Πολιτική απορρήτου Ailoot
Ενημερώθηκε: 2026-10-17
Έκδοση της 2026-10-17.
Η Πολιτική Απορρήτου Ailoot (εφεξής — Πολιτική) και η Προσφορά και Σύμβαση Άδειας Χρήσης Ailoot (εφεξής — Προσφορά), μαζί με τα παραρτήματά τους, αποτελούν το πλήρες σύνολο εγγράφων της Ailoot.
Παραρτήματα της Πολιτικής:
- Πολιτική cookies Ailoot.
- Ρυθμίσεις δεδομένων Ailoot.
- Διαγραφή λογαριασμού και δεδομένων Ailoot.
- Όροι επεξεργασίας δεδομένων οργανισμών.
- Συγκατάθεση για την επεξεργασία προσωπικών δεδομένων — αυτοτελές έγγραφο, το οποίο παρατίθεται εδώ για τη διευκόλυνση της ενημέρωσης.
- Παραβίαση δικαιωμάτων διανοητικής ιδιοκτησίας — Παράρτημα 7 της Προσφοράς, το οποίο παρατίθεται εδώ για τη διευκόλυνση της ενημέρωσης.
Οι παραπομπές της μορφής «Παράρτημα N της Προσφοράς» αναφέρονται στα παραρτήματα της Προσφοράς και Σύμβασης Άδειας Χρήσης Ailoot· οι παραπομπές στο «κύριο κείμενο της Πολιτικής» αναφέρονται στις ενότητες 1–12 παρακάτω.
Η παρούσα Πολιτική εφαρμόζεται από την ημερομηνία δημοσίευσής της στον ιστότοπο ailoot.ai και ισχύει μαζί με την Προσφορά και τα παραρτήματά της, συμπεριλαμβανομένου του Παραρτήματος 4 της Προσφοράς («Κανόνες αποδεκτής χρήσης Ailoot») και του Παραρτήματος 3 της Προσφοράς («Επιστροφές χρημάτων και διαφορές πληρωμών»), καθώς και των παραρτημάτων 1 («Πολιτική cookies Ailoot») και 2 («Ρυθμίσεις δεδομένων Ailoot») της παρούσας Πολιτικής. Για εταιρική Παραγγελία στο πλαίσιο της οποίας η υπηρεσία ailoot.ai επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τεκμηριωμένες οδηγίες του οργανισμού-πελάτη, ισχύει επίσης χωριστή σύμβαση ή παράρτημα επεξεργασίας δεδομένων· οι γενικοί κανόνες αυτού του πλαισίου περιγράφονται στο παράρτημα 4 της παρούσας Πολιτικής («Όροι επεξεργασίας δεδομένων οργανισμών»).
1. Ποιος είναι υπεύθυνος για την επεξεργασία και τι καλύπτει η Πολιτική
Υπεύθυνος επεξεργασίας προσωπικών δεδομένων για τους σκοπούς που η Ailoot καθορίζει αυτοτελώς είναι η υπηρεσία ailoot.ai. Για ζητήματα προσωπικών δεδομένων, διαγραφής, ασφάλειας και άσκησης δικαιωμάτων, μπορείτε να επικοινωνείτε στη διεύθυνση support@ailoot.ai.
Η Ailoot είναι δρομολογητής API. Ο πελάτης που διαθέτει κλειδί API αποστέλλει αιτήματα μέσω διεπαφών συμβατών με OpenAI, Anthropic και Gemini στη διεύθυνση https://api.ailoot.ai/v1 και λαμβάνει απαντήσεις από μοντέλα διαφόρων παρόχων (για παράδειγμα, Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax, μοντέλα που φιλοξενούνται στη NVIDIA): κείμενο, εικόνες, βίντεο, μουσική, σύνθεση ομιλίας και απομαγνητοφώνηση. Η περιοχή πελάτη στον ιστότοπο ailoot.ai χρησιμεύει για τη διαχείριση του λογαριασμού, των κλειδιών API, του υπολοίπου και του ιστορικού χρήσης. Η υπηρεσία διαχειρίζεται τους λογαριασμούς, την πρόσβαση, τη δρομολόγηση αιτημάτων, τη δική της λογική επεξεργασίας, την καταγραφή της χρήσης, το υπόλοιπο και την υποστήριξη. Η χρήση της Ailoot δεν δημιουργεί για τον χρήστη λογαριασμό, σύμβαση ή σχέση πληρωμών με τον πάροχο του μοντέλου απλώς και μόνο επειδή το συγκεκριμένο μοντέλο είναι διαθέσιμο στην Ailoot. Ο πάροχος πληρωμών που αναφέρεται στη σελίδα πληρωμής, ο πάροχος μοντέλου, η υπηρεσία δρομολόγησης ή άλλος εξωτερικός συνεργάτης επεξεργάζεται τα δεδομένα εντός των ορίων του δικού του ρόλου, της εφαρμοστέας σύμβασης και νομοθεσίας.
Η Πολιτική καλύπτει τα δεδομένα που υποβάλλονται σε επεξεργασία κατά την επίσκεψη στον ιστότοπο ailoot.ai, την εγγραφή και χρήση της περιοχής πελάτη, τη χρήση του API, την επικοινωνία με την υποστήριξη, την προσθήκη χρημάτων στο υπόλοιπο ή την ενεργοποίηση προαιρετικής λειτουργίας. Δεν αντικαθιστά την πολιτική απορρήτου τρίτου ιστοτόπου, εφαρμογής, μεθόδου πληρωμής ή παρόχου μοντέλου.
Η διαθεσιμότητα της Υπηρεσίας σε συγκεκριμένη χώρα εξαρτάται από την εφαρμοστέα νομοθεσία, το επιλεγμένο μοντέλο, την τεχνολογική διαδρομή και τη μέθοδο πληρωμής. Η γλώσσα της σελίδας δεν σημαίνει από μόνη της ότι η υπηρεσία προσφέρεται σε οποιαδήποτε χώρα ή ότι ισχύει το ίδιο σύνολο δικαιωμάτων σε όλες τις χώρες.
Στην παρούσα Πολιτική:
λογαριασμός — ο λογαριασμός χρήστη στην Ailoot, του οποίου η διαχείριση γίνεται μέσω της περιοχής πελάτη στον ιστότοπο ailoot.ai·
κλειδί API — το κλειδί πρόσβασης που εκδίδεται στην Ailoot και με το οποίο ο πελάτης αποστέλλει αιτήματα στο API·
υλικά εισόδου — το κείμενο του αιτήματος, το πλαίσιο, το αρχείο, τα πολυμέσα, η παράμετρος, η απάντηση, το αποτέλεσμα εργαλείου και άλλα δεδομένα που είναι απαραίτητα για την εκτέλεση συγκεκριμένης λειτουργίας·
πάροχος μοντέλου — ο οργανισμός του οποίου το μοντέλο ή το τεχνολογικό εργαλείο χρησιμοποιείται πράγματι για την επιλεγμένη διαδρομή·
«Όροι μοντέλων και παρόχων» — το Παράρτημα 5 της Προσφοράς, έγγραφο αναφοράς με συνδέσμους προς δημοσιευμένους όρους μοντέλων και τεχνολογικών παρόχων· δεν αποτελεί κατάλογο των πραγματικών αποδεκτών των δεδομένων συγκεκριμένου χρήστη·
προσωπικά δεδομένα — πληροφορίες που αφορούν φυσικό πρόσωπο του οποίου η ταυτότητα μπορεί να προσδιοριστεί άμεσα ή έμμεσα, κατά την έννοια του εφαρμοστέου δικαίου.
Αν ένας οργανισμός χρησιμοποιεί την Ailoot για δεδομένα των εργαζομένων, των πελατών του ή άλλων προσώπων, μπορεί να καθορίζει τους σκοπούς και τα ουσιώδη μέσα αυτής της επεξεργασίας. Σε αυτή την περίπτωση, η υπηρεσία ailoot.ai μπορεί να ενεργεί ως Εκτελών την επεξεργασία σύμφωνα με τεκμηριωμένες οδηγίες του οργανισμού, στο πλαίσιο χωριστής Παραγγελίας B2B και σύμβασης επεξεργασίας δεδομένων. Παράλληλα, η υπηρεσία ailoot.ai παραμένει αυτοτελής Υπεύθυνος επεξεργασίας για τους δικούς της υποχρεωτικούς σκοπούς: τη διαχείριση λογαριασμού και σύμβασης, τους οικονομικούς διακανονισμούς, την πρόληψη καταχρήσεων, την ασφάλεια, τη συμμόρφωση με τη νομοθεσία και την υπεράσπιση αξιώσεων. Ο ρόλος καθορίζεται από την πραγματική ροή και τη σύμβαση και όχι από την ονομασία της λειτουργίας.
2. Ποια δεδομένα μπορούμε να λαμβάνουμε και από πού
Εφαρμόζουμε την αρχή της αναγκαιότητας: δεν ζητούμε ούτε χρησιμοποιούμε δεδομένα που δεν χρειάζονται για τον δηλωμένο σκοπό. Ο χρήστης δεν πρέπει να αποστέλλει στην υποστήριξη πλήρη αριθμό κάρτας, CVV, PIN, κωδικό πρόσβασης, πλήρες κλειδί API, τραπεζικό κωδικό μίας χρήσης ή άλλο απόρρητο στοιχείο πρόσβασης. Την προσθήκη χρημάτων στο υπόλοιπο επεξεργάζεται ο πάροχος πληρωμών που αναφέρεται στη σελίδα πληρωμής: αυτός λαμβάνει τα στοιχεία πληρωμής, ενώ η Ailoot λαμβάνει μόνο τις πληροφορίες πληρωμής που είναι απαραίτητες για την πίστωση του υπολοίπου, την καταχώριση της πληρωμής, τη διευθέτηση σφάλματος, επιστροφής χρημάτων ή διαφοράς, χωρίς τα πλήρη στοιχεία της κάρτας.
| Κατηγορία | Παραδείγματα και πηγή | Πότε προκύπτει |
|---|---|---|
| Δεδομένα λογαριασμού και επικοινωνίας | email λογαριασμού· εμφανιζόμενο όνομα, αν το δηλώσει ο χρήστης· κωδικός πρόσβασης ή πληροφορίες για τον τρόπο σύνδεσης· αναγνωριστικά λογαριασμού και συνεδρίας· γλώσσα, ρυθμίσεις, ιστορικό συγκαταθέσεων· συνήθως τα εισάγει ο χρήστης ή εξουσιοδοτημένος διαχειριστής | εγγραφή, σύνδεση, αλλαγή προφίλ, ανάκτηση πρόσβασης, ειδοποιήσεις |
| Κλειδιά API | αναγνωριστικό, όνομα και ορατό τμήμα του κλειδιού API, χρόνος δημιουργίας, κατάσταση και ρυθμίσεις του κλειδιού· το ίδιο το κλειδί χρησιμοποιείται για τον έλεγχο πρόσβασης στο API | δημιουργία, χρήση, αλλαγή ή απενεργοποίηση κλειδιού API |
| Οργανισμός και ρόλοι | όνομα και αναγνωριστικό οργανισμού, εξουσιοδοτημένοι διαχειριστές και οι ενέργειές τους στο πλαίσιο Παραγγελίας B2B | Παραγγελία B2B, ενέργειες διαχειριστή του οργανισμού |
| Υλικά εισόδου και αποτελέσματα | κείμενο, πλαίσιο, συνημμένα, έγγραφα, εικόνες, ήχος, βίντεο, URL, παράμετροι αιτήματος, επιλεγμένο μοντέλο και μέθοδος, απαντήσεις και αποτελέσματα, συμπεριλαμβανομένων δεδομένων τρίτων που ο χρήστης επέλεξε να ανεβάσει | ο χρήστης αποστέλλει αίτημα στο API ή χρησιμοποιεί άλλο διαθέσιμο εργαλείο |
| Ιστορικό, προσωρινή μνήμη και ρυθμίσεις λειτουργίας | αποθηκευμένα αντικείμενα, επιλεγμένες ρυθμίσεις, υπηρεσιακή προσωρινή μνήμη και μεταδεδομένα εκτέλεσης — μόνο στην έκταση και για το χρονικό διάστημα που πράγματι προβλέπει η επιλεγμένη λειτουργία | όταν ο χρήστης αποθηκεύει υλικό ή η λειτουργία ενημερώνει ρητά για αποθήκευση ή προσωρινή αποθήκευση |
| Αρχεία και πολυμέσα | όνομα, τύπος, μέγεθος, ημερομηνία μεταφόρτωσης, τεχνικά χαρακτηριστικά και περιεχόμενο αρχείου· παραγόμενες εικόνες, βίντεο, μουσική και ήχος που αποθηκεύονται για λήψη· για εικόνες, φωνή ή βίντεο, μπορεί να περιλαμβάνονται δεδομένα του χρήστη ή άλλου προσώπου που απεικονίζεται ή καταγράφεται | μεταφόρτωση αρχείου, αποστολή του στην επιλεγμένη λειτουργία, λήψη και αποθήκευση παραγόμενων πολυμέσων για κατέβασμα |
| Αρχεία χρήσης | μοντέλο, μέθοδος, χρόνος, όγκος (tokens, εικόνες, δευτερόλεπτα βίντεο, λεπτά ήχου κ.λπ.), κόστος, αναγνωριστικά αιτημάτων, κατάσταση εκτέλεσης, δέσμευση και χρέωση | κάθε αίτημα στο API |
| Τεχνικά δεδομένα και δεδομένα ασφάλειας | διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης ή εφαρμογής πελάτη, λειτουργικό σύστημα, ζώνη ώρας, γλώσσα, κατά προσέγγιση πληροφορίες δικτύου, αναγνωριστικά συνεδρίας, αρχεία καταγραφής ενεργειών, διαγνωστικά μηνύματα, πληροφορίες σφαλμάτων και ενδείξεις ασφάλειας | πρόσβαση στον ιστότοπο, στην περιοχή πελάτη και στο API, εκτέλεση αιτήματος, προστασία από κατάχρηση, διάγνωση |
| Προσθήκες χρημάτων και οικονομικοί διακανονισμοί | αναγνωριστικό προσθήκης χρημάτων και συναλλαγής στον πάροχο πληρωμών που αναφέρεται στη σελίδα πληρωμής, μέθοδος πληρωμής, κατάσταση, ποσό και νόμισμα πληρωμής και πιστωμένο ποσό σε δολάρια ΗΠΑ, εφαρμοσθείσα ισοτιμία, προμήθεια παρόχου πληρωμών, υπόλοιπο, δεσμεύσεις και χρεώσεις αιτημάτων, ιστορικό διορθώσεων, επιστροφών χρημάτων, αμφισβητούμενων πληρωμών και των σχετικών οφειλών, αιτήματα επικοινωνίας | προσθήκη χρημάτων στο υπόλοιπο, χρήση προπληρωμένου υπολοίπου, επιστροφή χρημάτων ή διαφορά πληρωμής |
| Υποστήριξη, καταγγελίες και σχόλια | περιεχόμενο του αιτήματος επικοινωνίας, συνημμένα αποδεικτικά στοιχεία, κανάλι επικοινωνίας, αξιολόγηση απάντησης και σχετικό πλαίσιο, αν ο χρήστης επέλεξε να το παράσχει | επικοινωνία με την υποστήριξη, αναφορά παράβασης, αξιολόγηση ποιότητας, αίτημα άσκησης δικαιωμάτων |
| Ηλικία, εκπρόσωπος και έλεγχος εξουσιοδότησης | επιβεβαίωση ηλικίας, συγκατάθεση νόμιμου εκπροσώπου, έγγραφο ή πληροφορίες που χρειάζονται για τον έλεγχο εκπροσώπου ή για την ασφάλεια, αν το απαιτεί η νομοθεσία, το μοντέλο ή η συγκεκριμένη περίπτωση | μόνο όταν ο έλεγχος είναι πράγματι απαραίτητος· πριν από τη συλλογή, ο χρήστης λαμβάνει χωριστή ενημέρωση για τον σκοπό και την έκταση του ελέγχου |
| Δεδομένα από νόμιμες πηγές | πληροφορίες από τον διαχειριστή του οργανισμού, από τον πάροχο πληρωμών που αναφέρεται στη σελίδα πληρωμής σχετικά με την κατάσταση συναλλαγής ή την αμφισβήτηση πληρωμής, από πάροχο ταυτοποίησης, αντισυμβαλλόμενο, χρήστη, εξουσιοδοτημένο εκπρόσωπο ή δημόσια αρχή | επιβεβαίωση προσθήκης χρημάτων, εκτέλεση Παραγγελίας B2B, ασφάλεια, επίλυση διαφοράς ή εκπλήρωση νομικής υποχρέωσης |
Αν συγκεκριμένη λειτουργία απαιτεί επεξεργασία ειδικών κατηγοριών δεδομένων, ευαίσθητων ή βιομετρικών δεδομένων, η Ailoot δεν θεωρεί την απλή αποδοχή της παρούσας Πολιτικής επαρκή βάση: πριν από την έναρξη πρέπει να γνωστοποιούνται ο σκοπός, τα δεδομένα, ο αποδέκτης, οι διαθέσιμες εγγυήσεις και η συγκατάθεση που απαιτεί ο νόμος ή άλλος νομικός μηχανισμός.
Ο χρήστης ευθύνεται για την ύπαρξη νόμιμης βάσης, δικαιωμάτων και συγκαταθέσεων που απαιτούνται για τη μεταφόρτωση υλικού που αφορά άλλο πρόσωπο. Αυτό δεν απαλλάσσει την υπηρεσία ailoot.ai από τις δικές της υποχρεώσεις ως προς το εφαρμοστέο δίκαιο, την ασφάλεια και την επεξεργασία δεδομένων στο πλαίσιο του ρόλου της.
