Politica de confidențialitate
Ce colectăm, de ce avem nevoie și cum rămâi tu în control.
Aceasta este o traducere oferită pentru comoditate. Dacă diferă de versiunea în engleză, se aplică versiunea în engleză.
1. Cine răspunde de datele tale
LayerAssist (layerassist.com) este operat în nume privat de proprietarul său, care este operatorul datelor personale descrise aici. Pentru orice întrebare sau cerere privind confidențialitatea, deschide un tichet de suport direct din contul tău (Suport).
2. Ce colectăm
Datele contului: adresa de email, numele afișat, limba, țara, fusul orar și preferințele. Parola contului este stocată doar ca hash scrypt cu salt. Dacă activezi autentificarea în doi pași, secretul acesteia este stocat criptat.
Autentificarea cu Google: dacă alegi „Continuă cu Google”, Google ne transmite identificatorul contului tău Google, adresa de email a acestuia, dacă Google a confirmat adresa respectivă și numele tău. Păstrăm identificatorul și adresa împreună cu contul tău ca să te recunoaștem când te autentifici și folosim numele doar ca nume afișat atunci când este creat contul. Nu primim niciodată parola contului tău Google și nici nu cerem sau obținem acces la altceva din contul tău Google, cum ar fi emailurile, fișierele sau contactele tale. După ce contul tău are o parolă, poți deconecta Google oricând din Setări → Securitate.
Site-urile, serverele și conturile pe care le conectezi: nume, adrese, setări și ce află LayerAssist despre ele în timp ce lucrează (de exemplu versiuni de software sau configurări). Datele de acces, precum parole, chei și tokenuri, sunt stocate criptat cu AES-256-GCM în seiful tău.
Conversații și sarcini: mesajele și imaginile pe care le trimiți, răspunsurile LayerAssist și o evidență a fiecărei sarcini — ce s-a verificat sau modificat și rezultatul. Pentru fiecare fișier modificat de LayerAssist, evidența păstrează liniile schimbate împreună cu câteva linii din jur, calea fișierului și ora, ca să poți verifica și anula modificarea; valorile care arată ca parole, chei sau tokenuri sunt mascate în ce vezi tu și Asistentul, iar liniile exacte necesare pentru anulare sunt stocate criptat. Orice din mesaj arată ca o parolă, o cheie sau un token este înlocuit cu •••••••• înainte ca mesajul să fie stocat.
Date tehnice și de securitate: sesiunile de autentificare, adresa IP și browserul fiecărei sesiuni (stocate sub formă de hash și criptat) și evenimente de securitate, cum ar fi autentificările eșuate. Le folosim ca să-ți protejăm contul și să prevenim abuzurile.
Date de facturare: planul, starea abonamentului și o referință de client la furnizorul de plăți. Datele cardului și ale plății sunt gestionate de furnizorul de plăți; noi nu le vedem și nu le stocăm niciodată.
Suport și email: tichetele de suport pe care le deschizi, cu mesajele și atașamentele lor; emailurile de cont pe care ți le trimitem (confirmarea adresei, resetarea parolei, răspunsuri la suport); dacă ai ales să primești oferte și noutăți despre produs; și țara din care au venit înregistrarea și ultima autentificare, așa cum o raportează furnizorul nostru de rețea.
Cum ne-ai găsit: când ajungi printr-un link care conține parametri de campanie (de exemplu numele campaniei unei reclame sau referința de clic pe reclamă de la Google), LayerAssist îi citește din link și îi păstrează, împreună cu prima pagină deschisă și momentul vizitei, doar în pagina deschisă; nimic nu este stocat pe dispozitivul tău. Dacă îți creezi cont în timpul acelei vizite, sunt salvați împreună cu contul tău, ca să știm care campanii funcționează. Nu îi trimitem nimănui altcuiva și nu folosim trackere de reclame sau cookie-uri terțe.
Formularul de contact: când ne scrii prin formularul de contact, colectăm numele, adresa de email, subiectul și mesajul tău, țara ta așa cum o raportează furnizorul nostru de rețea și un hash unidirecțional al adresei IP și al browserului tău, pentru a combate abuzurile. Dacă ești autentificat, mesajul este legat de contul tău. Îți răspundem noi prin email; nu există răspunsuri automate.
3. De ce le folosim
- ca să îți oferim LayerAssist și să îndeplinim sarcinile pe care le ceri (executarea contractului cu tine);
- ca să protejăm Serviciul, contul tău și sistemele tale și să prevenim frauda și abuzurile (interesul nostru legitim);
- ca să rezolvăm probleme și să îmbunătățim fiabilitatea (interesul nostru legitim);
- ca să știm care dintre campaniile noastre aduc clienți noi, pe baza parametrilor de campanie descriși mai sus (interesul nostru legitim);
- ca să răspundem tichetelor tale de suport și să trimitem emailurile de cont de care Serviciul are nevoie (executarea contractului cu tine);
- ca să îți răspundem când ne scrii prin formularul de contact și să ferim formularul de abuzuri (interesul nostru legitim sau demersuri înainte de încheierea unui contract, când întrebi despre Serviciu);
- ca să îți trimitem oferte, funcții noi și noutăți despre produs, doar dacă ai ales asta — poți opri oricând din Setări → Notificări (consimțământ);
- ca să respectăm obligațiile legale, de exemplu evidențele fiscale păstrate de furnizorul de plăți sau cererile valide ale autorităților (obligație legală).
