Pravilnik o zasebnosti

1. Kdo smo

Nextly AI upravlja Simran Dhillon v okviru samostojne podjetniške dejavnosti pod firmo Nextly AI s sedežem v Kuala Lumpurju v Maleziji. Smo upravljavec (»data user« v smislu malezijskega zakona Personal Data Protection Act 2010) osebnih podatkov, opisanih v tem pravilniku. Dosegljivi smo na [email protected].

Ta pravilnik ne zajema Zunanjih ponudnikov, ki jih povežete z Aplikacijo, ali vaših aplikacij za sestanke. Ti s podatki ravnajo v skladu s svojimi pravilniki o zasebnosti.

2. Kaj ostane na vašem Macu

Na kratko: vsebina vaših sestankov je na vašem Macu, ne na naših strežnikih.

Aplikacija na vašem Macu poganja lokalno zaledje, ki sprejema povezave samo s samega Maca. Naslednje je shranjeno lokalno, v ~/Library/Application Support/Nextly AI in v obesku za ključe macOS, in se ne pošilja na naše strežnike:

• Shranjeni sestanki (glejte člen 3): naslovi, prepisi, odgovori UI in povezane podrobnosti.
• Vaši pozivi, zapiski, življenjepis in datoteke, ki jih dodate kot kontekst, ter lokalni iskalni indeks, ustvarjen iz njih.
• Nastavitve in prednostne nastavitve ter lokalno stanje prijave v vaš Račun.
• Ključi API za Zunanje ponudnike, shranjeni v obesku za ključe macOS.
• Video Nextly Camera. Eye Contact in Beauty delujeta na vašem Macu. Sličice kamere in obrazne značilnice nam niso poslane.

Zvok se za prepis obdeluje v kratkih odsekih in ga Aplikacija ne shranjuje. Besedilo sestankov je v lokalni podatkovni zbirki šifrirano (glejte Varnost).

3. Zgodovina sestankov

Na kratko: sestanki se privzeto shranijo na vaš Mac. Preklopite na Until I Save ali Don’t Keep ali jih kadar koli izbrišite.

Privzeto delovanje. Če tega ne spremenite, je Keep Meetings nastavljeno na Forever (prikazano kot vklopljena možnost Memory v Settings › General). Ko se sestanek konča, ga Aplikacija samodejno shrani v lokalno podatkovno zbirko na vašem Macu, kjer ostane, dokler ga ne izbrišete.

Kaj vsebuje shranjeni sestanek: naslov, način ter čas začetka in konca seje; prepis z besedilom vsakega govornega prispevka, njegovim virom in časom v okviru sestanka; odgovore UI, ki so vam bili prikazani, z uporabljenim modelom in navedbo, na katere vaše datoteke so se sklicevali; ter kontekst seje, uporabljen za ustvarjanje odgovorov. Ne vsebuje zvoka.

Kako to spremenite (Settings › Storage › Keep Meetings):

• Forever: sestanki se ob koncu samodejno shranijo (privzeto).
• Until I Save: sestanek se ohrani le, če pred njegovim koncem izberete Save This Session; sicer se zavrže.
• Don’t Keep: celoten sestanek se zavrže takoj, ko se konča.

Vklopite lahko tudi Do Not Save Meetings (Settings › General) in shranjevanje v celoti onemogočite.

Kako jo počistite:

• izbrišite posamezen sestanek v History;
• uporabite Settings › Storage › Delete Local Data za odstranitev shranjenih sej in avatarja prijavljenega Računa na tem Macu;
• uporabite Settings › Privacy › Delete All Local Data za odstranitev shranjenih sej, naloženih datotek in iskalnih indeksov. Ključi API ponudnikov ostanejo, dokler jih ne odstranite v Settings › Providers.

4. Podatki, ki jih zbiramo o vas

Za zagotavljanje prijave, aktivacije in podpore obdelujemo omejeno količino podatkov:

• Podatki o računu: e-poštni naslov, ime in priimek, stanje preverjenosti e-pošte in identifikator iz vašega načina prijave (e-pošta, Google, GitHub, Apple ali Microsoft). Če se prijavite z geslom za e-pošto, se to prek HTTPS in naše storitve licenciranja pošlje družbi WorkOS v preverjanje in se ne shrani na naših strežnikih.
• Podatki o licenci in napravi: paket in stanje licence ter oznaka naprave za vsak aktiviran Mac (»Nextly Mac«, ki mu sledi kratka koda). Da bi Aplikacija prepoznala isti Mac tudi po ponovni namestitvi, izpelje identifikator naprave z zgoščevanjem strojnega identifikatorja vašega Maca skupaj z naključno vrednostjo, shranjeno na tem Macu. Izvirni strojni identifikator nam ni poslan.
• Podatki o nakupih (samo če bodo uvedeni Plačljivi paketi in kupite katerega od njih): podrobnosti naročila in naročnine od našega obdelovalca plačil. S podatki o kartici ravna obdelovalec, ne mi.
• Prijave težav, ki se jih odločite poslati: vaš komentar, morebitni priloženi posnetki zaslona ali datoteke in stalen nabor diagnostičnih podatkov (različica in gradnja Aplikacije, različica macOS, arhitektura Maca, način sestanka, stanje dovoljenj, nekaj zastavic funkcij in kod napak). Vsako prijavo pregledate pred pošiljanjem. Prijave samodejno ne vsebujejo vsebine sestankov.
• Sporočila, ki nam jih pošljete, in naši odgovori.
• Tehnični podatki o zahtevah: ko Aplikacija vzpostavi stik z našimi storitvami (za prijavo, preverjanje licence, preverjanje posodobitev ali pošiljanje prijave) ali ko obiščete naše spletno mesto, Cloudflare prejme standardne podatke o zahtevi, kot so naslov IP, čas in uporabniški agent.

Aplikacija ne vsebuje programske opreme tretjih oseb za analitiko, oglaševanje ali poročanje o zrušitvah, prav tako iz nje ne zbiramo analitičnih podatkov o uporabi.

5. Podatki, poslani ponudnikom UI in govornih storitev

Na kratko: vsebina gre samo k ponudnikom, ki jih izberete, neposredno z vašega Maca.

Lastne UI v oblaku ne upravljamo. Prepis in odgovori prihajajo od Zunanjih ponudnikov, ki jih izberete. Ko uporabljate katerega od njih:

• se zvok, besedilo prepisa, pozivi, zapiski ali izvlečki datotek in, če uporabljate funkcijo posnetkov zaslona, posnetki zaslona, potrebni za zahtevo, pošljejo neposredno z vašega Maca temu ponudniku z uporabo vašega lastnega ključa API ali računa. Ne gredo prek naših strežnikov;
• ta vsebina ni anonimizirana in lahko vključuje imena ter karkoli, kar je bilo izrečeno na sestanku;
• ponudnik z njo ravna v skladu s svojimi pogoji in pravilnikom o zasebnosti, vključno s svojimi nastavitvami hrambe in učenja. Preden pošljete občutljive podatke, jih preglejte.

Če uporabljate lokalno možnost, kot je vgrajeno razpoznavanje govora v macOS, kjer je na voljo, ali lokalni model prek orodja, kot je Ollama, obdelava poteka na vašem Macu, kot to določa to orodje. Aplikacija nima lastnega govornega modela. Povezave do pravilnikov pogostih ponudnikov so v členu 8.

6. Kako uporabljamo podatke

• za ustvarjanje in zaščito vašega Računa, prijavo in preverjanje vašega e-poštnega naslova;
• za aktivacijo Aplikacije na vašem Macu, preverjanje licence in uveljavljanje omejitev naprav;
• za zagotavljanje posodobitev Aplikacije;
• za obdelavo nakupov, če bodo uvedeni Plačljivi paketi;
• za odgovarjanje na zahteve za podporo in preučevanje prijav težav;
• za pošiljanje obvestil o storitvi, kot so varnostna obvestila in spremembe naših pogojev;
• za preprečevanje zlorab in goljufij ter zagotavljanje varnosti Storitve;
• za izpolnjevanje zakonskih obveznosti in uveljavljanje naših Pogojev.

Trženjska e-poštna sporočila pošiljamo samo, kadar to dovoljuje zakon, vsako pa vključuje možnost odjave.

7. Pravne podlage za obdelavo

Kadar se uporabljajo GDPR, britanski GDPR ali podobni predpisi, se opiramo na:

• pogodbo: za zagotavljanje Računa, licence in funkcij, ki jih zahtevate;
• zakonite interese: za zaščito Storitve, preprečevanje zlorab in podporo uporabnikom, ob upoštevanju vaših pravic;
• privolitev: kadar jo zahtevamo, na primer za neobvezno trženje; kadar koli jo lahko prekličete;
• zakonsko obveznost: kadar nam zakon nalaga hrambo ali razkritje podatkov.

V skladu z malezijskim zakonom PDPA vaše osebne podatke obdelujemo za namene iz člena 6, ki so neposredno povezani z zagotavljanjem Storitve.

