Політика конфіденційності

1. Персональні дані, які ми збираємо

• Автентифікація учасника (вхід через Google): адреса електронної пошти, ім’я, ідентифікатор профілю
• Дані про використання Сервісу: порядки денні нарад, вкладені документи та витягнутий з них текст (включно з OCR), висловлювання ШІ-учасників команди та результати нарад (протоколи), обрані ролі, мова та режим наради
• Платіжна інформація: дані про оплату підписки (номер замовлення, сума, дата й час оплати), що обробляються через Polar (платіжний оператор / Merchant of Record). Дані платіжного засобу, зокрема номери карток, обробляються Polar, і Компанія їх не зберігає.
• Автоматично зібрані відомості: журнали доступу, інформація про браузер і пристрій, файли cookie (для підтримання сеансів входу)

2. Мета збору та використання персональних даних

• Ідентифікація та автентифікація учасника, а також надання Сервісу (проведення нарад, упорядкування та зберігання результатів)
• Оплата тарифних планів і регулярне списання, а також обробка повернень коштів і звернень
• Експлуатація та безпека Сервісу, запобігання зловживанням, аналіз статистики використання та підвищення якості

3. Доручення обробки та передавання третім особам (включно з передаванням за кордон)

Для надання Сервісу Компанія доручає обробку персональних даних, як зазначено нижче, і частина обробки відбувається за кордоном.

Для стандартних нарад порядки денні та документи наради можуть передаватися й оброблятися переліченими вище постачальниками ШІ. Захищені наради обробляються лише в межах виділеного середовища Google Cloud Vertex AI і не передаються до жодного окремого стороннього API ШІ. Передавання відбувається в момент використання Сервісу (проведення нарад, вкладення документів), а передаються ті порядки денні, документи й текст наради, які необхідні для такої обробки.

У разі виникнення помилки або події продуктивності відфільтрована діагностична інформація — зокрема повідомлення про помилки, трасування стека, часові позначки, URL-адреси та шляхи запитів, відомості про браузер і пристрій, а також показники продуктивності — може передаватися до систем збору даних Sentry у Сполучених Штатах. IP-адреси, ідентифікатори користувачів, адреси електронної пошти й токени автентифікації видаляються або відфільтровуються зі збережених даних моніторингу. Session Replay і Profiling вимкнені.

4. Строк зберігання та використання

• Інформація про учасника: до моменту виходу учасника. Після виходу вона знищується без зволікань.
• Дані нарад: до моменту, коли користувач їх видалить, або до виходу з числа учасників.
• Записи про оплату та операції: зберігаються протягом строків, установлених застосовними законами, як-от Закон Кореї про захист прав споживачів в електронній торгівлі тощо (наприклад, 5 років щодо договорів і відкликання підписки, 5 років щодо оплати), після чого знищуються.
• Дані моніторингу помилок і продуктивності Sentry: зберігаються до 90 днів. Деякі знеособлені або псевдонімізовані зразки можуть зберігатися довше відповідно до політики Sentry. Дані видаляються після припинення дії договору або після отримання належного запиту на видалення.

5. Права користувачів

Користувачі можуть у будь-який час вимагати доступу до своїх персональних даних, їх виправлення, видалення або зупинення обробки, а також відкликати згоду шляхом виходу з числа учасників. Запити можна подати за контактними даними, наведеними нижче.

6. Заходи із забезпечення безпеки

Компанія вживає обґрунтованих захисних заходів, зокрема керування правами доступу до персональних даних, шифрування каналів передавання (HTTPS) та незбереження даних платіжного засобу (доручене Polar).

7. Файли cookie

Обов’язкові cookie для входу, безпеки, стану платежу та налаштувань згоди використовуються завжди. За згодою на аналітику Google Analytics працює на сервері без тегу чи cookie Google у браузері й отримує у США та інших країнах змінний псевдонімний ідентифікатор клієнта/сеансу, назву події, шлях сторінки, мову та параметри кампанії для аналізу використання. Лише за згодою на маркетинг Meta Pixel у браузері та серверний Conversions API можуть передавати відвідані URL і параметри запиту, параметри кампанії, дані браузера й пристрою, події конверсії та псевдонімні ідентифікатори до США й інших країн для вимірювання конверсій, атрибуції та оптимізації кампаній. Порядок денний, вкладення й номери карток для цих необов’язкових вимірювань не передаються.

Записи вибору згоди зберігаються протягом строку, потрібного для підтвердження дотримання закону. Необов’язкові аналітичні й рекламні дані та ідентифікатори зберігаються лише протягом найкоротшого строку, установленого Компанією або передбаченого договором і політикою постачальника, після чого видаляються чи агрегуються.

Згода на аналітику й маркетинг є добровільною; відмова не обмежує основні функції Сервісу. Її можна змінити або відкликати будь-коли через «Налаштування cookie» внизу сторінки. Після відкликання необов’язкове відстеження припиняється, не впливаючи на законність попередньої обробки.

8. Відповідальна особа із захисту персональних даних та звернення

• Суб’єкт господарювання: JumpingHigh Inc. (주식회사 점핑하이) (Представник: Ha-i Yoon)
• Електронна пошта: contact@roundroom.app

9. Обов’язок повідомлення

У разі будь-якого доповнення, видалення чи зміни цієї політики Компанія оголосить про це в межах Сервісу за 7 днів до набрання чинності.