Čo Yumee vie

Čo uchovávame a prečo

Účet je malý záznam a pár vecí, ktoré k nemu patria. Tu sú všetky, pri každej dôvod, prečo ju uchovávame, a právny základ, ktorý vyžaduje GDPR: zmluva (čl. 6 ods. 1 písm. b: to, čo potrebuje chod tvojho účtu a aplikácií), oprávnený záujem (čl. 6 ods. 1 písm. f: bezpečnosť účtov a prehľad o tom, ktoré aplikácie sa používajú) alebo zákonná povinnosť (čl. 6 ods. 1 písm. c: to, čo nám ukladajú účtovné a daňové predpisy).

Ktorá aplikácia a kedy, a nič viac

Keď otvoríš aplikáciu, oznámi nám, že bola otvorená: tvoj účet, ktorá aplikácia a jej verzia, druh počítača a čas. Za každý deň sa z toho stane jediný riadok na aplikáciu, a práve to ukazuje tvoj prehľad, keď píše, že si niečo používal(a) štyridsaťjeden dní.

Dozvieme sa, že aplikácia bola otvorená. Nedozvieme sa nič o tom, čo v nej robíš: žiadne obrazovky, žiadne kliknutia, žiadny text, žiadne čísla, ktoré si zadal(a).

Kredity a platby

Tvoj účet vedie zostatok kreditov a jeho históriu: čo pribudlo (balík, tvoj plán, vrátenie) a koľko stála každá práca, spolu s aplikáciou a druhom práce, nikdy nie s jej obsahom.

Nákupy spracúva Stripe (Stripe Payments Europe, Ltd., Írsko). Stripe spracúva tvoju kartu na vlastných stránkach a uchováva to, čo mu ukladá zákon. Pri predchádzaní podvodom, boji proti praniu špinavých peňazí a overovaní totožnosti koná Stripe ako samostatný prevádzkovateľ podľa vlastných zásad ochrany súkromia (stripe.com/privacy). My uchovávame identifikátory, ktoré Stripe používa pre teba a pre každú platbu, sumu a to, za ktorý plán alebo balík bola.

Každá e-mailová schránka dostane uvítacie kredity len raz. Aby ich nevrátilo vymazanie účtu a nová registrácia s tou istou adresou, uchovávame jednosmerný odtlačok (SHA-256) adresy v zjednodušenom tvare (malými písmenami, bez +značky a pri Gmaile bez bodiek) a dátum, kedy bol použitý. Z odtlačku sa adresa nedá spätne zistiť a nie je spojený so žiadnym účtom, preto po vymazaní účtu zostáva.

Keď sa ťa týka ponuka (bonusové kredity za plán kúpený krátko po registrácii alebo po skončení plánu, alebo sezónna zľava), zaznamenáme, ktorú ponuku tvoj účet využil, kedy a pri ktorom pláne, aby sa každá ponuka využila len raz. Keď ti skončí platený plán, zaznamenáme, že účet môže dostať jednu ponuku na návrat, dokedy platí a či sme ti ju poslali e-mailom. Tieto záznamy zaniknú s vymazaním účtu.

Práca s AI v aplikáciách

Keď aplikácia spúšťa krok s AI, pošle len to, čo tento krok potrebuje, cez nás službe Ollama (Ollama Inc., Spojené štáty) alebo Google (Gemini API):

• Framee: zmenšené statické snímky z klipu poskladané do náhľadových hárkov (najviac štyri na jednu požiadavku) a zmenšené kópie fotiek bez metadát (najviac osem na jednu požiadavku); pri krokoch, ktoré ich porovnávajú alebo hodnotia, predchádzajúce výsledky ako text;
• Vintee: zmenšené kópie tvojich fotiek bez metadát, po dávkach (najviac 48 na jednu požiadavku rozboru a 60 na jednu požiadavku zoskupenia), a ako text údaje o kuse oblečenia a pri určovaní ceny a písaní aj niektoré tvoje predchádzajúce ceny a inzeráty;
• Hookee: keď požiadaš o verzie háčika, popis tvojho videa, ktorý si napísal(a), a háčik, ktorý si si vybral(a), ako text;
• Yutee: len text prepisu, nikdy video ani jeho zvuk.

Tvoje zábery, celé videá, pôvodné fotky a údaje o polohe z tvojich fotiek nikdy neopustia tvoj počítač. Požiadavku len odovzdáme ďalej a neuchovávame ju ani odpoveď; uchovávame iba to, ktorá úloha bežala, na akom modeli, aká bola veľká, koľko stála, ako dlho trvala a či sa podarila (ak nie, krátku chybovú správu poskytovateľa). Nič z toho, čo pošleš, nepoužívame na trénovanie modelov AI.

