Zásady ochrany osobních údajů

Kdo jsme

Ayut provozuje společnost Hiraki Labs (OPC) Private Limited, která působí pod názvem Ayut (“my”). Naše webové stránky jsou na adrese https://ayut.dev.

U osobních údajů popsaných v těchto zásadách určujeme, proč a jak se používají. Podle indického zákona Digital Personal Data Protection Act z roku 2023 (DPDP Act) jsme “správcem údajů” (data fiduciary). Podle GDPR EU a Spojeného království jsme “správcem” (controller).

Kontaktovat nás můžete na adrese [email protected].

Pokud Ayut používáte prostřednictvím společnosti nebo týmu, může tato organizace rozhodovat o použití některých údajů v jejích projektech, například záznamů o práci. Pokud vaše organizace potřebuje smlouvu o zpracování údajů, napište nám.

Jak Ayut pracuje s vaším kódem a AI účty

Ayut vám umožňuje spouštět na jednom projektu více AI programovacích agentů, s libovolnou AI a z libovolného zařízení, přičemž kontrolu máte stále vy. Je užitečné vědět, kde jednotlivé činnosti probíhají.

• Agenti běží na vašich zařízeních. Běží na vašem počítači nebo serveru, který ovládáte. Ayut je za vás nespouští a váš repozitář nehostuje.
• AI vybíráte vy. Vlastní účty a klíče si zajišťujete sami. Když agent odešle kód nebo zadání poskytovateli AI, putuje z vašeho zařízení přímo k tomuto poskytovateli. Neprochází našimi servery. Platí vlastní podmínky a zásady ochrany soukromí poskytovatele a my nejsme jejich smluvní stranou.
• Vaše klíče neukládáme do naší databáze. Klíče poskytovatelů jsou uloženy ve vašem zařízení v zabezpečeném úložišti operačního systému. Pokud při určité úloze musí klíč projít servery Ayut, zůstane krátce pouze v paměti a nezapisuje se do naší databáze, protokolů ani záznamů. Pokud klíč omylem vložíte do poznámky, zadání nebo protokolu, může se do záznamu dostat, proto klíče na tato místa nevkládejte.
• Deliberation běží na našich serverech. Pokud použijete zobrazení Deliberation, odešleme z našich serverů otázku a kontext, které zadáte, do služeb OpenRouter a vámi zvolených modelů AI. Použijeme klíč přidaný pro daný projekt. Otázku, odpovědi a analýzu ukládáme spolu se záznamy o vaší práci. Do Deliberation nevkládejte nic, co nechcete posílat těmto poskytovatelům.
• Ayut uchovává záznamy o práci. Jde o údaje, které se dostanou na naše servery. Viz část “Záznamy o vaší práci” níže. Pokud je vypíše agent nebo kontrola, mohou obsahovat krátké úryvky kódu, například neúspěšný test, chybovou zprávu nebo cestu k souboru. Známá tajemství se ze záznamů snažíme odstranit, nemůžeme však zaručit, že zachytíme všechna.

Co shromažďujeme

Údaje o účtu

Při registraci nebo přihlášení shromažďujeme:

• Vaše jméno a e-mailovou adresu
• Pokud používáte heslo, jeho hash. Samotné heslo nikdy neuchováváme. Přihlásit se můžete také pomocí odkazu zaslaného e-mailem.
• Zda jste potvrdili e-mailovou adresu a kdy jste se naposledy přihlásili
• Vaše časové pásmo, zemi, preferovaný jazyk a nastavení zobrazení, pokud jste je nastavili nebo je poskytne váš prohlížeč
• Bezpečnostní záznamy k ochraně účtu, například IP adresu posledního přihlášení a neúspěšné pokusy o přihlášení

Fakturační údaje

Fakturační údaje neshromažďujeme, dokud si něco nekoupíte. Při nákupu plánu nebo 7denního přístupu zpracovává platbu náš poskytovatel Dodo Payments, který vystupuje jako merchant of record. Údaje o vaší kartě nebo bankovním účtu obdrží tento poskytovatel, nikoli my. Může shromažďovat zemi fakturace a daňové údaje, aby mohl přijmout platbu a vystavit faktury. Od něj dostáváme pouze omezené údaje, například plán, stav a částku platby, záznamy o fakturách a vrácených platbách a ID platby a předplatného potřebná k přiřazení platby k vašemu účtu.

Záznamy o vaší práci

Když pomocí Ayut spouštíte práci, naše servery ukládají záznamy, které tvoří projekt:

• Organizace, projekty, členové a jejich role
• Úkoly a pokyny, cíle a plány, které jim zadáte vy nebo vaši agenti
• Agenti, nástroje AI a modely použité pro úkol a nastavení a oprávnění, která jste zvolili
• Pokusy, výsledky a výstupy testů a kontrol, revize, zjištění, rozhodnutí, schválení a předání
• Podklady a artefakty připojené k úkolu, například přehledy, cesty změněných souborů, shrnutí nebo výstup
• Řádky výstupu odeslané připojeným zařízením během běhu úkolu; jejich velikost je omezená
• Záznamy o provedení, například sestavení, test nebo nasazení, které jste spustili
• Auditní stopu toho, kdo co udělal a kdy

Ayut tomu říká záznam změn. Díky němu vidíte historii a Ayut může ukázat, co se stalo a kdy.

Pokud pracujete offline, desktopová aplikace uchovává tyto záznamy ve vašem zařízení a odešle nám je po opětovném připojení. Záznamy označené jako pouze místní zůstávají ve vašem zařízení a nesynchronizují se s námi.

Připojená zařízení

Po připojení zařízení uchováváme jeho název, operační systém, ID zařízení, veřejnou část podpisového klíče, povolené akce a čas posledního připojení. Vydáme mu také podepsaný licenční záznam, který uvádí, jaký přístup k plánu má a do kdy. Soukromé klíče a přístupové údaje zařízení zůstávají v úložišti přihlašovacích údajů operačního systému a v našich záznamech se neuchovávají.

Technické údaje

Při používání webu nebo aplikace naše systémy přijímají a zaznamenávají technické údaje, například vaši IP adresu, typ prohlížeče a zařízení, požadované stránky a akce, ID požadavků a podrobnosti chyb. Používáme je k provozu služby, odhalování problémů, předcházení zneužití a zajištění bezpečnosti.

Zprávy a podpora

Pokud nás kontaktujete, uchováváme vaše zprávy, e-mailovou adresu a vše, co nám pošlete, abychom vám mohli pomoci a měli o tom záznam.

Co neshromažďujeme

• Váš repozitář neklonujeme, neskenujeme ani neukládáme. Uchováváme výše popsané záznamy, které mohou obsahovat cesty k souborům a krátké úryvky.
• Vaše údaje neprodáváme ani nepoužíváme k reklamě.
• Váš kód, zadání ani záznamy o práci nepoužíváme k trénování modelů AI.
• Nepoužíváme sledovací ani reklamní cookies. Viz naše Zásady používání cookies.

Proč vaše údaje používáme

Osobní údaje používáme k těmto účelům:

• Vytvoření a zabezpečení účtu a přihlášení
• Provoz Ayut: synchronizace záznamů, zobrazování historie, uplatňování schválení a oprávnění a synchronizace připojených zařízení
• Přijímání plateb, zpřístupnění plánu a zpracování vrácení peněz
• Zasílání provozních e-mailů, například přihlašovacích odkazů, potvrzení, bezpečnostních upozornění a fakturačních zpráv
• Odpovídání na vaše dotazy a poskytování podpory
• Zajištění bezpečnosti služby: odhalování zneužití, předcházení podvodům, uplatňování limitů a oprava problémů
• Zjišťování výkonnosti služby a její zlepšování
• Plnění právních, daňových a účetních povinností

Náš právní základ

Pokud se na nás vztahuje GDPR nebo obdobný zákon, opíráme se o tyto právní základy:

• Smlouva. Abychom vám poskytli službu, ke které jste se přihlásili: účet, záznamy, synchronizaci, plán a podporu.
• Oprávněné zájmy. Zabezpečení služby, předcházení zneužití a podvodům, sledování výkonu a zlepšování Ayut. Postupujeme tak, aby to nemělo nepřiměřený dopad na vaše práva.
• Právní povinnost. Uchovávání finančních záznamů a reakce na zákonné žádosti.
• Souhlas. Pokud o něj požádáme, například u nepovinných e-mailů. Souhlas můžete kdykoli odvolat.

Podle DPDP Act zpracováváme vaše údaje na základě vašeho souhlasu a pro “oprávněné účely”, které zákon umožňuje, například poskytování služby, o kterou jste požádali, plnění právních povinností a zajištění bezpečnosti služby.

Komu údaje poskytujeme

Osobní údaje sdílíme pouze se společnostmi, které nám pomáhají provozovat Ayut, a pouze za tímto účelem. Jsou povinny je chránit. Pro Ayut využíváme tyto společnosti:

• Dodo Payments. Přijímá platby a spravuje předplatná, faktury a vrácení peněz.
• Amazon Web Services (Amazon SES). Odesílá naše e-maily, například přihlašovací odkazy a účtenky.
• Cloudflare. Poskytuje Turnstile, který ověřuje, že přihlášení a registraci provádí člověk, a také síťové a bezpečnostní služby a úložiště záloh. Při návštěvě webu Cloudflare vidí vaši IP adresu a signály prohlížeče.
• AppSignal. Sleduje výkon a chyby. Citlivá pole, například hesla, tokeny a e-mailové adresy, se z údajů, které přijímá, odstraňují.
• Axiom. Uchovává protokoly našich serverů, které mohou obsahovat IP adresy a podrobnosti požadavků.
• PostHog. Používá se k diagnostice produktu a sledování chyb. Je aktivní pouze tam, kde jsme jej zapnuli, a neběží ve vašem prohlížeči.
• OpenRouter a poskytovatelé modelů AI. Pouze pokud používáte Deliberation. Obdrží text, který do něj odešlete, a zpracují ho podle vlastních podmínek.
• Poskytovatelé hostingu. Servery aplikace a databází si pronajímáme od poskytovatele hostingu. Jsou na nich uloženy váš účet a záznamy o práci.
• Google Fonts. Naše stránky načítají písma od Googlu. Pro jejich načtení váš prohlížeč posílá Googlu IP adresu a údaje o prohlížeči.

Údaje můžeme sdílet také:

• S odbornými poradci, auditory a pojišťovnami, kteří jsou vázáni mlčenlivostí
• S orgány nebo soudy, pokud to vyžaduje zákon nebo je to nutné k ochraně lidí před újmou
• S kupujícím nebo právním nástupcem, pokud se sloučíme s jinou společností nebo prodáme podnik. Nejdříve vás o tom informujeme a stejná ochrana bude pokračovat.

Osobní údaje neprodáváme. Váš vlastní poskytovatel AI dostává pouze to, co mu pošlou vaši agenti. Jedinou funkcí, v níž Ayut sama odesílá váš text poskytovateli AI, je výše popsaná Deliberation.

Mezinárodní předávání údajů

Sídlíme v Indii. Naši poskytovatelé služeb mohou údaje zpracovávat v jiných zemích včetně Spojených států. Při předávání osobních údajů přes hranice dodržujeme příslušné právní předpisy a v případě potřeby používáme záruky, například standardní smluvní doložky s poskytovatelem.

Jak dlouho údaje uchováváme

Osobní údaje uchováváme jen po dobu, kdy je potřebujeme.

• Účet a záznamy o práci. Dokud je váš účet otevřený.
• Pokud účet smažete. Můžete to udělat v Nastavení nebo nám napsat e-mail. Účet okamžitě deaktivujeme a odhlásíme vás všude. Na změnu názoru máte 30 dní. Poté účet a osobní údaje trvale smažeme. Záznamy o práci, na které spoléhají další členové projektu nebo organizace, můžeme ponechat (viz níže).
• Zprávy podpoře. Po dobu potřebnou k tomu, abychom vám pomohli a mohli řešit navazující záležitosti.
• Potvrzení synchronizace. Potvrzení, že byl záznam synchronizován, uchováváme nejméně 90 dní a ve výchozím nastavení přibližně 150 dní, aby bylo bezpečné opakování a oprava. Poté je odstraníme.
• Fakturační a daňové záznamy. Po dobu vyžadovanou zákonem.
• Protokoly a monitorovací údaje. Po omezenou dobu stanovenou jednotlivými poskytovateli a naším vlastním nastavením.
• Zálohy. Smazaná data mohou krátce zůstat v zálohách, dokud nejsou přepsána.
• Spory a právní nároky. Můžeme uchovat údaje potřebné k jejich řešení.

