Dasar Privasi

Siapa yang bertanggungjawab terhadap data anda

Soira ialah pengawal maklumat peribadi yang diproses melalui Perkhidmatan. Untuk sebarang permintaan atau pertanyaan privasi — atau untuk menghubungi individu yang bertanggungjawab terhadap perlindungan data — hubungi kami di hello@soira.ai.

Maklumat yang kami kumpul

• Maklumat akaun — nama, alamat e-mel, dan cincangan sehala kata laluan anda dengan salt (kami tidak pernah menyimpan kata laluan anda dalam teks biasa). Jika anda log masuk menggunakan Apple atau Google, kami menerima pengecam unik dan e-mel/nama yang anda benarkan penyedia tersebut untuk berkongsi. Kami juga menyimpan bahasa pilihan anda dan peringkat langganan anda.
• Maklumat profil anak — nama anak, tarikh lahir, jantina (jika anda memberikannya), hubungan anda dengannya, status diagnosis jika anda memilih untuk merekodkannya, dan sebarang nota yang anda tambah.
• Catatan diari — kandungan, kategori (contohnya suasana hati, tingkah laku, tidur, makanan, ubat-ubatan, terapi, pencapaian), dan tarikh catatan yang anda tulis.
• Maklumat Rekod Penjagaan — jika anda menggunakan Rekod Penjagaan pilihan: temu janji yang anda tambah (seperti tajuk, tarikh, lokasi, dan pengamal), nota daripada lawatan, dan ubat-ubatan, terapi, atau strategi yang direkodkan untuk anak anda (termasuk nama, dos atau arahan, sebab, status, dan siapa yang mencadangkannya), bersama dengan sebarang matlamat dan catatan amalan atau dos yang anda log terhadapnya. Apabila seorang ahli Care Circle menambah nota atau cadangan, ia direkodkan di bawah nama mereka. Jika anda mengimlakkan nota melalui suara, kami memproses rakaman audio untuk mentranskripsikannya (lihat bahagian “Nota suara dan ringkasan AI” di bawah).
• Maklumat Care Circle — alamat e-mel, nama, peranan, dan hubungan orang yang anda jemput ke Care Circle seseorang anak.
• Perbualan AI Lumi — mesej yang anda hantar kepada pemandu AI kami dan balasannya. Lihat “Cara Lumi, pemandu AI kami, berfungsi” di bawah.
• Maklumat langganan dan pembayaran — status langganan anda dan sejarah pengebilan anda. Pembayaran dikendalikan oleh pemproses pembayaran kami; kami tidak mengumpul atau menyimpan nombor kad penuh anda atau kelayakan pembayaran yang setara.
• Data teknikal, peranti, dan keselamatan — log terhad dan jejak audit keselamatan (contohnya peristiwa log masuk dan pencetus had kadar), diagnostik ralat, serta sebilangan kecil kuki dan pengecam penting (kuki sesi log masuk dan, bagi pelawat yang telah log keluar yang menggunakan Lumi, kuki peranti tanpa nama yang digunakan hanya untuk menerapkan had penggunaan percuma). Kami tidak menggunakan kuki pengiklanan atau penjejakan pihak ketiga.

Cara kami menggunakan maklumat anda dan asas perundangan kami

Kami menggunakan maklumat anda untuk menyediakan dan melindungi Perkhidmatan: untuk mengendalikan akaun anda, menyimpan dan memaparkan diari serta profil anak anda kembali kepada anda dan ahli Care Circle yang anda benarkan, menjana respons AI apabila anda menggunakan Lumi, memproses langganan, menghantar e-mel transaksi (pengesahan, set semula kata laluan, jemputan, dan notis perkhidmatan penting), serta mengesan dan mencegah penyalahgunaan.

Bergantung pada lokasi anda, asas perundangan yang kami pakai ialah: pelaksanaan perjanjian kami dengan anda (mengendalikan akaun anda dan ciri yang anda gunakan); kebenaran anda (yang anda berikan untuk maklumat anak yang sensitif dan untuk menggunakan Lumi, dan yang boleh anda tarik balik pada bila-bila masa); kepentingan sah kami dalam memastikan Perkhidmatan selamat dan berfungsi; dan pematuhan terhadap kewajipan undang-undang.

Kami tidak menjual data peribadi anda, kami tidak berkongsinya dengan pengiklan, dan kami tidak menggunakan kandungan diari anda atau maklumat anak anda untuk melatih model AI.

Cara Lumi, pemandu AI kami, berfungsi

Lumi ialah pemandu AI yang dikuasakan oleh penyedia AI pihak ketiga. Apabila anda berbual dengan Lumi, mesej anda dihantar kepada penyedia tersebut untuk menjana balasan. Jika anda membuka Lumi semasa seorang anak tertentu dipilih, kami juga menghantar konteks yang kecil dan terhad untuk membantu mengasaskan cadangan: beberapa fakta profil (seperti anggaran umur, jantina, dan status diagnosis) dan ringkasan pendek catatan diari anak tersebut dari kira-kira 30 hari yang lepas. Kami tidak pernah menghantar nama anak kepada penyedia AI.

Kami menggunakan perkhidmatan AI berbayar. Di bawah terma penyedia untuk perkhidmatan tersebut, penyedia tidak menggunakan gesaan anda atau respons AI untuk melatih modelnya; data mungkin diproses secara sementara dan disimpan untuk tempoh yang terhad sahaja bagi tujuan keselamatan, pencegahan penyalahgunaan, dan pematuhan undang-undang. Sebelum perbualan pertama anda, Lumi memaparkan notis kebenaran yang menerangkan bahawa ia adalah pemandu AI dan bukan seorang pakar klinik. Respons AI dijana secara automatik dan boleh menjadi tidak tepat atau tidak lengkap; Lumi tidak membuat sebarang keputusan yang menghasilkan kesan undang-undang atau kesan ketara yang serupa terhadap anda atau anak anda.

Nota suara dan ringkasan AI

Sesetengah ciri pilihan menggunakan AI untuk bekerja dengan catatan anda sendiri:

• Diari suara dan nota lawatan suara — apabila anda merakam catatan suara atau nota lawatan yang dituturkan, audio tersebut dihantar kepada penyedia AI kami untuk mentranskripsi dan meringkaskannya menjadi teks, yang anda semak dan sunting sebelum ia disimpan.
• Ringkasan pra-lawatan — apabila anda menjana ringkasan untuk temu janji yang akan datang, kami menghantar ringkasan terhad bagi catatan diari dan rekod penjagaan terkini anak tersebut kepada penyedia AI kami untuk menghasilkan ringkasan itu. Kami tidak menghantar nama anak tersebut.

Seperti Lumi, penyedia AI kami tidak menggunakan kandungan ini untuk melatih modelnya, dan kami tidak sekali-kali menggunakan kandungan anda untuk melatih AI. Ringkasan-ringkasan ini dijana secara automatik, boleh menjadi tidak tepat atau tidak lengkap, dan bukan nasihat perubatan.

Cara kami melindungi data anda

Medan sensitif — nama, nota, tarikh lahir, dan status diagnosis anak; kandungan catatan diari; nota dan cadangan rekod penjagaan serta nama orang yang dikreditkan di dalamnya; dan kandungan mesej Lumi — disulitkan semasa rehat menggunakan penyulitan yang kukuh dan berstandard industri (AES-256), supaya ia tidak boleh dibaca secara langsung dalam pangkalan data. Trafik disampaikan melalui HTTPS (TLS). Akses dihadkan kadarnya, dan tindakan berkaitan keselamatan direkodkan dalam log audit.

Maklumat kanak-kanak

Soira bertujuan untuk digunakan oleh ibu bapa dan penjaga yang dewasa, bukan oleh kanak-kanak, dan ia tidak ditujukan kepada kanak-kanak. Maklumat tentang seorang anak dalam Soira disediakan oleh orang dewasa yang memiliki akaun tersebut. Maklumat tentang kesihatan dan perkembangan seorang anak boleh menjadi maklumat peribadi sensitif di bawah undang-undang perlindungan data yang terpakai; kami memprosesnya berdasarkan kebenaran nyata anda dan kawalan yang anda tetapkan. Sila rekodkan hanya maklumat yang anda berhak untuk berkongsi, dan gunakan kawalan Care Circle untuk mengehadkan siapa yang boleh melihatnya. Jika anda percaya data seorang anak telah ditambah tanpa kebenaran, hubungi kami di hello@soira.ai dan kami akan bertindak dengan segera.

Perkongsian Care Circle

Apabila anda menjemput seseorang ke Care Circle seseorang anak, mereka boleh melihat maklumat dan diari anak tersebut pada tahap kebenaran yang anda tetapkan (contohnya, pelihat atau penyunting). Perkongsian adalah mengikut kategori: anda memilih jenis maklumat yang boleh dilihat oleh seseorang ahli — termasuk sama ada mereka boleh melihat rekod penjagaan (lawatan dan nota) dan cadangan. Anda mengawal jemputan ini dan boleh menukar kebenaran seseorang ahli atau mengeluarkan mereka pada bila-bila masa.