Nu vindem datele tale personale, nu le împărtășim în scop publicitar și nu le folosim pentru decizii automate cu efecte juridice sau la fel de importante asupra ta.
4. Cum este implicat AI-ul
Ca să îți răspundă, LayerAssist trimite părțile relevante din conversație și din constatările tehnice unui furnizor de modele AI (precum Anthropic sau OpenAI). Constatările tehnice pot include fragmente limitate din fișiere, jurnale, rezultate ale comenzilor și pagini web ale sistemelor conectate, atunci când sarcina are nevoie de ele. Parolele, cheile și tokenurile salvate nu sunt incluse niciodată, iar valorile care arată ca secrete din mesaje, fișiere și rezultate sunt mascate înainte.
Folosim acești furnizori prin API-urile lor pentru companii, ai căror termeni nu le permit să folosească aceste date pentru antrenarea modelelor. Ei le procesează doar ca să returneze un răspuns și le păstrează doar cât permit termenii lor, pentru monitorizarea siguranței și a abuzurilor.
Pentru a aplica utilizarea corectă (Fair Usage, vezi Termenii și condițiile), înregistrăm pentru fiecare cerere AI ce furnizor și ce model a răspuns și câtă procesare a folosit, cu costul ei. Aceste înregistrări de utilizare nu conțin conținutul mesajelor tale sau al sistemelor tale.
6. Transferuri internaționale
Unii furnizori pot procesa date în afara țării tale, inclusiv în Statele Unite. Acolo unde legea o cere, aceste transferuri se bazează pe garanții adecvate, precum clauzele contractuale standard ale Comisiei Europene.
7. Cât timp păstrăm datele
- Contul, sistemele conectate, conversațiile și evidența sarcinilor, inclusiv istoricul liniilor modificate în fișiere: cât timp contul este deschis.
- După ce ne ceri ștergerea contului: șterse sau anonimizate în cel mult 30 de zile, cu excepția a ce suntem obligați să păstrăm.
- Evidențele de securitate: doar cât este necesar pentru protejarea Serviciului, de regulă cel mult 12 luni.
- Mesajele din formularul de contact: păstrate pentru a-ți rezolva cererea și ce urmează după ea și șterse odată cu contul tău sau când ne ceri; mesajele detectate ca spam sunt șterse după 30 de zile.
- Evidențele plăților: păstrate de furnizorul de plăți atât cât cer legile fiscale și contabile.
Pentru fișierele care nu pot fi înregistrate linie cu linie (de exemplu fișiere binare sau foarte mari), LayerAssist salvează o copie pe serverul tău, în ~/layerassist.backups, înainte să le modifice. Aceste copii îți aparțin; noi nu le ștergem, iar tu le poți elimina oricând dorești.
8. Cum le protejăm
- toate conexiunile către LayerAssist sunt criptate cu TLS;
- datele de acces salvate sunt criptate cu AES-256-GCM, cu chei derivate din fraza seifului tău, și pot fi folosite doar cât timp ții seiful deblocat;
- parolele și cheile sunt afișate înapoi doar ție, când alegi să vezi o autentificare salvată cu seiful deblocat, și cel mult un minut; nu sunt trimise niciodată modelelor AI și nu sunt scrise în loguri;
- conexiunile către sistemele tale pornesc de pe un server separat și izolat, fără acces la baza noastră de date sau la seiful tău;
- fiecare acțiune este înregistrată, iar ștergerea oricărui lucru necesită cererea ta explicită sau o confirmare separată;
- autentificarea în doi pași este disponibilă pentru orice cont;
- administratorii noștri pot vedea datele contului, conversațiile, sarcinile și tichetele de suport doar când este nevoie pentru suport, investigarea unei probleme sau prevenirea abuzurilor, iar fiecare acțiune administrativă este înregistrată într-un jurnal de audit.
Niciun sistem nu poate fi perfect sigur. Dacă o breșă afectează datele tale personale, te informăm pe tine și autoritățile competente, așa cum cere legea.
9. Drepturile tale
În funcție de locul în care locuiești, ne poți cere să accesezi, să corectezi, să ștergi sau să exporți datele tale personale, să restricționezi ori să te opui modului în care le folosim și să îți retragi orice consimțământ dat. Ai de asemenea dreptul să depui o plângere la autoritatea de protecție a datelor.
Pentru o cerere, deschide un tichet de suport din contul tău (Suport) și alege „Confidențialitate și date”; dacă nu te poți autentifica, răspunde la orice email primit de la noi. Putem să îți cerem să îți confirmi identitatea și răspundem în cel mult 30 de zile. Nu te vom trata diferit pentru că îți exerciți drepturile.
11. Copii
LayerAssist nu este destinat persoanelor sub 18 ani și nu colectăm cu bună știință datele lor. Dacă crezi că un copil ne-a dat date personale, scrie-ne și le vom șterge.
12. Modificări ale acestei politici
Dacă schimbăm felul în care tratăm datele personale, actualizăm această pagină și data ei. Pentru modificări importante te anunțăm în aplicație cu cel puțin 14 zile înainte să se aplice.
Ai întrebări despre acest document? Deschide un tichet de suport din contul tău: Suport.