Polityka prywatności

1. Zbieranie danych osobowych

Informacje, które podajesz

Gromadzimy informacje, które przekazują Państwo dobrowolnie podczas rejestracji konta, dokonywania zakupów, kontaktowania się z nami w sprawie wsparcia lub innych interakcji z naszymi usługami. Mogą one obejmować Państwa imię i nazwisko, adres e-mail oraz wszelkie inne dane, którymi zdecydują się Państwo podzielić. Gdy logują się Państwo za pośrednictwem zewnętrznego dostawcy, takiego jak GitHub, Discord lub Google, otrzymujemy podstawowe informacje profilowe udostępniane nam przez tego dostawcę. Płatności obsługiwane są przez naszych operatorów płatności; otrzymujemy potwierdzenie transakcji oraz jej kwotę, ale nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru Państwa karty. Gromadzimy również treść promptów i plików, które Państwo przesyłają, w ograniczonym celu przekazania ich do wybranego przez Państwa dostawcy modelu sztucznej inteligencji.

Informacje zbierane automatycznie

Gdy korzystają Państwo z naszych usług, automatycznie rejestrujemy Państwa adres IP oraz czas każdego żądania. Dla każdego zapytania API zapisujemy metadane operacyjne, takie jak żądany model, liczba tokenów, koszt, opóźnienie oraz informacja o tym, czy zapytanie zakończyło się powodzeniem. Te metadane stanowią podstawę Państwa dzienników użycia i rozliczeń, a my przechowujemy je również wtedy, gdy nie zachowujemy treści samego zapytania.

Pliki cookie i technologie śledzenia

Używamy plików cookie i podobnych technologii, aby utrzymać Twoje zalogowanie i zapamiętać Twoje preferencje. Ściśle niezbędne pliki cookie przechowują Twoją sesję i stan uwierzytelnienia i nie można ich wyłączyć bez uniemożliwienia działania serwisu. Pliki cookie preferencji zapamiętują ustawienia takie jak motyw, język i wybrany model. Nie używamy plików cookie ani podobnych technologii do celów analitycznych ani reklamowych. Możesz blokować lub usuwać pliki cookie w ustawieniach przeglądarki, ale część serwisu może przestać działać. Jeśli korzystasz z czatu bez konta, plik cookie z losowym identyfikatorem gościa łączy z Twoją przeglądarką zgody udzielone na darmowe modele.

2. Jak używamy twoich danych osobowych

Wykorzystujemy gromadzone informacje w celu świadczenia, utrzymywania i ulepszania naszych usług; przekazywania Państwa zapytań do wybranego przez Państwa dostawcy modelu sztucznej inteligencji i zwracania odpowiedzi; przetwarzania transakcji, prowadzenia salda Państwa środków i wystawiania faktur; przesyłania Państwu powiadomień technicznych, aktualizacji, alertów bezpieczeństwa i wiadomości administracyjnych; odpowiadania na Państwa komentarze, pytania i zgłoszenia do wsparcia; monitorowania i analizowania trendów, użycia oraz aktywności; wykrywania, badania i zapobiegania oszustwom, nadużyciom i innym nielegalnym działaniom; a także wypełniania obowiązków prawnych. Nie wykorzystujemy treści Państwa promptów ani otrzymywanych przez Państwa odpowiedzi do trenowania naszych własnych modeli i nie sprzedajemy Państwa danych osobowych.

