Privātuma politika

Pēdējoreiz atjaunots 2026. gada 30. oktobrī. Šī ir pilnā versija. Nekas svarīgs nav paslēpts sīkiem burtiem.

1. Kas ir atbildīgs

Pakalpojums vietnē hellojames.io pieder un to nodrošina Golan Europe S.L. ("mēs"), datu pārzinis Eiropas Savienības Vispārīgās datu aizsardzības regulas (GDPR) nolūkiem.

Programmatūru mums izstrādā un uztur Protremix Technology Limited, kas darbojas kā mūsu apstrādātājs un tikai saskaņā ar mūsu rakstiskiem norādījumiem. Vairāk informācijas par uzņēmumu ir rekvizītu lapā.

Par jebko saistībā ar jūsu datiem rakstiet uz legal@hellojames.io.

Kontaktam par jebko šajā lapā: privacy@hellojames.io. Juriskiem paziņojumiem: legal@hellojames.io.

2. Par ko ir dati

Parasti ir iesaistīti divi dažādi cilvēki, un viņiem ir atšķirīgas tiesības.

• Konta turētājs. Bieži pieaugušais bērns, dzīvesbiedrs, aprūpētājs vai sociālais darbinieks, kas pakalpojumu iestata un par to maksā.
• Persona, kas runā ar James. Dažreiz tā ir viena un tā pati persona, bieži ne. Viss šajā politikā uz viņiem attiecas kā uz datu subjektu ar savām tiesībām, neatkarīgi no tā, kurš maksā.

Ja Jūs iestatāt James kādam citam, Jūs mums sakāt, ka Jums ir tiesības to darīt un ka Jūs viņam par to pastāstīsiet. James arī pats viņam to pasaka: pirmajā sarunā viņš saka, ka ir mākslīgais intelekts, kas viņu iestatīja, un jautā, vai ir labi runāt. Ja viņš saka nē, viņš apstājas. Viņa atteikums ir svarīgāks nekā konta turētāja vēlmes.

3. Ko mēs ievācam

Ko mēs nevācam

• Nav audio ierakstu. Runu apstrādā tiešsaistē un nekad neraksta failā mūsu sistēmās.
• Nav balss nospieduma vai biometriskas identifikācijas personas, kas runā ar draugu.
• Nav maksājumu karšu numuru. Maksājumus apstrādā Stripe pašas Stripe maksājuma lapā. Kartes numurs nonāk tieši pie Stripe un nekad nenonāk mūsu serveros.
• Nav reklāmas identifikatoru, nav izsekošanas pikseļu, nav trešo pušu analītikas, nav sociālo tīklu pogu.
• Nav pieprasījumu uz Google Fonts vai jebkuru citu fontu pakalpojumu. Mūsu fonti tiek glabāti mūsu pašu serverī.

Kā mēs skaitām apmeklējumus, nevienu neizsekojot

Mēs vēlamies zināt, vai vietne palīdz cilvēkiem, piemēram, cik cilvēku šodien izmēģināja demonstrāciju. To darām ar vienkāršu skaitītāju mūsu pašu serverī. Kad notiek kāds no šiem soļiem, dienas kopsumma palielinās par vienu: tika atvērta sākumlapa, tika nospiests “izmēģināt tagad”, sākās demonstrācija, demonstrācija ilga divas minūtes vai ilgāk, tika nosūtīta pieslēgšanās saite, kāds pieslēdzās, tika izveidots pavadonis, tika apmaksāts abonements.

Tas ir viss, ko tas glabā: datumu, soli un skaitli. Tas neglabā ne IP adresi, ne sīkdatni, ne ierīces pirkstu nospiedumu, ne jebkāda veida identifikatoru, tāpēc tas nevar zināt, kas jūs esat, vai sasaistīt vienu soli ar citu. Nekas netiek sūtīts nevienam ārējam analītikas uzņēmumam.

4. Sīkdatnes

Mēs izmantojam vienu sīkdatni, un tikai tāpēc, lai jūs paliktu pieslēgts. Tās nosaukums ir “js”, tā ir absolūti nepieciešama, un tā tiek dzēsta, kad jūs atslēdzaties, vai pēc 7 dienām. Mēs arī glabājam dažus nelielus iestatījumus jūsu pārlūka lokālajā glabātuvē, piemēram, jūsu izvēlēto valodu un to, ka esat redzējis mūsu paziņojumu par sīkdatnēm. Tie nekad nepamet jūsu ierīci.

Mēs neizmantojam izsekošanas sīkdatnes, analītikas sīkdatnes un reklāmas sīkdatnes. Tā kā vienīgā sīkdatne, ko izmantojam, ir absolūti nepieciešama, likums neprasa mums lūgt piekrišanu. Mūsu īsais paziņojums jūs par to vienkārši informē.

Ja ierodaties, izmantojot drauga uzaicinājuma saiti, otra sīkdatne, “jref”, 30 dienas glabā viņa īso uzaicinājuma kodu, lai uzaicinājums tiktu ieskaitīts, kad izveidosiet kontu. Tā nesatur neko par jums. Uzaicinātājs redz tikai, ka draugs ir pievienojies vai samaksājis, ar saīsinātu e-pasta adresi — nekad jūsu vārdu vai to, ko esat stāstījis James.

