Persónuverndarstefna

Hver við erum

Gróa er plöntulæknir: þú tekur mynd af plöntu og hún segir þér hvað plantan er, hvað er að henni og hvað þú getur gert. Gróu rekur Helgi Þór Jóhannsson, einyrki, kt. 040292-3229, Hraunbær 34, 810 Hveragerði. Hann er ábyrgðaraðili persónuupplýsinganna þinna samkvæmt persónuverndarlögum.

Skrifaðu á support@vaki.chat um hvaðeina á þessari síðu.

Án aðgangs

Þú getur tekið mynd og fengið greiningu án þess að skrá þig inn. Myndin fer til Kindwise til greiningar (sjá hér fyrir neðan) en Gróa geymir hana ekki. Það sem er geymt er niðurstaða greiningarinnar, undir fingrafari (tætigildi) myndarinnar en ekki undir þér, svo sama myndin sé ekki greind og greidd tvisvar.

Til að halda kostnaði í skefjum telur Gróa hversu margar greiningar eru gerðar á dag frá hverri IP-tölu. IP-talan sjálf er ekki geymd, aðeins tætigildi hennar blandað dagsetningunni, og talningunum er eytt eftir þrjá daga.

Það sem við geymum þegar þú ert með aðgang

Allt þetta er í gagnagrunni Gróu hjá Cloudflare (D1), nema myndirnar sjálfar, sem eru í myndageymslu hjá Cloudflare (R2) í möppu fyrir þinn aðgang.

• Aðgangurinn þinn. Netfang, tungumál, hversu mikla útskýringu þú vilt, hvort þú leyfir að myndir séu notaðar til þjálfunar og hvenær spurningin var borin upp, hvort þú vilt áminningar í tölvupósti, hvenær Gróa Pro rennur út, inneign, og hvenær aðgangurinn var stofnaður og síðast notaður.
• Plönturnar þínar. Nöfnin sem þú gefur þeim, tegund og heiti, hvar þær standa, hvenær þær voru vökvaðar og fengu áburð, og saga þeirra: greiningar, athugasemdir, vökvanir og annað sem hefur gerst.
• Meðferðir. Skref meðferðar með dagsetningum, hvort hvert skref er búið og hvort áminning var send.
• Spjallið við Gróu. Það sem þú skrifar og það sem hún svarar, hvaða kaflar heimildasafnsins svarið byggði á og, þegar þú sendir mynd í spjallið, hvaða tegund hún greindist sem og skýrsla greiningarþjónustunnar.
• Myndir sem þú vistar. Myndin sjálf og skrá um hana: hvaða plöntu hún sýnir, stærð, tegund, hvernig tegundin var fundin, hversu viss greiningin var og hvort nota megi myndina til þjálfunar.
• Innskráning. Innskráningarhlekkir, sem virka einu sinni í 20 mínútur og eru geymdir með netfanginu, og innskráningarlotur, sem eru handahófskennt auðkenni sem gildir í 90 daga frá síðustu notkun.
• Áskrift. Ef þú kaupir Gróu Pro: auðkenni áskriftarinnar og þín sem viðskiptavinar hjá Paddle, staða áskriftarinnar, hvenær greitt tímabil endar og hvort uppsögn er fyrirhuguð. Aldrei kortanúmerið þitt.
• Inneign. Hver inneign sem þú hefur unnið þér inn, fyrir hvað og með hvaða mynd.
• Ábendingar. Ef þú gefur svari þumal eða sendir okkur skilaboð: atkvæðið eða skilaboðin, hvaða svar þau áttu við, aðganginn þinn ef þú hefur skráð þig inn en annars handahófskennt auðkenni fyrir flipann, og netfang ef þú gefur það upp. Skilaboð eru líka send eiganda í tölvupósti.

Við biðjum ekki um staðsetningu þína og söfnum henni ekki. Gagnagrunnurinn á pláss fyrir grófa breiddargráðu, fyrir útreikning á dagsbirtu, en ekkert í appinu fyllir það út í dag og miðað er við Reykjavík hjá öllum.

Hverjir aðrir sjá gögnin

• Kindwise. Greiningarþjónustan sem greinir plöntuna og metur heilsu hennar. Hver mynd sem þú sendir til greiningar, á forsíðunni eða í spjallinu, fer til Kindwise, hvort sem þú hefur skráð þig inn eða ekki og hvort sem þú hefur leyft þjálfun eða ekki. Skilmálar Kindwise veita þeim almennt, ótakmarkað og óafturkallanlegt leyfi til að nota myndir frá notendum okkar í vélnámi og heimila þeim að birta myndirnar undir CC BY-SA leyfi. Samkvæmt skilmálum þeirra eru andlit blörruð. Gróa breytir myndunum ekki áður en þær eru sendar og sendir hvorki nafn þitt né netfang með þeim. Þetta er það mikilvægasta á síðunni: ekki senda mynd af neinu sem þú vilt ekki að verði birt.
• Anthropic. Svör Gróu eru skrifuð af Claude, gervigreind sem Anthropic rekur í Bandaríkjunum. Þegar þú spyrð Gróu er spurningin, samtalið hingað til, nafn plöntunnar, tegund og saga, og skýrsla greiningarþjónustunnar send til Anthropic til að skrifa svarið. Enskur texti greiningarþjónustunnar er líka sendur til Anthropic til þýðingar á íslensku; sá texti fjallar um plöntuna, ekki um þig. Myndir eru ekki sendar til Anthropic.
• Cloudflare. Hýsir appið, gagnagrunninn og myndirnar, og sendir tölvupóstinn okkar, innskráningarhlekki og áminningar, frá groa@send.vaki.chat. Cloudflare rekur gagnaver um allan heim, meðal annars í Bandaríkjunum, og gagnagrunnurinn og myndageymslan hafa ekki verið bundin við Evrópu.
• Google. Ef þú skráir þig inn með Google segir Google okkur netfangið þitt og að það sé staðfest. Í Android-appinu velur þú Google-reikninginn í reikningsvali símans og sama upplýsingin berst okkur. Við geymum ekkert annað frá Google.
• Paddle. Paddle.com Market Ltd selur Gróu Pro fyrir okkar hönd og tekur við greiðslunni. Við sendum Paddle netfangið þitt og auðkenni aðgangsins þegar þú byrjar að greiða. Kortaupplýsingarnar slærðu inn hjá Paddle og þær fara aldrei um Gróu. Persónuverndarstefna Paddle gildir um það sem Paddle geymir.

Anthropic, Cloudflare og Google eru í Bandaríkjunum. Flutningur gagna þangað byggir á þeim verndarráðstöfunum sem þessi fyrirtæki bjóða samkvæmt persónuverndarreglugerðinni, svo sem stöðluðum samningsákvæðum.

Við seljum ekki upplýsingar um þig og notum þær ekki í auglýsingar. Það eru engar auglýsingar og engar vefmælingar þriðja aðila í appinu.

Myndirnar þínar og líkanið okkar

Gróa er að byggja eigið greiningarlíkan. Ef þú segir já mega myndir sem þú vistar héðan í frá nýtast til að þjálfa það. Myndir sem þú sendir áður en þú sagðir já eru ekki notaðar. Aðeins myndir þar sem manneskja staðfesti eða valdi tegundina koma til greina, aldrei myndir sem líkan eitt merkti. Myndirnar eru afritaðar úr myndageymslunni á tölvu eigandans, þar sem líkanið er þjálfað.

Þú getur hætt við hvenær sem er í stillingum og þá er leyfið tekið af öllum myndum sem þú hefur sent. Mynd sem var þegar afrituð í þjálfunarsafnið áður en þú hættir við er ekki enn fjarlægð þaðan sjálfkrafa: skrifaðu okkur og við fjarlægjum hana. Líkan sem hefur þegar verið þjálfað getur ekki gleymt einstakri mynd, en mynd sem hefur verið fjarlægð er ekki notuð í næstu þjálfun.

Þetta er óháð Kindwise. Nei hér breytir engu um það sem Kindwise fær þegar þú biður um greiningu.

Tölvupóstur

Við sendum þér innskráningarhlekki sem þú biður um, og áminningu daginn sem skref í meðferð á að gerast. Í hverri áminningu er hlekkur til að hætta að fá þær, og rofi í stillingum gerir það sama. Áminningarnar birtast á plöntuskjánum hvort sem er. Við sendum engan markaðspóst.

Vafrakökur og geymsla í vafranum

Gróa setur allt að þrjár vafrakökur og allar eru nauðsynlegar fyrir það sem þú baðst um:

• groa_session. Heldur innskráningunni þinni opinni. Hún inniheldur handahófskennt auðkenni og ekkert annað og lifir í allt að 400 daga í vafranum; innskráningin sjálf rennur út eftir 90 daga án notkunar.
• groa_oauth. Sett í allt að 10 mínútur á meðan þú skráir þig inn með Google, til að verja innskráninguna gegn fölsun.
• groa_app. Sett aðeins þegar vefurinn er opnaður úr Gróu-appinu í Android, til að muna það. Hún inniheldur orðið „play“ og ekkert annað og lifir í allt að eitt ár.

