Політика конфіденційності
Immer зроблено для бухгалтерів, які працюють із чужими податковими документами, тож цю політику написано, щоб її читали, а не пробігали очима. Тут сказано, що ми збираємо, де воно лежить, що виходить за межі Канади й у якому вигляді, і як це виправити чи видалити.
1. Хто ми
Immer (askimmer.ca) — помічник з податкових питань для бухгалтерів у Канаді, створений і керований Антоном Пазиничем (Anton Pazynych). «Ми» в цій політиці — оператор Immer. Відповідальний за конфіденційність — Антон Пазинич, hello@askimmer.ca.
Immer підпадає під федеральний закон Personal Information Protection and Electronic Documents Act (PIPEDA). Сервіс не пов’язаний із Canada Revenue Agency чи будь-яким іншим державним органом.
2. Ваші дані й дані ваших клієнтів
Тут є два види персональних даних. Ваші як власника акаунта: електронна пошта і те, як ви користуєтеся сервісом. Ваших клієнтів: те, що ви самі про них вносите — ім’я, провінція, нотатки, документи. Щодо даних клієнтів ви вирішуєте, що вносити й навіщо; ми обробляємо їх, щоб давати вам відповіді. Ви відповідаєте за те, щоб мати згоду клієнтів на таке використання їхніх даних — так само, як для будь-якої програми у вашій практиці.
3. Що ми збираємо
| Що | Навіщо |
|---|---|
| Ваша електронна пошта й пароль (зберігається провайдером автентифікації як хеш, ніколи відкритим текстом) | Щоб створити й захистити акаунт |
| Ваші питання, відповіді й цитовані в них джерела | Щоб показувати вам історію розмов |
| Профілі клієнтів: вказане вами ім’я, провінція, тип платника, роки, нотатки | Щоб відповідати з правильним контекстом |
| Документи, які ви прикріплюєте чи зберігаєте у справі клієнта, — зберігаються замаскованими, оригінал не зберігається | Щоб відповідати на питання про них |
| Баланс кредитів, поповнення й скільки використала кожна відповідь (кількості й суми, не зміст) | Розрахунки й ваш баланс |
| Платіжні дані | Вводяться на сторінці Stripe і зберігаються у Stripe. Номера картки ми не бачимо й не зберігаємо |
| Відвідування публічних сторінок (переглянуті сторінки, звідки прийшли, країна, тип пристрою) — узагальнено | Щоб бачити, які сторінки допомагають. Без cookies і без профілю на вас (Vercel Web Analytics) |
| Листи, які ви пишете на hello@askimmer.ca | Щоб вам відповісти |
Ми не продаємо персональні дані, не використовуємо їх для реклами й не використовуємо дані ваших клієнтів для навчання моделей чи для тестування й покращення продукту.
4. Маскування — перш ніж щось надіслати чи зберегти
Перш ніж питання, попередні репліки розмови, прикріплений документ, текст із фото чи нотатка про клієнта підуть до ШІ-моделі чи в сховище, наш сервер у Монреалі маскує номери SIN, бізнес-номери (BN), номери платіжних карток і банківських рахунків. Фото читаються на тому ж сервері; саме зображення нікуди не надсилається, а фото, яке не вдалося прочитати, відхиляється, а не вгадується. Ім’я з профілю клієнта ніколи не надсилається ШІ-моделі.
Маскування охоплює названі вище ідентифікатори. Інші подробиці, які ви введете, — адреса, дата народження — надсилаються як є, тож не пишіть того, що для питання не потрібне.
5. Де зберігається і що виходить за межі Канади
Ваш акаунт, клієнти, їхні документи й ваші розмови зберігаються в Монреалі, Канада: база даних і файлове сховище (Supabase, регіон ca-central-1) та застосунок, що обробляє запити (Vercel, регіон yul1). Публічні сторінки сайту доставляються через світову мережу Vercel.
