1. Kto odpowiada za dane
Eliza odpowiada za dane osobowe przetwarzane za pośrednictwem witryny, systemu kont, API licencyjnego i opcjonalnych funkcji synchronizacji w chmurze. Jeśli używasz aplikacji Eliza wyłącznie jako lokalnego klienta, bez zakładania konta, możliwe, że na nasze serwery trafi niewiele danych osobowych lub nie trafią żadne.
2. Jakie dane przetwarzamy
W zależności od tego, jak korzystasz z Usługi, możemy przetwarzać:
- Dane konta - adres e-mail, skrót hasła (Argon2id), opcjonalną nazwę wyświetlaną oraz sekrety uwierzytelniania wieloskładnikowego (MFA) przechowywane w postaci zaszyfrowanej;
- Dane licencji i urządzeń - rodzaj planu, metadane klucza licencyjnego, datę wygaśnięcia oraz identyfikator powiązania z urządzeniem, który służy do egzekwowania limitu miejsc;
- Korespondencję z pomocą techniczną - wiadomości, które wysyłasz na nasze adresy kontaktowe;
- Dane referencyjne płatności - ograniczone metadane rozliczeniowe od dostawców płatności (nie przechowujemy pełnych numerów kart na serwerach Eliza);
- Dzienniki techniczne - adres IP, znaczniki czasu, user-agent, ścieżki żądań oraz dane diagnostyczne błędów potrzebne do obsługi i zabezpieczenia API;
- Statystyki odwiedzin - gdy otwierasz eliza.tools: losowy identyfikator odwiedzającego przechowywany w Twojej przeglądarce (zapisujemy wyłącznie jego skrót), odwiedzaną stronę, witrynę lub oznaczony link, z których do nas trafiasz, informację o pobraniu aplikacji, otwarciu formularza rejestracji lub zalogowaniu się, nazwy Twojego systemu operacyjnego i przeglądarki, język, strefę czasową, rozmiar ekranu oraz przybliżoną lokalizację (kraj, region, miasto) ustaloną na podstawie Twojego adresu IP. Nie przechowujemy adresu IP ani pełnego ciągu identyfikującego przeglądarkę, a dane o odwiedzinach przechowujemy maksymalnie przez 400 dni;
- Synchronizowane dane profili - zob. sekcję 4.
Do założenia standardowego konta nie wymagamy dokumentu tożsamości. Nie sprzedajemy danych osobowych.
3. W jakim celu je przetwarzamy
Przetwarzamy dane osobowe, aby:
- tworzyć i uwierzytelniać konta oraz wykonywać umowę dotyczącą płatnych licencji;
- egzekwować limity planów i powiązanie z urządzeniem;
- zapewniać synchronizację, przywracanie danych i pomoc techniczną;
- chronić Usługę przed nadużyciami, oszustwami i atakami (prawnie uzasadnione interesy / bezpieczeństwo);
- wypełniać prawne obowiązki dotyczące prowadzenia dokumentacji, jeśli mają zastosowanie;
- wysyłać wiadomości dotyczące usługi (alerty bezpieczeństwa, rozliczenia, istotne zmiany w produkcie).
E-maile marketingowe, jeśli je oferujemy, wysyłamy wyłącznie po wyrażeniu odrębnej zgody. Zgodę możesz wycofać, klikając link do rezygnacji z subskrypcji lub pisząc do nas e-mail. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania ani na wysyłanie niezbędnych wiadomości dotyczących usługi.
4. Zaszyfrowane dane profili
Jeśli włączysz synchronizację w chmurze, konfiguracja odcisku przeglądarki, dane logowania do proxy i powiązane pola profilu są szyfrowane algorytmem AES-256-GCM, zanim zostaną zapisane w naszej bazie danych. Szyfrowanie ma ograniczyć ryzyko ujawnienia danych w razie naruszenia bezpieczeństwa miejsca ich przechowywania; nie zastępuje ono Twojego własnego bezpieczeństwa operacyjnego (silnego hasła do konta, MFA, dbałości o bezpieczeństwo urządzeń).
Przetwarzamy te dane, aby zapewnić synchronizację i przywracanie. Nie wykorzystujemy zawartości Twoich profili przeglądarki do celów reklamowych.
