Politica de confidențialitate

1. Cine suntem

Nextly AI este operat de Simran Dhillon, care desfășoară activitate sub denumirea comercială Nextly AI, întreprindere individuală cu sediul în Kuala Lumpur, Malaysia. Suntem operatorul („data user”, în sensul Personal Data Protection Act 2010 din Malaysia) informațiilor cu caracter personal descrise în această politică. Ne puteți contacta la [email protected].

Această politică nu acoperă Furnizorii terți pe care îi conectați la Aplicație sau aplicațiile dumneavoastră de ședințe. Aceștia prelucrează datele conform propriilor politici de confidențialitate.

2. Ce rămâne pe Mac-ul dumneavoastră

Pe scurt: conținutul ședințelor dumneavoastră se află pe Mac, nu pe serverele noastre.

Aplicația rulează pe Mac un backend local care acceptă conexiuni numai de la Mac-ul însuși. Următoarele elemente sunt stocate local, în ~/Library/Application Support/Nextly AI și în Brelocul macOS, și nu sunt trimise către serverele noastre:

• Ședințele salvate (a se vedea Secțiunea 3): titluri, transcrieri, răspunsuri IA și detalii conexe.
• Prompturile, notițele, CV-ul și fișierele pe care le adăugați drept context, precum și indexul de căutare local creat pe baza acestora.
• Setările și preferințele, precum și starea locală de conectare a Contului.
• Cheile API pentru Furnizorii terți, stocate în Brelocul macOS.
• Video Nextly Camera. Eye Contact și Beauty rulează pe Mac. Cadrele camerei și reperele faciale nu ne sunt trimise.

Sunetul este procesat în segmente scurte pentru transcriere și nu este salvat de Aplicație. Textul ședințelor este criptat în baza de date locală (a se vedea Securitate).

3. Istoricul ședințelor

Pe scurt: ședințele sunt salvate implicit pe Mac. Treceți la Until I Save sau Don’t Keep ori ștergeți-le oricând.

Comportament implicit. Dacă nu modificați setarea, Keep Meetings este setat la Forever (afișat ca Memory activat în Settings › General). Când o ședință se încheie, Aplicația o salvează automat în baza de date locală de pe Mac, unde rămâne până când o ștergeți.

Ce conține o ședință salvată: titlul, modul, ora de început și de sfârșit a sesiunii; transcrierea, cu textul fiecărei intervenții, sursa acesteia și momentul la care a avut loc în cadrul ședinței; răspunsurile IA afișate, cu modelul utilizat și fișierele dumneavoastră la care s-a făcut referire; și contextul sesiunii utilizat pentru generarea răspunsurilor. Nu conține sunet.

Cum o modificați (Settings › Storage › Keep Meetings):

• Forever: ședințele se salvează automat la încheiere (implicit).
• Until I Save: o ședință este păstrată numai dacă alegeți Save This Session înainte de încheierea acesteia; în caz contrar, este eliminată.
• Don’t Keep: întreaga ședință este eliminată imediat ce se încheie.

De asemenea, puteți activa Do Not Save Meetings (Settings › General) pentru a bloca complet salvarea.

Cum îl ștergeți:

• ștergeți o singură ședință din History;
• utilizați Settings › Storage › Delete Local Data pentru a elimina sesiunile salvate și avatarul Contului conectat pe acest Mac;
• utilizați Settings › Privacy › Delete All Local Data pentru a elimina sesiunile salvate, fișierele încărcate și indexurile de căutare. Cheile API ale furnizorilor rămân până când le eliminați din Settings › Providers.

4. Informații pe care le colectăm despre dumneavoastră

Prelucrăm o cantitate limitată de informații pentru a furniza conectarea, activarea și asistența:

• Informații despre cont: adresa de e-mail, prenumele și numele, starea de verificare a e-mailului și un identificator al metodei de conectare (e-mail, Google, GitHub, Apple sau Microsoft). Dacă vă conectați cu o parolă de e-mail, aceasta este trimisă prin HTTPS, prin intermediul serviciului nostru de licențiere, către WorkOS pentru verificare și nu este stocată pe serverele noastre.
• Informații despre licență și dispozitiv: planul și starea licenței, precum și o etichetă de dispozitiv pentru fiecare Mac pe care îl activați („Nextly Mac” urmat de un cod scurt). Pentru a recunoaște același Mac după reinstalări, Aplicația derivă un identificator de dispozitiv prin aplicarea unei funcții hash asupra identificatorului hardware al Mac-ului împreună cu o valoare aleatorie păstrată pe acel Mac. Identificatorul hardware brut nu ne este trimis.
• Informații privind achizițiile (numai dacă sunt lansate Planuri plătite și cumpărați unul): detalii despre comandă și abonament de la procesatorul nostru de plăți. Datele cardului sunt gestionate de procesator, nu de noi.
• Rapoartele de probleme pe care alegeți să le trimiteți: comentariul dumneavoastră, orice capturi de ecran sau fișiere atașate și un set fix de date de diagnosticare (versiunea și build-ul Aplicației, versiunea macOS, arhitectura Mac-ului, modul de ședință, starea permisiunilor, câteva indicatoare de funcții și coduri de eroare). Verificați fiecare raport înainte de a fi trimis. Rapoartele nu includ automat conținutul ședințelor.
• Mesajele pe care ni le trimiteți și răspunsurile noastre.
• Date tehnice ale cererilor: atunci când Aplicația contactează serviciile noastre (pentru conectare, verificarea licenței, căutarea actualizărilor sau trimiterea unui raport) sau când vizitați site-ul nostru web, Cloudflare primește date standard ale cererii, precum adresa IP, ora și agentul utilizator.

Aplicația nu include software terț de analiză, publicitate sau raportare a erorilor, iar noi nu colectăm date analitice de utilizare din aceasta.

5. Date trimise furnizorilor de IA și de recunoaștere vocală

Pe scurt: conținutul ajunge numai la furnizorii pe care îi alegeți, direct de pe Mac.

Nu operăm o IA proprie în cloud. Transcrierea și răspunsurile provin de la Furnizorii terți pe care îi alegeți. Când utilizați unul:

• sunetul, textul transcrierii, prompturile, notițele sau extrasele din fișiere și, dacă utilizați o funcție de captură de ecran, capturile de ecran necesare pentru cerere sunt trimise direct de pe Mac către acel furnizor, folosind propria cheie API sau propriul cont. Acestea nu trec prin serverele noastre;
• acest conținut nu este anonimizat și poate include nume și orice s-a spus în ședință;
• furnizorul îl prelucrează conform propriilor condiții și politici de confidențialitate, inclusiv propriile setări de păstrare și antrenare. Verificați-le înainte de a trimite informații sensibile.

Dacă utilizați o opțiune locală, precum recunoașterea vocală integrată în macOS, acolo unde este disponibilă, sau un model local printr-un instrument precum Ollama, prelucrarea are loc pe Mac, conform modului stabilit de acel instrument. Aplicația nu include un model vocal propriu. Linkurile către politicile furnizorilor uzuali se găsesc în Secțiunea 8.

6. Cum utilizăm informațiile

• pentru a crea și securiza Contul, a vă conecta și a vă verifica adresa de e-mail;
• pentru a activa Aplicația pe Mac, a verifica licența și a aplica limitele de dispozitive;
• pentru a furniza actualizările Aplicației;
• pentru a procesa achizițiile, dacă sunt lansate Planuri plătite;
• pentru a răspunde solicitărilor de asistență și a investiga rapoartele de probleme;
• pentru a trimite mesaje legate de serviciu, precum notificări de securitate și modificări ale condițiilor noastre;
• pentru a preveni abuzurile și frauda și a menține Serviciul în siguranță;
• pentru a respecta obligațiile legale și a asigura respectarea Condițiilor noastre.

Trimitem e-mailuri de marketing numai acolo unde legea permite, iar fiecare dintre acestea include o modalitate de dezabonare.

7. Temeiuri juridice pentru prelucrare

Acolo unde se aplică GDPR, GDPR din Regatul Unit sau legi similare, ne bazăm pe:

• contract: pentru a furniza Contul, licența și funcțiile pe care le solicitați;
• interese legitime: pentru a securiza Serviciul, a preveni abuzurile și a oferi asistență utilizatorilor, în echilibru cu drepturile dumneavoastră;
• consimțământ: acolo unde îl solicităm, de exemplu pentru marketing opțional; îl puteți retrage oricând;
• obligație legală: acolo unde legea ne impune să păstrăm sau să divulgăm informații.

În temeiul PDPA din Malaysia, prelucrăm datele dumneavoastră cu caracter personal în scopurile prevăzute în Secțiunea 6, care sunt direct legate de furnizarea Serviciului.

