Polityka prywatności

1. Kim jesteśmy

Council jest prowadzony przez Pavla Smolina. Niniejsza polityka dotyczy aplikacji internetowej Council, aplikacji mobilnej oraz stron z udostępnionymi wynikami.

W sprawach dotyczących prywatności pisz na contact@pavelsmolin.com.

2. Jakie dane zbieramy

W zależności od sposobu korzystania z Council zbieramy:

• Dane konta, takie jak adres e-mail, nazwa wyświetlana i zdjęcie profilowe, gdy logujesz się przez Google za pośrednictwem Supabase.
• Dane sesji Council, w tym zadawane pytania, wygenerowane odpowiedzi AI, wyniki syntezy, znaczniki czasu oraz identyfikatory zapisanych i udostępnionych sesji.
• Dane o użyciu i limitach, w tym anonimowy identyfikator przeglądarki, identyfikator zalogowanego użytkownika, znaczniki czasu zdarzeń użycia oraz status subskrypcji.
• Dane analityczne o korzystaniu z produktu zbierane za pomocą PostHog, takie jak ekrany i funkcje, z których korzystasz, oraz informacje o urządzeniu i przeglądarce, a w witrynie internetowej także nagrania sesji, w których pola tekstowe są maskowane.
• Dane subskrypcyjne i rozliczeniowe od Stripe, RevenueCat oraz systemów rozliczeniowych sklepów z aplikacjami, takie jak identyfikatory klienta i subskrypcji, zdarzenia zakupu oraz daty odnowienia lub wygaśnięcia.
• Korespondencję z pomocą techniczną oraz wszelkie informacje, które zdecydujesz się podać, kontaktując się z nami.

Prosimy nie przesyłać wrażliwych danych osobowych, chyba że akceptujesz ich przetwarzanie w celu świadczenia usługi, również przez zewnętrznych dostawców AI.

Jeśli dołączysz dokument do pytania, Council wyodrębnia jego tekst i przesyła go dostawcom AI, którzy odpowiadają na Twoje pytanie i podsumowują odpowiedzi. Zdjęcia i zeskanowane pliki PDF są najpierw przesyłane do Google Gemini w celu odczytania ich tekstu. Wyodrębniony tekst i oryginalny plik przechowujemy prywatnie razem z tą sesją: tylko Ty, jako właściciel sesji, możesz otworzyć plik, nigdy nie jest on pokazywany w udostępnionym linku, a oba są usuwane wraz z usunięciem sesji lub Twojego konta. Sesje z dołączonym dokumentem nigdy nie są indeksowane przez wyszukiwarki.

Jeśli przesyłasz nam opinię, na przykład ocenę werdyktu, zgłoszenie błędu lub pomysł, przechowujemy w naszej własnej bazie danych jej treść, rodzaj, adres e-mail, który zdecydujesz się podać, abyśmy mogli odpowiedzieć, sesję Council, której dotyczy, oraz podstawowe informacje o aplikacji (platformę, wersję aplikacji, język i stronę, z której ją wysłano). Wykorzystujemy je, aby ulepszać Council i odpowiadać Ci. Nasza analityka produktowa rejestruje jedynie fakt przesłania opinii, nigdy jej treści ani Twojego adresu e-mail.

3. Jak wykorzystujemy Twoje dane

• Uwierzytelnianie i utrzymywanie zalogowania.
• Generowanie niezależnych odpowiedzi ekspertów AI oraz zsyntetyzowanych rekomendacji.
• Zapisywanie i odczytywanie Twoich sesji Council, w tym stron z udostępnionymi wynikami.
• Egzekwowanie limitów bezpłatnego użycia, zapobieganie nadużyciom i utrzymanie niezawodności usługi.
• Zrozumienie, jak używany jest Council, i wykrywanie problemów z użytecznością, także na podstawie nagrań sesji.
• Obsługę subskrypcji i przywracanie płatnego dostępu.
• Odpowiadanie na zgłoszenia dotyczące pomocy, prywatności i konta.
• Utrzymanie bezpieczeństwa, diagnozowanie problemów i wypełnianie obowiązków prawnych.

Nie sprzedajemy Twoich danych, nie wyświetlamy reklam i nie wykorzystujemy Twoich danych do trenowania własnych modeli AI.

4. Podstawy prawne

Tam, gdzie przepisy o ochronie danych wymagają podstawy prawnej, opieramy się na następujących:

• Wykonanie umowy: aby udostępniać Council, uwierzytelniać konta, obsługiwać subskrypcje i dostarczać żądane funkcje.
• Prawnie uzasadnione interesy: aby zabezpieczać usługę, zapobiegać nadużyciom, egzekwować limity, prowadzić dzienniki, poprawiać niezawodność i odpowiadać na zgłoszenia.
• Obowiązki prawne: w odniesieniu do dokumentacji, którą musimy przechowywać na potrzeby rozliczeń, podatków, księgowości, zgodności lub rozstrzygania sporów.

5. Usługi podmiotów trzecich

Council korzysta z usług podmiotów zewnętrznych, w tym uwierzytelniania i hostingu bazy danych, dostawców modeli AI, obsługi subskrypcji i płatności oraz platform dystrybucji aplikacji.

Każda usługa działa na podstawie własnej polityki prywatności i własnych praktyk ochrony danych. Zewnętrzni dostawcy AI przetwarzają Twoje zapytania i wygenerowany kontekst, aby dostarczyć żądane odpowiedzi.

