Privaatsuspoliitika

1. Sissejuhatus ja ulatus

SOWA Privacy („meie") kaitseb teie isikuandmeid, kui kasutate tehisintellekti jututubasid, nagu ChatGPT, Claude, Gemini, Copilot ja Grok. Toode jaguneb kolme pinna vahel, mida kõiki hõlmab käesolev privaatsuspoliitika:

• Brauseri laiendus. Isikuandmete tuvastamine ja anonümiseerimine teie päringutes. Töötab täielikult teie brauseris. Tasuta Starter-tase toimib ilma kontota.
• Töölauarakendus SOWA Privacy Chat. Vestlusrakendus macOS-i ja Windowsi jaoks, mis puhastab viibad ja manused teie seadmes enne, kui need teie enda API-võtmega tehisintellekti teenusepakkujale saadetakse. Sisaldub Business- ja Enterprise-paketis; nõuab sisselogimist.
• Veebisait aadressil sowaprivacy.ai / sowaprivacy.ai. Konto loomine, tellimuse haldamine, kontakti- ja müügivormid, lepingu ülesütlemise vorm, turunduslehed. Vajalik ainult siis, kui soovite alustada tasulise tellimuse, hallata organisatsiooni või võtta ühendust meie meeskonnaga.

Meie põhiprintsiip on andmete minimeerimine: kõik, mis saab jääda teie seadmesse, jääbki sinna. Teie AI-vestluste sisu ja laienduse või töölauarakenduse poolt tuvastatud isikuandmed ei jõua kunagi meie serveritesse. See kehtib sõltumata sellest, kas teil on tasuline tellimus või mitte.

SOWA Privacy on arendanud SOWA Privacy sp. z o.o., asukohaga Wrocław, Poola (KRS 0001255530). Meie lähtekoodi saab taotluse alusel konfidentsiaalsuslepingu raames auditeerida, nii et iga selles poliitikas esitatud väidet saab koodiga iseseisvalt kontrollida.

2. Brauseri laienduses töödeldavad andmed

2.1 Isikuandmete tuvastamine (ainult lokaalselt)

SOWA Privacy skannib teksti, mille sisestate AI-jututoa liidestesse, et tuvastada isikuandmeid – nimed, e-posti aadressid, telefoninumbrid, isikukoodid, mandaadid, finantsilised identifikaatorid ja muu tundlik teave. See tuvastamine toimub täielikult teie brauseris. Ühtegi teksti – ei originaali ega anonümiseeritud versiooni – ei saadeta SOWA Privacy ega ühelegi meie hallatavale serverile.

2.2 AI-vestlusi ei koguta

Teie AI-vestluste sisu ja laienduse tuvastatud isikuandmed ei lahku kunagi teie seadmest. Me ei kogu, edasta, salvesta ega töötle neid üheski serveris. Laiendus ei sisalda analüütikat, telemeetriat, jälgimispiksleid ega sõrmejälgede võtmist.

2.3 Laienduse poolt lokaalselt salvestatud andmed

Laiendus kasutab teie brauseri kohalikku salvestust (chrome.storage.local ja chrome.storage.session) järgmise hoidmiseks:

• Seaded ja eelistused – tuvastamise kategooriad, keel, teema, saidireeglid, kohandatud regex / lubatute / keelatud loendi kirjed.
• Anonümiseerimise sõnaraamat – vastavustabel originaalväärtuste ja nende asendajate vahel, et AI vastuseid saaks teie ekraanil de-anonümiseerida.
• Auditilogi – SHA-256-ahelaga kirje selle kohta, mida tuvastati, millal ja millisel saidil. Salvestatakse ainult teie seadmesse. Saate selle eksportida (JSON / CSV) või kustutada Auditi lehelt.
• Seansi märgend ja vahemällu salvestatud õigused (ainult sisselogimisel) – Supabase Auth'i väljastatud JWT koos kõige viimase vastusega aadressilt /api/entitlements/me. Kasutatakse tasuliste funktsioonide offline-olekus avatud hoidmiseks.

Saate kõik lokaalselt salvestatud andmed igal ajal kustutada, tühjendades laienduse salvestuse oma brauseris või desinstalleerides laienduse.

3. Töötlemine töölauarakenduses

SOWA Privacy Chat on vestlusrakendus macOS-i ja Windowsi jaoks. See sisaldub Business- ja Enterprise-paketis ning see tehakse kättesaadavaks meie müügimeeskonna kaudu. Tuvastamine ja anonüümimine toimuvad teie seadmes nagu laienduseski. Erinevalt laiendusest saadab rakendus teie sõnumid tehisintellekti teenusepakkujale ise.