8. Furnizori de servicii și terți

Furnizorii noștri de servicii (persoane împuternicite). Partajăm informații cu acești furnizori numai în măsura necesară funcționării Serviciului:

Furnizorii terți pe care îi alegeți. Aceștia primesc conținut deoarece dumneavoastră li-l trimiteți din Aplicație. Sunt independenți de noi, nu sunt persoanele noastre împuternicite, iar propriile lor politici se aplică. Opțiunile uzuale includ:

Ceilalți furnizori enumerați în Aplicație funcționează în același mod. Verificați politica fiecărui furnizor înainte de a-l conecta.

Alte divulgări. Putem divulga informații consilierilor profesionali, autorităților atunci când legea o impune sau unui succesor dacă Nextly AI este transferat unei societăți ori vândut, caz în care această politică va continua să vă protejeze informațiile.

Nu vindem informații cu caracter personal și nu le partajăm pentru publicitate comportamentală între contexte.

9. Permisiuni macOS

Aplicația solicită permisiuni macOS numai pentru funcțiile pe care le utilizați. Le puteți modifica oricând în Configurări sistem › Confidențialitate și securitate; funcția aferentă va înceta apoi să funcționeze.

• Microfon și Înregistrarea ecranului / sunetul sistemului: pentru a captura sunetul ședințelor.
• Recunoaștere vocală: dacă utilizați transcrierea integrată în macOS.
• Accesibilitate: pentru comenzile rapide globale și Clipboard To Type.
• Cameră și extensia de sistem Nextly Camera: pentru Nextly Camera.

10. Păstrarea datelor

Pe scurt: păstrăm datele de cont numai cât timp aveți un Cont, plus până la 30 de zile.

11. Securitate

• Istoric local criptat. Titlurile ședințelor, transcrierile, răspunsurile, contextul sesiunii și setările sunt criptate în baza de date locală cu AES-256-GCM. Cheia de criptare este stocată în Brelocul macOS.
• Chei în Breloc. Cheile API ale furnizorilor sunt stocate în Brelocul macOS, nu în fișiere necriptate.
• Backend exclusiv local. Backend-ul Aplicației ascultă numai pe adresa de loopback a Mac-ului (127.0.0.1) și nu poate fi accesat din rețea.
• Conexiuni criptate. Aplicația refuză să contacteze serviciul nostru de licențiere sau fluxul de actualizări prin HTTP necriptat; tot traficul către acestea utilizează HTTPS (TLS). Conexiunile către Furnizorii terți utilizează punctele lor finale HTTPS.
• Date minime pe server. Nu stocăm conținutul ședințelor pe serverele noastre, iar identificatorii de dispozitiv sunt hashuiți înainte de a părăsi Mac-ul.
• Rapoarte verificate. Rapoartele de probleme conțin o listă fixă de date de diagnosticare, iar dumneavoastră vedeți raportul înainte de a fi trimis.

Niciun sistem nu este complet sigur. Protejați-vă Mac-ul cu o parolă de autentificare puternică și FileVault și mențineți Aplicația actualizată. Dacă aflăm de o încălcare care vă afectează informațiile cu caracter personal, vă vom notifica pe dumneavoastră și autoritățile competente conform legii. Pentru a raporta o problemă de securitate, trimiteți un e-mail la [email protected] în loc să o faceți publică.

12. Drepturile dumneavoastră

În funcție de locul de reședință, este posibil să aveți dreptul de a:

• accesa informațiile cu caracter personal pe care le deținem despre dumneavoastră și de a obține o copie;
• rectifica informațiile inexacte;
• șterge Contul și informațiile cu caracter personal;
• primi informațiile într-un format portabil;
• vă opune anumitor prelucrări sau a le restricționa și de a vă retrage consimțământul;
• depune o plângere la o autoritate de protecție a datelor.

Aceste drepturi decurg din legi precum Personal Data Protection Act 2010 din Malaysia, GDPR și GDPR din Regatul Unit și CCPA/CPRA din California. Rezidenții din California pot, de asemenea, să refuze vânzarea sau partajarea informațiilor cu caracter personal; noi nu le vindem și nu le partajăm în sensul definit de aceste legi. Nu vă vom trata diferit pentru că vă exercitați drepturile.

Cum depuneți o cerere:

1. Trimiteți un e-mail la [email protected] de pe adresa de e-mail a Contului, precizând ce doriți (de exemplu, „acces”, „rectificare” sau „ștergere”).
2. Confirmăm primirea cererii în termen de 7 zile. Dacă nu putem confirma că provine de la dumneavoastră, vă putem solicita să vă verificați identitatea.
3. Soluționăm cererea în termen de 21 de zile de la verificarea acesteia sau vă informăm în acest termen dacă avem nevoie de mai mult timp (până la perioada permisă de lege) și de ce.
4. Dacă nu putem da curs unei cereri, vă vom explica motivul. Puteți apoi depune o plângere la autoritatea de protecție a datelor, precum Personal Data Protection Commissioner din Malaysia sau autoritatea de supraveghere locală din UE sau Regatul Unit.

