Polityka prywatności

1. Wprowadzenie

promptShield („my”, „nas”, „nasze”) to aplikacja na komputer do anonimizacji dokumentów z wykorzystaniem sztucznej inteligencji. Niniejsza Polityka prywatności wyjaśnia, jakie dane zbieramy, w jaki sposób je wykorzystujemy oraz jakie prawa przysługują Państwu w odniesieniu do tych danych.

2. Dane, które zbieramy

2.1 Dane konta

Przy tworzeniu konta zbieramy Państwa adres e-mail, a w przypadku wykupienia planu płatnego dane płatnicze są przetwarzane przez Stripe. Nigdy nie przechowujemy numerów kart płatniczych na naszych serwerach.

2.2 Dane licencji i urządzenia

Aby egzekwować limity licencji, generujemy identyfikator urządzenia (skrót SHA-256 identyfikatorów sprzętowych). Identyfikator ten jest przechowywany na naszym serwerze licencji w celu śledzenia aktywacji urządzeń. Nie zbieramy nazwy komputera, nie przechowujemy trwale adresu IP ani innych danych pozwalających zidentyfikować sprzęt.

2.3 Dane dokumentów

Państwa dokumenty nigdy nie opuszczają urządzenia. promptShield przetwarza wszystkie pliki lokalnie, przy użyciu modeli sztucznej inteligencji działających na urządzeniu. Żadna treść dokumentu, żadne wykryte dane osobowe ani przetworzony wynik nigdy nie są przesyłane na nasze serwery ani do żadnego podmiotu trzeciego.

2.4 Anonimowe statystyki użycia

Aby zrozumieć, jak wykorzystywany jest promptShield, i ustalać priorytety ulepszeń, aplikacje przesyłają anonimowe liczniki użycia — na przykład ile dokumentów zostało przetworzonych, jakich typów plików i języków dotyczyły oraz jaka wersja aplikacji była używana. Są to wyłącznie dane zagregowane: nigdy nie zawierają treści dokumentów, nazw plików, wykrytych wartości ani przetworzonego wyniku. W aplikacji na komputer można to wyłączyć w dowolnym momencie w sekcji Ustawienia → Licencja → Prywatność i informacje prawne, a instalacje w planie Pro aktywowane offline i odcięte od sieci nigdy tych danych nie przesyłają. Bezpłatna aplikacja w przeglądarce przesyła te statystyki zawsze i nie ma możliwości ich wyłączenia; rozpoznaje przeglądarkę wyłącznie po losowym identyfikatorze zapisanym na urządzeniu, nigdy po koncie.

3. Jak wykorzystujemy Państwa dane

• Uwierzytelnianie konta i obsługa subskrypcji.
• Wydawanie i weryfikacja kluczy licencyjnych oprogramowania.
• Zapobieganie nadużyciom okresu próbnego (jeden okres próbny na urządzenie).
• Poznawanie sposobu korzystania z produktu na podstawie anonimowych, zagregowanych statystyk (w aplikacji na komputer można je wyłączyć w sekcji Ustawienia → Licencja → Prywatność i informacje prawne).

4. Dalsze podmioty przetwarzające

W działaniu promptShield korzystamy z usług następujących dalszych podmiotów przetwarzających. Każdy z nich otrzymuje wyłącznie dane niezbędne do realizacji swojej funkcji. Treść Państwa dokumentów jest przetwarzana w całości na Państwa urządzeniu i nigdy nie jest przesyłana do żadnej z tych usług.

• Firebase Authentication (Google LLC, Stany Zjednoczone) — logowanie do konta przez Google OAuth lub adres e-mail i hasło. Otrzymuje: adres e-mail, zahaszowane dane uwierzytelniające (zarządzane przez Google), tokeny uwierzytelniające.
• Stripe Payments (Stripe Inc., Stany Zjednoczone) — rozliczanie subskrypcji i obsługa płatności. Otrzymuje: adres e-mail, adres rozliczeniowy, tokeny metod płatności. Numery kart nigdy nie trafiają na nasze serwery.
• Google Cloud Run i Cloud SQL (Google LLC, Stany Zjednoczone) — hosting serwera licencji i jego bazy danych PostgreSQL. Otrzymuje: zdarzenia aktywacji licencji, identyfikatory urządzeń, stan subskrypcji.
• Sentry (Functional Software Inc., Stany Zjednoczone) — monitorowanie błędów i raportowanie awarii. Otrzymuje: zanonimizowane ślady stosu, z których dane osobowe są usuwane przed przesłaniem. Nigdy nie otrzymuje treści dokumentów.
• Resend (Resend Inc., Stany Zjednoczone) — dostarczanie wiadomości transakcyjnych (potwierdzenie rejestracji, przypomnienia o okresie próbnym, potwierdzenia aktywacji licencji). Otrzymuje: wyłącznie adres e-mail odbiorcy.

Każdy z tych podmiotów stosuje własną politykę prywatności i własne zobowiązania w zakresie bezpieczeństwa. Listę przeglądamy przy każdym dodaniu lub usunięciu usługi; istotne zmiany odzwierciedla podana powyżej data ostatniej aktualizacji.

5. Okres przechowywania danych

Dane konta przechowujemy tak długo, jak długo konto jest aktywne. Identyfikatory urządzeń powiązane z wygasłymi kluczami licencyjnymi są automatycznie usuwane po 90 dniach. W każdej chwili można zażądać usunięcia konta i wszystkich powiązanych z nim danych, kontaktując się z nami.

6. Prawa użytkownika (RODO)

Osobom przebywającym na terenie Europejskiego Obszaru Gospodarczego przysługuje prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia oraz przeniesienia. Przysługuje również prawo do ograniczenia przetwarzania lub wniesienia sprzeciwu wobec niego, a także prawo złożenia skargi do właściwego organu nadzorczego (w Polsce: do Prezesa Urzędu Ochrony Danych Osobowych). Aby skorzystać z tych praw, prosimy o kontakt pod adresem podanym poniżej.

7. Bezpieczeństwo

Stosujemy standardowe w branży środki bezpieczeństwa, w tym szyfrowanie TLS podczas przesyłania, podpisy cyfrowe Ed25519 dla kluczy licencyjnych oraz hasła haszowane algorytmem bcrypt. Cała infrastruktura działa u dostawców chmury zgodnych z SOC 2.

8. Prywatność dzieci

promptShield nie jest przeznaczony dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci.

9. Zmiany niniejszej Polityki

Niniejszą Politykę prywatności możemy od czasu do czasu aktualizować. O istotnych zmianach poinformujemy Państwa pocztą elektroniczną lub komunikatem w aplikacji. Dalsze korzystanie z usługi po wprowadzeniu zmian oznacza ich akceptację.

10. Kontakt

W razie pytań dotyczących niniejszej Polityki prywatności prosimy o kontakt pod adresem privacy@promptshield.ca.