Neatkept – privaatsuspoliitika
Neatkept on kodu inventuur: te pildistate kaste ja riiuleid ning rakendus jätab meelde, mis kus on. See poliitika selgitab, mida me hoiame, miks, kes aitab meil teenust pakkuda ja kuidas saate oma andmed kaasa võtta või kustutada. Me ei näita reklaame, ei müü andmeid ja rakenduses pole kolmandate osapoolte analüütikat ega jälgimist (välja arvatud Androidis seadmes töötavate Google'i komponentide tehniline diagnostika, mida kirjeldame allpool).
Kes me oleme
Teenust Neatkept pakub Global Tech Distribution s.r.o., Voskovcova 1130/30, Hlubočepy, 152 00 Praha 5, Tšehhi („meie“). Oleme teie isikuandmete vastutav töötleja. Kontakt: kontaktivorm või kirjutage ülaltoodud aadressile. Neatkepti kasutamise reeglid on kasutustingimustes.
Mida me hoiame
| Andmed | Miks | Õiguslik alus (GDPR) |
|---|---|---|
| Teie e-posti aadress või konto ID, mille Apple või Google meile annab, kui nende kaudu sisse logite; teie nimi, kui selle annate või teie Google'i konto seda jagab; teie keel | Et teid sisse logida, saata sisselogimislinke ja näidata rakendust teie keeles | Leping (art 6 lg 1 p b) |
| Teie inventuur: objektid, ruumid, kastid, asjad, nende märksõnad, kogused, valikulised väärtused ja teisaldamiste logi | See ongi teenus | Leping |
| Kus objekt asub (selle kaardikoordinaadid), ainult kui te need määrate. Telefon kasutab oma asukohta, et aru saada, millise objekti juures te olete, ega saada seda kunagi meile | Et näidata esmalt selle objekti kohti, kus te olete | Leping |
| Fotod, mille teete rakenduses, ja tekst, mille telefon pakenditelt ja etikettidelt loeb | Et neil asju ära tunda ja neid teile näidata | Leping |
| Mida AI-mudelid iga foto kohta vastasid | Et vana fotot saaks parema mudeliga uuesti lugeda ning tuvastamist mõõta ja parandada | Õigustatud huvi (art 6 lg 1 p f) |
| Kas te lubasite tehisintellekti kasutada ja millal te oma vastust viimati muutsite | Et saata teie fotosid, pakendite teksti, otsingupäringuid, öeldud fraase ja asjade nimesid AI-mudelitele ainult teie loal | Nõusolek (art 6 lg 1 p a), mille saate rakenduses tagasi võtta |
| Ribakoodid, mida te skannite | Et toodet otsida | Leping |
| Teie IP-aadress, kui küsite sisselogimislinki | Et takistada sisselogimiskirjade kuritarvitamist | Õigustatud huvi |
| Sisselogimisseansid (värskendusmärgid) | Et hoida teid sisselogituna | Leping |
| Millal olite viimati aktiivne, teie leibkonna põhivaluuta ja kui palju asju hoiate (ainult arvud, mitte kunagi mis need on) | Privaatse ülevaate jaoks, mida näeme ainult meie: kui palju inimesi Neatkepti kasutab ja kus nad takerduvad | Õigustatud huvi |
| Teie loodud API-tokenid: nende nimi, ligipääs, aegumine, millal igaüht viimati kasutati, ja tokeni sõrmejälg (mitte kunagi token ise) | Et teie enda skriptid ja tööriistad pääseksid teie inventuurile ligi | Leping |
| Teie ühendatud tehisintellekti assistendid (MCP): milline assistent, teie valitud leibkond ja ligipääs, millal see ühendati ja viimati kasutati, ning selle sisselogimistokenite sõrmejäljed (mitte kunagi tokenid ise). Iga tööriistakutse logitakse ühenduse ja tööriista nimega, mitte kunagi sellega, mida küsiti või vastati. Kui rakendus registreerub ühendamiseks, IP-aadress, kust see registreerub | Et teie valitud assistendid pääseksid teie inventuurile ligi, ning registreerimise kuritarvitamise tõkestamiseks | Leping; õigustatud huvi IP-aadressi puhul |
| Veebirakenduses: üks küpsis, mis hoiab teid sisselogituna (jälgimisküpsiseid pole), ning keel ja teema brauseri salvestusruumis (app.neatkept.com) | Et püsiksite sisselogituna ja rakendus näeks välja nii, nagu selle seadistasite | Leping |
| Kui leibkonna eest makstakse: App Store'i tellimus (Apple'i tehingu ID, toode, selle olek ja kuupäevad ning Apple'i allkirjastatud kirje selle kohta) või Google Play tellimus (Google'i ostuluba ja tellimuse ID, toode, selle olek ja kuupäevad, Google'i kirje selle kohta ja selle kohta saadetud teated). Makse käsitleb Apple või Google; me ei näe kunagi teie kaarti ega muid makseandmeid | Et anda leibkonnale tema pakett | Leping |
Igaüks, kelle te leibkonda kutsute, näeb kõike, mis selles on, ning näeb seal teie nime, e-posti ja rolli.
