Політика конфіденційності

Востаннє оновлено 30 жовтня 2026. Це повна версія. Нічого важливого не сховано в дрібному шрифті.

1. Хто відповідає

Сервісом на hellojames.io володіє та керує компанія Golan Europe S.L. («ми»), контролер даних для цілей Загального регламенту ЄС із захисту даних (GDPR).

Програмне забезпечення для нас створює та підтримує Protremix Technology Limited, яка діє як наш обробник і лише за нашими письмовими вказівками. Більше відомостей про компанію наведено на сторінці «Вихідні дані».

З будь-яких питань щодо Ваших даних пишіть на legal@hellojames.io.

Контакт для будь-чого на цій сторінці: privacy@hellojames.io. Для юридичних повідомлень: legal@hellojames.io.

2. Про кого дані

Зазвичай задіяні дві різні людини, і вони мають різні права.

• Власник облікового запису. Часто це доросла дитина, чоловік або дружина, доглядальник або соціальний працівник, які налаштовують сервіс і оплачують його.
• Людина, яка розмовляє з James. Іноді це та сама людина, часто ні. Усе в цій політиці застосовується до них як до суб’єкта даних із власними правами, незалежно від того, хто платить.

Якщо ви налаштовуєте James для іншої людини, ви кажете нам, що маєте на це право і що ви їй про це скажете. James теж говорить їй сам, у першій розмові він каже, що він штучний інтелект, хто його налаштував, і питає, чи можна говорити. Якщо людина каже ні, він зупиняється. Її відмова переважає бажання власника облікового запису.

3. Що ми збираємо

Що ми не збираємо

• Жодних аудіозаписів. Мовлення обробляється наживо і ніколи не записується у файл у наших системах.
• Жодних голосових відбитків чи биометричної ідентифікації людини, яка розмовляє з другом.
• Жодних номерів платіжних карток. Платежі обробляє Stripe на власній сторінці оплати Stripe. Номер картки надходить безпосередньо до Stripe і ніколи не потрапляє на наші сервери.
• Жодних рекламних ідентифікаторів, жодних пікселів відстеження, жодної аналітики третіх сторін, жодних кнопок соціальних мереж.
• Жодних запитів до Google Fonts чи будь-якого іншого сервісу шрифтів. Наші шрифти зберігаються на нашому власному сервері.

Як ми рахуємо відвідування, нікого не відстежуючи

Ми хочемо знати, чи допомагає сайт людям, наприклад скільки людей сьогодні спробували демо. Для цього на нашому власному сервері є простий лічильник. Коли відбувається один із цих кроків, денний підсумок збільшується на одиницю: відкрито головну сторінку, натиснуто «спробувати зараз», розпочато демо, демо тривало дві хвилини або довше, надіслано посилання для входу, хтось увійшов, створено компаньйона, оплачено підписку.

Ось і все, що він зберігає: дату, крок і число. Він не зберігає ні IP-адреси, ні cookie, ні цифрового відбитка пристрою, ні будь-якого ідентифікатора, тому не може дізнатися, хто Ви, чи пов’язати один крок з іншим. Нічого не надсилається жодній зовнішній аналітичній компанії.

4. Файли cookie

Ми використовуємо один файл cookie, і лише для того, щоб Ви залишалися в обліковому записі. Він називається «js», він суворо необхідний і видаляється, коли Ви виходите з облікового запису, або через 7 днів. Крім того, ми зберігаємо кілька невеликих налаштувань у локальному сховищі Вашого браузера, наприклад обрану Вами мову і те, що Ви вже бачили наше повідомлення про файли cookie. Вони ніколи не покидають Ваш пристрій.

Ми не використовуємо ні файлів cookie для відстеження, ні аналітичних, ні рекламних файлів cookie. Оскільки єдиний файл cookie, який ми використовуємо, суворо необхідний, закон не вимагає від нас просити згоди. Наше коротке повідомлення просто інформує Вас про нього.

Якщо Ви прийшли за посиланням-запрошенням друга, другий cookie, «jref», зберігає його короткий код запрошення 30 днів, щоб запрошення було враховано, коли Ви створите акаунт. Про Вас він нічого не містить. Той, хто Вас запросив, бачить лише, що друг приєднався або оплатив, зі скороченою адресою e-mail, — ніколи не Ваше ім'я і не те, що Ви розповідали James.

