Persónuverndarstefna

1. Hver við erum

Nextly AI er rekið af Simran Dhillon, sem stundar rekstur undir heitinu Nextly AI, einstaklingsfyrirtæki með aðsetur í Kuala Lumpur, Malasíu. Við erum ábyrgðaraðili (gagnanotandi samkvæmt malasísku lögunum Personal Data Protection Act 2010) þeirra persónuupplýsinga sem lýst er í þessari stefnu. Þú getur haft samband við okkur á [email protected].

Þessi stefna nær ekki til Þriðju aðila þjónustuveitenda sem þú tengir við Forritið né til fundarforrita þinna. Þeir meðhöndla gögn samkvæmt eigin persónuverndarstefnum.

2. Hvað verður eftir á Mac-tölvunni þinni

Í stuttu máli: Fundarefni þitt er á Mac-tölvunni þinni, ekki á netþjónum okkar.

Forritið keyrir staðbundinn bakenda á Mac-tölvunni þinni sem tekur aðeins við tengingum frá Mac-tölvunni sjálfri. Eftirfarandi er geymt staðbundið, í ~/Library/Application Support/Nextly AI og lyklakippu macOS, og er ekki sent á netþjóna okkar:

• Vistaðir fundir (sjá 3. grein): titlar, umritanir, svör gervigreindar og tengdar upplýsingar.
• Kvaðningar, minnispunktar, ferilskrá og skrár sem þú bætir við sem samhengi, auk staðbundinnar leitarvísitölu sem byggð er á þeim.
• Stillingar og kjörstillingar, auk staðbundinnar innskráningarstöðu Aðgangsins.
• API-lyklar fyrir Þriðju aðila þjónustuveitendur, geymdir í lyklakippu macOS.
• Myndefni Nextly Camera. Eye Contact og Beauty keyra á Mac-tölvunni þinni. Myndrammar og andlitskennileiti eru ekki send til okkar.

Hljóð er unnið í stuttum bútum til umritunar og er ekki vistað af Forritinu. Texti funda er dulkóðaður í staðbundna gagnagrunninum (sjá Öryggi).

3. Fundaferill

Í stuttu máli: Fundir eru sjálfgefið vistaðir á Mac-tölvunni þinni. Skiptu yfir í Until I Save eða Don’t Keep, eða eyddu þeim hvenær sem er.

Sjálfgefin hegðun. Nema þú breytir því er Keep Meetings stillt á Forever (birtist sem kveikt á Memory í Settings › General). Þegar fundi lýkur vistar Forritið hann sjálfkrafa í staðbundna gagnagrunninn á Mac-tölvunni þinni og hann helst þar þar til þú eyðir honum.

Hvað vistaður fundur inniheldur: titil lotunnar, stillingu og upphafs- og lokatíma; umritunina, með texta hverrar ræðu, uppruna hennar og tímasetningu á fundinum; svör gervigreindar sem þér voru sýnd, ásamt líkaninu sem notað var og hvaða skrár þínar var vísað til; og samhengi lotunnar sem notað var til að búa til svör. Hann inniheldur ekki hljóð.

Hvernig á að breyta því (Settings › Storage › Keep Meetings):

• Forever: fundir vistast sjálfkrafa þegar þeim lýkur (sjálfgefið).
• Until I Save: fundur er aðeins geymdur ef þú velur Save This Session áður en honum lýkur; annars er honum fleygt.
• Don’t Keep: öllum fundinum er fleygt um leið og honum lýkur.

Þú getur einnig kveikt á Do Not Save Meetings (Settings › General) til að koma alfarið í veg fyrir vistun.

Hvernig á að hreinsa hann:

• eyddu stökum fundi úr History;
• notaðu Settings › Storage › Delete Local Data til að fjarlægja vistaðar lotur og notandamynd innskráða Aðgangsins á þessari Mac-tölvu;
• notaðu Settings › Privacy › Delete All Local Data til að fjarlægja vistaðar lotur, upphlaðnar skrár og leitarvísitölur. API-lyklar þjónustuveitenda haldast þar til þú fjarlægir þá í Settings › Providers.

