Μετάβαση στο περιεχόμενο

Ασφάλεια και απόρρητο

Λήψη της σύμβασης επεξεργασίας δεδομένων (DPA) (PDF) Λήψη του αρχείου δραστηριοτήτων επεξεργασίας (PDF)

Σε περίπτωση παραβίασης δεδομένων

Ενημερώνουμε τον οργανισμό που αφορά με email εντός 48 ωρών: τι συνέβη, ποια δεδομένα και ποια πρόσωπα επηρεάστηκαν, οι πιθανές συνέπειες και τα μέτρα που ελήφθησαν. Για τους λογαριασμούς για τους οποίους είμαστε υπεύθυνοι, ειδοποιούμε την CNIL (τη γαλλική αρχή προστασίας δεδομένων) εντός 72 ωρών και ενημερώνουμε τα πρόσωπα που αφορά, εφόσον ο κίνδυνος είναι υψηλός.

Τεχνητή νοημοσύνη στο Buddy

Το Buddy λειτουργεί χωρίς τεχνητή νοημοσύνη. Δύο είδη λειτουργιών μπορεί να μοιάζουν με τεχνητή νοημοσύνη: η αυτόματη διόρθωση, που παραμένει στη συσκευή, και οι προαιρετικές λειτουργίες που επεξεργάζεται η Mistral AI, στην Ευρωπαϊκή Ένωση.

  1. Στη συσκευή

    Αυτόματη διόρθωση

    Ένα απλό στατιστικό μοντέλο, όχι μεγάλο γλωσσικό μοντέλο: ένας συγκεκριμένος αριθμός γραμματικών κανόνων ανά γλώσσα, μαζί με τις διορθώσεις που κάνετε εσείς. Εκτελείται αποκλειστικά στη συσκευή.

  3. Διακομιστές της Pictalk · Γαλλία, πιστοποίηση HDS

    Έξυπνο πλαίσιο, απενεργοποιημένο από προεπιλογή

    Μόλις ενεργοποιηθεί, οι διακομιστές μας εντοπίζουν πρόσωπα, τόπους και συνήθειες από το πρόγραμμα, τις σημειώσεις και τις επικοινωνίες. Το πλαίσιο αυτό παραμένει αποθηκευμένο σε εμάς.

  5. Mistral AI · Ευρωπαϊκή Ένωση

    Προαιρετικές λειτουργίες τεχνητής νοημοσύνης

    Διόρθωση ή μετάφραση μιας πρότασης, αναδιατύπωση ενός κειμένου σημειωματαρίου, απάντηση σε ένα αίτημα. Η Mistral λαμβάνει μόνο το σχετικό κείμενο και το μικρό όνομα, καθώς και το πλαίσιο εφόσον το έξυπνο πλαίσιο είναι ενεργό.

  • Κανένα δεδομένο δεν χρησιμοποιείται για την εκπαίδευση μοντέλου ή για οποιονδήποτε άλλο σκοπό.
  • Οι λειτουργίες τεχνητής νοημοσύνης είναι προαιρετικές: ο οργανισμός μπορεί να ζητήσει να μην χρησιμοποιούνται.

Οι ερωτήσεις σας για την προστασία δεδομένων

Είναι κρυπτογραφημένα τα δεδομένα;

Ναι, στους διακομιστές μας: τα δεδομένα κρυπτογραφούνται εκεί και φιλοξενούνται στη Γαλλία από πάροχο με πιστοποίηση HDS (φιλοξενία δεδομένων υγείας). Στη συσκευή σας προστατεύονται από το πρόγραμμα περιήγησης ή την εφαρμογή, και άλλοι ιστότοποι και εφαρμογές δεν μπορούν να τα διαβάσουν. Στη συσκευή δεν είναι ακόμη κρυπτογραφημένα: αυτό προγραμματίζεται για μελλοντική έκδοση.

Δημιουργούνται αντίγραφα ασφαλείας των δεδομένων μου;

Ναι, κάθε μέρα. Τα αντίγραφα διατηρούνται για 2 ημέρες στο Στρασβούργο, σε κέντρο δεδομένων της OVHcloud ξεχωριστό από το κύριο κέντρο μας, με πιστοποίηση HDS και αυτό.

Τι συμβαίνει όταν η εφαρμογή αντιμετωπίσει σφάλμα;

Η εφαρμογή μας στέλνει αυτόματα μια αναφορά σφάλματος, ώστε να διορθώσουμε το πρόβλημα. Η αναφορά περνά από τη Sentry, που φιλοξενείται στη Γερμανία, και περιέχει την τεχνική περιγραφή του σφάλματος, τον τύπο της συσκευής και το αναγνωριστικό χρήστη σας. Αν αναφέρετε ένα σφάλμα από την εφαρμογή, λαμβάνουμε επίσης το μικρό σας όνομα, τη διεύθυνση e-mail σας και, αν το επιλέξετε, ένα στιγμιότυπο οθόνης.

Ποιος μπορεί να δει το περιεχόμενο του ατόμου που υποστηρίζεται;

Το άτομο που υποστηρίζεται, ή ο νόμιμος εκπρόσωπός του, επιλέγει στις άδειες τι μπορεί να δει η ομάδα. Τα άλλα άτομα που υποστηρίζονται δεν έχουν ποτέ πρόσβαση σε αυτό.

Στέλνονται τα δεδομένα μου στις Ηνωμένες Πολιτείες;

Μόνο περιορισμένες πληροφορίες, όπως η διεύθυνση e-mail σας, για τέσσερις υπηρεσίες: τη RevenueCat για τις συνδρομές, την OneSignal για τις ειδοποιήσεις και τα e-mail, την Google Workspace για ορισμένα e-mail σύνδεσης και την ElevenLabs για την premium φωνή, αν την ενεργοποιήσετε. Οι μεταφορές αυτές καλύπτονται από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής. Ο πλήρης κατάλογος υπάρχει στη σύμβαση επεξεργασίας δεδομένων (DPA).

Χρησιμοποιεί το Pictalk Buddy τεχνητή νοημοσύνη;

Το Pictalk Buddy λειτουργεί χωρίς τεχνητή νοημοσύνη. Η αυτόματη διόρθωση χρησιμοποιεί ένα απλό μοντέλο που παραμένει στη συσκευή σας. Οι λειτουργίες τεχνητής νοημοσύνης, όπως η διόρθωση ή η μετάφραση μιας πρότασης, είναι προαιρετικές: διέρχονται από τη Mistral AI, στην Ευρώπη, μόνο όταν τις χρησιμοποιείτε. Τα δεδομένα σας δεν χρησιμοποιούνται ποτέ για την εκπαίδευση μοντέλου. Το διάγραμμα παραπάνω δείχνει τι πηγαίνει πού.

Τελευταία ενημέρωση: 12 Νοεμβρίου 2026

Το Pictalk Buddy αναπτύσσεται από το Pictalk Speech Made Easy, γαλλικό μη κερδοσκοπικό σύλλογο. Η σελίδα αυτή εξηγεί πού λειτουργεί η εφαρμογή, πού αποθηκεύονται τα δεδομένα, πώς προστατεύονται και ποιοι πάροχοι λαμβάνουν οποιοδήποτε μέρος τους.

Φιλοξενία

  • Η διαδικτυακή εφαρμογή, η σύνδεση, το API και οι ενημερώσεις της εφαρμογής λειτουργούν σε σύμπλεγμα Kubernetes στην OVHcloud, στη Γαλλία (Παρίσι και Gravelines).
  • Η βάση δεδομένων PostgreSQL βρίσκεται στο Gravelines και είναι προσβάσιμη μόνο από το ιδιωτικό δίκτυο του συμπλέγματος.
  • Τα αρχεία (εικόνες, λεξιλόγια, γλωσσικά αρχεία) αποθηκεύονται στην OVHcloud, στο Gravelines και στο Παρίσι.
  • Η βάση δεδομένων αντιγράφεται κάθε ημέρα σε άλλο κέντρο δεδομένων (Στρασβούργο). Τα αντίγραφα ασφαλείας διατηρούνται για 2 ημέρες.
  • Η φιλοξενία διαθέτει πιστοποίηση HDS (η γαλλική πιστοποίηση για τη φιλοξενία δεδομένων υγείας).

