Политика конфиденциальности

Кто мы

Glento («Приложение» или «Сервис») предоставляется Mobile Tech Media, LLC («Mobile Tech Media», «мы», «наш» или «нас»), обществом с ограниченной ответственностью, зарегистрированным в штате Вайоминг, США. Mobile Tech Media является контролёром, ответственным за ваши персональные данные в соответствии с настоящей Политикой.

Настоящая Политика распространяется на мобильные приложения Glento для iOS и Android, веб-приложение Glento по адресу app.glento.ai и наш маркетинговый сайт glento.ai (совместно именуемые «Сервис»). Пользуясь Сервисом, вы подтверждаете, что ознакомлены с описанными здесь практиками.

• Контролёр: Mobile Tech Media, LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA.
• Контакт по вопросам конфиденциальности: [email protected].

Локальное хранение по умолчанию

Glento работает в первую очередь локально. По умолчанию ваши задачи, заметки и данные об организации задач создаются и хранятся на вашем устройстве и не отправляются на наши серверы. Основными функциями Приложения можно пользоваться без аккаунта, и данные ваших задач при этом не покидают устройство.

Некоторые функции задействуют наши серверы: облачная синхронизация по желанию (платная функция Pro), вход в аккаунт, наши функции ИИ, аналитика, покупки и поддержка. В разделах ниже точно описано, что собирается и зачем в каждом случае.

Какую информацию мы собираем

Информация, которую вы предоставляете

• Данные аккаунта: если вы создаёте аккаунт (например, чтобы пользоваться облачной синхронизацией), мы получаем ваш адрес электронной почты и базовый идентификатор профиля от вас или от выбранного вами провайдера входа (Apple, Google или Facebook). Пароль от вашей социальной сети мы не получаем.
• Содержимое задач: ваши задачи, заметки, списки, сроки и связанные данные об организации задач. Они остаются на вашем устройстве, если вы не включите облачную синхронизацию; в этом случае они синхронизируются через наши серверы (см. «Облачная синхронизация»).
• Входные данные для ИИ: текст задачи, который вы ввели или который был расшифрован из вашей речи, когда вы решаете воспользоваться функцией ИИ (см. «Функции ИИ»).
• Поддержка и отзывы: содержимое сообщений, которые вы нам отправляете, включая ваш адрес электронной почты и всё, что вы решите включить.

Информация, собираемая автоматически

• Данные об использовании и продуктовая аналитика: события, такие как использованные функции, просмотренные экраны и активность в сеансе, вместе с псевдонимным идентификатором, примерным регионом и языком, типом устройства, операционной системой и версией приложения. Мы используем это, чтобы понимать и улучшать продукт (см. «Аналитика»).
• Диагностика: информация о сбоях и производительности, которая помогает нам находить и исправлять проблемы.

Информация от третьих лиц

• Провайдеры входа: когда вы входите через Apple, Google или Facebook, мы получаем базовый идентификатор и адрес электронной почты, связанный с вашим входом (с учётом ваших настроек, например функции Apple «Скрыть e-mail»).
• Статус платежей и подписки: наш провайдер подписок и соответствующий магазин приложений сообщают нам, есть ли у вас активная подписка, и статус связанных транзакций. Полный номер вашей карты мы не получаем и не храним.

Как мы используем вашу информацию

Мы используем персональные данные, чтобы:

• предоставлять Приложение и его основные функции управления задачами;
• предоставлять облачную синхронизацию по желанию и поддерживать согласованность ваших данных на всех устройствах;
• предоставлять функции ИИ, которыми вы решаете пользоваться;
• аутентифицировать вас и защищать ваш аккаунт;
• обрабатывать подписки и управлять ими, а также предотвращать мошенничество и злоупотребления;
• понимать, как используется продукт, а также улучшать, отлаживать и развивать Сервис;
• оказывать поддержку и отвечать на ваши запросы;
• отправлять сервисные сообщения и (только с вашего согласия, где оно требуется) другие обновления; а также
• выполнять юридические обязательства и обеспечивать соблюдение наших Условий.

Правовые основания обработки (ЕС/Великобритания)

Если вы находитесь в Европейской экономической зоне (ЕЭЗ), Великобритании или Швейцарии, мы опираемся на следующие правовые основания в соответствии с Общим регламентом ЕС по защите данных (GDPR) и UK GDPR:

• Исполнение договора (ст. 6(1)(b)). Чтобы предоставлять Приложение, ваш аккаунт, облачную синхронизацию, запрошенные вами функции ИИ и управлять вашей подпиской.
• Согласие (ст. 6(1)(a)). Для необязательной аналитики в вебе там, где требуется согласие, и для любых необязательных маркетинговых сообщений. Вы можете отозвать согласие в любой момент, что не затрагивает уже выполненную обработку.
• Законные интересы (ст. 6(1)(f)). Чтобы защищать Сервис, предотвращать мошенничество и злоупотребления, вести диагностику и улучшать продукт. Там, где мы опираемся на законные интересы, мы соотносим их с вашими правами, и вы можете возразить.
• Юридическое обязательство (ст. 6(1)(c)). Чтобы выполнять наши юридические, налоговые и бухгалтерские обязательства.

