Polityka prywatności

1. Kto odpowiada za dane

Administratorem danych jest readmio s.r.o., V Údolí 175, 251 01 Březí, Czech Republic. Pytania lub wnioski dotyczące prywatności kieruj na [email protected] albo pisemnie na ten adres.

2. Co to jest alias?

Alias to zastępcze oznaczenie, którego używamy zamiast rzeczywistych danych podczas komunikacji z AI. Na przykład przed wysłaniem tekstu nasz serwer automatycznie zastąpi [email protected] oznaczeniem email_a7f3…@example.invalid (przykład jest skrócony). Nie jest to działająca skrzynka e-mail i nie wysyłamy wiadomości na ten adres.

Jeśli AI użyje tego aliasu w odpowiedzi, nasz serwer zamieni go z powrotem na [email protected]. Podobnie automatycznie zastępujemy imię i nazwisko „Jan Kowalski” na przykład imieniem i nazwiskiem „Piotr Nowak”. Nie przekazujemy dostawcy AI mapowania między rzeczywistymi danymi a aliasami. Aliasy ograniczają przesyłanie bezpośrednich identyfikatorów, ale nie gwarantują pełnej anonimowości.

3. Konta, treści i AI

Przetwarzamy twój identyfikator logowania, imię i nazwisko, e-mail, profil, członkostwo w przestrzeniach i ustawienia; tworzone przez ciebie wiadomości, załączniki, zdjęcia, rysunki, notatki, listy, zadania, przypomnienia, wspomnienia i wpisy w dzienniku; a także informacje o użyciu lub kredytach potrzebne do działania usługi. Odpowiednie treści mogą być przesyłane dostawcom AI w celu odpowiadania na prośby, transkrypcji dźwięku, opisywania obrazów i wykonywania włączonych funkcji. Nie przesyłaj informacji, których nie masz prawa udostępniać.

Przed wysłaniem powiązanego kontekstu do dostawcy AI automatycznie zastępujemy rozpoznane adresy e-mail oraz znane nazwy profili użytkowników aliasami. W zwykłej komunikacji każdy użytkownik ma odrębne aliasy w poszczególnych przestrzeniach. Informacje potrzebne do powiązania aliasów z rzeczywistymi danymi pozostają na naszym serwerze; nie przesyłamy tego mapowania dostawcy AI. Przywracamy rzeczywiste dane rozpoznanych aliasów w odpowiedziach przed ich zapisaniem, wyświetleniem lub użyciem w danej funkcji. Nie zmienia to danych Twojego profilu ani oryginalnych wiadomości w Chatmio.

Zastępowanie nie obejmuje samych przesłanych plików, ich nazw, obrazów ani nagrań dźwiękowych. Jeśli używana funkcja przesyła je do dostawcy AI, mogą zawierać rzeczywiste dane osobowe. Tekst wyodrębniony z załączników i później wykorzystany jako kontekst rozmowy może podlegać zastępowaniu aliasami. Automatyczne zastępowanie może nie rozpoznać wszystkich danych osobowych, pseudonimów, odmienionych imion i nazwisk lub innych wariantów. Ogranicza bezpośrednie identyfikatory wysyłane do AI, ale nie gwarantuje anonimowości: sama treść także może ujawnić tożsamość danej osoby.

4. Opcjonalne funkcje urządzenia

Nagrania z mikrofonu są przesyłane do transkrypcji; zapisana wiadomość ma postać tekstu, a nie nagrania audio. Dostęp do aparatu i zdjęć pozwala ci wybrać treści do udostępnienia. Dostęp do kalendarza służy żądanym funkcjom kalendarza. Lokalizacja może obejmować dokładne współrzędne, udostępnianie położenia w przestrzeni i aktualizacje w tle, jeśli włączysz je na urządzeniu mobilnym. Za twoją zgodą lokalizacja jest wykorzystywana także do prognozy pogody. Uprawnienia możesz cofnąć w ustawieniach urządzenia; wyłącz też udostępnianie lokalizacji w odpowiedniej przestrzeni. Wyłączenie uprawnienia nie usuwa wcześniej udostępnionych treści.

5. Konto e-mail

Połączenie z kontem e-mail jest opcjonalne. Dostęp tylko do odczytu pobiera ostatnie wiadomości przychodzące, aby tworzyć prywatne podsumowania; w tym celu treść e-maili jest przesyłana dostawcy AI. Zachowujemy podsumowania i zaszyfrowane dane dostępu do połączenia, a nie odrębne archiwum e-maili. Nie używamy danych użytkowników do trenowania lub ulepszania ogólnych modeli AI ani do reklamy. Rozłączenie usuwa lokalne dane dostępu i wysyła do Google prośbę o cofnięcie dostępu. Osobno poczta przekazana lub wysłana na adres Chatmio może być przechowywana i przetwarzana wraz z załącznikami. Wersje robocze wiadomości wychodzących i odpowiedzi korzystają z odrębnych funkcji i procesów zatwierdzania. Korzystanie z Google API jest zgodne z Google API Services User Data Policy, w tym wymogami Limited Use.

