Політика конфіденційності

Ця політика пояснює, як Albireus (далі — «ми») збирає, обробляє та використовує персональні дані. Контактна адреса: support@albireus.com. Ця політика діє разом із «Умовами використання», «Політикою щодо файлів cookie» та «Додатковими умовами щодо функцій AI».

Обов'язкове юридичне повідомлення

Відповідно до Закону Республіки Китай про захист персональних даних, повідомляємо таке:

• Назва: Lin Chen Yu (оператор сервісу Albireus; контактна електронна пошта наведена вище).
• Мета збору: надання облікових записів, робочого простору знань, транскрипції, AI-асистента та командної співпраці; розгляд заявок на бета-тестування; виставлення рахунків і ведення обліку; обслуговування сервісу.
• Категорії даних: ідентифікаційні дані (обліковий запис, електронна пошта, ім'я), вміст (документи, аудіо, зображення, скани), дані про використання (підрахунок обсягів без умісту) та транзакційні дані (план, період, статус оплати, історія списання балів).
• Період використання: протягом терміну існування облікового запису; після видалення облікового запису — відповідно до розділу «Видалення облікового запису та збереження даних» нижче; а також протягом періоду, необхідного згідно із законодавством, для податкових цілей або врегулювання спорів.
• Регіон використання: Республіка Китай (Тайвань), а також інші місця обробки за кордоном, якщо це необхідно для надання послуг (див. розділ «Оператори обробки даних» нижче); платіжні дані обробляються компанією Paddle у Великій Британії та інших країнах.
• Одержувачі та способи використання: ми, наші оператори обробки даних, а також особи, з якими ви вирішили поділитися вмістом.
• Ваші права: запитувати інформацію, переглядати, отримувати копію, доповнювати або виправляти, вимагати припинення збору, обробки чи використання, а також вимагати видалення. Спосіб реалізації прав див. наприкінці документу.
• Наслідки ненадання даних: ви не зможете створити обліковий запис або використовувати функції, що вимагають авторизації.

Які дані ми збираємо

• Вхід через Google: ідентифікатор користувача Firebase Auth, адреса електронної пошти, відображуване ім'я та фотографія профілю.
• Заявки на бета-тестування: відображуване ім'я, ім'я користувача, сценарії використання та інші відповіді в опитуванні (під час подання заявки).
• Створений вами вміст: документи, нотатки, файли бази даних, журнал, дошки, полотна, презентації, результати розшифрування, діалоги з ШІ.
• Аудіо та відео: файли, які ви завантажуєте або записуєте наживо, а також розпізнаний із них текст.
• Статистика використання: кількість запитів, підрахунок токенів, секунди розшифрування, історія списання балів ШІ тощо, без урахування тексту запитів або вмісту документів.
• Програма запрошень: щоб запобігти самозапрошенням і подібним зловживанням, ми зберігаємо хеші з сіллю IP-адреси та випадкового ідентифікатора браузера (саму IP-адресу не зберігаємо). Вони використовуються лише для перевірки, чи не надійшло запрошення з того самого пристрою або мережі, і ніколи — для стеження чи реклами. Хеші того, хто запрошує, видаляються через 90 днів після останньої появи; хеші запрошеного лише порівнюються під час реєстрації й не зберігаються. Випадковий ідентифікатор зберігається у вашому браузері й видаляється разом з даними сайту.
• Дані про транзакції: вибраний вами план, платіжний цикл, поточний розрахунковий період, статус оплати, номер замовлення, валюта й сума платежу, країна виставлення рахунку, а також ідентифікатори клієнта та підписки в Paddle.

Дані про оплату та розрахунки

Платіжний процес обробляється Paddle.com Market Ltd (Велика Британія, торговий посередник транзакцій, Merchant of Record; попередні підписки оброблялися через NewebPay). Paddle обробляє платіжні дані, надані під час оформлення замовлення, відповідно до своєї політики конфіденційності. Номер банківської картки, термін дії та код безпеки збираються безпосередньо платіжним провайдером; ми їх не отримуємо та не зберігаємо. Ми залишаємо лише номер замовлення, суму, статус платежу та відповідний період плану для звірки та розгляду звернень клієнтів. Розрахункові записи, які вимагаються податковим законодавством, зберігатимуться до завершення встановленого законом терміну, навіть якщо ви видалите обліковий запис.