3.1 Tuvastamine ja anonüümimine (ainult kohapeal)

Rakendus kontrollib teie seadmes viipasid ja manuseid (PDF, DOCX, XLSX ja tekstivormingud) isikuandmete suhtes ning asendab tuvastatud väärtused kohatäidetega enne, kui midagi seadmest lahkub. Ei originaalteksti ega tuvastatud väärtusi saadeta meile ega ühtegi meie hallatavasse serverisse.

3.2 Edastamine tehisintellekti teenusepakkujale

Kui saadate sõnumi, liiguvad puhastatud tekst ja puhastatud manused otse teie seadmest teenusepakkujale, kelle olete seadetes määranud: OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini), xAI (Grok) või teie enda sisestatud lõpp-punkt – vajaduse korral teie seadistatud puhverserveri kaudu. Päring autenditakse teie enda API-võtmega ega liigu läbi meie serverite; me ei näe teie võtmeid ega päringuid. Seda, mida teenusepakkuja saadud tekstiga teeb, reguleerivad tema tingimused ja privaatsuspoliitika. Rakendus paneb vastusesse teie seadmes tagasi teie algsed väärtused.

3.3 Kohapeal salvestatud andmed

Rakendus salvestab seadmes teie kasutajakonto andmekataloogi järgmist:

• Vestlused – teie vestlused ja manused, et saaksite neid hiljem jätkata.
• Anonüümimissõnastik – algsete väärtuste ja kohatäidete vaheline vastavus.
• Auditilogi – SHA-256 abil aheldatud logi tuvastamistest; algsed väärtused on selles vaikimisi ainult räsina. Eksporditav JSON- või CSV-vormingus.
• Seaded ja teenusepakkujate konfiguratsioon – sealhulgas teie API-võtmed.
• Seanss ja õigused – teie konto sisselogimisluba ja viimati päritud paketiõigused.

Midagi sellest ei sünkroonita meie serveritega; meil pole koopiat. Andmed kustutate, kui kustutate rakenduses vestlused, logite välja või eemaldate rakenduse koos selle andmekataloogiga.

3.4 Sisselogimine ja paketi kontroll

Rakendus eeldab Business- või Enterprise-paketiga SOWA Privacy kontot. Sisselogimiseks avab see teie brauseris sowaprivacy.ai; pärast seal sisselogimist annab veebisait rakendusele üle Supabase Authi seansi lühiajalise ühekordse koodi abil (/api/desktop/handoff). Seejärel pärib rakendus käivitamisel, rakendusele lülitumisel ja kord tunnis /api/entitlements/me, et teha kindlaks, millised funktsioonid teie pakett avab, ning uuendab oma seanssi otse Supabase'is. Seejuures töödeldakse teie kasutaja-ID-d, seansiluba ja IP-aadressi, mis kaasneb iga ühendusega – mitte viipade sisu ega tuvastatud andmeid. Jaotis 4 kirjeldab, kuidas me teie kontoandmeid töötleme.

3.5 Valikulised kohalikud mudelid

Mudelipõhine tuvastamine (NER) ja kohalik LLM-detektor on vaikimisi välja lülitatud. Kui lülitate need seadetes sisse, laadib rakendus mudelifailid ühekordselt alla HuggingFace'ist (huggingface.co) – olenevalt mudelist ligikaudu 30–700 MB – ja salvestab need teie seadmesse. Edastatakse ainult see, mida sisaldab iga HTTPS-päring, eelkõige teie IP-aadress. Analüüs toimub täielikult teie seadmes.

3.6 Analüütikat, telemeetriat ega automaatseid uuendusi ei ole

Rakendus ei saada kasutusanalüütikat, veaaruandeid ega telemeetriat. See ei otsi uuendusi ise; uued versioonid saate oma müügikontakti kaudu.

4. Konto loomisel töödeldavad andmed

SOWA Privacy konto loomine on valikuline. Tasuta Starter-tase toimib ilma kontota. Kontot on vaja ainult Pro- või Business-tellimuse alustamiseks, organisatsiooni haldamiseks või laienduse ühendamiseks tasulise plaaniga.

4.1 Registreerimine ja sisselogimine

Kui registreerute aadressil sowaprivacy.ai, kogume:

• E-posti aadress – kasutatakse teie konto identifikaatorina ja tehingupõhiste kirjadena (kinnitus, parooli lähtestamine, olulised konto teatised).
• Parool – räsitud ja salvestatud Supabase Auth'i poolt; meile ei ole kunagi nähtav selge tekstina.
• Täisnimi (valikuline) – kasutatakse teiega kontakti võtmiseks armatuurlaual ja arvetel.
• Vaikeplaan – teie kontoga seotud tasand (Starter / Pro / Business).
• Konto loomise ajatempel – auditi ja elutsükli haldamise jaoks.
• Aktsepteeritud tingimuste versioon – tingimuste versioon, millega registreerumisel nõustusite, tõendamaks, et need said lepingu osaks.

