Adatvédelmi tájékoztató

Ez a tájékoztató elmondja, milyen személyes adatokat gyűjt a Spreadless AI, miért, hol tárolja őket, és mit kérhetsz tőlünk velük kapcsolatban. Kiterjed a weboldalra, az appra és a feltöltött táblázataidban lévő adatokra.

Kik vagyunk

A Spreadless AI szolgáltatója a Felhasználási feltételekben megnevezett cég. A fiókod adatainak mi vagyunk az adatkezelője. A feltöltött táblázataidban lévő üzleti adatoknak (például a vevőid nevének és elérhetőségének) te vagy az adatkezelője, mi pedig a nevedben dolgozzuk fel őket, ahogy az Adatfeldolgozási megállapodásunk leírja. Kapcsolat: hello@spreadless.ai.

Mit gyűjtünk

• A fiókod. Ha regisztráció nélkül próbálod ki a Spreadless AI-t, e-mail-cím nélküli fiókot hozunk létre, hogy az appodnak legyen helye. Amikor elmented az appot vagy belépsz, eltároljuk az e-mail-címedet, és e-mailben belépési kódot vagy linket küldünk; ahol ezt felkínáljuk, Google- vagy Microsoft-fiókkal is beléphetsz, ilyenkor tőlük kapjuk meg az e-mail-címedet. Jelszavakat nem használunk.
• A táblázataid. A feltöltött Excel- vagy CSV-fájlok, privát tárhelyen, amelyet csak a munkaterületed nyithat meg, és a megjegyzés, amelyet egy feltöltés mellé írsz.
• Az appod sorai. A táblázatodból behozott sorok, és minden, amit utána az appban hozzáadsz, módosítasz vagy törölsz.
• A csapatod. Egy munkaterület tagjai és a szerepkörük. Egy meghívólink tartalmazhatja annak az e-mail-címét, akinek szól, ha a meghívó beírta.
• Számlázás. Fizetős csomagoknál a Stripe gyűjti a fizető cég számlázási nevét, e-mail-címét, címét, adószámát és kártyáját. Mi a Stripe-ügyfél és az előfizetés azonosítóját, a csomagot és az állapotát, valamint az AI-feladatok nyilvántartását tároljuk; a teljes kártyaszámot soha nem látjuk.
• Az appodból küldött e-mailek. Ha valaki a csapatodból e-mailben elküld egy sort, azt a Resend kézbesíti; mi naplózzuk, ki melyik sort küldte el, és havonta megszámoljuk az e-maileket, de az üzenetet nem őrizzük meg.
• Tevékenységnapló. Naplózzuk a feltöltéseket, minden futást, amely appot épít (az általa okozott AI-használattal együtt), és azt, hogy mikor jöttek létre, módosultak vagy törlődtek sorok, a fiókoddal és az időponttal együtt. Hogy lássuk, hogyan használják a terméket, néhány eseményt is rögzítünk a fiókoddal és az időponttal: feltöltés, elkészült build, egy app első megnyitása, látogatás (naponta egyszer), visszatérés egy hét távollét után, fizetés és lemondás.
• A döntéseid a talált hibákról. Amikor választasz a „Melyik a jó?” kérdésnél, javítasz, elrejtesz vagy visszavonsz valamit, amit az app talált, megőrizzük, milyen fajta hiba volt, mit választottál, és az érintett oszlop nevét és értékeit, hogy jobbak legyenek az ellenőrzések. Az oszlopnevek és értékek törölhetők úgy, hogy maga a döntés megmarad.
• Az IP-címed ujjlenyomata. Hogy a fiók nélküli feltöltéseket óránként 3 alkalomra korlátozzuk, az IP-címed kulccsal képzett hash-értékét tároljuk minden feltöltés időpontjával, nem magát a címet. Hogy egy eszközről naponta legfeljebb 10, egy e-mail-címről legfeljebb 30 teljes build készüljön, a böngésződ egy véletlen azonosítójának és az e-mail-címednek a kulccsal képzett hash-értékét tároljuk az időponttal. A tárhelyszolgáltatónk a szokásos szervernaplókat is megőrzi, ezekben IP-címek is szerepelnek.

