15X Labs · Pravno
Politika zasebnosti
Količino osebnih podatkov, s katerimi ravnamo, namerno ohranjamo majhno in natančno pojasnimo, kaj se z njimi zgodi. Ta politika je napisana tako, da izpolnjuje najstrožje standarde, po katerih delujemo, te standarde pa uporabljamo za vsakega uporabnika, v vsaki državi.
Draft version, pending professional legal review. Read the full notice.
- Velja od
- 28 July 2026
- Zadnja posodobitev
- 28 July 2026
1. Kdo smo (upravljavec podatkov)
Rekify Enterprises LLP (»mi«, »nas«, »naš«), ki posluje kot 15X Labs, je upravljavec osebnih podatkov, ki se obdelujejo prek naših storitev. Naš sedež je Bareilly, Uttar Pradesh, India. Za katero koli vprašanje glede zasebnosti nas lahko kontaktirate na hello@15xlabs.com.
We have appointed representatives for the purposes of Article 27 of the GDPR and Article 27 of the UK GDPR. Until the details of those representatives are published here, data subjects in the European Economic Area, the United Kingdom and Switzerland may contact us directly at hello@15xlabs.com, marking the subject line "GDPR representative", and we will route the request accordingly. Contacting us directly does not limit any right you have.
For the purposes of the Indian Digital Personal Data Protection Act, 2023, our Grievance Officer can be reached at hello@15xlabs.com with the subject line "DPDP grievance". We acknowledge grievances within 72 hours and aim to resolve them within 30 days.
Vsaka od naših aplikacij navaja svoje lastne prakse ravnanja s podatki na oznaki zasebnosti v trgovini App Store in v obrazcu o varnosti podatkov v trgovini Google Play. Te izjave na ravni trgovine so za posamezno aplikacijo edini merodajni vir informacij, so usklajene s to politiko in se posodobijo ob spremembi aplikacije. Če aplikacija zbira manj podatkov, kot je opisano v tej politiki, za to aplikacijo veljata navedba v trgovini in morebitno obvestilo v aplikaciji. Ta politika predstavlja največji obseg in nikoli najmanjšega.
2. Katere podatke zbiramo
Zbiramo samo tisto, kar aplikacija potrebuje za delovanje, stabilnost in izboljšave. Odvisno od aplikacije lahko to vključuje:
- Podatki o napravi in tehnični podatki: model naprave, različica operacijskega sistema, jezik, regija, različica aplikacije ter nepermanentni identifikatorji naprave ali namestitve.
- Podatki o uporabi in analitiki: odprti zasloni, uporabljene funkcije, trajanje seje in zbrani dogodki interakcije.
- Diagnostični podatki in podatki o rušenju: dnevniki rušenja, sledi delovanja in poročila o napakah.
- Podatki o nakupih: status naročnine in nakupov v aplikaciji. Plačila v celoti obdelujeta družbi Apple ali Google; nikoli ne prejmemo ali hranimo podatkov o vaši kartici.
- Vsebina, ki jo zagotovite: vse, kar se odločite vnesti v aplikacijo (opombe, nastavitve, naložene datoteke), ter podatki o računu, kot je e-poštni naslov, če aplikacija omogoča račune.
- Korespondenca s podporo: vsebina e-poštnih sporočil, ki nam jih pošljete, in vsi podatki, ki jih vključite.
Občutljivi podatki in podatki, povezani z zdravjem. Nekatere naše aplikacije so namenjene pomoči pri beleženju podatkov o zdravju, počutju, zdravilih, telesu ali življenjskem slogu, nekatere pa vam omogočajo predložitev fotografij ali dokumentov. Kadar aplikacija obdeluje takšne podatke, to počne le zato, ker ste se odločili, da jih vnesete, le za funkcijo, ki ste jo zahtevali, ter v Evropskem gospodarskem prostoru, Združenem kraljestvu in Švici le na podlagi vaše izrecne privolitve v skladu s členom 9(2)(a) GDPR. Podatkov, povezanih z zdravjem, ne uporabljamo za oglaševanje, jih ne prodajamo in jih pod nobenim pogojem ne delimo z oglaševalskimi partnerji. Kjer koli lahko aplikacija takšne podatke hrani v vaši napravi, to tudi počne.
