Polityka prywatności

1. Podsumowanie

Zapytania API i czaty w Playground: SaaufAI nie przechowuje ich treści. Przechodzą przez nasze serwery wyłącznie w pamięci operacyjnej, aby zostały sprawdzone pod kątem zabezpieczeń, przetłumaczone i przekazane do dostawcy modelu (lub jednego z ujawnionych modeli zastępczych). Jeśli model korzysta z zabezpieczeń treści, polecenie jest wysyłane także do modelu zabezpieczającego wskazanego na stronie tego modelu. Przechowujemy tylko metadane: który klucz, który model, liczby tokenów, koszt, status i czas. Twoja ostatnia wiadomość w Playground (lub opis obrazu) jest też sprawdzana przez skanowanie treści (punkt 5); krótki fragment zachowujemy jako oznaczenie do przeglądu tylko wtedy, gdy skanowanie coś wykryje.

Wispy działają inaczej: aby pamiętać i pracować, gdy Cię nie ma, Wisp przechowuje swoją rozmowę z Tobą (w tym reakcje i transkrypcje rozmów głosowych), swoje wspomnienia, zadania, oczekujące zatwierdzenia i e-maile. Pozostają one do czasu zresetowania lub usunięcia Wispa albo usunięcia Twojego konta. Historia uruchomień i zapisy rozmów są przechowywane odpowiednio przez 60 i 90 dni.

Nigdy nie sprzedajemy Twoich danych, nie wykorzystujemy ich do reklamy i nie używamy Twoich treści do trenowania modeli.

2. Administrator danych

Administratorem Twoich danych osobowych jest operator SaaufAI, osoba fizyczna mieszkająca w Polsce. Imię i nazwisko operatora podajemy na prośbę. We wszystkich sprawach dotyczących Twoich danych pisz na adres ai@saauf.xyz. Nie mamy obowiązku wyznaczenia inspektora ochrony danych.

3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

Podstawy prawne wynikają z RODO (oraz brytyjskiego UK GDPR): umowa (art. 6 ust. 1 lit. b, w celu świadczenia Serwisu, z którego chcesz korzystać), prawnie uzasadnione interesy (art. 6 ust. 1 lit. f, opisane w punkcie 4), zgoda (art. 6 ust. 1 lit. a, którą możesz w każdej chwili wycofać) oraz obowiązek prawny (art. 6 ust. 1 lit. c).

