Polityka prywatności

1. Wprowadzenie

Witamy w Plug and AI („my”, „nasz”, „nas”). Dbamy o Twoją prywatność i bezpieczeństwo Twoich danych. Niniejsza Polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy i chronimy Twoje informacje, gdy korzystasz z naszej aplikacji dla Slacka i Microsoft Teams, z czatu internetowego plai.chat, z aplikacji PLAI Chat na iPhone'a, iPada i Androida oraz z innych naszych usług.

Rozdziały 2 i 3 opisują aplikacje dla Slacka i Microsoft Teams. Rozdział 5 opisuje plai.chat i aplikacje PLAI Chat; rozdziały 4, 6 i 7 dotyczą wszystkich naszych usług.

2. Jakie informacje zbieramy

Dane ze Slacka i Microsoft Teams

• Wiadomości: przetwarzamy wiadomości, w których wspomniano naszego bota, a także rozmowy indywidualne i grupowe kierowane do bota (na Slacku — wiadomości bezpośrednie), aby generować odpowiedzi AI. Nie zapisujemy treści wiadomości w bazie danych ani w systemie plików, z jednym wyjątkiem: zadań i przypomnień Ping na Slacku (zob. niżej). Aby odpowiadać na pytania uzupełniające, ostatni kontekst wątku lub rozmowy jest przechowywany w pamięci serwera przez około 24 godziny od ostatniej aktywności (usuwa go cogodzinne czyszczenie) i przepada przy ponownym uruchomieniu usługi.
• Zadania i przypomnienia Ping (Slack): gdy tworzysz zadanie lub przypomnienie w Ping, zapisujemy w bazie danych treść zadania (zwykle krótkie podsumowanie prośby), identyfikatory osoby przypisanej i autora, kanał oraz link do wiadomości źródłowej, aby przypomnienie mogło zostać dostarczone i śledzone.
• Informacje o użytkowniku i zespole: przechowujemy identyfikator zespołu (Team ID), identyfikator użytkownika (User ID) i nazwę zespołu w Slacku (lub, w Microsoft Teams, odpowiednie identyfikatory dzierżawy, użytkownika i zespołu), aby zarządzać kontem i rozliczeniami.
• Pliki: jeśli wysyłasz botowi załączniki (obrazy do analizy, pliki PDF do analizy dokumentów), są one przetwarzane wyłącznie w pamięci, a następnie odrzucane. Nigdy nie zapisujemy Twoich plików ani obrazów na serwerach, w bazie danych ani w trwałej pamięci.
• Dane kanałów (za zgodą): w Microsoft Teams, jeśli administrator dzierżawy udzieli odpowiedniej zgody, bot może wyświetlać listę kanałów i czytać ich historię przez Microsoft Graph API, aby odpowiadać na pytania z uwzględnieniem kontekstu kanału. Na Slacku taki dostęp wynika z uprawnień zatwierdzonych podczas instalacji.

W Microsoft Teams wiadomości są przekazywane i dostarczane przez Microsoft Azure Bot Framework; bot działa w Microsoft Azure.

Dane o użyciu

Dla każdego płatnego zapytania zapisujemy model, dostawcę i koszt wraz z wynikającym z niego saldem środków, aby prawidłowo rozliczać Twoją przestrzeń roboczą.

Informacje rozliczeniowe

Wszystkie płatności bezpiecznie obsługuje Stripe. Nie przechowujemy danych Twojej karty. Zachowujemy jedynie informację o saldzie środków i historię transakcji.

3. Jak wykorzystujemy Twoje informacje

• Aby świadczyć usługę czatu AI i generować odpowiedzi.
• Aby utrzymywać kontekst rozmowy w wątkach Slacka i rozmowach Microsoft Teams.
• Aby obsługiwać płatności i zarządzać saldem środków.
• Aby poprawiać wydajność i niezawodność usługi.

