Zásady ochrany soukromí

Tyto zásady vysvětlují, jak Albireus (dále jen „my“) shromažďuje, zpracovává a využívá osobní údaje. Kontakt: support@albireus.com. Tyto zásady se uplatňují společně s Podmínkami služby, Zásadami používání souborů cookie a Doplňujícími informacemi o funkcích AI.

Zákonná oznámení

V souladu se zákonem o ochraně osobních údajů Čínské republiky (Tchaj-wan) vás informujeme o následujícím:

• Název: Lin Chen Yu (provozovatel služby Albireus; kontaktní e-mail výše).
• Účely shromažďování: poskytování účtů, znalostního pracovního prostoru, přepisu, AI asistenta a týmové spolupráce; posuzování žádostí o beta testování; vyúčtování a správa plateb; a provozování služby.
• Kategorie údajů: identifikační údaje (účet, e-mail, jméno), obsahové údaje (dokumenty, zvuk, obraz, skeny), záznamy o používání (počty využití, nikoli samotný text) a transakční údaje (tarif, fakturační období, stav platby, záznamy o odečtu kreditů).
• Doba zpracování: po dobu trvání účtu; po smazání účtu podle níže uvedené sekce „Smazání účtu a uchovávání dat“; a po dobu vyžadovanou právními předpisy, daňovými účely nebo řešením sporů.
• Místo využití: Čínská republika (Tchaj-wan) a místa zpracování mimo Tchaj-wan nezbytná pro poskytování služby (viz „Zpracovatelé“ níže); platební údaje zpracovává společnost Paddle ve Spojeném království a dalších zemích.
• Příjemci a způsob využití údajů: my, naši zpracovatelé a osoby, se kterými se rozhodnete obsah sdílet.
• Vaše práva: požadovat informace a nahlížet do svých údajů, získat jejich kopie, doplnit je nebo opravit, požadovat zastavení shromažďování, zpracování nebo využívání a požádat o jejich výmaz. Způsob jejich uplatnění naleznete na konci tohoto dokumentu.
• Důsledky neposkytnutí údajů: nebude možné vytvořit účet ani používat funkce vyžadující přihlášení.

Jaké údaje shromažďujeme

• Přihlášení přes Google: uživatelské ID ze služby Firebase Auth, e-mail, zobrazované jméno a profilový obrázek.
• Žádost o beta testování: zobrazované jméno, uživatelské jméno, způsob využití a další odpovědi z dotazníku (při odeslání žádosti).
• Vámi vytvořený obsah: dokumenty, poznámky, soubory databáze, deník, nástěnky, plátna, prezentace, výsledky přepisů a AI konverzace.
• Zvuk a video: soubory, které nahrajete nebo živě pořídíte, a text z nich přepsaný.
• Statistiky využití: počet požadavků, počet tokenů, sekundy přepisu, záznamy o odečtu kreditů AI apod., bez výzev a textu dokumentů.
• Program pozvánek: abychom zabránili pozvání sebe sama a podobnému zneužití, ukládáme solené hashe IP adresy a náhodného identifikátoru prohlížeče (nikdy samotnou IP adresu). Slouží jen k určení, zda pozvánka pochází ze stejného zařízení nebo sítě, nikdy ke sledování ani reklamě. Hashe zvoucího se mažou 90 dní po posledním výskytu; hashe pozvaného se jen porovnají při registraci a neukládají se. Náhodný identifikátor je uložen ve vašem prohlížeči a odstraníte ho vymazáním dat webu.
• Transakční údaje: vámi zvolený tarif, fakturační cyklus, aktuální fakturační období, stav platby, číslo objednávky, měna a částka platby, fakturační země a vaše zákaznické ID a ID předplatného ve službě Paddle.

Platební a fakturační údaje

Platby zpracovává společnost Paddle.com Market Ltd (Spojené království, obchodník záznamu / Merchant of Record pro tyto transakce; dřívější předplatná zpracovávala společnost NewebPay). Paddle zpracovává fakturační údaje zadané při placení v souladu se svými vlastními zásadami ochrany soukromí. Číslo platební karty, datum platnosti a bezpečnostní kód shromažďuje přímo poskytovatel platebních služeb; tyto údaje nikdy nezískáváme ani neukládáme. Uchováváme pouze číslo objednávky, částku, stav platby a příslušné období tarifu pro účely párování plateb a řešení reklamací. Účetní záznamy, které jsme povinni uchovávat podle daňových zákonů, zůstávají zachovány až do uplynutí zákonné lhůty, a to i v případě smazání účtu.

