Privatumo politika

Aciutap (valdoma Yamato Fujishima, įsikūrusio Klaipėda, Lietuvoje) teikia dirbtinio intelekto įrankį „Google“ atsiliepimams valdyti smulkiajam verslui. Šioje politikoje „mes“, „mūsų“ ir „Aciutap“ reiškia paslaugos valdytoją. Privatumo klausimais kreipkitės support@aciutap.com.

Duomenų, kuriuos tvarkome savo pačių veiklai (jūsų paskyra, atsiskaitymas, saugumas, teisinių prievolių vykdymas), atžvilgiu esame duomenų valdytojas. Atsakymų, kuriuos jūsų klientai pateikia per jūsų QR atsiliepimų srautą, atžvilgiu tikslą paprastai nustato verslo klientas ir yra jų valdytojas, o Aciutap veikia kaip duomenų tvarkytojas, tvarkantis šiuos duomenis pagal jūsų nurodymus paslaugai teikti.

Renkame tik tai, kas būtina paslaugai teikti:

• Paskyros duomenys: el. pašto adresas ir slaptažodis (saugomas kaip maišos reikšmė, hash). Pateikiami registruojantis.
• Prisijungimas su „Apple“ (neprivaloma): jei prisijungiate su „Apple“, gauname el. pašto adresą, kurį „Apple“ mums perduoda. Jei pasirenkate savo adresą slėpti, tai yra „Apple“ persiuntimo adresas, kuris baigiasi @privaterelay.appleid.com, ir jį laikome jūsų paskyros adresu. Pirmą kartą suteikiant leidimą „Apple“ gali atsiųsti ir jūsų vardą; jį įrašome tik tada, kai vardo laukas tuščias, ir niekada nepakeičiame jūsų paties įrašyto vardo. Taip pat saugome po vieną „Apple“ prieigos raktą kiekvienai programai, užšifruotą AES-256-GCM algoritmu, tik vienam tikslui: atšaukti jūsų „Apple“ leidimą, kai ištrinate paskyrą. Šį raktą gali perskaityti tik mūsų serveris, jis niekada nerodomas programoje ir ištrinamas kartu su jūsų paskyra.
• Verslo duomenys: verslo pavadinimas, veiklos sritis, paslaugų sąrašas, „Google“ vietos ID (Place ID), viešas „Google“ atsiliepimų URL. Pateikiami nustatymuose.
• Klientų atsiliepimai: kai jūsų klientas nuskenuoja jūsų QR kodą, įrašome jo atsakymus į atsiliepimo klausimus, pasirinktą kalbą ir dirbtinio intelekto sugeneruotą juodraštį. Kliento vardo, el. pašto, telefono numerio ar kitų asmens duomenų neprašome.
• „Google“ verslo profilio duomenys (neprivaloma): jei prijungiate savo „Google“ paskyrą per OAuth, saugome jūsų prieigos raktą (access token), atnaujinimo raktą (refresh token) ir paskyros bei vietos identifikatorius, kad galėtume gauti jūsų „Google“ atsiliepimus ir įgalinti atsakymų valdymą. Pasiekiame tik tuos duomenis, kuriuos aiškiai leidžiate per business.manage aprėptį. Šie raktai užšifruojami AES-256-GCM algoritmu prieš įrašant juos į mūsų duomenų bazę („Supabase“, ES regionas). Šifravimo raktas laikomas tik mūsų serverio aplinkoje ir niekada duomenų bazėje, todėl vien duomenų bazės kopija neleistų pasiekti jūsų „Google“ paskyros. Prieigos raktus gali perskaityti tik mūsų serveris, niekada jūsų naršyklė, ir jie naudojami tik atsiliepimams gauti bei atsakymams jūsų vardu skelbti. Atsijungti galite bet kada nustatymuose, tada saugomi raktai ištrinami.
• „Google“ atsiliepimų turinys: sinchronizavus „Google“ atsiliepimus, jų tekstas ir įvertinimai saugomi mūsų sistemoje. Šie duomenys naudojami dirbtinio intelekto atsakymams generuoti ir jų kokybei gerinti kalbomis, kurias palaiko produktas (lietuvių, anglų ir rusų).
• Atsiskaitymo duomenys: prenumeratos būsena ir „Stripe“ kliento bei prenumeratos ID. Kortelių numeriai mūsų serveriuose niekada nesaugomi, mokėjimus tvarko „Stripe“.
• Techniniai duomenys: standartiniai serverio žurnalai (IP adresas, naršyklė, laiko žymos), saugomi iki 30 dienų saugumo ir derinimo tikslais.

• Paslaugai teikti (autentifikacija, jūsų valdymo skydelis, juodraščių generavimas).
• Dirbtinio intelekto klausimams ir atsakymams pritaikyti jūsų verslui.
• Prenumeratos mokėjimams apdoroti per „Stripe“.
• Atsakyti į pagalbos užklausas.
• Teisinėms prievolėms vykdyti (pvz., sąskaitų faktūrų išrašymas).

