Політика конфіденційності

Наше зобов'язання щодо вашої конфіденційності

У rumi.coach конфіденційність — це не юридична формальність, а фундамент, на якому побудований весь продукт. Вас просять чесно говорити про ваше внутрішнє життя, ваші цілі, ваші страхи та ваші труднощі. Це вимагає середовища повної довіри. Ця Політика конфіденційності пояснює, що саме ми збираємо, чому ми це збираємо, що ми не збираємо та як ви завжди залишаєтеся під контролем.

Ця Політика застосовується до використання вами вебсайту rumi.coach, вебзастосунку, застосунку для iOS та застосунку для Android (разом — «Сервіс»), що керується RUMI LABS, LDA, приватною компанією з обмеженою відповідальністю, зареєстрованою в Португалії, з юридичною адресою за адресою Travessa Velha do Picoto 125, 3700-638 Cesar («rumi.coach», «ми», «нас» або «наш»).

rumi.coach є контролером даних для персональних даних, описаних у цій Політиці, як визначено Регламентом (ЄС) 2016/679 (Загальний регламент про захист даних, «GDPR»).

1. Які дані ми збираємо та навіщо

1.1 Дані, які ви надаєте під час реєстрації облікового запису

Коли ви створюєте обліковий запис rumi.coach, ми запитуємо наступну інформацію:

Ми не запитуємо ваше повне ім'я, номер телефону або домашню адресу під час реєстрації. Ваше бажане ім'я — єдине ім'я, яке ми зберігаємо. (Ви можете за бажанням додати номер телефону пізніше — дивіться Розділ 1.2.)

Як ви входите: Ви можете увійти за допомогою своєї електронної пошти або номера телефону, в цьому випадку ми надсилаємо вам одноразовий код — електронною поштою або SMS — і взагалі не зберігаємо пароль, або за допомогою Увійти за допомогою Apple або Вхід через Google. Якщо ви використовуєте Apple або Google, ми отримуємо адресу електронної пошти і, якщо ви це дозволяєте, ім'я, що зберігається в цьому обліковому записі — нічого іншого з вашого профілю Apple або Google. Вхід за допомогою Apple дозволяє приховати вашу реальну адресу за приватним ретранслятором Apple, і якщо ви це робите, адреса ретранслятора є єдиною, яку ми коли-небудь зберігаємо.

На що ви погоджуєтеся під час реєстрації: Створення облікового запису вимагає від вас прийняття наших Умов та положень, а також окремо підтвердження того, що ви розумієте, що розмовляєте з ІІ-коучем — що аудіо вашого голосу надсилається на наші сервери та обробляється нашими сервісами всередині Google Cloud, щоб Rumi міг відповідати вголос, і що сказане вами зберігається у вашому профілі як спогади. Маркетингові електронні листи — це третій, повністю необов'язковий прапорець. Ми записуємо дату та час кожного з цих трьох рішень у вашому обліковому записі. Якщо ви входите за допомогою Apple або Google, що пропускає реєстраційну форму, вас запитають про ці самі три пункти, перш ніж ви зможете використовувати Сервіс.

1.2 Дані, що збираються під час використання Сервісу

Аудіозапис голосової сесії: Ваш голос обробляється в реальному часі під час сесії, щоб Rumi міг вас розуміти та відповідати вголос. Сам аудіозапис ніколи не зберігається. Він обробляється в пам'яті і зникає в момент завершення вашої сесії — ми не зберігаємо жодних записів сесій. Слова транскрибуються під час вашої розмови, оскільки саме так коуч вас розуміє, але стенограма також не зберігається: вона існує лише протягом тривалості сесії. Що зберігається після сесії, описано в наступному абзаці, і вас просять погодитися на це в застосунку перед вашою першою сесією.

Спогади: З того, що ви говорите, ми зберігаємо короткі письмові нотатки у вашому профілі — те, що варто пам'ятати про ваші цілі, вашу ситуацію та те, що для вас важливо. Це збережений текст, а не аудіо, і саме це робить коучинг Rumi персональним з часом, а не починає з нуля кожну сесію. Ви можете видалити свої спогади окремо, не видаляючи нічого іншого, через Settings → Manage Data, і вони стираються, коли ви видаляєте свій обліковий запис.

