# Privaatsuspoliitika

**Viimati uuendatud:** oktoober 2026

## Haldaja ja kohaldamisala

Majutatud Nibomo teenust haldab SAMO DANNI EOOD, registrikood 207395566, KMKR number BG207395566, registreeritud aadress bulv. Maritza 154, entrance D, floor 6 #14, 4018, Plovdiv, Bulgaria. Nibomo lõi Kirill Markin.

See poliitika kehtib majutatud veebisaidi, rakenduste, API ja MCP-teenuse kohta, mida haldame meie. Ise majutatud eksemplari kontrollib selle haldaja, kes vastutab selle privaatsuspraktikate eest.

## Vanus

Majutatud teenus on mõeldud vähemalt 13-aastastele inimestele. Kui sinu elukoha seadus näeb veebiteenuse kasutamiseks või andmetöötlusega nõustumiseks ette kõrgema vanuse alammäära, kehtib see kõrgem vanus. Kui oled alla 18-aastane, pead olema saanud loa vanemalt või eestkostjalt.

## Andmed, mida töötleme

Sõltuvalt sellest, kuidas majutatud teenust kasutad, töötleme:

- konto- ja autentimisandmeid, sealhulgas sinu e-posti aadressi, sisemisi kasutajaidentifikaatoreid, sisselogimiskirjeid ja autentimistõendeid;
- õppe- ja tööruumi andmeid, sealhulgas kaarte, kaardipakke, sätteid, tööruumide liikmesusi, kordamisajalugu ja sünkroonimise metaandmeid;
- faile ja meediat, mille üles laadid või lood, sealhulgas pilte ja ajutisi üleslaadimisandmeid;
- valikulisi AI-andmeid, sealhulgas viipasid, vestlusajalugu, kaardi või tööruumi konteksti, päringusse lisatud faile ja pilte, dikteeritud heli, transkriptsioone, mudeli vastuseid ja tööriistade tegevust;
- toe- ja tagasisideandmeid, sealhulgas sõnumeid, sinu kontaktaadressi, kui selle esitad, rakenduse versiooni, platvormi, keele- ja piirkonnasätet ning sellega seotud olekuteavet;
- tegevus- ja turvaandmeid, sealhulgas päringute identifikaatoreid, ajatempleid, IP-aadressi, kasutajaagenti, marsruuti, vastuse olekut, rakenduse versiooni, seadme või platvormi andmeid ja puhastatud veadiagnostikat; ning
- veebisaidi ja rakendusesisese tootekasutuse andmeid, mida kirjeldavad allpool jaotised „Analüütika ja küpsised“ ning „Tooteanalüütika“.

Majutatud konto loomiseks ja sellesse sisselogimiseks on vaja e-posti aadressi. Ilma selleta ei saa me pakkuda e-postipõhist autentimist ega kontopõhist sünkroonimist. Mõned piiratud külalis- või kohalikud funktsioonid võivad olla saadaval ka ilma sisselogitud kontota.

## Eesmärgid ja õiguslikud alused

Töötleme konto-, tööruumi-, kordamis-, faili- ja taotletud AI-andmeid niivõrd, kuivõrd see on vajalik majutatud teenuse osutamiseks ja sinuga sõlmitud lepingu täitmiseks. Tugipöördumisi töötleme selleks, et sulle vastata ja pakkuda soovitud abi.

Töötleme piiratud analüütika-, turva-, diagnostika- ja teenuse parendamise andmeid oma õigustatud huvi alusel, et mõista kasutust, ennetada kuritarvitusi, hoida teenust turvalisena ja parandada tõrkeid. Kaalume neid huve sinu õiguste vastu ning minimeerime või varjame diagnostikaandmeid, kui see on praktiliselt võimalik. Võime andmeid töödelda ka siis, kui see on vajalik juriidilise kohustuse täitmiseks või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. Kui kohaldatav õigus nõuab konkreetse tegevuse jaoks nõusolekut, tugineme nõusolekule ja võid selle igal ajal tagasi võtta.

Me ei müü sinu isikuandmeid ega kasuta neid sihitud reklaamiks.

## Apple'i ostud ja tellimused

Apple töötleb App Store'i ostude makseid; me ei saa Apple'i arvelduse kaudu sinu kaardi- ega pangaandmeid. Saame ja säilitame ostukirjeid, sealhulgas tehingu- ja tooteidentifikaatoreid, rakenduse kontotõendit, mis seob ostu sinu kontoga, tellimuse ja prooviperioodi olekut, uuendamise ja tagasimaksete teavet ning asjakohaseid kuupäevi.