Google tieto údaje nepoužíva na trénovanie svojich modelov; požiadavky uchováva najviac 55 dní na odhaľovanie zneužitia a potom ich vymaže. Ollama spracúva požiadavky podľa vlastných podmienok a zásad ochrany súkromia (ollama.com/privacy). Na statických snímkach môžu byť ľudia a prepisy obsahujú slová ľudí, preto spúšťaj prácu s AI len na materiáli, ktorý smieš takto zdieľať. Captionee prepisuje na tvojom vlastnom počítači a nič neposiela.

Bridgee beží v After Effects na tvojom počítači a nechá tvojho vlastného AI asistenta, Clauda, pracovať v tvojom projekte. To, čo Bridgee Claudovi ukáže (tvoje zadanie, kompozície a vrstvy otvoreného projektu a malé obrázky záberov, ktoré vyrenderuje), ide z tvojho počítača do tvojho vlastného účtu Claude v spoločnosti Anthropic, podľa podmienok, ktoré si s Anthropicom dohodol(a), a nikdy nie k nám. Keď Claude hľadá fotky alebo videá, cez náš server idú do Pexels alebo Pixabay len hľadané slová, bez čohokoľvek, čo by ťa identifikovalo; obrázok, ktorý potom použiješ, si tvoj počítač stiahne priamo od nich.

Čo nikdy neuchovávame

• Čísla kariet. Zadávaš ich priamo na platobnej stránke poskytovateľa platieb a k nám sa nikdy nedostanú.
• Tvoju polohu. Z IP adresy sa dá odhadnúť približná poloha a bližšie sa nedostaneme.
• Kontakty, kalendáre, súbory ani nič, čo máš skopírované v schránke.
• To, čo si desktopové aplikácie ukladajú na tvojom počítači. Zostáva tam; jedinou výnimkou je súhrn a náhľad z Vintee, ktoré si necháš uložiť vo svojom účte (pozri Čo uchovávame).

Cookies a úložisko prehliadača

yumee_sid drží tvoje prihlásenie. Obsahuje náhodný identifikátor a nič iné, nastaví sa pri prihlásení a prestane fungovať, keď sa odhlásiš alebo keď relácia skončí. Skripty na stránke ho nedokážu prečítať.

yumee_lang obsahuje jazyk tvojho účtu, en alebo sk, aby sa každá stránka zobrazila v tom istom.

yumee_td sa nastaví, len keď pri prihlásení zaškrtneš Zapamätať si toto zariadenie. Obsahuje náhodný kľúč pre každý účet zapamätaný v tomto prehliadači (najviac päť) a nič iné a platí 30 dní. yumee_oauth sa nastaví, keď použiješ Pokračovať cez Google, a hodinu obsahuje náhodný kľúč, aby odpoveď od Google prijal len prehliadač, ktorý o ňu požiadal. Skripty na stránke nevedia prečítať ani jeden.

V úložisku tvojho prehliadača uchováva yumee.mascot.v2 obrázky nášho maskota, aby sa zobrazili bez bliknutia. Neobsahuje o tebe žiadne informácie a prehliadač ho môže kedykoľvek vymazať.

Keď zavrieš riadok s ponukou nad hlavičkou stránky, záznam yumee.offer.hidden: s názvom ponuky ho v tomto prehliadači nechá zavretý. Neobsahuje o tebe nič.

Nemáme lištu so súhlasom s cookies, pretože sa ťa nemáme na čo pýtať: všetko uvedené robí prácu, o ktorú si požiadal(a), nič z toho ťa nesleduje a nič z toho s nikým nezdieľame.

Sledovače a analytika

Nie sú žiadne: žiadna analytika, žiadne reklamné pixely, žiadne tepelné mapy, žiadne nahrávanie relácií, žiadne vložené widgety. Naše stránky načítavajú skripty, štýly a písma z nášho vlastného servera, s dvoma výnimkami:

• samotná platba prebieha na vlastných stránkach poskytovateľa platieb;
• sieť nášho hostingu môže návštevníkovi, pri ktorom má podozrenie, že ide o bota, ukázať krátku automatickú kontrolu „si človek?“, ktorú poskytuje Google reCAPTCHA.

E-mail

Píšeme ti len vtedy, keď si to vyžaduje niečo, čo si urobil(a), alebo keď ti niečo musíme oznámiť podľa zákona alebo našich podmienok: potvrdenie adresy, obnovenie hesla, kód pri prihlásení z nového miesta (s prehliadačom a časom, aby si vedel(a), či si to bol(a) ty), upozornenie, že sa zmenilo tvoje heslo alebo adresa, potvrdenie nákupu, vrátenia peňazí, odstúpenia od zmluvy alebo reklamácie, oznámenie zmeny ceny alebo podmienok plánu, za ktorý platíš, aspoň 30 dní vopred a varovanie 30 dní pred vymazaním nepoužívaného bezplatného účtu. Nemáme žiadny newsletter. Účet bez e-mailovej adresy od nás nikdy nič nedostane.