Az oldalmegtekintéseket a Vercel Web Analytics számolja, sütik nélkül, és a böngésződben semmit nem tárol: hogy melyik oldalt nézték meg (a titkot tartalmazó címeket, például a megosztott linkeket, küldés előtt levágjuk), melyik oldalról jöttél, melyik országból, és milyen eszközzel és böngészővel. A látogatókat csak egy napig különbözteti meg, egy olyan értékkel, amelyet a Vercel a kérésből számol, és 24 óra után eldob. Hirdetési eszközöket nem használunk, és nem adjuk el az adataidat.

Hogyan látja az AI a táblázatodat

Az app elkészítéséhez a fájljaidból AI-modelleket (Claude, az Anthropic terméke) használunk. Az Anthropic ezeket az adatokat az Egyesült Államokban, az EU-n kívül kezeli. Ezt kapja meg:

• A felépítés megértéséhez (hol vannak a táblák, a címek és az összesítők): minden lap tartalmát, lapnként legfeljebb az első 120 és az utolsó 30 kitöltött sort, a sorszámokkal, cellánként 40 karakterig.
• Az adataid ellenőrzéséhez (nem stimmelő összegek, kétszer szereplő tételek, lehetetlen dátumok): a tábláid sorait, részletekben, és buildenként legfeljebb 2000 sort ahhoz, hogy a tételeket megkülönböztesse a címektől és az összesítőktől.
• Az app elnevezéséhez és kialakításához: a lapok és oszlopok nevét, hogy milyen értékek vannak az egyes oszlopokban, néhány mintasort és a megjegyzésedet.
• A hozzáadott dokumentumokat (számlák, nyugták, fotók): a szövegüket, fotónál vagy szkennelt képnél magát a képet.
• Ezután csak azt, amit kérsz tőle: az asszisztensnek írt üzenetedet a listáid és oszlopaid nevével, vagy egy általad kért módosítást.

Az AI válaszai csak jelzések, amelyeket a kódunk a fájlod alapján ellenőriz; az appodban minden érték magából a fájlból jön, és az összes sorod behozása a saját szervereinken történik, AI nélkül. Minden buildnél naplózzuk, mely AI-lépések futottak, hány tokent használtak és mennyibe kerültek.

Mire használjuk

• Hogy nyújtsuk a kért szolgáltatást: az appod elkészítését és működtetését (a veled kötött szerződés teljesítése).
• Hogy lássuk, hogyan használják a terméket, és jobbak legyenek az ellenőrzések: a termékesemények és a talált hibákról hozott döntéseid (a szolgáltatás fejlesztéséhez fűződő jogos érdekünk).
• Hogy a szolgáltatás biztonságos legyen és működjön: feltöltési korlátok, tevékenységnapló és szervernaplók (a visszaélések megelőzéséhez és a hibák javításához fűződő jogos érdekünk).
• Hogy elküldjük a kért belépési és megerősítő e-maileket.

Hol tároljuk, és kik segítenek nekünk

A Spreadless AI működtetéséhez ezeket a szolgáltatókat használjuk. Az adatokat csak azért dolgozzák fel, hogy nekünk nyújtsák a szolgáltatásukat.

A más országban működő szolgáltatóknak (például az Egyesült Államokban működő Anthropicnak) küldött adatokra az adott szolgáltatók adatfeldolgozási feltételeiben foglalt garanciák vonatkoznak, például az EU általános adatvédelmi kikötései (Standard Contractual Clauses). Az Anthropic üzleti feltételei szerint az API-ján keresztül küldött adatokat nem használja a modelljei tanítására.

