Regressor Inc., uma empresa de Delaware ("TouAI", "nós", "nos" ou "nosso"), fornece o site TouAI, plataforma empresarial, APIs, SDKs e serviços relacionados (os "Serviços"). Esta Política explica como lidamos com informações pessoais e suas escolhas. Nosso Termos de Uso regem o uso dos Serviços. A utilização dos Serviços não constitui consentimento para o processamento que requer consentimento separado.
1. Nosso papel
Atuamos como controladores das informações pessoais que usamos para operar nosso site, gerenciar contas e relações comerciais, processar faturamento, proteger os Serviços e nos comunicar com você.
Para informações pessoais em prompts, arquivos, conteúdo conectado e outros dados processados em nome de um cliente empresarial ("Dados do Cliente"), geralmente atuamos como processador ou provedor de serviços. Esse processamento é regido pelas instruções do cliente, pelos termos de processamento de dados aplicáveis e pela lei. Esta Política não substitui esses termos. Os administradores da sua organização podem gerenciar seu acesso e informações dentro de suas permissões; compartilhar um domínio de e-mail não concede acesso aos dados da organização.
2. Informações, finalidades e bases legais
Coletamos informações suas, de sua organização, de integrações autorizadas, de provedores de serviços e da operação dos Serviços. A pesquisa solicitada pode recuperar informações de fontes públicas.
| Informação | Propósito | Base jurídica onde a legislação do EEE ou do Reino Unido se aplica ao processamento que controlamos |
|---|---|---|
| Nome, e-mail comercial, empresa, detalhes de autenticação, solicitações de acesso e funções da organização | Verifique e administre o acesso, gerencie relações comerciais e forneça suporte | Interesses legítimos na operação de nossos negócios e no suporte aos usuários; contrato quando necessário para um contrato com você pessoalmente |
| Contatos de cobrança, registros de transações, uso e configurações de pagamento | Administrar contratos, créditos, compras e recarga automática autorizada | Contrato quando aplicável; interesses legítimos na administração do faturamento empresarial; obrigações legais aplicáveis de manutenção de registros |
| Endereço IP, informações do dispositivo e do navegador, registros de atividades e diagnósticos | Operar, proteger, solucionar problemas e melhorar os Serviços | Interesses legítimos em segurança e operação confiável; consentimento para rastreamento opcional quando necessário |
| Consultas, mensagens de suporte e feedback | Responda às solicitações e melhore a qualidade do serviço | Interesses legítimos em fornecer apoio; contrato, quando aplicável |
| Detalhes de contato e preferências de comunicação | Enviar comunicações de marketing permitidas | Consentimento quando necessário; interesses legítimos, quando permitido, sujeito a exclusão |
Avaliamos os interesses legítimos em relação aos direitos dos indivíduos. O acordo do empregador não é automaticamente um contrato com cada funcionário. Também processamos informações quando necessário para cumprir os deveres legais aplicáveis ou estabelecer ou defender reivindicações legais.
Os Dados do Cliente podem incluir informações pessoais em documentos, mensagens, imagens, áudio, vídeo, prompts, resultados e registros de tarefas. Os serviços conectados podem fornecer conteúdo autorizado, metadados, permissões e tokens de acesso. Processamos essas informações para fornecer funções solicitadas, incluindo recuperação, análise, armazenamento e ações autorizadas; o cliente determina a base legal para o processamento em seu nome.
Stripe processa informações de pagamento. Recebemos registros de transações relevantes e informações limitadas sobre métodos de pagamento. O fornecimento de informações necessárias para acesso, prestação de serviço ou pagamento é necessário para utilizar a função correspondente; sem ele, poderemos não conseguir atender sua solicitação.
3. Dados do cliente e IA
Usamos Dados do Cliente para fornecer e oferecer suporte a funcionalidades autorizadas. Não usamos dados do cliente, resultados ou índices derivados e incorporações para treinar ou melhorar modelos generalizados de IA, a menos que o cliente concorde expressamente em um contrato escrito separado e as restrições aplicáveis do fornecedor permitam.
