Політика конфіденційності

1. Хто ми

Nextly AI керує Simran Dhillon, що здійснює діяльність під назвою Nextly AI як фізична особа-підприємець із місцезнаходженням у Куала-Лумпурі, Малайзія. Ми є контролером (користувачем даних згідно із Законом Малайзії про захист персональних даних 2010 року) персональної інформації, описаної в цій політиці. Зв’язатися з нами можна за адресою [email protected].

Ця політика не поширюється на Сторонніх постачальників, яких ви підключаєте до Застосунку, або на ваші застосунки для зустрічей. Вони обробляють дані відповідно до власних політик конфіденційності.

2. Що залишається на вашому Mac

Коротко: Вміст ваших зустрічей зберігається на вашому Mac, а не на наших серверах.

Застосунок запускає на вашому Mac локальний бекенд, який приймає з’єднання лише з самого вашого Mac. Наведене нижче зберігається локально, у ~/Library/Application Support/Nextly AI та macOS Keychain, і не надсилається на наші сервери:

• Збережені зустрічі (див. розділ 3): назви, транскрипти, відповіді ШІ та пов’язані відомості.
• Ваші промпти, нотатки, резюме та файли, які ви додаєте як контекст, а також локальний пошуковий індекс, створений на їх основі.
• Налаштування та вподобання, а також локальний стан входу у ваш Обліковий запис.
• Ключі API для Сторонніх постачальників, що зберігаються в macOS Keychain.
• Відео Nextly Camera. Eye Contact і Beauty працюють на вашому Mac. Кадри з камери та орієнтири обличчя нам не надсилаються.

Аудіо обробляється короткими фрагментами для транскрипції і не зберігається Застосунком. Текст зустрічей шифрується в локальній базі даних (див. Безпека).

3. Історія зустрічей

Коротко: За замовчуванням зустрічі зберігаються на вашому Mac. Перейдіть на Until I Save або Don’t Keep чи видаліть їх будь-коли.

Поведінка за замовчуванням. Якщо ви цього не змінили, для Keep Meetings встановлено значення Forever (відображається як увімкнений параметр Memory у Settings › General). Коли зустріч завершується, Застосунок автоматично зберігає її в локальній базі даних на вашому Mac, і вона залишається там, доки ви її не видалите.

Що містить збережена зустріч: назву сеансу, режим, час початку та завершення; транскрипт із текстом кожної репліки, її джерелом і часом у межах зустрічі; показані вам відповіді ШІ із зазначенням використаної моделі та того, на які з ваших файлів було зроблено посилання; а також контекст сеансу, використаний для генерування відповідей. Вона не містить аудіо.

Як це змінити (Settings › Storage › Keep Meetings):

• Forever: зустрічі автоматично зберігаються після завершення (за замовчуванням).
• Until I Save: зустріч зберігається, лише якщо ви виберете Save This Session до її завершення; інакше її буде відкинуто.
• Don’t Keep: усю зустріч буде відкинуто одразу після її завершення.

Ви також можете увімкнути Do Not Save Meetings (Settings › General), щоб повністю заблокувати збереження.

Як її очистити:

• видаліть окрему зустріч з History;
• скористайтеся Settings › Storage › Delete Local Data, щоб видалити збережені сеанси та аватар Облікового запису, у який виконано вхід на цьому Mac;
• скористайтеся Settings › Privacy › Delete All Local Data, щоб видалити збережені сеанси, завантажені файли та пошукові індекси. Ключі API постачальників залишаються, доки ви не видалите їх у Settings › Providers.

4. Інформація, яку ми збираємо про вас

Ми обробляємо обмежений обсяг інформації, щоб забезпечити вхід, активацію та підтримку:

• Інформація облікового запису: адреса електронної пошти, ім’я та прізвище, статус підтвердження електронної пошти та ідентифікатор від вашого способу входу (електронна пошта, Google, GitHub, Apple або Microsoft). Якщо ви входите за допомогою пароля до електронної пошти, він надсилається через HTTPS за посередництвом нашого сервісу ліцензування до WorkOS для перевірки і не зберігається на наших серверах.
• Інформація про ліцензію та пристрій: план і статус ліцензії, а також мітка пристрою для кожного Mac, який ви активуєте («Nextly Mac» із коротким кодом). Щоб розпізнавати той самий Mac після повторних встановлень, Застосунок отримує ідентифікатор пристрою шляхом хешування апаратного ідентифікатора вашого Mac разом із випадковим значенням, що зберігається на цьому Mac. Необроблений апаратний ідентифікатор нам не надсилається.
• Інформація про покупки (лише якщо буде запроваджено Платні плани і ви придбаєте один із них): відомості про замовлення та підписку від нашого платіжного оператора. Даними картки опікується платіжний оператор, а не ми.
• Звіти про проблеми, які ви вирішили надіслати: ваш коментар, будь-які знімки екрана чи файли, які ви додаєте, і фіксований набір діагностичних даних (версія та збірка Застосунку, версія macOS, архітектура Mac, режим зустрічі, статус дозволів, кілька прапорців функцій і кодів помилок). Ви переглядаєте кожен звіт перед надсиланням. Звіти не включають вміст зустрічей автоматично.
• Повідомлення, які ви нам надсилаєте, і наші відповіді.
• Технічні дані запитів: коли Застосунок звертається до наших сервісів (для входу, перевірки ліцензії, перевірки оновлень або надсилання звіту) чи коли ви відвідуєте наш вебсайт, Cloudflare отримує стандартні дані запиту, як-от IP-адресу, час і користувацький агент.

Застосунок не містить стороннього програмного забезпечення для аналітики, реклами чи звітів про збої, і ми не збираємо з нього аналітику використання.

5. Дані, що надсилаються постачальникам ШІ та розпізнавання мовлення

Коротко: Вміст надходить лише до обраних вами постачальників, безпосередньо з вашого Mac.

Ми не використовуємо власного хмарного ШІ. Транскрипція та відповіді надходять від обраних вами Сторонніх постачальників. Коли ви користуєтеся одним із них:

• аудіо, текст транскрипту, промпти, нотатки чи фрагменти файлів, а також, якщо ви користуєтеся функцією знімків екрана, знімки екрана, потрібні для запиту, надсилаються безпосередньо з вашого Mac цьому постачальнику з використанням вашого власного ключа API або облікового запису. Вони не проходять через наші сервери;
• цей вміст не анонімізовано, і він може містити імена та будь-що, сказане під час зустрічі;
• постачальник обробляє його відповідно до власних умов і політики конфіденційності, зокрема власних налаштувань зберігання та навчання. Ознайомтеся з ними, перш ніж надсилати конфіденційну інформацію.

Якщо ви використовуєте локальний варіант, як-от вбудоване розпізнавання мовлення macOS (якщо доступне) або локальну модель через інструмент на кшталт Ollama, обробка відбувається на вашому Mac у спосіб, визначений цим інструментом. Застосунок не постачається з власною моделлю розпізнавання мовлення. Посилання на політики поширених постачальників наведено в розділі 8.

6. Як ми використовуємо інформацію

• для створення та захисту вашого Облікового запису, вашого входу та підтвердження вашої електронної пошти;
• для активації Застосунку на вашому Mac, перевірки вашої ліцензії та застосування обмежень кількості пристроїв;
• для доставки оновлень Застосунку;
• для обробки покупок, якщо буде запроваджено Платні плани;
• для відповіді на запити до служби підтримки та розслідування звітів про проблеми;
• для надсилання службових повідомлень, як-от повідомлень про безпеку та змін наших умов;
• для запобігання зловживанням і шахрайству та забезпечення безпеки Сервісу;
• для виконання юридичних зобов’язань і забезпечення дотримання наших Умов.

Ми надсилаємо маркетингові листи лише там, де це дозволено законом, і кожен із них містить спосіб відмовитися від розсилки.

7. Правові підстави обробки

Якщо застосовуються GDPR, UK GDPR або подібні закони, ми спираємося на:

• договір: для надання Облікового запису, ліцензії та функцій, яких ви просите;
• законні інтереси: для захисту Сервісу, запобігання зловживанням і підтримки користувачів, збалансовані з вашими правами;
• згоду: коли ми її запитуємо, наприклад для необов’язкового маркетингу; ви можете будь-коли її відкликати;
• юридичне зобов’язання: коли закон вимагає від нас зберігати чи розкривати інформацію.

Згідно з PDPA Малайзії ми обробляємо ваші персональні дані для цілей, зазначених у розділі 6, які безпосередньо пов’язані з наданням Сервісу.