3. Για ποιους σκοπούς επεξεργαζόμαστε τα δεδομένα και σε ποια βάση
Οι σκοποί της επεξεργασίας καθορίζονται εκ των προτέρων και δεν πρέπει να είναι ασύμβατοι με τον σκοπό για τον οποίο ελήφθησαν τα δεδομένα. Όπου το εφαρμοστέο δίκαιο χρησιμοποιεί την έννοια της νομικής βάσης, στηριζόμαστε σε μία ή περισσότερες από τις παρακάτω βάσεις. Η συγκατάθεση δεν υποκαθιστά τη σύμβαση, τη νομική υποχρέωση ή το έννομο συμφέρον και δεν ενσωματώνεται κρυφά στο υποχρεωτικό πλαίσιο επιλογής για την προσθήκη χρημάτων.
| Σκοπός | Κύριες κατηγορίες | Βάση, όταν απαιτείται |
|---|---|---|
| Δημιουργία και διαχείριση λογαριασμού, επιβεβαίωση σύνδεσης, ανάκτηση πρόσβασης, έκδοση και έλεγχος κλειδιών API, παροχή περιοχής πελάτη | λογαριασμός, κλειδιά API, συνεδρία, τεχνικά δεδομένα, ρυθμίσεις | εκτέλεση σύμβασης και ενέργειες κατόπιν αιτήματος του χρήστη· σε ορισμένες περιπτώσεις, έννομο συμφέρον για την προστασία του λογαριασμού |
| Εκτέλεση αιτήματος, διαβίβαση των απαραίτητων υλικών στην επιλεγμένη διαδρομή, επιστροφή αποτελέσματος, αποθήκευση παραγόμενων πολυμέσων για λήψη και καταγραφή χρήσης | υλικά εισόδου, αρχείο και πολυμέσα, τεχνικές παράμετροι, αρχεία χρήσης, επιλεγμένο μοντέλο | εκτέλεση σύμβασης· για οργανισμό, επίσης οι τεκμηριωμένες οδηγίες του πελάτη στο εφαρμοστέο πλαίσιο B2B |
| Πίστωση της προσθήκης χρημάτων μετά την επιβεβαίωση του παρόχου πληρωμών, δέσμευση του αναμενόμενου κόστους αιτήματος και εφάπαξ χρέωση του πραγματικού κόστους, τήρηση λογιστικών αρχείων, φορολογικών εγγράφων και εγγράφων πληρωμών, πρόληψη διπλών χρεώσεων και επαναποστολής αιτημάτων με μη επιβεβαιωμένη έκβαση, καταγραφή αμφισβητούμενων πληρωμών και των σχετικών οφειλών, πραγματοποίηση επιστροφών χρημάτων | προσθήκη χρημάτων, αναγνωριστικό συναλλαγής, κατάσταση, υπόλοιπο, δέσμευση, χρέωση, αρχεία χρήσης, στοιχεία επικοινωνίας | εκτέλεση σύμβασης, νομική υποχρέωση, έννομο συμφέρον για την πρόληψη απάτης και την υπεράσπιση αξιώσεων |
| Υποστήριξη της υπηρεσίας, διόρθωση σφαλμάτων, διασφάλιση συμβατότητας, απόδοσης και ανθεκτικότητας | τεχνικά αρχεία καταγραφής, διαγνωστικές πληροφορίες, περιορισμένο πλαίσιο σφάλματος, ρυθμίσεις | έννομο συμφέρον για τη διατήρηση της λειτουργίας και της ασφάλειας· όπου απαιτείται, εκτέλεση σύμβασης |
| Προστασία χρηστών, συστημάτων, δεδομένων και δικαιωμάτων τρίτων· πρόληψη απάτης, ανεπιθύμητων μηνυμάτων, κακόβουλης δραστηριότητας, παράκαμψης περιορισμών και παράβασης κανόνων | τεχνικές ενδείξεις, υλικά στην έκταση που απαιτείται για τον έλεγχο, ενέργειες λογαριασμού, αιτήματα επικοινωνίας | έννομο συμφέρον, νομική υποχρέωση και προστασία δικαιωμάτων και ασφάλειας, όταν προβλέπεται από τον νόμο |
| Εξέταση αιτημάτων, αξιώσεων και διαφορών και συμμόρφωση με νόμιμες απαιτήσεις | στοιχεία επικοινωνίας, πληρωμών και τεχνικά δεδομένα, υλικά σχετικά με το ζήτημα | νομική υποχρέωση, εκτέλεση σύμβασης, έννομο συμφέρον για την επίλυση διαφοράς και την προστασία δικαιωμάτων |
| Παροχή λειτουργιών που ενεργοποιούνται προαιρετικά: αποστολή μηνυμάτων μάρκετινγκ, προαιρετική ανάλυση, εφόσον είναι διαθέσιμες | εξαρτάται από την επιλεγμένη λειτουργία | συγκατάθεση, όταν απαιτείται· στις άλλες περιπτώσεις, βάση που γνωστοποιείται χωριστά και δυνατότητα άρνησης |
| Χρήση σχολίων για τη βελτίωση συγκεκριμένης λειτουργίας | αξιολόγηση, σχόλιο και μόνο το σχετικό πλαίσιο που ο χρήστης επέλεξε να παράσχει | έννομο συμφέρον για τη βελτίωση της υπηρεσίας ή συγκατάθεση, όταν είναι απαραίτητη· τα σχόλια δεν μετατρέπουν ολόκληρο το ιστορικό του χρήστη σε υλικό για διαφορετικό σκοπό |
| Διενέργεια ανάλυσης συγκεντρωτικών ή ανωνυμοποιημένων δεδομένων, εφόσον έχει πράγματι ενεργοποιηθεί | τεχνικά δεδομένα και δεδομένα χρήσης, σχόλια ή άλλα δεδομένα μετά την εφαρμοστέα συγκέντρωση ή ανωνυμοποίηση | έννομο συμφέρον ή συγκατάθεση, όταν απαιτείται· τα δεδομένα δεν πρέπει να χρησιμοποιούνται για επαναταυτοποίηση, εκτός από περίπτωση ασφάλειας ή ελέγχου ποιότητας που επιτρέπεται από τον νόμο |
Το περιεχόμενο των αιτημάτων, των συνημμένων και των αποτελεσμάτων χρησιμοποιείται για την παροχή, την προστασία και την υποστήριξη της Ailoot. Η υπηρεσία ailoot.ai δεν το χρησιμοποιεί για την εκπαίδευση δικών της μοντέλων γενικού σκοπού ή για προαιρετική διαφήμιση απλώς και μόνο επειδή ο χρήστης αποδέχθηκε την παρούσα Πολιτική. Αν η Ailoot προσφέρει κάποτε χωριστή χρήση για έρευνα, εκπαίδευση ή άλλο δευτερογενή σκοπό, πριν από την ενεργοποίησή της θα γνωστοποιηθούν ο συγκεκριμένος σκοπός, οι κατηγορίες δεδομένων, η διάρκεια, οι αποδέκτες, οι συνέπειες της άρνησης και ο απαιτούμενος μηχανισμός συγκατάθεσης και ανάκλησης.
4. Μοντέλα, δρομολόγηση και αρχεία
4.1. Επιλεγμένο μοντέλο και πάροχος
Η Ailoot αποστέλλει τα απαραίτητα υλικά εισόδου στον πάροχο του επιλεγμένου μοντέλου ή στο εργαλείο μέσω του οποίου εκτελείται πράγματι το αίτημα. Αυτό μπορεί να περιλαμβάνει το κείμενο του αιτήματος, το σχετικό πλαίσιο, ένα αρχείο, τεχνικές παραμέτρους και μέρος της απάντησης, αν χρειάζεται για την εκτέλεση της λειτουργίας, την ασφάλεια ή τον έλεγχο του αποτελέσματος. Ο πάροχος μοντέλου που εξυπηρετεί το αίτημα μπορεί να βρίσκεται εκτός της χώρας του πελάτη. Δεν διαβιβάζουμε περισσότερα από όσα είναι απαραίτητα για το συγκεκριμένο αίτημα.
Πριν χρησιμοποιήσει ένα μοντέλο, ο χρήστης μπορεί να ενημερωθεί για την ονομασία, τις μεθόδους και την τιμή του στον κατάλογο μοντέλων της περιοχής πελάτη και για τους εφαρμοστέους όρους στο Παράρτημα 5 της Προσφοράς («Όροι μοντέλων και παρόχων»). Στα αιτήματα εφαρμόζονται οι κανόνες χρήσης των αντίστοιχων παρόχων (για παράδειγμα, οι κανόνες χρήσης των Anthropic, OpenAI και Google). Το παράρτημα αυτό βοηθά στον εντοπισμό των δημοσιευμένων όρων των τεχνολογικών παρόχων. Αποτελεί οδηγό εξωτερικών όρων και όχι επιβεβαίωση ότι κάθε αναφερόμενος πάροχος περιλαμβάνεται σε διαδρομή της Ailoot ή λαμβάνει δεδομένα του χρήστη. Οι ουσιώδεις πληροφορίες για το συγκεκριμένο αίτημα, συμπεριλαμβανομένων του αποδέκτη, των περιορισμών ως προς τα δεδομένα και των διαθέσιμων ρυθμίσεων, γνωστοποιούνται στον κατάλογο μοντέλων, στις ρυθμίσεις ή στη σχετική Παραγγελία πριν από την επεξεργασία, στην έκταση που απαιτούν ο νόμος και η σύμβαση. Για την εταιρική επεξεργασία, οι αποδέκτες και οι διεθνείς διαβιβάσεις καθορίζονται από το πραγματικό παράρτημα επεξεργασίας.
Οι πάροχοι μοντέλων ενδέχεται να έχουν διαφορετικούς κανόνες για τη διατήρηση, την καταγραφή, τους ελέγχους ασφάλειας, την εκπαίδευση και τη διαγραφή. Για κάθε διαδρομή ισχύουν οι όροι που αναφέρονται στον κατάλογο μοντέλων και οι εφαρμοστέοι κανόνες του παρόχου. Καθεστώς «μηδενικής διατήρησης», μη χρήση για εκπαίδευση, καθορισμένη χώρα επεξεργασίας ή συγκεκριμένη προθεσμία διαγραφής εφαρμόζονται μόνο όταν αναφέρονται ρητά για την επιλεγμένη διαδρομή. Αν η αυτόματη μετάβαση σε άλλη διαδρομή μεταβάλλει ουσιωδώς τους όρους επεξεργασίας των υλικών, η Ailoot το γνωστοποιεί πριν από τη χρήση και ζητεί χωριστή επιλογή του χρήστη, όταν το απαιτεί ο νόμος ή η ρύθμιση του προϊόντος. Δεν επιτρέπεται η παράκαμψη εφαρμοστέων γεωγραφικών, εξαγωγικών ή προστατευτικών περιορισμών.
4.2. Αρχεία, προσωρινή μνήμη, ιστορικό και παραγόμενα πολυμέσα
Ένα αρχείο που αποστέλλεται μαζί με το αίτημα μπορεί να υποβληθεί σε επεξεργασία μόνο στην έκταση που είναι απαραίτητη για την εκτέλεση του αιτήματος, συμπεριλαμβανομένου του ελέγχου μορφής, ασφάλειας και εφαρμοστέων κανόνων. Οι παραγόμενες εικόνες, τα βίντεο, η μουσική και ο ήχος αποθηκεύονται ώστε να μπορεί ο πελάτης να τα κατεβάσει. Αν η Ailoot προσφέρει χωριστή αποθήκευση αρχείου, ιστορικό, προσωρινή μνήμη ή άλλο αποθηκεύσιμο αντικείμενο, η διεπαφή πρέπει, πριν από την ενεργοποίηση, να εξηγεί τι ακριβώς αποθηκεύεται, σε ποιο τμήμα του λογαριασμού εμφανίζεται, πώς διαγράφεται το αντικείμενο και ποια κριτήρια διατήρησης εφαρμόζονται. Δεν μετατρέπεται κάθε αποστελλόμενο υλικό σε μόνιμα αποθηκευμένο αντικείμενο ούτε αποτελεί κάθε προσωρινή μνήμη ιστορικό χρήστη.
Η τεχνική προσωρινή μνήμη μπορεί να χρησιμοποιείται για την εκτέλεση αιτήματος, την απόδοση, την αποφυγή διπλοτύπων ή την ασφάλεια για όσο χρόνο είναι απαραίτητο. Δεν παρέχει δικαίωμα χρήσης του περιεχομένου για αυτοτελείς σκοπούς. Μετά τη διαγραφή ενός αντικειμένου χρήστη, υπολειμματικά αντίγραφα μπορεί να παραμένουν προσωρινά σε συστήματα αντιγράφων ασφαλείας ή προστατευμένα τεχνικά συστήματα μέχρι τον συνήθη κύκλο τους· μετά τη διαγραφή δεν επανέρχονται σε συνήθη χρήση, εκτός αν αυτό είναι απαραίτητο για αποκατάσταση που στηρίζεται σε νόμιμη βάση ή συνδέεται με περιστατικό που δεν έχει επιλυθεί.
Μην ανεβάζετε στην Ailoot κωδικό πρόσβασης, μυστικό κλειδί, πλήρη στοιχεία πληρωμής ή άλλο απόρρητο στοιχείο, αν δεν χρειάζεται για την επιλεγμένη λειτουργία. Πριν ανεβάσετε δεδομένα που αφορούν άλλο πρόσωπο, ιατρικά, βιομετρικά, οικονομικά ή άλλα ευαίσθητα δεδομένα, βεβαιωθείτε ότι έχετε το δικαίωμα να το κάνετε και ότι η επιλεγμένη διαδρομή επιτρέπει τέτοια επεξεργασία. Η προειδοποίηση δεν αντικαθιστά τις χωριστές απαιτήσεις του νόμου, της σύμβασης με τον οργανισμό ή των όρων του παρόχου.
4.3. Σχόλια
Η αξιολόγηση απάντησης, η αναφορά προβλήματος ή η πρόταση βελτίωσης είναι προαιρετικές. Αν ο χρήστης υποβάλει σχόλια, η Ailoot μπορεί να χρησιμοποιήσει τα ίδια τα σχόλια και το σχετικό πλαίσιο που ο χρήστης παρέσχε ρητά για την ανάλυση, τη διόρθωση ή τη βελτίωση της αντίστοιχης λειτουργίας. Δεν θεωρούμε ολόκληρο τον λογαριασμό ή όλα τα προηγούμενα αιτήματα ως σχόλια απλώς και μόνο επειδή ο χρήστης άφησε μία αξιολόγηση.
4.4. Οργανισμοί και Παραγγελία B2B
Αν ένας οργανισμός και η υπηρεσία ailoot.ai έχουν συνάψει Παραγγελία B2B, η πρόσβαση του διαχειριστή, η εξαγωγή, η διαγραφή, οι οδηγίες και τα αιτήματα των υποκειμένων των δεδομένων ρυθμίζονται επιπλέον από την Παραγγελία και τη σύμβαση επεξεργασίας δεδομένων. Η Ailoot δεν διαβιβάζει στον διαχειριστή περισσότερα από όσα επιτρέπουν ο ρόλος, η σύμβαση, οι ρυθμίσεις και ο νόμος.
5. Σε ποιους και σε ποιες περιπτώσεις γνωστοποιούμε δεδομένα
Δεν πωλούμε αιτήματα, αρχεία ή αποτελέσματα ως εμπορεύματα και δεν παρέχουμε σε τρίτο δικαίωμα να τα πωλεί απλώς και μόνο επειδή ο χρήστης αποδέχθηκε την παρούσα Πολιτική. Κάθε γνωστοποίηση περιορίζεται από τον σκοπό και τον νομικό ρόλο του αποδέκτη.
Τα δεδομένα μπορεί να διαβιβάζονται στις ακόλουθες κατηγορίες αποδεκτών:
Πάροχοι μοντέλων και διαδρομών. Λαμβάνουν τα υλικά που είναι απαραίτητα για το επιλεγμένο μοντέλο ή εργαλείο και μπορεί να βρίσκονται εκτός της χώρας του πελάτη. Οι χωριστοί κανόνες τους και τα ουσιώδη χαρακτηριστικά τους είναι διαθέσιμα στο Παράρτημα 5 της Προσφοράς («Όροι μοντέλων και παρόχων»).
Τεχνικοί εξωτερικοί συνεργάτες. Πάροχοι φιλοξενίας, αποθήκευσης, ταυτοποίησης, παράδοσης ειδοποιήσεων, διάγνωσης, υποστήριξης, ασφάλειας και άλλων υπηρεσιών μπορεί να λαμβάνουν τα ελάχιστα απαραίτητα δεδομένα για τη λειτουργία τους. Τους χρησιμοποιούμε βάσει των εφαρμοστέων συμβάσεων και της νομοθεσίας· ο συγκεκριμένος ρόλος τους εξαρτάται από την υπηρεσία που πράγματι παρέχεται.
Συμμετέχοντες στην πληρωμή. Ο πάροχος πληρωμών που αναφέρεται στη σελίδα πληρωμής και οι τράπεζες και τα συστήματα πληρωμών που συμμετέχουν στη συναλλαγή λαμβάνουν τις πληροφορίες που απαιτούνται για την επεξεργασία της προσθήκης χρημάτων, τη συμφωνία στοιχείων, την επιστροφή χρημάτων ή τη διαφορά. Οι όροι του συγκεκριμένου καναλιού πληρωμών εφαρμόζονται στη συναλλαγή αυτή.
Οργανισμός και διαχειριστές του. Στο πλαίσιο Παραγγελίας B2B — στην έκταση των νόμιμων εξουσιών τους, του ρόλου, των ρυθμίσεων και της σύμβασης με την Ailoot.
Διάδοχοι. Μόνο σε σχέση με αναδιοργάνωση, μεταβίβαση της υπηρεσίας ή των περιουσιακών της στοιχείων, χρηματοδότηση, πτώχευση ή άλλη παρόμοια συναλλαγή και υπό την προϋπόθεση συμμόρφωσης με τις εφαρμοστέες υποχρεώσεις ενημέρωσης, εμπιστευτικότητας και προστασίας δεδομένων.
Δημόσιες αρχές, δικαστήρια, αρχές επιβολής του νόμου και άλλοι νόμιμοι αποδέκτες. Όταν η γνωστοποίηση απαιτείται από αναγκαστικό κανόνα δικαίου ή εκτελεστό αίτημα ή είναι απαραίτητη για την προστασία δικαιωμάτων, την ασφάλεια και την πρόληψη σοβαρής βλάβης. Εφόσον το επιτρέπει ο νόμος, αξιολογούμε το αίτημα και ενημερώνουμε το θιγόμενο πρόσωπο ή τον οργανισμό όταν αυτό δεν δημιουργεί κίνδυνο, δεν παραβιάζει τον νόμο και δεν παρεμποδίζει την έρευνα.
Αποδέκτες ανωνυμοποιημένων ή συγκεντρωτικών πληροφοριών. Μόνο αν τα δεδομένα έχουν πράγματι υποβληθεί σε επεξεργασία κατά τρόπο ώστε να μη χρησιμοποιούνται για τη συνήθη ταυτοποίηση προσώπου και η γνωστοποίηση αυτή συμμορφώνεται με τον νόμο και τον δηλωμένο σκοπό.
Ο κατάλογος αναφοράς των όρων των παρόχων δεν αντικαθιστά τις πληροφορίες για τους πραγματικούς αποδέκτες δεδομένων. Οι πληροφορίες για τον αποδέκτη ενός συγκεκριμένου αιτήματος γνωστοποιούνται μέσω του καταλόγου μοντέλων, των ρυθμίσεων και των συμβατικών εγγράφων· μπορείτε να ζητήσετε πρόσθετες πληροφορίες στη διεύθυνση support@ailoot.ai. Η έκταση της γνωστοποίησης καθορίζεται από τις εφαρμοστέες υποχρεώσεις διαφάνειας, την εμπιστευτικότητα και την ασφάλεια.
6. Διεθνής επεξεργασία και διαβίβαση
Τα δεδομένα μπορεί να υποβάλλονται σε επεξεργασία σε χώρες όπου βρίσκονται οι πάροχοι μοντέλων και οι τεχνικοί εξωτερικοί συνεργάτες που πράγματι χρησιμοποιούνται ή οι αποδέκτες που επιλέγει ο χρήστης, μεταξύ άλλων εκτός της χώρας του πελάτη. Η χώρα της διεπαφής ή η γλώσσα του εγγράφου δεν καθορίζει όλους τους τόπους επεξεργασίας.
Πριν από διεθνή διαβίβαση, η Ailoot εφαρμόζει τον μηχανισμό που απαιτεί η εφαρμοστέα νομοθεσία: αξιολογεί τον ρόλο των μερών και τον σκοπό της διαβίβασης, χρησιμοποιεί συμβατικές, οργανωτικές ή άλλες επιτρεπτές εγγυήσεις και παρέχει χωριστή ενημέρωση ή λαμβάνει συγκατάθεση, αν είναι απαραίτητο. Μια γενική αναφορά σε διεθνή επεξεργασία δεν αποτελεί συγκατάθεση για κάθε μελλοντική διαβίβαση και δεν αντικαθιστά τη συγκατάθεση που πρέπει να είναι συγκεκριμένη.
Για Εταιρικούς πελάτες, ο μηχανισμός διασυνοριακής διαβίβασης, συμπεριλαμβανομένου συμβατικού παραρτήματος για τον ΕΟΧ, το Ηνωμένο Βασίλειο ή την Ελβετία, αν απαιτείται, καθορίζεται στην ατομική σύμβαση B2B μετά τον προσδιορισμό του εξαγωγέα, του εισαγωγέα, των κατηγοριών δεδομένων, των χωρών, των πραγματικών αποδεκτών και του εφαρμοστέου νομικού μηχανισμού. Καθεστώς τοπικής διατήρησης ή επεξεργασίας μόνο σε συγκεκριμένη περιοχή ισχύει μόνο για διαδρομή στον κατάλογο και στη σύμβαση της οποίας αναφέρεται ρητά.