Skenování databáze a OCR

Skeny a požadavky na převod obrázků na text jsou odesílány do naší zpracovatelské služby a některé vylepšení obrazu mohou provádět naši zpracovatelé. Během tohoto procesu opouštějí obrázky váš prohlížeč.

Přepis hlasu a videa

• Zdrojové zvukové soubory ve frontě úloh se po dokončení přepisu obvykle smažou; přepsaný text zůstává v úloze nebo dokumentu.
• Zvuk nebo video, které sami přiložíte k dokumentu, se automaticky nemažou.
• Živé nahrávky využívají rozpoznávání řeči Google Cloud; přepis souborů a videí z YouTube využívá integrované služby hlasových modelů.
• Pokud při stahování z YouTube nebo pořizování snímku stránky vyžadující přihlášení poskytnete soubory cookie, použijí se pouze pro toto jedno stažení a neuchovávají se jako dlouhodobé přihlašovací údaje.
• Před nahráním souboru obsahujícího hlasy třetích osob se prosím ujistěte, že máte oprávnění k záznamu a zpracování.

AI, konverzace a paměť

Výchozí generování textu a obrázků využívá náš cloudový modelový kanál, v jehož rámci mohou být vámi vybrané dokumenty, přílohy nebo přepisy odeslány jako kontext. Podrobnosti naleznete v části Doplňující informace k funkcím AI.

Vlastní klíče API jsou uloženy pouze v prohlížeči tohoto zařízení a nezapisují se do cloudové databáze Albireus. Požadavky procházejí našimi servery k vámi určenému poskytovateli; způsob, jakým tito poskytovatelé s údaji nakládají, se řídí jejich vlastními podmínkami.

Týmy a veřejné sdílení

Týmy, ke kterým se připojíte, a veřejné odkazy, které zapnete, umožňují lidem s příslušným přístupem zobrazit daný obsah; veřejný odkaz lze zobrazit i bez přihlášení. Rozsah sdílení proto volte uvážlivě.

Zpracovatelé a mezinárodní předávání

Za účelem poskytování služeb mohou být data zpracovávána službami Google Cloud a Firebase, Cloud Run, Vertex AI, Google Speech-to-Text, poskytovateli přepisu řeči, společností Paddle.com Market Ltd (Spojené království, obchodník záznamu; dřívější předplatná zpracovávala tchajwanská společnost NewebPay) a službami pro doručování e-mailů, přičemž některé z těchto procesů probíhají mimo Tchaj-wan. Zpracovatele pověřujeme pouze v rozsahu nezbytném pro poskytování funkcí.

Vyhledávání GIFů v týmovém chatu zajišťuje služba GIPHY (USA): zadané vyhledávací dotazy jsou přes naše servery předávány službě GIPHY pro získání výsledků; službě GIPHY neposkytujeme informace o vašem účtu ani obsah chatu. GIF obrázky se načítají přímo ze serverů GIPHY, takže při zobrazení GIFu obdrží GIPHY IP adresu vašeho zařízení a standardní informace o připojení. V režimu offline není vyhledávání GIFů k dispozici.

Push oznámení jsou doručována prostřednictvím služby Firebase Cloud Messaging (Google) do zařízení, kde jste je povolili. Ukládáme pouze push token zařízení a po zneplatnění zařízení jej automaticky smažeme. Push oznámení můžete vypnout v části „Oznámení a soukromí“.

Soubory cookie a podobné technologie

V současné době používáme pouze technologie nezbytné pro udržení přihlášení a běh rozhraní; podrobnosti naleznete v Zásadách používání souborů cookie. Nepoužíváme sledování třetích stran pro reklamní účely.

Jak uplatnit svá práva

Podle čl. 3 zákona o ochraně osobních údajů můžete požádat o nahlédnutí, kontrolu, získání kopií, opravu, ukončení zpracování nebo smazání svých údajů. Smazání účtu lze provést přímo v aplikaci („Nastavení → Účet → Smazat účet“, viz další část); ostatní žádosti zasílejte ze svého registračního e-mailu na adresu support@albireus.com a my je vyřídíme v přiměřené lhůtě. Možnosti exportu naleznete v části Export a přenositelnost dat.

