Pravila privatnosti
Što prikupljamo, zašto nam treba i kako zadržavaš kontrolu nad tim.
Ovo je prijevod ponuđen radi lakšeg snalaženja. Ako se razlikuje od engleske verzije, primjenjuje se engleska verzija.
1. Tko je odgovoran za vaše podatke
LayerAssist (layerassist.com) privatno vodi njegov vlasnik, koji je voditelj obrade osobnih podataka ovdje opisanih. Za bilo kakvo pitanje ili zahtjev u vezi s privatnošću otvorite zahtjev za podršku izravno iz svog računa (Podrška).
2. Što prikupljamo
Podaci o računu: vaša e-adresa, prikazano ime, jezik, država, vremenska zona i postavke. Lozinka vašeg računa pohranjuje se samo kao posoljeni scrypt hash. Ako uključite dvofaktorsku autentifikaciju, njezina tajna pohranjuje se šifrirano.
Prijava putem Googlea: ako odaberete „Nastavite s Googleom”, Google nam šalje identifikator vašeg Google računa, njegovu e-adresu, vaše ime i podatak o tome je li Google potvrdio tu adresu. Identifikator i adresu čuvamo uz vaš račun kako bismo vas prepoznali pri prijavi, a ime koristimo samo kao vaše prikazano ime pri otvaranju računa. Nikada ne primamo vašu lozinku za Google te ne tražimo niti dobivamo pristup ničemu drugom u vašem Google računu, poput vaše e-pošte, datoteka ili kontakata. Kada vaš račun ima lozinku, vezu s Googleom možete prekinuti u bilo kojem trenutku u Postavke → Sigurnost.
Web-mjesta, poslužitelji i računi koje povežete: nazivi, adrese, postavke i ono što LayerAssist o njima sazna tijekom rada (primjerice verzije softvera ili konfiguraciju). Podaci za pristup, poput lozinki, ključeva i tokena, u vašem se trezoru pohranjuju šifrirano pomoću AES-256-GCM.
Razgovori i zadaci: poruke i slike koje šaljete, odgovori LayerAssist te zapis svakog zadatka — što je provjereno ili izmijenjeno i kakav je bio rezultat. Za svaku datoteku koju LayerAssist izmijeni, zapis zadatka čuva izmijenjene retke s nekoliko okolnih redaka, putanju datoteke i vrijeme, kako biste mogli pregledati i poništiti izmjenu; vrijednosti koje izgledaju kao lozinke, ključevi ili tokeni maskirane su u onome što vidite vi i Asistent, a točni retci potrebni za poništavanje pohranjuju se šifrirano. Sve u poruci što izgleda kao lozinka, ključ ili token zamjenjuje se znakovima •••••••• prije pohrane poruke.
Sigurnosni i tehnički podaci: prijavne sesije, IP adresa i preglednik svake sesije (pohranjeni hashirano i šifrirano) te sigurnosni događaji poput neuspjelih prijava. Koristimo ih za zaštitu vašeg računa i sprječavanje zlouporabe.
Podaci o naplati: vaš plan, status pretplate i referenca korisnika kod pružatelja platnih usluga. Podatke o vašoj kartici i plaćanju obrađuje pružatelj platnih usluga; mi ih nikada ne vidimo niti pohranjujemo.
Podrška i e-pošta: zahtjevi za podršku koje otvorite, zajedno s njihovim porukama i privicima; e-poruke vezane uz račun koje vam šaljemo (potvrda adrese, resetiranje lozinke, odgovori podrške); jeste li odabrali primati ponude i novosti o proizvodu; te državu iz koje su stigli vaša registracija i posljednja prijava, kako je prijavljuje naš pružatelj mreže.