7. Για πόσο χρόνο διατηρούνται τα δεδομένα
Δεν εφαρμόζουμε μία ενιαία περίοδο διατήρησης για όλα τα δεδομένα. Η περίοδος καθορίζεται από τον σκοπό, τη ρύθμιση της λειτουργίας, τη σύμβαση, την ανάγκη διασφάλισης της πρόσβασης και του ιστορικού χρήσης, τις απαιτήσεις του δικαίου, την ασφάλεια, τη λογιστική παρακολούθηση, τη διαφορά και τη δυνατότητα αποσύνδεσης των δεδομένων από την ταυτότητα του προσώπου. Όταν παύει να υφίσταται ο σκοπός, τα δεδομένα διαγράφονται, ανωνυμοποιούνται ή απομονώνονται, εφόσον η περαιτέρω διατήρησή τους δεν απαιτείται ή δεν επιτρέπεται από τον νόμο.
| Κατηγορία | Κριτήριο διατήρησης και παύσης |
|---|---|
| Λογαριασμός, προφίλ και ρυθμίσεις | όσο ο λογαριασμός είναι απαραίτητος για τη σύμβαση, την πρόσβαση και τις ρυθμίσεις που επέλεξε ο χρήστης· μετά από επιβεβαιωμένη διαγραφή — σύμφωνα με τη διαδικασία του παραρτήματος 3 της παρούσας Πολιτικής («Διαγραφή λογαριασμού και δεδομένων Ailoot»), με τις παρακάτω εξαιρέσεις |
| Κλειδιά API | όσο το κλειδί είναι ενεργό και στη συνέχεια για όσο διάστημα απαιτείται για την καταγραφή της χρήσης, την ασφάλεια και την υπεράσπιση αξιώσεων |
| Υλικά εισόδου, αρχεία και παραγόμενα πολυμέσα | υλικά εισόδου — στην έκταση που απαιτείται για την εκτέλεση του αιτήματος και προβλέπεται από την ενεργοποιημένη λειτουργία· παραγόμενα πολυμέσα — όσο αποθηκεύονται για λήψη σύμφωνα με τη λειτουργία, τον λογαριασμό ή τη ρύθμιση του χρήστη· κατά τη διαγραφή αντικειμένου ή λογαριασμού ή τη λύση της σύμβασης — εντός των ορίων της εφαρμοστέας διαδικασίας διαγραφής και των νόμιμων εξαιρέσεων |
| Προσωρινή μνήμη, ουρά και τεχνικά αντίγραφα | όσο είναι απαραίτητο για την εκτέλεση, την αποφυγή επαναλαμβανόμενης πράξης, τη διάγνωση, την ασφάλεια ή τον συνήθη τεχνικό κύκλο· η προσωρινή αυτή μνήμη δεν θεωρείται μόνιμο ιστορικό χρήστη, εκτός αν η λειτουργία ενημερώνει ρητά για το αντίθετο |
| Τεχνικά αρχεία καταγραφής και αρχεία ασφάλειας | όσο απαιτούνται για τη σταθερότητα, τη διερεύνηση σφάλματος, την πρόληψη κατάχρησης, τον έλεγχο πρόσβασης ή την υπεράσπιση αξιώσεων· η πρόσβαση σε αυτά περιορίζεται από τον αντίστοιχο σκοπό |
| Αρχεία χρήσης, προσθήκες χρημάτων, δεσμεύσεις, χρεώσεις, φορολογικά αρχεία, επιστροφές χρημάτων και αμφισβητούμενες πληρωμές | για το υποχρεωτικό διάστημα τήρησης αρχείων, ελέγχου συναλλαγής, επιστροφής χρημάτων, διαφοράς, εξόφλησης οφειλής και υπεράσπισης αξιώσεων· η δέσμευση για αίτημα με μη επιβεβαιωμένη έκβαση διατηρείται μέχρι τον έλεγχο της έκβασης |
| Υποστήριξη, καταγγελίες και σχόλια | όσο το αίτημα επικοινωνίας παραμένει ανοικτό και στη συνέχεια για όσο απαιτείται για την απάντηση, την πρόληψη επανάληψης του προβλήματος, τη συμμόρφωση με τον νόμο ή την προστασία δικαιωμάτων· δεν διατηρείται όλο το περιεχόμενο μόνο και μόνο λόγω του αιτήματος επικοινωνίας |
| Δεδομένα οργανισμού στο πλαίσιο Παραγγελίας B2B | σύμφωνα με τη διάρκεια της Παραγγελίας B2B, τις ρυθμίσεις του διαχειριστή και την εφαρμοστέα σύμβαση επεξεργασίας δεδομένων· τα δικαιώματα συγκεκριμένου συμμετέχοντος μπορεί να περιορίζονται από τις εξουσίες του οργανισμού και τον νόμο |
| Αντίγραφα ασφαλείας και απομονωμένα αντίγραφα | μέχρι τον συνήθη κύκλο αντιγράφων ασφαλείας, τη νόμιμη διατήρηση ή την αποκατάσταση μετά από περιστατικό· μετά τη διαγραφή δεν επανέρχονται σε συνήθη χρήση |
Ο πάροχος μοντέλου ή η εξωτερική υπηρεσία μπορεί να έχει δική του περίοδο διατήρησης μετά τη νόμιμη διαβίβαση των υλικών σε αυτόν. Η Ailoot δεν μπορεί να δηλώσει ενιαία περίοδο εκ μέρους τους. Για την επιλεγμένη διαδρομή εφαρμόζονται οι πληροφορίες του Παραρτήματος 5 της Προσφοράς («Όροι μοντέλων και παρόχων») και οι όροι του συγκεκριμένου αποδέκτη. Αν ο χρήστης επιθυμεί να διαγράψει δεδομένα σε υπηρεσία τρίτου, μπορεί να απαιτείται χωριστό αίτημα προς αυτήν· η Ailoot παρέχει εύλογη συνδρομή εντός των ορίων του ρόλου και της σύμβασής της, όπου αυτό εφαρμόζεται.
Η επιβεβαιωμένη διαγραφή λογαριασμού δεν καταργεί τη διατήρηση δεδομένων που πρέπει να φυλάσσονται σε περιορισμένη έκταση για οικονομικούς διακανονισμούς, συμμόρφωση με τον νόμο, πρόληψη καταχρήσεων, ασφάλεια, εκκρεμή αξίωση, οφειλή από αμφισβητούμενη πληρωμή ή προστασία δικαιωμάτων. Τα δεδομένα αυτά δεν χρησιμοποιούνται για συνήθη εξατομίκευση, μάρκετινγκ ή νέα παροχή της υπηρεσίας χωρίς αυτοτελή βάση.
8. Ασφάλεια, περιστατικά και αυτοματοποιημένοι έλεγχοι
Εφαρμόζουμε νομικά, οργανωτικά και τεχνικά μέτρα ανάλογα με τον κίνδυνο: περιορίζουμε την πρόσβαση με βάση την υπηρεσιακή ανάγκη, διαχειριζόμαστε την πρόσβαση σε λογαριασμούς και συστήματα, διαχωρίζουμε λειτουργίες και περιβάλλοντα στην απαραίτητη έκταση, τηρούμε τα απαραίτητα τεχνικά αρχεία, αξιολογούμε περιστατικά, ελέγχουμε εξωτερικούς συνεργάτες και εκπαιδεύουμε τα εξουσιοδοτημένα πρόσωπα στην εφαρμοστέα διαδικασία χειρισμού δεδομένων. Πιστοποιητικό, συγκεκριμένος αλγόριθμος κρυπτογράφησης, χώρα κέντρου δεδομένων ή χρόνος απόκρισης αποτελούν δέσμευση της Ailoot μόνο όταν αναφέρονται ρητά στην εφαρμοστέα σύμβαση, στον κατάλογο μοντέλων ή σε άλλον δημοσιευμένο όρο.
Καμία μέθοδος διαβίβασης ή αποθήκευσης δεν εγγυάται απόλυτη ασφάλεια. Ο χρήστης οφείλει να προστατεύει τον κωδικό πρόσβασης, τα κλειδιά API και τη συσκευή του, να μην κοινοποιεί στοιχεία σύνδεσης και κλειδιά API σε άλλα πρόσωπα, να χρησιμοποιεί επίσημα κανάλια και να αναφέρει χωρίς καθυστέρηση πιθανολογούμενη παραβίαση του λογαριασμού ή κλειδιού API στη διεύθυνση support@ailoot.ai.
Αν εντοπίσουμε περιστατικό που μπορεί να επηρεάζει προσωπικά δεδομένα, αξιολογούμε τη φύση και τις συνέπειές του, λαμβάνουμε μέτρα περιορισμού και διερεύνησης, καταγράφουμε τις διαθέσιμες πληροφορίες και ενημερώνουμε τον θιγόμενο οργανισμό, το πρόσωπο ή την εποπτική αρχή όταν το απαιτεί το εφαρμοστέο δίκαιο ή η σύμβαση. Για τα δεδομένα Εταιρικού πελάτη, η διαδικασία ενημέρωσης και συνδρομής καθορίζεται από την εφαρμοστέα σύμβαση B2B· η προθεσμία ενημέρωσης υπολογίζεται σύμφωνα με το εφαρμοστέο δίκαιο, τη σύμβαση και τις διαθέσιμες επιβεβαιωμένες περιστάσεις του περιστατικού.
Η προστασία από απάτη, ανεπιθύμητα μηνύματα, κακόβουλο κώδικα, παράκαμψη περιορισμών και παραβάσεις κανόνων μπορεί να χρησιμοποιεί αυτοματοποιημένες ενδείξεις και περιορισμένο έλεγχο από άνθρωπο. Ο έλεγχος αυτός εξυπηρετεί την ασφάλεια και τη συμμόρφωση με τους όρους και όχι τη λήψη απόφασης που παράγει έννομα αποτελέσματα για ένα πρόσωπο. Όπου το προβλέπει το εφαρμοστέο δίκαιο, ο χρήστης μπορεί να ζητήσει επανεξέταση από άνθρωπο ενός ουσιώδους περιορισμού του λογαριασμού· νόμιμες απαιτήσεις, η ασφάλεια και τα δικαιώματα τρίτων μπορεί να περιορίζουν την έκταση των πληροφοριών που γνωστοποιούνται.
9. Δικαιώματα και τρόποι διαχείρισης δεδομένων
Τα δικαιώματα εξαρτώνται από τη χώρα διαμονής, τον ρόλο του χρήστη, τη φύση των δεδομένων και την εφαρμοστέα νομοθεσία. Στις περιπτώσεις όπου εφαρμόζονται, ο χρήστης μπορεί να ζητήσει:
επιβεβαίωση της επεξεργασίας, πρόσβαση στα δεδομένα και πληροφορίες για τις κατηγορίες, τις πηγές, τους σκοπούς και τους αποδέκτες·
διόρθωση ελλιπών, ανακριβών ή παρωχημένων δεδομένων·
διαγραφή, ανωνυμοποίηση ή παύση της επεξεργασίας, αν δεν υφίσταται πλέον νόμιμη βάση·
περιορισμό της επεξεργασίας ή εναντίωση στην επεξεργασία που βασίζεται σε έννομο συμφέρον, συμπεριλαμβανομένης της εναντίωσης στο άμεσο μάρκετινγκ·
φορητότητα των διαθέσιμων δεδομένων σε εφαρμοστέο και τεχνικά εφικτό μορφότυπο·
ανάκληση της συγκατάθεσης για προαιρετική επεξεργασία, χωρίς να επηρεάζεται η νομιμότητα της επεξεργασίας που έχει ήδη πραγματοποιηθεί·
πληροφορίες για τη διασυνοριακή διαβίβαση στην έκταση που απαιτεί ο νόμος·
επανεξέταση της απόρριψης αιτήματος και προσφυγή στην αρμόδια αρχή προστασίας δεδομένων ή σε δικαστήριο, εφόσον ο νόμος παρέχει τέτοιο δικαίωμα.
Για να ασκήσετε ένα δικαίωμα, γράψτε στη διεύθυνση support@ailoot.ai με θέμα «Δεδομένα Ailoot». Αναφέρετε τον λογαριασμό ή άλλον ασφαλή τρόπο εντοπισμού της εγγραφής, την ενέργεια που ζητείτε και το κανάλι απάντησης που σας εξυπηρετεί. Μην αποστέλλετε πλήρη αριθμό κάρτας, CVV, κωδικό πρόσβασης, πλήρες κλειδί API ή τραπεζικό κωδικό. Μπορεί να ζητήσουμε ανάλογη με την περίπτωση επιβεβαίωση της ταυτότητας και της εξουσιοδότησης, ώστε να μη χορηγήσουμε δεδομένα σε άλλο πρόσωπο. Ο εξουσιοδοτημένος εκπρόσωπος πρέπει να προσκομίσει επαρκή επιβεβαίωση της εξουσιοδότησής του, αν το απαιτεί ο νόμος και αυτό δεν δημιουργεί υπέρμετρο εμπόδιο στην άσκηση του δικαιώματος.
Απαντούμε εντός της προθεσμίας που ορίζει το εφαρμοστέο δίκαιο. Αν το αίτημα είναι σύνθετο, επαναλαμβανόμενο ή αφορά δικαιώματα άλλων προσώπων, προστατευόμενες εμπορικές πληροφορίες, νόμιμη διατήρηση, ασφάλεια ή υλικά οργανισμού, μπορούμε να περιορίσουμε νόμιμα την απάντηση, να ζητήσουμε διευκρινίσεις ή να παρατείνουμε την προθεσμία, γνωστοποιώντας τον λόγο όταν απαιτείται. Η απόρριψη δεν πρέπει να είναι αυθαίρετη· ο χρήστης μπορεί να ζητήσει επανεξέταση μέσω του ίδιου στοιχείου επικοινωνίας. Η άσκηση νόμιμων δικαιωμάτων προστασίας δεδομένων δεν αποτελεί λόγο διάκρισης ή υποβάθμισης της βασικής υπηρεσίας, εκτός αν η επεξεργασία είναι αντικειμενικά απαραίτητη για την επιλεγμένη λειτουργία ή ο νόμος επιτρέπει διαφορετική έκβαση.
Περιφερειακές προσθήκες
ΕΟΧ, Ηνωμένο Βασίλειο και Ελβετία. Αν στην επεξεργασία εφαρμόζονται ο GDPR, ο UK GDPR, το ελβετικό δίκαιο ή ανάλογες διατάξεις, ο χρήστης μπορεί να έχει δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης, φορητότητας και υποβολής καταγγελίας στην αρμόδια αρχή. Οι βάσεις στις οποίες στηρίζεται η Ailoot παρατίθενται στην ενότητα 3 της παρούσας Πολιτικής. Τα αιτήματα εξετάζονται εντός της προθεσμίας που ορίζουν αυτές οι διατάξεις· παράταση επιτρέπεται μόνο στις περιπτώσεις που προβλέπουν και με ενημέρωση. Αν απαιτείται εκπρόσωπος, DPO ή πρόσθετη περιφερειακή γνωστοποίηση, η Ailoot δημοσιεύει τα σχετικά στοιχεία πριν από την έναρξη της αντίστοιχης δραστηριότητας.
Ηνωμένες Πολιτείες. Το πρόσωπο που υπάγεται σε εφαρμοστέα νομοθεσία πολιτείας μπορεί να έχει δικαιώματα ενημέρωσης και πρόσβασης, διόρθωσης, διαγραφής και φορητότητας δεδομένων, ενέργειας μέσω εξουσιοδοτημένου εκπροσώπου, προσβολής της απόρριψης αιτήματος και εξαίρεσης από την πώληση, τη διαβίβαση ή τη στοχευμένη διαφήμιση κατά την έννοια της συγκεκριμένης νομοθεσίας. Η εφαρμογή συγκεκριμένου καθεστώτος καθορίζεται από το δίκαιο της πολιτείας και την πραγματική επεξεργασία. Η Ailoot δεν χρησιμοποιεί αιτήματα και συνημμένα για συμπεριφορική διαφήμιση τρίτων. Όταν συγκεκριμένο καθεστώς απαιτεί χωριστό σύνδεσμο, φόρμα ή επεξεργασία σήματος global privacy control, η Ailoot παρέχει τον μηχανισμό αυτό για την αντίστοιχη πρακτική.
Δημοκρατία της Κορέας. Όταν η εφαρμοστέα κορεατική νομοθεσία καλύπτει την επεξεργασία, ο χρήστης μπορεί να έχει δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, αναστολής της επεξεργασίας, ανάκλησης της συγκατάθεσης και ενημέρωσης για διαβίβαση στο εξωτερικό, στην έκταση που ορίζει ο νόμος. Τα απαιτούμενα τοπικά στοιχεία επικοινωνίας και η χωριστή γνωστοποίηση αποδεκτών δημοσιεύονται, αν καταστούν υποχρεωτικά για την πραγματική δραστηριότητα της Ailoot.
10. Παιδιά και ηλικιακοί περιορισμοί
Η ελάχιστη ηλικία χρήσης της Ailoot καθορίζεται από την Προσφορά και την εφαρμοστέα νομοθεσία· το επιλεγμένο μοντέλο, η χώρα ή η λειτουργία μπορεί να απαιτούν μεγαλύτερη ηλικία. Αν για συγκεκριμένη διαδρομή ισχύει υψηλότερο όριο, αυτό υπερισχύει και η πρόσβαση στη διαδρομή παρέχεται μετά την εκπλήρωση της αντίστοιχης προϋπόθεσης. Η Υπηρεσία Ailoot δεν προορίζεται για πρόσωπα που δεν έχουν συμπληρώσει την ελάχιστη ηλικία χωρίς νόμιμη βάση που προβλέπεται από το δίκαιο και υποστηρίζεται από λειτουργία η οποία παρέχεται πράγματι.
Αν ο χρήστης δεν έχει ακόμη συμπληρώσει την ηλικία στην οποία μπορεί να αποδεχθεί αυτοτελώς τους όρους ή να παράσχει την εφαρμοστέα συγκατάθεση, απαιτείται η συμμετοχή γονέα ή νόμιμου εκπροσώπου. Δεν ζητούμε από παιδί να παρακάμψει ηλικιακό περιορισμό. Γονέας, εκπρόσωπος ή άλλο πρόσωπο που θεωρεί ότι παιδί παρέσχε δεδομένα χωρίς την απαιτούμενη βάση μπορεί να επικοινωνήσει στη διεύθυνση support@ailoot.ai· θα ελέγξουμε την εξουσιοδότηση και θα εξετάσουμε τον περιορισμό ή τη διαγραφή σύμφωνα με τον νόμο, την ασφάλεια και τις ισχύουσες υποχρεώσεις.
11. Cookies, τοπική αποθήκευση και ρυθμίσεις δεδομένων
Στον ιστότοπο ailoot.ai και στην περιοχή πελάτη μπορεί να χρησιμοποιούνται απαραίτητες τεχνολογίες για τη σύνδεση, την προστασία της συνεδρίας και τις βασικές ρυθμίσεις, εφόσον απαιτούνται από τη διεπαφή που έχει πράγματι ενεργοποιηθεί. Η προαιρετική ανάλυση, η διαφήμιση, η εξατομίκευση και ανάλογες τεχνολογίες διέπονται από το παράρτημα 1 της παρούσας Πολιτικής («Πολιτική cookies Ailoot»). Εκεί περιγράφονται επίσης οι κατηγορίες, το μητρώο των τεχνολογιών που έχουν πράγματι ενεργοποιηθεί, οι τρόποι αποδοχής, απόρριψης ή αλλαγής της επιλογής και οι κανόνες τοπικής αποθήκευσης.
Οι ρυθμίσεις ιστορικού, εξαγωγής, διαγραφής, σχολίων και χρήσης δεδομένων γνωστοποιούνται στο παράρτημα 2 της παρούσας Πολιτικής («Ρυθμίσεις δεδομένων Ailoot»). Η ύπαρξη του παραρτήματος δεν σημαίνει ότι κάθε αναφερόμενη λειτουργία είναι ήδη διαθέσιμη: μόνο η διεπαφή και η περιγραφή της λειτουργίας που έχει πράγματι ενεργοποιηθεί καθορίζουν τα συγκεκριμένα μέσα ελέγχου της.
12. Αλλαγές, έκδοση και επικοινωνία μαζί μας
Ενημερώνουμε την Πολιτική όταν αλλάζουν η υπηρεσία, οι διαδρομές, οι πραγματικές πρακτικές επεξεργασίας, οι απαιτήσεις του νόμου ή τα δικαιώματα του χρήστη. Η νέα έκδοση δημοσιεύεται με ημερομηνία και αριθμό έκδοσης. Για ουσιώδη αλλαγή σκοπών, κατηγοριών, αποδεκτών, δικαιωμάτων ή τρόπου επεξεργασίας, ενημερώνουμε με τον τρόπο που προβλέπουν ο νόμος και η σύμβαση πριν από την έναρξη ισχύος της αλλαγής, εκτός αν επείγουσα αλλαγή επιβάλλεται από τον νόμο, την ασφάλεια ή την πρόληψη κατάχρησης. Νέος σκοπός που απαιτεί χωριστή συγκατάθεση δεν προκύπτει από μόνη τη δημοσίευση νέας έκδοσης.
Οι διαθέσιμες γλωσσικές εκδόσεις της Πολιτικής αναφέρονται στον ιστότοπο ailoot.ai. Οι γλωσσικές εκδόσεις παρέχουν το ίδιο επίπεδο προστασίας· ούτε η μετάφραση ούτε ένας τεχνικός σύνδεσμος περιορίζουν τα δικαιώματα του χρήστη που προστατεύονται από αναγκαστικούς κανόνες δικαίου. Για ερωτήματα σχετικά με δεδομένα, ασφάλεια, σχετικό μοντέλο, διεθνή διαβίβαση, διαγραφή ή δικαιώματα, επικοινωνείτε στη διεύθυνση support@ailoot.ai.
Παράρτημα 1. Πολιτική cookies Ailoot
Το παρόν παράρτημα εφαρμόζεται στον ιστότοπο ailoot.ai, στην περιοχή πελάτη και σε άλλες διεπαφές της Ailoot όπου χρησιμοποιούνται cookies, local storage, SDK, pixels, αναγνωριστικά συσκευής, αρχεία καταγραφής συνεδρίας ή παρόμοιες τεχνολογίες. Δεν καλύπτει τα cookies και SDK τρίτων ιστοτόπων που ο χρήστης ανοίγει εκτός της Ailoot.
1. Τι είναι αυτές οι τεχνολογίες και γιατί χρειάζονται
Τα cookies είναι μικρά αρχεία ή εγγραφές που ένας ιστότοπος αποθηκεύει στο πρόγραμμα περιήγησης. Η τοπική αποθήκευση (Local storage), η αποθήκευση συνεδρίας (session storage), τα SDK, τα αναγνωριστικά συσκευής, τα pixels, τα web beacons και παρόμοιοι μηχανισμοί μπορεί να επιτελούν ανάλογη λειτουργία στον ιστό ή σε εφαρμογή. Ανάλογα με τη ρύθμιση, βοηθούν:
στη διατήρηση της σύνδεσης και προστατευμένης συνεδρίας και στην αποφυγή της ανάγκης επαναλαμβανόμενης σύνδεσης·
στην αποθήκευση της γλώσσας, των βασικών ρυθμίσεων προσβασιμότητας και των τεχνικών προτιμήσεων·
στην απομνημόνευση της επιλογής του χρήστη για τα cookies και στην αποφυγή επανειλημμένης εμφάνισης της ίδιας ειδοποίησης·
στη διασφάλιση της ασφάλειας και στον εντοπισμό κατάχρησης, σφάλματος ή διπλού αιτήματος·
εφόσον ενεργοποιηθούν χωριστά — στη μέτρηση της λειτουργίας της διεπαφής, στη βελτίωση λειτουργίας ή στην εμφάνιση προαιρετικού ενημερωτικού μηνύματος.
Η τεχνολογία δεν λαμβάνει αυτομάτως περισσότερα δεδομένα από όσα χρειάζονται για τη συγκεκριμένη εργασία της. Για παράδειγμα, η εγγραφή συγκατάθεσης για cookies δεν μετατρέπεται σε άδεια ανάγνωσης του περιεχομένου αιτήματος και η εγγραφή γλώσσας δεν μετατρέπεται σε άδεια για διαφήμιση. Η Ailoot δεν χρησιμοποιεί αιτήματα, συνημμένα ή αποτελέσματα για συμπεριφορική διαφήμιση τρίτων.
2. Κατηγορίες και κανόνας ενεργοποίησης
| Κατηγορία | Τι μπορεί να κάνει | Βάση και διαχείριση |
|---|---|---|
| Απολύτως απαραίτητες | διατήρηση της σύνδεσης στην περιοχή πελάτη και προστασία της συνεδρίας, κατανομή τεχνικού φόρτου, πρόληψη κατάχρησης, αποθήκευση ρύθμισης ασφάλειας, της ίδιας της επιλογής για τα cookies και της γλώσσας του ιστοτόπου που επιλέχθηκε χειροκίνητα | χρησιμοποιούνται όταν είναι απαραίτητες για τη λειτουργία της υπηρεσίας που ζητήθηκε, την ασφάλεια ή την εκτέλεση της σύμβασης· η απενεργοποίησή τους μπορεί να καταστήσει μη διαθέσιμη τη σύνδεση ή συγκεκριμένη λειτουργία |
| Λειτουργικές | απομνημόνευση θέματος εμφάνισης, προσβασιμότητας και άλλων ρυθμίσεων που επιλέχθηκαν ρητά | ενεργοποιούνται όταν η συγκεκριμένη ρύθμιση είναι διαθέσιμη και χρειάζεται για την επιλεγμένη εμπειρία χρήσης· ο χρήστης ενημερώνεται για τον τρόπο αλλαγής της |
| Αναλυτικές | μέτρηση της τεχνικής χρήσης σελίδων ή λειτουργιών, εντοπισμός σφαλμάτων, κατανόηση της αποτελεσματικότητας της διεπαφής | ενεργοποιούνται μόνο μετά τον έλεγχο του πραγματικού παρόχου, του σκοπού, της διάρκειας και της εφαρμοστέας βάσης· όπου απαιτείται προηγούμενη συγκατάθεση, δεν λειτουργούν πριν από αυτήν |
| Μάρκετινγκ και διαφήμισης | μέτρηση καμπάνιας, εμφάνιση προσφοράς ή χρήση διαφημιστικού αναγνωριστικού | ενεργοποιούνται μετά τη δημοσίευση του πραγματικού μητρώου, του σκοπού, του αποδέκτη και της διάρκειας και τη λήψη της απαιτούμενης συγκατάθεσης ή την παροχή δυνατότητας άρνησης· η πρόσβαση στις βασικές λειτουργίες που πληρώνονται από το υπόλοιπο δεν εξαρτάται από τη συγκατάθεση για προαιρετική διαφήμιση |
| Τοπική αποθήκευση του προγράμματος περιήγησης και SDK | υποστήριξη της σύνδεσης, των ειδοποιήσεων, των ρυθμίσεων, της λειτουργίας ή ενσωμάτωσης που επιλέχθηκε ρητά | διέπονται από τις ίδιες αρχές αναγκαιότητας, διαφάνειας, ελαχιστοποίησης και ελέγχου· οι άδειες του προγράμματος περιήγησης ή του λειτουργικού συστήματος δεν αντικαθιστούν τη συγκατάθεση για προαιρετική επεξεργασία |
Το μητρώο περιλαμβάνει μόνο τις τεχνολογίες, τα διαφημιστικά δίκτυα, τα SDK και τις περιόδους διατήρησης που πράγματι χρησιμοποιούνται. Η χρήση προαιρετικής τεχνολογίας αρχίζει μετά την ένταξή της στο ελεγμένο μητρώο και την ολοκλήρωση της γνωστοποίησης και της επιλογής του χρήστη που απαιτούνται από τον νόμο ή το παρόν παράρτημα.
3. Μητρώο τεχνολογιών που πράγματι χρησιμοποιούνται
Για κάθε τεχνολογία που είναι πράγματι ενεργή, συμπεριλαμβανομένης απαραίτητης ρύθμισης, η Ailoot δημοσιεύει στο παρόν παράρτημα ή στο συνδεδεμένο στοιχείο διεπαφής του μητρώου:
την ονομασία της τεχνολογίας ή του SDK και τον αποδέκτη·
την κατηγορία και τον ακριβή σκοπό·
ποια δεδομένα ή αναγνωριστικά υποβάλλονται σε επεξεργασία·
τη διάρκεια διατήρησης της εγγραφής ή το κριτήριο καθορισμού της·
αν ο παραλήπτης είναι αυτοτελής υπεύθυνος επεξεργασίας, εκτελών την επεξεργασία ή υπηρεσία τρίτου κατά την εφαρμοστέα έννοια·
τη χώρα ή τον μηχανισμό διεθνούς διαβίβασης, αν η πληροφορία είναι υποχρεωτική·
σύνδεσμο προς ρυθμίσεις, δυνατότητα εξαίρεσης ή πολιτική του παραλήπτη, εφόσον χρειάζεται·
την ημερομηνία τελευταίου ελέγχου της εγγραφής.
Το μητρώο πρέπει να αντανακλά τον πραγματικό ιστότοπο, τον πίνακα πελάτη και τα SDK που χρησιμοποιούνται, όχι σχεδιαζόμενη αρχιτεκτονική. Αν καταργηθεί τεχνολογία, η εγγραφή της χαρακτηρίζεται ανενεργή ή αφαιρείται από τον ενεργό κατάλογο, αφού ελεγχθεί ότι ο κώδικας, η ετικέτα ή το SDK δεν εκτελείται πλέον. Ο χρήστης μπορεί να ζητήσει πληροφορίες για εγγραφή του μητρώου στο support@ailoot.ai.
Τρέχουσες εγγραφές μητρώου
Οι εγγραφές του μητρώου δημοσιεύονται με την ακόλουθη μορφή:
| Τεχνολογία και παραλήπτης | Κατηγορία και ακριβής σκοπός | Δεδομένα και διάρκεια | Πεδίο και διαχείριση | Τελευταίος έλεγχος |
|---|
Κατά την ημερομηνία της παρούσας έκδοσης, εγγραφές για τεχνολογίες του ailoot.ai και του πίνακα πελάτη προστίθενται στο μητρώο καθώς ελέγχεται κάθε τεχνολογία που πράγματι χρησιμοποιείται. Προαιρετικές τεχνολογίες δεν χρησιμοποιούνται πριν δημοσιευθεί η εγγραφή τους.
4. Επιλογή του χρήστη
Όπου απαιτείται συγκατάθεση για προαιρετική κατηγορία, το banner ή η οθόνη ρυθμίσεων πρέπει να προσφέρει σαφείς ενέργειες πριν την ενεργοποίησή της:
«Αποδοχή επιλεγμένων προαιρετικών κατηγοριών»·
«Απόρριψη προαιρετικών»·
«Ρυθμίσεις», με τις κατηγορίες και εξήγηση του σκοπού·
«Αποθήκευση επιλογής»·
δυνατότητα μεταγενέστερης αλλαγής της απόφασης μέσω συνδέσμου ή ρύθμισης διαθέσιμης στο ailoot.ai ή στον πίνακα πελάτη.
Η απόρριψη είναι εξίσου απλή με την αποδοχή. Η διεπαφή δεν προεπιλέγει προαιρετικές κατηγορίες, δεν συνδυάζει το μάρκετινγκ με την αποδοχή της Προσφοράς και δεν χρησιμοποιεί την άρνηση ως λόγο υποβάθμισης της βασικής υπηρεσίας. Η συγκατάθεση αφορά την επεξεργασία που περιγράφεται στο μητρώο· νέος προμηθευτής, σκοπός ή ουσιώδης τύπος παρακολούθησης απαιτεί νέα αξιολόγηση και, όταν χρειάζεται, νέα επιλογή.
Η ανάκληση συγκατάθεσης παύει τη μελλοντική χρήση της αντίστοιχης προαιρετικής τεχνολογίας στον βαθμό που είναι τεχνικά εφικτό και σύμφωνα με τον νόμο. Δεν καθιστά παράνομη επεξεργασία που ολοκληρώθηκε νόμιμα πριν από την ανάκληση ούτε διαγράφει αυτόματα δεδομένα που άλλη πλευρά έχει ήδη λάβει βάσει αυτοτελούς νόμιμης βάσης. Αν το εφαρμοστέο δίκαιο απαιτεί συνεκτίμηση καθολικού σήματος απορρήτου ή αντίστοιχου μηχανισμού εξαίρεσης, το Ailoot τον εφαρμόζει στην πραγματικά εφαρμοστέα κατηγορία μετά τον έλεγχο της σχετικής τεχνικής ροής.
5. Πρόγραμμα περιήγησης, συσκευή και στοιχεία τρίτων
Ο χρήστης μπορεί να διαγράψει ή να περιορίσει cookies μέσω του προγράμματος περιήγησης, να επαναφέρει διαφημιστικό αναγνωριστικό ή να αλλάξει άδειες στις ρυθμίσεις συσκευής. Αυτά δεν ισοδυναμούν πάντα με ανάκληση συγκατάθεσης στη διεπαφή Ailoot: το πρόγραμμα περιήγησης μπορεί να διαγράψει την καταγραφή επιλογής, ενώ ο ιστότοπος ή ο πίνακας μπορεί να συνεχίζει τη χρήση αναγκαίων τοπικών δεδομένων για σύνδεση και ασφάλεια. Για προαιρετικές κατηγορίες, προτιμάται επομένως η χρήση τόσο των ρυθμίσεων Ailoot όσο και των εργαλείων συσκευής.
Η απενεργοποίηση όλων των cookies ή του local storage μπορεί να επηρεάσει σύνδεση, ασφάλεια, διατήρηση γλώσσας ή ορισμένες λειτουργίες. Δεν επιτρέπει όμως στο Ailoot να ενεργοποιεί προαιρετική ανάλυση ή διαφήμιση χωρίς βάση. Αν εξωτερικό widget, σύνδεσμος, σελίδα πληρωμής (π.χ. του παρόχου πληρωμών που αναγράφεται στη σελίδα πληρωμής), ενσωματωμένο έγγραφο ή συνδεδεμένη υπηρεσία ανήκει σε τρίτο, οι τεχνολογίες του διέπονται από τη δική του πολιτική. Ο χρήστης πρέπει να τη διαβάσει πριν μεταβεί εκεί ή συνδεθεί· το Ailoot δεν ελέγχει αυτές τις τεχνολογίες εκτός των δικών του διεπαφών.
6. Χρόνοι διατήρησης και ασφάλεια
Οι εγγραφές συνεδρίας συνήθως παύουν να ισχύουν όταν τελειώσει η συνεδρία ή παρέλθει ο αναγκαίος χρόνος ασφάλειας. Μόνιμες εγγραφές διατηρούνται μόνο όσο χρειάζεται για τον σκοπό τους, μέχρι να τις διαγράψει ο χρήστης με διαθέσιμο εργαλείο ή να αλλάξει το νόμιμο κριτήριο διατήρησης. Η διάρκεια κάθε ενεργής εγγραφής δημοσιεύεται στο μητρώο. Στοιχεία επιλογής cookies και αναγκαίας προστασίας μπορεί να διατηρούνται περισσότερο από το τεχνικό αναγνωριστικό, αν χρειάζονται για απόδειξη της επιλογής, ασφάλεια ή νόμιμη υποχρέωση.
Η πρόσβαση σε πληροφορίες που συλλέγονται μέσω τεχνολογιών Ailoot περιορίζεται στον σκοπό συλλογής τους. Λαμβάνουμε μέτρα ανάλογα με τον κίνδυνο, αλλά δεν εγγυόμαστε απόλυτη ασφάλεια του δικτύου ή της συσκευής του χρήστη. Μην εισάγετε κωδικό πρόσβασης, πλήρες κλειδί API, πλήρη αριθμό κάρτας, CVV, τραπεζικό κωδικό ή άλλο μυστικό σε πεδία που δεν προορίζονται γι’ αυτά.
7. Σχέση με άλλες ρυθμίσεις δεδομένων
Τα cookies δεν καθορίζουν αυτόματα αν αποθηκεύονται υλικά αιτημάτων ή διαβιβάζεται αρχείο σε προμηθευτή μοντέλου. Αυτά διέπονται από το κύριο κείμενο της Πολιτικής, το παράρτημα 2 της («Ρυθμίσεις δεδομένων Ailoot»), τη ρύθμιση συγκεκριμένης λειτουργίας και το Παράρτημα 5 της Προσφοράς («Όροι μοντέλων και προμηθευτών»). Για παράδειγμα, η απενεργοποίηση cookie ανάλυσης δεν καταργεί την απαραίτητη διαβίβαση αιτήματος στον επιλεγμένο προμηθευτή για την εκτέλεσή του, ενώ η συγκατάθεση για λειτουργικό cookie δεν επιτρέπει χρήση υλικών για εκπαίδευση.
8. Αλλαγές και επικοινωνία
Ενημερώνουμε το παράρτημα όταν προστίθεται, αλλάζει ή καταργείται τεχνολογία, αλλάζει παραλήπτης, σκοπός, διάρκεια ή απαίτηση του νόμου. Ουσιαστική αλλαγή προαιρετικής επεξεργασίας δεν εφαρμόζεται αναδρομικά σε προηγούμενη επιλογή: πριν από την ενεργοποίηση το Ailoot δημοσιεύει ενημερωμένο μητρώο και εξασφαλίζει νέα ενέργεια του χρήστη όταν απαιτείται. Ερωτήσεις και αιτήματα για cookies μπορούν να αποστέλλονται στο support@ailoot.ai.
Παράρτημα 2. Ρυθμίσεις δεδομένων Ailoot
Το παράρτημα εξηγεί τις διαφορές μεταξύ ιστορικού, αποθηκευμένων αποτελεσμάτων, αρχείων, σχολίων, εκπαίδευσης, κλειδιών API και διαγραφής δεδομένων στο Ailoot.
Περιγράφει τους κανόνες διαχείρισης δεδομένων για ρυθμίσεις που διατίθενται στον πίνακα πελάτη, στο API, στο μοντέλο και στη χώρα. Τα διαθέσιμα εργαλεία ελέγχου εμφανίζονται στη διεπαφή πριν ενεργοποιηθεί λειτουργία. Αν δεν προσφέρεται ρύθμιση, εφαρμόζονται το κύριο κείμενο της Πολιτικής και ο κανόνας της λειτουργίας που έχει πράγματι ενεργοποιηθεί.
1. Βασική αρχή: διαφορετικά δεδομένα, διαφορετικές ρυθμίσεις
Το ίδιο αίτημα μπορεί να δημιουργήσει ταυτόχρονα υλικά αιτήματος, τεχνικές εγγραφές, επιλογή μοντέλου, καταγραφή χρήσης, δέσμευση και χρέωση Υπολοίπου και παραγόμενο αρχείο πολυμέσων. Η διαγραφή ενός αντικειμένου δεν σημαίνει απαραίτητα διαγραφή όλων των άλλων: π.χ. η διαγραφή παραγόμενου αρχείου δεν καταργεί την καταγραφή χρήσης και τη χρέωση ήδη εκτελεσμένου αιτήματος. Γι’ αυτό το Ailoot εμφανίζει τον έλεγχο δίπλα στο αντικείμενό του και εξηγεί τις συνέπειες πριν από την επιβεβαίωση της ενέργειας.
| Αντικείμενο | Βασικός τρόπος διαχείρισης | Τι αλλάζει συνήθως η ενέργεια | Τι δεν αλλάζει αυτόματα |
|---|---|---|---|
| Προφίλ και τρόποι σύνδεσης | ρυθμίσεις λογαριασμού στον πίνακα πελάτη ή αίτημα υποστήριξης | στοιχεία επικοινωνίας, κωδικός και συνεδρία, γλώσσα, βασικές ρυθμίσεις | εγγραφές φόρτισης και χρέωσης που απαιτεί ο νόμος και δεδομένα που ανήκουν στον οργανισμό βάσει B2B Παραγγελίας |
| Κλειδιά API | ρυθμίσεις κλειδιών API στον πίνακα πελάτη, αν διατίθεται η αντίστοιχη ενέργεια, ή αίτημα υποστήριξης | δυνατότητα αποστολής νέων αιτημάτων με το κλειδί | αρχεία χρήσης και χρεώσεις αιτημάτων που έχουν ήδη εκτελεστεί με το κλειδί |
| Ιστορικό αιτημάτων και αποθηκευμένα αντικείμενα | λειτουργία διαγραφής ή αρχειοθέτησης, αν παρέχεται· αίτημα άσκησης δικαιωμάτων | διαθεσιμότητα αντικειμένου στη διεπαφή χρήστη και συνήθης χρήση του | τεχνικά, λογιστικά, προστατευτικά δεδομένα και αντίγραφα ασφαλείας για τα οποία παραμένει νόμιμη βάση |
| Αρχείο και παραγόμενα πολυμέσα | διαγραφή αρχείου, αν παρέχεται στον πίνακα πελάτη, ή αίτημα άσκησης δικαιωμάτων | δυνατότητα μελλοντικής λήψης ή χρήσης του αρχείου μέσω Ailoot | αντίγραφα που έχουν ήδη διαβιβαστεί στον επιλεγμένο προμηθευτή ή παραλήπτη ή ληφθεί από τον πελάτη, όσο διέπονται από τους όρους του παραλήπτη και τον νόμο |
| Μάρκετινγκ και προαιρετικά cookies | διακοπή ενημερωτικών μηνυμάτων, ρυθμίσεις cookies ή χωριστή συγκατάθεση | μελλοντικά προαιρετικά μηνύματα και τεχνολογίες | υπηρεσιακές ειδοποιήσεις, νόμιμη διατήρηση απόδειξης επιλογής ή επεξεργασία που ολοκληρώθηκε πριν από την ανάκληση |
| Ολόκληρος λογαριασμός | διαδικασία του παραρτήματος 3 της Πολιτικής («Διαγραφή λογαριασμού και δεδομένων Ailoot») | πρόσβαση στον λογαριασμό και συνήθης επεξεργασία σχετικών προσωπικών δεδομένων | δεδομένα που πρέπει να διατηρηθούν για εκκαθάριση, ασφάλεια, διαφορά, μεταξύ άλλων αμφισβητούμενη πληρωμή, νόμο ή B2B Παραγγελία οργανισμού |
2. Ιστορικό, αποθηκευμένα αντικείμενα και cache
Το ιστορικό είναι αντικείμενο του χρήστη που καθιστά διαθέσιμο προηγούμενο αίτημα, απάντηση ή καταγραφή χρήσης στη διεπαφή, εφόσον έχει ενεργοποιηθεί τέτοια λειτουργία. Η cache είναι τεχνικός μηχανισμός για εκτέλεση, αποφυγή επανάληψης συναλλαγής, σταθερότητα ή ασφάλεια. Οι έννοιες δεν είναι εναλλάξιμες.
Για διαγραφή ιστορικού, αρχείου ή λογαριασμού εφαρμόζονται οι αντίστοιχες χωριστές ενέργειες.
3. Εκπαίδευση μοντέλων, βελτίωση υπηρεσίας και σχόλια
Κατά τον βασικό κανόνα, το Ailoot χρησιμοποιεί αιτήματα, συνημμένα και αποτελέσματα για την παροχή, προστασία και υποστήριξη της δικής του υπηρεσίας. Το ailoot.ai δεν τα περιλαμβάνει στην εκπαίδευση δικών του γενικών μοντέλων, δεν τα διαβιβάζει για συμπεριφορική διαφήμιση τρίτων και δεν αλλάζει σιωπηρά τον κανόνα μέσω ενημέρωσης διεπαφής ή όρων.
Ο επιλεγμένος προμηθευτής μοντέλου μπορεί ωστόσο να έχει δικούς του τρόπους αποθήκευσης, ελέγχου ασφάλειας, σχολίων, εκπαίδευσης ή βελτίωσης. Στα αιτήματα εφαρμόζονται οι κανόνες χρήσης των αντίστοιχων προμηθευτών (π.χ. Anthropic, OpenAI και Google). Πριν αποστείλει αίτημα, ο χρήστης μπορεί να διαβάσει τους εφαρμοστέους όρους στο Παράρτημα 5 της Προσφοράς («Όροι μοντέλων και προμηθευτών») και την περιγραφή μοντέλου στον κατάλογο μοντέλων του πίνακα πελάτη. Αν επιλέγει διαδρομή με διαφορετικό καθεστώς δεδομένων, το Ailoot γνωστοποιεί τη διαφορά πριν από την εκτέλεση. Αν το δίκαιο ή η ρύθμιση απαιτεί χωριστή συγκατάθεση, το αίτημα δεν αποστέλλεται πριν από τη σχετική ενέργεια. Γενική αποδοχή Προσφοράς, ιστορικού ή cookies δεν ισοδυναμεί με συγκατάθεση για εκπαίδευση μοντέλου.
Τα σχόλια διαφέρουν από ένα συνήθες αίτημα. Ο χρήστης μπορεί εθελοντικά να στείλει αξιολόγηση ή αναφορά σφάλματος. Τότε το Ailoot μπορεί να χρησιμοποιήσει το ίδιο το σχόλιο και τα συμφραζόμενα που ο χρήστης επισύναψε εν γνώσει του, για διόρθωση σφάλματος, έλεγχο ασφάλειας ή βελτίωση της αντίστοιχης λειτουργίας. Αν περιέχονται προσωπικά δεδομένα, εφαρμόζονται το κύριο κείμενο της Πολιτικής και τα δικαιώματα του υποκειμένου. Η αξιολόγηση μίας απάντησης δεν παρέχει δικαίωμα χρήσης όλων των υλικών του λογαριασμού για άλλον σκοπό.
Χωριστό πρόγραμμα έρευνας, αξιολόγησης ή εκπαίδευσης, αν προσφέρεται, συνοδεύεται πριν από την έναρξη από χωριστή γνωστοποίηση σκοπού, κατηγοριών δεδομένων, παραληπτών, διάρκειας, τρόπου ανάκλησης, επίδρασης στην πρόσβαση στη βασική υπηρεσία και περιορισμών του επιλεγμένου μοντέλου. Η συγκατάθεση λαμβάνεται χωριστά από το παρόν παράρτημα και την Προσφορά.
4. Αρχεία, πολυμέσα και ευαίσθητα δεδομένα
Πριν αποστείλει αρχείο σε αίτημα, ο χρήστης αποφασίζει αν χρειάζεται για την εργασία. Το Ailoot μπορεί να χρησιμοποιήσει το αρχείο, τις τεχνικές ιδιότητές του και τα αναγκαία συμφραζόμενα για εκτέλεση, συμβατότητα, ασφάλεια και υποστήριξη. Παραγόμενες εικόνες, βίντεο, μουσική και ήχος αποθηκεύονται για λήψη από τον πελάτη· αν η λειτουργία προσφέρει μόνιμη αποθήκευση αρχείου ή βιβλιοθήκη, δείχνει πώς εντοπίζεται και διαγράφεται το αντικείμενο. Αν δεν υπάρχει τέτοια λειτουργία, το αρχείο αφορά συγκεκριμένο αίτημα και δεν δημιουργεί χωριστό αποθηκευμένο αντικείμενο.
Εικόνα, φωνή, βίντεο, έγγραφο υγείας, ταυτότητα, οικονομικό έγγραφο ή άλλο ευαίσθητο υλικό μπορεί να περιέχει δεδομένα του χρήστη ή τρίτου. Ο χρήστης πρέπει να έχει δικαίωμα και, όπου χρειάζεται, συγκατάθεση χρήσης. Λειτουργία που απαιτεί ειδική, βιομετρική ή υψηλού κινδύνου επεξεργασία ενεργοποιείται μόνο μετά από χωριστή γνωστοποίηση πραγματικού παραλήπτη, σκοπού, νόμιμης βάσης και απαιτούμενης από τον νόμο επιλογής. Η συνήθης μεταφόρτωση πολυμέσων δεν παρέχει στο Ailoot γενική άδεια ταυτοποίησης, κλωνοποίησης ταυτότητας, βιομετρικής ανάλυσης ή διατήρησης τέτοιων δεδομένων.
Τεχνικοί έλεγχοι αρχείων μπορούν να γίνονται στον αναγκαίο βαθμό για αντιμετώπιση κακόβουλου κώδικα, παραβιάσεων κανόνων, ασφάλεια ή τήρηση του νόμου. Δεν αποτελούν εγγύηση απουσίας κινδύνου, έλεγχο όλου του υλικού ή υποκατάσταση της ευθύνης του χρήστη για τη νομιμότητα του περιεχομένου που μεταφορτώνει.
5. Προμηθευτές μοντέλων και επιλογή διαδρομής
Ο χρήστης μπορεί να διαχειρίζεται τα δεδομένα μέσω ρυθμίσεων λογαριασμού και επιλογής μοντέλου και μεθόδου στο αίτημα API. Το ενημερωτικό Παράρτημα 5 της Προσφοράς («Όροι μοντέλων και προμηθευτών») βοηθά στην εύρεση δημοσιευμένων όρων προμηθευτών, αλλά δεν παραθέτει όλες τις πραγματικές διαδρομές Ailoot. Για την επιλεγμένη λειτουργία γνωστοποιούνται χωριστά τα απαραίτητα υλικά αιτήματος, ουσιώδεις όροι αποθήκευσης και χρήσης δεδομένων, έλεγχοι ασφάλειας, διαθέσιμες ρυθμίσεις και εφαρμοστέοι περιορισμοί. Ο προμηθευτής μοντέλου που εξυπηρετεί το αίτημα μπορεί να βρίσκεται εκτός της χώρας του πελάτη.
Η ονομασία μοντέλου δεν καθορίζει από μόνη της το καθεστώς δεδομένων. Η διαδρομή εξαρτάται από διαθεσιμότητα, χώρα, τεχνική συμβατότητα, επιλεγμένη λειτουργία και περιορισμούς προμηθευτή. Στην αυτόματη δρομολόγηση, το κριτήριο και οι συνέπειες για δεδομένα αναγράφονται στον κατάλογο μοντέλων ή στη ρύθμιση. Αν η αλλαγή διαδρομής μεταβάλλει ουσιώδεις όρους δεδομένων, ο χρήστης λαμβάνει πρόσθετη ενημέρωση και, όταν απαιτείται, επιλέγει. Αν δεν μπορεί να εξασφαλιστεί συμφωνημένος όρος, το Ailoot απορρίπτει το αίτημα ή προτείνει επιτρεπόμενη λύση· τα υλικά δεν αποστέλλονται σε μη συμφωνημένη διαδρομή.
Ο χρήστης μπορεί να ζητήσει πληροφορίες για την επιλεγμένη διαδρομή, αλλά το Ailoot δεν αποκαλύπτει μυστικά τρίτων, ευπάθειες, κλειδιά πρόσβασης ή πληροφορίες των οποίων η αποκάλυψη παραβιάζει δικαιώματα τρίτων, ασφάλεια ή νόμο. Αυτό δεν καταργεί την υποχρέωση παροχής της υποχρεωτικής διαφάνειας σχετικά με τα δεδομένα του χρήστη.
6. Εταιρικά δεδομένα
Ο χρήστης που εργάζεται στο πλαίσιο B2B Παραγγελίας οργανισμού πρέπει να απευθύνει ορισμένα αιτήματα για περιεχόμενο του οργανισμού στον διαχειριστή του· το Ailoot δεν του χορηγεί δεδομένα άλλων συμμετεχόντων ούτε παρακάμπτει τις νόμιμες αρμοδιότητες του οργανισμού. Πληροφορίες για το πότε το ailoot.ai ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας και πότε ως εκτελών βάσει οδηγιών οργανισμού περιλαμβάνονται στο παράρτημα 4 της Πολιτικής («Όροι επεξεργασίας δεδομένων οργανισμών»).
7. Εξαγωγή, διόρθωση και διαγραφή
Το δικαίωμα εξαγωγής εξαρτάται από το εφαρμοστέο δίκαιο και την πραγματικά διαθέσιμη λειτουργία. Όταν ο χρήστης έχει τέτοιο δικαίωμα, το Ailoot παρέχει διαθέσιμη μορφή ή εξετάζει το αίτημα με τη διαδικασία της ενότητας 9 του κύριου κειμένου της Πολιτικής. Η εξαγωγή δεν πρέπει να περιλαμβάνει δεδομένα τρίτων, μυστικά συστήματος, πληροφορίες ασφάλειας ή δεδομένα στα οποία ο χρήστης δεν έχει δικαίωμα. Για δεδομένα οργανισμού μπορεί να απαιτείται συμμετοχή διαχειριστή ή οργανισμού.
Ο χρήστης μπορεί να διορθώσει ορισμένα δεδομένα στις ρυθμίσεις λογαριασμού του πίνακα πελάτη. Για άλλα δεδομένα, μεταξύ άλλων προσωπικά στοιχεία σε υλικό αιτήματος ή εσφαλμένο αποτέλεσμα, μπορεί να επικοινωνήσει στο support@ailoot.ai. Διόρθωση δεν σημαίνει ότι το Ailoot μπορεί να ξαναγράψει τη γνώση μοντέλου τρίτου ή να αφαιρέσει γεγονός από ήδη παραγόμενο αποτέλεσμα που έχει ο παραλήπτης· εξετάζουμε το διαθέσιμο αρχικό αντικείμενο και δεσμευόμαστε να μην παραπλανούμε ως προς την τεχνική δυνατότητα.
Η διαγραφή αρχείου ή λογαριασμού περιγράφεται στο παράρτημα 3 της Πολιτικής («Διαγραφή λογαριασμού και δεδομένων Ailoot»). Πριν διαγράψει λογαριασμό, ο χρήστης πρέπει κατά το δυνατόν να ελέγξει το Υπόλοιπο και εκκρεμή αιτήματα με δεσμεύσεις που δεν έχουν αποδεσμευτεί, να κατεβάσει τα απαραίτητα παραγόμενα πολυμέσα, να αξιολογήσει την αναγκαία εξαγωγή και να ελέγξει τη σύνδεση με οργανισμό. Η διαγραφή δεν συνεπάγεται επιστροφή του αχρησιμοποίητου Υπολοίπου: δεν καταβάλλεται σε χρήματα, εκτός αν η επιστροφή είναι υποχρεωτική από την εφαρμοστέα νομοθεσία. Η διαγραφή δεν αποτελεί παραίτηση από νόμιμη επιστροφή· αυτά διέπονται από το Παράρτημα 3 της Προσφοράς («Επιστροφές χρημάτων και διαφορές πληρωμών»).
8. Μάρκετινγκ, cookies και αιτήματα δικαιωμάτων
Μηνύματα μάρκετινγκ, προαιρετική ανάλυση και διαφημιστικές τεχνολογίες δεν συνδυάζονται με αποδοχή της Προσφοράς ή αναγκαία επεξεργασία για εκτέλεση αιτήματος. Αν το Ailoot προσφέρει ενημερωτικά μηνύματα μάρκετινγκ, η συγκατάθεση ή άλλος εφαρμοστέος μηχανισμός αναφέρεται χωριστά και κάθε μήνυμα πρέπει να έχει σαφή τρόπο διακοπής. Υπηρεσιακές ειδοποιήσεις λογαριασμού, ασφάλειας, Υπολοίπου, φόρτισης, αναστολής πρόσβασης ή ουσιώδους αλλαγής όρων δεν είναι διαφημιστική αλληλογραφία.
Ρυθμίσεις cookies και αντίστοιχων τεχνολογιών περιγράφονται στο παράρτημα 1 της Πολιτικής («Πολιτική cookies Ailoot»). Η επιλογή cookies δεν αντικαθιστά την επιλογή εκπαίδευσης. Για άσκηση δικαιωμάτων, εξαίρεση από εφαρμοστέα στοχευμένη διαφήμιση, πώληση ή διαβίβαση δεδομένων, ανάκληση συγκατάθεσης ή καταγγελία, επικοινωνήστε στο support@ailoot.ai· θα εφαρμόσουμε τον έλεγχο ταυτότητας και τη διαδικασία της ενότητας 9 του κύριου κειμένου της Πολιτικής.
9. Αλλαγές ρυθμίσεων
Το Ailoot δεν κρύβει νέο σκοπό επεξεργασίας πίσω από υπάρχουσα ρύθμιση. Αν αλλάξει ο τρόπος ιστορικού, επιλογής διαδρομής, εκπαίδευσης, cookies ή χρόνου διατήρησης, η διεπαφή και το παράρτημα ενημερώνονται στον αναγκαίο βαθμό πριν από την ενεργοποίηση. Ουσιαστική αλλαγή που απαιτεί νέα συγκατάθεση ή άλλη χωριστή επιλογή δεν εφαρμόζεται απλώς επειδή ο χρήστης συνεχίζει να χρησιμοποιεί την υπηρεσία. Ερωτήσεις για ρυθμίσεις δεδομένων αποστέλλονται στο support@ailoot.ai.
Παράρτημα 3. Διαγραφή λογαριασμού και δεδομένων Ailoot
Το παράρτημα ορίζει τη διαδικασία κλεισίματος προσωπικού λογαριασμού Ailoot και σχετικής διαγραφής ή ανωνυμοποίησης δεδομένων.
Η διαγραφή λογαριασμού είναι χωριστή ενέργεια με συνέπειες για σύνδεση, κλειδιά API, ιστορικό χρήσης, παραγόμενα αρχεία και διαθέσιμες λειτουργίες. Δεν συνεπάγεται επιστροφή ή καταβολή Υπολοίπου, δεν αποτελεί παραίτηση από υποχρεωτική νόμιμη επιστροφή και δεν παρακάμπτει υποχρεώσεις πληρωμής, ασφάλειας και νόμου.
1. Τι μπορεί να διαγραφεί
Ο χρήστης μπορεί να ζητήσει διαγραφή του προσωπικού λογαριασμού και των σχετικών προσωπικών δεδομένων που το ailoot.ai επεξεργάζεται για τη συνήθη λειτουργία Ailoot. Το αίτημα καλύπτει, στον βαθμό που εφαρμόζεται:
προφίλ, διεύθυνση email λογαριασμού, τρόπους σύνδεσης, ενεργές συνεδρίες και προσωπικές ρυθμίσεις·
κλειδιά API του λογαριασμού·
παραγόμενα αρχεία πολυμέσων που αποθηκεύονται για λήψη, αν ανήκουν στον λογαριασμό και η λειτουργία υποστηρίζει τη διαγραφή τους·
εγγραφές χρήσης και πληρωμών, κατά το μέρος που δεν υπόκειται σε περιορισμένη διατήρηση (ενότητα 6 του παραρτήματος)·
δεδομένα που πρέπει να διαγραφούν ή να ανωνυμοποιηθούν κατόπιν νόμιμου αιτήματος βάσει του εφαρμοστέου δικαίου.
Η διαγραφή δεν εγγυάται καταστροφή αντικειμένων που ανήκουν σε οργανισμό, άλλον συμμετέχοντα, εξωτερική υπηρεσία ή προμηθευτή μοντέλου. Το περιεχόμενο αιτημάτων (prompts, αρχεία) διαβιβάζεται στον προμηθευτή μοντέλου που εξυπηρετεί το αίτημα και μπορεί να υποβάλλεται σε επεξεργασία εκτός της χώρας του Χρήστη. Για τέτοια αντικείμενα το Ailoot προσδιορίζει τον ρόλο του και τον διαθέσιμο τρόπο συνδρομής, αλλά δεν μπορεί να διαχειρίζεται δεδομένα πέρα από τα δικαιώματά του, τη σύμβαση και τον νόμο.
2. Ενέργειες πριν από την υποβολή αιτήματος
Πριν διαγράψετε λογαριασμό, συνιστάται:
- να κατεβάσετε τα παραγόμενα αρχεία πολυμέσων και να αποθηκεύσετε τα στοιχεία χρήσης και πληρωμών που χρειάζεστε, μέσω διαθέσιμων λειτουργιών του προσωπικού λογαριασμού ή χωριστού αιτήματος δικαιωμάτων·
- να διακόψετε την αποστολή αιτημάτων με κλειδιά API του λογαριασμού από εφαρμογές και ενσωματώσεις σας και να περιμένετε να ολοκληρωθούν όσα εκτελούνται·
- να ελέγξετε αν ο λογαριασμός χρησιμοποιείται από οργανισμό και αν είστε το μόνο πρόσωπο που διαχειρίζεται την πρόσβασή του·
- να απενεργοποιήσετε τυχόν αυτόματες συναλλαγές μέσω της διαθέσιμης διεπαφής ή υποστήριξης·
- αν χρειάζεται, να υποβάλετε χωριστό αίτημα επιστροφής ή διόρθωσης συναλλαγής βάσει του Παραρτήματος 3 της Προσφοράς («Επιστροφές χρημάτων και διαφορές πληρωμών»).
Η διακοπή χρήσης και η διαγραφή λογαριασμού είναι διαφορετικές ενέργειες. Η διακοπή χρήσης σταματά νέες χρεώσεις στο Υπόλοιπο, αλλά διατηρεί την πρόσβαση στον λογαριασμό. Η διαγραφή παύει την πρόσβαση μετά την επεξεργασία του αιτήματος, αλλά δεν αντικαθιστά τους κανόνες παρόχου πληρωμών ή άλλης πλευράς που διαχειρίζεται συγκεκριμένη πληρωμή.
3. Υποβολή αιτήματος
Χρησιμοποιήστε τη λειτουργία διαγραφής στον προσωπικό λογαριασμό, αν είναι διαθέσιμη, ή στείλτε από το συνδεδεμένο email στο support@ailoot.ai με θέμα «Διαγραφή λογαριασμού Ailoot». Αναφέρετε:
email ή ασφαλές αναγνωριστικό λογαριασμού·
την επιθυμητή ενέργεια: διαγραφή λογαριασμού, διαγραφή συγκεκριμένου αντικειμένου, απενεργοποίηση κλειδιού API ή ενημέρωση κατάστασης·
αν ο λογαριασμός συνδέεται με οργανισμό, την ονομασία ή το αναγνωριστικό του και τον ρόλο σας, αν είναι γνωστός·
τον προτιμώμενο τρόπο λήψης επιβεβαίωσης.
Μην αποστείλετε πλήρη αριθμό κάρτας, CVV, PIN, κωδικό πρόσβασης, πλήρες κλειδί API, τραπεζικό κωδικό, έγγραφο τρίτου ή άλλο μυστικό για επιβεβαίωση ταυτότητας. Αν δεν έχετε πρόσβαση στο email λογαριασμού, μπορείτε να γράψετε από άλλη διεύθυνση και να περιγράψετε την κατάσταση. Θα προτείνουμε αναλογικό και ασφαλή τρόπο ελέγχου δικαιώματος στον λογαριασμό, χωρίς να μετατρέψουμε τη διαγραφή σε συλλογή περιττών δεδομένων.