Коли Ви платите, Ви переходите на сторінку оплати Stripe на checkout.stripe.com. Там Stripe встановлює власні файли cookie для безпеки та запобігання шахрайству відповідно до власної політики щодо файлів cookie. Вони встановлюються на сайті Stripe, а не на нашому.

Повний перелік із назвою кожного з них і строком зберігання наведено на сторінці про файли cookie.

5. Дані про здоров’я та кризові стани, стаття 9

Такі розмови неминуче стосуються здоров’я, психічного стану, а іноді й думок про смерть. За статтею 9 GDPR це дані спеціальної категорії і потребує сильніших підстав, ніж звичайні персональні дані.

Ми обробляємо це тільки на підставі окрема явна згода, яку ви надаєте під час налаштування на екрані, де пояснено, для чого вона. Вона не схована всередині загального прийняття умов. Ви можете відкликати її в будь-який час, і відкликання означає, що ми видаляємо ці нотатки.

Що ми з цим робимо: налаштовуємо, як говорить James, і даємо йому вирішувати, чи звертатися до вказаного вами члена родини. Чого ми з цим ніколи не робимо: не продаємо, не передаємо страховим компаніям чи роботодавцям і не використовуємо для створення профілів для чого-небудь, окрім цієї розмови.

6. Правові підстави

Лічильник відвідувань, описаний у розділі 3, не зберігає персональних даних, тому йому не потрібна правова підстава за GDPR. Щоб врахувати відвідування, сервер на мить зчитує запит, а потім забуває його; на цю мить правовою підставою є наш законний інтерес знати, скільки людей користується сайтом (стаття 6(1)(f) GDPR).

7. Де знаходяться ваші дані і хто ще до них торкається

Текст розмови, пам’ять, профілі та нотатки зберігаються на наш власний сервер у Гельсінкі, Фінляндія, у межах Європейського Союзу. Це окремий сервер, а не спільний хостинг, наданий Hetzner Online GmbH як нашим обробником інфраструктури. Для зберігання ці дані не покидають ЄС.

Обробники, яких ми використовуємо

Це єдині треті сторони, які отримують будь-які ваші дані, кожна для однієї вузької мети, кожна за договором про обробку даних.

Stripe також самостійно відповідає за частину того, що він робить із платіжними даними, наприклад за запобігання шахрайству та дотримання фінансового законодавства. Цю частину описано у власній політиці конфіденційності Stripe на stripe.com/privacy.

Публічні джерела, з яких читає James

Коли James щось шукає у реальному світі, він звертається до відкритих публічних сервісів. Вони отримують лише запит, ніколи того, хто запитує, і ніколи нічого з розмови, окрім самого пошукового запиту.

• OpenStreetMap (Nominatim та Overpass) для пошуку клініки, аптеки чи бібліотеки поблизу. Отримує приблизний район, а не особу.
• Open Library та Wikisource, для книжок і віршів.
• TheMealDB, для рецептів.
• Brave Search та DuckDuckGo (вебпошук), Wikipedia та Wikidata, публічні стрічки новин, база даних ліків openFDA та Open Food Facts, для запитань про світ. Вони отримують лише пошукові слова.

Ми свідомо використовуємо саме їх, а не дозволяємо мовній моделі вигадувати відповідь. Придумана адреса клініки, надана людині, якій потрібен лікар, це не незначна помилка.

8. Як довго ми це зберігаємо

• Розмови та пам’ять: доти, доки обліковий запис активний. Пам’ять є продуктом; видалення її через тридцять днів означало б, що James забуває людину, а цього він не має робити.
• Після того як ви скасуєте: 30 днів, потім остаточне видалення. Це вікно існує, щоб скасування помилково чи сімейний конфлікт не знищили роки пам’яті безповоротно.
• За запитом на видалення: ми видаляємо без очікування, зазвичай протягом 72 годин.
• Технічні журнали: 90 днів.
• Платіжні записи: стільки, скільки вимагає іспанське податкове та бухгалтерське законодавство, як правило до шести років.
• Лічильник відвідувань: лише денні підсумки, без жодних персональних даних, тому видаляти про Вас нічого.
• В OpenAI: за їх стандартними умовами API вміст може зберігатися до 30 днів для моніторингу зловживань, а потім видаляється.