Dane	Cel	Podstawa prawna	Czy przechowywane?
Konto: adres e-mail, imię (opcjonalnie), hasło (jako skrót scrypt), czas logowania i utworzenia konta	Założenie konta i logowanie	Umowa	Tak, do usunięcia konta
Powiązanie z Discordem: identyfikator Discord, nazwa użytkownika, awatar, data powiązania	Logowanie przez Discord	Umowa (sam decydujesz o powiązaniu)	Tak, do odłączenia lub usunięcia konta
Połączenie z Pollinations: identyfikator i nazwa konta, klucz dostępu (szyfrowany AES-256-GCM), zakres, data wygaśnięcia	Korzystanie z modeli Pollinations opłacanych z Twojego Pollen	Umowa (sam decydujesz o połączeniu)	Tak, do rozłączenia lub usunięcia konta
Sesje: skrót tokenu sesji, identyfikator przeglądarki (user agent), czas ostatniej aktywności	Utrzymanie zalogowania i pokazanie Ci, gdzie jesteś zalogowany	Umowa	Tak, do 30 dni na sesję
Nieudane próby logowania: użyty adres e-mail i adres IP	Utrudnianie odgadywania haseł	Prawnie uzasadnione interesy (bezpieczeństwo)	Tak, do 24 godzin
Klucze API (jako skrót SHA-256), etykiety i limity	Uwierzytelnianie zapytań	Umowa	Tak, do usunięcia klucza
Saldo kredytu, zmiany kredytu, wykorzystanie darmowego limitu (godzinowe, przechowywane 8 dni), resety wykorzystania	Naliczanie opłat za zapytania i pokazywanie salda	Umowa; obowiązek prawny w odniesieniu do dokumentacji płatności po uruchomieniu płatności	Do usunięcia konta (resety do 90 dni po ich wygaśnięciu); dokumentacja płatności tak długo, jak wymagają tego przepisy podatkowe i rachunkowe
Treść poleceń i odpowiedzi w API i Playground (tekst, obrazy, wywołania narzędzi)	Przekazanie zapytania do modelu i zwrócenie odpowiedzi	Umowa	Nie, przetwarzane wyłącznie w trakcie przesyłania
Asystent pomocy na tej stronie: Twoje pytania i tekst strony, na której jesteś	Odpowiadanie na pytania o SaaufAI	Prawnie uzasadnione interesy (pomoc odwiedzającym)	Nie, przetwarzane wyłącznie w trakcie przesyłania; metadane jak niżej
Metadane zapytań: czas, model, klucz, źródło (API, Playground, Wisp lub pomoc), status HTTP, liczby tokenów, koszt, opóźnienie, strumieniowanie oraz krótki komunikat błędu dostawcy, gdy zapytanie się nie powiedzie	Rozliczanie użycia, statystyki, planowanie przepustowości, diagnozowanie błędów i zapobieganie nadużyciom	Umowa; prawnie uzasadnione interesy (prowadzenie i ochrona Serwisu)	Tak, przez 30 dni
Dzienne sumy użycia: dla każdego dnia, modelu, klucza, statusu HTTP, strumieniowania i darmowego użycia liczba zapytań, liczby tokenów, koszt i łączne opóźnienie (bez godzin i komunikatów błędów)	Historia użycia i rozliczeń, statystyki i planowanie przepustowości po usunięciu metadanych zapytań	Umowa; prawnie uzasadnione interesy (prowadzenie Serwisu)	Tak, przez 365 dni
Zdarzenia zabezpieczeń: które zabezpieczenie zadziałało, przy jakim modelu i kluczu oraz dlaczego (na przykład nazwa kategorii lub liczba, nigdy treść)	Egzekwowanie zabezpieczeń i powiadamianie administratora	Prawnie uzasadnione interesy (zapobieganie nadużyciom)	Tak, przez 90 dni
Oznaczenia ze skanowania treści: które kontrole zadziałały (na przykład oznaki, że masz mniej niż 18 lat, lub kategoria Zasad dopuszczalnego użytkowania), ich wyniki, model zabezpieczający, gdzie tekst został napisany (Playground, czat z Wispem, rozmowa głosowa lub instrukcje Wispa) oraz fragment do 600 znaków	Egzekwowanie wymogu wieku i Zasad dopuszczalnego użytkowania oraz pokazanie człowiekowi, co wykryto	Umowa (wymóg ukończenia 18 lat); prawnie uzasadnione interesy (zapobieganie nadużyciom i ochrona małoletnich)	Tylko gdy skanowanie coś wykryje. Otwarte i odrzucone oznaczenia 90 dni; potwierdzone 365 dni od decyzji, na potrzeby odwołań
Sygnały weryfikacji kont: poziom podejrzeń wyliczany z danych wymienionych już w tej tabeli (zob. punkt 5)	Wykrywanie fałszywych, nadużywanych lub przejętych kont	Prawnie uzasadnione interesy (zapobieganie oszustwom i nadużyciom)	Wyliczany, gdy administrator go sprawdza; nie jest przechowywany osobno
Wispy: nazwa, wygląd, osobowość i instrukcje, ustawienia, rozmowa (Twoje wiadomości, odpowiedzi Wispa, wywołania narzędzi i ich wyniki, reakcje, transkrypcje rozmów głosowych), wspomnienia, zaplanowane zadania i zatwierdzenia	Aby Wisp mógł pamiętać, działać według harmonogramu i pokazywać Ci, co zrobił	Umowa	Tak, do zresetowania lub usunięcia Wispa albo usunięcia konta
Historia uruchomień Wispa (kiedy działał, dlaczego, krótkie podsumowanie i status) oraz zapisy rozmów (początek i koniec, długość, użyte narzędzia i ich wyniki)	Pokazanie Ci, co zrobił Twój Wisp, i ograniczanie czasu rozmów	Umowa	Historia uruchomień 60 dni, zapisy rozmów 90 dni (krócej, jeśli zresetujesz lub usuniesz Wispa)
Dźwięk rozmów głosowych	Umożliwienie rozmowy z Wispem	Umowa	Nie: przesyłany z Twojej przeglądarki bezpośrednio do Google; nigdy go nie otrzymujemy ani nie przechowujemy
E-maile Wispa: nadawca, odbiorcy, temat, treść tekstowa i HTML e-maili wysyłanych i odbieranych	Zapewnienie Wispowi skrzynki odbiorczej i możliwości odpowiadania w wątkach	Umowa	Tak, do usunięcia Wispa lub konta
Aplikacje: nazwa, adres, lista narzędzi i Twoje dane uwierzytelniające do Aplikacji (szyfrowane AES-256-GCM)	Aby Twoje Wispy mogły korzystać z podłączonych Aplikacji	Umowa	Tak, do usunięcia Aplikacji lub konta
Subskrypcje powiadomień push: punkt końcowy i klucze push przeglądarki, identyfikator przeglądarki	Wysyłanie Ci powiadomień od Twoich Wispów	Zgoda (włączasz je sam i możesz je wyłączyć)	Do wyłączenia powiadomień lub wygaśnięcia subskrypcji w przeglądarce
Jeśli Twoje konto zostanie zablokowane: podany przez nas powód oraz Twoje odwołania (z kopiami danych, które zdecydujesz się dołączyć, np. rozmowy z Wispem, jego e-maili, ustawień Wispów, ostatniego użycia lub historii kredytu) i nasze odpowiedzi	Poinformowanie Cię o przyczynie i umożliwienie ponownego rozpatrzenia sprawy	Umowa; obowiązek prawny (uzasadnienie zgodnie z aktem o usługach cyfrowych)	Tak, do usunięcia konta
