Politika privatnosti

1. Ko smo mi

Nextly AI vodi Simran Dhillon, koji posluje pod nazivom Nextly AI, samostalni preduzetnik sa sjedištem u Kuala Lumpuru, Malezija. Mi smo kontrolor podataka (korisnik podataka prema malezijskom Zakonu o zaštiti ličnih podataka iz 2010.) ličnih podataka opisanih u ovoj politici. Možete nam se obratiti na [email protected].

Ova politika ne obuhvata Pružaoce trećih strana koje povežete s Aplikacijom ni vaše aplikacije za sastanke. Oni postupaju s podacima u skladu sa svojim politikama privatnosti.

2. Šta ostaje na vašem Macu

Ukratko: Sadržaj vaših sastanaka nalazi se na vašem Macu, a ne na našim serverima.

Aplikacija na vašem Macu pokreće lokalni backend koji prihvata veze samo s vašeg Maca. Sljedeće se čuva lokalno, u ~/Library/Application Support/Nextly AI i macOS Keychainu, i ne šalje se na naše servere:

• Sačuvani sastanci (vidi odjeljak 3): naslovi, transkripti, odgovori umjetne inteligencije i povezane pojedinosti.
• Vaši promptovi, bilješke, biografija i datoteke koje dodate kao kontekst, kao i lokalni indeks pretraživanja napravljen od njih.
• Postavke i preferencije i lokalno stanje prijave u vaš Račun.
• API ključevi za Pružaoce trećih strana, sačuvani u macOS Keychainu.
• Videozapis Nextly Camera. Eye Contact i Beauty rade na vašem Macu. Okviri s kamere i orijentacijske tačke lica ne šalju se nama.

Zvuk se obrađuje u kratkim segmentima radi transkripcije i Aplikacija ga ne čuva. Tekst sastanaka šifruje se u lokalnoj bazi podataka (vidi Sigurnost).

3. Historija sastanaka

Ukratko: Sastanci se prema zadanim postavkama čuvaju na vašem Macu. Prebacite na Until I Save ili Don’t Keep ili ih izbrišite u bilo kojem trenutku.

Zadano ponašanje. Ako to ne promijenite, Keep Meetings postavljeno je na Forever (prikazuje se kao uključeno Memory u Settings › General). Kada sastanak završi, Aplikacija ga automatski čuva u lokalnoj bazi podataka na vašem Macu, gdje ostaje dok ga ne izbrišete.

Šta sadrži sačuvani sastanak: naslov sesije, način rada, vrijeme početka i završetka; transkript s tekstom svakog obraćanja, njegovim izvorom i vremenom unutar sastanka; odgovore umjetne inteligencije koji su vam prikazani, s korištenim modelom i informacijom o tome koje su vaše datoteke korištene i kontekst sesije korišten za generisanje odgovora. Ne sadrži zvuk.

Kako to promijeniti (Settings › Storage › Keep Meetings):

• Forever: sastanci se automatski čuvaju po završetku (zadano).
• Until I Save: sastanak se čuva samo ako prije njegova završetka odaberete Save This Session; u suprotnom se odbacuje.
• Don’t Keep: cijeli se sastanak odbacuje čim završi.

Možete uključiti i Do Not Save Meetings (Settings › General) kako biste potpuno onemogućili čuvanje.

Kako je izbrisati:

• izbrišite pojedinačni sastanak iz History;
• upotrijebite Settings › Storage › Delete Local Data kako biste uklonili sačuvane sesije i avatar prijavljenog Računa na ovom Macu;
• upotrijebite Settings › Privacy › Delete All Local Data kako biste uklonili sačuvane sesije, učitane datoteke i indekse pretraživanja. API ključevi pružalaca ostaju dok ih ne uklonite u Settings › Providers.

4. Podaci koje prikupljamo o vama

Postupamo s ograničenom količinom podataka kako bismo omogućili prijavu, aktivaciju i podršku:

• Podaci o računu: adresa e-pošte, ime i prezime, status potvrde adrese e-pošte i identifikator iz vašeg načina prijave (e-pošta, Google, GitHub, Apple ili Microsoft). Ako se prijavljujete lozinkom za e-poštu, ona se putem HTTPS-a preko naše usluge licenciranja šalje WorkOS-u na provjeru i ne čuva se na našim serverima.
• Podaci o licenci i uređaju: plan i status licence i oznaka uređaja za svaki Mac koji aktivirate („Nextly Mac“ nakon čega slijedi kratki kod). Kako bi prepoznala isti Mac nakon ponovnih instalacija, Aplikacija izvodi identifikator uređaja hashiranjem hardverskog identifikatora vašeg Maca zajedno s nasumičnom vrijednošću koja se čuva na tom Macu. Izvorni hardverski identifikator ne šalje se nama.
• Podaci o kupovini (samo ako budu uvedeni Plaćeni planovi i ako neki kupite): podaci o narudžbi i pretplati od našeg procesora plaćanja. Podacima o kartici postupa procesor plaćanja, a ne mi.
• Prijave problema koje odlučite poslati: vaš komentar, sve snimke ekrana ili datoteke koje priložite i fiksni skup dijagnostičkih podataka (verzija i build Aplikacije, verzija sistema macOS, arhitektura Maca, način sastanka, status dozvola, nekoliko oznaka funkcija i kodova pogrešaka). Svaku prijavu pregledate prije slanja. Prijave ne uključuju automatski sadržaj sastanaka.
• Poruke koje nam pošaljete i naši odgovori.
• Tehnički podaci o zahtjevima: kada se Aplikacija poveže s našim uslugama (radi prijave, provjere licence, provjere ažuriranja ili slanja prijave) ili kada posjetite našu web-stranicu, Cloudflare prima standardne podatke o zahtjevu kao što su IP adresa, vrijeme i korisnički agent.

Aplikacija ne uključuje softver trećih strana za analitiku, oglašavanje ili prijavu rušenja, a mi iz nje ne prikupljamo analitičke podatke o korištenju.

5. Podaci koji se šalju pružaocima umjetne inteligencije i govornih usluga

Ukratko: Sadržaj se šalje samo pružaocima koje odaberete, direktno s vašeg Maca.

Ne upravljamo vlastitom umjetnom inteligencijom u oblaku. Transkripcija i odgovori dolaze od Pružalaca trećih strana koje odaberete. Kada koristite nekog od njih:

• zvuk, tekst transkripta, promptovi, bilješke ili izvadci iz datoteka te, ako koristite funkciju snimaka ekrana, snimke ekrana potrebne za zahtjev šalju se direktno s vašeg Maca tom pružaocu, uz korištenje vašeg vlastitog API ključa ili računa. Ne prolaze kroz naše servere;
• taj sadržaj nije anonimiziran i može uključivati imena i sve što je rečeno na sastanku;
• pružalac s njime postupa u skladu sa svojim uslovima i politikom privatnosti, uključujući vlastite postavke čuvanja i treniranja. Pregledajte ih prije slanja osjetljivih podataka.

Ako koristite lokalnu mogućnost, kao što je ugrađeno prepoznavanje govora sistema macOS gdje je dostupno, ili lokalni model putem alata kao što je Ollama, obrada se odvija na vašem Macu na način koji određuje taj alat. Aplikacija ne isporučuje vlastiti govorni model. Poveznice na politike uobičajenih pružaoca nalaze se u odjeljku 8.

6. Kako koristimo podatke

• za izradu i zaštitu vašeg Računa, vašu prijavu i potvrdu vaše adrese e-pošte;
• za aktivaciju Aplikacije na vašem Macu, provjeru vaše licence i provođenje ograničenja uređaja;
• za isporuku ažuriranja Aplikacije;
• za obradu kupovina, ako budu uvedeni Plaćeni planovi;
• za odgovaranje na zahtjeve za podršku i istraživanje prijava problema;
• za slanje servisnih poruka, kao što su sigurnosne obavijesti i izmjene naših uslova;
• za sprječavanje zloupotrebe i prevara i održavanje sigurnosti Usluge;
• za ispunjavanje zakonskih obaveza i provedbu naših Uslova.

Marketinške e-poruke šaljemo samo tamo gdje to zakon dozvoljava, a svaka sadrži mogućnost odjave.

7. Pravne osnove obrade

Kada se primjenjuju GDPR, GDPR Ujedinjenog Kraljevstva ili slični propisi, oslanjamo se na:

• ugovor: radi pružanja Računa, licence i funkcija koje zatražite;
• legitimne interese: radi zaštite Usluge, sprječavanja zloupotrebe i podrške korisnicima, odvagnute u odnosu na vaša prava;
• saglasnost: kada je zatražimo, na primjer za neobavezni marketing; možete je povući u bilo kojem trenutku;
• pravnu obavezu: kada nas zakon obavezuje čuvati ili otkriti podatke.

Prema malezijskom PDPA-u vaše lične podatke obrađujemo u svrhe navedene u odjeljku 6, koje su direktno povezane s pružanjem Usluge.

