Polityka prywatności

Informacja o tłumaczeniu: ta strona jest tłumaczeniem dokumentu w języku koreańskim. Koreański oryginał możesz również wyświetlić w menu języka. Ustawowe prawa pozostają bez zmian niezależnie od wybranego języka.

Opcjonalne udostępnianie wartości: Opcja „Nietajne” jest domyślnie wyłączona. Jeśli zaakceptujesz ostrzeżenie i ją włączysz, zatwierdzone połączenia AI będą mogły odczytać oryginalną treść wartości. To coś innego niż zgoda na użycie wartości prywatnej. Do przekazanych wartości mają zastosowanie zasady przetwarzania i przechowywania danych obowiązujące w danej usłudze AI.

Wartości już przekazanych do AI nie można wycofać, nawet po późniejszym wyłączeniu tego ustawienia. Przed udostępnieniem wybierz uważnie. Po wyłączeniu kolejne odczyty oryginalnej treści są blokowane, ale wartości, które są właśnie przekazywane lub zostały już przekazane, nie da się cofnąć. Edycja wartości nie zmienia wybranego ustawienia udostępniania. Zanim wpiszesz nowy sekret, wyłącz to ustawienie. Przywrócenie kopii zapasowej jako nowego sejfu resetuje połączenia AI oraz ustawienia dostępu AI i udostępniania.

1. Zbierane informacje

• Konto i bezpieczeństwo: adres e-mail i profil, zapisy logowania, sesji i uwierzytelniania, adres IP i informacje o przeglądarce, nazwy, rodzaje i znaczniki czasu zatwierdzonych urządzeń, losowe identyfikatory sejfów, zapisy działań administratorów dotyczących konta. Na podstawie identyfikatora sejfu nie da się ustalić zawartości sejfu ani ścieżek plików.
• Jeśli wybierzesz logowanie przez Google, otrzymamy identyfikator konta Google, zweryfikowany adres e-mail, imię i zdjęcie profilowe w celu uwierzytelnienia konta. Nie prosimy o dostęp do skrzynki pocztowej, Drive ani sejfu.
• Jeśli logujesz się przez Apple, do uwierzytelnienia konta używamy identyfikatora konta Apple, zweryfikowanego adresu e-mail lub adresu funkcji Ukryj mój adres e-mail oraz imienia i nazwiska podanych przy pierwszym udzieleniu dostępu. Nie otrzymujemy hasła do konta Apple ani danych z iCloud.
• Płatności i pomoc: identyfikatory klienta, transakcji i subskrypcji w Paddle, kwoty i statusy płatności oraz zwrotów, zapisy wykorzystania voucherów, informacje podane samodzielnie w zgłoszeniach. Pełny numer karty nie jest przekazywany tinygem.
• Wizyty na stronie: zagregowane statystyki bez plików cookie z Vercel Web Analytics (strony, kraje i typy urządzeń).
• Połączenia AI: tinygem nie pośredniczy w przekazywaniu sejfów ani zadań AI. Dozwolone etykiety, udostępnione wartości, pliki projektu i wyniki poleceń są przesyłane z komputera użytkownika do wybranej usługi AI. Połączenie z ChatGPT korzysta z tunelu OpenAI. Dana usługa przetwarza informacje zgodnie z własnym regulaminem i własną polityką prywatności.

Tokeny uwierzytelniające logowania społecznościowego wykorzystujemy do powiązania konta i uwierzytelniania; usuwamy je wraz z usunięciem konta.

Rejestracja: wersja warunków korzystania zaakceptowanych przy pierwszej rejestracji oraz data i godzina akceptacji. Zalogowanie się na istniejące konto ani utworzenie konta przez administratora nie jest rejestrowane jako akceptacja nowych warunków.

Vercel może przetwarzać zapisy techniczne, takie jak adresy IP z odwiedzin witryny i żądań aktualizacji aplikacji, w celu zapewnienia bezpieczeństwa i dostarczania treści. Żądania aktualizacji nie przesyłają zawartości sejfu ani tokenów konta.

2. Sejf i zatwierdzone użycie wartości

Bossanova dostarcza oprogramowanie oraz usługi konta i subskrypcji, które przechowują sekrety w zaszyfrowanej postaci na komputerze użytkownika, ograniczają domyślną prywatną ścieżkę narzędzi AI tak, aby nie zwracała sekretów w postaci jawnej, oraz pozwalają lokalnemu wykonawcy używać wartości do zatwierdzonych zadań. Pliki sejfu, sekrety w postaci jawnej i klucze deszyfrujące nie są przesyłane na serwer konta. Etykiety, opisy i informacje o zadaniach, których udostępnianie użytkownik zaakceptuje, mogą być przekazywane ścieżką połączenia AI, a wartości potrzebne do zadań są wysyłane do zatwierdzonych miejsc docelowych.