Za prebivalce zvezne države Washington in Nevade veljata zakona o zdravstvenih podatkih potrošnikov, My Health My Data Act in Nevada SB 370, za vse zdravstvene podatke potrošnikov, ki jih hranimo. Zbiramo jih le z vašim soglasjem, jih ne prodajamo, nikoli jih ne prodajamo brez ločene pisne odobritve, ki jo zahtevajo ti zakoni, svoje pravice, vključno s potrditvijo, dostopom, preklicem soglasja in izbrisom, pa lahko uveljavljate tako, da pišete na hello@15xlabs.com z zadevo »Consumer health data«. Podatke bomo izbrisali in svojim obdelovalcem naročili, naj storijo enako, v zakonitem roku.
Zavedno ne zbiramo biometričnih identifikatorjev za namene identifikacije in ne zbiramo podatkov, ki razkrivajo rasno ali etnično poreklo, verska ali filozofska prepričanja, politična mnenja, članstvo v sindikatu, genetskih podatkov, spolne usmerjenosti, natančne geolokacije ali državnih identifikatorjev, razen če to jasno zahteva osnovna funkcija aplikacije in ste v aplikaciji podali izrecno privolitev. V skladu s pravili družbe Apple se podatki, pridobljeni iz ogrodja HealthKit ali drugega ogrodja, povezanega z zdravjem, nikoli ne uporabljajo za oglaševanje, trženje ali posredovanje podatkov ter se za te namene nikoli ne razkrijejo tretjim osebam.
Prijava z računom Apple, Google ali drugim ponudnikom. Kadar aplikacija ponuja prijavo prek družbenih omrežij ali platform, vključno s funkcijo Prijava z računom Apple, prejmemo le stabilen identifikator uporabnika, prikazano ime, za katero se strinjate, da ga delite, in e-poštni naslov. Če se odločite skriti svoj e-poštni naslov, nam Apple namesto tega posreduje zasebni posredniški naslov, ki ga obravnavamo natanko tako kot kateri koli drug kontaktni naslov: uporabljamo ga le za sporočila o računu in podpori ter nikoli ne poskušamo ugotoviti vašega pravega naslova. Od ponudnika prijave ne pridobivamo stikov, seznamov prijateljev, objav ali katerih koli drugih podatkov in v vašem imenu ne objavljamo ničesar. Prijava z računom Apple je na voljo povsod, kjer aplikacija ponuja drugo možnost prijave preko tretjih oseb.
Oznake zasebnosti v trgovinah App Store in Google Play. Razkritja na tej strani so napisana tako, da ustrezajo oznakam zasebnosti aplikacije na vsakem seznamu v trgovini App Store in razdelku o varnosti podatkov na vsakem seznamu v trgovini Google Play. Zbrane podatke uporabljamo le za tam navedene namene, ob spremembi prakse ravnanja s podatki pa skupaj posodobimo oznake v trgovinah in to politiko, preden sprememba začne veljati.
3. Zakaj obdelujemo podatke in naše pravne podlage
- Za zagotavljanje storitev: izvajanje pogodbe z vami (člen 6(1)(b) GDPR).
- Za zagotavljanje varnosti, stabilnosti in preprečevanje zlorab aplikacij: naši zakoniti interesi (člen 6(1)(f)).
- Za merjenje in izboljšanje funkcij: privolitev, kjer je potrebna, sicer zakoniti interesi.
- Za prilagojeno oglaševanje ali sledenje: le z vašo privolitvijo, zahtevano prek poziva App Tracking Transparency družbe Apple ali pasice za privolitev v aplikaciji.
- Za izpolnjevanje zakonskih obveznosti: zakonska obveznost (člen 6(1)(c)).
Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete v nastavitvah naprave, v aplikaciji ali tako, da nam pošljete e-pošto. Preklic ne vpliva na zakonitost obdelave, ki se je izvajala pred preklicem.
4. Piškotki in podobne tehnologije
Naše spletno mesto uporablja le tisto, kar je nujno potrebno za prikazovanje strani. Naše aplikacije lahko uporabljajo lokalno shranjevanje, identifikatorje SDK in podobne tehnologije za zgoraj opisane namene. Kadar je potrebna privolitev, na primer v EGP, Združenem kraljestvu, Švici in Braziliji za nebistvene tehnologije, jo zahtevamo pred uporabo teh tehnologij, svojo izbiro pa lahko kadar koli spremenite. Vse podrobnosti, vključno z navodili za izklop posamezne kategorije, so v naši Politiki o piškotkih in sledenju.
