Niniejsza Polityka Prywatności wyjaśnia, jak forge („my”, „nas”) zbiera, używa, udostępnia i chroni informacje gdy korzystasz z Usługi.
1. Co zbieramy
Informacje, które podajesz
- Dane konta — imię, email, zhashowane hasło, opcjonalny avatar.
- Dane Klienta — prompty, wgrywane dokumenty, rozmowy z czatu, zawartość baz wiedzy.
- Dane do płatności — obsługiwane przez naszego processora płatności (Stripe). Nigdy nie widzimy numeru Twojej karty.
- Korespondencja ze wsparciem — gdy do nas piszesz.
Informacje zbierane automatycznie
- Dane użycia — ścieżki requestów, czasy odpowiedzi, użycie funkcji, stack traces błędów.
- Dane urządzenia — przeglądarka, OS, adres IP (do bezpieczeństwa i rate limitingu).
- Cookies — zobacz naszą Politykę Cookies.
2. Po co tego używamy
- by obsługiwać, utrzymywać i ulepszać Usługę;
- by przetwarzać subskrypcje i zapobiegać oszustwom;
- by wysyłać emaile transakcyjne (konto, płatności, alerty bezpieczeństwa);
- by odpowiadać na zgłoszenia wsparcia;
- by wykrywać nadużycia i egzekwować nasz Regulamin.
3. Przetwarzanie AI
Gdy korzystasz z funkcji AI, Twoje prompty i odpowiedni kontekst są wysyłane do skonfigurowanych dostawców modeli (np. OpenAI, Anthropic, Google) w celu przetwarzania. Wybieramy dostawców, którzy umownie zgadzają się nie używać Twoich danych do treningu.
Nie trenujemy żadnego z naszych modeli na Twoich danych.
4. Udostępnianie danych
Udostępniamy dane tylko:
- Sub-processorom używanym do obsługi Usługi (hosting, dostawcy modeli, processor płatności, dostawa email, monitoring błędów). Aktualna lista dostępna na życzenie.
- Organom jeśli wymaga tego prawo, ale walczymy gdzie możemy i powiadamiamy dotkniętych użytkowników gdzie jest to prawnie dozwolone.
- Nabywcy w przypadku fuzji lub sprzedaży, z zachowaniem zobowiązań tej Polityki.
5. Retencja
Przechowujemy Dane Klienta tak długo jak konto jest aktywne. Po usunięciu konta backupy są usuwane w ciągu 30 dni. Logi i metryki są przechowywane do 90 dni dla bezpieczeństwa i analizy operacyjnej.
6. Twoje prawa
W zależności od miejsca zamieszkania, możesz mieć prawo do dostępu, sprostowania, usunięcia lub eksportu swoich danych osobowych, a także do sprzeciwu lub ograniczenia określonego przetwarzania. Napisz na privacy@example.com by je zrealizować. Odpowiadamy w ciągu 30 dni.
7. Transfery międzynarodowe
Hostujemy głównie w UE. Tam, gdzie dane są przetwarzane poza Twoim krajem, opieramy się na standardowych klauzulach umownych lub równoważnych zabezpieczeniach.
8. Bezpieczeństwo
Używamy TLS in transit, AES-256 in rest, role-based access control oraz audit-logged akcji administracyjnych. Szczegóły na stronie Bezpieczeństwo.
9. Dzieci
Usługa nie jest skierowana do dzieci poniżej 16 roku życia. Świadomie nie zbieramy od nich informacji.
10. Zmiany
Powiadomimy Cię w aplikacji lub mailem przed wejściem w życie jakichkolwiek istotnych zmian. Dalsze korzystanie po dacie wejścia w życie oznacza akceptację.
11. Kontakt
Pytania lub żądania: privacy@example.com.