Политика конфиденциальности

Наше обязательство по защите вашей конфиденциальности

В rumi.coach конфиденциальность — это не юридическая формальность, это основа, на которой построен весь продукт. Вас просят откровенно говорить о вашей внутренней жизни, ваших целях, ваших страхах и ваших трудностях. Это требует атмосферы полного доверия. Настоящая Политика конфиденциальности объясняет, что именно мы собираем, почему мы это собираем, что мы не собираем и как вы всегда остаетесь под контролем.

Настоящая Политика применяется к использованию вами веб-сайта rumi.coach, веб-приложения, приложения для iOS и приложения для Android (совместно именуемые «Сервис»), управляемого компанией RUMI LABS, LDA, частной компанией с ограниченной ответственностью, зарегистрированной в Португалии, с юридическим адресом: Travessa Velha do Picoto 125, 3700-638 Cesar («rumi.coach», «мы» или «наш»).

rumi.coach является контролером данных для персональных данных, описанных в настоящей Политике, как это определено в Регламенте (ЕС) 2016/679 (Общий регламент по защите данных, «GDPR»).

1. Какие данные мы собираем и почему

1.1 Данные, которые вы предоставляете при регистрации аккаунта

При создании аккаунта rumi.coach мы запрашиваем следующую информацию:

При регистрации мы не запрашиваем ваше полное юридическое имя, номер телефона или домашний адрес. Ваше предпочитаемое имя — единственное имя, которое мы храним. (Вы можете по желанию добавить номер телефона позже — см. Раздел 1.2.)

Как вы входите: Вы можете войти в систему с помощью адреса электронной почты или номера телефона, в этом случае мы отправляем вам одноразовый код — по электронной почте или по SMS — и вообще не храним пароль, либо с помощью Вход с Apple или Вход через Google. Если вы используете Apple или Google, мы получаем адрес электронной почты и, если вы разрешаете, имя, привязанное к этой учетной записи — ничего другого из вашего профиля Apple или Google. Вход с Apple позволяет скрыть ваш реальный адрес за частной ретрансляцией Apple, и если вы это сделаете, адрес ретрансляции является единственным, который мы когда-либо храним.

С чем вы соглашаетесь при регистрации: Создание аккаунта требует от вас принятия наших Условий использования и, отдельно, подтверждения того, что вы понимаете, что общаетесь с ИИ-коучем — что аудиозапись вашего голоса отправляется на наши серверы и обрабатывается нашими сервисами в Google Cloud, чтобы Руми мог отвечать вслух, и что то, что вы говорите, сохраняется в вашем профиле как воспоминания. Маркетинговая рассылка по электронной почте — это третий, полностью необязательный пункт. Мы записываем дату и время каждого из этих трех решений в вашей учетной записи. Если вы входите с помощью Apple или Google, что пропускает форму регистрации, вас попросят о том же трех, прежде чем вы сможете использовать Сервис.

1.2 Данные, собираемые при использовании Сервиса

Аудиозапись голосовой сессии: Ваш голос обрабатывается в реальном времени во время сессии, чтобы Руми мог вас понять и ответить вслух. Сама аудиозапись никогда не хранится. Она обрабатывается в оперативной памяти и исчезает в момент окончания вашей сессии — мы не храним никаких записей сессий. Слова транскрибируются по мере вашего произношения, потому что так коуч вас понимает, но транскрипт также не сохраняется: он существует только в течение сессии. Что сохраняется после сессии, описано в следующем абзаце, и вас попросят согласиться с этим в приложении перед вашей первой сессией.

Воспоминания: Из того, что вы говорите, мы сохраняем короткие письменные заметки в вашем профиле — то, что стоит запомнить о ваших целях, вашей ситуации и о том, что для вас важно. Это сохраненный текст, а не аудио, и именно это делает коучинг Руми персональным со временем, а не началом с нуля каждую сессию. Вы можете удалить свои воспоминания отдельно, не удаляя ничего другого, из Настройки → Управление данными, и они стираются при удалении вашего аккаунта.

