Pravila privatnosti

Ova pravila objašnjavaju kako Albireus (u daljnjem tekstu „mi”) prikuplja, obrađuje i koristi osobne podatke. Kontakt: support@albireus.com. Ova se pravila primjenjuju zajedno s Uvjetima pružanja usluge, Pravilima o kolačićima i Dodatnim napomenama o AI značajkama.

Zakonska obavijest

U skladu sa Zakonom o zaštiti osobnih podataka Republike Kine (Tajvan), obavještavamo vas o sljedećem:

• Naziv: Lin Chen Yu (operater usluge Albireus; adresa e-pošte za kontakt navedena je gore).
• Svrha prikupljanja: pružanje korisničkih računa, radnog prostora za znanje, transkripcije, AI asistenta i timske suradnje; pregled prijava za beta testiranje; naplata i administracija računa te upravljanje uslugom.
• Kategorije podataka: identifikacijski podaci (račun, e-pošta, ime), sadržajni podaci (dokumenti, zvuk, slike, skenovi), zapisi o korištenju (brojači upotrebe, bez sadržaja) i transakcijski podaci (plan, obračunsko razdoblje, status plaćanja, evidencija oduzimanja bodova).
• Razdoblje korištenja: tijekom postojanja računa; nakon brisanja računa u skladu s odjeljkom „Brisanje računa i zadržavanje podataka” u nastavku; te tijekom razdoblja potrebnog radi zakonskih, poreznih obveza ili rješavanja sporova.
• Područje korištenja: Republika Kina (Tajvan) i lokacije obrade izvan Tajvana nužne za pružanje usluge (pogledajte „Izvršitelji obrade” u nastavku); podatke o plaćanju obrađuje Paddle u Ujedinjenom Kraljevstvu i drugim zemljama.
• Korisnici podataka i način upotrebe: mi, naši izvršitelji obrade i osobe s kojima odlučite dijeliti sadržaj.
• Vaša prava: uvid u podatke i njihov pregled, dobivanje preslika, dopuna ili ispravak, zahtjev za prestankom prikupljanja, obrade ili korištenja te zahtjev za brisanjem. Način ostvarivanja prava opisan je na kraju ovog dokumenta.
• Posljedice nepružanja podataka: ne možete stvoriti račun niti koristiti značajke koje zahtijevaju prijavu.

Koje podatke prikupljamo

• Google prijava: Firebase Auth korisnički ID, adresa e-pošte, prikazano ime i profilna slika.
• Prijava za beta testiranje: prikazano ime, korisničko ime, način korištenja i drugi odgovori iz upitnika (prilikom slanja prijave).
• Sadržaj koji stvorite: dokumenti, bilješke, datoteke baze podataka, dnevnik, ploče, platna, prezentacije, rezultati prijepisa i AI razgovori.
• Audio i videozapis: datoteke koje prenesete ili snimite uživo te tekst prepisan iz njih.
• Statistika upotrebe: broj zahtjeva, broj tokena, sekunde prijepisa, evidencija oduzimanja AI bodova itd., bez upita i teksta dokumenta.
• Program pozivnica: kako bismo spriječili pozivanje samog sebe i slične zlouporabe, pohranjujemo soljene sažetke (hash) IP adrese i nasumičnog identifikatora preglednika (nikad samu IP adresu). Koriste se samo za provjeru dolazi li poziv s istog uređaja ili mreže, nikad za praćenje ili oglašavanje. Sažeci osobe koja poziva brišu se 90 dana nakon posljednje pojave; sažeci pozvane osobe samo se uspoređuju pri registraciji i ne pohranjuju se. Nasumični identifikator nalazi se u vašem pregledniku i uklanja se brisanjem podataka web-mjesta.
• Podaci o transakcijama: odabrani paket, obračunski ciklus, trenutno obračunsko razdoblje, status plaćanja, broj narudžbe, valuta i iznos plaćanja, država naplate te Paddle korisnički ID i ID pretplate.

Podaci o plaćanju i naplati

Plaćanja obrađuje Paddle.com Market Ltd (Ujedinjeno Kraljevstvo, ovlašteni trgovac / Merchant of Record za ove transakcije; ranije pretplate obrađivao je NewebPay). Paddle obrađuje podatke za naplatu navedene pri kupnji u skladu sa svojim pravilima o privatnosti. Broj kreditne kartice, datum isteka i sigurnosni kod prikuplja izravno pružatelj usluga plaćanja; mi ih ne preuzimamo niti pohranjujemo. Zadržavamo samo broj narudžbe, iznos, status plaćanja i odgovarajuće razdoblje pretplatničkog plana radi usklađivanja i rješavanja prigovora. Računovodstveni zapisi koje smo dužni čuvati prema poreznim propisima čuvaju se do isteka zakonskog roka, čak i ako izbrišete svoj račun.