Kako ste nas pronašli: kada dođete putem poveznice s parametrima kampanje (na primjer nazivom kampanje oglasa ili Googleovom oznakom klika na oglas), LayerAssist ih čita iz poveznice i čuva ih zajedno s prvom otvorenom stranicom i vremenom posjeta samo u otvorenoj stranici; na vaš se uređaj ništa ne sprema. Ako tijekom tog posjeta izradite račun, spremaju se uz vaš račun, kako bismo znali koje kampanje funkcioniraju. Nikada ih ne šaljemo nikome drugome i ne koristimo oglašivačke alate za praćenje ni kolačiće trećih strana.
Obrazac za kontakt: kada nam pišete putem obrasca za kontakt, prikupljamo vaše ime, adresu e-pošte, temu i poruku, vašu zemlju kako je javlja naš mrežni pružatelj te jednosmjerni sažetak (hash) vaše IP adrese i preglednika, kako bismo suzbili zlouporabe. Ako ste prijavljeni, poruka se povezuje s vašim računom. Odgovaramo sami e-poštom; automatskih odgovora nema.
3. Zašto ih koristimo
- kako bismo pružali LayerAssist i izvršavali zadatke koje zatražite (izvršenje našeg ugovora s vama);
- kako bismo osigurali Uslugu, vaš račun i vaše sustave te spriječili prijevare i zlouporabu (naš legitimni interes);
- kako bismo rješavali probleme i poboljšavali pouzdanost (naš legitimni interes);
- kako bismo znali koje naše kampanje donose nove kupce, na temelju gore opisanih parametara kampanje (naš legitimni interes);
- kako bismo odgovarali na vaše zahtjeve za podršku i slali e-poruke vezane uz račun koje su Usluzi potrebne (izvršenje našeg ugovora s vama);
- kako bismo vam odgovorili kada nam pišete putem obrasca za kontakt i zaštitili obrazac od zlouporabe (naš legitimni interes ili radnje prije sklapanja ugovora kada pitate o Usluzi);
- kako bismo vam slali ponude, nove značajke i novosti o proizvodu, samo ako ste na to pristali — to možete isključiti u bilo kojem trenutku u Postavke → Obavijesti (privola);
- kako bismo ispunili zakonske obveze, primjerice porezne evidencije koje vodi pružatelj platnih usluga ili valjane zahtjeve tijela vlasti (zakonska obveza).
Ne prodajemo vaše osobne podatke, ne dijelimo ih u oglašivačke svrhe niti ih koristimo za automatizirane odluke s pravnim ili slično značajnim učincima na vas.
4. Kako je uključen AI
Kako bi vam odgovorio, LayerAssist šalje relevantne dijelove vašeg razgovora i tehničkih nalaza pružatelju AI modela (poput Anthropic ili OpenAI). Tehnički nalazi mogu uključivati ograničene isječke datoteka, zapisnika, ispisa naredbi i web-stranica iz sustava koje ste povezali, kada to zadatak zahtijeva. Spremljene lozinke, ključevi i tokeni nikada nisu uključeni, a vrijednosti koje u porukama, datotekama i ispisima izgledaju kao tajni podaci najprije se maskiraju.
Te pružatelje koristimo putem njihovih poslovnih API-ja, čiji uvjeti im ne dopuštaju korištenje tih podataka za treniranje svojih modela. Obrađuju ih samo radi vraćanja odgovora i čuvaju ih samo onoliko dugo koliko njihovi uvjeti dopuštaju radi sigurnosti i praćenja zlouporabe.
Kako bismo primjenjivali politiku poštene upotrebe (Fair Usage) (vidjeti Uvjete korištenja), za svaki AI zahtjev bilježimo koji je pružatelj i model odgovorio te koliko je obrade utrošeno, zajedno s njezinim troškom. Ovi zapisi o korištenju ne sadrže sadržaj vaših poruka ni vaših sustava.
6. Međunarodni prijenosi
Neki pružatelji mogu obrađivati podatke izvan vaše zemlje, uključujući u Sjedinjenim Državama. Gdje to zakon zahtijeva, ti se prijenosi oslanjaju na odgovarajuće zaštitne mjere, poput standardnih ugovornih klauzula Europske komisije.
