Політика конфіденційності

Наше зобов'язання щодо вашої конфіденційності

У rumi.coach конфіденційність — це не юридична формальність, а фундамент, на якому побудований весь продукт. Вас просять чесно говорити про ваше внутрішнє життя, ваші цілі, ваші страхи та ваші труднощі. Це вимагає середовища повної довіри. Ця Політика конфіденційності пояснює, що саме ми збираємо, чому ми це збираємо, що ми не збираємо та як ви завжди залишаєтеся під контролем.

Ця Політика застосовується до використання вами вебсайту rumi.coach, вебзастосунку, застосунку для iOS та застосунку для Android (разом — «Сервіс»), що керується Rumi Labs, Lda, приватною компанією з обмеженою відповідальністю, зареєстрованою в Португалії, з юридичною адресою за адресою Travessa Velha do Picoto 125, 3700-638 Cesar («rumi.coach», «ми», «нас» або «наш»).

rumi.coach є контролером даних для персональних даних, описаних у цій Політиці, як визначено Регламентом (ЄС) 2016/679 (Загальний регламент про захист даних, «GDPR»).

1. Які дані ми збираємо та чому

1.1 Дані, які ви надаєте під час реєстрації облікового запису

Коли ви створюєте обліковий запис rumi.coach, ми запитуємо таку інформацію:

Ми не запитуємо ваше повне ім'я, номер телефону або домашню адресу під час реєстрації. Ваше бажане ім'я — єдине ім'я, яке ми зберігаємо. (Ви можете за бажанням додати номер телефону пізніше — див. Розділ 1.2.)

1.2 Дані, зібрані під час використання Сервісу

Аудіозапис голосової сесії: Ваш голос обробляється в режимі реального часу під час сесії для генерації відповідей коуча та структурованих результатів (звичок, пріоритетів, цілей, рефлексій). Голосове аудіо ніколи не зберігається. Воно обробляється повністю в пам'яті та остаточно видаляється в момент завершення вашої сесії. Ми не зберігаємо записів жодних сесій.

Результати сесії (дані Дашборду): Структуровані результати, згенеровані під час ваших сесій — такі як списки звичок, дорожні карти цілей, пріоритети та рефлексії — зберігаються у вашому обліковому записі у вибраному вами регіоні Google Cloud і відображаються у вашому Дашборді візуальної ясності. Ви контролюєте ці дані та можете видалити будь-які або всі з них у будь-який час.

Метадані сесії: Ми зберігаємо обмежені технічні метадані про сесії, включаючи дату сесії, тривалість у хвилинах та хвилини, вирахувані з вашого балансу. Це необхідно для точного керування вашим лімітом хвилин та виставленням рахунків. Зміст ваших сесій ніколи не зберігається.

Номер телефону (за бажанням): Ви можете додати номер телефону до свого облікового запису після реєстрації. Якщо ви це зробите, ми використовуватимемо його виключно для надсилання вам SMS-повідомлень, пов'язаних із Сервісом, на підставі вашої згоди (ст. 6(1)(a)). Ви можете видалити свій номер телефону в будь-який час у налаштуваннях облікового запису, що також відкликає цю згоду.

Платіжна інформація: Ми не зберігаємо дані вашої платіжної картки. Обробка всіх підписок і платежів здійснюється нашими сторонніми процесорами, RevenueCat та Paddle, які обробляють ваші дані відповідно до їхніх власних політик конфіденційності. Ми отримуємо лише підтвердження транзакції та останні чотири цифри вашої картки для довідки.

1.3 Дані, зібрані автоматично

Коли ви відвідуєте наш вебсайт або користуєтеся Сервісом, ми автоматично збираємо:

Дані журналів і пристрою: IP-адреса, тип і версія браузера, операційна система, тип пристрою, відвідані сторінки та мітки часу. Ці дані використовуються для підтримки безпеки сервісу та діагностики технічних проблем.

Аналітичні дані (Google Analytics): Ми використовуємо Google Analytics, щоб зрозуміти, як відвідувачі користуються нашим вебсайтом (а не досвідом у додатку). Google Analytics збирає такі дані, як відвідані сторінки, час на сторінці, приблизне географічне розташування (отримане з IP-адреси) та інформація про пристрій/браузер. Ці дані агрегуються та використовуються виключно для покращення вебсайту. Ми ввімкнули анонімізацію IP-адрес у нашій конфігурації Google Analytics.

