Πολιτική απορρήτου

Ποιος είναι υπεύθυνος

Υπεύθυνος για τα δεδομένα σου είναι ο δημιουργός του AEPP Max, Dimos Vasalakis.

Χωρίς λογαριασμό

• Ο κώδικας που γράφεις στέλνεται στον διακομιστή μας για να ελεγχθεί για λάθη και να εκτελεστεί. Δεν αποθηκεύεται: μόλις βγει το αποτέλεσμα, ξεχνιέται.
• Οι ρυθμίσεις σου (θέμα, χρώματα, μέγεθος γραμμάτων) μένουν μόνο στον browser σου.
• Αν πατήσεις Σύνδεση ή Εγγραφή από την Αποθήκευση, ο κώδικας του editor κρατιέται προσωρινά στον browser σου, για να σε περιμένει μόλις συνδεθείς. Επανέρχεται στον editor όταν ανοίξεις ξανά τη σελίδα και τότε σβήνεται· αν έχει περάσει πάνω από μία ώρα, δεν επανέρχεται και σβήνεται. Δεν στέλνεται πουθενά.
• Δεν χρησιμοποιούμε διαφημίσεις ή cookies παρακολούθησης, και καμία υπηρεσία στατιστικών επισκεψιμότητας πέρα από την αναφορά σφαλμάτων του Sentry (δες παρακάτω).

Με λογαριασμό

Όταν κάνεις εγγραφή και χρησιμοποιείς τον agent, κρατάμε:

• το email σου και, αν το δώσεις, το όνομά σου. Αν μπεις με Google, παίρνουμε από εκεί το όνομα και το email σου (και την εικόνα προφίλ, αν τη δίνει ο πάροχος).
• τα προγράμματα που αποθηκεύεις (όνομα, κώδικας, πότε αλλάχτηκαν), μέχρι να τα σβήσεις ή να διαγράψεις τον λογαριασμό σου.
• τις συζητήσεις σου με τον agent: τα μηνύματά σου, τις απαντήσεις του και τον κώδικα που έτρεξε ή έγραψε, ώστε να συνεχίζεται η συζήτηση.
• πόσα tokens χρησιμοποιεί ο agent για σένα κάθε μέρα, για το ημερήσιο όριο χρήσης.
• από τη στιγμή που ξεκινάς πληρωμή για το Diamond (ακόμα κι αν δεν την ολοκληρώσεις): τον κωδικό πελάτη σου στη Stripe και, αν πληρώσεις, τον κωδικό, την κατάσταση και την ημερομηνία ανανέωσης της συνδρομής. Τα στοιχεία της κάρτας σου δεν τα βλέπουμε ποτέ (δες παρακάτω).
• ένα cookie σύνδεσης, για να μένεις συνδεδεμένος.

Τα χρησιμοποιούμε μόνο για να λειτουργεί η υπηρεσία που ζήτησες (άρθρο 6 παρ. 1 β του GDPR). Δεν τα πουλάμε και δεν τα δίνουμε για διαφήμιση.

Φόρμα επικοινωνίας

Αν μας γράψεις από την Επικοινωνία (στην αρχική σελίδα ή στο λογότυπο του editor), κρατάμε το όνομα, το email και το μήνυμα που έδωσες, και πότε στάλθηκε, για να σου απαντήσουμε (άρθρο 6 παρ. 1 β του GDPR). Δεν συνδέονται με τον λογαριασμό σου, ακόμα κι αν έχεις, και σβήνονται αυτόματα έναν χρόνο μετά· νωρίτερα, αν μας το ζητήσεις. Στο Sentry πηγαίνει μόνο ότι ήρθε ένα μήνυμα, όχι τα στοιχεία σου ή το κείμενό του.

Ο agent και η OpenAI

Ο agent λειτουργεί με μοντέλο της OpenAI. Όταν του γράφεις, στέλνουμε στην OpenAI το μήνυμά σου, την προηγούμενη συζήτηση και τον κώδικα που έχεις στον editor. Σύμφωνα με τους όρους του API της, η OpenAI δεν τα χρησιμοποιεί για να εκπαιδεύσει τα μοντέλα της. Της ζητάμε να μην αποθηκεύει τις απαντήσεις· μπορεί όμως να κρατήσει αντίγραφο για περιορισμένο διάστημα (έως 30 ημέρες), για να εντοπίζει κατάχρηση. Μην γράφεις στον agent προσωπικά στοιχεία που δεν χρειάζονται.

Ο agent μπορεί να κάνει λάθη. Έλεγχε ό,τι σου λέει, ειδικά πριν από τις εξετάσεις.