5. Oglaševanje, pripisovanje in merjenje
Oglašujemo svoje aplikacije. Da bi vedeli, ali je bila oglasna kampanja uspešna, mi in naši partnerji merimo namestitve, preizkuse in naročnine, ki jih je mogoče pripisati posamezni kampanji. Odvisno od aplikacije in kanala lahko med sodelujoče partnerje sodijo Apple (prek funkcij pripisovanja Apple Ads, SKAdNetwork in AdAttributionKit), Meta Platforms (prek razvojnega orodja za programsko opremo Meta in Conversions API), TikTok (prek storitev TikTok Pixel, razvojnega orodja za programsko opremo TikTok in TikTok Events API), Google (prek merjenja konverzij Google Ads, Firebase in Google Analytics for Firebase) ter mobilni partner za merjenje, ki združuje pripisovanje prek različnih kanalov. Uporabljamo tudi RevenueCat za upravljanje pravic do naročnin, preizkusnih obdobij, obnovitev in potrjevanje računov ter PostHog za analitiko izdelkov in merjenje uporabe. PostHog se obravnava kot tehnologija, za katero je potrebna privolitev za obiskovalce in uporabnike v Evropskem gospodarskem prostoru, Združenem kraljestvu in Švici, osebe pa v njej prepoznavamo s psevdonimnim identifikatorjem in ne z imenom, kjer koli funkcija to omogoča. Trenutni seznam je na naši strani o podobdelovalcih.
Kadar aplikacija uporablja sledenje za oglaševalske namene v sistemu iOS, najprej prikaže poziv App Tracking Transparency in do identifikatorja IDFA ali drugega identifikatorja sledenja ni dostopa, razen če to dovolite. Izbira možnosti »Zahtevaj od aplikacije, naj ne sledi« se spoštuje v vseh naših aplikacijah in v vseh orodjih SDK, ki jih vključujemo. Več naših aplikacij sploh ne uporablja ATT, ker ne izvajajo sledenja med aplikacijami ali spletnimi mesti, zato se v tem primeru poziv ne prikaže. Svojo izbiro lahko kadar koli spremenite v nastavitvah sistema iOS (Zasebnost in varnost > Sledenje) ali pa ponastavite oz. omejite svoj oglaševalski ID v nastavitvah sistema Android. Kadar zakon zahteva privolitev, jo zahtevamo pred zagonom katere koli oglaševalske tehnologije ali tehnologije merjenja, zavrnitev pa je enako preprosta kot sprejetje.
Ustvarimo lahko tudi ciljne skupine iz zgoščenih (hashed) identifikatorjev, kot sta zgoščeni e-poštni naslov ali oglaševalski identifikator, tako da lahko oglaševalske platforme prikažejo naše aplikacije ljudem, ki bi se jim morda zdele koristne, ali izključijo obstoječe uporabnike. V takšno ciljno skupino nikoli ne vključujemo zdravstvenih, finančnih ali drugih občutljivih atributov. V terminologiji zakona CCPA, kot je bil spremenjen s CPRA, lahko ta dejavnost pomeni »deljenje« za vedenjsko oglaševanje v različnih kontekstih, v terminologiji nekaterih drugih zakonov zveznih držav Združenih držav Amerike pa »ciljno oglaševanje«. Osebnih podatkov ne prodajamo za denar. Odstopite lahko kadar koli, kot je opisano v razdelku o pravicah spodaj, prav tako pa spoštujemo priznane univerzalne signale za odstop, vključno z Global Privacy Control.
Za oglaševanje ali ustvarjanje ciljnih skupin ne uporabljamo ničesar od naslednjega: podatkov o zdravju, medicinskih podatkov, podatkov o zdravilih ali simptomih, fotografij ali dokumentov, ki jih predložite, vsebine, ki jo napišete v aplikaciji, ali podatkov iz otroških aplikacij.
