Політика конфіденційності

1. Хто ми

Original Persona Vault Systems є контролером даних, відповідальним за цей вебсайт (opvsystems.com) та досвід OPV Persona. З будь-яких питань щодо конфіденційності або для запиту звертайтеся через нашу сторінку контактів або на адресу digital@opvsystems.com.

2. Які дані ми збираємо

Ми збираємо лише мінімум даних, необхідний для роботи платформи. Залежно від того, як ви користуєтеся сайтом, ми можемо обробляти:

• Автоматичні технічні дані: псевдонімний ідентифікатор пристрою та ідентифікатори сесій, що зберігаються у вашому браузері, ваш часовий пояс та обрану мову. Вони забезпечують роботу сайту й запобігають зловживанням — і не повʼязані з вашою справжньою особою, доки ви не увійдете в систему.
• Аналітичні дані: агреговані, безкуківні статистичні дані переглядів сторінок, зібрані через Plausible Analytics (шлях сторінки, джерело переходу, приблизна країна, тип пристрою). Ці дані не ідентифікують вас і ніколи не обʼєднуються з іншими вебсайтами.
• Дані облікового запису та особи: якщо ви вирішите увійти на сторінці OPV Persona, ми отримуємо ваше імʼя, адресу електронної пошти та ідентифікатор облікового запису Google через Google OAuth. Вхід завжди є необовʼязковим.
• Дані розмов: повідомлення, якими ви обмінюєтеся з OPV Persona, їх підсумки та факти памʼяті, отримані з них (зберігаються як текст і векторні вкладення), щоб персона могла зберігати безперервність.
• Аудіо- та відеодані: якщо ви вмикаєте мікрофон або камеру під час сесії з персоною, аудіо- та відеопотоки обробляються в реальному часі для голосової та аватарної взаємодії.
• Дані контактної форми: імʼя, електронна пошта, номер телефону та повідомлення, які ви надсилаєте через контактну форму.

3. Як ми використовуємо ваші дані

Ми використовуємо наведені вище дані, щоб: забезпечувати роботу та безпеку вебсайту; надавати й покращувати досвід розмов, голосу та аватара OPV Persona; памʼятати, хто ви, протягом розмови, коли ви увійшли; аналізувати агреговане використання для покращення продукту; та відповідати на ваші запити. Ми ніколи не продаємо ваші персональні дані й не використовуємо ваш приватний контент для реклами.

• Правові підстави (де застосовується GDPR): надання послуги, яку ви запитуєте (договір); ваша згода (для необовʼязкової аналітики, входу, мікрофона та камери); і наш законний інтерес у підтриманні безпеки платформи та її покращенні.

4. Файли cookie та локальне сховище

Для більшості функцій ми використовуємо локальне сховище браузера, а не відстежувальні файли cookie. Зокрема:

• Локальне сховище: зберігає ваші псевдонімні ідентифікатори пристрою й сесії, вибір щодо cookie-згоди, часовий пояс, мову та стан розмови на вашому власному пристрої. Ви можете очистити це будь-коли в налаштуваннях браузера.
• Cookie автентифікації: якщо ви входите в систему, встановлюється необхідний HTTP-only сесійний cookie, щоб ви залишалися авторизованими протягом до 24 годин.
• Аналітика: Plausible Analytics не використовує файли cookie й не зберігає жодних даних на вашому пристрої.

5. Аналітика

Ми використовуємо Plausible Analytics — інструмент аналітики, орієнтований на конфіденційність, щоб розуміти, як використовується сайт. Він працює без файлів cookie, збирає лише агреговані метрики, не відстежує вас на інших сайтах і не створює рекламних профілів. Жодні персональні дані не продаються й не передаються.

6. Сторонні постачальники послуг

Ми покладаємося на невелику кількість надійних обробників, які працюють із даними виключно за нашими інструкціями для надання послуги:

• Plausible Analytics — безкуківна вебаналітика з дотриманням конфіденційності.
• Google OAuth — необовʼязковий вхід та верифікація особи.
• MongoDB Atlas — безпечне зберігання розмов, фактів памʼяті, контактів та операційної аналітики.
• OpenAI — обробка великою мовною моделлю для розмов, екстракції памʼяті та перевірок особи.
• Deepgram — транскрибування мови в текст у реальному часі під час голосових сесій.
• Tavus — генерація відеоаватара персони в реальному часі.
• LiveKit — транспорт аудіо- та відеосесій у реальному часі.
• ElevenLabs — синтез голосу для персони.
• Nodemailer — доставка листів контактної форми.

7. Зберігання даних

Ми зберігаємо дані лише стільки, скільки потрібно. Сесії автентифікації спливають протягом 24 годин. Локально збережені ідентифікатори та стан розмови залишаються на вашому пристрої, доки ви їх не очистите. Розмови, отримані спогади та операційна аналітика зберігаються для забезпечення безперервності й покращення сервісу та видаляються чи анонімізуються, коли більше не потрібні або за дійсним запитом на видалення.

8. Міжнародна передача даних

Деякі з наших постачальників послуг обробляють дані за межами вашої країни, зокрема у Сполучених Штатах. Де це вимагається, ми покладаємося на належні гарантії, як-от стандартні договірні положення, щоб захистити ваші дані під час таких передач.

9. Ваші права на конфіденційність

Залежно від місця проживання ви можете мати право на доступ, виправлення, видалення чи експорт ваших персональних даних, заперечення чи обмеження обробки та відкликання згоди будь-коли. Користувачі в Каліфорнії мають право знати, що ми збираємо, та відмовитися від будь-якого продажу персональної інформації — ми не продаємо персональну інформацію. Щоб скористатися будь-яким правом, звʼяжіться з нами, і ми відповімо у строки, передбачені законом.

• Доступ і перенесення — запит копії ваших даних.
• Виправлення — виправлення неточних даних.
• Видалення — запит на видалення ваших даних.
• Заперечення й обмеження — обмеження способу обробки ваших даних.
• Відкликання згоди — вимкнення аналітики, входу, мікрофона чи камери будь-коли.

10. Безпека даних

Ми захищаємо ваші дані галузевими заходами, включно з шифруванням під час передачі, HTTP-only сесійними cookie, обмеженим контролем доступу, який ізолює приватні спогади кожної людини, та суворою серверною валідацією. Жодна система не є ідеально захищеною, але ми безперервно працюємо над захистом вашої інформації.

11. Конфіденційність дітей

Платформа не призначена для дітей віком до 16 років, і ми свідомо не збираємо їхні персональні дані. Якщо ви вважаєте, що дитина надала нам дані, звʼяжіться з нами, і ми їх видалимо.

12. Чутливі дані особистої спадщини

OPV часто використовується в контекстах спадщини, що може стосуватися надзвичайно чутливої інформації про вас і найближчих вам людей. Ми ставимося до цього контенту з особливою турботою, зберігаємо його приватним для вас, ніколи не використовуємо для реклами та застосовуємо додаткові гарантії, відповідні до його емоційної та особистої природи.

13. Зміни до цієї політики

Ми можемо оновлювати цю політику в міру розвитку платформи. Ми оновлюватимемо дату «Останнє оновлення» вище, а для суттєвих змін надаватимемо помітніше повідомлення.

14. Звʼязатися з нами

З будь-яких питань щодо конфіденційності або для реалізації ваших прав звертайтеся через нашу сторінку контактів або на адресу digital@opvsystems.com.