Підсумок сесії та інсайти: Наприкінці сесії ми зберігаємо короткий письмовий підсумок та отримані з нього інсайти, щоб ви могли переглянути те, над чим працювали. Вони зберігаються у вашому обліковому записі, і ви можете видалити їх у будь-який час.

Результати сесії (дані інформаційної панелі): Структуровані результати, згенеровані під час ваших сесій — такі як списки звичок, дорожні карти цілей, пріоритети та роздуми — зберігаються у вашому обліковому записі в обраному вами регіоні Google Cloud і відображаються на вашій інформаційній панелі Visual Clarity Dashboard. Ви контролюєте ці дані і можете видалити будь-яку їх частину або всі їх повністю в будь-який час.

Метадані сесії: Ми зберігаємо обмежені технічні метадані про сесії, включаючи дату сесії, тривалість у хвилинах та хвилини, вирахувані з вашого балансу. Це необхідно для точного керування вашим лімітом хвилин та тарифікацією.

Номер телефону: Номер телефону може бути способом входу — ми надсилаємо одноразовий код SMS, і ви вводите його замість пароля. Якщо ваш номер є вашим ідентифікатором для входу, ми зберігаємо його, оскільки Сервіс не може дозволити вам увійти без нього (виконання контракту). Ви також можете додати номер до облікового запису, який ви створили іншим способом; у цьому випадку ми використовуємо його лише для надсилання вам SMS-повідомлень, пов'язаних із Сервісом, на підставі вашої згоди (Ст. 6(1)(а)), і ви можете видалити його в будь-який час у налаштуваннях свого облікового запису, що відкликає цю згоду. У будь-якому випадку, ми ніколи не використовуємо ваш номер для реклами та ніколи не ділимося ним з рекламодавцями.

Платіжна інформація: Ми ніколи не бачимо і не зберігаємо дані вашої платіжної картки. Покупки, здійснені в застосунку для iOS або Android, оплачуються через Apple або Google відповідно до їхніх власних політик конфіденційності, і все, що ми отримуємо, це підтвердження того, що покупка або продовження відбулися — без номера картки, без останніх чотирьох цифр, без платіжної адреси. Покупки, здійснені на нашому вебсайті, оплачуються через Paddle як зареєстрованого продавця. RevenueCat отримує підтвердження покупки для відстеження того, на що має право ваш обліковий запис; він ніколи не обробляє платежі.

1.3 Дані, що збираються автоматично

Коли ви відвідуєте наш вебсайт або користуєтеся Сервісом, ми автоматично збираємо:

Дані журналів та пристрою: IP-адреса, тип та версія браузера, операційна система, тип пристрою, відвідані сторінки та мітки часу. Ці дані використовуються для забезпечення безпеки сервісу та діагностики технічних проблем.

Аналітичні дані (Google Analytics): Ми використовуємо Google Analytics для розуміння того, як відвідувачі користуються нашим вебсайтом (а не досвідом у застосунку). Google Analytics збирає такі дані, як відвідані сторінки, час на сторінці, приблизне географічне розташування (отримане з IP-адреси) та інформацію про пристрій/браузер. Ці дані агрегуються та використовуються виключно для покращення вебсайту. Ми ввімкнули анонімізацію IP у нашій конфігурації Google Analytics.

Аналітика продукту всередині застосунку (PostHog, Mixpanel, Firebase Analytics): Щоб зрозуміти, як фактично використовується застосунок і де люди стикаються з труднощами, ми записуємо, які екрани ви відкриваєте та які дії виконуєте — розпочату сесію, побачену платну стіну, створене зобов'язання. Поряд з цими подіями ми надсилаємо ваш ідентифікатор облікового запису та невеликий профіль: вашого обраного коуча та голос, стать, вікову категорію замість дати народження, мову, країну, регіон даних, тему, область фокусування, чи завершено налаштування та коли ви зареєструвалися.

Що ніколи не отримує аналітика в застосунку: вміст ваших сесій. Жодних аудіозаписів, жодних стенограм, жодних спогадів, жодного тексту з інформаційної панелі ніколи не передається постачальнику аналітики — ці події несуть лише факт того, що щось сталося, а не зміст сказаного.