Kasutame neid kirjeid ostude kontrollimiseks, tasulise juurdepääsu andmiseks ja taastamiseks, toe pakkumiseks, tehingute vastavusse viimiseks, raamatupidamisarvestuse pidamiseks ja tootekasutuse analüüsimiseks. Serveripoolseid arvelduskirjeid säilitatakse ka siis, kui lülitad rakenduses tooteanalüütika välja.

## Analüütika ja küpsised

Turundusveebisait kasutab Vercel Web Analyticsit lehevaatamiste ja valitud saidisiseste klikisündmuste mõõtmiseks. See teenus töötab ilma analüütikaküpsisteta, kuid veebisait seab ühe oma küpsise, mida kirjeldatakse allpool. Lehevaatamiste puhul võib Vercel saada sündmuse aja, lehe URL-i ja filtreeritud päringuparameetrid, viitaja, ligikaudse asukoha, brauseri, operatsioonisüsteemi ja seadme tüübi. Meie kohandatud klikisündmused sisaldavad piiratud omadusi, näiteks keele- ja piirkonnasätet, platvormi, lingi paigutust või interaktsiooni tüüpi. Me ei lisa nendesse sündmustesse teadlikult nimesid, e-posti aadresse, kaartide sisu ega kontoidentifikaatoreid. Vercel koondab andmed ega seo andmepunkti üksikisiku ega IP-aadressiga; selle päevane külastaja räsi kustutatakse 24 tunni möödudes. Kui sinu brauser saadab Global Privacy Control signaali, ei saada veebisait Vercel Web Analyticsile üldse midagi.

Lisaks saadab veebisait sündmusi meie enda tooteanalüütika kogujale: lehevaatamise sündmuse iga avatud lehe kohta; klikisündmuse, kui järgid linki veebirakendusse, rakendusepoodi või kataloogist kaardipaki paigaldamisele; selle, mida avalikus kaardipakkide kataloogis otsid, filtreerid, sorteerid, lehekülgede kaupa sirvid ja avad; kliki lingil, mis viib saidilt välja; agendi lõpp-punkti kopeerimise; keelesoovituse bänneri kuvamise ja sinu vastuse sellele; ning allpool kirjeldatud küpsiseotsuse ja kogumise lüliti. Sõltuvalt sündmusest sisaldavad need lehe tüüpi, avaliku paketi versiooni identifikaatorit kataloogi kaardipakkide lehtedel ja paigalduslinkides, lingi paigutust, seda, kas veebirakendusse viiv klikk oli sisselogimiseks, registreerumiseks või rakenduse avamiseks, seda, kas küpsisevastus anti bänneris või nurgas asuvas analüütika juhtelemendis, keelt, mida soovitusbänner pakkus, lehe liidese keelt, brauseri seadme keelt, allika kategooriat, seadme kategooriat ning allpool kirjeldatud `analytics_visitor` identifikaatorit, kui sinu brauser seda kannab. Lehevaatamise sündmus sisaldab ka selle saidi hosti, kust tulid, mis edastatakse teadaolevate otsingu- ja sotsiaalmeediasaitide loendi põhjal ning kõige muu puhul väärtusena `other`, ning selle aadressi parameetreid `utm_source`, `utm_medium` ja `utm_campaign`, kuhu jõudsid. Kataloogis otsimine, filtreerimine, sorteerimine või lehekülje vahetamine sisaldab seda, mitu tulemust nägid ja mida valisid: filtritoimingut — lisamine, valimine, eemaldamine või tühjendamine — koos selle kategooria ja pärast toimingut valitud filtrite arvuga, sortimisjärjestust või lehekülje numbrit koos lehekülgede koguarvuga. Kaardipaki avamine kataloogist sisaldab kaardipaki avalikku identifikaatorit ja seda, kust lehel sa selle avasid, kuid mitte tulemuste arvu. Kataloogiotsing sisaldab ka sisestatud teksti pikkust ning ainult siis, kui normaliseeritud tekst on kuni 64 märki pikk ja sisaldab üksnes tähti, nendega kombineeruvaid märke, numbreid, tühikuid ja sidekriipse, ka teksti ennast; mis tahes muu päringu puhul edastatakse ainult selle pikkus ning seda ei lühendata kunagi lubatud pikkuseni. Meie server tuletab iga sündmuse saabumise aadressist kahetähelise riigikoodi ja salvestab selle koos sündmusega; aadressi see ei salvesta ega tuleta riiki allpool kirjeldatud sündmustele, mis ei kanna üldse identifikaatorit. Kui sinu brauser saadab Global Privacy Control signaali, ei küsi veebisait külastaja identifikaatorit ega näita nõusolekubännerit, kuid ülal kirjeldatud sündmused jõuavad meie enda kogujani siiski ilma selle identifikaatorita ning kõik need, välja arvatud sündmused, mis ei kanna üldse identifikaatorit, saavad allpool kirjeldatud päevase identifikaatori. Me ei loe Do Not Track sätet.

