Polityka prywatności
Obowiązuje od 12 października 2026 r. · Wersja 1.1
To jest tłumaczenie; wiążąca jest wersja angielska. Wersja angielska
W skrócie. Po założeniu konta przechowujemy adres e-mail (albo identyfikator logowania z Google lub Apple) oraz ustawienia: jednostki, wielkość tekstu, schemat kolorów, język. Nic więcej. Pytania zostają na urządzeniu użytkownika i są usuwane po pięciu dniach. Nigdy nie odczytujemy ani nie przechowujemy lokalizacji. Popularne pytania i odpowiedzi przechowujemy na naszym serwerze przez kilka dni, bez żadnego nazwiska, żeby następna osoba od razu dostała odpowiedź. Korzystamy ze statystyk bez plików cookie, które nie pozwalają nikogo zidentyfikować. Nie sprzedajemy danych i nie wyświetlamy reklam.
1. Kim jesteśmy
Because (askbecause.com i aplikacje Because) prowadzi Crisp Labs LLC, Gilroy, Kalifornia, Stany Zjednoczone („my”). Jesteśmy administratorem opisanych tu danych osobowych. Kontakt: [email protected].
2. Jakie dane zbieramy i po co
| Dane | Kiedy | Po co | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|---|
| Adres e-mail albo identyfikator użytkownika i adres e-mail przekazane przy logowaniu przez Google lub Apple | Przy zakładaniu konta | Aby umożliwić logowanie oraz wysyłać kody logowania, potwierdzenia płatności i ważne komunikaty o usłudze | Umowa (art. 6 ust. 1 lit. b) | Do usunięcia konta |
| Ustawienia: jednostki, wielkość tekstu, schemat kolorów, język | Przy ich zmianie po zalogowaniu | Aby aplikacja wyglądała tak samo na wszystkich urządzeniach | Umowa | Do usunięcia konta |
| Zapisane odpowiedzi (pytanie, odpowiedź, źródła), które użytkownik postanowił zapisać | Po naciśnięciu Zapisz po zalogowaniu | Aby były dostępne na każdym urządzeniu | Umowa | Do ich usunięcia lub do usunięcia konta |
| Stan subskrypcji: plan, data odnowienia, identyfikatory klienta i subskrypcji w Stripe | Przy wykupieniu subskrypcji | Aby zapewnić to, za co zapłacono | Umowa; obowiązek prawny (dokumentacja podatkowa i księgowa) | Przez cały czas istnienia konta; faktury tak długo, jak wymaga prawo podatkowe |
| Dzienne liczniki odpowiedzi przypisane do identyfikatora konta albo, w przypadku gości, do jednokierunkowego skrótu (hash) losowego identyfikatora urządzenia | Przy każdej odpowiedzi | Aby uczciwie egzekwować dzienne limity | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): zapobieganie nadużyciom i kontrola kosztów | 30 dni |
| Jednokierunkowy skrót (hash) adresu IP (tylko goście) | Przy każdej odpowiedzi dla gościa | Zapobieganie nadużyciom: dzienny limit na sieć | Prawnie uzasadniony interes | 30 dni |
| Pytania i odpowiedzi, bez identyfikatora użytkownika | Gdy odpowiedź nadaje się do ponownego użycia | Aby następna osoba z tym samym pytaniem od razu dostała odpowiedź; aby wiedzieć, które tematy są popularne | Prawnie uzasadniony interes | Zwykle 3 dni, do 30 dla popularnych lub sprawdzonych odpowiedzi; zbiorcze liczby dłużej |
| Treść pytania, bez identyfikatora | Przy każdym pytaniu, na które nie ma jeszcze gotowej odpowiedzi | Aby znaleźć istniejącą odpowiedź o tym samym znaczeniu | Prawnie uzasadniony interes | Przekazywana do Voyage AI, które jej nie przechowuje. Tylko w przypadku pytań do ponownego użycia tekst i jego liczbowy „odcisk” przechowujemy bez identyfikatora: do 7 dni w dzienniku jakości oraz razem z gotową odpowiedzią, jak opisano wyżej |
| Kciuk w górę / w dół i wybrany powód | Po ich naciśnięciu | Aby wyłapać błędne lub niejasne odpowiedzi | Prawnie uzasadniony interes | Razem z odpowiedzią, której dotyczą |
| Anonimowe statystyki użycia: odsłony stron, typ przeglądarki, kraj, rozmiar ekranu | Przy każdej wizycie | Aby wiedzieć, jak korzysta się z witryny | Prawnie uzasadniony interes | W formie zbiorczej; bez powiązania z konkretną osobą |
Czego celowo nie zbieramy: lokalizacji (aplikacja nigdy o nią nie prosi; ustawienia regionalne wynikają z języka urządzenia), imienia i nazwiska, zdjęcia ani kontaktów (nawet gdy Google lub Apple je udostępniają), historii pytań (zostaje na urządzeniu) ani danych karty (płatności obsługuje Stripe; nigdy nie widzimy numeru karty).
3. Co zostaje na urządzeniu
Ostatnie pytania i odpowiedzi (lista Ostatnie) są przechowywane wyłącznie w przeglądarce lub w telefonie i automatycznie usuwane po pięciu dniach. Tam też przechowywane są zapisane odpowiedzi gości, losowy identyfikator urządzenia i ustawienia. Wszystko to można usunąć, czyszcząc dane witryny w przeglądarce lub odinstalowując aplikację.
