Имена, распорядки, фотографии и записи хранятся в вашем личном аккаунте. Функции ИИ отправляют только выбранный вами текст или короткую диктовку для создания распорядка; в Amplitude это содержимое не отправляется.
Кто мы и кто распоряжается данными
VizuStep делает Agemoware. Написать нам можно на sup@agemoware.com.
VizuStep — это инструмент, в котором один человек составляет распорядки для другого: родитель для ребёнка, родственник или социальный работник для взрослого, или кто-то для себя самого. Аккаунт принадлежит тому, кто его завёл, — помощнику, — и всем, что в нём есть, распоряжается этот аккаунт. У устройства, на котором показывается распорядок, — телефона или планшета перед человеком — своего аккаунта нет, и посмотреть или изменить через него что-либо нельзя: оно видит распорядки одного человека и больше ничего.
Если вы планируете в VizuStep для другого человека, вы решаете, что туда попадёт, и в любой момент можете это оттуда убрать. Мы храним эти данные по вашему поручению. Если вы пользуетесь приложением по работе, вы сами отвечаете за то, что у вас есть право вести такие записи о людях, которым вы помогаете.
Что хранится в вашем аккаунте
- Люди, которых вы добавили: имя, которое вы выбрали для каждого, его часовой пояс и то, как должен вести себя его экран, — размер текста, читать ли шаги вслух, можно ли пропускать. Диагноз не спрашивается, и поля для него нет.
- Распорядки: слова на каждой карточке, необязательные подробности, порядок шагов и время, когда распорядок должен появиться.
- Картинки и звук, которые вы выбрали: пиктограмма, фотография или короткая запись, которую вы поставили на карточку, и приветственная запись знакомого голоса, если вы её сделали.
- Что было сделано: каждый шаг, отмеченный как сделанный, пропущенный или с просьбой о помощи, время, когда это случилось, и фото, если человек его прислал.
- Устройства: для каждого подключённого устройства — название, которое вы ему дали, когда оно было на связи в последний раз, версия приложения на нём и человек, к которому оно привязано.
Помощник может по желанию сохранить номер для звонка — общий или отдельный для человека. Номер хранится в частном круге и передаётся на устройство подопечного, чтобы предложить обычный телефонный звонок по нажатию кнопки. Звонок может требовать подтверждения системы и использует услуги оператора; это не экстренная помощь. Номер можно изменить или удалить в настройках или предпочтениях человека. Мы не получаем контакты и историю звонков и не запрашиваем адрес, дату рождения, диагноз или медицинские сведения.
Фото, которые присылает человек, и сколько они хранятся
Карточка может попросить сфотографировать выполненный шаг — надетые ботинки, собранный рюкзак, убранный стол. Камера открывается прямо в распорядке; выбрать старый снимок из галереи нельзя, и фотографию ничто не анализирует. Её не смотрит никакая модель, лица не распознаются, и никто автоматически не решает, достаточно ли хорошо то, что на снимке. Её смотрит человек — или не смотрит никто.
Сколько хранятся такие фото, вы выбираете в настройках, и выбор действует для всех людей в вашем аккаунте: неделя, месяц, три месяца, год или пока вы не удалите их сами. По умолчанию — месяц. Срок заложен в само место хранения фотографии, поэтому файл исчезает сам, когда время выйдет, — это не обещание, которое держится на отметке в базе данных. Раз в сутки на нашей стороне проходит уборка и удаляет всё, до чего правила хранилища не добрались.
Какой бы срок ни стоял, любое фото вы можете удалить сами, в любой момент, — в списке Присланные фото этого человека. Сначала удаляется файл, затем запись о нём. Строчка в журнале событий остаётся — в ней по-прежнему сказано, что в 07:14 что-то было прислано, и это правда, которую никто не вправе править, — но самого снимка больше нет.
Что уходит с устройства
Всё перечисленное выше хранится в вашем аккаунте, чтобы это видели и ваш телефон, и подключённое устройство. Кроме этого, куда-либо ещё уходит только то, что отправляют функции ИИ, и только когда вы одной из них пользуетесь.
