Polityka prywatności

Niniejsza polityka wyjaśnia, w jaki sposób Albireus (dalej „my”) zbiera, przetwarza i wykorzystuje dane osobowe. Kontakt: support@albireus.com. Niniejsza polityka ma zastosowanie łącznie z Regulaminem świadczenia usług, Polityką plików cookie oraz Dodatkowymi informacjami o funkcjach AI.

Ustawowy obowiązek informacyjny

Zgodnie z Ustawą o ochronie danych osobowych Republiki Chińskiej (Tajwan) informujemy o następujących kwestiach:

• Nazwa: Lin Chen Yu (operator usługi Albireus; adres e-mail do kontaktu podano powyżej).
• Cele zbierania danych: obsługa kont, przestrzeń robocza wiedzy, transkrypcja, asystent AI, współpraca zespołowa, weryfikacja zgłoszeń do wersji beta, rozliczenia i płatności oraz utrzymanie i działanie usługi.
• Kategorie danych: dane identyfikacyjne (konto, e-mail, nazwa), dane treści (dokumenty, audio, obrazy, skany), historia użytkowania (liczba użyć, bez treści) oraz dane transakcyjne (plan, okres rozliczeniowy, status płatności, rejestry odliczeń punktów).
• Okres przetwarzania: przez cały czas istnienia konta, po usunięciu konta zgodnie z sekcją „Usuwanie konta i przechowywanie danych” poniżej oraz przez okres wymagany przepisami prawa, względami podatkowymi lub rozstrzyganiem sporów.
• Obszar wykorzystywania danych: Republika Chińska (Tajwan) oraz zagraniczne lokalizacje przetwarzania niezbędne do świadczenia usługi (patrz sekcja „Podmioty przetwarzające” poniżej); dane dotyczące płatności są przetwarzane przez Paddle m.in. w Wielkiej Brytanii.
• Odbiorcy i sposób wykorzystania: my, nasi podwykonawcy przetwarzający dane oraz osoby, którym dobrowolnie udostępniasz treści.
• Twoje prawa: wgląd, przeglądanie, uzyskanie kopii, uzupełnienie lub sprostowanie, żądanie zaprzestania zbierania, przetwarzania lub wykorzystywania, a także żądanie usunięcia. Sposób realizacji tych praw opisano na końcu dokumentu.
• Konsekwencje niepodania danych: brak możliwości utworzenia konta oraz korzystania z funkcji wymagających logowania.

Jakie dane zbieramy

• Logowanie przez Google: identyfikator użytkownika Firebase Auth, adres e-mail, nazwa wyświetlana i zdjęcie profilowe.
• Zgłoszenia do wersji beta: nazwa wyświetlana, nazwa użytkownika, przeznaczenie oraz inne odpowiedzi w formularzu (w momencie wysłania zgłoszenia).
• Tworzona przez Ciebie zawartość: dokumenty, notatki, pliki bazy danych, dziennik, tablice, kanwy, prezentacje, wyniki transkrypcji i rozmowy z AI.
• Dźwięk i wideo: pliki przesyłane lub nagrywane na żywo oraz tekst z ich transkrypcji.
• Statystyki użytkowania: liczba żądań, liczba tokenów, sekundy transkrypcji, rejestry odliczeń punktów AI itp., z wyłączeniem promptów i treści dokumentów.
• Program poleceń: aby zapobiec zapraszaniu samego siebie i podobnym nadużyciom, przechowujemy solone skróty (hash) adresu IP oraz losowego identyfikatora przeglądarki (nigdy samego adresu IP). Służą wyłącznie do sprawdzenia, czy zaproszenie pochodzi z tego samego urządzenia lub sieci — nigdy do śledzenia ani reklam. Skróty osoby zapraszającej są usuwane 90 dni po ostatnim wystąpieniu; skróty osoby zaproszonej są tylko porównywane przy rejestracji i nie są przechowywane. Losowy identyfikator jest zapisany w Twojej przeglądarce i znika po wyczyszczeniu danych witryny.
• Dane transakcyjne: wybrany plan, cykl rozliczeniowy, bieżący okres rozliczeniowy, status płatności, numer zamówienia, waluta i kwota płatności, kraj rozliczenia oraz identyfikatory klienta i subskrypcji w Paddle.

Dane dotyczące płatności i rozliczeń

Płatności są przetwarzane przez firmę Paddle.com Market Ltd (Wielka Brytania), zarejestrowanego sprzedawcę (Merchant of Record) tych transakcji (wcześniejsze subskrypcje były przetwarzane przez NewebPay). Paddle przetwarza dane rozliczeniowe podane podczas finalizacji zakupu zgodnie z własną polityką prywatności. Numer karty, data ważności i kod zabezpieczający są pobierane bezpośrednio przez dostawcę płatności – nigdy ich nie otrzymujemy ani nie przechowujemy. Zachowujemy wyłącznie numer zamówienia, kwotę, status płatności oraz powiązany okres planu w celu rozliczeń i obsługi reklamacji. Dokumentacja rozliczeniowa wymagana przez przepisy podatkowe jest przechowywana do końca okresu ustawowego, nawet po usunięciu konta.

