Politika zasebnosti

1. Kdo je odgovoren za vaše podatke

LayerAssist (layerassist.com) zasebno upravlja njegov lastnik, ki je upravljavec tu opisanih osebnih podatkov. Za kakršno koli vprašanje ali zahtevo v zvezi z zasebnostjo odprite zahtevek za podporo neposredno iz svojega računa (Podpora).

2. Kaj zbiramo

Podatki o računu: vaš e-poštni naslov, prikazano ime, jezik, država, časovni pas in nastavitve. Geslo vašega računa je shranjeno samo kot posoljeno razpršilo scrypt. Če vklopite dvostopenjsko preverjanje pristnosti, je njegova skrivnost shranjena šifrirano.

Prijava z Googlom: če izberete »Nadaljevanje z Googlom«, nam Google sporoči identifikator vašega računa Google, njegov e-poštni naslov, ali je Google ta naslov potrdil, in vaše ime. Identifikator in naslov hranimo pri vašem računu, da vas ob prijavi prepoznamo, ime pa uporabimo samo kot vaše prikazano ime ob ustvarjanju računa. Vašega gesla za Google nikoli ne prejmemo, prav tako ne zahtevamo in ne dobimo dostopa do ničesar drugega v vašem računu Google, na primer do vaše e-pošte, datotek ali stikov. Ko ima vaš račun geslo, lahko povezavo z Googlom kadar koli prekinete v razdelku Nastavitve → Varnost.

Spletna mesta, strežniki in računi, ki jih povežete: imena, naslovi, nastavitve in to, kar LayerAssist med delom izve o njih (na primer različice programske opreme ali konfiguracijo). Dostopni podatki, kot so gesla, ključi in žetoni, so v vašem trezorju shranjeni šifrirano z AES-256-GCM.

Pogovori in opravila: sporočila in slike, ki jih pošljete, odgovori LayerAssist ter zapis vsakega opravila — kaj je bilo preverjeno ali spremenjeno in kakšen je bil rezultat. Za vsako datoteko, ki jo LayerAssist spremeni, zapis opravila hrani spremenjene vrstice z nekaj okoliškimi vrsticami, pot do datoteke in čas, tako da lahko spremembo pregledate in razveljavite; vrednosti, ki so videti kot gesla, ključi ali žetoni, so maskirane v tem, kar vidita vi in Asistent, natančne vrstice, potrebne za razveljavitev, pa so shranjene šifrirano. Karkoli v sporočilu, kar je videti kot geslo, ključ ali žeton, je pred shranjevanjem sporočila nadomeščeno z znaki ••••••••.

Varnostni in tehnični podatki: prijavne seje, IP-naslov in brskalnik vsake seje (shranjena razpršeno in šifrirano) ter varnostni dogodki, kot so neuspešne prijave. Uporabljamo jih za zaščito vašega računa in preprečevanje zlorab.

Podatki o obračunavanju: vaš načrt, stanje naročnine in referenca stranke pri ponudniku plačil. Podatke o vaši kartici in plačilu obdeluje ponudnik plačil; mi jih nikoli ne vidimo ali shranjujemo.

Podpora in e-pošta: zahtevki za podporo, ki jih odprete, skupaj z njihovimi sporočili in prilogami; e-pošta v zvezi z računom, ki vam jo pošljemo (potrditev naslova, ponastavitev gesla, odgovori podpore); ali ste se odločili prejemati ponudbe in novice o izdelku; ter država, iz katere je prišla vaša registracija in zadnja prijava, kot jo sporoča naš ponudnik omrežja.

Kako ste nas našli: ko pridete prek povezave s parametri kampanje (na primer z imenom kampanje oglasa ali z Googlovim identifikatorjem klika na oglas), jih LayerAssist prebere iz povezave in jih skupaj s prvo odprto stranjo in časom obiska hrani le v odprti strani; v vašo napravo se ne shrani nič. Če med tem obiskom ustvarite račun, se shranijo pri vašem računu, da vemo, katere kampanje delujejo. Nikoli jih ne pošiljamo nikomur drugemu in ne uporabljamo oglaševalskih sledilnikov ali piškotkov tretjih oseb.

Kontaktni obrazec: ko nam pišete prek kontaktnega obrazca, zberemo vaše ime, e-poštni naslov, temo in sporočilo, vašo državo, kot jo sporoča naš ponudnik omrežja, ter enosmerno zgoščeno vrednost (hash) vašega naslova IP in brskalnika, da preprečujemo zlorabe. Če ste prijavljeni, je sporočilo povezano z vašim računom. Odgovarjamo sami po e-pošti; samodejnih odgovorov ni.