8. Pružaoci usluga i treće strane

Naši pružaoci usluga (obrađivači). S tim pružaocima dijelimo podatke samo u mjeri potrebnoj za rad Usluge:

Pružaoci trećih strana koje odaberete. Oni primaju sadržaj jer im ga vi šaljete iz Aplikacije. Nezavisni su od nas, nisu naši obrađivači i primjenjuju se njihove vlastite politike. Uobičajene mogućnosti uključuju:

Ostali pružaoci navedeni u Aplikaciji funkcionišu na isti način. Prije povezivanja provjerite politiku svakog pružaoca.

Ostala otkrivanja. Podatke možemo otkriti stručnim savjetnicima, organima vlasti kada to zahtijeva zakon ili pravnom sljedniku ako se Nextly AI prenese na kompaniju ili proda, pri čemu će ova politika i dalje štititi vaše podatke.

Ne prodajemo lične podatke i ne dijelimo ih radi bihevioralnog oglašavanja u različitim kontekstima.

9. Dozvole sistema macOS

Aplikacija od sistema macOS traži dozvole samo za funkcije koje koristite. Možete ih promijeniti u bilo kojem trenutku u Postavke sistema › Privatnost i sigurnost; povezana funkcija tada će prestati raditi.

• Mikrofon i Snimanje ekrana / zvuk sistema: za snimanje zvuka sastanaka.
• Prepoznavanje govora: ako koristite ugrađenu transkripciju sistema macOS.
• Pristupačnost: za globalne prečice i Clipboard To Type.
• Kamera i sistemsko proširenje Nextly Camera: za Nextly Camera.

10. Čuvanje podataka

Ukratko: Podatke o računu čuvamo samo dok imate Račun, uz dodatnih najviše 30 dana.

11. Sigurnost

• Šifrovana lokalna historija. Naslovi sastanaka, transkripti, odgovori, kontekst sesija i postavke šifruju se u lokalnoj bazi podataka algoritmom AES-256-GCM. Ključ za šifrujenje čuva se u macOS Keychainu.
• Ključevi u Keychainu. API ključevi pružalaca čuvaju se u macOS Keychainu, a ne u običnim datotekama.
• Isključivo lokalni backend. Backend Aplikacije osluškuje samo na loopback adresi vašeg Maca (127.0.0.1) i nije dostupan s mreže.
• Šifrovane veze. Aplikacija odbija povezivanje s našom uslugom licenciranja ili kanalom ažuriranja putem običnog HTTP-a; sav promet prema njima koristi HTTPS (TLS). Veze s Pružaocima trećih strana koriste njihove HTTPS krajnje tačke.
• Minimalni podaci na serveru. Na našim serverima ne čuvamo sadržaj sastanaka, a identifikatori uređaja hashiraju se prije nego što napuste vaš Mac.
• Pregledane prijave. Prijave problema sadrže fiksni popis dijagnostičkih podataka, a prijavu vidite prije slanja.

Nijedan sistem nije potpuno siguran. Zaštitite svoj Mac snažnom lozinkom za prijavu i funkcijom FileVault i redovno ažurirajte Aplikaciju. Ako saznamo za povredu koja utiče na vaše lične podatke, obavijestit ćemo vas i nadležne organe kako to zahtijeva zakon. Za prijavu sigurnosnog problema pošaljite e-poruku na [email protected] umjesto da ga javno objavite.

12. Vaša prava

Zavisno od toga gdje živite, možda imate pravo:

• pristupiti ličnim podacima koje o vama čuvamo i dobiti njihovu kopiju;
• ispraviti netačne podatke;
• izbrisati svoj Račun i lične podatke;
• primiti svoje podatke u prenosivom formatu;
• prigovoriti određenoj obradi ili je ograničiti i povući saglasnost;
• podnijeti pritužbu organu za zaštitu podataka.

Ta prava proizlaze iz propisa uključujući malezijski Zakon o zaštiti ličnih podataka iz 2010., GDPR i GDPR Ujedinjenog Kraljevstva i kalifornijski CCPA/CPRA. Stanovnici Kalifornije mogu se usto izuzeti od prodaje ili dijeljenja ličnih podataka; mi ih ne prodajemo niti dijelimo u smislu kako to definišu ti propisi. Nećemo se prema vama drugačije ponašati zbog ostvarivanja vaših prava.

Kako podnijeti zahtjev:

1. Pošaljite e-poruku na [email protected] s adrese e-pošte svog Računa i navedite šta želite (na primjer „pristup“, „ispravak“ ili „brisanje“).
2. Prijem vašeg zahtjeva potvrđujemo u roku od 7 dana. Ako ne možemo potvrditi da je zahtjev došao od vas, možemo zatražiti da potvrdite svoj identitet.
3. Vaš zahtjev ispunjavamo u roku od 21 dana od njegove provjere ili vas u tom roku obavještavamo ako nam je potrebno više vremena (najviše do perioda koji dozvoljava zakon) i zašto.
4. Ako ne možemo ispuniti zahtjev, objasnit ćemo zašto. Tada možete podnijeti pritužbu svom organu za zaštitu podataka, kao što je malezijski povjerenik za zaštitu ličnih podataka ili vaš lokalni nadzorni organ u EU-u/Ujedinjenom Kraljevstvu.

