Πολιτική Απορρήτου

Τι συλλέγουμε

• Στοιχεία λογαριασμού: το όνομα και η διεύθυνση email σας, καθώς και ένα μη αναστρέψιμο hash του κωδικού σας (ποτέ ο ίδιος ο κωδικός). Αν συνδέεστε με Google, το όνομα και η διεύθυνση email του λογαριασμού σας Google.
• Περιεχόμενο χώρου εργασίας: τα έγγραφα που μεταφορτώνετε και τα δεδομένα που εξάγονται από αυτά, οι διορθώσεις και οι εγκρίσεις σας, οι εξαγωγές, τα μηνύματα συνομιλίας, οι εικόνες και τα αρχεία που προσθέτετε σε Chat Workspaces και βάσεις γνώσεων, τα αιτήματα στο Help Desk και τα σχόλιά σας.
• Στοιχεία χρέωσης: οι συνδρομές και τα τιμολόγιά σας. Τα στοιχεία της κάρτας πληκτρολογούνται στη φόρμα πληρωμής της Stripe και παραμένουν στη Stripe: δεν βλέπουμε ούτε αποθηκεύουμε αριθμούς καρτών.
• Τεχνικά δεδομένα: συμβάντα σύνδεσης και χρήσης, το ιστορικό ελέγχων και εγκρίσεων και τα αρχεία καταγραφής του διακομιστή, που χρειαζόμαστε για να λειτουργεί η υπηρεσία με ασφάλεια.
• Δεδομένα ανάλυσης, μόνο αν αποδεχτείτε τα cookies ανάλυσης: πώς χρησιμοποιούνται οι σελίδες του ιστότοπου, όπως τα καταγράφει το Google Analytics.

Γιατί τα χρησιμοποιούμε

• Για να παρέχουμε την υπηρεσία στην οποία εγγραφήκατε: ανάγνωση των εγγράφων σας και εξαγωγή των δεδομένων τους, έλεγχο, απαντήσεις στις συνομιλίες σας, χρέωση και υποστήριξη. Αυτό είναι αναγκαίο για την εκτέλεση της σύμβασής μας μαζί σας.
• Για να λειτουργεί η υπηρεσία με ασφάλεια και αξιοπιστία: αποτροπή κατάχρησης, όρια αιτημάτων και διερεύνηση σφαλμάτων. Αυτό αποτελεί έννομο συμφέρον μας για μια ασφαλή υπηρεσία που λειτουργεί.
• Για να στέλνουμε email λογαριασμού: επιβεβαίωση διεύθυνσης, επαναφορά κωδικού, προσκλήσεις και τις ειδοποιήσεις που επιλέγετε στις Ρυθμίσεις → Ειδοποιήσεις.
• Για να μετράμε πώς χρησιμοποιείται ο ιστότοπος, μόνο με τη συγκατάθεσή σας, την οποία μπορείτε να ανακαλέσετε όποτε θέλετε από τις ρυθμίσεις cookies.

Δεν πουλάμε προσωπικά δεδομένα και δεν χρησιμοποιούμε τα έγγραφα, τα εξαγόμενα δεδομένα ή τις συνομιλίες σας για την εκπαίδευση μοντέλων AI.

Αν υπαγορεύσετε ένα μήνυμα σε ένα Chat Workspace αντί να το πληκτρολογήσετε, η ηχογράφηση μετατρέπεται σε κείμενο στους δικούς μας διακομιστές και στη συνέχεια διαγράφεται: δεν αποθηκεύουμε τη φωνή σας, μόνο το κείμενο που επιλέγετε να στείλετε.