3. Jak udostępniamy twoje dane osobowe

Udostępniamy Państwa informacje wyłącznie wtedy, gdy jest to niezbędne do prowadzenia usługi lub gdy wymaga tego prawo. Dostawcy modeli sztucznej inteligencji: gdy wysyłają Państwo zapytanie, jego treść jest przekazywana do dostawcy nadrzędnego, który udostępnia wybrany przez Państwa model. Każdy dostawca przetwarza dane na własnych warunkach, a niektórzy mogą przechowywać otrzymane treści lub wykorzystywać je do trenowania. Ponieważ wybrany model decyduje o tym, kto otrzyma Państwa dane, prosimy zapoznać się z praktykami dostawcy przed przesłaniem mu jakichkolwiek danych wrażliwych. Operatorzy płatności: Stripe, Creem i NowPayments przetwarzają zakupy i otrzymują dane niezbędne do zrealizowania transakcji i wystawienia faktury. Dostawcy infrastruktury: dostawcy hostingu i dostarczania treści przetwarzają dane w naszym imieniu na podstawie umownych zobowiązań do zachowania poufności. Kwestie prawne i bezpieczeństwo: możemy ujawnić informacje, gdy wymaga tego prawo lub gdy w uzasadniony sposób uznamy, że ujawnienie jest niezbędne do egzekwowania naszych warunków, badania nadużyć albo ochrony praw i bezpieczeństwa naszych użytkowników lub ogółu społeczeństwa. Przekształcenia przedsiębiorstwa: jeśli będziemy uczestniczyć w fuzji, przejęciu lub sprzedaży aktywów, Państwa informacje mogą zostać przekazane w ramach takiej transakcji.

Kontrola treści obrazów i wideo: zanim wykonamy żądanie wygenerowania obrazu lub wideo, wysyłamy jego tekstowy prompt do naszego merchant of record Creem w Estonii, ponieważ nasz dostawca płatności wymaga takiej kontroli. Przesyłany jest wyłącznie tekst promptu, bez Twojego imienia i nazwiska, adresu e-mail, adresu IP ani innego identyfikatora. Żądania tekstowe nie są w ten sposób sprawdzane. Jeśli prompt zostanie odrzucony, w dzienniku użycia zapisujemy tylko wynik kontroli, a nie sam prompt.

4. Twoje prawa i wybory

W zależności od Państwa lokalizacji mogą Państwu przysługiwać prawa dotyczące danych osobowych, w tym prawo dostępu do nich, ich sprostowania, usunięcia, otrzymania przenośnej kopii, sprzeciwu wobec określonego przetwarzania lub jego ograniczenia oraz wycofania zgody, jeżeli nasze przetwarzanie opiera się na zgodzie. Mogą Państwo w dowolnym momencie zaktualizować dane swojego konta i usunąć zapisane dane czatu z poziomu aplikacji, a także zrezygnować z otrzymywania wiadomości marketingowych, korzystając z zawartego w nich linku do wypisania się. Mogą Państwo również ograniczyć to, co opuszcza Państwa urządzenie: wybór innego modelu zmienia dostawcę, który otrzymuje Państwa zapytania. Aby skorzystać z prawa niedostępnego w aplikacji, prosimy o kontakt pod adresem [email protected]. Przed podjęciem działania możemy poprosić o potwierdzenie Państwa tożsamości, a odpowiemy w terminach określonych przez obowiązujące przepisy. Usunięcie konta powoduje usunięcie przechowywanych danych, z wyjątkiem sytuacji, w których musimy zachować dokumentację ze względu na obowiązki rozliczeniowe, podatkowe, bezpieczeństwa lub inne obowiązki prawne.

5. Bezpieczeństwo danych

Wdrażamy i utrzymujemy uzasadnione fizyczne, techniczne i administracyjne środki bezpieczeństwa w celu ochrony Państwa danych osobowych przed nieuprawnionym dostępem, zniszczeniem, wykorzystaniem, modyfikacją lub ujawnieniem. Ruch sieciowy jest szyfrowany podczas przesyłania, klucze API przechowywane są w postaci skrótów, pliki cookie sesji mają flagę HTTP-only, a dostęp do systemów produkcyjnych jest ograniczony. Państwa klucze API stanowią dane uwierzytelniające: każdy, kto je posiada, może wydać Państwa środki, dlatego prosimy zachować je w tajemnicy i unieważnić każdy klucz, co do którego istnieje podejrzenie ujawnienia. Żadna metoda przesyłania danych przez Internet ani przechowywania elektronicznego nie jest całkowicie bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa.