Quando um fornecedor de IA processa Dados do Cliente para nós, exigimos restrições contratuais contra treinamento de modelo generalizado usando esse conteúdo. As informações enviadas a um provedor dependem da função solicitada e do contexto necessário. Poderemos usar métricas operacionais e informações devidamente desidentificadas para melhorar os Serviços, sujeitos à lei aplicável e às restrições contratuais. O feedback e os diagnósticos não substituem essas restrições de Dados do Cliente.
4. Divulgação
Podemos divulgar informações para:
- provedores de suporte a hospedagem, armazenamento, processamento de IA, pagamentos, comunicações, suporte e segurança, sujeitos a restrições adequadas às suas funções;
- os administradores autorizados da sua organização, dentro de suas permissões;
- serviços conectados ou outros destinatários sob sua orientação;
- consultores, autoridades ou outros destinatários, quando necessário, para obrigações legais, reclamações ou proteção contra fraudes e ameaças à segurança; e
- partes envolvidas em uma transferência comercial, sujeitas às restrições aplicáveis de confidencialidade e proteção de dados.
O acesso do pessoal é limitado aos fins autorizados e às necessidades comerciais. Os provedores de pagamento e serviços que você usa de forma independente podem processar informações de acordo com seus próprios avisos de privacidade. Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental em vários contextos e não usamos Dados do Cliente para publicidade direcionada. As restrições específicas do Google abaixo têm precedência sobre estas disposições gerais de divulgação.
5. Google e outras integrações
Quando você conecta um serviço, processamos o conteúdo, os metadados e as credenciais cobertos pela sua autorização para as funções divulgadas. O conteúdo autorizado pode ser enviado aos nossos fornecedores de IA quando necessário para essas funções. Você pode revogar o acesso nas configurações da conta do serviço conectado e desconectar através dos controles disponíveis do TouAI. Para solicitar a exclusão de conteúdo importado e índices derivados, use os controles de exclusão disponíveis ou envie um e-mail privacy@tou.ai; para dados controlados pela organização, coordenamos com essa organização. A revogação da autorização por si só não apaga os dados importados anteriormente.
Nosso tratamento dos dados da API do Google, incluindo informações derivadas, segue as Política de dados do usuário dos serviços de API do Google e aplicável Política do Google Workspace, incluindo Uso Limitado. Nós o usamos apenas para funções de suporte e funções de suporte permitidas e divulgadas. Não o utilizamos para publicidade, avaliações de empréstimos ou treinamento de modelo generalizado ou para toda a organização, mesmo sob um contrato de treinamento de cliente separado.
As transferências são limitadas a funções permitidas para o usuário com consentimento do usuário, necessidades de segurança, requisitos legais ou uma transferência comercial qualificada com o consentimento prévio explícito do usuário. O acesso humano requer autorização específica do usuário ou outra exceção permitida pela política do Google. As necessidades gerais de negócios não ampliam essas exceções. Obtemos o consentimento renovado necessário antes de acessar dados do Google recentemente divulgados ou de usá-los para uma nova finalidade. Estas restrições vinculam o nosso tratamento dos dados do Google, não obstante disposições mais amplas nos nossos contratos.
6. Biscoitos
Cookies e tecnologias semelhantes suportam login, sessões, segurança e preferências. Análises opcionais, se usadas, ajudam a entender o uso do serviço. Quando o consentimento é necessário, as tecnologias opcionais permanecem desativadas até que você dê o seu consentimento, e os controles relevantes identificam suas finalidades, fornecedores e duração e permitem que você recuse ou retire o consentimento. As tecnologias necessárias suportam o serviço que você solicita.
Você também pode bloquear ou excluir cookies através do seu navegador, o que pode afetar a funcionalidade. Respeitamos os sinais de preferência de exclusão legalmente exigidos. Nossos compromissos de não venda e de não compartilhamento de contexto se aplicam independentemente de você enviar ou não esse sinal.