Seansid väljastatakse Supabase Auth'i poolt JWT-na. JWT koos uuendamise märgendiga asub brauseri salvestuses (veebisait) või chrome.storage.local'is (laiendus). Me ei sea jälgimisküpsiseid; veebisaidi ainsad küpsised on Supabase Auth'i poolt määratud autentimisseansi küpsis (hädavajalik, esimese osapoole).

4.2 Organisatsiooniliikmesused (Business-plaan)

Kui olete Business-plaanil ja loote organisatsiooni või liitute sellega, töötleme lisaks:

• Organisatsiooni nimi ja lühilink.
• Liikmete loend – teie organisatsiooni kutsutud kasutajate e-posti aadressid ja rollid.
• Ootel kutsed – kutsutud e-posti aadress, kutse vastuvõtmiseks kasutatud märgend ja kutsuja. Märgendid aeguvad ja kustutatakse pärast kutse vastuvõtmist, tagasilükkamist või tühistamist.

Kui kutsute kolleegi, jagatakse nende e-posti aadress meie tagaplaaniga, et saaksime kutse edastada. Kutsutud isikust saab selle poliitika iseseisev andmesubjekt hetkest, kui nad kutse vastu võtavad.

Kui teie organisatsioonil on aktiivne Business-pakett, haldab teie kontot see organisatsioon: te ei saa seda ise kustutada, kuni olete liige. Organisatsiooni administraator eemaldab teid organisatsiooni paneelis; sellest hetkest on konto tavaline konto ja saate selle tavalisel viisil kustutada.

Kui administraator eemaldab teid organisatsioonist või te palute end eemaldada, säilitab organisatsiooni muudatuste ajalugu selle sündmuse kirje koos teie e-posti aadressiga, et organisatsioon saaks oma kohtade üle aru anda. Seda kirjet ei kustutata teie konto kustutamisel.

4.3 Õiguste kontroll

Nii veebisait kui ka laiendus kutsuvad /api/entitlements/me, et teada saada, millised funktsioonid on teie plaanile avatud. Vastus sisaldab ainult funktsioonilippe ja teie plaani tasandit – see ei sisalda päringu sisu, auditi andmeid ega isikuandmeid peale teie enda kasutaja ID. Laiendus vahemällu salvestab vastuse kuni 60 minutiks (uuendatakse chrome.alarms'i kaudu), et see töötaks ka offline-olekus.

4.4 Laienduse ühendamine teie kontoga

Kui klõpsate laienduse hüpikaknas „Logi sisse", avab Chrome'i chrome.identity.launchWebAuthFlow akna aadressil sowaprivacy.ai/auth/extension-connect. Pärast autentimist tagastab veebisait lühiajalise üleandmismärgendi, mille laiendus vahetab Supabase seansi vastu /api/extension/handoff/exchange kaudu. Märgend on ühekordselt kasutatav ja aegub mõne minutiga.

5. Arveldus (Stripe)

Kui alustate tasulise Pro- või Business-tellimusega, haldab arveldust Stripe. Andmete jaotus on järgmine:

• Stripe saab otse: teie kaardi andmed, arvelduse nime, arveldusaadressi, riigi ja kõik maksutunnused, mille sisestate. Me ei näe ega salvesta kunagi täiskaardi numbreid – Stripe Checkout kogub neid iframesaadikus stripe.com kaudu.
• Saame Stripe'ilt (webhook'i kaudu): teie Stripe'i kliendi ID, tellimuse ID, plaani tasandi, arveldusperioodi (kuu / aasta), prooviperioodi oleku, tellimuse seisundi (aktiivne / proovitav / tasumata / tühistatud) ja arve metaandmed (summa, valuuta, olek, majutatud arve URL). Salvestame need teie kontole Supabase'is, et saaksime Arvelduse lehel näidata õiget olekut.
• 14-päevane prooviaeg: uued Pro- ja Business-tellimused sisaldavad 14-päevast prooviperioodi. Alustamiseks pole kaarti vaja; kui te ei lisa makseviisi prooviperioodi lõpuks, peatub tellimus automaatselt.
• Stripe'i webhook'i sündmuste logi: salvestame sissetulevaid Stripe'i sündmusi (checkout.session.completed, customer.subscription.*, invoice.payment_*), et muuta webhook'i edastus idempotentseks. Logi säilitab Stripe'i sündmuse ID ja ajatempli; kaardi andmeid pole kaasatud.
• Iseteeninduse arveldusportaal: kui klõpsate Arvelduse lehel „Halda tellimust", avame Stripe'i majutatud arveldusportaali. Seal saate uuendada makseviisi, vahetada plaani, alla laadida arveid või tühistada – kõik otse Stripe'iga.
• Tellimuse kinnitus: Pärast Pro-tellimuse sõlmimist saadame makseformis märgitud e-posti aadressile lepingu kinnituse koos paketi, hinna, lepingu kuupäeva, prooviperioodi ja taganemisõiguse teabega Resendi kaudu. Õiguslik alus on IKÜM art. 6(1)(c) koostoimes BGB §-ga 312f.

