Політика конфіденційності

Ця політика пояснює, які персональні дані обробляє Kaddro — застосунок для монтажу записів екрана й лекцій та сайт kaddro.com, — навіщо, де вони зберігаються і які права ви маєте. Її складено відповідно до Закону України «Про захист персональних даних» та Загального регламенту ЄС про захист даних (GDPR) — для користувачів із Європейського Союзу.

Хто обробляє дані

Володільцем персональних даних є власник сервісу Kaddro (далі — «ми»). Звʼязатися з нами щодо персональних даних можна за адресою [email protected].

Ваші відео залишаються на вашому компʼютері

Kaddro працює на вашому компʼютері. Записи, відео, звук і проєкти не завантажуються на наші сервери й не зберігаються там.

Є дві функції, які за вашою дією надсилають дані за межі компʼютера:

• Скорочення з ШІ. Коли ви просите підказати, що можна скоротити, на сервер надсилається текст транскрипту з позначками часу — без звуку й відео. Його аналізує модель ШІ стороннього постачальника. Ми не зберігаємо текст після відповіді, а постачальник обробляє його лише для відповіді й не використовує для навчання моделей.
• Хмарне розпізнавання. Якщо ви обираєте розпізнавання в хмарі, звук запису частинами надсилається нашому сервісу розпізнавання. Ми не зберігаємо звук: він обробляється в памʼяті, а назад повертається лише текст із позначками часу. Сервіс розпізнавання не використовує звук для навчання моделей.

Для обох функцій ми зберігаємо лише обсяг використання — скільки хвилин оброблено за місяць, — щоб рахувати квоту.

Ще дві речі залишають ваш компʼютер лише за вашою згодою: діагностичний звіт і, якщо ви долучитеся, Програма покращення Kaddro (див. нижче). Ні те, ні те не містить ваших записів, відео, звуку чи транскриптів.

Які дані ми обробляємо

• Обліковий запис: адреса електронної пошти, імʼя та ідентифікатор облікового запису Google, з яким ви входите; дата створення облікового запису.
• План і покупки: ваш план, дати пробного періоду, стан підписки, дати оплат і поновлень, ідентифікатори замовлень Paddle. Платіжних даних — номера картки тощо — ми не отримуємо й не зберігаємо.
• Пристрої: ідентифікатор кожного компʼютера, де ви увійшли в Kaddro, його назва, операційна система та час останньої перевірки ліцензії.
• Використання хмарних функцій: кількість хвилин, оброблених скороченнями з ШІ та хмарним розпізнаванням, за місяць.
• Звернення до підтримки: імʼя, адреса пошти, тема та текст, які ви надсилаєте через форму або листом.
• Відгуки: якщо ви надсилаєте відгук — його текст і оцінка, ваше імʼя та адреса пошти.
• Ваш вибір щодо cookie: що ви обрали, коли, за якої версії цієї політики й з якої країни — без IP-адреси.
• Діагностичні звіти: лог і, після збою, звіт про збій, які ви вирішили надіслати, з версіями застосунку й системи, процесором і памʼяттю, необовʼязковим коментарем і випадковим ідентифікатором встановлення (див. «Діагностичні звіти»).
• Програма покращення: якщо ви долучилися, журнал того, як ви користуєтеся застосунком, і випадковий ідентифікатор встановлення; ваш обліковий запис, якщо ви увійшли (див. «Програма покращення Kaddro»).
• Технічні дані: IP-адреса та час запитів у журналах сервера, журнал подій облікового запису (входи, підключення пристроїв, покупки).

Навіщо й на якій підставі

• Надати сервіс — вхід, ліцензія, пристрої, оплата, хмарні функції, підтримка. Підстава — виконання договору з вами (Умов користування).
• Безпека й запобігання зловживанням — журнали, ліміти запитів, захист облікових записів. Підстава — наш законний інтерес.
• Облік відвідувань — щоб знати, звідки приходять відвідувачі, які сторінки й кнопки їм потрібні, і покращувати сайт (див. розділ про cookie). Підстава — ваша згода там, де ми її питаємо (ЄС, ЄЕЗ, Велика Британія, Швейцарія); в інших країнах — наш законний інтерес, і ви можете заперечити в будь-який час.
• Відгуки — ми зберігаємо надісланий вами відгук, щоб прочитати його й відповісти. Якщо ви дозволили це при надсиланні, і лише після нашого схвалення, ми показуємо його на сайті з вашим імʼям; адресу пошти ми не показуємо ніколи. Підстава — ваша згода на показ, яку можна відкликати в будь-який час листом до нас, і ми приберемо відгук; інакше — наш законний інтерес зберегти те, що ви нам надіслали.
• Виправлення несправностей — діагностичні звіти, які ви надсилаєте самі. Підстава: ваша згода.
• Покращення Kaddro — журнал програми покращення: якими функціями користуються, а якими ні, скільки тривають завдання, де трапляються помилки. Підстава: ваша згода; ви можете відкликати її будь-коли в налаштуваннях застосунку.
• Облік і податки — дані про покупки. Підстава — вимоги закону; податкові документи веде Paddle.

Ми не використовуємо ваші дані для реклами, не продаємо їх і не будуємо профілів. Ваші записи й транскрипти не використовуються для навчання моделей ШІ.

Програма покращення Kaddro

Участь добровільна. Застосунок питає про неї у вікні під час першого запуску, а змінити відповідь можна будь-коли в налаштуваннях. У ЄС, ЄЕЗ, Швейцарії та Великій Британії позначка не стоїть, і нічого не надсилається, доки ви її не поставите; в інших країнах вона стоїть у вікні, і її можна зняти там. Коли ви вимикаєте програму, застосунок перестає надсилати дані.

Що надсилається раз за сесію застосунку: версія застосунку, операційна система й тип процесора, мова інтерфейсу, ваша країна за системними налаштуваннями, коли сесія почалася й скільки тривала, випадковий ідентифікатор встановлення та перелік подій — які екрани ви відкривали й як довго, якими кнопками, перемикачами й командами меню користувалися, які правки робили в проєкті, завдання на кшталт розпізнавання чи експорту з їхньою тривалістю, чи запис велася з камерою, та помилки. Подія — це коротка назва, іноді з коротким значенням, наприклад обраним налаштуванням.

Що не надсилається: ваші записи, відео, звук, транскрипти чи текст, який ви друкуєте. Це журнал дій, а не вмісту.

Ідентифікатор випадковий і сам по собі не повʼязаний із вами. Якщо під час надсилання ви увійшли в обліковий запис, ми привʼязуємо журнал до нього, щоб розуміти, як Kaddro користуються безкоштовні, пробні й платні користувачі, і відповісти вам, якщо ви напишете. Журнал потрібен, щоб знаходити несправності й вирішувати, що покращувати; ми його не продаємо, не використовуємо для реклами й нікому не передаємо. Підстава: ваша згода. Зберігаємо 12 місяців, потім видаляємо.

Діагностичні звіти

Якщо Kaddro аварійно завершується або ви натискаєте кнопку, щоб повідомити про проблему, застосунок питає вас, перш ніж щось надсилати. Звіт містить лог застосунку; після збою — звіт про збій від операційної системи; версію застосунку й системи, процесор і памʼять компʼютера; коментар, якщо ви його додали; та випадковий ідентифікатор встановлення. Якщо ви увійшли в обліковий запис, ми привʼязуємо звіт до нього. Лог чи звіт про збій можуть містити назви папок і файлів на вашому компʼютері та імʼя компʼютера. Ми читаємо звіти лише щоб знайти й виправити несправність, зберігаємо їх 90 днів і потім видаляємо. Підстава: ваша згода — ви надсилаєте звіт самі.

Файли cookie та облік відвідувань

Необхідні cookie ми ставимо без запиту, бо без них сайт не працює: kaddro_sid тримає вас у системі (до 30 днів), kaddro_app_intent і kaddro_oauth завершують вхід із застосунку або через інший обліковий запис (хвилини), kaddro_region памʼятає обрану країну цін (рік), kaddro_consent памʼятає вашу відповідь нижче (пів року).

Облік відвідувань. Ми рахуємо відвідування за допомогою Umami, який самі запускаємо на серверах у Європейському Союзі; дані не залишають їх, і ніхто інший їх не отримує. Він записує сторінку, звідки ви прийшли, країну, мову, браузер і тип пристрою та кілька кліків (завантаження, ціни, вхід). Він не ставить cookie й не зберігає IP-адресу: один візит відрізняється від іншого односторонньою величиною, що змінюється щомісяця. Він поважає налаштування браузера Do Not Track. Сторінки вашого облікового запису не рахуються, так само як і вміст форм. Сторінка оформлення рахується без вашої пошти й будь-яких платіжних даних: який план ви відкрили, чи завершили оплату і чи застосували промокод.

Якщо ви заходите з ЄС, ЄЕЗ, Великої Британії чи Швейцарії, облік починається лише після того, як ви натиснете «Прийняти» у повідомленні внизу сторінки; «Відхилити» залишає його вимкненим. Відповідь можна змінити в будь-який час за посиланням «Налаштування cookie» внизу кожної сторінки. Відвідувачів з інших країн рахують без повідомлення.

Ми не користуємося рекламними чи стежними cookie, і сайт не завантажує шрифтів чи скриптів від сторонніх, окрім віджета Paddle на сторінці оплати, який належить до платежу: при його завантаженні ваш браузер передає Paddle свою IP-адресу.

Кому передаються дані

Ми передаємо дані лише тим, хто допомагає надавати сервіс, і лише в потрібному обсязі:

• Google — для входу через обліковий запис Google;
• Paddle — наш реселер і продавець (Merchant of Record): приймає оплату, веде податки, рахунки й повернення коштів як самостійний володілець платіжних даних;
• постачальник мережі та безпеки — стоїть перед сайтом: передає трафік, захищає його від атак, обслуговує доменне імʼя та пересилає пошту, надіслану на нашу адресу підтримки;
• хостинг-провайдер — сервери в Європейському Союзі, де працює сайт і база даних;
• сервіс доставки пошти — для службових листів і листів підтримки;
• постачальник моделі ШІ — лише текст транскрипту для скорочень з ШІ, без зберігання;
• сервіс розпізнавання мовлення — лише звук для хмарного розпізнавання, без зберігання;
• хост моделей розпізнавання мовлення — коли ви обираєте модель розпізнавання мовлення в застосунку, застосунок завантажує її файл з його серверів, і хост бачить вашу IP-адресу.

Інакше ми передаємо дані лише у випадках, прямо передбачених законом.

Де зберігаються дані

Обліковий запис, ліцензії та покупки зберігаються на серверах у Європейському Союзі. Деякі постачальники, перелічені вище, можуть обробляти дані за межами ЄС і України; у таких випадках передача відбувається на підставі стандартних договірних умов або інших гарантій, передбачених законом.

Скільки зберігаються

• Дані облікового запису, пристроїв і плану — доки існує обліковий запис.
• Після видалення облікового запису ми видаляємо його дані протягом 30 днів, крім записів про покупки, які потрібно зберігати за законом.
• Звернення до підтримки — стільки, скільки потрібно, щоб на них відповісти, і не довше двох років.
• Журнали сервера — не довше 30 днів.
• Діагностичні звіти — 90 днів, потім видаляються.
• Журнал програми покращення — 12 місяців, потім видаляється.
• Відгуки — відгук, який не показано на сайті, рік; той, що показано, — доки ви не попросите його прибрати.
• Запис вашого вибору щодо cookie — не довше трьох років, як підтвердження того, що ви обрали.

Ваші права

Ви маєте право знати, які ваші дані ми обробляємо; отримати до них доступ і копію; вимагати їх виправлення чи видалення; обмежити або заперечити обробку; отримати дані у зручному форматі. Ви також маєте інші права, передбачені статтею 8 Закону України «Про захист персональних даних», а користувачі з ЄС — права за GDPR.

Щоб скористатися правом або видалити обліковий запис, напишіть на [email protected] з адреси, з якою ви входите. Ми відповімо протягом 30 днів.

Ви можете звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини, а якщо ви в ЄС — до органу захисту даних своєї країни.

Безпека

Зʼєднання із сайтом і сервером шифруються. Токени пристроїв зберігаються лише у вигляді хешів. Доступ до даних мають лише ті, кому він потрібен для роботи сервісу.

Діти

Kaddro не призначений для дітей до 16 років. Якщо ви вважаєте, що дитина створила обліковий запис, напишіть нам — ми його видалимо.

Зміни

Якщо ми змінимо цю політику, оновлена редакція зʼявиться на цій сторінці з новою датою. Про суттєві зміни ми повідомимо листом.