Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Η πλατφόρμα REPLACED («Υπηρεσία», «εμείς», «μας») λειτουργεί από την A2 LTD, η οποία ενεργεί ως Υπεύθυνος Επεξεργασίας Δεδομένων (Data Controller) κατά την έννοια του Γενικού Κανονισμού Προστασίας Δεδομένων (ΕΕ) 2016/679 («GDPR») και του Ν. 4624/2019. Για κάθε ζήτημα προστασίας δεδομένων μπορείς να επικοινωνείς στο drkstudios@hotmail.com.

2. Τι είναι η Υπηρεσία

Η REPLACED είναι πειραματική AI πλατφόρμα που σου επιτρέπει να δημιουργήσεις έναν ψηφιακό «κλώνο» του εαυτού σου, εκπαιδευμένο σε κείμενα και υλικό που εσύ επιλέγεις να εισάγεις. Δεν είναι ιατρική, ψυχολογική, νομική, οικονομική ή επαγγελματική συμβουλευτική υπηρεσία.

3. Δεδομένα που συλλέγουμε

• Στοιχεία λογαριασμού: διεύθυνση email, όνομα χρήστη και κρυπτογραφημένος κωδικός πρόσβασης (hashed). Σε σύνδεση μέσω Google, λαμβάνουμε μόνο τα δημόσια στοιχεία που μας παρέχει ο πάροχος.
• Περιεχόμενο εκπαίδευσης: κείμενα, μηνύματα, captions, emails, σημειώσεις, ερωτήσεις-απαντήσεις και κάθε άλλο υλικό που εσύ οικειοθελώς εισάγεις στην Υπηρεσία.
• Συνομιλίες με τον κλώνο: τα μηνύματα που ανταλλάσσεις με τον κλώνο σου, για να λειτουργήσει και να βελτιωθεί η εμπειρία σου.
• Τεχνικά δεδομένα: διεύθυνση IP, τύπος συσκευής και προγράμματος περιήγησης, λειτουργικό σύστημα, αναγνωριστικά συνεδρίας, logs σφαλμάτων και μετρικές χρήσης.
• Cookies / τοπική αποθήκευση: αυστηρά απαραίτητα για τη λειτουργία της εφαρμογής (authentication, προτιμήσεις, κατάσταση κλώνου).

Δεν συλλέγουμε ευαίσθητα δεδομένα (ειδικές κατηγορίες, άρθρο 9 GDPR) σκόπιμα. Αν εισάγεις τέτοιες πληροφορίες μέσα σε ελεύθερο κείμενο, το κάνεις με δική σου ευθύνη και θεωρείται ότι μας παρέχεις ρητή συγκατάθεση για την επεξεργασία τους στο πλαίσιο παροχής της Υπηρεσίας.

4. Σκοποί & νομικές βάσεις επεξεργασίας

• Παροχή της Υπηρεσίας (δημιουργία λογαριασμού, εκπαίδευση κλώνου, συνομιλίες, αποθήκευση περιεχομένου): εκτέλεση της σύμβασης — άρθρο 6(1)(β) GDPR.
• Ασφάλεια, πρόληψη απάτης, σταθερότητα συστημάτων: έννομο συμφέρον — άρθρο 6(1)(στ) GDPR.
• Συμμόρφωση με νομικές υποχρεώσεις (φορολογικά, αιτήματα αρχών): άρθρο 6(1)(γ) GDPR.
• Προαιρετικές λειτουργίες (π.χ. ανάλυση φωνής, ενσωμάτωση εξωτερικών υπηρεσιών): συγκατάθεση — άρθρο 6(1)(α) GDPR, την οποία μπορείς να ανακαλέσεις ανά πάσα στιγμή.

5. AI & αυτοματοποιημένη επεξεργασία

Το περιεχόμενο που εισάγεις τροφοδοτείται σε μεγάλα γλωσσικά μοντέλα (LLMs) για να παραχθούν οι απαντήσεις του κλώνου σου. Καμία απόφαση με νομικές ή σημαντικές συνέπειες για εσένα δεν λαμβάνεται αποκλειστικά αυτοματοποιημένα (άρθρο 22 GDPR). Δεν χρησιμοποιούμε το προσωπικό σου περιεχόμενο για να εκπαιδεύσουμε γενικά μοντέλα τρίτων. Οι πάροχοι AI το επεξεργάζονται αυστηρά ως εκτελούντες την επεξεργασία για λογαριασμό μας, βάσει συμβατικών δεσμεύσεων μη χρήσης (no-training clauses) και προσωρινής διατήρησης.

6. Αποδέκτες & εκτελούντες την επεξεργασία

Συνεργαζόμαστε με ελεγμένους τρίτους παρόχους που λειτουργούν ως «εκτελούντες την επεξεργασία» (data processors) βάσει συμβάσεων κατ' άρθρο 28 GDPR:

• Πάροχος cloud hosting & CDN (παγκόσμια κατανομή υποδομής).
• Πάροχος βάσης δεδομένων, authentication και storage.
• Πάροχοι AI / LLM gateways για παραγωγή απαντήσεων του κλώνου.
• Πάροχος μεταγραφής φωνής (εφόσον ενεργοποιήσεις φωνητική εισαγωγή).
• Πάροχος email για συναλλακτικά μηνύματα προς εσένα.

