Zásady ochrany osobních údajů

1. Kdo jsme

Nextly AI provozuje Simran Dhillon, fyzická osoba podnikající pod obchodním jménem Nextly AI se sídlem v Kuala Lumpur v Malajsii. Jsme správcem („data user“ ve smyslu malajsijského zákona Personal Data Protection Act 2010) osobních údajů popsaných v těchto zásadách. Kontaktovat nás můžete na adrese [email protected].

Tyto zásady se nevztahují na Poskytovatele třetích stran, které připojíte k Aplikaci, ani na vaše aplikace pro schůzky. Ti nakládají s údaji podle vlastních zásad ochrany osobních údajů.

2. Co zůstává na vašem Macu

Stručně: obsah vašich schůzek je uložen na vašem Macu, nikoli na našich serverech.

Aplikace na vašem Macu provozuje lokální backend, který přijímá připojení pouze ze samotného Macu. Následující položky jsou uloženy lokálně, v ~/Library/Application Support/Nextly AI a v Klíčence macOS, a neodesílají se na naše servery:

• Uložené schůzky (viz článek 3): názvy, přepisy, odpovědi AI a související podrobnosti.
• Vaše prompty, poznámky, životopis a soubory, které přidáte jako kontext, a také lokální vyhledávací index z nich vytvořený.
• Nastavení a předvolby a lokální stav přihlášení k vašemu Účtu.
• Klíče API pro Poskytovatele třetích stran, uložené v Klíčence macOS.
• Video z Nextly Camera. Eye Contact a Beauty běží na vašem Macu. Snímky z kamery a orientační body obličeje nám nejsou odesílány.

Zvuk je zpracováván v krátkých úsecích pro přepis a Aplikace jej neukládá. Text schůzek je v lokální databázi šifrován (viz Zabezpečení).

3. Historie schůzek

Stručně: schůzky se ve výchozím nastavení ukládají na váš Mac. Přepněte na Until I Save nebo Don’t Keep, nebo je kdykoli smažte.

Výchozí chování. Pokud to nezměníte, je Keep Meetings nastaveno na Forever (zobrazeno jako zapnutá volba Memory v Settings › General). Po skončení schůzky ji Aplikace automaticky uloží do lokální databáze na vašem Macu, kde zůstane, dokud ji nesmažete.

Co obsahuje uložená schůzka: název, režim, čas začátku a konce relace; přepis s textem každé promluvy, jejím zdrojem a časováním v rámci schůzky; odpovědi AI, které vám byly zobrazeny, s použitým modelem a informací, na které z vašich souborů se odkazovalo; a kontext relace použitý ke generování odpovědí. Neobsahuje zvuk.

Jak to změnit (Settings › Storage › Keep Meetings):

• Forever: schůzky se po skončení automaticky ukládají (výchozí).
• Until I Save: schůzka se uchová pouze tehdy, pokud před jejím skončením zvolíte Save This Session; jinak se zahodí.
• Don’t Keep: celá schůzka se zahodí ihned po skončení.

Můžete také zapnout Do Not Save Meetings (Settings › General) a ukládání zcela zablokovat.

Jak ji vymazat:

• smažte jednotlivou schůzku z History;
• použijte Settings › Storage › Delete Local Data k odstranění uložených relací a avataru přihlášeného Účtu na tomto Macu;
• použijte Settings › Privacy › Delete All Local Data k odstranění uložených relací, nahraných souborů a vyhledávacích indexů. Klíče API poskytovatelů zůstanou zachovány, dokud je neodstraníte v Settings › Providers.

4. Informace, které o vás shromažďujeme

Zpracováváme omezené množství informací k zajištění přihlášení, aktivace a podpory:

• Údaje o účtu: e-mailová adresa, jméno a příjmení, stav ověření e-mailu a identifikátor z vaší metody přihlášení (e-mail, Google, GitHub, Apple nebo Microsoft). Pokud se přihlašujete heslem k e-mailu, je odesláno přes HTTPS prostřednictvím naší licenční služby do WorkOS k ověření a na našich serverech se neukládá.
• Údaje o licenci a zařízení: tarif a stav licence a označení zařízení pro každý aktivovaný Mac („Nextly Mac“ následované krátkým kódem). Aby Aplikace rozpoznala stejný Mac i po přeinstalaci, odvozuje identifikátor zařízení hashováním hardwarového identifikátoru vašeho Macu s náhodnou hodnotou uloženou na tomto Macu. Původní hardwarový identifikátor nám odesílán není.
• Údaje o nákupech (pouze pokud budou spuštěny Placené tarify a některý zakoupíte): podrobnosti objednávky a předplatného od našeho zpracovatele plateb. S údaji o kartě nakládá zpracovatel, nikoli my.
• Hlášení problémů, která se rozhodnete odeslat: váš komentář, případné přiložené snímky obrazovky nebo soubory a pevně daná sada diagnostických údajů (verze a sestavení Aplikace, verze macOS, architektura Macu, režim schůzky, stav oprávnění, několik příznaků funkcí a chybových kódů). Každé hlášení před odesláním zkontrolujete. Hlášení automaticky neobsahují obsah schůzek.
• Zprávy, které nám zašlete, a naše odpovědi.
• Technické údaje o požadavcích: když Aplikace kontaktuje naše služby (kvůli přihlášení, kontrole licence, vyhledání aktualizací nebo odeslání hlášení) nebo když navštívíte naše webové stránky, Cloudflare obdrží standardní údaje o požadavku, jako je IP adresa, čas a user agent.

Aplikace neobsahuje analytický, reklamní ani software třetích stran pro hlášení pádů a neshromažďujeme z ní analytické údaje o používání.

5. Údaje odesílané poskytovatelům AI a rozpoznávání řeči

Stručně: obsah se odesílá pouze vámi zvoleným poskytovatelům, a to přímo z vašeho Macu.

Neprovozujeme vlastní cloudovou AI. Přepis a odpovědi pocházejí od vámi zvolených Poskytovatelů třetích stran. Když některého z nich používáte:

• zvuk, text přepisu, prompty, poznámky nebo výňatky ze souborů a, pokud používáte funkci snímků obrazovky, snímky obrazovky potřebné k požadavku se odesílají přímo z vašeho Macu tomuto poskytovateli pomocí vašeho vlastního klíče API nebo účtu. Neprocházejí přes naše servery;
• tento obsah není anonymizován a může zahrnovat jména a cokoli, co na schůzce zaznělo;
• poskytovatel s ním nakládá podle vlastních podmínek a zásad ochrany osobních údajů, včetně vlastního nastavení uchovávání a trénování. Před odesláním citlivých informací si je prostudujte.

Pokud používáte lokální možnost, například vestavěné rozpoznávání řeči v macOS, je-li k dispozici, nebo lokální model prostřednictvím nástroje, jako je Ollama, zpracování probíhá na vašem Macu způsobem určeným tímto nástrojem. Aplikace nemá vlastní model řeči. Odkazy na zásady běžných poskytovatelů najdete v článku 8.

6. Jak informace používáme

• k vytvoření a zabezpečení vašeho Účtu, přihlášení a ověření vašeho e-mailu;
• k aktivaci Aplikace na vašem Macu, kontrole licence a vynucování limitů zařízení;
• k poskytování aktualizací Aplikace;
• ke zpracování nákupů, pokud budou spuštěny Placené tarify;
• k odpovídání na žádosti o podporu a prošetřování hlášení problémů;
• k zasílání servisních zpráv, jako jsou bezpečnostní upozornění a změny našich podmínek;
• k předcházení zneužití a podvodům a k zajištění bezpečnosti Služby;
• k plnění právních povinností a vymáhání našich Podmínek.

Marketingové e-maily zasíláme pouze tam, kde to zákon dovoluje, a každý z nich obsahuje možnost odhlášení.

7. Právní základy zpracování

Pokud se uplatní GDPR, britské GDPR nebo obdobné předpisy, opíráme se o:

• smlouvu: k poskytnutí Účtu, licence a funkcí, o které žádáte;
• oprávněné zájmy: k zabezpečení Služby, předcházení zneužití a podpoře uživatelů, při zohlednění vašich práv;
• souhlas: tam, kde o něj žádáme, například u volitelného marketingu; můžete jej kdykoli odvolat;
• právní povinnost: tam, kde nám zákon ukládá informace uchovávat nebo zpřístupnit.

Podle malajsijského zákona PDPA zpracováváme vaše osobní údaje pro účely uvedené v článku 6, které přímo souvisejí s poskytováním Služby.

