Privatumo politika
Paskutinį kartą atnaujinta: 02.07.2026
Rimtai vertiname jūsų asmens duomenų apsaugą. Šioje politikoje paaiškinama, kokius duomenis tvarkome, kai naudojatės „SmartReply“, kokiu teisiniu pagrindu ir kokias teises turite pagal ES Bendrąjį duomenų apsaugos reglamentą (BDAR).
1. Duomenų valdytojas
Už duomenų tvarkymą atsakingas duomenų valdytojas yra:
- Glomastco Ltd
- Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus
- hello@smartreplyassistant.com
2. Kokius duomenis tvarkome
- Paskyros duomenys: vardas, el. pašto adresas, slaptažodis (užšifruotas maišos algoritmu), darbo srities ir kalbos nustatymai.
- Turinio duomenys: pranešimai, el. laiškų tekstas, pokalbių gijos ir žinių bazės įrašai, kuriuos jūs (arba naršyklės plėtinys) pateikiate, kad asistentas galėtų parengti santraukas, vertimus ir atsakymų juodraščius. Bendrojo pobūdžio svetainėse taip pat gali būti perduodamas puslapio serveris ir URL kelias.
- Prijungtos pašto dėžutės (neprivaloma): jei prijungiate el. pašto dėžutę, jos prieigos kredencialus (IMAP/SMTP serverį, naudotojo vardą, slaptažodį) saugome užšifruotus saugojimo vietoje. Gaunami el. laiškai parsisiunčiami, kad būtų automatiškai analizuojami (prioritetas, santrauka, siūlomas atsakymas). Pašto dėžutę galite bet kada atjungti – tada saugoti kredencialai ištrinami.
- Balso įrašai (neprivaloma): jei naudojate diktavimo funkciją, garso įrašas siunčiamas mūsų transkripcijos paslaugų teikėjui, kad būtų paverstas tekstu. Įrašas nuolatinai nesaugomas.
- Naršyklės plėtinys: plėtinys siunčia atverto pranešimo turinį kartu su jūsų nustatymais į mūsų API. Rezultatai talpinami vietinėje jūsų naršyklės atmintyje; jūsų prieigos raktas ir nustatymai saugomi vietoje naršyklėje.
- Naudojimo duomenys: užklausų skaičius, plano ir kvotų skaitikliai, funkcijų nustatymai, žurnalo duomenys (IP adresas, laiko žyma, naršyklė) saugumui ir veikimui užtikrinti.
- Mokėjimo duomenys: mokamų planų atveju atsiskaitymo duomenis tvarko mūsų mokėjimo paslaugų teikėjas Stripe. Nesaugome pilnų kortelių numerių.
3. Tikslai ir teisiniai pagrindai
- Paslaugos teikimas (paskyra, asistentas, santraukos, atsakymai) – BDAR 6 str. 1 d. b punktas (sutarties vykdymas).
- Jūsų turinio tvarkymas dirbtiniu intelektu siekiant sugeneruoti pageidaujamą rezultatą – BDAR 6 str. 1 d. b punktas. Jūsų pateiktas tekstas siunčiamas mūsų DI subtvarkytojui tik tam, kad būtų parengtas jūsų prašytas rezultatas.
- Saugumas, piktnaudžiavimo prevencija, žurnalai – BDAR 6 str. 1 d. f punktas (teisėtas interesas užtikrinti saugią, veikiančią paslaugą).
- Atsiskaitymas – BDAR 6 str. 1 d. b ir 6 str. 1 d. c punktai (sutartis ir teisinės apskaitos prievolės).
- Neprivalomi slapukai / sutikimu grindžiamos funkcijos – BDAR 6 str. 1 d. a punktas (sutikimas), bet kada atšaukiamas.
4. Tvarkymas dirbtiniu intelektu ir DI teikėjo pasirinkimas
Pagrindinė „SmartReply“ funkcija siunčia jūsų pasirinktą pranešimą ar giją DI kalbos modelio teikėjui (veikiančiam kaip mūsų tvarkytojas), kad būtų sukurta santrauka, vertimas ar atsakymas. Jūs arba jūsų organizacija galite pasirinkti, kur atliekamas šis tvarkymas:
- Bendrasis DI (JAV) – numatytasis: tvarkymą atlieka Anthropic (Claude) arba OpenAI Jungtinėse Valstijose.