Δεν πουλάμε, δεν ενοικιάζουμε και δεν ανταλλάσσουμε τα προσωπικά σου δεδομένα με τρίτους για διαφημιστικούς σκοπούς.

7. Διεθνείς διαβιβάσεις δεδομένων

Ορισμένοι πάροχοί μας έχουν έδρα ή υποδομή εκτός Ευρωπαϊκού Οικονομικού Χώρου (κυρίως ΗΠΑ). Σε αυτές τις περιπτώσεις, η διαβίβαση γίνεται με κατάλληλες εγγυήσεις βάσει του άρθρου 46 GDPR: Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής ή πιστοποίηση EU-US Data Privacy Framework, όπου ισχύει.

8. Χρόνος διατήρησης

• Δεδομένα λογαριασμού & περιεχόμενο εκπαίδευσης: όσο διατηρείς ενεργό λογαριασμό.
• Μετά τη διαγραφή λογαριασμού: μόνιμη διαγραφή εντός εύλογου χρονικού διαστήματος (κατά κανόνα έως 30 ημέρες), εκτός εάν υφίσταται νομική υποχρέωση διατήρησης.
• Logs ασφαλείας & σφαλμάτων: έως 12 μήνες.
• Backups: μπορεί να διατηρηθούν για περιορισμένο διάστημα μετά τη διαγραφή, πάντα με κρυπτογράφηση και χωρίς ενεργή πρόσβαση.

9. Τα δικαιώματά σου

Σύμφωνα με τον GDPR έχεις δικαίωμα:

• Πρόσβασης στα δεδομένα σου (άρθρο 15).
• Διόρθωσης ανακριβών δεδομένων (άρθρο 16).
• Διαγραφής («δικαίωμα στη λήθη», άρθρο 17).
• Περιορισμού της επεξεργασίας (άρθρο 18).
• Φορητότητας των δεδομένων σου (άρθρο 20).
• Εναντίωσης στην επεξεργασία (άρθρο 21).
• Ανάκλησης της συγκατάθεσής σου ανά πάσα στιγμή, χωρίς αναδρομική ισχύ.
• Υποβολής καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Α.Π.Δ.Π.Χ., www.dpa.gr) ή στην αρμόδια αρχή της χώρας διαμονής σου.

Για να ασκήσεις τα δικαιώματά σου, στείλε email στο drkstudios@hotmail.com. Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός ενός (1) μηνός.

10. Ασφάλεια δεδομένων

Εφαρμόζουμε εύλογα τεχνικά και οργανωτικά μέτρα: κρυπτογράφηση κατά τη μεταφορά (TLS/HTTPS), κρυπτογράφηση κωδικών, Row-Level Security στη βάση δεδομένων, ελεγχόμενη πρόσβαση και αρχή ελάχιστων προνομίων. Καμία μέθοδος όμως μετάδοσης ή αποθήκευσης δεν είναι 100% ασφαλής· ο χρήστης αναγνωρίζει ότι αναλαμβάνει αυτόν τον υπολειπόμενο κίνδυνο.

11. Παραβίαση δεδομένων

Σε περίπτωση παραβίασης δεδομένων που ενδέχεται να θέσει σε υψηλό κίνδυνο τα δικαιώματα και τις ελευθερίες σου, θα σε ενημερώσουμε χωρίς αδικαιολόγητη καθυστέρηση και θα ειδοποιήσουμε την αρμόδια εποπτική αρχή εντός 72 ωρών, κατ' άρθρα 33-34 GDPR.

12. Cookies & τοπική αποθήκευση

Χρησιμοποιούμε αυστηρά απαραίτητα cookies/local storage για τη λειτουργία της εφαρμογής (συνεδρία, authentication, προτιμήσεις γλώσσας/θέματος, κατάσταση κλώνου). Δεν χρησιμοποιούμε διαφημιστικά cookies ούτε trackers τρίτων για προφίλ marketing.

13. Παιδιά

Η Υπηρεσία δεν απευθύνεται σε άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων. Αν διαπιστώσουμε ότι έχουμε επεξεργαστεί δεδομένα ανηλίκου χωρίς γονική συγκατάθεση, θα διαγράψουμε τον λογαριασμό και τα σχετικά δεδομένα.

14. Αλλαγές στην πολιτική

Μπορεί να επικαιροποιήσουμε την παρούσα Πολιτική. Σημαντικές αλλαγές θα ανακοινώνονται μέσα στην εφαρμογή ή με email πριν τεθούν σε ισχύ. Η ημερομηνία τελευταίας ενημέρωσης αναγράφεται στην κορυφή.

15. Επικοινωνία

Για κάθε ζήτημα σχετικό με την Πολιτική Απορρήτου ή τα προσωπικά σου δεδομένα: drkstudios@hotmail.com.