8. Poskytovatelé služeb a třetí strany

Naši poskytovatelé služeb (zpracovatelé). Informace s těmito poskytovateli sdílíme pouze v rozsahu nezbytném pro provoz Služby:

Vámi zvolení Poskytovatelé třetích stran. Ti obdrží obsah, protože jim jej odešlete z Aplikace. Jsou na nás nezávislí, nejsou našimi zpracovateli a platí pro ně jejich vlastní zásady. Mezi běžné možnosti patří:

Ostatní poskytovatelé uvedení v Aplikaci fungují stejně. Před připojením si prostudujte zásady každého poskytovatele.

Další zpřístupnění. Informace můžeme zpřístupnit odborným poradcům, orgánům veřejné moci, pokud to vyžaduje zákon, nebo nástupci, pokud bude Nextly AI převedeno na společnost nebo prodáno; v takovém případě budou tyto zásady vaše informace i nadále chránit.

Osobní údaje neprodáváme a nesdílíme je pro účely behaviorální reklamy napříč kontexty.

9. Oprávnění macOS

Aplikace žádá macOS o oprávnění pouze pro funkce, které používáte. Kdykoli je můžete změnit v Nastavení systému › Soukromí a zabezpečení; příslušná funkce pak přestane fungovat.

• Mikrofon a Záznam obrazovky / systémový zvuk: k zachytávání zvuku schůzek.
• Rozpoznávání řeči: pokud používáte vestavěný přepis macOS.
• Zpřístupnění: pro globální zkratky a Clipboard To Type.
• Kamera a systémové rozšíření Nextly Camera: pro Nextly Camera.

10. Uchovávání údajů

Stručně: údaje o účtu uchováváme pouze po dobu existence vašeho Účtu, plus nejvýše 30 dní.

11. Zabezpečení

• Šifrovaná lokální historie. Názvy schůzek, přepisy, odpovědi, kontext relace a nastavení jsou v lokální databázi šifrovány pomocí AES-256-GCM. Šifrovací klíč je uložen v Klíčence macOS.
• Klíče v Klíčence. Klíče API poskytovatelů jsou uloženy v Klíčence macOS, nikoli v nešifrovaných souborech.
• Výhradně lokální backend. Backend Aplikace naslouchá pouze na adrese zpětné smyčky vašeho Macu (127.0.0.1) a není dostupný ze sítě.
• Šifrovaná připojení. Aplikace odmítá kontaktovat naši licenční službu nebo kanál aktualizací přes nešifrované HTTP; veškerý provoz k nim probíhá přes HTTPS (TLS). Připojení k Poskytovatelům třetích stran využívají jejich koncové body HTTPS.
• Minimum údajů na serverech. Na našich serverech neukládáme žádný obsah schůzek a identifikátory zařízení jsou hashovány dříve, než opustí váš Mac.
• Kontrolovaná hlášení. Hlášení problémů obsahují pevně daný seznam diagnostických údajů a hlášení vidíte před jeho odesláním.

Žádný systém není zcela bezpečný. Chraňte svůj Mac silným přihlašovacím heslem a FileVault a udržujte Aplikaci aktuální. Pokud se dozvíme o porušení zabezpečení, které se týká vašich osobních údajů, oznámíme to vám i příslušným orgánům v souladu se zákonem. Bezpečnostní problém nahlaste e-mailem na adresu [email protected], nikoli jeho zveřejněním.

12. Vaše práva

V závislosti na místě vašeho bydliště můžete mít právo:

• na přístup k osobním údajům, které o vás uchováváme, a na získání jejich kopie;
• na opravu nepřesných údajů;
• na smazání svého Účtu a osobních údajů;
• na získání svých údajů v přenositelném formátu;
• vznést námitku proti určitému zpracování nebo požadovat jeho omezení a odvolat souhlas;
• podat stížnost u dozorového úřadu pro ochranu osobních údajů.

Tato práva vyplývají z právních předpisů, mimo jiné z malajsijského zákona Personal Data Protection Act 2010, GDPR a britského GDPR a kalifornských zákonů CCPA/CPRA. Obyvatelé Kalifornie se mohou rovněž odhlásit z prodeje nebo sdílení osobních údajů; my je ve smyslu těchto zákonů neprodáváme ani nesdílíme. Za uplatnění svých práv s vámi nebudeme zacházet odlišně.