Jedinou výnimkou je ponuka: keď ti skončí platený plán, môžeme ti poslať jeden e-mail s ponukou bonusových kreditov, ak sa vrátiš. Dostaneš ho najviac raz. Posielame ho na základe oprávneného záujmu informovať zákazníka o našej vlastnej službe po nákupe a kedykoľvek ho môžeš odmietnuť: jedným kliknutím priamo v e-maile alebo prepínačom „E-maily s ponukami“ na stránke účtu. Odmietnutie si zapamätáme pri tvojom účte aj s dátumom.

Keď nám napíšeš cez formulár na stránke podpory, uložíme, čo si napísal(a) (tému, predmet, správu, adresu na odpoveď a tvoj účet), a pošleme to do našej schránky, aby sme ti mohli odpovedať a nič sa nestratilo.

Kde sú údaje uložené

Na serveroch v Európskej únii, ktoré prevádzkuje náš poskytovateľ hostingu Hostinger. Jeho sieť ti doručuje stránky z miest po celom svete, takže stránka, ktorú načítaš, môže prejsť cez server vo tvojej blízkosti mimo EÚ; samotné údaje zostávajú na serveroch v EÚ. Každý deň robíme kópiu údajov a uchovávame najnovších štrnásť, takže niečo vymazané môže v kópii zostať až dva týždne. Náš poskytovateľ hostingu si robí aj vlastné zálohy.

Kto s nimi pracuje

Tím Yumee a spoločnosti uvedené nižšie, každá len vo svojej časti a nič viac. Nikomu nič nepredávame.

Mimo EÚ

Údaje tvojho účtu sú uložené v EÚ, ale niektoré z uvedených spoločností sídlia mimo nej alebo patria do skupín, ktoré tam sídlia, takže to, čo sa k nim dostane, sa môže spracúvať v zahraničí:

• Resend (Spojené štáty) uchováva údaje o účte a záznamy o e-mailoch v Spojených štátoch na základe štandardných zmluvných doložiek Európskej komisie;
• Google a Stripe sú certifikované v rámci ochrany osobných údajov medzi EÚ a USA (EU–US Data Privacy Framework) a používajú aj štandardné zmluvné doložky;
• Ollama (Spojené štáty) nie je certifikovaná v rámci Data Privacy Framework a nemáme s ňou zmluvu o spracúvaní údajov, takže to, čo jej aplikácia pošle pri práci s AI, sa spracúva v Spojených štátoch bez týchto záruk. Posielame jej len toľko, koľko každá úloha potrebuje, a nič, čo by identifikovalo tvoj účet.

