1. Wprowadzenie
Ta Polityka prywatności wyjaśnia, jakie dane osobowe zbiera PlusAgents („PlusAgents”, „my”, „nas”), gdy korzystasz z plusagents.ai i naszej usługi hostingowej („Usługa”), jak ich używamy, komu je udostępniamy i jakie masz wobec nich prawa. PlusAgents jest administratorem danych osobowych opisanych w tym dokumencie.
2. Jakie dane zbieramy
Dane konta. Twój adres e-mail, imię i nazwisko, jeśli je podasz, hash hasła i szczegóły planu.
Dane rozliczeniowe. Obsługuje je nasz operator płatności. Otrzymujemy twój plan, status płatności, kraj oraz cztery ostatnie cyfry i markę karty, nigdy pełny numer.
Dane instancji agenta. Wszystko, co twój agent przechowuje, żeby dla ciebie pracować: rozmowy, pamięć, pliki, umiejętności i konfigurację, w tym dane logowania do podłączonych komunikatorów. To wszystko żyje w twojej odizolowanej instancji.
Dane techniczne i dane o użyciu. Logi i metryki potrzebne do prowadzenia platformy: stan instancji, zużycie zasobów, zużycie kredytów LLM, adresy IP, typ przeglądarki i strony odwiedzane w naszym serwisie.
Dane wsparcia. Wiadomości, które wysyłasz nam e-mailem lub na Discordzie, oraz kontekst potrzebny, żeby ci pomóc.
3. Jak używamy twoich danych
- Żeby świadczyć Usługę: uruchamianie agenta, łączenie komunikatorów, przechowywanie danych, rozliczanie kredytów.
- Żeby rozliczać płatności: przetwarzanie płatności, zapobieganie oszustwom, prowadzenie dokumentacji podatkowej.
- Żeby wszystko działało i było bezpieczne: monitoring, debugowanie, zapobieganie nadużyciom, zabezpieczanie infrastruktury.
- Żeby się z tobą komunikować: e-maile serwisowe o agencie, płatnościach i ważnych zmianach; informacje o nowościach, z których możesz zrezygnować.
- Żeby ulepszać Usługę: zbiorcze, pozbawione danych identyfikujących statystyki użycia platformy.
Tam, gdzie stosuje się RODO lub podobne przepisy, naszymi podstawami prawnymi są: wykonanie umowy z tobą, nasz prawnie uzasadniony interes w prowadzeniu i zabezpieczaniu Usługi, wypełnianie obowiązków prawnych oraz twoja zgoda tam, gdzie o nią prosimy.
4. Modele AI i rozmowy twojego agenta
Kiedy twój agent myśli, wysyła odpowiedni kontekst rozmowy do dostawców modeli AI, żeby wygenerować odpowiedź. Dzieje się to w ramach naszych umów z tymi dostawcami, gdy korzystasz z kredytów LLM zawartych w planie, albo w ramach twojej własnej umowy z dostawcą, gdy podpinasz własne klucze API.
- Nie używamy rozmów twojego agenta do trenowania modeli AI.
- Nasze umowy z dostawcami wymagają, żeby twoje prompty nie służyły do trenowania także ich modeli.
- Nie czytamy rozmów twojego agenta, chyba że wprost udostępnisz je wsparciu, albo w wąsko zakreślonych, rejestrowanych przypadkach, gdy jest to bezwzględnie konieczne do zbadania nadużyć, incydentów bezpieczeństwa lub spełnienia wymogów prawnych.
5. Komunikatory, które podłączasz
Podłączenie WhatsAppa, Telegrama, Discorda, Slacka lub innej platformy oznacza, że wiadomości z tych platform trafiają do instancji twojego agenta, żeby mógł odpowiadać. Te platformy przetwarzają twoje wiadomości według własnych polityk prywatności, z którymi warto się zapoznać. Dane logowania połączeń przechowujemy w twojej instancji i używamy ich wyłącznie do obsługi integracji, którą skonfigurujesz.
7. Jak długo przechowujemy dane
- Dane instancji agenta: przechowywane, dopóki istnieje twój agent. Usuwane, gdy usuniesz agenta lub konto; pozostałe kopie u naszego dostawcy hostingu są czyszczone w ciągu 30 dni.
- Dane konta: przechowywane, dopóki twoje konto jest aktywne, usuwane 30 dni po usunięciu konta.
- Dokumentacja rozliczeniowa: przechowywana tak długo, jak wymagają tego przepisy podatkowe i rachunkowe, zwykle 7 lat.
- Logi serwerów: przechowywane do 90 dni, potem usuwane lub anonimizowane.
8. Bezpieczeństwo
Każdy agent działa we własnej, odizolowanej instancji z dedykowanymi zasobami. Dane są szyfrowane w tranzycie (TLS) i w spoczynku. Dostęp do systemów produkcyjnych mają wyłącznie upoważnione osoby; jest on chroniony uwierzytelnianiem wieloskładnikowym i rejestrowany. Żaden system nie jest doskonale bezpieczny, ale jeśli dowiemy się o naruszeniu dotyczącym twoich danych osobowych, powiadomimy cię oraz właściwe organy zgodnie z wymogami prawa.
9. Twoje prawa
Zależnie od miejsca zamieszkania (w tym na mocy RODO, brytyjskiego UK GDPR i kalifornijskiej ustawy CCPA) możesz mieć prawo do:
- dostępu do danych osobowych, które o tobie przechowujemy;
- sprostowania nieprawidłowych danych;
- usunięcia swoich danych;
- otrzymania przenośnej kopii swoich danych;
- sprzeciwu wobec niektórych rodzajów przetwarzania lub ich ograniczenia oraz wycofania zgody tam, gdzie przetwarzanie opiera się na zgodzie;
- złożenia skargi do lokalnego organu ochrony danych.
Większość z tego załatwisz samodzielnie: dane agenta wyeksportujesz z panelu, tam też usuniesz agenta lub konto. W pozostałych sprawach napisz na [email protected], a odpowiemy w ciągu 30 dni. Nie traktujemy cię gorzej za korzystanie ze swoich praw.
10. Przekazywanie danych za granicę
Nasi dostawcy infrastruktury prowadzą centra danych w kilku krajach, więc twoje dane mogą być przetwarzane poza twoim krajem. Gdy dane opuszczają Europejski Obszar Gospodarczy, Wielką Brytanię lub Szwajcarię, chronimy je w oparciu o decyzje o adekwatności lub standardowe klauzule umowne.
12. Dzieci
Usługa nie jest kierowana do dzieci poniżej 16 lat i świadomie nie zbieramy ich danych osobowych. Jeśli uważasz, że konto założyło dziecko, napisz do nas na [email protected], a je usuniemy.
13. Zmiany tej polityki
Możemy aktualizować tę politykę wraz z rozwojem Usługi. O istotnych zmianach powiadomimy cię e-mailem lub w panelu, zanim wejdą w życie, a data „Ostatnia aktualizacja” powyżej zawsze wskazuje aktualną wersję.
14. Kontakt
Pytania o prywatność i wnioski dotyczące twoich praw: [email protected]. Wszystko inne: [email protected].