7. Retenção e segurança
Retemos informações para o serviço ou finalidade comercial relevante, levando em consideração o relacionamento, as instruções do cliente, as obrigações legais de manutenção de registros, as necessidades de segurança e os períodos de reclamação aplicáveis. As informações da conta e da consulta são retidas conforme necessário para administrar o acesso e o relacionamento; os registros de faturamento são retidos para fins contábeis e legais; os registros de diagnóstico são retidos proporcionalmente às necessidades de segurança e solução de problemas.
Os Dados do Cliente seguem as regras aplicáveis de retenção de serviços e contratos. Os recursos do Playground abrangidos pela sua política de retenção temporária estão sujeitos a eliminação após sete dias; esta não é uma regra de sete dias para todos os dados armazenados. Quando as informações não são mais necessárias, nós as excluímos ou as tornamos irreversivelmente anônimas. As cópias de backup restritas podem permanecer até serem substituídas no ciclo aplicável, e os requisitos legais de preservação podem exigir uma retenção mais longa. Sair de uma organização não exclui, por si só, os dados que a organização controla.
Mantemos salvaguardas técnicas e organizacionais razoáveis e apropriadas. Nenhum sistema pode garantir segurança absoluta. Fornecemos avisos de incidentes quando exigido pela lei ou acordo aplicável. Contato privacy@tou.ai sobre questões de segurança ou exclusão.
8. Processamento internacional
As informações podem ser processadas nos Estados Unidos e nos países onde nossos fornecedores operam. Quando uma transferência requer proteção sob a legislação do EEE, do Reino Unido ou da Suíça, utilizamos uma decisão de adequação aplicável ou salvaguardas apropriadas, tais como cláusulas contratuais padrão e disposições aplicáveis do Reino Unido, com medidas adicionais quando necessário. Contato privacy@tou.ai para obter informações sobre salvaguardas aplicáveis ou uma cópia, sujeita às proteções de confidencialidade necessárias.
9. Seus direitos
Dependendo da legislação aplicável, você poderá solicitar acesso, correção, exclusão, restrição ou portabilidade; opor-se a determinado processamento; retirar o consentimento; cancelar a venda, publicidade ou criação de perfil coberta; e exercer os direitos aplicáveis relativos a decisões automatizadas. A retirada não afeta o processamento legal anterior. Usamos automação para entrega de serviços, segurança, controles de uso e pagamentos autorizados; entre em contato conosco para contestar uma determinação ou solicitar revisão humana, quando aplicável.
E-mail privacy@tou.ai para exercer os seus direitos. Poderemos verificar a identidade ou a autoridade de um agente e responder dentro dos prazos legais aplicáveis, explicando qualquer exceção ou extensão legal. Quando se aplica um direito de recurso, responda solicitando revisão. Não discriminamos ilegalmente pessoas que exercem direitos. Indivíduos do EEE, do Reino Unido e da Suíça podem reclamar junto da autoridade de supervisão relevante sem nos contactar primeiro.
Para Dados do Cliente controlados pela sua organização, entre em contato com essa organização; nós ajudaremos ou encaminharemos as solicitações conforme necessário. As mensagens de marketing incluem uma opção de cancelamento de assinatura; as comunicações de serviço necessárias podem continuar. As informações sensíveis são processadas apenas para prestação de serviços autorizados ou outros fins legalmente permitidos, não para inferir características sensíveis para publicidade.
10. Filhos, mudanças e contato
Os Serviços destinam-se a adultos que os utilizam para fins comerciais. Não registramos intencionalmente crianças menores de 18 anos. Entre em contato conosco sobre informações fornecidas diretamente por uma criança; as informações fornecidas pelo cliente sobre menores permanecem sujeitas a instruções legais e às proteções exigidas.
Publicaremos atualizações com uma data revisada e forneceremos avisos ou obteremos consentimento quando exigido por lei ou pelas políticas aplicáveis do fornecedor. As atualizações não removem retroativamente as proteções contratuais dos Dados do Cliente.
Regressor Inc.
40425 Capela Caminho APT 211
Fremont, CA 94538, Estados Unidos
privacy@tou.ai