Αφού λάβει το αίτημα, το Ailoot επιβεβαιώνει την παραλαβή, αν είναι εφικτό, και ελέγχει την κατοχή λογαριασμού, την εξουσιοδότηση αντιπροσώπου, την επίδραση στον οργανισμό, ενεργές συναλλαγές, ανοικτές δεσμεύσεις και τυχόν υποχρεωτική βάση περιορισμένης διατήρησης. Αν το αίτημα είναι ασαφές, ζητούμε διευκρίνιση πριν από μη αναστρέψιμη ενέργεια. Η διαγραφή που επιβεβαιώνει ο χρήστης και εκτελεί το Ailoot μπορεί να είναι μη αναστρέψιμη κατά το μέρος όπου δεδομένα έχουν ήδη διαγραφεί ή ανωνυμοποιηθεί.
4. Έλεγχος ταυτότητας και αντιπρόσωπος
Ελέγχουμε την ταυτότητα μόνο όσο χρειάζεται για προστασία από διαγραφή λογαριασμού άλλου ή παράνομη χορήγηση δεδομένων. Ο τρόπος εξαρτάται από τον κίνδυνο: για συνήθη αιτήματα μπορεί να αρκεί επιβεβαίωση από τον συνδεδεμένο λογαριασμό· για ευαίσθητη ενέργεια, εταιρικό περιβάλλον ή αντιπρόσωπο μπορεί να απαιτείται πρόσθετη επιβεβαίωση εξουσιοδότησης. Ο αντιπρόσωπος πρέπει να αποδεικνύει νόμιμη βάση δράσης για λογαριασμό του χρήστη στον βαθμό που απαιτεί το εφαρμοστέο δίκαιο.
Μπορούμε να αρνηθούμε ή να περιορίσουμε ενέργεια αν δεν επιβεβαιώνεται εύλογα η εξουσιοδότηση, αν θα αποκαλύψει δεδομένα τρίτων, παραβιάσει νόμο, απειλήσει ασφάλεια ή επηρεάσει ενεργή διαφορά/υποχρεωτική διατήρηση. Τότε, κατά το δυνατόν, εξηγούμε την αιτία και τη διαθέσιμη διαδικασία επανεξέτασης. Ο έλεγχος δεν πρέπει να απαιτεί μυστικά πληρωμών, περιττά βιομετρικά δεδομένα ή άσχετα στοιχεία.
5. Μετά την επιβεβαίωση
Μετά από επιβεβαιωμένη διαγραφή το Ailoot παύει τη συνήθη πρόσβαση, κλείνει ενεργές συνεδρίες, απενεργοποιεί τα κλειδιά API του λογαριασμού και αρχίζει διαγραφή ή ανωνυμοποίηση δεδομένων στα ενεργά συστήματα μέσω της εφαρμοστέας διαδικασίας, εφόσον δεν παρεμποδίζει νόμο, ασφάλεια, εκπλήρωση εκκρεμούς υποχρέωσης ή δικαιώματα οργανισμού.
Ανάλογα με τις πραγματικά ενεργοποιημένες λειτουργίες, μπορεί να επηρεαστούν:
| Αντικείμενο | Συνήθης συνέπεια διαγραφής |
|---|---|
| Προσωπικό προφίλ και συνεδρίες | παύουν η σύνδεση και η πρόσβαση στον προσωπικό λογαριασμό· ενεργές συνεδρίες κλείνουν |
| Κλειδιά API | τα κλειδιά του λογαριασμού απενεργοποιούνται· νέα αιτήματα με αυτά δεν γίνονται δεκτά |
| Παραγόμενα αρχεία πολυμέσων | διαγράφονται ή ανωνυμοποιούνται στον βαθμό που τα διαχειρίζεται το Ailoot, με τις εξαιρέσεις αντιγράφων ασφαλείας και νόμου |
| Περιεχόμενο αιτημάτων που διαβιβάστηκε σε προμηθευτή μοντέλου | ο προμηθευτής το επεξεργάζεται βάσει δικών του κανόνων· το Ailoot παρέχει εύλογη συνδρομή στο πλαίσιο του ρόλου του |
| Δεσμεύσεις και εκκρεμή αιτήματα | η δέσμευση αιτήματος με μη επιβεβαιωμένη έκβαση παραμένει μέχρι τον έλεγχο έκβασης· δεν γίνεται διπλή χρέωση |
| Οργανισμός | η προσωπική συμμετοχή ή πρόσβαση μπορεί να παύσει, αλλά δεδομένα οργανισμού, δικαιώματα διαχειριστή και σύμβαση οργανισμού διέπονται από χωριστούς κανόνες |
| Εγγραφές χρήσης, πληρωμών και εκκαθάρισης | ιστορικό αναγκαίο για νόμιμη λογιστική τήρηση, επιστροφή, διαφορά, πρόληψη απάτης ή προστασία αξιώσεων μπορεί να διατηρηθεί περιορισμένα |
Για τη διαγραφή εφαρμόζονται τα κριτήρια διατήρησης της ενότητας 7 του κύριου κειμένου της Πολιτικής: ενεργά δεδομένα διαγράφονται ή ανωνυμοποιούνται μετά την επεξεργασία του αιτήματος, ενώ απομονωμένα αντίγραφα ασφαλείας εκκαθαρίζονται στον συνήθη κύκλο και δεν επανέρχονται σε συνήθη χρήση. Ο προμηθευτής μοντέλου ή ο πάροχος πληρωμών μπορεί να έχει δική του διαδικασία διαγραφής δεδομένων που έχουν ήδη διαβιβαστεί· αν χρειαστεί, παραπέμπουμε τον χρήστη στον αντίστοιχο παραλήπτη ή παρέχουμε εύλογη συνδρομή στο πλαίσιο του ρόλου μας.
6. Τι μπορεί να διατηρηθεί περιορισμένα
Ακόμη και μετά τη διαγραφή λογαριασμού, το ailoot.ai μπορεί να διατηρεί ελάχιστα δεδομένα όταν είναι αναγκαία για:
τήρηση νόμου, εκκαθάριση, φορολογική/λογιστική καταγραφή ή απάντηση σε υποχρεωτικό αίτημα·
επιβεβαίωση πληρωμής, επιστροφή, διόρθωση, έλεγχο έκβασης αιτήματος, αποφυγή διπλής αποζημίωσης ή επίλυση διαφοράς πληρωμής, περιλαμβανομένης οφειλής από αμφισβητούμενη πληρωμή·
διερεύνηση παράβασης, προστασία συστημάτων, πρόληψη απάτης και ασφάλεια·
θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων·
εκτέλεση σύμβασης οργανισμού όταν τα δεδομένα αφορούν τον οργανισμό και ο χρήστης δεν είναι το μόνο πρόσωπο που λαμβάνει τις σχετικές αποφάσεις.
Οι εγγραφές αυτές απομονώνονται από τη συνήθη χρήση λογαριασμού και δεν χρησιμοποιούνται για εξατομίκευση, μάρκετινγκ, εκπαίδευση μοντέλων ή επαναπαροχή προσωπικής πρόσβασης χωρίς αυτοτελή νόμιμη βάση. Αν ο νόμος απαιτεί μεγαλύτερη διατήρηση ή απαγορεύει γνωστοποίηση συγκεκριμένης ενέργειας, το Ailoot τηρεί την απαίτηση στον αναγκαίο βαθμό.
7. Οργανισμοί και εταιρικοί λογαριασμοί
Η διαγραφή προσωπικού λογαριασμού δεν πρέπει να καταστρέφει απροσδόκητα δεδομένα οργανισμού ή να στερεί πρόσβαση από τον μοναδικό διαχειριστή του. Αν ο χρήστης ενεργεί για οργανισμό, το Ailoot ελέγχει ποιος ελέγχει την πρόσβαση του οργανισμού και ποιες ενέργειες μπορεί να κάνει το μέλος. Ο οργανισμός μπορεί να διατηρεί υλικά, αρχεία καταγραφής και νόμιμες εγγραφές του ανεξάρτητα από τη διαγραφή προσωπικού προφίλ μέλους, εφόσον αυτό συνάδει με τη σύμβασή του και το δίκαιο.
Αν ο οργανισμός καθορίζει τους σκοπούς επεξεργασίας δεδομένων των χρηστών του, αίτημα μέλους για διαγραφή εταιρικού περιεχομένου μπορεί να απαιτεί συμμετοχή διαχειριστή ή οργανισμού ως υπευθύνου επεξεργασίας. Το Ailoot δεν αγνοεί το αίτημα: προσδιορίζουμε ποια δεδομένα αφορούν τους ίδιους σκοπούς του ailoot.ai και ποια οδηγίες οργανισμού και προωθούμε το αίτημα μέσω του εφαρμοστέου διαύλου. Περισσότερα στο παράρτημα 4 της Πολιτικής («Όροι επεξεργασίας δεδομένων οργανισμών»).
8. Πληρωμές, Υπόλοιπο και επιστροφές
Η διαγραφή λογαριασμού δεν συνεπάγεται επιστροφή φόρτισης ή καταβολή αχρησιμοποίητου Υπολοίπου: δεν καταβάλλεται σε χρήματα, εκτός αν η επιστροφή είναι υποχρεωτική από την εφαρμοστέα νομοθεσία. Δεν καταργεί τα υποχρεωτικά δικαιώματα νόμιμης επιστροφής. Αν ο χρήστης θέλει να αμφισβητήσει πληρωμή, να διορθώσει εσφαλμένη ή διπλή χρέωση, να λάβει επιστροφή για μη παρασχεθείσα υπηρεσία ή να ασκήσει υποχρεωτικό δικαίωμα καταναλωτή, πρέπει να το δηλώσει χωριστά στο αίτημα βάσει του Παραρτήματος 3 της Προσφοράς («Επιστροφές χρημάτων και διαφορές πληρωμών»).
Πληρωμή μέσω του παρόχου που αναγράφεται στη σελίδα πληρωμής μπορεί να απαιτεί χωριστό αίτημα προς αυτόν. Το Ailoot δεν διαχειρίζεται ακύρωση και επιστροφή όταν η αρμοδιότητα ανήκει στον πάροχο ή άλλο συμμετέχοντα στην πληρωμή. Δεν χρησιμοποιούμε όμως τη διαγραφή λογαριασμού ως λόγο άρνησης υποχρεωτικής επιστροφής, διόρθωσης σφάλματος ή νόμιμης εξέτασης αιτήματος. Οφειλή από αμφισβητούμενη πληρωμή δεν εξοφλείται με διαγραφή λογαριασμού.
9. Κατάσταση, προθεσμίες και επανεξέταση
Εξετάζουμε επιβεβαιωμένο αίτημα εντός της προθεσμίας που απαιτεί το εφαρμοστέο δίκαιο και γνωστοποιούμε αποτέλεσμα ή νόμιμη αιτία διατήρησης μέρους των δεδομένων. Τεχνική διαγραφή, εκκαθάριση αντιγράφων ασφαλείας και απάντηση εξωτερικού παραλήπτη μπορεί να έχουν διαφορετικά στάδια· αυτό δεν επιτρέπει επαναφορά δεδομένων σε συνήθη πρόσβαση μετά από επιβεβαιωμένη διαγραφή.
Αν ο χρήστης θεωρεί ότι διαγραφή, περιορισμός ή άρνηση διεκπεραιώθηκαν εσφαλμένα, μπορεί να ζητήσει επανεξέταση στο support@ailoot.ai και να χρησιμοποιήσει άλλα μέσα προστασίας όπως προβλέπει η εφαρμοστέα νομοθεσία. Πρόσθετα δικαιώματα και προθεσμίες ισχύουν στον βαθμό που ορίζουν το κύριο κείμενο της Πολιτικής και η εφαρμοστέα νομοθεσία.
Ερωτήσεις για τη διαδικασία διαγραφής αποστέλλονται στο support@ailoot.ai.
Παράρτημα 4. Όροι επεξεργασίας δεδομένων οργανισμών
Το παράρτημα θεσπίζει το γενικό πλαίσιο B2B για οργανισμό που χρησιμοποιεί το Ailoot μέσω προσωπικού λογαριασμού, API ή άλλης εταιρικής παραγγελίας. Η συγκεκριμένη B2B Παραγγελία και το παράρτημα επεξεργασίας καθορίζουν εφαρμοστέους ρόλους, διαδρομές, έλεγχο, προθεσμίες, όρους διαβίβασης και ειδικές ρυθμίσεις. Οι όροι εφαρμόζονται στον Πελάτη όταν ενσωματώνονται ρητά στη B2B σύμβασή του με το ailoot.ai.
Για συνήθη προσωπικό λογαριασμό, το ailoot.ai συνήθως καθορίζει τους σκοπούς επεξεργασίας λογαριασμού, πληρωμών, προστασίας και υποστήριξης ως αυτοτελής υπεύθυνος επεξεργασίας· εφαρμόζεται το κύριο κείμενο της Πολιτικής. Για προσωπικά δεδομένα εργαζομένων, πελατών ή άλλων προσώπων που διαβιβάζει ο οργανισμός-πελάτης μέσω Ailoot και των οποίων καθορίζει σκοπούς/ουσιώδη μέσα, εφαρμόζεται το παρακάτω πλαίσιο «πελάτης ως υπεύθυνος επεξεργασίας — Ailoot ως εκτελών» εντός της πράγματι συναφθείσας B2B σύμβασης.
1. Ρόλοι, πεδίο εφαρμογής και ιεραρχία
Στο παρόν παράρτημα:
- Πελάτης — οργανισμός ή επιχειρηματίας που συνήψε B2B Παραγγελία Ailoot με το ailoot.ai·
- Υπεύθυνος επεξεργασίας — ο Πελάτης όταν καθορίζει σκοπούς και ουσιώδη μέσα επεξεργασίας προσωπικών δεδομένων χρηστών, εργαζομένων, πελατών ή άλλων προσώπων του·
- Εκτελών την επεξεργασία — το ailoot.ai όταν επεξεργάζεται Customer Personal Data βάσει τεκμηριωμένων οδηγιών του Πελάτη για την παροχή Ailoot·
- Customer Data — δεδομένα που ο Πελάτης, ο διαχειριστής ή ο χρήστης API του διαβιβάζει στο Ailoot για λογαριασμό του Πελάτη, περιλαμβανομένων προσωπικών δεδομένων·
- Customer Personal Data — το μέρος των Customer Data που αποτελεί προσωπικά δεδομένα κατά το εφαρμοστέο δίκαιο·
- Υπεργολάβος επεξεργασίας — πρόσωπο που το Ailoot χρησιμοποιεί για επεξεργασία Customer Personal Data για λογαριασμό του Πελάτη με τον εφαρμοστέο ρόλο·
- Τεκμηριωμένες οδηγίες — γραπτοί όροι σύμβασης/παραγγελίας, διαμόρφωση που επιλέγει ο Πελάτης, ρυθμίσεις προσωπικού λογαριασμού/API και άλλες οδηγίες εξουσιοδοτημένου προσώπου που το Ailoot μπορεί νόμιμα και τεχνικά να εκτελέσει.
Χωριστή B2B Παραγγελία ή DPA υπερισχύει του γενικού παραρτήματος στα θέματα που ρυθμίζει συγκεκριμένα. Σε θέματα προσωπικών δεδομένων το DPA υπερισχύει των γενικών εμπορικών όρων κατά το μέρος της αντίφασης. Το αναγκαστικό δίκαιο υπερισχύει της σύμβασης. Το παράρτημα δεν καταργεί δικαιώματα φυσικών προσώπων βάσει του εφαρμοστέου δικαίου ούτε καθιστά αυτόματα κάθε εξωτερικό προμηθευτή υπεργολάβο επεξεργασίας: ο ρόλος εξαρτάται από την πραγματική ροή, τη σύμβαση και τον σκοπό.
Το ailoot.ai παραμένει αυτοτελής υπεύθυνος επεξεργασίας για τα ελάχιστα δεδομένα που χρειάζεται για τη διαχείριση δικής του σύμβασης και προϊόντος: δημιουργία/διαχείριση λογαριασμού Πελάτη, εκκαθάριση Υπολοίπου και φόροι, πρόληψη απάτης και παραβάσεων, προστασία υποδομής, υποχρεωτικές αναφορές, επίλυση διαφορών και προστασία νομικών αξιώσεων. Για αυτούς τους αυτοτελείς σκοπούς εφαρμόζεται το κύριο κείμενο της Πολιτικής και όχι απεριόριστη οδηγία του Πελάτη.
2. Επεξεργασία μόνο βάσει οδηγιών και επιτρεπόμενος σκοπός
Όταν το Ailoot ενεργεί ως εκτελών, επεξεργάζεται Customer Personal Data μόνο για την παροχή, υποστήριξη, προστασία και λειτουργία Ailoot βάσει B2B σύμβασης, παραγγελίας, επιλεγμένης διαμόρφωσης και νόμιμων οδηγιών του Πελάτη. Η επεξεργασία μπορεί να περιλαμβάνει παραλαβή, καταγραφή, οργάνωση, αποθήκευση, πρόσβαση, διαβίβαση στην επιλεγμένη διαδρομή, εμφάνιση αποτελέσματος, περιορισμένη προσωρινή αποθήκευση, διαγραφή/ανωνυμοποίηση, τεχνική διάγνωση και μέτρα ασφάλειας — μόνο στον αναγκαίο βαθμό για την αντίστοιχη λειτουργία.
Ο Πελάτης ευθύνεται ώστε οι οδηγίες του να είναι νόμιμες και διαφανείς για τα υποκείμενα, να μην παραβιάζουν δικαιώματα τρίτων, να συμφωνούν με τη βάση επεξεργασίας του και να περιλαμβάνουν απαιτούμενες ενημερώσεις/συγκαταθέσεις. Αναθέτει στο Ailoot μόνο επεξεργασία που δικαιούται να κάνει ο ίδιος και δεν χρησιμοποιεί τη διεπαφή για κρυφή διαβίβαση ειδικών, βιομετρικών, ιατρικών, παιδικών ή άλλων πληροφοριών υψηλού κινδύνου χωρίς κατάλληλη αξιολόγηση, σύμβαση και προστασία.
Το Ailoot ενημερώνει τον Πελάτη αν, κατά εύλογη εκτίμηση, ρητή οδηγία αντιβαίνει στο εφαρμοστέο δίκαιο ή στη B2B σύμβαση, εκτός αν απαγορεύεται η γνωστοποίηση από τον νόμο. Το Ailoot μπορεί να επεξεργαστεί Customer Personal Data διαφορετικά αν ο νόμος το επιβάλλει· όταν επιτρέπεται, ενημερώνει τον Πελάτη πριν από την επεξεργασία ή χωρίς αδικαιολόγητη καθυστέρηση μετά.
Ο Πελάτης ορίζει εξουσιοδοτημένους διαχειριστές και ενημερώνει τα στοιχεία επικοινωνίας τους. Οδηγία που αλλάζει μοντέλο, διαδρομή, retention, πρόσβαση διαχειριστή, εξαγωγή, τύπο δεδομένων ή διασυνοριακή διαβίβαση πρέπει να προέρχεται από εξουσιοδοτημένο πρόσωπο και να αποτυπώνεται ρητά στη διαθέσιμη διαμόρφωση/παραγγελία. Ασαφές μήνυμα, οδηγία μη εξουσιοδοτημένου προσώπου ή αίτημα εκτός τεκμηριωμένης διαμόρφωσης δεν απαιτείται να εκτελείται ως οδηγία υπευθύνου επεξεργασίας.
