Kdo smo
Aplikacijo DeepShrink upravlja DeepShrink Inc. (v postopku ustanavljanja) (»mi«). Smo upravljavec tvojih osebnih podatkov. Ta politika velja za spletno mesto DeepShrink ter aplikaciji za iPhone in Android.
Glede svojih podatkov nam lahko pišeš na privacy@deepshrink.com.
Kaj zbiramo
Zbiramo, kar nam daš, in manjšo količino tehničnih podatkov:
- Račun: e-poštni naslov, uporabniško ime, geslo (shranjeno le kot zgoščena vrednost), način prijave, nastavitve dvostopenjskega preverjanja, država, časovni pas in jezik.
- Kar napišeš: tvoji pogovori s spremljevalcem, odgovori iz uvajanja, ime in navodila, ki jih daš spremljevalcu, spomini in citati, iz katerih izhajajo, odgovori v vodenih vajah, vnosi na poteh, zapisi počutja (razpoloženje, energija, stres, čustva in zapiski), dnevniki spanja, simptomov in druženja, tvoj varnostni načrt, prijave glede odgovorov umetne inteligence in besedilo opomnikov.
- Kar iz tega izpeljemo: povzetki pogovorov, predlogi za spomin, trendi, vzorci in tedenski pregledi ter izid varnostnega preverjanja (kako resno in kakšne vrste, nikoli tvoje besede).
- Tvoje izbire: zgodovina privolitev, nastavitve, urniki opomnikov in tihe ure.
- Plačila: tvoj paket, datumi preizkusa, način nakupa (spletno mesto, App Store ali Google Play), stanje naročnine in računi. Podatki tvoje kartice gredo ponudniku plačil, nikoli nam.
- Tehnični podatki: seje prijave, naslov IP, podatki o napravi in brskalniku, žetoni za potisna obvestila, število in stroški uporabe umetne inteligence, varnostni dnevniki in poročila o napakah.
- O drugih ljudeh: če pišeš o nekom (na primer v spominu, dnevniku druženja ali varnostnem načrtu), shranimo, kar napišeš o tej osebi.
Zakaj jih uporabljamo
Tvoje podatke uporabljamo le za spodaj navedene namene. Ne prodajamo jih, ne uporabljamo jih za oglaševanje in tega, kar napišeš, ne uporabljamo za učenje modelov umetne inteligence.
- Za delovanje aplikacije DeepShrink: tvoj račun, spremljevalec, spomin, vodene vaje, zapisi počutja, vpogledi in opomniki. Pravna podlaga: naša pogodba s tabo, za to, kar napišeš, pa tvoja izrecna privolitev (glej naslednji razdelek).
- Za tvojo varnost: samodejno varnostno preverjanje tega, kar napišeš, da lahko pokažemo podporo, ko je to pomembno. Pravna podlaga: tvoja izrecna privolitev.
- Za izboljšanje kakovosti in varnosti: pregled pogovorov s strani osebja po spodnjih pravilih, prijave, ki nam jih pošlješ glede odgovorov umetne inteligence, in statistika uporabe. Statistika so večinoma števila; zaradi nadzora stroškov lahko skrbniki vidijo tudi, kateri računi najbolj uporabljajo umetno inteligenco. Pravna podlaga: tvoja izrecna privolitev za pogovore; naši zakoniti interesi za statistiko.
- Za upravljanje tvojega preizkusa, naročnine in omejitev uporabe. Pravna podlaga: naša pogodba s tabo.
- Za zaščito računov, preprečevanje zlorab in odpravljanje napak. Pravna podlaga: naši zakoniti interesi za varno in delujočo storitev.
- Za izpolnjevanje zakonskih obveznosti, na primer hrambe računov za davčne namene in evidence tvojih privolitev. Pravna podlaga: zakonska obveznost.
Tvoji razmisleki so občutljivi podatki
Kar pišeš o svojih občutkih, razpoloženju, spanju, simptomih in življenju, lahko razkrije podatke o tvojem zdravju. Po Splošni uredbi o varstvu podatkov (GDPR, člen 9) so to posebne vrste osebnih podatkov, ki jih obdelujemo le s tvojo izrecno privolitvijo.
