Політика конфіденційності

1. Які персональні дані ми збираємо

Ми збираємо лише те, що потрібно для роботи Сервісу. Категорії даних:

• Дані облікового запису та ідентифікації — коли ви входите через Apple або Google, ми отримуємо постійний ідентифікатор користувача та, залежно від налаштувань провайдера, ваше ім’я й адресу електронної пошти. Якщо ви використовуєте службу приватного пересилання пошти функції «Вхід з Apple», ми отримуємо лише анонімізовану адресу @privaterelay.appleid.com і ніколи не отримуємо вашу справжню електронну адресу. Ми ніколи не отримуємо ваш пароль Apple або Google.
• Голосові записи — під час диктування записуване аудіо захоплюється на вашому пристрої та надсилається на наш сервер для розшифрування й опрацювання тексту (див. §3). Аудіо, записане виключно для навчання вашого персонального голосового профілю на пристрої, залишається на пристрої та не завантажується на сервер.
• Розшифровки та вміст диктування — текст, отриманий із вашого мовлення, та будь-яка його версія, опрацьована ШІ, обробляються, щоб повернути вам результат.
• Дані підписки та транзакцій — ваш тариф, статус пробного періоду й право доступу. Для покупок через наш сайт або застосунок платежі обробляє Lemon Squeezy, наш Merchant of Record (див. §4); для покупок через Apple App Store платежі обробляє Apple. Повні дані вашої картки та платежу обробляють ці провайдери, а не ми; ми отримуємо лише підтвердження, статус та ідентифікатор клієнта/підписки, потрібні для надання доступу й можливості керувати підпискою.
• Дані використання та діагностики — обмежені технічні дані й дані продуктової аналітики, як-от ідентифікатори запитів, події функцій, коди помилок, часові позначки та IP-адреса, що використовуються для роботи, налагодження й захисту Сервісу.
• Дані пристрою та операційної системи — модель пристрою, версія операційної системи, версія застосунку та подібні технічні характеристики, що використовуються для сумісності й усунення несправностей.

2. Навіщо ми використовуємо ваші дані та наші правові підстави

Ми обробляємо персональні дані для наведених нижче цілей. Відповідно до статті 6 UK GDPR / EU GDPR (а щодо голосу — статті 9), кожна мета має правову підставу:

• Надання Сервісу — створення й підтримка вашого облікового запису, розшифрування мовлення, підготовка опрацьованого тексту та керування підпискою. Правова підстава: виконання нашого договору з вами.
• Обробка вашого голосу — захоплення, передавання та розшифрування аудіо диктування. Правова підстава: ваша явно виражена згода (див. §3).
• Захист і вдосконалення Сервісу — діагностика, запобігання зловживанням, налагодження та агрегована операційна аналітика. Правова підстава: наші законні інтереси у забезпеченні безпечної та надійної роботи продукту, з урахуванням ваших прав.
• Вимірювання використання продукту та наших кампаній — необов’язкова аналітика сайту й атрибуція нашої власної реклами Google Ads від кліку до окремих етапів використання застосунку. Правова підстава: ваша згода.
• Виконання юридичних обов’язків — наприклад, у сфері оподаткування, бухгалтерського обліку та відповідей на законні запити. Правова підстава: виконання юридичного обов’язку.

Якщо ми спираємося на згоду, ви можете відкликати її будь-коли; якщо ми спираємося на законні інтереси, ви можете заперечити (див. §8). Ми не продаємо ваші персональні дані й не використовуємо їх для реклами.

3. Як працює голосове диктування

Голос є чутливими персональними даними, тому ми поводимося з ним особливо обережно. Коли ви починаєте диктування:

• аудіо захоплюється на вашому пристрої;
• воно безпечно передається на сервер Clavio через зашифроване з’єднання;
• воно обробляється нашими субобробниками ШІ для перетворення мовлення на текст і, якщо ви використовуєте опрацювання тексту, для його вдосконалення (див. §4);
• отриманий текст повертається вам у застосунку.

Записуючи диктування, ви надаєте свою явно виражену згоду на цю обробку. Аудіо диктування обробляється тимчасово для створення тексту й не зберігається нами як постійне сховище голосових записів; його обробляє наш субобробник розшифрування на своїх умовах. Ваш персональний голосовий профіль — модель, що використовується для розпізнавання вашого голосу, — створюється та зберігається на вашому власному пристрої і не завантажується до нас.

Ваші голосові записи та розшифровки не використовуються для навчання моделей ШІ — ані наших, ані спільних моделей наших субобробників, призначених для різних користувачів. Ви можете відкликати згоду будь-коли, припинивши використання диктування та, за бажанням, видаливши обліковий запис (§7).

4. Субобробники

Ми передаємо мінімально необхідні дані ретельно відібраним провайдерам, які обробляють їх від нашого імені на умовах захисту даних. Наші поточні субобробники:

• Anthropic — обробка великими мовними моделями для вдосконалення розшифрованого тексту.
• OpenAI (Whisper) — перетворення аудіо диктування на текст.
• Groq — може використовуватися як налаштований провайдер перетворення аудіо диктування на текст. Groq обробляє дані інференсу за умовами свого сервісу та відповідно до засобів контролю даних, налаштованих для нашого облікового запису.
• Lemon Squeezy — обробка платежів і розрахунки за підписками для покупок через наш сайт або застосунок. Lemon Squeezy виступає нашим Merchant of Record, тобто офіційним продавцем, і відповідає за платежі, виставлення рахунків та податок із продажів/ПДВ. Він отримує ваше ім’я, адресу електронної пошти, платіжні й розрахункові відомості та країну (для визначення податків).
• Apple — вхід і перевірка особи («Вхід з Apple»).
• Google — вхід і перевірка особи (Google Sign-In).
• Mixpanel — продуктова аналітика за згодою, що використовує його кінцеву точку даних у ЄС із вимкненою геолокацією за IP.
• AppsFlyer — атрибуція Google Ads за згодою між сайтом, завантаженням застосунку для Mac та окремими етапами використання застосунку.
• Railway — хостинг застосунку та інфраструктура баз даних.
• GitLab — доставлення програмного забезпечення та операційні інструменти.

