Politika privatnosti

Ažurirano: 17. septembra 2026.

Ova politika objašnjava kako Niwa AI obrađuje informacije putem sajta niwachat.com, svog WordPress plugina, Niwa CRM-a i Niwa posredničkog servisa za povezivanje. Operator sajta koji instalira Niwa kontroliše evidenciju klijenata tog sajta, dozvole za pristup, hosting i rezervne kopije. Na tu instalaciju primenjuje se i sopstveno obaveštenje operatora o privatnosti.

Informacije koje Niwa koristi

U zavisnosti od funkcija koje omogućite, Niwa putem Freemius-a obrađuje podatke o nalogu i instalaciji radi licenciranja, informacije iz WooCommerce kataloga radi pomoći pri kupovini, kao i poruke, datoteke i poslovne zapise koje dostavite za tražene zadatke. Razgovori, transkripti agenata i operativna memorija mogu da se čuvaju na WordPress instalaciji dok ih njen operator ne obriše. Njihovo čuvanje nije nužno privremeno.

Ove informacije koristimo da pružimo funkcije koje tražite, upravljamo pretplatama, održavamo bezbednost usluge i pružamo podršku za proizvod. Poboljšanje pojedinačnog odgovora ili pronalaženje relevantnog konteksta ne predstavlja dozvolu za obuku AI modela opšte namene na Google podacima.

Podaci iz Google Calendar-a

Pristup i svrha

Povezivanje Google Calendar-a je opciono. Niwa koristi identifikator vašeg Google naloga i adresu e-pošte da prepozna vezu. Traži pristup događajima u kalendarima koje posedujete i podacima o vašoj dostupnosti. Aktuelna integracija koristi vaš primarni kalendar. Ne traži dozvolu za upravljanje deljenjem kalendara, Gmail-om ili Google Drive-om.

Niwa čita zauzete vremenske intervale da spreči preklapanje rezervacija. Kreira, ažurira i otkazuje Google događaje za termine kojima upravljate u Niwi. Niwa CRM takođe sinhronizuje promene u oba smera, koristeći naslove i opise događaja, vreme početka i završetka, vremenske zone, oznaku celodnevnog događaja, identifikatore događaja, oznake verzija i status otkazivanja. Početni CRM uvoz obuhvata prethodnih 12 i narednih 24 meseca. To je period obuhvaćen uvozom, a ne automatsko ograničenje čuvanja podataka. Ranije uvezeni događaji ostaju dok se ne obrišu.

Čuvanje, prenos i bezbednost

Prijavljivanje na Google i davanje saglasnosti odvijaju se na Google-u. Centralni Niwa posrednički servis razmenjuje kodove za autorizaciju i izdaje šifrovane pristupne podatke za povezivanje, vezane za WordPress instalaciju koja ih je zatražila. Zahtevi za događaje u kalendaru odvijaju se između te instalacije i Google-a. Sadržaj događaja iz kalendara ne prolazi kroz OAuth krajnje tačke posredničkog servisa.

Instalacija čuva pristupne podatke za povezivanje u šifrovanom obliku, koristeći svoje WordPress tajne. Konektor sadrži šifrovani Google token za osvežavanje, a kratkotrajni pristupni tokeni koriste se na serveru. Posrednički servis proverava potpisane zahteve instalacije i ne dostavlja pristupne podatke AI modelu. Privremeno stanje autorizacije ističe nakon 10 minuta, a kodovi za razmenu pri povezivanju nakon 5 minuta.

Uvezeni događaji i zapisi o sinhronizaciji čuvaju se u WordPress bazi podataka instalacije. CRM istorija za oporavak može da sadrži ranije verzije. Pristup je ograničen korisničkim ulogama instalacije i dozvolama konektora. Veze koriste HTTPS. Šifrovanje, kontrola pristupa i provera zahteva smanjuju rizik. Nijedna usluga ne može da obeća da je bezbednosni incident nemoguć.

AI pomoć i spoljni agenti

Kada zatražite da Niwa ili ovlašćeni agent radi sa informacijama iz kalendara, relevantni Google podaci i sažeci nastali iz njih mogu da se pošalju podešenom AI provajderu radi izvršenja tog zahteva. Provajderi mogu da uključuju OpenAI putem ChatGPT-a/Codex-a ili njegovog API-ja, ili OpenRouter i provajdere modela izabrane putem njega. Opciona semantička pretraga može da koristi odobrenog API provajdera ili centralni Niwa servis za OpenAI vektorske reprezentacije. Freemius se koristi za licenciranje i proveru instalacije, a ne za prijem sadržaja događaja iz kalendara.

Pre nego što se AI obrada omogući na instalaciji koja koristi Google Calendar, operator mora da podesi AI nalog tako da ulazne i izlazne podatke isključi iz opšte obuke modela i potvrdi ta podešavanja u Niwi. Potvrda je vezana za konkretan nalog ili API ključ. Drugi, nepotvrđeni nalog je blokiran. Niwa ne može samostalno da pročita podešavanja privatnosti korisničkog ChatGPT naloga ili naloga drugog provajdera. Operator mora da zadrži uključene kontrole koje je potvrdio. Za ChatGPT isključite „Improve the model for everyone“ u odeljku Settings, Data Controls. Korisnici API-ja takođe moraju da isključe svako dobrovoljno uključivanje u obuku ili deljenje podataka.

Niwa postavlja Responses zahteve na store=false kada se primenjuju ove mere zaštite Google podataka. Za OpenRouter takođe traži provajdere koji ne dozvoljavaju prikupljanje podataka i podržavaju obradu bez zadržavanja podataka. Ove kontrole zahteva ne zamenjuju podešavanja naloga niti primenjive obaveze provajdera u vezi sa bezbednošću, praćenjem zloupotrebe i zakonom.

Spoljnim MCP agentima potreban je poseban konektor koji je vlasnik potvrdio za navedenog agenta i AI nalog, uz isključenu obuku i ista ograničenja za izvorne Google podatke i podatke izvedene iz njih. Niwa ne može da otkrije kada udaljeni agent promeni nalog. Operator mora da opozove i zameni njegov konektor kada se udaljeni nalog ili uslovi korišćenja podataka promene.

Korišćenje informacija primljenih iz Google API-ja u Niwa AI-ju i njihov prenos u bilo koju drugu aplikaciju biće u skladu sa Google API Services User Data Policy, uključujući zahteve za ograničenu upotrebu (Limited Use). Google podaci, uključujući objedinjene, anonimizovane, sažete ili na drugi način izvedene podatke, koriste se samo za ovlašćene funkcije koje su korisniku vidljive. Ne koriste se za obuku ili poboljšavanje AI modela opšte namene ili modela mašinskog učenja, ne prodaju se posrednicima za podatke, ne koriste se za oglašavanje niti za procenu kreditne sposobnosti. Pristup ljudi ograničen je na vašu izričitu saglasnost, neophodnu bezbednosnu istragu, zakonske zahteve ili druge namene izričito dozvoljene tom politikom.

Čuvanje podataka, prekid veze i brisanje

Pristupni podaci za povezivanje ostaju na vašoj instalaciji dok ne prekinete vezu. Prekid veze zahteva opoziv na Google-u i uklanja lokalne pristupne podatke nakon potvrde opoziva. Ako opoziv ne uspe, Niwa prijavljuje neuspeh i zadržava pristupne podatke kako biste mogli ponovo da pokušate. Niwa AI možete da uklonite i u odeljku Google Account connections. Keširani zauzeti intervali ističu nakon jednog minuta.

Prekid veze ne briše događaje koji su već sačuvani u CRM-u, nezavisne termine, Google događaje, razgovore ili rezervne kopije. Lokalni zapisi o događajima, polazni podaci za sinhronizaciju i snimci stanja za oporavak ostaju dok se ne obrišu kroz postupak brisanja na instalaciji. Ponovno povezivanje može ponovo da uveze događaje koji i dalje postoje na Google-u.

Da biste zatražili brisanje, obratite se operatoru sajta ili koristite njegov postupak za zahteve u vezi sa privatnošću. Za Niwa podršku obratite se na privacy@niwachat.com ili niwaai.contact@gmail.com. Navedite instalaciju i povezanu Google adresu e-pošte. Nikada ne šaljite lozinke, kodove za autorizaciju ili tokene.

Operator proverava identitet podnosioca zahteva pre brisanja. WordPress meni Alati, Obriši lične podatke uključuje Niwa Calendar funkciju za brisanje koja prekida odgovarajuće veze i uklanja povezane Google podatke iz kalendara u CRM-u, povezane kopije termina, zapise o sinhronizaciji i CRM snimke stanja za oporavak. Ona ne briše događaje sa vašeg Google naloga. Operator mora posebno da ukloni relevantne AI razgovore, transkripte agenata, izvedenu memoriju i izvezene podatke, kao i da obradi odgovarajuće zahteve kod spoljnih agenata ili provajdera. Zahtev za potpuno brisanje ne sme da se označi kao završen samo zato što je Google veza uklonjena.

Rezervne kopije na hostingu i kopije koje čuvaju provajderi podležu pravilima čuvanja odgovarajućeg operatora ili provajdera. Operator mora da objavi period čuvanja rezervnih kopija, drži ih izvan uobičajenog pristupa aplikaciji i ponovo primeni završena brisanja pre vraćanja podataka u aktivnu upotrebu. Niwa OAuth posrednički servis ne čuva arhivu vaših događaja iz kalendara. Ako zakonska obaveza zahteva čuvanje određenih zapisa, odgovorni operator mora da objasni šta se čuva i zašto.

Drugi pružaoci usluga

Freemius obrađuje licenciranje plugina i povezane usluge naloga ili pretplate. AI zahtevi koriste provajdera kojeg je operator podesio. Skladište za pretragu, uključujući Qdrant kada je podešen, i hosting provajder sajta mogu da obrađuju informacije potrebne za omogućene funkcije. Operatori treba da pregledaju ove provajdere i njihova podešavanja za obradu podataka pre nego što omoguće integraciju.

Izmene i kontakt

Ovu politiku ažuriramo kada se način obrade podataka promeni. Značajne nove namene Google podataka zahtevaju ažurirano obaveštenje i saglasnost pre takve upotrebe. Pitanja i zahtevi za brisanje mogu da se pošalju na privacy@niwachat.com ili niwaai.contact@gmail.com.