Majutatud veebirakendus kasutab hädavajalikke küpsiseid, nagu `otp_session`, `session`, `refresh` ja `logged_in`, et viia lõpule autentimine, hoida seanssi, värskendada juurdepääsu ja näidata sisselogitud olekut. Nende küpsiste keelamine takistab brauseris sisselogimist.

Turundusveebisait ja majutatud veebirakendus jagavad ühte esimese osapoole analüütikaküpsist `analytics_visitor`. See sisaldab juhuslikku külastaja identifikaatorit, meie enda skriptid saavad seda brauseris lugeda ja see aegub 13 kuu pärast. Kasutame seda sama brauseri äratundmiseks eri külastuste vahel, et sündmused näitaksid naasvat külastajat, mitte iga kord uut. See ei ole hädavajalik. See otsus puudutab ainult seda, kas sinu brauser kannab seda identifikaatorit; see, kas veebisait üldse midagi kogub, on eraldi lüliti, mida kirjeldatakse allpool. Kui nõusolek on nõutav, sealhulgas EL-is/EMP-s ja Ühendkuningriigis, seame küpsise alles pärast sinu nõusolekut: veebisait küsib seda bänneriga ning kuni sa pole vastanud, ei küsi see identifikaatorit ega lisa seda millelegi, mida saadab, kuigi ülal kirjeldatud sündmused saadetakse siiski ilma selleta ning kõik need, välja arvatud sündmused, mis ei kanna üldse identifikaatorit, saavad järgmises lõigus kirjeldatud päevase identifikaatori. Kui nõusolek pole nõutav, seame küpsise küsimata. Mõlemal juhul saad selle igal ajal välja lülitada iga veebisaidi lehe nurgas asuvas analüütika juhtelemendis või veebirakenduse seadetes; seejärel kustutame küpsise sinu brauserist ja lõpetame selle kasutamise. Sinu vastus salvestatakse sinu brauserisse, et sinult uuesti ei küsitaks. Kui sinu brauser saadab Global Privacy Control signaali, kustutame selle küpsise ja koos sellega vastuse, mis oli selle lubanud, nii et seda brauserit käsitletakse uuena, kui signaal hiljem välja lülitatakse: kui nõusolek on nõutav, küsitakse bänneriga, ja kui nõusolek pole nõutav, antakse küpsis küsimata. Vastus, millega küpsisest keelduti, jääb alles ja kehtib edasi. Samuti salvestame selle küpsiseotsuse sündmustena: et bännerit näidati ja mida sa vastasid, olenemata sellest, kus vastasid — bänneris või nurgas asuvas analüütika juhtelemendis, kus on sama valik. Salvestatud vastus sisaldab teavet selle kohta, kummas neist kahest kohast see anti. Bänneri kuvamise sündmus ja keelduva vastuse sündmus ei kanna üldse identifikaatorit; nõustuva vastuse sündmus kannab identifikaatorit, mille sa just lubasid. Sündmusi endid säilitatakse seni, kuni vajame neid selles poliitikas kirjeldatud eesmärkidel.

Kui sündmus jõuab meie kogujani ilma `analytics_visitor` identifikaatorita, näiteks seetõttu, et keeldusid küpsisest, pole veel vastanud või lülitasid selle välja, tuletab meie server ajutise identifikaatori päringu IP-aadressist ja brauseri kasutajaagendist, kombineerituna juhusliku väärtusega, mis vahetub iga UTC-päevaga ja kustutatakse selle päeva lõppedes. IP-aadressi ennast meie analüütikas ei salvestata. See identifikaator seob ainult sama päeva sündmused samast brauserist ja IP-aadressilt. Seda ei salvestata kunagi sinu brauserisse, ei seota kunagi `analytics_visitor` identifikaatori ega kontoga, ei lisata kunagi sinu nõusolekuvastuse kirjele ja seda ei saa uuesti arvutada, kui selle päeva juhuslik väärtus on kustutatud. Kasutame seda selleks, et mõista, kuidas külastajad veebisaiti kasutavad, tuginedes jaotises „Eesmärgid ja õiguslikud alused“ kirjeldatud õigustatud huvile. Global Privacy Control signaali saatev brauser ei kanna kunagi `analytics_visitor` identifikaatorit, seega saavad selle sündmused selle päevase identifikaatori nagu iga teine brauser, millel seda küpsist pole. Sündmused, mis ei kanna üldse identifikaatorit, ei saa ei seda päevast identifikaatorit ega riiki: nõusolekubänneri kuvamine, keelduv vastus ning selle veebisaidi andmekogumise välja- või tagasi sisselülitamine. Need ei kanna `analytics_visitor` identifikaatorit, päevast identifikaatorit ega riiki — ainult seda, mis juhtus, ja küpsisevastuse puhul seda, kus sa selle andsid.