4. Udostępnianie danych i podmioty zewnętrzne

Nie sprzedajemy Twoich danych. Udostępniamy dane wyłącznie następującym niezbędnym dostawcom usług:

Dostęp do modeli AI

Korzystamy z OpenRouter jako jedynej bramy do różnych modeli AI. Gdy korzystasz z naszej usługi, treść Twojej wiadomości jest przesyłana do OpenRouter, który kieruje ją do wybranego dostawcy modelu.

Klasyfikacja zapytań (TypeSafe)

Na stronie internetowej plai.chat wysyłamy próbkę wiadomości do TypeSafe (model Jev), który ocenia, o co prosi wiadomość — na przykład czy chodzi o wygenerowanie obrazu, czy odpowiedź wymaga aktualnych informacji z sieci albo czy lepiej sprawdzi się diagram lub interaktywna strona. Obecnie wynik służy nam wyłącznie do sprawdzenia, czy taka automatyczna klasyfikacja mogłaby w przyszłości pomóc w wyborze narzędzi i modeli; nie wpływa na odpowiedź na Twoje zapytanie.

• Co jest wysyłane: tekst maksymalnie trzech Twoich ostatnich wiadomości w bieżącej rozmowie oraz jedna informacja tak/nie, czy w tej rozmowie jest już obraz.
• Co nie jest wysyłane: odpowiedzi asystenta, Twoje załączniki (dokumenty i obrazy), adres e-mail ani identyfikator konta. Wynik klasyfikacji to prawdopodobieństwo, a nie zapisywany profil.
• Zerowe przechowywanie danych: jeśli masz włączone ZDR, Twoje wiadomości w ogóle nie trafiają do TypeSafe.
• Ich polityka: zob. dokumenty prawne TypeSafe.

Nie dotyczy to aplikacji PLAI Chat na iOS i Androida ani aplikacji dla Slacka i Microsoft Teams.

Infrastruktura i płatności

• Heroku (Salesforce, Inc.): hosting aplikacji.
• Cloudflare: baza danych i CDN.
• Stripe: bezpieczna obsługa płatności.
• Slack i Microsoft Teams: jako aplikacja dla Slacka i Microsoft Teams działamy w ramach tych platform.

plai.chat i aplikacje PLAI Chat korzystają z dalszych dostawców (np. Apple, Google i RevenueCat przy zakupach w aplikacji i powiadomieniach); ich listę zawiera punkt 5.10.

4b. Widżet osadzony na stronach innych podmiotów

5. plai.chat i aplikacje PLAI Chat (iOS i Android)

Ten rozdział dotyczy plai.chat w przeglądarce oraz aplikacji PLAI Chat na iPhone'a, iPada i Androida, dystrybuowanych przez App Store i Google Play — dalej „aplikacje”. Aplikacje wyświetlają plai.chat, więc obowiązują w nich to samo konto, te same środki i te same zasady, a dodatkowo opisane niżej funkcje aplikacji. Ma tu zastosowanie także rozdział 4 (OpenRouter, dostawcy modeli, zerowe przechowywanie danych).