Kad maksājat, jūs tiekat novirzīts uz Stripe maksājuma lapu vietnē checkout.stripe.com. Tur Stripe drošības un krāpšanas novēršanas nolūkos iestata savas sīkdatnes saskaņā ar pašas Stripe sīkdatņu politiku. Tās tiek iestatītas Stripe vietnē, nevis mūsējā.

Pilns saraksts ar katru nosaukumu un to, cik ilgi katra tiek glabāta, ir sīkdatņu lapā.

5. Veselības un krīzes dati, 9. pants

Sarunas kā šīs neizbēgami skar veselību, garīgo stāvokli un dažreiz domas par nāvi. Saskaņā ar GDPR 9. pantu tas ir īpašas kategorijas dati un prasa stiprāku pamatojumu nekā parasti personas dati.

Mēs to apstrādājam tikai pamatojoties uz atsevišķa nepārprotama piekrišana, ko jūs dodat iestatīšanas laikā ekrānā, kur skaidri ir pateikts, kam tas paredzēts. Tas nav paslēpts vispārīgā noteikumu pieņemšanā. Jūs to varat atsaukt jebkurā brīdī, un atsaukšana nozīmē, ka mēs šīs piezīmes dzēšam.

Ko mēs ar to darām: pielāgojam, kā James runā, un ļaujam viņam izlemt, vai sazināties ar jūsu nosaukto ģimenes locekli. Ko mēs ar to nekad nedarām: nepārdodam, nekopīgojam ar apdrošinātājiem vai darba devējiem un neizmantojam profilu veidošanai nekam citam kā tikai šai sarunai.

6. Tiesiskie pamati

3. sadaļā aprakstītais apmeklējumu skaitītājs neglabā personas datus, tāpēc tam nav vajadzīgs tiesiskais pamats saskaņā ar GDPR. Lai saskaitītu apmeklējumu, serveris uz brīdi nolasa pieprasījumu un pēc tam to aizmirst; šim brīdim tiesiskais pamats ir mūsu leģitīmās intereses zināt, cik cilvēku izmanto vietni (GDPR 6. panta 1. punkta f) apakšpunkts).

7. Kur ir jūsu dati un kas vēl tiem pieskaras

Sarunas teksts, atmiņa, profili un piezīmes tiek glabāti uz mūsu pašu serveris Helsinkos, Somijā, Eiropas Savienībā. Tā ir īpaša iekārta, nevis koplietošanas hostings, ko kā mūsu infrastruktūras apstrādātājs nodrošina Hetzner Online GmbH. Glabāšanai šie dati neiziet no ES.

Mūsu izmantotie apstrādātāji

Tie ir vienīgie trešie, kas saņem kādus jūsu datus, katrs vienam šauram mērķim, katrs ar datu apstrādes līgumu.

Stripe arī pati ir atbildīga par daļu no tā, ko tā dara ar maksājumu datiem, piemēram, par krāpšanas novēršanu un finanšu likumu ievērošanu. Šī daļa ir aprakstīta pašas Stripe privātuma politikā vietnē stripe.com/privacy.

Publiski avoti, no kuriem lasa James

Kad James kaut ko meklē reālajā pasaulē, viņš vaicā atvērtiem publiskiem pakalpojumiem. Tie saņem tikai vaicājumu, nekad to, kurš jautā, un nekad neko no sarunas, izņemot pašu meklēšanas frāzi.

• OpenStreetMap (Nominatim un Overpass), lai atrastu tuvāko klīniku, aptieku vai bibliotēku. Saņem aptuvenu apgabalu, nevis identitāti.
• Open Library un Wikisource, grāmatām un dzejoļiem.
• TheMealDB, receptēm.
• Brave Search un DuckDuckGo (meklēšana tīmeklī), Wikipedia un Wikidata, publiskās ziņu plūsmas, zāļu datubāze openFDA un Open Food Facts, jautājumiem par pasauli. Tie saņem tikai meklēšanas vārdus.

Mēs apzināti izmantojam šos, nevis ļaujam valodas modelim izdomāt atbildi. Izdomāta klīnikas adrese kādam, kam vajag ārstu, nav neliela kļūda.

8. Cik ilgi mēs to glabājam

• Sarunas un atmiņa: tik ilgi, kamēr konts ir aktīvs. Atmiņa ir produkts; tās dzēšana pēc trīsdesmit dienām nozīmētu, ka James aizmirst cilvēku, un tas ir tieši tas, kas viņam nedrīkst notikt.
• Pēc tam, kad atceļat: 30 dienas, tad galīga dzēšana. Šis periods ir tāpēc, lai kļūdainas atteikšanās vai ģimenes strīda dēļ neatgriezeniski netiktu iznīcināta gadu ilga atmiņa.
• Pēc dzēšanas pieprasījuma: mēs dzēšam bez gaidīšanas, parasti 72 stundu laikā.
• Tehniskie žurnāli: 90 dienas.
• Rēķinu dati: tik ilgi, cik to prasa Spānijas nodokļu un grāmatvedības tiesību akti, parasti līdz sešiem gadiem.
• Apmeklējumu skaitītājs: tikai dienas kopsummas bez nekā personiska, tāpēc par jums nav ko dzēst.
• OpenAI: saskaņā ar viņu standarta API noteikumiem saturs var tikt paturēts līdz 30 dienām ļaunprātīgas izmantošanas uzraudzībai un pēc tam dzēsts.