Jūsų duomenų neparduodame. Trečiųjų šalių reklamos nerodome.

Naudojamės šiais duomenų tvarkytojais. Kiekvienas jų tvarko jūsų duomenis tik pagal mūsų nurodymus ir savo privatumo sąlygas:

• Supabase — duomenų bazė ir autentifikacija (ES regionas).
• Vercel — programos talpinimas. Mūsų serverio funkcijos veikia „Vercel“ Dublino (Airija) regione; „Vercel“ taip pat naudoja pasaulinį tinklą, todėl dalis užklausų ir žurnalų gali būti tvarkomi už EEE ribų.
• Cloudflare — DNS.
• Stripe — mokėjimų apdorojimas.
• Anthropic Claude API — dirbtinio intelekto teksto generavimas. Užklausose gali būti jūsų verslo pavadinimas ir jūsų surinkti atsiliepimų atsakymai. Pagal „Anthropic“ komercines / API sąlygas per API perduodami duomenys nenaudojami jos modeliams mokyti; šias sąlygas nustato „Anthropic“ ir jos gali keistis.
• „OpenAI“ API — klausimų generavimas pasitelkiant dirbtinį intelektą, kai atsiliepimas teikiamas lietuvių kalba. Užklausose, kurias siunčiame „OpenAI“, gali būti jūsų įmonės ar kitos veiklos pavadinimas, paslaugų sąrašas, kliento per tą patį seansą pasirinkti atsakymų variantai ir įvestas laisvos formos tekstas. Sutartį dėl šių paslaugų esame sudarę su „OpenAI Ireland Ltd.“ Pagal „OpenAI“ API naudojimo sąlygas per API perduodami įvesties ir išvesties duomenys nenaudojami „OpenAI“ modeliams mokyti. Nedalyvaujame jokioje savanoriško dalijimosi duomenimis su „OpenAI“ programoje. Šios „OpenAI“ nustatytos sąlygos gali keistis. API užklausose nustatome parametrą store: false, kad API atsakymo duomenys nebūtų saugomi kaip programos būsena. Šis parametras neišjungia piktnaudžiavimo stebėsenos žurnalų: juose gali būti užklausų ir atsakymų turinio bei susijusių metaduomenų. Pagal bendrąją tvarką šie žurnalai saugomi iki 30 dienų; išimtiniais atvejais „OpenAI“ gali juos saugoti ilgiau, kai to reikalauja teisės aktai arba pagrįstai reikia paslaugoms ar tretiesiems asmenims apsaugoti nuo žalos.
• Google Places API — viešiems verslo profilio duomenims, kuriuos prašote gauti, surasti.
• Google Business Profile API — prijungus jūsų „Google“ paskyrą, naudojame „My Business Account Management API“ ir „My Business Business Information API“ jūsų atsiliepimams ir vietos duomenims gauti. Atsakymus skelbiame tik tada, kai juos aiškiai sugeneruojate ir patvirtinate. Nepasiekiame jokių „Google“ duomenų, kurių nereikia atsiliepimams valdyti.

Jūsų duomenis tvarkome šiais pagrindais:

• Sutartis: tvarkymas, būtinas paslaugai, kurią užsisakėte, teikti.
• Teisėtas interesas: paslaugos apsauga, piktnaudžiavimo prevencija, kokybės gerinimas.
• Teisinė prievolė: mokesčių ir apskaitos dokumentai.
• Sutikimas: kai to reikalaujama (pvz., neprivaloma analitika).

• Paskyros ir verslo duomenys: saugomi, kol jūsų paskyra aktyvi.
• Ištrynus paskyrą: pašalinami per 30 dienų, išskyrus atvejus, kai įstatymai reikalauja saugoti ilgiau (sąskaitų faktūrų įrašai).
• Serverio žurnalai: iki 30 dienų.

Jei esate ES / EEE, turite teisę:

• Susipažinti su jūsų asmens duomenimis, kuriuos turime.
• Ištaisyti netikslius duomenis.
• Reikalauti ištrinti duomenis (teisė būti pamirštam).
• Eksportuoti savo duomenis (duomenų perkeliamumas).
• Nesutikti su tvarkymu arba jį apriboti.
• Bet kada atšaukti sutikimą (kai taikoma).
• Pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI) adresu vdai.lrv.lt.

Norėdami pasinaudoti šiomis teisėmis, rašykite support@aciutap.com. Imamės veiksmų dėl jūsų prašymo nedelsdami ir bet kuriuo atveju per vieną mėnesį nuo jo gavimo. Atsižvelgiant į prašymų sudėtingumą ir skaičių, šį terminą galime pratęsti dar iki dviejų mėnesių; apie tai pranešime per pirmąjį mėnesį ir paaiškinsime vėlavimo priežastis.

Privatumo klausimais arba norėdami pasinaudoti savo teisėmis:

Yamato Fujishima
Klaipėda, Lietuva
support@aciutap.com