Diamond και πληρωμές

Η συνδρομή Diamond πληρώνεται μέσω της Stripe. Στη σελίδα πληρωμής της δίνεις την κάρτα σου και τα στοιχεία χρέωσης· τα επεξεργάζεται η Stripe και δεν φτάνουν ποτέ σε εμάς. Όταν πατάς «Απόκτησε το Diamond», της δίνουμε το email σου και έναν κωδικό του λογαριασμού σου, για να ξέρουμε ποιος πληρώνει. Η Stripe κρατά τα στοιχεία των πληρωμών όσο το απαιτεί ο νόμος (φορολογικά, καταπολέμηση απάτης), ακόμα κι αν διαγράψεις τον λογαριασμό σου. Η βάση είναι η σύμβαση (άρθρο 6 παρ. 1 β του GDPR) και οι νομικές υποχρεώσεις για τις πληρωμές (άρθρο 6 παρ. 1 γ).

Ακυρώνεις όποτε θέλεις από το Diamond, στο μενού του λογαριασμού. Αν είσαι ανήλικος, η συνδρομή χρειάζεται τη συγκατάθεση γονέα ή κηδεμόνα.

Ποιοι άλλοι επεξεργάζονται δεδομένα

• Supabase: η βάση δεδομένων και η σύνδεση (λογαριασμοί, προγράμματα, συζητήσεις, μηνύματα επικοινωνίας).
• Vercel και Render: φιλοξενούν την ιστοσελίδα και τον διακομιστή. Όπως κάθε φιλοξενία, κρατούν για λίγο τεχνικά αρχεία καταγραφής, όπως τη διεύθυνση IP.
• OpenAI: ο agent, όπως περιγράφεται παραπάνω.
• Stripe: οι πληρωμές του Diamond, όπως περιγράφεται παραπάνω.
• Sentry: όταν κάτι χαλάσει στην ιστοσελίδα ή στον διακομιστή, του στέλνουμε μια αναφορά σφάλματος (ποιο σημείο του δικού μας κώδικα απέτυχε, σε ποια σελίδα, με ποιον browser). Μετράει επίσης πόσες φορές φορτώνει η σελίδα και, για ένα μικρό μέρος των επισκέψεων, πόσο γρήγορα φόρτωσε. Ο διακομιστής του στέλνει και σύντομες καταγραφές λειτουργίας: πόσα tokens χρησιμοποίησε μια απάντηση του agent και πόσο κράτησε, πότε έφτασες το ημερήσιο όριο, πότε άλλαξε η συνδρομή σου. Όταν μια καταγραφή ή ένα σφάλμα αφορά τον λογαριασμό σου (όριο, συνδρομή, μια αποτυχία στον agent, στις πληρωμές ή στη διαγραφή), περιέχει τον αριθμό του λογαριασμού σου και, κατά περίπτωση, τον αριθμό της συνομιλίας με τον agent ή τους αριθμούς πελάτη και ειδοποίησης του Stripe, όχι το όνομα ή το email. Στέλνει επίσης συνολικές μετρήσεις χωρίς κανένα στοιχείο σου (πόσες εκτελέσεις τελείωσαν κανονικά ή με σφάλμα, πόσο κράτησαν) και, για ένα μικρό μέρος των αιτημάτων, ποιες συναρτήσεις του δικού μας κώδικα καθυστέρησαν. Δεν στέλνουμε τον κώδικά σου, τα μηνύματά σου στον agent, το email σου ή cookies, και δεν κρατά τη διεύθυνση IP. Τα δεδομένα μένουν στη Γερμανία και σβήνονται μέσα σε 90 ημέρες. Το κάνουμε για να βρίσκουμε και να διορθώνουμε λάθη (έννομο συμφέρον, άρθρο 6 παρ. 1 στ του GDPR).
• Google, μόνο αν μπεις μέσω αυτού.

Κάποιοι από αυτούς επεξεργάζονται δεδομένα και εκτός Ευρωπαϊκής Ένωσης, κυρίως στις ΗΠΑ, με τις εγγυήσεις που προβλέπει ο GDPR (όπως οι τυποποιημένες συμβατικές ρήτρες).

Πόσο τα κρατάμε και πώς τα σβήνεις

Τα κρατάμε όσο έχεις λογαριασμό. Από το εικονίδιο του λογαριασμού, πάνω δεξιά, πάτα Διαγραφή λογαριασμού: σβήνονται αμέσως και οριστικά ο λογαριασμός, τα προγράμματα και οι συζητήσεις σου. Αν έχεις Diamond, ακυρώνεται αμέσως και δεν χρεώνεσαι ξανά, και σβήνουμε τον πελάτη σου στη Stripe (με την αποθηκευμένη κάρτα).

Ηλικία

Στην Ελλάδα μπορείς να κάνεις λογαριασμό μόνος σου από τα 15. Αν είσαι μικρότερος, χρειάζεσαι τη συγκατάθεση γονέα ή κηδεμόνα (ν. 4624/2019, άρθρο 21).

Τα δικαιώματά σου

Έχεις δικαίωμα να δεις τα δεδομένα σου, να τα διορθώσεις, να τα σβήσεις, να ζητήσεις αντίγραφό τους και να αντιταχθείς στην επεξεργασία τους. Μπορείς επίσης να κάνεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.