9. Ваші права

За GDPR ви можете попросити нас:

• Показати вам усе ми зберігаємо, у читабельному файлі (статті 15 і 20)
• Виправити будь-що неправильне (стаття 16). У James це теж вбудовано: людина може сказати йому, що в нього хибна пам’ять, і він її прибирає. Бути впевнено неправим щодо чиєгось власного життя шкідливо, а не просто неточно
• Видалити все (стаття 17)
• Обмежити або заперечити щодо обробки (статті 18 і 21)
• Відкликати згоду для нотаток про здоров’я та кризові стани в будь-який час (стаття 7(3))

Напишіть на privacy@hellojames.io. Ми відповідаємо протягом 30 днів і зазвичай набагато швидше. Це безкоштовно.

Якщо Ви вважаєте, що ми неналежно поводилися з Вашими даними, Ви можете поскаржитися до органу із захисту даних країни, у якій Ви живете або працюєте. Оскільки ми іспанська компанія, нашим провідним наглядовим органом є Іспанське агентство із захисту даних (Agencia Española de Protección de Datos, www.aepd.es).

Як видалити Ваш обліковий запис і всі його дані, крок за кроком: hellojames.io/delete-account.

10. Автоматизовані рішення

James сам вирішує, чи є ситуація достатньо серйозною, щоб написати повідомлення вказаному вами члену родини. Ми говоримо вам це прямо, тому що це автоматизоване рішення, яке стосується реальної людини.

Що він може робити: надіслати повідомлення, яке ви дозволили, на вказаний вами контакт, і вголос назвати номер екстреної допомоги. Що він не може робити: телефонувати до екстрених служб від вашого імені, зв’язуватися з кимось, кого ви не вказали, або ухвалювати будь-які рішення щодо грошей, ліків чи догляду. Якщо повідомлення не вдається надіслати, James говорить про це вголос, а не дозволяє комусь вірити, що допомога вже прямує.

11. Діти

Сервіс можна налаштувати для дитини, і тоді обліковий запис має належати батькові, матері або законному опікуну, який надає згоду за статтею 8. Ми свідомо не створюємо облікові записи для дітей самостійно. Якщо ви вважаєте, що дитина має обліковий запис без опікуна, напишіть на privacy@hellojames.io і ми його видалимо.

Застосунок James у Google Play призначений для дорослих (18+). James для дитини можна налаштувати лише на сайті, і зробити це може один із батьків або законний опікун.

12. Безпека

Стисло викладено тут, повністю описано на сторінка безпеки: лише зашифровані з'єднання, кожна база даних зашифрована у стані спокою за допомогою SQLCipher, кожна людина доступна за власним приватним посиланням, аудіо не зберігається у стані спокою, доступ до сервера обмежений керуванням на основі ключів, та автоматизований тест під час кожної зміни коду, який підтверджує, що до пам'яті однієї людини неможливо отримати доступ з посилання іншої.

Ми не продаємо ваші розмови, ми не передаємо їх третім сторонам для їхніх власних цілей і ми не використовуємо їх для навчання жодної моделі. Є один виняток, від якого ми не можемо відмовитися: якщо суд або компетентний орган зобов’яже розкрити дані за законом, ми повинні виконати вимогу. Це стосується кожної компанії в ЄС, і ми краще напишемо це тут, ніж дамо вам припускати інше.

13. Якщо щось піде не так

Якщо стається порушення безпеки персональних даних, яке ставить людей під загрозу, ми повідомляємо відповідний наглядовий орган протягом 72 годин і повідомляємо постраждалих людей напряму, простими словами, включно з тим, що було взято і що з цим робити.

14. Зміни

Якщо ми змінюємо цю політику у спосіб, який важливий, ми надішлемо листа власникам облікових записів до того, як зміни набудуть чинності, а не після. Дата вгорі завжди відповідає поточній версії.