Iga veebisaidi lehe nurgas asuv analüütika juhtelement sisaldab lülitit, mis lülitab selle veebisaidi andmekogumise välja, ja selle kõrval ülal kirjeldatud analüütikaküpsise nõusolekut; kui oled bännerile vastanud, sisaldab juhtelement ka seda küpsisevalikut seni, kuni kogumine on sees, ning pakub seda uuesti, kui lülitad kogumise tagasi sisse. Kui sinu brauser saadab Global Privacy Control signaali, sisaldab juhtelement ainult seda lülitit: me ei anna sellele brauserile üldse analüütikaküpsist, seega pole küpsisevalikut, mida pakkuda. Väljalülitamisel saadetakse üks viimane sündmus, mis salvestab ainult selle, et kogumine lülitati välja, ja tagasi sisselülitamisel saadetakse vastav sündmus; kumbki ei kanna identifikaatorit, päevast identifikaatorit ega riiki. Kui kogumine on väljas, ei saada veebisait sinu külastuse kohta ühtegi muud sündmust, ei meie kogujale ega Vercel Web Analyticsile, ega küsi külastaja identifikaatorit; kuna meie kogujani ei jõua midagi muud, ei tuletata ka päevast identifikaatorit. Kogumine on sees, kui sa seda välja ei lülita, tuginedes jaotises „Eesmärgid ja õiguslikud alused“ kirjeldatud õigustatud huvile. Sellel veebisaidil pole kontosid, seega salvestatakse sinu vastus selles brauseris ja see kehtib ainult seal; majutatud veebirakendusel on oma säte ning iOS-i ja Androidi rakendustel on see alates rakenduse versioonist, mis selle kasutusele võtab; mõlemat kirjeldatakse jaotises „Tooteanalüütika“.

## Tooteanalüütika

Majutatud veebi-, iOS-i ja Androidi rakendused saadavad meile tootekasutuse sündmusi. Need sündmused liiguvad meie enda taristusse ja salvestatakse meie enda andmebaasi; nende jaoks me kolmanda osapoole analüütikateenust ei kasuta.

Sündmused kirjeldavad kuvasid, kordamisseansside kestust ja arve ning seda, kas toimingud õnnestuvad või ebaõnnestuvad. Need võivad sisaldada paigaldus- ja seansiidentifikaatoreid ning vajaduse korral tööruumi- ja kontoidentifikaatoreid. Need rakenduse sündmused ei sisalda vabateksti, kaartide ega kaardipakkide sisu ega sinu e-posti aadressi.

Kui kliendi versioon seda toetab, salvestatakse liidese keel iga sündmuse toimumise hetkel, enne võrguühenduseta järjekorda panemist. Seadme keel on eraldi ja võib liidese keelest erineda. Paigaldusprofiilid sisaldavad praegust tehnilist konteksti, sealhulgas platvormi, rakenduse ja operatsioonisüsteemi versioone, seadme keelt ja ajavööndit, kui klient need edastab. Ühilduvuse huvides jääb osa tehnilisest kontekstist ka üksikutele sündmustele. Vanematel klientidel või sündmustel võib liidese keel puududa; puuduvaid väärtusi me seadme keele ega ajavööndi põhjal ei tuleta.