8. Ponudniki storitev in tretje osebe

Naši ponudniki storitev (obdelovalci). Podatke s temi ponudniki delimo samo v obsegu, potrebnem za delovanje Storitve:

Zunanji ponudniki, ki jih izberete. Ti prejmejo vsebino, ker jim jo pošljete iz Aplikacije. So od nas neodvisni, niso naši obdelovalci in zanje veljajo njihovi lastni pravilniki. Pogoste možnosti vključujejo:

Drugi ponudniki, navedeni v Aplikaciji, delujejo na enak način. Pred povezavo preverite pravilnik vsakega ponudnika.

Druga razkritja. Podatke lahko razkrijemo strokovnim svetovalcem, organom, kadar to zahteva zakon, ali pravnemu nasledniku, če se Nextly AI prenese na družbo ali proda; v tem primeru bo ta pravilnik še naprej ščitil vaše podatke.

Osebnih podatkov ne prodajamo in jih ne delimo za vedenjsko oglaševanje med različnimi konteksti.

9. Dovoljenja macOS

Aplikacija od macOS zahteva dovoljenja samo za funkcije, ki jih uporabljate. Kadar koli jih lahko spremenite v Sistemskih nastavitvah › Zasebnost in varnost; ustrezna funkcija bo nato prenehala delovati.

• Mikrofon in Snemanje zaslona / sistemski zvok: za zajem zvoka sestankov.
• Razpoznavanje govora: če uporabljate vgrajeni prepis macOS.
• Dostopnost: za globalne bližnjice in Clipboard To Type.
• Kamera in sistemska razširitev Nextly Camera: za Nextly Camera.

10. Hramba podatkov

Na kratko: podatke o računu hranimo le, dokler imate Račun, in še največ 30 dni.

11. Varnost

• Šifrirana lokalna zgodovina. Naslovi sestankov, prepisi, odgovori, kontekst seje in nastavitve so v lokalni podatkovni zbirki šifrirani z AES-256-GCM. Šifrirni ključ je shranjen v obesku za ključe macOS.
• Ključi v obesku za ključe. Ključi API ponudnikov so shranjeni v obesku za ključe macOS, ne v nešifriranih datotekah.
• Izključno lokalno zaledje. Zaledje Aplikacije posluša samo na povratnem naslovu vašega Maca (127.0.0.1) in ni dosegljivo iz omrežja.
• Šifrirane povezave. Aplikacija noče vzpostaviti stika z našo storitvijo licenciranja ali virom posodobitev prek nešifriranega HTTP; ves promet do njiju poteka prek HTTPS (TLS). Povezave z Zunanjimi ponudniki uporabljajo njihove končne točke HTTPS.
• Minimalni podatki na strežnikih. Na naših strežnikih ne hranimo nobene vsebine sestankov, identifikatorji naprav pa so zgoščeni, preden zapustijo vaš Mac.
• Pregledane prijave. Prijave težav vsebujejo stalen seznam diagnostičnih podatkov, prijavo pa vidite, preden je poslana.

Noben sistem ni popolnoma varen. Svoj Mac zaščitite z močnim geslom za prijavo in FileVault ter Aplikacijo redno posodabljajte. Če izvemo za kršitev, ki vpliva na vaše osebne podatke, bomo vas in pristojne organe obvestili, kot to zahteva zakon. Varnostno težavo prijavite po e-pošti na [email protected], namesto da jo objavite.

12. Vaše pravice

Odvisno od kraja prebivališča imate morda pravico:

• do dostopa do osebnih podatkov, ki jih hranimo o vas, in do kopije teh podatkov;
• do popravka netočnih podatkov;
• do izbrisa svojega Računa in osebnih podatkov;
• da svoje podatke prejmete v prenosljivi obliki;
• da ugovarjate določeni obdelavi ali jo omejite in da prekličete privolitev;
• da vložite pritožbo pri organu za varstvo podatkov.

Te pravice izhajajo iz predpisov, med drugim iz malezijskega zakona Personal Data Protection Act 2010, GDPR in britanskega GDPR ter kalifornijskih zakonov CCPA/CPRA. Prebivalci Kalifornije se lahko odjavijo tudi od prodaje ali deljenja osebnih podatkov; mi jih v smislu teh zakonov ne prodajamo in ne delimo. Zaradi uveljavljanja svojih pravic ne boste deležni drugačne obravnave.

