Politica de Confidențialitate

Cine suntem

Opis App Hub este o suită de inteligență strategică operată ca o afacere de tip persoană fizică autorizată (PFA) cu sediul în Regatul Unit. În scopurile GDPR din Marea Britanie, suntem operatorul de date pentru datele personale descrise în această politică.

Pentru orice întrebare legată de confidențialitate, sau pentru a exercita oricare dintre drepturile descrise mai jos, contactați support@opis-app-hub.com. Ne propunem să răspundem în termen de cinci zile lucrătoare și suntem obligați să răspundem în termen de o lună.

Ce colectăm

Cont și autentificare. Adresa ta de e-mail și o reprezentare criptată a parolei tale, gestionată de furnizorul nostru de autentificare. Nu vedem niciodată parola ta în formă lizibilă.

Stare abonament. Nivelul planului dvs., starea abonamentului, datele de începere a perioadei de probă și de conversie, și un identificator care leagă contul dvs. de înregistrarea plății.

Conținutul pe care îl creați. Intrările pe care le trimiteți, analizele și rezultatele generate din acestea, fluxurile de lucru salvate, presetările de marcă, paletele de culori și orice fișiere pe care le încărcați. Acest conținut vă aparține; îl stocăm pentru ca dvs. să puteți reveni la el.

Cheile furnizorului dumneavoastră AI. Dacă furnizați propria cheie API, aceasta este criptată înainte de a fi stocată și decriptată doar în momentul în care este necesară pentru a rula solicitarea dumneavoastră. Păstrăm un jurnal de acces care înregistrează când a fost utilizată o cheie, astfel încât utilizarea neașteptată să poată fi detectată.

Înregistrări de utilizare. O înregistrare a analizelor rulate împotriva cheii platformei, utilizată pentru a impune limite de utilizare echitabilă. Odată ce sunteți pe un plan plătit, munca dumneavoastră rulează pe propria cheie, astfel încât aceste înregistrări încetează, în general, să se acumuleze.

O amprentă a cardului de plată. Când începi o perioadă de probă, furnizorul nostru de plăți ne oferă o amprentă unidirecțională a cardului. Stocăm acea amprentă pentru a preveni utilizarea aceluiași card pentru încercări gratuite repetate. Nu este numărul cardului, nu poate fi inversată într-unul, și nu primim sau stocăm niciodată detaliile complete ale cardului tău.

Când ne contactați

Dacă utilizați un formular de contact, primim numele dumneavoastră, adresa de e-mail, categoria aleasă și orice scrieți. Dacă sunteți autentificat, atașăm și adresa dumneavoastră de e-mail, dacă sunteți într-o perioadă de încercare sau un abonament plătit, și setarea dumneavoastră de limbă, astfel încât să nu trebuiască să vi le cerem.

Mesajele sunt trimise către căsuța noastră de e-mail de asistență și nu sunt stocate în aplicație. Ele rămân în acea căsuță poștală, unde sunt păstrate atât timp cât avem nevoie de ele pentru a gestiona solicitarea dumneavoastră și pentru a păstra o înregistrare a ceea ce a fost convenit.

Puteți atașa capturi de ecran la un mesaj din contul dumneavoastră. Imaginile sunt redimensionate în browserul dumneavoastră înainte de a fi trimise, ceea ce elimină și datele încorporate, cum ar fi etichetele de locație pe care un telefon le adaugă fotografiilor — noi nu le primim niciodată. Vă rugăm să rețineți că o captură de ecran poate afișa informații despre proprii dumneavoastră clienți și să atașați doar ceea ce sunteți dispus să vedem.

Logourile încărcate sunt vizibile public

Logo-urile de brand pe care le încărcați sunt stocate într-un bucket public de stocare, astfel încât să poată fi încorporate în rapoarte și documente partajate. Oricine are URL-ul fișierului poate vizualiza acea imagine, chiar și fără un cont Opis.

URL-urile nu sunt listate sau indexate nicăieri, dar ar trebui să tratați un logo încărcat ca fiind accesibil publicului, mai degrabă decât privat, și nu ar trebui să încărcați nimic confidențial ca activ de brand.

Ce se întâmplă când rulați o analiză

Când rulați o aplicație, textul pe care îl trimiteți și instrucțiunile pe care le construim în jurul acestuia sunt trimise unui furnizor de AI pentru procesare, iar interogările de căutare pot fi trimise unui furnizor de căutare pentru a colecta dovezi.

