კონფიდენციალურობის პოლიტიკა

1. ვინ არის პასუხისმგებელი

მონაცემთა დამმუშავებელი (კონტროლიორი) არის merme („merme“, „ჩვენ“), თბილისი, საქართველო. ამ პოლიტიკასთან დაკავშირებით მოგვწერეთ support@merme.ai-ზე.

2. რას ვაგროვებთ

ანგარიშის მონაცემები — თქვენი სახელი, ელფოსტა და პროფილის სურათი Google ანგარიშიდან, და სამუშაო სივრცე, რომელსაც ეკუთვნით.

კალენდრის მონაცემები — მომავალი ღონისძიებები, რომლებსაც Google Meet-ის ბმული აქვს: სათაური, დაწყებისა და დასრულების დრო, მონაწილეთა ელფოსტები და ბმული. Meet-ის ბმულის გარეშე ღონისძიებები არ ინახება.

შეხვედრის შინაარსი — იმ შეხვედრების აუდიო, რომლებსაც merme-ს ბოტი უერთდება, ჩაწერილი ჩვენი ბოტის მომწოდებლის მიერ; მისგან მიღებული ტრანსკრიპტი და სტრუქტურირებული ჩანაწერი; მოსაუბრეთა ქრონოლოგია (ვინ როდის ლაპარაკობდა).

საკონტაქტო ფორმის მონაცემები — ელფოსტა და ნებისმიერი სახელი, კომპანია ან შეტყობინება, რომელსაც ჩვენს საკონტაქტო გვერდზე ტოვებთ.

გადახდა — თქვენ მიერ შეძენილი საათების პაკეტი და გადახდის პროვაიდერის ტოკენი. ბარათის ნომრებს არასდროს ვხედავთ და არ ვინახავთ.

ტექნიკური — სერვერის ლოგები IP მისამართებითა და ბრაუზერის მონაცემებით, უსაფრთხოებისა და ხარვეზების აღმოსაფხვრელად.

3. Google-ის მომხმარებლის მონაცემები

merme იყენებს Google Sign-In-სა და Google Calendar API-ს. ვითხოვთ კალენდრის მხოლოდ წაკითხვის ნებართვას, რათა ვიპოვოთ Meet-ის ბმულიანი შეხვედრები და დროულად შევუერთდეთ. ვკითხულობთ ღონისძიების სათაურებს, დროს, მონაწილეებსა და Meet-ის ბმულებს; არასდროს ვწერთ თქვენს კალენდარში, არ ვკითხულობთ Meet-ის ბმულის გარეშე ღონისძიებებს იმაზე მეტად, ვიდრე მათ გამოსატოვებლად სჭირდება, და არასდროს ვწვდებით თქვენს ელფოსტას, კონტაქტებსა და ფაილებს.

merme's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (merme-ს მიერ Google API-დან მიღებული ინფორმაციის გამოყენება და სხვა აპლიკაციისთვის გადაცემა შეესაბამება Google API Services User Data Policy-ს, მათ შორის შეზღუდული გამოყენების (Limited Use) მოთხოვნებს.)

Google-ის მონაცემები არასდროს გამოიყენება რეკლამისთვის, არ იყიდება, არ გამოიყენება AI-მოდელების სწავლებისთვის და ადამიანი მას კითხულობს მხოლოდ თქვენი აშკარა თანხმობით მხარდაჭერისთვის, ან როცა კანონი მოითხოვს. წვდომის გაუქმება ნებისმიერ დროს შეგიძლიათ Google ანგარიშის ნებართვების გვერდიდან — იხილეთ დახმარების გვერდი.

4. რატომ ვიყენებთ და რა საფუძვლით

იმ სერვისის მისაწოდებლად, რომელზეც დარეგისტრირდით (ხელშეკრულება): შესვლა, კალენდრის სინქრონიზაცია, შეხვედრებზე შეერთება, ჩანაწერების შექმნა და შენახვა, გადახდა.

თქვენი თანხმობით: ბოტის შეერთება თქვენს შეხვედრებზე, საკონტაქტო ფორმის მონაცემების შენახვა და მხარდაჭერისთვის თქვენს შინაარსზე წვდომა.

ლეგიტიმური ინტერესი: სერვისის უსაფრთხოება, ბოროტად გამოყენების პრევენცია და საიმედოობის გაუმჯობესება აგრეგირებული, არაშინაარსობრივი მეტრიკებით.