Penyedia perkhidmatan yang kami kongsi data dengannya

Kami menggunakan sebilangan kecil penyedia (pemproses) untuk menjalankan Soira. Mereka memproses data hanya mengikut arahan kami dan di bawah kewajipan keselamatan serta perlindungan data mereka sendiri:

• Penyedia AI — menjana respons Lumi, seperti yang diterangkan di atas.
• Penyedia pengehosan awan dan pangkalan data — menjalankan aplikasi Soira dan menyimpan datanya.
• Penyedia penyampaian kandungan dan keselamatan — menyampaikan perkhidmatan dengan boleh dipercayai dan membantu melindunginya.
• Penyedia e-mel — menghantar e-mel transaksi (ia melihat alamat penerima dan kandungan e-mel).
• Penyedia pemantauan ralat — membantu kami mengesan dan mendiagnosis isu teknikal.
• Penyedia langganan dan pembayaran — menguruskan langganan dan memproses pembayaran. Pembelian dalam aplikasi pada mudah alih juga dikendalikan oleh Apple App Store atau Google Play.
• Apple dan Google — hanya jika anda memilih untuk log masuk dengan mereka.

Pemindahan data antarabangsa

Sesetengah penyedia kami memproses data di negara selain negara tempat anda tinggal. Di mana sahaja data peribadi anda diproses, kami bergantung pada perlindungan yang sesuai — seperti klausa kontrak piawai dan perjanjian pemprosesan data — untuk melindunginya selaras dengan dasar ini dan undang-undang yang terpakai.

Pengekalan dan pemadaman data

Kami menyimpan maklumat anda selagi akaun anda aktif. Anda boleh memadamkan akaun anda dan semua data yang berkaitan pada bila-bila masa daripada Tetapan. Apabila anda memadamkan akaun anda, ia memasuki tempoh tangguh selama 30 hari yang mana log masuk semula akan membatalkan pemadaman tersebut; selepas tempoh tangguh, data dialih keluar secara kekal dan tidak boleh dipulihkan, kecuali rekod terhad yang perlu kami simpan bagi memenuhi kewajipan undang-undang, cukai, atau perakaunan (contohnya rekod transaksi), yang kami simpan hanya selama tempoh yang diperlukan dan kemudian dipadamkan. Selain itu:

• Perbualan Lumi peringkat percuma dibersihkan selepas kira-kira 7 hari.
• Akaun tanpa log masuk selama 24 bulan mungkin ditanda untuk pemadaman selepas notis diberikan.
• Catatan log audit keselamatan disimpan sehingga 1 tahun.
• Kami mengekalkan statistik agregat yang dilindungi nama secara tidak boleh dipulihkan yang tidak dapat mengenal pasti anda atau anak anda; oleh sebab ia bukan lagi data peribadi, ia tidak tertakluk kepada pemadaman.

Hak anda

Bergantung pada tempat anda tinggal, anda mungkin mempunyai hak untuk mengakses, membetulkan, mengeksport (kemudahalihan data), atau memadamkan data peribadi anda, untuk membantah atau menyekat pemprosesan tertentu, dan untuk menarik balik kebenaran pada bila-bila masa tanpa menjejaskan pemprosesan yang telah dijalankan. Anda boleh memadamkan akaun anda secara terus dalam Tetapan, dan anda boleh memuat turun eksport data anda dalam format yang boleh dibaca mesin daripada akaun anda. Untuk sebarang permintaan lain, e-mel kami di hello@soira.ai dan kami akan membalas dalam tempoh yang dikehendaki oleh undang-undang yang terpakai. Anda juga mempunyai hak untuk membuat aduan kepada pihak berkuasa perlindungan data tempatan anda.

Satu standard perlindungan sejagat

Di mana sahaja anda tinggal, kami menerapkan satu standard perlindungan yang tinggi dan menghormati hak perlindungan data yang tersedia untuk anda di bawah undang-undang yang terpakai kepada anda. Ini biasanya termasuk hak yang diterangkan dalam “Hak anda” di atas. Kami tidak menjual maklumat peribadi anda, dan kami tidak berkongsinya untuk tujuan pengiklanan. Jika undang-undang tempatan memberikan anda hak tambahan, kami turut menghormatinya.

Pelanggaran data

Jika berlaku pelanggaran data peribadi yang berkemungkinan menjejaskan anda, kami akan memaklumkan pihak berkuasa perlindungan data yang berkaitan dan, jika dikehendaki, pengguna yang terjejas tanpa kelewatan yang tidak wajar dan selaras dengan undang-undang yang terpakai.

Perubahan kepada dasar ini

Kami mungkin mengemas kini dasar ini apabila Soira berkembang. Apabila kami membuat perubahan ketara, kami akan mengemas kini tarikh berkuat kuasa di atas dan, jika sesuai, memaklumkan anda.

Hubungi

Untuk sebarang pertanyaan atau permintaan privasi, hubungi kami di hello@soira.ai.