Polityka prywatności
Co zbieramy, dlaczego tego potrzebujemy i jak zachowujesz nad tym kontrolę.
To jest tłumaczenie udostępnione dla wygody. Jeśli różni się od wersji angielskiej, obowiązuje wersja angielska.
1. Kto odpowiada za Twoje dane
LayerAssist (layerassist.com) jest prowadzony prywatnie przez jego właściciela, który jest administratorem danych osobowych opisanych w niniejszym dokumencie. W przypadku jakiegokolwiek pytania lub żądania dotyczącego prywatności otwórz zgłoszenie do wsparcia bezpośrednio ze swojego konta (Pomoc).
2. Co zbieramy
Dane konta: Twój adres e-mail, wyświetlana nazwa, język, kraj, strefa czasowa i preferencje. Hasło do Twojego konta jest przechowywane wyłącznie jako hash scrypt z solą. Jeśli włączysz uwierzytelnianie dwuskładnikowe, jego sekret jest przechowywany w postaci zaszyfrowanej.
Logowanie przez Google: jeśli wybierzesz „Kontynuuj przy użyciu konta Google”, Google przekazuje nam identyfikator Twojego konta Google, jego adres e-mail, informację, czy Google potwierdził ten adres, oraz Twoje imię i nazwisko. Identyfikator i adres przechowujemy razem z Twoim kontem, aby rozpoznać Cię podczas logowania, a imię i nazwisko wykorzystujemy wyłącznie jako Twoją wyświetlaną nazwę przy zakładaniu konta. Nigdy nie otrzymujemy Twojego hasła do konta Google i nie prosimy o dostęp ani nie uzyskujemy dostępu do niczego innego na Twoim koncie Google, na przykład do Twoich wiadomości e-mail, plików czy kontaktów. Gdy Twoje konto ma już hasło, możesz w dowolnym momencie odłączyć Google w Ustawienia → Bezpieczeństwo.
Strony, serwery i konta, które łączysz: nazwy, adresy, ustawienia oraz to, czego LayerAssist dowiaduje się o nich podczas pracy (na przykład wersje oprogramowania lub konfigurację). Dane dostępowe, takie jak hasła, klucze i tokeny, są przechowywane w Twoim sejfie w postaci zaszyfrowanej algorytmem AES-256-GCM.
Rozmowy i zadania: wiadomości i obrazy, które wysyłasz, odpowiedzi LayerAssist oraz zapis każdego zadania — co zostało sprawdzone lub zmienione i jaki był rezultat. Dla każdego pliku zmienionego przez LayerAssist zapis zadania przechowuje zmienione linie wraz z kilkoma otaczającymi je liniami, ścieżkę pliku i godzinę, dzięki czemu możesz sprawdzić i cofnąć zmianę; wartości wyglądające jak hasła, klucze lub tokeny są maskowane w tym, co widzisz Ty i Asystent, a dokładne linie potrzebne do cofnięcia zmiany są przechowywane w postaci zaszyfrowanej. Wszystko w wiadomości, co wygląda jak hasło, klucz lub token, jest zastępowane ciągiem •••••••• przed zapisaniem wiadomości.
Dane bezpieczeństwa i techniczne: sesje logowania, adres IP i przeglądarka każdej sesji (przechowywane w postaci zahaszowanej i zaszyfrowanej) oraz zdarzenia bezpieczeństwa, takie jak nieudane logowania. Wykorzystujemy je, aby chronić Twoje konto i zapobiegać nadużyciom.
Dane rozliczeniowe: Twój plan, status subskrypcji i referencja klienta u dostawcy płatności. Dane Twojej karty i płatności są obsługiwane przez dostawcę płatności; nigdy ich nie widzimy ani nie przechowujemy.
Wsparcie i e-mail: zgłoszenia do wsparcia, które otwierasz, wraz z ich wiadomościami i załącznikami; e-maile dotyczące konta, które Ci wysyłamy (potwierdzenie adresu, resetowanie hasła, odpowiedzi wsparcia); czy zaznaczono zgodę na otrzymywanie ofert i nowości o produkcie; oraz kraj, z którego pochodziły Twoja rejestracja i ostatnie logowanie, zgodnie z tym, co zgłasza nasz dostawca sieci.
