Pravila privatnosti

1. Tko smo mi

Nextly AI vodi Simran Dhillon, koji posluje pod nazivom Nextly AI, samostalni obrtnik sa sjedištem u Kuala Lumpuru, Malezija. Mi smo voditelj obrade (korisnik podataka prema malezijskom Zakonu o zaštiti osobnih podataka iz 2010.) osobnih podataka opisanih u ovoj politici. Možete nam se obratiti na [email protected].

Ova politika ne obuhvaća Pružatelje trećih strana koje povežete s Aplikacijom ni vaše aplikacije za sastanke. Oni postupaju s podacima u skladu sa svojim politikama privatnosti.

2. Što ostaje na vašem Macu

Ukratko: Sadržaj vaših sastanaka nalazi se na vašem Macu, a ne na našim poslužiteljima.

Aplikacija na vašem Macu pokreće lokalni backend koji prihvaća veze samo s vašeg Maca. Sljedeće se pohranjuje lokalno, u ~/Library/Application Support/Nextly AI i macOS Keychainu, i ne šalje se na naše poslužitelje:

• Spremljeni sastanci (vidi odjeljak 3): naslovi, transkripti, odgovori umjetne inteligencije i povezani pojedinosti.
• Vaši upiti, bilješke, životopis i datoteke koje dodate kao kontekst, kao i lokalni indeks pretraživanja izrađen iz njih.
• Postavke i preferencije te lokalno stanje prijave u vaš Račun.
• API ključevi za Pružatelje trećih strana, pohranjeni u macOS Keychainu.
• Videozapis Nextly Camera. Eye Contact i Beauty rade na vašem Macu. Okviri s kamere i orijentacijske točke lica ne šalju se nama.

Zvuk se obrađuje u kratkim segmentima radi transkripcije i Aplikacija ga ne sprema. Tekst sastanaka šifrira se u lokalnoj bazi podataka (vidi Sigurnost).

3. Povijest sastanaka

Ukratko: Sastanci se prema zadanim postavkama spremaju na vaš Mac. Prebacite na Until I Save ili Don’t Keep ili ih izbrišite u bilo kojem trenutku.

Zadano ponašanje. Ako to ne promijenite, Keep Meetings postavljeno je na Forever (prikazuje se kao uključeno Memory u Settings › General). Kada sastanak završi, Aplikacija ga automatski sprema u lokalnu bazu podataka na vašem Macu, gdje ostaje dok ga ne izbrišete.

Što sadrži spremljeni sastanak: naslov sesije, način rada, vrijeme početka i završetka; transkript s tekstom svakog obraćanja, njegovim izvorom i vremenom unutar sastanka; odgovore umjetne inteligencije koji su vam prikazani, s korištenim modelom i informacijom o tome koje su vaše datoteke korištene; te kontekst sesije korišten za generiranje odgovora. Ne sadrži zvuk.

Kako to promijeniti (Settings › Storage › Keep Meetings):

• Forever: sastanci se automatski spremaju po završetku (zadano).
• Until I Save: sastanak se čuva samo ako prije njegova završetka odaberete Save This Session; u suprotnom se odbacuje.
• Don’t Keep: cijeli se sastanak odbacuje čim završi.

Možete uključiti i Do Not Save Meetings (Settings › General) kako biste potpuno onemogućili spremanje.

Kako je izbrisati:

• izbrišite pojedinačni sastanak iz History;
• upotrijebite Settings › Storage › Delete Local Data kako biste uklonili spremljene sesije i avatar prijavljenog Računa na ovom Macu;
• upotrijebite Settings › Privacy › Delete All Local Data kako biste uklonili spremljene sesije, učitane datoteke i indekse pretraživanja. API ključevi pružatelja ostaju dok ih ne uklonite u Settings › Providers.

4. Podaci koje prikupljamo o vama

Postupamo s ograničenom količinom podataka kako bismo omogućili prijavu, aktivaciju i podršku:

• Podaci o računu: adresa e-pošte, ime i prezime, status potvrde adrese e-pošte i identifikator iz vašeg načina prijave (e-pošta, Google, GitHub, Apple ili Microsoft). Ako se prijavljujete lozinkom za e-poštu, ona se putem HTTPS-a preko naše usluge licenciranja šalje WorkOS-u na provjeru i ne pohranjuje se na našim poslužiteljima.
• Podaci o licenciji i uređaju: plan i status licencije te oznaka uređaja za svaki Mac koji aktivirate („Nextly Mac” nakon čega slijedi kratki kôd). Kako bi prepoznala isti Mac nakon ponovnih instalacija, Aplikacija izvodi identifikator uređaja hashiranjem hardverskog identifikatora vašeg Maca zajedno s nasumičnom vrijednošću koja se čuva na tom Macu. Izvorni hardverski identifikator ne šalje se nama.
• Podaci o kupnji (samo ako budu uvedeni Plaćeni planovi i ako neki kupite): podaci o narudžbi i pretplati od našeg izvršitelja plaćanja. Podacima o kartici postupa izvršitelj plaćanja, a ne mi.
• Prijave problema koje odlučite poslati: vaš komentar, sve snimke zaslona ili datoteke koje priložite te fiksni skup dijagnostičkih podataka (verzija i build Aplikacije, verzija sustava macOS, arhitektura Maca, način sastanka, status dopuštenja, nekoliko oznaka značajki i kodova pogrešaka). Svaku prijavu pregledate prije slanja. Prijave ne uključuju automatski sadržaj sastanaka.
• Poruke koje nam pošaljete i naši odgovori.
• Tehnički podaci o zahtjevima: kada se Aplikacija poveže s našim uslugama (radi prijave, provjere licencije, provjere ažuriranja ili slanja prijave) ili kada posjetite naše web-mjesto, Cloudflare prima standardne podatke o zahtjevu kao što su IP adresa, vrijeme i korisnički agent.

Aplikacija ne uključuje softver trećih strana za analitiku, oglašavanje ili prijavu rušenja, a mi iz nje ne prikupljamo analitičke podatke o korištenju.

5. Podaci koji se šalju pružateljima umjetne inteligencije i govornih usluga

Ukratko: Sadržaj se šalje samo pružateljima koje odaberete, izravno s vašeg Maca.

Ne upravljamo vlastitom umjetnom inteligencijom u oblaku. Transkripcija i odgovori dolaze od Pružatelja trećih strana koje odaberete. Kada koristite nekog od njih:

• zvuk, tekst transkripta, upiti, bilješke ili izvadci iz datoteka te, ako koristite značajku snimki zaslona, snimke zaslona potrebne za zahtjev šalju se izravno s vašeg Maca tom pružatelju, uz korištenje vašeg vlastitog API ključa ili računa. Ne prolaze kroz naše poslužitelje;
• taj sadržaj nije anonimiziran i može uključivati imena i sve što je rečeno na sastanku;
• pružatelj s njime postupa u skladu sa svojim uvjetima i politikom privatnosti, uključujući vlastite postavke čuvanja i treniranja. Pregledajte ih prije slanja osjetljivih podataka.

Ako koristite lokalnu mogućnost, kao što je ugrađeno prepoznavanje govora sustava macOS gdje je dostupno, ili lokalni model putem alata kao što je Ollama, obrada se odvija na vašem Macu na način koji određuje taj alat. Aplikacija ne isporučuje vlastiti govorni model. Poveznice na politike uobičajenih pružatelja nalaze se u odjeljku 8.

6. Kako koristimo podatke

• za izradu i zaštitu vašeg Računa, vašu prijavu i potvrdu vaše adrese e-pošte;
• za aktivaciju Aplikacije na vašem Macu, provjeru vaše licencije i provođenje ograničenja uređaja;
• za isporuku ažuriranja Aplikacije;
• za obradu kupnji, ako budu uvedeni Plaćeni planovi;
• za odgovaranje na zahtjeve za podršku i istraživanje prijava problema;
• za slanje servisnih poruka, kao što su sigurnosne obavijesti i izmjene naših uvjeta;
• za sprječavanje zlouporabe i prijevara te održavanje sigurnosti Usluge;
• za ispunjavanje zakonskih obveza i provedbu naših Uvjeta.

Marketinške e-poruke šaljemo samo ondje gdje to zakon dopušta, a svaka sadrži mogućnost odjave.

7. Pravne osnove obrade

Kada se primjenjuju GDPR, GDPR Ujedinjene Kraljevine ili slični propisi, oslanjamo se na:

• ugovor: radi pružanja Računa, licencije i značajki koje zatražite;
• legitimne interese: radi zaštite Usluge, sprječavanja zlouporabe i podrške korisnicima, odvagnute u odnosu na vaša prava;
• privolu: kada je zatražimo, primjerice za neobavezni marketing; možete je povući u bilo kojem trenutku;
• pravnu obvezu: kada nas zakon obvezuje čuvati ili otkriti podatke.

Prema malezijskom PDPA-u vaše osobne podatke obrađujemo u svrhe navedene u odjeljku 6, koje su izravno povezane s pružanjem Usluge.

