Centrum zaufania
Jak zapewniamy bezpieczeństwo Twoich danych, których modeli AI używamy oraz nasze zobowiązania dotyczące prywatności i zgodności.
W skrócie
Modele AI, których używamy
Przechowujemy Twoje dane wejściowe i wynik przez maksymalnie 90 dni, aby obsługiwać usługę, zapobiegać nadużyciom i – jeśli jesteś zalogowany – pokazywać Twoją historię. Przetwarzają je dostawcy AI wymienieni w naszej Polityce prywatności. Nie sprzedajemy ich.
| Dostawca | Model | Wykorzystywany do | Przechowywanie danych |
|---|---|---|---|
| Cerebras | GPT-OSS-120B, Qwen 3, Llama 3 | Główne generowanie tekstu – Free i Pro | Nie przechowywane do trenowania (zasady API Cerebras) |
| OpenAI | GPT-4o-mini, Whisper, TTS | Zapasowe generowanie tekstu + transkrypcja i głos | Nie przechowywane do trenowania; 30-dniowe zasady API |
| Gemini 2.5 Flash | Generowanie tekstu + analiza obrazów | 30 days (Google policy) | |
| Imagen 4 | Generowanie obrazów | 30 days (Google policy) | |
| Anthropic | Claude | Narzędzia do długich tekstów oraz wyniki po czesku, słowacku i polsku (wszystkie plany) | Nie przechowywane do trenowania (zasady API Anthropic) |
| Mistral | OCR + modele dokumentów | Narzędzia do dokumentów (OCR, streszczanie PDF, umowy) | Nieprzechowywane do trenowania |
| Router Conductor | Kimi, DeepSeek, Grok, Groq | Wybrane zadania – kod, dane na żywo, tryb szybki | Zgodnie z zasadami API dostawcy – zob. Politykę prywatności |
| Własny hosting (Hetzner, UE) | LLM z otwartymi wagami + embeddingi bge-m3 | Chatbot, embeddingi wyszukiwania + zapasowe wnioskowanie | Nieprzechowywane |
Powyższa tabela obejmuje modele AI, z których korzystamy. Pełną listę podmiotów przetwarzających – płatności, e-mail, analityka, monitorowanie błędów i hosting – znajdziesz w naszej Polityce prywatności → Udostępnianie danych.
Obsługa danych
- Logi wyników AI automatycznie usuwane po 90 dniach
- Hasła haszowane za pomocą bcrypt (standard WordPress)
- Brak sprzedaży danych osobowych stronom trzecim
- E-mail używany wyłącznie do konta & rozliczeń
- Wymagana zgoda na pliki cookie (odwiedzający z UE)
- Eksportuj lub usuwaj swoje dane w dowolnym momencie przez /account/
Infrastruktura & dostępność
- Hostowane na Hetzner (Niemcy, UE) — infrastruktura zgodna z GDPR
- Cloudflare CDN & ochrona przed DDoS — ponad 300 PoP-ów na całym świecie
- Cloudflare Web Application Firewall z niestandardowym zestawem reguł
- Codzienne kopie zapasowe bazy danych i mediów poza siedzibą (Cloudflare R2)
- TLS 1.3 na wszystkich punktach końcowych (HSTS + automatycznie odnawiane certyfikaty)
- Docelowa dostępność 99,9% — bieżące incydenty na /status/
Zgodność
- GDPR (EU 2016/679)
- Czeska ustawa o ochronie danych osobowych (PDPA)
- Stripe PCI DSS Level 1 (przetwarzanie płatności)
- Baner zgody na pliki cookie (EPRIVACY/PECR)
- Warunki świadczenia usług: /terms-of-service/
- Polityka prywatności: /privacy-policy/
Praktyki bezpieczeństwa
- Ograniczanie liczby zapytań na wszystkich punktach końcowych API (5 zapytań/min/IP)
- Walidacja nonce we wszystkich formularzach & wywołaniach AJAX
- Ochrona przed XSS poprzez funkcje escapowania WordPress
- Zapobieganie wstrzyknięciom SQL dzięki $wpdb::prepare()
- Odpowiedzialne ujawnianie: [email protected]
Pytania dotyczące prywatności danych, bezpieczeństwa lub zgodności? Odpowiadamy w ciągu 24 godzin.
Skontaktuj się z nami