Политика за поверителност

Кой съхранява данните

HEAL Companion се управлява от Центъра за изследване на цялостността и устойчивостта (CSWR). Въпроси относно тази политика и всякакви искания по нея могат да се изпращат чрез бутона за поддръжка в WhatsApp в приложението.

Какво се събира

Само това, което е необходимо, за да можете да използвате услугата:

• Акаунт: имейл адрес, предпочитано име по желание, избран език, статус на одобрение.
• Разговор: текстът на написаното или казаното от вас и отговорите на HEAL Companion, докато съхраняването на сесиите е включено.
• Закономерности: кратък обобщаващ запис за всяка сесия, който посочва зони, усещания и качества.
• Технически данни: измервания на времевите характеристики на речта, записи за грешки и стандартни журнали на заявките.

Чувствителни данни

Описанията на телесни и емоционални преживявания могат да се разглеждат като данни за здравословното състояние, които са специална категория лични данни. Тук те се третират така по подразбиране: преди първата сесия се иска изрично съгласие, достъпът е ограничен до вас чрез правила на ниво ред в базата данни, а съдържанието никога не се използва за обучение на модели на трети страни.

Защо се съхраняват данните (правно основание)

Изрично съгласие за съдържанието на разговорите и изведените закономерности; договор за поддържането на акаунта; легитимен интерес за сигурността, предотвратяването на злоупотреби и поддържането на услугата в работно състояние. Съгласието може да бъде оттеглено по всяко време в „Настройки“, без това да засяга законосъобразността на обработването преди оттеглянето.

Ограничение на целите

Историята на разговорите служи за вашето собствено осмисляне и за запазване на последователността в разговорите с HEAL Companion. За нищо друго. Без реклама, без профилиране за трети страни и без обучение на модели на трети страни с вашето съдържание.

Колко дълго се съхраняват данните

Срокове за съхранение по подразбиране: текстови записи на разговорите — 24 месеца, записи за закономерности — 36 месеца, събития с времеви характеристики на речта — 90 дни, журнали за удостоверяване — 12 месеца. В „Настройки“ срокът може да бъде съкратен на 3 или 12 месеца или да бъде зададено безсрочно съхранение. Всички данни с изтекъл срок се изтриват автоматично.

Вашите права

Всяко от тези права може да бъде упражнено директно в „Настройки“, без да чакате обработване на искане:

• Експортиране: пълен JSON файл със сесиите, съобщенията и закономерностите.
• Изтриване: изтриване на отделна сесия или на акаунта и всички данни, изведени от него, с 30-дневен срок преди окончателното изтриване.
• Коригиране: промяна на предпочитаното име и езика.
• Ограничаване: изключване на съхраняването на сесиите или временно спиране на използването на минали сесии като контекст, без да се изтриват.
• Възражение и жалба: винаги можете да се обърнете към надзорен орган във вашата държава.

Международно предаване на данни

Сървърната инфраструктура, шлюзът за изкуствен интелект и услугата за изпращане на имейли могат да обработват данни извън Европейския съюз. С всеки доставчик са сключени стандартни договорни клаузи, а оценка на въздействието на предаването се съхранява заедно с регистрите на дейностите по обработване.

Сигурност

Целият трафик между вашето устройство и услугата се предава чрез TLS 1.2 или по-нова версия. Историята на разговорите, данните в профила и резервните копия се съхраняват криптирани. Секретните ключове и други тайни за достъп остават на сървъра; лично съдържание не се включва в отчетите за грешки.

Уведомяване за нарушение на сигурността

За нарушение на сигурността на личните данни, което е вероятно да породи риск, се уведомява съответният надзорен орган в срок до 72 часа от узнаването за него, а при висок риск засегнатите лица се уведомяват без ненужно забавяне.