Політика конфіденційності

Оператором застосунку й сервісу Assistela та контролером даних є Giga Media Business, spol. s r.o., U valu 862/2, Ruzyně, 161 00 Прага 6, Чеська Республіка, ідентифікаційний номер компанії: 26898756, номер платника ПДВ: CZ26898756.

Із загальних питань підтримки звертайтеся на support@assistela.com. Із питань конфіденційності або запитів щодо даних Assistela, що зберігаються на сервері, звертайтеся на privacy@assistela.com.

Assistela зберігає основні дані робочого простору локально на вашому Mac. Це може включати історію розмов, пам’ять асистента, підсумки, налаштування, погодження, локальні бази даних, файли, вкладення та журнали застосунку.

Застосунок iOS зберігає власну локальну історію чату, вкладення, налаштування застосунку, стан сполучення й додатковий текст наданого місцезнаходження.

Чутливі ключі та облікові дані доступу зберігаються у В’язці ключів macOS або локальній базі даних Assistela залежно від вибраного режиму. На iPhone токен сполучення й ключ шифрування зберігаються у В’язці ключів iOS і стають доступними після першого розблокування пристрою.

Якщо ви користуєтеся обліковим записом Assistela, ми зберігаємо дані, потрібні для входу, керування додатковим кредитом Managed AI і роботи сервісу. До них належать ваша електронна адреса, хеш пароля, статус облікового запису, підключені пристрої, баланс кредиту й основні підсумки використання.

Токени сеансів і токени сполучення зберігаються на сервері у вигляді хешів. Assistela не обробляє дані платіжних карток безпосередньо; платежі й клієнтський портал оплати обслуговує Stripe.

Якщо ви користуєтеся Assistela Managed AI, наш сервіс вибирає відповідну модель AI за налаштованими правилами й передає їй запит.

Assistela не зберігає повний вміст розмов Managed AI у базі даних. Ми зберігаємо операційні дані, потрібні для лімітів, оплати та перевірки витрат: ідентифікатор запиту, сервіс і модель AI, тип вхідних даних, кількість токенів, вартість, статус і технічні метадані.

Вміст запиту надсилається вибраному сервісу AI, щоб модель могла відповісти. Якщо ви використовуєте власні ключі API або сервіс AI, обробка також регулюється умовами цього сервісу.

Для запитів щодо зображень Assistela може тимчасово підготувати зображення у форматі, якого потребує певний сервіс AI. Ці тимчасові файли видаляються після завершення запиту.

Застосунок iOS взаємодіє із застосунком на Mac через службу доставки Assistela. Під час звичайного використання сервіс передає зашифровані дані між сполученими пристроями й не є постійним архівом розмов.

Під час звичайного сполучення текст, вкладення й запити між пристроями шифруються за допомогою ChaCha20-Poly1305. Ключ шифрування створюється під час сполучення та зберігається лише на сполучених пристроях.

Служба доставки обробляє лише технічні дані, потрібні для авторизації пристрою та доставки даних, як-от хеш токена доступу, ідентифікатор пристрою, час, тип і розмір даних або статус доставки. Вона не може прочитати вміст повідомлень чи вкладень, надісланих через зашифроване з’єднання.

Якщо пристрій тимчасово недоступний, зашифровані дані, що очікують, залишаються в локальному сховищі застосунку-відправника; сервер доставки не зберігає їхній вміст. Застосунок може зберігати їх локально лише стільки, скільки потрібно для повторних спроб доставки, але не довше 7 днів, а деякі типи запитів спливають раніше. Після підтвердження доставки відповідні записи видаляються згідно із життєвим циклом застосунку. Коди сполучення спливають через 10 хвилин, а неактивні записи сервера з часом видаляються.

Для push-сповіщень на iPhone ми використовуємо Apple Push Notification service. Сервер надсилає загальне сповіщення, наприклад про нове повідомлення або запит на погодження.

Коли доступний попередній перегляд відповіді, він надсилається в зашифрованому вигляді й розшифровується лише на пристрої за допомогою ключа сполучення, що зберігається у В’язці ключів.

Вебсайт, портал і панель адміністрування можуть використовувати технічні файли cookie та подібні технології, потрібні для входу, вибору мови, безпеки, оплати, захисту від зловживань і роботи сервісу.

Ми використовуємо Cloudflare Turnstile у формах входу, реєстрації та адміністрування. Він допомагає відрізняти звичайних користувачів від автоматизованих зловживань, а Cloudflare може обробляти технічні сигнали про запит, браузер, пристрій або мережеве з’єднання.

У майбутньому ми можемо використовувати Google Analytics або подібну аналітику на вебсайті й порталі для вимірювання трафіку, продуктивності вебсайту та використання функцій. Аналітика не використовуватиме вміст ваших повідомлень для рекламного профілювання. Якщо згода вимагатиметься законом, ми надамо відповідний вибір.

Надання місцезнаходження є необов’язковим. Після надання дозволу застосунок iOS може отримати приблизне місцезнаходження через Apple CoreLocation і локально перетворити його за допомогою геокодування Apple на текст, наприклад вулицю, місто, поштовий індекс або країну.

Assistela не надсилає читабельні координати GPS до служби доставки. Текстове місцезнаходження синхронізується із застосунком на Mac через зашифроване з’єднання, тому служба доставки не може прочитати його значення.

На Mac місцезнаходження зберігається як текст у локальних параметрах. Воно додається до запиту асистента лише тоді, коли надання місцезнаходження ввімкнене. Якщо відповідь потім генерується через модель AI, це текстове місцезнаходження може бути частиною запиту, надісланого вибраному сервісу AI.

Якщо ви ввімкнете Telegram, електронну пошту, календар, нагадування, контакти, браузер, Home Assistant або інші інтеграції, Assistela зможе працювати з даними цих сервісів відповідно до ваших налаштувань і дозволів, наданих у системі чи сервісі.

Серверний сервіс Telegram тимчасово зберігає вхідні повідомлення й вкладення, доки Mac їх не отримає або не завершиться строк зберігання. Електронна пошта, календар, нагадування та подібні джерела включаються до відповідей відповідно до налаштувань застосунку й можливостей вибраної моделі AI.

Демонстраційний режим iOS використовує зразки даних і локальні демонстраційні відповіді. Демонстраційні відповіді не генеруються моделлю AI, а демонстраційні повідомлення не надсилаються до звичайної черги для інших пристроїв.

Assistela не побудована на рекламному відстеженні вмісту. Ми не використовуємо вміст повідомлень для рекламних профілів, і Assistela не навчає власні моделі AI на вмісті користувачів.

Мережева комунікація використовує HTTPS. Ключі API для сервісів AI, що зберігаються в адмініструванні сервера, зашифровані за допомогою AES-256-GCM. Локальна безпека також залежить від захищеності вашого пристрою, операційної системи, В’язки ключів і сторонніх облікових записів.

У застосунку ви можете керувати підключеними обліковими записами, пристроями, пам’яттю асистента, збереженими файлами, історією, місцезнаходженням та іншими налаштуваннями. Вихід з облікового запису або видалення пристрою відкликає його доступ до облікового запису чи віддаленого підключення.

Якщо у вас є запитання щодо конфіденційності або ви хочете вимагати видалення облікового запису чи даних Assistela, що зберігаються на сервері, зверніться на privacy@assistela.com. Із загальних питань підтримки звертайтеся на support@assistela.com.