Zásady ochrany osobních údajů

1. Osobní údaje, které shromažďujeme

• Ověření člena (přihlášení přes Google): e-mailová adresa, jméno, identifikátor profilu
• Údaje o používání služby: programy jednání, přiložené dokumenty a z nich extrahovaný text (včetně OCR), výroky členů AI týmu a výsledky jednání (zápisy), zvolené role, jazyk a režim jednání
• Platební údaje: údaje o platbě za předplatné (číslo objednávky, částka, datum a čas platby) zpracovávané prostřednictvím Polar (zpracovatel plateb / Merchant of Record). Údaje o platebním prostředku, jako jsou čísla karet, zpracovává Polar a společnost je neuchovává.
• Automaticky shromažďované položky: přístupové protokoly, informace o prohlížeči a zařízení, soubory cookie (k udržení přihlašovacích relací)

2. Účel shromažďování a používání osobních údajů

• Identifikace a ověření člena a poskytování služby (vedení jednání, uspořádání a ukládání výsledků)
• Platby za tarify a opakované účtování a vyřizování vratek a dotazů
• Provoz a zabezpečení služby, prevence zneužití, analýza statistik používání a zlepšování kvality

3. Pověření zpracováním a poskytnutí třetím stranám (včetně předání do zahraničí)

Za účelem poskytování služby pověřuje společnost zpracováním osobních údajů níže uvedené subjekty a část zpracování probíhá v zahraničí.

U standardních jednání mohou být programy jednání a dokumenty přeneseny k výše uvedeným poskytovatelům AI a jimi zpracovány. Zabezpečená jednání jsou zpracovávána výhradně v dedikovaném prostředí Google Cloud Vertex AI a nejsou přenášena do žádného samostatného AI API třetí strany. K předání dochází v okamžiku použití služby (vedení jednání, přikládání dokumentů) a předávanými položkami jsou programy jednání, dokumenty a text nezbytné pro dané zpracování.

Při výskytu chyby nebo události související s výkonem mohou být filtrované diagnostické informace — například chybová hlášení, trasování zásobníku, časová razítka, adresy URL a cesty požadavků, informace o prohlížeči a zařízení a měření výkonu — přeneseny do systémů pro příjem dat Sentry ve Spojených státech amerických. IP adresy, identifikátory uživatelů, e-mailové adresy a autentizační tokeny jsou z uchovávaných monitorovacích dat odstraněny nebo odfiltrovány. Session Replay a Profiling jsou vypnuty.

4. Doba uchování a používání

• Údaje o členovi: do zrušení členství. Po zrušení jsou bez zbytečného odkladu zlikvidovány.
• Data jednání: dokud je uživatel neodstraní nebo dokud nezruší členství.
• Záznamy o platbách a transakcích: uchovávají se po dobu stanovenou příslušnými právními předpisy, jako je korejský zákon o ochraně spotřebitele v elektronickém obchodě apod. (např. 5 let u smluv a odstoupení od předplatného, 5 let u plateb), a poté jsou zlikvidovány.
• Data z monitorování chyb a výkonu Sentry: uchovávají se po dobu až 90 dnů. Některé vzorky zbavené identifikačních údajů nebo pseudonymizované vzorky mohou být v souladu se zásadami Sentry uchovávány déle. Data jsou vymazána při ukončení smlouvy nebo na základě platné žádosti o výmaz.

5. Práva uživatelů

Uživatelé mohou kdykoli požádat o přístup ke svým osobním údajům, jejich opravu, výmaz nebo omezení zpracování a mohou odvolat souhlas zrušením členství. Žádosti lze podat pomocí níže uvedených kontaktních údajů.

6. Opatření k zajištění bezpečnosti

Společnost přijímá přiměřená ochranná opatření, včetně správy přístupových práv k osobním údajům, šifrování přenosových kanálů (HTTPS) a neuchovávání údajů o platebních prostředcích (svěřeno společnosti Polar).

7. Soubory cookie

Nezbytné cookies pro přihlášení, zabezpečení, stav platby a preference souhlasu se používají vždy. Se souhlasem s analytikou běží Google Analytics na serveru bez značky či cookie Google v prohlížeči a v USA a dalších zemích přijímá obměňovaný pseudonymní identifikátor klienta/relace, název události, cestu stránky, jazyk a parametry kampaně pro analýzu používání. Pouze se souhlasem s marketingem mohou Meta Pixel v prohlížeči a serverové Conversions API odesílat navštívené URL a parametry dotazu, parametry kampaně, údaje prohlížeče a zařízení, konverzní události a pseudonymní identifikátory do USA a dalších zemí pro měření konverzí, atribuci a optimalizaci kampaní. Programy jednání, přílohy a čísla karet se pro tato volitelná měření neposílají.

Záznamy o volbě souhlasu se uchovávají po dobu nutnou k doložení souladu s právem. Volitelné analytické a reklamní údaje a identifikátory se uchovávají pouze po nejkratší dobu nastavenou společností nebo vyžadovanou smlouvou a zásadami poskytovatele a poté se vymažou či agregují.

Souhlas s analytikou a marketingem je volitelný a odmítnutí neomezuje základní funkce služby. Lze jej kdykoli změnit nebo odvolat v „Nastavení cookies“ v zápatí. Volitelné sledování po odvolání skončí, aniž by tím byla dotčena zákonnost dřívějšího zpracování.

8. Pověřenec pro ochranu osobních údajů a dotazy

• Provozovatel: JumpingHigh Inc. (주식회사 점핑하이) (zástupce: Ha-i Yoon)
• E-mail: contact@roundroom.app

9. Oznamovací povinnost

Dojde-li k jakémukoli doplnění, odstranění nebo změně těchto zásad, oznámí to společnost v rámci služby počínaje 7 dny před nabytím jejich účinnosti.