Політика конфіденційності

1. На кого поширюється ця політика

Ця політика пояснює, як Journey Pal обробляє особисту інформацію через сайт Journey Pal, мобільні застосунки, служби керування вмістом і підключені функції Google Workspace. За описану тут обробку відповідає Journey Pal.

Запитання та запити щодо конфіденційності надсилайте на адресу info@journeypal.app.

2. Інформація, яку ми збираємо

Інформація, яку ви надаєте

Це можуть бути ваше ім’я, адреса електронної пошти, організація, дані облікового запису, листування зі службою підтримки, матеріали експозиції, переклади, аудіо й інші матеріали, які ви вирішите завантажити чи налаштувати.

Сервісна та технічна інформація

Ми можемо обробляти дані входу й безпеки, відомості про пристрій і браузер, IP-адреси, події служби, дані про використання QR-кодів, вибір мов і діагностичні журнали. Дані платіжних карток обробляють платіжні провайдери; Journey Pal не потрібно зберігати повні номери карток.

Інформація про Google Workspace і Gmail

Коли уповноважений користувач підключає Gmail, Journey Pal отримує адресу Gmail, надані дозволи OAuth і токен оновлення OAuth. Перед зберіганням токен шифрується. Journey Pal також зберігає ідентифікатори надісланих повідомлень і ланцюжків листування, налаштований вміст повідомлень, статус доставки, обмежені метадані відправників відповідних листів і короткі уривки відповідей на надіслані звернення, щоб виявляти вхідні відповіді й повідомляти про них.

Journey Pal запитує дозвіл Gmail на надсилання повідомлень, налаштованих користувачем, і дозвіл лише на читання, щоб перевіряти пов’язані ланцюжки листування та зіставляти вхідні відповіді з адресатами звернень. Вміст відповіді читається лише після зіставлення повідомлення з потенційним клієнтом, якому було надіслано звернення. Цей дозвіл не використовується для читання вмісту сторонніх листів у скриньці чи створення її копії.

3. Як ми використовуємо інформацію

Ми використовуємо інформацію, щоб надавати й захищати сервіс; автентифікувати користувачів; розміщувати й показувати музейний вміст; створювати запитані переклади та аудіо; обробляти платежі; надавати підтримку; стежити за надійністю; запобігати зловживанням; виконувати вимоги закону; та вдосконалювати Journey Pal, використовуючи належним чином захищені службові дані.

Дані Google Workspace використовуються лише для підключених поштових функцій, запитаних уповноваженим власником облікового запису: підключення облікового запису, надсилання налаштованих повідомлень, збереження правильного ланцюжка листування, виявлення відповідей, застосування обмежень на надсилання та діагностики помилок доставки. Journey Pal не використовує доступ до Gmail API для надсилання небажаних комерційних листів.

4. Передавання даних і постачальники послуг

Journey Pal не продає особисту інформацію чи дані користувачів Google. Ми можемо передавати інформацію постачальникам інфраструктури, зберігання даних, платежів, електронної пошти, штучного інтелекту й синтезу мовлення лише настільки, наскільки це потрібно для функцій, запитаних через Journey Pal. Ці постачальники обробляють дані відповідно до власних договірних зобов’язань і вимог безпеки. Матеріали музею можуть передаватися службам перекладу чи синтезу мовлення за запитом уповноваженого користувача.

Дані, отримані через Gmail API, не передаються рекламним платформам, брокерам даних чи постачальникам штучного інтелекту. Ми також можемо розкрити інформацію, якщо цього вимагає закон, для захисту користувачів або сервісу чи в межах комерційної угоди за умови належної конфіденційності й повідомлення.

Переклад і аудіо за допомогою штучного інтелекту

Journey Pal використовує сервіси штучного інтелекту OpenAI та ElevenLabs, щоб перекладати матеріали експозицій різними мовами й створювати аудіосупровід. Це відбувається лише тоді, коли авторизований користувач просить Journey Pal перекласти матеріали або створити аудіо. Цим постачальникам передається лише матеріал, який перекладають або озвучують, разом з інструкціями, потрібними для отримання результату.