3. Στοιχεία επεξεργασίας: υποχρεωτικό παράρτημα κάθε B2B Παραγγελίας
Κάθε B2B Παραγγελία περιλαμβάνει πραγματικό δελτίο επεξεργασίας Customer Personal Data. Ορίζει συγκεκριμένα δεδομένα και σκοπούς, όχι απροσδιόριστο εύρος «οποιωνδήποτε δεδομένων για οποιονδήποτε σκοπό». Το ελάχιστο περιεχόμενο είναι:
| Πεδίο παραρτήματος | Τι πρέπει να αναφέρεται |
|---|---|
| Μέρη και επικοινωνία | Πελάτης, ailoot.ai, εξουσιοδοτημένοι διαχειριστές, επαφές απορρήτου/συμβάντων· όπου χρειάζεται αντιπρόσωπος/DPO μετά τον πραγματικό διορισμό |
| Προϊόν και λειτουργίες | προσωπικός λογαριασμός, API, αρχεία, παραγωγή πολυμέσων, μοντέλα και μέθοδοι και άλλες πράγματι ενεργοποιημένες δυνατότητες |
| Αντικείμενο και διάρκεια | διάρκεια σύμβασης/παραγγελίας, έναρξη, εφαρμοστέα κριτήρια λήξης, διαδικασία εξαγωγής/επιστροφής/διαγραφής |
| Σκοποί | παροχή επιλεγμένου προϊόντος, εκτέλεση τεκμηριωμένων οδηγιών, υποστήριξη, προστασία, νόμιμες υποχρεώσεις· αυτοτελείς σκοποί Ailoot ως υπευθύνου επεξεργασίας προσδιορίζονται χωριστά |
| Κατηγορίες υποκειμένων | π.χ. χρήστες Πελάτη, εργαζόμενοι, πελάτες, συνεργάτες ή άλλα πρόσωπα — μόνο πραγματικά αναμενόμενες ομάδες |
| Κατηγορίες δεδομένων | email λογαριασμού, κλειδιά API, εγγραφές χρήσης (μοντέλο, μέθοδος, χρόνος, όγκος, κόστος, αναγνωριστικά αιτημάτων), αιτήματα (prompt) και αρχεία, αποτελέσματα, αρχεία πολυμέσων αποθηκευμένα για λήψη, αιτήματα υποστήριξης και άλλα πραγματικά αναγκαία δεδομένα της λειτουργίας |
| Ειδικά/ευαίσθητα δεδομένα | απαγόρευση ή συγκεκριμένα συμφωνημένος τύπος επεξεργασίας, νόμιμη βάση, μέτρα, επιτρεπόμενα μοντέλα και διαδρομές· η απουσία εγγραφής δεν σημαίνει άδεια |
| Πράξεις και συχνότητα | παραλαβή, αποθήκευση, δρομολόγηση, πρόσβαση, επιστροφή αποτελέσματος, cache, διαγραφή και συχνότητα — χωρίς ψευδή ακρίβεια |
| Παραλήπτες και διαδρομές | ελεγμένο μητρώο υπεργολάβων επεξεργασίας, προμηθευτών μοντέλου/εργαλείου, χωρών και λειτουργιών ή σύνδεσμος σε τηρούμενο συμβατικό μητρώο |
| Ασφάλεια, διαβίβαση και διαγραφή | εφαρμοστέα μέτρα, επαφή συμβάντων, συμφωνημένος μηχανισμός διεθνούς διαβίβασης, κανόνες επιστροφής/διαγραφής και εξαιρέσεις |
Ο προμηθευτής μοντέλου λαμβάνει Customer Data μόνο στο πλαίσιο της επιλεγμένης και εφαρμοστέας διαδρομής: το περιεχόμενο αιτήματος (prompt, αρχεία) διαβιβάζεται στον προμηθευτή που εξυπηρετεί το αίτημα και μπορεί να βρίσκεται εκτός της χώρας του Πελάτη. Το Παράρτημα 5 της Προσφοράς («Όροι μοντέλων και προμηθευτών») παραπέμπει στους δημοσιευμένους όρους προμηθευτών. Δεν αντικαθιστά τα συμφωνημένα με τον Πελάτη στοιχεία πραγματικού παραλήπτη, καθεστώτος δεδομένων και διεθνούς διαβίβασης. Καθεστώς μη εκπαίδευσης, περιορισμένης διατήρησης ή συγκεκριμένης περιοχής ισχύει όταν αναγράφεται ρητά στην εφαρμοστέα διαμόρφωση ή B2B σύμβαση.
4. Εμπιστευτικότητα και πρόσβαση εξουσιοδοτημένων προσώπων
Το Ailoot επιτρέπει την επεξεργασία Customer Personal Data μόνο σε πρόσωπα που χρειάζονται πρόσβαση για παροχή υπηρεσίας, ασφάλεια, υποστήριξη, τήρηση νόμου ή εκτέλεση B2B σύμβασης. Τα πρόσωπα αυτά πρέπει να δεσμεύονται από υποχρεώσεις εμπιστευτικότητας κατάλληλες για τον χαρακτήρα των δεδομένων και τουλάχιστον εξίσου αυστηρές με τις απαιτήσεις σύμβασης και νόμου. Η πρόσβαση οργανώνεται βάσει αναγκαιότητας και αναλογικότητας προς τη λειτουργία.
Ο Πελάτης οφείλει επίσης να περιορίζει πρόσβαση στη διαμόρφωσή του, κλειδιά API, διαπιστευτήρια διαχείρισης και προσωπικό λογαριασμό. Παράδοση κλειδιού σε μη εξουσιοδοτημένο πρόσωπο, κοινός λογαριασμός χωρίς έλεγχο βάσει ρόλων ή χρήση δεδομένων άλλου οργανισμού εκτός οδηγιών μπορεί να δημιουργήσει κίνδυνο για τον οποίο το Ailoot δεν ευθύνεται ως για δική του ενέργεια. Αυτό δεν απαλλάσσει το Ailoot από την προστασία συστημάτων και αντίδραση σε επιβεβαιωμένο συμβάν εντός του ελέγχου του.
Εμπιστευτικά δεδομένα δεν περιλαμβάνουν πληροφορίες που έγιναν δημόσιες χωρίς παράβαση του παραλήπτη, αποκτήθηκαν νόμιμα από τρίτο χωρίς υποχρέωση εμπιστευτικότητας, αναπτύχθηκαν ανεξάρτητα χωρίς πρόσβαση σε εμπιστευτικές πληροφορίες ή πρέπει να γνωστοποιηθούν βάσει νόμου. Σε υποχρεωτική γνωστοποίηση, το Ailoot, εφόσον είναι νόμιμο, ενημερώνει τον Πελάτη και περιορίζει τη γνωστοποίηση στον αναγκαίο βαθμό.
5. Υπεργολάβοι επεξεργασίας, προμηθευτές μοντέλων και αλλαγή διαδρομής
Το Ailoot μπορεί να χρησιμοποιεί υπεργολάβους επεξεργασίας όταν χρειάζονται για παροχή, υποστήριξη, ασφάλεια ή λειτουργία Ailoot. Πριν αποκτήσουν πρόσβαση σε Customer Personal Data, το Ailoot εξασφαλίζει τις εφαρμοστέες συμβατικές υποχρεώσεις εμπιστευτικότητας, ασφάλειας και επεξεργασίας μόνο για επιτρεπόμενο σκοπό. Το Ailoot παραμένει υπεύθυνο έναντι του Πελάτη, στο πλαίσιο της B2B σύμβασης, για την εκπλήρωση των δικών του υποχρεώσεων από τον υπεργολάβο επεξεργασίας, εκτός αν ορίζει διαφορετικά το αναγκαστικό δίκαιο.
Στο χωριστό DPA/παραγγελία ορίζεται ο τρόπος λήψης επίκαιρου μητρώου ουσιωδών υπεργολάβων επεξεργασίας και διαδρομών μοντέλων. Περιέχει στοιχεία επιβεβαιωμένα κατά την ημερομηνία εγγραφής για παραλήπτη/κατηγορία, λειτουργία, κατάσταση διαδρομής και χώρα/διαβίβαση όταν απαιτείται η γνωστοποίηση. Το μητρώο καθορίζεται από προϊόν, μοντέλο και διαμόρφωση του Πελάτη.
Αν η B2B σύμβαση παρέχει ενημέρωση ή δικαίωμα αιτιολογημένης αντίρρησης για νέο ουσιώδη υπεργολάβο επεξεργασίας, καθορίζει δίαυλο, προθεσμία, απαιτήσεις αιτιολόγησης, πιθανές εναλλακτικές και συνέπειες απουσίας τεχνικά επιτρεπτής λύσης. Το δικαίωμα ισχύει εντός δικαίου, ασφάλειας, διαθεσιμότητας προμηθευτή και προϊόντος. Αν η ατομική B2B σύμβαση δεν το θεσπίζει, η αλλαγή διαδρομής διέπεται από γενικούς όρους και εφαρμοστέο δίκαιο.
Αλλαγή μοντέλου/διαδρομής που μεταβάλλει ουσιωδώς τους όρους Customer Personal Data αντιμετωπίζεται ως αλλαγή διαμόρφωσης: το Ailoot τη γνωστοποιεί στον εξουσιοδοτημένο Πελάτη όπως ορίζει η σύμβαση και λαμβάνει την απαιτούμενη επιβεβαίωση/ενέργεια πριν από τη χρήση, αν απαιτείται από νόμο, παραγγελία ή συμφωνημένη ρύθμιση. Αυτόματη εφεδρική δρομολόγηση δεν παρακάμπτει συμφωνημένο περιορισμό δεδομένων.
6. Ασφάλεια και συμβάντα προσωπικών δεδομένων
Το Ailoot εφαρμόζει σε Customer Personal Data μέτρα ανάλογα με τον κίνδυνο της πραγματικής επεξεργασίας. Το B2B παράρτημα περιέχει ελεγμένο σύνολο εφαρμοστέων οργανωτικών και τεχνικών μέτρων. Πιστοποίηση, συγκεκριμένος αλγόριθμος, έλεγχος, χώρα υποδομής, χρόνος αποκατάστασης ή ανεξάρτητη επαλήθευση αποτελούν υποχρέωση Ailoot μόνο αν αναγράφονται ρητά στη B2B σύμβαση ή στο παράρτημα.
Αν εντοπίσει συμβάν προσωπικών δεδομένων εντός του ελέγχου του, το Ailoot λαμβάνει εύλογα μέτρα περιορισμού, διερεύνησης και μείωσης συνεπειών. Αν επηρεάζονται Customer Personal Data και απαιτείται ενημέρωση Πελάτη από νόμο ή B2B σύμβαση, το Ailoot ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση αφού διαθέτει επαρκείς αρχικές πληροφορίες. Η ενημέρωση περιλαμβάνει όσα είναι τότε γνωστά για χαρακτήρα συμβάντος, επηρεαζόμενες κατηγορίες/συστήματα, μέτρα που λήφθηκαν ή σχεδιάζονται και δίαυλο περαιτέρω επικοινωνίας. Πρόσθετα στοιχεία μπορούν να διευκρινίζονται κατά τη διερεύνηση.
Ο Πελάτης αποφασίζει αν πρέπει να ενημερώσει υποκείμενα δεδομένων ή εποπτική αρχή ως υπεύθυνος επεξεργασίας, εκτός αν ο νόμος επιβάλλει άλλη υποχρέωση απευθείας στο Ailoot. Το Ailoot παρέχει εύλογη συνδρομή εντός διαθέσιμων πληροφοριών, πραγματικού προϊόντος και σύμβασης. Η προθεσμία ενημέρωσης καθορίζεται από εφαρμοστέο δίκαιο, B2B σύμβαση και συμφωνημένη διαδικασία συμβάντων.
7. Αιτήματα υποκειμένων, αρχές και συνεργασία
Αν το Ailoot λάβει αίτημα υποκειμένου για Customer Personal Data για τα οποία ο Πελάτης ευθύνεται ως υπεύθυνος επεξεργασίας, κατά το δυνατόν το διαβιβάζει στον Πελάτη ή προτείνει στο υποκείμενο να απευθυνθεί σε αυτόν. Το Ailoot παρέχει εύλογη συνδρομή στο πλαίσιο B2B σύμβασης, διαθέσιμων πληροφοριών και νόμου. Η απάντηση του Ailoot περιορίζεται ώστε να μην αποκαλύπτει δεδομένα άλλου υποκειμένου, εμπορικό απόρρητο Πελάτη, μέτρα ασφάλειας ή νομικά προστατευόμενες πληροφορίες.
Κατόπιν αιτιολογημένου αιτήματος Πελάτη, το Ailoot μπορεί να παρέχει αναλογική συνδρομή σε εκτίμηση αντικτύπου προστασίας δεδομένων, διαβούλευση με αρχή ή άλλη υποχρέωση υπευθύνου επεξεργασίας, εφόσον αφορά την πράγματι παρεχόμενη υπηρεσία. Έκταση, κόστος, χρόνοι και επιτρεπόμενα υλικά καθορίζονται από B2B σύμβαση, χαρακτήρα αιτήματος και ασφάλεια. Η συνδρομή δεν σημαίνει ότι το Ailoot είναι νομικός σύμβουλος του Πελάτη.
Σε νόμιμο αίτημα αρχής, το Ailoot το αξιολογεί εντός της αρμοδιότητάς του και γνωστοποιεί μόνο τα αναγκαία. Αν το επιτρέπουν σύμβαση και νόμος, το Ailoot ενημερώνει τον Πελάτη πριν ή αμέσως μετά. Η ενημέρωση μπορεί να αναβληθεί ή να μη γίνει όταν απαγορεύεται, μπορεί να παρεμποδίσει έρευνα, να δημιουργήσει κίνδυνο ή να παραβιάσει νόμιμη υποχρέωση.
8. Πληροφορίες συμμόρφωσης και έλεγχος
Ο Πελάτης μπορεί να ζητήσει εύλογα αναγκαίες πληροφορίες που τεκμηριώνουν την τήρηση του συμφωνημένου πλαισίου B2B. Το Ailoot εξετάζει το αίτημα λαμβάνοντας υπόψη εμπιστευτικότητα, ασφάλεια, δικαιώματα άλλων πελατών, διαθέσιμα στοιχεία και χαρακτήρα επεξεργασίας. Διαθέσιμα έγγραφα, απαντήσεις σε ερωτηματολόγιο, σύνοψη μέτρων ή ανεξάρτητο αποδεικτικό μπορεί να είναι αποδεκτή εναλλακτική ελέγχου, αν πράγματι υπάρχουν και επαρκούν για τον σκοπό.
Επιτόπιος ή εξ αποστάσεως έλεγχος διενεργείται όταν προβλέπεται ρητά στη B2B σύμβαση και συμφωνηθούν πεδίο, χρόνος, ανεξαρτησία ελεγκτή, εμπιστευτικότητα, προστασία συστημάτων, συχνότητα και δαπάνες. Δεν παρέχει πρόσβαση σε υποδομή, πηγαίο κώδικα, κλειδιά, δεδομένα άλλων πελατών, ασφάλεια προμηθευτή μοντέλου ή υλικά των οποίων η γνωστοποίηση παραβιάζει εμπιστευτικότητα, ασφάλεια, δικαιώματα τρίτων ή νόμο.
9. Επιστροφή, διαγραφή και λήξη B2B Παραγγελίας
Κατά τη λήξη B2B Παραγγελίας ο Πελάτης έχει εύλογη δυνατότητα να ζητήσει επιστροφή ή εξαγωγή Customer Data σε διαθέσιμη μορφή, αν είναι τεχνικά εφικτό και δεν παραβιάζει δικαιώματα τρίτων, ασφάλεια, νόμο ή όρους προμηθευτή. Η B2B Παραγγελία ή το παράρτημα επεξεργασίας ορίζει προθεσμία, μορφή, κόστος, εύρος και επαφή για το αίτημα.
Μετά την εφαρμοστέα περίοδο επιστροφής/εξαγωγής, το Ailoot διαγράφει ή ανωνυμοποιεί Customer Personal Data στο πλαίσιο του ρόλου του, εκτός αν νόμος, ασφάλεια, διαφορά, λογιστική τήρηση, προστασία δικαιωμάτων ή σύμβαση απαιτεί περιορισμένη διατήρηση. Αντίγραφα ασφαλείας και απομονωμένα αντίγραφα εκκαθαρίζονται στον πραγματικό κύκλο, δεν επανέρχονται σε συνήθη χρήση και δεν παρέχουν πρόσβαση σε αποκατεστημένο λογαριασμό χωρίς αυτοτελή βάση. Προμηθευτές μοντέλων μπορεί να διατηρούν δεδομένα εντός δικών τους συμβατικών όρων· η εφαρμοστέα διαδικασία και η δυνατότητα συνδρομής αναγράφονται στο μητρώο/παράρτημα.
Επιστροφή και διαγραφή γίνονται βάσει κριτηρίων B2B Παραγγελίας, πραγματικού προϊόντος, κύκλου αντιγράφων ασφαλείας και εφαρμοστέου δικαίου. Ειδική προθεσμία, data residency, retention lock, destruction certificate ή χωριστή εξαγωγή ισχύουν όταν έχουν συμφωνηθεί πριν από την επεξεργασία και αναγράφονται στο παράρτημα.
10. Διεθνείς διαβιβάσεις
Για Customer Personal Data που υπόκεινται σε περιορισμούς διεθνούς διαβίβασης, τα μέρη προσδιορίζουν πρώτα την πραγματική ροή: εξαγωγέα, εισαγωγέα, ρόλους, χώρες, κατηγορίες δεδομένων, παραλήπτες, διαδρομή μοντέλου και εφαρμοστέο δίκαιο. Έπειτα συνάπτουν χωριστό παράρτημα ή χρησιμοποιούν άλλον αναγνωρισμένο μηχανισμό αν χρειάζεται. Αυτό μπορεί να περιλαμβάνει συμβατικούς όρους για ΕΟΧ, Ηνωμένο Βασίλειο, Ελβετία ή άλλη περιοχή, αλλά μόνο αφού συμπληρωθούν τα απαιτούμενα μέρη, παραρτήματα και στοιχεία.
Ατομικό παράρτημα διασυνοριακής διαβίβασης αποτελεί μέρος B2B σύμβασης αφού καθοριστεί ο εφαρμοστέος μηχανισμός και συμπληρωθούν τα απαραίτητα στοιχεία μερών, διαδρομής και δεδομένων. Το κύριο κείμενο της Πολιτικής ισχύει ως δημόσια ενημέρωση· συγκεκριμένη εγγύηση επεξεργασίας σε μία χώρα, SCC, UK addendum ή άλλος transfer mechanism ισχύει μόνο στο ατομικό παράρτημα όπου αναγράφεται ρητά.
11. Ευθύνη, αλλαγές και σχέση με άλλους όρους
Υποχρεώσεις και μέσα προστασίας επεξεργασίας εφαρμόζονται στο πλαίσιο B2B σύμβασης και αναγκαστικού δικαίου. Όριο ευθύνης, υποχρέωση αποζημίωσης, εμπιστευτικότητα και επίλυση διαφορών ισχύουν στον βαθμό που ορίζει ρητά η B2B σύμβαση. Περιορισμός B2B δεν εφαρμόζεται σε καταναλωτή όταν απαγορεύεται από τον νόμο ούτε περιορίζει αναπαλλοτρίωτα δικαιώματα υποκειμένου δεδομένων.
Το Ailoot μπορεί να ενημερώνει το γενικό πλαίσιο B2B λόγω αλλαγών δικαίου, προϊόντος, πραγματικού υπεργολάβου επεξεργασίας ή απαιτήσεων ασφάλειας. Ουσιαστική αλλαγή εφαρμόζεται βάσει της συμφωνημένης με τον Πελάτη διαδικασίας ενημέρωσης και μελλοντικής ισχύος, χωρίς αναδρομική αλλαγή ήδη συμφωνημένης διαδρομής, παραρτήματος επεξεργασίας ή δικαιωμάτων αναγκαστικού δικαίου. Ερωτήσεις οργανισμού αποστέλλονται στο support@ailoot.ai· η B2B Παραγγελία μπορεί να ορίζει χωριστή επαφή εργασίας.
Ελάχιστη μορφή δελτίου επεξεργασίας
Η ακόλουθη φόρμα συμπληρώνεται με επίκαιρα στοιχεία για τη συγκεκριμένη B2B Παραγγελία:
| Πεδίο | Στοιχεία προς συμπλήρωση |
|---|---|
| Πελάτης / επαφή υπευθύνου επεξεργασίας | ονομασία, διεύθυνση/επικοινωνία, επαφές απορρήτου και συμβάντων, εξουσιοδοτημένος διαχειριστής |
| Ailoot / επαφή εκτελούντος | ailoot.ai ως συμβαλλόμενο μέρος· επαφή απορρήτου/συμβάντων (μέχρι να οριστεί — support@ailoot.ai) |
| Υπηρεσία και παραγγελία | προσωπικός λογαριασμός, API και συγκεκριμένες λειτουργίες, έκδοση σύμβασης, ημερομηνίες έναρξης και λήξης |
| Οδηγίες | σύμβαση, παραγγελία, ρυθμίσεις, τεκμηρίωση API, εξουσιοδοτημένος διαχειριστής· νόμιμες υποχρεωτικές εξαιρέσεις |
| Σκοποί και πράξεις | παροχή υπηρεσίας, επιλεγμένες λειτουργίες, υποστήριξη, ασφάλεια, διαγραφή/εξαγωγή |
| Υποκείμενα και δεδομένα | πραγματικές κατηγορίες, ευαίσθητα δεδομένα/απαγόρευση, αναμενόμενος όγκος και συχνότητα |
| Υπεργολάβοι και μοντέλα | τρέχον μητρώο, ρόλοι, λειτουργίες, χώρες/διαβιβάσεις, κανόνας αλλαγής |
| Ασφάλεια και συμβάντα | επιβεβαιωμένα μέτρα, επαφή, ενημέρωση και διαδικασία συνδρομής |
| Διατήρηση, επιστροφή και διαγραφή δεδομένων | κριτήριο, μορφή εξαγωγής, εξαιρέσεις αντιγράφων ασφαλείας/νόμου, επιβεβαίωση ολοκλήρωσης |
| Διαβίβαση δεδομένων | εφαρμοστέο δίκαιο, εξαγωγέας/εισαγωγέας, χωριστός μηχανισμός και παραρτήματα αν χρειάζονται |
Παράρτημα 5. Συγκατάθεση επεξεργασίας προσωπικών δεδομένων
Με την εγγραφή μου στον προσωπικό λογαριασμό στο ailoot.ai, τη δημιουργία κλειδιού API, τη φόρτιση Υπολοίπου ή άλλη χρήση του ailoot.ai (στο εξής «Ailoot», «Υπηρεσία»), παρέχω ελεύθερα, με τη δική μου βούληση και προς το συμφέρον μου συγκατάθεση στην Υπηρεσία για επεξεργασία των προσωπικών δεδομένων μου με τους παρακάτω όρους. Η συγκατάθεση αποτελεί αυτοτελές έγγραφο: παρατίθεται ως παράρτημα 5 της Πολιτικής απορρήτου Ailoot μόνο για διευκόλυνση της ενημέρωσης και δεν περιλαμβάνεται στο κείμενο της Προσφοράς και σύμβασης άδειας χρήσης Ailoot ή στο κύριο κείμενο της Πολιτικής απορρήτου Ailoot.
