Zásady ochrany osobných údajov

1. Kto sme

Nextly AI prevádzkuje Simran Dhillon, fyzická osoba – podnikateľ pod obchodným menom Nextly AI so sídlom v Kuala Lumpur v Malajzii. Sme prevádzkovateľom („data user“ v zmysle malajzijského zákona Personal Data Protection Act 2010) osobných údajov opísaných v týchto zásadách. Kontaktovať nás môžete na adrese [email protected].

Tieto zásady sa nevzťahujú na Poskytovateľov tretích strán, ktorých pripojíte k Aplikácii, ani na vaše aplikácie na stretnutia. Tí nakladajú s údajmi podľa vlastných zásad ochrany osobných údajov.

2. Čo zostáva na vašom Macu

Stručne: obsah vašich stretnutí je uložený na vašom Macu, nie na našich serveroch.

Aplikácia na vašom Macu prevádzkuje lokálny backend, ktorý prijíma pripojenia len zo samotného Macu. Nasledujúce položky sa ukladajú lokálne, v ~/Library/Application Support/Nextly AI a v Kľúčenke macOS, a neodosielajú sa na naše servery:

• Uložené stretnutia (pozri článok 3): názvy, prepisy, odpovede AI a súvisiace podrobnosti.
• Vaše prompty, poznámky, životopis a súbory, ktoré pridáte ako kontext, a tiež lokálny vyhľadávací index z nich vytvorený.
• Nastavenia a predvoľby a lokálny stav prihlásenia k vášmu Účtu.
• Kľúče API pre Poskytovateľov tretích strán, uložené v Kľúčenke macOS.
• Video z Nextly Camera. Eye Contact a Beauty bežia na vašom Macu. Snímky z kamery a orientačné body tváre sa nám neodosielajú.

Zvuk sa spracúva v krátkych úsekoch na prepis a Aplikácia ho neukladá. Text stretnutí je v lokálnej databáze šifrovaný (pozri Zabezpečenie).

3. História stretnutí

Stručne: stretnutia sa v predvolenom nastavení ukladajú na váš Mac. Prepnite na Until I Save alebo Don’t Keep, alebo ich kedykoľvek vymažte.

Predvolené správanie. Ak to nezmeníte, Keep Meetings je nastavené na Forever (zobrazené ako zapnutá voľba Memory v Settings › General). Po skončení stretnutia ho Aplikácia automaticky uloží do lokálnej databázy na vašom Macu, kde zostane, kým ho nevymažete.

Čo obsahuje uložené stretnutie: názov, režim, čas začiatku a konca relácie; prepis s textom každého príspevku, jeho zdrojom a časovaním v rámci stretnutia; odpovede AI, ktoré vám boli zobrazené, s použitým modelom a informáciou, na ktoré z vašich súborov sa odkazovalo; a kontext relácie použitý na generovanie odpovedí. Neobsahuje zvuk.

Ako to zmeniť (Settings › Storage › Keep Meetings):

• Forever: stretnutia sa po skončení automaticky ukladajú (predvolené).
• Until I Save: stretnutie sa uchová len vtedy, ak pred jeho skončením zvolíte Save This Session; inak sa zahodí.
• Don’t Keep: celé stretnutie sa zahodí ihneď po skončení.

Môžete tiež zapnúť Do Not Save Meetings (Settings › General) a ukladanie úplne zablokovať.

Ako ju vymazať:

• vymažte jednotlivé stretnutie z History;
• použite Settings › Storage › Delete Local Data na odstránenie uložených relácií a avatara prihláseného Účtu na tomto Macu;
• použite Settings › Privacy › Delete All Local Data na odstránenie uložených relácií, nahraných súborov a vyhľadávacích indexov. Kľúče API poskytovateľov zostanú zachované, kým ich neodstránite v Settings › Providers.

4. Informácie, ktoré o vás zhromažďujeme

Spracúvame obmedzené množstvo informácií na zabezpečenie prihlásenia, aktivácie a podpory:

• Údaje o účte: e-mailová adresa, meno a priezvisko, stav overenia e-mailu a identifikátor z vašej metódy prihlásenia (e-mail, Google, GitHub, Apple alebo Microsoft). Ak sa prihlasujete heslom k e-mailu, odošle sa cez HTTPS prostredníctvom našej licenčnej služby do WorkOS na overenie a na našich serveroch sa neukladá.
• Údaje o licencii a zariadení: plán a stav licencie a označenie zariadenia pre každý aktivovaný Mac („Nextly Mac“ nasledované krátkym kódom). Aby Aplikácia rozpoznala ten istý Mac aj po preinštalovaní, odvodzuje identifikátor zariadenia hašovaním hardvérového identifikátora vášho Macu s náhodnou hodnotou uloženou na tomto Macu. Pôvodný hardvérový identifikátor sa nám neodosiela.
• Údaje o nákupoch (len ak budú spustené Platené plány a niektorý si kúpite): podrobnosti objednávky a predplatného od nášho spracovateľa platieb. S údajmi o karte nakladá spracovateľ, nie my.
• Hlásenia problémov, ktoré sa rozhodnete odoslať: váš komentár, prípadné priložené snímky obrazovky alebo súbory a pevne daná sada diagnostických údajov (verzia a zostavenie Aplikácie, verzia macOS, architektúra Macu, režim stretnutia, stav povolení, niekoľko príznakov funkcií a chybových kódov). Každé hlásenie pred odoslaním skontrolujete. Hlásenia automaticky neobsahujú obsah stretnutí.
• Správy, ktoré nám pošlete, a naše odpovede.
• Technické údaje o požiadavkách: keď Aplikácia kontaktuje naše služby (na prihlásenie, kontrolu licencie, vyhľadanie aktualizácií alebo odoslanie hlásenia) alebo keď navštívite našu webovú stránku, Cloudflare dostane štandardné údaje o požiadavke, ako je IP adresa, čas a user agent.

Aplikácia neobsahuje analytický, reklamný ani softvér tretích strán na hlásenie pádov a nezhromažďujeme z nej analytické údaje o používaní.

5. Údaje odosielané poskytovateľom AI a rozpoznávania reči

Stručne: obsah sa odosiela len vami zvoleným poskytovateľom, a to priamo z vášho Macu.

Neprevádzkujeme vlastnú cloudovú AI. Prepis a odpovede pochádzajú od vami zvolených Poskytovateľov tretích strán. Keď niektorého z nich používate:

• zvuk, text prepisu, prompty, poznámky alebo výňatky zo súborov a, ak používate funkciu snímok obrazovky, snímky obrazovky potrebné na požiadavku sa odosielajú priamo z vášho Macu tomuto poskytovateľovi pomocou vášho vlastného kľúča API alebo účtu. Neprechádzajú cez naše servery;
• tento obsah nie je anonymizovaný a môže obsahovať mená a čokoľvek, čo na stretnutí odznelo;
• poskytovateľ s ním nakladá podľa vlastných podmienok a zásad ochrany osobných údajov vrátane vlastných nastavení uchovávania a trénovania. Pred odoslaním citlivých informácií si ich preštudujte.

Ak používate lokálnu možnosť, napríklad vstavané rozpoznávanie reči v macOS, ak je k dispozícii, alebo lokálny model prostredníctvom nástroja, ako je Ollama, spracúvanie prebieha na vašom Macu spôsobom určeným týmto nástrojom. Aplikácia nemá vlastný model reči. Odkazy na zásady bežných poskytovateľov nájdete v článku 8.

6. Ako informácie používame

• na vytvorenie a zabezpečenie vášho Účtu, prihlásenie a overenie vášho e-mailu;
• na aktiváciu Aplikácie na vašom Macu, kontrolu licencie a presadzovanie limitov zariadení;
• na poskytovanie aktualizácií Aplikácie;
• na spracúvanie nákupov, ak budú spustené Platené plány;
• na odpovedanie na žiadosti o podporu a prešetrovanie hlásení problémov;
• na zasielanie servisných správ, ako sú bezpečnostné upozornenia a zmeny našich podmienok;
• na predchádzanie zneužitiu a podvodom a na zaistenie bezpečnosti Služby;
• na plnenie právnych povinností a presadzovanie našich Podmienok.

Marketingové e-maily zasielame len tam, kde to zákon dovoľuje, a každý z nich obsahuje možnosť odhlásenia.

7. Právne základy spracúvania

Ak sa uplatňuje GDPR, britské GDPR alebo podobné predpisy, opierame sa o:

• zmluvu: na poskytnutie Účtu, licencie a funkcií, o ktoré žiadate;
• oprávnené záujmy: na zabezpečenie Služby, predchádzanie zneužitiu a podporu používateľov, pri zohľadnení vašich práv;
• súhlas: tam, kde oň žiadame, napríklad pri voliteľnom marketingu; môžete ho kedykoľvek odvolať;
• zákonnú povinnosť: tam, kde nám zákon ukladá informácie uchovávať alebo sprístupniť.

Podľa malajzijského zákona PDPA spracúvame vaše osobné údaje na účely uvedené v článku 6, ktoré priamo súvisia s poskytovaním Služby.

