Privatumo politika
1. Kas mes
Protis 3D — naršyklėje veikiantis katilinių projektavimo įrankis (protis-3d.pages.dev). Duomenų valdytojas: Protis, LLC (JAV). Kontaktas visais privatumo klausimais: info@protis.lt.
2. Kokius duomenis saugome ir kodėl
| Duomenys | Kam | Teisinis pagrindas |
|---|---|---|
| Paskyra: el. paštas, vardas, slaptažodžio maiša (PBKDF2 — paties slaptažodžio nesaugome), nuotrauka (jei įkėlėte), Google paskyros ID (jei jungiatės per Google) | Prisijungimas, paskyros valdymas | Sutarties vykdymas |
| Projektai: 3D scenos, kambarių brėžiniai, įkelti planai (PDF/DWG/paveikslai), 3D skenai, schemos, versijų istorija | Paslaugos teikimas, išsaugojimas debesyje | Sutarties vykdymas |
| Bendras darbas: kvietimai, projekto nariai, pokalbio žinutės projekte, viešos nuorodos | Darbas kartu, dalijimasis | Sutarties vykdymas |
| Užsakymai ir laiškai: tiekėjų ir komandos narių el. paštai, išsiųsti ir gauti laiškai, jų priedai (pasiūlymai, sąskaitos, deklaracijos), vadovų sprendimai | Pirkimų valdymas programoje | Sutarties vykdymas; teisėtas interesas (susirašinėjimas su tiekėjais) |
| Asistento (AI) pokalbiai ir pirkimų agento darbas: klausimai, atsakymai, agento užrašai, sunaudoti AI tokenai | Asistento paslauga, apmokestinimas pagal naudojimą | Sutarties vykdymas |
| Apmokėjimai: Stripe kliento ID, prenumeratos būsena, mokėjimų istorija. Kortelės duomenų nematome ir nesaugome — juos tvarko Stripe. | Prenumerata, sąskaitos | Sutarties vykdymas; teisinė prievolė (apskaita) |
| Techniniai: sesijos žymuo, paskutinio apsilankymo laikas, programos klaidų pranešimai (klaidos tekstas, programos versija, puslapio adresas, naršyklės tipas) | Saugumas, gedimų taisymas | Teisėtas interesas |
Duomenų neparduodame ir nenaudojame reklamai. Programoje nėra reklaminių ar analitikos (sekimo) įrankių.
3. Kas dar tvarko duomenis (duomenų tvarkytojai)
| Tvarkytojas | Ką daro |
|---|---|
| Cloudflare, Inc. | Svetainės talpinimas, duomenų bazės ir failų saugykla (KV, D1, R2) |
| Stripe, Inc. / Stripe Payments Europe | Mokėjimai ir prenumeratos |
| Amazon Web Services (SES, ES regionas) | Laiškų siuntimas ir priėmimas (užsakymai, slaptažodžio ir el. pašto patvirtinimo kodai, vadovų sprendimai) |
| Resend, Inc. | Atsarginis laiškų su kodais siuntimas — tik jei Amazon SES laikinai neveikia |
| Anthropic, PBC | AI asistentas ir pirkimų agentas (Claude): apdoroja jūsų klausimus ir su jais susijusius projekto / užsakymų duomenis |
| Tripo (VAST AI Research, Kinija) | 3D modelio generavimas iš nuotraukos — tik kai patys paleidžiate šią funkciją; siunčiama tik ta nuotrauka |
| Google LLC | Prisijungimas per Google (jei pasirenkate); šriftai (Google Fonts) — naršyklė kreipiasi į Google serverius |
| jsDelivr (CDN) | Programos bibliotekų (Three.js ir kt.) pristatymas — naršyklė kreipiasi į CDN |
Dalis tvarkytojų yra už Europos ekonominės erdvės ribų (JAV, o Tripo — Kinijoje). Tokiais atvejais duomenys perduodami taikant ES–JAV duomenų privatumo sistemą (Cloudflare, Stripe, Amazon, Google, Resend) ir (arba) Europos Komisijos patvirtintas standartines sutarčių sąlygas, įtrauktas į tvarkytojų duomenų tvarkymo sutartis (Anthropic, Tripo ir kiti).
4. Kiek laiko saugome
- Paskyra ir projektai — kol paskyra aktyvi. Ištrynus paskyrą (Profilis → Ištrinti paskyrą) iškart ištrinami projektai, skenai, planai, užsakymai, laiškai ir priedai, pokalbiai, viešos nuorodos, agento raktai, atšaukiama prenumerata.
- Atsarginės projektų kopijos — iki 14 dienų, po to ištrinamos automatiškai.
- Programos klaidų pranešimai — 30 dienų.
- Sesija — iki 30 dienų arba kol atsijungiate.
- Sąskaitos ir mokėjimų įrašai (Stripe) — tiek, kiek reikalauja apskaitos teisės aktai (iki 10 metų).
5. Slapukai ir vietinė naršyklės saugykla
Naudojame tik būtinus slapukus ir saugyklą, be kurių programa neveiktų, todėl atskiro sutikimo neprašome:
protis_sess— prisijungimo slapukas (HttpOnly, Secure, 30 d.);- naršyklės
localStorageirIndexedDB— neišsaugoto darbo kopija (kad nedingtų nutrūkus ryšiui), nustatymai (kalba, tema, skydelių padėtis), įkelti 3D modeliai (kešas).
Reklaminių ar sekimo slapukų nenaudojame. Vietinę saugyklą galite išvalyti naršyklės nustatymuose (tada neišsiųstas darbas šiame įrenginyje gali dingti).
6. Jūsų teisės
Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti („būti pamirštam"), apriboti tvarkymą, nesutikti su tvarkymu teisėto intereso pagrindu ir gauti duomenis perkeliamu formatu (projektus galite atsisiųsti patys: JSON, GLB ir kt.). Paskyrą ištrinti galite patys profilyje. Kitais atvejais rašykite info@protis.lt — atsakome per 30 dienų.
Jei manote, kad duomenys tvarkomi neteisėtai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).
7. Saugumas
Ryšys tik per HTTPS, slaptažodžiai saugomi tik kaip maiša, prieiga prie duomenų — tik jūsų paskyrai ir jūsų pakviestiems nariams. Vidiniai įrankiai prieinami tik administratoriams.
8. Pakeitimai
Pasikeitus šiai politikai, naują versiją paskelbsime šiame puslapyje, o esminius pakeitimus pranešime el. paštu.
Privacy Policy
1. Who we are
Protis 3D is a browser-based boiler-room design tool (protis-3d.pages.dev). Data controller: Protis, LLC (USA). Contact for any privacy matter: info@protis.lt.
2. What we store and why
| Data | Purpose | Legal basis |
|---|---|---|
| Account: email, name, password hash (PBKDF2 — we never store the password itself), photo (if uploaded), Google account ID (if you sign in with Google) | Sign-in, account management | Contract |
| Projects: 3D scenes, room drawings, uploaded plans (PDF/DWG/images), 3D scans, schematics, version history | Providing the service, cloud saving | Contract |
| Collaboration: invitations, project members, project chat messages, public links | Working together, sharing | Contract |
| Orders and email: supplier and team email addresses, sent and received messages and attachments (quotes, invoices, declarations), approvals | Procurement inside the app | Contract; legitimate interest (correspondence with suppliers) |
| Assistant (AI) conversations and procurement agent work: questions, answers, agent notes, AI tokens used | Assistant service, usage-based billing | Contract |
| Payments: Stripe customer ID, subscription status, payment history. We never see or store card details — Stripe handles them. | Subscription, invoices | Contract; legal obligation (accounting) |
| Technical: session token, last-seen time, app error reports (error text, app version, page URL, browser type) | Security, fixing faults | Legitimate interest |
We do not sell data or use it for advertising. The app contains no advertising or analytics (tracking) tools.
3. Processors
| Processor | Role |
|---|---|
| Cloudflare, Inc. | Hosting, databases and file storage (KV, D1, R2) |
| Stripe, Inc. / Stripe Payments Europe | Payments and subscriptions |
| Amazon Web Services (SES, EU region) | Sending and receiving email (orders, password and email verification codes, approvals) |
| Resend, Inc. | Backup sending of code emails — only if Amazon SES is temporarily unavailable |
| Anthropic, PBC | AI assistant and procurement agent (Claude): processes your questions and related project / order data |
| Tripo (VAST AI Research, China) | 3D model generation from a photo — only when you start it; only that photo is sent |
| Google LLC | Sign-in with Google (if chosen); fonts (Google Fonts) — your browser contacts Google servers |
| jsDelivr (CDN) | Delivery of app libraries (Three.js etc.) — your browser contacts the CDN |
Some processors are outside the European Economic Area (the USA; Tripo — China). Such transfers rely on the EU–US Data Privacy Framework (Cloudflare, Stripe, Amazon, Google, Resend) and/or the European Commission’s Standard Contractual Clauses included in the processors’ data processing agreements (Anthropic, Tripo and others).
4. Retention
- Account and projects — while the account is active. Deleting the account (Profile → Delete account) immediately deletes projects, scans, plans, orders, emails and attachments, chats, public links, agent keys, and cancels the subscription.
- Project backups — up to 14 days, then deleted automatically.
- App error reports — 30 days.
- Session — up to 30 days or until you sign out.
- Invoices and payment records (Stripe) — as long as accounting law requires (up to 10 years).
5. Cookies and local browser storage
We use only strictly necessary cookies and storage without which the app cannot work, so no separate consent is requested:
protis_sess— sign-in cookie (HttpOnly, Secure, 30 days);- browser
localStorageandIndexedDB— a copy of unsaved work (so it survives a lost connection), settings (language, theme, panel positions), uploaded 3D models (cache).
We use no advertising or tracking cookies. You can clear local storage in your browser settings (unsent work on that device may then be lost).
6. Your rights
You may access, correct and delete your data (“right to be forgotten”), restrict processing, object to processing based on legitimate interest, and receive your data in a portable format (you can export projects yourself: JSON, GLB etc.). You can delete your account yourself in the profile. For anything else write to info@protis.lt — we reply within 30 days.
You may lodge a complaint with the Lithuanian State Data Protection Inspectorate (vdai.lrv.lt).
7. Security
HTTPS only, passwords stored only as a hash, data accessible only to your account and the members you invite. Internal tools are admin-only.
8. Changes
If this policy changes, the new version will be published on this page; material changes will be announced by email.