4. Upplýsingar sem við söfnum um þig

Við meðhöndlum takmarkað magn upplýsinga til að veita innskráningu, virkjun og stuðning:

• Aðgangsupplýsingar: netfang, fornafn og eftirnafn, staða staðfestingar netfangs og auðkenni frá innskráningaraðferð þinni (tölvupóstur, Google, GitHub, Apple eða Microsoft). Ef þú skráir þig inn með lykilorði fyrir netfang er það sent um HTTPS í gegnum leyfisþjónustu okkar til WorkOS til staðfestingar og ekki geymt á netþjónum okkar.
• Leyfis- og tækjaupplýsingar: áskriftarleið og leyfisstaða, og tækjaheiti fyrir hverja Mac-tölvu sem þú virkjar („Nextly Mac“ ásamt stuttum kóða). Til að þekkja sömu Mac-tölvuna milli enduruppsetninga leiðir Forritið út tækjaauðkenni með því að tæta vélbúnaðarauðkenni Mac-tölvunnar ásamt slembigildi sem geymt er á þeirri Mac-tölvu. Óunnið vélbúnaðarauðkennið er ekki sent til okkar.
• Kaupupplýsingar (aðeins ef Gjaldskyldar áskriftarleiðir verða kynntar og þú kaupir eina): upplýsingar um pantanir og áskriftir frá greiðsluvinnsluaðila okkar. Greiðsluvinnsluaðilinn, ekki við, meðhöndlar kortaupplýsingar.
• Villutilkynningar sem þú kýst að senda: athugasemd þín, skjámyndir eða skrár sem þú hengir við og fast safn greiningargagna (útgáfa og smíð Forritsins, macOS-útgáfa, högun Mac-tölvunnar, fundarstilling, staða heimilda, nokkur eiginleikaflögg og villukóðar). Þú ferð yfir hverja tilkynningu áður en hún er send. Tilkynningar innihalda ekki sjálfkrafa fundarefni.
• Skilaboð sem þú sendir okkur og svör okkar.
• Tæknileg beiðnagögn: þegar Forritið hefur samband við þjónustu okkar (til að skrá þig inn, athuga leyfið þitt, leita að uppfærslum eða senda tilkynningu) eða þú heimsækir vefsvæði okkar tekur Cloudflare við hefðbundnum beiðnagögnum, svo sem IP-tölu, tíma og notandaauðkenni vafra (user agent).

Forritið inniheldur ekki hugbúnað þriðju aðila til greininga, auglýsinga eða hrunskýrslna og við söfnum ekki notkunargreiningum úr því.

5. Gögn send til gervigreindar- og talþjónustuveitenda

Í stuttu máli: Efni fer aðeins til þeirra þjónustuveitenda sem þú velur, beint frá Mac-tölvunni þinni.

Við rekum enga eigin gervigreind í skýinu. Umritun og svör koma frá Þriðju aðila þjónustuveitendum sem þú velur. Þegar þú notar einn slíkan:

• er hljóðið, umritunartextinn, kvaðningarnar, minnispunktarnir eða útdrættirnir úr skrám og, ef þú notar skjámyndaeiginleika, skjámyndirnar sem þarf fyrir beiðnina sent beint frá Mac-tölvunni þinni til þess þjónustuveitanda, með eigin API-lykli eða aðgangi. Það fer ekki um netþjóna okkar;
• er þetta efni ekki gert nafnlaust og það getur innihaldið nöfn og hvaðeina sem sagt er á fundinum;
• meðhöndlar þjónustuveitandinn það samkvæmt eigin skilmálum og persónuverndarstefnu, þar á meðal eigin stillingum um varðveislu og þjálfun. Farðu yfir þær áður en þú sendir viðkvæmar upplýsingar.

Ef þú notar staðbundinn valkost, svo sem innbyggða talgreiningu macOS þar sem hún er í boði, eða staðbundið líkan í gegnum tól eins og Ollama, fer vinnslan fram á Mac-tölvunni þinni eins og það tól ákveður. Forritinu fylgir ekki eigið tallíkan. Tenglar á stefnur algengra þjónustuveitenda eru í 8. grein.