Kui loote API-tokeni (veebirakenduses Seaded → API-tokenid), saab igaüks, kellel see on, lugeda leibkonda oma skriptidest ja tööriistadest või ka seda muuta, kui token lubab kirjutada: vt API arendajatele. Andke tokenit ainult inimestele ja teenustele, keda usaldate. Tokenite lehel on näha, millal igaüht viimati kasutati, ja saate mis tahes tokeni igal ajal tühistada. Me ise ei edasta tokenite kaudu midagi: teie andmed lähevad ainult sinna, kuhu te need saadate.
Kui ühendate Neatkeptiga tehisintellekti assistendi, näiteks Claude’i või ChatGPT (meie MCP-serveri mcp.neatkept.com kaudu), valite leibkonna ja selle, kas assistent tohib seda ainult lugeda või ka muuta, mitte kunagi rohkem, kui lubab teie roll selles. See, mida assistent Neatkeptist loeb, läheb tema taga olevale ettevõttele ja seda töödeldakse selle ettevõtte tingimuste ja privaatsuspoliitika, mitte meie omade järgi; muud me edasi ei anna. Assistente näete ja saate lahti ühendada igal ajal veebirakenduse jaotises Seaded → Ühendatud rakendused: vt arendajate lehte.
Kes meid aitavad
- DigitalOcean majutab teenust: serverid, andmebaas ja fotode salvestus asuvad tema Frankfurdi (Saksamaa) andmekeskuses (EL).
- DigitalOcean Inference käitab AI-mudeleid, mis loevad teie fotosid ja pakendite teksti, muudavad nimed otsinguvektoriteks ja tõlgendavad otsingupäringuid. DigitalOcean ei salvesta seda, mis mudelitele saadetakse või mida need vastavad, ega kasuta seda mudelite treenimiseks. Fotod, pakendite tekst, otsingupäringud, öeldud fraasid ja duplikaatide kontrollid lähevad OpenAI mudelitele DigitalOceani kaudu, OpenAI nullandmesäilituse (zero data retention) tingimustel. Vastused hoiame ise, nagu eespool kirjeldatud. Apple Intelligence'iga iPhone'is või iPadis loeb öeldud fraasi esmalt seadmes Apple'i seadmesisene mudel ja fraas lahkub seadmest ainult siis, kui seade ei leia nimetatud asju või kohta. AI-mudelitele ei lähe midagi enne, kui te seda rakenduses lubate: Neatkept küsib esimesel korral, kui te skannite, otsite või räägite. Oma vastust saate igal ajal muuta jaotises Seaded → AI. Ilma loata töötab rakendus ilma tehisintellektita: fotosid ei skannita, otsing käib sõnade järgi, duplikaadid leitakse ainult ribakoodi järgi. Kui selle välja lülitate, ei saadeta midagi uut; juba loodud otsinguvektorid jäävad meie andmebaasi ja kolmandatele osapooltele neid ei edastata.
- Hetzner majutab meie oma otsinguvektorite serverit Falkensteinis, Saksamaal (EL). Seal muudab meie enda käitatav mudel nimed, kirjeldused ja otsingupäringud otsinguvektoriteks; selles serveris midagi ei hoita. Kui server pole saadaval, teeb sama töö DigitalOcean Inference.
- Postmark (ActiveCampaign, USA) saadab sisselogimiskirju. See saab teie e-posti aadressi.
- Apple, kui kasutate Sign in with Apple'it, rakenduses ostetud tellimuste puhul ja häälsisestuse puhul: kui puudutate mikrofoni, muudab Apple'i kõnetuvastus teie öeldu tekstiks – teie iPhone'is või iPadis, kui keel seda võimaldab, muidu Apple'i serverites (praegu ukraina keele puhul). Me ei saa kunagi salvestist ja teksti saame ainult siis, kui teie seade ei suuda seda ise lugeda. Hoiame ainult ID-d, mille Apple meie rakenduse jaoks annab, ja tellimuste kirjeid, mille Apple allkirjastab.
