1. Хто відповідає за дані
За ваші дані відповідає Elegot Inc., компанія, зареєстрована у штаті Делавер (США). З питаннями й запитами щодо конфіденційності пишіть на contact@legal.commands.io.
2. Що ми збираємо
Обліковий запис: адреса email, ім’я, якщо ви його вказали, мова, часовий пояс, тариф і ваша роль у робочих просторах, до яких ви приєдналися.
Те, що ви налаштовуєте: команди та їхні параметри, дані Business Brain, персони, промпти, завантажені документи бази знань, а також погодження й чернетки у вхідних.
Запуски: запис кожного запуску, зокрема що кроки прочитали і що створили, щоб ви бачили в розділі активності, що сталося.
Підключення: токени входу, API-ключі й паролі застосунків для підключених сервісів, а також назви облікових записів, які ці сервіси повертають. Перед збереженням вони шифруються окремим ключем Google Cloud KMS.
Платежі: сума, валюта, статус та ідентифікатор платежу від Dodo Payments. Ми не отримуємо і не зберігаємо повний номер картки.
Підтримка: те, що ви нам пишете, і файли, які ви додаєте.
Оновлення блогу: якщо ви підписалися на нові публікації email, ваша адреса, мова і час підтвердження.
Технічні дані: IP-адреса, браузер, час, помилки й лічильники використання (запуски, AI-кредити), а також події, як-от створення команди. Ми використовуємо їх для безпеки сервісу, правильних розрахунків і його покращення.
Інструменти сайту: текст, який ви вводите в конструктор або демо на нашому сайті, надсилається на наші сервери, щоб скласти кроки. Він не пов’язаний з обліковим записом.
3. Навіщо ми їх використовуємо
Щоб надавати сервіс: виконувати ваші команди, підключати застосунки, надсилати погодження, сповіщення і ранковий бриф.
Щоб виставляти рахунки, застосовувати ліміти тарифів і обробляти повернення коштів.
Щоб захищати сервіс і запобігати зловживанням, наприклад повторним безкоштовним обліковим записам.
Щоб відповідати на звернення в підтримку.
Щоб надсилати оновлення блогу, тільки якщо ви підтвердили, що хочете їх отримувати.
Щоб покращувати продукт і виконувати вимоги закону.
4. Правові підстави
Більшість обробки потрібна, щоб надавати сервіс, на який ви зареєструвалися. Безпека і запобігання зловживанням ґрунтуються на нашому законному інтересі. Листи блогу надсилаються за вашою згодою, яку можна відкликати будь-коли.
5. Хто ще обробляє дані
Google (Firebase і Google Cloud) розміщує застосунок і зберігає його дані в США. Google reCAPTCHA перевіряє деякі публічні форми на зловживання.
OpenAI обробляє текст, потрібний команді, щоб розуміти команди, виконувати AI-кроки і розшифровувати аудіо. За умовами свого API OpenAI не використовує ці дані для навчання своїх моделей.
Composio підключає багато застосунків, які ви пов’язуєте, і зберігає вхід до цих підключень від нашого імені.
Apify і Firecrawl читають вебсторінки, коли цього потребує команда або імпорт у базу знань.
Dodo Payments обробляє платежі й розрахунки.
Resend надсилає наші листи, зокрема квитанції, сповіщення, ранковий бриф і оновлення блогу.
Telegram доставляє повідомлення, коли ви користуєтеся нашим Telegram-ботом або підключаєте Telegram.
HubSpot може зберігати для нас список підписників блогу, якщо ми це ввімкнемо.
Підключені вами застосунки отримують дані, які надсилають їм ваші команди, на своїх умовах.
Ми не продаємо ваші дані рекламодавцям і не навчаємо на них AI-моделі.
6. Передавання за кордон
Google, OpenAI і кілька інших постачальників із переліку вище обробляють дані в США та інших країнах на умовах своїх стандартних договірних гарантій.
7. Скільки ми зберігаємо дані
Дані облікового запису ми зберігаємо, поки обліковий запис відкритий. Після його закриття ми видаляємо або знеособлюємо їх протягом розумного строку: зазвичай до 90 днів для журналів і резервних копій і до 3 років для платіжних записів, якщо цього вимагає закон.
Адреси підписників блогу зберігаються, доки ви не відпишетеся. Адреси, які так і не були підтверджені, видаляються через 30 днів.
8. Cookies і локальне сховище
Ми використовуємо лише те, що потрібно для роботи сайту: щоб ви залишалися в системі, щоб запам’ятати вашу мову і щоб зберегти команду, яку ви написали на сайті, до реєстрації.
Ми не використовуємо рекламні cookies чи cookies сторонньої аналітики. На деяких формах завантажується reCAPTCHA, і до неї застосовується політика конфіденційності Google.
9. Безпека
Підключення шифруються окремим ключем, увесь трафік іде через HTTPS, доступ до робочих систем обмежений, і кожен обліковий запис може читати тільки свої дані.
10. Діти
Commands.io не призначений для осіб, молодших за 16 років. Якщо дитина передала нам дані без згоди батьків, напишіть на contact@legal.commands.io, і ми їх видалимо.
11. Ваші права
Ви можете попросити показати, виправити, експортувати або видалити ваші дані, а також обмежити їх використання чи заперечити проти нього. Напишіть на contact@legal.commands.io, і ми відповімо відповідно до закону про захист даних, який діє для вас, зокрема Закону України «Про захист персональних даних» і GDPR, де вони застосовні.
Ви також можете поскаржитися до органу із захисту даних у вашій країні. В Україні це Уповноважений Верховної Ради України з прав людини.
Видалення облікового запису не видаляє дані, які ваші команди вже надіслали в підключені застосунки. Зверніться також до цих компаній.