Politica de confidențialitate

1. Cui i se aplică această politică

Această politică explică modul în care Journey Pal prelucrează datele cu caracter personal prin site-ul Journey Pal, aplicațiile mobile, serviciile de gestionare a conținutului și funcțiile Google Workspace conectate. Journey Pal răspunde pentru prelucrarea descrisă aici.

Întrebările sau solicitările privind confidențialitatea pot fi trimise la info@journeypal.app.

2. Datele pe care le colectăm

Datele pe care le furnizați

Acestea pot include numele, adresa de e-mail, organizația, detaliile contului, corespondența cu asistența, conținutul expozițiilor, traduceri, fișiere audio și alte materiale pe care alegeți să le încărcați sau configurați.

Date tehnice și despre serviciu

Putem prelucra jurnale de conectare și securitate, informații despre dispozitiv și browser, adrese IP, evenimente ale serviciului, date de utilizare a codurilor QR, selecții de limbă și jurnale de diagnostic. Furnizorii de plăți prelucrează datele cardurilor; Journey Pal nu are nevoie să stocheze numerele complete ale cardurilor.

Date Google Workspace și Gmail

Când un utilizator autorizat conectează Gmail, Journey Pal primește adresa Gmail, permisiunile OAuth acordate și un token de reîmprospătare OAuth. Tokenul este criptat înainte de stocare. Journey Pal păstrează și identificatorii mesajelor trimise și ai conversațiilor acestora, conținutul configurat, starea livrării, metadate limitate despre expeditor din mesajele relevante și fragmente scurte din răspunsurile asociate mesajelor de contactare, pentru a detecta și raporta un răspuns primit.

Journey Pal solicită acces de trimitere Gmail pentru mesajele configurate de utilizator și acces numai în citire pentru a verifica conversațiile asociate și a corela mesajele primite cu destinatarii contactați. Citește conținutul răspunsului numai după asocierea mesajului cu un potențial client contactat. Nu folosește permisiunea pentru a citi conținutul mesajelor fără legătură sau pentru a copia o cutie poștală.

3. Cum utilizăm datele

Folosim datele pentru a furniza și securiza serviciul; autentifica utilizatorii; găzdui și livra conținut muzeal; genera traducerile și fișierele audio solicitate; procesa plăți; oferi asistență; monitoriza fiabilitatea; preveni abuzurile; respecta legea; și îmbunătăți Journey Pal folosind date despre serviciu protejate corespunzător.

Datele Google Workspace sunt folosite exclusiv pentru funcția de e-mail conectat solicitată de titularul autorizat: conectarea contului, trimiterea mesajelor configurate, menținerea conversației corecte, detectarea răspunsurilor, aplicarea controalelor de excludere și diagnosticarea eșecurilor de livrare. Journey Pal nu folosește accesul la API-ul Gmail pentru a trimite e-mailuri comerciale nesolicitate.

4. Partajarea și furnizorii de servicii

Journey Pal nu vinde date cu caracter personal sau date ale utilizatorilor Google. Putem divulga date furnizorilor de infrastructură, stocare, plăți, e-mail, inteligență artificială și voce numai când este necesar pentru funcțiile solicitate prin Journey Pal. Acești furnizori prelucrează datele conform propriilor obligații contractuale și de securitate. Conținutul muzeal poate fi transmis serviciilor de traducere sau voce atunci când un utilizator autorizat solicită aceste funcții.

Datele primite prin API-ul Gmail nu sunt furnizate platformelor publicitare, brokerilor de date sau furnizorilor de inteligență artificială. Putem divulga date și când legea o cere, pentru protejarea utilizatorilor sau serviciului ori în cadrul unei tranzacții comerciale supuse confidențialității și notificării adecvate.

Traduceri și audio realizate cu inteligență artificială

Journey Pal folosește servicii de inteligență artificială de la OpenAI și ElevenLabs pentru a traduce conținutul expozițiilor în diferite limbi și pentru a genera narațiune audio. Acest lucru se întâmplă doar atunci când un utilizator autorizat îi cere lui Journey Pal să traducă un conținut sau să creeze audio. Către acești furnizori se trimite doar conținutul care este tradus sau înregistrat, împreună cu instrucțiunile necesare pentru obținerea rezultatului.

