Emerit Science поважає вашу конфіденційність і зобов'язується захищати ваші персональні дані відповідно до Загального регламенту про захист даних (GDPR). Ця політика пояснює, як ми збираємо, використовуємо, передаємо та захищаємо ваші дані у зв'язку з використанням вами Charlie, нашого наукового дослідницького асистента на основі штучного інтелекту, а також у рамках нашої комерційної діяльності з пошуку клієнтів.

1. Хто ми

Charlie видається компанією Emerit Science SAS, зареєстрованою в торговому реєстрі Гавра під номером 984 135 473, з юридичною адресою 85 boulevard de Strasbourg, 76600 Le Havre, Франція. З питань щодо ваших персональних даних звертайтеся до нас за адресою contact@emeritscience.com. Emerit Science призначила відповідальну особу із захисту даних: з нею можна зв’язатися за тією ж адресою (тема «Персональні дані») або поштою на адресу головного офісу.

2. Які дані ми збираємо

Залежно від того, як ви використовуєте Charlie, ми обробляємо такі категорії даних:

• Дані облікового запису: адреса електронної пошти, прізвище, ім'я, мова, пароль. Ваш пароль зберігається виключно у вигляді хешу нашою службою автентифікації — ми ніколи не маємо доступу до нього у відкритому вигляді.
• Дані про використання: історія розмов, документи, завантажені у ваші бібліотеки, нотатки та персональна пам'ять, історія моніторингів.
• Вміст, надісланий до ШІ: ваші повідомлення та документи надсилаються постачальнику мовної моделі, якого ви обираєте (див. розділ 4).
• Дані про виставлення рахунків: обробляються безпосередньо Stripe, нашим платіжним провайдером. Ми ніколи не зберігаємо ваші банківські дані.
• Технічні дані: IP-адреса, тип браузера, технічні журнали, необхідні для безпеки та функціонування сервісу.
• Професійні контактні дані, отримані з наукових публікацій: якщо ви ще не є клієнтом, ваша професійна адреса електронної пошти, пов'язана з загальнодоступною публікацією — див. розділ 6.

Дані, позначені у наших формах як обов’язкові (адреса електронної пошти, пароль, ім’я та прізвище під час реєстрації), необхідні для створення та роботи вашого облікового запису: без них реєстрація неможлива. Інші дані (імпортовані документи, нотатки, налаштування, фото профілю, передане вашим постачальником ідентифікації) є необов’язковими та залежать від вашого використання. Якщо вас запрошують до команди, її адміністратор передає нам вашу робочу електронну адресу виключно для надсилання запрошення; якщо ви його не приймете, обліковий запис не створюється, а адресу видаляють за простим запитом.

3. Чому ми обробляємо ваші дані

• Надання сервісу Charlie (обліковий запис, розмови, бібліотеки, моніторинги): виконання договору.
• Управління вашими підписками та платежами: виконання договору.
• Забезпечення безпеки сервісу, запобігання шахрайству: законний інтерес.
• Вимірювання відвідуваності (Google Analytics): згода, отримана через наш банер cookie-файлів.
• Комерційний пошук клієнтів B2B: законний інтерес, з можливістю заперечити в будь-який момент.
• Бухгалтерські та податкові зобов'язання: юридичне зобов'язання.

4. Ваші дані та штучний інтелект

Charlie використовує мовні моделі для формування відповідей. Ці моделі виконуються виключно на території Європейського Союзу. Ви самі обираєте в налаштуваннях застосунку постачальника, що використовується для ваших розмов; його назву та країну виконання зазначено там же. Ваші повідомлення та документи, які ви надсилаєте, передаються цьому постачальнику для формування відповіді.

Ваші розмови не використовуються для навчання моделей третіх сторін: наші договори з постачальниками моделей виключають використання ваших даних для цілей навчання. Конфігурація, що ґрунтується виключно на відкритих моделях, розміщених у Франції, доступна для організацій за запитом.

Відповіді, згенеровані ШІ, можуть містити помилки. Charlie не приймає автоматизованих рішень у розумінні статті 22 GDPR і не здійснює профілювання з комерційною метою чи скорингу. Сервіс не замінює кваліфіковану професійну консультацію — див. наші умови використання.

