Polityka prywatności

1. Kim jesteśmy

Nextly AI jest prowadzone przez Simran Dhillon w ramach jednoosobowej działalności gospodarczej pod firmą Nextly AI z siedzibą w Kuala Lumpur w Malezji. Jesteśmy administratorem („data user” w rozumieniu malezyjskiej ustawy Personal Data Protection Act 2010) danych osobowych opisanych w niniejszej polityce. Można się z nami skontaktować pod adresem [email protected].

Niniejsza polityka nie obejmuje Zewnętrznych dostawców, których łączą Państwo z Aplikacją, ani Państwa aplikacji do spotkań. Przetwarzają oni dane zgodnie z własnymi politykami prywatności.

2. Co pozostaje na Państwa Macu

W skrócie: treści Państwa spotkań znajdują się na Państwa Macu, a nie na naszych serwerach.

Aplikacja uruchamia na Państwa Macu lokalny backend, który przyjmuje połączenia wyłącznie z tego samego Maca. Następujące elementy są przechowywane lokalnie, w ~/Library/Application Support/Nextly AI i w pęku kluczy macOS, i nie są wysyłane na nasze serwery:

• Zapisane spotkania (zob. sekcja 3): tytuły, transkrypcje, odpowiedzi AI i powiązane szczegóły.
• Państwa prompty, notatki, CV i pliki dodane jako kontekst oraz utworzony na ich podstawie lokalny indeks wyszukiwania.
• Ustawienia i preferencje oraz lokalny stan zalogowania do Konta.
• Klucze API Zewnętrznych dostawców, przechowywane w pęku kluczy macOS.
• Obraz z Nextly Camera. Eye Contact i Beauty działają na Państwa Macu. Klatki z kamery i punkty charakterystyczne twarzy nie są do nas wysyłane.

Dźwięk jest przetwarzany w krótkich fragmentach na potrzeby transkrypcji i nie jest zapisywany przez Aplikację. Tekst spotkań jest szyfrowany w lokalnej bazie danych (zob. Bezpieczeństwo).

3. Historia spotkań

W skrócie: spotkania są domyślnie zapisywane na Państwa Macu. Mogą Państwo przełączyć się na Until I Save lub Don’t Keep albo usunąć je w dowolnym momencie.

Domyślne działanie. O ile Państwo tego nie zmienią, opcja Keep Meetings jest ustawiona na Forever (wyświetlane jako włączona opcja Memory w Settings › General). Po zakończeniu spotkania Aplikacja automatycznie zapisuje je w lokalnej bazie danych na Państwa Macu, gdzie pozostaje do czasu jego usunięcia przez Państwa.

Zawartość zapisanego spotkania: tytuł, tryb, godzina rozpoczęcia i zakończenia sesji; transkrypcja z tekstem każdej wypowiedzi, jej źródłem i momentem w trakcie spotkania; wyświetlone Państwu odpowiedzi AI wraz z użytym modelem i informacją, do których Państwa plików się odwołano; oraz kontekst sesji użyty do generowania odpowiedzi. Nie zawiera dźwięku.

Jak to zmienić (Settings › Storage › Keep Meetings):

• Forever: spotkania są zapisywane automatycznie po zakończeniu (domyślnie).
• Until I Save: spotkanie jest zachowywane tylko wtedy, gdy przed jego zakończeniem wybiorą Państwo Save This Session; w przeciwnym razie jest odrzucane.
• Don’t Keep: całe spotkanie jest odrzucane natychmiast po jego zakończeniu.

Mogą Państwo również włączyć opcję Do Not Save Meetings (Settings › General), aby całkowicie zablokować zapisywanie.

Jak ją wyczyścić:

• usunąć pojedyncze spotkanie z History;
• użyć Settings › Storage › Delete Local Data, aby usunąć zapisane sesje i awatar zalogowanego Konta na tym Macu;
• użyć Settings › Privacy › Delete All Local Data, aby usunąć zapisane sesje, przesłane pliki i indeksy wyszukiwania. Klucze API dostawców pozostają do czasu ich usunięcia w Settings › Providers.

