Opisujemy tu, jakie dane zbiera Xoral (xoral.si), do czego są potrzebne, komu są przekazywane, jak długo są przechowywane i jak je usunąć. Polityka dotyczy witryny, czatu i Xoral CLI.
1. Jakie dane zbieramy
- Dane konta: adres e-mail, imię i hasło. Hasło jest przechowywane wyłącznie w postaci skrótu (hasha) – samego hasła nie znamy.
- Rozmowy: twoje wiadomości, odpowiedzi modeli i tytuły czatów.
- Rejestr wykorzystania: ile tokenów zużyto i w których modelach, bez treści wiadomości. Jest potrzebny do dziennych limitów i rozliczania kosztów.
- Dane techniczne: adres IP, typ przeglądarki, czas i adresy żądań – w logach serwera.
- Xoral CLI: żądania agenta do modeli przechodzą przez nasz serwer tak samo jak wiadomości w czacie. Pliki projektu i historia sesji są przechowywane na twoim komputerze; na serwer trafia tylko to, co agent wysyła do modelu, aby uzyskać odpowiedź.
- Zgłoszenia do pomocy technicznej: twój adres e-mail i treść wiadomości.
2. W jakim celu je wykorzystujemy
- aby Usługa działała: logowanie, przechowywanie czatów, odpowiedzi modeli, wyszukiwanie w internecie;
- aby naliczać limity, chronić Usługę przed nadużyciami i zapewniać jej bezpieczeństwo;
- aby naprawiać błędy i odpowiadać na zgłoszenia;
- aby wypełniać wymogi prawa.
Nie sprzedajemy twoich danych, nie wyświetlamy reklam i nie wykorzystujemy twoich rozmów do trenowania modeli.
3. Jak modele przetwarzają wiadomości
Aby uzyskać odpowiedź, treść twojej wiadomości wraz z historią bieżącego czatu jest przekazywana przez nasz serwer dostawcy modelu AI. Dostawca przetwarza ją w celu wygenerowania odpowiedzi na warunkach umowy zawartej z nami. Nie przekazujemy dostawcy twojego adresu e-mail, imienia ani adresu IP. Dostawcy modeli mogą znajdować się poza Unią Europejską.
Bez potrzeby nie wysyłaj do czatu haseł, kluczy dostępu ani danych innych osób.
4. Wyszukiwanie w internecie
Gdy model potrzebuje aktualnych informacji, formułuje zapytanie wyszukiwania. Nasz serwer wysyła je do wyszukiwarek (na przykład Google, Bing, DuckDuckGo, Brave) i pobiera znalezione strony. Wyszukiwarki i witryny widzą adres naszego serwera, a nie twój, i nie otrzymują danych twojego konta. Nie zapisujemy treści zapytań wyszukiwania w logach.
5. Komu przekazujemy dane
- Hetzner Online GmbH – hosting: serwery Xorala znajdują się w centrum danych w Finlandii (Unia Europejska);
- dostawcy modeli AI – treść wiadomości w celu wygenerowania odpowiedzi (zob. sekcję 3);
- Cloudflare – obsługa nazw domen i przyspieszenie pobierania plików Xoral CLI;
- Google – tylko jeśli logujesz się kontem Google;
- organy publiczne – tylko jeśli wprost wymaga tego prawo.
Nie ma innych odbiorców. Jeśli ta lista się zmieni, zaktualizujemy niniejszą politykę.
6. Jak długo przechowujemy dane
- Czaty – dopóki ich nie usuniesz lub nie usuniesz konta.
- Dane konta – dopóki konto istnieje. Po usunięciu konta usuwamy je wraz ze wszystkimi czatami.
- Logi serwera – przez ograniczony czas, po czym są automatycznie usuwane.
- Rejestr wykorzystania bez treści wiadomości – tak długo, jak jest to potrzebne do rozliczania limitów i kosztów oraz ochrony przed nadużyciami.
- Zgłoszenia do pomocy technicznej – dopóki są potrzebne, aby udzielić odpowiedzi i rozwiązać sprawę.
7. Jak chronimy dane
Wszystkie połączenia z Xoralem są szyfrowane (HTTPS). Hasła są przechowywane w postaci skrótu. Wewnętrzne usługi Xorala nie są dostępne z internetu, a dostęp do serwerów mają tylko administratorzy. Żadne zabezpieczenia nie są absolutne; jeśli dowiemy się o wycieku dotyczącym twoich danych, poinformujemy cię o tym.
9. Twoje prawa
- Możesz usunąć pojedynczy czat lub wszystkie czaty – w panelu bocznym lub w sekcji „Ustawienia → Dane i prywatność”.
- Możesz usunąć konto wraz ze wszystkimi czatami – w sekcji „Ustawienia → Konto”.
- Aby dowiedzieć się, jakie dane o tobie przechowujemy, otrzymać ich kopię, sprostować je, ograniczyć ich przetwarzanie lub wnieść sprzeciw wobec przetwarzania, napisz na adres support@xoral.si z adresu e-mail powiązanego z twoim kontem. Odpowiemy w ciągu 30 dni.
- Jeśli uważasz, że naruszamy twoje prawa, możesz zwrócić się do organu nadzorczego ds. ochrony danych w swoim kraju.
10. Dzieci
Xoral nie jest przeznaczony dla dzieci poniżej 16. roku życia. Jeśli dowiesz się, że dziecko założyło konto, napisz do nas – usuniemy je.
11. Zmiany polityki
Jeśli polityka się zmieni, opublikujemy nową wersję na tej stronie i zaktualizujemy datę wejścia w życie. O istotnych zmianach uprzedzimy z wyprzedzeniem – w witrynie lub e-mailem.
12. Kontakt
Pytania i wnioski dotyczące danych wysyłaj na adres support@xoral.si. Wiążąca wersja niniejszej polityki jest sporządzona w języku rosyjskim; tłumaczenia przygotowano dla wygody.