємо твої персональні дані для таких цілей:

• Створення та керування твоїм обліковим записом

• Надання функцій ШІ-коучингу та генерація персоналізованих відповідей

• Зберігання та відображення твоїх цілей, завдань і прогресу

• Надсилання важливих сповіщень та push-сповіщень (безпека облікового запису, оновлення сервісу)

• Обробка платежів у разі оформлення платної підписки

• Покращення Aviseus на основі шаблонів використання (за твоєю згодою)

• Відповіді на твої запити до служби підтримки

7. Обробка даних ШІ

Aviseus використовує штучний інтелект для персоналізованого коучингу. Коли ти спілкуєшся з ШІ-коучем, твої повідомлення та відповідний контекст обробляються мовними моделями OpenAI.

Які дані передаються до OpenAI:

• Твої повідомлення в чаті та історія розмов

• Цілі та завдання, пов'язані з розмовою

• Особиста інформація, яку ти надав (за наявності)

OpenAI обробляє ці дані для генерації відповідей. Відповідно до політики використання даних OpenAI, дані, надіслані через API, не використовуються для навчання їхніх моделей. Докладніше, у Політиці конфіденційності OpenAI.

8. Сторонні сервіси

Для роботи Aviseus ми використовуємо такі сторонні сервіси:

OpenAI:

Призначення: ШІ-коучинг та генерація тексту.

Передані дані: повідомлення чату та контекст користувача.

Політика конфіденційності

Google Analytics (за твоєю згодою):

Призначення: аналіз взаємодії користувачів із Aviseus.

Передані дані: дані використання, інформація про пристрій.

Політика конфіденційності

Stripe:

Призначення: обробка платежів за підписку та керування білінгом.

Передані дані: адреса електронної пошти, реквізити платіжної картки (вводяться безпосередньо у захищену форму Stripe), адреса для білінгу (за наявності). Stripe зберігає та обробляє платіжну інформацію відповідно до стандартів PCI-DSS. Ми отримуємо від Stripe лише обмежені дані (останні 4 цифри картки, статус білінгу) і ніколи не маємо доступу до повного номера картки. Stripe також може збирати дані про пристрій та поведінку через Stripe Radar для запобігання шахрайству.

Політика конфіденційності

Firebase Cloud Messaging (Google):

Призначення: Доставка push-сповіщень на ваш пристрій.

Передані дані: Токени пристрою (унікальні ідентифікатори вашого пристрою). Firebase не має доступу до вмісту ваших сповіщень.

Політика конфіденційності

Автентифікація Google:

Призначення: Вхід за допомогою облікового запису Google.

Передані дані: Ми отримуємо ваше ім'я, адресу електронної пошти та фото профілю від Google, коли ви обираєте вхід через Google. Ми не отримуємо доступ до інших сервісів чи даних Google.

Політика конфіденційності

9. Міжнародна передача даних

Твої персональні дані можуть передаватися та оброблятися в країнах за межами країни твого проживання, зокрема у США (де розташовані OpenAI та інші постачальники послуг).

У разі міжнародної передачі даних ми забезпечуємо належні гарантії: Стандартні договірні положення (СДП), затверджені Європейською комісією, Рамкову програму ЄС-США з захисту даних або дотримання постачальником відповідних стандартів захисту даних.

10. Зберігання даних

Ми зберігаємо твої персональні дані стільки, скільки необхідно для надання послуг:

• Дані облікового запису: зберігаються, поки обліковий запис активний, і видаляються після його видалення

• Контент користувача (цілі, завдання, чати): зберігається, поки обліковий запис активний, і видаляється після його видалення

• Технічні журнали: зберігаються до 90 днів для цілей безпеки та налагодження

• Аналітичні дані: зберігаються відповідно до налаштувань Google Analytics (до 14 місяців)

• Записи про платежі: видаляються з нашої бази даних після видалення облікового запису. Stripe зберігає історію платежів відповідно до юридичних та податкових вимог

Після видалення облікового запису ми можемо зберігати анонімізовані або агреговані дані, які неможливо використати для твоєї ідентифікації.

