Politika privatnosti

OD "ALITAR" (Sarajevo, Bosnia and Herzegovina) je kontrolor ličnih podataka opisanih ovdje. Kontakt: dzano.catovic@gmail.com.

1. Šta prikupljamo

• Podaci o računu: ime, adresa e-pošte i način prijave (Google ili e-pošta i lozinka).
• Vaš sadržaj: dokumenti koje učitate, tekst izdvojen iz njih (uključujući tekst prepoznat iz skenova), vaša pitanja i odgovori te vaše povratne ocjene palac gore/dolje.
• Brojači korištenja (dokumenti, prostor, stranice, pitanja) koji se koriste za primjenu ograničenja plana.
• Stanje naplate: vaš plan i status pretplate. Podaci o kartici idu Paddleu i nikada ne stižu do nas.
• Analitika proizvoda: nekoliko jednokratnih prekretnica po računu (registracija, prvo učitavanje, prvo pitanje, nadogradnja), dani u kojima koristite UpAsk i vaša približna država (određena iz vaše IP adrese pomoću offline baze; sama IP adresa se u tu svrhu ne čuva), povezani s ID-om vašeg računa i pohranjeni u našoj vlastitoj bazi podataka. Ne koriste se reklamni trackeri niti analitički kolačići.
• Poruke koje šaljete putem obrasca za povratne informacije ili e-poštom.
• Tehnički zapisi (ID-ovi zahtjeva, greške) i izvještaji o greškama potrebni za rad usluge.
• Evidencija računa i sigurnosti: koju verziju Uslova ste prihvatili i kada, vaš željeni jezik (za e-mailove koje vam šaljemo), da li je vaš račun blokiran te evidencija radnji koje poduzimamo na njemu.

2. Kako to koristimo

Za pružanje usluge: vaši dokumenti se dijele na tekstualne odlomke, pretvaraju u embeddinge za pretragu, a odlomci relevantni za pitanje šalju se AI modelu da napiše odgovor. Podatke koristimo i za primjenu ograničenja plana, obradu naplate, sprječavanje zloupotrebe, ispravljanje grešaka i odgovaranje na zahtjeve za podršku. Ne prodajemo lične podatke i ne koristimo vaše dokumente za treniranje vlastitih modela.

3. Izolacija, pohrana i zadržavanje

Svaki radni prostor je privatan za svoje članove; usluga je izgrađena tako da se podaci jednog korisnika nikada ne koriste za odgovaranje na pitanja drugog. Fajlovi se čuvaju u objektnoj pohrani, a tekst i embeddinzi u našoj bazi podataka dok ih ne izbrišete. Promet između vašeg preglednika i usluge koristi HTTPS.

• Brisanjem dokumenta uklanjaju se fajl, njegov tekst i podaci za pretragu.
• Brisanjem radnog prostora uklanja se sve u njemu, uključujući razgovore.
• Brisanjem računa uklanjaju se vaši radni prostori, razgovori, evidencije korištenja i profil te vaš račun za prijavu.
• Sigurnosne kopije, ako postoje, i evidencije plaćanja koje moramo čuvati po zakonu mogu se zadržati ograničeno vrijeme nakon toga.

Radni prostor možete bilo kada izvesti kao ZIP iz njegovih postavki.

Gosti

Uslugu možete isprobati kao gost bez adrese e-pošte. Gost je anoniman račun s ograničenjima besplatnog plana ali samo 2 dokumenta i ukupno 2 pitanja. Gostujući dokumenti, razgovori i evidencije korištenja automatski se brišu nakon 7 dana bez aktivnosti. Ako kreirate račun, vaši gostujući podaci prelaze na njega. Da bismo ograničili zloupotrebu, pri kreiranju gostujućeg računa pohranjujemo ključani hash vaše IP adrese (pogledajte Sprečavanje zloupotrebe ispod); sama adresa se ne pohranjuje.

U našoj Android aplikaciji, gostujući računi su također ograničeni po uređaju. Čuvamo jednosmjerni hash identifikatora uređaja najviše 30 dana, koji se koristi samo za ograničavanje broja besplatnih probnih računa koje jedan uređaj može pokrenuti (sprečavanje zloupotrebe). Ne koristi se za oglašavanje i ne dijeli se s trećim stranama.

Sprečavanje zloupotrebe

Da bi usluga bila sigurna, a besplatni plan pravedan (naš legitimni interes, pogledajte odjeljak 4 Uslova korištenja), mi:

• Tražimo od Cloudflare Turnstile da provjeri da se registruje ili gostujuću sesiju pokreće osoba, a ne bot. Cloudflare za tu provjeru prima vašu IP adresu i signale preglednika.
• Pohranjujemo ključani hash IP adrese s koje je kreiran račun ili gostujuća sesija (nikad samu adresu), kako bismo ograničili broj računa koje jedna mreža može otvoriti dnevno i blokirali mrežu koja se koristi za zloupotrebu. Čuva se dok račun postoji; blokada mreže ostaje dok je ne uklonimo.
• U našoj Android aplikaciji putem Google Play Integrity (preko Firebase App Check) provjeravamo da zahtjevi dolaze iz originalne aplikacije.
• Pregledamo automatska upozorenja o neuobičajenoj aktivnosti, npr. mnogo računa s jedne mreže ili vrlo visoka potrošnja; upozorenje može sadržavati e-mail adresu uključenih računa.

Ako blokiramo račun prema Uslovima, čuvamo njegove podatke i evidenciju odluke (prekršeno pravilo i naš razlog) kako bismo mogli obraditi žalbu, i o tome šaljemo e-mail vlasniku računa. I dalje nas možete zamoliti da izbrišemo račun i njegove podatke: pišite na dzano.catovic@gmail.com.

4. Podobrađivači

Koristimo ove podobrađivače za rad UpAsk-a:

• Google (Gemini API): tekst vaših dokumenata i pitanja šalju se Googleovom Gemini API-ju radi kreiranja embeddinga, prepoznavanja teksta u skenovima i generisanja odgovora. Za tu obradu vrijede Googleovi vlastiti uslovi za API.
• Google (Firebase Authentication i App Check): prijava i identitet računa; na Androidu provjera da zahtjevi dolaze iz originalne aplikacije (Play Integrity).
• Pružatelj hostinga i pohrane: pokreće aplikaciju, bazu podataka i pohranu fajlova.
• Sentry: praćenje grešaka; izvještaji mogu sadržavati tehničke detalje poput URL-ova i poruka o greškama.
• Paddle: plaćanja, fakturisanje i porezi kao trgovac za evidenciju.
• Cloudflare (Turnstile i Web Analytics): provjera da ste osoba pri registraciji ili pokretanju gostujuće sesije, te zbirna statistika posjeta stranicama bez kolačića (pregledane stranice, stranica s koje ste došli, država, vrsta uređaja).
• Resend: šalje naše e-mailove, npr. pozivnice u radni prostor i obavijesti o računu.

Ovi pružatelji mogu obrađivati podatke u zemljama izvan vaše.

5. Kolačići

Koristimo samo neophodne kolačiće (vašu sesiju prijave i postavku jezika). Pogledajte Politiku kolačića.

6. Vaša prava

Ovisno o tome gdje živite, možete imati pravo na pristup, ispravku, izvoz ili brisanje svojih podataka, na prigovor ili ograničenje obrade te na žalbu tijelu za zaštitu podataka. Većinu toga možete uraditi sami u aplikaciji (izvoz, brisanje); za sve drugo pišite na dzano.catovic@gmail.com.

7. Izmjene

Ažuriraćemo ovu stranicu kada se naša praksa promijeni i promijeniti datum iznad.