Πολιτική Απορρήτου

Συλλέγουμε μόνο ό,τι χρειάζεται η Υπηρεσία για να λειτουργήσει:

• Δεδομένα λογαριασμού — όνομα, διεύθυνση email και εικόνα προφίλ, μέσω του παρόχου ταυτοποίησης (Clerk).
• Δεδομένα οργανισμού και επωνυμίας — ονόματα χώρων εργασίας, προφίλ επωνυμίας, οδηγίες ύφους και μέλη ομάδας.
• Περιεχόμενο που παρέχετε — έγγραφα που ανεβάζετε ή εισάγετε, εντολές (prompts) που γράφετε και συνδέσεις που εξουσιοδοτείτε (π.χ. Google Drive, Dropbox, OneDrive, GitHub, λογαριασμοί κοινωνικών δικτύων).
• Παραγόμενο περιεχόμενο — αποτελέσματα AI, συνομιλίες και τα μεταδεδομένα ποιότητας/επικύρωσής τους, ώστε να μπορείτε να τα ελέγχετε, να τα επεξεργάζεστε, να τα προγραμματίζετε και να τα δημοσιεύετε.
• Στοιχεία χρήσης και χρέωσης — μετρήσεις tokens, χρήση λειτουργιών και κατάσταση συνδρομής, για την επιβολή ορίων και την τιμολόγηση.

Το Polaris AI είναι υπηρεσία που βασίζεται σε τεχνητή νοημοσύνη. Όταν χρησιμοποιείτε λειτουργίες παραγωγής, συνομιλίας, αναζήτησης εγγράφων ή ανάλυσης επωνυμίας, το σχετικό περιεχόμενο (εντολές, επιλεγμένο πλαίσιο επωνυμίας και αποσπάσματα των εγγράφων σας) αποστέλλεται σε παρόχους μεγάλων γλωσσικών μοντέλων για επεξεργασία. Ανάλογα με τη διαμόρφωση, αυτό δρομολογείται μέσω του Vercel AI Gateway σε παρόχους όπως η Anthropic και η OpenAI, ή στο Microsoft Azure OpenAI.

Βάσει των συμβάσεών μας, οι πάροχοι μοντέλων δεν επιτρέπεται να χρησιμοποιούν το περιεχόμενό σας για εκπαίδευση των μοντέλων τους. Οι εντολές και τα αποτελέσματα αποθηκεύονται στον χώρο εργασίας σας για χρήση από την ομάδα σας και δεν κοινοποιούνται σε άλλους πελάτες.

Για τη λειτουργία της Υπηρεσίας βασιζόμαστε στους ακόλουθους υποεκτελούντες:

• Clerk — ταυτοποίηση και διαχείριση χρηστών.
• Vercel — φιλοξενία εφαρμογής, αποθήκευση αρχείων (Vercel Blob) και δρομολόγηση AI Gateway.
• CapyDB — φιλοξενία βάσης δεδομένων PostgreSQL.
• Anthropic, OpenAI και Microsoft Azure OpenAI — επεξεργασία από μοντέλα AI, όπως έχει διαμορφωθεί για τον χώρο εργασίας σας.
• Polar — χρεώσεις και πληρωμές (merchant of record). Τα στοιχεία καρτών πληρωμής τα διαχειρίζεται αποκλειστικά η Polar.
• Google Analytics 4 — μόνο εφόσον ο οργανισμός σας το συνδέσει, για τη μέτρηση της απόδοσης του δικού σας δημοσιευμένου περιεχομένου.
• Πλατφόρμες κοινωνικών δικτύων (X, LinkedIn, Meta, WordPress) — μόνο όταν συνδέσετε λογαριασμούς, για δημοσίευση περιεχομένου και ανάγνωση των μετρήσεών του για λογαριασμό σας.

Επεξεργαζόμαστε προσωπικά δεδομένα για την εκτέλεση της σύμβασής μας μαζί σας (παροχή της Υπηρεσίας), για συμμόρφωση με νομικές υποχρεώσεις και για τα έννομα συμφέροντά μας στην ασφάλεια και βελτίωση της Υπηρεσίας. Όπου η επεξεργασία στηρίζεται σε συγκατάθεση (π.χ. προαιρετικές συνδέσεις analytics), μπορείτε να την ανακαλέσετε οποτεδήποτε.

Το περιεχόμενο παραμένει στον χώρο εργασίας σας έως ότου το διαγράψετε ή διαγραφεί ο οργανισμός σας. Η διαγραφή εγγράφου, παραγωγής ή επωνυμίας αφαιρεί και τα παράγωγα δεδομένα της (αποσπάσματα, embeddings, μετρήσεις). Η διαγραφή του οργανισμού αφαιρεί όλα τα δεδομένα του χώρου εργασίας. Η διαγραφή του λογαριασμού σας αφαιρεί το προσωπικό σας προφίλ· το περιεχόμενο που δημιουργήσατε για τον οργανισμό διατηρείται για τον οργανισμό, χωρίς τον προσωπικό σύνδεσμο.

Τα λειτουργικά αρχεία χρήσης διατηρούνται για σκοπούς τιμολόγησης και πρόληψης κατάχρησης.

Οι υποεκτελούντες ενδέχεται να επεξεργάζονται δεδομένα εκτός ΕΟΧ (κυρίως στις ΗΠΑ). Στις περιπτώσεις αυτές, οι διαβιβάσεις προστατεύονται από τις Τυποποιημένες Συμβατικές Ρήτρες της ΕΕ ή από απόφαση επάρκειας (π.χ. EU-U.S. Data Privacy Framework), σύμφωνα με τη σύμβαση επεξεργασίας δεδομένων κάθε παρόχου.

Βάσει του ΓΚΠΔ (GDPR) μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή ή φορητό αντίγραφο των προσωπικών σας δεδομένων, καθώς και να αντιταχθείτε ή να περιορίσετε ορισμένες επεξεργασίες. Γράψτε στο hey@myroomie.gr και θα απαντήσουμε εντός της νόμιμης προθεσμίας. Μπορείτε επίσης να υποβάλετε καταγγελία στην εποπτική αρχή — στην Ελλάδα, στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

Η Υπηρεσία χρησιμοποιεί μόνο απολύτως απαραίτητα cookies: cookies συνεδρίας ταυτοποίησης (Clerk) και ένα cookie προτίμησης γλώσσας. Δεν χρησιμοποιούμε διαφημιστικά cookies ή cookies παρακολούθησης μεταξύ ιστότοπων.

Τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά (TLS) και σε κατάσταση ηρεμίας. Τα διαπιστευτήρια συνδέσεων τρίτων κρυπτογραφούνται επιπλέον σε επίπεδο εφαρμογής (AES-256-GCM). Η πρόσβαση στα συστήματα παραγωγής είναι περιορισμένη και καταγράφεται.

Τυχόν αλλαγές στην παρούσα πολιτική θα δημοσιεύονται σε αυτή τη σελίδα με ενημέρωση της ημερομηνίας ισχύος. Οι ουσιώδεις αλλαγές θα ανακοινώνονται μέσα από την Υπηρεσία.