8. Poskytovatelia služieb a tretie strany

Naši poskytovatelia služieb (sprostredkovatelia). Informácie s týmito poskytovateľmi zdieľame len v rozsahu potrebnom na prevádzku Služby:

Vami zvolení Poskytovatelia tretích strán. Tí dostávajú obsah, pretože im ho odošlete z Aplikácie. Sú od nás nezávislí, nie sú našimi sprostredkovateľmi a platia pre nich ich vlastné zásady. Medzi bežné možnosti patria:

Ostatní poskytovatelia uvedení v Aplikácii fungujú rovnako. Pred pripojením si preštudujte zásady každého poskytovateľa.

Ďalšie sprístupnenia. Informácie môžeme sprístupniť odborným poradcom, orgánom verejnej moci, ak to vyžaduje zákon, alebo nástupcovi, ak bude Nextly AI prevedené na spoločnosť alebo predané; v takom prípade budú tieto zásady vaše informácie naďalej chrániť.

Osobné údaje nepredávame a nezdieľame ich na účely behaviorálnej reklamy naprieč kontextmi.

9. Povolenia macOS

Aplikácia žiada macOS o povolenia len pre funkcie, ktoré používate. Kedykoľvek ich môžete zmeniť v Systémových nastaveniach › Súkromie a bezpečnosť; príslušná funkcia potom prestane fungovať.

• Mikrofón a Nahrávanie obrazovky / systémový zvuk: na zachytávanie zvuku stretnutí.
• Rozpoznávanie reči: ak používate vstavaný prepis macOS.
• Prístupnosť: pre globálne skratky a Clipboard To Type.
• Kamera a systémové rozšírenie Nextly Camera: pre Nextly Camera.

10. Uchovávanie údajov

Stručne: údaje o účte uchovávame len počas existencie vášho Účtu, plus najviac 30 dní.

11. Zabezpečenie

• Šifrovaná lokálna história. Názvy stretnutí, prepisy, odpovede, kontext relácie a nastavenia sú v lokálnej databáze šifrované pomocou AES-256-GCM. Šifrovací kľúč je uložený v Kľúčenke macOS.
• Kľúče v Kľúčenke. Kľúče API poskytovateľov sú uložené v Kľúčenke macOS, nie v nešifrovaných súboroch.
• Výhradne lokálny backend. Backend Aplikácie počúva len na adrese spätnej slučky vášho Macu (127.0.0.1) a nie je dostupný zo siete.
• Šifrované pripojenia. Aplikácia odmieta kontaktovať našu licenčnú službu alebo kanál aktualizácií cez nešifrované HTTP; všetka komunikácia s nimi prebieha cez HTTPS (TLS). Pripojenia k Poskytovateľom tretích strán využívajú ich koncové body HTTPS.
• Minimum údajov na serveroch. Na našich serveroch neukladáme žiadny obsah stretnutí a identifikátory zariadení sa hašujú skôr, ako opustia váš Mac.
• Kontrolované hlásenia. Hlásenia problémov obsahujú pevne daný zoznam diagnostických údajov a hlásenie vidíte pred jeho odoslaním.

Žiadny systém nie je úplne bezpečný. Chráňte svoj Mac silným prihlasovacím heslom a FileVault a udržiavajte Aplikáciu aktuálnu. Ak sa dozvieme o porušení ochrany, ktoré sa týka vašich osobných údajov, oznámime to vám aj príslušným orgánom v súlade so zákonom. Bezpečnostný problém nahláste e-mailom na adresu [email protected], nie jeho zverejnením.

12. Vaše práva

V závislosti od miesta vášho bydliska môžete mať právo:

• na prístup k osobným údajom, ktoré o vás uchovávame, a na získanie ich kópie;
• na opravu nepresných údajov;
• na vymazanie svojho Účtu a osobných údajov;
• na získanie svojich údajov v prenosnom formáte;
• namietať proti určitému spracúvaniu alebo požadovať jeho obmedzenie a odvolať súhlas;
• podať sťažnosť dozornému orgánu pre ochranu osobných údajov.

Tieto práva vyplývajú z právnych predpisov, okrem iného z malajzijského zákona Personal Data Protection Act 2010, GDPR a britského GDPR a kalifornských zákonov CCPA/CPRA. Obyvatelia Kalifornie sa môžu tiež odhlásiť z predaja alebo zdieľania osobných údajov; my ich v zmysle týchto zákonov nepredávame ani nezdieľame. Za uplatnenie svojich práv s vami nebudeme zaobchádzať odlišne.