Ποιοι τα επεξεργάζονται για εμάς

Για τη λειτουργία του HUMANOOP χρησιμοποιούμε τους παρακάτω παρόχους. Ο καθένας επεξεργάζεται δεδομένα μόνο όσο χρειάζεται το μέρος της υπηρεσίας που αναλαμβάνει:

• DigitalOcean: φιλοξενία της εφαρμογής, των αρχείων που μεταφορτώνετε και της πύλης AI μας (της υπηρεσίας που προωθεί κάθε αίτημα AI στους διακομιστές AI μας), στη Φρανκφούρτη της Γερμανίας.
• Neon: η διαχειριζόμενη βάση δεδομένων, στη Φρανκφούρτη της Γερμανίας. Φιλοξενεί επίσης το αρχείο αιτημάτων της πύλης AI μας, που καταγράφει μόνο τεχνικά στοιχεία κάθε αιτήματος AI (όπως τον χρόνο, το μέγεθος, τη διάρκεια και την έκβασή του), ποτέ τα έγγραφα, τα εξαγόμενα δεδομένα ή τα μηνύματά σας, και τα διατηρεί για 90 ημέρες.
• Upstash: η ουρά που εκτελεί τις εργασίες παρασκηνίου.
• Οι δικοί μας διακομιστές AI, όχι πάροχος: τα μοντέλα AI που διαβάζουν τα έγγραφά σας, απαντούν στις συνομιλίες σας, μετατρέπουν τη φωνή σε κείμενο και ευρετηριάζουν τις βάσεις γνώσεών σας εκτελούνται σε υπολογιστές που μας ανήκουν, στο γραφείο μας στην Αθήνα, και είναι προσβάσιμα μέσω της πύλης AI μας. Τα έγγραφα, τα εξαγόμενα δεδομένα και οι συνομιλίες σας δεν αποστέλλονται σε υπηρεσίες AI τρίτων, εκτός από το Gemini API της Google ως εφεδρεία, όπως περιγράφεται αμέσως παρακάτω.
• Google (Gemini API, Google LLC), μόνο ως εφεδρεία: όταν οι δικοί μας διακομιστές AI δεν μπορούν να απαντήσουν (για παράδειγμα σε μια διακοπή λειτουργίας), η πύλη AI μας μπορεί να στείλει το συγκεκριμένο αίτημα στο Gemini API της Google, ώστε το έγγραφό σας να διαβαστεί ή η συνομιλία σας να απαντηθεί κανονικά. Η Google λαμβάνει τότε ό,τι περιέχει το αίτημα αυτό: την εικόνα της σελίδας του εγγράφου και τα πεδία προς εξαγωγή, ή το μήνυμα της συνομιλίας μαζί με το ιστορικό της, τυχόν συνημμένες εικόνες και αποσπάσματα της βάσης γνώσεων. Η φωνητική εισαγωγή και η ευρετηρίαση των βάσεων γνώσεων δεν τη χρησιμοποιούν ποτέ. Χρησιμοποιούμε την επί πληρωμή υπηρεσία της Google, στην οποία η Google δεν χρησιμοποιεί το περιεχόμενο για να εκπαιδεύσει ή να βελτιώσει τα μοντέλα της και το διατηρεί μόνο για περιορισμένο χρόνο, για τον εντοπισμό καταχρήσεων. Η Google μπορεί να το επεξεργαστεί εκτός του Ευρωπαϊκού Οικονομικού Χώρου (βλ. παρακάτω). Το αρχείο αιτημάτων της πύλης AI μας καταγράφει ποια αιτήματα απαντήθηκαν με αυτόν τον τρόπο.
• Stripe: πληρωμές, συνδρομές και τιμολόγια.
• Google: Σύνδεση με Google (αν τη χρησιμοποιείτε), προστασία reCAPTCHA από bots στις σελίδες εγγραφής και σύνδεσης, Google Drive (αν συνδέσετε έναν κοινόχρηστο φάκελο Drive σε μια λειτουργία ή μια Βάση Γνώσης, διαβάζουμε τα αρχεία του από την Google), Google Fonts (οι γραμματοσειρές του ιστότοπου, που φορτώνονται από την Google όταν ανοίγει μια σελίδα) και Google Analytics (αν αποδεχτείτε τα cookies ανάλυσης).
• Namecheap Private Email: αποστολή των email μας.
• Sentry (Functional Software, Inc.): παρακολούθηση σφαλμάτων, στην περιοχή ΕΕ της, στη Φρανκφούρτη της Γερμανίας. Όταν η εφαρμογή ή ο ιστότοπος συναντά σφάλμα, η Sentry λαμβάνει μια τεχνική αναφορά (τι απέτυχε και πού, τη σελίδα ή τη διαδρομή και έναν εσωτερικό αριθμό του λογαριασμού σας, όχι το όνομα ή το email σας), ποτέ το περιεχόμενο των αιτημάτων σας, διευθύνσεις email, κείμενο εγγράφων ή μηνύματα συνομιλίας.

