Politica de confidențialitate

MEEP CLOUD ROMEX S.R.L., Bd. Iuliu Maniu nr. 21, bl. D1, sc. 2, et. 4, ap. 19, Deva, jud. Hunedoara, Romania, număr de ordine în registrul comerțului J20/1485/2021, CUI 44989045, este operatorul datelor dumneavoastră personale în sensul Regulamentului general al UE privind protecția datelor (GDPR). Pentru orice aspect legat de datele dumneavoastră, scrieți-ne la [email protected].

Dacă sunteți membru al unei organizații pe InterOdin, proprietarii și administratorii acesteia vă gestionează calitatea de membru, cheile API și limitele de cheltuieli. Ei pot vedea metadatele de utilizare ale cererilor dumneavoastră, dar niciodată conținutul conversațiilor dumneavoastră.

• Date de cont: nume, adresă de e-mail, limba preferată și cheile publice ale passkey-urilor. Dacă vă autentificați cu Google sau GitHub, primim de la acel serviciu numele, adresa de e-mail și fotografia de profil.
• Evidența consimțământului: momentul în care ați acceptat Termenii și Politica de confidențialitate și versiunea acceptată, precum și dacă ați acceptat să primiți pe e-mail noutăți despre produs și oferte (cu momentul acestei alegeri).
• Date despre organizație și facturare: numele organizației, membrii și rolurile, numele de facturare, codul fiscal (CUI), adresa, țara și moneda.
• Date de plată: Stripe vă procesează cardul. Primim o referință de client, marca cardului, ultimele patru cifre și data expirării, precum și starea fiecărei plăți. Nu vedem niciodată numărul complet al cardului.
• Metadate de utilizare API: ID-ul cererii, momentul, cheia API, modelul, endpointul, numărul de tokeni, costul, latența, starea și codul de eroare, adresa IP și user agent-ul. Niciodată conținutul prompturilor sau al completărilor.
• Date din chatul web: conversațiile, mesajele, imaginile atașate, instrucțiunile personalizate și setările chatului. Chaturile incognito nu sunt stocate niciodată; se păstrează doar metadatele de facturare (tokeni, cost, moment).
• Date de securitate: sesiuni cu adresa IP și user agent, precum și un jurnal de audit al acțiunilor importante asupra contului, cum ar fi invitațiile, crearea cheilor și schimbările de rol.
• Mesaje de suport: ce ne trimiteți la adresele de suport, păstrate în căsuța noastră de suport.

Când apelați API-ul sau trimiteți un mesaj în chat, cererea dumneavoastră trece prin gateway-ul nostru în memorie și este trimisă infrastructurii GPU care rulează modelul. Răspunsul revine la dumneavoastră în flux, în același mod.

Pentru API, nu scriem prompturi sau completări pe disc, în baza noastră de date sau în jurnale. Conversațiile din chatul web sunt stocate așa cum este descris în această politică, cu excepția chaturilor incognito. Monitorizarea erorilor este configurată să excludă conținutul cererilor și al conversațiilor.

Infrastructura modelelor este operată pentru noi de un furnizor specializat din Uniunea Europeană și Statele Unite, în baza unui contract încheiat cu noi. Acesta prelucrează conținutul doar pentru a genera răspunsul și nu îl stochează, cu excepția unei memorii cache de scurtă durată care accelerează prompturile repetate.

• Pentru a furniza Serviciul pentru care v-ați înscris: contul, chatul, API-ul, consola și suportul. Temei juridic: executarea unui contract (Art. 6(1)(b) GDPR).
• Pentru a vă factura, a emite facturi și a ține evidențe contabile. Temei juridic: obligație legală (Art. 6(1)(c) GDPR) și contract.
• Pentru a menține securitatea Serviciului, a aplica limitele de utilizare și Politica de utilizare acceptabilă și a preveni frauda și abuzurile. Temei juridic: interesele noastre legitime (Art. 6(1)(f) GDPR).
• Pentru a trimite e-mailuri de serviciu, precum linkuri de autentificare, invitații, chitanțe și notificări despre modificări importante. Temei juridic: contract.
• Pentru a vă trimite pe e-mail noutăți despre produs și oferte, doar dacă v-ați exprimat acordul. Temei juridic: consimțământul dumneavoastră (Art. 6(1)(a) GDPR). Îl puteți retrage oricând din setările contului („Noutăți despre produs pe e-mail”), fără a afecta e-mailurile trimise anterior.

Nu trimitem e-mailuri de marketing fără consimțământul dumneavoastră.

Nu folosim niciodată prompturile, rezultatele sau conversațiile dumneavoastră pentru a antrena modele de IA. Nu vindem și nu închiriem date personale și nu afișăm reclame și nu folosim trackere publicitare.

