Politika privatnosti

1. Ko smo mi

xmob.ai vodi Zee Design („mi”). Za lične podatke osoba koje koriste xmob.ai (korisnici računa i članovi njihovih timova) mi smo kontrolor podataka.

Za kontakt podatke koje kompanija-korisnik sama unese ili da ih tim istraži o svojim potencijalnim kupcima, svrhu i način obrade određuje kompanija-korisnik, a mi ih obrađujemo u njeno ime (obrađivač smo mi). Šta to znači za osobe o kojima je riječ, objašnjava odjeljak 12.

Kontakt za sve u vezi s ovom politikom: sales@xmob.ai.

2. Podaci koje prikupljamo

• Podaci o računu: ime, poslovna e-pošta, lozinka (naš pružalac autentifikacije pohranjuje je samo kao hash) ili identitet za prijavu putem Googlea ili Microsofta, uloga i jezik.
• Podaci o kompaniji i radnom prostoru: naziv kompanije, web-stranica, država, djelatnost, članovi tima, paket i postavke.
• Sadržaj koji dajete timu: opisi kompanije, informacije o proizvodima i cijenama, dokumenti koje učitate u Brain, postavke idealnog kupca te vaša odobrenja i izmjene.
• Podaci o potencijalnim kupcima koje obrađujemo za vas: poslovni kontakt podaci osoba u kompanijama koje ciljate (ime, radno mjesto, poslovna e-pošta, kompanija), napisane poruke i njihovi odgovori.
• Podaci povezanog poštanskog sandučića i kalendara, samo ako ih povežete (vidi odjeljke 4 i 5).
• Podaci o plaćanju: obrađuje ih Stripe. Mi primamo paket, status te posljednje četiri cifre i vrstu sačuvane kartice, nikada puni broj kartice.
• Tehnički podaci: vrsta uređaja i preglednika, IP adresa, korištene stranice i radnje te zapisi grešaka, prikupljeni radi sigurnosti i ispravnog rada usluge.

3. Kako ih koristimo

• Za pružanje usluge koju ste tražili: rad tima, prikaz pretinca za odobrenja, slanje onoga što odobrite i bilježenje rezultata.
• Za zaštitu usluge, sprječavanje zloupotrebe i provođenje naših Uslova.
• Za naplatu i korisničku podršku.
• Za poboljšanje proizvoda, na osnovu zbirnih ili deidentifikovanih podataka o korištenju.
• Za ispunjavanje zakonskih obaveza.

Pravni osnovi prema GDPR-u su: izvršenje ugovora s vama; naš legitimni interes za sigurnu i pouzdanu uslugu; poštivanje zakonskih obaveza; i vaš pristanak tamo gdje ga tražimo, na primjer kad povezujete poštanski sandučić.

Lične podatke ne prodajemo i ne koristimo ih za oglašavanje.

4. Podaci Google korisnika

Ako odlučite povezati Google račun, xmob.ai traži samo pristup potreban za funkciju koju uključite:

• Gmail slanje (gmail.send): za slanje poruka koje ste odobrili, iz vašeg vlastitog sandučića.
• Gmail čitanje (gmail.readonly): za čitanje odgovora na poruke koje je tim poslao za vas, kako bi agent Chaser mogao razvrstati odgovore, zaustaviti dalje poruke kad se neko odjavi ili odgovori te vam prikazati odgovor. Čuvamo samo poruke koje pripadaju razgovoru započetom porukom koju smo poslali za vas. Ostala pošta u sandučiću se zanemaruje i ne pohranjuje.
• Google kalendar (događaji i slobodno/zauzeto): za provjeru kada ste slobodni i za kreiranje sastanka koji odobrite u vašem kalendaru.

xmob.ai's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

U praksi to znači: podatke Google korisnika koristimo samo za pružanje i poboljšanje gore opisanih funkcija; ne prenosimo ih drugima osim koliko je potrebno za te funkcije, radi poštivanja zakona ili u sklopu spajanja kompanija uz obavijest vama; ne koristimo ih za oglašavanje; i niko u xmob.ai ih ne čita osim ako to zatražite radi podrške, ako je potrebno za istragu zloupotrebe ili sigurnosnog problema ili ako to zahtijeva zakon.

Pristupni tokeni sandučića šifrirani su pri pohrani. Povezivanje možete prekinuti u proizvodu u bilo kojem trenutku ili ukloniti pristup na https://myaccount.google.com/permissions. Kad prekinete vezu, brišemo pohranjene tokene, a sadržaj sandučića koji smo čuvali briše se prema odjeljku 9.

5. Podaci Microsoft korisnika

Ako povežete Microsoft 365 ili Outlook račun, tražimo istovjetan pristup i koristimo ga na isti način i pod istim ograničenjima kao u odjeljku 4: Mail.Send za slanje poruka koje odobrite, Mail.Read za čitanje odgovora na poruke koje je tim poslao, Calendars.ReadWrite za provjeru dostupnosti i kreiranje sastanaka koje odobrite te offline_access kako bi veza radila bez ponovne prijave svaki put.

Povezivanje možete prekinuti u proizvodu ili ukloniti pristup na https://account.live.com/consent/Manage (lični računi) ili https://myapps.microsoft.com (poslovni ili školski računi).

6. Obrada vještačkom inteligencijom

Tim koristi velike jezičke modele pružaoca AI usluge (trenutno Anthropic) za istraživanje kompanija, pisanje poruka i razvrstavanje odgovora. Zato pružaocu šaljemo tekst potreban za zadatak: informacije o kompaniji, sažetak potencijalnog kupca, poruku i, za obradu odgovora, tekst odgovora.