Auditooriumi analüüsiks hindame ühenduse riiki meie API lüüsini jõudnud IP-aadressi põhjal sobivate otseste rakenduspäringute puhul, kõige rohkem üks kord paigalduse kohta UTC-päevas, kui see ühendub. Otsime aadressi MaxMind GeoLite Country andmebaasist, mida hoitakse meie enda AWS-i taristus. Aadressi töödeldakse päringu mälus, seda ei salvestata tooteanalüütikasse ega saadeta MaxMindile. Meie seadistatud API Gateway pääsulogid ei sisalda toorest IP-aadressi; võrgutaristu töötleb päringute käsitlemiseks siiski IP-aadresse. Riik on ligikaudne, võib olla teadmata või VPN-i mõjutatud ega näita elukohta, kodakondsust ega täpset asukohta. Serveripoolsed vahendajad, AI-kliendid ja veebisaidi sündmuste päringud paigalduse riiki ei edasta. Eraldi kannab sündmus, mis jõuab meie kogujani ilma konto ligipääsuandmeteta — ülal kirjeldatud veebisaidi sündmused, majutatud veebirakenduse sündmused väljalogitud olekus ja meie sisselogimisteenuse sündmused —, kahetähelist riigikoodi, mille meie server tuletab vastuvõtmisel aadressist, kust päring saabub ja mis võib olla vahendaja, mitte sinu aadress; salvestame selle koodi koos sündmusega, aadressi me ei salvesta ning sündmustele, mis ei kanna üldse identifikaatorit, me riiki ei tuleta. Üleslaadimise ajal määratud riiki varasematele võrguühenduseta sündmustele me ei rakenda.

Riikide ajalugu koosneb hõredatest vaatlustest: periood pikeneb, kui valimis olev riik ei muutu, ja uus periood algab, kui see muutub. Perioodi piirid ei tõenda igapäevast tegevust ega pidevat kohalolu vaatluste vahel. Tagasiside puhul salvestatakse ühenduse riik eraldi siis, kui saadetis esimest korda vastu võetakse, mitte siis, kui võrguühenduseta mustand loodi.

See toode sisaldab MaxMindi loodud GeoLite'i andmeid, mis on saadaval ettevõttelt [MaxMind](https://www.maxmind.com).

Analüütikaküpsis ja tooteanalüütika on kaks eraldi otsust ja kumbagi ei tuletata teisest. Ülal kirjeldatud analüütikaküpsisest keeldumine või nõusoleku hilisem tagasivõtmine peatab ainult jagatud külastaja identifikaatori: sündmusi endid kogutakse endiselt ja kui oled sisse logitud, on need jätkuvalt seotud sinu kontoga.

Tooteanalüütikal on oma säte, mis selle kogumise välja lülitab. Kui see on väljas, ei salvesta ega saada rakendus tootekasutuse sündmusi ning meie API hülgab iga partii, mis siiski saabub konto või külalisseansi jaoks, mis selle välja lülitas. See on sees, kui sa seda välja ei lülita, sest töötleme neid sündmusi jaotises „Eesmärgid ja õiguslikud alused“ kirjeldatud õigustatud huvi, mitte nõusoleku alusel; seega me ei küsi selleks kunagi nõusolekut ja ka inimesel, kes keeldus analüütikaküpsisest, on see sees. Säte hõlmab ainult rakenduste edastatud tootekasutuse sündmusi; vea- ja krahhiaruanded ning meie enda serveripoolsed kirjed teenuse tehtud töö kohta jäävad sellest välja.

Majutatud veebirakenduses asub säte veebirakenduse seadetes: sinu vastust hoitakse selles brauseris ja sisselogituna ka sinu kontol ning brauserit, mis selle välja lülitas, ei lülita kunagi tagasi sisse konto, millel see on sees. iOS-i ja Androidi rakendused salvestavad vastuse seadmesse ja, kui on olemas konto või külalisseanss, kuhu seda salvestada, ka sinna, proovides uuesti, kuni see on salvestatud; seadme enda vastus määrab, mida see seade saadab, nii et mujal salvestatud vastus ei saa seal kogumist uuesti käivitada. Nendes rakendustes ilmub säte rakenduse seadetesse alates rakenduse versioonist, mis selle kasutusele võtab; ilma selleta välja antud rakenduse versioon saadab sündmusi edasi ja meie API hülgab iga partii, mis siiski saabub konto või külalisseansi jaoks, mis sätte välja lülitas. Selline hülgamine eeldab kontot või külalisseanssi, mis sinu vastust hoiab, seega paigalduses, millel pole kumbagi, peatab saatmise seadme enda kirje. Turundusveebisaidil on oma lüliti, mida kirjeldatakse jaotises „Analüütika ja küpsised“ ja mis toimib ainult selle brauseri jaoks.