Adres e-mail usuniętego konta	Aby adres usuniętego konta nie mógł od razu zostać ponownie zarejestrowany	Prawnie uzasadnione interesy (zapobieganie nadużywaniu darmowego limitu)	Tak, przez 30 dni od usunięcia
Zgłoszenia ze strony pomocy (adres e-mail lub konto, imię, temat i jego kategoria szczegółowa, odpowiedzi na pytania dotyczące tego tematu, tytuł, treść wiadomości, nasze odpowiedzi oraz skrót (hash) adresu IP)	Odpowiedź na Twoje zgłoszenie i ograniczanie nadużyć formularza	Umowa (w przypadku posiadaczy kont); prawnie uzasadnione interesy (odpowiadanie na pytania i pomoc odwiedzającym)	Do 1095 dni (3 lat) od udzielenia odpowiedzi lub zamknięcia zgłoszenia
Program Zabezpieczeń (tylko członkowie): informacja o członkostwie, Twój dzienny limit, notatka administratora, Twoje reguły, skróty (hashe) Twoich kluczy programu oraz liczba sprawdzeń i tego, jak często zadziałała każda reguła	Prowadzenie programu dla Ciebie	Umowa	Do czasu rezygnacji z programu lub usunięcia konta
Tekst wysyłany do sprawdzenia przez członków programu (może zawierać prompty ich własnych użytkowników)	Zwrócenie wyniku sprawdzenia	Działamy jako podmiot przetwarzający członka; administratorem jest członek i to on wybiera podstawę prawną	Nie jest przechowywany: znajduje się w pamięci tylko na czas sprawdzenia
Zgłoszenia dotyczące Aplikacji z Marketplace: Aplikacja, powód, Twoja opcjonalna uwaga, Twoje konto i nasza decyzja	Rozpatrywanie zgłoszonych Aplikacji i informowanie Cię o wyniku	Prawnie uzasadnione interesy (bezpieczeństwo Marketplace); obowiązek prawny na podstawie aktu o usługach cyfrowych	Do 1095 dni (3 lat) od decyzji. Właściciel Aplikacji nigdy nie dowiaduje się, kto ją zgłosił
E-maile, które do nas wysyłasz, zgłoszenia i zawiadomienia (zob. Zgłoszenia i odwołania)	Odpowiedź na Twoją wiadomość i obsługa zgłoszeń	Prawnie uzasadnione interesy; obowiązek prawny w odniesieniu do zgłoszeń na podstawie aktu o usługach cyfrowych	Tak długo, jak to potrzebne do ich obsługi, i do 3 lat na wypadek sporu
Zawiadomienia o naruszeniu praw autorskich i kontrzawiadomienia wysłane przez portal praw autorskich: imię i nazwisko, organizacja, e-mail, telefon, adres pocztowy, kraj, utwór i materiał, których dotyczą, złożone oświadczenia i ich czas, wpisany podpis, skrót (hash) adresu IP oraz nasze decyzje	Obsługa zawiadomienia zgodnie z prawem autorskim i aktem o usługach cyfrowych, przekazanie kontrzawiadomienia nadawcy zawiadomienia, stosowanie zasad dotyczących powtarzających się naruszeń i ograniczanie nadużyć formularza	Obowiązek prawny; prawnie uzasadnione interesy (obsługa roszczeń i obrona przed nimi)	Do 1095 dni (3 lat) od ich rozpatrzenia
Adres IP i identyfikator przeglądarki przy każdej wizycie	Obsługiwane przez naszego dostawcę hostingu w celu dostarczenia strony i bezpieczeństwa	Prawnie uzasadnione interesy (bezpieczeństwo)	Tylko w krótkotrwałych logach dostawcy hostingu
Identyfikator Discord, nazwa użytkownika i awatar administratora	Logowanie administratora do panelu administracyjnego	Prawnie uzasadnione interesy	Tylko w podpisanym pliku cookie w przeglądarce (7 dni)

Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie możemy założyć konta. Dane zbieramy bezpośrednio od Ciebie, z Twojego korzystania z Serwisu oraz, jeśli je powiążesz, z Discorda i Pollinations.

4. Nasze prawnie uzasadnione interesy

Gdy opieramy się na prawnie uzasadnionych interesach, są nimi: zapewnienie bezpieczeństwa Serwisu i kont, zapobieganie oszustwom, spamowi i nadużyciom (w tym nadużywaniu darmowego limitu), egzekwowanie naszych zasad, zrozumienie sposobu korzystania z Serwisu, abyśmy mogli planować przepustowość i naprawiać błędy, pomoc odwiedzającym oraz obrona przed roszczeniami. Wyważyliśmy te interesy względem Twoich interesów i ograniczamy dane do niezbędnego minimum. W każdej chwili możesz wnieść sprzeciw wobec takiego przetwarzania (zob. punkt 11).

5. Automatyczne kontrole i profilowanie

Zabezpieczenia automatycznie sprawdzają każde zapytanie pod kątem limitów i kategorii treści pokazanych na stronie modelu. Zapytanie, przy którym zadziała zabezpieczenie, może zostać odrzucone lub obsłużone przez ujawniony model zastępczy. Dotyczy to tylko tego jednego zapytania. W Programie Zabezpieczeń własne usługi członków korzystają z tego samego rodzaju automatycznej kontroli, a każdy członek sam decyduje, co zrobić z wynikiem.
Skanowanie treści. Po wysłaniu to, co piszesz w Playground (wiadomości i opisy obrazów) oraz do swoich Wispów (wiadomości na czacie, to, co mówisz w rozmowach głosowych, oraz instrukcje Wispa przy jego tworzeniu lub zmianie), jest sprawdzane przez model zabezpieczający pod kątem oznak, że masz mniej niż 18 lat, oraz treści niezgodnych z Regulaminem lub Zasadami dopuszczalnego użytkowania (na przykład treści seksualnych z udziałem małoletnich, przemocy, nękania, złośliwego oprogramowania, oszustw, deepfake'ów lub obchodzenia naszych limitów). Skanowanie nigdy nie zmienia ani nie opóźnia odpowiedzi. Jeśli nic nie zostanie wykryte, nic nie zachowujemy. Jeśli coś zostanie wykryte, zachowujemy oznaczenie z krótkim fragmentem do przeglądu przez administratora. Zapytania API nie są skanowane.
Sygnały weryfikacji kont przypisują każdemu kontu poziom podejrzeń (brak, niski, średni lub wysoki) wraz z uzasadnieniem, na podstawie sygnałów takich jak jednorazowe domeny e-mail, aliasy skrzynki innego lub usuniętego konta, kilka kont w jednej prywatnej domenie e-mail, rejestracje z tej samej przeglądarki w odstępie kilku minut, oznaczenia ze skanowania treści, uwzględnione zawiadomienia o naruszeniu praw autorskich, zgłoszone Aplikacje, zadziałanie zabezpieczeń, nieudane logowania, ograniczenia liczby zapytań, przeważnie nieudane zapytania, nietypowe użycie jak na nowe konto, wiele przeglądarek lub kluczy, wiele e-maili Wispów i ujemne saldo. Służą wyłącznie do wskazania kont, którym administrator powinien się przyjrzeć.
Jedna decyzja automatyczna: wiek poniżej 18 lat. Aby korzystać z SaaufAI, musisz mieć co najmniej 18 lat (Regulamin, punkt 3). Jeśli skanowanie treści wykryje wyraźną oznakę, że masz mniej niż 18 lat (na przykład podajesz młodszy wiek lub swoją klasę w szkole), Twoje konto zostaje zablokowane automatycznie, ponieważ umowa nie może być wykonywana z osobą poniżej 18 lat (art. 22 ust. 2 lit. a RODO). Po zalogowaniu widzisz powód i w odwołaniu możesz przedstawić swoje stanowisko, zakwestionować decyzję i dołączyć informacje; każde odwołanie rozpatruje człowiek i odblokowuje konto, jeśli kontrola się pomyliła. Administrator przegląda też każde takie oznaczenie.
Każdą inną decyzję wywołującą wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającą podejmuje człowiek. Oznaczenia ze skanowania i poziomy podejrzeń jedynie wskazują coś administratorowi; o zablokowaniu lub usunięciu konta z każdego innego powodu decyduje człowiek, a Ty możesz się odwołać.