5. სად ინახება თქვენი მონაცემები

ჩვენი სერვერები და მონაცემთა ბაზა ევროკავშირშია. მონაცემები დაშიფრულია გადაცემისას (TLS) და შენახვისას. შეხვედრის აუდიოს ჩვენი ბოტის მომწოდებელი ინახავს მხოლოდ დამუშავებისთვის საჭირო დროით, შემდეგ შლის; ჩვენ მხოლოდ ტექსტს ვინახავთ.

6. ვინ ამუშავებს მონაცემებს ჩვენთვის

ვიყენებთ მცირე რაოდენობის ქვედამმუშავებლებს, თითოეულს მონაცემთა დამუშავების ხელშეკრულებით: Google (შესვლა, Calendar API, Workspace ელფოსტა), MeetStream.ai (შეხვედრის ბოტი და აუდიოს მოკლევადიანი შენახვა), ჩვენი მეტყველებისა და შეჯამების სერვისი (ტრანსკრიფცია და ჩანაწერები), Fly.io (აპლიკაციის ჰოსტინგი, ევროკავშირი), Neon (მონაცემთა ბაზა, ევროკავშირი), Vercel (ვებ-ჰოსტინგი), Cloudflare (DNS), Resend (ტრანზაქციული ელფოსტა, ევროკავშირი), Flitt (გადახდები). მონაცემებს არ ვყიდით და სხვას არავის ვუზიარებთ.

7. არ გამოიყენება სწავლებისთვის

თქვენი შეხვედრების შინაარსი, ჩანაწერები და კალენდრის მონაცემები არასდროს გამოიყენება AI-მოდელების სწავლებისთვის — არც ჩვენი, არც სხვისი.

8. რამდენ ხანს ვინახავთ

ანგარიშის მონაცემები: სანამ ანგარიში არსებობს. კალენდრის ღონისძიებები: სანამ შეხვედრა ჩაივლის და დამუშავდება, შემდეგ მხოლოდ შეხვედრის ჩანაწერი. ჩანაწერები და ტრანსკრიპტები: სანამ თქვენი სამუშაო სივრცე ინახავს; ჩანაწერის წაშლა ნებისმიერ დროს შეგიძლიათ. საკონტაქტო ფორმის მონაცემები: 12 თვემდე. სერვერის ლოგები: 30 დღე. ანგარიშის წაშლა 30 დღეში შლის ყველაფერს, რაც თქვენ გეკუთვნით, გარდა იმ ჩანაწერებისა, რომელთა შენახვასაც კანონი მოითხოვს (ინვოისები).

9. თქვენი უფლებები და როგორ გამოიყენოთ

საქართველოს კანონით „პერსონალურ მონაცემთა დაცვის შესახებ“ და, ევროკავშირის მომხმარებლებისთვის, GDPR-ით, შეგიძლიათ მიიღოთ წვდომა თქვენს მონაცემებზე, შეასწოროთ, ექსპორტი გაუკეთოთ (ჩანაწერები Markdown-ად იტვირთება), შეზღუდოთ ან შეეწინააღმდეგოთ დამუშავებას, გაიხმოთ თანხმობა და მოითხოვოთ წაშლა. ამისთვის მოგვწერეთ support@merme.ai-ზე თქვენი ანგარიშის მისამართიდან; ვპასუხობთ 30 დღეში. ასევე შეგიძლიათ მიმართოთ პერსონალურ მონაცემთა დაცვის სამსახურს ან თქვენს ადგილობრივ საზედამხედველო ორგანოს.

10. შეხვედრის მონაწილეები

როცა merme-ს ბოტი შეხვედრას უერთდება, ის მონაწილეთა სიაში ჩანს. მისი მომწვევი ჰოსტი პასუხისმგებელია, აცნობოს მონაწილეებს, რომ შეხვედრა იწერება, როგორც კანონი მოითხოვს. თუ ჩაწერილ შეხვედრას ესწრებოდით და გსურთ თქვენი სახელის ტრანსკრიპტიდან ამოღება, მოგვწერეთ.

11. ქუქიები

merme იყენებს ერთ სესიის ქუქის, რომ შესული დარჩეთ, და ერთს — ენის დასამახსოვრებლად. სარეკლამო ან საიტთაშორისი თვალთვალის ქუქიები არ გვაქვს.

12. ცვლილებები

პოლიტიკას სერვისის ცვლილებისას ვაახლებთ და თარიღს ზემოთ ვუთითებთ. არსებით ცვლილებებს აპლიკაციაში და ელფოსტით ვაცნობებთ.