4. Jak powstają odpowiedzi
Pytanie, język i wybrane jednostki trafiają na nasz serwer, a stamtąd do Anthropic (modele Claude), który tworzy odpowiedź, oraz — tylko po naciśnięciu Źródła — przeszukuje internet w obrębie listy renomowanych wydawców. Zgodnie z warunkami API Anthropic zobowiązuje się nie trenować modeli na tych danych. Aby znaleźć istniejącą odpowiedź o tym samym znaczeniu, treść pytania jest też przesyłana do Voyage AI, które zamienia ją w liczbowy „odcisk”. Wyłączyliśmy wykorzystywanie danych do trenowania ich modeli, a tekst jest usuwany zaraz po przetworzeniu. Jeśli odpowiedź nadaje się do ponownego użycia, przechowujemy ją przez kilka dni bez żadnego identyfikatora. Pytań, które zawierają dane osobowe, zależą od bieżących wydarzeń albo opisują trudną sytuację lub możliwe oszustwo, nigdy nie przechowujemy.
5. Kto przetwarza dane w naszym imieniu
- Supabase (baza danych, logowanie, funkcje serwerowe) — region UE (Irlandia).
- Anthropic (tworzenie odpowiedzi, wyszukiwanie źródeł) — Stany Zjednoczone.
- Voyage AI (MongoDB Inc.) (podobieństwo pytań) — Stany Zjednoczone.
- Stripe (płatności w wersji internetowej) — Stripe jest niezależnym administratorem w zakresie samej płatności; zob. politykę prywatności Stripe.
- Cloudflare (hosting, bezpieczeństwo sieci) — sieć globalna.
- Umami (statystyki bez plików cookie) — hosting w UE; bez danych osobowych, bez śledzenia między witrynami.
- Google i Apple — tylko przy logowaniu przez te usługi. W zakresie samego logowania są niezależnymi administratorami.
- W aplikacjach na telefon subskrypcje obsługują Apple App Store i Google Play na własnych warunkach.
Gdy dane opuszczają UE/EOG lub Wielką Brytanię (Anthropic, Voyage AI, Cloudflare, Stripe, Google, Apple), przekazanie opiera się na ramach ochrony danych UE–USA (EU–US Data Privacy Framework), jeśli dostawca ma certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej.
6. Pliki cookie i podobne technologie
Nie używamy śledzących plików cookie, dlatego nie ma też banera cookie — nie jest potrzebny. Aplikacja korzysta z pamięci lokalnej przeglądarki do przechowywania ustawień, ostatnich pytań i sesji logowania — jest to niezbędne do działania aplikacji. Nasze narzędzie statystyczne (Umami) nie zapisuje plików cookie i respektuje sygnały „Do Not Track” oraz „Global Privacy Control”. Przy płatności strona Stripe zapisuje pliki cookie zgodnie z zasadami Stripe.
7. Prawa użytkownika
Na podstawie RODO (UE/EOG), brytyjskiego UK GDPR i kalifornijskiej ustawy o ochronie prywatności konsumentów (CCPA) można:
- Wglądać w dane i je pobrać — na ekranie Konto opcja „Pobierz wszystkie dane, które o mnie macie” od razu tworzy plik.
- Poprawiać ustawienia w dowolnej chwili w Ustawieniach.
- Usunąć konto i wszystkie jego dane — ekran Konto, „Usuń moje konto”, albo zob. jak usunąć konto (także e-mailem). Usunięcie jest natychmiastowe i trwałe. Faktury przechowujemy tylko tak długo, jak wymaga prawo podatkowe.
- Przenieść dane — pobrany plik ma standardowy format JSON; zapisane odpowiedzi można też wyeksportować do formatu Markdown.
- Wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz złożyć skargę do organu ochrony danych (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO); w innych krajach — właściwy krajowy organ).
Nie sprzedajemy ani nie „udostępniamy” danych osobowych w rozumieniu prawa Kalifornii i nie wykorzystujemy ich do reklamy targetowanej. We wszystkich sprawach, których nie da się załatwić w aplikacji, prosimy pisać na [email protected]; odpowiadamy w ciągu 30 dni.
8. Dzieci
Because to serwis z wiedzą ogólną dla dorosłych. Nie jest skierowany do dzieci poniżej 16 lat i świadomie nie zbieramy ich danych. W razie podejrzenia, że konto założyło dziecko, prosimy o kontakt — usuniemy je.
9. Bezpieczeństwo
Cały ruch jest szyfrowany (HTTPS). Logowanie odbywa się za pomocą jednorazowych kodów albo przez Google/Apple — nie ma haseł, które można by ukraść. Klucze do Anthropic, Voyage AI i Stripe znajdują się wyłącznie na naszym serwerze, nigdy w aplikacji. Wiersze w bazie danych chronią reguły dostępu przypisane do każdego użytkownika.
10. Zmiany
Jeśli zmienimy tę politykę w istotny sposób, wyświetlimy komunikat w aplikacji i zaktualizujemy datę na górze strony. Wcześniejsze wersje udostępniamy na życzenie.
Ta polityka jest celowo napisana prostym językiem. Tam, gdzie termin prawny ma znaczenie, podajemy artykuł RODO, żeby można go było sprawdzić.