Политика за поверителност

Последна актуализация: 30 юли 2026 г.

1. Въведение

SIMILIA LTD (“ние”, “наш” или “нас”) се ангажира да защитава вашата поверителност. Тази Политика за поверителност обяснява как събираме, използваме, разкриваме и защитаваме вашата информация, когато използвате нашия уебсайт и приложение на https://www.similia.io/.

Ние сме администраторът на данни за обработването на личната информация, описано в тази политика. Ако имате въпроси относно тази Политика за поверителност или нашите практики, свържете се с нас на info@similia.io.

2. Информация, която събираме

Лична информация: Събираме информация, която ви идентифицира, отнася се до вас или може разумно да бъде свързана с вас, включително:

Имейл адрес
Данни за достъп до акаунта
Показвано име (ако е предоставено)

Данни за използването: Автоматично събираме информация за вашите взаимодействия с нашето приложение, включително:

Данни от логове и за използване (IP адрес, тип браузър, препращащи/изходни страници)
Информация за устройството (тип устройство, операционна система)
Данни за случаи и реперторизации
Данни за използване на функции и взаимодействия

Данни от съвместни прувинги: Когато се присъедините към прувинг, събираме информация за вашето участие в прувинга и наблюденията, които изпращате, включително въведен или транскрибиран текст и копия на изображения с премахнати данни за поверителност, получени от качени ръкописни бележки или рисунки. Преди JPEG, PNG или WebP изображение от прувинг да бъде изпратено за AI обработка или запазено в Cloud Storage, то се прекодира от страна на сървъра и неговите данни за местоположение и устройство, както и вградените профили, включително EXIF, XMP, IPTC и ICC данни, се премахват. Координаторът на прувинга получава наблюденията на участниците и свързаните копия на изображения с премахнати данни за поверителност.

Данни за пръстов отпечатък на устройството: Събираме специфична за устройството информация, включително тип браузър, разделителна способност на екрана, хардуерни спецификации (като CPU ядра и памет на устройството), часова зона и други технически идентификатори. Тези данни се използват за откриване на неразрешено споделяне на акаунти и за подобряване на сигурността.

Гласови и аудио данни: Когато използвате Live Audio или качите предварително записан прувинг запис, вашето аудио се предава към и обработва от Deepgram за създаване на транскрипция. Предварително записаното прувинг аудио е временно и не се съхранява като прикачен файл към прувинга. След транскрипцията то се премахва от активното хранилище и става недостъпно чрез Услугата. Изтритият обект в Cloud Storage може да остане в ограничено състояние на меко изтриване, достъпен само за упълномощени администратори, до седем дни преди окончателното изтриване от това състояние. Всяко остатъчно резервно копие, когато е приложимо, следва отделен документиран график за съхранение. Споразумение за бизнес асоцииран партньор (BAA) и контроли за нулево съхранение на данни се прилагат към обработването от Deepgram само когато съответно са договорно приложими и конфигурирани.

Съдържание, обработвано от AI: Когато използвате нашите функции, задвижвани от AI (като анализ на бележки, анализ на изображения, извличане на визуални симптоми, транскрипция или семантично търсене), вашето съдържание се предава към и обработва от услуги на трети страни, които може да включват OpenAI, Google, OpenRouter и Deepgram. OpenRouter действа като AI обработващ и услуга за маршрутизиране и може да изпрати заявка до избран базов доставчик на модел. Съхранението от доставчика и третирането за обучение на модели варират според услугата и конфигурацията. Нулево съхранение на данни, без обучение, BAA или подобни защитни мерки се прилагат само когато са активирани за съответния акаунт или заявка и са договорно приложими. Similia не използва това съдържание за обучение на собствените си AI модели. Това обработване е необходимо за предоставянето на тези функции.

3. Правно основание за обработване

Обработваме вашите лични данни на следните правни основания:

Съгласие: За определени дейности по обработване на данни разчитаме на вашето изрично съгласие.
Договорна необходимост: За да изпълним договорните си задължения към вас, включително предоставянето на нашите услуги.
Легитимни интереси: За да преследваме нашите легитимни бизнес интереси, като подобряване на услугите ни и гарантиране на сигурността.
Правно задължение: За да спазваме приложимите закони и разпоредби.