6. Kontakti-, müügi- ja ülesütlemisvormid

6.1 Kontaktivorm (contact.html)

Kontaktileht kasutab praegu sama vormi, mida on kirjeldatud punktis 6.2 müügilehe kohta, ning teie andmeid töödeldakse seal kirjeldatud viisil (HubSpoti kaudu).

6.2 Müügi-/päringusvorm (sales.html)

Kui esitate Müügilehel vormi "Räägi müügiga", edastatakse teie sisestatud andmed (nimi, e-post, valikuline ettevõte, valikuline ettevõtte suurus, valikuline osakond, valikuline telefon, valikuline sõnum) HubSpotile HubSpot Forms API kaudu EL-i piirkonnas. Kasutame HubSpotit oma CRM-ina sissetulevate müügipäringute haldamiseks.

Kui HubSpoti jälgimisküpsis (hubspotutk) on juhuslikult teie brauseris vormi esitamise ajal olemas, edastatakse selle väärtus, et HubSpot saaks esituse seostada oma olemasoleva analüütikaga. Me ei laadi HubSpoti jälgimisskripti oma turundussaidile, seega me ise ei sea HubSpoti küpsiseid; saate selle igal ajal oma brauseris kustutada või blokeerida ilma laienduse kasutamist mõjutamata.

6.3 Lepingu ülesütlemise vorm (cancel-contract)

Iga lehe jaluses oleva lingi „Lepingute ülesütlemine“ kaudu saate tasulise tellimuse sisse logimata üles öelda (Saksa tsiviilseadustiku BGB § 312k). Selleks töötleme:

• Teie andmed – e-posti aadress, ülesütlemise liik (korraline või erakorraline) ning soovi korral erakorralise ülesütlemise põhjus ja soovitud lõppkuupäev.
• Ajad – ülesütlemise kättesaamine ja täitmine ning lepingu lõppkuupäev.
• Seos – viide teie tellimusele, kui antud aadressiga on seotud Pro-tellimus.
• Kontrollväärtus – salajase võtmega moodustatud teie IP-aadressi räsi, mille abil piirame päringute arvu.

Kui antud aadressiga on seotud Pro-tellimus, seame selle kohe Stripe'is lõppema arveldusperioodi lõpus ja märgime ülesütlemise sinna. Saate antud aadressile kohe kättesaamise kinnituse, milles on teie ülesütlemise sisu, kuupäev ja kellaaeg ning lepingu lõppkuupäev. Erakorralised ülesütlemised edastame põhjuse hindamiseks aadressile info@sowaprivacy.ai. Kõik need e-kirjad saadame Resendi kaudu.

Õiguslik alus on IKÜM art. 6(1)(c) koostoimes BGB §-ga 312k kättesaamise kinnituse ja selle tõendamise jaoks, IKÜM art. 6(1)(b) lepingu lõpetamise jaoks ning IKÜM art. 6(1)(f) päringute piiramise jaoks, mis kaitseb vormi kuritarvitamise eest. Jaotis 11 kirjeldab, kui kaua me neid andmeid säilitame.

6.4 Taganemisfunktsioon (withdraw-contract)

Iga lehe jaluses oleva lingi „Taganege lepingust“ kaudu saavad tarbijad veebis sõlmitud lepingust taganeda (Saksa tsiviilseadustiku BGB § 356a). Selleks töötleme teie nime ja teie konto e-posti aadressi, mille järgi tuvastame lepingu ja millele saadame kättesaamise kinnituse, samuti kättesaamise aega, seost teie tellimusega ja sama kontrollväärtust nagu lepingu ülesütlemise vormi puhul. Põhjust me ei küsi. Kui aadressiga on seotud Pro-tellimus, seame selle Stripe'is lõppema arveldusperioodi lõpus. Iga taganemisavalduse edastame aadressile info@sowaprivacy.ai, kus kontrollitakse, kas taganemistähtaega on järgitud ja milliseid makseid tuleb tagastada. Kättesaamise kinnituse saadame Resendi kaudu. Õiguslik alus on IKÜM art. 6(1)(c) koostoimes BGB §-ga 356a ning päringute piiramiseks IKÜM art. 6(1)(f). Andmeid säilitame samamoodi nagu ülesütlemisi (jaotis 11).