Acești furnizori nu folosesc conținutul pentru a-și antrena modelele de inteligență artificială și nu păstrează o copie după realizarea traducerii sau a înregistrării audio, cu excepția jurnalelor de scurtă durată păstrate pentru siguranță și monitorizarea abuzurilor. Traducerile și fișierele audio finale sunt stocate pe serverele proprii ale Journey Pal. Vizitatorii le primesc direct de la Journey Pal, astfel încât deschiderea unui ghid de muzeu nu trimite informații despre vizitatori către OpenAI sau ElevenLabs.

Unele funcții ale aplicației Journey Pal pot crea, la cerere, un scurt rezumat vorbit. În acest caz, textul care trebuie rezumat sau citit cu voce tare este trimis către OpenAI în momentul solicitării, împreună cu un identificator codificat derivat din adresa de rețea, care ajută la prevenirea abuzurilor. Journey Pal nu stochează aceste rezumate create la cerere.

5. Utilizarea limitată a API-urilor Google

Utilizarea datelor primite din API-urile Google Workspace respectă Politica Google API Services privind datele utilizatorilor, inclusiv cerințele de Utilizare limitată.

Journey Pal nu transferă date ale utilizatorilor Google pentru publicitate, retargetare, decizii de credit, vânzare, supraveghere sau pentru antrenarea ori îmbunătățirea unui model general de inteligență artificială sau învățare automată. Accesul uman este limitat la cazurile în care titularul acordă permisiunea, este necesar pentru securitate sau conformitate legală ori datele au fost agregate și anonimizate pentru operațiuni interne permise.

6. Păstrarea, deconectarea și ștergerea

Păstrăm datele numai atât timp cât este rezonabil necesar pentru furnizarea serviciului, menținerea evidențelor de securitate și audit, soluționarea disputelor și îndeplinirea obligațiilor legale. Datele de autentificare Google conectate sunt păstrate cât timp conexiunea este necesară sau până când titularul solicită ștergerea. Metadatele operaționale ale mesajelor și conversațiilor pot fi păstrate pentru livrare, excludere, securitate și audit.

Puteți revoca accesul Google al Journey Pal din conexiunile Contului Google. Revocarea oprește accesul nou, dar nu șterge automat datele deja stocate de Journey Pal. Pentru acces, corectare, export sau ștergere, scrieți la info@journeypal.app sau folosiți pagina de ștergere a contului. Ne propunem să finalizăm solicitările verificate de ștergere în 30 de zile, cu excepția păstrării limitate cerute de lege, securitate, prevenirea fraudei sau recuperarea copiilor de siguranță.

7. Securitate și prelucrare internațională

Journey Pal folosește controale de acces, criptare HTTPS, stocarea criptată a tokenurilor de reîmprospătare Google, monitorizare și alte măsuri tehnice și organizatorice adecvate serviciului. Nicio metodă de transmitere sau stocare nu este complet sigură.

Infrastructura APAC a Journey Pal este găzduită în Australia. Unii furnizori pot prelucra date în alte țări. Pentru transferuri folosim protecții contractuale, tehnice și organizatorice adecvate.

8. Opțiunile și drepturile dvs.

În funcție de locul în care locuiți, puteți avea dreptul de acces, corectare, ștergere, restricționare sau opoziție la prelucrarea datelor personale ori de a solicita o copie portabilă. Vă puteți retrage consimțământul când prelucrarea se bazează pe acesta. Contactați-ne pentru o solicitare; este posibil să trebuiască să vă verificăm identitatea înainte de a acționa.

9. Modificări și contact

Putem actualiza această politică atunci când serviciile sau obligațiile noastre legale se schimbă. Vom actualiza data intrării în vigoare și vom furniza o notificare suplimentară când o modificare importantă afectează utilizarea datelor autorizate ale utilizatorilor Google.

Întrebări și solicitări privind confidențialitatea: info@journeypal.app