8. Постачальники послуг і треті сторони

Наші постачальники послуг (обробники). Ми передаємо інформацію цим постачальникам лише в обсязі, необхідному для роботи Сервісу:

Обрані вами Сторонні постачальники. Вони отримують вміст, оскільки ви надсилаєте його їм із Застосунку. Вони незалежні від нас, не є нашими обробниками, і до них застосовуються їхні власні політики. Поширені варіанти включають:

Інші постачальники, зазначені в Застосунку, працюють так само. Перш ніж підключати постачальника, ознайомтеся з його політикою.

Інше розкриття. Ми можемо розкривати інформацію професійним консультантам, органам влади, якщо цього вимагає закон, або правонаступнику, якщо Nextly AI буде передано компанії чи продано; у такому разі ця політика й надалі захищатиме вашу інформацію.

Ми не продаємо персональну інформацію і не передаємо її для поведінкової реклами на різних платформах і сервісах.

9. Дозволи macOS

Застосунок запитує в macOS дозволи лише для функцій, якими ви користуєтеся. Ви можете будь-коли змінити їх у меню Системні параметри › Приватність і безпека; після цього відповідна функція перестане працювати.

• Мікрофон і Запис екрана / системне аудіо: для захоплення аудіо зустрічей.
• Розпізнавання мовлення: якщо ви використовуєте вбудовану транскрипцію macOS.
• Універсальний доступ: для глобальних комбінацій клавіш і Clipboard To Type.
• Камера та системне розширення Nextly Camera: для Nextly Camera.

10. Зберігання даних

Коротко: Ми зберігаємо дані облікового запису лише доти, доки у вас є Обліковий запис, плюс до 30 днів.

11. Безпека

• Зашифрована локальна історія. Назви зустрічей, транскрипти, відповіді, контекст сеансів і налаштування шифруються в локальній базі даних за допомогою AES-256-GCM. Ключ шифрування зберігається в macOS Keychain.
• Ключі в Keychain. Ключі API постачальників зберігаються в macOS Keychain, а не у звичайних файлах.
• Лише локальний бекенд. Бекенд Застосунку прослуховує лише loopback-адресу вашого Mac (127.0.0.1) і недоступний із мережі.
• Зашифровані з’єднання. Застосунок відмовляється звертатися до нашого сервісу ліцензування чи каналу оновлень через звичайний HTTP; увесь трафік до них використовує HTTPS (TLS). З’єднання зі Сторонніми постачальниками використовують їхні кінцеві точки HTTPS.
• Мінімум даних на сервері. Ми не зберігаємо вміст зустрічей на наших серверах, а ідентифікатори пристроїв хешуються, перш ніж залишити ваш Mac.
• Звіти з попереднім переглядом. Звіти про проблеми містять фіксований перелік діагностичних даних, і ви бачите звіт перед його надсиланням.

Жодна система не є повністю захищеною. Захистіть свій Mac надійним паролем для входу та FileVault і своєчасно оновлюйте Застосунок. Якщо нам стане відомо про порушення, що стосується вашої персональної інформації, ми повідомимо вас і відповідні органи згідно з вимогами закону. Щоб повідомити про проблему безпеки, напишіть на [email protected], а не публікуйте її відкрито.

12. Ваші права

Залежно від місця вашого проживання ви можете мати право:

• отримати доступ до персональної інформації, яку ми зберігаємо про вас, та її копію;
• виправити неточну інформацію;
• видалити свій Обліковий запис і персональну інформацію;
• отримати свою інформацію в переносному форматі;
• заперечити проти певної обробки або обмежити її, а також відкликати згоду;
• подати скаргу до органу із захисту даних.

Ці права випливають із законів, зокрема Закону Малайзії про захист персональних даних 2010 року, GDPR і UK GDPR, а також CCPA/CPRA Каліфорнії. Мешканці Каліфорнії також можуть відмовитися від продажу або передачі персональної інформації; ми не продаємо і не передаємо її в розумінні цих законів. Ми не ставитимемося до вас інакше через те, що ви реалізуєте свої права.

Як подати запит:

1. Напишіть на [email protected] з адреси електронної пошти вашого Облікового запису, зазначивши, чого ви бажаєте (наприклад, «доступ», «виправлення» або «видалення»).
2. Ми підтверджуємо отримання вашого запиту протягом 7 днів. Якщо ми не можемо підтвердити, що запит надійшов від вас, ми можемо попросити вас підтвердити свою особу.
3. Ми виконуємо ваш запит протягом 21 дня після його перевірки або протягом цього строку повідомляємо вас, якщо нам потрібно більше часу (до строку, дозволеного законом), і чому.
4. Якщо ми не можемо виконати запит, ми пояснимо чому. Тоді ви можете подати скаргу до свого органу із захисту даних, наприклад до Уповноваженого із захисту персональних даних Малайзії або до вашого місцевого наглядового органу в ЄС/Великій Британії.