Preden začneš, te za to privolitev prosimo s potrditvenim poljem »Shranjuj in uporabljaj, kar napišem, v podporo mojemu razmisleku«. Brez nje DeepShrink ne shrani nobenega tvojega razmisleka. Dve dodatni privolitvi sta neobvezni in izklopljeni, dokler ju ne vklopiš: predlogi, kaj si zapomniti iz tvojih pogovorov, in iskanje vzorcev v tvojih zapisih počutja. Obe lahko kadar koli spremeniš v Nastavitvah.
Privolitev lahko kadar koli prekličeš v Nastavitve → Zasebnost. S preklicem prenehamo shranjevati ali obdelovati karkoli novega, kar napišeš. To ne izbriše že napisanega: če želiš, da izgine, ga izvozi, ponastavi svoje podatke o razmislekih ali izbriši račun. Nujna pomoč, tvoje nastavitve, izvoz in izbris delujejo še naprej.
Če izklopiš predloge za spomin, se čakajoči predlogi izbrišejo, shranjeni spomini pa ostanejo, dokler jih ne izbrišeš. Če izklopiš vzorce, jih prenehamo izračunavati in skrijemo pretekle tedenske preglede; shranjeni ostanejo, dokler ne ponastaviš svojih podatkov o razmislekih ali izbrišeš računa.
Ko spremenimo, kako to privolitev pojasnjujemo, te prosimo, da jo znova potrdiš, preden napišeš karkoli novega.
Še ena privolitev je izklopljena, dokler je ne vklopiš: tvoj zemljevid (Ti, Tvoj zemljevid). Z njim DeepShrink hrani, kaj ti očitno pomaga, izpeljano iz tega, kako uporabljaš aplikacijo, kot števila in stalne oznake, nikoli tvoje besede ali karkoli, kar obdržiš zase, in z njim prilagodi ton spremljevalca, vrstni red vaj in nočno vprašanje tebi. Nikoli se ne uporablja za oglase, cene ali ponudbe. Izklop zemljevid izbriše. Statistika o tem, kateri pristop komu pomaga, zajema le ljudi, ki dovolijo tudi statistiko uporabe, v skupinah po najmanj 20.
Kako umetna inteligenca obdeluje, kar napišeš
Spremljevalec DeepShrink je umetna inteligenca, ne človek. Modeli umetne inteligence, ki jih upravljajo naši ponudniki umetne inteligence, ustvarjajo njegove odgovore, povzemajo dolge pogovore, predlagajo in shranjujejo spomine (le če je to vklopljeno ali ko spremljevalca prosiš, naj si kaj zapomni), preverjajo varnost tvojih sporočil, po potrebi prevedejo sporočilo in njegov odgovor ter oblikujejo besedilo tvojega tedenskega pregleda (le če je to vklopljeno). Trendi in vzorci se izračunajo brez umetne inteligence.
Za to našim ponudnikom umetne inteligence pošljemo besedilo, ki ga posamezna naloga potrebuje: tvoje sporočilo in dosedanji pogovor (ali povzetek njegovega starejšega dela), ime, s katerim naj te spremljevalec nagovarja, tvoja navodila spremljevalcu, spomine, ki jih hraniš, v prvem pogovoru pa tudi nekaj tvojih odgovorov iz uvajanja. Tvoji zapisi počutja in zapiski se spremljevalcu nikoli ne pošljejo. Varnostno preverjanje prejme, kar napišeš v pogovorih, uvajanju, vodenih vajah, zapisih počutja in dnevnikih: najprej hiter pregled vsakega sporočila z največ tremi prejšnjimi sporočili, nato pa, ko ta pregled zazna morebitno tveganje ali ni na voljo, temeljitejše preverjanje z največ šestimi prejšnjimi sporočili. Tedenski pregled prejme tvoje ocene, čustva, naslove vaj in oznake spominov, nikoli tvojih zapiskov. Nikoli ne pošljemo tvojega e-poštnega naslova ali imena računa.