Ορισμένοι από αυτούς τους παρόχους ενδέχεται να επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτή την περίπτωση, η διαβίβαση βασίζεται στις εγγυήσεις των όρων επεξεργασίας δεδομένων τους, όπως οι τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής.

Πόσο καιρό τα κρατάμε

Ο λογαριασμός σας και το περιεχόμενο του χώρου εργασίας σας διατηρούνται μέχρι να τα διαγράψετε ή να διαγράψετε τον λογαριασμό σας. Η διαγραφή λογαριασμού (Ρυθμίσεις → Γενικά → Διαγραφή λογαριασμού) αφαιρεί οριστικά κάθε χώρο εργασίας που σας ανήκει μαζί με τα έγγραφα, τα αποτελέσματα, τις συνομιλίες και τα αρχεία του, ακυρώνει τις συνδρομές σας και διαγράφει τον λογαριασμό σας. Στους χώρους εργασίας στους οποίους συμμετέχετε χωρίς να σας ανήκουν, οι ιδιωτικές σας συνομιλίες διαγράφονται και το όνομά σας αφαιρείται από το ιστορικό ελέγχων.

Ένας αρχειοθετημένος Χώρος εργασίας chat, και μια αρχειοθετημένη λειτουργία Data Entry που χρεώνεται χωριστά, διατηρείται, εξακολουθεί να χρεώνεται και μπορεί να επαναφερθεί, μέχρι το τέλος του τρέχοντος κύκλου χρέωσης· έπειτα διαγράφεται οριστικά με όλο το περιεχόμενό του (για Χώρο εργασίας chat οι συνεδρίες, οι κοινόχρηστοι σύνδεσμοι και η Βάση Γνώσης· για λειτουργία τα έγγραφα, τα αποτελέσματα, το ιστορικό ελέγχων, οι εξαγωγές και οι κοινόχρηστοι σύνδεσμοι) και δεν ανακτάται. Οι κοινόχρηστοι σύνδεσμοί του σταματούν να λειτουργούν με την αρχειοθέτηση.

Τα τιμολόγια και τα αρχεία πληρωμών τα διατηρεί ο πάροχος πληρωμών μας για όσο διάστημα απαιτεί η φορολογική νομοθεσία.

Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ μπορείτε να ζητήσετε πρόσβαση, διόρθωση, εξαγωγή ή διαγραφή των προσωπικών σας δεδομένων, να αντιταχθείτε στην επεξεργασία τους ή να ζητήσετε τον περιορισμό της, και να ανακαλέσετε όποτε θέλετε μια συγκατάθεση. Τα περισσότερα μπορείτε να τα κάνετε μόνοι σας: επεξεργαστείτε το προφίλ σας στις Ρυθμίσεις, εξαγάγετε τα αποτελέσματα κάθε λειτουργίας και διαγράψτε τον λογαριασμό σας. Για οτιδήποτε άλλο, γράψτε στο [email protected].

Αν θεωρείτε ότι επεξεργαζόμαστε τα δεδομένα σας παράνομα, μπορείτε να υποβάλετε καταγγελία σε αρχή προστασίας δεδομένων· στην Ελλάδα, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

Ασφάλεια

Η επικοινωνία με το HUMANOOP είναι κρυπτογραφημένη (HTTPS), οι κωδικοί αποθηκεύονται μόνο ως μη αναστρέψιμα hash, οι διακομιστές AI μας δέχονται μόνο κρυπτογραφημένες συνδέσεις με αμοιβαία ταυτοποίηση από την πύλη AI μας, και τα δεδομένα κάθε χώρου εργασίας είναι απομονωμένα από κάθε άλλο χώρο εργασίας.

Αλλαγές

Ενημερώνουμε αυτή την πολιτική όταν αλλάζουν οι πρακτικές μας. Η ημερομηνία στην κορυφή δείχνει την τρέχουσα έκδοση.