Sätte väljalülitamine peatab edaspidise kogumise. See ei kustuta juba salvestatud sündmusi: tooteanalüütika sündmused on ainult lisatavad. Konto kustutamine kustutab seotud paigaldusprofiilid ja anonümiseerib säilitatavad sündmused nende kustutamise asemel, nagu on kirjeldatud jaotises „Säilitamine ja kustutamine“.

## Majutatud AI ja välised AI-kliendid

OpenAI on AI-teenuse pakkuja, mis on seadistatud majutatud vestluse, transkribeerimise ja piltide loomise funktsioonide jaoks. Kui valid need funktsioonid, saadame OpenAI-le nende täitmiseks vajalikud päringuandmed, mis võivad sisaldada sinu viipa, asjakohast vestluse ja tööruumi konteksti, manuseid või pilte, dikteeritud heli ning pseudonüümset turvaidentifikaatorit. Majutatud tekstipäringud kasutavad sätet `store: false`, mis keelab vastuseobjektide salvestamise hilisemaks kättesaamiseks. Kuna need päringud kasutavad ka viipade vahemälu, võib OpenAI säilitada krüpteeritud vahemälu rakenduse olekut kuni 24 tundi. OpenAI praeguste API andmehalduse sätete kohaselt võidakse kohaldatavaid kuritarvituste jälgimise logisid säilitada kuni 30 päeva, samas kui transkribeerimise lõpp-punkti kohta on märgitud, et see ei säilita ei kuritarvituste jälgimise sisu ega rakenduse olekut. OpenAI ei kasuta API andmeid oma mudelite treenimiseks, välja arvatud juhul, kui kontoomanik on sellega selgesõnaliselt nõustunud.

Majutatud AI päringuid jälgitakse silumise ja teenuse kvaliteedi analüüsimise eesmärgil ka Langfuse Cloudi kaudu. Langfuse'i jäljed võivad sisaldada viipasid, mudeli vastuseid, tööriistade tegevust, kasutaja-, tööruumi- ja seansiidentifikaatoreid ning tegevuse metaandmeid. Teostus maskeerib e-posti aadressid ja saladustena näivad väljad; kohandatud transkribeerimise jäljed ei sisalda tooreid helibaite ega manuste andmeid.

Meie administraatorid saavad lugeda meie enda andmebaasis salvestatud majutatud AI-vestluse sisu, sealhulgas sinu viipasid, mudeli vastuseid ja soovitatud vestlusviipasid, et analüüsida, kuidas AI-funktsioone kasutatakse, ja neid parandada. Juurdepääs sellele sisule on piiratud teenuse haldaja administraatoritega.

Kui ühendad Nibomo välise AI-kliendiga kaug-MCP-teenuse või Agent API kaudu, töötlevad andmeid, mida palud sellel kliendil hankida, ka see klient ja selle AI- või mudelipakkuja. Seda eraldi töötlemist kontrollib kliendi haldaja ning see on reguleeritud tema tingimuste ja privaatsuspoliitikaga.

## Volitatud töötlejad ja vastuvõtjad

Kasutame majutatud teenuse jaoks järgmisi teenusepakkujate kategooriaid:

- Amazon Web Services (AWS) majutuseks, Cognito autentimiseks, Postgresiks, failide salvestamiseks, varukoopiateks ja tegevuslogideks;
- Apple App Store'i maksete, ostude kontrollimise ja tellimuste teavituste jaoks;
- Resend autentimisega seotud teenuskirjade saatmiseks;
- OpenAI valikuliste majutatud AI päringute jaoks;
- Langfuse Cloud majutatud AI jälgitavuse jaoks;
- Sentry puhastatud vea- ja diagnostikaaruannete jaoks, kui see on asjakohases majutatud teenuses või rakenduse järgus lubatud;
- Vercel turundusveebisaidi ja selle küpsisteta Web Analyticsi jaoks; ning
- Cloudflare DNS-i ja domeenide haldamiseks. Nibomo praegused DNS-kirjed on ainult DNS-režiimis, seega Cloudflare ei vahenda majutatud veebisaidi ega rakenduse HTTP-liiklust.

Andmeid võidakse avaldada ka jagatud tööruumi teistele liikmetele vastavalt teenuse koostööfunktsioonidele, sinu volitatud välisele kliendile, konfidentsiaalsuskohustusega seotud professionaalsetele nõustajatele või ametiasutustele, kui avaldamine on seadusega nõutud.