Дані про збої та діагностику (Firebase Crashlytics): Якщо застосунок аварійно завершує роботу, ми отримуємо звіт про збій — модель пристрою, версію операційної системи, версію застосунку та технічне трасування стека — щоб ми могли його виправити.

Push-сповіщення (Firebase Cloud Messaging): Якщо ви дозволяєте сповіщення, вашому пристрою видається push-токен, який ми зберігаємо у вашому обліковому записі та використовуємо для надсилання вам нагадувань та підказок до сесій. Вимкнення сповіщень у налаштуваннях вашого пристрою припиняє це.

2. Зберігання та місцезнаходження даних

Під час створення облікового запису ви обираєте, де зберігатимуться ваші особисті дані облікового запису:

• Європа: Google Cloud europe-west1 (Бельгія)
• Сполучені Штати: Google Cloud us-central1 (Айова)

Ваш вибір визначає основне місцезнаходження даних вашого облікового запису — виводів вашої інформаційної панелі, спогадів, підсумків сесій, метаданих сесій та профілю облікового запису — та регіон, де ваші голосові сесії обробляються в режимі реального часу. Використовувані нами послуги штучного інтелекту працюють у Google Cloud в обох регіонах, тому ваша сесія обслуговується з обраного вами регіону. Це постійне налаштування для кожного облікового запису. Якщо ви бажаєте змінити регіон даних, ви повинні зв’язатися з нами за адресою support@rumi.coach; це вимагатиме видалення вашого поточного облікового запису та створення нового.

Незалежно від обраного вами регіону, голосове аудіо ніколи не записується в будь-яку систему зберігання даних. Воно надходить до нашого бекенду всередині Google Cloud, обробляється в пам'яті і не залишає Google Cloud.

Google Cloud сертифікований за стандартами ISO 27001 та SOC 2 і обробляє дані відповідно до Додаткової угоди про обробку даних, яка відповідає вимогам GDPR.

3. Міжнародна передача даних

Якщо ви вирішите зберігати свої дані в Сполучених Штатах (Айова), ваші персональні дані будуть передані та оброблені в Сполучених Штатах, які, на думку Європейської Комісії, не забезпечують еквівалентного рівня захисту даних, як ЄС.

Щоб забезпечити захист ваших даних, ми покладаємося на Стандартні договірні положення Європейської Комісії (SCCs) як правовий механізм передачі даних, оброблених у регіоні США. Ви можете запросити копію відповідних SCCs, зв'язавшись з нами за адресою support@rumi.coach.

Якщо ви оберете регіон ЄС (Бельгія), ваші дані не залишають Європейську економічну зону.

4. Правові підстави для обробки (GDPR)

Ми обробляємо ваші персональні дані лише за наявності законної підстави для цього відповідно до GDPR. Застосовні підстави:

• Виконання договору (ст. 6(1)(b)): Обробка, необхідна для надання вам Послуги — керування обліковим записом, проведення сесій, панель керування, виставлення рахунків.
• Правовий обов'язок (ст. 6(1)(c)): Обробка, вимагана законом — перевірка віку, записи про ПДВ, дотримання прав споживачів.
• Законні інтереси (ст. 6(1)(f)): Обробка, необхідна для наших законних ділових інтересів — запобігання шахрайству, моніторинг безпеки, стабільність послуг — якщо ці інтереси не переважають ваші права. Ми ретельно зважуємо наші інтереси щодо вашої конфіденційності в кожному окремому випадку.
• Згода (ст. 6(1)(a)): Якщо ми покладаємося на згоду — обробка вашого голосу штучним інтелектом, описана нижче, маркетингова електронна пошта, необов'язковий номер телефону, файли cookie Google Analytics на веб-сайті — ви можете відкликати цю згоду в будь-який час, не впливаючи на законність обробки до відкликання.