Ako dlho ich uchovávame

• Relácie končia, keď vyprší ich platnosť alebo keď sa odhlásiš; záznam o skončenej relácii vymažeme o týždeň alebo neskôr.
• Párovací kód vyprší desať minút po tom, čo oň aplikácia požiada.
• Pokusy o prihlásenie sa vymazávajú po 90 dňoch.
• Požiadavky, ktoré naša ochrana odmietla spôsobom, akým by to žiadna aplikácia Yumee neurobila (podvrhnutý token, stránka, ktorá nie je tvoja, záplava pokusov), zaznamenávame s IP adresou a účtom a vymažeme po 90 dňoch. Keď sa ich nazbiera veľa, adresa aj účet sa automaticky pozastavia; pozastavenie a žiadosť o preverenie uchovávame ako záznam, kým účet nevymažeš.
• Každý záznam o otvorení aplikácie vymažeme po 90 dňoch; denný súhrn (jeden riadok na aplikáciu a deň) uchovávame, kým tvoj účet existuje.
• Históriu kreditov a záznam úloh AI (ktorá úloha a model, jej veľkosť, cena, čas a výsledok) uchovávame, kým sa účet nevymaže; požiadavku, ktorú náš server odmietol skôr, než sa dostala k poskytovateľovi, vymažeme po 90 dňoch.
• Chybové hlásenia našich serverov uchovávame 90 dní od ich posledného výskytu, s maskovanými e-mailovými a IP adresami.
• Vec, ktorú si vo Vintee označil(a) ako v ponuke, uchovávame, kým ju neodstrániš alebo nevymažeš účet.
• Háčik, ktorý si si uložil(a) v Hookee, a verziu, ktorú si si nechal(a), uchovávame, kým ich neodstrániš alebo nevymažeš účet.
• Výsledky vyhľadávania fotiek v Bridgee uchovávame jeden deň, aby sa to isté hľadanie neposielalo dvakrát; sú uložené pod zakódovaným kľúčom, nikdy s tým, kto hľadal.
• Ak zapneš dvojstupňové prihlásenie, jeho tajný kľúč uchovávame zašifrovaný a záložné kódy len ako jednosmerné odtlačky; vypnutie alebo vymazanie účtu ich vymaže.
• Sieť, z ktorej si sa prihlásil(a), zabudneme 90 dní po jej poslednom použití. Zapamätané zariadenie zabudneme po 30 dňoch, alebo skôr, keď ho zabudneš na stránke účtu, zmeníš alebo obnovíš si heslo alebo zapneš či vypneš dvojstupňové prihlásenie.
• Kód na prihlásenie poslaný e-mailom platí desať minút; jeho záznam vymažeme o hodinu neskôr. Prihlásenie cez Google, ktoré sa začalo a nedokončilo, vymažeme po desiatich minútach a nový účet cez Google, ktorý si nepotvrdil(a), po pätnástich.
• Prepojenie s tvojím účtom Google uchovávame, kým ho neodpojíš na stránke účtu alebo nevymažeš účet.
• Záznamy o platbách a odstúpenia od zmluvy uchovávame tak dlho, ako to vyžadujú slovenské účtovné a daňové predpisy (desať rokov), aj po vymazaní účtu; potom už nie sú s účtom prepojené.
• Záznam zmien účtov (obsahuje IP adresy) uchovávame 24 mesiacov; keď sa účet vymaže, jeho záznamy sa vymažú s ním.
• Správy poslané cez kontaktný formulár vymažeme po 24 mesiacoch.
• Bezplatný účet, ktorý 24 mesiacov nikto nepoužil (žiadne prihlásenie, aplikácia ani relácia), vymažeme; ak má e-mailovú adresu, 30 dní vopred naň pošleme upozornenie. Účty s plánom alebo nákupom ponechávame.
• Jednosmerný odtlačok, ktorý označuje uvítacie kredity schránky ako použité, uchovávame natrvalo; nikoho nemenuje. Ktoré ponuky účet využil a jeho ponuku na návrat uchovávame do vymazania účtu.
• Denné kópie údajov sa nahrádzajú po štrnástich dňoch.
• Všetko ostatné uchovávame, kým účet nevymažeš (na stránke účtu) alebo nás o to nepožiadaš.

Vek

Yumee je pre ľudí od 18 rokov. Vedome neuchovávame údaje o nikom mladšom; ak si myslíš, že áno, napíš nám a vymažeme ich.

Tvoje práva

Podľa GDPR nás môžeš bezplatne požiadať o:

• prístup: kópiu toho, čo o tebe uchovávame (čl. 15);
• opravu: opravu toho, čo je nesprávne (čl. 16);
• vymazanie: vymazanie údajov okrem tých, ktoré nám zákon ukladá uchovávať (čl. 17);
• obmedzenie spracúvania: ponechanie údajov bez ich používania, kým sa niečo vyrieši (čl. 18);
• prenosnosť: tvoje údaje v súbore, ktorý dokáže prečítať iná služba (čl. 20);
• námietku: proti čomukoľvek, čo robíme na základe oprávneného záujmu (čl. 21).

Napíš na contact@yumee.org. Odpoveď dostaneš do jedného mesiaca. Najprv ťa môžeme požiadať, aby si preukázal(a), že účet je tvoj, aby oň nemohol požiadať nikto iný.

Ako ich získať alebo sa ich zbaviť

Obe možnosti nájdeš na stránke podpory. Export je súbor s tvojím účtom, zariadeniami, tým, čo vlastníš, tvojím používaním deň po dni, históriou kreditov, platbami a vráteniami peňazí, odstúpeniami od zmluvy, ktoré si nám poslal(a), a vecami, ktoré si vo Vintee označil(a) ako v ponuke. Účet môžeš kedykoľvek vymazať sám (sama) dole na stránke účtu. Vymazanie účtu odstráni účet a všetko, čo k nemu patrí, aj vo webových aplikáciách, okrem záznamov o platbách a odstúpení od zmluvy, ktoré nám zákon ukladá uchovávať, a nedá sa vrátiť späť.

Sťažnosť môžeš podať aj dozornému orgánu, ktorým je Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), priamo alebo potom, čo nám napíšeš.

Ak sa niečo z toho zmení, táto stránka sa zmení v ten istý deň a s ňou aj dátum hore.

Prevádzkovateľ

Prevádzkovateľ tvojich osobných údajov podľa GDPR a predávajúci všetkého, čo si na tomto webe kúpiš.