Podczas przetwarzania otrzymanych e-maili zastępujemy rozpoznane adresy i znane nazwy profili w przesyłanym tekście aliasami. Aby AI mogła przypisać podsumowania do właściwej przestrzeni, w ramach jednego przetwarzania używamy wspólnego tymczasowego mapowania dla wszystkich rozpatrywanych przestrzeni. Możemy wskazać, że różne aliasy adresów należą do tego samego konta, bez ujawniania rzeczywistych adresów. Serwer przywraca rozpoznane dane i zapisuje podsumowanie na właściwym prywatnym czacie. Późniejsza komunikacja korzysta z aliasów danej przestrzeni.

6. Integracje i udostępnianie

Czaty, pliki i wpisy są widoczne dla uprawnionych uczestników lub odbiorców. Asystent dodany do czatu przetwarza kontekst potrzebny do odpowiedzi; automatyczny udział może przetwarzać nowe wiadomości. Połączone sesje przeglądarki mogą zachowywać zaszyfrowane pliki cookie i stan logowania w witrynach oraz mogą być udostępniane wybranym przez ciebie przestrzeniom. Żądania kierowane do witryn, wyszukiwarek, usług GIF, pogody lub innych połączonych usług ujawniają informacje potrzebne do danego żądania. Uważnie sprawdzaj odbiorców, uprawnienia i proponowane działania zewnętrzne. Odbiorcy mogą zachować kopie udostępnionych przez ciebie treści.

7. Dane techniczne, pliki cookie i płatności

Adresy IP, przybliżony kraj określony na podstawie IP, informacje o urządzeniu i aplikacji, dzienniki bezpieczeństwa, raporty błędów, tokeny powiadomień push i zapisy doręczenia pomagają obsługiwać i chronić Chatmio. Witryna wykorzystuje kraj określony z IP do wyboru początkowego języka i zapamiętuje wybrany przez ciebie język. Niezbędne pliki cookie sesji, logowania i bezpieczeństwa umożliwiają dostęp do konta. Obecnie nie korzystamy z reklamowych plików cookie ani behawioralnej analityki marketingowej. Diagnostyka operacyjna i monitorowanie błędów różnią się od analityki marketingowej. Apple i Google obsługują płatności w aplikacji; otrzymujemy identyfikatory transakcji, informacje o produktach, statusie i kredytach, a nie pełne dane twojej karty.

8. Cele i podstawy prawne

Dane niezbędne do zapewnienia konta, czatu, zakupów i żądanych funkcji przetwarzamy w celu wykonania naszej umowy z tobą. Bezpieczeństwo, rozwiązywanie problemów i proporcjonalne ulepszanie usługi opierają się na prawnie uzasadnionych interesach, gdy jest to dozwolone, z uwzględnieniem twoich praw. Opcjonalne przetwarzanie wymagające zgody opiera się na tej zgodzie; możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Prowadzenie wymaganej dokumentacji i realizacja ważnych żądań prawnych opierają się na obowiązkach prawnych. Informacje wrażliwe otrzymują dodatkową ochronę i podstawy prawne wymagane przez obowiązujące przepisy. Nie używamy twoich treści do reklamy ukierunkowanej.

9. Dostawcy i przetwarzanie międzynarodowe

W zależności od używanych funkcji dostawcy obejmują usługi hostingu i sieci, OpenAI do przetwarzania AI, Apple i Google do logowania, zakupów i powiadomień, Cloudflare do usług sieciowych i pocztowych, Honeybadger do diagnostyki, GitHub do zgłoszonych problemów oraz Kernel do przeglądania w chmurze. Dane niezbędne do tych usług mogą być przetwarzane poza twoim krajem. Gdy wymagają tego przepisy, przekazywanie musi opierać się na ważnej decyzji stwierdzającej odpowiedni stopień ochrony, zatwierdzonych zabezpieczeniach umownych lub innym zgodnym z prawem mechanizmie. Możesz poprosić o informacje o właściwych odbiorcach i zabezpieczeniach przekazywania. Możemy ujawnić dane, gdy wymaga tego prawo lub ochrona praw i bezpieczeństwa.