Ці постачальники не використовують матеріали для навчання своїх моделей штучного інтелекту й не зберігають їхньої копії після створення перекладу чи аудіо, за винятком короткострокових журналів, які ведуться для безпеки та відстеження зловживань. Готові переклади й аудіофайли зберігаються на власних серверах Journey Pal. Відвідувачі отримують їх безпосередньо від Journey Pal, тому відкриття музейного гіда не передає жодних даних про відвідувачів OpenAI чи ElevenLabs.

Деякі функції застосунку Journey Pal можуть на запит створювати короткий озвучений переказ. У такому разі текст, який потрібно переказати або прочитати вголос, передається OpenAI в момент запиту разом із закодованим ідентифікатором, отриманим із мережевої адреси, що допомагає запобігати зловживанням. Journey Pal не зберігає такі перекази, створені на запит.

5. Обмежене використання Google API

Використання інформації, отриманої через API Google Workspace, відповідатиме Політиці щодо даних користувачів служб Google API, зокрема вимогам щодо обмеженого використання.

Journey Pal не передає дані користувачів Google для реклами, повторного таргетування, кредитних рішень, продажу, стеження або навчання чи поліпшення універсальних моделей штучного інтелекту або машинного навчання. Доступ людей обмежено випадками, коли власник облікового запису надає дозвіл, коли це потрібно для безпеки чи дотримання закону, або коли дані узагальнено й знеособлено для дозволених внутрішніх операцій.

6. Зберігання, відключення й видалення

Ми зберігаємо інформацію лише стільки, скільки обґрунтовано потрібно для надання сервісу, ведення записів із безпеки й аудиту, вирішення спорів та виконання правових зобов’язань. Облікові дані підключеного Google зберігаються, доки потрібне з’єднання або доки власник облікового запису не попросить їх видалити. Метадані робочих повідомлень і ланцюжків листування можуть зберігатися для доставки, обмеження надсилання, безпеки й аудиту.

Ви можете скасувати доступ до Google для Journey Pal через свій підключені сервіси облікового запису Google. Відкликання дозволу припиняє новий доступ, але не видаляє автоматично інформацію, яку Journey Pal уже зберігає. Щоб запросити доступ, виправлення, експорт або видалення даних, напишіть на адресу info@journeypal.app або використовуйте сторінку видалення облікового запису. Ми прагнемо виконувати підтверджені запити на видалення протягом 30 днів, крім випадків, коли обмежене зберігання потрібне за законом, для безпеки, запобігання шахрайству або відновлення з резервних копій.

7. Безпека та міжнародна обробка

Journey Pal застосовує контроль доступу, шифрування HTTPS, зашифроване зберігання токенів оновлення Google, моніторинг та інші технічні й організаційні засоби захисту, відповідні сервісу. Жоден спосіб передавання чи зберігання даних не є повністю безпечним.

Інфраструктура Journey Pal для Азійсько-Тихоокеанського регіону розміщена в Австралії. Деякі постачальники послуг можуть обробляти інформацію в інших країнах. У разі передавання даних ми застосовуємо належні договірні, технічні й організаційні засоби захисту.

8. Ваш вибір і права

Залежно від місця проживання ви можете мати право отримати доступ до своєї особистої інформації, виправити чи видалити її, обмежити обробку або заперечити проти неї, а також запросити копію в придатному для перенесення форматі. Якщо обробка ґрунтується на згоді, її можна відкликати. Зверніться до нас із запитом; перед його виконанням нам може знадобитися підтвердити вашу особу.

9. Зміни та контакт

Ми можемо оновлювати цю політику, коли змінюються наші послуги чи правові зобов’язання. Ми оновимо дату набрання чинності й надамо додаткове повідомлення, якщо істотна зміна вплине на використання даних уповноважених користувачів Google.

Питання та запити щодо конфіденційності: info@journeypal.app