3. Zakaj jih uporabljamo

• za zagotavljanje LayerAssist in izvajanje opravil, za katera zaprosite (izpolnjevanje naše pogodbe z vami);
• za zaščito Storitve, vašega računa in vaših sistemov ter preprečevanje goljufij in zlorab (naš zakoniti interes);
• za odpravljanje težav in izboljševanje zanesljivosti (naš zakoniti interes);
• da vemo, katere naše kampanje prinašajo nove stranke, na podlagi zgoraj opisanih parametrov kampanje (naš zakoniti interes);
• za odgovarjanje na vaše zahtevke za podporo in pošiljanje e-pošte v zvezi z računom, ki jo Storitev potrebuje (izpolnjevanje naše pogodbe z vami);
• da vam odgovorimo, ko nam pišete prek kontaktnega obrazca, in obrazec zaščitimo pred zlorabami (naš zakoniti interes ali ukrepi pred sklenitvijo pogodbe, ko sprašujete o Storitvi);
• za pošiljanje ponudb, novih funkcij in novic o izdelku, samo če ste v to privolili — to lahko kadar koli izklopite v Nastavitve → Obvestila (privolitev);
• za izpolnjevanje zakonskih obveznosti, na primer davčne evidence, ki jih vodi ponudnik plačil, ali veljavne zahteve organov (zakonska obveznost).

Vaših osebnih podatkov ne prodajamo, jih ne delimo za oglaševalske namene in jih ne uporabljamo za avtomatizirane odločitve, ki imajo pravne ali podobno pomembne učinke na vas.

4. Kako je vključena AI

Da vam lahko odgovori, LayerAssist pošlje ustrezne dele vašega pogovora in tehničnih ugotovitev ponudniku modelov AI (na primer Anthropic ali OpenAI). Tehnične ugotovitve lahko vključujejo omejene izseke datotek, dnevnikov, izpisov ukazov in spletnih strani iz sistemov, ki ste jih povezali, kadar to opravilo zahteva. Shranjena gesla, ključi in žetoni niso nikoli vključeni, vrednosti, ki so v sporočilih, datotekah in izpisih videti kot skrivnosti, pa so najprej maskirane.

Te ponudnike uporabljamo prek njihovih poslovnih API-jev, katerih pogoji jim ne dovoljujejo uporabe teh podatkov za učenje njihovih modelov. Podatke obdelajo samo za vrnitev odgovora in jih hranijo le za omejen čas, ki ga dovoljujejo njihovi pogoji zaradi varnosti in spremljanja zlorab.

Da lahko uveljavljamo politiko poštene uporabe (Fair Usage) (glejte Pogoje uporabe), za vsak zahtevek AI zabeležimo, kateri ponudnik in model je odgovoril ter koliko obdelave je bilo porabljene, skupaj s stroškom. Ti zapisi o uporabi ne vsebujejo vsebine vaših sporočil ali vaših sistemov.

5. Kdo še prejema podatke

Samo ponudniki storitev, ki jih potrebujemo, pri čemer vsak prejme le tisto, kar zahteva njegov del:

• ponudniki infrastrukture, ki gostijo naše strežnike in omrežje, vključno s Cloudflare, ki ščiti in dostavlja spletno mesto, šteje obiske brez piškotkov in pri ustvarjanju računa ali pisanju prek kontaktnega obrazca preveri, ali ste oseba (Cloudflare Turnstile, ki vaš naslov IP in signale brskalnika uporabi le za to preverjanje);
• ponudniki modelov AI, kot je opisano zgoraj;
• ponudniki plačilnih storitev, ki obdelujejo plačila in povezane podatke za obračun v skladu z veljavnimi obvestili o zasebnosti;
• Google, ki dostavlja našo e-pošto (Google Workspace) in, če izberete »Nadaljevanje z Googlom«, ob prijavi potrdi, kdo ste;
• organi, samo kadar nam to nalaga zakon in po preveritvi, da je zahteva veljavna.

Ko LayerAssist dela na spletnem mestu ali strežniku, ki ste ga povezali, s tem sistemom komunicira po vaših navodilih. To je vaš sistem, ki deluje po vaših pogodbah z lastnimi ponudniki.

6. Mednarodni prenosi

Nekateri ponudniki lahko podatke obdelujejo zunaj vaše države, tudi v Združenih državah. Kjer to zahteva zakon, se ti prenosi opirajo na ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule Evropske komisije.