Мы не используем содержимое ваших задач или входные данные для ИИ для построения рекламных профилей и не принимаем исключительно автоматизированных решений, которые порождают юридические или аналогично значимые последствия для вас.

Функции ИИ

Glento предлагает необязательные функции ИИ, которые формируют подсказки и советы, помогающие организовать задачи и расставить приоритеты. Вот как именно они работают:

• Когда вы пользуетесь функцией ИИ, введённый вами текст задачи или, если вы использовали голосовую диктовку, текст, расшифрованный из вашей речи, отправляется в наши серверные функции, которые передают его нашему стороннему поставщику ИИ, OpenAI, формирующему ответ.
• Голос остаётся на вашем устройстве. Голосовая диктовка расшифровывается в текст на вашем устройстве; сама аудиозапись нам не передаётся и у нас не хранится. На обработку отправляется только полученный текст.
• Мы отправляем только то, что нужно для формирования подсказки (текст вашей задачи и минимальный контекст). Мы не отправляем пароль от вашего аккаунта и полную базу ваших задач.
• Обработчик ИИ обрабатывает этот текст исключительно для того, чтобы вернуть нам результат, по нашим инструкциям, на договорных условиях конфиденциальности и безопасности, и выступает нашим субобработчиком.
• По условиям API OpenAI данные, отправленные через API, не используются для обучения моделей OpenAI, и мы не давали согласия на какую-либо передачу данных для обучения моделей. OpenAI может хранить входные и выходные данные API короткое время (до 30 дней) для мониторинга злоупотреблений, после чего удаляет их.
• Входные и выходные данные ИИ хранятся только столько, сколько нужно для предоставления и улучшения функции и обеспечения безопасности, после чего удаляются или обезличиваются (см. «Хранение данных»).

Результаты ИИ формируются автоматически и могут быть неточными или неполными. Они предоставляются только как подсказка: полагайтесь на собственное суждение и не рассматривайте их как профессиональную консультацию. Бесплатный тариф включает месячный лимит подсказок ИИ; Pro снимает этот лимит. Чтобы не передавать функциям ИИ чувствительную информацию, просто не вводите её в них.

Облачная синхронизация (Pro)

Облачная синхронизация является необязательной платной функцией. Когда вы её включаете, данные ваших задач синхронизируются через нашего хостинг-провайдера, чтобы оставаться согласованными на всех устройствах, где вы вошли в аккаунт. Если вы никогда не включали облачную синхронизацию, данные ваших задач на наших серверах не хранятся.

Отключение облачной синхронизации останавливает дальнейшую синхронизацию. Чтобы удалить уже синхронизированные данные, удалите соответствующие элементы или свой аккаунт (см. «Ваш выбор и права» и «Хранение данных»).

Как защищены ваши данные

Мы используем общепринятые в отрасли меры защиты вашей информации, в том числе:

• шифрование при передаче (TLS) данных между вашим устройством и нашими серверами и обработчиками;
• шифрование при хранении данных на наших серверах;
• контроль доступа, аутентификацию и принцип минимальных привилегий; а также
• постоянное обслуживание и обновление систем безопасности.

Для ясности: наша облачная синхронизация использует шифрование при передаче и при хранении, но не сквозное шифрование. Это означает, что мы (и наш хостинг-провайдер, действующий по нашим инструкциям) технически можем получить доступ к синхронизированным данным, чтобы обеспечивать работу сервиса синхронизации. Ни один способ передачи или хранения не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность.

Поставщики услуг и субобработчики

Мы передаём персональные данные ограниченному числу поставщиков, которые обрабатывают их от нашего имени по договорам, требующим надлежащей конфиденциальности и безопасности и ограничивающим использование данных оказанием услуг нам. Мы используем следующие категории субобработчиков:

• Серверный хостинг и инфраструктура — Hetzner. Предоставляет серверы и инфраструктуру, на которых мы запускаем собственную базу данных, аутентификацию аккаунтов и (для пользователей Pro) облачную синхронизацию. Мы самостоятельно управляем этими сервисами на этой инфраструктуре.
• Продуктовая аналитика — PostHog. Предоставляет продуктовую аналитику. Для этих данных мы используем регион хостинга PostHog в Европейском союзе.
• Управление подписками — RevenueCat, с Stripe для платежей в вебе. Управляет правами по подписке на всех платформах. Для покупок в вебе платёж обрабатывает Stripe. Stripe получает платёжные данные, необходимые для приёма платежа; полный номер вашей карты мы не получаем и не храним.
• Покупки в приложении — Apple App Store и Google Play. Обрабатывают покупки и подписки, совершённые внутри приложений для iOS и Android, на своих условиях и в соответствии со своими политиками конфиденциальности.
• Провайдеры входа — Apple, Google и Facebook. Обеспечивают необязательный единый вход (OAuth), когда вы решаете войти через них.
• Обработка ИИ/LLM — OpenAI, Inc. (США). Получает текст задачи (введённый или расшифрованный из речи), который вы передаёте функции ИИ, исключительно для формирования ответа, как описано в разделе «Функции ИИ».
• Маршрутизация электронной почты — Cloudflare. Когда вы отправляете нам сообщение через контактную форму, Cloudflare направляет его в наш почтовый ящик. Мы используем его для получения ваших сообщений.
• Почтовый ящик — Google (Gmail). Почтовый ящик, в котором мы получаем сообщения из контактной формы и обращения в поддержку и отвечаем на них. Ваше сообщение и указанный вами адрес электронной почты хранятся там, пока мы обрабатываем ваш запрос.

У этих поставщиков есть собственные политики конфиденциальности, с которыми мы рекомендуем ознакомиться. Мы также можем раскрыть информацию, если этого требует закон, для обеспечения соблюдения наших Условий, для защиты прав, безопасности и защищённости наших пользователей или других лиц либо в связи со слиянием, поглощением или продажей активов (в этом случае мы продолжим защищать вашу информацию и уведомим вас о любой смене контроля над вашими данными). Мы не продаём вашу персональную информацию и не передаём её для межконтекстной поведенческой рекламы.

Международная передача данных

Мы находимся в США, и наши поставщики услуг могут обрабатывать данные в США и других странах. Когда мы передаём персональные данные из ЕЭЗ, Великобритании или Швейцарии в страну, не признанную обеспечивающей достаточный уровень защиты, мы опираемся на надлежащие гарантии, такие как Стандартные договорные положения Европейской комиссии (и Дополнение Великобритании о международной передаче данных для данных из Великобритании), и при необходимости принимаем дополнительные меры. Если поставщик сертифицирован в рамках Рамочного соглашения о защите данных между ЕС и США (а также его расширения для Великобритании и рамочного соглашения между Швейцарией и США), передача этому поставщику может также опираться на эту сертификацию. Вы можете запросить дополнительную информацию об этих гарантиях по контактным данным ниже.

Хранение данных

Мы храним персональные данные только столько, сколько они нужны для целей, описанных в настоящей Политике, после чего удаляем или обезличиваем их. В общем случае:

• Локальные данные задач хранятся на вашем устройстве, пока вы их не удалите или не удалите Приложение.
• Данные аккаунта и синхронизированные данные хранятся, пока ваш аккаунт активен. Когда вы удаляете аккаунт, мы удаляем или обезличиваем связанные данные в течение 30 дней, за исключением случаев, когда мы обязаны хранить ограниченные записи по юридическим, налоговым причинам или для предотвращения мошенничества.
• Мы не храним ваши входные и выходные данные ИИ на собственных серверах после того, как результат возвращён вам. Наш поставщик ИИ, OpenAI, может хранить их до 30 дней для мониторинга злоупотреблений, после чего удаляет; для обучения своих моделей он их не использует.
• Агрегированные псевдонимные данные аналитики хранятся нашим поставщиком аналитики до 7 лет (его стандартный срок хранения). Они не связаны с вашим именем; на нашем маркетинговом сайте они связаны только с ежедневно меняющимся идентификатором, а не с постоянным.
• Остаточные копии удалённых данных могут сохраняться в зашифрованных резервных копиях ограниченное время после удаления и удаляются по мере ротации этих копий.

Ваш выбор и права

В зависимости от места вашего проживания у вас есть права в отношении ваших персональных данных. Мы соблюдаем эти права для всех пользователей, где это возможно, и вы можете воспользоваться ими, написав на [email protected] или используя средства управления в приложении, описанные в разделе «Удаление аккаунта и данных».

ЕЭЗ, Великобритания и Швейцария (GDPR / UK GDPR)

Вы имеете право: на доступ к своим данным; на их исправление; на их удаление; на ограничение обработки или возражение против неё; на переносимость данных; а также на отзыв согласия в любой момент (без ущерба для предшествующей обработки). Вы также имеете право подать жалобу в ваш местный надзорный орган по защите данных. Мы ответим в сроки, установленные законом (как правило, в течение одного месяца).