Обробка вашого голосу штучним інтелектом ґрунтується на вашій згоді. Перед першою сесією ви повинні підтвердити, у окремому полі для позначки та окремо від прийняття Умов, що ви розумієте, що розмовляєте з системою коучингу зі штучним інтелектом, що аудіозапис вашого голосу надсилається на наш бекенд і обробляється нашими службами всередині Google Cloud, щоб Rumi міг відповідати вголос, і що сказане вами зберігається у вашому профілі як спогади. Жодна сесія не може розпочатися, доки ви цього не зробите, і дата та час цієї згоди записуються у вашому обліковому записі. Ви відкликаєте її, видаливши свій обліковий запис, що також стирає ваші спогади; відкликання означає, що Послуга більше не може бути надана, оскільки розмова з ІІ-коучем є всією Послугою.

Ми свідомо мінімізуємо чутливі дані: аудіозапис вашого голосу ніколи не зберігається, ми не проводимо біометричну ідентифікацію, ми не використовуємо ваш голос для ідентифікації вас, і ми не створюємо профілі здоров'я та не виводимо характеристики, пов'язані зі здоров'ям. Однак те, що ви вирішите сказати під час сесії — і будь-які роздуми, які ви вирішите зберегти на своїй панелі керування — може розкрити інформацію про ваше емоційне самопочуття. Якщо наданий вами контент включає дані особливої категорії (GDPR ст. 9), ми обробляємо їх виключно для надання вам Послуги, на підставі вашої чіткої згоди (ст. 9(2)(a)), наданої під час створення облікового запису. Ви можете відкликати цю згоду в будь-який час, видаливши відповідний контент або свій обліковий запис.

5. Як ми використовуємо ваші дані

Ми використовуємо зібрані дані виключно для таких цілей:

• Надання та підтримка Сервісу: Проведення голосових коучингових сесій, генерування виводів для Панелі керування, керування вашим обліковим записом та обробка платежів.
• Керування вашим балансом хвилин: Відстеження тривалості сесій та списання хвилин з вашого ліміту.
• Підтримка клієнтів: Відповіді на ваші запитання та вирішення проблем, які ви до нас надсилаєте.
• Безпека Сервісу та запобігання шахрайству: Виявлення та запобігання несанкціонованому доступу, зловживанням або шахрайському використанню Сервісу.
• Дотримання законодавства: Виконання наших зобов'язань відповідно до португальського, законодавства ЄС та чинного податкового законодавства.
• Аналітика вебсайту: Розуміння того, як відвідувачі використовують наш публічний вебсайт для його покращення (через Google Analytics, за вашою згодою).
• Аналітика продукту всередині додатка: Розуміння, які функції використовуються та де користувачі стикаються з труднощами, щоб ми могли покращити додаток (через PostHog, Mixpanel та Firebase Analytics, і ніколи не включаючи вміст ваших сесій).
• Діагностика збоїв: Отримання звітів про збої, щоб ми могли виправляти дефекти (через Firebase Crashlytics).
• Сповіщення: Надсилання нагадувань та підказок про сесії на ваш пристрій, якщо ви дозволяєте сповіщення (через Firebase Cloud Messaging).
• Службові повідомлення: Надсилання вам транзакційних електронних листів, таких як підтвердження підписки, квитанції про оплату, попередження про баланс хвилин та оновлення політики.

Ми не використовуємо ваші дані для:

• Реклами або ретаргетингу
• Продажу будь-якій третій стороні
• Навчання моделей ШІ (ваші сесії не використовуються для навчання жодної моделі, включно з ШІ, який забезпечує роботу rumi.coach)
• Профілювання для автоматизованого прийняття рішень, що мають правові або суттєві наслідки

6. З ким ми ділимося вашими даними

Ми не продаємо ваші персональні дані. Ми ділимося ними лише за наступних обмежених обставин:

Постачальники послуг (обробники даних): Ми співпрацюємо з невеликою кількістю довірених сторонніх постачальників, які обробляють дані від нашого імені відповідно до суворих договірних зобов'язань:

• Google Cloud Platform — хмарна інфраструктура, сховище даних та послуги ШІ, які забезпечують сесію. Наш бекенд, дані вашого облікового запису та ваші спогади зберігаються тут, у вибраному вами регіоні (ЄС — Бельгія, або США — Айова), і транскрипція голосу в реальному часі та генерація відповідей ШІ відбуваються в тому ж регіоні. Аудіо вашої сесії надходить на наш бекенд всередині Google Cloud і обробляється там; воно не виходить за межі Google Cloud. Воно обробляється тимчасово для забезпечення вашої сесії, ніколи не зберігається як аудіо і ніколи не використовується для навчання будь-якої моделі.
• PostHog, Mixpanel — аналітика продукту для застосунку: які екрани та дії, а також невеликий профіль облікового запису, описаний у Розділі 1.3. Ніколи не вміст ваших сесій.
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — аналітика застосунку, звіти про збої та доставка push-повідомлень.
• RevenueCat — управління станом підписки
• Google Analytics — аналітика вебсайту (анонімізовано, за вашою згодою на файли cookie)
• SMTP2GO and SendGrid — доставка електронної пошти (один служить резервним для іншого)
• Twilio — доставка SMS: ваші одноразові коди для входу, якщо ви входите за номером телефону, та службові повідомлення, якщо ви додали номер до свого облікового запису

Усі обробники зобов'язані дотримуватися угод про обробку даних, що відповідають GDPR, і можуть обробляти ваші дані лише для конкретної мети, яку ми вказуємо. Кожен з них за умовами договору зобов'язаний захищати ваші дані за тим самим стандартом, викладеним у цій Політиці — тим самим або еквівалентним рівнем захисту — і жодному з них не дозволяється використовувати ваші дані для власних цілей, продавати їх або навчати на них власні моделі. У разі використання обробника, ми залишаємося контролером і несемо відповідальність перед вами за те, що він робить з вашими даними.

Платіжні платформи (незалежні контролери): Покупки здійснюються через Apple (App Store), Google (Google Play) або Paddle (продавець для покупок на вебсайті). Ці платформи обробляють ваші платіжні та білінгові дані відповідно до своїх власних політик конфіденційності, і rumi.coach ніколи не отримує та не зберігає жодних даних вашої платіжної картки. Якщо ці платформи обробляють дані за межами ЄЕЗ, вони роблять це відповідно до власних гарантій передачі даних GDPR.

Юридичні вимоги: Ми можемо розкривати ваші дані, якщо це вимагається законом, судовим рішенням або іншим юридичним процесом, або якщо це необхідно для захисту прав, безпеки чи власності rumi.coach чи інших осіб. Ми повідомимо вас про будь-яке таке розкриття, якщо це дозволено законом.

Передача бізнесу: У разі злиття, поглинання або продажу всього або частини нашого бізнесу, ваші дані можуть бути передані як частина цієї операції. Ми повідомимо вас заздалегідь, і ваші права згідно з цією Політикою залишатимуться чинними.

7. Зберігання даних

Ми зберігаємо ваші персональні дані лише стільки часу, скільки це необхідно для мети, задля якої вони були зібрані, або як того вимагає закон.

Коли ви видаляєте свій обліковий запис, ваші спогади, підсумки сесій, вихідні дані панелі та деталі профілю видаляються негайно в рамках цього запиту, і в будь-якому випадку всі персональні дані безповоротно видаляються протягом 30 днів, за винятком випадків, коли ми зобов'язані зберігати їх згідно із законом (наприклад, платіжні записи для податкових цілей). Зберігається лише запис сесії без її вмісту — її дата, тривалість та використані хвилини — який ми зберігаємо як діловий та розрахунковий запис і який більше не ідентифікує вас.

8. Файли cookie

Ми використовуємо файли cookie лише на нашому публічному веб-сайті. Ми не використовуємо файли cookie в коучинговому застосунку, окрім тих, що є суворо необхідними для автентифікації та безпеки сесії.

Суворо необхідні файли cookie: Потрібні для функціонування веб-сайту та застосунку — автентифікація, маркери безпеки, стан сесії. Їх не можна відключити.

Аналітичні файли cookie (Google Analytics): Використовуються для розуміння того, як відвідувачі переміщуються нашим публічним веб-сайтом. Вони розміщуються лише за вашою згодою через наш банер cookie. Ви можете відкликати або змінити свою згоду в будь-який час через Налаштування файлів cookie.

Ми не використовуємо рекламні файли cookie, пікселі відстеження або будь-які сторонні маркетингові файли cookie.