Jak nas znalazłeś: gdy trafiasz do nas z linku zawierającego parametry kampanii (na przykład nazwę kampanii reklamy lub identyfikator kliknięcia reklamy Google), LayerAssist odczytuje je z linku i przechowuje wraz z pierwszą otwartą stroną i czasem wizyty tylko w otwartej stronie; na Twoim urządzeniu nic nie jest zapisywane. Jeśli podczas tej wizyty założysz konto, zostaną zapisane razem z Twoim kontem, abyśmy wiedzieli, które kampanie działają. Nigdy nie przekazujemy ich nikomu innemu i nie używamy trackerów reklamowych ani plików cookie stron trzecich.
Formularz kontaktowy: gdy piszesz do nas przez formularz kontaktowy, zbieramy Twoje imię, adres e-mail, temat i wiadomość, Twój kraj zgłaszany przez naszego dostawcę sieci oraz jednokierunkowy skrót (hash) Twojego adresu IP i przeglądarki, aby przeciwdziałać nadużyciom. Jeśli jesteś zalogowany, wiadomość jest powiązana z Twoim kontem. Odpowiadamy sami e-mailem; nie wysyłamy automatycznych odpowiedzi.
3. Dlaczego je wykorzystujemy
- aby dostarczać LayerAssist i wykonywać zadania, o które prosisz (wykonanie naszej umowy z Tobą);
- aby zapewniać bezpieczeństwo Usługi, Twojego konta i Twoich systemów oraz zapobiegać oszustwom i nadużyciom (nasz prawnie uzasadniony interes);
- aby rozwiązywać problemy i poprawiać niezawodność (nasz prawnie uzasadniony interes);
- aby wiedzieć, które z naszych kampanii przyciągają nowych klientów, na podstawie opisanych wyżej parametrów kampanii (nasz prawnie uzasadniony interes);
- aby odpowiadać na Twoje zgłoszenia do wsparcia i wysyłać e-maile dotyczące konta niezbędne dla Usługi (wykonanie naszej umowy z Tobą);
- aby odpowiedzieć Ci, gdy piszesz do nas przez formularz kontaktowy, i chronić formularz przed nadużyciami (nasz prawnie uzasadniony interes lub działania przed zawarciem umowy, gdy pytasz o Usługę);
- aby wysyłać Ci oferty, informacje o nowych funkcjach i nowościach o produkcie, wyłącznie za Twoją zgodą — możesz ją w dowolnym momencie wycofać w Ustawienia → Powiadomienia (zgoda);
- aby wypełniać obowiązki prawne, na przykład dokumentację podatkową prowadzoną przez dostawcę płatności lub zasadne żądania organów władzy (obowiązek prawny).
Nie sprzedajemy Twoich danych osobowych, nie udostępniamy ich w celach reklamowych ani nie wykorzystujemy ich do zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne dla Ciebie.
4. Jak wykorzystywana jest sztuczna inteligencja
Aby Ci odpowiedzieć, LayerAssist wysyła istotne fragmenty Twojej rozmowy oraz ustaleń technicznych do dostawcy modeli AI (takiego jak Anthropic lub OpenAI). Ustalenia techniczne mogą obejmować ograniczone fragmenty plików, logów, wyników poleceń i stron internetowych z połączonych przez Ciebie systemów, gdy zadanie tego wymaga. Zapisane hasła, klucze i tokeny nigdy nie są w to włączane, a wartości wyglądające jak dane poufne w wiadomościach, plikach i wynikach są najpierw maskowane.
Korzystamy z tych dostawców za pośrednictwem ich API biznesowych, których warunki nie pozwalają im wykorzystywać tych danych do trenowania swoich modeli. Przetwarzają je wyłącznie w celu zwrócenia odpowiedzi i przechowują je tylko przez ograniczony czas dopuszczony ich warunkami, dla celów bezpieczeństwa i monitorowania nadużyć.
Aby stosować zasadę uczciwego korzystania (Fair Usage) (zob. Warunki korzystania z usługi), rejestrujemy dla każdego żądania AI, który dostawca i model udzielił odpowiedzi oraz ile przetwarzania wykorzystano, wraz z jego kosztem. Te zapisy dotyczące wykorzystania nie zawierają treści Twoich wiadomości ani Twoich systemów.