Skeniranje baze podataka i OCR

Skenovi i zahtjevi za pretvaranje slike u tekst šalju se našoj usluzi za obradu, a dio poboljšanja slike može izvršiti izvršitelj obrade. Tijekom tog postupka slike napuštaju vaš preglednik.

Transkripcija glasa i videa

• Izvorne zvučne datoteke u redu čekanja obično se brišu nakon završetka prijepisa, dok prepisani tekst ostaje u zadatku ili dokumentu.
• Zvučni ili videozapisi koje sami priložite dokumentu neće se automatski izbrisati.
• Snimanje uživo koristi Google Cloud prepoznavanje govora; transkripcija datoteka i YouTube sadržaja koristi integrirane usluge govornih modela.
• Ako unesete kolačiće za preuzimanje s usluge YouTube ili dohvaćanje stranica koje zahtijevaju prijavu, oni se koriste samo za taj jednokratni zahvat i ne pohranjuju se kao trajne vjerodajnice.
• Prije prijenosa datoteke koja sadrži glasove trećih osoba provjerite imate li pravo snimati i obrađivati taj sadržaj.

AI, razgovori i memorija

Zadano generiranje teksta i slika prolazi kroz naš kanal modela u oblaku, pri čemu se odabrani dokumenti, prilozi ili prijepisi mogu poslati kao kontekst. Više pojedinosti potražite u odjeljku Dodatne napomene o AI značajkama.

Vlastiti API ključevi koje unesete pohranjuju se samo u pregledniku na ovom uređaju i nikada se ne zapisuju u bazu podataka u oblaku servisa Albireus. Zahtjevi prolaze kroz naše poslužitelje do pružatelja kojeg navedete; način na koji ti pružatelji upotrebljavaju podatke uređen je njihovim uvjetima.

Timovi i javno dijeljenje

Timovi kojima se pridružite i javne veze koje omogućite dopuštaju osobama s pristupom pregled odgovarajućeg sadržaja; javna veza može se pregledavati čak i bez prijave. Pažljivo odaberite opseg dijeljenja.

Izvršitelji obrade i međunarodni prijenosi

Radi pružanja usluga, podaci se mogu obrađivati putem usluga Google Cloud i Firebase, Cloud Run, Vertex AI, Google prepoznavanja govora, pružatelja usluga transkripcije govora, Paddle.com Market Ltd (Ujedinjeno Kraljevstvo, ovlašteni trgovac; ranije pretplate obrađivao je NewebPay na Tajvanu) i usluga za slanje e-pošte, pri čemu se dio obrade odvija izvan Tajvana. Angažiramo izvršitelje obrade samo u opsegu potrebnom za pružanje značajki.

Pretraživanje GIF-ova u timskom chatu pruža GIPHY (SAD): pojmove za pretraživanje koje unesete naši poslužitelji prosljeđuju GIPHY-ju radi dohvaćanja rezultata; GIPHY-ju ne dajemo podatke o vašem računu niti sadržaj chata. GIF slike učitavaju se izravno s GIPHY-jevih poslužitelja, pa pri prikazu GIF-a GIPHY prima IP adresu vašeg uređaja i standardne podatke o vezi. Pretraživanje GIF-ova nije dostupno izvan mreže.

Push obavijesti šalju se putem usluge Firebase Cloud Messaging (Google) na uređaje na kojima ste ih uključili; pohranjujemo samo push token uređaja i automatski ga brišemo kada uređaj prestane primati push obavijesti. Push obavijesti možete isključiti u odjeljku „Obavijesti i privatnost”.

Kolačići i slične tehnologije

Trenutačno koristimo samo tehnologije potrebne za održavanje prijave i rad sučelja; pojedinosti potražite u Pravilima o kolačićima. Ne koristimo praćenje trećih strana u svrhu oglašavanja.

Kako ostvariti svoja prava

U skladu s člankom 3. Zakona o zaštiti osobnih podataka, možete zatražiti uvid, pregled, dobivanje kopije, ispravak, prestanak obrade ili brisanje svojih podataka. Brisanje računa možete izvršiti izravno u aplikaciji („Postavke → Račun → Izbriši račun”, pogledajte sljedeći odjeljak); za ostale zahtjeve pošaljite e-poštu s adrese kojom ste se registrirali na support@albireus.com i odgovorit ćemo u razumnom roku. Mogućnosti izvoza potražite u odjeljku Izvoz i prenosivost podataka.