Краткий обзор сессии и инсайты: В конце сессии мы сохраняем краткий письменный обзор и извлеченные из него инсайты, чтобы вы могли просмотреть, над чем вы работали. Они хранятся в вашей учетной записи, и вы можете удалить их в любое время.

Результаты сессий (данные панели управления): Структурированные результаты, генерируемые во время ваших сессий — такие как списки привычек, дорожные карты целей, приоритеты и размышления — хранятся в вашей учетной записи в выбранном вами регионе Google Cloud и видны на вашей панели управления Visual Clarity Dashboard. Вы контролируете эти данные и можете удалить любые или все из них в любое время.

Метаданные сессии: Мы храним ограниченные технические метаданные о сессиях, включая дату сессии, продолжительность в минутах и минуты, списанные с вашего баланса. Это необходимо для точного управления вашим лимитом минут и выставлением счетов.

Номер телефона: Номер телефона может быть вашим способом входа — мы отправляем одноразовый код по SMS, и вы вводите его вместо пароля. Если ваш номер является вашим идентификатором для входа, мы храним его, потому что Сервис не может позволить вам войти без него (исполнение договора). Вы также можете добавить номер к учетной записи, созданной другим способом; в этом случае мы используем его только для отправки вам SMS-сообщений, связанных с Сервисом, на основании вашего согласия (ст. 6(1)(a)), и вы можете удалить его в любое время в настройках вашей учетной записи, что отменяет это согласие. В любом случае, мы никогда не используем ваш номер для рекламы и никогда не передаем его рекламодателям.

Платежная информация: Мы никогда не видим и не храним данные вашей платежной карты. Покупки, сделанные внутри приложения iOS или Android, оплачиваются Apple или Google в соответствии с их собственными политиками конфиденциальности, и все, что мы получаем, это подтверждение того, что покупка или продление произошли — без номера карты, без последних четырех цифр, без платежного адреса. Покупки, сделанные на нашем веб-сайте, оплачиваются Paddle как зарегистрированным продавцом. RevenueCat получает подтверждение покупки, чтобы отслеживать, на что имеет право ваша учетная запись; он никогда не обрабатывает платежи.

1.3 Автоматически собираемые данные

Когда вы посещаете наш веб-сайт или используете Сервис, мы автоматически собираем:

Данные журнала и устройства: IP-адрес, тип и версия браузера, операционная система, тип устройства, посещенные страницы и временные метки. Эти данные используются для обеспечения безопасности сервиса и диагностики технических проблем.

Данные аналитики (Google Analytics): Мы используем Google Analytics для понимания того, как посетители используют наш веб-сайт (не опыт в приложении). Google Analytics собирает такие данные, как посещенные страницы, время на странице, приблизительное географическое местоположение (полученное из IP-адреса) и информацию об устройстве/браузере. Эти данные агрегируются и используются исключительно для улучшения веб-сайта. Мы включили анонимизацию IP-адресов в нашей конфигурации Google Analytics.

Аналитика продукта внутри приложения (PostHog, Mixpanel, Firebase Analytics): Чтобы понять, как фактически используется приложение и где пользователи сталкиваются с трудностями, мы записываем, какие экраны вы открываете и какие действия совершаете — сессия начата, платный контент просмотрен, обязательство создано. Наряду с этими событиями мы отправляем ваш идентификатор учетной записи и небольшой профиль: выбранный вами коуч и голос, пол, возрастная группа вместо даты рождения, язык, страна, регион данных, тема, область внимания, завершена ли настройка и когда вы зарегистрировались.

Что никогда не получает аналитика в приложении: содержимое ваших сессий. Ни аудиозаписи, ни транскрипты, ни воспоминания, ни текст с панели управления никогда не передаются поставщикам аналитики — эти события несут информацию о том, что что-то произошло, и ничего из сказанного.