Tvoji dnevniški zapisi pridejo do umetne inteligence le na tri načine: varnostno preverjanje prebere zapis, ko ga končaš, »Pogovori se o tem« z njim začne pogovor, »Vprašaj svoje razmisleke« pa ga lahko prebere, da odgovori na vprašanje (le če je to vklopljeno). Če za zapis vklopiš »Skrij pred UI«, ga prebere le še varnostno preverjanje: noben pogovor, odgovor ali vzorec ga ne uporabi. Zapise, ki jih uvoziš iz Day One ali Apple Journal, preberemo na naših strežnikih brez umetne inteligence in so skriti pred UI, razen če izbereš drugače.
Danes so naši ponudniki umetne inteligence Together AI (prva izbira za skoraj vse naloge), Replicate (prva izbira za prevajanje tvojega sporočila in odgovora, ko spremljevalec ne zna pisati v tvojem jeziku, in rezerva za nekatere naloge, če Together AI ni na voljo) in TypeSafe (hitri varnostni pregled, ki prejme vsako zgoraj opisano sporočilo). Prejmejo le besedilo, nikoli tvojega e-poštnega naslova, uporabniškega imena ali ID-ja računa. Together AI besedila, ki ga prejme, ne shranjuje, Replicate pa privzeto izbriše vhodne in izhodne podatke vsake zahteve po eni uri. Nobeden od njih tega, kar napišeš, ne uporablja za učenje modelov umetne inteligence.
Ponudnika umetne inteligence za posamezno nalogo lahko zamenjamo. Preden dodamo novega, posodobimo to politiko in te prosimo, da znova potrdiš svojo privolitev.
Nobena odločitev s pravnimi ali podobno pomembnimi učinki zate ni sprejeta zgolj z umetno inteligenco. Varnostno preverjanje spremeni le to, kar ti DeepShrink prikaže, in za nekaj časa ustavi opomnike. Odgovori umetne inteligence so lahko napačni; odločitev o tem, kaj storiti z njimi, je tvoja.
Narekovanje in branje na glas delujeta na tvoji napravi. Ko narekuješ ali govoriš na glas, brskalnik ali naša aplikacija na tvoji napravi pretvori tvoj glas v besedilo: tvojega glasu ne pošlje nam ali kateremu koli ponudniku, mi pa prejmemo le besede, ki jih pošlješ ali shraniš. Branje na glas uporablja glas na tvoji napravi in ne pošilja ničesar. Edina izjema je tvoja izbira: kjer tvoj brskalnik govora na tvoji napravi ne zna pretvoriti v besedilo, lahko člani s plačljivim paketom vklopijo Boljši glas v tem brskalniku. Takrat se to, kar poveš, iz brskalnika pretaka k Sonioxu v ZDA, le da se pretvori v besedilo; Soniox ne hrani ne posnetka ne besedila in ju nikoli ne uporablja za učenje modelov. To se šteje v tvoj obseg uporabe UI, izklopiš pa ga lahko kadar koli v Nastavitve → Zasebnost.
Kdaj lahko osebje vidi tvoje pogovore
Tvoji pogovori so zasebni. Osebje lahko pogovor odpre le po strogih pravilih in z beleženjem:
Tvoj izvoz podatkov vsebuje dnevnik dostopov osebja, ki z datumom navede vsak primer, ko je član osebja odprl enega od tvojih pogovorov. Če nam kaj pošlješ, na primer v zahtevku za podporo, osebje prebere, kar pošlješ.
- Pogovore lahko odpre le majhno število višjih sodelavcev (»glavni skrbniki«).
- To smejo storiti le za izboljšanje kakovosti in varnosti, na primer da preverijo, kako je odgovorila umetna inteligenca, prilagodijo pozive in modele, pregledajo varnostno oznako ali si ogledajo prijavljen odgovor.
- Dostop je samo za branje. Osebje ne more spreminjati tvojih pogovorov, pisati v tvojem imenu ali se prijaviti kot ti.
- Vsak seznam pogovorov in vsak odprt pogovor se zabeleži v revizijski dnevnik: kdo je gledal, kdaj in kateri pogovor.