Файли cookie, які ми використовуємо:

Зазначені вище терміни дії файлів cookie — це максимальний термін служби файлу cookie у вашому браузері. Самі аналітичні дані зберігаються Google Analytics до 14 місяців (див. Розділ 7).

9. Ваші права згідно з GDPR

Як суб'єкт даних згідно з GDPR, ви маєте наступні права, якими можете скористатися в будь-який час:

• Право на доступ (ст. 15): Запит копії персональних даних, які ми зберігаємо про вас.
• Право на виправлення (ст. 16): Запит на виправлення неточних або неповних даних.
• Право на видалення (ст. 17): Запит на видалення ваших персональних даних ("право на забуття"), з урахуванням наших юридичних зобов'язань щодо зберігання.
• Право на обмеження обробки (ст. 18): Запит на обмеження обробки ваших даних за певних обставин.
• Право на переносимість даних (ст. 20): Запит ваших даних у структурованому, машиночитному форматі для передачі в іншу службу.
• Право на заперечення (ст. 21): Заперечення проти обробки на основі законних інтересів, включаючи будь-який прямий маркетинг.
• Право відкликати згоду: Якщо обробка ґрунтується на згоді (наприклад, аналітичні файли cookie), ви можете відкликати її в будь-який час.
• Право не піддаватися автоматизованому прийняттю рішень (ст. 22): Ми не приймаємо жодних автоматизованих рішень, які мають юридичні або значні наслідки щодо вас.

Як реалізувати свої права: Ви можете скористатися будь-яким із вищезгаданих прав через налаштування свого облікового запису або зв'язавшись з нами за адресою support@rumi.coach. Ми відповімо протягом 30 днів. Ми можемо попросити вас підтвердити вашу особу перед обробкою вашого запиту.

Право подати скаргу: Якщо ви вважаєте, що ми не обробили ваші дані законно, ви маєте право подати скаргу до Португальського органу із захисту даних:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Ви також можете звернутися до органу із захисту даних у вашій країні проживання, якщо ви знаходитесь в іншій державі-члені ЄС.

10. Безпека даних

Ми впроваджуємо відповідні технічні та організаційні заходи для захисту ваших персональних даних від несанкціонованого доступу, втрати, зміни або знищення. До них належать:

• Шифрування даних під час передачі (TLS) та у стані спокою (AES-256) у Google Cloud
• Контроль доступу, що обмежує коло осіб у нашій команді, які можуть отримувати доступ до персональних даних
• Регулярні перевірки безпеки
• Обробка голосового аудіо лише в оперативній пам'яті без операцій запису в будь-яку систему зберігання

Жодна система не є повністю безпечною. Якщо нам стане відомо про витік даних, який може вплинути на ваші права та свободи, ми повідомимо CNPD протягом 72 годин та повідомимо вас без зайвих затримок, як того вимагає ст. 33–34 GDPR.

11. Конфіденційність дітей

Сервіс не призначений для осіб молодше 16 років. Ми свідомо не збираємо персональні дані від осіб молодше 16 років. Якщо нам стане відомо, що ми випадково зібрали дані від користувача молодше 16 років, ми негайно видалимо ці дані та закриємо обліковий запис. Якщо ви вважаєте, що дитина молодше 16 років створила обліковий запис, будь ласка, зв'яжіться з нами за адресою support@rumi.coach.

12. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Якщо ми внесемо суттєві зміни, ми повідомимо вас електронною поштою щонайменше за 14 днів до набуття чинності новою політикою. Оновлена політика завжди буде доступна за посиланням rumi.coach/privacy-policy. Ваше подальше використання Сервісу після дати набуття чинності означає прийняття оновленої політики. Якщо ви не згодні, ви можете видалити свій обліковий запис до набуття чинності змінами.

13. Контакт

З будь-якими питаннями, пов’язаними з конфіденційністю, запитами суб’єктів даних або занепокоєннями, будь ласка, зв’яжіться з нами:

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

Електронна пошта: support@rumi.coach
Вебсайт: rumi.coach/support

Ми прагнемо відповідати на всі запити щодо конфіденційності протягом 5 робочих днів.