Політика конфіденційності

1. Контролер даних

Ця політика діє для застосунку Agency Companion на iOS, iPadOS, macOS і Android, на Android як для версії з Google Play, так і для прямого завантаження з agencyg.de, а також для серверів, з якими працює застосунок. Для наших вебсайтів діє окрема політика конфіденційності.

Контролером, відповідальним за обробку ваших даних, є:
Agency Scripts, власник: Leon Rudolf
Die Halde 2, 64853 Otzberg, Німеччина
Електронна пошта: [email protected]
Повні відомості наведено в юридичній інформації.

Компетентний наглядовий орган: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Уповноважений землі Гессен із захисту даних і свободи інформації), Postfach 3163, 65021 Wiesbaden · datenschutz.hessen.de. Ви можете подати скаргу там або до будь-якого іншого наглядового органу із захисту даних.

2. Найважливіше коротко

• Щоб користуватися застосунком, ви входите через Discord, Google або Apple.
• Ми не показуємо жодної реклами, не аналізуємо вашу поведінку за допомогою аналітичних чи рекламних сервісів і не продаємо дані.
• Застосунок формує псевдонімний ID пристрою. Це не рекламний ідентифікатор.
• Камера потрібна лише для сканування QR-кодів, а мікрофон лише для диктування та голосової розмови з AgencyAI. Застосунок використовує і те, і інше лише тоді, коли ви запускаєте відповідну функцію.
• Покупки проходять через Google Play, Apple або наш інтернет-магазин. Даних карток чи рахунків ми не отримуємо ніколи.
• Ви можете видалити акаунт у застосунку та експортувати свої дані.

3. Акаунт і вхід

Для роботи застосунку потрібен вхід. Ви входите через Discord, Google або Apple; які з цих способів пропонуються, визначає наша служба входу. Вхід відбувається в браузері вашого пристрою через наш сервіс help.agencyg.de. Після цього застосунок отримує сесію, яку зберігає в зашифрованому вигляді в захищеному сховищі операційної системи.

Від Discord ми отримуємо ваш ID користувача, ваше ім’я, ваше фото профілю, вашу адресу електронної пошти, якщо її підтверджено, та відомості про те, чи є ви учасником нашого сервера Discord. Від Google і Apple ми отримуємо ідентифікатор, вашу адресу електронної пошти, якщо ви її надаєте, і, тією мірою, якою постачальник їх передає, ваше ім’я та фото профілю.

Ви можете зв’язати акаунт Google або Apple зі своїм акаунтом Discord. Тоді ми об’єднуємо акаунти, Discord стає основною ідентичністю, а ваші попередні тікети переносяться туди. Ім’я та фото профілю з вашого акаунта показує застосунок; на Android він за потреби завантажує ці дані з нашого сервера й не зберігає їх постійно.

Правова підстава: виконання нашого договору про користування з вами відповідно до п. b ч. 1 ст. 6 Загального регламенту ЄС про захист даних (GDPR).

4. ID пристрою

Застосунок формує псевдонімний ID пристрою. На Android це хеш-значення (SHA-256), обчислене з ідентифікатора, який Android присвоює застосунку на вашому пристрої, і фіксованої солі. Сам ідентифікатор пристрій не залишає. ID залишається тим самим після перевстановлення й змінюється після скидання пристрою.

ID пристрою не є рекламним ID. Його не використовують для відстеження, не об’єднують з даними інших постачальників і не продають. Ми використовуємо його, щоб підписувати запити застосунку до наших серверів, закріплювати ліцензії та покупки за вашим пристроєм, рахувати квоту AgencyAI і захищати реферальну програму від зловживань. У разі покупки через Google Play застосунок передає його Google як замаскований ідентифікатор акаунта, щоб ми могли співвіднести покупку з вашим пристроєм.

Лічильники квоти AgencyAI ми зберігаємо 30 днів. Правова підстава: наш законний інтерес у безпечному сервісі, захищеному від зловживань (п. f ч. 1 ст. 6 GDPR), а для покупок виконання договору (п. b ч. 1 ст. 6 GDPR).

5. Дані з’єднання

Під час кожного з’єднання з нашими серверами технічно передається ваша IP-адреса. Ми обробляємо її, щоб відповісти на запит і обмежити кількість запитів з однієї адреси. Усі з’єднання застосунку зашифровані (HTTPS). Правова підстава: наш законний інтерес у безпечній роботі (п. f ч. 1 ст. 6 GDPR).

6. З’єднання із серверами FiveM

Застосунок з’єднується з рольовими ігровими серверами FiveM, на яких працюють наші скрипти. Ви прив’язуєте їх, відсканувавши QR-код або ввівши код, який показує скрипт у грі. Для кожної прив’язки застосунок зберігає випадковий токен пристрою в захищеному сховищі операційної системи. Він не містить ні справжнього імені, ні адреси електронної пошти.

З’єднання проходить через наш relay за адресою api.agencyg.de. Він пересилає запити між застосунком і ігровим сервером і не зберігає ваш ігровий вміст постійно. Під час прив’язки ігровий сервер отримує назву вашого пристрою (виробник і модель) та, якщо ви увійшли в акаунт, ваш ID акаунта, щоб він міг передавати ваш ранг у грі функції друзів.

Коли ви відкриваєте функцію, застосунок отримує відповідні дані з вашого ігрового сервера, наприклад повідомлення, контакти, баланс рахунку, звіти або адміністративні дані в грі. Це рольові дані вашого персонажа. Дії на кшталт переказів у грі виконує ігровий сервер. Фотографії, які ви завантажуєте в галерею в грі, потрапляють через relay на ігровий сервер.

Оператор ігрового сервера є самостійним контролером даних, а не ми. Ми не можемо впливати на те, що він робить із цими даними, як довго їх зберігає і кому передає. З питань доступу до цих даних або їх видалення звертайтеся безпосередньо до нього. Скасувати прив’язку можна будь-коли в застосунку.

7. Камера

Камеру застосунок використовує лише для сканування QR-коду під час прив’язки. Зображення обробляються на вашому пристрої, використовується лише зчитаний код. Застосунок не зберігає й не передає зображень з камери.

На Android застосунок зчитує код за допомогою Google ML Kit. Ця бібліотека входить до складу застосунку й працює на пристрої. За власними відомостями Google, ML Kit надсилає до Google технічні діагностичні дані та дані про використання, наприклад відомості про пристрій і застосунок, ідентифікатори, показники продуктивності та коди помилок.

8. Мікрофон і мовлення

Мікрофон застосунок використовує лише в AgencyAI: для диктування, коли ви торкаєтеся мікрофона в чаті, і для голосової розмови з AgencyAI (Agency Max). Дозвіл застосунок запитує лише тоді, коли ви вперше користуєтеся однією з цих функцій.

Ваше мовлення перетворює на текст розпізнавання мовлення вашої операційної системи. Сам застосунок не записує аудіо й передає далі лише розпізнаний текст, як набране повідомлення. Чи надсилає розпізнавання мовлення для цього аудіо своєму постачальнику (наприклад, Google або Apple), залежить від вашого пристрою та його налаштувань. На Android застосунок, де система це пропонує, просить виконувати розпізнавання на пристрої.

Під час голосової розмови AgencyAI зачитує відповіді вголос. Для цього текст відповіді разом із мовою та обраним голосом надходить на наш сервер, який перетворює його на аудіо за допомогою сервісу синтезу мовлення. Застосунок відтворює аудіо, не зберігаючи його. Якщо це не вдається, відповідь зачитує синтезатор мовлення вашого пристрою.

9. Сповіщення

Сповіщення добровільні. Вони надходять лише тоді, коли ви вмикаєте їх у застосунку, а ваш пристрій їх дозволяє. Тоді застосунок показує сповіщення про ваш прив’язаний сервер (повідомлення, дзвінки, перекази, листи, диспетчерські виклики), про відповіді в підтримці, про друзів і особисті повідомлення.

Для push-сповіщень застосунок реєструється в push-сервісі операційної системи: на пристроях Apple в Apple Push Notification Service (APNs), на Android у Firebase Cloud Messaging (FCM) від Google. Push-токен, що при цьому створюється, застосунок надсилає на наш relay разом із прив’язаним сервером, назвою сервера та вашого персонажа, вашою мовою, вашим звуком сповіщення й типами сповіщень, які ви вимкнули. Якщо ви увійшли в акаунт, push-токен додатково надходить на help.agencyg.de для сповіщень, пов’язаних з вашим акаунтом. Ігровий сервер push-токен не отримує.

Push-сповіщення доставляються через сервери Apple або Google відповідно. Сповіщення може містити уривки тексту, наприклад початок повідомлення. На Android застосунок додатково сам запитує в relay нові сповіщення, поки він відкритий, а у фоновому режимі приблизно кожні 15 хвилин. Отримані сповіщення застосунок зберігає на пристрої. Ви можете будь-коли вимкнути сповіщення в застосунку або в налаштуваннях пристрою; якщо ви вимикаєте їх у застосунку, він скасовує реєстрацію push-токена.

Час від часу ми надсилаємо повідомлення про продукти: про нові скрипти й оновлення. Ви можете будь-коли, безкоштовно й назавжди вимкнути їх у налаштуваннях сповіщень застосунку, незалежно від Pro чи Max. Правовою підставою для сповіщень є виконання нашого договору про користування (п. b ч. 1 ст. 6 GDPR), а для повідомлень про продукти наш законний інтерес інформувати вас про наші скрипти (п. f ч. 1 ст. 6 GDPR).

10. AgencyAI

AgencyAI є ШІ-асистентом у застосунку. Коли ви пишете йому, застосунок надсилає на наш сервер companion.agencyg.de останні повідомлення розмови (не більше дванадцяти, лише текст), вашу мову, обраний рівень ШІ та, якщо є, ваше підтвердження Pro або Max, щоб діяла правильна квота. Якщо ви створили власного AgencyAI, разом із ним передаються його ім’я, тон спілкування та ваші інструкції. Запит підписано вашим ID пристрою; ваш вхід в акаунт не передається.

З Agency Max ви можете додатково передавати AgencyAI дані вашого активного ігрового сервера: назву сервера, ім’я вашого персонажа, чи перебуваєте ви в грі, баланс рахунку та готівку в грі й стан поточної поїздки. Це вимкнено, доки ви не ввімкнете, і кожну групу ви обираєте окремо. Також із Max AgencyAI може запускати вебпошук для актуальних запитань. При цьому ваше запитання або похідний від нього пошуковий запит передається пошуковому сервісу.

Наш сервер передає запит постачальнику ШІ, який обробляє його за нашим дорученням (ст. 28 GDPR): OpenAI і, залежно від рівня моделі, Groq. Ми домовилися з ними, що ваші введені дані не використовуються для навчання їхніх моделей.

Історію чату зберігає лише ваш пристрій; на Android застосунок зберігає її лише для користувачів Max (не більше 30 розмов). Ви можете видаляти її в застосунку окремо або повністю. Будь ласка, не вводьте чутливих даних, наприклад паролів, платіжних даних чи даних про здоров’я. Відповіді ШІ можуть бути помилковими; перевіряйте важливу інформацію. Правова підстава: виконання нашого договору про користування (п. b ч. 1 ст. 6 GDPR).

11. Допомога і підтримка

Підтримку ви можете знайти в застосунку та на help.agencyg.de; це одна й та сама система тікетів. Щодо тікета ми зберігаємо тему, категорію, ваші повідомлення, статус і мову, адресу електронної пошти для сповіщень, якщо ви її вказуєте (для акаунтів Google і Apple обов’язкова), та номер транзакції Tebex, якщо ви його вказуєте; його ми перевіряємо в Tebex.

Вкладення (зображення й інші файли до 10 МБ) ми зберігаємо на нашому сервері підтримки. Зображення застосунок на Android перед завантаженням перекодовує (довжина сторони не більше 2560 пікселів); при цьому втрачаються дані зйомки, наприклад час або модель пристрою. Інші файли завантажуються без змін і можуть містити такі відомості.

ШІ-асистент читає тікет, готує його й пропонує відповіді. За вашим бажанням він також опрацьовує вашу чернетку, перш ніж ви її надішлете. Для цього вміст передається нашим постачальникам ШІ (розділ 17). Наша команда бачить тікети і може в будь-який момент перейняти їх. З Agency Max ви можете передати тікет одразу команді, без ШІ.

Про відповіді ми повідомляємо вас особистим повідомленням у Discord або електронною поштою (надсилання через Brevo), залежно від вашого вибору. Якщо ви ділитеся тікетом, будь-хто, хто відкриє посилання й увійде в акаунт, може читати тікет і відповідати в ньому. Правова підстава: виконання нашого договору та наш законний інтерес у належній роботі з клієнтами (п. b та f ч. 1 ст. 6 GDPR).

12. Друзі й особисті повідомлення

У застосунку ви можете знаходити друзів за їхнім іменем користувача, кодом друга або посиланням-запрошенням, надсилати й приймати запити, писати особисті повідомлення, а також блокувати користувачів і скаржитися на них. Усе це працює через наш сервіс help.agencyg.de.

Інші користувачі бачать ваш профіль: відображуване ім’я, ім’я користувача, фото профілю та ваш тарифний план (Pro або Max). Крім того, застосунок показує ваш онлайн-статус, час вашої останньої активності та ваші ранги на ігрових серверах (робота й ранг, які повідомляє ігровий сервер), тією мірою, якою наш сервер відкриває їх для відповідного користувача. Онлайн-статус сервер визначає за використанням застосунку. Місцеположення застосунок не збирає.

Особисті повідомлення зберігає наш сервер, щоб вони доходили до вас і вашого співрозмовника на всіх пристроях. Якщо ви скаржитеся на користувача чи повідомлення, наша команда бачить скаргу з причиною та повідомлення, на яке скаржилися. Щоб ваш тарифний план відображався, застосунок під час запуску надсилає на перевірку ваше підтвердження Pro або Max. Правова підстава: виконання нашого договору про користування (п. b ч. 1 ст. 6 GDPR), а у випадку скарг наш законний інтерес у безпечному спілкуванні (п. f ч. 1 ст. 6 GDPR).

13. AgencyMod

AgencyMod є нашим ботом Discord. Якщо ви увійшли через Discord або зв’язали Discord зі своїм акаунтом, застосунок під час запуску запитує, якими серверами Discord ви керуєте за допомогою AgencyMod, і з’єднує їх із застосунком. При цьому ідентифікатори цих серверів, назва вашого пристрою та ваша мова передаються на наш сервер. Налаштування й зображення, які ви задаєте в застосунку для AgencyMod, передаються сервісу AgencyMod за адресою bot.agencyscripts.dev.

14. Покупки

Застосунок пропонує Agency Companion Pro (одноразова покупка) і Agency Max (підписка). Оплата відбувається, залежно від версії, через Google Play, Apple або наш інтернет-магазин. Ваші платіжні дані, як-от номери карток чи рахунків, і паролі ми не отримуємо в жодному разі; їх обробляють Google, Apple, Tebex або PayPal відповідно до власних політик конфіденційності.

Google Play (Android, версія з Google Play)

Ви купуєте в діалоговому вікні Google Play. При цьому застосунок передає Google ваш ID пристрою як замаскований ідентифікатор акаунта. Потім він надсилає покупку на перевірку на наш сервер: токен покупки від Google, ID продукту, номер замовлення, час покупки та вашу мову, а також ваш ID пристрою та, якщо ви увійшли в акаунт, вашу сесію. Наш сервер запитує в Google, чи дійсна покупка (для підписки також щодо строку дії та поновлення), і потім активує її.

Для цього ми зберігаємо хеш-значення токена покупки (не сам токен), номер замовлення від Google, ID пристроїв, на яких активовано покупку (не більше двох), ID вашого акаунта, якщо ви входили в акаунт, виданий ліцензійний код, стан покупки, початок і закінчення підписки та те, чи була це тестова покупка. Щоб виявляти повернення коштів, ми повторно перевіряємо покупку в Google, коли застосунок знову її пред’являє, і запитуємо в Google список повернених покупок.

Apple (iOS, iPadOS, macOS)

Покупки обробляє Apple через App Store. Для перевірки застосунок надсилає нам підписане Apple підтвердження транзакції. Крім того, Apple повідомляє нам про події щодо покупок і підписок, наприклад про поновлення, скасування або повернення коштів. Ми зберігаємо номери транзакцій, які вже опрацювали.

Інтернет-магазин (Android, пряме завантаження)

У версії з agencyg.de ви купуєте Pro, Max і скрипти в браузері через наш інтернет-магазин. Оплата відбувається в Tebex (з входом через Cfx.re) або в PayPal. Ми отримуємо номер замовлення й оплати, статус, придбаний продукт і, тією мірою, якою платіжний постачальник його передає, вашу адресу електронної пошти. Pro ви отримуєте як ліцензійний код, який ми зв’язуємо не більше ніж із двома ID пристроїв; підписку Max ми зв’язуємо з вашим ID пристрою та, якщо ви увійшли в акаунт, з вашим акаунтом.

Якщо ви увійшли з тим самим акаунтом Discord, що й в інтернет-магазині, застосунок додатково показує ваш баланс балів, придбані скрипти, історію замовлень і кошик з вашого акаунта в магазині. Це надає наш сервер із магазину.

Підтвердження та внутрішнє повідомлення

Після покупки застосунок отримує підписане нами й закріплене за вашим пристроєм підтвердження. Ліцензійні коди застосунок перевіряє повторно приблизно кожні 14 днів. Внутрішнє повідомлення про покупки через Apple та інтернет-магазин ми надсилаємо в канал нашої команди в Discord: із зазначенням продукту, суми, платформи, номера покупки або транзакції, а в разі покупок в інтернет-магазині, за наявності, також імені вашого акаунта. Правова підстава: виконання договору купівлі-продажу (п. b ч. 1 ст. 6 GDPR), наш законний інтерес у запобіганні зловживанням (п. f ч. 1 ст. 6 GDPR) і, для бухгалтерських документів, наш установлений законом обов’язок зберігання (п. c ч. 1 ст. 6 GDPR).

15. Реферальна програма

Кожен пристрій отримує власний код запрошення. Для цього застосунок під час запуску реєструє ваш ID пристрою в нашому реферальному сервісі й запитує ваш поточний стан. Якщо хтось активує код, ID пристрою, прив’язаний ігровий сервер і підтвердження пристрою (підпис зі сховища ключів системи) надходять до сервісу. Ми зберігаємо для цього підтвердження пристрою; ID пристроїв та IP-адреси ми зберігаємо лише у вигляді хеш-значень із секретною сіллю. Ми використовуємо ці дані виключно для того, щоб правильно зараховувати рекомендації та запобігати шахрайству, наприклад рекомендаціям самому собі, підробленим пристроям або автоматизованим активаціям кодів. Правова підстава: наш законний інтерес у чесній програмі (п. f ч. 1 ст. 6 GDPR).

16. Резервна копія, оновлення та що залишається на пристрої

На Android застосунок створює через Block Store від Google невелику резервну копію, щоб ви могли продовжити на новому пристрої: ваші прив’язані сервери з їхніми токенами доступу, ім’я та номер вашого персонажа, ваш ліцензійний код Pro з підтвердженням, ваш акцентний колір, блокування застосунку, ваші налаштування сповіщень і відомості про пробний період і бонус. Якщо резервне копіювання ввімкнено у вашому акаунті Google, Google зберігає копію там. Під час переходу на інший пристрій за допомогою функції перенесення Android можуть перейти й інші дані застосунку; токени доступу прив’язок з них виключено.

На пристроях Apple налаштування застосунку та дані прив’язки, наприклад збережені сервери, налаштування відображення й сповіщень, можуть синхронізуватися через ваш акаунт Apple (iCloud). Ці дані тоді перебувають у Google або Apple відповідно, згідно з їхніми умовами; ми не маємо до них доступу.

Версія для прямого завантаження запитує в agencyg.de оновлення і завантажує їх лише звідти. Фото профілю та зображення з гри застосунок завантажує із сервера, на якому вони розміщені, наприклад Discord, Google або ваш ігровий сервер, почасти через наш relay; відповідний сервер при цьому бачить вашу IP-адресу.

Блокування застосунку перевіряє відбиток пальця або обличчя засобами системи; ми нічого з цього не отримуємо. Віджети, швидкі команди та історія ваших сповіщень залишаються на вашому пристрої.

17. Одержувачі та треті країни

Ми не продаємо дані й не передаємо їх для реклами. Ми залучаємо таких постачальників послуг, кожного лише для зазначеної мети:

• OpenAI, Groq і Anthropic: відповіді AgencyAI та ШІ в підтримці.
• сервіс синтезу мовлення: читання вголос у голосовій розмові; пошуковий сервіс: вебпошук AgencyAI.
• Brevo: електронні листи щодо ваших тікетів.
• Cloudflare: мережевий сервіс для частини наших адрес.
• Discord: вхід, сповіщення про тікети та внутрішні повідомлення про покупки для нашої команди.
• Google: вхід, Google Play, Firebase Cloud Messaging, Block Store і ML Kit.
• Apple: вхід, App Store, push-сповіщення (APNs) і iCloud.
• Tebex, Cfx.re і PayPal: оплата в інтернет-магазині.

Оператори ігрових серверів, з якими ви прив’язуєте застосунок, є самостійними контролерами даних (розділ 6).

Деякі з цих постачальників розташовані в США або обробляють дані там, наприклад OpenAI, Groq, Anthropic, Google, Apple, Discord і Cloudflare. Передачу даних ми ґрунтуємо на рішенні Європейської комісії про адекватність (для США це EU-U.S. Data Privacy Framework, якщо постачальник сертифікований за ним) або на стандартних договірних положеннях Європейської комісії.

18. Строк зберігання

• На вашому пристрої: доки ви не видалите дані в застосунку, не вийдете з акаунта, не скасуєте прив’язку або не видалите застосунок.
• Акаунт, друзі й особисті повідомлення: доки ви не видалите акаунт.
• Тікети: до 24 місяців після закриття, на ваше прохання раніше.
• Квота AgencyAI: 30 днів.
• Push-реєстрації: доки ви не вимкнете сповіщення чи не скасуєте прив’язку або доки Apple чи Google не визнають токен недійсним.
• Підтвердження покупок: доки діє активація, щоб ваша покупка зберігалася після перевстановлення або на іншому пристрої, після цього лише тією мірою, якою існують встановлені законом обов’язки зберігання.
• Бухгалтерські документи: десять років відповідно до § 147 Податкового кодексу Німеччини (Abgabenordnung); у цей час вони заблоковані для будь-якого іншого використання.
• Реферальна програма: доки це потрібно для перевірки та дійсності винагороди.

19. Ваші права та видалення акаунта

Ви маєте право на доступ (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), переносимість даних (ст. 20) та заперечення проти обробки, що ґрунтується на нашому законному інтересі (ст. 21). Крім того, ви можете подати скаргу до наглядового органу (розділ 1).

Два з цих прав ви можете реалізувати безпосередньо в застосунку, через фото профілю на головному екрані, у розділі «Ваші дані»:

• Функція Видалити акаунт видаляє з наших серверів ваш логін, зв’язок ваших способів входу, ваші тікети підтримки разом із вкладеннями, збережену адресу електронної пошти, ваші реєстрації сповіщень та історію ваших покупок. Документи, які ми зобов’язані зберігати за законом, залишаються. Видалення остаточне. Дані на вашому пристрої ви прибираєте, видаливши застосунок.
• Функція Експортувати мої дані надає вам дані вашого акаунта, що зберігаються в нас, у вигляді машинозчитуваного файлу JSON.

Підтвердження покупок, закріплені за вашим ID пристрою, наприклад покупка через Google Play, зберігаються, щоб ваша покупка залишалася дійсною. За вашим бажанням ми видаляємо й їх; тоді активація припиняється. З питань даних в операторів ігрових серверів звертайтеся до них. З усіх інших питань пишіть нам на [email protected]. Ми відповідаємо протягом одного місяця.

20. Діти

Застосунок не розрахований на дітей. Він призначений для людей, які грають на рольових ігрових серверах FiveM.

21. Зміни

Коли застосунок змінюється, ми оновлюємо цю політику. Діє версія з датою вгорі.