Политика за поверителност

1. Администратор

Тази политика важи за приложението Agency Companion на iOS, iPadOS, macOS и Android, а на Android както за версията от Google Play, така и за директното изтегляне от agencyg.de, и за сървърите, с които работи приложението. За нашите уебсайтове важи отделна политика за поверителност.

Администраторът, който отговаря за обработването на твоите данни, е:
Agency Scripts, собственик: Leon Rudolf
Die Halde 2, 64853 Otzberg, Германия
Имейл: [email protected]
Пълните данни са посочени в правната информация.

Компетентен надзорен орган е Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Хесенският комисар по защита на данните и свободата на информацията), Postfach 3163, 65021 Wiesbaden · datenschutz.hessen.de. Можеш да подадеш жалба там или пред всеки друг надзорен орган по защита на данните.

2. Най-важното накратко

• За да използваш приложението, влизаш с Discord, Google или Apple.
• Не показваме никаква реклама, не анализираме поведението ти с услуги за анализ или реклама и не продаваме данни.
• Приложението създава псевдонимен ID на устройството. Той не е рекламен ID.
• Камерата служи само за сканиране на QR кодове, а микрофонът само за диктовка и за гласовия разговор с AgencyAI. Приложението използва и двете едва когато стартираш функцията.
• Покупките минават през Google Play, Apple или нашия уеб магазин. Данни за карти или сметки никога не получаваме.
• Можеш да изтриеш акаунта си в приложението и да експортираш данните си.

3. Акаунт и вход

Приложението изисква вход. Влизаш с Discord, Google или Apple; кои от тези начини се предлагат, определя нашата услуга за вход. Входът се извършва в браузъра на устройството ти чрез нашата услуга help.agencyg.de. След това приложението получава сесия, която съхранява криптирана в защитеното хранилище на операционната система.

От Discord получаваме потребителския ти ID, името ти, профилната ти снимка, имейл адреса ти, ако е потвърден, и информацията дали си член на нашия Discord сървър. От Google и Apple получаваме идентификатор, имейл адреса ти, ако го споделиш, и, доколкото доставчикът ги предава, името ти и профилната ти снимка.

Можеш да свържеш акаунт в Google или Apple с акаунта си в Discord. Тогава обединяваме акаунтите, Discord става основна идентичност, а досегашните ти тикети се прехвърлят там. Името и профилната снимка от акаунта ти се показват от приложението; на Android то зарежда тези данни при нужда от нашия сървър и не ги съхранява постоянно.

Правното основание е изпълнението на нашия договор за ползване с теб (чл. 6, параграф 1, буква „б“ от ОРЗД).

4. ID на устройството

Приложението създава псевдонимен ID на устройството. На Android това е хеш стойност (SHA-256) от идентификатора, който Android присвоява на приложението на устройството ти, и от фиксирана сол. Самият идентификатор не напуска устройството. Този ID остава същият при преинсталиране и се променя при нулиране на устройството.

ID на устройството не е рекламен ID. Не се използва за проследяване, не се комбинира с данни на други доставчици и не се продава. Използваме го, за да подписваме заявките на приложението към нашите сървъри, да обвързваме лицензи и покупки с устройството ти, да броим квотата за AgencyAI и да защитаваме рефералната програма от злоупотреба. При покупка през Google Play приложението го предава на Google като маскиран идентификатор на акаунта, за да можем да отнесем покупката към устройството ти.

Броячите за квотата за AgencyAI съхраняваме 30 дни. Правното основание е нашият легитимен интерес от сигурна услуга, защитена от злоупотреба (чл. 6, параграф 1, буква „е“ от ОРЗД) и, при покупки, изпълнението на договора (чл. 6, параграф 1, буква „б“ от ОРЗД).

5. Данни за връзката

При всяка връзка с нашите сървъри технически се предава IP адресът ти. Обработваме го, за да отговорим на заявката и да ограничим броя на заявките за един адрес. Всички връзки на приложението са криптирани (HTTPS). Правното основание е нашият легитимен интерес от сигурна работа (чл. 6, параграф 1, буква „е“ от ОРЗД).

6. Връзка с FiveM сървъри

Приложението се свързва с FiveM сървъри за ролеви игри, на които работят нашите скриптове. Сдвояваш ги, като сканираш QR код или въвеждаш код, който се показва от скрипт в играта. За всяко сдвояване приложението записва случаен токен на устройството в защитеното хранилище на операционната система. Той не съдържа истинско име, нито имейл адрес.

Връзката минава през нашия relay на адрес api.agencyg.de. Той препраща заявките между приложението и игралния сървър и не съхранява постоянно съдържанието ти от играта. При сдвояване игралният сървър получава името на устройството ти (производител и модел) и, при вход в акаунта, твоя ID на акаунта, за да може да съобщава ранга ти в играта на функцията за приятели.

Когато отвориш функция, приложението взема съответните данни от игралния ти сървър, например съобщения, контакти, салдо по сметка, доклади или административни данни в играта. Това са ролеви данни на твоя герой. Действия като преводи в играта се изпълняват от игралния сървър. Снимките, които качваш в галерията в играта, минават през relay към игралния сървър.

Операторът на игралния сървър е самостоятелен администратор, а не ние. Не можем да влияем върху това какво прави той с тези данни, колко дълго ги съхранява и на кого ги предава. За достъп или изтриване на тези данни се обръщай директно към него. Можеш да прекратиш сдвояването по всяко време в приложението.

7. Камера

Камерата приложението използва само за сканиране на QR кода при сдвояването. Изображенията се обработват на устройството ти, използва се само прочетеният код. Приложението не съхранява и не предава изображения от камерата.

На Android приложението чете кода с Google ML Kit. Тази библиотека е включена в приложението и работи на устройството. Според собствените данни на Google, ML Kit изпраща на Google технически диагностични данни и данни за използване, например информация за устройството и приложението, идентификатори, стойности за производителност и кодове на грешки.

8. Микрофон и реч

Микрофона приложението използва само в AgencyAI: за диктовка, когато докоснеш микрофона в чата, и за гласовия разговор с AgencyAI (Agency Max). Разрешението приложението иска едва когато използваш една от тези функции за първи път.

Речта ти се преобразува в текст от разпознаването на реч на операционната ти система. Самото приложение не записва аудио и препраща само разпознатия текст, като написано съобщение. Дали разпознаването на реч изпраща за това аудио на своя доставчик (например Google или Apple), зависи от устройството ти и настройките му. На Android приложението, където системата го предлага, иска разпознаване на устройството.

При гласовия разговор AgencyAI чете отговорите на глас. За това текстът на отговора заедно с езика и избрания глас отива към нашия сървър, който го преобразува в аудио чрез услуга за синтез на реч. Приложението възпроизвежда аудиото, без да го съхранява. Ако това не сработи, отговорът се чете от синтеза на реч на устройството ти.

9. Известия

Известията са доброволни. Идват само ако ги включиш в приложението и устройството ти ги позволява. Тогава приложението показва сигнали за сдвоения ти сървър (съобщения, обаждания, преводи, имейли, диспечерски повиквания), за отговори в поддръжката и за приятели и лични съобщения.

За push известията приложението се регистрира в push услугата на операционната система: на устройства на Apple в Apple Push Notification Service (APNs), на Android във Firebase Cloud Messaging (FCM) на Google. Push токенът, който се създава при това, приложението изпраща на нашия relay заедно със сдвоения сървър, името на сървъра и на героя ти, езика ти, звука ти за известия и видовете известия, изключени от теб. При вход в акаунта push токенът се изпраща допълнително и до help.agencyg.de, за известия във връзка с акаунта ти. Игралният сървър не получава push токена.

Push известията се доставят през сървърите на Apple, съответно на Google. Едно известие може да съдържа откъси от текста, например началото на съобщение. На Android приложението допълнително по своя инициатива пита relay за нови сигнали, докато е отворено, а на заден план приблизително на всеки 15 минути. Получените сигнали приложението съхранява на устройството. Можеш да изключиш известията по всяко време в приложението или в настройките на устройството; ако ги изключиш в приложението, то отписва push токена.

От време на време изпращаме съобщения за продукти за нови скриптове и актуализации. Можеш да ги изключиш по всяко време, безплатно и завинаги, в настройките за известия на приложението, независимо от Pro или Max. Правното основание за известията е изпълнението на нашия договор за ползване (чл. 6, параграф 1, буква „б“ от ОРЗД), а за съобщенията за продукти нашият легитимен интерес да те информираме за нашите скриптове (чл. 6, параграф 1, буква „е“ от ОРЗД).

10. AgencyAI

AgencyAI е асистентът с изкуствен интелект (ИИ) в приложението. Когато му пишеш, приложението изпраща на нашия сървър companion.agencyg.de последните съобщения от разговора (най-много дванадесет, само текст), езика ти, избраното ниво на ИИ и, ако има такова, доказателството ти за Pro или Max, за да важи правилната квота. Ако имаш създаден собствен AgencyAI, с него се изпращат името му, тонът му и инструкциите ти. Заявката е подписана с ID на устройството ти; данните ти за вход не се изпращат.