4. Informacje, które o Państwu gromadzimy

Przetwarzamy ograniczoną ilość informacji w celu zapewnienia logowania, aktywacji i wsparcia:

• Dane konta: adres e-mail, imię i nazwisko, status weryfikacji adresu e-mail oraz identyfikator z Państwa metody logowania (e-mail, Google, GitHub, Apple lub Microsoft). Jeżeli logują się Państwo hasłem do konta e-mail, jest ono przesyłane przez HTTPS za pośrednictwem naszej usługi licencyjnej do WorkOS w celu weryfikacji i nie jest przechowywane na naszych serwerach.
• Dane licencji i urządzenia: plan i status licencji oraz etykieta urządzenia dla każdego aktywowanego Maca („Nextly Mac” z krótkim kodem). Aby rozpoznać tego samego Maca po ponownej instalacji, Aplikacja wyprowadza identyfikator urządzenia, haszując identyfikator sprzętowy Maca z losową wartością przechowywaną na tym Macu. Oryginalny identyfikator sprzętowy nie jest do nas wysyłany.
• Dane dotyczące zakupów (tylko jeżeli zostaną wprowadzone Plany płatne i Państwo jeden z nich kupią): szczegóły zamówienia i subskrypcji od naszego operatora płatności. Danymi karty zajmuje się operator, a nie my.
• Zgłoszenia problemów, które postanowią Państwo wysłać: Państwa komentarz, załączone zrzuty ekranu lub pliki oraz stały zestaw danych diagnostycznych (wersja i kompilacja Aplikacji, wersja macOS, architektura Maca, tryb spotkania, status uprawnień, kilka flag funkcji i kodów błędów). Każde zgłoszenie przeglądają Państwo przed wysłaniem. Zgłoszenia nie zawierają automatycznie treści spotkań.
• Wiadomości, które Państwo do nas wysyłają, oraz nasze odpowiedzi.
• Techniczne dane żądań: gdy Aplikacja łączy się z naszymi usługami (w celu logowania, weryfikacji licencji, sprawdzenia aktualizacji lub wysłania zgłoszenia) lub gdy odwiedzają Państwo naszą stronę internetową, Cloudflare otrzymuje standardowe dane żądania, takie jak adres IP, czas i user agent.

Aplikacja nie zawiera zewnętrznego oprogramowania analitycznego, reklamowego ani do raportowania awarii, a my nie gromadzimy za jej pośrednictwem danych analitycznych o korzystaniu.

5. Dane przesyłane do dostawców AI i rozpoznawania mowy

W skrócie: treści trafiają wyłącznie do wybranych przez Państwa dostawców, bezpośrednio z Państwa Maca.

Nie prowadzimy własnej chmurowej AI. Transkrypcja i odpowiedzi pochodzą od wybranych przez Państwa Zewnętrznych dostawców. Gdy korzystają Państwo z jednego z nich:

• dźwięk, tekst transkrypcji, prompty, notatki lub fragmenty plików oraz, jeżeli korzystają Państwo z funkcji zrzutów ekranu, zrzuty ekranu potrzebne do żądania są wysyłane bezpośrednio z Państwa Maca do tego dostawcy przy użyciu Państwa własnego klucza API lub konta. Nie przechodzą przez nasze serwery;
• treści te nie są anonimizowane i mogą zawierać nazwiska oraz wszystko, co zostało powiedziane podczas spotkania;
• dostawca przetwarza je zgodnie z własnymi warunkami i polityką prywatności, w tym własnymi ustawieniami dotyczącymi przechowywania i trenowania. Prosimy zapoznać się z nimi przed wysłaniem informacji wrażliwych.

Jeżeli korzystają Państwo z opcji lokalnej, takiej jak wbudowane rozpoznawanie mowy w macOS (jeżeli jest dostępne) lub model lokalny uruchamiany za pomocą narzędzia takiego jak Ollama, przetwarzanie odbywa się na Państwa Macu w sposób określony przez to narzędzie. Aplikacja nie zawiera własnego modelu mowy. Odnośniki do polityk popularnych dostawców znajdują się w sekcji 8.