Сканування бази даних та OCR

Скани та запити на розпізнавання тексту із зображень надсилаються до наших служб обробки, а деякі операції з покращення якості зображень можуть виконуватися сторонніми операторами. Під час цього процесу зображення залишають ваш браузер.

Транскрипція голосу та відео

• Вихідні аудіофайли в черзі зазвичай видаляються після завершення розшифрування, а отриманий текст залишається в завданні або документі.
• Аудіо або відео, які ви самі додали до документа, автоматично не видаляються.
• Для запису наживо використовується розпізнавання мовлення Google Cloud; для транскрипції файлів та YouTube використовуються інтегровані нами сервіси голосових моделей.
• Якщо ви надаєте файли cookie для завантаження з YouTube або знімка вебсторінки, що вимагає входу, вони використовуються лише для цього разового збереження та не зберігаються як довгострокові облікові дані.
• Перш ніж завантажувати файл із голосами третіх осіб, переконайтеся, що ви маєте право на запис та обробку.

AI, діалоги та пам'ять

За замовчуванням генерація тексту та зображень відбувається через наш канал хмарних моделей, який може надсилати вибрані вами документи, вкладення або розшифровки як контекст. Докладніше див. у Додаткових примітках про функції ШІ.

Ваші власні ключі API зберігаються лише у браузері на цьому пристрої й не записуються до хмарної бази даних Albireus. Запити передаються через наші сервери вказаному вами постачальнику; умови використання даних визначаються правилами відповідних постачальників.

Команди та публічний доступ

Команди, до яких ви приєднуєтеся, або створені вами публічні посилання дозволяють користувачам із доступом бачити відповідний вміст; публічні посилання можна переглядати навіть без входу в обліковий запис. Будь ласка, уважно визначайте межі спільного доступу.

Обробники даних та міжнародне передавання

Для надання послуг дані можуть оброблятися Google Cloud і Firebase, Cloud Run, Vertex AI, сервісом розпізнавання мовлення Google, постачальниками послуг транскрипції аудіо, Paddle.com Market Ltd (Велика Британія, торговий посередник; попередні підписки оброблялися через NewebPay у Тайвані) та службами надсилання електронної пошти. Деякі операції обробки відбуваються за межами Тайваню. Ми залучаємо обробників лише в межах, необхідних для надання функцій.

Пошук GIF у командному чаті надається сервісом GIPHY (США): ваші пошукові запити передаються через наші сервери до GIPHY для отримання результатів; ми не передаємо сервісу GIPHY дані вашого облікового запису або вміст чатів. Зображення GIF завантажуються безпосередньо із серверів GIPHY, тому під час показу GIF сервіс GIPHY отримує IP-адресу вашого пристрою та стандартну інформацію про з'єднання. Пошук GIF недоступний у режимі офлайн.

Push-сповіщення надсилаються через Firebase Cloud Messaging (Google) на пристрої, де ви їх увімкнули; ми зберігаємо лише push-токен кожного пристрою та автоматично видаляємо його, коли пристрій перестає приймати сповіщення. Ви можете вимкнути push-сповіщення в розділі «Сповіщення та конфіденційність».

Файли cookie та схожі технології

Наразі ми використовуємо лише технології, необхідні для підтримання сеансу входу та роботи інтерфейсу; детальніше див. у Політиці щодо файлів cookie. Ми не використовуємо сторонні трекери для показу реклами.

Як реалізувати свої права

Відповідно до статті 3 Закону про захист персональних даних ви маєте право робити запити, переглядати, отримувати копії, виправляти, вимагати припинення обробки або видалення ваших даних. Видалити обліковий запис можна безпосередньо в продукті («Налаштування → Обліковий запис → Видалити обліковий запис», див. наступний розділ); для інших запитів надішліть листа з адреси, вказаної під час реєстрації, на support@albireus.com, і ми опрацюємо його в розумний строк. Варіанти експорту див. у розділі Експорт і перенесення даних.

