Πολιτική Απορρήτου

1. Υπεύθυνος Επεξεργασίας

Ο Alessandro Faedda είναι ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που συλλέγονται μέσω της εφαρμογής kAIboard.

2. Ποια δεδομένα συλλέγουμε

Το kAIboard σχεδιάστηκε σύμφωνα με την αρχή της ελαχιστοποίησης δεδομένων. Συλλέγουμε μόνο τα δεδομένα που είναι απολύτως απαραίτητα για τη λειτουργία της εφαρμογής.

2.1 Δεδομένα που συλλέγονται αυτόματα

Συγχρονισμός πολλαπλών συσκευών

Εάν χρησιμοποιείτε το kAIboard σε πολλαπλές συσκευές με τον ίδιο λογαριασμό Google Play:

• ✅ Η συνδρομή μοιράζεται αυτόματα σε όλες τις συσκευές
• ✅ Το υπόλοιπο tokens συγχρονίζεται σε πραγματικό χρόνο
• ✅ Το μηνιαίο όριο είναι κοινό για όλες τις συσκευές (π.χ. 250.000 tokens ΣΥΝΟΛΙΚΑ, όχι ανά συσκευή)
• ✅ Ο Firebase listener ενημερώνει όλες τις συσκευές ταυτόχρονα

Δεδομένα που αποθηκεύονται για πολλαπλές συσκευές:

• devices: Πίνακας ανώνυμων Android ID που χρησιμοποιούν την ίδια συνδρομή
• purchaseToken: Μοναδικό κλειδί συνδρομής Google Play (ID εγγράφου Firestore)
• current_usage: Συνολική κατανάλωση tokens σε όλες τις συσκευές (μοναδικός κοινός μετρητής)

Απόρρητο: Ο πίνακας devices περιέχει ΜΟΝΟ ψευδωνυμοποιημένα Android ID (π.χ. "android_abc123..."). Δεν συλλέγουμε αριθμούς τηλεφώνου, IMEI ή άλλα προσωπικά αναγνωριστικά.

2.1.1 Δεδομένα μηνιαίας συνδρομής

Εάν εγγραφείτε σε μηνιαία συνδρομή (π.χ. Πλάνο PLUS με 250.000 tokens/μήνα), αποθηκεύουμε τα ακόλουθα πρόσθετα δεδομένα:

2.1.2 Περίοδος χάριτος (Grace Period)

2.1.3 Ιστορικό συνδρομών

Όταν μια συνδρομή λήξει ή διαγραφεί, μεταφέρουμε τα δεδομένα σε έγγραφο ιστορικού για συμμόρφωση με τον GDPR και έλεγχο.

2.1.4 Αρχεία καταγραφής διοικητικής δραστηριότητας

Για τη διασφάλιση ιχνηλασιμότητας και υποστήριξης σε περίπτωση διαφορών, αποθηκεύουμε μητρώο των κύριων λειτουργιών που σχετίζονται με συνδρομές.

2.2 Δεδομένα που αποθηκεύονται μόνο τοπικά (στη συσκευή)

Τα ακόλουθα δεδομένα ΔΕΝ αποστέλλονται ΠΟΤΕ σε εξωτερικούς διακομιστές:

• ✅ Ρυθμίσεις και παράμετροι εφαρμογής
• ✅ Γλώσσα που εκχωρήθηκε σε κάθε επαφή (ID επαφής + κωδικός γλώσσας)
• ✅ Πληκτρολογημένες λέξεις για εξατομικευμένες προτάσεις (μέγ. 14 ημέρες, μετά διαγράφονται αυτόματα)
• ✅ Cache μεταφράσεων (μόνο RAM, χάνεται με το κλείσιμο της εφαρμογής)
• ✅ Προβλεπτικά μοντέλα N-gram (λήψη από τον χρήστη, αποθηκεύονται τοπικά)
• ✅ Πακέτα μετάφρασης στη συσκευή (ML Kit, λήψη από τον χρήστη, ~30 MB ανά γλώσσα, διαχείριση από Google Play Services)
• ✅ Λεξικά Hunspell (αντιγραμμένα από assets, αποθηκεύονται τοπικά)
• ✅ Ειδοποιήσεις συνδρομής (τοπικές ειδοποιήσεις για τη χρήση)

2.3 Δεδομένα που ΔΕΝ συλλέγουμε

Το kAIboard ΔΕΝ συλλέγει:

• ❌ Ιστορικό μηνυμάτων
• ❌ Πλήρες περιεχόμενο συνομιλιών
• ❌ Αριθμούς τηλεφώνου
• ❌ Διευθύνσεις email επαφών
• ❌ Ακριβή γεωγραφική τοποθεσία
• ❌ Βιομετρικά δεδομένα
• ❌ Διαφημιστικά αναγνωριστικά

3. Πώς χρησιμοποιούμε τα δεδομένα σας

3.1 Μετάφραση σε πραγματικό χρόνο

Όταν χρησιμοποιείτε τη λειτουργία μετάφρασης:

1. Το κείμενο που πληκτρολογείτε αποστέλλεται στον διακομιστή Cloudflare Worker μας (ασφαλές ρελέ)
2. Ο Worker προωθεί το κείμενο στο OpenAI για μετάφραση
3. Η μετάφραση επιστρέφεται στην εφαρμογή
4. ⚠️ ΣΗΜΑΝΤΙΚΟ: Το κείμενο ΔΕΝ αποθηκεύεται ΠΟΤΕ στους διακομιστές μας ή στο OpenAI (μόνο transit στη μνήμη)

3.1.1 Μετάφραση στη Συσκευή (ML Kit)

Το kAIboard προσφέρει επίσης μια λειτουργία μετάφρασης εξ ολοκλήρου στη συσκευή, χωρίς σύνδεση στο Διαδίκτυο:

• Τα γλωσσικά πακέτα (~30 MB το καθένα) λαμβάνονται από το Google Play Services στη συσκευή
• Οι μεταφράσεις πραγματοποιούνται εξ ολοκλήρου στη συσκευή — κανένα κείμενο δεν αποστέλλεται σε εξωτερικούς διακομιστές
• Το Google Play Services διαχειρίζεται τη λήψη και την αποθήκευση των μοντέλων
• ⚠️ ΑΠΟΡΡΗΤΟ: Σε αντίθεση με τη μετάφραση μέσω cloud, η μετάφραση στη συσκευή δεν μεταδίδει κανένα δεδομένο σε τρίτους. Το κείμενο παραμένει αποκλειστικά στη συσκευή σας

Μπορείτε να διαχειριστείτε τα γλωσσικά πακέτα (λήψη και αφαίρεση) από την οθόνη Πακέτα Μετάφρασης στη Συσκευή στις Ρυθμίσεις της εφαρμογής.

3.2 Αντίγραφα ασφαλείας και συγχρονισμός συνδρομής

Τα δεδομένα συνδρομής αποθηκεύονται στο Firebase (Google Cloud) για να μπορείτε να:

• ✅ Χρησιμοποιείτε τη συνδρομή σε όλες τις συσκευές σας με τον ίδιο λογαριασμό Google Play
• ✅ Συγχρονίζετε την κατανάλωση tokens σε πραγματικό χρόνο μεταξύ όλων των συσκευών
• ✅ Επαναφορά της συνδρομής σας εάν επανεγκαταστήσετε την εφαρμογή (μόνο εάν η συνδρομή είναι ενεργή και ανανεώνεται αυτόματα)
• ✅ Διατηρείτε το υπόλοιπό σας ακόμα και μετά την αλλαγή τηλεφώνου

3.3 Σύστημα προστασίας κατά της απάτης για συνδρομές

Αρχή λειτουργίας:

Κάθε συνδρομή συνδέεται με ένα μοναδικό έγγραφο Firestore που αναγνωρίζεται από το purchaseToken του Google Play. Όλες οι συσκευές με τον ίδιο λογαριασμό Google διαβάζουν και γράφουν στο ίδιο έγγραφο, διασφαλίζοντας έναν μοναδικό κοινό μετρητή κατανάλωσης.

Πρακτική συμπεριφορά:

1. Συσκευή A αγοράζει συνδρομή PLUS (250.000 tokens/μήνα) → Δημιουργείται έγγραφο Firestore ✅
2. Συσκευή B (ίδιος λογαριασμός Google Play) ανοίγει την εφαρμογή → Εντοπίζει την ίδια συνδρομή, συνδέεται με το ίδιο έγγραφο ✅
3. Συσκευή A χρησιμοποιεί 1.000 tokens → Το current_usage γίνεται 1.000 στο Firestore
4. Συσκευή B λαμβάνει την ενημέρωση σε πραγματικό χρόνο → Βλέπει 249.000 διαθέσιμα tokens ✅
5. Και οι δύο συσκευές παραμένουν ενεργές ταυτόχρονα, χωρίς ακύρωση ✅

Γιατί είναι ασφαλές:

• ✅ Μοναδικός μετρητής: Υπάρχει μόνο μία τιμή current_usage ανά συνδρομή, αδύνατο να διπλασιαστεί
• ✅ Συγχρονισμός σε πραγματικό χρόνο: Κάθε κατανάλωση γράφεται αμέσως στο Firestore και διαδίδεται σε όλες τις συσκευές μέσω listener
• ✅ Εγκυρότητα διαχειριζόμενη από το Google Play: Η εγκυρότητα της συνδρομής επαληθεύεται μέσω Google Play Billing API, δεν τροποποιείται από τον χρήστη
• ✅ Μοναδικό purchaseToken: Το Google Play αποδίδει αμετάβλητο token σε κάθε αγορά, που χρησιμοποιείται ως κλειδί του εγγράφου Firestore

Δεδομένα που αποθηκεύονται για την προστασία κατά της απάτης:

• purchaseToken: Μοναδικό κλειδί συνδρομής (ID εγγράφου Firestore)
• devices: Πίνακας ψευδωνυμοποιημένων Android ID που χρησιμοποίησαν τη συνδρομή
• current_usage: Κοινός μετρητής tokens που καταναλώθηκαν τον τρέχοντα μήνα
• monthly_limit: Μέγιστο όριο tokens για το εγγεγραμμένο πλάνο

Νομική βάση: Εκτέλεση σύμβασης (Άρθρο 6.1.β GDPR) — Ο κοινός μετρητής αποτελεί αναπόσπαστο μέρος της αγορασμένης υπηρεσίας συνδρομής, απαραίτητο για την ορθή εφαρμογή του μηνιαίου ορίου σε όλες τις συσκευές.

3.4 Επαλήθευση αγορών

Το ιστορικό αγορών αποθηκεύεται για:

• ✅ Επαλήθευση εγκυρότητας αγορών εντός εφαρμογής
• ✅ Πρόληψη απάτης και κατάχρησης
• ✅ Διαχείριση επιστροφών και διαφορών με το Google Play

4. Πού στέλνουμε τα δεδομένα σας

4.1 Υπηρεσίες τρίτων

4.2 Μεταφορές εκτός ΕΕ

Το κείμενο προς μετάφραση αποστέλλεται στο OpenAI (ΗΠΑ) για επεξεργασία. Η μεταφορά βασίζεται σε:

• ✅ Τυπικές Συμβατικές Ρήτρες (SCC) εγκεκριμένες από την Ευρωπαϊκή Επιτροπή
• ✅ Δημόσια Πολιτική Απορρήτου OpenAI που δηλώνει ότι δεν χρησιμοποιεί δεδομένα API για εκπαίδευση
• ✅ Προσωρινό transit: το κείμενο ΔΕΝ αποθηκεύεται (0 δευτερόλεπτα αποθήκευσης)

⚠️ ΣΗΜΑΝΤΙΚΟ: Το kAIboard χρησιμοποιεί το OpenAI ως πάροχο υπηρεσιών μετάφρασης μέσω API. Παρόλο που η OpenAI δηλώνει δημόσια ότι δεν χρησιμοποιεί δεδομένα API για εκπαίδευση, δεν έχουμε επίσημη Συμφωνία Επεξεργασίας Δεδομένων (DPA) με την OpenAI. Σας συνιστούμε να αποφεύγετε τη μετάφραση ιδιαίτερα ευαίσθητων πληροφοριών (ιατρικά, οικονομικά, νομικά δεδομένα).

Αναφορές:

• Πολιτική Απορρήτου OpenAI
• OpenAI API Data Usage Policy
• Πολιτική Απορρήτου Cloudflare

5. Για πόσο χρόνο διατηρούμε τα δεδομένα σας

5.1 Αυτόματη πολιτική διατήρησης

6. Τα δικαιώματά σας (GDPR)

Σύμφωνα με τον GDPR, έχετε τα ακόλουθα δικαιώματα:

6.1 Δικαίωμα πρόσβασης (Άρθρο 15 GDPR)

Μπορείτε να ζητήσετε αντίγραφο όλων των δεδομένων που διατηρούμε για εσάς. Τα δεδομένα συνδρομής είναι ορατά απευθείας στην εφαρμογή.

6.2 Δικαίωμα διόρθωσης (Άρθρο 16 GDPR)

Μπορείτε να διορθώσετε ανακριβή ή ελλιπή δεδομένα, π.χ. αλλάζοντας τη γλώσσα που εκχωρήθηκε σε μια επαφή.

6.3 Δικαίωμα διαγραφής (Άρθρο 17 GDPR)

Μπορείτε να διαγράψετε όλα τα δεδομένα σας ανά πάσα στιγμή μέσω της οθόνης Απόρρητο στην εφαρμογή:

• ✅ Διαγραφή δεδομένων cloud: Αφαιρεί δεδομένα συνδρομής, ιστορικό συνδρομών, ιστορικό αγορών και αρχεία δραστηριότητας από το Firebase
• ✅ Διαγραφή δεδομένων εκμάθησης: Αφαιρεί εκμαθημένες λέξεις για προτάσεις (όλες οι 13 γλώσσες)
• ✅ Διαγραφή όλων των τοπικών δεδομένων: Αφαιρεί όλες τις ρυθμίσεις, δεδομένα στη συσκευή, ληφθέντα μοντέλα, λεξικά και cache

6.4 Δικαίωμα φορητότητας δεδομένων (Άρθρο 20 GDPR)

Μπορείτε να εξαγάγετε τα δεδομένα σας σε μηχανικά αναγνώσιμη μορφή JSON μέσω του κουμπιού «Εξαγωγή δεδομένων σας (JSON)» στην οθόνη Απόρρητο. Το αρχείο περιλαμβάνει τοπικά δεδομένα (ρυθμίσεις, εκμάθηση) και δεδομένα cloud (συνδρομή, ιστορικό, αρχεία δραστηριότητας).

6.5 Δικαίωμα αντίρρησης (Άρθρο 21 GDPR)

Μπορείτε να αντιταχθείτε στην επεξεργασία δεδομένων για νόμιμους λόγους. Μπορείτε να απενεργοποιήσετε ανά πάσα στιγμή τη μετάφραση, τις αναφορές σφαλμάτων και να ανακαλέσετε την πρόσβαση στις επαφές.

6.6 Δικαίωμα υποβολής καταγγελίας

Μπορείτε να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή:

• Γερμανία: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) - www.bfdi.bund.de
• Ιταλία: Garante per la protezione dei dati personali - www.garanteprivacy.it

7. Πώς να ασκήσετε τα δικαιώματά σας

7.1 Μέσω εφαρμογής (άμεσα)

Διαδρομή: Ρυθμίσεις → Απόρρητο & Ασφάλεια

1. Εξαγωγή δεδομένων σας (JSON): Πλήρης εξαγωγή τοπικών και cloud δεδομένων σε μηχανικά αναγνώσιμη μορφή (Άρθρο 15 + Άρθρο 20)
2. Διαγραφή δεδομένων cloud: Δεδομένα συνδρομής + ιστορικό συνδρομών + ιστορικό αγορών + αρχεία δραστηριότητας (μη αναστρέψιμο — απαιτείται ακύρωση συνδρομής εάν είναι ενεργή)
3. Διαγραφή δεδομένων εκμάθησης: Εκμαθημένες λέξεις (13 γλώσσες)
4. Διαγραφή όλων των τοπικών δεδομένων: Όλες οι ρυθμίσεις, ληφθέντα μοντέλα, λεξικά, cache (επανεκκίνηση εφαρμογής)

7.2 Αίτημα μέσω email

Για την άσκηση άλλων δικαιωμάτων, γράψτε στο: support@kaiboard.eu

Θα απαντήσουμε εντός 30 ημερών από το αίτημά σας (Άρθρο 12 GDPR).

8. Ασφάλεια δεδομένων

Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων σας:

• 🔒 Κρυπτογράφηση κατά τη μεταφορά: HTTPS/TLS 1.3 για όλες τις επικοινωνίες
• 🔒 Κρυπτογράφηση σε ηρεμία: Το Firebase χρησιμοποιεί κρυπτογράφηση AES-256
• 🔒 Κρυπτογράφηση τοπικής βάσης δεδομένων: Η βάση δεδομένων εκμάθησης κρυπτογραφείται με AES-256 μέσω Android Keystore με υποστήριξη υλικού
• 🔒 Κανόνες ασφαλείας Firebase: Πρόσβαση περιορισμένη μόνο στον ιδιοκτήτη δεδομένων (default deny)
• 🔒 Ψευδώνυμο ID: Χωρίς άμεσα προσωπικά δεδομένα (όνομα, email, τηλέφωνο)
• 🔒 Ελαχιστοποίηση δεδομένων: Συλλέγουμε μόνο τα απολύτως απαραίτητα
• 🔒 Αυτόματη διαγραφή: Δεδομένα που διαγράφονται μετά τις καθορισμένες περιόδους διατήρησης (90-365 ημέρες)
• 🔒 Προστατευμένο API Key: Το κλειδί API OpenAI δεν εκτίθεται ποτέ στον πελάτη, αποθηκεύεται ως secret στο ρελέ Cloudflare

9. Αναγνωριστικά συσκευής και δικαιώματα Android

9.1 Χρησιμοποιούμενα αναγνωριστικά συσκευής

Το kAIboard χρησιμοποιεί τα ακόλουθα αναγνωριστικά για τη δημιουργία ανώνυμου ID συσκευής:

⚠️ ΣΗΜΕΙΩΣΗ ΑΠΟΡΡΗΤΟΥ: Το Android ID είναι ένα μοναδικό αναγνωριστικό συσκευής. Το kAIboard το χρησιμοποιεί ΜΟΝΟ για τη δημιουργία ανώνυμου ψευδωνυμοποιημένου ID (μορφή: "android_[hash]"). Το ακατέργαστο Android ID ΔΕΝ αποστέλλεται ΠΟΤΕ στους διακομιστές μας ή σε τρίτους.

9.2 Δικαιώματα εφαρμογής

10. Αναφορές σφαλμάτων (Προαιρετικό)

Το kAIboard μπορεί να στέλνει ανώνυμες αναφορές σφαλμάτων στο Firebase Crashlytics ΜΟΝΟ εάν ενεργοποιήσετε ρητά αυτήν την επιλογή.

Τι περιλαμβάνουν οι αναφορές σφαλμάτων:

• ✅ Stack trace (διαδρομή σφάλματος στον κώδικα)
• ✅ Έκδοση εφαρμογής και λειτουργικό σύστημα
• ✅ Μοντέλο συσκευής
• ✅ Πληροφορίες runtime (μνήμη, CPU)

Τι ΔΕΝ περιλαμβάνουν:

• ❌ Πληκτρολογημένο κείμενο
• ❌ Περιεχόμενο συνομιλιών
• ❌ Ονόματα επαφών
• ❌ Μηνύματα

Νομική βάση: Ρητή συγκατάθεση (Άρθρο 6.1.α GDPR)

Πώς να απενεργοποιήσετε: Ρυθμίσεις → Αναφορές σφαλμάτων (προαιρετικό) → Απενεργοποίηση. Η απενεργοποίηση αποκλείει την αποστολή μελλοντικών αναφορών και διαγράφει τις μη αποσταλμένες αναφορές από τη συσκευή. Οι αναφορές που έχουν ήδη σταλεί στο Firebase παραμένουν στο backend και δεν μπορούν να διαγραφούν από το τηλέφωνο.

11. Ανήλικοι

Το kAIboard δεν προορίζεται για παιδιά κάτω των 13 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα από ανηλίκους. Εάν είστε γονέας και ανακαλύψετε ότι το παιδί σας παρείχε δεδομένα, επικοινωνήστε μαζί μας για να τα διαγράψουμε.

12. Αλλαγές στην Πολιτική Απορρήτου

Ενδέχεται να ενημερώσουμε περιοδικά αυτήν την Πολιτική Απορρήτου. Θα σας ενημερώσουμε για τυχόν ουσιαστικές αλλαγές μέσω:

• 📧 Email (εάν παρέχεται)
• 📱 Ειδοποίηση εντός εφαρμογής
• 🌍 Ενημερωμένη ημερομηνία στην κορυφή αυτού του εγγράφου

Η συνέχιση χρήσης της εφαρμογής μετά τις αλλαγές συνιστά αποδοχή της νέας Πολιτικής Απορρήτου.

13. Νομική βάση επεξεργασίας

Η επεξεργασία των δεδομένων σας βασίζεται σε:

• Άρθρο 6.1.β GDPR — Εκτέλεση σύμβασης: Διαχείριση συνδρομών, συγχρονισμός πολλαπλών συσκευών, κοινός μετρητής tokens, ιστορικό αγορών, μετάφραση
• Άρθρο 6.1.α GDPR — Συγκατάθεση: Αναφορές σφαλμάτων (προαιρετικό)
• Άρθρο 6.1.στ GDPR — Έννομο συμφέρον:
  • Ασφάλεια αγορών
  • Προστασία συστήματος χρέωσης από κατάχρηση
  • Αρχεία καταγραφής διοικητικής δραστηριότητας (ίχνος ελέγχου)