6. Jak wykorzystujemy informacje

• w celu utworzenia i zabezpieczenia Państwa Konta, logowania oraz weryfikacji adresu e-mail;
• w celu aktywacji Aplikacji na Państwa Macu, weryfikacji licencji i egzekwowania limitów urządzeń;
• w celu dostarczania aktualizacji Aplikacji;
• w celu przetwarzania zakupów, jeżeli zostaną wprowadzone Plany płatne;
• w celu odpowiadania na prośby o wsparcie i analizowania zgłoszeń problemów;
• w celu wysyłania komunikatów dotyczących usługi, takich jak powiadomienia o bezpieczeństwie i zmianach naszych warunków;
• w celu zapobiegania nadużyciom i oszustwom oraz zapewnienia bezpieczeństwa Usługi;
• w celu wypełniania obowiązków prawnych i egzekwowania naszego Regulaminu.

Wiadomości marketingowe wysyłamy wyłącznie wtedy, gdy zezwala na to prawo, a każda z nich zawiera możliwość rezygnacji.

7. Podstawy prawne przetwarzania

Jeżeli zastosowanie ma RODO, brytyjskie RODO lub podobne przepisy, opieramy się na:

• umowie: w celu zapewnienia Konta, licencji i funkcji, o które Państwo proszą;
• prawnie uzasadnionych interesach: w celu zabezpieczenia Usługi, zapobiegania nadużyciom i wspierania użytkowników, z uwzględnieniem Państwa praw;
• zgodzie: gdy o nią prosimy, na przykład w przypadku opcjonalnego marketingu; mogą ją Państwo wycofać w dowolnym momencie;
• obowiązku prawnym: gdy prawo wymaga od nas przechowywania lub ujawnienia informacji.

Zgodnie z malezyjską ustawą PDPA przetwarzamy Państwa dane osobowe w celach określonych w sekcji 6, które są bezpośrednio związane ze świadczeniem Usługi.

8. Usługodawcy i osoby trzecie

Nasi usługodawcy (podmioty przetwarzające). Udostępniamy informacje tym dostawcom wyłącznie w zakresie niezbędnym do działania Usługi:

Wybrani przez Państwa Zewnętrzni dostawcy. Otrzymują oni treści, ponieważ to Państwo wysyłają je do nich z Aplikacji. Są od nas niezależni, nie są naszymi podmiotami przetwarzającymi i obowiązują ich własne polityki. Popularne opcje obejmują:

Inni dostawcy wymienieni w Aplikacji działają w ten sam sposób. Przed połączeniem prosimy zapoznać się z polityką każdego dostawcy.

Inne przypadki ujawnienia. Możemy ujawniać informacje doradcom zawodowym, organom władzy, gdy wymaga tego prawo, lub następcy prawnemu, jeżeli Nextly AI zostanie przeniesione na spółkę lub sprzedane; w takim przypadku niniejsza polityka nadal będzie chronić Państwa informacje.

Nie sprzedajemy danych osobowych ani nie udostępniamy ich do celów reklamy behawioralnej opartej na różnych kontekstach.

9. Uprawnienia macOS

Aplikacja prosi macOS o uprawnienia wyłącznie dla funkcji, z których Państwo korzystają. Mogą je Państwo w każdej chwili zmienić w Ustawieniach systemowych › Prywatność i ochrona; dana funkcja przestanie wtedy działać.

• Mikrofon oraz Nagrywanie ekranu / dźwięk systemowy: do rejestrowania dźwięku spotkań.
• Rozpoznawanie mowy: jeżeli korzystają Państwo z wbudowanej transkrypcji macOS.
• Dostępność: dla globalnych skrótów i Clipboard To Type.
• Kamera i rozszerzenie systemowe Nextly Camera: dla Nextly Camera.

10. Okres przechowywania danych

W skrócie: dane konta przechowujemy tylko tak długo, jak mają Państwo Konto, plus maksymalnie 30 dni.