Когда вы просите VizuStep написать распорядок, написать его по тому, что вы надиктовали, или изменить шаги за вас, в OpenAI отправляется:
- фраза, которую вы набрали, или короткая запись, которую вы надиктовали, — запись отправляется на распознавание и затем удаляется с телефона, вместе с распорядком она не сохраняется;
- когда вы меняете уже существующий распорядок — его название, слова и подробности его карточек и то изменение, о котором вы попросили, набранное или сказанное;
- язык, на котором писать, и для кого распорядок — для ребёнка, для взрослого, для пожилого человека или для вас самих.
Это всё. Фотографии, голосовые записи, которые хранятся в вашем аккаунте, имена, которые вы дали людям, и записи о том, кто что сделал, не отправляются никогда. Имя, выбранное вами для человека, приложение не отправляет; но если вы сами впишете имя во фразу, которую пишете, эта фраза уйдёт в том виде, в каком вы её написали, — поэтому не пишите имя, если не хотите, чтобы оно ушло.
OpenAI обрабатывает этот текст, чтобы написать черновик, и сразу возвращает его обратно. OpenAI заявляет, что содержимое, отправленное через её программный интерфейс, не используется для обучения её моделей, и мы не давали согласия ни на что, что позволило бы использовать ваше содержимое подобным образом. Ни один черновик не появится у человека в распорядке, пока вы его не прочитаете и не сохраните.
Вход и подключение второго устройства
Чтобы начать, VizuStep не просит вас заводить аккаунт. При первом запуске вход выполняется анонимно: за ним нет ни адреса почты, ни пароля, ни имени, и существует такой аккаунт только на этом телефоне.
Позже вы можете сохранить аккаунт через Apple или Google, чтобы после потери или сброса телефона вернуться к своим распорядкам. Если вы это сделаете, служба входа (Firebase Authentication, часть Google) будет хранить адрес почты и, если провайдер его передаёт, имя для этого аккаунта. Вход через Apple позволяет скрыть настоящий адрес — здесь это работает как обычно. Эти данные нужны нам ровно для одного: узнать вас, когда вы войдёте снова.
Чтобы подключить второе устройство, вы показываете ему код: он действует пятнадцать минут и срабатывает только один раз. Устройство входит анонимно и привязывается ровно к одному человеку. Вы подтверждаете его прежде, чем оно что-нибудь покажет, и можете отключить его когда захотите — в следующем же запросе этому устройству будет отказано.
Подписки и оплата
Всё, что вы делаете руками, бесплатно. Платные — только функции ИИ: они считаются по счётчику, и после бесплатного запаса для них нужен VizuStep Plus. Как устроены подписки, написано в Условиях использования.
Ваших платёжных данных мы не видим никогда. Оплата проходит внутри App Store или Google Play, и к нам не попадает ни номер карты, ни платёжный адрес, ни банковские реквизиты. Когда вы оформляете подписку, наш сервер сохраняет выданное магазином подтверждение покупки — исходный идентификатор транзакции Apple или токен покупки Google, — чтобы потом спрашивать магазин, действует ли подписка до сих пор. Это подтверждение хранится как ключ записи, в виде хеша, и нужно только для повторной проверки. Оно никогда не показывается ни приложению, ни на экране, ни человеку.
Ещё мы ведём по каждому аккаунту счёт: сколько было обращений к ИИ и сколько слов на входе и на выходе они заняли, — чтобы бесплатный запас и запас тарифа действительно соблюдались. В этом счётчике только числа: ничего из набранного, ничего из надиктованного, ни распорядков, ни чьих-либо имён.
