Политика за поверителност

Тази политика обяснява как Albireus (наричан по-долу „ние“) събира, обработва и използва лични данни. За контакт: support@albireus.com. Тази политика се прилага заедно с Общите условия, Политиката за бисквитки и Допълнителната информация за AI функциите.

Законово известие

В съответствие със Закона за защита на личните данни на Република Китай (Тайван), ви информираме за следното:

• Име: Lin Chen Yu (оператор на услугата Albireus, имейл за контакт както е посочен по-горе).
• Цели на събирането: предоставяне на акаунти, работно пространство за знания, транскрипция, AI асистент и екипна колаборация; преглед на заявки за бета тестове; таксуване и обработка на плащания; поддръжка и експлоатация на услугата.
• Категории данни: данни за идентификация (акаунт, имейл, име); съдържание (документи, аудио, изображения, сканирания); записи за използване (статистика за потреблението, без съдържанието); трансакционни данни (план, период, статус на плащане, записи за удръжка на кредити).
• Период на обработка: докато съществува акаунтът; след изтриване на акаунта — според раздела „Изтриване на акаунт и запазване на данни“ по-долу; както и за периода, изискван от закона, данъчните разпоредби или за разрешаване на спорове.
• Място на използване: Република Китай (Тайван) и места за обработка извън Тайван, когато е необходимо за предоставяне на услугата (вижте „Обработващи лица“ по-долу); данните за плащане се обработват от Paddle в Обединеното кралство и на други места.
• Получатели и начин на използване: ние, обработващите лица и страните, с които изберете да споделяте съдържание.
• Вашите права: справка, преглед, получаване на копие, допълване или коригиране, искане за прекратяване на събирането, обработването или използването, както и искане за изтриване. За начините на упражняване вижте края на този документ.
• Последици от непредоставяне: невъзможност за създаване на акаунт и използване на функции, изискващи влизане.

Какви данни събираме

• Влизане с Google: потребителски идентификатор от Firebase Auth, имейл адрес, екранно име и профилна снимка.
• Кандидатстване за бета версия: екранно име, потребителско име, планирана употреба и други отговори на въпросника (при изпращане на заявка).
• Съдържание, създадено от вас: документи, бележки, файлове от база данни, дневник, табла, платна, презентации, резултати от транскрипция и разговори с AI.
• Аудио и видео: файлове, които качвате или записвате в реално време, и транскрибираният от тях текст.
• Статистика за потреблението: брой заявки, брой токени, секунди за транскрипция, записи за удръжка на AI кредити и др., без да се включват промптове или текстът на документите.
• Програма за покани: за да предотвратим покани към самия себе си и подобни злоупотреби, съхраняваме хешове със сол на IP адреса и на случаен идентификатор за браузъра (никога самия IP адрес). Използват се само за да се провери дали поканата идва от същото устройство или мрежа, никога за проследяване или реклама. Хешовете на поканилия се изтриват 90 дни след последната им поява; тези на поканения само се сравняват при регистрация и не се съхраняват. Случайният идентификатор е във вашия браузър и се премахва при изчистване на данните на сайта.
• Данни за трансакции: избраният от вас план, периодът на фактуриране, текущият отчетен период, статусът на плащане, номерът на поръчката, валутата и сумата на плащането, държавата за фактуриране и вашите клиентски и абонаментни идентификатори в Paddle.

Данни за плащания и фактуриране

Плащанията се обработват от Paddle.com Market Ltd (Обединено кралство), търговец по сделката (Merchant of Record; предишните абонаменти се обработваха от NewebPay). Paddle обработва данните за фактуриране, предоставени от вас при плащане, в съответствие със своята политика за поверителност. Номерът на кредитната карта, датата на изтичане и кодът за сигурност се събират директно от доставчика на платежни услуги; ние никога не ги получаваме или съхраняваме. Ние запазваме само номера на поръчката, сумата, статуса на плащането и съответния период на плана с цел счетоводно засичане и обработка на жалби. Записите за фактуриране, които сме задължени да пазим съгласно данъчното законодателство, се съхраняват до изтичане на законовия срок, дори ако изтриете профила си.

Сканиране за база данни и OCR

Заявките за сканиране или разпознаване на текст от изображения се изпращат до нашата услуга за обработка, като част от подобряването на изображението може да се извърши от обработващо лице. По време на този процес изображенията напускат вашия браузър.

Транскрипция на глас и видео

• Изходните аудиофайлове в опашката със задачи обикновено се изтриват след завършване на транскрипцията; транскрибираният текст остава в задачата или документа.
• Аудио или видео файлове, които сами сте прикачили към документ, не се изтриват автоматично.
• Записите на живо използват Google Cloud разпознаване на реч; транскрипцията на файлове и YouTube използва интегрираните от нас услуги за гласови модели.
• Ако предоставите бисквитки при изтегляне от YouTube или при извличане на уеб страница, изискваща вход, те ще бъдат използвани само за това конкретно извличане и няма да бъдат запазени като дългосрочни идентификационни данни.
• Преди да качите файл, съдържащ гласове на трети страни, се уверете, че имате право да записвате и обработвате.

AI, разговори и памет

По подразбиране генерирането на текст и изображения минава през нашия канал за облачни модели, като избраните от вас документи, прикачени файлове или стенограми могат да бъдат изпратени като контекст. За подробности вижте Допълнителна информация за функциите с AI.

Собствените ви API ключове се съхраняват само в браузъра на това устройство и никога не се записват в облачната база данни на Albireus. Заявките преминават през нашите сървъри и се препращат към посочения от вас доставчик; начинът, по който тези доставчици използват данните, се урежда от техните условия.

Екипи и публично споделяне

Екипите, към които се присъединявате, или публичните връзки, които активирате, позволяват на хората с достъп да виждат съответното съдържание; публичните връзки могат да се преглеждат дори без влизане в профила. Моля, преценявайте внимателно обхвата на споделяне.

Обработващи органи и международни трансфери

За предоставяне на услугата данните могат да бъдат обработвани от Google Cloud и Firebase, Cloud Run, Vertex AI, Google разпознаване на реч, доставчици на гласова транскрипция, Paddle.com Market Ltd (Обединено кралство, търговец по сделката; предишните абонаменти се обработваха от NewebPay в Тайван) и услуги за изпращане на имейли, като част от тази обработка се извършва извън Тайван. Възлагаме обработка само в рамките на необходимото за предоставяне на функциите.

Търсенето на GIF в екипния чат се предоставя от GIPHY (САЩ): въведените от вас думи за търсене се препращат от нашите сървъри към GIPHY за получаване на резултати; ние не предоставяме на GIPHY вашия профил или съдържанието на чата. GIF изображенията се зареждат директно от сървърите на GIPHY, така че при показване на GIF, GIPHY получава IP адреса на устройството ви и стандартна информация за връзката. Търсенето на GIF не е достъпно офлайн.

Push известията се доставят чрез Firebase Cloud Messaging (Google) до устройствата, на които сте ги включили; съхраняваме само push токена на всяко устройство и го изтриваме автоматично, когато устройството престане да приема известия. Можете да изключите push известията в „Известия и поверителност“.

Бисквитки и подобни технологии

В момента използваме само технологиите, необходими за поддържане на сесията и интерфейса; за подробности вижте Политиката за бисквитки. Не използваме проследяване от трети страни за рекламни цели.

Как да упражните правата си

Съгласно чл. 3 от Закона за защита на личните данни можете да поискате справка, преглед, получаване на копие, корекция, прекратяване на обработката или изтриване. Изтриването на акаунта може да се извърши директно в продукта („Настройки → Акаунт → Изтриване на акаунт“, вижте следващия раздел); за други искания, моля, пишете от регистрирания си имейл на support@albireus.com и ще ви отговорим в разумен срок. За опциите за експортиране вижте Експортиране и преносимост на данни.