Zabezpečení

Vaše údaje chráníme řízením přístupu a šifrováním při přenosu. Záznamy čekající na synchronizaci jsou ve vašem zařízení šifrovány. Přístup k našim systémům mají pouze lidé, kteří jej potřebují.

Žádný systém není dokonale zabezpečený. Pokud narušení bezpečnosti ovlivní vaše osobní údaje, budeme vás a příslušné orgány informovat v rozsahu požadovaném zákonem.

K bezpečnosti přispíváte také vy: chraňte své heslo, klíče a zařízení a napište nám na [email protected], pokud se domníváte, že váš účet použil někdo jiný.

Vaše práva

V závislosti na místě vašeho bydliště můžete mít k osobním údajům tato práva:

• Přístup. Zeptat se, jaké údaje o vás uchováváme, a získat jejich kopii.
• Oprava. Požádat o opravu nesprávných nebo zastaralých údajů.
• Výmaz. Požádat o smazání údajů.
• Přenositelnost. Požádat o údaje v běžném strojově čitelném formátu.
• Námitka a omezení. Požádat o zastavení nebo omezení některých způsobů použití, například použití založeného na oprávněných zájmech.
• Odvolání souhlasu. Pokud se opíráme o váš souhlas, můžete jej kdykoli odvolat. Nemá to vliv na předchozí zpracování.
• Stížnosti. Dejte nám vědět, pokud máte problém se způsobem, jakým s vašimi údaji nakládáme, a pokusíme se jej napravit.

Podle DPDP Act můžete určit jinou osobu, která bude uplatňovat vaše práva, pokud zemřete nebo nebudete moci jednat sami. Po využití našeho postupu pro stížnosti můžete podat stížnost indickému úřadu Data Protection Board of India. Pokud jste v EU nebo Spojeném království, můžete se obrátit na místní úřad pro ochranu údajů.

Chcete-li některé z těchto práv uplatnit, napište na [email protected] z e-mailové adresy svého účtu a uveďte, co požadujete. Než začneme jednat, možná budeme muset ověřit, že jste majitelem účtu. Odpovíme v zákonné lhůtě a usilujeme o odpověď do 30 dnů. Poplatek účtujeme pouze u zjevně nedůvodných nebo nepřiměřených žádostí.

Stížnosti týkající se vašich osobních údajů posílejte na [email protected] s předmětem “Privacy grievance”.

Některé údaje na žádost smazat nemůžeme, například fakturační záznamy, které musíme uchovávat ze zákona. Záznamy o práci a auditní stopa patří projektu a jeho organizaci, takže můžeme ponechat záznamy, na které spoléhají i další členové. Sdělíme vám, co jsme ponechali a proč.

Pokud žijete v Kalifornii nebo v jiném státě USA se zákonem na ochranu soukromí, můžete se zeptat, co o vás uchováváme, a požádat o opravu nebo výmaz. Za takovou žádost vás nebudeme znevýhodňovat. Osobní údaje neprodáváme ani je nesdílíme pro behaviorální reklamu napříč kontexty.

Děti

Ayut je profesionální nástroj pro vývojáře. Není určen osobám mladším 18 let a osobní údaje dětí vědomě neshromažďujeme. Pokud se domníváte, že nám dítě poskytlo osobní údaje, napište na [email protected] a smažeme je.

Cookies a místní úložiště

Používáme malé množství cookies a položek úložiště prohlížeče, abychom vás udrželi přihlášené, pamatovali si jazyk a světlý či tmavý režim a chránili formuláře. Reklamní ani cookies pro sledování napříč weby nepoužíváme. Podrobnosti najdete v Zásadách používání cookies.

Odkazy a nástroje třetích stran

Ayut spolupracuje s poskytovateli AI, hostingovými službami kódu a nástroji, které si sami zvolíte a připojíte. Tyto zásady se na ně nevztahují. Než jim cokoli odešlete, přečtěte si jejich zásady ochrany soukromí.

Změny těchto zásad

Tyto zásady můžeme průběžně aktualizovat. Novou verzi zveřejníme na této stránce. U podstatných změn vynaložíme přiměřené úsilí, abychom vás informovali předem, například e-mailem nebo oznámením v aplikaci.

Kontakt

Máte otázky k těmto zásadám nebo ke svým údajům? Napište na [email protected] nebo navštivte https://ayut.dev.