Możemy również przekazywać dostawcy AI pośredni identyfikator techniczny w celu zabezpieczenia usługi i zapobiegania nadużyciom. Sam identyfikator nie zawiera Twojego imienia i nazwiska ani adresu e-mail, ale może umożliwiać łączenie żądań tego samego użytkownika między przestrzeniami.

10. Bezpieczeństwo i przechowywanie

Stosujemy zabezpieczenia, takie jak HTTPS, kontrola dostępu i szyfrowanie wybranych danych dostępu, oraz dążymy do ograniczenia wykorzystania danych. Żaden system nie gwarantuje absolutnego bezpieczeństwa. Przechowujemy dane konta i funkcji tak długo, jak są potrzebne do świadczenia usługi, a następnie usuwamy je lub anonimizujemy, gdy nie są już niezbędne, z uwzględnieniem obowiązków prawnych, bezpieczeństwa i sporów. Kopie zapasowe i zapisy dostawców mogą istnieć do końca odpowiednich cykli przechowywania. Skontaktuj się z nami, aby uzyskać szczegóły; nie obiecujemy natychmiastowego usunięcia ze wszystkich kopii zapasowych.

Stałe aliasy imion i nazwisk oraz klucze techniczne potrzebne do tworzenia aliasów przechowujemy przy odpowiednim koncie lub członkostwie w przestrzeni. Tymczasowe mapowania używane do przetwarzania e-maili tworzymy na potrzeby konkretnego przetwarzania. Zasady przechowywania i usuwania opisane w tej polityce dotyczą również tych danych.

11. Usuwanie konta lub danych

W aplikacji lub aplikacji internetowej otwórz Ustawienia, Konto, Usuń konto i postępuj zgodnie z instrukcją potwierdzenia. Jeśli jesteś właścicielem przestrzeni z innymi członkami, najpierw przekaż własność lub usuń pozostałych członków. Usunięcie obejmuje twoje konto, połączenia i przestrzenie, w których jesteś jedynym członkiem; treści w przestrzeniach współdzielonych mogą pozostać dla ich członków. Obecnie pozostaje wpis uprawniający do rejestracji, zawierający twój e-mail, aby umożliwić ci ponowne dołączenie przy ograniczonej rejestracji. Aby poprosić o jego usunięcie, usunięcie udostępnionych treści osobistych lub innych danych, napisz na [email protected]. Możemy zweryfikować twoją tożsamość i musimy zachować niektóre zapisy, jeśli wymagają tego przepisy. Odinstalowanie aplikacji nie usuwa konta.

12. Twoje prawa na świecie

Tam, gdzie ma to zastosowanie, możesz żądać potwierdzenia, dostępu, sprostowania, usunięcia, ograniczenia, przenośnej kopii i informacji o odbiorcach, wycofać zgodę oraz sprzeciwić się przetwarzaniu. Na podstawie RODO w UE/EOG i UK GDPR możesz złożyć skargę do lokalnego organu, czeskiego ÚOOÚ lub brytyjskiego ICO. Podobne prawa zapewnia prawo szwajcarskie. Brazylijska LGPD obejmuje informacje o udostępnianiu i weryfikację odpowiednich decyzji zautomatyzowanych; skargi można kierować do ANPD. Przepisy stanowe USA, w tym kalifornijskie CCPA/CPRA, jeśli mają zastosowanie, mogą zapewniać dostęp, usunięcie, sprostowanie, wnioski przez upoważnionego przedstawiciela, odwołanie i prawa sprzeciwu wobec sprzedaży, udostępniania, reklamy ukierunkowanej i określonego profilowania. Nie sprzedajemy danych ani nie udostępniamy ich do reklamy behawioralnej między różnymi usługami i nie dyskryminujemy za korzystanie z praw.

13. Wnioski, dzieci i zmiany

Wnioski lub odwołania wysyłaj na [email protected]. Odpowiadamy w odpowiednich terminach prawnych, zwykle w ciągu miesiąca w przypadku RODO, 45 dni przy odpowiednich wnioskach w USA i 15 dni w przypadku pełnej informacji o dostępie na podstawie LGPD; mogą mieć zastosowanie zgodne z prawem przedłużenia i wyjątki. Kanada, Australia, Nowa Zelandia i inne kraje mogą zapewniać dodatkowe bezwzględnie obowiązujące prawa oraz możliwość skargi do regulatora. Chatmio nie jest przeznaczone do samodzielnego używania przez dzieci poniżej 13 lat lub wyższego lokalnego wieku minimalnego; może być potrzebny udział i zgoda rodzica. Powiedz nam, jeśli dane dziecka wymagają usunięcia. Nie podejmujemy wobec ciebie decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany. Będziemy aktualizować tę datę i informować cię o istotnych zmianach zgodnie z wymaganiami.