Skanowanie bazy danych i OCR

Skany oraz obrazy do konwersji na tekst są przesyłane do naszej usługi przetwarzania, a ulepszanie niektórych obrazów może być wykonywane przez podmiot przetwarzający. W trakcie tego procesu obrazy opuszczają Twoją przeglądarkę.

Transkrypcja mowy i wideo

• Źródłowe pliki audio w kolejce zadań są zazwyczaj usuwane po zakończeniu transkrypcji; przepisany tekst pozostaje w zadaniu lub dokumencie.
• Pliki audio lub wideo dołączone przez Ciebie do dokumentu nie są automatycznie usuwane.
• Nagrania na żywo korzystają z rozpoznawania mowy Google Cloud; transkrypcja plików oraz filmów z YouTube korzysta ze zintegrowanych modeli mowy.
• Jeśli podajesz pliki cookie w celu pobrania materiałów z YouTube lub przechwycenia strony wymagającej logowania, zostaną one użyte wyłącznie do tego jednorazowego pobrania i nie będą zachowywane jako stałe dane uwierzytelniające.
• Przed przesłaniem pliku zawierającego głosy osób trzecich upewnij się, że masz prawo do nagrywania i przetwarzania.

AI, rozmowy i pamięć

Domyślnie generowanie tekstu i obrazów odbywa się przez nasz chmurowy kanał modeli, który może przesłać wybrane dokumenty, załączniki lub transkrypcje jako kontekst. Szczegóły znajdziesz w dokumencie Informacje o funkcjach AI.

Własne klucze API są przechowywane wyłącznie w przeglądarce na tym urządzeniu i nigdy nie trafiają do bazy danych Albireus w chmurze. Żądania są przekazywane przez nasze serwery do wskazanego dostawcy; sposób wykorzystania danych przez tych dostawców podlega ich własnym warunkom.

Zespoły i udostępnianie publiczne

Zespoły, do których dołączasz, oraz włączone linki publiczne umożliwiają uprawnionym osobom przeglądanie odpowiednich treści; zawartość linku publicznego można wyświetlić nawet bez logowania. Prosimy o rozważne dobieranie zakresu udostępniania.

Podmioty przetwarzające i transfery międzynarodowe

W celu świadczenia usług dane mogą być przetwarzane przez Google Cloud i Firebase, Cloud Run, Vertex AI, Google Speech-to-Text, dostawców transkrypcji mowy, firmę Paddle.com Market Ltd (Wielka Brytania, zarejestrowany sprzedawca – Merchant of Record; wcześniejsze subskrypcje były obsługiwane przez NewebPay na Tajwanie) oraz usługi wysyłki e-maili, przy czym niektóre z tych operacji odbywają się poza granicami Tajwanu. Korzystamy z podmiotów przetwarzających wyłącznie w zakresie niezbędnym do udostępniania funkcji.

Wyszukiwanie GIF-ów na czacie zespołowym jest obsługiwane przez GIPHY (Stany Zjednoczone): wpisane hasła są przekazywane przez nasze serwery do GIPHY w celu pobrania wyników; nie udostępniamy GIPHY Twojego konta ani treści czatu. Obrazy GIF są ładowane bezpośrednio z serwerów GIPHY, więc podczas wyświetlania GIF-a GIPHY otrzymuje adres IP Twojego urządzenia oraz standardowe informacje o połączeniu. Wyszukiwanie GIF-ów jest niedostępne w trybie offline.

Powiadomienia push są dostarczane za pośrednictwem Firebase Cloud Messaging (Google) na urządzenia, na których zostały włączone; przechowujemy tylko token push danego urządzenia i usuwamy go automatycznie, gdy urządzenie przestanie odbierać powiadomienia. Możesz wyłączyć powiadomienia push w sekcji „Powiadomienia i prywatność”.

Pliki cookie i podobne technologie

Obecnie używamy wyłącznie technologii niezbędnych do utrzymania sesji logowania i działania interfejsu; szczegóły znajdziesz w Polityce plików cookie. Nie stosujemy śledzenia podmiotów trzecich do celów reklamowych.

Jak realizować swoje prawa

Zgodnie z art. 3 ustawy o ochronie danych osobowych masz prawo do wglądu, przeglądania, uzyskania kopii, sprostowania, zaprzestania przetwarzania lub usunięcia swoich danych. Usunięcia konta można dokonać bezpośrednio w aplikacji („Ustawienia → Konto → Usuń konto”, patrz następna sekcja); inne wnioski należy przesyłać z zarejestrowanego adresu e-mail na adres support@albireus.com — zostaną rozpatrzone w rozsądnym terminie. Opcje eksportu opisano w sekcji Eksport i przenoszenie danych.

Usuwanie konta i przechowywanie danych

• W każdej chwili możesz samodzielnie usunąć konto w Albireus w sekcji „Ustawienia → Konto → Usuń konto” (w wersji internetowej, na komputerze i w aplikacji mobilnej) bez konieczności wysyłania wiadomości. Ze względów bezpieczeństwa przed usunięciem może być wymagane ponowne zalogowanie.
• Po potwierdzeniu usunięcia konto zostanie natychmiast wyłączone i wylogowane na wszystkich urządzeniach, uniemożliwiając ponowne logowanie lub synchronizację.
• Dane na koncie, w tym dokumenty, pismo odręczne, kanwy, bazy danych, transkrypcje i historia pracy, przesłane pliki i multimedia, stany dokumentów współpracy, indeksy wyszukiwania, ustawienia, portfel i pozostałe punkty, a także samo konto, zostaną trwale usunięte z systemów produkcyjnych w ciągu 14 dni od zgłoszenia bez możliwości ich odzyskania. Przed usunięciem wyeksportuj zawartość, którą chcesz zachować.
• Po usunięciu z systemów produkcyjnych kopie mogą nadal znajdować się w kopiach zapasowych: codzienne kopie zapasowe dokumentów współpracy są automatycznie usuwane po maksymalnie 30 dniach; mechanizmy odzyskiwania plików u dostawców usług chmurowych mogą również przechowywać usunięte pliki przez krótki czas, nieprzekraczający 30 dni. Kopie te są używane wyłącznie do przywracania awaryjnego i nie posłużą do przywrócenia usuniętego konta ani do innych celów.
• Jeśli posiadasz aktywną subskrypcję, zostanie ona anulowana za pośrednictwem Paddle podczas usuwania konta (najpóźniej w ciągu 1 doby) i nie będą już pobierane opłaty; wcześniejsze cykliczne płatności NewebPay również zostaną zakończone. Dokonane płatności za bieżący okres nie są zwracane automatycznie z powodu usunięcia konta — można złożyć wniosek zgodnie z Zasadami zwrotów. Pozostałe punkty zostaną usunięte wraz z kontem i nie podlegają zachowaniu ani wymianie na gotówkę. Jeśli system płatności uniemożliwi natychmiastowe anulowanie, najpierw zakończymy subskrypcję, a następnie sfinalizujemy usuwanie, starając się zmieścić w wyżej wymienionym terminie 14 dni.
• Utworzone przez Ciebie łącza i uprawnienia do udostępniania wygasną, a Twoje członkostwo w cudzych dokumentach, folderach i zespołach zostanie usunięte. Treści pozostawione przez Ciebie we wspólnych przestrzeniach innych osób (takich jak ich dokumenty, kanały zespołu czy wiadomości prywatne) należą do tej przestrzeni i mogą pozostać dostępne dla innych członków.
• Dane, które nie są usuwane wraz z kontem: dokumentacja rozliczeniowa wymagana przez prawo podatkowe (zobacz wyżej „Dane płatności i rozliczeń”) jest przechowywana do końca ustawowego okresu; ponadto zachowujemy zanonimizowany wpis o usunięciu (nieodwracalny skrót identyfikatora konta, datę złożenia i realizacji wniosku oraz liczbę usuniętych elementów każdego typu), aby potwierdzić wykonanie operacji.

Użytkownicy spoza Tajwanu

Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub innym regionie o podobnych przepisach, przysługuje Ci dodatkowo prawo do przenoszenia danych, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania oraz wniesienia skargi do lokalnego organu ochrony danych. Podstawami prawnymi przetwarzania Twoich danych są realizacja umowy o świadczenie usług zawartej z Tobą (konto, treści, płatności), wypełnienie obowiązków prawnych (dokumentacja rozliczeniowa i podatkowa) oraz nasze prawnie uzasadnione interesy w zakresie zapewnienia bezpieczeństwa i ulepszania usług. W przypadku transferów międzynarodowych stosujemy zabezpieczenia, takie jak standardowe klauzule umowne oferowane przez naszych podwykonawców przetwarzających dane. Prawa te można wykonywać w sposób opisany powyżej.

Bezpieczeństwo i ograniczenia

Stosujemy rozsądne kontrole dostępu oraz zabezpieczenia przesyłania danych, nie możemy jednak zagwarantować, że system nigdy nie zostanie przerwany ani naruszony. Personel operacyjny uzyskuje dostęp do dzienników systemowych wyłącznie wtedy, gdy jest to rzeczywiście konieczne do usunięcia usterki.

Osoby niepełnoletnie

Usługa jest przeznaczona wyłącznie dla użytkowników, którzy ukończyli 18 lat. W przypadku wykrycia konta osoby niepełnoletniej możemy zaprzestać świadczenia na jej rzecz usług.

Zmiany w polityce

W przypadku istotnych zmian w Polityce prywatności lub Regulaminie świadczenia usług zwiększymy numer wersji i poprosimy o ponowne potwierdzenie przy następnym wejściu do przestrzeni roboczej. Zwykłe poprawki redakcyjne, które nie wpływają na sposób wykorzystania danych, mogą nie wymagać ponownej zgody.