Bandomoji v0.5, 2026 m. rugsėjo 28 d.: galioja bandomuoju laikotarpiu; po teisinės peržiūros gali keistis, apie pakeitimus pranešime.
Simulacron privatumo pranešimas
0.5 versija (bandomoji), 2026 m. rugsėjo 28 d.
Šis pranešimas taikomas Simulacron programėlei ir svetainėms (simulacron.world ir jos subdomenams, įskaitant kiekvienos vietos svetainę). Jis skirtas nariams, žmonėms, atliekantiems mūsų įrenginio testą (pvz., test.simulacron.world), ir visiems, kurių informacija atsitiktinai patenka į nuotrauką.
1. Kas atsako už duomenis
Duomenų valdytojas yra Simulacron. Kontaktai: privacy@simulacron.world.
Kiekviena vieta (angl. tenant) valdoma kartu su organizacija, pvz., biurų kvartalo valdytoju ar pastato savininku, kuri skiria vietos administratorius. Visus prašymus siųskite mums; prireikus juos derinsime su vietos organizacija.
2. Kokius duomenis tvarkome
- Prisijungimo duomenys (platformos paskyra, naudojama tik prisijungti): Google subjekto identifikatorius, el. pašto adresas, vardas ir pavardė, patvirtinimo būsena, laiko žymos, paskyros būsena ir kvietimas, jei jį gavote.
- Nario profilis, atskiras kiekvienoje vietoje: rodomas vardas, kalba, vaidmuo, priimtos sąlygų versijos ir jų priėmimo datos, autoriaus nurodymo pasirinkimas, būsena ir patikimumo balas. Kiekviena vieta gauna skirtingą jūsų identifikatorių, todėl vietos negali susieti jūsų profilių (vietos, į kurias įleidžiama pagal darbo el. paštą, gauna ir jūsų el. pašto adresą).
- Jūsų įnašai (nuotraukos, 360° vaizdai ir vaizdo įrašai) ir ryšys tarp jūsų ir kiekvieno iš jų, su metaduomenimis: EXIF duomenys, laikas, jūsų pasirinkta zona, GPS koordinatės (tik jei leidžiate), kompaso kryptis ir telefono padėtis, trumpas judesio jutiklių įrašas prieš kiekvieną kadrą ir po jo, įrenginio modelis, programėlės versija, kokybės įverčiai, IP adresas ir šalis įkėlimo metu.
- Turinio įspėjimai dėl jūsų nuotraukų ir jūsų sprendimai (palikti, sulieti, ištrinti).
- Pranešimai apie turinį: ekrano kopija, padėtis ir žiūros kryptis modelyje, jūsų nubrėžtas kontūras, kategorija ir pastaba.
- Moderavimo ir audito žurnalai: įkėlimai, administratorių ir moderatorių veiksmai, prisijungimai.
- Saugumo žurnalai: IP adresas, naršyklė, užklausos ir klaidos.
- Push pranešimų prenumeratos, jei įjungiate push pranešimus.
- Įrenginio testai (neprivalomi; nariams ir test.simulacron.world lankytojams): telefono modelis, operacinė sistema ir naršyklė, ekrano ir grafikos duomenys, našumo rodikliai, klaidos ir žurnalai, baterijos lygis ir vietos nustatymo tikslumas (niekada ne koordinatės). Juose nėra vardų, el. pašto adresų ar nuotraukų, išskyrus mažytį sulietą kameros kadrą, jei pažymite, kad sutinkate jį siųsti. Nario ataskaita susiejama su jo nario profiliu, o lankytojo – su jokia paskyra.
- Strigčių ataskaitos (nariams): kai puslapis sutrinka, automatiškai siunčiama nedidelė ataskaita: puslapis, klaida, programėlės versija ir trumpi įrenginio duomenys.
- Vėliau, tik jei įjungsite: buvimo rodymas (jūsų rodomas vardas ir padėtis 3D pasaulyje), pokalbių žinutės ir balso ryšys realiuoju laiku.
Kiti šaltiniai: Google (prisijungimas) ir Cloudflare (jūsų šalis). Privaloma tik darbo Google paskyra, o fiksuojant – prieiga prie kameros ir judesio jutiklių.
Kitų žmonių informacija. Nuotraukose niekada neturi būti žmonių, tačiau jose gali būti vardų ant lentos, informacijos ekrane ar automobilio numerio; tokie objektai pažymimi peržiūrai, juos galima sulieti arba apie juos pranešti.
Kaip naudojame Google naudotojo duomenis
Simulacron naudoja Google tik prisijungimui („Tęsti su Google“). Iš Google prašome tik pagrindinių prisijungimo leidimų: openid, email ir profile. Iš Google gauname jūsų Google paskyros identifikatorių („subject“), el. pašto adresą, vardą ir tai, ar jūsų el. pašto adresas patvirtintas. Nieko daugiau neprašome ir negauname: nei jūsų slaptažodžio, nei kontaktų, failų, kalendoriaus ar kitų Google duomenų.
Šiuos duomenis naudojame tik tam, kad galėtumėte prisijungti, kad veiktų jūsų Simulacron paskyra ir kad patikrintume, į kurias vietas galite patekti. Kiekviena vieta gauna atskirą jūsų identifikatorių, jūsų vardą ir, jei vieta įleidžia žmones pagal darbo el. paštą, jūsų el. pašto adresą. Jūsų Google paskyros identifikatoriaus ir jokių Google prieigos raktų vietos niekada negauna.
Google naudotojo duomenų neparduodame, nenaudojame reklamai ir niekam neperduodame, išskyrus šiame pranešime aprašytus atvejus. Kai ištrinate savo Simulacron paskyrą, jūsų Google paskyros identifikatorius, el. pašto adresas ir vardas iš jos ištrinami (6 skirsnis).
3. Tikslai ir teisiniai pagrindai
| Tikslas | Teisinis pagrindas (BDAR) |
|---|---|
| Jūsų prisijungimas, prieigos prie vietos tikrinimas, paskyros tvarkymas ir įnašų sutarties vykdymas | Sutarties vykdymas (6 str. 1 d. b p.): naudojimo sąlygos ir įnašų sutartis |
| 3D pasaulio ir susijusių funkcijų (aprėpties, užduočių, statistikos, autoriaus nurodymo) kūrimas ir rodymas | Mūsų ir vietos organizacijos teisėti interesai (6 str. 1 d. f p.): tikslus darbovietės 3D pasaulis joje dirbantiems žmonėms |
| Originalų ir metaduomenų saugojimas atsekamumui ir vientisumui užtikrinti | Teisėti interesai: atsekamumas, klastočių nustatymas, modelių perkūrimas, teisinių reikalavimų pareiškimas, vykdymas ar gynimas |
| Sauga ir saugumas: žmonių aptikimas, turinio įspėjimai, pranešimai apie turinį, moderavimas, piktnaudžiavimo nustatymas, saugumo žurnalai | Teisėti interesai: apsaugoti žmonių privatumą, konfidencialią informaciją ir saugumą |
| Įrenginio testai ir strigčių ataskaitos: kad programėlė ir 3D pasaulis veiktų tikruose telefonuose | Lankytojų įrenginio testai: sutikimas (6 str. 1 d. a p.), duodamas pradedant testą po pranešimo; bet kuriame žingsnyje galite sustoti. Neprivalomas kameros kadras: sutikimas (pažymint langelį). Narių testai ir strigčių ataskaitos: teisėti interesai |
| GPS koordinatės; buvimo rodymas 3D pasaulyje; push pranešimai | Sutikimas (6 str. 1 d. a p.); jį bet kada galite atšaukti programėlėje arba naršyklėje |
| Pokalbiai ir balso ryšys (vėliau) | Sutarties vykdymas: funkcijos, kuriomis pasirenkate naudotis |
| Jūsų priimtų dokumentų įrašai; jūsų prašymai dėl duomenų; institucijų užklausos | Teisinė prievolė (6 str. 1 d. c p.) |
Jūsų teisė nesutikti. Kai remiamės teisėtais interesais, dėl su jūsų konkrečia situacija susijusių priežasčių bet kada galite nesutikti su duomenų tvarkymu. Tada tvarkymą nutrauksime, nebent turime įtikinamų teisėtų priežasčių, kurios yra viršesnės už jūsų interesus, arba duomenys reikalingi teisiniams reikalavimams pareikšti, vykdyti ar apginti.
4. Kas mato jūsų duomenis
- Kiti nariai mato 3D pasaulį (sukurtą iš apdorotų kopijų su pritaikytais suliejimais), jūsų pasirinktą autoriaus nurodymą ir, jei juos įjungsite, jūsų buvimą bei pokalbius.
- Vietos administratoriai ir moderatoriai mato originalias nuotraukas su metaduomenimis ir tai, kas jas įkėlė, įspėjimus ir sprendimus, pranešimus apie turinį, patikimumo balus ir vietos audito žurnalą.
- Platformos administratoriai mato tik prisijungimo duomenis, o vietos duomenis – tik per ribotos trukmės, audituojamą avarinę (angl. break-glass) prieigą techninei pagalbai išimtiniais atvejais, pvz., gedimui pašalinti.
- Valstybės institucijos, kai to reikalauja teisės aktai.
Išorės šalys. Viskas veikia mūsų pačių serveriuose (Hetzner duomenų centre Vokietijoje ir mūsų įrenginiuose Lietuvoje); nenaudojame trečiųjų šalių analitikos, šriftų, skriptų, žemėlapių ar klaidų stebėsenos paslaugų. Vienintelės išorės šalys:
- Hetzner Online GmbH (Vokietija): mūsų pagrindinio serverio prieglobos paslaugos; mūsų duomenų tvarkytojas.
- Cloudflare, Inc. (JAV): kraštinis tinklas (angl. edge) prieš mūsų svetaines (DNS, šifravimas, užkarda, tunelis), per kurį keliauja visas srautas; mūsų duomenų tvarkytojas.
- Google: tik prisijungimas, pagal savo privatumo politiką, kaip atskiras duomenų valdytojas. Google gauna tik tai, kas būtina prisijungimui; mes gauname jūsų Google identifikatorių, el. pašto adresą, vardą, pavardę ir patvirtinimo būseną, bet niekada – slaptažodžio.
- Jūsų naršyklės push pranešimų paslauga (pvz., Google, Mozilla, Apple) – tik jei įjungiate push pranešimus; juose perduodama kuo mažiau informacijos, ir ji užšifruota.
5. Duomenų perdavimas už ES ribų
Duomenys saugomi ES (Vokietijoje ir Lietuvoje). Cloudflare ir Google yra JAV bendrovės; duomenys joms, o jei naudojate push pranešimus, ir push pranešimų paslaugoms už ES ribų perduodami remiantis ES ir JAV duomenų privatumo sistema ir, kai reikia, standartinėmis sutarčių sąlygomis.
6. Kiek laiko saugome duomenis
| Duomenys | Saugojimo terminas |
|---|---|
| Prisijungimo duomenys | Kol yra jūsų paskyra; ją ištrynus – per 30 dienų ištrinami arba pseudonimizuojami |
| Nario profilis, ryšiai su jūsų įnašais, asmens metaduomenys darbinėse kopijose | Kol pašalinama jūsų tapatybė (žr. toliau) |
| Nuotraukos, kurias atmetate prieš jas apdorojant | 30 dienų šiukšlinėje (galite atkurti), po to ištrinamos, įskaitant originalą |
| Įnašai: originalai, darbinės kopijos, 3D modelių versijos | Neterminuotai; jie lieka ir pašalinus jūsų tapatybę |
| Originalų archyvo metaduomenys | Neterminuotai; pašalinus tapatybę – pseudonimizuoti |
| Įspėjimai, sprendimai, moderavimo ir audito žurnalai | Neterminuotai; pašalinus tapatybę – pseudonimizuoti |
| Pranešimai apie turinį | 3 metai nuo pranešimo išnagrinėjimo |
| Įrenginio testų ir strigčių ataskaitos | 180 dienų |
| Saugumo žurnalai | 30 dienų |
| Sesijos | 12 valandų, pratęsiamos, kol esate aktyvūs; ne ilgiau kaip 30 dienų |
| Pokalbių žinutės (vėliau) | 90 dienų |
| Pranešimai programėlėje | 90 dienų |
| Push pranešimų prenumeratos | Kol išjungiate push pranešimus arba baigiasi prenumeratos galiojimas |
| Duomenų bazių atsarginės kopijos | Keičiamos: iki 30 kasdienių ir 12 mėnesinių kopijų |
Įnašai lieka, o jūsų tapatybę galima pašalinti. Turtinės teisės į įnašus pereina Simulacron (žr. įnašų sutartį), o kiekvienas originalas saugomas ribotos prieigos archyve (principas „nieko netrinti“) atsekamumui, vientisumui ir teisiniams reikalavimams užtikrinti. Kad paisytume saugojimo trukmės apribojimo ir jūsų teisės reikalauti ištrinti duomenis, šaliname ne turinį, o jūsų tapatybę. Kai ištrinate paskyrą, paprašote ištrinti duomenis arba netenkate prieigos (pvz., kai išeinate iš darbo), per 30 dienų:
- jūsų nario profilis pseudonimizuojamas arba anonimizuojamas;
- ryšys tarp jūsų ir jūsų įnašų nutraukiamas, o autoriaus nurodymas pašalinamas;
- iš darbinių kopijų pašalinami asmens metaduomenys (IP adresas, įrenginio duomenys, visa kita, kas identifikuoja);
- archyvuoti originalai susiejami tik su pseudonimu.
Erdvių nuotraukos be žmonių, nebesusietos su jumis, paprastai nėra asmens duomenys. Pseudonimizuoti archyvo įrašai vis dar yra asmens duomenys, todėl jų prieiga lieka ribota. Kai teisės aktai reikalauja daugiau (pvz., ištrinti prašo per klaidą nufotografuotas žmogus), administratorius gali ištrinti originalą audituojama išimtine tvarka.
7. Jūsų teisės
Pagal BDAR (15–22 str.) turite teisę susipažinti su savo duomenimis ir gauti jų kopiją, reikalauti juos ištaisyti, ištrinti ir apriboti jų tvarkymą, teisę į duomenų perkeliamumą, teisę nesutikti ir teisę bet kada atšaukti sutikimą. Kai kurios teisės ribotos, pvz., BDAR 17 str. 3 d. numato teisės reikalauti ištrinti duomenis išimtis.
Kaip jomis pasinaudoti:
- Nustatymai → Privatumas ir duomenys → Atsisiųsti mano duomenis: jūsų profilis, įnašų metaduomenys ir apdorotos kopijos. Jei reikia daugiau, parašykite mums.
- Nustatymai → Privatumas ir duomenys → Ištrinti paskyrą: pašalinama jūsų tapatybė, kaip aprašyta 6 skirsnyje.
- Atmesti nuotrauką skiltyje „Mano nuotraukos“, kol ji neapdorota: ji patenka į šiukšlinę ir po 30 dienų ištrinama.
- Prašyti pašalinti prie įnašo skiltyje „Mano nuotraukos“: tai prašymas, nes turtinės teisės priklauso Simulacron. Jautrus turinys paslepiamas iš karto, o kitais atvejais sprendžia administratorius, kuris gali įnašą palikti. Asmens duomenys apie jus įnaše (pvz., jūsų vardas ant lentos) tvarkomi pagal duomenų apsaugos teisės aktus – paprastai juos suliejame.
- El. paštu privacy@simulacron.world – visais kitais klausimais.
Atsakome nemokamai per vieną mėnesį (sudėtingais atvejais šį terminą galime pratęsti dar dviem mėnesiais ir nurodysime priežastį) ir galime paprašyti patvirtinti tapatybę.