4. Как използваме вашата информация

Използваме вашата информация за следните цели:

За предоставяне и поддържане на нашите услуги
За персонализиране на вашето преживяване
За комуникация с вас относно вашия акаунт или нашите услуги
За подобряване на нашето приложение
За защита срещу измамна или незаконна дейност
За обработване на плащания и управление на абонаменти
За изпращане на маркетингови съобщения (с вашето съгласие)
За предоставяне на клиентска поддръжка

5. Бисквитки и подобни технологии

Използваме бисквитки и подобни технологии за проследяване, за да следим активността в нашето приложение и да съхраняваме определена информация. Можете да инструктирате браузъра си да отказва всички бисквитки или да указва кога се изпраща бисквитка.

Използваме следните бисквитки и технологии за проследяване:

Сесийни бисквитки: Използваме сесийна бисквитка (__session) за целите на удостоверяването, която изтича след 14 дни.
Mixpanel: За сървърна аналитика и проследяване на използването на функции, за да ни помага да отстраняваме проблеми и да подобряваме услугата си. Mixpanel се обработва изцяло от страна на сървъра (без клиентски бисквитки или localStorage), използва псевдонимизирани потребителски идентификатори и данните се съхраняват в Европейския съюз. Проследяването е активно само за потребители, които са приели нашето съгласие по GDPR. Здравни данни или информация за пациенти никога не се изпращат към Mixpanel.
Google Tag Manager: За управление и внедряване на маркетингови и аналитични тагове.
Sentry: За проследяване на грешки и мониторинг на приложението.
Vercel Analytics: За мониторинг на производителността и аналитика.
Rewardful: За партньорско и реферално проследяване, използвайки реферална бисквитка за проследяване на източници на препоръки.

Някои от тези услуги може да записват потребителски сесии, включително движения на мишката, кликвания и поведение при превъртане, за да ни помогнат да разберем потребителското преживяване и да подобрим приложението си.

6. Споделяне и разкриване на данни

Може да споделяме вашата информация със следните категории доставчици на услуги:

Доставчици на аналитика и мониторинг:

Mixpanel (сървърна аналитика за използване на функции, хоствана в ЕС)
Google Tag Manager (управление на тагове)
Sentry (проследяване на грешки и мониторинг)
Vercel Analytics (мониторинг на производителността)

Доставчици на услуги за AI и машинно обучение:

OpenAI (AI анализ и обработка на изображения; BAA и контроли за нулево съхранение на данни, когато са конфигурирани и договорно приложими)
Google Generative AI (семантично търсене, векторни представяния и обработка на изображения или AI обработка; контролите за поверителност зависят от приложимия акаунт и конфигурацията на услугата)
OpenRouter (AI обработка и маршрутизиране за изображения и други AI заявки; заявките може да бъдат изпращани до избрани базови доставчици на модели)
Deepgram (транскрипция от глас към текст; BAA и контроли за нулево съхранение на данни, когато са конфигурирани и договорно приложими)
Pinecone (векторна база данни за семантично търсене)

Обработващи плащания:

Stripe (обработка на абонаменти и плащания)

Комуникационни и маркетингови услуги:

Brevo/Sendinblue (имейл маркетинг и транзакционни имейли)
Crisp (чат за клиентска поддръжка)

Инфраструктура и хостинг:

Firebase (удостоверяване и база данни)
Vercel (хостинг и безсървърни функции)
Upstash Redis (кеширане)

Други услуги:

Rewardful (партньорско и реферално проследяване)
Featurebase (събиране на обратна връзка за продукта)

Съвместни прувинги: Всеки координатор на прувинг получава наблюденията, изпратени от участниците, включително свързаните копия на изображения с премахнати данни за поверителност на бележки или рисунки. Координаторът избира дали участниците да бъдат идентифицирани един пред друг или показвани анонимно; тази настройка не скрива самоличността на участник от координатора.

Правни органи: Когато се изисква от закона или за защита на нашите права.

7. Съхранение на данни

Ще съхраняваме вашата лична информация само толкова дълго, колкото е необходимо за целите, посочени в тази Политика за поверителност. Ще съхраняваме и използваме вашата информация в степента, необходима за спазване на нашите правни задължения, разрешаване на спорове и прилагане на нашите политики.