6. Izvajalci storitev in tretje osebe
Osebne podatke delimo le z obdelovalci, ki nam pomagajo pri izvajanju storitev, in sicer na podlagi pogodb, ki jih omejujejo na naša navodila. Tipične kategorije vključujejo:
- Ponudnike gostovanja v oblaku, shranjevanja in dostave vsebin
- Ponudniki modelov umetne inteligence in prehodov, kadar aplikacija vključuje funkcije, podprte z umetno inteligenco
- Ponudniki storitev prepisovanja govora, kadar aplikacija omogoča glasovni vnos
- Ponudnike analitike in merjenja izdelkov
- Ponudnike poročanja o rušenju in spremljanja delovanja
- Ponudnike podpore strankam in e-poštnih storitev
- Oglaševalski partnerji, kadar se aplikacija financira z oglasi
- Apple in Google, za distribucijo aplikacije, obračunavanje in upravljanje naročnin
Imenovani ponudniki v teh kategorijah so navedeni na naši strani s pogodbenimi obdelovalci, skupaj z opisom njihove dejavnosti in lokacijo obdelave podatkov.
Osebnih podatkov ne prodajamo za denar ter nikoli ne prodajamo ali delimo zdravstvenih podatkov, predložene vsebine ali podatkov otrok. Kadar naše merjenje oglaševanja pomeni »deljenje« za navzkrižno vedenjsko oglaševanje ali »ciljno oglaševanje« po zakonodaji zveznih držav Združenih držav Amerike, je to razloženo v razdelku 5, pri čemer se lahko kadar koli odjavite. Podatke lahko razkrijemo, kadar to zahteva zakonodaja, v odziv na zakonito zahtevo organa, za uveljavljanje naših pogojev, za zaščito pravic in varnosti ali v povezavi z združitvijo ali prevzemom; v tem primeru se ta pravilnik uporablja naprej, dokler ni nadomeščen. Vsako zahtevo državnih organov ocenimo glede veljavnosti in razkrijemo le najmanjši zahtevani obseg podatkov.
7. Mednarodni prenosi podatkov
Sedež imamo v Indiji in uporabljamo ponudnike, ki lahko podatke obdelujejo v Združenih državah Amerike, Evropskem gospodarskem prostoru in drugje. Kadar osebni podatki zapustijo EGP, UK ali Švico, se zanašamo na ustrezne zaščitne ukrepe, predvsem na standardne pogodbene klavzule Evropske komisije (z dodatkom za UK in prilagoditvami za Švico, kadar je to primerno), skupaj s tehničnimi in organizacijskimi ukrepi. Kopija ustreznih zaščitnih ukrepov je na voljo na zahtevo na hello@15xlabs.com.
- Prednost ustreznosti: kadar sta Evropska komisija ali vlada UK ciljno državo priznali kot državo z ustrezno ravnjo zaščite, se zanašamo na ta sklep o ustreznosti in ne uvajamo nepotrebne dodatne dokumentacije.
- Ocene učinka prenosa: preden se pri novem ponudniku zanesemo na standardne pogodbene klavzule, ocenimo zakonodajo in prakso ciljne države, naravo podatkov ter ali je potreben kakšen dodaten ukrep, kot so šifriranje, psevdonimizacija ali določitev regije shranjevanja. To oceno ponovimo, ko ponudnik bistveno spremeni kraj ali način obdelave podatkov.
- Indija in Brazilija: prenosi se izvajajo na podlagi pogodbe ter vašega privoljenja, kadar DPDP Act ali LGPD zahtevata privoljenje, pri čemer se uporabljajo standardne klavzule ANPD, kadar veljajo.
- Kje poteka obdelava: ponudniki, ki jih uporabljamo, in regije, v katerih obdelujejo podatke, so navedeni na naši strani s pogodbenimi obdelovalci, ki jo redno posodabljamo.
Če je zaščitni ukrep, na katerega se zanašamo, razveljavljen, prekinemo zadevni prenos ali prestavimo obdelavo, namesto da bi nadaljevali brez pravne podlage.
8. Kako dolgo hranimo podatke
Oseobne podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani. V spodnji tabeli so navedeni naši privzeti roki hrambe. Kadar posamezna aplikacija ali posebna pravna obveznost zahteva krajše ali daljše obdobje, prevlada to posebno pravilo.
| Category | Default retention |
|---|---|
| Account data, where an app offers accounts | For as long as the account is active, plus a 30 day grace period after closure |
| Support correspondence | 24 months from the last message, then deleted or irreversibly anonymised |
| Diagnostic, crash and product analytics | Up to 24 months in identifiable form, then aggregated or deleted |
| Transactional and billing records | As long as tax, accounting and consumer protection law require, typically 7 to 10 years |
| Consent and preference records | For as long as we rely on the consent, plus the retention period the local regulator recommends for proof of consent |
| Server access and security logs | Up to 12 months, longer only where an active investigation requires it |
| Backups | Deleted on the normal backup expiry cycle, typically within 35 days of the source deletion |
Po poteku veljavnega obdobja se podatki izibrišejo ali nepopravljivo anonimizirajo. Kadar krajše obdobje zahteva posebna zakonodaja ali izjava o zasebnosti same aplikacije, prevlada to krajše obdobje.