## Rahvusvahelised edastused

Peamine majutatud rakendus töötab AWS-i ELi taristus. Ka seadistatud Resendi e-posti piirkond, Sentry andmepiirkond ja Langfuse'i lõpp-punkt asuvad Euroopas. Mõned teenusepakkujad, sealhulgas OpenAI ja Vercel, võivad töödelda andmeid väljaspool sinu riiki või Euroopa Majanduspiirkonda. Kui see on nõutav, kasutame nende edastuste puhul kohaldatavaid kaitse piisavuse otsuseid, andmetöötluslepinguid ja lepingu tüüptingimusi või samaväärseid kaitsemeetmeid.

## Säilitamine ja kustutamine

- Konto ja majutatud tööruumi andmeid säilitatakse seni, kuni sinu konto või asjakohane jagatud tööruum on aktiivne. Konto kustutamine eemaldab aktiivsest andmebaasist sinu praegused kontoandmed, ligipääsuandmed, liikmesused ja tööruumid, mille ainus liige sa oled. Tööruumi sisu, millel on veel teisi liikmeid, jääb neile liikmetele kättesaadavaks.
- Apple'i arveldusajalugu säilib pärast konto kustutamist raamatupidamise, tehingute vastavusse viimise ja õigusnõuete jaoks. Asendame sisemised kasutajaidentifikaatorid pseudonüümsete väärtustega ja kustutame salvestatud Apple'i teavituste sisu, mida saab seostada kustutatud kontoga. Vajalikud ostu- ja Apple'i kontoga seostamise identifikaatorid jäävad alles; Apple saab neid endiselt sinuga seostada, seega ei ole see täielik anonümiseerimine. Nibomo konto kustutamine ei tühista sinu Apple'i tellimust; halda või tühista seda Apple'i kaudu.
- Tooteanalüütika sündmused säilivad pärast konto kustutamist. Sinu konto ja seotud külalisidentiteetidega seotud sündmuste puhul asendame kontoidentifikaatorid juhusliku väärtusega, eemaldame identiteedilingid ning tühjendame paigalduse, seansi, tööruumi, päringu, seadme mudeli, operatsioonisüsteemi, seadme keele, liidese keele, ajavööndi ja riigi väljad. Seotud paigaldusprofiilid ja nende riikide ajalugu kustutatakse. See kirjeldab identifikaatorite eemaldamist, mitte garantiid, et säilitatud sündmused on igas kontekstis anonüümsed.
- Konto kustutamine muudab ka `analytics_visitor` küpsise aegunuks selles brauseris, kust kustutamine tehti, ja lähtestab selle brauseri analüütikaseansi identifikaatori. Seejärel jätkab see brauser uue anonüümse külastajana uue identifikaatoriga, mis pole eelmisega seotud, kui sinu analüütikavalik seda lubab. See puudutab ainult seda brauserit; see ei ulatu koopiani, mida hoiab mõni teine brauser või seade, ning brauser, mis blokeerib kirjutamise või suletakse enne selle toimumist, säilitab vana identifikaatori, kuni see ise aegub. Samuti ei muuda see juba kogutud sündmusi: sündmused, mis salvestati ajal, mil olid välja logitud, ja mida pole kunagi sinu kontoga seotud, säilitavad identifikaatori, millega need salvestati, ning just ülal kirjeldatud identiteedilinkide eemaldamine takistab selle identifikaatori tagasi sinuni viimist.
- Üksikasjalikud riigiperioodid jäetakse auditooriumi päringutest välja, kui nende viimane vaatlus on vanem kui 90 päeva. Igapäevane puhastus kustutab need; füüsiline kustutamine võib viibida, kuni puhastus õnnestub. Muutumatu periood võib alata varem kui 90 päeva tagasi, kuid see ei ole igapäevane asukohakirje. Esimest teadaolevat riiki hoitakse eraldi kogu paigaldusprofiili eluea jooksul, kuni see profiil kustutatakse.
- Tagasiside riik jääb tagasisidekirje juurde ja kustutatakse koos selle kirjega konto kustutamise elutsükli käigus; 90-päevane riikide ajaloo reegel tagasisidele ei kehti.
- Salvestatud meediat hoitakse seni, kuni seotud aktiivne tööruumi sisu seda vajab, ja see kustutatakse salvestusruumi puhastusprotsessi käigus pärast seda, kui sellele enam ei viidata. Lõpetamata ajutised üleslaadimised aeguvad 7 päeva pärast.
- Andmebaasil on 7 päeva RDS-i automaatseid varukoopiaid ja eraldi igapäevane AWS Backupi plaan 35-päevase säilitusajaga. Aktiivsest teenusest kustutatud kirjed võivad jääda krüpteeritud taastevarukoopiatesse, kuni need varukoopiad aeguvad; varukoopiaid kasutatakse avariitaasteks, mitte tavapäraseks teenusele juurdepääsuks.
- API Gateway pääsulogid aeguvad 7 päeva pärast. Muudel CloudWatchi rakenduslogidel pole praegu automaatset aegumist seadistatud ja need jäävad alles, kuni need käsitsi kustutatakse. Piirame nende kasutamise käituse, turvalisuse ja silumisega ning kustutame asjakohased kirjed, kui see on vajalik kohaldatava andmekaitsealase õiguse tagamiseks.
- Praegune Sentry Developer pakett võimaldab vaadata sündmusi 30 päeva tagasi. Resend säilitab saadetud e-kirjade andmeid oma praeguste standardsete teenusesätete alusel 30 päeva.
- OpenAI andmete säilitamist kirjeldatakse majutatud AI jaotises. Langfuse Cloud kustutab AI jäljed 30 päeva pärast: meie projektile seatud teenusepakkuja juurdepääsupiirang eemaldab vanemad jäljed öise käivituse käigus ja see kustutamine on pöördumatu. Kustutame tuvastatavad jäljed, kui see on vajalik kehtiva kustutamistaotluse täitmiseks.
- Tugikirjavahetust ja õiguslike või turvaküsimuste jaoks vajalikke kirjeid hoitakse ainult nii kaua, kui see on asjakohase eesmärgi jaoks vajalik. Verceli külastaja räsi aegub 24 tunni pärast; koondatud veebisaidi statistikat säilitatakse vastavalt Verceli projekti sätetele.