Щоб написати відповідь, уже замаскований текст обробляють у США два сервіси:
| Сервіс | Що отримує | Його умови |
|---|---|---|
| Anthropic (ШІ-модель) | Питання й попередню розмову, знайдені офіційні уривки, провінцію, тип платника, роки й нотатки клієнта (ніколи ім’я) і документи в роботі — усе замасковане | За опублікованими комерційними умовами Anthropic за замовчуванням не навчає моделі на даних API і видаляє їх протягом 30 днів, з винятками, описаними в її політиках |
| Voyage AI (пошук) | Замасковане питання й пошукові запити з нього. Ніколи документи чи імена клієнтів | Умови Voyage AI дозволяють використовувати отримані дані для покращення сервісу, якщо клієнт від цього не відмовився |
Інші постачальники: Stripe обробляє платежі; Supabase і Vercel хостять сервіс (компанії США; ваші дані зберігаються в їхніх регіонах у Монреалі); WHC (Канада) пересилає листи на hello@askimmer.ca до поштової скриньки в Google. Кожен зобов’язаний власними умовами й зобов’язаннями щодо конфіденційності. Дані, що обробляються поза Канадою, підпадають під закони тієї країни, і її органи можуть мати до них доступ.
6. Хто що бачить
- Ваші клієнти, документи й розмови видно лише вашому акаунту. База даних перевіряє це на кожному запиті (row level security).
- Адміністратор Immer бачить пошту акаунтів, права доступу, баланси кредитів і лічильники використання — щоб вести сервіс і розрахунки. Панель адміністратора не показує ваших клієнтів, документів чи розмов.
- Збережений вміст ми переглядаємо лише на ваше прохання (наприклад, щоб розібратися з проблемою, про яку ви повідомили) або якщо цього вимагає закон.
7. Скільки ми зберігаємо
- Розмови, клієнтів і документи — доки ви їх не видалите або доки не буде видалено акаунт.
- Видалення розмови видаляє її повідомлення. Видалення клієнта видаляє документи з його справи; розмови про цього клієнта лишаються в історії, але вже без прив’язки до нього — видаліть їх окремо, якщо хочете.
- Видалення акаунта (на запит, див. нижче) видаляє профіль, клієнтів, документи, розмови й записи кредитів. Лічильники використання без прив’язки до вас можуть лишатися для статистики. Платіжні записи зберігає Stripe, а в нашій бухгалтерії — стільки, скільки вимагає податкове законодавство.
9. Безпека й витоки
З’єднання зашифровані (HTTPS); база даних зашифрована на диску її провайдером; доступ до даних кожної людини обмежує сама база; ідентифікатори маскуються до надсилання чи збереження. Ідеально захищених систем не буває. Якщо витік створить реальний ризик суттєвої шкоди, ми повідомимо Office of the Privacy Commissioner of Canada і людей, яких це стосується, як вимагає PIPEDA.
10. Ваші права
Ви можете попросити показати персональні дані, які ми про вас зберігаємо, виправити їх, відкликати згоду або видалити акаунт з усім його вмістом. Пишіть на hello@askimmer.ca. Відповідаємо протягом 30 днів. Якщо відповідь вас не задовольнить, можна поскаржитися до Office of the Privacy Commissioner of Canada.
Якщо ваш клієнт запитає вас про свої дані, ви можете переглянути й видалити їх у застосунку; напишіть нам, якщо потрібна допомога.
11. Зміни політики
Дата вгорі показує, коли політику змінено востаннє. Якщо зміна стосується того, що ми збираємо чи куди воно йде, ми повідомимо власників акаунтів листом до того, як вона набуде чинності. Англійська версія цієї політики має перевагу над перекладами.
Маєте питання, на яке тут немає відповіді?
Запитайте Immer. Він шукає в тих самих офіційних публікаціях, цитує кожну з датою і прямо каже, коли вони вашого питання не покривають.