6. Międzynarodowe przekazywanie danych
Niektórzy dostawcy mogą przetwarzać dane poza Twoim krajem, w tym w Stanach Zjednoczonych. Tam, gdzie wymaga tego prawo, takie przekazania opierają się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej.
7. Jak długo przechowujemy dane
- Konto, połączone systemy, rozmowy i zapisy zadań, w tym historia zmienionych linii plików: dopóki konto jest otwarte.
- Po Twojej prośbie o usunięcie konta: usunięcie lub anonimizacja w ciągu 30 dni, z wyjątkiem tego, co musimy zachować.
- Zapisy bezpieczeństwa: tylko tak długo, jak potrzebne do ochrony Usługi, zwykle nie dłużej niż 12 miesięcy.
- Wiadomości z formularza kontaktowego: przechowywane w celu obsługi Twojej prośby i dalszych działań oraz usuwane wraz z Twoim kontem lub na Twoją prośbę; wiadomości rozpoznane jako spam są usuwane po 30 dniach.
- Zapisy płatności: przechowywane przez dostawcę płatności tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
W przypadku plików, których nie da się zarejestrować linia po linii (na przykład plików binarnych lub bardzo dużych), LayerAssist zapisuje ich kopię na Twoim własnym serwerze, w ~/layerassist.backups, zanim je zmieni. Te kopie należą do Ciebie; nie usuwamy ich, a Ty możesz je usunąć, kiedy tylko zechcesz.
8. Jak je chronimy
- wszystkie połączenia z LayerAssist są szyfrowane za pomocą TLS;
- zapisane dane dostępowe są szyfrowane algorytmem AES-256-GCM przy użyciu kluczy wyprowadzonych z frazy dostępu do Twojego sejfu i mogą być używane wyłącznie, gdy Twój sejf pozostaje odblokowany;
- hasła i klucze są ponownie wyświetlane tylko Tobie, gdy sam zdecydujesz się zobaczyć zapisany login przy odblokowanym sejfie, i najwyżej przez minutę; nigdy nie są wysyłane do modeli AI i nigdy nie są zapisywane w logach;
- połączenia z Twoimi systemami są nawiązywane z oddzielnego, izolowanego serwera bez dostępu do naszej bazy danych ani do Twojego sejfu;
- każde działanie jest rejestrowane, a usunięcie czegokolwiek wymaga Twojego wyraźnego żądania lub osobnego potwierdzenia;
- uwierzytelnianie dwuskładnikowe jest dostępne dla każdego konta;
- nasi administratorzy mogą przeglądać dane konta, rozmowy, zadania i zgłoszenia do wsparcia wyłącznie wtedy, gdy jest to potrzebne do udzielenia pomocy, zbadania problemu lub zapobieżenia nadużyciu, a każde działanie administracyjne jest zapisywane w dzienniku audytu.
Żaden system nie może być doskonale bezpieczny. Jeśli naruszenie ochrony danych wpłynie na Twoje dane osobowe, poinformujemy o tym Ciebie oraz właściwe organy, zgodnie z wymogami prawa.
9. Twoje prawa
W zależności od miejsca zamieszkania możesz poprosić nas o dostęp do Twoich danych osobowych, ich poprawienie, usunięcie lub eksport, o ograniczenie lub sprzeciwienie się sposobowi ich wykorzystania oraz o wycofanie udzielonej zgody. Masz również prawo złożyć skargę do organu ochrony danych osobowych.
Aby złożyć żądanie, otwórz zgłoszenie do wsparcia ze swojego konta (Pomoc) i wybierz „Prywatność i dane”; jeśli nie możesz się zalogować, odpowiedz na dowolny e-mail wysłany przez nas. Możemy poprosić o potwierdzenie tożsamości i odpowiadamy w ciągu 30 dni. Nie potraktujemy Cię inaczej z powodu korzystania z Twoich praw.
11. Dzieci
LayerAssist nie jest przeznaczony dla osób poniżej 18 roku życia i świadomie nie zbieramy ich danych. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a my je usuniemy.
12. Zmiany niniejszej polityki
Jeśli zmienimy sposób przetwarzania danych osobowych, zaktualizujemy tę stronę oraz jej datę. O istotnych zmianach poinformujemy Cię w aplikacji co najmniej 14 dni przed ich wejściem w życie.
Masz pytania dotyczące tego dokumentu? Otwórz zgłoszenie do pomocy technicznej ze swojego konta: Pomoc.