Emerit Science поважає вашу конфіденційність і зобов'язується захищати ваші персональні дані відповідно до Загального регламенту про захист даних (GDPR). Ця політика пояснює, як ми збираємо, використовуємо, передаємо та захищаємо ваші дані у зв'язку з використанням вами Charlie, нашого наукового дослідницького асистента на основі штучного інтелекту, а також у рамках нашої комерційної діяльності з пошуку клієнтів.

1. Хто ми

Charlie видається компанією Emerit Science SAS, зареєстрованою в торговому реєстрі Гавра під номером 984 135 473, з юридичною адресою 85 boulevard de Strasbourg, 76600 Le Havre, Франція. З питань щодо ваших персональних даних звертайтеся до нас за адресою contact@emeritscience.com.

2. Які дані ми збираємо

Залежно від того, як ви використовуєте Charlie, ми обробляємо такі категорії даних:

• Дані облікового запису: адреса електронної пошти, прізвище, ім'я, мова, пароль (через Keycloak, наш постачальник автентифікації — ми ніколи не маємо доступу до нього у відкритому вигляді).
• Дані про використання: історія розмов, документи, завантажені у ваші бібліотеки, нотатки та персональна пам'ять, історія моніторингів.
• Вміст, надісланий до ШІ: ваші повідомлення та документи надсилаються постачальнику мовної моделі, якого ви обираєте (див. розділ 4).
• Дані про виставлення рахунків: обробляються безпосередньо Stripe, нашим платіжним провайдером. Ми ніколи не зберігаємо ваші банківські дані.
• Технічні дані: IP-адреса, тип браузера, технічні журнали, необхідні для безпеки та функціонування сервісу.
• Професійні контактні дані, отримані з наукових публікацій: якщо ви ще не є клієнтом, ваша професійна адреса електронної пошти, пов'язана з загальнодоступною публікацією — див. розділ 6.

3. Чому ми обробляємо ваші дані

• Надання сервісу Charlie (обліковий запис, розмови, бібліотеки, моніторинги): виконання договору.
• Управління вашими підписками та платежами: виконання договору.
• Забезпечення безпеки сервісу, запобігання шахрайству: законний інтерес.
• Вимірювання відвідуваності (Google Analytics): згода, отримана через наш банер cookie-файлів.
• Комерційний пошук клієнтів B2B: законний інтерес, з можливістю заперечити в будь-який момент.
• Бухгалтерські та податкові зобов'язання: юридичне зобов'язання.

4. Ваші дані та штучний інтелект

Charlie базується на мовних моделях для генерації своїх відповідей. Ви самі обираєте, в налаштуваннях застосунку, якого постачальника використовувати для своїх розмов (Anthropic, OpenAI/Azure OpenAI або OVHcloud для європейського суверенного варіанту хостингу). Ваші повідомлення та надіслані документи передаються цьому постачальнику для генерації відповіді.

Ваші розмови не використовуються для навчання моделей наших постачальників: наші контракти з Anthropic та OpenAI містять положення про відмову (opt-out) від використання ваших даних для цілей навчання. Моделі OVHcloud обробляються виключно в межах Європейського Союзу.

Відповіді, згенеровані ШІ, можуть містити помилки. Charlie не приймає автоматизованих рішень у розумінні статті 22 GDPR і не здійснює профілювання з комерційною метою чи скорингу. Сервіс не замінює кваліфіковану професійну консультацію — див. наші умови використання.

5. З ким ми ділимося вашими даними (оброблювачі даних)

Ми ніколи не продаємо ваші дані. Ми користуємося послугами наступних постачальників, кожен з яких зв'язаний договором відповідно до статті 28 GDPR:

• Scaleway SAS (Франція, ЄС) — хостинг інфраструктури, транзакційні електронні листи через Keycloak, а також зберігання завантажених файлів.
• Cookiebot (Cybot A/S, Данія, ЄС) — управління та архівування вашої згоди на використання cookie-файлів.
• Google LLC (США, Data Privacy Framework) — вимірювання відвідуваності, за умови вашої згоди.
• OVHcloud (Франція, ЄС) — моделі ШІ з відкритим вихідним кодом, якщо ви оберете цей варіант.
• Anthropic PBC (США, Data Privacy Framework, відмова від навчання) — модель Claude, якщо ви оберете цей варіант.
• OpenAI LLC (США, Data Privacy Framework, відмова від навчання) — модель GPT, включно з реалізацією Azure OpenAI, якщо ви оберете цей варіант.
• Stripe Payments Europe Ltd (Ірландія, ЄС, PCI DSS рівень 1) — платежі та підписки.
• Intuit Mailchimp (США, Data Privacy Framework) — розсилка комерційних листів для пошуку клієнтів (див. розділ 6).