Programy, które otrzymały wartość przez zmienną środowiskową lub plik tymczasowy, oraz ich procesy potomne mogą odczytać rzeczywistą wartość i wyprowadzić ją do pliku lub do sieci. Kod napisany przez AI nie jest tu wyjątkiem. Maskowanie danych wyjściowych ogranicza przypadkowe ujawnienie wartości w obsługiwanych postaciach, ale nie gwarantuje zablokowania dowolnych przekształceń ani wycieku.

Automatyczne zatwierdzanie to ustawienie, które sprawia, że pytanie nie pojawia się przy każdym żądaniu wykonania. Żądania AI mogą odraczać automatyczną blokadę, dlatego jeśli odchodzisz od komputera i chcesz mieć pewność, że praca zostanie przerwana, włącz blokadę ręcznie. Jeśli wartość zostanie zapisana w zatwierdzonej usłudze, AI może ją poznać, ponownie odczytując dane z tej usługi.

Nie umieszczaj sekretów w nazwach ani opisach udostępnionych AI. Informacje, które wyświetlasz, kopiujesz lub eksportujesz do kopii zapasowych, mogą pozostać w wybranych przez Ciebie lokalizacjach.

Oddzielny dostęp AI do ekranów, plików lub pamięci, a także przejęcie systemu operacyjnego, może ujawnić informacje poza ścieżką narzędzi Bossanova. Informacje o konkretnych ograniczeniach i sposobach ochrony znajdziesz w Przewodniku ochrony sekretów.

Pliki cookie: używamy plików cookie niezbędnych do utrzymania zalogowania i zapewnienia bezpieczeństwa. Samodzielnie wybrany język przechowujemy przez 1 rok; pliki cookie możesz usunąć w przeglądarce. Zablokowanie niezbędnych plików cookie może sprawić, że logowanie nie będzie działać. Nie używamy reklamowych plików cookie.

Pliki cookie utrzymujące zalogowanie są ważne przez 7 dni, a odświeżenie stanu zalogowania przedłuża ten okres.

3. Cele przetwarzania

Dane osobowe wykorzystujemy do uwierzytelniania konta, wydawania uprawnień subskrypcyjnych, zarządzania limitem urządzeń, zapobiegania nadużyciom, obsługi płatności, zwrotów i wsparcia klienta oraz do przekazywania komunikatów o usłudze. Nie sprzedajemy danych osobowych ani nie udostępniamy ich na potrzeby reklamy ukierunkowanej.

Przetwarzamy dane osobowe niezbędne do utworzenia i uwierzytelnienia konta oraz zatwierdzania urządzeń w celu zawarcia i wykonania umowy o świadczenie usług (art. 15 ust. 1 pkt 4 ustawy Republiki Korei o ochronie danych osobowych). Zapoznanie się z niniejszą polityką ani rejestracja nie oznaczają zgody na otrzymywanie reklam ani na opcjonalne przetwarzanie danych. Jeśli przetwarzanie wymaga osobnej zgody, wyjaśniamy je w ramach danej funkcji i prosimy o wybór.

Jeżeli zastosowanie ma RODO (GDPR), podstawą przetwarzania w zakresie konta i subskrypcji jest wykonanie umowy, w zakresie ustawowego przechowywania – obowiązek prawny, a w zakresie bezpieczeństwa i zapobiegania nadużyciom – prawnie uzasadniony interes wyważony z prawami użytkownika. Na opcjonalne przetwarzanie wymagające zgody uzyskujemy odrębną zgodę.

4. Przechowywanie i usługodawcy

Neon i Vercel zapewniają przechowywanie danych kont i subskrypcji oraz hosting strony. Wysyłkę wiadomości e-mail obsługuje Brevo (główny dostawca) lub Resend (zapasowy). Podczas płatności Paddle pełni funkcję sprzedawcy (Merchant of Record) i przetwarza informacje o płatności zgodnie z własną polityką prywatności.

Przekazujemy naszym podmiotom przetwarzającym wyłącznie informacje niezbędne do uwierzytelnienia konta i świadczenia usług, korzystając z szyfrowanych połączeń podczas rejestracji, logowania i wysyłania wiadomości e-mail. Pliki sejfu i hasła główne nie są objęte tym powierzeniem. Dane konta i rejestry akceptacji warunków przechowujemy przez okres utrzymywania konta, a na żądanie usuwamy je z wyjątkiem rejestrów, których przechowywanie jest wymagane prawem. Logi i kopie zapasowe dostawców są przetwarzane zgodnie z zasadami przechowywania i usuwania obowiązującymi u poszczególnych dostawców.