Данные о сбоях и диагностике (Firebase Crashlytics): Если приложение аварийно завершает работу, мы получаем отчет о сбое — модель устройства, версию операционной системы, версию приложения и техническую трассировку стека — чтобы мы могли это исправить.

Push-уведомления (Firebase Cloud Messaging): Если вы разрешаете уведомления, вашему устройству выдается push-токен, который мы храним в вашей учетной записи и используем для отправки вам напоминаний и подсказок сессии. Отключение уведомлений в настройках вашего устройства прекращает это.

2. Хранение и местонахождение данных

При создании учетной записи вы выбираете, где будут храниться ваши личные данные учетной записи:

• Европа: Google Cloud europe-west1 (Бельгия)
• США: Google Cloud us-central1 (Айова)

Ваш выбор определяет основное местонахождение данных вашей учетной записи — результаты вашей панели управления, воспоминания, сводки сессий, метаданные сессий и профиль учетной записи — и регион, где ваши голосовые сессии обрабатываются в реальном времени. Используемые нами сервисы ИИ работают в Google Cloud в обоих регионах, поэтому ваша сессия обслуживается из выбранного вами региона. Это постоянная настройка для каждой учетной записи. Если вы хотите изменить регион хранения данных, вы должны связаться с нами по адресу support@rumi.coach; это потребует удаления вашей текущей учетной записи и создания новой.

Независимо от выбранного вами региона, голосовое аудио никогда не записывается ни в одну систему хранения данных. Оно поступает на наш бэкенд внутри Google Cloud, обрабатывается в оперативной памяти и не покидает Google Cloud.

Google Cloud сертифицирован в соответствии с ISO 27001 и SOC 2, а также обрабатывает данные в соответствии с Дополнением об обработке данных, которое соответствует требованиям GDPR.

3. Международная передача данных

Если вы решите хранить свои данные в Соединенных Штатах (Айова), ваши персональные данные будут переданы и обработаны в Соединенных Штатах, которые, по мнению Европейской комиссии, не обеспечивают эквивалентный уровень защиты данных, как в ЕС.

Чтобы гарантировать защиту ваших данных, мы используем Стандартные договорные положения Европейской комиссии (SCC) в качестве правового механизма передачи данных, обрабатываемых в регионе США. Вы можете запросить копию применимых SCC, связавшись с нами по адресу support@rumi.coach.

Если вы выберете регион ЕС (Бельгия), ваши данные не покинут Европейскую экономическую зону.

4. Правовые основания для обработки (GDPR)

Мы обрабатываем ваши персональные данные только при наличии законных оснований в соответствии с GDPR. Применимые основания:

• Выполнение договора (ст. 6(1)(b)): Обработка, необходимая для предоставления вам Услуги — управление учетной записью, проведение сессий, Панель управления, выставление счетов.
• Юридическое обязательство (ст. 6(1)(c)): Обработка, требуемая законом — подтверждение возраста, учет НДС, соблюдение прав потребителей.
• Законные интересы (ст. 6(1)(f)): Обработка, необходимая для наших законных деловых интересов — предотвращение мошенничества, мониторинг безопасности, стабильность услуг — если эти интересы не перевешивают ваши права. Мы тщательно взвешиваем наши интересы и вашу конфиденциальность в каждом случае.
• Согласие (ст. 6(1)(a)): В случаях, когда мы полагаемся на согласие — обработка вашего голоса ИИ, описанная ниже, маркетинговая рассылка, необязательный номер телефона, файлы cookie Google Analytics на веб-сайте — вы можете отозвать это согласие в любое время, не влияя на законность обработки до отзыва.