Smazání účtu a uchovávání dat

• Svůj účet můžete kdykoli sami smazat v Albireus v nabídce „Nastavení → Účet → Smazat účet“ (na webu, v desktopové i mobilní aplikaci), není nutné psát e-mail. Z bezpečnostních důvodů může být před smazáním vyžadováno opětovné přihlášení.
• Po potvrzení smazání bude účet okamžitě deaktivován a odhlášen ze všech zařízení, poté se již nebude možné přihlásit ani synchronizovat data.
• Data v účtu včetně dokumentů, rukopisu, pláten, databází, přepisů a záznamů aktivit, nahraných souborů a médií, stavu sdílených dokumentů, vyhledávacích indexů, nastavení, peněženky a zbývajících kreditů, stejně jako samotný přihlašovací účet, budou do 14 dnů od podání žádosti trvale smazány z produkčních systémů bez možnosti obnovení. Před smazáním si exportujte veškerý obsah, který si přejete zachovat.
• Po smazání z produkčních systémů mohou kopie ještě zůstat v zálohách: denní zálohy dokumentů pro spolupráci jsou automaticky smazány po uplynutí maximálně 30 dnů; mechanismy obnovy souborů poskytovatelů cloudových služeb mohou smazané soubory také krátce uchovávat po dobu nepřesahující těchto 30 dnů. Tyto kopie slouží výhradně k obnově po havárii a nepoužijí se k obnovení smazaného účtu ani k žádným jiným účelům.
• Máte-li aktivní předplatné, při smazání účtu zrušíme automatické obnovování prostřednictvím Paddle (nejpozději do 24 hodin) a žádné další poplatky nebudou strženy; dřívější opakované platby NewebPay budou rovněž ukončeny. Již zaplacené poplatky za aktuální období se při smazání účtu automaticky nevracejí, o vrácení lze požádat v souladu se Zásadami vrácení peněz; zbývající kredity budou smazány s účtem a nelze je zachovat ani proplatit. Pokud platební brána dočasně neumožní zrušení, nejprve vyřešíme předplatné a poté dokončíme smazání, přičemž se budeme snažit dodržet výše uvedenou lhůtu 14 dnů.
• Odkazy ke sdílení a přístupová oprávnění, která jste vytvořili, pozbudou platnosti a vaše členství v cizích dokumentech, složkách nebo týmech bude odebráno. Obsah, který jste zanechali ve sdílených prostorech patřících jiným uživatelům (např. v cizích dokumentech, týmových kanálech nebo soukromých zprávách), náleží danému prostoru a může zůstat přístupný ostatním členům.
• Data, která nebudou smazána s účtem: fakturační záznamy vyžadované daňovými předpisy (viz výše „Platební a fakturační údaje“) budou uchovány až do uplynutí zákonné lhůty; dále ponecháme záznam o smazání bez osobních údajů (anonymizovaný hash, čas žádosti a dokončení, počty smazaných položek jednotlivých typů dat) pro prokázání provedení smazání.

Uživatelé mimo Tchaj-wan

Pokud se nacházíte v Evropském hospodářském prostoru, Spojeném království nebo v jiném regionu s podobnými pravidly, máte navíc právo na přenositelnost údajů, omezení zpracování, vznesení námitky proti zpracování a právo podat stížnost u místního úřadu pro ochranu osobních údajů. Našimi právními základy pro zpracování vašich údajů jsou plnění smlouvy o poskytování služeb s vámi (účet, obsah, platby), plnění zákonných povinností (účetní a daňové záznamy) a naše oprávněné zájmy na udržení bezpečnosti služby a jejím zlepšování. Při přeshraničních přenosech spoléháme na záruky, jako jsou standardní smluvní doložky poskytované našimi zpracovateli. Tato práva můžete uplatnit stejným způsobem, jak je popsáno výše.

Zabezpečení a omezení

Uplatňujeme přiměřená řízení přístupu a ochranu při přenosu dat, nemůžeme však zaručit, že v systému nikdy nedojde k výpadku nebo narušení bezpečnosti. Provozní personál přistupuje k systémovým protokolům pouze tehdy, když je to skutečně nezbytné pro odstranění závady.

Nezletilí

Tato služba je určena pouze pro uživatele starší 18 let. Pokud zjistíme existenci účtu patřícího osobě mladší 18 let, můžeme poskytování služby pro tento účet ukončit.

Změny zásad

Při podstatných změnách Zásad ochrany osobních údajů nebo Smluvních podmínek zvýšíme číslo verze a při příštím vstupu do pracovního prostoru vás požádáme o opětovné potvrzení. Čistě stylistické úpravy, které nemají vliv na způsob nakládání s údaji, nemusí nutně vyžadovat nový souhlas.