Konto kustutamine ei eemalda kohe koopiaid, mis on juba ajastatud varukoopias või teenusepakkuja logis. Need koopiad aeguvad või kustutatakse vastavalt ülaltoodud tähtaegadele, välja arvatud juhul, kui seadus nõuab pikemat säilitamist.

## Sinu õigused

Sõltuvalt sinu suhtes kohaldatavast õigusest võid paluda meil anda sulle juurdepääs oma isikuandmetele, neid parandada, kustutada, piirata nende kasutamist või anda neist ülekantav koopia. Samuti võid esitada vastuväite õigustatud huvidel põhinevale töötlemisele ja võtta tagasi nõusoleku, kui töötlemine põhineb nõusolekul. Neid õigusi võidakse piirata seadusega lubatud ulatuses, sealhulgas siis, kui andmeid tuleb säilitada juriidilise kohustuse täitmiseks või teise isiku õiguste kaitseks.

Majutatud konto saad kustutada veebi-, iOS-i või Androidi rakenduses. Muu taotluse korral võta meiega ühendust allpool toodud aadressil. Enne taotluse täitmist võib meil olla vaja sinu isikut kontrollida.

Võid esitada kaebuse andmekaitseasutusele oma elu- või töökohas või seal, kus sinu arvates rikkumine toimus. Bulgaarias on järelevalveasutus [Isikuandmete kaitse komisjon](https://cpdp.bg/en/).

## Turvalisus ja avatud lähtekood

Kasutame juurdepääsukontrolli, edastamisaegset krüpteerimist, krüpteeritud AWS-i salvestusruumi ning andmete minimeerimist või varjamist diagnostikasüsteemides. Ükski teenus ei saa tagada absoluutset turvalisust.

Avalik lähtekood võimaldab sul uurida dokumenteeritud andmetöötlusteid ja koodihoidlatesse lisatud konfiguratsiooni. Ainuüksi avalik lähtekood ei tõenda majutatud teenuse praegust konfiguratsiooni ega käitumist.

## Kontakt

Privaatsusküsimuste või õiguste kasutamise taotluste korral kirjuta aadressile [kirill+flashcards@kirill-markin.com](mailto:kirill+flashcards@kirill-markin.com) või kasuta [tugilehte](/et/support/).

## Keel

See privaatsuspoliitika on avaldatud mitmes keeles. Kui tõlge erineb ingliskeelsest versioonist, kehtib ingliskeelne versioon.

---
*[Vaata selle lehe kujundatud HTML\-versiooni](<https://nibomo.com/et/privacy/>)*

*AI-agendid saavad selles teenuses kasutajale konto luua, alustades päringust `GET https://api.nibomo.com/v1/`. Pärast seadistamist saavad nad ühenduda ka MCP kaudu aadressil `https://mcp.nibomo.com/mcp`.*

*Vihje: lisa saidil https://nibomo.com mis tahes aadressi lõppu `.md`, et saada lehest puhas Markdowni versioon.*