5.1 Rozmowy, załączniki i przetwarzanie przez AI

• Co jest wysyłane: aby Ci odpowiedzieć, Twoja wiadomość, wcześniejsze wiadomości z tej samej rozmowy oraz zdjęcia, pliki PDF i inne pliki, które dołączysz lub udostępnisz do aplikacji, trafiają na nasz serwer, a stamtąd do OpenRouter i do dostawcy modelu, który odpowiada (zob. rozdział 4). To, czy ten dostawca może przechowywać dane, zależy od jego zasad — chyba że włączysz przełącznik „Bez zapisu danych” (zerowe przechowywanie danych).
• Rozmowy zostają na Twoim urządzeniu: rozmowy są zapisywane w przeglądarce lub w pamięci aplikacji na Twoim urządzeniu, a nie w naszej bazie danych. Jedyny wyjątek opisuje kolejny punkt.
• Odpowiedzi dokończone w tle (aplikacje, po zalogowaniu): jeśli podczas generowania odpowiedzi lub obrazu aplikacja przejdzie w tło albo straci połączenie, nasz serwer przechowuje gotowy wynik w pamięci przez maksymalnie 30 minut, aby aplikacja mogła go odebrać. Wynik jest usuwany po odebraniu przez aplikację, po 30 minutach albo przy ponownym uruchomieniu serwera.
• Czytanie na głos: przycisk głośnika korzysta z wbudowanej w przeglądarkę lub urządzenie funkcji zamiany tekstu na mowę. Nie otrzymujemy tego tekstu; w zależności od głosu może go przetwarzać dostawca Twojej przeglądarki lub urządzenia.
• Dyktowanie głosem: przycisk mikrofonu korzysta z rozpoznawania mowy wbudowanego w przeglądarkę lub urządzenie (rozpoznawanie mowy Apple na iPhonie i iPadzie, systemowe rozpoznawanie mowy na Androidzie albo usługa mowy przeglądarki). Ten dostawca przetwarza dźwięk na własnych zasadach; my otrzymujemy wyłącznie rozpoznany tekst i tylko wtedy, gdy go wyślesz.
• Tablice: gdy właśnie otrzymana odpowiedź zawiera tablicę lub tablicę zadań, jej treść jest automatycznie wysyłana do cnvs.app (usługi tablic od naszego dewelopera, CODER AI), aby utworzyć tablicę. Przy starszych lub zapisanych odpowiedziach dzieje się to tylko po stuknięciu „Utwórz tablicę”. Każdy, kto ma link do tablicy, może ją zobaczyć.
• Bez trenowania: nie używamy Twoich rozmów do trenowania modeli AI.

5.2 Korzystanie z plai.chat bez konta

Z darmowych modeli możesz korzystać bez logowania. Aby darmowy dostęp był sprawiedliwy i aby zapobiegać nadużyciom:

• Cloudflare Turnstile sprawdza, czy z usługi korzysta człowiek. Analizuje sygnały techniczne z Twojej przeglądarki lub urządzenia; po pomyślnym sprawdzeniu ustawiamy plik cookie sesji ważny 2 godziny.
• Dzienne limity darmowych wiadomości liczymy dla urządzenia (losowy identyfikator w pliku cookie plai_did, ważny rok), dla adresu IP oraz — po zalogowaniu — dla konta. Przechowujemy wyłącznie skróty tych identyfikatorów (dane pseudonimizowane) z dziennym licznikiem, nigdy treści wiadomości.
• Dla każdego zapytania bez konta zapisujemy skrót identyfikatora sesji, użyty model, jego koszt i czas, aby wykrywać nadużycia i błędy rozliczeń.

5.3 Twoje konto

• Logowanie: logujesz się adresem e-mail. Wysyłamy link logowania ważny 15 minut; e-maile wysłane z aplikacji zawierają też 6-cyfrowy kod, który przechowujemy wyłącznie w postaci skrótu. Aby chronić konta przed odgadywaniem kodów, przez 24 godziny przechowujemy zapis błędnych kodów (adres e-mail i czas). Możesz też dodać klucze dostępu (passkeys): przechowujemy ich klucz publiczny i identyfikatory, nigdy Twój odcisk palca, twarz ani kod PIN urządzenia.
• Dane konta: adres e-mail, identyfikator konta, saldo środków, łączne wydatki oraz czas rejestracji i ostatniego logowania.
• Rejestr środków: każda transakcja — środki powitalne, zakup, zwrot oraz każde płatne zapytanie z użytym modelem, kosztem i saldem po operacji. Rejestr nie zawiera treści wiadomości.
• Sesje: plik cookie logowania utrzymuje Cię zalogowanym. Na stronie sesja wygasa 30 dni po zalogowaniu. W aplikacjach jest przedłużana, gdy z nich korzystasz: wygasa po 30 dniach nieużywania i w każdym razie najpóźniej 180 dni po zalogowaniu. Wylogowanie kończy ją na danym urządzeniu.

