Polityka prywatności

1. Kim jesteśmy

Original Persona Vault Systems jest administratorem danych odpowiedzialnym za tę witrynę (opvsystems.com) i doświadczenie OPV Persona. W przypadku jakichkolwiek pytań dotyczących prywatności lub wniosków skontaktuj się z nami przez stronę kontaktową lub pod adresem digital@opvsystems.com.

2. Jakie dane zbieramy

Zbieramy jedynie minimum danych niezbędnych do działania platformy. W zależności od sposobu korzystania z witryny możemy przetwarzać:

• Automatyczne dane techniczne: pseudonimowy identyfikator urządzenia i identyfikatory sesji przechowywane w Twojej przeglądarce, Twoja strefa czasowa i wybrany język. Umożliwiają one działanie witryny i zapobiegają nadużyciom — nie są powiązane z Twoją prawdziwą tożsamością, chyba że się zalogujesz.
• Dane analityczne: zagregowane, bezplikowe statystyki wyświetleń stron zbierane za pomocą Plausible Analytics (ścieżka strony, źródło odesłania, przybliżony kraj, typ urządzenia). Dane te nie identyfikują Cię i nigdy nie są łączone z innymi witrynami.
• Dane konta i tożsamości: jeśli zdecydujesz się zalogować na stronie OPV Persona, otrzymujemy Twoje imię i nazwisko, adres e-mail oraz identyfikator konta Google za pośrednictwem Google OAuth. Logowanie jest zawsze opcjonalne.
• Dane rozmów: wiadomości wymieniane z OPV Persona, ich podsumowania oraz fakty dotyczące pamięci z nich wynikające (przechowywane jako tekst i wektory embeddingów), aby persona mogła zachować ciągłość.
• Dane audio i wideo: jeśli włączysz mikrofon lub kamerę podczas sesji z personą, strumienie audio i wideo są przetwarzane w czasie rzeczywistym w celu obsługi interakcji głosowej i awatara.
• Dane formularza kontaktowego: imię i nazwisko, adres e-mail, numer telefonu i wiadomość przesłane przez formularz kontaktowy.

3. Jak wykorzystujemy Twoje dane

Wykorzystujemy powyższe dane, aby: obsługiwać i zabezpieczać witrynę; zapewniać i ulepszać doświadczenie rozmów, głosu i awatara OPV Persona; pamiętać, kim jesteś w trakcie rozmowy, gdy jesteś zalogowany; analizować zagregowane użytkowanie w celu ulepszenia produktu; oraz odpowiadać na Twoje zapytania. Nigdy nie sprzedajemy Twoich danych osobowych i nigdy nie używamy Twoich prywatnych treści do celów reklamowych.

• Podstawy prawne (tam, gdzie obowiązuje RODO): świadczenie usługi, o którą prosisz (umowa); Twoja zgoda (na opcjonalne analizy, logowanie, mikrofon i kamerę); nasz uzasadniony interes w utrzymaniu bezpieczeństwa platformy i jej ulepszaniu.

4. Pliki cookie i pamięć lokalna

Do większości funkcji używamy lokalnej pamięci przeglądarki, a nie śledzących plików cookie. Konkretnie:

• Pamięć lokalna: przechowuje Twoje pseudonimowe identyfikatory urządzenia i sesji, wybór dotyczący zgody na cookie, strefę czasową, język i stan rozmowy na Twoim urządzeniu. Możesz to wyczyścić w dowolnym momencie w ustawieniach przeglądarki.
• Cookie uwierzytelniające: jeśli się logujesz, ustawiany jest niezbędny plik cookie sesji HTTP-only, aby utrzymać Cię zalogowanym przez maksymalnie 24 godziny.
• Analityka: Plausible Analytics nie używa plików cookie i nie przechowuje żadnych danych na Twoim urządzeniu.

5. Analityka

Używamy Plausible Analytics — narzędzia analitycznego skupionego na prywatności — aby rozumieć, jak witryna jest używana. Jest bezplikowe, zbiera tylko zagregowane dane, nie śledzi Cię w innych witrynach i nie tworzy profili reklamowych. Żadne dane osobowe nie są sprzedawane ani udostępniane.