8. Pružatelji usluga i treće strane

Naši pružatelji usluga (izvršitelji obrade). S tim pružateljima dijelimo podatke samo u mjeri potrebnoj za rad Usluge:

Pružatelji trećih strana koje odaberete. Oni primaju sadržaj jer im ga vi šaljete iz Aplikacije. Neovisni su o nama, nisu naši izvršitelji obrade i primjenjuju se njihove vlastite politike. Uobičajene mogućnosti uključuju:

Ostali pružatelji navedeni u Aplikaciji funkcioniraju na isti način. Prije povezivanja provjerite politiku svakog pružatelja.

Ostala otkrivanja. Podatke možemo otkriti stručnim savjetnicima, tijelima vlasti kada to zahtijeva zakon ili pravnom sljedniku ako se Nextly AI prenese na društvo ili proda, pri čemu će ova politika i dalje štititi vaše podatke.

Ne prodajemo osobne podatke i ne dijelimo ih radi bihevioralnog oglašavanja u različitim kontekstima.

9. Dopuštenja sustava macOS

Aplikacija od sustava macOS traži dopuštenja samo za značajke koje koristite. Možete ih promijeniti u bilo kojem trenutku u Postavke sustava › Privatnost i sigurnost; povezana značajka tada će prestati raditi.

• Mikrofon i Snimanje zaslona / zvuk sustava: za snimanje zvuka sastanaka.
• Prepoznavanje govora: ako koristite ugrađenu transkripciju sustava macOS.
• Pristupačnost: za globalne prečace i Clipboard To Type.
• Kamera i sistemsko proširenje Nextly Camera: za Nextly Camera.

10. Čuvanje podataka

Ukratko: Podatke o računu čuvamo samo dok imate Račun, uz dodatnih najviše 30 dana.

11. Sigurnost

• Šifrirana lokalna povijest. Naslovi sastanaka, transkripti, odgovori, kontekst sesija i postavke šifriraju se u lokalnoj bazi podataka algoritmom AES-256-GCM. Ključ za šifriranje pohranjuje se u macOS Keychainu.
• Ključevi u Keychainu. API ključevi pružatelja pohranjuju se u macOS Keychainu, a ne u običnim datotekama.
• Isključivo lokalni backend. Backend Aplikacije osluškuje samo na loopback adresi vašeg Maca (127.0.0.1) i nije dostupan s mreže.
• Šifrirane veze. Aplikacija odbija povezivanje s našom uslugom licenciranja ili kanalom ažuriranja putem običnog HTTP-a; sav promet prema njima koristi HTTPS (TLS). Veze s Pružateljima trećih strana koriste njihove HTTPS krajnje točke.
• Minimalni podaci na poslužitelju. Na našim poslužiteljima ne pohranjujemo sadržaj sastanaka, a identifikatori uređaja hashiraju se prije nego što napuste vaš Mac.
• Pregledane prijave. Prijave problema sadrže fiksni popis dijagnostičkih podataka, a prijavu vidite prije slanja.

Nijedan sustav nije potpuno siguran. Zaštitite svoj Mac snažnom lozinkom za prijavu i značajkom FileVault te redovito ažurirajte Aplikaciju. Ako saznamo za povredu koja utječe na vaše osobne podatke, obavijestit ćemo vas i nadležna tijela kako to zahtijeva zakon. Za prijavu sigurnosnog problema pošaljite e-poruku na [email protected] umjesto da ga javno objavite.

12. Vaša prava

Ovisno o tome gdje živite, možda imate pravo:

• pristupiti osobnim podacima koje o vama čuvamo i dobiti njihovu kopiju;
• ispraviti netočne podatke;
• izbrisati svoj Račun i osobne podatke;
• primiti svoje podatke u prenosivom formatu;
• prigovoriti određenoj obradi ili je ograničiti te povući privolu;
• podnijeti pritužbu tijelu za zaštitu podataka.

Ta prava proizlaze iz propisa uključujući malezijski Zakon o zaštiti osobnih podataka iz 2010., GDPR i GDPR Ujedinjene Kraljevine te kalifornijski CCPA/CPRA. Stanovnici Kalifornije mogu se usto izuzeti od prodaje ili dijeljenja osobnih podataka; mi ih ne prodajemo niti dijelimo u smislu kako to definiraju ti propisi. Nećemo se prema vama drukčije ponašati zbog ostvarivanja vaših prava.

Kako podnijeti zahtjev:

1. Pošaljite e-poruku na [email protected] s adrese e-pošte svojeg Računa i navedite što želite (na primjer „pristup”, „ispravak” ili „brisanje”).
2. Primitak vašeg zahtjeva potvrđujemo u roku od 7 dana. Ako ne možemo potvrditi da je zahtjev došao od vas, možemo zatražiti da potvrdite svoj identitet.
3. Vaš zahtjev ispunjavamo u roku od 21 dana od njegove provjere ili vas u tom roku obavještavamo ako nam je potrebno više vremena (najviše do razdoblja koje dopušta zakon) i zašto.
4. Ako ne možemo ispuniti zahtjev, objasnit ćemo zašto. Tada možete podnijeti pritužbu svojem tijelu za zaštitu podataka, kao što je malezijski povjerenik za zaštitu osobnih podataka ili vaše lokalno nadzorno tijelo u EU-u/Ujedinjenoj Kraljevini.