Í geymslu vafrans sjálfs, sem er ekki send okkur, eru þessir lyklar:

• groa:theme. Man hvort þú valdir ljóst eða dökkt útlit.
• groa:returnTo og groa:carry:. Geyma hvert þú varst að fara og greininguna sem þú varst með þegar þú fórst að skrá þig inn, svo hún týnist ekki. Þeim er eytt þegar innskráningunni er lokið.
• groa:result:, groa:photo: og groa:noask:. Geyma nýjustu greininguna og myndina á meðan flipinn er opinn, svo skjárinn lifi af endurhleðslu.
• groa:voter. Handahófskennt auðkenni fyrir flipann svo hægt sé að breyta atkvæði um svar án þess að skrá sig inn.
• groa:reloaded-for-stale-build og groa:stats. Koma í veg fyrir endurhleðslulykkju eftir uppfærslu, og geyma aðgangslykil eigandans að tölfræðisíðu sem aðeins hann notar.

Lyklarnir sem eru bundnir við flipann hverfa þegar honum er lokað. Engar auglýsinga- eða mælingakökur. Greiðslusíðan hleður forriti Paddle, sem getur geymt sín eigin gögn samkvæmt persónuverndarstefnu Paddle.

Á hvaða grundvelli

• Samningur, 6. gr. 1. mgr. b-liður persónuverndarreglugerðarinnar. Aðgangurinn, plönturnar, greiningar, svör, áminningar um meðferð sem þú hófst og áskriftin. Án þessara gagna er ekki hægt að veita þjónustuna sem þú baðst um.
• Samþykki, 6. gr. 1. mgr. a-liður. Notkun mynda til að þjálfa líkan Gróu. Þú getur afturkallað það hvenær sem er í stillingum.
• Lögmætir hagsmunir, 6. gr. 1. mgr. f-liður. Öryggi, að verjast misnotkun og halda kostnaði í skefjum með daglegum talningum, og að geyma niðurstöður greininga svo þær séu ekki greiddar tvisvar. Þú getur andmælt þessu og við hættum nema ríkari ástæður standi til.

Hversu lengi

• Aðgangur, plöntur, saga, spjall og vistaðar myndir. Geymt þar til þú eyðir aðganginum. Engu er eytt vegna óvirkni.
• Þegar þú eyðir aðganginum. Öllu ofantöldu er eytt strax úr gagnagrunninum og myndageymslunni, og virkri áskrift er sagt upp. Gagnagrunnur Cloudflare heldur endurheimtarsögu í allt að 30 daga, svo eyddar færslur geta lifað þar svo lengi áður en þær hverfa endanlega.
• Innskráningarhlekkir og innskráningarlotur. Hlekkur hættir að virka eftir 20 mínútur og er eytt degi síðar. Lotu er eytt um leið og þú skráir þig út, og útrunnum lotum er eytt í daglegri hreinsun.
• Niðurstöður greininga og skýrslur sem geymdar eru við greiningu. Ekki tengdar aðganginum þínum. Eytt eftir 30 daga í daglegri hreinsun. Þýðingar á almennum ráðleggingum eru geymdar áfram, því þær eru ekki um neinn.
• Daglegir teljarar. Teljurum sem halda aftur af misnotkun (hversu margar greiningar ein IP-tala fær á dag, án þess að IP-talan sjálf sé geymd) er eytt eftir þrjá daga. Nafnlausar heildartölur (dagur, heiti, tala, ekkert um neinn) eru geymdar áfram.
• Myndir í þjálfunarsafninu. Sjá kaflann um líkanið hér að ofan.
• Villuskrár. Þegar eitthvað bilar skrifar appið villu í skrá hjá Cloudflare, og hún getur innihaldið netfang, til dæmis þegar áminning náði ekki í gegn. Cloudflare geymir þessar skrár í takmarkaðan tíma og aðeins eigandinn sér þær.

Réttindi þín

Samkvæmt persónuverndarlögum átt þú rétt á að:

• Fá aðgang og afrit. Í stillingum sækir „Sækja gögnin mín“ allt sem Gróa geymir um þig í einni skrá, með lista yfir myndirnar þínar og hvar hver þeirra er sótt.
• Láta eyða gögnunum. Í stillingum eyðir „Eyða aðgangi“ öllu strax, eins og lýst er hér að ofan. Leiðbeiningar, líka ef þú getur ekki skráð þig inn: groa.vaki.chat/is/eyda-adgangi.
• Láta leiðrétta. Nöfnum plantna breytir þú í appinu; um annað skaltu skrifa okkur.
• Andmæla og takmarka vinnslu, og afturkalla samþykki. Samþykki fyrir þjálfun afturkallar þú í stillingum; um annað skaltu skrifa okkur.
• Kvarta. Ef svörin okkar duga þér ekki getur þú kvartað til Persónuverndar, personuvernd.is.

Skrifaðu á support@vaki.chat. Við svörum innan mánaðar.

Sjálfvirkar ákvarðanir

Gróa greinir plöntur og svarar spurningum. Hún tekur engar ákvarðanir um þig sem hafa réttaráhrif.

Breytingar

Ef þetta breytist uppfærum við síðuna og dagsetninguna efst.