- Bendrasis DI (ES) – neprivaloma: tvarkymą atlieka Europos teikėjas (Mistral AI, Prancūzija) arba Microsoft Azure OpenAI ES regione; tuomet jūsų turinys lieka ES.
- Jūsų pačių API raktas: jei naudojate savo raktą, turinys siunčiamas tiesiogiai jūsų pasirinktam teikėjui; už tokį tvarkymą duomenų valdytojas esate jūs.
Sutartimis įpareigojame savo DI teikėjus nenaudoti jūsų turinio savo modeliams mokyti. Balso transkripciją (diktavimą) atlieka OpenAI (Whisper, JAV). Neteikite duomenų, kuriuos dalytis nesate įgalioti.
5. Tvarkytojai ir gavėjai
Naudojamės kruopščiai atrinktais paslaugų teikėjais pagal duomenų tvarkymo sutartis (BDAR 28 str.):
- Priegloba / infrastruktūra: Hetzner Online GmbH, Germany (serveriai, duomenų bazė, el. pašto pristatymas).
- DI modeliai (JAV): Anthropic PBC ir OpenAI, L.L.C. (teksto tvarkymas; Whisper transkripcija per OpenAI).
- DI modeliai (ES, neprivaloma): Mistral AI SAS, France; Microsoft Ireland Operations Ltd. (Azure OpenAI, ES regionas).
- Mokėjimai: Stripe Payments Europe, Ltd., Ireland.
Duomenimis dalijamasi tik tiek, kiek būtina paslaugai teikti. Kokie DI teikėjai dalyvauja, priklauso nuo jūsų pasirinktos DI parinkties (4 skyrius).
6. Tarptautinis duomenų perdavimas
Jei naudojate JAV DI parinktį arba balso transkripciją, duomenys perduodami teikėjams Jungtinėse Valstijose (Anthropic, OpenAI). Toks perdavimas užtikrinamas ES standartinėmis sutarčių sąlygomis (SSS) ir, kai sertifikuota, ES–JAV duomenų privatumo sistema. Jei pasirenkate ES DI parinktį, tokiam tvarkymui joks perdavimas į trečiąją šalį nevykdomas.
7. Slapukai
Naudojame tik būtinuosius slapukus (seansas, CSRF saugumo prieigos raktas, prisijungimo išsaugojimas, slapukų sutikimo būsena ir kalba). Jiems sutikimo nereikia. Bet kokie nebūtini slapukai nustatomi tik gavus jūsų sutikimą.
8. Saugojimas
Paskyros duomenys saugomi visą jūsų paskyros galiojimo laiką. Jūsų pateiktas turinys tvarkomas rezultatui parengti ir gali būti talpinamas atmintyje našumui užtikrinti; turinį ir paskyrą galite bet kada ištrinti. Iš prijungtos pašto dėžutės parsiųsti el. laiškai saugomi kartu su jų DI analize tol, kol atjungiate pašto dėžutę arba ištrinate paskyrą. Atsiskaitymo įrašai saugomi teisės aktų nustatytus saugojimo laikotarpius.
9. Jūsų teisės
Turite teisę susipažinti su duomenimis (15 str.), reikalauti ištaisyti (16 str.), ištrinti (17 str.), apriboti tvarkymą (18 str.), į duomenų perkeliamumą (20 str.) ir nesutikti (21 str.). Kai tvarkymas grindžiamas sutikimu, galite jį bet kada atšaukti, ir tai galios ateičiai. Norėdami pasinaudoti savo teisėmis, kreipkitės adresu hello@smartreplyassistant.com.
10. Teisė pateikti skundą
Turite teisę pateikti skundą priežiūros institucijai – „Glomastco Ltd“ atveju tai yra Kipro Respublikos Asmens duomenų apsaugos komisaro biuras (dataprotection.gov.cy) – arba jūsų nuolatinės gyvenamosios vietos institucijai.
11. Pakeitimai
Šią politiką galime atnaujinti, kad atspindėtume paslaugos ar teisės aktų pakeitimus. Naujausia versija visada pateikiama šiame puslapyje.