Podaci pohranjeni samo na vašem Macu pod vašom su kontrolom; možete ih pregledati i izbrisati izravno u Aplikaciji.

13. Brisanje vašeg Računa i podataka

Ukratko: Pošaljite e-poruku na [email protected] kako biste izbrisali svoj Račun (dovršava se u roku od 30 dana) i uklonite lokalnu mapu kako biste očistili svoj Mac.

Kako izbrisati svoj Račun:

1. Pošaljite e-poruku na [email protected] s adrese e-pošte svojeg Računa s predmetom „Delete my account”.
2. U roku od 30 dana brišemo evidenciju vašeg Računa, vašeg korisnika u WorkOS-u i vašu evidenciju kupca u Dodo Payments te vam e-poštom šaljemo potvrdu. Evidencije koje po zakonu moramo čuvati, kao što su evidencije o kupnji ako ste kupili Plaćeni plan, čuvaju se samo onoliko dugo koliko je potrebno.

Kako izbrisati podatke na svojem Macu (to ne možemo učiniti umjesto vas):

1. Neobavezno: u Aplikaciji otvorite Settings › Providers i uklonite svoje API ključeve.
2. Potpuno zatvorite Nextly AI.
3. U Finderu odaberite Idi › Idi u mapu, unesite ~/Library/Application Support/Nextly AI i premjestite tu mapu u Smeće.
4. Kako biste uklonili preostale stavke Keychaina, otvorite Pristup privjesku ključeva (Keychain Access), potražite nextly.ai i izbrišite unose.
5. Povucite Nextly AI iz mape Aplikacije u Smeće, odobrite uklanjanje proširenja Nextly Camera ako macOS to zatraži, a zatim ispraznite Smeće.

Brisanjem lokalnih podataka ne briše se vaš Račun, a brisanjem Računa ne uklanjaju se podaci s vašeg Maca, stoga učinite oboje ako želite da sve bude uklonjeno. Sadržaj koji ste poslali Pružateljima trećih strana mora se izbrisati kod tih pružatelja.

14. Međunarodni prijenosi

Sjedište nam je u Maleziji. Naši pružatelji usluga i Pružatelji trećih strana koje odaberete mogu obrađivati podatke u drugim državama, uključujući Sjedinjene Američke Države, u kojima se propisi o zaštiti podataka mogu razlikovati od propisa u vašoj državi. Kada to zakon zahtijeva, za prijenose koje obavljamo oslanjamo se na odgovarajuće zaštitne mjere, kao što su standardne ugovorne klauzule pružatelja ili drugi zakoniti mehanizmi prijenosa.

15. Kolačići i analitika

Naše web-mjesto ne koristi kolačiće, analitiku ni piksele za praćenje i ne pohranjuje ništa u vašem pregledniku. Cloudflare obrađuje tehničke podatke, kao što su IP adrese, radi isporuke i zaštite web-mjesta. Aplikacija ne koristi kolačiće ni analitiku. Budući da vas ne pratimo, prema svim posjetiteljima postupamo jednako, neovisno o tome šalje li njihov preglednik signal Do Not Track ili Global Privacy Control.

16. Djeca

Usluga je namijenjena punoljetnim osobama u dobi od 18 ili više godina. Svjesno ne prikupljamo osobne podatke od osoba mlađih od 18 godina. Ako smatrate da nam je osoba mlađa od 18 godina dala osobne podatke, pošaljite e-poruku na [email protected] i izbrisat ćemo ih.

17. Izmjene ove politike

Ovu politiku možemo ažurirati kako se Usluga mijenja. Ažurirat ćemo datum „Posljednje ažuriranje” i, za bitne izmjene, objaviti obavijest na web-mjestu, u Aplikaciji ili e-poštom prije nego što izmjena stupi na snagu. Osobne podatke nećemo koristiti na bitno drukčiji način a da vas o tome prethodno ne obavijestimo i, kada je to potrebno, ne zatražimo vašu privolu.

18. Kontakt

Simran Dhillon, posluje pod nazivom Nextly AI
Kuala Lumpur, Malezija
Zahtjevi u vezi s privatnošću: [email protected]
Opća podrška: [email protected]
Web-mjesto: nextly-ai.app

Ako budemo zakonski obvezni imenovati predstavnika u EU-u ili Ujedinjenoj Kraljevini, ovdje ćemo objaviti njegove podatke.