9. Jūsu tiesības

Saskaņā ar GDPR jūs varat no mums prasīt:

• Parādīt jums visu kas mums ir, lasāmā failā (15. un 20. pants)
• Izlabot jebko nepareizu (16. pants). James to zina jau iekšēji: cilvēks var viņam pateikt, ka viņam ir nepareiza atmiņa, un viņš to izņem. Būt pārliecinoši nepareizam par kāda paša dzīvi ir kaitīgi, ne tikai neprecīzi
• Dzēst visu (17. pants)
• Ierobežot vai iebilst iebilst pret apstrādi (18. un 21. pants)
• Atsaukt piekrišanu veselības un krīzes piezīmēm jebkurā laikā (7. panta 3. punkts)

Rakstiet uz privacy@hellojames.io. Mēs atbildam 30 dienu laikā un parasti daudz ātrāk. Par to nav maksas.

Ja jūs domājat, ka mēs ar jūsu datiem esam rīkojušies slikti, jūs varat iesniegt sūdzību datu aizsardzības iestādei valstī, kurā dzīvojat vai strādājat. Tā kā mēs esam Spānijas uzņēmums, mūsu vadošā uzraudzības iestāde ir Spānijas Datu aizsardzības aģentūra (Agencia Española de Protección de Datos, www.aepd.es).

Kā soli pa solim dzēst savu kontu un visus tā datus: hellojames.io/delete-account.

10. Automātiski lēmumi

James pats izlemj, vai situācija ir pietiekami nopietna, lai nosūtītu ziņu jūsu nosauktajam ģimenes loceklim. Mēs jums to sakām tieši, jo tas ir automatizēts lēmums, kas ietekmē īstu personu.

Ko tas var darīt: nosūtīt jūsu atļauto ziņu jūsu norādītajam kontaktam un skaļi pateikt ārkārtas tālruņa numuru. Ko tas nevar darīt: jūsu vietā zvanīt ārkārtas dienestiem, sazināties ar kādu, ko jūs neesat nosaukuši, vai pieņemt jebkādus lēmumus par naudu, zālēm vai aprūpi. Ja ziņu neizdodas nosūtīt, James to pasaka skaļi, nevis ļauj kādam noticēt, ka palīdzība jau nāk.

11. Bērni

Pakalpojumu var iestatīt bērnam, un tad kontam ir jābūt vecāka vai likumiskā aizbildņa pārziņā, kurš dod piekrišanu saskaņā ar 8. pantu. Mēs apzināti neveidojam bērniem kontus pašiem. Ja jūs domājat, ka bērnam ir konts bez aizbildņa, rakstiet uz privacy@hellojames.io un mēs to noņemsim.

James lietotne Google Play ir paredzēta pieaugušajiem (18+). James bērnam var iestatīt tikai vietnē, un to var izdarīt vecāks vai likumiskais aizbildnis.

12. Drošība

Šeit īsi apkopots, pilnībā aprakstīts vietnē drošības lapa: tikai šifrēti savienojumi, katra datubāze ir šifrēta miera stāvoklī ar SQLCipher, pie katra cilvēka var nokļūt tikai ar viņa privāto saiti, audio netiek glabāts, piekļuve serverim ir ierobežota ar ar atslēgām balstītu administrēšanu, un automatizēts tests pie katras koda izmaiņas apstiprina, ka viena cilvēka atmiņu nevar sasniegt no cita cilvēka saites.

Mēs nepārdodam jūsu sarunas, mēs tās nedalāmies ar trešajām personām viņu pašu vajadzībām, un mēs tās neizmantojam, lai apmācītu kādu modeli. Vienīgais izņēmums, ko mēs nevaram apsolīt novērst: ja tiesa vai kompetenta iestāde saskaņā ar likumu pieprasa izpaušanu, mums tam ir jāpakļaujas. Tas attiecas uz katru uzņēmumu ES, un mēs drīzāk to uzrakstām šeit, nekā ļaujam jums pieņemt ko citu.

13. Ja kaut kas noiet greizi

Ja notiek personas datu aizskaršana, kas rada risku cilvēkiem, mēs 72 stundu laikā informējam attiecīgo uzraudzības iestādi un tieši, vienkāršiem vārdiem, informējam skartos cilvēkus, tostarp par to, kas tika paņemts un ko darīt.

14. Izmaiņas

Ja mēs šo politiku mainām tā, ka tas ir būtiski, mēs pirms stāšanās spēkā, nevis pēc, nosūtām e‑pastu kontu īpašniekiem. Datums augšā vienmēr atbilst pašreizējai versijai.