5. З ким ми ділимося вашими даними (оброблювачі даних)

Ми ніколи не продаємо ваші дані. Ми залучаємо оброблювачів даних, кожен з яких пов'язаний договором відповідно до статті 28 GDPR, що діють у таких категоріях:

Наша мета — суверенний сервіс: застосунок, ваші дані (облікові записи, розмови, документи, нотатки) та автентифікація розміщені у Франції, у французького хостинг-провайдера, сертифікованого за ISO 27001, і ми поступово зменшуємо залежності за межами Європейського Союзу (шрифти, прапори та інші ресурси тепер надаються нашими власними серверами). Ми ще не досягли цього повністю: кілька постачальників, розташованих за межами Європейського Союзу, виконують чітко визначені функції, з роллю та гарантіями, зазначеними нижче.

• Хостинг та інфраструктура (Франція, Європейський Союз — провайдер, сертифікований за ISO 27001) — розміщення застосунку та ваших даних (облікові записи, розмови, завантажені документи, нотатки), автентифікація, технічні журнали, автоматичний аналіз ваших документів, а також виконання відкритих моделей, якщо ви оберете цей варіант.
• Cookiebot (Cybot A/S, Данія, Європейський Союз) — отримання та архівування вашої згоди на файли cookie.
• Google LLC (Сполучені Штати, Data Privacy Framework) — вимірювання аудиторії цього сайту та відео YouTube за умови вашої згоди; вхід за допомогою облікового запису Google, якщо ви оберете цей спосіб входу (див. нижче).
• Постачальники мовних моделей (Європейський Союз) — формування відповідей Charlie залежно від постачальника, якого ви обираєте в застосунку.
• Корпоративна пошта та календар (Європейський Союз) — надсилання наших службових листів (коди підтвердження, скидання пароля, запрошення до команди, звіти моніторингу, відповіді на ваші звернення) та запис на демонстрацію.
• Stripe Payments Europe Ltd (Ірландія, Європейський Союз, PCI DSS рівня 1) — платежі та підписки.
• Платформа маркетингових розсилок (Сполучені Штати, Data Privacy Framework) — надсилання наших комерційних листів (див. розділ 6).
• Розміщення цього сайту та його DNS-зони (договірна сторона в Європейському Союзі; інфраструктура у Сполучених Штатах та європейські точки присутності, Data Privacy Framework) — виключно технічні журнали відвідувань; застосунок Charlie і ваші дані там не розміщуються.

Наукові джерела та пошук в інтернеті: щоб відповісти на ваші запитання, Charlie звертається до публічних бібліографічних баз даних і вебпошукових систем з анонімними запитами, переформульованими штучним інтелектом, — ніколи не передаючи вашу особу чи необроблений текст ваших розмов. У модулі Biodata функціональне збагачення зовнішнім сервісом використовується лише тоді, коли ви явно вмикаєте його для кожного аналізу: передається виключно список генів. Перелік цих сервісів і країна їх заснування доступні за запитом.

Вхід через Google, Microsoft або ProConnect: якщо ви обираєте один із цих способів входу, ваш постачальник ідентичності передає нам ваш ідентифікатор, адресу електронної пошти та ім'я і знає, що ви користуєтеся Charlie. Він діє як окремий контролер даних відповідно до власної політики конфіденційності. Вхід за електронною поштою та паролем завжди залишається доступним.

Голосове введення: якщо ви використовуєте мікрофон, щоб продиктувати запитання, транскрипцію виконує ваш браузер (Google для Chrome, Microsoft для Edge, Apple для Safari); аудіо не проходить через наші сервери. Ви завжди можете ввести запитання з клавіатури.

Повний та актуальний іменний перелік наших оброблювачів даних — їхня роль, країна заснування та застосовні гарантії — надається за запитом на contact@emeritscience.com. Організації-клієнти отримують його разом із нашим договором про обробку даних.

6. Комерційний пошук клієнтів серед дослідників

Якщо ви не є (або ще не є) користувачем Charlie, ми могли зібрати вашу робочу електронну адресу, пов’язану з публічно доступною науковою публікацією (наприклад, через PubMed), виключно з метою представити вам наші послуги. Наші повідомлення згруповані за науковою дисципліною, без індивідуального профілювання. Ця адреса ніколи не використовується для інших цілей і не передається третім особам, за винятком нашого постачальника послуг розсилки (див. розділ 5); ви можете будь-коли заперечити через посилання для відписки або написавши нам.

Кожен електронний лист, який ми надсилаємо, містить посилання для негайного скасування підписки. Ви також можете в будь-який момент заперечити проти цієї обробки або вимагати видалення вашої адреси, написавши на contact@emeritscience.com.