8. Automatizuotas tvarkymas
- Žmonių aptikimas (žmonių ir veidų) yra automatinis saugos filtras, kuris niekada nenustato niekieno tapatybės ir nieko neprofiliuoja. Jis veikia:
- jūsų telefone: automatiškai fotografuojant praleidžia kadrus, kuriuose matyti atpažįstamas veidas; fotografuojant rankiniu būdu patikrina kiekvieną nuotrauką ir, jei joje gali būti žmogus, paklausia, ar ją įkelti;
- dar kartą mūsų serveriuose, prieš bet kokį naudojimą.
- Turinio detektoriai pažymi ekranus, lentas, dokumentus, ženklus, tekstą, automobilių numerius, veidrodžius ir atspindžius, kad juos peržiūrėtumėte. Patys jie niekada nieko nesulieja ir netrina.
- Nuotraukas, kuriose mūsų serveriai aptinka žmogų, peržiūri administratorius. Jis gali nuotrauką palikti naudoti (žmogaus joje nėra), uždengti žmogų ir naudoti likusią nuotraukos dalį (uždengta dalis sunaikinama prieš bet kokį naudojimą) arba jos nenaudoti. Niekas, kuriame matyti žmogus, niekada nenaudojama jokiame modelyje, o originalas saugomas tik ribotos prieigos archyve.
- Vietos patikra: jei leidote nustatyti vietą, už vietos teritorijos ribų padarytos nuotraukos pažymimos.
- Patikimumo balas – automatinis piktnaudžiavimo signalas, daugiausia pagrįstas tuo, kiek jūsų nuotraukų pavyksta susieti su 3D modeliu. Dėl jo jūsų įkėlimai gali būti perduoti moderuoti; sprendimą sulaikyti įkėlimus ar užblokuoti paskyrą visada priima žmogus.
Nepriimame sprendimų, grindžiamų tik automatizuotu duomenų tvarkymu, dėl kurių jums kiltų teisinės pasekmės arba kurie jums panašiu būdu darytų didelį poveikį (BDAR 22 str.).
9. Saugumas
- Kiekviena vieta veikia atskiroje izoliuotoje aplinkoje su savo duomenų baze, procesais, prieigos raktais, failais ir šifruotomis atsarginėmis kopijomis. Izoliacija tikrinama prieš kiekvieną naujos versijos diegimą į gamybinę aplinką.
- Šifravimas perdavimo metu (HTTPS, o tarp mūsų serverių – SSH).
- Ribotos prieigos archyvas originalams.
- Audito žurnalai, kuriuos galima tik papildyti, apie įkėlimus, moderavimo veiksmus ir prisijungimus.
- Trumpalaikiai, tik konkrečiam domenui skirti sesijos slapukai, užklausų dažnio ribos ir apsauga nuo botų.
- Jums rodomame turinyje gali būti nematomas, su jūsų paskyra susietas vandens ženklas, padedantis atsekti nutekinimus.
10. Slapukai ir vietinė saugykla
Naudojame tik būtinuosius pirmosios šalies slapukus, pvz., sesijos slapukus, kad liktumėte prisijungę. Analitikos, reklamos ar trečiųjų šalių slapukų nėra. Programėlė jūsų įrenginyje saugo savo failus ir dar neįkeltas nuotraukas, kad veiktų ir be ryšio. Įrenginio testas savo rezultatus saugo jūsų įrenginyje, kol jie išsiunčiami. Mūsų analitika veikia mūsų pačių serveryje, nenaudoja slapukų ir nesaugo asmens duomenų.
11. Vaikai
Paslauga skirta dirbantiems suaugusiesiems; jei sužinosime, kad paskyra priklauso jaunesniam nei 18 metų asmeniui, ją uždarysime.
12. Pakeitimai
Apie pakeitimus pranešime programėlėje (apie reikšmingus – iš anksto) ir užfiksuosime, kurią versiją matėte.
13. Kontaktai ir skundai
Pirmiausia galite kreiptis į mus: privacy@simulacron.world. Taip pat galite pateikti skundą Lietuvos priežiūros institucijai – Valstybinei duomenų apsaugos inspekcijai (VDAI; vdai.lrv.lt, ada@ada.lt) – arba ES valstybės, kurioje gyvenate ar dirbate, priežiūros institucijai.