Polityka prywatności

1. Zakres

Ta polityka obejmuje witrynę, konsolę, API AI i danych, konta, płatności i powiązane usługi wsparcia API Hop.

Możesz przesyłać i wyszukiwać wyłącznie dane, do których przetwarzania lub używania masz uprawnienia. Jeśli korzystasz z usług w imieniu organizacji, odpowiadasz za poinformowanie jej upoważnionych użytkowników i uzyskanie wymaganych zgód.

2. Przetwarzane dane

• Dane konta i tożsamości, takie jak nazwa, adres e-mail, status konta, skróty haseł oraz identyfikatory konta, nazwy i awatary otrzymywane przy logowaniu przez Google.
• Żądania i treści AI, takie jak polecenia, rozmowy, obrazy referencyjne, pliki wejściowe, parametry, odpowiedzi modeli i wygenerowane wyniki. Niektóre treści mogą być też zapisywane jako wersje robocze w przeglądarce.
• Żądania API danych i zwracane dane, takie jak parametry zapytań, filtry, identyfikatory i pola zwracane przez dostawców danych.
• Dane uwierzytelniania i bezpieczeństwa, takie jak identyfikatory kluczy API, skróty i chronione szyfrogramy używane do autoryzowanego kopiowania, dane logowania, zdarzenia uwierzytelniania, znaczniki czasu żądań, kody statusu i dzienniki bezpieczeństwa.
• Dane użycia i rozliczeń, takie jak użycie w żądaniach, saldo, doładowania, opłaty, zamówienia, status płatności i informacje wymagane przez operatorów płatności.
• Dane połączeń i korzystania z usługi, takie jak informacje o przeglądarce, wizyty na stronach, informacje o odesłaniach, dane diagnostyczne i wydajnościowe. Infrastruktura połączeń, hostingu i bezpieczeństwa może też przetwarzać adresy IP oraz inne informacje o połączeniach.

3. Sposoby wykorzystania danych

• Zapewnianie dostępu, uwierzytelniania, przetwarzania żądań, zarządzania saldem i zapisów użycia API AI oraz danych.
• Wysyłanie żądań do odpowiednich dostawców, zwracanie wyników AI lub API danych oraz zapisywanie zadań, wyników i kontekstu rozmów na potrzeby odpowiednich funkcji.
• Pomiar użycia, obliczanie opłat, prezentowanie zapisów rozliczeń i egzekwowanie limitów, ograniczeń częstotliwości, zasad bezpieczeństwa oraz zapobiegania nadużyciom.
• Rozwiązywanie problemów, utrzymywanie niezawodności i bezpieczeństwa usługi oraz poprawianie wygody korzystania z produktu.
• Obsługa spraw dotyczących konta, płatności i wsparcia oraz przekazywanie w razie potrzeby informacji o usługach, bezpieczeństwie, rozliczeniach i zasadach.

4. Dostawcy zewnętrzni i usługodawcy

Aby zrealizować żądanie, wysyłamy dane wejściowe, pliki, parametry zapytań i niezbędne informacje o żądaniu do odpowiednich dostawców AI lub danych. Automatyczny routing, ponowienia lub przełączanie awaryjne mogą spowodować przetwarzanie tego samego żądania przez wielu dostawców. Przełączanie awaryjne rozmów stanowych może również odtworzyć odpowiedni wcześniejszy kontekst.

Usługi tożsamości, takie jak Google, operatorzy płatności oraz dostawcy hostingu, pamięci obiektowej, rejestrowania zdarzeń i bezpieczeństwa mogą przetwarzać dane potrzebne do świadczenia swoich usług. Wczytywanie w przeglądarce zewnętrznych czcionek, obrazów i innych zasobów może również przekazywać informacje o połączeniu dostawcom tych zasobów. Każdy usługodawca może stosować własne warunki oraz zasady przetwarzania i przechowywania danych.

Niektóre wygenerowane wyniki mogą być kopiowane do pamięci obiektowej i zwracane przez publiczne adresy URL. Każdy, kto uzyska taki link, może mieć dostęp do treści; link nie jest odpowiednikiem prywatnego pliku wymagającego zalogowania na konto. Udostępniaj takie linki ostrożnie.

Nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie wtedy, gdy jest to potrzebne do świadczenia usługi, przestrzegania prawa, ochrony bezpieczeństwa lub za Twoją zgodą.

5. Treści, dzienniki i przechowywanie

Rekordy zadań po stronie serwera mogą przechowywać pełne dane wejściowe i parametry żądań. Niektóre punkty końcowe zapisują również pełne odpowiedzi, wygenerowane wyniki lub linki do wyników. Rozmowy stanowe mogą przechowywać żądania, odpowiedzi i wcześniejszy kontekst. Treści te nie muszą być przechowywane wyłącznie podczas przetwarzania żądania ani ograniczać się do metadanych użycia lub podsumowań odpowiedzi.