7. AI API pakkujad (kasutaja algatusel, ainult laienduses)

Kui kasutate laienduse sisseehitatud AI-vestluse puhverserverit, saadetakse anonümiseeritud tekst – kus teie isikuandmed on juba asendajatega asendatud – teie valitud AI API pakkujale. See juhtub ainult siis, kui seda aktiivselt käivitate. Toetatud lõpp-punktid:

• OpenAI API (api.openai.com)
• OpenRouter (openrouter.ai)
• Fireworks AI (api.fireworks.ai)
• Mistral AI (mistral.ai)

Päring läheb teie brauserist otse valitud pakkujale, autentides teie enda API-võtmega, mis on salvestatud ainult chrome.storage.local'is. Me ei näe teie API-võtmeid ega päringuid. Teie valitud pakkuja privaatsuspoliitika reguleerib seda, mida nad teevad anonümiseeritud tekstiga, mille nad saavad.

8. Lokaalsed AI-mudeli allalaadimised

Kui lubate laienduse seadetes NER- või lokaalse LLM-tuvastuse, laaditakse vajalikud mudelifailid alla:

• HuggingFace (huggingface.co) – nimeeralduse (NER) mudelid (~65 MB).
• GitHub (raw.githubusercontent.com) – laienduse ressursid ja WebLLM-i mudelifailid.
• WebLLM CDN – lokaalsed LLM-i mudeli kaalud (~200 MB), kui Võimsusrežiim on lubatud.

Need on tavalised HTTPS GET-päringud. Isikuandmeid ei saadeta peale selle, mida sisaldab iga HTTP-päring (teie IP-aadress). Järeldamine ise toimub täielikult teie seadmes WebAssembly (ONNX Runtime) ja WebGPU (WebLLM) kaudu.

9. Alamtöötlejad

Kolmanda osapoole teenused, millele tugineme veebisaidi käitamisel, on loetletud allpool. Igaüks käsitleb konkreetset andmeulatust ja on reguleeritud oma andmetöötlustingimustega.

Alamtöötleja	Eesmärk	Piirkond
Supabase	Konto autentimine, profiilid, organisatsioonid, õigused, tellimuste tabel. Privaatsuspoliitika.	EL (Iirimaa)
Stripe	Maksete töötlemine, tellimuste haldamine, arveldusportaal, arved. Privaatsuspoliitika.	USA / globaalne; EL-i SCC-d kehtivad
HubSpot	CRM müügivormi esituste ja sissetulevate müügipäringute jaoks. Privaatsuspoliitika.	EL (Frankfurt)
Resend	Meie e-kirjade saatmine klientidele: ülesütlemiste ja taganemiste kättesaamise ja täitmise kinnitused, sisemine edastamine läbivaatamiseks ning tellimuskinnitused koos taganemisõiguse teabega. Privaatsuspoliitika.	USA (Delaware); EL-i SCC-d kehtivad
Vercel	Turundussaidi ja serverita API majutamine. Töötleb HTTP-liiklust (IP-aadress, kasutajaagent) marsruutimiseks ja operatsioonilogi jaoks. Privaatsuspoliitika.	EL-i serv; USA infrastruktuur EL-i SCC-dega
PostHog	Privaatsussõbralik tooteanalüütika turundussaidile – lehekülgede vaatamised ja koondinteraktsioonid. Nõusolekupõhine: laadib ainult pärast teie nõustumist. Seansside taasesitust ei toimu. Privaatsuspoliitika.	EL (Frankfurt)
HuggingFace	Valikulise kohaliku tuvastuse (NER, kohalik LLM) mudelifailide staatiline edastamine laiendusele ja töölauarakendusele. Ainult valikuliselt.	Globaalne CDN
GitHub	Lähtekoodi hoidla; WebLLM-i mudeliressursside staatiline edastamine. Ainult valikuliselt.	USA

Me ei müü, rendi ega jaga teie andmeid kellegagi väljaspool ülaltoodud loendit. Me ei käita reklaami võrku ega seansside taasesituse tööriista. Ainus käitumuslik analüütika on PostHog, mis on vaikimisi välja lülitatud ja laadib turundussaidile ainult pärast seda, kui olete nõustumisbäneri kaudu nõustunud – ja mitte kunagi brauseri laienduses. Ka töölauarakendus ei sisalda analüütikat ega telemeetriat (vt punkti 3.6).