Видалення облікового запису та збереження даних

• Ви можете будь-коли видалити свій обліковий запис самостійно в Albireus у меню «Налаштування → Обліковий запис → Видалити обліковий запис» (у вебверсії, десктопному або мобільному застосунку) без потреби надсилати лист. З міркувань безпеки перед видаленням може знадобитися повторний вхід.
• Після підтвердження видалення обліковий запис буде негайно вимкнено, а вихід буде здійснено на всіх пристроях; подальший вхід або синхронізація будуть неможливі.
• Дані в обліковому записі, включно з документами, рукописом, полотнами, базами даних, транскрипціями та журналами роботи, завантаженими файлами та медіа, станом спільних документів, пошуковими індексами, налаштуваннями, гаманцем і залишком балів, а також самий обліковий запис для входу, будуть остаточно видалені з основної системи без можливості відновлення протягом 14 днів після подання запиту на видалення. Будь ласка, заздалегідь експортуйте потрібні дані.
• Після видалення з основної системи копії можуть залишатися в резервних копіях: щоденні резервні копії спільних документів автоматично видаляються щонайбільше через 30 днів; механізми відновлення файлів хмарних провайдерів також можуть тимчасово зберігати видалені файли протягом періоду, що не перевищує ці 30 днів. Ці копії використовуються виключно для аварійного відновлення, а не для відновлення видалених облікових записів чи будь-яких інших цілей.
• Якщо у вас є активна підписка, під час видалення облікового запису ми скасуємо автопродовження через Paddle (щонайпізніше протягом доби), і кошти більше не списуватимуться; попередні періодичні платежі NewebPay також буде припинено. Уже сплачені кошти за поточний період не повертаються автоматично в разі видалення облікового запису, але ви можете подати запит згідно з Політикою повернення коштів; залишок балів видаляється разом з обліковим записом і не зберігається та не компенсується. Якщо платіжна система тимчасово не може скасувати підписку, ми спочатку завершимо її обробку, а потім виконаємо видалення, намагаючись укластися в зазначені 14 днів.
• Створені вами посилання для спільного доступу та права доступу стануть недійсними, а ваш запис учасника в чужих документах, папках або командах буде видалено. Вміст, залишений вами у спільних просторах інших користувачів (наприклад, у чужих документах, командних каналах або приватних повідомленнях), належить цьому простору і може залишатися доступним для інших учасників.
• Дані, які не видаляються разом з обліковим записом: платіжні документи, обов'язкові для збереження згідно з податковим законодавством (див. розділ «Платіжні та розрахункові дані» вище), зберігаються до завершення встановленого законом строку; крім того, ми зберігаємо запис про видалення без персональних даних (хеш-ідентифікатор без можливості зворотного відновлення облікового запису, час подання запиту та завершення, кількість видалених елементів кожного типу даних) для підтвердження факту видалення.

Користувачі за межами Тайваню

Якщо ви перебуваєте в Європейській економічній зоні, Великій Британії або іншому регіоні зі схожими нормами, ви також маєте право на перенесення даних, обмеження обробки, заперечення проти обробки та подання скарги до місцевого органу захисту персональних даних. Нашими правовими підставами для обробки ваших даних є виконання договору про надання послуг (обліковий запис, вміст, платежі), дотримання юридичних зобов'язань (бухгалтерський облік та податкова звітність), а також наші законні інтереси щодо забезпечення безпеки та вдосконалення сервісу. У разі транскордонної передачі ми використовуємо такі заходи захисту, як стандартні договірні положення наших операторів обробки даних. Спосіб реалізації прав описано вище.

Безпека та обмеження

Ми застосовуємо розумний контроль доступу та захист під час передавання даних, але не можемо гарантувати абсолютну безперебійність або захищеність системи від зламів. Обслуговуючий персонал отримує доступ до системних журналів лише в разі потреби для усунення несправностей.

Неповнолітні

Цей сервіс надається лише користувачам віком від 18 років. У разі виявлення облікового запису особи, яка не досягла 18 років, ми можемо припинити надання послуг.

Зміни політики

У разі істотних змін у Політиці конфіденційності або Умовах використання ми оновлюємо номер версії та просимо вас підтвердити згоду під час наступного входу в робочу область. Незначні текстові виправлення, які не впливають на спосіб використання даних, можуть не вимагати повторної згоди.