Ми не використовуємо аналітику всередині самого коучингового додатка. Ваша поведінка в додатку — які сесії ви проводите, що ви говорите, як ви використовуєте Дашборд — не відстежується жодним аналітичним інструментом.

2. Зберігання та розташування даних

Під час створення облікового запису ви обираєте, де зберігатимуться ваші персональні дані:

• Європа: Google Cloud europe-west1 (Belgium)
• Сполучені Штати: Google Cloud us-central1 (Iowa)

Ваш вибір визначає основне місце розташування даних вашого облікового запису — вихідних даних вашої Панелі інструментів, метаданих сесії та профілю облікового запису — і регіон, де ваші голосові сесії обробляються в режимі реального часу (наш постачальник ШІ, Google Gemini, працює в обох регіонах). Це постійне налаштування для кожного облікового запису. Якщо ви бажаєте змінити регіон даних, ви повинні зв'язатися з нами за адресою support@rumi.coach; це потребуватиме видалення вашого поточного облікового запису та створення нового.

Незалежно від обраного вами регіону, голосове аудіо ніколи не записується в будь-яку систему зберігання даних. Воно обробляється лише в пам'яті.

Google Cloud сертифіковано за ISO 27001 та SOC 2, і він обробляє дані відповідно до Додатку про обробку даних, який відповідає вимогам GDPR.

3. Міжнародна передача даних

Якщо ви вирішите зберігати свої дані в Сполучених Штатах (Айова), ваші персональні дані будуть передані та оброблені в Сполучених Штатах, які, на думку Європейської Комісії, не забезпечують еквівалентного рівня захисту даних, як ЄС.

Щоб забезпечити захист ваших даних, ми покладаємося на Стандартні договірні положення Європейської Комісії (SCCs) як правовий механізм передачі даних, оброблених у регіоні США. Ви можете запросити копію відповідних SCCs, зв'язавшись з нами за адресою support@rumi.coach.

Якщо ви оберете регіон ЄС (Бельгія), ваші дані не залишають Європейську економічну зону.

4. Правові підстави для обробки (GDPR)

Ми обробляємо ваші персональні дані лише за наявності законної підстави для цього відповідно до GDPR. Застосовні підстави такі:

• Виконання договору (ст. 6(1)(b)): Обробка, необхідна для надання вам Послуги — керування обліковим записом, проведення сесій, Панель управління, виставлення рахунків.
• Юридичне зобов'язання (ст. 6(1)(c)): Обробка, що вимагається законом — перевірка віку, записи про ПДВ, дотримання прав споживачів.
• Законні інтереси (ст. 6(1)(f)): Обробка, необхідна для наших законних ділових інтересів — запобігання шахрайству, моніторинг безпеки, стабільність послуг — якщо ці інтереси не переважають ваші права. Ми ретельно зважуємо наші інтереси проти вашої конфіденційності в кожному випадку.
• Згода (ст. 6(1)(a)): Якщо ми покладаємося на згоду (наприклад, файли cookie Google Analytics на веб-сайті), ви можете відкликати цю згоду в будь-який час, не впливаючи на законність обробки до її відкликання.

Ми свідомо мінімізуємо чутливі дані: голосові аудіозаписи ніколи не зберігаються, ми не проводимо біометричну ідентифікацію, і ми не створюємо профілі здоров'я та не виводимо характеристики, пов'язані зі здоров'ям, про вас. Однак те, що ви вирішите сказати під час сесії — і будь-які роздуми, які ви вирішите зберегти на своїй Панелі управління — може розкрити інформацію про ваш емоційний добробут. Якщо наданий вами контент містить дані особливих категорій (ст. 9 GDPR), ми обробляємо їх виключно для надання вам Послуги, на підставі вашої чіткої згоди (ст. 9(2)(a)), наданої під час створення вашого облікового запису. Ви можете відкликати цю згоду в будь-який час, видаливши відповідний контент або свій обліковий запис.