Kako vložite zahtevo:

1. Pišite na [email protected] z e-poštnega naslova svojega Računa in navedite, kaj želite (na primer »dostop«, »popravek« ali »izbris«).
2. Prejem vaše zahteve potrdimo v 7 dneh. Če ne moremo potrditi, da izvira od vas, vas lahko prosimo, da potrdite svojo identiteto.
3. Vašo zahtevo izpolnimo v 21 dneh od njenega preverjanja ali vas v tem roku obvestimo, da potrebujemo več časa (do roka, ki ga dovoljuje zakon), in zakaj.
4. Če zahteve ne moremo izpolniti, bomo pojasnili, zakaj. Nato lahko vložite pritožbo pri svojem organu za varstvo podatkov, kot je malezijski Personal Data Protection Commissioner ali vaš lokalni nadzorni organ v EU ali Združenem kraljestvu.

Podatki, shranjeni samo na vašem Macu, so pod vašim nadzorom; ogledate in izbrišete jih lahko neposredno v Aplikaciji.

13. Izbris Računa in podatkov

Na kratko: za izbris Računa pišite na [email protected] (dokončano v 30 dneh), za čiščenje Maca pa odstranite lokalno mapo.

Izbris Računa:

1. Pišite na [email protected] z e-poštnega naslova svojega Računa z zadevo »Delete my account«.
2. V 30 dneh izbrišemo zapis vašega Računa, vašega uporabnika WorkOS in vaš zapis stranke pri Dodo Payments ter vam pošljemo potrditveno e-poštno sporočilo. Evidence, ki jih moramo hraniti po zakonu, kot so evidence nakupov, če ste kupili Plačljivi paket, hranimo le toliko časa, kolikor je zahtevano.

Izbris podatkov na Macu (tega ne moremo storiti namesto vas):

1. Neobvezno: v Aplikaciji odprite Settings › Providers in odstranite svoje ključe API.
2. Popolnoma zaprite Nextly AI.
3. V Finderju izberite Pojdi › Pojdi v mapo, vnesite ~/Library/Application Support/Nextly AI in to mapo premaknite v Smeti.
4. Za odstranitev preostalih elementov obeska za ključe odprite Dostop do obeska za ključe, poiščite nextly.ai in izbrišite najdene vnose.
5. Povlecite Nextly AI iz mape Aplikacije v Smeti, odobrite odstranitev razširitve Nextly Camera, če macOS to zahteva, nato pa izpraznite Smeti.

Izbris lokalnih podatkov ne izbriše vašega Računa, izbris Računa pa ne odstrani podatkov z vašega Maca, zato storite oboje, če želite odstraniti vse. Vsebino, ki ste jo poslali Zunanjim ponudnikom, je treba izbrisati pri teh ponudnikih.

14. Mednarodni prenosi

Naš sedež je v Maleziji. Naši ponudniki storitev in Zunanji ponudniki, ki jih izberete, lahko podatke obdelujejo v drugih državah, vključno z Združenimi državami Amerike, kjer se predpisi o varstvu podatkov lahko razlikujejo od vaših. Kadar to zahteva zakon, se pri prenosih, ki jih izvajamo, opiramo na ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule ponudnikov ali drugi zakoniti mehanizmi prenosa.

15. Piškotki in analitika

Naše spletno mesto ne uporablja piškotkov, analitičnih orodij ali sledilnih pikslov in v vašem brskalniku ne shranjuje ničesar. Cloudflare obdeluje tehnične podatke, kot so naslovi IP, za dostavo in zaščito spletnega mesta. Aplikacija ne uporablja piškotkov ali analitike. Ker vam ne sledimo, vse obiskovalce obravnavamo enako, ne glede na to, ali njihov brskalnik pošilja signal Do Not Track ali Global Privacy Control.

16. Otroci

Storitev je namenjena odraslim, starim 18 let ali več. Osebnih podatkov oseb, mlajših od 18 let, zavestno ne zbiramo. Če menite, da nam je oseba, mlajša od 18 let, posredovala osebne podatke, pišite na [email protected] in jih bomo izbrisali.

17. Spremembe tega pravilnika

Ta pravilnik lahko posodobimo, ko se Storitev spreminja. Posodobili bomo datum »Zadnja posodobitev« in pri bistvenih spremembah o tem obvestili na spletnem mestu, v Aplikaciji ali po e-pošti, preden sprememba začne veljati. Osebnih podatkov ne bomo uporabljali na bistveno drugačen način, ne da bi vas o tem predhodno obvestili in vas, kadar je to potrebno, prosili za privolitev.

18. Stik

Simran Dhillon, dejavnost pod firmo Nextly AI
Kuala Lumpur, Malezija
Zahteve v zvezi z zasebnostjo: [email protected]
Splošna podpora: [email protected]
Spletno mesto: nextly-ai.app

Če nam zakon naloži, da imenujemo zastopnika v EU ali Združenem kraljestvu, bomo njegove podatke objavili tukaj.