Μέτρα ασφάλειας

  • Κρυπτογράφηση κατά τη μετάδοση: όλη η επικοινωνία μεταξύ των εφαρμογών και των διακομιστών μας χρησιμοποιεί HTTPS (TLS).
  • Κρυπτογράφηση κατά την αποθήκευση: στους διακομιστές μας, των οποίων η αποθήκευση διαθέτει πιστοποίηση HDS. Στη συσκευή, τα δεδομένα δεν είναι ακόμη κρυπτογραφημένα (βλ. τις ερωτήσεις των υπευθύνων προστασίας δεδομένων, παραπάνω).
  • Απομονωμένη βάση δεδομένων: δεν εκτίθεται ποτέ στο διαδίκτυο.
  • Κεντρική σύνδεση: οι λογαριασμοί διαχειρίζονται από το Keycloak, το οποίο φιλοξενούμε οι ίδιοι. Οι επαγγελματίες μοιράζονται την πρόσβαση μέσω ομάδων και ρόλων, χωρίς να μοιράζονται κωδικούς πρόσβασης.
  • Ελαχιστοποίηση δεδομένων: καμία διαφήμιση, καμία μεταπώληση δεδομένων, κανένα διαφημιστικό σύστημα παρακολούθησης στην εφαρμογή.
  • Περιορισμένη πρόσβαση: μόνο εξουσιοδοτημένο προσωπικό του Pictalk έχει πρόσβαση στα δεδομένα παραγωγής.

Διατήρηση δεδομένων

  • Ένας λογαριασμός διαγράφεται αυτόματα μετά από 1 έτος χωρίς σύνδεση, ή ανά πάσα στιγμή κατόπιν αιτήματος.
  • Τα αρχεία καταγραφής επικοινωνίας (ΕΕΕ) συλλέγονται μόνο με συγκατάθεση και διατηρούνται για 3 μήνες.
  • Όταν λήγει μια συνδρομή Pro, ο οργανισμός μπορεί να ζητήσει την επιστροφή και τη διαγραφή των δεδομένων του εντός 30 ημερών.

Πάροχοι υπηρεσιών

Τα δεδομένα λογαριασμού και το περιεχόμενο αποθηκεύονται στη Γαλλία. Οι παρακάτω πάροχοι λαμβάνουν μόνο τα δεδομένα που αναφέρονται. Οι προαιρετικές λειτουργίες καλούν την υπηρεσία τους μόνο όταν τις χρησιμοποιεί ο χρήστης.