11. Bezpieczeństwo

• Szyfrowana historia lokalna. Tytuły spotkań, transkrypcje, odpowiedzi, kontekst sesji i ustawienia są szyfrowane w lokalnej bazie danych algorytmem AES-256-GCM. Klucz szyfrowania jest przechowywany w pęku kluczy macOS.
• Klucze w pęku kluczy. Klucze API dostawców są przechowywane w pęku kluczy macOS, a nie w niezaszyfrowanych plikach.
• Wyłącznie lokalny backend. Backend Aplikacji nasłuchuje wyłącznie na adresie pętli zwrotnej Państwa Maca (127.0.0.1) i nie jest dostępny z sieci.
• Szyfrowane połączenia. Aplikacja odmawia łączenia się z naszą usługą licencyjną lub kanałem aktualizacji przez niezaszyfrowany protokół HTTP; cały ruch do nich odbywa się przez HTTPS (TLS). Połączenia z Zewnętrznymi dostawcami wykorzystują ich punkty końcowe HTTPS.
• Minimum danych na serwerach. Nie przechowujemy treści spotkań na naszych serwerach, a identyfikatory urządzeń są haszowane, zanim opuszczą Państwa Maca.
• Przeglądane zgłoszenia. Zgłoszenia problemów zawierają stałą listę danych diagnostycznych, a Państwo widzą zgłoszenie przed jego wysłaniem.

Żaden system nie jest całkowicie bezpieczny. Prosimy chronić Maca silnym hasłem logowania i FileVault oraz aktualizować Aplikację. Jeżeli dowiemy się o naruszeniu dotyczącym Państwa danych osobowych, powiadomimy Państwa i właściwe organy zgodnie z wymogami prawa. Aby zgłosić problem z bezpieczeństwem, prosimy napisać na adres [email protected], zamiast publikować go publicznie.

12. Państwa prawa

W zależności od miejsca zamieszkania mogą Państwo mieć prawo do:

• dostępu do danych osobowych, które o Państwu przechowujemy, i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia Konta i danych osobowych;
• otrzymania swoich danych w formacie umożliwiającym ich przenoszenie;
• wniesienia sprzeciwu wobec określonego przetwarzania lub jego ograniczenia oraz wycofania zgody;
• wniesienia skargi do organu ochrony danych.

Prawa te wynikają z przepisów, w tym malezyjskiej ustawy Personal Data Protection Act 2010, RODO i brytyjskiego RODO oraz kalifornijskich CCPA/CPRA. Mieszkańcy Kalifornii mogą również zrezygnować ze sprzedaży lub udostępniania danych osobowych; nie sprzedajemy ich ani nie udostępniamy w rozumieniu tych przepisów. Nie będziemy traktować Państwa inaczej z powodu wykonywania przysługujących Państwu praw.

Jak złożyć wniosek:

1. Prosimy napisać na adres [email protected] z adresu e-mail powiązanego z Kontem, określając, czego Państwo oczekują (na przykład „dostęp”, „sprostowanie” lub „usunięcie”).
2. Potwierdzamy otrzymanie wniosku w ciągu 7 dni. Jeżeli nie możemy potwierdzić, że wniosek pochodzi od Państwa, możemy poprosić o weryfikację tożsamości.
3. Realizujemy wniosek w ciągu 21 dni od jego weryfikacji lub w tym terminie informujemy Państwa, że potrzebujemy więcej czasu (maksymalnie do terminu dopuszczalnego przez prawo), wraz z podaniem przyczyny.
4. Jeżeli nie możemy zrealizować wniosku, wyjaśnimy dlaczego. Mogą Państwo wówczas złożyć skargę do organu ochrony danych, takiego jak malezyjski Personal Data Protection Commissioner lub lokalny organ nadzorczy w UE lub Wielkiej Brytanii.

Dane przechowywane wyłącznie na Państwa Macu znajdują się pod Państwa kontrolą; mogą je Państwo przeglądać i usuwać bezpośrednio w Aplikacji.