Повний та актуальний список наших оброблювачів даних доступний за запитом на contact@emeritscience.com.

6. Комерційний пошук клієнтів серед дослідників

Якщо ви (ще) не є користувачем Charlie, ми могли зібрати вашу професійну адресу електронної пошти, пов'язану з загальнодоступною науковою публікацією (наприклад, через PubMed), виключно з метою представити вам наші послуги, у відповідних випадках персоналізовано відповідно до вашої очевидної сфери досліджень. Ця адреса ніколи не використовується для інших цілей і не передається третім особам, за винятком нашого постачальника розсилок електронної пошти (Mailchimp).

Кожен електронний лист, який ми надсилаємо, містить посилання для негайного скасування підписки. Ви також можете в будь-який момент заперечити проти цієї обробки або вимагати видалення вашої адреси, написавши на contact@emeritscience.com.

7. Як довго ми зберігаємо ваші дані

• Неактивний обліковий запис (без входу протягом 1 року), незалежно від тарифу: попереджувальний лист за 7 днів, потім повне й автоматичне видалення через 365 днів.
• Видалення за запитом: у будь-який момент з вашого профілю — розмови, документи, нотатки та моніторинги буде видалено.
• Дані про виставлення рахунків: зберігаються протягом 10 років компанією Stripe відповідно до юридичного бухгалтерського зобов'язання, незалежно від вашого облікового запису Charlie.
• Технічні журнали: зберігаються протягом 30 днів для цілей безпеки та діагностики.
• Контактні дані для пошуку клієнтів (розділ 6): зберігаються до вашого відписання або заперечення.

8. Ваші права

Відповідно до GDPR ви маєте такі права:

• Право на доступ: отримати копію даних, які ми маємо про вас.
• Право на виправлення: виправити неточні або неповні дані.
• Право на видалення: видалити ваш обліковий запис і дані в будь-який момент.
• Право на перенесення даних: отримати ваші дані у структурованому, придатному для повторного використання форматі.
• Право на заперечення та обмеження: заперечити проти обробки, зокрема комерційного пошуку клієнтів.
• Право на відкликання згоди: у будь-який момент, без зворотної сили для вже здійсненої обробки.

Щоб скористатися цими правами (окрім видалення облікового запису, яке доступне безпосередньо в застосунку), зв'яжіться з нами на contact@emeritscience.com. Ми відповімо протягом не більше одного місяця. Ви також маєте право подати скаргу до CNIL (www.cnil.fr) або вашого місцевого наглядового органу.

9. Файли cookie та трекери

Під час вашого першого відвідування банер дозволяє вам прийняти, відхилити або налаштувати неістотні cookie-файли (вимірювання відвідуваності). Ви можете в будь-який момент змінити свій вибір за допомогою іконки налаштувань cookie-файлів, яка постійно відображається на сторінці.

10. Передача даних за межі Європейського Союзу

Деякі з наших оброблювачів даних (розділ 5) розташовані в США. Ці передачі регулюються Data Privacy Framework ЄС-США та/або типовими договірними положеннями, затвердженими Європейською комісією.

11. Безпека

Шифрування комунікацій (HTTPS/TLS) та даних у стані спокою, безпечна автентифікація (хешовані паролі, підтримка OAuth для Google, ProConnect та Microsoft), розмежування прав доступу, регулярне резервне копіювання та політика безпеки, яка постійно переглядається.

12. Зміни до цієї політики

Про будь-яку суттєву зміну вам буде повідомлено електронною поштою або банером у застосунку до набрання нею чинності. Дата останнього оновлення вказана вгорі цієї сторінки.

13. Контакти

З питань щодо цієї політики або ваших персональних даних: