Polityka prywatności AJA Interkom

1. Operator i kontakt

Operatorem aplikacji AJA Interkom jest AJA Studio Adrian Jerzy Amrugiewicz, ul. Myśliwska 73/3, 80-283 Gdańsk, Polska.

Kontakt w sprawach prywatności i usługi: biuro@ajastudio.pl.

Gdy organizacja uruchamia własny serwer AJA Intercom EDGE, może samodzielnie decydować o zarządzaniu kontami, konfiguracją, nagraniami, transkrypcjami i retencją. Gdy używany jest AJA Cloud, AJA Studio prowadzi usługę z wykorzystaniem zewnętrznej infrastruktury hostingowej i przetwarza dane w zakresie niezbędnym do jej świadczenia.

2. Czym jest AJA Interkom

AJA Interkom to profesjonalne narzędzie komunikacji audio i wideo dla zamkniętych zespołów produkcyjnych. Konta i uprawnienia przydziela administrator organizacji lub wdrożenia. Aplikacja nie ma publicznego katalogu użytkowników, losowego czatu ani samodzielnej rejestracji.

Aplikacja nie zawiera reklam, nie sprzedaje danych osobowych i nie zawiera zintegrowanych SDK analitycznych, reklamowych ani śledzących zachowanie.

3. Dane, które mogą być przetwarzane

• dane konta, w tym nazwa użytkownika, identyfikator użytkownika i informacje uwierzytelniające;
• informacje o organizacji, serwerze i uprawnieniach;
• obecność, wybrane kanały TALK/LISTEN, zdarzenia PTT/Latch oraz zdarzenia routingu;
• głos z mikrofonu i opcjonalne audio programowe z USB;
• obraz z kamery telefonu lub zgodnego źródła USB/UVC;
• wiadomości PTXT, metadane nadawcy i kanałów oraz potwierdzenia;
• transkrypcje i inny tekst generowany przez opcjonalne rozpoznawanie mowy (STT);
• informacje operacyjne o urządzeniu i aplikacji, takie jak stan baterii, ładowanie, producent/model, wersje systemu i aplikacji;
• techniczne dane połączenia, takie jak adres IP oraz diagnostyka WebRTC, ICE/DTLS/RTP i ponownych połączeń;
• zgłoszenia nadużyć lub incydentów kierowane do administratora.

Diagnostyka połączeń może obejmować błędy i logi operacyjne. Aplikacja Android nie ma zintegrowanej analityki reklamowej ani automatycznego SDK do raportowania awarii osób trzecich; lokalne logi urządzenia nie są automatycznie wysyłane przez taką usługę. Adresy IP służą do działania sieci i bezpieczeństwa, nie do ustalania lokalizacji użytkownika. Hasła służą do uwierzytelnienia konta i są przechowywane w usłudze jako haszowane (z solą); telefon przechowuje chronione poświadczenie sesji, a nie hasło logowania.

4. Cele przetwarzania

• świadczenie funkcji interkomu: przekazywanie głosu, obrazu oraz wiadomości PTXT/BUZZ uprawnionym uczestnikom i wyjściom oraz pokazywanie obecności;
• uwierzytelnianie kont i egzekwowanie uprawnień nadanych przez administratorów;
• utrzymanie działania i bezpieczeństwa połączeń oraz diagnozowanie problemów;
• obsługa zgłoszeń nadużyć, próśb o wsparcie i próśb o usunięcie danych.

Treść komunikacji nie jest wykorzystywana do reklamy ani profilowania.

5. Audio, wideo, nagrywanie i transkrypcja

Audio i wideo są przesyłane wyłącznie w zakresie wymaganym przez funkcje interkomu i uprawnienia kanałów. Sygnalizacja używa HTTPS/WSS, a media — szyfrowanego transportu WebRTC do serwera SFU.

Usługa nie jest przedstawiana jako zapewniająca pełne szyfrowanie end-to-end, ponieważ serwer może przetwarzać audio na potrzeby bufora replay, Recording Archive lub rozpoznawania mowy.

W zależności od konfiguracji serwera audio może być tymczasowo buforowane, archiwizowane lub transkrybowane. Aplikacja jest zaprojektowana tak, aby przed dołączeniem pokazać aktywny stan przetwarzania. Możesz odmówić udziału w takiej sesji lub się rozłączyć.

6. Zdalne włączanie mikrofonu i kamery

Zdalne włączenie mikrofonu i zdalne włączenie kamery wymagają dwóch odrębnych, lokalnych zgód użytkownika (opt-in). Obie są domyślnie WYŁĄCZONE. Administratorzy nie mogą włączyć tych wyborów przez zarządzaną konfigurację.

Każdą zgodę można w każdej chwili wycofać w ustawieniach aplikacji. Nadawanie można też zatrzymać przez PTT/Latch OFF, CAM OFF lub Rozłącz.

7. Uprawnienia urządzenia

• Mikrofon — komunikacja głosowa i PTT/Latch.
• Kamera — wideo CAM lub logowanie kodem QR, gdy wybierzesz tę funkcję.
• Bluetooth — zgodne zestawy słuchawkowe.
• USB — wybrane urządzenia UVC lub audio USB.
• Powiadomienia / usługa pierwszoplanowa — działanie aktywnej sesji przy zablokowanym ekranie lub aplikacji w tle.

8. Odbiorcy i infrastruktura

Dane są wysyłane do wybranego serwera EDGE organizacji lub do AJA Cloud oraz — zależnie od uprawnień i konfiguracji — do uprawnionych uczestników, administratorów i skonfigurowanych wyjść audio/wideo. Udokumentowane wdrożenie AJA Cloud korzysta z hostingu OVHcloud oraz z Cloudflare do wyszukiwania organizacji/API i, tam gdzie skonfigurowano, dostępu zdalnego. Podmioty te przetwarzają dane usługi w naszym imieniu w celu zapewnienia infrastruktury; nie całe media muszą przechodzić przez Cloudflare. Szczegóły dotyczące regionu hostingu i infrastruktury właściwej dla Twojej organizacji uzyskasz, kontaktując się z nami.

AJA Studio nie wykorzystuje treści komunikacji do celów reklamowych i nie sprzedaje danych osobowych.

9. Okresy przechowywania

Aktualnie obowiązująca konfiguracja. Okres przechowywania zależy od rodzaju danych i konfiguracji wdrożenia. Poniżej opisujemy mechanizmy systemu. Administrator organizacji dla EDGE, a AJA Studio dla AJA Cloud, określa również zasady przechowywania trwałych danych, logów i kopii zapasowych. Informacje o okresach obowiązujących w Twoim wdrożeniu uzyskasz od tego administratora lub pod adresem biuro@ajastudio.pl. AJA Studio zamierza wprowadzić standardowe maksymalne okresy przechowywania dla AJA Cloud; polityka zostanie zaktualizowana, gdy zaczną one faktycznie obowiązywać.

• Tymczasowy bufor replay audio: domyślny czas ważności wynosi 10 minut; administrator może go zmienić, a limity liczby i rozmiaru fraz mogą spowodować wcześniejsze usunięcie. Ten bufor nie jest Recording Archive. Indeks ostatnich fraz domyślnie obejmuje 12 godzin; nie oznacza to usunięcia źródłowego dziennika po 12 godzinach.
• Bieżący stan urządzenia: ostatni raport DEVICE_STATUS staje się nieaktualny po 2 minutach, a po 5 minutach bez nowego raportu jest pomijany i usuwany podczas porządkowania stanu. Nie jest to okres przechowywania odrębnych logów diagnostycznych.
• PTXT: domyślna historia bieżącej sesji w pamięci serwera obejmuje do 200 wiadomości i 30 minut. Trwały dziennik komunikacji może przechowywać je dłużej.
• Trwałe dzienniki komunikacji, metadane fraz i transkrypcje: pozostają do usunięcia zgodnie z zasadami danego wdrożenia. Automatyczne usuwanie działa tylko po włączeniu i sprawdzeniu konfiguracji retencji danego wdrożenia. Tryb dry-run nie usuwa danych.
• Recording Archive: nagrania pozostają do usunięcia przez administratora lub porządkowania przy braku miejsca. Wówczas usuwane są najstarsze niechronione sesje, które nie są aktualnie używane. Nagrania chronione wymagają ręcznego usunięcia. Termin 30 dni nie jest gwarantowany, dopóki automatyczna retencja nie zostanie włączona i sprawdzona dla danego wdrożenia.
• Zgłoszenia nadużyć: starsze niż 30 dni są usuwane z kolejki podczas jej odczytu lub zapisu; bez takiej operacji mogą nadal znajdować się w pliku. Administrator może usunąć rozpatrzone zgłoszenie wcześniej.
• Logi techniczne, eksporty i kopie zapasowe: ich okresy i sposób usuwania zależą od infrastruktury oraz zasad operatora. Samo usunięcie danych z systemu głównego nie usuwa istniejących kopii zapasowych. System nie gwarantuje wspólnego limitu 30 dni dla tych danych.
• Konto użytkownika: do usunięcia przez administratora organizacji lub AJA Studio dla AJA Cloud; dane utrwalone wcześniej wymagają odrębnej obsługi opisanej w punkcie 11.

10. Bezpieczeństwo

Poświadczenia telefonu są chronione mechanizmami systemowymi, w tym Android Keystore tam, gdzie ma to zastosowanie. Kopia zapasowa/transfer urządzenia nie powinny obejmować sesji, poświadczeń, lokalnych zgód na zdalny mikrofon/kamerę ani diagnostyki. Komunikacja z serwerem używa szyfrowanych protokołów transportowych.

11. Usuwanie konta i danych

Aplikacja nie oferuje samodzielnej rejestracji. Konta tworzy administrator organizacji lub usługi. W przypadku EDGE prośby o usunięcie konta i powiązanych danych kieruj do administratora swojej organizacji. W przypadku AJA Cloud napisz na biuro@ajastudio.pl, podając organizację i nazwę użytkownika. Nie przesyłaj haseł ani tokenów. Prośbę możesz złożyć bez instalowania aplikacji. Dążymy do potwierdzenia prośby w ciągu 7 dni i jej zrealizowania w ciągu 30 dni oraz do wyjaśnienia ewentualnych wyjątków.

Usunięcie konta usuwa jego konfigurację i uprawnienia oraz kończy aktywne sesje. Nie usuwa automatycznie wcześniejszych nagrań, dzienników komunikacji, transkrypcji, zgłoszeń, eksportów ani kopii zapasowych; administrator musi odrębnie ocenić i zrealizować prośby dotyczące tych danych. Wylogowanie na telefonie nie jest usunięciem konta.

Dane zatrzymane z uzasadnionych powodów, takich jak obowiązki prawne lub bezpieczeństwo, wymagają określonego zakresu i dalszego okresu przechowywania. Zapytaj odpowiedzialnego administratora, jak potraktowano Twoją prośbę i jakie dane, jeśli w ogóle, pozostały.

12. Twoje prawa

Zgodnie z obowiązującym prawem możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, sprzeciwić się niektórym czynnościom przetwarzania lub wnieść skargę do właściwego organu nadzorczego. Skontaktuj się najpierw z administratorem swojej organizacji, a tam, gdzie dotyczy to AJA Cloud, z AJA Studio.

13. Dzieci

AJA Interkom jest przeznaczony dla dorosłych profesjonalistów. Nie jest skierowany do dzieci, a konta tworzą administratorzy dla swoich zespołów.

14. Podsumowanie dla sklepów z aplikacjami (Google Play Data safety)

* Dane są dostarczane uczestnikom i wyjściom dozwolonym przez administratora oraz przetwarzane w naszym imieniu przez dostawców infrastruktury; nie są sprzedawane ani udostępniane reklamodawcom. Dane są szyfrowane w tranzycie; nie jest to szyfrowanie end-to-end. Usuwanie danych: punkt 11.

15. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianami produktu, infrastruktury lub przepisów. Aktualna wersja jest publikowana pod tym adresem.