Когато изтриете акаунта си или поддържано съдържание, засегнатите данни незабавно стават недостъпни чрез Услугата и се премахват от активното хранилище. Изтритите обекти в Cloud Storage могат да останат в ограничено състояние на меко изтриване, достъпни само за упълномощени администратори, до седем дни преди окончателното изтриване от това състояние. Остатъчните резервни копия, когато е приложимо, следват отделни документирани графици за съхранение и може да се съхраняват по-дълго. Когато координатор на прувинг изтрие акаунта си, самоличността на координатора, собствените му наблюдения от прувинга и всички запазени качвания, съхранявани като копия на изображения с премахнати данни за поверителност, се премахват. Прувингът се затваря, но деидентифициран запис на прувинга и съдържание, изпратено от други участници, може да останат достъпни за останалите участници. Когато участник в прувинг изтрие акаунта си, участието на този участник в прувинга, наблюденията и всички запазени качвания, съхранявани като копия на изображения с премахнати данни за поверителност, се премахват. Някои записи може да се съхраняват по-дълго, когато това се изисква от закона или е необходимо за разрешаване на спорове или прилагане на нашите споразумения.

8. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни срещу неразрешен достъп, промяна, разкриване или унищожаване. Те включват стандартни за индустрията мерки за сигурност, като:

Криптиране на данни
Сигурни процедури за удостоверяване
Редовни оценки на сигурността

9. Международни трансфери на данни

Вашите лични данни може да бъдат обработвани извън вашата юрисдикция поради използването от наша страна на облачни услуги и доставчици на трети страни. Тези доставчици може да съхраняват или обработват вашите данни в Европейския съюз, Съединените щати или други региони, където поддържат съоръжения.

По-конкретно, вашите данни може да бъдат прехвърляни към Съединените щати за обработване от:

OpenAI (AI обработка)
Google (AI обработка и облачни услуги)
OpenRouter и избрани базови доставчици на модели (AI маршрутизиране и обработка)
Stripe (обработка на плащания)
Deepgram (гласова транскрипция)
Pinecone (векторно търсене)

При международно прехвърляне на данни гарантираме, че са въведени подходящи защитни мерки, като стандартни договорни клаузи, одобрени от Европейската комисия, решения за адекватност или други законно валидни механизми за защита на вашите данни в съответствие с изискванията на GDPR.

10. Вашите права

Съгласно GDPR и подобни разпоредби за защита на данните имате следните права:

Право на достъп: Да поискате копие от вашите лични данни.
Право на коригиране: Да поискате корекция на неточни или непълни данни.
Право на изтриване: Да поискате изтриване на вашите лични данни.
Право на ограничаване на обработването: Да поискате ограничаване на обработването на вашите данни.
Право на преносимост на данните: Да поискате прехвърляне на вашите данни в структуриран формат.
Право на възражение: Да възразите срещу обработване въз основа на легитимни интереси.
Право на оттегляне на съгласие: Да оттеглите съгласието си по всяко време.

За да упражните тези права, свържете се с нас на info@similia.io. Можете също така да достъпвате, изтегляте или изтривате данните си директно чрез страницата Настройки във вашия потребителски профил.

11. Поверителност на децата

Нашето приложение не е предназначено за използване от деца под 16-годишна възраст. Ние не събираме съзнателно лична идентифицираща информация от деца под 16 години. Ако сте родител или настойник и смятате, че детето ви ни е предоставило лична информация, свържете се с нас.

12. Промени в тази Политика за поверителност

Може да актуализираме нашата Политика за поверителност от време на време. Ще ви уведомим за всякакви промени, като публикуваме новата Политика за поверителност на тази страница и актуализираме датата “Последна актуализация”. Моля, преглеждайте периодично тази Политика за поверителност за евентуални промени.

13. Свържете се с нас

Ако имате въпроси или притеснения относно тази Политика за поверителност или нашите практики за данни, свържете се с нас на:

SIMILIA LTD
71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
info@similia.io

14. Орган за защита на данните

Ако се намирате в Европейското икономическо пространство и смятате, че обработваме вашата лична информация незаконно, имате право да подадете жалба до вашия местен надзорен орган за защита на данните.

Privacy Policy