9. Varnost in obveščanje o kršitvah
Uporabljamo šifriranje med prenosom (TLS), nadzor dostopa, upravljanje z najnižjimi možnimi pravicami ter ugledne ponudnike infrastrukture. Noben sistem ni popolnoma varen, vendar sprejemamo razumne in ustrezne ukrepe, sorazmerne s tveganjem.
Če pride do kršitve varstva osebnih podatkov, se zavezujemo k naslednjemu, ne glede na to, ali to zahteva posamezni zakon:
- Nadzorni organi: kadar veljata GDPR ali UK GDPR, obvestimo pristojni nadzorni organ brez nepotrebnega odlašanja in, kadar je to mogoče, najpozneje v 72 urah po seznanitvi s kršitvijo, razen če ni verjetno, da bi kršitev ogrozila vaše pravice in svoboščine.
- Vi: kadar je verjetno, da kršitev povzroči visoko tveganje za vas, vas obvestimo neposredno in brez nepotrebnega odlašanja ter v razumljivem jeziku.
- Kaj vam sporočimo: kaj se je zgodilo, katere kategorije podatkov so bile zajete, kakšne so verjetne posledice, kaj smo storili za zamejitev kršitve, kaj lahko storite za svojo zaščito ter kontaktno točko za vprašanja.
- Krajši roki imajo prednost: kadar zakonodaja zvezne države US, indijski DPDP Act, brazilski LGPD ali kateri koli drug režim določa krajši rok obveščanja ali širšo dolžnost obveščanja od zgoraj navedene, izpolnimo strožjo zahtevo.
- Naši obdelovalci: naše pogodbe od ponudnikov zahtevajo, da nam kršitev prijavijo brez nepotrebnega odlašanja, da lahko izpolnimo te roke.
Če nam želite prijaviti domnevno ranljivost ali možno kršitev, pišite na hello@15xlabs.com z zadevo »Varnostno poročilo«. Prejem potrdimo v 72 urah.
10. Otroci in starostno ustrezno oblikovanje
Naše aplikacije in to spletno mesto so namenjeni ter usmerjeni k osebam, starim 18 let ali več. Niso usmerjeni k otrokom, se ne tržijo otrokom in zavestno ne zbiramo osebnih podatkov od nikogar, mlajšega od 18 let. V skladu z zakonom Združenih držav Amerike o varstvu zasebnosti otrok na spletu (COPPA) naše storitve niso usmerjene k otrokom, mlajšim od 13 let, in zavestno ne zbiramo njihovih podatkov. V skladu z UK Age Appropriate Design Code in irskimi Fundamentals for a Child Oriented Approach gradimo s privzetimi nastavitvami za zaščito zasebnosti, najmanjšim obsegom podatkov in brez temnih vzorcev. V skladu z 8. členom GDPR in pragovi za privolitev staršev, ki jih je določila posamezna država članica, je naša spodnja meja 18 let nad vsemi njimi. V skladu z EU Digital Services Act ne prikazujemo oglasov na podlagi profiliranja z uporabo osebnih podatkov osebe, za katero vemo ali utemeljeno sumimo, da je mladoletna.
Če verjamete, da nam je oseba, mlajša od 18 let, posredovala osebne podatke, pišite na hello@15xlabs.com z zadevo »Račun mladoletnika«, podatke pa bomo izbrisali brez nepotrebnega odlašanja in v vsakem primeru v 30 dneh ter vam izbris pisno potrdili.
- Kodeksi oblikovanja: gradimo po standardih iz UK Age Appropriate Design Code, irskega Fundamentals for a Child-Oriented Approach to Data Processing in California Age Appropriate Design Code, kar pomeni privzete nastavitve za zaščito zasebnosti, najmanjši obseg podatkov in odsotnost temnih vzorcev, ki bi mlado osebo napeljevali k razkrivanju več podatkov.
- Brez oglasov za mladoletnike: nikoli zavestno ne prikazujemo prilagojenega, vedenjskega ali navzkrižnega oglaševanja nikomur, za koga vemo ali utemeljeno sumimo, da je mladoleten, in ne prodajamo ter ne delimo njihovih podatkov za oglaševanje.