Цей список може змінюватися в міру розвитку Сервісу. Ми оновимо цю сторінку, коли зміняться наші субобробники. Корпоративні клієнти можуть запросити наше Доповнення про обробку даних і поточний список субобробників за адресою /legal/dpa.

5. Міжнародне передавання даних

Ми та наші субобробники можемо обробляти персональні дані в країнах за межами Великої Британії та Європейської економічної зони, зокрема у США. Коли ми передаємо персональні дані до країни, яка не визнана такою, що забезпечує належний рівень захисту, ми покладаємося на відповідні гарантії — насамперед UK International Data Transfer Agreement / UK Addendum і Стандартні договірні положення Європейської комісії (EU 2021/914) — разом із додатковими заходами, де це доречно. Ви можете запросити додаткову інформацію про ці гарантії за адресою office@justetools.co.uk .

6. Строки зберігання

Ми зберігаємо персональні дані лише стільки, скільки вони потрібні для описаних вище цілей:

• Дані облікового запису та підписки — доки обліковий запис активний, після чого вони видаляються, коли ви видаляєте обліковий запис, з урахуванням коротких періодів ротації резервних копій і будь-якого зберігання, якого вимагає закон (наприклад, бухгалтерських документів).
• Голосові записи — не зберігаються нами постійно; обробляються тимчасово для створення розшифровки.
• Розшифровки та вміст диктування — зберігаються лише за потреби для надання результату й функції історії, якою ви користуєтеся, та видаляються, коли ви видаляєте відповідний вміст або обліковий запис.
• Журнали діагностики та використання — зберігаються протягом обмеженого періоду, після чого видаляються під час ротації.

7. Безпека

Ми застосовуємо належні технічні й організаційні заходи для захисту ваших даних, зокрема шифрування даних під час передавання (TLS), зберігання лише хешованих токенів автентифікації замість паролів, контроль доступу за принципом необхідності знати та використання надійних постачальників інфраструктури. Жодна система не може гарантувати абсолютної безпеки, але ми працюємо над захистом ваших даних відповідно до галузевої практики й наших юридичних обов’язків.

8. Ваші права щодо захисту даних

За умов, установлених застосовним законодавством, ви маєте право: отримати доступ до ваших персональних даних, які ми зберігаємо; виправити неточні дані; видалити ваші дані («право на забуття»); обмежити певну обробку або заперечити проти неї; на переносимість даних; а також відкликати згоду будь-коли, якщо обробка ґрунтується на згоді (без впливу на вже здійснену обробку).

Ви можете будь-коли видалити обліковий запис і пов’язані серверні дані в застосунку (Параметри → Обліковий запис) або написавши на office@justetools.co.uk . Ми відповідаємо на запити щодо реалізації прав у строки, передбачені законом.

Якщо ви перебуваєте у Великій Британії або ЄС/ЄЕЗ і вважаєте, що ми неналежно обробили ваші дані, ви маєте право подати скаргу до наглядового органу. У Великій Британії це Information Commissioner’s Office (ICO) — ico.org.uk , а в ЄС/ЄЕЗ — орган країни вашого проживання. Утім, ми будемо вдячні за можливість спочатку розглянути ваші занепокоєння.

9. Повідомлення про конфіденційність для Каліфорнії (CCPA/CPRA)

Якщо ви проживаєте в Каліфорнії, California Consumer Privacy Act зі змінами надає вам право знати, які персональні відомості ми збираємо та як використовуємо, запитувати доступ до них і їх видалення, виправляти неточні відомості та не зазнавати дискримінації за здійснення цих прав. Ми не продаємо та не передаємо ваші персональні відомості у значеннях цих термінів за законодавством Каліфорнії та не використовуємо чутливі персональні відомості (як-от голос) для інших цілей, окрім надання Сервісу. Для здійснення ваших каліфорнійських прав зверніться за адресою office@justetools.co.uk .

10. Діти

Clavio не призначено для дітей віком до 16 років, і ми свідомо не збираємо персональні дані дітей віком до 16 років. Якщо ви вважаєте, що дитина надала нам персональні дані, зверніться до нас, і ми вживемо належних заходів для їх видалення.

11. Файли cookie

Наш сайт використовує необхідні файли cookie, потрібні для його роботи — наприклад, щоб зберігати ваш вхід і мовні налаштування, — та лише за вашою згодою необов’язкове сховище аналітики й атрибуції (Mixpanel та AppsFlyer), що допомагає зрозуміти використання сайту й те, чи приводять наші власні кампанії Google Ads до завантажень та окремих етапів використання застосунку. Це необов’язкове сховище типово вимкнено, а сервіси завантажуються лише після вашої згоди; ми не використовуємо сторонні рекламні cookie. Необхідні cookie є суворо необхідними й не потребують згоди. Ви можете будь-коли змінити або відкликати згоду на аналітику та прочитати повні відомості про призначення кожного cookie, його правову підставу й строк зберігання в нашій Політиці використання файлів cookie.

12. Зміни цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. У такому разі ми змінимо вказану вище дату набрання чинності та, де це доречно, повідомимо про суттєві зміни в застосунку або електронною поштою. Подальше використання Сервісу після оновлення означає прийняття переглянутої політики. Запитання чи запити: office@justetools.co.uk .