6. Dokąd trafiają Twoje treści

Dostawca modelu. Każde zapytanie, w tym z Playground, asystenta pomocy i Wispów (wraz z instrukcjami, wspomnieniami i ostatnią rozmową Wispa), trafia do dostawcy obsługującego model. Przetwarza on zapytanie na własnych warunkach, które mogą obejmować przechowywanie danych przez pewien czas w celu wykrywania nadużyć albo, u niektórych dostawców lub w niektórych planach, wykorzystywanie ich do ulepszania modeli. Zob. Informacje o modelach i stronę każdego modelu.
Rozmowy głosowe. Twój dźwięk oraz instrukcje, wspomnienia i ostatnia rozmowa Wispa trafiają do Gemini API Google. Transkrypcja i użyte narzędzia są zapisywane w rozmowie Wispa.
Wyszukiwanie w internecie. Gdy Wisp lub zapytanie do Responses API przeszukuje internet, zapytanie wyszukiwania jest wysyłane do TinyFish. Gdy Wisp czyta stronę internetową, nasze serwery pobierają tę publiczną stronę.
E-mail. E-maile Wispa są wysyłane i odbierane za pośrednictwem Resend. Odbiorcy otrzymują to, co Wisp wysyła, jak każdy e-mail. Powiadomienia dotyczące Twojego konta (na przykład gdy Twoje Wispy zostaną wstrzymane z powodu braku aktywności, gdy otrzymasz resety wykorzystania albo dotyczące statusu konta i odwołań) również są wysyłane przez Resend, z adresu ai@saauf.xyz, z Twoim adresem e-mail i imieniem.
Aplikacje. Gdy Wisp korzysta z Aplikacji, wywołanie narzędzia, jego argumenty i Twoje dane uwierzytelniające do tej Aplikacji trafiają na serwer Aplikacji, który obsługuje je na własnych warunkach.
Pollinations. Zapytania do modeli Pollinations trafiają do Pollinations wraz z Twoim podłączonym kluczem.
Powiadomienia. Tytuł i krótkie podsumowanie powiadomienia trafiają na Twoje urządzenie przez usługę push producenta Twojej przeglądarki (na przykład Apple, Google, Mozilla lub Microsoft).
Skanowanie treści. To, co sprawdza skanowanie treści, trafia do dostawcy obsługującego nasz model zabezpieczający, który odsyła wyłącznie wyniki.
Alerty dla administratora. Gdy zadziała zabezpieczenie, skanowanie treści oznaczy Twoje konto lub wyślesz odwołanie, krótki alert (zabezpieczenie i model; kontrole, które zadziałały, i link do Twojego konta, nigdy tekst; albo Twój adres e-mail i pierwsze 300 znaków odwołania) trafia na prywatny kanał alertów administratora, który może być hostowany przez Discord.
Program Zabezpieczeń. Tekst wysłany do sprawdzenia przez członka programu trafia do dostawcy obsługującego nasz model zabezpieczeń, a wynik wraca do członka.
Marketplace Aplikacji. Jeśli upublicznisz Aplikację, jej nazwa, opis, adres i lista narzędzi są widoczne dla wszystkich, ale nigdy jej dane uwierzytelniające.
Organy władzy. Ujawniamy dane organom tylko wtedy, gdy wymaga tego prawo, i sprzeciwiamy się żądaniom, które nie są zgodne z prawem.

7. Dostawcy usług (podmioty przetwarzające)

Ci dostawcy przetwarzają dane w naszym imieniu na podstawie umów, które zobowiązują ich do ich ochrony i wykorzystywania wyłącznie na nasze potrzeby:

Vercel Inc. (USA): hosting i bezserwerowe uruchamianie strony, API i Wispów.
Google Cloud (Google Ireland Ltd.; serwery w USA i UE): serwer API pod adresem api.saauf.xyz (USA) oraz szyfrowane, nocne kopie zapasowe bazy przechowywane w UE (Warszawa) przez 30 dni.
Supabase Inc. (USA; dane przechowywane w UE, we Frankfurcie): baza danych kont, konfiguracji, skrótów kluczy, metadanych użycia i danych Wispów oraz zegar uruchamiający Wispy.
Resend (USA): wysyłanie i odbieranie e-maili Wispów oraz wysyłanie powiadomień dotyczących kont.
TinyFish: wyszukiwanie w internecie.
Discord Inc. (USA): logowanie przez Discord oraz kanał alertów administratora.
Usługi push przeglądarek (Apple, Google, Mozilla, Microsoft): dostarczanie powiadomień, które włączysz.

Zewnętrzni dostawcy AI (w tym Google w przypadku rozmów głosowych oraz dostawca modelu zabezpieczającego), Pollinations i podłączone przez Ciebie Aplikacje przetwarzają Twoje dane na własnych warunkach i zgodnie z własnymi politykami prywatności, jako odrębni administratorzy albo jako nasze podmioty przetwarzające, zależnie od dostawcy i planu. Dostawca każdego modelu jest wskazany na jego stronie.