5. Як Ми Використовуємо Ваші Дані

Ми використовуємо зібрані дані лише для наступних цілей:

• Надання та підтримка Сервісу: Проведення сесій голосового коучингу, генерування результатів Панелі керування, керування вашим обліковим записом та обробка платежів.
• Керування вашим балансом хвилин: Відстеження тривалості сесій та віднімання хвилин з вашого ліміту.
• Підтримка клієнтів: Відповіді на ваші запитання та вирішення проблем, які ви до нас звертаєте.
• Безпека Сервісу та запобігання шахрайству: Виявлення та запобігання несанкціонованому доступу, зловживанню або шахрайському використанню Сервісу.
• Дотримання законодавства: Виконання наших зобов'язань згідно з португальським, європейським та чинним податковим законодавством.
• Веб-аналітика: Розуміння того, як відвідувачі використовують наш публічний веб-сайт для його покращення (через Google Analytics, за вашою згодою).
• Комунікації Сервісу: Надсилання вам транзакційних електронних листів, таких як підтвердження підписки, квитанції про оплату, попередження про залишок хвилин та оновлення політик.

Ми не використовуємо ваші дані для:

• Реклама або ретаргетинг
• Продаж будь-якій третій стороні
• Навчання моделей ШІ (ваші сесії не використовуються для навчання жодної моделі, включаючи ШІ, що забезпечує роботу rumi.coach)
• Профайлінг для автоматизованого прийняття рішень, що спричиняють юридичні або значні наслідки

6. З ким ми ділимося вашими даними

Ми не продаємо ваші персональні дані. Ми ділимося ними лише в таких обмежених обставинах:

Постачальники послуг (обробники даних): Ми співпрацюємо з невеликою кількістю надійних сторонніх постачальників, які обробляють дані від нашого імені відповідно до суворих договірних зобов'язань:

• Google Cloud Platform — хмарна інфраструктура та зберігання даних
• Google (Gemini, на Google Cloud) — транскрипція голосу в реальному часі та генерація відповідей ШІ під час сеансів, що працює в обраному вами регіоні даних (ЄС — Бельгія, або США — Айова). Голосовий вміст обробляється тимчасово для забезпечення роботи вашого сеансу і ніколи не зберігається та не використовується для навчання моделей.
• RevenueCat — управління станом підписки
• Google Analytics — аналітика вебсайту (анонімізовано, за вашою згодою на файли cookie)
• SMTP2GO та SendGrid — доставка електронної пошти (один служить резервом для іншого)
• Twilio — доставка SMS, лише якщо ви додаєте номер телефону до свого облікового запису

Усі обробники зобов'язані дотримуватися угод про обробку даних, що відповідають GDPR, і можуть обробляти ваші дані лише для конкретної мети, яку ми вказуємо.

Платіжні платформи (незалежні контролери): Покупки виставляються Apple (App Store), Google (Google Play) або Paddle (продавець-реєстрант для покупок на вебсайті). Ці платформи обробляють ваші платіжні та білінгові дані відповідно до власних політик конфіденційності, і rumi.coach ніколи не отримує та не зберігає повні дані вашої платіжної картки. Якщо ці платформи обробляють дані за межами ЄЕЗ, вони роблять це відповідно до власних гарантій передачі даних GDPR.

Юридичні вимоги: Ми можемо розкрити ваші дані, якщо цього вимагає закон, судове рішення або інший правовий процес, або якщо це необхідно для захисту прав, безпеки чи власності rumi.coach або інших осіб. Ми повідомимо вас про будь-яке таке розкриття, якщо це дозволено законом.

Передача бізнесу: У разі злиття, поглинання або продажу всього або частини нашого бізнесу ваші дані можуть бути передані як частина цієї операції. Ми повідомимо вас заздалегідь, і ваші права згідно з цією Політикою залишатимуться чинними.

7. Зберігання даних

Ми зберігаємо ваші персональні дані лише стільки часу, скільки необхідно для мети, для якої вони були зібрані, або стільки, скільки вимагається законом.

Коли ви видаляєте свій обліковий запис, усі персональні дані безповоротно видаляються протягом 30 днів, за винятком випадків, коли ми зобов’язані зберігати їх за законом (наприклад, платіжні записи для податкових цілей).

8. Файли cookie

Ми використовуємо файли cookie лише на нашому публічному веб-сайті. Ми не використовуємо файли cookie в коучинговому застосунку, окрім тих, що є суворо необхідними для автентифікації та безпеки сесії.

Суворо необхідні файли cookie: Потрібні для функціонування веб-сайту та застосунку — автентифікація, маркери безпеки, стан сесії. Їх не можна відключити.

Аналітичні файли cookie (Google Analytics): Використовуються для розуміння того, як відвідувачі переміщуються нашим публічним веб-сайтом. Вони розміщуються лише за вашою згодою через наш банер cookie. Ви можете відкликати або змінити свою згоду в будь-який час через Налаштування файлів cookie.