5. Telemetria produktu
Klient lub witryna mogą wysyłać ograniczone zdarzenia związane z produktem, takie jak liczniki użycia funkcji, sygnatury awarii, oznaczenia wersji i typ systemu operacyjnego. Wykorzystujemy je, aby ustalać kolejność poprawek i oceniać niezawodność. Nie tworzymy na podstawie tej telemetrii profili reklamowych i jej nie sprzedajemy.
Tam, gdzie to możliwe, wybieramy postać zagregowaną lub pseudonimizowaną. Możesz zapytać nas, jakie kategorie danych są obecnie zbierane dla Twojego rodzaju konta.
6. Podmioty przetwarzające i przekazywanie danych
Witrynę, API i bazy danych utrzymujemy u dostawców infrastruktury i usług brzegowych (na przykład dostawców chmurowych serwerów VPS oraz dostawców CDN i tuneli, takich jak Cloudflare). Podmioty te przetwarzają dane na nasze polecenie jako podmioty przetwarzające albo, w zależności od usługi, jako niezależni administratorzy w odniesieniu do własnych dzienników bezpieczeństwa.
Dane mogą być przetwarzane w kraju, w którym znajdują się nasze główne serwery, oraz w regionach, w których działają dostawcy usług brzegowych. Jeśli znajdujesz się w EOG lub w Zjednoczonym Królestwie i wymagany jest mechanizm przekazywania danych, będziemy stosować odpowiednie zabezpieczenia (takie jak standardowe klauzule umowne) oferowane przez tych dostawców.
7. Okres przechowywania
Dane konta i licencji przechowujemy, dopóki konto jest aktywne, a potem przez rozsądny okres, w zakresie potrzebnym do rozstrzygania sporów, zapewnienia bezpieczeństwa i wypełnienia obowiązków prawnych. Dzienniki bezpieczeństwa podlegają rotacji w krótszym cyklu, chyba że prowadzone dochodzenie wymaga ich dłuższego przechowywania.
Jeśli przez 24 kolejne miesiące na koncie nie nastąpi żadne udane uwierzytelnienie ani aktywność licencji, możemy uznać je za porzucone i usunąć lub zanonimizować powiązane z nim dane osobowe oraz synchronizowane dane profili, a ich odzyskanie może być potem niemożliwe.
Możesz zażądać wcześniejszego usunięcia danych; spełnimy to żądanie, chyba że bezwzględnie obowiązujące przepisy wymagają od nas zachowania określonych dokumentów (na przykład rozliczonych faktur).
8. Twoje prawa i wybory
Na zasadach określonych w obowiązującym prawie (w tym w RODO, jeśli ma zastosowanie) możesz zażądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw wobec niektórych rodzajów przetwarzania. Możesz również złożyć skargę do lokalnego organu nadzorczego.
Aby skorzystać z tych praw, napisz na adres privacy@eliza.tools z adresu e-mail przypisanego do konta. Możemy poprosić o informacje w rozsądnym zakresie potrzebne do weryfikacji żądania.
9. Bezpieczeństwo
Stosujemy szyfrowanie TLS podczas przesyłania danych, haszowanie haseł, szyfrowanie wrażliwych pól, wzmocnione zabezpieczenia sieciowe serwerów źródłowych oraz kontrolę dostępu do systemów produkcyjnych. Żadna metoda przesyłania ani przechowywania danych nie jest w pełni bezpieczna. Należy chronić swoje urządzenia i dane logowania; nie odpowiadamy za straty spowodowane przejęciem urządzeń końcowych, nad którymi nie mamy kontroli.
10. Dzieci
Eliza jest przeznaczona dla osób dorosłych. Nie zbieramy świadomie danych osobowych osób, które nie ukończyły 18 lat. Jeśli uważasz, że zarejestrowała się osoba niepełnoletnia, skontaktuj się z nami, a usuniemy to konto.
11. Zmiany
Możemy zmieniać niniejszą Politykę prywatności w miarę zmian produktu lub wymogów prawnych. Gdy będzie to stosowne, o istotnych zmianach poinformujemy w produkcie lub e-mailem.
12. Kontakt
Sprawy dotyczące prywatności: privacy@eliza.tools
Sprawy ogólne: support@eliza.tools