6. Usługi trzecich stron

Nasze usługi zawierają odnośniki do usług prowadzonych przez inne firmy oraz integrują się z nimi, w tym z dostawcami modeli sztucznej inteligencji, operatorami płatności i dostawcami uwierzytelniania. Nie kontrolujemy sposobu, w jaki firmy te postępują z Państwa danymi, a niniejsza Polityka prywatności ich nie obejmuje. Po przejściu przez odnośnik prowadzący poza nasze usługi lub po przesłaniu danych do dostawcy modelu obowiązuje własna polityka prywatności tej firmy. Zachęcamy do zapoznania się z politykami każdej strony trzeciej przed udostępnieniem jej informacji.

7. Przechowywanie danych

Przechowujemy Państwa dane osobowe tak długo, jak długo Państwa konto pozostaje aktywne lub jak długo jest to niezbędne do świadczenia usługi, wypełniania obowiązków prawnych, rozstrzygania sporów i egzekwowania naszych umów. Dane konta oraz metadane operacyjne stanowiące podstawę Państwa dzienników użycia i faktur przechowywane są przez okres istnienia konta, a także po jego zamknięciu, jeżeli wymagają tego przepisy podatkowe i rachunkowe. Historia czatu przechowywana jest lokalnie w Państwa przeglądarce, a nie na naszych serwerach, dlatego wyczyszczenie jej w aplikacji lub wyczyszczenie pamięci przeglądarki powoduje jej usunięcie. Treść promptów przekazana dostawcy modelu jest przechowywana przez tego dostawcę zgodnie z jego własną polityką, a nie z naszą. Gdy dane nie są nam już potrzebne, usuwamy je lub anonimizujemy. Adresy IP zapisywane wraz z żądaniami API są usuwane po 30 dniach; metadane operacyjne w tych samych zapisach są zachowywane, ponieważ stanowią podstawę Twoich faktur. Zapisy zgód na darmowe modele, wraz z tekstem, który zaakceptowałeś, przechowujemy, dopóki istnieje Twoje konto lub identyfikator gościa, i do trzech lat po wygaśnięciu zgody, aby móc ją wykazać.

8. Wymagania wiekowe

Nasze usługi nie są skierowane do dzieci. Aby z nich korzystać, muszą Państwo mieć ukończone co najmniej 13 lat oraz wiek wystarczający do zawarcia wiążącej umowy w kraju zamieszkania, albo posiadać zgodę rodzica lub opiekuna. Świadomie nie gromadzimy danych osobowych dzieci poniżej 13 roku życia. Jeśli dowiemy się, że zgromadziliśmy takie informacje, usuniemy je. Jeśli sądzą Państwo, że dziecko przekazało nam dane osobowe, prosimy o kontakt pod adresem [email protected].

9. Międzynarodowe transfery danych

Twoje dane osobowe mogą być przekazywane i przetwarzane w krajach innych niż kraj Twojego zamieszkania. W przypadku naszej własnej infrastruktury oraz dostawców płatności przekazujemy dane osobowe poza Europejski Obszar Gospodarczy tylko wtedy, gdy dla kraju docelowego istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub gdy zawarto standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Wyjątek stanowi nasz dostawca skrzynki pocztowej, opisany na końcu tej sekcji. Dostawcy modeli to odrębny przypadek. Wiele żądań, także do modeli znanych zachodnich twórców, obsługują dostawcy z siedzibą poza Europejskim Obszarem Gospodarczym w krajach bez decyzji stwierdzającej odpowiedni stopień ochrony, w szczególności w Chinach, Hongkongu, Singapurze, Tajlandii i Zjednoczonych Emiratach Arabskich, a także dostawcy w Stanach Zjednoczonych, którzy nie są certyfikowani w ramach Ramowego porozumienia UE-USA w zakresie ochrony danych ani nie są z nami związani standardowymi klauzulami umownymi. Poziom ochrony danych w tych krajach nie jest porównywalny z poziomem w Unii Europejskiej: organy mogą mieć tam szerokie uprawnienia dostępu do danych, a Ty możesz nie mieć równoważnych praw i środków prawnych. Niektórzy z tych dostawców analizują, przechowują lub wykorzystują otrzymane dane do trenowania. W przypadku konsumentów przekazanie jest niezbędne do wykonania naszej umowy, ponieważ dostawca, przez którego udostępniany jest model, stanowi część usługi, z której korzystasz (art. 49 ust. 1 lit. b RODO). Na stronie każdego modelu wymienione są grupy dostawców, które go udostępniają, a dzięki przypinaniu grup możesz ograniczyć klucz do wybranych grup. Przy routingu automatycznym żądanie trafia do najtańszej dostępnej grupy, którą często jest jeden z opisanych tu dostawców. Nie umieszczaj danych osobowych innych osób w treściach wysyłanych do modelu; odradzamy też podawanie własnych. Darmowe modele są traktowane inaczej: ich dostawcy mogą wykorzystywać to, co wysyłasz, do własnych celów, w tym do trenowania modeli AI. Wysyłamy Twoje zapytania do darmowego modelu dopiero po wyrażeniu przez Ciebie zgody w oknie, które wskazuje jego dostawców i ich kraje (art. 6 ust. 1 lit. a i art. 49 ust. 1 lit. a RODO). Możesz w każdej chwili wycofać tę zgodę w ustawieniach konta, a jako gość przez „Zarządzaj zgodami” w czacie; model zostaje wtedy dla Ciebie zablokowany. Darmowe modele nie są dostępne dla kont firmowych.