Podaci sačuvani samo na vašem Macu pod vašom su kontrolom; možete ih pregledati i izbrisati direktno u Aplikaciji.

13. Brisanje vašeg Računa i podataka

Ukratko: Pošaljite e-poruku na [email protected] kako biste izbrisali svoj Račun (dovršava se u roku od 30 dana) i uklonite lokalni folder kako biste očistili svoj Mac.

Kako izbrisati svoj Račun:

1. Pošaljite e-poruku na [email protected] s adrese e-pošte svog Računa s predmetom „Delete my account“.
2. U roku od 30 dana brišemo evidenciju vašeg Računa, vašeg korisnika u WorkOS-u i vašu evidenciju kupca u Dodo Payments i vam e-poštom šaljemo potvrdu. Evidencije koje po zakonu moramo čuvati, kao što su evidencije o kupovinama ako ste kupili Plaćeni plan, čuvaju se samo onoliko dugo koliko je potrebno.

Kako izbrisati podatke na svom Macu (to ne možemo učiniti umjesto vas):

1. Neobavezno: u Aplikaciji otvorite Settings › Providers i uklonite svoje API ključeve.
2. Potpuno zatvorite Nextly AI.
3. U Finderu odaberite Idi › Idi u folder, unesite ~/Library/Application Support/Nextly AI i premjestite taj folder u Smeće.
4. Kako biste uklonili preostale stavke Keychaina, otvorite Pristup privjesku ključeva (Keychain Access), potražite nextly.ai i izbrišite unose.
5. Povucite Nextly AI iz foldera Aplikacije u Smeće, odobrite uklanjanje proširenja Nextly Camera ako macOS to zatraži, a zatim ispraznite Smeće.

Brisanjem lokalnih podataka ne briše se vaš Račun, a brisanjem Računa ne uklanjaju se podaci s vašeg Maca, stoga učinite oboje ako želite da sve bude uklonjeno. Sadržaj koji ste poslali Pružaocima trećih strana mora se izbrisati kod tih pružalaca.

14. Međunarodni prenosi

Sjedište nam je u Maleziji. Naši pružaoci usluga i Pružaoci trećih strana koje odaberete mogu obrađivati podatke u drugim državama, uključujući Sjedinjene Američke Države, u kojima se propisi o zaštiti podataka mogu razlikovati od propisa u vašoj državi. Kada to zakon zahtijeva, za prenose koje obavljamo oslanjamo se na odgovarajuće zaštitne mjere, kao što su standardne ugovorne klauzule pružalaca ili drugi zakoniti mehanizmi prenosa.

15. Kolačići i analitika

Naša web-stranica ne koristi kolačiće, analitiku ni piksele za praćenje i ne čuva ništa u vašem pregledniku. Cloudflare obrađuje tehničke podatke, kao što su IP adrese, radi isporuke i zaštite web-stranice. Aplikacija ne koristi kolačiće ni analitiku. Budući da vas ne pratimo, prema svim posjetiocima postupamo jednako, nezavisno od toga šalje li njihov preglednik signal Do Not Track ili Global Privacy Control.

16. Djeca

Usluga je namijenjena punoljetnim osobama u dobi od 18 ili više godina. Svjesno ne prikupljamo lične podatke od osoba mlađih od 18 godina. Ako smatrate da nam je osoba mlađa od 18 godina dala lične podatke, pošaljite e-poruku na [email protected] i izbrisat ćemo ih.

17. Izmjene ove politike

Ovu politiku možemo ažurirati kako se Usluga mijenja. Ažurirat ćemo datum „Posljednje ažuriranje“ i, za bitne izmjene, objaviti obavijest na web-stranici, u Aplikaciji ili e-poštom prije nego što izmjena stupi na snagu. Lične podatke nećemo koristiti na bitno drugačiji način a da vas o tome prethodno ne obavijestimo i, kada je to potrebno, ne zatražimo vašu saglasnost.

18. Kontakt

Simran Dhillon, posluje pod nazivom Nextly AI
Kuala Lumpur, Malezija
Zahtjevi u vezi s privatnošću: [email protected]
Opšta podrška: [email protected]
Web-stranica: nextly-ai.app

Ako budemo zakonski obavezni imenovati predstavnika u EU-u ili Ujedinjenom Kraljevstvu, ovdje ćemo objaviti njegove podatke.