- Brez profiliranja: ne profiliramo mladoletnikov in njihovih podatkov ne uporabljamo za ustvarjanje interesnih segmentov ali za optimizacijo zavzetosti.
- Starši in skrbniki: pišite na hello@15xlabs.com z zadevo »Zahteva za podatke otroka« za pregled, popravek ali izbris otrokovih podatkov ali za preklic predhodno podanega privoljenja. Odgovorimo v 30 dneh, običajno pa veliko prej, pri čemer od vas ne zahtevamo ustvarjanja računa za oddajo zahteve.
Če verjamete, da nam je otrok posredoval osebne podatke, kontaktirajte hello@15xlabs.com in podatke bomo nemudoma izbrisali.
11. Vaše pravice
Glede na to, kje prebivate, imate nekatere ali vse naslednje pravice: dostop, kopijo svojih podatkov, popravek, izbris, omejitev, ugovor, prenosljivost, preklic privoljenja in pravico, da zate ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi in ima pravne učinke (takšnega sprejemanja odločitev ne izvajamo).
- EGP in UK (GDPR / UK GDPR): vse zgoraj navedene pravice ter pravica do vložitve pritožbe pri vašem lokalnem nadzornem organu ali pri UK Information Commissioner's Office.
- Kalifornija (CCPA/CPRA): pravice do seznanitve, dostopa, izbrisa, popravka in prenosljivosti ter do omejitve uporabe občutljivih osebnih podatkov. Osebnih podatkov ne prodajamo za denar. Naše merjenje oglaševanja lahko pomeni »deljenje« za navzkrižno vedenjsko oglaševanje, pri čemer se lahko kadar koli odjavite po e-pošti ali s pošiljanjem priznanega univerzalnega signala za odjavo, kot je Global Privacy Control, ki ga spoštujemo. Nikoli ne prodajamo ali delimo zdravstvenih podatkov. Zaradi uveljavljanja pravic vas ne diskriminiramo, pooblaščeni zastopniki pa lahko zahtevo oddajo v vašem imenu.
- Kanada (PIPEDA): pravici do dostopa in popravka ter pravica do pritožbe pri Office of the Privacy Commissioner of Canada.
- Quebec (Zakon 25): dostop, popravek, prenosljivost, odstranitev iz indeksa in pravica do preklica privoljenja ter pravica do obveščenosti, kadar odločitev temelji izključno na avtomatizirani obdelavi. Nobena naša funkcija ne sprejema takšnih odločitev. Pritožbe se lahko vložijo pri Commission d'accès à l'information du Québec.
- Avstralija (Privacy Act / APPs): pravici do dostopa in popravka ter pravica do pritožbe pri OAIC.
- Nova Zelandija (Privacy Act 2020): pravici do dostopa in popravka ter pravica do pritožbe pri Privacy Commissioner.
- Japonska (APPI): pravice do razkritja, popravka in prekinitve uporabe.
- Južna Koreja (PIPA): dostop, popravek, izbris, prekinitev obdelave in preklic privolitve ter pravica do pritožbe pri Komisiji za zaščito osebnih podatkov.
- Kitajska (PIPL): dostop, kopija, popravek, izbris, preklic privolitve, prenosljivost in razlaga naših pravil obdelave. Če je aplikacija na voljo v celinski Kitajski, se čezmejni prenosi izvajajo le na zakoniti podlagi in z ločeno privolitvijo, kjer je to potrebno.
- Singapur (PDPA) in Tajska (PDPA): dostop, popravek, preklic privolitve ter na Tajskem izbris, ugovor in prenosljivost, s pravico do pritožbe pri PDPC oziroma tajskem PDPC.
- Švica (revFADP): pravice, ki so enakovredne zgoraj navedenim, ter pravica do stika z FDPIC.
- Turčija (KVKK): pridobitev informacije o tem, ali se vaši podatki obdelujejo, zahteva za informacije, popravek, izbris in obvestilo tretjim osebam ter pritožba pri organu KVKK.
- Južna Afrika (POPIA): dostop, popravek, izbris, ugovor in pravica do pritožbe pri Informacijskem regulatorju.
- Nigerija (NDPA), Saudova Arabija (PDPL) in Združeni arabski emirati (PDPL): dostop, popravek, izbris, preklic privolitve in ugovor, s pravico do pritožbe pri pristojnem nacionalnem organu.