8. Przekazywanie danych poza EOG

Niektórzy z tych dostawców mają siedzibę lub mogą uzyskiwać dostęp do danych z państw spoza Europejskiego Obszaru Gospodarczego, głównie ze Stanów Zjednoczonych. Gdy przekazujemy tam dane osobowe, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony (takiej jak Ramy ochrony danych UE–USA w przypadku dostawców certyfikowanych w ich ramach) albo na standardowych klauzulach umownych Komisji Europejskiej, w razie potrzeby z dodatkowymi zabezpieczeniami. Kopię odpowiednich zabezpieczeń możesz otrzymać, pisząc na adres ai@saauf.xyz.

9. Pliki cookie i pamięć lokalna

Zalogowanie ustawia plik cookie sesji niedostępny dla skryptów (HTTP-only) oraz mały plik cookie z informacją „zalogowany”, oba na maksymalnie 30 dni. Logowanie przez Discord, łączenie z Pollinations i panel administracyjny używają krótkotrwałych plików cookie stanu na potrzeby tego procesu. Strona przechowuje też w pamięci przeglądarki kilka preferencji: motyw kolorystyczny, zamknięte podpowiedzi (takie jak informacja o plikach cookie i propozycja instalacji) oraz, tylko dla bieżącej karty, wyciszenie asystenta pomocy. Wszystkie są niezbędne do działania Serwisu lub funkcji, o które prosisz, więc zgodnie z przepisami o prywatności i łączności elektronicznej (ePrivacy, art. 399 Prawa komunikacji elektronicznej) nie wymagają zgody, a informacja o plikach cookie jedynie Cię o nich powiadamia. Nie ma plików cookie analitycznych ani reklamowych ani narzędzi śledzących podmiotów trzecich. Jeśli kiedykolwiek dodamy opcjonalne pliki cookie, najpierw zapytamy o zgodę, a do tego czasu pozostaną wyłączone. Możesz w każdej chwili wyczyścić pliki cookie i pamięć w przeglądarce; zostaniesz wtedy wylogowany.

10. Okres przechowywania i usuwanie

Zresetowanie Wispa usuwa jego rozmowę, wspomnienia, zadania, historię uruchomień i zatwierdzenia. Usunięcie Wispa usuwa też jego e-maile.
Usunięcie konta (przez Ciebie lub przez nas) usuwa Twój profil, sesje, klucze API, połączenia, historię kredytu, resety wykorzystania, odwołania, Wispy (ze wszystkim powyżej), Aplikacje, subskrypcje powiadomień oraz członkostwo, klucze i reguły Programu Zabezpieczeń. Zgłoszone przez Ciebie publiczne Aplikacje mogą pozostać w Marketplace bez Twojego nazwiska.
Po usunięciu konta zachowujemy tylko jego adres e-mail, przez 30 dni, aby nie mógł od razu zostać użyty do ponownej rejestracji. Potem on również jest usuwany.
Metadane zapytań i dzienne sumy użycia pozostają po usunięciu klucza lub konta, bez powiązania z nim, na potrzeby statystyk użycia, do czasu, aż będą starsze niż odpowiednio 30 i 365 dni.
Logi są usuwane automatycznie po upływie okresu przechowywania: metadane zapytań po 30 dniach (wcześniej sumowane w dzienne sumy, przechowywane 365 dni), zdarzenia zabezpieczeń po 90 dniach, historia uruchomień Wispów po 60 dniach, zapisy rozmów Wispów po 90 dniach.
Możemy przechowywać dane dłużej, jeśli wymaga tego prawo, albo tak długo, jak to potrzebne w związku z konkretnym roszczeniem lub żądaniem organu.
Kopie przechowywane przez inne podmioty (dostawców zewnętrznych, Resend, odbiorców e-maili, podłączone przez Ciebie Aplikacje) podlegają ich własnym okresom przechowywania.

