Privatumo politika

Aciutap (valdoma Yamato Fujishima, įsikūrusio Klaipėda, Lietuvoje) teikia dirbtinio intelekto įrankį „Google“ atsiliepimams valdyti smulkiajam verslui. Šioje politikoje „mes“, „mūsų“ ir „Aciutap“ reiškia paslaugos valdytoją. Privatumo klausimais kreipkitės support@aciutap.com.

Duomenų, kuriuos tvarkome savo pačių veiklai (jūsų paskyra, atsiskaitymas, saugumas, teisinių prievolių vykdymas), atžvilgiu esame duomenų valdytojas. Atsakymų, kuriuos jūsų klientai pateikia per jūsų QR atsiliepimų srautą, atžvilgiu tikslą paprastai nustato verslo klientas ir yra jų valdytojas, o Aciutap veikia kaip duomenų tvarkytojas, tvarkantis šiuos duomenis pagal jūsų nurodymus paslaugai teikti.

Renkame tik tai, kas būtina paslaugai teikti:

• Paskyros duomenys: el. pašto adresas ir slaptažodis (saugomas kaip maišos reikšmė, hash). Pateikiami registruojantis.
• Verslo duomenys: verslo pavadinimas, veiklos sritis, paslaugų sąrašas, „Google“ vietos ID (Place ID), viešas „Google“ atsiliepimų URL. Pateikiami nustatymuose.
• Klientų atsiliepimai: kai jūsų klientas nuskenuoja jūsų QR kodą, įrašome jo atsakymus į atsiliepimo klausimus, pasirinktą kalbą ir dirbtinio intelekto sugeneruotą juodraštį. Kliento vardo, el. pašto, telefono numerio ar kitų asmens duomenų neprašome.
• „Google“ verslo profilio duomenys (neprivaloma): jei prijungiate savo „Google“ paskyrą per OAuth, saugome jūsų prieigos raktą (access token), atnaujinimo raktą (refresh token) ir paskyros bei vietos identifikatorius, kad galėtume gauti jūsų „Google“ atsiliepimus ir įgalinti atsakymų valdymą. Pasiekiame tik tuos duomenis, kuriuos aiškiai leidžiate per business.manage aprėptį. Šie raktai užšifruojami AES-256-GCM algoritmu prieš įrašant juos į mūsų duomenų bazę („Supabase“, ES regionas). Šifravimo raktas laikomas tik mūsų serverio aplinkoje ir niekada duomenų bazėje, todėl vien duomenų bazės kopija neleistų pasiekti jūsų „Google“ paskyros. Prieigos raktus gali perskaityti tik mūsų serveris, niekada jūsų naršyklė, ir jie naudojami tik atsiliepimams gauti bei atsakymams jūsų vardu skelbti. Atsijungti galite bet kada nustatymuose, tada saugomi raktai ištrinami.
• „Google“ atsiliepimų turinys: sinchronizavus „Google“ atsiliepimus, jų tekstas ir įvertinimai saugomi mūsų sistemoje. Šie duomenys naudojami dirbtinio intelekto atsakymams generuoti ir jų kokybei gerinti kalbomis, kurias palaiko produktas (lietuvių, anglų ir rusų).
• Atsiskaitymo duomenys: prenumeratos būsena ir „Stripe“ kliento bei prenumeratos ID. Kortelių numeriai mūsų serveriuose niekada nesaugomi, mokėjimus tvarko „Stripe“.
• Techniniai duomenys: standartiniai serverio žurnalai (IP adresas, naršyklė, laiko žymos), saugomi iki 30 dienų saugumo ir derinimo tikslais.

• Paslaugai teikti (autentifikacija, jūsų valdymo skydelis, juodraščių generavimas).
• Dirbtinio intelekto klausimams ir atsakymams pritaikyti jūsų verslui.
• Prenumeratos mokėjimams apdoroti per „Stripe“.
• Atsakyti į pagalbos užklausas.
• Teisinėms prievolėms vykdyti (pvz., sąskaitų faktūrų išrašymas).

Jūsų duomenų neparduodame. Trečiųjų šalių reklamos nerodome.

Naudojamės šiais duomenų tvarkytojais. Kiekvienas jų tvarko jūsų duomenis tik pagal mūsų nurodymus ir savo privatumo sąlygas:

• Supabase — duomenų bazė ir autentifikacija (ES regionas).
• Vercel — programos talpinimas.
• Cloudflare — DNS.
• Stripe — mokėjimų apdorojimas.
• Anthropic Claude API — dirbtinio intelekto teksto generavimas. Užklausose gali būti jūsų verslo pavadinimas ir jūsų surinkti atsiliepimų atsakymai. Pagal „Anthropic“ komercines / API sąlygas per API perduodami duomenys nenaudojami jos modeliams mokyti; šias sąlygas nustato „Anthropic“ ir jos gali keistis.
• Google Places API — viešiems verslo profilio duomenims, kuriuos prašote gauti, surasti.
• Google Business Profile API — prijungus jūsų „Google“ paskyrą, naudojame „My Business Account Management API“ ir „My Business Business Information API“ jūsų atsiliepimams ir vietos duomenims gauti. Atsakymus skelbiame tik tada, kai juos aiškiai sugeneruojate ir patvirtinate. Nepasiekiame jokių „Google“ duomenų, kurių nereikia atsiliepimams valdyti.

Jūsų duomenis tvarkome šiais pagrindais:

• Sutartis: tvarkymas, būtinas paslaugai, kurią užsisakėte, teikti.
• Teisėtas interesas: paslaugos apsauga, piktnaudžiavimo prevencija, kokybės gerinimas.
• Teisinė prievolė: mokesčių ir apskaitos dokumentai.
• Sutikimas: kai to reikalaujama (pvz., neprivaloma analitika).

• Paskyros ir verslo duomenys: saugomi, kol jūsų paskyra aktyvi.
• Ištrynus paskyrą: pašalinami per 30 dienų, išskyrus atvejus, kai įstatymai reikalauja saugoti ilgiau (sąskaitų faktūrų įrašai).
• Serverio žurnalai: iki 30 dienų.

Jei esate ES / EEE, turite teisę:

• Susipažinti su jūsų asmens duomenimis, kuriuos turime.
• Ištaisyti netikslius duomenis.
• Reikalauti ištrinti duomenis (teisė būti pamirštam).
• Eksportuoti savo duomenis (duomenų perkeliamumas).
• Nesutikti su tvarkymu arba jį apriboti.
• Bet kada atšaukti sutikimą (kai taikoma).
• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI) adresu vdai.lrv.lt.

Norėdami pasinaudoti šiomis teisėmis, rašykite support@aciutap.com. Imamės veiksmų dėl jūsų prašymo nedelsdami ir bet kuriuo atveju per vieną mėnesį nuo jo gavimo. Atsižvelgiant į prašymų sudėtingumą ir skaičių, šį terminą galime pratęsti dar iki dviejų mėnesių; apie tai pranešime per pirmąjį mėnesį ir paaiškinsime vėlavimo priežastis.

Privatumo klausimais arba norėdami pasinaudoti savo teisėmis:

Yamato Fujishima
Klaipėda, Lietuva
support@aciutap.com