Эта политика описывает, как VerseMine (управляется Kreyman Enterprises, LLC) обращается
с «потребительскими данными о здоровье» в значении Закона штата Вашингтон My Health My
Data (RCW гл. 19.373) и аналогичных законов штатов о потребительских данных о здоровье.
Она является отдельным документом по отношению к нашей общей
Политики конфиденциальности и дополняет её. Она охватывает только
потребительские данные о здоровье.
Какие потребительские данные о здоровье мы собираем
VerseMine собирает потребительские данные о здоровье, если вы пользуетесь нашим
ИИ-ассистентом (необязательный чат духовного наставления), а также
когда то, чем вы делитесь, задерживается или блокируется проверкой, описанной ниже под
заголовком «Проверка того, чем вы делитесь». Если вы пользуетесь ассистентом, мы можем
собирать:
- сообщения, которые вы отправляете, и ответы ассистента. Их текст мы
не храним на наших серверах. Он хранится на вашем устройстве, и
удаление разговора в приложении убирает его оттуда. В очной беседе вся расшифровка,
включая слова каждого участника, хранится на телефоне того, кто её начал, и этот
человек может её экспортировать. Каждый раз, когда вы отправляете
сообщение, это сообщение и недавняя часть разговора передаются на наши серверы и далее
нашему поставщику ИИ только для формирования ответа;
- записи о разговоре, а не его содержание — о групповой сессии наставления: что она состоялась, кто её провёл и в какой группе, когда она началась и закончилась и сколько длилась, была ли это сессия для супругов, изменила ли забота о безопасности то, как отвечал ассистент, сколько раз её проверка надзора подавала сигнал, результат проверки местоположения, которая определяет, какие возможности ассистента там доступны (а не само ваше местоположение), и отображаемые имена, которые выбрали участники (групповые сессии не записываются: аудио сессий мы не храним). Разговор одного человека такой записи не оставляет; записи о безопасности
без содержания, отмечающие, что был показан кризисный ресурс, точное время и тип обеспокоенности, которые хранятся до 732 дней, чтобы мы могли сообщать количество
направлений в кризисные службы, которого требует закон штата. Они не содержат идентификатора учётной записи, но не анонимны: например, в течение до 90 дней время такой записи можно сопоставить с ежедневным счётчиком проверки на кризис, описанным далее, который привязан к вашей учётной записи и хранит точное время последнего совпадения в течение нескольких часов, а затем только день, а если ресурс был показан во время групповой сессии, её время можно сопоставить с записью об этой сессии, пока она хранится; ежедневный
счётчик того, сколько ваших сообщений совпало с нашей проверкой на кризис, и того, сколько дополнительных ответов она позволила, который хранится 90 дней и используется для того, чтобы предупреждать нас о необычном объёме, и в личных разговорах с ассистентом для того, чтобы, если ваше сообщение совпало с этой проверкой в течение последнего часа, достижение дневного лимита не мешало ассистенту отвечать вам, до 10 дополнительных ответов за любые 7 дней, которые не засчитываются в ваш лимит, а в противном случае, если ваше сообщение совпало с ней в день, который ещё учитывается в вашем текущем лимите, экран лимита не показывал никаких предложений перейти на платный план, только лимит, время его сброса и кризисные ресурсы 988 (он никогда не ограничивает кризисную помощь); ежедневный счётчик того,
сколько сообщений ассистенту и сколько
голосовых запросов вы отправили, используемый только для применения ограничений на использование (сообщение, которое выявила наша проверка на кризис, в него не засчитывается и никогда не отклоняется из-за достигнутого лимита); метку времени на каждый поиск в ассистенте, используемую для
ограничения частоты функции и не содержащую текста запроса; и запись о том, что в
разговоре состоялся обмен репликами, и когда это было — в ней нет идентификатора вашей
учётной записи. Ни одна из них не содержит
текста сообщений; и
-
если вы включите память разговоров, сведения,
производные от этих разговоров, о вашем духовном пути и личных
трудностях, которые могут относиться к вашему эмоциональному, психическому или
духовному благополучию. Память разговоров отключена для учётных записей в текущей
версии, поэтому сегодня ничего подобного не создаётся. Если она включена для вашей
учётной записи, производные сведения хранятся на наших серверах, а имена людей и
названия мест заменяются на условные обозначения до их сохранения.
Общий контекст между разговорами — это другое. Если вы включите
необязательную настройку общего контекста между разговорами (или спросите ассистента, что вы
говорили в предыдущем разговоре), к вашему запросу добавляются короткие фрагменты ваших
прежних разговоров, прочитанные из копии на вашем устройстве, чтобы
ассистент мог ответить с учётом этого контекста. Эти фрагменты попадают на наши серверы
и к нашему поставщику ИИ вместе с запросом, как и любое сообщение, но серверы VerseMine
не хранят их, не хранят ничего производного от них, и эта
настройка не создаёт и не хранит никакого вашего профиля. Разговоры, связанные с
кризисом, никогда не включаются. Вы можете отключить настройку в любой момент.
Жалоба на ответ. Если вы нажмёте Пожаловаться на ответ под
одним из ответов ассистента, текст только этого ответа отправляется
нам вместе с вашей жалобой и хранится, чтобы мы могли её рассмотреть. Ваши собственные
сообщения не передаются. В нём могут быть имена и подробности из этого разговора. В групповой сессии передаётся только ваша причина, а не сам ответ. Он удаляется, когда вы удаляете свой аккаунт.
Проверка того, чем вы делитесь. Текст, которым вы делитесь с другими
участниками, — размышления, комментарии, ваше имя, имя пользователя и данные профиля, а
также указанные вами данные о группах и церквях — и добавленные вами фотографии проверяет
наш поставщик модерации, OpenAI, на категории безопасности, одна из которых —
самоповреждение; его сервис модерации ничего не хранит. Размышление, которое вы оставляете личным, не отправляется в OpenAI, пока оно остаётся личным: ни его текст, ни его фотографии, ни ваши собственные комментарии к нему и фотографии в них; текст читает проверка на кризис на наших собственных серверах, и она ничего не сохраняет. Когда вы делаете личное размышление общим, его текст, фотографии, а также текст и фотографии ваших собственных комментариев к нему проверяются в этот момент. Если фотография или один из ваших комментариев заблокированы или не могут быть проверены, размышление не становится общим; если его текст не удаётся проверить из-за недоступности сервиса модерации, оно становится общим без этой проверки. Если заблокирован сам текст, размышление тоже не становится общим. Фотография в любом другом комментарии проверяется при загрузке. GIF, которые вы выбираете из каталога GIF без возрастных ограничений, никогда не отправляются в OpenAI. Отрывок, который вы отметили как личный внутри размышления, которым вы делитесь, удаляется перед проверкой этого размышления. Если OpenAI недоступен, новые размышления и комментарии, ваше имя пользователя и учебные материалы группы могут публиковаться без проверки, а при редактировании размышления или комментария сохраняется прежний статус; ваше отображаемое имя, биография и церковь, название, церковь и описание группы, название плана чтения и название церкви, введённое при покупке церковного плана, отклоняются, пока их нельзя проверить, а фотографии не принимаются. Что мы храним:
-
для того, что прошло проверку, — только то, что проверка состоялась, в течение 90 дней;
- для того, что не удалось проверить, — только то, что проверка не состоялась, в течение 90 дней, а для фотографии, загруженной, когда её нельзя было проверить, также отчёт о модерации с причиной и местом хранения фотографии — до удаления вашей учётной записи;
-
для заблокированного — какая категория безопасности его заблокировала, в течение 90
дней, а для заблокированной фотографии также отчёт модерации с указанием категорий и
места хранения фотографии, который хранится до удаления вашей учётной записи; и
-
размышление или комментарий, отмеченные проверкой, — в том числе отмеченные из-за
признаков душевного неблагополучия, — задерживаются и скрываются от других участников,
чтобы их рассмотрел модератор. Модератор читает их, даже если позже вы сделаете их
личными, а запись о том, что они были задержаны, хранится в течение 90 дней или, если это дольше, пока публикация остаётся задержанной.
Мы не храним оценки модерации, и ни одна из этих записей не хранится дольше вашей учётной записи. Если модератор удаляет одну из ваших публикаций, её копия хранится вместе с записью об этом действии до удаления вашей учётной записи, после чего копия стирается. Жалоба, которую другой участник подаёт на одну из ваших публикаций, принадлежит ему: в ней остаётся написанная им причина, но после удаления вашей учётной записи ничто в ней не связывает её с вами.
Мы не собираем потребительские данные о здоровье, если вы не
пользуетесь ИИ-ассистентом и не делитесь контентом, который эта проверка задерживает
или блокирует. Если не происходит ни того, ни другого, мы не собираем о вас никаких
потребительских данных о здоровье.
Откуда мы их получаем
Мы получаем их непосредственно от вас — из сообщений и публикаций,
которые вы пишете в приложении, — кроме того, что вы говорите в очной беседе, которую
начал кто-то другой: это приходит к нам через его телефон. Мы не собираем потребительские данные о здоровье из
каких-либо других источников, не покупаем их, не арендуем и не получаем от третьих лиц.
Зачем мы их собираем
Для предоставления вам ИИ-ассистента и для безопасности публикаций,
которыми делятся участники, — чтобы формировать его ответы, проверять то, чем вы
делитесь, рассматривать ответы, на которые вы пожаловались, и,
если вы включите память разговоров, чтобы он мог помнить ваши предыдущие разговоры и
продолжать их. Мы не используем их для рекламы, не используем рекламные трекеры и никогда их не продаём. Мы также используем описанные ниже события использования и отчёты об ошибках, чтобы понимать, как используется ассистент, и исправлять сбои. Наш сервис продуктовой аналитики, PostHog, получает с экранов ассистента несколько событий использования, связанных с вашей учётной записью: загрузки моделей голоса или диктовки; начало, завершение или сбой голосовой диктовки; показ, покупка или отмена предложения подписки; управление отложенными темами или учебными материалами ведущим сессии или администратором группы; сбой проверки при обращении к команде заботы; и диагностика ошибок во всём приложении, — но никогда не текст сообщений. Текущие версии приложения не отправляют события использования о самих ваших разговорах (отправка сообщения, показ кризисного ресурса, нажатие на предложенную тему); более старая версия может ещё отправлять некоторые из них, со случайным идентификатором вместо вашей учётной записи (PostHog по-прежнему видит сетевой адрес, с которого они приходят), пока не обновится. Наш сервис отчётов о сбоях, Sentry, получает отчёты об ошибках с этих экранов с идентификатором вашей учётной записи и без текста сообщений.
Что никогда не собирается и не хранится на наших серверах
Если сообщение указывает на кризис, VerseMine показывает линию помощи при суициде и
кризисе 988 (или местный ресурс) вместо обычного наставления. Сообщения, обнаруженные
нашей первичной проверкой на кризис, никогда не сохраняются на наших
серверах; на вашем телефоне они хранятся вместе с остальной частью этого
разговора, и при удалении разговора удаляются и они. Если признаки кризиса появляются в
ходе разговора, затронутые сообщения помечаются и исключаются из поиска, резюме, памяти
и любых других производных функций.
Как они передаются
Мы не передаём потребительские данные о здоровье третьим лицам.
Перечисленные ниже обработчики обрабатывают их от нашего имени, только для предоставления ассистента, проверки того, чем вы делитесь, и для измерения работы приложения и исправления сбоев, по договорам,
ограничивающим их использование:
- Anthropic, PBC, наш поставщик моделей ИИ: каждое сообщение и
недавняя часть разговора, отправляемая вместе с ним, — для формирования ответа и
выполнения проверок безопасности. Он не получает идентификатора учётной записи. Если по дате рождения вам от 13 до 17 лет, в инструкциях, отправляемых вместе с вашим разговором, указано, что вы проверенный несовершеннолетний, чтобы он применял более строгие меры защиты; кто вы, в них не указано. Ему договором запрещено обучать свои модели на ваших материалах;
- Supabase, Inc., наш поставщик базы данных и хранилища: хранит
описанные выше записи о разговоре и записи о проверке, а также текст ответа, на который
вы решили пожаловаться (см. выше). Текст ваших разговоров он не хранит, потому что мы его
не сохраняем;
- облачный хостинг в США, на котором работают собственные серверы
VerseMine: они обрабатывают каждый запрос, пока формируется ответ, и не хранят текст разговоров;
- PostHog, Inc., наш поставщик продуктовой аналитики: события использования, описанные в разделе «Зачем мы их собираем», без текста сообщений;
- Functional Software, Inc. (Sentry), наш поставщик отчётов о сбоях: отчёты об ошибках с экранов ассистента без текста сообщений; и
-
только если будет включена функция, которая сегодня отключена:
Google LLC — если для вашей учётной записи включена память разговоров
(преобразует анонимизированные заметки памяти и анонимизированный текст каждого сообщения в данные для поиска нужных заметок), и
ElevenLabs, Inc. — если включены премиальные облачные голоса
(получает текст ответа, чтобы озвучить его).
OpenAI, LLC, наш поставщик модерации, проверяет то, чем вы делитесь (см. «Проверка того,
чем вы делитесь»), и ничего не хранит. Ни она, ни Voyage AI, которая также названа в
нашей Политике конфиденциальности, не получают ваши разговоры с ассистентом.
Список третьих лиц, которым мы передаём потребительские данные о здоровье:
отсутствует. Согласно Закону штата Вашингтон My Health My Data, обработчики, действующие по нашим
указаниям, третьими лицами не являются; наши перечислены выше.