Pe un plan plătit, aceasta se întâmplă folosind propria dumneavoastră cheie API, conform propriului acord cu acel furnizor. Relația dumneavoastră cu ei este directă: termenii și politica lor de confidențialitate guvernează ce fac cu conținutul, iar orice taxe vă sunt facturate de către ei. Noi nu adăugăm o marjă la acel cost.

Nu introduceți în analiză informații pe care nu aveți permisiunea de a le partaja cu un furnizor AI terț.

De ce avem voie să prelucrăm datele

• Pentru a executa contractul nostru cu dumneavoastră — furnizarea serviciului, a contului dumneavoastră și a analizelor pe care le solicitați
• Pentru a îndeplini obligațiile legale — păstrarea înregistrărilor financiare pentru perioadele cerute de legislația fiscală a Regatului Unit
• Pentru interesele noastre legitime — menținerea securității serviciului, prevenirea abuzului repetat al versiunilor de încercare gratuite și diagnosticarea defecțiunilor. Considerăm că acestea sunt limitate și proporționate, și vă puteți opune oricând.

Cine mai prelucrează datele dumneavoastră

Utilizăm un număr mic de furnizori consacrați. Fiecare procesează date doar pentru a-și livra partea din serviciu:

• Supabase — bază de date, autentificare și stocare fișiere, găzduită în UE.
• Vercel — găzduire de aplicații și livrare de conținut.
• Stripe — procesare plăți. Stripe gestionează detaliile cardului direct; nu le primim niciodată.
• Google — modelele IA Gemini utilizate pentru a genera analize și conținut.
• Tavily — căutare web utilizată pentru a colecta dovezi pentru analize fundamentate.
• Microsoft — căsuța poștală din spatele adresei noastre de asistență
• Retrimitere — livrarea e-mailurilor de serviciu, cum ar fi trimiterea unui raport către o destinație aleasă de dumneavoastră.
• Sentry — monitorizare erori. Atunci când o plată, o anulare sau o ștergere de cont eșuează, Sentry primește eroarea tehnică și identificatorul de cont vizat, astfel încât să putem găsi problema și să o rezolvăm. Nu primește adresa dumneavoastră de e-mail, analizele dumneavoastră sau cheia furnizorului dumneavoastră AI.
• Google Analytics și Google Ads — doar dacă sunteți de acord cu acestea în bannerul de cookie-uri. Ele primesc paginile pe care le vizualizați pe acest site, informații generale despre locație și dispozitiv, și dacă vizita dumneavoastră a urmat una dintre reclamele noastre. Nu le este niciodată furnizată adresa dumneavoastră de email, identificatorul contului dumneavoastră sau orice scrieți într-o aplicație. Dacă refuzați, niciunul nu este încărcat și niciunul nu primește absolut nimic.

Unii dintre acești furnizori își au sediul în afara Regatului Unit, în principal în Statele Unite. În cazul în care datele sunt transferate la nivel internațional, acest lucru se realizează în conformitate cu garanțiile oferite de acei furnizori, cum ar fi clauzele contractuale standard. Nu vindem datele dumneavoastră și nu le partajăm în scopuri publicitare.

Cookie-uri și urmărire

Două tipuri de cookie sunt strict necesare și sunt întotdeauna setate: un cookie de sesiune care vă menține conectat și un cookie de preferințe care reține limba de interfață aleasă. Acestea nu pot fi dezactivate fără a afecta funcționarea serviciului, prin urmare nu este solicitat consimțământul pentru ele.

Pe lângă acestea, utilizăm Google Analytics și Google Ads pentru a înțelege ce pagini găsesc utile oamenii și ce reclame aduc utilizatori aici — și doar dacă sunteți de acord. Acestea nu sunt încărcate și cookie-urile lor nu sunt setate, decât dacă apăsați butonul de acceptare de pe bannerul de cookie-uri. Închiderea bannerului, ignorarea acestuia sau continuarea navigării nu constituie acord.

Dacă refuzați, nimic nu se schimbă la site: fiecare funcție funcționează exact la fel. Dacă sunteți de acord, Google Analytics ne spune câți oameni au vizitat o pagină și aproximativ de unde erau în lume, iar Google Ads este informat când o vizită a venit de la una dintre reclamele noastre, astfel încât să putem ști ce publicitate merită plătită. Niciuna nu este utilizată pentru a vă identifica, și nu conectăm niciuna dintre ele la contul dumneavoastră.

Vă puteți răzgândi în orice moment ștergând datele acestui site din browserul dumneavoastră, ceea ce elimină alegerea stocată și afișează din nou bannerul. Retragerea acordului este menită să fie la fel de ușoară ca și acordarea acestuia.