- Google, kui kasutate Sign in with Google'it (mis tahes seadmes): Google teatab meile teie Google'i konto ID, e-posti aadressi ja nime. Hoiame ID-d. Kui sisselogimine loob teie konto, hoiame ka nime teie kuvatava nimena ning e-posti aadressi ainult siis, kui Google selle e-posti aadressi õigsust kinnitab (Gmaili aadress või teie organisatsiooni oma domeen). Me ei saada teie andmeid ühelegi Google'i teenusele ega hoia Google'i sisselogimismärke.
- Google, ainult Androidis: rakenduses Google Play kaudu ostetud tellimuste puhul Google Play käsitleb makset, saab leibkonna ID, et ost läheks õigele leibkonnale, ja teatab meile ostu oleku. Kõnetuvastus, ribakoodide ja pakendite teksti lugemine ning öeldud fraasi esimene lugemine (Gemini Nano, kui telefonil see on) toimuvad teie telefonis. Ribakoodide ja pakendite teksti lugemine on rakendusse sisse ehitatud (Google ML Kit); kõnetuvastus ja Gemini Nano kasutavad Androidi seadmesiseseid teenuseid, mille keelepaketid ja mudeli laadib telefon alla (tavaliselt Google'ilt). Kui telefon ei suuda teie keelt ise tuvastada (mõnes telefonis ukraina keelt), muudab Androidi kõneteenus, enamikus telefonides Google'i oma, mikrofoni puudutamisel teie öeldu oma serverites tekstiks; salvestist me kunagi ei saa. Muus osas ei saa Google nende kaudu midagi teie häälest, fotodest ega tekstist; öeldud fraasi tekst ja pakenditelt loetud tekst jõuavad meieni nii, nagu eespool kirjeldatud. ML Kit saadab Google'ile tehnilist diagnostikat oma töö kohta, näiteks seadme mudel, rakenduse ja teekide versioonid, installi ID, jõudlus ja vead, mitte kunagi teie sisu.
- Tooteandmebaasid (Open Food Facts, Open Beauty Facts, Open Products Facts, EAN-DB, EAN-Search.org) saavad teie skannitud ribakoodi ja mitte midagi teie kohta. Vastused salvestatakse vahemällu kõigi jaoks.
Kui teenusepakkuja asub väljaspool ELi, põhineb edastamine Euroopa Komisjoni tüüplepingutingimustel või ELi-USA andmekaitseraamistikul.
Kui kaua me andmeid hoiame
- Teie konto ja inventuur: kuni te need kustutate.
- Andmebaasi varukoopiad, mida meie majutusteenuse pakkuja teeb iga päev: 7 päeva, pärast mida on kustutatud andmed ka neist kadunud.
- Fotod: originaalid 5 aastat, pärast seda jääb alles ainult väike pisipilt.
- Sisselogimislingid ja nendega seotud IP-aadress: 24 tundi. IP-aadress, kust rakendus registreerus assistendi ühendamiseks: 24 tundi.
- Ekspordid: zip-fail kustutatakse 7 päeva pärast selle loomist.
- Pärast konto kustutamist: vt allpool. Serverilogisid, milles pole IP-aadresse ega teie sisu, hoiab meie majutaja kuni 90 päeva.
Teie õigused
Saate igal ajal oma andmetest koopia: rakenduses annab Seaded → Teie andmed → Ekspordi minu andmed teile zip-faili kõigega, mis on teie leibkondades (JSON-vormingus), ja teie fotodega.
Saate oma konto igal ajal kustutada: Seaded → Teie andmed → Kustuta konto. Te lahkute igast leibkonnast. Leibkond, mida jagate, jääb teistele (kui olite selle ainus omanik, saab omanikuks teine liige, võimalusel toimetaja). Leibkond, kus pole kedagi teist, kustutatakse koos fotodega ühe tunni jooksul. Teie e-post, Apple'i ja Google'i konto ID-d ja nimi eemaldatakse kohe; teie kontost jääb alles anonüümne ID, et jagatud leibkonnad töötaksid edasi.
Teil on ka õigus oma andmeid parandada, esitada vastuväiteid õigustatud huvil põhinevale töötlemisele ja piirata töötlemist. Kirjutage meile kontaktivormi kaudu. Saate esitada kaebuse andmekaitseasutusele: meie oma on Tšehhi isikuandmete kaitse amet (Úřad pro ochranu osobních údajů) või see, mis tegutseb teie elukohas.
Lapsed
Neatkept ei ole mõeldud alla 16-aastastele lastele ja me ei kogu teadlikult nende andmeid.
Muudatused
Kui seda poliitikat muudame, uuendame ülal olevat kuupäeva ja anname teile rakenduses teada, kui muudatus on oluline.