Изтриване на акаунт и запазване на данни

• Можете да изтриете акаунта си по всяко време директно от Albireus през „Настройки → Акаунт → Изтриване на акаунт“ (в уеб, десктоп и мобилното приложение), без да е необходимо да ни пишете. С цел защита на акаунта може да се изисква повторно влизане преди изтриването.
• След потвърждаване на изтриването акаунтът се деактивира незабавно и се прекратяват всички сесии на устройствата, като след това вече не е възможно влизане или синхронизиране.
• Данните в акаунта, включително документи, ръкопис, платна, бази данни, транскрипции и хронология на дейността, качени файлове и медии, състояния на споделени документи, индекси за търсене, настройки, портфейл и оставащи точки, както и самият профил за вход, се изтриват за постоянно от производствената система в рамките на 14 дни след заявката и не могат да бъдат възстановени. Моля, експортирайте съдържанието, което искате да запазите, преди изтриването.
• След изтриване от производствената система в резервните копия може все още да останат екземпляри: ежедневните архиви на споделени документи се пазят най-много още 30 дни преди автоматично изтриване; механизмите за възстановяване на файлове на облачните доставчици също могат да задържат изтрити файлове за кратко, но не повече от тези 30 дни. Тези копия се използват единствено за аварийно възстановяване, а не за връщане на изтрити акаунти или за други цели.
• Ако имате активен абонамент, при изтриването на акаунта ще отменим автоматичното подновяване чрез Paddle (най-късно до един ден) и няма да има бъдещи таксувания; предишните периодични плащания през NewebPay също ще бъдат прекратени. Вече платените такси за текущия период не се възстановяват автоматично при изтриване на акаунта, но можете да подадете заявка според Политиката за възстановяване на средства; оставащите точки се изтриват заедно с акаунта и не се запазват или осребряват. Ако платежната система временно не позволява анулиране, първо ще обработим абонамента и след това ще завършим изтриването, като ще се постараем това да стане в рамките на посочените 14 дни.
• Създадените от вас връзки за споделяне и права за достъп ще станат невалидни, а записите за членството ви в чужди документи, папки или екипи ще бъдат премахнати. Съдържанието, което сте оставили в споделени пространства на други потребители (напр. техни документи, екипни канали или лични съобщения), принадлежи на съответното пространство и може да остане видимо за останалите членове.
• Данни, които не се изтриват заедно с акаунта: счетоводните записи, изисквани по закон (вижте „Данни за плащания и фактуриране“ по-горе), се пазят до изтичането на законовия срок; освен това запазваме запис за изтриването без лични данни (необратим хеш идентификатор, време на заявяване и завършване, брой изтрити елементи по категории), за да удостоверим, че изтриването е извършено.

Потребители извън Тайван

Ако се намирате в Европейското икономическо пространство, Обединеното кралство или друг регион с подобни разпоредби, вие също така имате право на преносимост на данните, на ограничаване на обработването, на възражение срещу обработването и на подаване на жалба до местния орган за защита на данните. Правните основания за обработване на вашите данни са изпълнението на договора за услуга с вас (профил, съдържание, плащания), спазването на законови задължения (счетоводни и данъчни записи), както и нашите легитимни интереси за поддържане на сигурността и подобряване на услугата. При трансгранично предаване разчитаме на гаранции като стандартните договорни клаузи, предоставени от нашите обработващи органи. Можете да упражните тези права по същия начин, описан по-горе.

Сигурност и ограничения

Прилагаме разумен контрол на достъпа и защита при пренос на данни, но не можем да гарантираме, че системата никога няма да бъде прекъсната или компрометирана. Оперативният персонал има достъп до системните дневници само при отстраняване на неизправности и когато това е наистина необходимо.

Непълнолетни лица

Услугата е предназначена само за потребители, навършили 18 години. При установяване на акаунт, принадлежащ на лице под 18 години, можем да прекратим предоставянето на услугата.

Промени в политиката

При съществени промени в Политиката за поверителност или Общите условия ще увеличим номера на версията и ще ви помолим да потвърдите отново следващия път, когато влезете в работното пространство. При чисто редакторски промени, които не засягат начина на използване на данните, може да не се изисква повторно съгласие.