7. Як довго ми зберігаємо ваші дані

• Неактивний обліковий запис (без входу протягом 1 року), незалежно від тарифу: попереджувальний лист за 7 днів, потім повне й автоматичне видалення через 365 днів.
• Видалення за запитом: у будь-який момент з вашого профілю — розмови, документи, нотатки та моніторинги буде видалено.
• Дані про виставлення рахунків: зберігаються протягом 10 років компанією Stripe відповідно до юридичного бухгалтерського зобов'язання, незалежно від вашого облікового запису Charlie.
• Технічні журнали: зберігаються протягом 30 днів для цілей безпеки та діагностики.
• Технічний стан виконання ваших обмінів зі штучним інтелектом (внутрішні точки відновлення): зберігається 7 днів, щоб дозволити відновити перервану відповідь.
• Контактні дані для пошуку клієнтів (розділ 6): зберігаються до вашого відписання або заперечення.

8. Ваші права

Відповідно до GDPR ви маєте такі права:

• Право на доступ: отримати копію даних, які ми маємо про вас.
• Право на виправлення: виправити неточні або неповні дані.
• Право на видалення: видалити ваш обліковий запис і дані в будь-який момент.
• Право на перенесення даних: отримати ваші дані у структурованому, придатному для повторного використання форматі.
• Право на заперечення та обмеження: заперечити проти обробки, зокрема комерційного пошуку клієнтів.
• Право на відкликання згоди: у будь-який момент, без зворотної сили для вже здійсненої обробки.
• Розпорядження на випадок смерті: визначити, що станеться з вашими даними після вашої смерті (стаття 85 французького закону про захист даних).

Щоб скористатися цими правами (крім видалення облікового запису, доступного безпосередньо в застосунку), напишіть нам на contact@emeritscience.com. Ми відповідаємо не пізніше ніж за місяць; для складних запитів строк може бути подовжено на два місяці. Реалізація ваших прав є безоплатною; у разі обґрунтованих сумнівів ми можемо попросити підтвердити вашу особу. Ви також маєте право подати скаргу до CNIL або до вашого місцевого наглядового органу.

9. Файли cookie та трекери

Під час першого відвідування банер дозволяє прийняти, відхилити або налаштувати необов’язкові файли cookie, поділені на три категорії: уподобання, статистика (вимірювання аудиторії Google Analytics) та маркетинг (вбудовані відео YouTube, які завантажуються лише після вашої згоди). Деталі кожного файлу cookie (назва, мета, видавець, строк дії) доступні на вкладці «Деталі» банера. Ваш вибір зберігається 12 місяців, після чого запитується знову; ви можете змінити його будь-коли за допомогою значка налаштувань cookie, який постійно відображається на сайті.

10. Передача даних за межі Європейського Союзу

Наші основні постачальники (розміщення застосунку, ваших даних та автентифікації, мовні моделі, службова пошта, платежі) розташовані в Європейському Союзі. Кілька постачальників, зазначених у розділі 5, розташовані у Сполучених Штатах (вимірювання аудиторії та вхід за допомогою облікового запису Google, маркетингові розсилки, розміщення цього сайту, функціональне збагачення в модулі Biodata, якщо ви його вмикаєте): ці передавання регулюються Data Privacy Framework ЄС-США та/або стандартними договірними положеннями, затвердженими Європейською Комісією. Копію цих гарантій буде надано вам за запитом на contact@emeritscience.com. Публічні бібліографічні бази даних і пошукові системи отримують виключно анонімні запити.

11. Безпека

Шифрування комунікацій і даних у стані спокою, безпечна автентифікація (хешовані паролі, єдиний вхід через Google, Microsoft і ProConnect), розмежування доступу за принципом найменших привілеїв, відокремлені тестове та промислове середовища, регулярне резервне копіювання та регулярні перевірки безпеки. Деталі нашої архітектури та наших заходів безпеки викладено у нашому досьє з архітектури та безпеки, яке надається організаціям за запитом на умовах угоди про нерозголошення.

12. Зміни до цієї політики

Про будь-яку суттєву зміну вам буде повідомлено електронною поштою або банером у застосунку до набрання нею чинності. Дата останнього оновлення вказана вгорі цієї сторінки.

13. Контакти

З питань щодо цієї політики або ваших персональних даних: