Patakaran sa Privacy — GSkills

1. Tagapamahala ng data at contact

• Controller: Numericoach, SASU na may capital na ",000
• Address: 165 avenue de Bretagne, 59000 Lille, France
• Email (DPO/GDPR contact): thierry@numericoach.fr

Sa ilang kaso, ang Numericoach ay maaaring kumilos bilang isang subcontractor para sa mga kliyente nito (nakalaang mga pagkakataon).

2. Data na pinoproseso

Mga kategorya ng data na pinoproseso depende sa mga na-activate na feature:

• Data ng pagkakakilanlan at account: pangalan, unang pangalan, email, larawan/avatar, identifier ng user (sa pamamagitan ng authentication, kabilang ang Google/NextAuth), nakalakip na instance.
• Data ng paggamit at pagsukat: mga internal na kaganapan ng aplikasyon, mga pahinang tiningnan, mga petsa/oras, mga pinagsama-samang audience (Vercel Analytics "cookieless", nang walang cookies o persistent identifiers).
• Mga Komunikasyon: mga email address, metadata ng pagpapadala/pagtanggap para sa mga transactional na email (Resend).
• Nilalaman at mga file: inilagay/na-import na nilalaman, mga file na nakaimbak (kung naaangkop) sa Google Cloud Storage.
• Generative AI: mga prompt, instruksiyon, mga extract ng nilalaman at nabuong mga resulta (kasalukuyan sa pamamagitan ng Google Gemini) kapag gumagamit ka ng mga feature ng AI.
• Teknikal na data: mga log ng server, mga IP address, impormasyon ng browser/device, mga cookies na mahigpit na kinakailangan para sa operasyon (tingnan ang §8).

3. Mga layunin at legal na batayan

• Pagbibigay ng serbisyo, pamamahala ng account, pangunahing pag-personalize: pagpapatupad ng kontrata.
• Seguridad, pagpigil sa pang-aabuso, teknikal na pag-log: lehitimong interes.
• Pagsukat ng audience na "cookieless" (Vercel Analytics): lehitimong interes.
• Komunikasyon (mga transactional na email): pagpapatupad ng kontrata; hindi mahahalagang komunikasyon: pahintulot o lehitimong interes na may posibilidad ng pag-opt-out.
• Mga function ng Generative AI at pagsasalin: pagpapatupad ng kontrata/lehitimong interes; mananagot ka pa rin sa pagsusuri/pagpapatunay ng mga output ng AI.
• Google Analytics (opsyonal): napapailalim sa iyong paunang pahintulot kung na-activate.

4. Mga tatanggap at subcontractor

Maaaring iproseso ang data ng:

• Pagho-host/pamamahagi: Vercel (PaaS).
• Imprastraktura: Google Cloud Platform (GCP); object storage (Google Cloud Storage).
• Database: PostgreSQL na pinamamahalaan sa cloud infrastructure ng napiling service provider (sa pamamagitan ng Prisma).
• Pag-iimbak/pamamahala ng data: ang data ay iniimbak at pinapatakbo ng Numericoach sa Google Cloud Platform (GCP) (PostgreSQL at Google Cloud Storage).
• Pagmemensahe: Resend (mga transactional na email).
• Generative AI: Google Gemini (sa pamamagitan ng mga SDK/AI API).
• Lokasyon ng serbisyo: European Union, pangunahin ang Frankfurt (Germany). Ang mga serbisyo ng AI (Gemini) ay maaaring magsangkot ng pagpoproseso sa pandaigdigang imprastraktura ng provider.
• Pagmamapa (kung na-activate): Mapbox.

Maaaring gamitin ang mga karagdagang service provider depende sa mga na-activate na module, alinsunod sa GDPR.

5. Mga paglilipat sa labas ng EU/EEA

Ang ilang pagproseso ay maaaring magkaroon ng paglilipat sa labas ng EU/EEA. Kapag kinakailangan, sila ay nasa ilalim ng naaangkop na mga pananggalang (standard contractual clauses, komplementaryong hakbang).

6. Mga panahon ng pagpapanatili

Pagpapanatili para sa panahong kinakailangan para sa inilarawang layunin, na dinagdagan ng naaangkop na legal na limitasyon (hal., mga obligasyon sa accounting, seguridad). Ang mga pinagsama-samang "cookieless" na madla ay hindi nagsasangkot ng paglalagay ng cookie.

Pagde-delete ng account at kaugnay na data: maaari mong hilingin ang pagde-delete ng account sa pamamagitan ng pagsulat sa contact@numericoach.fr. Alinsunod sa mga legal na obligasyon, tatanggalin o anonimizahin namin ang aktibong data at sisimulan ang paglilinis ng backup sa loob ng makatwirang panahon.

7. Ang iyong mga karapatan

Mayroon kang mga karapatan ng pag-access, pagwawasto, pagbura, paglilimita, pagtutol, portability at post-mortem na mga direktiba. Upang gamitin ang iyong mga karapatan o magtanong, makipag-ugnayan sa amin sa thierry@numericoach.fr. Maaari kang maghain ng reklamo sa CNIL.

8. Mga Cookies at tracker

• Mga mahigpit na kinakailangang cookies (mga halimbawa): NEXT_LOCALE (wika), GSKILLS_INSTANCE_ID (instance routing), authentication/session cookies (NextAuth), sidebar_state (kagustuhan ng UI). Maaaring hindi gumana ang Platform nang walang mga cookies na ito.
• Pagsukat ng madla na "walang cookie": Hindi gumagamit ng cookies o matagalang identifier ang Vercel Analytics.
• Google Analytics (opsyonal): kung na-activate, ito ay sasailalim sa iyong paunang pahintulot sa pamamagitan ng isang consent banner. Maaari mong bawiin ang iyong pahintulot anumang oras sa pamamagitan ng banner na ito o ang iyong mga setting ng browser.

9. Seguridad

Mga makatwirang hakbang sa seguridad: pag-encrypt sa paglipat (TLS), kontrol sa pag-access, pag-log, paghihiwalay ng instance, pagsubaybay at mga backup ayon sa pinakamahusay na kasanayan ng mga service provider ng cloud.

10. Generative AI — mga detalye

Ang nilalamang ibinigay sa AI at nabuong output ay maaaring iproseso ng service provider ng AI upang maisakatuparan ang kahilingan. Ang mga resulta ay maaaring maglaman ng mga error o biases; kinakailangan ang pagsusuri/pagpapatunay ng tao bago gamitin. Maaaring i-disable ang mga feature ng AI sa antas ng instance, sa kahilingan ng kliyente o para sa mga dahilan ng pagsunod.

11. Mga Pagbabago

Ang patakarang ito ay maaaring magbago. Sa kaso ng malaking pagbabago, ibibigay ang naaangkop na impormasyon. Ang patuloy na paggamit ng Platform ay bumubuo ng pagtanggap sa na-update na patakaran.

12. Makipag-ugnayan

• Email: thierry@numericoach.fr
• Address: Numericoach, 165 avenue de Bretagne, 59000 Lille, France.

13. GSkills para sa Chrome

GSkills para sa Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /fil/chrome/privacy.

• Lokal na data: Ang extension ay nag-iimbak ng umiikot na GSkills refresh token, impormasyon ng profile at instance, mga feature flag, mga paboritong identifier ng use-case, at mga prompt na tahasang na-save bilang mga paborito. Ang mga access token ay nananatili sa memory-backed na Chrome session storage. Ang lokal na storage ng extension ay limitado sa mga pinagkakatiwalaang konteksto ng extension.
• Data na ipinadala sa GSkills: impormasyon ng account at instance, mga paghahanap at filter ng use-case, at kinilalang mga kaganapan sa konsultasyon/pagpapadala na ginamit upang magbigay ng pag-personalize at sukatin ang functionality ng extension.
• Pagsusumite ng pag-uusap: binabasa ng extension ang nakikitang pag-uusap sa Gemini pagkatapos mo lang i-activate ang pagkilos ng pag-save. Walang isusumite hangga't hindi mo nire-review ang transkrip at na-click ang submit button.
• AI at pagbabahagi ng kumpanya: isang isinumiteng transkrip at ang email ng iyong account ay ipinapadala sa GSkills, pinoproseso ng naka-configure na serbisyo ng Google Gemini AI upang lumikha ng isang magagamit muli at bahagyang anonymized na use case, at ang nabuong resulta ay idinagdag sa Google Sheet ng iyong kumpanya. Maaaring suriin at ibahagi ng mga taong pinahintulutan ng iyong kumpanya ang resultang iyon.
• Mga remote na larawan: maaaring mag-load ang extension ng mga ilustrasyon ng use-case mula lamang sa mga domain ng GSkills o sa GSkills Google Cloud Storage bucket, nang hindi ipinapadala ang pahina ng Gemini bilang isang referrer.
• Pagpapanatili at pagtanggal: nananatili ang lokal na data hangga't hindi mo ito tinatanggal, idinidiskonekta, o ini-uninstall ang extension, na napapailalim sa pag-uugali ng Chrome. Ang mga analytics ng server at mga isinumiteng use case ay sumusunod sa mga panuntunan sa pagpapanatili ng GSkills at ng nauugnay na instance ng Kliyente. Maaari mong gamitin ang iyong mga karapatan o humiling ng pagtanggal gamit ang mga contact sa patakarang ito.

Ang paggamit at paglilipat ng GSkills ng impormasyong natanggap mula sa mga Google API at nilalaman ng website na na-access ng extension ay sumusunod sa Patakaran sa Data ng User ng Chrome Web Store, kasama ang mga kinakailangan sa Limitadong Paggamit. Ang data ay ginagamit lamang upang ibigay, i-secure, panatilihin, at sukatin ang ipinahayag na mga feature ng extension na nakikita ng user; hindi ito ibinebenta o ginagamit para sa personalized na advertising.