5.4 Zakupy

• W przeglądarce za środki płaci się przez Stripe. Stripe przetwarza dane płatności; my otrzymujemy kwotę, walutę i identyfikator płatności, nigdy numer karty.
• W aplikacjach środki są sprzedawane wyłącznie jako zakupy w aplikacji rozliczane przez Apple (App Store) lub Google (Google Play), które obsługują płatność na własnych warunkach i zgodnie z własnymi politykami prywatności. Nigdy nie otrzymujemy danych Twojej karty ani płatności.
• RevenueCat (RevenueCat, Inc.) weryfikuje dla nas zakupy w aplikacji. Aplikacja przekazuje RevenueCat identyfikator Twojego konta plai.chat; RevenueCat otrzymuje od Apple lub Google szczegóły zakupu (m.in. produkt, identyfikatory transakcji, cenę, walutę i kraj sklepu) oraz informacje techniczne z aplikacji potrzebne do obsługi zakupu i powiadamia nasz serwer, który dodaje środki. Zwroty i anulowane zakupy są zgłaszane w ten sam sposób — wtedy odejmujemy środki dodane przez dany zakup (do wysokości pozostałego salda).
• Zapisy: zapisy zakupów przechowujemy w rejestrze środków na potrzeby księgowości. RevenueCat przechowuje rekord klienta (identyfikator konta i historię zakupów), a Apple i Google — własne zapisy zakupów zgodnie ze swoimi zasadami. Usunięcie konta plai.chat nie usuwa automatycznie rekordu w RevenueCat — napisz do nas przez stronę pomocy, a poprosimy o jego usunięcie.

5.5 Powiadomienia (aplikacje)

Jeśli zezwolisz na powiadomienia, aplikacja rejestruje się w usłudze Apple Push Notification (iPhone i iPad) lub w Firebase Cloud Messaging od Google (Android) i przekazuje nam token powiadomień urządzenia, jego platformę oraz język aplikacji. Używamy ich wyłącznie do wysyłania powiadomień o Twoich własnych zapytaniach i zakupach — na przykład że odpowiedź lub obraz są gotowe. Powiadomienia nigdy nie zawierają treści rozmów i nie wysyłamy powiadomień marketingowych. Powiadomienia możesz w każdej chwili wyłączyć w ustawieniach urządzenia. Token jest usuwany, gdy wylogujesz się na danym urządzeniu, usuniesz konto albo gdy Apple lub Google zgłoszą, że stracił ważność.

5.6 Zgłaszanie odpowiedzi AI (aplikacje)

Przycisk „Zgłoś” pod odpowiedzią AI lub wygenerowanym obrazem wysyła nam wybrany powód, Twoją opcjonalną uwagę, model, rodzaj odpowiedzi (tekst lub obraz), platformę, czas oraz — jeśli korzystasz z konta — jego identyfikator. Jeśli jesteś zalogowany i zaznaczysz „Dołącz tę odpowiedź do zgłoszenia”, dołączamy też tekst odpowiedzi (do 8000 znaków); zgłoszenia wysłane bez konta nigdy go nie zawierają, a wygenerowane obrazy nigdy nie są wysyłane. Zgłoszeń używamy do sprawdzania szkodliwych odpowiedzi i zapobiegania im. Przechowujemy je 90 dni, a zgłoszenia powiązane z Twoim kontem usuwamy razem z kontem.