Brisanje računa i zadržavanje podataka

• Račun možete sami izbrisati u bilo kojem trenutku unutar aplikacije Albireus pod „Postavke → Račun → Izbriši račun” (dostupno na webu, u aplikaciji za stolna računala i na mobilnim uređajima), bez slanja e-pošte. Radi zaštite računa možda ćete se prije brisanja morati ponovno prijaviti.
• Nakon potvrde brisanja, račun će se odmah onemogućiti i odjaviti sa svih uređaja, nakon čega se više nećete moći prijaviti niti sinkronizirati podatke.
• Podaci na računu, uključujući dokumente, rukopis, platno, baze podataka, transkripte i zapise rada, prenesene datoteke i medije, stanja suradničkih dokumenata, indekse pretraživanja, postavke, novčanik i preostale bodove, kao i sam korisnički račun, bit će trajno izbrisani iz operativnog sustava u roku od 14 dana od podnošenja zahtjeva za brisanje i ne mogu se vratiti. Prije brisanja izvezite sadržaj koji želite zadržati.
• Nakon brisanja iz operativnog sustava, kopije mogu ostati u sigurnosnim kopijama: dnevne sigurnosne kopije suradničkih dokumenata automatski istječu i brišu se nakon najviše 30 dana; mehanizmi za oporavak datoteka pružatelja usluga u oblaku također mogu kratkotrajno zadržati izbrisane datoteke najdulje do 30 dana. Ove se kopije koriste isključivo za oporavak u slučaju katastrofe, a ne za vraćanje izbrisanih računa niti u druge svrhe.
• Ako imate aktivnu pretplatu, prilikom brisanja računa otkazat ćemo automatsku obnovu putem Paddlea (najkasnije u roku od jednog dana) i više se neće naplaćivati; prethodna ponavljajuća plaćanja putem NewebPaya također će se prekinuti. Već uplaćene naknade za tekuće razdoblje ne vraćaju se automatski zbog brisanja računa, no možete zatražiti povrat u skladu s pravilima o povratu novca; preostali bodovi brišu se s računom te se ne zadržavaju niti unovčuju. Ako platni sustav privremeno ne može otkazati pretplatu, prvo ćemo riješiti pretplatu prije brisanja, nastojeći sve dovršiti u navedenom roku od 14 dana.
• Veze za dijeljenje i dozvole za zajednički rad koje ste stvorili postat će nevažeće, a vaši zapisi o članstvu u tuđim dokumentima, mapama ili timovima bit će uklonjeni. Sadržaj koji ste ostavili u dijeljenim prostorima u vlasništvu drugih korisnika (poput tuđih dokumenata, timskih kanala ili izravnih poruka) pripada tom prostoru i može ostati dostupan ostalim članovima.
• Podaci koji se ne brišu s računom: računovodstvena evidencija koja se mora čuvati prema poreznim propisima (pogledajte gore „Podaci o plaćanju i naplati”) zadržava se do isteka zakonskog roka; također ćemo zadržati zapis o brisanju bez osobnih podataka (nepovratni hash identifikator, vrijeme podnošenja zahtjeva i dovršetka, količina izbrisanih podataka po vrstama) kao dokaz o dovršenom brisanju.

Korisnici izvan Tajvana

Ako se nalazite u Europskom gospodarskom prostoru, Ujedinjenom Kraljevstvu ili drugoj regiji sa sličnim propisima, imate i pravo na prenosivost podataka, ograničenje obrade, prigovor na obradu te podnošenje pritužbe lokalnom tijelu za zaštitu podataka. Naše pravne osnove za obradu vaših podataka jesu izvršavanje ugovora o usluzi s vama (račun, sadržaj, plaćanja), poštovanje zakonskih obveza (računovodstveni i porezni zapisi) te naši legitimni interesi za održavanje sigurnosti i poboljšanje usluge. Za prekogranične prijenose oslanjamo se na zaštitne mjere kao što su standardne ugovorne klauzule koje nude naši izvršitelji obrade. Ova prava možete ostvariti na gore opisani način.

Sigurnost i ograničenja

Primjenjujemo razumne kontrole pristupa i zaštitu prijenosa podataka, no ne možemo jamčiti da sustav nikada neće biti prekinut ili ugrožen. Tehničko osoblje pristupa zapisima sustava samo kada je to doista nužno radi otklanjanja poteškoća.

Maloljetnici

Usluga je namijenjena samo korisnicima od 18 i više godina. Ako otkrijemo račun koji pripada osobi mlađoj od 18 godina, možemo prekinuti pružanje usluge tom računu.

Izmjene pravila

Kada se Pravila privatnosti ili Uvjeti pružanja usluge bitno promijene, povećat ćemo broj verzije i zatražiti ponovnu potvrdu pri vašem sljedećem ulasku u radni prostor. Čisto uredničke izmjene koje ne utječu na način korištenja podataka možda neće zahtijevati ponovni pristanak.