ΥπηρεσίαΣκοπόςΔεδομένα που κοινοποιούνταιΤοποθεσία
PostHogΣτατιστικά χρήσης, χωρίς εγγραφή οθόνηςΣυμβάντα χρήσης, αναγνωριστικό χρήστη, όνομα, διεύθυνση email, τύπος προφίλ, στόχοι που επιλέχθηκαν κατά την εγγραφή, γλώσσαΕΕ
SentryΑναφορές κρασαρίσματος και σφαλμάτωνΊχνη σφαλμάτων, συσκευή, αναγνωριστικό χρήστη· αναφορές σφαλμάτων: όνομα, διεύθυνση email, προαιρετικό στιγμιότυπο οθόνηςΓερμανία (Φρανκφούρτη)
OneSignalΕιδοποιήσεις push, που παραδίδονται από την Apple (APNs) και την Google (FCM), και email λογαριασμού· πιστοποίηση SOC 2, τα δεδομένα των μηνυμάτων διατηρούνται 30 ημέρεςΔιακριτικό push, αναγνωριστικό χρήστη, διεύθυνση email, όνομα, τύπος προφίλ, γλώσσα, κείμενο των email λογαριασμούΕΕ (Κάτω Χώρες, Google Cloud), πρόσβαση από τις Ηνωμένες Πολιτείες· τα email μέσω Mailgun, SendGrid (Twilio), Ηνωμένες Πολιτείες (τυποποιημένες συμβατικές ρήτρες, Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, Data Privacy Framework)
RevenueCatΣυνδρομές και αγορές εντός της εφαρμογήςΑναγνωριστικό χρήστη, διεύθυνση email, αγορές, αναγνωριστικά PostHog και OneSignalΗνωμένες Πολιτείες (υπογεγραμμένη σύμβαση επεξεργασίας δεδομένων, τυποποιημένες συμβατικές ρήτρες)
Google (Workspace)Email της υπηρεσίας σύνδεσης (επαλήθευση διεύθυνσης, κωδικός πρόσβασης)Διεύθυνση email, όνομα, κείμενο του emailΙρλανδία και Ηνωμένες Πολιτείες (τυποποιημένες συμβατικές ρήτρες, Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, Data Privacy Framework)
Mistral AIΠροαιρετικές λειτουργίες τεχνητής νοημοσύνης: διόρθωση και μετάφραση προτάσεων, αναδιατύπωση κειμένων των τετραδίων, έξυπνο πλαίσιο (απενεργοποιημένο από προεπιλογή)Κείμενο της πρότασης ή του τετραδίου, όνομα· με το έξυπνο πλαίσιο, άτομα, μέρη και συνήθειες που προκύπτουν από το πρόγραμμα και τα τετράδια. Κανένα δεδομένο δεν χρησιμοποιείται για εκπαίδευσηΕΕ
StripeΠληρωμή συνδρομών και δωρεώνΌνομα, διεύθυνση email, ποσό (ποτέ αριθμοί καρτών)Ιρλανδία και Ηνωμένες Πολιτείες (Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, Data Privacy Framework)
App Store, Google PlayΔιανομή και πληρωμήΔιαχειρίζονται από την Apple και την GoogleApple, Google
OpenStreetMapΧάρτες και αναζήτηση διευθύνσεων (προαιρετικά)Διεύθυνση που εισάγεται, διεύθυνση IPΕΕ / Ηνωμένο Βασίλειο (απόφαση επάρκειας)
YouTubeΒίντεο που προσθέτει ο χρήστης στους πίνακες (προαιρετικά)Διεύθυνση IP, βίντεο που προβλήθηκεΗνωμένες Πολιτείες (Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, Data Privacy Framework)
ElevenLabsPremium φωνή, προαιρετική, απενεργοποιημένη από προεπιλογή, με το δικό κλειδί του χρήστηΚείμενο που πρόκειται να εκφωνηθείΗνωμένες Πολιτείες
ipifyΕμφάνιση τοπικής τιμής και πίνακα δωρεών (η χώρα προκύπτει από τη διεύθυνση IP)Διεύθυνση IPΗνωμένες Πολιτείες
Hugging FaceΛήψη του μοντέλου φωνής που λειτουργεί στη συσκευήΚανένα (διεύθυνση IP της λήψης)CDN

Οργανισμοί και δημόσιοι φορείς

Η σύμβαση επεξεργασίας δεδομένων (DPA) που διαθέτουμε, την οποία μπορείτε να κατεβάσετε στην κορυφή της σελίδας, διέπει την επεξεργασία που πραγματοποιούμε για λογαριασμό σας (άρθρο 28 του ΓΚΠΔ). Για οποιαδήποτε ερώτηση, ή για να αναφέρετε ζήτημα ασφάλειας: alex@pictalk.org.

Δείτε επίσης την πολιτική απορρήτου και τις νομικές πληροφορίες.