- Indija (DPDP Act, 2023): pravica do dostopa, popravka in izbrisa, pravica do reševanja pritožb ter pravica do imenovanja druge osebe za uveljavljanje vaših pravic.
- Brazilija (LGPD): potrditev obdelave, dostop, popravek, anonimizacija, prenosljivost, izbris, informacije o deljenju in pravica do pritožbe pri ANPD.
- Vsi ostali kraji: če prebivate v državi, ki ni navedena zgoraj, vam še vedno zagotavljamo bistvo teh pravic. Če vam vaša lokalna zakonodaja priznava močnejše pravice od tukaj opisanih, velja vaša lokalna zakonodaja in jo bomo spoštovali. Preden ukrepamo na podlagi zahteve, od vas ne zahtevamo, da dokažete, katera zakonodaja velja za vas.
V nobeni državi o vas ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele pravne učinke ali podobno pomembne učinke. Kjer aplikacija uporablja model za ustvarjanje ocene, predloga ali povzetka, vam je to predstavljeno kot informacija v presojo in se nikoli ne uporabi kot odločitev, ki bi veljala za vas.
Za uveljavljanje katere koli pravice pošljite e-pošto na hello@15xlabs.com z naslova, povezanega z vašo zahtevo. Odgovorimo v 30 dneh (ali prej, če to zahteva zakonodaja), pri čemer lahko zahtevamo informacije za potrditev vaše identitete. Uveljavljanje pravic je brezplačno, razen če je zahteva očitno neutemeljena ali pretirana.
12. Umetna inteligenca in avtomatizirana obdelava
Nekatere funkcije vsebino, ki jo navedete, pošljejo ponudniku modela, da lahko ustvari predlog, povzetek, oceno ali sliko ter vam jo vrne. Ko komunicirate s sistemom AI, vas o tem obvestimo v vmesniku, v skladu z dolžnostmi preglednosti iz Akta EU o umetni inteligenci. Ponudniki delujejo kot naši obdelovalci, pogodbeno jim je prepovedana uporaba vaše vsebine za usposabljanje lastnih modelov za splošne namene, podatke pa hranijo le kratek čas, ki je potreben za vrnitev rezultata in preprečevanje zlorab.
AI ne uporabljamo za sprejemanje odločitev o vas, ki bi imele pravne ali podobno pomembne učinke, in nobena funkcija ne izvaja biometrične kategorizacije, prepoznavanja čustev na delovnem mestu ali v izobraževalnem okolju, družbenega točkovanja ali katere koli druge prakse, prepovedane s tem aktom. Če želite, da določena vsebina ne bo obdelana s funkcijo AI, je ne predložite tej funkciji.
Kateri ponudniki prejmejo vašo vsebino. Kadar aplikacija ponuja funkcijo AI, se vsebina, ki jo predložite tej funkciji, pošlje ponudniku Anthropic (Claude), ki ustvari odgovor. OpenAI se uporablja kot rezervni ponudnik le takrat, ko Anthropic ni na voljo. Kadar aplikacija ponuja glasovni vnos, ElevenLabs pretvori vaš posnetek v besedilo. Ti zahtevki se usmerjajo prek storitve Vercel AI Gateway in našega ponudnika infrastrukture, Rork. Vsaka aplikacija ne uporablja vseh ponudnikov, aplikacija, ki nima funkcij AI, pa nobenemu od njih ne pošilja ničesar.
Kaj se pošilja. Samo vsebina, ki jo predložite tej funkciji, skupaj z nastavitvami, potrebnimi za odgovor, kot sta vaš izbrani izhodni jezik in regija. Kadar aplikacija ponuja glasovni vnos, se pošlje tudi zvočni posnetek, ki ga ustvarite.
Kaj se ne pošilja. Vaše ime, podatki o vašem računu ali profilu ter vaša shranjena zgodovina v aplikaciji se ne pošiljajo tem ponudnikom. Naše pogodbe jim prepovedujejo uporabo vaše vsebine za usposabljanje lastnih modelov. Vsebino hranijo le kratek čas, ki je potreben za posredovanje rezultata in preprečevanje zlorab.
Vaše dovoljenje. Kadar aplikacija pošilja vašo vsebino tem ponudnikom, vas v aplikaciji najprej prosi za izrecno dovoljenje in ne pošlje ničesar, dokler ga ne podelite. To dovoljenje lahko kadar koli prekličete v nastavitvah te aplikacije, kar zaustavi njene funkcije AI, dokler jih znova ne dovolite.