10. Õiguslikud alused (GDPR artikkel 6)

• Lepingu täitmine (art. 6(1)(b)) – laienduse ja aktiivselt kasutatavate konto-/arvelduse funktsioonide pakkumiseks: registreerimine, sisselogimine, õiguste kontroll, tellimuste haldamine, arved. Töölauarakenduses hõlmab see sisselogimist ja paketi kontrolli, lepingu ülesütlemise vormi puhul teie lepingu lõpetamist.
• Õigusliku kohustuse täitmine (art. 6(1)(c)) – arvete ja maksuasjakohaste kirjete säilitamiseks kohaldatava raamatupidamis- ja maksuõiguse nõutud perioodideks. Samuti lepingu ülesütlemise vormi kaudu esitatud ülesütlemise kättesaamise kinnitamiseks ja tõendamiseks (BGB § 312k).
• Õigustatud huvid (art. 6(1)(f)) – teenuse turvalisuse tagamiseks (operatsioonilogi, kiiruse piiramine, webhook'i allkirja kontroll) ning kontaktivormi sõnumitele vastamiseks.
• Nõusolek (art. 6(1)(a)) – turundussaidi tooteanalüütika jaoks (PostHog) ja iga valikulise komponendi jaoks, mis esimesel kasutamisel laadib alla kolmanda osapoole mudeli (NER, lokaalse LLM). Analüütika jääb välja, kuni nõustute nõustumisbänneriga; saate selle igal ajal tagasi võtta (vt jaotist 14). Lokaalseid mudelifaile saab laiendusest igal ajal kustutada.

11. Säilitamine

Kui kaua iga andmete liiki hoitakse:

• Lokaalselt salvestatud laienduse andmed (seaded, sõnaraamat, auditilogi, vahemällu salvestatud seanss) – hoitakse teie seadmes, kuni teie need kustutate või laienduse desinstallite. Meil pole serverites koopiat.
• Töölauarakenduse kohapeal salvestatud andmed (vestlused, sõnastik, auditilogi, seaded, seanss) – jäävad teie seadmesse, kuni te need kustutate või eemaldate rakenduse koos selle andmekataloogiga. Meie serverites koopiat ei ole.
• Konto profiil (e-post, räsitud parool, nimi, plaan) – hoitakse, kuni konto on aktiivne. Kustutatakse 30 päeva jooksul pärast konto kustutamise taotlust, välja arvatud väljad, mida tuleb säilitada arvelduse või õiguslike kohustuste tõttu (vt allpool).
• Organisatsiooniliikmesused ja kutsemärgendid – hoitakse, kuni organisatsioon eksisteerib. Kutsemärgendid kustutatakse pärast vastuvõtmist, tagasilükkamist, tühistamist või aegumist.
• Arveldusandmed – arveid ja maksete ajalugu säilitab meie makseteenuse pakkuja Stripe kohaldatava raamatupidamis- ja maksuõiguse nõutava aja jooksul (ELis tavaliselt 10 aastat, mõnes jurisdiktsioonis 7 aastat) ning need on sama aja jooksul teile Stripe'i arveldusportaalis kättesaadavad. Meie enda koopia teie tellimuse olekust (kliendi ID, pakett, olek) kustutatakse koos teie kontoga. Kaardiandmeid ei salvestata meie poolel kunagi.
• Arved – sama mis eespool. Kättesaadav teile Stripe'i arveldusportaalis sama perioodi jooksul.
• Stripe'i veebihaagi sündmuste logi – säilitatakse idempotentsuse ja auditi jaoks; sisaldab Stripe'i sündmuste ID-sid, sündmuste tüüpe ja ajatempleid. Sündmuse sisu tühjendatakse, kui sellega seotud konto kustutatakse.
• Müügivormi esitused HubSpotis – hoitakse kuni 24 kuud viimasest kontaktist, välja arvatud juhul, kui meil on teiega aktiivne ärisuhe, mille järel rakendame sama säilitamisaega kui konto andmete puhul. Saate meilt paluda oma HubSpoti kirje varem kustutada.
• Serveri operatsioonilogi (Vercel / Supabase) – IP-aadressid, päringu teed ja ajatemplid lühiajalistes operatsioonilogi failides säilitatakse vastavalt iga pakkuja oma säilitamispoliitikale, tavaliselt 7–30 päeva. Need ei sisalda AI-päringu sisu ega isikuandmeid, mida laiendus teie jaoks tuvastas.
• Lepingu ülesütlemise vormi kaudu esitatud ülesütlemised – tellimusega seotud avaldusi säilitame tõendina lepingu lõppemisele järgneva kolmanda kalendriaasta lõpuni. Avaldused, mida ei õnnestunud ühegi tellimusega siduda, kustutame 90 päeva pärast kättesaamist. Resendi enda kohaletoimetamise logisid säilitatakse tema põhimõtete kohaselt (tavaliselt kuni 30 päeva).