Zanim panel AI odpowie, Council wysyła do TypeSafe AI treść Twojego pytania, podane przez Ciebie opcje, dzisiejszą datę oraz, jeśli są znane, przybliżone miasto i kraj. Model Jev tej firmy sprawdza, czy dane wejściowe są prawdziwym pytaniem i czy wymagają aktualnych informacji, oraz daje szybką pierwszą ocenę decyzji. TypeSafe nie otrzymuje identyfikatorów użytkownika, anonimowych identyfikatorów, identyfikatorów sesji ani adresów e-mail i przechowuje te dane zgodnie ze swoim standardowym okresem przechowywania.

PostHog przetwarza dla nas dane analityczne i nagrania sesji, jak opisano w sekcjach 6 i 7.

6. Pliki cookie i pamięć lokalna

Council używa plików cookie i pamięci lokalnej niezbędnych lub przydatnych do działania usługi:

• Pliki cookie uwierzytelniania Supabase utrzymują zalogowanie użytkowników.
• Plik cookie council_anon_id przechowuje anonimowy identyfikator wykorzystywany do limitów bezpłatnych zapytań, zapobiegania nadużyciom i przypisania anonimowych sesji po zalogowaniu. Zachowuje ważność około dwóch lat, o ile nie usuniesz go wcześniej.
• Pamięć lokalna zapamiętuje Twoje ustawienie języka oraz to, czy zmieniono je ręcznie.
• PostHog zapisuje losowy identyfikator w pliku cookie i w pamięci lokalnej (w aplikacji mobilnej w jej własnej pamięci), aby analityka i nagrania sesji mogły rozpoznawać kolejne wizyty.

Nie stosujemy reklamowych plików cookie ani pikseli śledzących. Jeśli to się zmieni, zaktualizujemy niniejszą politykę i wprowadzimy mechanizmy zgody tam, gdzie będzie to wymagane.

7. Analityka i śledzenie

Używamy PostHog do analityki produktu w aplikacji internetowej i mobilnej, rejestrując, które ekrany i funkcje są używane, oraz do nagrywania sesji w witrynie internetowej, co pomaga nam wykrywać problemy z użytecznością. W nagraniach każde pole tekstowe jest maskowane, więc to, co wpisujesz w pole, nie jest rejestrowane, ale inne treści widoczne na ekranie, na przykład pytanie wyświetlone na stronie wyniku, mogą pojawić się w nagraniu. Nie stosujemy reklamowych SDK i nie śledzimy Cię w innych aplikacjach ani witrynach.

8. Udostępnianie i linki publiczne

Jeśli utworzysz lub udostępnisz link do wyniku Council, każda osoba z tym linkiem może zobaczyć pytanie, wygenerowany wynik oraz każdą dalszą rozmowę z doradcą w tej sesji. Wszystko to jest widoczne na udostępnionej stronie. Nie udostępniaj linków do wyników i nie zadawaj dalszych pytań w udostępnionej sesji, jeśli zawierają informacje, które chcesz zachować w poufności.

9. Przechowywanie i usuwanie danych

• Dane konta i zapisane sesje Council przechowujemy tak długo, jak Twoje konto jest aktywne, chyba że je usuniesz lub zażądasz ich usunięcia.
• Sesje anonimowe i zdarzenia użycia przechowujemy tak długo, jak jest to potrzebne do świadczenia usługi, egzekwowania limitów, zapobiegania nadużyciom i utrzymania niezawodności.
• Dokumentację subskrypcji i rozliczeń przechowujemy tak długo, jak jest to potrzebne do zapewnienia płatnego dostępu, rozstrzygania sporów oraz wypełnienia obowiązków prawnych, księgowych i podatkowych.
• Wiadomości do pomocy technicznej i wnioski dotyczące prywatności przechowujemy tak długo, jak jest to potrzebne do udzielenia odpowiedzi i udokumentowania zgłoszenia.
• Opinie przechowujemy do czasu usunięcia konta lub prośby o ich usunięcie i usuwamy je razem z kontem.

Aby zażądać usunięcia konta lub danych osobowych, napisz na contact@pavelsmolin.com. Wnioski o usunięcie rozpatrujemy w ciągu 30 dni, chyba że dłuższy termin jest wymagany lub dopuszczalny na mocy prawa.

10. Twoje prawa

W zależności od miejsca zamieszkania możesz mieć prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, przeniesienia, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania. Możesz również mieć prawo do wycofania zgody, jeżeli przetwarzanie opiera się na zgodzie, oraz do wniesienia skargi do organu nadzorczego.

Aby skorzystać z tych praw, napisz na contact@pavelsmolin.com. Przed realizacją wniosku możemy potrzebować potwierdzenia Twojej tożsamości.

11. Przetwarzanie międzynarodowe

Council i jego zewnętrzni usługodawcy mogą przetwarzać dane w krajach innych niż kraj Twojego zamieszkania. Tam, gdzie jest to wymagane, opieramy się na odpowiednich zabezpieczeniach zapewnianych przez naszych dostawców lub dostępnych na mocy obowiązującego prawa.

12. Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony danych osobowych. Żadna usługa internetowa nie może jednak zagwarantować absolutnego bezpieczeństwa.

13. Prywatność dzieci

Council nie jest kierowany do dzieci poniżej 13. roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 13. roku życia.

14. Zmiany niniejszej polityki

Możemy okresowo aktualizować niniejszą politykę. O istotnych zmianach poinformujemy Cię pocztą elektroniczną lub komunikatem w aplikacji. Dalsze korzystanie z aplikacji po zmianach oznacza ich akceptację.

15. Kontakt

Pytania dotyczące prywatności: contact@pavelsmolin.com