6. Zewnętrzni dostawcy usług

Polegamy na niewielkiej liczbie zaufanych podmiotów przetwarzających, które obsługują dane wyłącznie na nasze polecenie w celu świadczenia usługi:

• Plausible Analytics — przyjazna prywatności, bezplikowa analityka witryn.
• Google OAuth — opcjonalne logowanie i weryfikacja tożsamości.
• MongoDB Atlas — bezpieczne przechowywanie rozmów, faktów pamięci, kontaktów i analityki operacyjnej.
• OpenAI — przetwarzanie przez duży model językowy dla rozmów, ekstrakcji pamięci i kontroli tożsamości.
• Deepgram — transkrypcja mowy na tekst w czasie rzeczywistym podczas sesji głosowych.
• Tavus — generowanie awatara wideo persony w czasie rzeczywistym.
• LiveKit — transport sesji audio i wideo w czasie rzeczywistym.
• ElevenLabs — synteza głosu dla persony.
• Nodemailer — dostarczanie e-maili z formularza kontaktowego.

7. Przechowywanie danych

Przechowujemy dane tylko tak długo, jak jest to konieczne. Sesje uwierzytelniające wygasają w ciągu 24 godzin. Lokalnie przechowywane identyfikatory i stan rozmowy pozostają na Twoim urządzeniu, dopóki ich nie wyczyścisz. Rozmowy, pochodne wspomnienia i analityka operacyjna są przechowywane w celu zapewnienia ciągłości i ulepszenia usługi, a następnie usuwane lub anonimizowane, gdy nie są już potrzebne lub na podstawie ważnego żądania usunięcia.

8. Międzynarodowe przekazywanie danych

Niektórzy z naszych dostawców usług przetwarzają dane poza Twoim krajem, w tym w Stanach Zjednoczonych. Tam gdzie jest to wymagane, polegamy na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne, aby chronić Twoje dane podczas takich przekazywań.

9. Twoje prawa do prywatności

W zależności od miejsca zamieszkania możesz mieć prawo do dostępu, poprawiania, usuwania lub eksportowania swoich danych osobowych, sprzeciwu lub ograniczenia przetwarzania oraz wycofania zgody w dowolnym momencie. Użytkownicy w Kalifornii mają prawo wiedzieć, co zbieramy, i zrezygnować ze sprzedaży danych osobowych — nie sprzedajemy danych osobowych. Aby skorzystać z przysługujących Ci praw, skontaktuj się z nami, a my odpowiemy w terminie wymaganym przez prawo.

• Dostęp i przenośność — żądanie kopii Twoich danych.
• Sprostowanie — poprawianie nieprawidłowych danych.
• Usunięcie — żądanie usunięcia Twoich danych.
• Sprzeciw i ograniczenie — ograniczenie sposobu przetwarzania Twoich danych.
• Wycofanie zgody — wyłączenie analityki, logowania, mikrofonu lub kamery w dowolnym momencie.

10. Bezpieczeństwo danych

Chronimy Twoje dane za pomocą standardowych w branży środków, w tym szyfrowania podczas transmisji, plików cookie sesji HTTP-only, ograniczonej kontroli dostępu izolującej prywatne wspomnienia każdej osoby oraz ścisłej walidacji po stronie serwera. Żaden system nie jest doskonale bezpieczny, ale nieustannie pracujemy nad ochroną Twoich informacji.

11. Prywatność dzieci

Platforma nie jest skierowana do dzieci poniżej 16 roku życia i nie zbieramy świadomie ich danych osobowych. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a my je usuniemy.

12. Wrażliwe dane związane z osobistą spuścizną

OPV jest często używane w kontekstach spuścizny, które mogą dotyczyć głęboko wrażliwych informacji o Tobie i osobach najbliższych Tobie. Traktujemy tę treść ze szczególną troską, zachowujemy jej prywatność dla Ciebie, nigdy nie używamy jej do celów reklamowych i stosujemy dodatkowe zabezpieczenia odpowiednie do jej emocjonalnej i osobistej natury.

13. Zmiany w niniejszej polityce

Możemy aktualizować tę politykę w miarę rozwoju platformy. Zaktualizujemy powyższą datę "Ostatnia aktualizacja" i w przypadku istotnych zmian zapewnimy bardziej widoczne powiadomienie.

14. Skontaktuj się z nami

W przypadku jakichkolwiek pytań dotyczących prywatności lub skorzystania z Twoich praw skontaktuj się z nami przez stronę kontaktową lub pod adresem digital@opvsystems.com.