Імена, розпорядки, фото та записи залишаються у вашому приватному обліковому записі. Функції ШІ надсилають лише вибраний текст або коротке диктування для створення розпорядку; цей вміст не надсилається до Amplitude.
Хто ми і хто розпоряджається даними
VizuStep створює Agemoware. Написати нам можна на sup@agemoware.com.
VizuStep — це інструмент, у якому одна людина планує розпорядки для іншої: батько чи мати для дитини, родич або соціальний працівник для дорослого, або людина для себе самої. Обліковий запис належить тому, хто його створив, — опікунові, — і саме цей обліковий запис розпоряджається всім, що в ньому є. Пристрій учасника, тобто телефон або планшет, на якому показується розпорядок, власного облікового запису не має і не може нічого переглядати чи змінювати: він бачить розпорядки однієї людини й більше нічого.
Якщо ви плануєте у VizuStep для когось іншого, саме ви вирішуєте, що туди потрапляє, і можете будь-що звідти прибрати. Ми зберігаємо ці дані від вашого імені. Якщо ви користуєтеся застосунком у професійній роботі, ви відповідаєте за те, що маєте право записувати те, що записуєте про людей, яких супроводжуєте.
Що зберігається у вашому обліковому записі
- Люди, яких ви додаєте: ім’я, яке ви обрали для кожної людини, її часовий пояс і те, як має поводитися її екран — розмір тексту, чи читати кроки вголос, чи можна пропускати. Про діагноз ми не питаємо, і поля для нього немає.
- Розпорядки: слова на кожній картці, необов’язкові пояснення, порядок карток і час, коли розпорядок має з’явитися.
- Зображення і звук, які ви обираєте: піктограма, фотографія чи короткий запис, які ви поставили на картку, і вітальний запис знайомого голосу, якщо ви його зробили.
- Що було зроблено: кожен крок, позначений як виконаний, пропущений або такий, де попросили допомоги, із часом, коли це сталося, і фотографії, які людина надіслала.
- Пристрої: для кожного під’єднаного пристрою — назва, яку ви йому дали, коли його востаннє бачили, версія застосунку на ньому і те, до якої людини він прив’язаний.
Помічник може за бажанням зберегти номер для дзвінка — спільний або окремий для людини. Він зберігається в приватному колі й передається на пристрій підопічного, щоб запропонувати звичайний телефонний дзвінок після натискання. Дзвінок може вимагати підтвердження системи та використовує послуги оператора; це не екстрена допомога. Номер можна змінити або видалити в налаштуваннях чи вподобаннях людини. Ми не отримуємо контакти та історію дзвінків і не запитуємо адресу, дату народження, діагноз чи медичні записи.
Фотографії, які надсилає людина, і скільки вони зберігаються
Картка може попросити фотографію виконаного кроку — взуття взуте, рюкзак зібраний, стіл прибраний. Камера відкривається всередині розпорядку; вибрати стару світлину з галереї неможливо, і фотографію ніщо не аналізує. Жодна модель на неї не дивиться, обличчя не розпізнаються, і ніхто автоматично не вирішує, чи достатньо добре те, що на знімку. На неї дивиться людина — або ніхто.
Ви самі обираєте в Налаштуваннях, скільки ці фотографії зберігаються, і цей вибір діє для всіх людей у вашому обліковому записі: тиждень, місяць, три місяці, рік або доки ви їх не видалите. Початкове значення — місяць. Термін зберігання закладений у самому місці, де лежить фотографія, тож файл зникає, коли його час вийшов, — це не обіцянка, яку тримає запис у базі даних. Щоденне прибирання на нашому боці видаляє те, до чого правила сховища не дійшли.
Хоч би який був термін, ви можете самі видалити будь-яку фотографію будь-коли — зі списку Надіслані фото цієї людини. Спочатку видаляється сам файл, потім запис про нього. Рядок у журналі подій залишається — він і далі каже, що о 07:14 щось було надіслано, і це правда, яку ніхто не може виправити, — але знімка вже немає.
Що залишає пристрій
Усе перелічене вище зберігається у вашому обліковому записі, щоб і ваш телефон, і під’єднаний пристрій могли це бачити. Крім цього, кудись іще йде лише те, що надсилають функції зі штучним інтелектом, — і тільки тоді, коли ви котроюсь із них користуєтеся.