Ми не використовуємо рекламні файли cookie, пікселі відстеження або будь-які сторонні маркетингові файли cookie.

Файли cookie, які ми використовуємо:

Зазначені вище терміни дії файлів cookie — це максимальний термін служби файлу cookie у вашому браузері. Самі аналітичні дані зберігаються Google Analytics до 14 місяців (див. Розділ 7).

9. Ваші права згідно з GDPR

Як суб'єкт даних згідно з GDPR, ви маєте наступні права, якими можете скористатися в будь-який час:

• Право на доступ (ст. 15): Запит копії персональних даних, які ми зберігаємо про вас.
• Право на виправлення (ст. 16): Запит на виправлення неточних або неповних даних.
• Право на видалення (ст. 17): Запит на видалення ваших персональних даних ("право на забуття"), з урахуванням наших юридичних зобов'язань щодо зберігання.
• Право на обмеження обробки (ст. 18): Запит на обмеження обробки ваших даних за певних обставин.
• Право на переносимість даних (ст. 20): Запит ваших даних у структурованому, машиночитному форматі для передачі в іншу службу.
• Право на заперечення (ст. 21): Заперечення проти обробки на основі законних інтересів, включаючи будь-який прямий маркетинг.
• Право відкликати згоду: Якщо обробка ґрунтується на згоді (наприклад, аналітичні файли cookie), ви можете відкликати її в будь-який час.
• Право не піддаватися автоматизованому прийняттю рішень (ст. 22): Ми не приймаємо жодних автоматизованих рішень, які мають юридичні або значні наслідки щодо вас.

Як реалізувати свої права: Ви можете скористатися будь-яким із вищезгаданих прав через налаштування свого облікового запису або зв'язавшись з нами за адресою support@rumi.coach. Ми відповімо протягом 30 днів. Ми можемо попросити вас підтвердити вашу особу перед обробкою вашого запиту.

Право подати скаргу: Якщо ви вважаєте, що ми не обробили ваші дані законно, ви маєте право подати скаргу до Португальського органу із захисту даних:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Ви також можете звернутися до органу із захисту даних у вашій країні проживання, якщо ви знаходитесь в іншій державі-члені ЄС.

10. Безпека даних

Ми впроваджуємо відповідні технічні та організаційні заходи для захисту ваших персональних даних від несанкціонованого доступу, втрати, зміни або знищення. До них належать:

• Шифрування даних під час передачі (TLS) та у стані спокою (AES-256) у Google Cloud
• Контроль доступу, що обмежує коло осіб у нашій команді, які можуть отримувати доступ до персональних даних
• Регулярні перевірки безпеки
• Обробка голосового аудіо лише в оперативній пам'яті без операцій запису в будь-яку систему зберігання

Жодна система не є повністю безпечною. Якщо нам стане відомо про витік даних, який може вплинути на ваші права та свободи, ми повідомимо CNPD протягом 72 годин та повідомимо вас без зайвих затримок, як того вимагає ст. 33–34 GDPR.

11. Конфіденційність дітей

Сервіс не призначений для осіб молодше 16 років. Ми свідомо не збираємо персональні дані від осіб молодше 16 років. Якщо нам стане відомо, що ми випадково зібрали дані від користувача молодше 16 років, ми негайно видалимо ці дані та закриємо обліковий запис. Якщо ви вважаєте, що дитина молодше 16 років створила обліковий запис, будь ласка, зв'яжіться з нами за адресою support@rumi.coach.

12. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Якщо ми внесемо суттєві зміни, ми повідомимо вас електронною поштою щонайменше за 14 днів до набуття чинності новою політикою. Оновлена політика завжди буде доступна за посиланням rumi.coach/privacy-policy. Ваше подальше використання Сервісу після дати набуття чинності означає прийняття оновленої політики. Якщо ви не згодні, ви можете видалити свій обліковий запис до набуття чинності змінами.

13. Контакт

З будь-якими питаннями, пов’язаними з конфіденційністю, запитами суб’єктів даних або занепокоєннями, будь ласка, зв’яжіться з нами:

Rumi Labs, Lda
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

Електронна пошта: support@rumi.coach
Вебсайт: rumi.coach/support

Ми прагнемо відповідати на всі запити щодо конфіденційності протягом 5 робочих днів.