Калифорния (CCPA/CPRA)

Если вы проживаете в Калифорнии, вы имеете право знать, какую персональную информацию мы собираем, используем и раскрываем, и получать к ней доступ; запрашивать удаление; запрашивать исправление; отказаться от продажи или передачи персональной информации; а также ограничить использование чувствительной персональной информации. Мы не продаём и не передаём вашу персональную информацию в значении, определённом законодательством Калифорнии, и не используем и не раскрываем чувствительную персональную информацию в целях, которые давали бы право на ограничение. Мы учитываем сигналы отказа, такие как Global Privacy Control (GPC), на нашем сайте. Мы не будем дискриминировать вас за осуществление ваших прав. Категории собираемой нами персональной информации описаны в разделе «Какую информацию мы собираем», а цели и получатели описаны в разделах «Как мы используем вашу информацию» и «Поставщики услуг и субобработчики».

Бразилия (LGPD)

Если вы находитесь в Бразилии, у вас есть права в соответствии с Lei Geral de Proteção de Dados (LGPD), включая подтверждение факта обработки; доступ; исправление неполных или неточных данных; анонимизацию, блокирование или удаление ненужных или избыточных данных; переносимость; удаление данных, обработанных с вашего согласия; информацию о том, кому мы передаём ваши данные; а также право отозвать согласие. Вы также можете обратиться в бразильский орган по защите данных (ANPD).

Проверка и авторизация запросов

Для защиты ваших данных нам может потребоваться подтвердить вашу личность, прежде чем выполнить запрос, и мы можем отклонить запросы там, где это разрешено законом. Вы можете подать запрос через уполномоченного представителя, если это допускает закон.

Удаление аккаунта и данных

Вы можете удалить свой аккаунт и связанные с ним данные на сервере в любой момент:

• В мобильном приложении: откройте «Настройки», перейдите на экран «Аккаунт» и выберите «Удалить аккаунт»; или
• По электронной почте: напишите на [email protected] и попросите удалить ваш аккаунт.

После удаления аккаунта мы удаляем или обезличиваем связанные данные в течение 30 дней, за исключением ограниченных записей, которые мы обязаны хранить по закону. Данные задач, хранящиеся только на вашем устройстве, удаляются, когда вы удаляете их в Приложении или удаляете само Приложение. Обратите внимание: удаление аккаунта само по себе не отменяет подписку, оплачиваемую через магазин приложений. Отмена описана в наших Условиях.

Cookie и аналитика (веб)

Наш маркетинговый сайт использует лишь небольшой объём обязательного хранилища и аналитику без cookie (cookie нет, поэтому согласие не требуется). Веб-приложение, где вы вошли в аккаунт, использует обязательные cookie, чтобы сохранять ваш вход и запоминать предпочтения, а также продуктовую аналитику для обеспечения работы Сервиса и его улучшения. Подробности см. в нашей Политике в отношении cookie. Наши приложения для iOS и Android не используют браузерные cookie.

Конфиденциальность детей

Glento предназначен для широкой аудитории и не ориентирован на детей. Мы сознательно не собираем персональную информацию у детей младше возрастных пределов, описанных ниже.

• США: мы сознательно не собираем персональную информацию у детей младше 13 лет (COPPA).
• ЕЭЗ/Великобритания: в зависимости от вашей страны минимальный возраст для согласия на обработку данных составляет от 13 до 16 лет. По умолчанию это 16 лет; например, 16 лет в Германии, 15 во Франции, 14 в Испании и 13 в Великобритании. Если вы младше применимого в вашей стране возраста, вы можете пользоваться Сервисом только с согласия лица, несущего родительскую ответственность.

Если вы считаете, что ребёнок предоставил нам персональную информацию без необходимого согласия, напишите нам на [email protected], и мы её удалим.

Уведомление об утечке данных

Мы поддерживаем процедуры выявления утечек персональных данных и реагирования на них. Если утечка может создать риск для ваших прав и уведомление требуется применимым законом, мы без неоправданной задержки уведомим соответствующий надзорный орган (а в соответствии с GDPR в течение 72 часов, где это возможно) и без неоправданной задержки проинформируем затронутых лиц, когда этого требует закон.

Язык, имеющий преимущественную силу

Настоящая Политика конфиденциальности составлена на английском языке. Официальной и имеющей преимущественную силу является английская версия. Мы можем предоставлять переводы для вашего удобства. В случае противоречия или расхождения между английской версией и переводом преимущественную силу имеет английская версия.

Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. В этом случае мы изменим дату «Последнее обновление» выше, а о существенных изменениях уведомим более заметным образом. Пожалуйста, периодически перечитывайте настоящую Политику.

Связаться с нами

Если у вас есть вопросы о настоящей Политике или вы хотите воспользоваться своими правами, свяжитесь с нами:

• Mobile Tech Media, LLC
• Эл. почта: [email protected]
• Почтовый адрес: 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, USA
• Сайт: glento.ai/contact