Konto kustutamisel anonümiseerime kirjed, mida peame õiguslikel põhjustel hoidma (nt arved), ning kustutame kõik muu.

12. Rahvusvahelised andmeedastused

Supabase, HubSpot ja Verceli servaserveri võrk teenindavad EL-i kasutajaid peamiselt EL-i andmekeskustest. Stripe, Resend ja GitHub on peakorteriga Ameerika Ühendriikides; edastused nendele on kaetud Euroopa Komisjoni standardklauslitega ning asjakohasel juhul EL-USA andmeprivaatsuse raamistikuga. HuggingFace serveerib mudelifaile globaalsest CDN-ist; mudeli allalaadimised on staatilised HTTPS GET-päringud ilma isikuandmeteta.

13. Brauseri load

Laiendus taotleb järgmisi Chrome'i lube. Loetleme igaühe ja miks see on vajalik:

• activeTab – juurdepääsemiseks aktiivse vahelehe sisule PII tuvastamiseks tekstiväljadel.
• storage – seadete, anonümiseerimise sõnaraamatu ja (sisselogimise korral) seansi ning õiguste lokaalseks salvestamiseks.
• tabs – tuvastamaks, millisel AI-jututoa saidil viibite, ja laienduse kasutajaliidese haldamiseks vahekaartide vahel.
• contextMenus – parema hiireklahviga menüüvalikute pakkumiseks kiireks anonümiseerimiseks, lubatute ja keelatud loendisse lisamiseks.
• sidePanel – laienduse külgpaneeli kasutajaliidese kuvamiseks.
• windows – hüpikakna ja paneeli akende haldamiseks.
• offscreen – NER-järeldamise käivitamiseks isoleeritud kontekstis, mida hostsait ei näe ega kutsu.
• identity – laienduse sisselogimiseks teie SOWA Privacy kontole chrome.identity.launchWebAuthFlow kaudu. Kasutatakse ainult siis, kui klõpsate „Logi sisse".
• alarms – teie õiguste värskendamiseks kord tunnis, et plaanimuutused rakenduks ka siis, kui te ei kasuta laiendust aktiivselt.

Sisuskript töötab <all_urls> peal, kuid tuvastamine ja Privacy Owl aktiveeruvad ainult vaikimisi integratsiooniloetelus olevatel seitsel AI-vestluse domeeni (ChatGPT, OpenAI, Claude, Gemini, Copilot, Grok, x.ai). Saate saite lisada või eemaldada Seadetes → Saidid ja privaatsus.

14. Küpsised ja kohalik salvestus

• Laiendus ei salvesta midagi küpsistesse – ainult chrome.storage.local'i ja chrome.storage.session'i.
• Turundusveebisait salvestab localStorage'isse sowa-analytics-consent kirje analüütikavalikute meeldejätmiseks. See ei ole jälgimisküpsis.
• Armatuurlaud (Konto, Arvelduse, Seadete lehed) seab Supabase Auth'i kaudu vajaliku esimese osapoole autentimisküpsise, et teie seanss ei kaoks lehe laadimisel. See küpsis on teenuse jaoks rangelt vajalik ja seda ei kasutata jälgimiseks.
• PostHogi analüütika – ainult siis, kui nõustute nõustumisbänneriga. Nõustumisel seab PostHog esimese osapoole küpsiseid / localStorage'i kirjeid lehekülgede vaatamiste loendamiseks ja koondinteraktsioonide jaoks turundussaidil. See on vaikimisi välja lülitatud, arvestab automaatselt teie brauseri „Ära jälgi" signaali, ei käita seansse taasesitamist ja ei laadi kunagi laienduse sees. Saate oma meelt igal ajal muuta – keeldumine (või sowa-analytics-consent kirje kustutamine) peatab selle ja bänner naaseb teie järgmisel külastusel.
• HubSpot – me ei laadi HubSpoti kliendipoolset jälgimisskripti turundussaidile, seega me ei sea HubSpoti küpsiseid. Kui teie brauser juba sisaldab HubSpoti küpsist (hubspotutk) mõnelt teiselt saidilt, võidakse selle väärtus edastada koos müügivormi esitustega; selle kustutamine või blokeerimine ei mõjuta kunagi teie laienduse ega konto kasutamist.