6. Hvernig við notum upplýsingar

• til að stofna og tryggja Aðganginn þinn, skrá þig inn og staðfesta netfangið þitt;
• til að virkja Forritið á Mac-tölvunni þinni, athuga leyfið þitt og framfylgja takmörkunum á tækjum;
• til að afhenda uppfærslur á Forritinu;
• til að vinna úr kaupum, ef Gjaldskyldar áskriftarleiðir verða kynntar;
• til að svara stuðningsbeiðnum og rannsaka villutilkynningar;
• til að senda þjónustuskilaboð, svo sem öryggistilkynningar og breytingar á skilmálum okkar;
• til að koma í veg fyrir misnotkun og svik og halda Þjónustunni öruggri;
• til að uppfylla lagaskyldur og framfylgja Skilmálum okkar.

Við sendum markaðspósta aðeins þar sem lög leyfa og hver þeirra býður upp á leið til að afþakka.

7. Lagagrundvöllur vinnslu

Þar sem GDPR, UK GDPR eða sambærileg lög gilda byggjum við á:

• samningi: til að veita þann Aðgang, það leyfi og þá eiginleika sem þú biður um;
• lögmætum hagsmunum: til að tryggja Þjónustuna, koma í veg fyrir misnotkun og styðja notendur, í jafnvægi við réttindi þín;
• samþykki: þar sem við biðjum um það, svo sem fyrir valfrjálsa markaðssetningu; þú getur dregið það til baka hvenær sem er;
• lagaskyldu: þar sem lög krefjast þess að við varðveitum eða afhendum upplýsingar.

Samkvæmt malasísku PDPA-lögunum vinnum við persónuupplýsingar þínar í þeim tilgangi sem fram kemur í 6. grein, sem tengist beint því að veita Þjónustuna.

8. Þjónustuveitendur og þriðju aðilar

Þjónustuveitendur okkar (vinnsluaðilar). Við deilum upplýsingum með þessum þjónustuveitendum aðeins að því marki sem þarf til að reka Þjónustuna:

Þriðju aðila þjónustuveitendur sem þú velur. Þeir taka við efni vegna þess að þú sendir þeim það úr Forritinu. Þeir eru óháðir okkur, ekki vinnsluaðilar okkar, og eigin stefnur þeirra gilda. Algengir valkostir eru meðal annars:

Aðrir þjónustuveitendur sem taldir eru upp í Forritinu virka á sama hátt. Kynntu þér stefnu hvers þjónustuveitanda áður en þú tengir hann.

Önnur miðlun. Við kunnum að miðla upplýsingum til faglegra ráðgjafa, til yfirvalda þar sem lög krefjast þess eða til arftaka ef Nextly AI er framselt til félags eða selt, en þá mun þessi stefna áfram vernda upplýsingar þínar.

Við seljum ekki persónuupplýsingar og deilum þeim ekki vegna atferlismiðaðra auglýsinga þvert á samhengi.

9. Heimildir í macOS

Forritið biður macOS aðeins um heimildir fyrir eiginleika sem þú notar. Þú getur breytt þeim hvenær sem er í Kerfisstillingar › Persónuvernd og öryggi; viðkomandi eiginleiki hættir þá að virka.

• Hljóðnemi og Skjáupptaka / kerfishljóð: til að taka upp hljóð funda.
• Talgreining: ef þú notar innbyggða umritun macOS.
• Aðgengi: fyrir altækar flýtileiðir og Clipboard To Type.
• Myndavél og kerfisviðbót Nextly Camera: fyrir Nextly Camera.

10. Varðveisla gagna

Í stuttu máli: Við geymum aðgangsgögn aðeins á meðan þú ert með Aðgang, auk allt að 30 daga.