Список аффилированных лиц, которым мы передаём потребительские данные о здоровье: отсутствует.
Мы не передаём потребительские данные о здоровье никаким аффилированным лицам Kreyman Enterprises, LLC.
Никакое третье лицо не собирает через VerseMine потребительские данные о здоровье о вас
с течением времени и на других веб-сайтах или в других онлайн-сервисах. Рекламные
трекеры мы не используем.
Ваши права
Вы можете попросить нас:
- подтвердить, собираем ли мы о вас потребительские данные о здоровье,
и предоставить к ним доступ. Ответ на запрос доступа не может
включать текст ваших разговоров, потому что мы его не храним: вы можете прочитать его
на своём устройстве, в приложении; текст очной беседы, которую начал кто-то другой,
хранится на его телефоне, а не на вашем;
- исправить потребительские данные о здоровье, которые мы о вас
храним, если они неточны. Текст разговоров мы не храним, поэтому ничего такого
исправлять не приходится; данные учётной записи и профиля вы можете исправить в
приложении или попросив об этом нас;
- отозвать ваше согласие на их сбор и использование — это прекращает
дальнейший сбор без удаления вашей учётной записи; и
- удалить их. Мы удаляем то, что храним на наших серверах, в том числе
копии в наших резервных копиях. Мы не можем удалить текст ваших разговоров, потому что
мы его не храним: эта копия находится на вашем устройстве, и вы убираете её, удалив
разговоры в приложении, удалив учётную запись — при этом хранилище разговоров на
этом устройстве стирается — либо удалив приложение и его данные. Текущие версии приложения не включают хранилище разговоров в резервную копию Google на Android, а также в перенос на другой телефон Android. На iPhone приложение просит iOS не включать хранилище в резервную копию iCloud, и эта просьба появляется в версии 1.0.4 — прежние версии её не отправляют. Это просьбы к системе, а не гарантии. Резервная копия устройства — в iCloud или Google — всё ещё может содержать копию на условиях Apple или Google, а не на наших. Текст очной беседы, которую начал кто-то другой, хранится на его телефоне. Удалить его там может только этот человек; мы не можем. Заметки или итоги, составленные по ней, если эти функции включены для того, кто её начал, хранятся с его учётной записью. Наш поставщик ИИ хранит отправленные ему
сообщения только в течение срока хранения, описанного в разделе 3.1 Политики
конфиденциальности, — он удаляет входные и выходные данные в течение 30 дней, кроме
содержимого, помеченного для проверки безопасности, которое может храниться до двух
лет, — и у нас нет способа удалить их раньше. Мы не отправляем ему уведомление об удалении: ни один получаемый им запрос не содержит идентификатора вашей учётной записи, поэтому он не может связать какой-либо запрос с вашей учётной записью (сами слова сообщения всё же могут вас называть, и он хранит их только в течение указанного срока). Отчёты об ошибках, уже отправленные в Sentry, содержат идентификатор вашей учётной записи; Sentry удаляет их в течение 90 дней, и мы не отправляем ему запрос на удаление. Удаление учётной записи также удаляет из нашей базы данных
ежедневный счётчик проверки на кризис, по которому в течение до 90 дней запись о
безопасности можно связать с вами. Записи о безопасности и запись об обмене репликами (идентификатор разговора и отметка времени) не содержат идентификатора учётной записи, поэтому удаление учётной записи их не удаляет; записи о безопасности автоматически удаляются через 732 дня, а запись об обмене репликами хранится без установленного срока.
Чтобы воспользоваться любым из этих прав, откройте
Настройки → ИИ и конфиденциальность в приложении или напишите на
privacy@versemine.app. Мы ответим в течение
45 дней (срок может быть однократно продлён ещё на 45 дней, когда это
разумно необходимо; в этом случае мы вас уведомим). Вы можете уполномочить другое лицо
подать запрос от вашего имени.
Обжалование
Если мы отклоним запрос, ответьте на наше сообщение, и мы пересмотрим решение. Вы также
можете обратиться к генеральному прокурору вашего штата.
Изменения
Мы опубликуем существенные изменения этой политики по этому адресу с новой датой
вступления в силу и сообщим вам по электронной почте на адрес вашей учётной записи. Мы
также снова запросим ваше согласие, прежде чем собирать или использовать
потребительские данные о здоровье для любой новой цели.
Контакт: Kreyman Enterprises, LLC —
privacy@versemine.app
Этот перевод предоставлен для удобства. При расхождениях юридическую силу имеет
английская версия.