Коли ви просите VizuStep скласти розпорядок, скласти його з того, що ви надиктували, або змінити за вас кроки, він надсилає до OpenAI:
- речення, яке ви написали, або короткий запис, який ви надиктували, — його надсилають для розпізнавання мовлення, а потім видаляють із телефона; разом із вашим розпорядком він не зберігається ніколи;
- коли ви змінюєте наявний розпорядок — його назву, слова та пояснення на картках і саму зміну, про яку ви попросили письмово чи голосом;
- мову, якою писати, і те, для кого розпорядок: для дитини, дорослого, літньої людини чи для вас самих.
І це все. Фотографії, голосові записи, що зберігаються у вашому обліковому записі, імена, які ви дали людям, та історія того, хто що зробив, не надсилаються ніколи. Застосунок ніколи не надсилає ім’я, яке ви для когось обрали; але якщо ви самі впишете ім’я в речення, воно піде так, як ви його написали, — тож не вписуйте імені, якщо не хочете, щоб воно пішло.
OpenAI обробляє цей текст, щоб скласти чернетку, і одразу повертає її. OpenAI заявляє, що вміст, надісланий через її програмний інтерфейс, не використовується для навчання її моделей, а ми не погоджувалися ні на що, що дозволяло б використовувати ваш вміст у такий спосіб. Чернетка не з’являється в розпорядку ні перед ким, доки ви її не прочитаєте і не збережете.
Вхід та під’єднання другого пристрою
VizuStep не просить створювати обліковий запис, щоб почати. Під час першого запуску вхід відбувається анонімно: за ним немає ні адреси електронної пошти, ні пароля, ні імені, і сам обліковий запис існує лише на цьому телефоні.
Пізніше ви можете зберегти свій обліковий запис через Apple або Google, щоб загублений чи скинутий телефон міг повернутися до ваших розпорядків. Якщо ви це зробите, служба входу (Firebase Authentication, частина Google) зберігатиме адресу електронної пошти і, якщо постачальник її передає, ім’я для цього облікового запису. Вхід через Apple дозволяє приховати вашу справжню адресу — тут це працює як зазвичай. Ці дані ми використовуємо лише для одного: щоб упізнати вас, коли ви входите знову.
Щоб під’єднати другий пристрій, ви показуєте йому код, дійсний п’ятнадцять хвилин і лише для одного разу. Далі пристрій входить анонімно і прив’язується рівно до однієї людини. Ви підтверджуєте його, перш ніж він щось покаже, і можете від’єднати його будь-коли — і вже наступний запит цього пристрою буде відхилено.
Підписки та оплата
Усе, що ви налаштовуєте руками, безкоштовне. Лічильник є лише у функцій зі штучним інтелектом: після безкоштовної кількості вони працюють через VizuStep Plus. Про те, як діють підписки, написано в Умовах використання.
Ми ніколи не бачимо ваших платіжних даних. Оплата відбувається всередині App Store або Google Play, і до нас не потрапляє ні номер картки, ні платіжна адреса, ні банківські реквізити. Коли ви оформлюєте підписку, наш сервер зберігає власне підтвердження покупки від магазину — початковий ідентифікатор транзакції Apple або токен покупки Google, — щоб мати змогу запитати в магазину, чи підписка ще діє. Це підтвердження зберігається як ключ запису, у вигляді хешу, і лишається доказом для повторної перевірки. Його ніколи не показують жодному застосунку, жодному екрану й жодній людині.
Ще ми ведемо для кожного облікового запису лічильник: скільки звернень до штучного інтелекту було зроблено і скільки слів на вході та виході вони містили, — щоб діяли безкоштовна кількість і спільний запас плану. У цьому лічильнику лише числа: нічого з написаного вами, нічого з надиктованого, жодного розпорядку і жодного імені.
Приватність і статистика
VizuStep надсилає до Amplitude анонімні лічильники дій для внутрішньої статистики: запуск, вибір під час налаштування, підключення пристрою, збереження розпорядку, виконання, пропуск чи скасування кроку та запит допомоги. Подія містить назву дії, час, платформу, версію та позначку тестової збірки. Офіційний SDK Amplitude зберігає випадковий ID установки та ID сесій для аналізу повторного використання й воронок; він не пов’язаний з вашим приватним акаунтом Firebase. Також можуть передаватися модель пристрою, ОС та мова. Імена, тексти завдань, телефони, ID облікових записів, фото, аудіо, координати GPS та рекламні ID виключено. SDK визначає приблизну країну/місто за IP з’єднання для статистики; доступ до GPS не запитується. Немає реклами, записів екрана чи міжпродуктових профілів. Статистику застосунку можна вимкнути в налаштуваннях. Статистика переглядів і посилань сайту надсилається лише після дозволу; змінити вибір можна внизу сторінки. Після дозволу сайт зберігає локально анонімний ID відвідувача SDK та ваш вибір. Amplitude обробляє статистику в США. Попередні версії без цієї функції статистику не надсилали.
Де зберігаються дані і хто їх обробляє
VizuStep працює на Google Firebase. Google зберігає базу даних, файли та
записи про вхід від нашого імені й обробляє їх за власним договором із нами; ті
частини нашої служби, що виконують код, працюють у регіоні Google
europe-west1. OpenAI обробляє текст, описаний у розділі
Що залишає пристрій, і лише його. Apple і Google обробляють платежі,
коли ви оформлюєте підписку.
Ці постачальники працюють у кількох країнах, тож дані можуть оброблятися за межами країни, де ви живете. Якщо при цьому дані передаються за межі Європейського економічного простору, така передача відбувається за умовами передавання, які ці постачальники оприлюднюють для своїх послуг.
Видалення
Видалення у VizuStep справжнє, а не позначка, яка щось ховає.
- Видалити цю людину в кінці редактора людини прибирає саму людину, її налаштування, призначені їй розпорядки, кожне її проходження з усією історією, надіслані нею фотографії з будь-яким терміном зберігання, а також зображення та записи, зроблені для неї. Будь-який чинний код під’єднання для неї видаляється, а її пристрої від’єднуються. Самі ваші розпорядки залишаються, бо їх могли призначити й іншим людям. Це виконується на нашому сервері, бо телефон не має доступу ні до історії, ні до файлів; скасувати це неможливо.
- Видалити розпорядок прибирає його в усіх, кому його було призначено, разом із зображеннями та записами, зробленими для нього.
- Видалити фотографію одразу прибирає цей файл.
- Увесь ваш обліковий запис. Напишіть на sup@agemoware.com із пристрою, на якому виконано вхід до цього облікового запису, або скажіть нам, що саме треба видалити, — і ми приберемо обліковий запис і все, що в ньому є. Якщо ваш обліковий запис так і не був збережений через Apple або Google, видалення застосунку з телефона завершує його: незбережений обліковий запис існує лише на цьому пристрої, і повернутися до нього потім неможливо.
Діти та люди, які не можуть відповідати за себе
Власник облікового запису — доросла людина. Дитина або дорослий, якого супроводжують, ніколи не реєструється, нічого не вводить і не має облікового запису: пристрій перед нею показує розпорядки однієї людини й пропонує «Готово», «Пропустити» та «Допомога». Про неї записано рівно те, що вирішив записувати дорослий, який усе налаштував.
Якщо ви плануєте для людини, яка може брати участь у рішенні, будь ласка, залучіть її — особливо коли йдеться про те, чи проситиме картка фотографію. Якщо ви вважаєте, що дані дитини вніс до VizuStep той, хто не мав на це права, напишіть нам, і ми їх приберемо.
Ваші права
Залежно від того, де ви живете, ви маєте право побачити персональні дані, які зберігаються про вас, виправити їх, видалити їх, отримати їхню копію і заперечити проти того, як вони використовуються. Більшість цього вже у ваших руках: усе, що зберігає VizuStep, видно в застосунку, і там це можна змінити або видалити. Щодо решти — копії ваших даних чи видалення, яке ви не можете зробити самі, — напишіть на sup@agemoware.com, і ми відповімо протягом 30 днів. Якщо відповідь вас не влаштує, ви можете поскаржитися до органу із захисту персональних даних у вашій країні.
Зміни до цієї політики
Якщо змінюється те, що робить застосунок, разом із ним змінюється й ця сторінка, а дата вгорі оновлюється. Коли зміна важлива — коли пристрій починає надсилати щось нове або щось зберігається довше, — ми скажемо про це в застосунку, а не лише тут.
Контакти
Запитання, звернення чи проблема з будь-чим із цього: sup@agemoware.com. Цю адресу читає жива людина.