7. Koliko dugo čuvamo podatke
- Račun, povezani sustavi, razgovori i zapisi zadataka, uključujući povijest izmijenjenih redaka datoteka: dok je račun otvoren.
- Nakon vašeg zahtjeva za brisanje računa: brisanje ili anonimizacija u roku od 30 dana, osim onoga što moramo zadržati.
- Sigurnosne evidencije: samo onoliko dugo koliko je potrebno za zaštitu Usluge, obično najviše 12 mjeseci.
- Poruke iz obrasca za kontakt: čuvaju se radi obrade vašeg zahtjeva i daljnjih koraka te se brišu zajedno s vašim računom ili na vaš zahtjev; poruke prepoznate kao neželjene brišu se nakon 30 dana.
- Evidencije plaćanja: čuva ih pružatelj platnih usluga onoliko dugo koliko zahtijevaju porezni i računovodstveni propisi.
Za datoteke koje se ne mogu bilježiti redak po redak (primjerice binarne ili vrlo velike), LayerAssist prije njihove izmjene sprema kopiju na vaš vlastiti poslužitelj, u ~/layerassist.backups. Te kopije pripadaju vama; mi ih ne brišemo, a vi ih možete ukloniti kad god želite.
8. Kako ih štitimo
- sve veze s LayerAssist šifrirane su pomoću TLS-a;
- spremljeni podaci za pristup šifrirani su pomoću AES-256-GCM ključevima izvedenima iz pristupne fraze vašeg trezora i mogu se koristiti samo dok je vaš trezor otključan;
- lozinke i ključevi prikazuju se natrag samo vama, kada sami odaberete pogledati spremljenu prijavu uz otključan trezor, i najviše jednu minutu; nikada se ne šalju AI modelima i nikada se ne zapisuju u zapisnike;
- veze s vašim sustavima vode s odvojenog, izoliranog poslužitelja bez pristupa našoj bazi podataka ili vašem trezoru;
- svaka radnja se bilježi, a brisanje bilo čega zahtijeva vaš izričit zahtjev ili zasebnu potvrdu;
- dvofaktorska autentifikacija dostupna je za svaki račun;
- naši administratori vide podatke o računu, razgovore, zadatke i zahtjeve za podršku samo kada je to potrebno za pružanje podrške, istragu problema ili sprječavanje zlouporabe, a svaka administratorska radnja bilježi se u dnevniku revizije.
Nijedan sustav ne može biti savršeno siguran. Ako povreda sigurnosti utječe na vaše osobne podatke, o tome ćemo obavijestiti vas i nadležna tijela, kako to zahtijeva zakon.
9. Vaša prava
Ovisno o tome gdje živite, možete od nas zatražiti pristup svojim osobnim podacima, njihov ispravak, brisanje ili izvoz, ograničenje ili prigovor na način njihova korištenja te povlačenje bilo koje dane privole. Također imate pravo podnijeti pritužbu svom tijelu za zaštitu podataka.
Za podnošenje zahtjeva otvorite zahtjev za podršku iz svog računa (Podrška) i odaberite „Privatnost i podaci”; ako se ne možete prijaviti, odgovorite na bilo koju e-poruku koju smo vam poslali. Možemo zatražiti potvrdu vašeg identiteta, a odgovaramo u roku od 30 dana. Nećemo vas tretirati drukčije zbog korištenja svojih prava.
11. Djeca
LayerAssist nije namijenjen osobama mlađima od 18 godina i svjesno ne prikupljamo njihove podatke. Ako smatrate da nam je dijete dalo osobne podatke, kontaktirajte nas i mi ćemo ih izbrisati.
12. Izmjene ove politike
Ako promijenimo način na koji postupamo s osobnim podacima, ažurirat ćemo ovu stranicu i njezin datum. O bitnim izmjenama obavijestit ćemo vas u aplikaciji najmanje 14 dana prije nego što stupe na snagu.
Imate pitanja o ovom dokumentu? Otvorite zahtjev za podršku iz svog računa: Podrška.