Обработка вашего голоса ИИ основывается на вашем согласии. Перед вашей первой сессией вы должны подтвердить, установив отдельный флажок, независимо от принятия Условий, что вы понимаете, что разговариваете с системой ИИ-коучинга, что аудиозапись вашего голоса отправляется на наш бэкэнд и обрабатывается нашими сервисами в Google Cloud, чтобы Руми мог отвечать вслух, и что то, что вы говорите, сохраняется в вашем профиле как воспоминания. Сессия не может начаться, пока вы этого не сделаете, и дата и время этого согласия записываются в вашей учетной записи. Вы отзываете его, удаляя свою учетную запись, что также стирает ваши воспоминания; отзыв согласия означает, что Услуга больше не может быть предоставлена, поскольку общение с ИИ-коучем и есть вся Услуга.

Мы сознательно минимизируем чувствительные данные: аудиозапись вашего голоса никогда не хранится, мы не проводим биометрическую идентификацию, мы не используем ваш голос для вашей идентификации и не создаем медицинские профили или не выводим связанные со здоровьем характеристики о вас. Однако то, что вы решите сказать во время сессии — и любые размышления, которые вы решите сохранить на своей Панели управления — может раскрыть информацию о вашем эмоциональном благополучии. Если предоставленный вами контент включает данные особых категорий (GDPR ст. 9), мы обрабатываем их исключительно для предоставления вам Услуги, на основании вашего явного согласия (ст. 9(2)(a)), данного при создании вашей учетной записи. Вы можете отозвать это согласие в любое время, удалив соответствующий контент или свою учетную запись.

5. Как мы используем ваши данные

Мы используем собранные нами данные исключительно для следующих целей:

• Предоставление и поддержка Сервиса: Проведение сессий голосового коучинга, генерация отчетов Панели управления, управление вашей учетной записью и обработка платежей.
• Управление балансом минут: Отслеживание продолжительности сессий и вычет минут из вашего лимита.
• Поддержка клиентов: Ответы на ваши вопросы и решение проблем, о которых вы нам сообщаете.
• Безопасность Сервиса и предотвращение мошенничества: Выявление и предотвращение несанкционированного доступа, злоупотреблений или мошеннического использования Сервиса.
• Соблюдение законодательства: Выполнение наших обязательств согласно португальскому законодательству, законодательству ЕС и применимому налоговому законодательству.
• Веб-аналитика: Понимание того, как посетители используют наш публичный веб-сайт для его улучшения (через Google Analytics, с вашего согласия).
• Аналитика продукта внутри приложения: Понимание того, какие функции используются и где пользователи сталкиваются с трудностями, чтобы мы могли улучшить приложение (через PostHog, Mixpanel и Firebase Analytics, при этом содержимое ваших сессий никогда не включается).
• Диагностика сбоев: Получение отчетов о сбоях, чтобы мы могли исправлять дефекты (через Firebase Crashlytics).
• Уведомления: Отправка напоминаний и приглашений на сессии на ваше устройство, если вы разрешаете уведомления (через Firebase Cloud Messaging).
• Служебные сообщения: Отправка вам транзакционных писем, таких как подтверждения подписки, квитанции об оплате, предупреждения о балансе минут и обновления политики.

Мы не используем ваши данные для:

• Реклама или ретаргетинг
• Продажа третьим лицам
• Обучение моделей ИИ (ваши сессии не используются для обучения каких-либо моделей, включая ИИ, который управляет rumi.coach)
• Профилирование для автоматизированного принятия решений, которое влечет за собой юридические или значительные последствия

6. Кому мы передаем ваши данные

Мы не продаем ваши персональные данные. Мы передаем их только в следующих ограниченных обстоятельствах:

Поставщики услуг (обработчики данных): Мы работаем с небольшим числом доверенных сторонних поставщиков, которые обрабатывают данные от нашего имени в соответствии со строгими договорными обязательствами:

• Google Cloud Platform — облачная инфраструктура, хранение данных и сервисы ИИ, обеспечивающие работу сессии. Наш бэкенд, данные вашей учетной записи и ваши воспоминания хранятся здесь, в выбранном вами регионе (ЕС — Бельгия или США — Айова), и расшифровка голоса в реальном времени, а также генерация ответов ИИ происходят в том же регионе. Звук вашей сессии поступает на наш бэкенд внутри Google Cloud и обрабатывается там; он не покидает Google Cloud. Он обрабатывается временно для обеспечения работы вашей сессии, никогда не хранится в виде аудио и никогда не используется для обучения каких-либо моделей.
• PostHog, Mixpanel — аналитика продукта для приложения: какие экраны и действия, а также небольшой профиль учетной записи, описанный в Разделе 1.3. Никогда не содержимое ваших сессий.
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — аналитика приложения, отчеты о сбоях и доставка push-уведомлений.
• RevenueCat — управление состоянием подписки
• Google Analytics — аналитика веб-сайта (анонимизированная, с вашего согласия на использование файлов cookie)
• SMTP2GO и SendGrid — доставка электронной почты (один служит резервной копией для другого)
• Twilio — доставка SMS: ваши одноразовые коды для входа, если вы входите по телефону, и служебные сообщения, если вы добавили номер в свою учетную запись

Все обработчики связаны соглашениями об обработке данных, соответствующими GDPR, и могут обрабатывать ваши данные только для конкретной цели, которую мы указываем. Каждый из них по контракту обязан защищать ваши данные в соответствии с тем же стандартом, установленным в настоящей Политике — тем же или эквивалентным уровнем защиты — и ни одному из них не разрешается использовать ваши данные в своих собственных целях, продавать их или обучать на них свои собственные модели. В случае использования обработчика мы остаемся контролером и несем перед вами ответственность за то, что он делает с вашими данными.

Платежные платформы (независимые контролеры): Покупки оплачиваются через Apple (App Store), Google (Google Play) или Paddle (продавец для покупок на веб-сайте). Эти платформы обрабатывают ваши платежные и биллинговые данные в соответствии со своими собственными политиками конфиденциальности, и rumi.coach никогда не получает и не хранит никаких данных вашей платежной карты. Если эти платформы обрабатывают данные за пределами ЕЭЗ, они делают это в соответствии со своими собственными гарантиями передачи данных GDPR.

Юридические требования: Мы можем раскрывать ваши данные, если это требуется по закону, постановлению суда или другому юридическому процессу, или когда это необходимо для защиты прав, безопасности или собственности rumi.coach или других лиц. Мы уведомим вас о любом таком раскрытии, если это юридически разрешено.

Передача бизнеса: В случае слияния, поглощения или продажи всей или части нашего бизнеса ваши данные могут быть переданы в рамках этой сделки. Мы уведомим вас заранее, и ваши права в соответствии с настоящей Политикой будут продолжать действовать.

7. Хранение данных

Мы храним ваши персональные данные только до тех пор, пока это необходимо для цели, для которой они были собраны, или в соответствии с требованиями законодательства.

При удалении вашей учетной записи ваши воспоминания, сводки сеансов, выходные данные панели управления и данные профиля стираются немедленно в рамках этого запроса, и в любом случае все персональные данные окончательно удаляются в течение 30 дней, за исключением случаев, когда мы обязаны хранить их по закону (например, платежные записи для налоговых целей). То, что остается, это запись о сеансе без содержимого — его дата, продолжительность и минуты, которые он занял — которую мы храним в качестве бизнес- и биллинговой записи и которая больше не идентифицирует вас.

8. Файлы cookie

Мы используем файлы cookie только на нашем общедоступном веб-сайте. Мы не используем файлы cookie внутри коучингового приложения, за исключением тех, которые строго необходимы для аутентификации и безопасности сессии.

Строго необходимые файлы cookie: Требуются для функционирования веб-сайта и приложения — аутентификации, токенов безопасности, состояния сессии. Их нельзя отключить.

Аналитические файлы cookie (Google Analytics): Используются для понимания того, как посетители перемещаются по нашему общедоступному веб-сайту. Они размещаются только с вашего согласия через наш баннер файлов cookie. Вы можете отозвать или изменить свое согласие в любое время через Настройки файлов cookie.