Jak podat žádost:

1. Napište na adresu [email protected] z e-mailové adresy svého Účtu a uveďte, co požadujete (například „přístup“, „oprava“ nebo „smazání“).
2. Přijetí vaší žádosti potvrdíme do 7 dní. Pokud nebudeme moci ověřit, že pochází od vás, můžeme vás požádat o ověření totožnosti.
3. Vaši žádost vyřídíme do 21 dní od jejího ověření, nebo vás v této lhůtě informujeme, že potřebujeme více času (nejvýše po dobu povolenou zákonem), a z jakého důvodu.
4. Pokud žádosti nemůžeme vyhovět, vysvětlíme proč. Poté můžete podat stížnost u svého dozorového úřadu pro ochranu osobních údajů, například u malajsijského Personal Data Protection Commissioner nebo u místního dozorového úřadu v EU či Spojeném království.

Údaje uložené pouze na vašem Macu máte pod kontrolou; můžete je zobrazit a smazat přímo v Aplikaci.

13. Smazání Účtu a údajů

Stručně: ke smazání Účtu napište na adresu [email protected] (vyřízeno do 30 dní) a k vyčištění Macu odstraňte lokální složku.

Smazání Účtu:

1. Napište na adresu [email protected] z e-mailové adresy svého Účtu s předmětem „Delete my account“.
2. Do 30 dní smažeme záznam vašeho Účtu, vašeho uživatele WorkOS a váš zákaznický záznam v Dodo Payments a zašleme vám potvrzující e-mail. Záznamy, které jsme ze zákona povinni uchovávat, například záznamy o nákupech, pokud jste zakoupili Placený tarif, uchováváme pouze po požadovanou dobu.

Smazání údajů na Macu (to za vás udělat nemůžeme):

1. Volitelně: v Aplikaci přejděte do Settings › Providers a odstraňte své klíče API.
2. Zcela ukončete Nextly AI.
3. Ve Finderu zvolte Otevřít › Otevřít složku, zadejte ~/Library/Application Support/Nextly AI a přesuňte tuto složku do Koše.
4. Chcete-li odstranit zbývající položky Klíčenky, otevřete aplikaci Klíčenka, vyhledejte nextly.ai a smažte nalezené položky.
5. Přetáhněte Nextly AI ze složky Aplikace do Koše, schvalte odstranění rozšíření Nextly Camera, pokud o to macOS požádá, a poté vysypte Koš.

Smazáním lokálních údajů se nesmaže váš Účet a smazáním Účtu se neodstraní údaje z vašeho Macu, proto proveďte obojí, chcete-li odstranit vše. Obsah odeslaný Poskytovatelům třetích stran je nutné smazat u těchto poskytovatelů.

14. Mezinárodní předávání

Sídlíme v Malajsii. Naši poskytovatelé služeb a vámi zvolení Poskytovatelé třetích stran mohou zpracovávat informace v jiných zemích, včetně Spojených států, kde se předpisy o ochraně osobních údajů mohou od vašich lišit. Pokud to zákon vyžaduje, opíráme se u předávání, která provádíme, o vhodné záruky, jako jsou standardní smluvní doložky poskytovatelů nebo jiné zákonné mechanismy předávání.

15. Soubory cookie a analytika

Naše webové stránky nepoužívají soubory cookie, analytické nástroje ani sledovací pixely a do vašeho prohlížeče nic neukládají. Cloudflare zpracovává technické údaje, například IP adresy, za účelem doručování a ochrany webu. Aplikace nepoužívá soubory cookie ani analytiku. Protože vás nesledujeme, zacházíme se všemi návštěvníky stejně bez ohledu na to, zda jejich prohlížeč odesílá signál Do Not Track nebo Global Privacy Control.

16. Děti

Služba je určena dospělým ve věku 18 let a starším. Vědomě neshromažďujeme osobní údaje od osob mladších 18 let. Pokud se domníváte, že nám osoba mladší 18 let poskytla osobní údaje, napište na adresu [email protected] a my je smažeme.

17. Změny těchto zásad

Tyto zásady můžeme aktualizovat v souvislosti se změnami Služby. Aktualizujeme datum „Poslední aktualizace“ a v případě podstatných změn to oznámíme na webových stránkách, v Aplikaci nebo e-mailem dříve, než změna nabude účinnosti. Osobní údaje nebudeme používat podstatně odlišným způsobem, aniž bychom vás o tom předem informovali a tam, kde je to vyžadováno, požádali o váš souhlas.

18. Kontakt

Simran Dhillon, podnikající pod obchodním jménem Nextly AI
Kuala Lumpur, Malajsie
Žádosti týkající se ochrany soukromí: [email protected]
Obecná podpora: [email protected]
Webové stránky: nextly-ai.app

Pokud nám zákon uloží jmenovat zástupce v EU nebo ve Spojeném království, zveřejníme jeho údaje zde.