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος επεξεργασίας προσωπικών δεδομένων είναι το ailoot.ai. Επικοινωνία μέσω email στο support@ailoot.ai.
2. Σκοποί επεξεργασίας
- Δημιουργία και εξυπηρέτηση λογαριασμού, επιβεβαίωση σύνδεσης, αποκατάσταση πρόσβασης, έκδοση και έλεγχος κλειδιών API, παροχή προσωπικού λογαριασμού.
- Εκτέλεση αιτημάτων API: διαβίβαση αναγκαίων υλικών στον προμηθευτή μοντέλου που εξυπηρετεί το αίτημα, επιστροφή αποτελέσματος, αποθήκευση παραγόμενων πολυμέσων για λήψη, καταγραφή χρήσης.
- Εκκαθάριση: πίστωση φόρτισης μετά την επιβεβαίωση παρόχου πληρωμών που αναγράφεται στη σελίδα πληρωμής, δέσμευση αναμενόμενου κόστους αιτήματος και εφάπαξ χρέωση πραγματικού κόστους, καταγραφή αμφισβητούμενων πληρωμών και σχετικών οφειλών, εξέταση επιστροφών.
- Υποστήριξη χρηστών και εξέταση αιτημάτων, αξιώσεων και διαφορών.
- Ασφάλεια και λειτουργία Υπηρεσίας, πρόληψη απάτης και κατάχρησης.
- Εκπλήρωση υποχρεώσεων της εφαρμοστέας νομοθεσίας.
3. Κατάλογος δεδομένων
- Στοιχεία λογαριασμού: διεύθυνση email, εμφανιζόμενο όνομα αν το δηλώσω, αναγνωριστικά λογαριασμού και συνεδρίας, ρυθμίσεις και ιστορικό συγκαταθέσεων.
- Κλειδιά API: αναγνωριστικό, όνομα, ορατό μέρος κλειδιού, χρόνος δημιουργίας, κατάσταση και ρυθμίσεις.
- Εγγραφές χρήσης: μοντέλο, μέθοδος, χρόνος, όγκος, κόστος, αναγνωριστικά αιτημάτων, δεσμεύσεις και χρεώσεις.
- Στοιχεία πληρωμών από τον πάροχο που αναγράφεται στη σελίδα πληρωμής: αναγνωριστικό συναλλαγής, μέθοδος πληρωμής, κατάσταση, ποσά, ισοτιμία και προμήθεια, χωρίς πλήρη στοιχεία κάρτας.
- Υλικά αιτημάτων και αποτελέσματα: κείμενα, αρχεία, εικόνες, ήχος και βίντεο που αποστέλλω και παραγόμενα αποτελέσματα, περιλαμβανομένων πολυμέσων αποθηκευμένων για λήψη.
- Τεχνικά δεδομένα: διεύθυνση IP, πληροφορίες προγράμματος περιήγησης ή εφαρμογής πελάτη, αρχεία ενεργειών και διαγνωστικά στοιχεία.
- Περιεχόμενο αιτημάτων μου προς την υποστήριξη.
4. Πράξεις επεξεργασίας
Συλλογή, καταγραφή, συστηματοποίηση, συγκέντρωση, αποθήκευση, διόρθωση (ενημέρωση, μεταβολή), ανάκτηση, χρήση, διαβίβαση (χορήγηση, πρόσβαση), ανωνυμοποίηση, δέσμευση, διαγραφή και καταστροφή, με αυτοματοποιημένα μέσα ή χωρίς αυτά.
5. Διαβίβαση δεδομένων
Κατανοώ και συναινώ ότι το περιεχόμενο αιτημάτων μου (prompts, αρχεία) διαβιβάζεται στον προμηθευτή μοντέλου που εξυπηρετεί το αίτημα (π.χ. Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax, NVIDIA) και ότι μπορεί να βρίσκεται εκτός της χώρας κατοικίας μου. Στοιχεία πληρωμών επεξεργάζεται ο πάροχος που αναγράφεται στη σελίδα πληρωμής. Οι κατηγορίες παραληπτών παρατίθενται στην ενότητα 5 της Πολιτικής απορρήτου Ailoot.
6. Διάρκεια ισχύος και ανάκληση
Η συγκατάθεση ισχύει μέχρι να επιτευχθούν οι σκοποί επεξεργασίας ή μέχρι να ανακληθεί. Οι χρόνοι διατήρησης επιμέρους κατηγοριών καθορίζονται από την ενότητα 7 της Πολιτικής απορρήτου Ailoot.
Μπορώ να ανακαλέσω τη συγκατάθεση με αίτημα στο support@ailoot.ai. Μετά την ανάκληση η Υπηρεσία παύει την επεξεργασία που απαιτεί συγκατάθεση, εκτός αν μπορεί να συνεχιστεί βάσει άλλης νόμιμης βάσης της εφαρμοστέας νομοθεσίας (π.χ. εκτέλεση σύμβασης, καταγραφή πληρωμών ή προστασία δικαιωμάτων). Η ανάκληση δεν επηρεάζει τη νομιμότητα επεξεργασίας πριν από αυτήν.
7. Δικαιώματα
Τα δικαιώματά μου ως προς προσωπικά δεδομένα και η άσκησή τους περιγράφονται στην ενότητα 9 της Πολιτικής απορρήτου Ailoot.
Παράρτημα 6. Παραβίαση δικαιωμάτων διανοητικής ιδιοκτησίας
Το παρόν αποτελεί Παράρτημα 7 της Προσφοράς και σύμβασης άδειας χρήσης Ailoot και παρατίθεται στην Πολιτική απορρήτου Ailoot για διευκόλυνση της ενημέρωσης. Συμπληρώνει την Προσφορά, το Παράρτημα 4 της («Κανόνες αποδεκτής χρήσης Ailoot»), το Παράρτημα 5 («Όροι μοντέλων και προμηθευτών») και το Παράρτημα 6 («Ειδικοί όροι λειτουργιών Ailoot»).
1. Σκοπός και όρια της διαδικασίας
1.1. Το Ailoot εξετάζει καλόπιστες αναφορές πιθανής παραβίασης δικαιωμάτων πνευματικής ιδιοκτησίας, συγγενικών δικαιωμάτων, εμπορικών σημάτων, ευρεσιτεχνιών, βάσεων δεδομένων, εμπορικού απορρήτου, εικόνας και άλλων δικαιωμάτων διανοητικής ιδιοκτησίας ή παρόμοιων δικαιωμάτων σε σχέση με Περιεχόμενο, περιγραφή λειτουργίας ή άλλο υλικό διαθέσιμο μέσω Ailoot.
1.2. Η διαδικασία δεν δηλώνει εφαρμογή ειδικής αμερικανικής διαδικασίας, ορισμό αντιπροσώπου DMCA ή αυτόματη αποδοχή του δικαίου οποιασδήποτε χώρας. Εφαρμοστέος νόμος, εξουσιοδότηση αιτούντος, τόπος χρήσης, χαρακτήρας δικαιώματος και όροι επιλεγμένου Μοντέλου μπορεί να διαφέρουν. Η αναφορά δεν αντικαθιστά δικαστική απαγόρευση, σύμβαση άδειας, υποχρεωτική κρατική διαδικασία ή νομική συμβουλή.
1.3. Το Ailoot μπορεί να έχει περιορισμένη τεχνική πρόσβαση σε private prompt, αρχείο ή Αποτέλεσμα. Δεν υποχρεούμαστε να γνωστοποιούμε στην άλλη πλευρά ιδιωτικά υλικά, μυστικά, δεδομένα τρίτων, κλειδιά ή στοιχεία έρευνας. Αν αφορά Διαδρομή προμηθευτή, η υποχρεωτική διαδικασία του μπορεί να απαιτεί χωριστή επικοινωνία μαζί του· αυτό πρέπει να αναφέρεται στο Παράρτημα 5 της Προσφοράς («Όροι μοντέλων και προμηθευτών»).
2. Υποβολή αναφοράς
2.1. Η αναφορά αποστέλλεται στο support@ailoot.ai με θέμα «Καταγγελία διανοητικής ιδιοκτησίας Ailoot». Μην αποστείλετε κωδικούς πρόσβασης, κλειδιά API, CVV/CVC, PIN, τραπεζικούς κωδικούς μιας χρήσης ή υλικά που δεν χρειάζονται για προσδιορισμό του αντικειμένου της καταγγελίας.
2.2. Για να μπορέσουμε να ελέγξουμε την αναφορά, πρέπει, στον βαθμό που είναι εύλογα εφικτό, να περιλαμβάνει:
όνομα ή επωνυμία αιτούντος, κατάλληλα στοιχεία επικοινωνίας και χώρα/περιοχή με την οποία συνδέεται η αξίωση·
διευκρίνιση αν ενεργεί ως δικαιούχος, αντιπρόσωπος, κάτοχος άδειας ή άλλο εξουσιοδοτημένο πρόσωπο· για αντιπρόσωπο, διαθέσιμη απόδειξη εξουσιοδότησης·
περιγραφή προστατευόμενου αντικειμένου και συγκεκριμένου δικαιώματος που επικαλείται· όπου υπάρχουν, σύνδεσμος πρωτογενούς πηγής, αριθμός καταχώρισης, άδεια, ημερομηνία δημιουργίας ή άλλα στοιχεία που βοηθούν στον έλεγχο·
ακριβής σύνδεσμος, αναγνωριστικό αιτήματος ή υλικού, χρήστης, χρόνος, στιγμιότυπο οθόνης ή άλλος τρόπος εντοπισμού του αμφισβητούμενου υλικού στο Ailoot· για private material, ID αιτήματος ή λογαριασμός μόνο στον βαθμό που τα διαθέτει νόμιμα ο αιτών·
εξήγηση γιατί η χρήση ενδέχεται να παραβιάζει το δικαίωμα και ποια ενέργεια ζητείται: περιορισμός πρόσβασης, διαγραφή υλικού, διόρθωση αναφοράς δημιουργού, διαβίβαση στοιχείων επικοινωνίας, διατήρηση αποδεικτικών στοιχείων ή άλλη αναλογική ενέργεια·
επιβεβαίωση καλόπιστης πεποίθησης για ακρίβεια στοιχείων και νομιμότητα αιτήματος, καθώς και ηλεκτρονική υπογραφή, όνομα στο τέλος μηνύματος ή άλλος τρόπος επιβεβαίωσης του προσώπου που έκανε τη δήλωση.
2.3. Αν τα στοιχεία δεν επαρκούν, είναι αντιφατικά ή αφορούν υλικό που το Ailoot δεν εντοπίζει, μπορούμε να ζητήσουμε διευκρίνιση. Αυτό δεν αποτελεί απόρριψη επί της ουσίας ούτε σημαίνει ότι το υλικό κρίθηκε νόμιμο. Δεν ζητούμε από τον αιτούντα να προσκομίσει εκ των προτέρων αποδείξεις που δεν υποχρεούται νόμιμα να γνωστοποιήσει ή των οποίων η διαβίβαση θα δημιουργούσε πρόσθετη παραβίαση δικαιωμάτων.
3. Έλεγχος και πιθανά μέτρα
3.1. Αφού λάβει επαρκώς συγκεκριμένη αναφορά, το Ailoot ελέγχει διαθέσιμα στοιχεία, εφαρμοστέα σύμβαση, χαρακτήρα λειτουργίας, επιχειρήματα επηρεαζόμενης πλευράς και απαιτήσεις νόμου. Μπορούμε να ζητήσουμε πρόσθετα υλικά, να διατηρήσουμε προσωρινά σχετικές καταγραφές στον επιτρεπόμενο βαθμό, να περιορίσουμε πρόσβαση σε υλικό, να αφαιρέσουμε metadata, να περιορίσουμε προσωρινά συγκεκριμένη λειτουργία ή να αρνηθούμε ενέργεια αν η καταγγελία προφανώς δεν αφορά το Ailoot ή στερείται νομικής βάσης.
3.2. Δεν αποδεικνύει παραβίαση κάθε ομοιότητα Αποτελέσματος με έργο τρίτου. Το παραγόμενο Αποτέλεσμα μπορεί να μην είναι μοναδικό, ενώ δημιουργία, άδεια, fair use, παράθεση, παρωδία, κοινό κτήμα, σύμβαση και εδαφικό δίκαιο απαιτούν εξέταση της συγκεκριμένης περίπτωσης. Δεν υποσχόμαστε αυτόματη διαγραφή βάσει ενός ισχυρισμού ούτε επιλύουμε οριστικά σύνθετη διαφορά δικαιωμάτων αντί της αρμόδιας αρχής ή δικαστηρίου.
3.3. Σε επείγουσα απειλή συνεχιζόμενης παραβίασης, κίνδυνο αποκάλυψης εμπορικού απορρήτου, δημόσιας πρόσβασης σε προσωπικά δεδομένα ή υποχρεωτική απαίτηση νόμου, μπορεί να ληφθεί μέτρο πριν απαντήσει ο χρήστης. Διαφορετικά, ενημερώνουμε κατά το δυνατόν τον επηρεαζόμενο Χρήστη, χωρίς περιττή αποκάλυψη δεδομένων αιτούντος ή παραβίαση νόμου, ασφάλειας ή δικαιωμάτων τρίτων.
3.4. Ο περιορισμός υλικού με αυτή τη διαδικασία δεν αποτελεί αναγνώριση ευθύνης, δεν καταργεί την υποχρεωτική προστασία καταναλωτή και δεν παρέχει δικαίωμα πρόσβασης σε Περιεχόμενο τρίτων. Για ενέργειες API ή ιδιωτικό αίτημα επιλέγεται το ελάχιστο επαρκές μέτρο: π.χ. συγκεκριμένο υλικό, κλειδί ή Διαδρομή και όχι ολόκληρος ο λογαριασμός.
4. Εξηγήσεις και αντίθετη δήλωση επηρεαζόμενης πλευράς
4.1. Ο Χρήστης ή άλλος επηρεαζόμενος δικαιούχος μπορεί να απαντήσει στην ειδοποίηση στο support@ailoot.ai, αναφέροντας ID μηνύματος/υλικού, στοιχεία επικοινωνίας, βάση χρήσης, σχετική άδεια, έγκριση, απόδειξη δημιουργίας, εξήγηση λάθους ταυτοποίησης ή άλλα διαθέσιμα στοιχεία. Η αντίθετη δήλωση πρέπει να είναι καλόπιστη και να μην περιέχει μυστικά ή προσωπικά δεδομένα τρίτων χωρίς δικαίωμα.
4.2. Αν χρειάζεται, μπορούμε να διαβιβάσουμε στον αιτούντα περιορισμένο μέρος της αντίθετης δήλωσης για έλεγχο και επίλυση διαφοράς, μόνο στον αναγκαίο βαθμό, σύμφωνα με τον νόμο και το κύριο κείμενο της Πολιτικής απορρήτου Ailoot. Μπορούμε να προτείνουμε στα μέρη άμεση επίλυση, προσκόμιση απόφασης αρμόδιας αρχής, διευκρίνιση άδειας ή αναμονή της νόμιμης περιόδου. Το Ailoot δεν υποχρεούται να δημοσιεύσει το αμφισβητούμενο υλικό, να φέρει τα μέρη σε επαφή ή να επαναφέρει πρόσβαση όσο ο κίνδυνος και η νομική κατάσταση δεν έχουν αποσαφηνιστεί.
4.3. Αν ο αιτών αποσύρει καταγγελία, τα μέρη συμφωνήσουν, προσκομιστεί δεσμευτική απόφαση ή τα διαθέσιμα στοιχεία δείξουν έλλειψη βάσης, το Ailoot επανεξετάζει τον περιορισμό σε εύλογα όρια. Δεν απαιτείται αποκατάσταση αν το υλικό παραμένει απαγορευμένο από νόμο, όρους μοντέλου, ασφάλεια, δικαιώματα άλλου ή πραγματική παύση λειτουργίας.
5. Επαναλαμβανόμενες και κακόπιστες παραβάσεις
5.1. Σε επανειλημμένη επιβεβαιωμένη παραβίαση δικαιωμάτων, εν γνώσει παράκαμψη προηγούμενου μέτρου, μεταφόρτωση υλικού άλλου που ο χρήστης γνωρίζει ότι απαγορεύεται ή χρήση λογαριασμών για παράκαμψη, το Ailoot μπορεί να προειδοποιήσει, να περιορίσει λειτουργία, να ανακαλέσει κλειδί, να αναστείλει Διαδρομή ή λογαριασμό σύμφωνα με το Παράρτημα 4 της Προσφοράς («Κανόνες αποδεκτής χρήσης Ailoot») και την Προσφορά.
5.2. Η επανάληψη αξιολογείται βάσει γεγονότων, βαθμού υπαιτιότητας, εξηγήσεων, τύπου δικαιώματος, συνεπειών και διαθέσιμων διορθωτικών μέσων. Δεν θεσπίζεται αυτόματο αριθμητικό όριο που επιβάλλει κλείσιμο λογαριασμού για κάθε διαφορά. Καλόπιστη διαφορά άδειας, λάθος, ανακληθείσα καταγγελία ή αναπόδεικτος ισχυρισμός δεν ισοδυναμούν με διαπιστωμένη παραβίαση.
5.3. Εν γνώσει ψευδής καταγγελία, πλαστογράφηση εξουσιοδότησης, απόπειρα λογοκρισίας νόμιμου υλικού, κατάχρηση αντίθετων δηλώσεων ή αποκάλυψη δεδομένων τρίτων στη διαφορά μπορεί επίσης να οδηγήσουν σε άρνηση χρήσης της διαδικασίας και αναλογικά μέτρα. Δεν περιορίζεται το δικαίωμα καλόπιστης προστασίας μέσω δικαστηρίου, αρμόδιας αρχής ή άλλου νόμιμου μηχανισμού.
6. Εμπιστευτικότητα, αποδεικτικά στοιχεία και επικοινωνία
6.1. Το Ailoot χρησιμοποιεί στοιχεία καταγγελίας και απάντησης για εξέταση αιτήματος, ασφάλεια, τήρηση νόμου, προστασία δικαιωμάτων και αναγκαίες καταγραφές. Η διάρκεια διατήρησης εξαρτάται από αντικείμενο διαφοράς, εφαρμοστέο δίκαιο, πιθανή αξίωση, προθεσμία προσφυγής και ανάγκη προστασίας της Υπηρεσίας. Λεπτομέρειες επεξεργασίας προσωπικών δεδομένων περιλαμβάνονται στο κύριο κείμενο της Πολιτικής απορρήτου Ailoot.
6.2. Αν η καταγγελία περιέχει στοιχεία άμεσου κινδύνου για πρόσωπο, παιδί, υποδομή, προσωπικά δεδομένα ή άλλης νόμιμης υποχρέωσης αναφοράς, το Ailoot μπορεί να τη διαβιβάσει στο προβλεπόμενο από τον νόμο αρμόδιο κανάλι και να λάβει επείγον προστατευτικό μέτρο. Η διαδικασία διανοητικής ιδιοκτησίας δεν υποκαθιστά υπηρεσίες έκτακτης ανάγκης.
6.3. Επικοινωνία για καταγγελίες διανοητικής ιδιοκτησίας και απαντήσεις: support@ailoot.ai. Πάροχος υπηρεσιών: ailoot.ai.