13. Pravice do zasebnosti po zakonodaji zveznih držav Združenih držav Amerike
Če ste prebivalec Kalifornije, Kolorada, Connecticuta, Virginije, Utaha, Teksasa, Oregona, Montane, Delawarea, Iowa, Nebraske, New Hampshira, New Jerseyja, Tennesseeja, Minnesote, Marylanda, Indiane, Kentuckyja, Rhode Islanda ali druge zvezne države s celovito zakonodajo o zasebnosti, lahko zahtevate seznanitev, dostop, popravek, izbris in prenosljivost svojih osebnih podatkov, zavrnete ciljno oglaševanje in profiliranje ter omejite uporabo občutljivih osebnih podatkov. Vaših podatkov ne uporabljamo za profiliranje s pravnimi ali podobno pomembnimi učinki.
Spoštujemo Global Privacy Control in druge priznane univerzalne signale za odstop. Zaradi uveljavljanja pravic vas ne bomo diskriminirali, in kjer zvezna država omogoča pritožbo, se lahko na zavrnitev pritožite z odgovorom na našo odločitev, nato pa se lahko obrnete na generalnega državnega tožilca svoje zvezne države. Pooblaščeni zastopniki lahko predložijo zahteve z dokazilom o pooblastilu. Vse zahteve pošljite na hello@15xlabs.com.
14. Izbris vaših podatkov ali računa
Večino podatkov lahko izbrišete preprosto tako, da izbrišete aplikacijo, čimer se odstranijo podatki, shranjeni v vaši napravi. Če aplikacija ponuja račun, je zagotovljen izbris računa v aplikaciji, ki odstrani povezane podatke na strežniku. Prav tako lahko pošljete e-pošto na hello@15xlabs.com z zadevo »Zahteva za izbris podatkov« in zahtevo bomo obdelali, pri čemer veljajo izjeme glede evidenc, ki jih moramo hraniti v skladu z zakonom.
Vsaka naša aplikacija, ki vam omogoča ustvarjanje računa, vam omogoča tudi izbris tega računa znotraj aplikacije, v skladu s smernico 5.1.1(v) dokumenta App Store Review Guidelines, pri čemer izbris odstrani račun in z njim povezane podatke na strežniku ter računa ne le deaktivira. Pisno sporočilo na hello@15xlabs.com je alternativna možnost in ne edina. Stran izbris računa navaja pot znotraj aplikacije in veljavne časovne roke.
15. Spremembe te politike
To politiko lahko posodobimo glede na razvoj naših storitev ali spremembe zakonodaje. Datum »zadnje posodobitve« na vrhu vedno prikazuje trenutno različico, bistvene spremembe pa bodo objavljene v aplikaciji ali po e-pošti, koder je to ustrezno. Nadaljnja uporaba storitev po posodobitvi pomeni, da sprejemate spremenjeno politiko.
16. Stik in pritožbe
Rekify Enterprises LLP, Bareilly, Uttar Pradesh, India. Stik glede zasebnosti: hello@15xlabs.com. Če niste zadovoljni z našim odgovorom, se lahko pritožite pri svojem lokalnem organu za varstvo podatkov.
These matters, and any dispute, claim or proceeding arising out of or connected with them, whether contractual or non contractual, are governed by the laws of India, without regard to conflict of law rules. The competent courts at Bareilly, Uttar Pradesh, India shall have exclusive jurisdiction and shall be the exclusive venue, and you submit to the personal jurisdiction of those courts and waive any objection based on venue or inconvenient forum. To the fullest extent the law allows, disputes must be brought individually, and class, collective, consolidated and representative proceedings are waived. Nothing here prevents us from seeking injunctive or equitable relief in any competent court to protect our intellectual property or to stop unauthorised use of the Services. If you are a consumer resident in a country whose mandatory law does not permit this choice of court, that law prevails to that limited extent, and only to that extent, so you keep any right you have to bring proceedings where you live and to the protection of the mandatory consumer laws of that place.
Draft policies
These legal documents are detailed drafts prepared to cover our global operations. They have not yet been reviewed by qualified legal counsel in every jurisdiction. We recommend having them reviewed by an attorney licensed in your key markets before relying on them for app store submissions or regulatory compliance.