Приватность и статистика
VizuStep отправляет в Amplitude анонимные счётчики действий для внутренней статистики: запуск, выбор онбординга, подключение устройства, сохранение распорядка, выполнение, пропуск или отмена шага и запрос помощи. Событие содержит название действия, время, платформу, версию приложения и отметку тестовой сборки. Официальный SDK Amplitude хранит случайный идентификатор установки и идентификаторы сессий для анализа возвращаемости и воронок; с вашим личным аккаунтом Firebase он не связан. Также могут передаваться модель устройства, ОС и язык. Имена, текст задач, номера телефонов, ID аккаунтов, фотографии, аудио, координаты GPS и рекламные идентификаторы исключены. SDK использует IP соединения для определения примерной страны/города в статистике; доступ к GPS не запрашивается. Нет рекламы, записи экранов и профилей между продуктами. Статистику приложения можно отключить в настройках. Просмотры и переходы сайта отправляются только после разрешения; выбор можно изменить внизу страницы. После разрешения сайт хранит локально анонимный ID посетителя SDK и ваш выбор. Amplitude обрабатывает статистику в регионе США. Предыдущие версии без этой функции статистику не отправляли.
Где находятся данные и кто их обрабатывает
VizuStep работает на Google Firebase. Google хранит базу данных, файлы и
записи о входах по нашему поручению и обрабатывает их по договору с нами; те
части нашего сервиса, которые выполняют код, работают в регионе Google
europe-west1. OpenAI обрабатывает текст, описанный в разделе
Что уходит с устройства, — и только его. Apple и Google обрабатывают
платежи, когда вы оформляете подписку.
Эти компании работают в нескольких странах, поэтому данные могут обрабатываться за пределами страны, где вы живёте. Если при этом данные передаются за пределы Европейской экономической зоны, такая передача происходит на условиях, которые эти компании публикуют для своих сервисов.
Удаление
Удаление в VizuStep настоящее, а не отметка, которая что-то прячет.
- Удалить этого человека — внизу экрана, где вы правите данные человека, — убирает самого человека, его настройки, выданные ему распорядки, каждое его прохождение распорядка со всей историей, присланные им фото при любом сроке хранения, а также картинки и записи, сделанные для него. Действующий код подключения для него удаляется, его устройства отключаются. Сами распорядки остаются: они могли быть выданы и другим людям. Это выполняется на нашем сервере, потому что телефон не может добраться ни до истории, ни до файлов; отменить это нельзя.
- Удалить распорядок — он пропадает у всех, кому был выдан, вместе с картинками и записями, сделанными для него.
- Удалить фото — этот файл удаляется сразу.
- Весь аккаунт целиком. Напишите на sup@agemoware.com с устройства, на котором вы вошли в этот аккаунт, или скажите нам, что именно нужно удалить, — и мы удалим аккаунт и всё, что в нём есть. Если вы никогда не сохраняли аккаунт через Apple или Google, удаление приложения с телефона его завершает: несохранённый аккаунт существует только на этом устройстве, и вернуться в него потом невозможно.
Дети и люди, которые не могут решать за себя
Владелец аккаунта — взрослый. Ребёнок или взрослый, которому помогают, нигде не регистрируется, ничего не вводит и аккаунта не имеет: устройство перед ним показывает распорядки одного человека и предлагает «Готово», «Пропустить» и «Помощь». О нём записывается ровно то, что решил записывать настроивший всё взрослый.
Если вы планируете для человека, который может участвовать в решении, пожалуйста, спросите его — особенно о том, будет ли карточка просить фото. Если вы считаете, что сведения о ребёнке внёс в VizuStep тот, кто не имел на это права, напишите нам, и мы их удалим.
Ваши права
В зависимости от того, где вы живёте, у вас есть право узнать, какие персональные данные о вас хранятся, исправить их, потребовать их удаления, получить их копию и возразить против того, как они используются. Многим из этого вы и так распоряжаетесь сами: всё, что хранит VizuStep, видно в приложении, и там же это можно изменить или удалить. Для остального — копии ваших данных или удаления, которое вы не можете сделать сами, — напишите на sup@agemoware.com, и мы ответим в течение 30 дней. Если ответ вас не устроит, вы можете подать жалобу в орган по защите персональных данных в вашей стране.
Изменения в этой политике
Если изменится то, что делает приложение, изменится и эта страница, а дата наверху обновится. Когда изменение существенно — когда с устройства начинает уходить что-то новое или что-то хранится дольше, — мы скажем об этом в приложении, а не только здесь.
Связаться с нами
Вопросы, обращения или проблема с чем-либо из этого: sup@agemoware.com. Этот адрес читает живой человек.