Ako podať žiadosť:

1. Napíšte na adresu [email protected] z e-mailovej adresy svojho Účtu a uveďte, čo požadujete (napríklad „prístup“, „oprava“ alebo „vymazanie“).
2. Prijatie vašej žiadosti potvrdíme do 7 dní. Ak nebudeme môcť overiť, že pochádza od vás, môžeme vás požiadať o overenie totožnosti.
3. Vašu žiadosť vybavíme do 21 dní od jej overenia, alebo vás v tejto lehote informujeme, že potrebujeme viac času (najviac počas doby povolenej zákonom), a z akého dôvodu.
4. Ak žiadosti nemôžeme vyhovieť, vysvetlíme prečo. Potom môžete podať sťažnosť svojmu dozornému orgánu pre ochranu osobných údajov, napríklad malajzijskému Personal Data Protection Commissioner alebo miestnemu dozornému orgánu v EÚ či Spojenom kráľovstve.

Údaje uložené len na vašom Macu máte pod kontrolou; môžete ich zobraziť a vymazať priamo v Aplikácii.

13. Vymazanie Účtu a údajov

Stručne: na vymazanie Účtu napíšte na adresu [email protected] (vybavené do 30 dní) a na vyčistenie Macu odstráňte lokálny priečinok.

Vymazanie Účtu:

1. Napíšte na adresu [email protected] z e-mailovej adresy svojho Účtu s predmetom „Delete my account“.
2. Do 30 dní vymažeme záznam vášho Účtu, vášho používateľa WorkOS a váš zákaznícky záznam v Dodo Payments a pošleme vám potvrdzujúci e-mail. Záznamy, ktoré sme zo zákona povinní uchovávať, napríklad záznamy o nákupoch, ak ste si kúpili Platený plán, uchovávame len počas požadovanej doby.

Vymazanie údajov na Macu (to za vás urobiť nemôžeme):

1. Voliteľne: v Aplikácii prejdite do Settings › Providers a odstráňte svoje kľúče API.
2. Úplne ukončite Nextly AI.
3. Vo Finderi zvoľte Prejsť › Prejsť do priečinka, zadajte ~/Library/Application Support/Nextly AI a presuňte tento priečinok do Koša.
4. Ak chcete odstrániť zvyšné položky Kľúčenky, otvorte aplikáciu Kľúčenka, vyhľadajte nextly.ai a vymažte nájdené položky.
5. Presuňte Nextly AI z priečinka Aplikácie do Koša, schváľte odstránenie rozšírenia Nextly Camera, ak o to macOS požiada, a potom vyprázdnite Kôš.

Vymazaním lokálnych údajov sa nevymaže váš Účet a vymazaním Účtu sa neodstránia údaje z vášho Macu, preto vykonajte oboje, ak chcete odstrániť všetko. Obsah odoslaný Poskytovateľom tretích strán je potrebné vymazať u týchto poskytovateľov.

14. Medzinárodné prenosy

Sídlime v Malajzii. Naši poskytovatelia služieb a vami zvolení Poskytovatelia tretích strán môžu spracúvať informácie v iných krajinách vrátane Spojených štátov, kde sa predpisy o ochrane údajov môžu od vašich líšiť. Ak to zákon vyžaduje, pri prenosoch, ktoré vykonávame, sa opierame o primerané záruky, ako sú štandardné zmluvné doložky poskytovateľov alebo iné zákonné mechanizmy prenosu.

15. Súbory cookie a analytika

Naša webová stránka nepoužíva súbory cookie, analytické nástroje ani sledovacie pixely a do vášho prehliadača nič neukladá. Cloudflare spracúva technické údaje, napríklad IP adresy, na doručovanie a ochranu stránky. Aplikácia nepoužíva súbory cookie ani analytiku. Keďže vás nesledujeme, so všetkými návštevníkmi zaobchádzame rovnako bez ohľadu na to, či ich prehliadač odosiela signál Do Not Track alebo Global Privacy Control.

16. Deti

Služba je určená dospelým vo veku 18 rokov a starším. Vedome nezhromažďujeme osobné údaje od osôb mladších ako 18 rokov. Ak sa domnievate, že nám osoba mladšia ako 18 rokov poskytla osobné údaje, napíšte na adresu [email protected] a my ich vymažeme.

17. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať v súvislosti so zmenami Služby. Aktualizujeme dátum „Posledná aktualizácia“ a v prípade podstatných zmien to oznámime na webovej stránke, v Aplikácii alebo e-mailom skôr, ako zmena nadobudne účinnosť. Osobné údaje nebudeme používať podstatne odlišným spôsobom bez toho, aby sme vás o tom vopred informovali a tam, kde sa to vyžaduje, požiadali o váš súhlas.

18. Kontakt

Simran Dhillon, fyzická osoba – podnikateľ pod obchodným menom Nextly AI
Kuala Lumpur, Malajzia
Žiadosti týkajúce sa ochrany súkromia: [email protected]
Všeobecná podpora: [email protected]
Webová stránka: nextly-ai.app

Ak nám zákon uloží vymenovať zástupcu v EÚ alebo v Spojenom kráľovstve, zverejníme jeho údaje tu.