Ha egy munkaterület tulajdonosa vagy adminja webhookot, URL-t meghívó vagy e-mailt küldő automatizálást, illetve API-kulcsot állít be, az app sorai az általa választott címekre és eszközökbe kerülnek. Ezeket a címzetteket a munkaterület választja, nem mi.

Ha egy tulajdonos vagy admin a Kapcsolatok oldalon egy másik szolgáltatást kapcsol össze (Airtable, Google Drive, OneDrive, Stripe, Shopify, WooCommerce, QuickBooks, Xero, HubSpot, Salesforce vagy Pipedrive), az általa adott hozzáférést (egy kulcsot vagy egy belépést abba a szolgáltatásba) titkosítva tároljuk, csak arra használjuk, hogy beolvassuk az általa összekapcsolt adatokat az appjába, és töröljük, amikor a kapcsolatot eltávolítják. Ezekbe a szolgáltatásokba soha nem írunk.

Ha a Slacket vagy a Microsoft Teamst kapcsolják össze, az automatizálásaik az általuk beállított üzeneteket a kiválasztott csatornára küldik. Ha a Gmailt vagy az Outlookot kapcsolják össze, az automatizálásaik az általuk beállított e-maileket abból a postafiókból küldik; a hozzáférést titkosítva tároljuk, és csak ezeknek az e-maileknek a küldésére használjuk. Egy sorok fogadására szolgáló cím azt, amit más alkalmazások küldenek rá, a munkaterület egyik listájába teszi.

Ha a Súgó gombbal írsz nekünk, az üzenetedet megőrizzük az e-mail-címeddel, a munkaterületeddel és az appoddal, a csomagoddal és azzal az oldallal együtt, ahol voltál, hogy válaszolni tudjunk.

Meddig őrizzük meg

A fiókodat, a táblázataidat és a soraidat addig őrizzük, amíg a fiókod létezik. A fájljaidat és adataidat bármikor magad is törölheted a Beállítások → Az adataid oldalon: azok a munkaterületek, amelyeknek egyedül vagy a tulajdonosa, mindennel együtt törlődnek, és velük a fiókod is. Írhatsz is ide a fiók e-mail-címéről: hello@spreadless.ai, és 30 napon belül töröljük. A Pro és a Business csomagban 7, illetve 30 napig éjszakai mentést is őrzünk az appodról. A módosított sorokról a webhookok és az automatizálások számára őrzött másolatokat 30 nap után, az automatizálások futási előzményeit 90 nap után töröljük. A számlákat és a fizetési nyilvántartást addig őrizzük, ameddig a számviteli és adójogszabályok előírják. A tárhelyszolgáltatónknál lévő szervernaplókat a szolgáltató szokásos ideig őrzi.

A jogaid

Kérhetsz másolatot a személyes adataidról, kérheted a helyesbítésüket vagy a törlésüket, a kezelésük korlátozását, tiltakozhatsz a kezelésük ellen, és géppel olvasható formában megkaphatod az általad megadott adatokat. Írj ide: hello@spreadless.ai. Ha az EU-ban vagy az Egyesült Királyságban vagy, panaszt tehetsz az adatvédelmi hatóságodnál is; az Egyesült Arab Emírségekben az UAE Data Office-nál.

Sütik

Csak azokat a sütiket használjuk, amelyek ahhoz kellenek, hogy belépve maradj, hogy emlékezzünk, melyik munkaterületen dolgozol, és milyen nyelven, valamint a böngésződ egy véletlen azonosítóját a napi build-korláthoz. Lásd: Sütik.

Gyermekek

A Spreadless AI vállalkozásoknak szóló eszköz, és nem 18 év alattiaknak készült.

Változások

Ha ez a tájékoztató változik, itt frissítjük, és módosítjuk a fenti dátumot. Azokról a változásokról, amelyek számítanak abban, hogyan használjuk az adataidat, a belépett felhasználóknak még a hatálybalépés előtt szólunk.