С Agency Max можеш да предоставиш допълнително на AgencyAI данни от активния ти игрален сървър: името на сървъра, името на героя ти, дали си в играта, салдо по сметка и пари в брой в играта и състоянието на текущо пътуване. Това е изключено, докато не го включиш, а всяка група избираш поотделно. Също с Max AgencyAI може да задейства търсене в интернет за актуални въпроси. При това въпросът ти или производна от него заявка за търсене отива към услуга за търсене.

Нашият сървър препраща заявката към доставчик на ИИ, който я обработва по наше поръчение (чл. 28 от ОРЗД): OpenAI и, според нивото на модела, Groq. Договорили сме с тях въведеното от теб да не се използва за обучение на техните модели.

Историята на чата се съхранява само на устройството ти; на Android приложението я съхранява само за потребители на Max (най-много 30 разговора). Можеш да я изтриваш в приложението поотделно или изцяло. Моля, не въвеждай чувствителни данни, например пароли, платежни данни или здравни данни. Отговорите на ИИ могат да бъдат грешни; проверявай важната информация. Правното основание е изпълнението на нашия договор за ползване (чл. 6, параграф 1, буква „б“ от ОРЗД).

11. Помощ и поддръжка

Поддръжката можеш да откриеш в приложението и на help.agencyg.de; и двете са една и съща система за тикети. За един тикет съхраняваме тема, категория, съобщенията ти, статус и език, имейл адрес за известия, ако го посочиш (необходим при акаунти в Google и Apple), и номер на транзакция в Tebex, ако го посочиш; него проверяваме в Tebex.

Прикачените файлове (изображения и други файлове до 10 MB) съхраняваме на нашия сървър за поддръжка. На Android приложението прекодира изображенията преди качване (най-много 2560 пиксела дължина на страната); при това отпадат данните от заснемането, например часът или моделът на устройството. Другите файлове се качват непроменени и могат да съдържат такива данни.

ИИ асистент чете тикета, подготвя го и предлага отговори. При желание той обработва и черновата ти, преди да я изпратиш. За това съдържанието се предава на нашите доставчици на ИИ (раздел 17). Екипът ни вижда тикетите и може да поеме по всяко време. С Agency Max можеш да предадеш тикет директно на екипа, без ИИ.

За отговорите те уведомяваме с лично съобщение в Discord или по имейл (изпращане чрез Brevo), според избора ти. Ако споделиш тикет, всеки, който отвори връзката и влезе в акаунта си, може да чете тикета и да отговаря в него. Правното основание е изпълнението на нашия договор и нашият легитимен интерес от функциониращо обслужване на клиенти (чл. 6, параграф 1, букви „б“ и „е“ от ОРЗД).

12. Приятели и лични съобщения

В приложението можеш да намираш приятели по потребителското им име, по приятелски код или по връзка за покана, да изпращаш и приемаш заявки, да пишеш лични съобщения, както и да блокираш и докладваш потребители. Всичко това минава през нашата услуга help.agencyg.de.

Други потребители виждат твоя профил: показвано име, потребителско име, профилна снимка и плана ти (Pro или Max). Освен това приложението показва онлайн статуса ти, времето на последната ти активност и ранговете ти на игрални сървъри (работа и ранг, съобщени от игралния сървър), доколкото нашият сървър ги разкрива на съответния потребител. Онлайн статуса сървърът извежда от използването на приложението. Местоположение приложението не събира.

Личните съобщения се съхраняват от нашия сървър, за да достигат до теб и до събеседника ти на всички устройства. Ако докладваш потребител или съобщение, екипът ни вижда доклада с причината и докладваното съобщение. За да се показва планът ти, приложението изпраща при стартиране доказателството ти за Pro или Max за проверка. Правното основание е изпълнението на нашия договор за ползване (чл. 6, параграф 1, буква „б“ от ОРЗД), а при доклади нашият легитимен интерес от безопасно общуване (чл. 6, параграф 1, буква „е“ от ОРЗД).

13. AgencyMod

AgencyMod е нашият бот за Discord. Ако влизаш с Discord или Discord е свързан с акаунта ти, приложението при стартиране пита кои Discord сървъри управляваш с AgencyMod и ги свързва с приложението. При това идентификаторите на тези сървъри, името на устройството ти и езикът ти се изпращат на нашия сървър. Настройките и изображенията, които задаваш в приложението за AgencyMod, се изпращат към услугата AgencyMod на адрес bot.agencyscripts.dev.

14. Покупки

Приложението предлага Agency Companion Pro (еднократна покупка) и Agency Max (абонамент). Плащането се извършва, според версията, през Google Play, Apple или нашия уеб магазин. Платежните ти данни, като номера на карти или сметки, и паролите не получаваме в никакъв случай; обработват ги Google, Apple, Tebex или PayPal според собствените им политики за поверителност.

Google Play (Android, версия от Google Play)

Купуваш в диалоговия прозорец на Google Play. При това приложението предава на Google ID на устройството ти като маскиран идентификатор на акаунта. След това изпраща покупката за проверка на нашия сървър: токена за покупка от Google, ID на продукта, номера на поръчката, времето на покупката и езика ти, както и ID на устройството ти и, при вход в акаунта, сесията ти. Нашият сървър пита Google дали покупката е валидна, при абонамент и за срока и подновяването, и след това я активира.

За целта съхраняваме хеш стойност на токена за покупка (не самия токен), номера на поръчката от Google, ID-тата на устройствата, на които е активирана покупката (най-много две), ID на акаунта ти, ако е имало вход в акаунта, издадения лицензен код, състоянието на покупката, началото и края на абонамент и дали е била тестова покупка. За да разпознаваме възстановявания на суми, проверяваме покупката отново при Google, когато приложението я представи пак, и питаме Google за списъка с възстановени покупки.

Apple (iOS, iPadOS, macOS)

Покупките се обработват от Apple през App Store. За проверка приложението ни изпраща подписаното от Apple потвърждение на транзакцията. Apple ни съобщава и събития за покупки и абонаменти, например подновяване, прекратяване или възстановяване на сума. Съхраняваме номерата на транзакциите, които вече сме обработили.

Уеб магазин (Android, директно изтегляне)

Във версията от agencyg.de купуваш Pro, Max и скриптове в браузъра през нашия уеб магазин. Плащането се извършва в Tebex (с вход през Cfx.re) или в PayPal. Получаваме номера на поръчката и на плащането, статуса, закупения продукт и, доколкото платежният доставчик го предава, имейл адреса ти. Pro получаваш като лицензен код, който свързваме с най-много две ID-та на устройства; абонамент за Max свързваме с ID на устройството ти и, при вход в акаунта, с акаунта ти.

Ако влизаш със същия акаунт в Discord като в уеб магазина, приложението показва допълнително броя на точките ти, закупените скриптове, историята на поръчките и количката ти от акаунта ти в магазина. Това предоставя нашият сървър от магазина.

Доказателство и вътрешно уведомление

След покупката приложението получава подписано от нас и обвързано с устройството ти доказателство. Лицензните кодове приложението проверява отново приблизително на всеки 14 дни. Покупките през Apple и уеб магазина съобщаваме вътрешно в канал на нашия екип в Discord, с продукт, сума, платформа, номер на покупка или транзакция и, при покупки от уеб магазина, евентуално името на акаунта ти. Правното основание е изпълнението на договора за покупко-продажба (чл. 6, параграф 1, буква „б“ от ОРЗД), нашият легитимен интерес от предотвратяване на злоупотреби (чл. 6, параграф 1, буква „е“ от ОРЗД) и, за счетоводните документи, нашето законово задължение за съхранение (чл. 6, параграф 1, буква „в“ от ОРЗД).

15. Реферална програма

Всяко устройство получава собствен код за покана. За това приложението при стартиране регистрира ID на устройството ти в нашата реферална услуга и пита за състоянието ти. Когато някой използва код, ID на устройството, сдвоеният игрален сървър и доказателство за устройството (подпис от хранилището за ключове на системата) отиват към услугата. За целта съхраняваме доказателството за устройството; ID-тата на устройства и IP адресите съхраняваме само като хешове със секретна сол. Използваме тези данни единствено за да отчитаме правилно препоръките и да предотвратяваме измами, например препоръки към самия себе си, фалшиви устройства или автоматизирано използване на кодове. Правното основание е нашият легитимен интерес от честна програма (чл. 6, параграф 1, буква „е“ от ОРЗД).

16. Резервно копие, актуализации и какво остава на устройството

На Android приложението създава през Block Store на Google малко резервно копие, за да можеш да продължиш на ново устройство: сдвоените ти сървъри с токените им за достъп, името и номера на героя ти, лицензния ти код за Pro с доказателство, акцентния ти цвят, заключването на приложението, настройките ти за известия и данни за пробния период и бонуса. Ако резервното копие е включено в акаунта ти в Google, Google го съхранява там. При преместване с функцията за прехвърляне на Android могат да бъдат пренесени и други данни на приложението; токените за достъп на сдвояванията са изключени.