Dane konta, treść żądań, kontekst rozmów, wygenerowane pliki, użycie, rozliczenia, dzienniki bezpieczeństwa i analityka odwiedzin są przechowywane zgodnie z ich celami, odpowiednią konfiguracją, wymaganiami dostawców i obowiązującymi zobowiązaniami prawnymi. Niektóre konfiguracje rozmów nie wygasają automatycznie. Ta polityka nie gwarantuje jednego okresu przechowywania ani reguły automatycznego usuwania wszystkich danych.

Opcje protokołu dostawcy, takie jak store:false, nie oznaczają braku przechowywania rekordów zadań, rozmów, rozliczeń lub dzienników platformy. Ani taka opcja, ani ta polityka nie określają jednolicie własnych zasad przechowywania stosowanych przez dostawców.

Nie przesyłaj danych osobowych, danych regulowanych, tajemnic osób trzecich, poufnych poświadczeń ani innych informacji objętych ograniczeniami, do których przetwarzania nie masz uprawnień.

6. Pamięć przeglądarki i analityka odwiedzin

Pamięć przeglądarki obsługuje stan logowania, język i inne preferencje oraz wersje robocze w narzędziach tekstowych i obrazowych. Wersje robocze mogą zawierać polecenia, rozmowy i obrazy referencyjne, a nie tylko ustawienia interfejsu.

Narzędzia korzystają z różnych mechanizmów pamięci: sessionStorage jest zwykle czyszczone po zakończeniu sesji bieżącej karty, natomiast IndexedDB i inna pamięć trwała mogą pozostać po jej zamknięciu. Wylogowanie nie usuwa wszystkich wersji roboczych ani innych danych lokalnych. Polecenie czyszczenia w narzędziu może również zachować ustawienia. Usunięcie danych przeglądarki nie usuwa treści już otrzymanych przez serwery lub dostawców.

Gdy włączona jest własna analityka odwiedzin stron publicznych, witryna i konsola mogą wysyłać losowy identyfikator bieżącej sesji przeglądarki, wizyty lub zdarzenia interakcji, identyfikatory stron, typy API, kategorie i identyfikatory pozycji, język strony oraz nazwę hosta odsyłającego. Strony marketingowe mogą też wysyłać źródło, medium i nazwę kampanii podane w linkach i sprawdzone zgodnie z regułami pól oraz długości.

Ta analityka odwiedzin nie służy do zbierania kluczy API, poleceń, wartości zapytań, treści odpowiedzi, pełnych adresów URL odsyłających, wyszukiwanych haseł ani dowolnych parametrów zapytań. Nie gwarantuje wykrycia wszystkich wrażliwych treści umieszczonych w niewłaściwym miejscu. Nie umieszczaj poświadczeń ani wrażliwych informacji w adresach URL stron lub parametrach kampanii.

Publiczna witryna korzysta również z Google Analytics 4 (GA4) do analizy odwiedzin; GA4 nie jest ładowane w konsoli ani interfejsie administracyjnym. Google jest zewnętrznym usługodawcą otrzymującym te dane i może otrzymywać informacje o wizytach, urządzeniach, przeglądarkach oraz identyfikatory plików cookie. Identyfikatory te nie ograniczają się do losowego identyfikatora bieżącej sesji przeglądarki. Google przetwarza te dane według własnych obowiązujących zasad przetwarzania i przechowywania.

Nasza integracja GA4 usuwa parametry zapytania i fragmenty (query/hash) z adresów URL stron przed wysłaniem oraz ogranicza adresy odsyłające do origin (schemat, host i port). Integracja nie wysyła do GA4 danych wejściowych narzędzi, poleceń, kluczy API ani odpowiedzi modeli; w konfiguracji wyłączono personalizację reklam i Google signals. Te środki nie gwarantują wykrycia wszystkich wrażliwych treści umieszczonych w niewłaściwym miejscu; nie umieszczaj poświadczeń ani wrażliwych informacji w ścieżkach stron.

Możesz ograniczyć pliki cookie w ustawieniach przeglądarki, ale niektóre funkcje logowania, konsoli i bezpieczeństwa mogą przestać działać prawidłowo.

7. Bezpieczeństwo i Twoje prawa

Stosujemy rozsądne środki administracyjne i techniczne do ochrony danych, ale żadna usługa internetowa nie może zagwarantować całkowitego bezpieczeństwa.

W zakresie dozwolonym przez obowiązujące prawo możesz żądać dostępu do danych osobowych, ich sprostowania, usunięcia, eksportu lub ograniczenia przetwarzania. Rozpatrujemy wnioski po odpowiedniej weryfikacji tożsamości.

Wnioski o usunięcie wymagają rozróżnienia lokalnych danych przeglądarki, rekordów serwera, zapisów rozliczeń i bezpieczeństwa, kopii zapasowych oraz kopii u dostawców. Usunięcie wersji roboczych lub wylogowanie nie usuwa konta ani wszystkich kopii. Niektóre rekordy mogą pozostać ze względów księgowych, bezpieczeństwa lub prawnych, a kopie u dostawców podlegają ich odpowiednim zasadom.

W razie istotnych zmian tej polityki zaktualizujemy jej wersję i datę wejścia w życie oraz przekażemy odpowiednie powiadomienia, gdy będzie to konieczne.