11. Öryggi

• Dulkóðaður staðbundinn ferill. Fundartitlar, umritanir, svör, samhengi lotna og stillingar eru dulkóðuð í staðbundna gagnagrunninum með AES-256-GCM. Dulkóðunarlykillinn er geymdur í lyklakippu macOS.
• Lyklar í lyklakippunni. API-lyklar þjónustuveitenda eru geymdir í lyklakippu macOS, ekki í ódulkóðuðum skrám.
• Eingöngu staðbundinn bakendi. Bakendi Forritsins hlustar aðeins á bakhringsvistfang (loopback) Mac-tölvunnar (127.0.0.1) og er ekki aðgengilegur af netinu.
• Dulkóðaðar tengingar. Forritið neitar að hafa samband við leyfisþjónustu okkar eða uppfærslustraum yfir ódulkóðað HTTP; öll umferð þangað notar HTTPS (TLS). Tengingar við Þriðju aðila þjónustuveitendur nota HTTPS-endapunkta þeirra.
• Lágmarksgögn á netþjónum. Við geymum ekkert fundarefni á netþjónum okkar og tækjaauðkenni eru tætt áður en þau fara frá Mac-tölvunni þinni.
• Yfirfarnar tilkynningar. Villutilkynningar innihalda fastan lista yfir greiningargögn og þú sérð tilkynninguna áður en hún er send.

Ekkert kerfi er fullkomlega öruggt. Verndaðu Mac-tölvuna þína með sterku innskráningarlykilorði og FileVault og haltu Forritinu uppfærðu. Ef okkur verður kunnugt um öryggisbrest sem hefur áhrif á persónuupplýsingar þínar munum við tilkynna þér og viðeigandi yfirvöldum eins og lög krefjast. Til að tilkynna um öryggisvandamál skaltu senda tölvupóst á [email protected] frekar en að birta það opinberlega.

12. Réttindi þín

Eftir því hvar þú býrð gætir þú átt rétt á að:

• fá aðgang að þeim persónuupplýsingum sem við höfum um þig og fá afrit;
• fá rangar upplýsingar leiðréttar;
• eyða Aðganginum þínum og persónuupplýsingum;
• fá upplýsingar þínar á flytjanlegu sniði;
• andmæla eða takmarka tiltekna vinnslu og draga samþykki til baka;
• leggja fram kvörtun til persónuverndaryfirvalds.

Þessi réttindi leiða af lögum, þar á meðal malasísku lögunum Personal Data Protection Act 2010, GDPR og UK GDPR og CCPA/CPRA í Kaliforníu. Íbúar Kaliforníu geta einnig afþakkað sölu eða miðlun persónuupplýsinga; við hvorki seljum þær né miðlum þeim eins og þau lög skilgreina það. Við munum ekki koma öðruvísi fram við þig fyrir að nýta réttindi þín.

Hvernig á að leggja fram beiðni:

1. Sendu tölvupóst á [email protected] úr netfangi Aðgangsins þíns og tilgreindu hvað þú vilt (til dæmis „aðgangur“, „leiðrétting“ eða „eyðing“).
2. Við staðfestum móttöku beiðninnar innan 7 daga. Ef við getum ekki staðfest að hún komi frá þér kunnum við að biðja þig að sanna á þér deili.
3. Við ljúkum beiðninni innan 21 dags frá staðfestingu hennar, eða látum þig vita innan þess tíma ef við þurfum lengri tíma (allt að þeim tíma sem lög leyfa) og hvers vegna.
4. Ef við getum ekki orðið við beiðni munum við útskýra hvers vegna. Þú getur þá lagt fram kvörtun til persónuverndaryfirvalds, svo sem Personal Data Protection Commissioner í Malasíu eða eftirlitsyfirvalds á þínu svæði í ESB/Bretlandi.

Gögn sem eingöngu eru geymd á Mac-tölvunni þinni eru á þínu valdi; þú getur skoðað þau og eytt þeim beint í Forritinu.

13. Eyðing Aðgangsins og gagna þinna

Í stuttu máli: Sendu tölvupóst á [email protected] til að eyða Aðganginum þínum (lokið innan 30 daga) og fjarlægðu staðbundnu möppuna til að hreinsa Mac-tölvuna þína.