Pružaoca koristimo putem njegovog API-ja prema komercijalnim uslovima. Ne dozvoljavamo da pružalac koristi taj sadržaj za treniranje svojih modela i ne koristimo sadržaj sandučića za treniranje ijednog modela. AI agenti nikada ne djeluju sami: svaka e-poruka ili pozivnica prvo se pokazuje vlasniku računa na odobrenje, a sigurnosni sloj provjerava je prije slanja.

Web-stranice, dokumenti i odgovori tretiraju se kao podaci, nikada kao upute agentima.

7. S kim dijelimo podatke

Lične podatke dijelimo samo s pružaocima usluga koji nam pomažu u radu, prema ugovorima koji ograničavaju njihovo korištenje:

• Supabase: baza podataka, autentifikacija i pohrana datoteka.
• Vercel: hosting i isporuka web-stranice i aplikacije.
• Anthropic: obrada AI modelom, kako je opisano u odjeljku 6.
• Inngest: orkestracija pozadinskih poslova.
• Stripe: plaćanja i naplata.
• Google i Microsoft: samo za račune koje povežete.
• Pružaoci analitike i praćenja grešaka, koji primaju tehničke podatke.

Podatke možemo otkriti ako to zahtijeva zakon, radi zaštite prava i sigurnosti ili pri prijenosu poslovanja, uz obavijest vama. Vodimo ažuran spisak podobrađivača i dat ćemo ga svakom korisniku koji ga zatraži.

8. Međunarodni prijenosi

Naša baza podataka nalazi se u Evropskoj uniji. Neki pružaoci, uključujući našeg AI pružaoca, obrađuju podatke u Sjedinjenim Državama ili drugim državama. Kad lični podaci napuštaju Evropski ekonomski prostor, oslanjamo se na odluku o primjerenosti ili standardne ugovorne klauzule i jednakovrijedne zaštitne mjere.

9. Koliko dugo čuvamo podatke

• Podaci o računu i radnom prostoru: dok je račun aktivan, a zatim do 90 dana nakon zatvaranja, osim ako zakon ne zahtijeva duže (na primjer računi).
• Pristupni tokeni sandučića: do prekida veze, a zatim se brišu.
• Odgovori i sadržaj sandučića koje čuvamo za tim: do prekida veze sa sandučićem ili brisanja radnog prostora, a zatim se brišu u roku od 30 dana.
• Zapisi i sigurnosne kopije: ograničeni period potreban za sigurnost i oporavak, a zatim se uklanjaju.

Možete zatražiti ranije brisanje podataka (odjeljak 11).

10. Sigurnost

Podaci su šifrirani pri prijenosu. Pristupni tokeni i pohranjene lozinke sandučića šifrirani su pri pohrani. Svaki radni prostor odvojen je od svakog drugog sigurnosnim pravilima na nivou redova u bazi podataka, pristup imaju samo osobe kojima je potreban, a slanje podliježe odobrenju i sigurnosnim provjerama. Nijedan sistem nije savršeno siguran; ako povreda utiče na vaše podatke, obavijestit ćemo vas i nadležne organe kako zakon zahtijeva.

11. Vaša prava

Ako se na vas primjenjuje GDPR ili sličan zakon, imate pravo na pristup svojim podacima, ispravku, brisanje, ograničenje obrade ili prigovor na nju, prenosivost podataka te povlačenje pristanka u bilo kojem trenutku. Imate i pravo podnijeti žalbu nadležnom organu za zaštitu podataka.

Za ostvarivanje prava pišite na sales@xmob.ai. Možda ćemo prvo trebati potvrditi ko ste, a odgovaramo u roku od mjesec dana.

12. Ako vas je kontaktirala naša kompanija-korisnik

Ako ste primili e-poruku poslanu putem xmob.ai, za nju je odgovorna kompanija navedena u poruci, a xmob.ai ju je poslao za tu kompaniju. Poruka navodi ko ju je poslao i zašto je primate, sadrži napomenu da je napisana uz pomoć vještačke inteligencije i način odjave.

Odjaviti se možete u svakom trenutku odgovorom na poruku, linkom za odjavu ili na https://xmob.ai/unsubscribe. Odjava odmah zaustavlja sve dalje poruke na vašu adresu iz svakog xmob.ai radnog prostora koji je tu adresu koristio. Da biste saznali koje podatke kompanija drži o vama ili zatražili njihovo brisanje, pišite kompaniji ili na sales@xmob.ai, a mi ćemo zahtjev proslijediti ili sami postupiti.

13. Kolačići i slične tehnologije

Koristimo kolačiće i lokalnu pohranu koji su nužni da ostanete prijavljeni i da zapamtimo postavke te analitiku kako bismo razumjeli korištenje stranice. Kolačićima možete upravljati u pregledniku.

14. Djeca

xmob.ai je poslovna usluga i nije namijenjen osobama mlađim od 16 godina. Svjesno ne prikupljamo njihove podatke.

15. Izmjene

Ažurirat ćemo ovu politiku kad se promijeni naša praksa. O značajnim izmjenama obavijestit ćemo korisnike računa e-poštom ili u proizvodu prije nego stupe na snagu. Datum početka važenja naveden je na vrhu stranice.

16. Kontakt

Zee Design, https://xmob.ai. E-pošta: sales@xmob.ai.