Как Нишка пази вашите данни

Кой обработва данните

Администратор на личните данни е „Полис Софтуер“ ООД, ЕИК 205259261, със седалище и адрес на управление бул. „6-ти септември“ № 158, 4000 Пловдив, България. За въпроси относно данните можете да ни пишете на info@nishka.app или на този адрес.

Какви данни обработваме

• Имейл адрес – за вход с код или връзка. Не ви изпращаме реклами.
• Разговорите ви с Нишка – въпросите, писмата, които Нишка подготвя, напомнянията и нещата, които сте поискали да запомни. Те могат да съдържат имена, адреси и телефони, ако ги напишете. Пазят се шифровани. ЕГН и ЛНЧ, които напишете, се закриват, преди текстът да бъде записан или да стигне до модел; гласовото съобщение първо се превръща в текст и едва след това номерата се закриват.
• Памет – от вашите собствени думи в разговорите Нишка запомня трайни неща за вас (например квартал, кола, предпочитания), за да ви отговаря по-точно, и пази кратки обобщения на по-стари разговори. Предположенията се пазят отделно и никога не се представят като факти. Здраве, вяра, политически възгледи, номера на документи и карти не се запомнят. Всичко е шифровано и се вижда в „Вашите данни“ → „Памет“, където можете да забравите всяко нещо с едно докосване.
• Снимки на писма и съобщения – обработват се само докато се прочетат. ЕГН и ЛНЧ се закриват на нашия сървър, преди снимката да стигне до модел с изкуствен интелект. Самата снимка не се пази; пази се само текстът на отговора.
• Номер на потребителя в Telegram – само ако сами свържете Telegram с профила си (там, където Telegram е включен), за да ви пращаме там напомнянията и съобщенията за спиране на вода и ток. Връзката се прекъсва с „Откачете Telegram“ и се изтрива заедно с профила.
• Местоположение – само ако сами го споделите в Telegram, за да се определи районът на сигнала.
• Общ сигнал – имената и адресите на съседите, които се присъединяват, се пазят шифровани и се изтриват, когато сигналът бъде изпратен или отменен, или след 30 дни.
• Картата на началната страница – броим анонимно за кои части на града питат хората: само град, ден и участък от около 300 м, без текста на въпроса, без точния адрес и без профил. Участък се показва на картата едва когато за него са питали в поне два различни дни.
• „Седянка“ – общ разговор с хората, които домакинът покани по лични линкове; поканените не се нуждаят от профил. Всеки участник се съгласява изрично, преди да види или каже каквото и да е, и избира името, с което го виждат другите. Съобщенията, гласовите записи и текстът им, анкетите, общият списък, напомнянията и подписите под общи писма (име и, по желание, адрес) се пазят шифровани с отделен ключ и ги виждат само участниците в тази седянка. Когато някой повика Нишка в седянката, последните няколко съобщения от нея се изпращат на модела с изкуствен интелект, за да отговори; Нишка не ги запомня и не учи от тях.
• Търсения в интернет – когато за отговор е нужно търсене, въпросът (без ЕГН и ЛНЧ) се изпраща на услуга за търсене, за да намери източници.
• За профилите в бета версията – администраторът на Нишка вижда имейла на всеки профил, кога е създаден и последно използван и броя на разговорите, за да управлява поканите. Не вижда съдържанието на разговорите.
• Технически данни – за да ограничим опитите за вход, пазим само хеш на IP адреса и браузъра, не самите тях.
• Отворените данни (/mcp, Основа, Срок, Извор) – не изискват профил. За да ограничим заявките от един адрес, пазим само необратим отпечатък на IP адреса, който се сменя всеки ден, и броя на заявките за деня; отделно броим заявките по услуга, без адреси и без съдържание.

Защо и на какво основание

• За да предоставим услугата, която сте поискали: отговори, писма, напомняния (чл. 6, пар. 1, буква „б“ от Регламент (ЕС) 2016/679).
• „Седянка“ (за участниците без профил) и даряването на записи за отворена колекция – само с вашето съгласие, което можете да оттеглите по всяко време, като напуснете (чл. 6, пар. 1, буква „а“).
• За сигурност и за предотвратяване на злоупотреби (законен интерес, чл. 6, пар. 1, буква „е“).

Нишка не взема автоматично решения, които имат правни последици за вас. Отговорите се дават от изкуствен интелект и трябва да се проверяват.

Кой друг вижда данните

Използваме доставчици, които обработват данни от наше име:

• Vercel – хостинг на приложението и посредник към моделите с изкуствен интелект (САЩ).
• OpenRouter – резервен посредник към моделите, само когато основният не отговаря (САЩ). Тогава заявката отива единствено до Microsoft Azure в ЕС, с нулево задържане и без обучение. OpenRouter проверява всички заявки за материали със сексуално насилие над деца и може да запази за преглед само заявка, отбелязана при тази проверка.
• Доставчици на модели с изкуствен интелект: OpenAI и Microsoft Azure за разговорите, Mistral и Microsoft за разпознаване на говор. Тези маршрути са с нулево задържане на данни и без обучение върху тях.
• Perplexity (Sonar) и Exa – търсене в интернет за отговорите с източници: първо Perplexity, а ако не отговори – Exa (САЩ). Изпраща се само въпросът, без ЕГН и ЛНЧ.
• Neon – базата данни, във Франкфурт (ЕС).
• Railway – фоновите задачи, например напомнянията, в Нидерландия (ЕС).
• Resend – изпращане на имейли за вход и напомняния.
• Telegram – само ако ползвате Нишка в Telegram; съобщенията минават през Telegram както всички разговори там.

Някои от тези доставчици са в САЩ. Предаването става при защитите, които изисква законът [механизмът за всеки доставчик – уточнява се при прегледа].

Колко дълго пазим данните

• Разговорите и нишките – докато не ги изтриете или докато не се изтрият по правилото за автоматично забравяне, ако сте го включили.
• Паметта – докато не я забравите; предположенията се изтриват след 90 дни, ако не се използват, а обобщенията на разговорите – заедно с разговорите.
• Общите сигнали – до изпращане или отмяна, най-много 30 дни.
• Броят на питанията по участъци за картата – 120 дни.
• Отпечатъците на адреси за ограничението на отворените данни – два дни.
• „Седянка“ – изчезва сама 7 дни след последното съобщение (домакинът може да избере друг срок) или когато домакинът я разпусне; тогава всичко в нея се изтрива веднага, а празният запис без съдържание – след 30 дни. Участник, който напусне, изчезва от списъка веднага.
• Ако изтриете профила си, всичко се изтрива веднага.

Как Нишка се учи от въпросите

За да подобряваме отговорите, пазим общи теми, полезни публични източници и начин за подреждане на отговора, без самите въпроси, отговори или профили. Личните въпроси не участват. Използваме общия опит едва след въпроси от поне петима различни души, преброени чрез отделен за всяка тема криптографски отпечатък. Оценките „Полезно“ и „Не помогна“ са по желание. Текстът на поправките се почиства от разпознаваеми лични данни, криптира се, вижда се само от основателя и се изтрива след 90 дни. Основанието е легитимният ни интерес да подобряваме качеството на отговорите; можете да възразите, като ни пишете.

Вашите права

• Да получите копие на данните си – в „Моите нишки“ → „Вашите данни“ → „Изтеглете данните си“.
• Да изтриете профила си и всичко в него – на същото място.
• Да поправите неточни данни, да възразите срещу обработката или да я ограничите – като ни пишете.
• Да подадете жалба до Комисията за защита на личните данни (cpdp.bg).