13. Usuwanie Konta i danych

W skrócie: aby usunąć Konto, prosimy napisać na adres [email protected] (realizacja w ciągu 30 dni), a w celu wyczyszczenia Maca usunąć folder lokalny.

Aby usunąć Konto:

1. Prosimy napisać na adres [email protected] z adresu e-mail powiązanego z Kontem, podając temat „Delete my account”.
2. W ciągu 30 dni usuwamy rekord Państwa Konta, Państwa użytkownika w WorkOS oraz rekord klienta w Dodo Payments i wysyłamy e-mail z potwierdzeniem. Dokumentacja, którą musimy przechowywać na mocy prawa, taka jak ewidencja zakupów w przypadku nabycia Planu płatnego, jest przechowywana tylko przez wymagany okres.

Aby usunąć dane z Maca (nie możemy zrobić tego za Państwa):

1. Opcjonalnie: w Aplikacji przejść do Settings › Providers i usunąć swoje klucze API.
2. Całkowicie zamknąć Nextly AI.
3. W Finderze wybrać Idź › Idź do folderu, wpisać ~/Library/Application Support/Nextly AI i przenieść ten folder do Kosza.
4. Aby usunąć pozostałe elementy pęku kluczy, otworzyć Dostęp do pęku kluczy, wyszukać nextly.ai i usunąć znalezione wpisy.
5. Przeciągnąć Nextly AI z folderu Aplikacje do Kosza, zatwierdzić usunięcie rozszerzenia Nextly Camera, jeżeli macOS o to poprosi, a następnie opróżnić Kosz.

Usunięcie danych lokalnych nie powoduje usunięcia Konta, a usunięcie Konta nie usuwa danych z Maca, dlatego jeżeli chcą Państwo usunąć wszystko, należy wykonać obie czynności. Treści wysłane do Zewnętrznych dostawców należy usunąć u tych dostawców.

14. Przekazywanie danych za granicę

Mamy siedzibę w Malezji. Nasi usługodawcy i wybrani przez Państwa Zewnętrzni dostawcy mogą przetwarzać informacje w innych krajach, w tym w Stanach Zjednoczonych, gdzie przepisy o ochronie danych mogą różnić się od obowiązujących w Państwa kraju. Gdy wymaga tego prawo, w przypadku dokonywanych przez nas transferów stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne dostawców lub inne zgodne z prawem mechanizmy przekazywania danych.

15. Pliki cookie i analityka

Nasza strona internetowa nie używa plików cookie, narzędzi analitycznych ani pikseli śledzących i nie przechowuje niczego w Państwa przeglądarce. Cloudflare przetwarza dane techniczne, takie jak adresy IP, w celu udostępniania i ochrony strony. Aplikacja nie używa plików cookie ani narzędzi analitycznych. Ponieważ Państwa nie śledzimy, traktujemy wszystkich odwiedzających jednakowo, niezależnie od tego, czy ich przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control.

16. Dzieci

Usługa jest przeznaczona dla osób dorosłych w wieku 18 lat lub starszych. Nie gromadzimy świadomie danych osobowych od osób poniżej 18 roku życia. Jeżeli uważają Państwo, że osoba poniżej 18 roku życia przekazała nam dane osobowe, prosimy napisać na adres [email protected], a usuniemy je.

17. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę w miarę zmian Usługi. Zaktualizujemy datę „Ostatnia aktualizacja”, a w przypadku istotnych zmian powiadomimy o tym na stronie internetowej, w Aplikacji lub e-mailem przed wejściem zmiany w życie. Nie będziemy wykorzystywać danych osobowych w istotnie inny sposób bez uprzedniego poinformowania Państwa i, gdy jest to wymagane, uzyskania Państwa zgody.

18. Kontakt

Simran Dhillon, działalność gospodarcza pod firmą Nextly AI
Kuala Lumpur, Malezja
Wnioski dotyczące prywatności: [email protected]
Wsparcie ogólne: [email protected]
Strona internetowa: nextly-ai.app

Jeżeli prawo będzie wymagać od nas wyznaczenia przedstawiciela w UE lub Wielkiej Brytanii, opublikujemy tutaj jego dane.