Дані, що зберігаються лише на вашому Mac, перебувають під вашим контролем; ви можете переглядати й видаляти їх безпосередньо в Застосунку.

13. Видалення вашого Облікового запису та даних

Коротко: Напишіть на [email protected], щоб видалити свій Обліковий запис (виконується протягом 30 днів), і видаліть локальну папку, щоб очистити свій Mac.

Щоб видалити свій Обліковий запис:

1. Напишіть на [email protected] з адреси електронної пошти вашого Облікового запису з темою «Delete my account».
2. Протягом 30 днів ми видаляємо запис вашого Облікового запису, вашого користувача у WorkOS і ваш запис клієнта в Dodo Payments та надсилаємо вам лист із підтвердженням. Записи, які ми зобов’язані зберігати згідно із законом, як-от записи про покупки, якщо ви придбали Платний план, зберігаються лише стільки, скільки це потрібно.

Щоб видалити дані на вашому Mac (ми не можемо зробити це за вас):

1. Необов’язково: у Застосунку перейдіть до Settings › Providers і видаліть свої ключі API.
2. Повністю закрийте Nextly AI.
3. У Finder виберіть Перехід › Перейти до папки, введіть ~/Library/Application Support/Nextly AI і перемістіть цю папку в Кошик.
4. Щоб видалити решту елементів Keychain, відкрийте Keychain Access («В’язка ключів»), знайдіть nextly.ai і видаліть записи.
5. Перетягніть Nextly AI з папки «Програми» в Кошик, підтвердьте видалення розширення Nextly Camera, якщо macOS запитає, а потім очистьте Кошик.

Видалення локальних даних не видаляє ваш Обліковий запис, а видалення Облікового запису не видаляє дані з вашого Mac, тому зробіть і те, й інше, якщо хочете видалити все. Вміст, який ви надіслали Стороннім постачальникам, потрібно видаляти в цих постачальників.

14. Міжнародна передача даних

Ми розташовані в Малайзії. Наші постачальники послуг і обрані вами Сторонні постачальники можуть обробляти інформацію в інших країнах, зокрема у Сполучених Штатах, де законодавство про захист даних може відрізнятися від законодавства вашої країни. Якщо цього вимагає закон, для здійснюваної нами передачі даних ми покладаємося на належні гарантії, як-от стандартні договірні положення постачальників або інші законні механізми передачі.

15. Файли cookie та аналітика

Наш вебсайт не використовує файли cookie, аналітику чи пікселі відстеження і нічого не зберігає у вашому браузері. Cloudflare обробляє технічні дані, як-от IP-адреси, щоб забезпечувати роботу та захист сайту. Застосунок не використовує файли cookie чи аналітику. Оскільки ми вас не відстежуємо, ми ставимося до всіх відвідувачів однаково, незалежно від того, чи надсилає їхній браузер сигнал Do Not Track або Global Privacy Control.

16. Діти

Сервіс призначений для повнолітніх осіб віком від 18 років. Ми свідомо не збираємо персональну інформацію від осіб, молодших за 18 років. Якщо ви вважаєте, що особа, молодша за 18 років, надала нам персональну інформацію, напишіть на [email protected], і ми її видалимо.

17. Зміни цієї політики

Ми можемо оновлювати цю політику в міру змін Сервісу. Ми оновимо дату «Останнє оновлення», а в разі суттєвих змін повідомимо про це на вебсайті, у Застосунку або електронною поштою до набрання зміною чинності. Ми не використовуватимемо персональну інформацію суттєво іншим чином, не повідомивши вас заздалегідь і, якщо це потрібно, не запитавши вашої згоди.

18. Контакти

Simran Dhillon, діяльність під назвою Nextly AI
Куала-Лумпур, Малайзія
Запити щодо конфіденційності: [email protected]
Загальна підтримка: [email protected]
Вебсайт: nextly-ai.app

Якщо закон зобов’яже нас призначити представника в ЄС або Великій Британії, ми опублікуємо його дані тут.