11. Twoje prawa

Na podstawie RODO i UK GDPR masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15),
sprostowania nieprawidłowych danych (art. 16),
usunięcia danych (art. 17),
ograniczenia przetwarzania (art. 18),
przenoszenia danych, czyli otrzymania ich w formacie nadającym się do odczytu maszynowego (art. 20),
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21),
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, wywołującym skutki prawne lub w podobny sposób istotnie wpływającym (art. 22). Podejmujemy jedną taką decyzję, blokując konta osób poniżej 18 lat, z zabezpieczeniami opisanymi w punkcie 5.

Swoje dane możesz zmienić, pobrać (w formacie JSON) i usunąć konto samodzielnie w Ustawieniach. W pozostałych sprawach napisz na ai@saauf.xyz. Odpowiadamy w ciągu miesiąca (w przypadku złożonych wniosków termin może zostać przedłużony o dwa miesiące, o czym Cię poinformujemy), bezpłatnie. Możemy poprosić o potwierdzenie tożsamości, zwykle przez wiadomość wysłaną z adresu e-mail Twojego konta. W przypadku danych przechowywanych przez zewnętrznego dostawcę AI lub Aplikację może być też konieczny bezpośredni kontakt z tym dostawcą.

Możesz wnieść skargę do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), w Wielkiej Brytanii do Information Commissioner's Office, albo do organu w państwie, w którym mieszkasz lub pracujesz. Będziemy wdzięczni za możliwość wcześniejszego wyjaśnienia sprawy.

12. Jeśli mieszkasz w Stanach Zjednoczonych

Nie sprzedajemy danych osobowych, nie udostępniamy ich w celu reklamy behawioralnej w różnych kontekstach i nie wykorzystujemy ani nie ujawniamy danych wrażliwych w celu wnioskowania o Twoich cechach. Niezależnie od miejsca zamieszkania możesz żądać informacji o swoich danych osobowych, dostępu do nich, ich sprostowania, usunięcia lub przeniesienia, jak opisano w punkcie 11, odwołać się od naszej odpowiedzi, odpowiadając na nią, oraz działać przez upoważnionego pełnomocnika. Nie będziemy Cię traktować inaczej z powodu korzystania z tych praw. Kategorie zbieranych danych, ich źródła, cele i odbiorców wymieniają punkty 3–7.

13. Dane innych osób na Twoim koncie

Gdy Ty lub Twój Wisp przetwarzacie dane innych osób (na przykład osób, do których pisze Wisp, lub informacje w Twoich poleceniach), to Ty decydujesz o celu i odpowiadasz za posiadanie podstawy prawnej. Osoby, które otrzymały e-mail od Wispa lub których dane znajdują się na koncie, mogą skontaktować się z nami pod adresem ai@saauf.xyz, a my pomożemy albo przekażemy wniosek właścicielowi konta.

14. Dzieci

SaaufAI jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych dzieci. Jeśli uważasz, że dziecko ma konto, daj nam znać, a je usuniemy.

15. Bezpieczeństwo

Ruch jest szyfrowany protokołem TLS. Hasła są przechowywane jako skróty scrypt, a klucze API i tokeny sesji wyłącznie jako skróty SHA-256. Dane uwierzytelniające dostawców zewnętrznych, klucze połączeń i dane uwierzytelniające Aplikacji są szyfrowane w spoczynku algorytmem AES-256-GCM. Webhooki przychodzących e-maili mają weryfikowane podpisy, a baza danych jest niedostępna z poziomu przeglądarek. Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie ochrony danych zagraża Twoim danym, zgłaszamy je organowi nadzorczemu w ciągu 72 godzin, gdy jest to wymagane, i zawiadamiamy Cię bez zbędnej zwłoki, jeśli może ono powodować wysokie ryzyko dla Ciebie. Wszystkie nasze środki opisuje Polityka bezpieczeństwa.

16. Zmiany tej polityki

Aktualizujemy tę politykę, gdy zmienia się to, co robimy. O istotnej zmianie informujemy posiadaczy kont e-mailem przed jej wejściem w życie. Data obowiązywania u góry strony wskazuje aktualną wersję.