Informacje o transgranicznym powierzeniu przetwarzania i przechowywaniu niezbędnym do wykonania umowy przekazujemy zgodnie z art. 28-8 ust. 1 pkt 3 ustawy Republiki Korei o ochronie danych osobowych. Żądanie zaprzestania przetwarzania lub usunięcia danych można wysłać na adres support@tinygem.ai. Jeśli nie chcesz, by przetwarzano niezbędne informacje o koncie, nie możemy zapewnić rejestracji, logowania ani funkcji opartych na koncie. Szczegółowe informacje o przetwarzaniu, dane kontaktowe i zasady przechowywania znajdują się w poniższych informacjach dotyczących poszczególnych dostawców.

Neon: przechowuje dane kont, sesji i urządzeń oraz rejestry akceptacji warunków w bazie danych w regionie Singapuru. Vercel: obsługuje żądania internetowe i uwierzytelnianie na serwerach w Singapurze; sieć dostarczania i logi operacyjne mogą być przetwarzane w globalnej infrastrukturze, w tym w Stanach Zjednoczonych.

Brevo: po wybraniu uwierzytelniania e-mail przetwarza adres e-mail odbiorcy, treść wiadomości weryfikacyjnej i rejestry wysyłki. Dane są przechowywane we Francji, Niemczech i Belgii. Jeśli korzystamy z zapasowego dostawcy Resend, przetwarza on te same dane w Stanach Zjednoczonych, a w planach standardowych wiadomości e-mail i logi są przechowywane przez 30 dni. Nie wysyłamy danych do obu dostawców jednocześnie.

Neon · Vercel · Brevo · Resend · Paddle

Dane konta, uwierzytelniania i urządzeń oraz zapisy akceptacji warunków przechowujemy przez okres istnienia konta i usuwamy je przy usunięciu konta. Rejestr transakcji Paddle jest prowadzony niezależnie od usunięcia konta Bossanova. Zgodnie z prawem koreańskim okres przechowywania zapisów dotyczących umów, odstąpienia od umowy i płatności wynosi pięć lat, a zapisów dotyczących skarg konsumenckich i sporów — trzy lata.

Przetworzone powiadomienia o płatnościach oraz zapisy wysyłki wiadomości uwierzytelniających są czyszczone po upływie 90 dni, przy następnym powiązanym żądaniu. Nieprzetworzone powiadomienia o płatnościach oraz zapisy dotyczące sporów i dochodzeń w sprawie nadużyć mogą być przechowywane do czasu zakończenia przetwarzania lub dochodzenia. Zapisy, dla których nie ma już podstawy do przechowywania, są usuwane. Kopie zapasowe u podmiotów przetwarzających wygasają zgodnie z okresem przechowywania obowiązującym u danego podmiotu.

Po usunięciu konta osobno pozostają minimalne dane — identyfikator subskrypcji i czas zamknięcia — aby zapobiec przetwarzaniu powiadomień o płatnościach, które docierają z opóźnieniem. W tym zapisie nie pozostaje adres e-mail ani treść powiadomień. Ten minimalny zapis zamknięcia nie ma okresu automatycznego wygaśnięcia.

Dane osobowe chronimy między innymi poprzez ograniczenie uprawnień dostępu, szyfrowanie transmisji, uwierzytelnianie administratorów i rejestry bezpieczeństwa. W przypadku stwierdzenia naruszenia ochrony danych osobowych powiadamiamy organy nadzorcze i użytkowników, których ono dotyczy, zgodnie z obowiązującym prawem. Zakres lokalnych zabezpieczeń sejfu opisano w Przewodniku po ochronie sekretów.

5. Prawa i kontakt

Ochrona danych osobowych i rozpatrywanie skarg: obsługa klienta tinygem. Adres e-mail: support@tinygem.ai; numer telefonu znajduje się na dole strony.

Administratorem danych osobowych jest tinygem. Adres i numer telefonu przedsiębiorcy podajemy u dołu tej strony, a pytania dotyczące danych osobowych przyjmujemy pod adresem support@tinygem.ai. Na koncie możesz odłączyć urządzenia, zarządzać subskrypcją i usunąć konto. Zgodnie z obowiązującym prawem możesz żądać dostępu do danych, ich sprostowania, usunięcia, przeniesienia i ograniczenia przetwarzania, a także wnieść sprzeciw lub wycofać zgodę; żądania realizujemy po potwierdzeniu tożsamości, w terminie przewidzianym prawem. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Nie wyciągamy negatywnych konsekwencji wobec osób korzystających ze swoich praw.

W Republice Korei naruszenie ochrony danych osobowych można zgłosić w serwisie privacy.kisa.or.kr (118), a wniosek o mediację w sporze złożyć w serwisie kopico.go.kr (1833-6972). Użytkownicy z EOG i Zjednoczonego Królestwa mogą wnieść skargę do organu nadzorczego ds. ochrony danych osobowych właściwego dla miejsca zamieszkania, miejsca pracy lub miejsca, w którym doszło do naruszenia.