Datele stocate numai pe Mac se află sub controlul dumneavoastră; le puteți vizualiza și șterge direct în Aplicație.

13. Ștergerea Contului și a datelor

Pe scurt: trimiteți un e-mail la [email protected] pentru a vă șterge Contul (finalizat în termen de 30 de zile) și eliminați dosarul local pentru a curăța Mac-ul.

Pentru a vă șterge Contul:

1. Trimiteți un e-mail la [email protected] de pe adresa de e-mail a Contului, cu subiectul „Delete my account”.
2. În termen de 30 de zile ștergem înregistrarea Contului, utilizatorul WorkOS și înregistrarea de client Dodo Payments și vă trimitem un e-mail de confirmare. Evidențele pe care suntem obligați prin lege să le păstrăm, cum ar fi evidențele privind achizițiile dacă ați cumpărat un Plan plătit, sunt păstrate numai atât timp cât este necesar.

Pentru a șterge datele de pe Mac (nu putem face acest lucru în locul dumneavoastră):

1. Opțional: în Aplicație, accesați Settings › Providers și eliminați cheile API.
2. Închideți complet Nextly AI.
3. În Finder, alegeți Accesați › Accesați dosarul, introduceți ~/Library/Application Support/Nextly AI și mutați acel dosar în Coș.
4. Pentru a elimina elementele rămase din Breloc, deschideți Acces brelocuri, căutați nextly.ai și ștergeți intrările.
5. Trageți Nextly AI din Aplicații în Coș, aprobați eliminarea extensiei Nextly Camera dacă macOS vă solicită acest lucru, apoi goliți Coșul.

Ștergerea datelor locale nu vă șterge Contul, iar ștergerea Contului nu elimină datele de pe Mac, așa că efectuați ambele operațiuni dacă doriți să eliminați totul. Conținutul pe care l-ați trimis Furnizorilor terți trebuie șters la acei furnizori.

14. Transferuri internaționale

Avem sediul în Malaysia. Furnizorii noștri de servicii și Furnizorii terți pe care îi alegeți pot prelucra informații în alte țări, inclusiv în Statele Unite, unde legile privind protecția datelor pot fi diferite de cele din țara dumneavoastră. Acolo unde legea o impune, ne bazăm pe garanții adecvate pentru transferurile pe care le efectuăm, precum clauzele contractuale standard ale furnizorilor sau alte mecanisme legale de transfer.

15. Cookie-uri și analiză

Site-ul nostru web nu utilizează cookie-uri, instrumente de analiză sau pixeli de urmărire și nu stochează nimic în browserul dumneavoastră. Cloudflare prelucrează date tehnice, precum adresele IP, pentru a livra și proteja site-ul. Aplicația nu utilizează cookie-uri sau instrumente de analiză. Deoarece nu vă urmărim, tratăm toți vizitatorii la fel, indiferent dacă browserul lor trimite sau nu un semnal Do Not Track sau Global Privacy Control.

16. Copii

Serviciul este destinat adulților cu vârsta de cel puțin 18 ani. Nu colectăm în mod intenționat informații cu caracter personal de la persoane sub 18 ani. Dacă considerați că o persoană sub 18 ani ne-a furnizat informații cu caracter personal, trimiteți un e-mail la [email protected] și le vom șterge.

17. Modificări ale acestei politici

Putem actualiza această politică pe măsură ce Serviciul se modifică. Vom actualiza data „Ultimei actualizări” și, în cazul modificărilor semnificative, vom transmite o notificare pe site-ul web, în Aplicație sau prin e-mail înainte ca modificarea să intre în vigoare. Nu vom utiliza informațiile cu caracter personal într-un mod semnificativ diferit fără a vă informa în prealabil și, acolo unde este necesar, fără a vă solicita consimțământul.

18. Contact

Simran Dhillon, sub denumirea comercială Nextly AI
Kuala Lumpur, Malaysia
Cereri privind confidențialitatea: [email protected]
Asistență generală: [email protected]
Site web: nextly-ai.app

Dacă legea ne obligă să desemnăm un reprezentant în UE sau în Regatul Unit, vom publica aici datele acestuia.