1. Cine este responsabil
Eliza este responsabilă pentru datele cu caracter personal prelucrate prin intermediul site-ului web, al sistemului de conturi, al API-ului de licențiere și al funcțiilor opționale de sincronizare în cloud. Dacă folosiți Eliza exclusiv ca client local, fără să creați un cont, este posibil ca serverele noastre să primească puține date cu caracter personal sau deloc.
2. Datele pe care le prelucrăm
În funcție de modul în care folosiți Serviciul, putem prelucra:
- Date de cont - adresa de e-mail, hash-ul parolei (Argon2id), un nume afișat opțional și secretele MFA, stocate criptat;
- Date despre licență și dispozitiv - tipul planului, metadatele cheii de licență, data expirării și un identificator de asociere cu dispozitivul, folosit pentru aplicarea limitelor de locuri;
- Corespondența cu asistența - mesajele pe care le trimiteți la adresele noastre de contact;
- Referințe de plată - metadate de facturare limitate, primite de la furnizorii de plăți (nu stocăm numere complete de card pe serverele Eliza);
- Jurnale tehnice - adresa IP, marcaje temporale, user-agent, căile solicitărilor și diagnosticarea erorilor, necesare pentru funcționarea și securizarea API-ului;
- Statistici ale vizitelor - când deschideți eliza.tools: un identificator aleatoriu de vizitator păstrat în browserul dumneavoastră (stocăm doar un hash al acestuia), pagina, site-ul sau linkul etichetat de pe care ați venit, dacă ați descărcat aplicația, ați deschis formularul de înregistrare sau v-ați autentificat, numele sistemului de operare și al browserului, limba, fusul orar, dimensiunea ecranului și o localizare aproximativă (țară, regiune, oraș), determinată pe baza adresei IP. Nu stocăm adresa IP și nici șirul complet de identificare a browserului, iar înregistrările vizitelor sunt păstrate cel mult 400 de zile;
- Conținutul sincronizat al profilurilor - consultați secțiunea 4.
Nu solicităm un act de identitate pentru deschiderea unui cont standard. Nu vindem date cu caracter personal.
3. De ce le prelucrăm
Prelucrăm datele cu caracter personal pentru:
- a crea și a autentifica conturi și a executa contractul pentru licențele plătite;
- a aplica limitele planurilor și asocierea cu dispozitivul;
- a oferi sincronizare, restaurare și asistență;
- a proteja Serviciul împotriva abuzurilor, fraudelor și atacurilor (interese legitime / securitate);
- a respecta obligațiile legale de păstrare a evidențelor, acolo unde se aplică;
- a trimite mesaje legate de serviciu (alerte de securitate, facturare, modificări importante ale produsului).
E-mailurile de marketing, dacă sunt oferite, se trimit numai pe baza unui consimțământ separat. Vă puteți retrage consimțământul prin linkul de dezabonare sau trimițându-ne un e-mail. Retragerea nu afectează prelucrarea legală efectuată anterior și nici e-mailurile esențiale ale serviciului.
4. Conținutul criptat al profilurilor
Dacă activați sincronizarea în cloud, configurația amprentei, datele de autentificare ale proxy-urilor și câmpurile asociate ale profilului sunt criptate cu AES-256-GCM înainte de a fi scrise în baza noastră de date. Criptarea are rolul de a reduce expunerea în cazul în care stocarea este compromisă; ea nu înlocuiește propria dumneavoastră securitate operațională (o parolă puternică pentru cont, MFA, o igienă atentă a dispozitivelor).
Prelucrăm aceste date pentru a asigura sincronizarea și restaurarea. Nu folosim conținutul profilurilor dumneavoastră de navigare în scopuri publicitare.
5. Telemetria produsului
Clientul sau site-ul web pot trimite evenimente limitate, legate de produs, cum ar fi contoare de utilizare a funcțiilor, semnături ale căderilor aplicației, șiruri de versiune și tipul sistemului de operare. Le folosim pentru a stabili prioritatea remedierilor și pentru a înțelege fiabilitatea. Nu construim profiluri publicitare din această telemetrie și nu o vindem.
Acolo unde este posibil, preferăm forme agregate sau pseudonimizate. Ne puteți întreba ce categorii sunt colectate în prezent pentru tipul dumneavoastră de cont.
6. Persoane împuternicite și transferuri
Ne bazăm pe furnizori de infrastructură și de rețea de margine (edge) pentru găzduirea site-ului web, a API-ului și a bazelor de date (de exemplu, furnizori de servere VPS în cloud și furnizori de CDN / tunel, precum Cloudflare). Aceste părți prelucrează datele conform instrucțiunilor noastre, în calitate de persoane împuternicite, sau ca operatori independenți pentru propriile jurnale de securitate, în funcție de serviciu.
Datele pot fi prelucrate în țara în care se află serverele noastre principale și în regiunile în care operează furnizorii de rețea de margine. Dacă vă aflați în SEE/Regatul Unit și este necesar un instrument de transfer, ne vom baza pe garanțiile adecvate (cum ar fi clauzele contractuale standard) oferite de acești furnizori.
7. Păstrarea datelor
Evidențele privind conturile și licențele sunt păstrate cât timp contul este activ și o perioadă rezonabilă după aceea, în măsura necesară pentru soluționarea litigiilor, securitate și respectarea obligațiilor legale. Jurnalele de securitate sunt rotite la un interval mai scurt, cu excepția cazului în care o investigație impune păstrarea lor mai mult timp.
Dacă un cont nu înregistrează nicio autentificare reușită și nicio activitate de licență timp de 24 de luni consecutive, îl putem considera abandonat și putem șterge sau anonimiza datele cu caracter personal asociate și conținutul sincronizat, după care recuperarea poate fi imposibilă.
Puteți solicita ștergerea mai devreme; vom da curs solicitării, cu excepția cazului în care legislația obligatorie ne impune să păstrăm anumite evidențe (de exemplu, facturile finalizate).
8. Drepturile și opțiunile dumneavoastră
Sub rezerva legislației aplicabile (inclusiv GDPR, acolo unde se aplică), puteți solicita accesul, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea datelor sau vă puteți opune anumitor prelucrări. De asemenea, puteți depune o plângere la autoritatea de supraveghere locală.
Pentru a vă exercita drepturile, scrieți la privacy@eliza.tools de la adresa asociată contului. Vă putem cere informațiile necesare, în mod rezonabil, pentru a verifica solicitarea.
9. Securitate
Folosim TLS pentru datele în tranzit, parole stocate sub formă de hash, câmpuri sensibile criptate, consolidarea securității rețelei pe serverele de origine și controale de acces pe sistemele de producție. Nicio metodă de transmitere sau de stocare nu este perfect sigură. Ar trebui să vă protejați dispozitivele și datele de autentificare; nu răspundem pentru pierderile cauzate de terminale compromise aflate în afara controlului nostru.
10. Minori
Eliza se adresează adulților. Nu colectăm cu bună știință date cu caracter personal de la persoane sub 18 ani. Dacă credeți că un minor s-a înregistrat, contactați-ne și vom șterge contul.
11. Actualizări
Putem revizui această notă pe măsură ce produsul sau cerințele legale se schimbă. Acolo unde este cazul, vă vom anunța modificările importante în produs sau prin e-mail.
12. Contact
Solicitări privind confidențialitatea: privacy@eliza.tools
Întrebări generale: support@eliza.tools