Răspunsul dumneavoastră în sine este stocat în stocarea locală a browserului, mai degrabă decât într-un cookie — setarea unui cookie pentru a înregistra că cineva a refuzat cookie-urile ar fi o modalitate proastă de a respecta refuzul.

Nu utilizăm pixeli de publicitate și nu înregistrăm sesiuni. O versiune anterioară a acestei pagini promitea că mecanismele de control al consimțământului vor fi implementate înainte de încărcarea oricăror analize, în loc să le activăm în liniște și să le descriem ulterior. Așa s-a întâmplat.

Cât timp îl păstrăm

Datele contului și conținutul creat de dvs. sunt păstrate cât timp contul este activ, astfel încât munca salvată să vă rămână disponibilă.

Înregistrările plăților și facturilor sunt păstrate timp de șase ani de la sfârșitul anului fiscal relevant, conform cerințelor legii britanice.

Amprentele cardurilor utilizate pentru prevenirea abuzului perioadei de încercare sunt păstrate atâta timp cât acest control rămâne necesar.

Două jurnale tehnice sunt păstrate timp de douăsprezece luni și apoi șterse automat: o înregistrare a cărei aplicații a rulat fiecare cont și când, utilizată pentru cote și întrebări legate de facturare, și o înregistrare a momentului în care o credențială stocată a unui furnizor de AI a fost citită, păstrată pentru a putea investiga orice acces neașteptat. Niciunul nu conține conținutul muncii dumneavoastră.

Ștergerea contului dumneavoastră

Puteți șterge singur contul, din Setări. Deoarece ștergerea este imediată și ireversibilă, a fi conectat nu este suficient: trimitem un link de confirmare prin e-mail la adresa asociată contului, și nimic nu este șters până când nu deschideți acel link și apăsați butonul de pe pagină. Link-ul este valabil o oră și poate fi folosit o singură dată.

Confirmarea șterge imediat contul dvs. și tot ce este salvat în acesta, anulează orice abonament activ astfel încât să nu fiți taxat din nou și elimină orice fișiere pe care le-ați încărcat. Dacă preferați să facem noi acest lucru pentru dvs., trimiteți un e-mail la support@opis-app-hub.com de la adresa asociată contului dvs. și vom face acest lucru și vă vom confirma când este gata. Nu trebuie să oferiți un motiv.

Înregistrările financiare pe care suntem obligați legal să le păstrăm reprezintă excepția și vă vom spune ce a fost păstrat și de ce.

Amprenta unidirecțională a cardului descrisă mai sus este, de asemenea, păstrată după ștergere, de sine stătătoare și nu mai este legată de dumneavoastră sau de niciun cont. Fără aceasta, ștergerea unui cont ar echivala cu obținerea unei a doua perioade de încercare gratuită.

Drepturile dvs.

Conform GDPR-ului din Regatul Unit, aveți dreptul de a solicita o copie a datelor dumneavoastră, de a cere corectarea datelor inexacte, de a vă șterge datele, de a restricționa sau de a vă opune modului în care le utilizăm și de a le primi într-un format portabil. Nu veți fi niciodată taxat sau penalizat pentru exercitarea acestor drepturi.

Trimiteți un email la support@opis-app-hub.com pentru a face oricare dintre aceste solicitări. Dacă nu sunteți mulțumit de modul în care v-am gestionat datele, puteți depune o plângere la Oficiul Comisarului pentru Informații la ico.org.uk. Am prefera să ne spuneți mai întâi nouă, pentru a putea remedia situația.

Cum îl protejăm

Traficul este criptat în tranzit. Accesul la baza de date este restricționat per-cont la nivelul bazei de date, astfel încât un cont nu poate citi rândurile altui cont. Cheile furnizorilor AI sunt criptate în repaus cu o schemă versionată care permite rotirea cheii de criptare fără a expune credențialele stocate.

Niciun sistem nu este perfect securizat. Dacă apare o breșă care afectează datele dumneavoastră personale, vom notifica Oficiul Comisarului pentru Informații în termen de 72 de ore, acolo unde este necesar, și vă vom informa direct acolo unde există un risc ridicat pentru dumneavoastră.

Modificări ale acestei politici

Dacă modificăm modul în care gestionăm datele dumneavoastră, vom actualiza această pagină și vom schimba data din partea de sus. În cazul în care o modificare vă afectează în mod substanțial — o nouă tehnologie de urmărire, o nouă categorie de date sau un nou scop — vă vom informa, în loc să ne bazăm pe faptul că veți observa singur.