Мы не используем рекламные файлы cookie, пиксели отслеживания или какие-либо сторонние маркетинговые файлы cookie.

Используемые нами файлы cookie:

Указанные выше сроки действия файлов cookie являются максимальным сроком их хранения в вашем браузере. Сами аналитические данные хранятся Google Analytics до 14 месяцев (см. Раздел 7).

9. Ваши права согласно GDPR

Как субъект данных согласно GDPR, вы имеете следующие права, которые можете осуществлять в любое время:

• Право доступа (ст. 15): Запросить копию персональных данных, которые мы храним о вас.
• Право на исправление (ст. 16): Запросить исправление неточных или неполных данных.
• Право на удаление (ст. 17): Запросить удаление ваших персональных данных ("право на забвение") с учетом наших юридических обязательств по хранению.
• Право на ограничение обработки (ст. 18): Запросить ограничение обработки ваших данных в определенных обстоятельствах.
• Право на переносимость данных (ст. 20): Запросить ваши данные в структурированном, машиночитаемом формате для передачи другому сервису.
• Право на возражение (ст. 21): Возражать против обработки данных на основании законных интересов, включая любой прямой маркетинг.
• Право на отзыв согласия: Если обработка основана на согласии (например, аналитические файлы cookie), вы можете отозвать его в любое время.
• Право не подвергаться автоматизированному принятию решений (ст. 22): Мы не принимаем автоматизированных решений, которые могут иметь для вас юридические или существенные последствия.

Как реализовать свои права: Вы можете реализовать любое из вышеуказанных прав через настройки вашей учетной записи или связавшись с нами по адресу support@rumi.coach. Мы ответим в течение 30 дней. Мы можем попросить вас подтвердить свою личность перед обработкой вашего запроса.

Право подать жалобу: Если вы считаете, что мы не обработали ваши данные на законных основаниях, вы имеете право подать жалобу в португальский орган по защите данных:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Вы также можете связаться с органом по защите данных в вашей стране проживания, если вы находитесь в другом государстве-члене ЕС.

10. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, потери, изменения или уничтожения. К ним относятся:

• Шифрование данных при передаче (TLS) и в состоянии покоя (AES-256) в Google Cloud
• Контроль доступа, ограничивающий круг лиц в нашей команде, имеющих доступ к персональным данным
• Регулярные проверки безопасности
• Обработка голосового аудио только в оперативной памяти без операций записи в какую-либо систему хранения

Ни одна система не является абсолютно безопасной. Если нам станет известно о нарушении безопасности данных, которое, вероятно, затронет ваши права и свободы, мы уведомим CNPD в течение 72 часов и уведомим вас без необоснованной задержки, как того требуют ст. 33–34 GDPR.

11. Конфиденциальность детей

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные от лиц младше 16 лет. Если нам станет известно, что мы случайно собрали данные от пользователя младше 16 лет, мы незамедлительно удалим эти данные и закроем учетную запись. Если вы считаете, что ребенок младше 16 лет создал учетную запись, свяжитесь с нами по адресу support@rumi.coach.

12. Изменения в этой Политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Если мы внесем существенные изменения, мы уведомим вас по электронной почте как минимум за 14 дней до вступления новой политики в силу. Обновленная политика всегда будет доступна по адресу rumi.coach/privacy-policy. Ваше дальнейшее использование Сервиса после даты вступления в силу означает принятие обновленной политики. Если вы не согласны, вы можете удалить свою учетную запись до вступления изменений в силу.

13. Контакты

По любым вопросам, связанным с конфиденциальностью, запросам субъектов данных или опасениям, пожалуйста, свяжитесь с нами:

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

Электронная почта: support@rumi.coach
Веб-сайт: rumi.coach/support

Мы стремимся отвечать на все запросы, касающиеся конфиденциальности, в течение 5 рабочих дней.