На устройства на Apple настройките на приложението и данните за сдвояване, например запазените сървъри и настройките за показване и известия, могат да се синхронизират през твоя акаунт в Apple (iCloud). Тези данни се намират тогава при Google, съответно при Apple, според техните условия; ние нямаме достъп до тях.

Версията за директно изтегляне пита agencyg.de за актуализации и ги зарежда само оттам. Профилните снимки и изображенията от играта приложението зарежда от сървъра, на който се намират, например Discord, Google или игралния ти сървър, отчасти през нашия relay; съответният сървър вижда при това IP адреса ти.

Заключването на приложението проверява отпечатък или лице чрез системата; ние не получаваме нищо от това. Уиджетите, бързите достъпи и историята на известията ти остават на устройството ти.

17. Получатели и трети държави

Не продаваме данни и не ги предаваме за реклама. Използваме следните доставчици на услуги, всеки само за посочената цел:

• OpenAI, Groq и Anthropic: отговорите на AgencyAI и ИИ в поддръжката.
• една услуга за синтез на реч: четенето на глас в гласовия разговор; една услуга за търсене: търсенето в интернет на AgencyAI.
• Brevo: имейли за тикетите ти.
• Cloudflare: мрежова услуга за част от нашите адреси.
• Discord: вход, известия за тикети и вътрешни уведомления за покупки към нашия екип.
• Google: вход, Google Play, Firebase Cloud Messaging, Block Store и ML Kit.
• Apple: вход, App Store, push известия (APNs) и iCloud.
• Tebex, Cfx.re и PayPal: плащане в уеб магазина.

Операторите на игралните сървъри, с които сдвояваш приложението, са самостоятелни администратори (раздел 6).

Някои от тези доставчици са установени в САЩ или обработват данни там, например OpenAI, Groq, Anthropic, Google, Apple, Discord и Cloudflare. Предаването основаваме на решение на Европейската комисия относно адекватното ниво на защита (за САЩ това е EU-U.S. Data Privacy Framework, доколкото доставчикът е сертифициран по него) или на стандартните договорни клаузи на Европейската комисия.

18. Срок на съхранение

• На устройството ти: докато изтриеш данните в приложението, излезеш от акаунта, прекратиш сдвояването или деинсталираш приложението.
• Акаунт, приятели и лични съобщения: докато изтриеш акаунта си.
• Тикети: до 24 месеца след приключване, при желание по-рано.
• Квота за AgencyAI: 30 дни.
• Push регистрации: докато изключиш известията или прекратиш сдвояването, или докато Apple или Google обявят токена за невалиден.
• Доказателства за покупки: докато важи активирането, за да се запази покупката ти след преинсталиране или на друго устройство, след това само доколкото съществуват законови задължения за съхранение.
• Счетоводни документи: десет години съгласно § 147 от германския Данъчен кодекс (Abgabenordnung); през това време са блокирани за всякакво друго използване.
• Реферална програма: докато е необходимо за проверката и валидността на наградата.

19. Твоите права и изтриване на акаунта

Имаш право на достъп (чл. 15 от ОРЗД), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18), преносимост на данните (чл. 20) и възражение срещу обработване, което се основава на нашия легитимен интерес (чл. 21). Освен това можеш да подадеш жалба до надзорен орган (раздел 1).

Две от тях можеш да упражниш директно в приложението, чрез профилната си снимка на началния екран, под „Вашите данни“:

• Изтриване на акаунта премахва от нашите сървъри данните ти за вход, връзката между начините ти за вход, тикетите ти за поддръжка заедно с прикачените файлове, записания имейл адрес, регистрациите ти за известия и историята на покупките ти. Документите, които сме длъжни да съхраняваме по закон, се запазват. Изтриването е окончателно. Данните на устройството ти премахваш, като деинсталираш приложението.
• Експорт на данните ми ти предоставя данните от акаунта ти, съхранявани при нас, като машинночетим JSON файл.

Доказателствата за покупки, обвързани с ID на устройството ти, например покупка през Google Play, се запазват, за да остане покупката ти валидна. При желание изтриваме и тях; тогава активирането отпада. За данни при операторите на игралните сървъри се обръщай към тях. За всичко останало пиши ни на [email protected]. Отговаряме в рамките на един месец.

20. Деца

Приложението не е насочено към деца. Предназначено е за хора, които играят на FiveM сървъри за ролеви игри.

21. Промени

Когато приложението се променя, адаптираме тази политика. Важи версията с датата отгоре.