Poczta elektroniczna i płatności kryptowalutami: wiadomości e-mail dotyczące konta i transakcji, takie jak kody rejestracyjne, resetowanie hasła i potwierdzenia płatności, wysyłamy za pośrednictwem Resend w Stanach Zjednoczonych, który posiada certyfikację w ramach Ramowego porozumienia UE-USA w zakresie ochrony danych. Wiadomości e-mail wysyłane przez Ciebie na nasz adres pomocy technicznej są przechowywane u naszego dostawcy skrzynki pocztowej MXroute w Stanach Zjednoczonych. MXroute nie posiada certyfikacji w ramach Ramowego porozumienia UE-USA w zakresie ochrony danych i dotychczas nie zawarł z nami standardowych klauzul umownych. W przypadku wiadomości dotyczących Twojego konta, zakupu lub zapytania złożonego przed rejestracją przekazanie jest niezbędne, aby Ci odpowiedzieć (art. 49 ust. 1 lit. b RODO). Prosimy nie przesyłać informacji wrażliwych pocztą elektroniczną. Jeśli płacisz kryptowalutą, płatność odbywa się na stronie płatności NowPayments, prowadzonej przez FD Transfers LLC w Saint Vincent i Grenadynach. Przekazujemy NowPayments wyłącznie kwotę i losowy numer zamówienia, bez imienia i nazwiska ani adresu e-mail. Na swojej stronie płatności NowPayments przetwarza Twoje dane, takie jak adres IP i adres portfela, jako odrębny administrator zgodnie z własną polityką prywatności.

10. Zmiany niniejszej Polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy Państwa, publikując zaktualizowaną politykę w naszej witrynie i aktualizując powyższą datę "Ostatniej aktualizacji", a jeżeli zmiana istotnie wpłynie na Państwa prawa, powiadomimy posiadaczy kont pocztą elektroniczną. Dalsze korzystanie z naszych usług po wejściu aktualizacji w życie oznacza akceptację zmienionej polityki. Prosimy o utrzymywanie aktualnego adresu e-mail przypisanego do konta, abyśmy mogli się z Państwem skontaktować.

11. Skontaktuj się z nami

Jeżeli mają Państwo pytania dotyczące niniejszej Polityki prywatności, chcą Państwo skorzystać z prawa do ochrony danych lub złożyć skargę na sposób, w jaki postępujemy z Państwa informacjami, prosimy o kontakt pod adresem [email protected], a odpowiemy najszybciej, jak to możliwe. Jeżeli znajdują się Państwo w Europejskim Obszarze Gospodarczym lub w Zjednoczonym Królestwie, przysługuje Państwu również prawo wniesienia skargi do lokalnego organu ochrony danych.