- V pogovoru osebje vidi sporočila, kateri model umetne inteligence je odgovoril in koliko je to stalo, izid varnostnega preverjanja, povzetke, spomine iz tega pogovora in morebitne tvoje prijave glede odgovorov.
- Osebje ne vidi tvojih zapisov počutja, dnevnikov, varnostnega načrta ali vodenih vaj. Skrbniška orodja za te prikazujejo le števila. Drugo osebje, na primer podpora, vidi podatke o računu in plačilih, ki jih potrebuje, nikoli pa tvojih razmislekov.
Kdo obdeluje tvoje podatke za nas
Uporabljamo te ponudnike storitev. Vsak sme tvoje podatke uporabljati le za opravljanje svoje storitve za nas, razen kjer navedemo, da deluje v svojem imenu. Tega, kar napišeš, nikoli ne pošljemo nujnim službam, tvojim stikom, oglaševalcem ali posrednikom podatkov.
- Gostovanje: naši strežniki, podatkovna baza, hramba datotek in varnostne kopije tečejo v EU in so nameščeni z orodjem Dokploy.
- Umetna inteligenca: Together AI ustvarja odgovore in izvaja večino drugih nalog umetne inteligence, Replicate po potrebi prevaja in prevzame nekatere naloge, če Together AI ni na voljo, TypeSafe pa izvaja hitri varnostni pregled vsakega sporočila. Vsak prejme le zgoraj opisano besedilo.
- E-pošta: storitev za pošiljanje e-pošte pošilja e-sporočila o računu, varnosti, plačilih in zasebnosti.
- Spremljanje napak: Sentry prejema poročila o napakah. Poročila z naših strežnikov ne vsebujejo vsebine tvojih zahtev, iz njih pa odstranimo e-poštne naslove in žetone za prijavo. Poročila iz tvojega brskalnika ne vsebujejo snemanja zaslona in nobenega zapisa o tem, kaj klikneš ali vpišeš.
- Analitika uporabe: PostHog šteje oglede strani le, če sprejmeš analitične piškotke, po prijavi pa le, če v Nastavitve → Zasebnost vklopiš tudi analitiko uporabe.
- Spletna plačila: privzeto Stripe ali pa Paddle ali Mollie. Paddle deluje kot uradni prodajalec (merchant of record), ti proda naročnino in s tvojimi plačilnimi podatki ravna kot samostojni upravljavec.
- Nakupi v aplikacijah: Apple (App Store) in Google (Google Play) prodajata naročnine v aplikacijah kot samostojna upravljavca. Mi prejmemo sklic transakcije, s katerim potrdimo tvoj paket.
- Govor v besedilo, le če vklopiš Boljši glas v tem brskalniku: Soniox v ZDA pretvori, kar poveš, v besedilo in ne hrani ne posnetka ne besedila.
- Obvestila: opomnike dostavljajo storitev Apple Push Notification, Firebase Cloud Messaging (Google) in storitev potisnih obvestil tvojega brskalnika. Opomnik vsebuje vnaprej določeno besedilo in povezavo, nikoli tvojih zapisov.
Prenosi zunaj EU in Združenega kraljestva
Aplikacijo DeepShrink gostimo v EU. Nekateri zgoraj navedeni ponudniki obdelujejo podatke zunaj EU in Združenega kraljestva, tudi v Združenih državah: naši ponudniki umetne inteligence, Soniox, če vklopiš Boljši glas v tem brskalniku, ponudniki plačil, Apple in Google ter Sentry in PostHog, če se uporabljata.
V takih primerih se opiramo na sklep o ustreznosti (kot je okvir EU-ZDA za zasebnost podatkov za certificirana podjetja) ali na standardne pogodbene klavzule Evropske komisije z dodatkom za Združeno kraljestvo. Za kopijo zaščitnih ukrepov nas lahko zaprosiš.
Kako dolgo jih hranimo
Tvoj račun in kar napišeš hranimo, dokler imaš račun, razen če jih prej izbrišeš ali vklopiš samodejno brisanje pogovorov. Vse drugo, kar hranimo, ima rok, naveden spodaj.
- Kateri koli pogovor, spomin, zapis počutja ali vnos v dnevnik lahko kadar koli izbrišeš.