Partajăm date personale doar cu furnizori de servicii care ne ajută să operăm InterOdin, pe bază de contracte care îi obligă să le protejeze, și doar în măsura în care au nevoie de ele:

• Hetzner, furnizorul nostru de găzduire din Germania: servere și baza de date.
• Cloudflare: DNS, protecția rețelei, detectarea boților și stocarea copiilor de siguranță criptate și a atașamentelor din chat.
• Furnizorul infrastructurii modelelor, din Uniunea Europeană și Statele Unite: procesarea conținutului cererilor, doar pentru a genera răspunsurile.
• Sentry, în Uniunea Europeană: monitorizarea erorilor, configurată să excludă conținutul cererilor și al conversațiilor.
• Stripe: plăți.
• Resend: trimiterea e-mailurilor de serviciu și primirea e-mailurilor pe care ni le trimiteți la adresele de suport.
• Google (Gmail): o copie a e-mailurilor pe care ni le trimiteți la adresele de suport, ca să vă putem răspunde repede.
• Autentificarea cu Google și GitHub: doar dacă alegeți să vă autentificați prin ele. Acestea ne transmit numele, adresa de e-mail și poza de profil.

De asemenea, putem divulga date autorităților publice când legea o cere și consultanților profesionali obligați la confidențialitate.

Unii furnizori sunt stabiliți în afara Spațiului Economic European sau pot accesa datele din afara acestuia, de exemplu din Statele Unite, unde rulează o parte a infrastructurii modelelor. În aceste cazuri ne bazăm pe o decizie de adecvare a Comisiei Europene, cum ar fi Cadrul UE–SUA privind confidențialitatea datelor pentru companiile certificate, sau pe Clauzele contractuale standard aprobate de Comisia Europeană. Puteți solicita o copie a garanțiilor relevante la [email protected].

• Datele contului și ale organizației: până când ștergeți contul sau organizația.
• Metadatele cererilor API, inclusiv adresa IP și user agent-ul: 90 de zile. După aceea păstrăm doar totalurile zilnice pe organizație, model, cheie și membru, fără adrese IP, pentru facturare și istoricul de utilizare.
• Conversațiile din chatul web: până când le ștergeți. Conversațiile șterse sunt ascunse imediat și șterse definitiv după 30 de zile. Ștergerea contului dumneavoastră șterge imediat toate conversațiile și atașamentele.
• E-mailuri de suport: cât timp avem nevoie de ele pentru a vă rezolva solicitarea și a păstra o evidență a ei. Ne puteți cere ștergerea mai devreme la [email protected].
• Facturi, plăți și registrul de credite: atât timp cât o cer legislația contabilă și fiscală română, în prezent până la 10 ani.
• Jurnale de securitate și de audit: cât timp există organizația dumneavoastră, astfel încât proprietarii să poată verifica acțiunile importante.
• Copii de rezervă: criptate și păstrate cel mult 30 de zile, astfel încât datele șterse din Serviciu dispar și din copiile de rezervă în cel mult 30 de zile.

Conform GDPR, aveți dreptul de a vă accesa datele, de a le rectifica, de a le șterge, de a restricționa sau de a vă opune prelucrării lor și de a le primi într-un format portabil. Acolo unde ne bazăm pe consimțământul dumneavoastră, îl puteți retrage oricând.

Vă puteți exporta conversațiile și vă puteți șterge singur contul din setările consolei. Pentru orice altceva, scrieți-ne la [email protected]. Răspundem în termen de o lună.

Aveți, de asemenea, dreptul de a depune o plângere la o autoritate de protecție a datelor. În România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro. Vă puteți adresa și autorității din țara UE în care locuiți sau lucrați.

Protejăm datele prin criptare în tranzit, copii de rezervă criptate, chei API stocate doar sub formă de hash-uri pe care nu le putem citi înapoi, passkey-uri, autentificare în doi pași obligatorie pentru personal, controale stricte de acces și jurnale de audit. Niciun sistem nu este perfect sigur; dacă o încălcare a securității vă afectează datele, vă vom informa pe dumneavoastră și autoritățile, conform cerințelor GDPR.

Personalul autorizat al InterOdin poate accesa consola contului dumneavoastră pentru a vă ajuta atunci când ne solicitați sau pentru a investiga un abuz ori o problemă de securitate. Accesul personalului necesită autentificare în doi pași, iar fiecare acces este înregistrat într-un jurnal de audit. Accesul personalului pentru suport sau investigarea abuzurilor este auditat, este afișat printr-un banner cât timp este activ, este doar în citire (personalul nu poate modifica nimic în contul dumneavoastră) și poate include vizualizarea conversațiilor dumneavoastră. Chaturile incognito nu sunt stocate niciodată, așa că personalul nu le poate vedea niciodată. Nu folosim niciodată acest acces în alt scop.

InterOdin nu se adresează persoanelor sub 18 ani și nu colectăm cu bună știință date de la copii.

Putem actualiza această politică. Vă anunțăm despre modificările importante prin e-mail sau în consolă, înainte ca ele să se aplice. Data intrării în vigoare de la începutul documentului indică întotdeauna versiunea curentă.