7. Kako dolgo hranimo podatke

• Račun, povezani sistemi, pogovori in zapisi opravil, vključno z zgodovino spremenjenih vrstic datotek: dokler je račun odprt.
• Po vaši zahtevi za izbris računa: izbris ali anonimizacija v 30 dneh, razen tistega, kar moramo obdržati.
• Varnostne evidence: samo toliko časa, kolikor je potrebno za zaščito Storitve, običajno največ 12 mesecev.
• Sporočila iz kontaktnega obrazca: hranimo jih za obravnavo vaše zahteve in nadaljnjih korakov ter jih izbrišemo skupaj z vašim računom ali na vašo zahtevo; sporočila, prepoznana kot neželena, se izbrišejo po 30 dneh.
• Plačilne evidence: hrani jih ponudnik plačil toliko časa, kolikor zahtevajo davčni in računovodski predpisi.

Za datoteke, ki jih ni mogoče zabeležiti vrstico za vrstico (na primer binarne ali zelo velike datoteke), LayerAssist pred njihovo spremembo shrani kopijo na vaš lastni strežnik, v ~/layerassist.backups. Te kopije so vaše; mi jih ne brišemo, vi pa jih lahko kadar koli odstranite.

8. Kako jih varujemo

• vse povezave z LayerAssist so šifrirane s TLS;
• shranjeni dostopni podatki so šifrirani z AES-256-GCM s ključi, izpeljanimi iz dostopne fraze vašega trezorja, in jih je mogoče uporabiti le, dokler je vaš trezor odklenjen;
• gesla in ključi so znova prikazani samo vam, ko se sami odločite ogledati shranjeno prijavo z odklenjenim trezorjem, in največ eno minuto; nikoli niso poslani modelom AI in nikoli niso zapisani v dnevnike;
• povezave z vašimi sistemi potekajo z ločenega, izoliranega strežnika brez dostopa do naše podatkovne baze ali vašega trezorja;
• vsako dejanje je zabeleženo, izbris česar koli pa zahteva vašo izrecno zahtevo ali ločeno potrditev;
• dvostopenjsko preverjanje pristnosti je na voljo za vsak račun;
• naši skrbniki vidijo podatke o računu, pogovore, opravila in zahtevke za podporo samo, kadar je to potrebno za pomoč, preiskavo težave ali preprečitev zlorabe, vsako skrbniško dejanje pa je zabeleženo v revizijski dnevnik.

Noben sistem ne more biti popolnoma varen. Če kršitev varnosti vpliva na vaše osebne podatke, bomo o tem obvestili vas in pristojne organe, kot zahteva zakon.

9. Vaše pravice

Glede na to, kje živite, nas lahko prosite za dostop do svojih osebnih podatkov, njihov popravek, izbris ali izvoz, za omejitev ali ugovor glede načina njihove uporabe ter za preklic katere koli dane privolitve. Imate tudi pravico do pritožbe pri svojem organu za varstvo podatkov.

Za vložitev zahteve odprite zahtevek za podporo iz svojega računa (Podpora) in izberite »Zasebnost in podatki«; če se ne morete prijaviti, odgovorite na katero koli e-pošto, ki smo vam jo poslali. Morda vas bomo prosili za potrditev identitete, odgovorimo pa v 30 dneh. Zaradi uveljavljanja svojih pravic vas ne bomo obravnavali drugače.

10. Piškotki in lokalna shramba

Uporabljamo samo nujno potrebne piškotke: enega, ki vas ohranja prijavljene, enega, ki ščiti vaše zahteve pred ponarejanjem, in enega kratkotrajnega med dvostopenjsko prijavo. Vaš brskalnik si v lokalni shrambi zapomni tudi izbrani jezik in temo.

Ne uporabljamo analitičnih, oglaševalskih ali sledilnih piškotkov, zato se ni čemu odpovedati.

Obiske našega spletnega mesta štejemo s Cloudflare Web Analytics. Ne nastavlja piškotkov in ničesar ne shranjuje v vaši napravi; beleži naslov strani, spletno mesto, s katerega ste prišli, brskalnik, vrsto naprave, državo in hitrost strani, le zbirno, ter vas ne prepozna in vam ne sledi na drugih spletnih mestih.

11. Otroci

LayerAssist ni namenjen osebam, mlajšim od 18 let, in zavestno ne zbiramo njihovih podatkov. Če menite, da nam je osebne podatke posredoval otrok, nas kontaktirajte in jih bomo izbrisali.

12. Spremembe te politike

Če spremenimo način ravnanja z osebnimi podatki, bomo posodobili to stran in njen datum. O bistvenih spremembah vas bomo v aplikaciji obvestili vsaj 14 dni, preden začnejo veljati.