15. Turvalisus

Teie AI-vestluste sisu ja tuvastatud PII ei lahku kunagi teie brauserist, mistõttu need andmed ei ole avatud serveri-poolsele rikkumise ohule. Teie lokaalseid andmeid kaitseb teie brauseri ja operatsioonisüsteemi oma turvamudelit – hoidke brauser ajakohane. Töölauarakenduses asuvad teie kohalikud andmed teie kasutajakonto andmekataloogis ja neid kaitsevad selle juurdepääsuõigused.

Konto- ja arveldusandmed asuvad meie alamtöötlejate juures nende vastavate turvakorralduste alusel. Meie poolel rakendame minimaalse privileegi põhimõtet: rea taseme turvalisus Supabase'i andmebaasis, Stripe'i webhook'i allkirja kontroll, saladused hoitakse ainult Verceli krüpteeritud keskkonna muutujates, HTTPS kõigil lõpp-punktidel ja lühiajalised JWT-d koos uuendamismärgendi rotatsiooniga.

16. Teie õigused

GDPR-i (ja teiste jurisdiktsioonide samaväärsete seaduste) alusel on teil õigus:

• Pääseda juurde isikuandmetele, mida me teie kohta hoiame.
• Parandada ebaõigeid või mittetäielikke andmeid.
• Kustutada oma andmeid, arvestades jaotises 11 kirjeldatud õiguslikke säilitamiskohustusi.
• Piirata töötlemist teatud olukordades.
• Esitada vastuväiteid õigustatud huvidel põhinevale töötlemisele.
• Andmete ülekantavus – saada koopia oma konto andmetest masinloetavas vormingus.
• Võtta tagasi nõusolek igal ajal, kui töötlemine põhineb nõusolekul.
• Esitada kaebus oma kohalikule järelevalveasutusele. EL-i asutuste loend on saadaval aadressil edpb.europa.eu.

Lokaalselt salvestatud laienduse andmete puhul teostate neid õigusi otse: seaded näitavad iga salvestatud üksust, auditilehel saate logi eksportida ja tühjendada ning laienduse eemaldamine kustutab kõik. Konto- ja arveldusandmete puhul kasutage oma profiili jaotist „Kustuta konto": teie konto külmutatakse kohe ja kustutatakse jäädavalt 30 päeva pärast, mille jooksul saate kustutamise tühistada. Võite ka kirjutada aadressile info@sowaprivacy.ai kontol olevalt aadressilt; vastame 30 päeva jooksul.

17. Lapsed

Laiendus ei ole suunatud lastele. SOWA Privacy konto loomiseks või tellimuse alustamiseks peate olema vähemalt 16-aastane (või oma jurisdiktsioonis kehtiv digitaalse nõusoleku vanus). Laienduse tasuta Starter-tase töötleb kõike lokaalselt ja me ei kogu teadlikult isikuandmeid ühelgi – sealhulgas lastelt – selle kaudu.

18. Lähtekoodi läbipaistvus

SOWA Privacy levitatakse source-available litsentsi alusel. Anname juurdepääsu täielikule lähtekoodile taotluse alusel konfidentsiaalsuslepingu raames. Teie – või teie nimel tegutsev turvauurija – saab koodi auditeerida, et kontrollida, kas laiendus käitub täpselt nii, nagu selles poliitikas kirjeldatud. Usume, et kontrollitavad väited on kõige tugevam usalduse vorm.

19. Selle poliitika muudatused

Võime seda privaatsuspoliitikat aeg-ajalt uuendada. Lehe ülaosas olev „Viimati uuendatud" kuupäev kajastab kõige viimast versiooni. Oluliste muudatuste korral teavitame teid armatuurlaua kaudu ja vajaduse korral e-kirjaga teie kontol olevale aadressile.

20. Kontakt

Selle privaatsuspoliitika kohta küsimuste, taotluste või kaebuste esitamiseks võtke meiega ühendust:

• E-post: info@sowaprivacy.ai
• Veebisait: sowaprivacy.ai

Juriidiline isik ja postiaadress: vaadake meie Õiguslikku teavet.

Kui te ei suuda meiega rahuldavat lahendust saavutada, on teil õigus esitada kaebus oma elukohariigi andmekaitse järelevalveasutusele.