- Samodejno brisanje pogovorov: v Nastavitve → Zasebnost in podatki lahko nastaviš, da se vsak pogovor izbriše 30 dni, 90 dni ali leto dni po tem, ko se je v njem nazadnje kaj zgodilo. Spomini, ki izvirajo samo iz njega, se izbrišejo z njim; tisti, ki jih dodaš v razdelku Ti ali zapišeš med uvajanjem, ostanejo. Izklopljeno je, dokler ga ne vklopiš.
- Ponastavitev podatkov o razmislekih izbriše tvoje pogovore in vse tvoje zapise, vključno z varnostnim načrtom, ter znova zažene uvajanje. Ohrani tvoj račun, zgodovino privolitev, datume preizkusa in števila uporabe.
- Izbris računa: zahtevaj ga v Nastavitve → Račun in potrdi po e-pošti. Po 7 dneh, v katerih ga lahko prekličeš, se tvoj račun z vsem, kar vsebuje, samodejno izbriše, vključno z naloženimi datotekami, izvozi podatkov in e-sporočili, ki smo ti jih poslali.
- Neaktivni računi: če se v tvoj račun 24 mesecev nihče ne prijavi in ga nihče ne uporablja, ga izbrišemo na enak način. 30 dni prej ti pošljemo e-pošto, s prijavo pa ga obdržiš. Računa z aktivno naročnino iz tega razloga nikoli ne izbrišemo.
- Po izbrisu hranimo račune in vračila, kolikor dolgo to zahteva davčna zakonodaja, vnose v varnostnih dnevnikih brez tvojih identifikacijskih podatkov in evidence uporabe umetne inteligence (model, žetoni, strošek) brez povezave s tabo, največ 180 dni.
- Varnostne kopije: izbrisani podatki lahko v varnostnih kopijah ostanejo do 30 dni, preden se prepišejo.
- Povezava do tvojega izvoza podatkov deluje 48 ur; nato se datoteka izbriše.
- Kar hranimo za delovanje storitve, se briše po stalnih rokih: shranjene kopije e-sporočil, ki ti jih pošljemo, po 30 dneh; potekle seje prijave 30 dni po izteku; evidence dostave obvestil in opravil v ozadju po 90 dneh; evidence zahtev umetni inteligenci (model, žetoni in strošek, nikoli tvoje besede) po 180 dneh; izidi varnostnega preverjanja (kako resno in kakšne vrste, nikoli tvoje besede), obvestila v aplikaciji in sporočila prek obrazca za stik po enem letu; naprave, na katerih se leto dni nihče ni prijavil; ter dnevna in mesečna števila uporabe umetne inteligence po približno 13 mesecih.
- Ponudniki umetne inteligence hranijo podatke zahtev, kot je opisano v razdelku o umetni inteligenci: pri Replicate privzeto eno uro.
Tvoje pravice
Te pravice imaš po Splošni uredbi o varstvu podatkov (GDPR). Če živiš v Združenem kraljestvu, ti enake pravice dajeta UK GDPR in zakon Data Protection Act 2018.
Pravico uveljaviš z možnostmi v Nastavitvah ali nam pišeš na privacy@deepshrink.com. Odgovorimo v enem mesecu. Če meniš, da s tvojimi podatki nismo ravnali pravilno, se lahko pritožiš pri nadzornem organu za varstvo podatkov v državi, kjer živiš ali delaš. V Združenem kraljestvu je to Information Commissioner’s Office (ICO).
- Dostop in prenosljivost: v Nastavitvah prenesi vse, kar hranimo o tebi, vključno z dnevnikom dostopov osebja, v strojno berljivi datoteki.
- Popravek: v aplikaciji uredi svoj profil, odgovore, spomine in vnose ali nas prosi za to.
- Izbris: izbriši posamezne elemente, pozabi vse spomine, ponastavi svoje podatke o razmislekih ali izbriši račun.
- Omejitev in ugovor: prosi nas, naj obdelavo začasno ustavimo, ali ugovarjaj obdelavi, ki temelji na naših zakonitih interesih.
- Privolitev lahko kadar koli prekličeš, brez vpliva na to, kar se je zgodilo prej (glej »Tvoji razmisleki so občutljivi podatki«).
- Pravica, da zate ne velja odločitev, sprejeta zgolj z avtomatizirano obdelavo, ki ima pravne ali podobno pomembne učinke. Takih odločitev ne sprejemamo.
Samo za odrasle
Aplikacija DeepShrink je namenjena osebam, starim 18 let ali več. Preden jo lahko uporabljaš, potrdiš, da imaš 18 let ali več. Če navedeš, da še nimaš 18 let, te odjavimo in ne shranimo nobenega tvojega razmisleka.
Če izvemo, da ima račun oseba, mlajša od 18 let, ga izbrišemo.
Ni služba za nujne primere
Aplikacija DeepShrink ni služba za nujne primere ali krizna služba. Nihče ne spremlja tvojih pogovorov v realnem času.
Ko varnostno preverjanje zazna znake, da si morda v nevarnosti, ti DeepShrink na zaslonu prikaže krizne linije in številke za nujne primere. V tvojem imenu nikoli nikomur ničesar ne pošlje: ne nujnim službam, ne ljudem iz tvojega varnostnega načrta, ne komur koli drugemu.
Če si v nevarnosti, pokliči lokalno številko za nujne primere. Stran Nujna pomoč navaja krizne linije in deluje tudi brez računa.
Kako jih varujemo
Vsaka zahteva je omejena na lastne podatke prijavljenega uporabnika, samodejni testi pa preverjajo, da en uporabnik nikoli ne more dostopati do podatkov drugega. Gesla so shranjena kot zgoščene vrednosti, vklopiš pa lahko tudi dvostopenjsko prijavo.
Dnevniki so nastavljeni tako, da skrijejo, kar napišeš. Opomniki in opravila v ozadju vsebujejo ID-je, nikoli tvojih besed. Ključi za naše ponudnike umetne inteligence so shranjeni šifrirani. Dostop osebja do pogovorov poteka, kot je opisano zgoraj.
Noben sistem ni popolnoma varen. Če bi kršitev ogrozila tvoje pravice, bomo o tem obvestili tebe in pristojne organe, kot zahteva zakon.
Čakalni seznam in statistika strani
Če se pridružiš čakalnemu seznamu na domači strani ali na strani s čakalnim seznamom, shranimo tvoj e-poštni naslov, tvoje ime, če ga navedeš, čas pridružitve in potrditve ter naslov IP in podatke o brskalniku iz zahteve. Pošljemo eno e-sporočilo za potrditev naslova, ki se čakalnemu seznamu pridruži šele, ko odpreš povezavo v tem e-sporočilu. Nato ga uporabimo le za pošiljanje tvojega povabila. Pravna podlaga je tvoja privolitev, ki jo lahko kadar koli prekličeš s sporočilom na privacy@deepshrink.com.
Da preprečimo zlorabo obrazca, eno uro štejemo poskuse prijave na seznam po naslovu IP in po e-poštnem naslovu.
Na javnih straneh (domača stran, cenik, Nujna pomoč in te pravne strani) štejemo obiske z lastno namestitvijo orodja Plausible Analytics. Za vsak obisk zabeleži stran brez vsega, kar sledi v naslovu, spletno mesto, s katerega prihajaš, tvojo državo ter vrsto naprave in brskalnika, šteje pa tudi prijave na čakalni seznam. Ne nastavlja piškotkov, ne shranjuje naslovov IP in ti ne sledi po drugih spletnih mestih, zato ne potrebuje privolitve.
Spremembe te politike
To politiko bomo posodobili, ko se DeepShrink spremeni. Če je sprememba zate pomembna, te bomo o njej obvestili v aplikaciji ali po e-pošti, preden začne veljati. Če spremenimo, kako pojasnjujemo posamezno privolitev, te prosimo, da jo znova potrdiš.
Kontakt
DeepShrink Inc., privacy@deepshrink.com.
Vprašanja o tvojih podatkih
Vprašaj nas karkoli o tej politiki ali uveljavi katero koli svojo pravico. Odgovorimo v enem mesecu.
hello@deepshrink.com