Til að eyða Aðganginum þínum:

1. Sendu tölvupóst á [email protected] úr netfangi Aðgangsins með efnislínunni „Delete my account“.
2. Innan 30 daga eyðum við aðgangsfærslunni þinni, WorkOS-notandanum þínum og viðskiptavinafærslu þinni hjá Dodo Payments og staðfestum það með tölvupósti. Skrár sem okkur ber að varðveita samkvæmt lögum, svo sem kaupskrár ef þú keyptir Gjaldskylda áskriftarleið, eru aðeins varðveittar eins lengi og krafist er.

Til að eyða gögnum á Mac-tölvunni þinni (við getum ekki gert þetta fyrir þig):

1. Valfrjálst: farðu í Settings › Providers í Forritinu og fjarlægðu API-lyklana þína.
2. Lokaðu Nextly AI alveg.
3. Í Finder skaltu velja Fara › Fara í möppu, slá inn ~/Library/Application Support/Nextly AI og færa möppuna í ruslið.
4. Til að fjarlægja eftirstandandi atriði í lyklakippu skaltu opna Lyklakippuaðgang, leita að nextly.ai og eyða færslunum.
5. Dragðu Nextly AI úr Forritum í ruslið, samþykktu að fjarlægja Nextly Camera-viðbótina ef macOS spyr og tæmdu síðan ruslið.

Eyðing staðbundinna gagna eyðir ekki Aðganginum þínum og eyðing Aðgangsins fjarlægir ekki gögn af Mac-tölvunni þinni, svo gerðu hvort tveggja ef þú vilt að allt hverfi. Efni sem þú sendir Þriðju aðila þjónustuveitendum verður að eyða hjá þeim þjónustuveitendum.

14. Alþjóðlegir flutningar

Við erum með aðsetur í Malasíu. Þjónustuveitendur okkar og þeir Þriðju aðila þjónustuveitendur sem þú velur kunna að vinna upplýsingar í öðrum löndum, þar á meðal Bandaríkjunum, þar sem persónuverndarlög geta verið frábrugðin þeim sem gilda um þig. Þar sem lög krefjast þess byggjum við á viðeigandi verndarráðstöfunum fyrir þá flutninga sem við framkvæmum, svo sem stöðluðum samningsákvæðum þjónustuveitenda eða öðrum lögmætum flutningsleiðum.

15. Vafrakökur og greiningar

Vefsvæði okkar notar hvorki vafrakökur, greiningartól né rakningarpixla og geymir ekkert í vafranum þínum. Cloudflare vinnur tæknileg gögn, svo sem IP-tölur, til að afhenda og vernda vefsvæðið. Forritið notar hvorki vafrakökur né greiningartól. Þar sem við rekjum ekki ferðir þínar komum við eins fram við alla gesti, hvort sem vafri þeirra sendir Do Not Track- eða Global Privacy Control-merki eða ekki.

16. Börn

Þjónustan er ætluð fullorðnum 18 ára og eldri. Við söfnum ekki vísvitandi persónuupplýsingum frá neinum undir 18 ára aldri. Ef þú telur að einhver undir 18 ára aldri hafi veitt okkur persónuupplýsingar skaltu senda tölvupóst á [email protected] og við munum eyða þeim.

17. Breytingar á þessari stefnu

Við kunnum að uppfæra þessa stefnu eftir því sem Þjónustan breytist. Við munum uppfæra dagsetninguna „Síðast uppfært“ og, vegna verulegra breytinga, tilkynna það á vefsvæðinu, í Forritinu eða með tölvupósti áður en breytingin tekur gildi. Við munum ekki nota persónuupplýsingar á verulega annan hátt án þess að láta þig vita fyrst og, þar sem þess er krafist, biðja um samþykki þitt.

18. Hafa samband

Simran Dhillon, sem stundar rekstur undir heitinu Nextly AI
Kuala Lumpur, Malasíu
Persónuverndarbeiðnir: [email protected]
Almennur stuðningur: [email protected]
Vefsvæði: nextly-ai.app

Ef okkur er skylt samkvæmt lögum að tilnefna fulltrúa í ESB eða Bretlandi munum við birta upplýsingar um hann hér.