5.7 Analityka, pliki cookie i pamięć urządzenia

• Analityka strony: strona plai.chat korzysta z Google Analytics (Google) do pomiaru odwiedzin. Ustawia pliki cookie i otrzymuje Twój adres IP oraz informacje techniczne o przeglądarce. Strona wczytuje też skrypt z coderai.dev (naszego dewelopera, CODER AI) obsługujący formularz „Zgłoś funkcję lub błąd” i listę naszych innych aplikacji; to, co wyślesz w tym formularzu, trafia do CODER AI. Te pliki cookie i skrypty możesz zablokować w ustawieniach przeglądarki.
• Aplikacje nie zawierają reklam, analityki podmiotów zewnętrznych ani śledzenia i nie wczytują Google Analytics ani skryptów coderai.dev. Klasyfikacja TypeSafe (rozdział 4) nie jest stosowana do zapytań z aplikacji.
• Pliki cookie, które ustawiamy: plik cookie sesji logowania, 2-godzinny plik cookie sesji po sprawdzeniu Turnstile oraz plik cookie urządzenia plai_did do dziennych limitów (punkt 5.2). Cloudflare Turnstile może zapisywać własne dane techniczne, aby odróżniać ludzi od botów.
• Pamięć urządzenia: Twoje rozmowy, ustawienia i wybory (np. motyw i to, czy zaakceptowano informację o przetwarzaniu danych przez AI w aplikacjach) są zapisane na Twoim urządzeniu. Na Androidzie dane aplikacji (w tym zapisane rozmowy, ale bez sesji logowania) mogą trafić do kopii zapasowej urządzenia; na iPhonie i iPadzie dane aplikacji mogą trafić do kopii zapasowych urządzenia. Kopiami zapasowymi zarządzasz Ty.
• Nie wyświetlamy reklam i nie sprzedajemy Twoich danych.

5.8 Usuwanie konta

Konto plai.chat możesz usunąć samodzielnie, w przeglądarce lub w aplikacjach: zaloguj się, otwórz menu konta (ikona osoby w prawym górnym rogu), wybierz Usuń konto i potwierdź, wpisując swój adres e-mail. Wtedy:

• usuwamy Twoje sesje, klucze dostępu, oczekujące linki logowania, tokeny powiadomień, zgłoszenia i zapisy błędnych kodów logowania;
• Twój adres e-mail zastępujemy pseudonimem (skrótem z kluczem), który przechowujemy wyłącznie po to, by ten sam adres nie otrzymał drugi raz środków powitalnych;
• pozostałe saldo środków przepada i nie podlega zwrotowi;
• aktywną subskrypcję plai Plus (sprzedawaną na stronie plai.chat) od razu anulujemy w Stripe i nie zostanie ona ponownie obciążona;
• rejestr dotychczasowych zakupów i użycia zachowujemy na potrzeby księgowości i zapobiegania nadużyciom, powiązany tylko z pseudonimizowanym kontem, a nie z Twoim adresem e-mail; RevenueCat, Apple i Google zachowują swoje zapisy zakupów, jak opisano w punkcie 5.4;
• rozmowy zapisane na Twoich urządzeniach pozostają bez zmian — usuń je w aplikacji lub przeglądarce albo odinstaluj aplikację.

Jeśli nie możesz się zalogować, poproś o usunięcie konta przez stronę pomocy plai.chat.

5.9 Wymagany wiek

plai.chat i aplikacje są przeznaczone wyłącznie dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych osób młodszych.

5.10 Dostawcy usług plai.chat i aplikacji

• OpenRouter i dostawcy modeli AI — generowanie odpowiedzi i obrazów (rozdział 4).
• Heroku (Salesforce, Inc.) — hosting.
• Cloudflare, Inc. — CDN, ochrona przed botami Turnstile i baza danych.
• Mailgun (Sinch) — wysyłka e-maili z linkami logowania.
• Papertrail (SolarWinds) — logi aplikacji.
• Stripe, Inc. — płatności w przeglądarce.
• Apple i Google — dystrybucja aplikacji, płatności w aplikacji i powiadomienia push (Apple Push Notification service, Firebase Cloud Messaging).
• RevenueCat, Inc. — weryfikacja zakupów w aplikacji.
• Google Analytics — tylko strona internetowa, nie aplikacje.
• TypeSafe — klasyfikacja próbki zapytań, tylko strona internetowa (rozdział 4).
• cnvs.app — tylko gdy odpowiedź zawiera tablicę (zob. 5.1).
• Google (Formularze Google) — formularz kontaktowy na stronie wsparcia (zgłoszenia do wsparcia i prośby o usunięcie konta, w tym wpisany adres e-mail).

Niektórzy z tych dostawców przetwarzają dane poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. Takie przekazania opierają się na standardowych klauzulach umownych Komisji Europejskiej lub innym ważnym mechanizmie dostępnym dla danego dostawcy. Wszystkie połączenia między Twoim urządzeniem, naszymi serwerami i tymi dostawcami są szyfrowane (HTTPS/TLS).

5.11 Logi

Nasze logi serwera rejestrują zdarzenia techniczne, takie jak zapytania, błędy, adresy IP, użyty model i jego koszt oraz zdarzenia logowania, które mogą zawierać Twój adres e-mail. Jak opisano w rozdziale 4, mogą też zawierać nazwy plików, adresy URL, zapytania wyszukiwania i krótki fragment początku odpowiedzi AI. Używamy ich do usuwania usterek, zapewnienia bezpieczeństwa i zapobiegania nadużyciom i przechowujemy je do 7 dni.

6. Okres przechowywania danych

W aplikacjach dla Slacka i Microsoft Teams przechowujemy dane konta i transakcji (dane rozliczeniowe), dopóki konto jest aktywne.

W plai.chat i aplikacjach:

• Dane konta — do usunięcia konta (punkt 5.8).
• Rejestr środków i zapisy zakupów — przechowywane na potrzeby rachunkowości, podatków i zapobiegania nadużyciom, także po usunięciu konta (w postaci pseudonimizowanej).
• Sesje — 30 dni na stronie; w aplikacjach 30 dni nieużywania, maksymalnie 180 dni; linki logowania 15 minut; zapisy błędnych kodów 24 godziny; klucze dostępu do ich usunięcia lub do usunięcia konta.
• Tokeny powiadomień — do wylogowania na danym urządzeniu, usunięcia konta lub utraty ważności tokenu.
• Odpowiedzi dokończone w tle — do 30 minut, wyłącznie w pamięci.
• Zgłoszenia — 90 dni (punkt 5.6); wcześniej usuwane razem z kontem.
• Skróty liczników darmowych limitów i zapisy użycia bez konta — tak długo, jak to potrzebne do zapobiegania nadużyciom i statystyk użycia; nie zawierają treści wiadomości.
• Logi — do 7 dni.
• Rozmowy — na Twoim urządzeniu, dopóki ich nie usuniesz.

7. Twoje prawa

Możesz poprosić o usunięcie swoich danych, kontaktując się z nami. Administratorzy przestrzeni roboczej Slacka lub dzierżawy Microsoft Teams mogą w każdej chwili odinstalować aplikację; po odinstalowaniu bot nie otrzymuje kolejnych wiadomości. W Microsoft Teams wcześniej udzieloną zgodę administratora Microsoft Entra (np. uprawnienia Microsoft Graph) administrator dzierżawy może osobno odwołać w centrum administracyjnym Microsoft Entra. Samo odinstalowanie nie usuwa zapisanych danych konta i rozliczeń — aby je usunąć, złóż prośbę przez naszą stronę pomocy.

Konto plai.chat możesz usunąć bezpośrednio w przeglądarce lub w aplikacjach (punkt 5.8).

Jeżeli mają zastosowanie przepisy o ochronie danych, takie jak unijne ogólne rozporządzenie o ochronie danych (RODO), masz również prawo dostępu do swoich danych, ich sprostowania, otrzymania ich w przenośnym formacie, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania oraz prawo wniesienia skargi do organu ochrony danych — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO). Aby skorzystać z tych praw, skontaktuj się z nami przez stronę pomocy.

8. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności, odwiedź naszą stronę pomocy.