11. Безпека даних

Ми застосовуємо відповідні технічні та організаційні заходи для захисту твоїх персональних даних від несанкціонованого доступу, зміни, розкриття або знищення:

• Шифрування даних при передачі (HTTPS/TLS)

• Безпечне хешування паролів

• Регулярні оновлення безпеки та моніторинг

• Контроль доступу та автентифікація

Попри всі запобіжні заходи, жоден спосіб передачі даних через інтернет не є абсолютно безпечним. Ми не можемо гарантувати стовідсоткову безпеку твоїх даних.

12. Твої права

Відповідно до чинного законодавства про захист даних ти маєш такі права:

• Право на доступ: отримати копію своїх персональних даних

• Право на виправлення: вимагати виправлення неточних даних

• Право на видалення: вимагати видалення своїх персональних даних

• Право на обмеження обробки: вимагати обмеження способу використання твоїх даних

• Право на перенесення даних: отримати свої дані в машинозчитуваному форматі

• Право на заперечення: заперечити обробку на підставі законних інтересів

• Право на відкликання згоди: відкликати згоду в будь-який час (це не впливає на законність обробки до моменту відкликання)

• Право заперечувати проти автоматизованого прийняття рішень: Ви маєте право не бути об'єктом рішень, заснованих виключно на автоматизованій обробці, включаючи профілювання, які мають юридичні або аналогічно значущі наслідки

13. Як скористатися своїми правами

Багато прав можна реалізувати безпосередньо в Aviseus через налаштування облікового запису:

• Оновити свої дані

• Видалити всі дані та почати заново

• Видалити обліковий запис

• Керувати згодами

• Експортувати свої дані

З інших питань зв'яжися з нами за адресою info@aviseus.com. Ми відповімо на твій запит протягом 30 днів.

14. Cookies

Ми використовуємо cookies та подібні технології для роботи Aviseus. Детальну інформацію про cookies та способи їх керування можна знайти в нашій Політиці cookies.

15. Конфіденційність дітей

Aviseus не призначений для дітей віком до 16 років. Ми свідомо не збираємо персональні дані дітей віком до 16 років.

Якщо нам стане відомо, що ми зібрали персональні дані дитини віком до 16 років без підтвердження батьківської згоди, ми вживемо заходів для негайного видалення цієї інформації.

Якщо ви вважаєте, що ми могли зібрати інформацію про дитину віком до 16 років, зв'яжіться з нами за адресою info@aviseus.com, щоб ми могли вжити відповідних заходів.

16. Права на конфіденційність у Каліфорнії (CCPA)

Якщо ви є резидентом Каліфорнії, Закон Каліфорнії про конфіденційність споживачів (CCPA) надає вам додаткові права щодо вашої особистої інформації:

• Право знати: Ви можете запросити розкриття категорій та конкретних даних особистої інформації, яку ми зібрали про вас

• Право на видалення: Ви можете запросити видалення вашої особистої інформації

• Право на виправлення: Ви можете запросити виправлення неточної особистої інформації

• Право на недискримінацію: Ми не будемо дискримінувати вас за здійснення ваших прав за CCPA

Ми не продаємо вашу особисту інформацію і не продавали її протягом останніх 12 місяців. Ми не передаємо вашу особисту інформацію для міжконтекстної поведінкової реклами.

Для здійснення ваших прав за CCPA зв'яжіться з нами за адресою info@aviseus.com або скористайтеся опціями управління даними в налаштуваннях облікового запису. Ми відповімо на підтверджені запити споживачів протягом 45 днів.

17. Наглядовий орган

Якщо ви вважаєте, що обробка ваших персональних даних порушує чинне законодавство про захист даних, ви маєте право подати скаргу до наглядового органу.

Для користувачів у Швейцарії відповідним органом є:

Федеральний уповноважений з питань захисту даних та інформації (FDPIC)
Сайт: edoeb.admin.ch

Для користувачів у Європейському Союзі ви можете звернутися до наглядового органу вашої країни проживання.

Для користувачів у Великій Британії відповідним органом є:

Офіс Комісара з інформації (ICO)
Сайт: ico.org.uk

18. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. При внесенні змін ми оновимо дату «Останнє оновлення» у верхній частині цієї сторінки та повідомимо вас електронною поштою або через сповіщення в додатку.

Ми рекомендуємо періодично переглядати цю Політику конфіденційності. Продовження використання Aviseus після внесення змін означає прийняття оновленої політики.