Polityka prywatności

Kto odpowiada za dane

O sposobie przetwarzania opisanych tu danych decyduje DANIEL WĄTOR SOFT (Daniel Wątor). Adres rejestrowy i dane kontaktowe znajdziesz na dole każdej strony, a pytania o prywatność kieruj na [email protected].

Jakie dane zbieramy

Poniższa lista jest celowo napisana kategoriami, a nie wpis po wpisie. Każda kategoria obejmuje wszystko, co AskPugu przechowuje danego rodzaju, więc nowa funkcja dopisuje się do kategorii, zamiast po cichu wypaść z listy, która wygląda na kompletną.

• Twoje konto: adres e-mail, żebyś mógł się logować i żebyśmy mogli wysyłać wiadomości opisane niżej; hasło, przechowywane wyłącznie w postaci skrótu, nigdy jako samo hasło; oraz potwierdzenie, że masz ukończone 18 lat, wraz z momentem jego złożenia, a także (zapisany tak samo) moment akceptacji regulaminu przy zakładaniu konta. Jeżeli zakładasz konto przez Google, imię i nazwisko z Twojego konta Google zapisujemy jako nazwę wyświetlaną.
• Twoje akceptacje i zgody: którą wersję regulaminu zaakceptowałeś przy zakładaniu konta oraz każdą Twoją decyzję w sprawie opcjonalnej zgody na wrażliwe informacje na czacie (udzieloną albo odmówioną przy zakładaniu konta, a potem udzieloną albo wycofaną w Ustawieniach), każdą z wersją treści, którą widziałeś, i czasem jej podjęcia.
• To, co sam o sobie podajesz: odpowiedzi, które zdecydujesz się podać przy zakładaniu konta, ustawiane później preferencje (na przykład które Pugu wolisz i który model wybierasz domyślnie) oraz niedokończona odpowiedź z zakładania konta, która jest Twoim własnym tekstem i przechowujemy ją do czasu jej wygaśnięcia.
• Twoje rozmowy: wysyłane wiadomości i otrzymywane odpowiedzi oraz to, czy oznaczyłeś odpowiedź jako pomocną albo niepomocną. To oznaczenie ma tylko te dwie wartości. Nie ma tu pola na komentarz.
• Twoją historię kredytów i rozliczenie użycia: co zostało przyznane, co wydane, na którym modelu oraz dzienny limit uważności, jeśli go ustawisz. Obok tego zapisujemy jeden rekord na każde zapytanie do modelu (jaki model i dostawca, czy się powiodło, ile tokenów zużyło, ile kosztowało i kiedy), a ten rekord nie zawiera treści Twojej wiadomości ani odpowiedzi.
• Twoje postępy: dzienną passę i zamrożenia passy, które masz w zapasie, każde odebrane dzienne doładowanie, oznaczenia ukończenia celów cyklicznych obejmujące kod celu, okres i czas ukończenia, aby aktywne cele dzienne i tygodniowe mogły prawdziwie pokazywać ukończenie, oraz nagrody, z których zbudowana jest Twoja kolekcja (osiągnięcia, kamienie milowe passy, mistrzostwa Prompt Forge, artefakty Skarbca Pugu i znacznik sezonowy), a także odsłonięte zwieńczenia zestawów, zapisy pozwalające powtórzyć takie odsłonięcie i założone akcesorium Pugu. Podczas dostarczania nowego oznaczenia cyklicznego krótki zapis ponowienia bez treści przechowuje tylko rodzaj aktywności i czas jej wykonania.
• To, co robisz w funkcjach Play: Twoje rundy Prompt Forge, w tym każde podejście, dokonywane wybory i pełną odpowiedź, którą runda wygenerowała; Twoją praktykę w ćwiczeniach Prompt Forge: który wariant ćwiczenia Ci przydzieliliśmy, co w nim wybrałeś, jak zakończyła się każda próba i jakie oznaczenia opanowania zdobyłeś, bez treści samych ćwiczeń; zapisaną ścieżkę Play: które z gier Polowanie na Sygnały, Łączenie Pojęć i Mikser Tonu ukończyłeś oraz kiedy po raz pierwszy zapisano ukończenie, przechowywane do usunięcia konta; oraz darmowe losowania nagród i wytwarzanie, które daje ukończenie rundy (żaden kredyt ani zakup nie ma do nich dostępu), w tym sposób wyliczenia każdego losowania, licznik gwarantujący w końcu rzadką nagrodę oraz zdobywany i zużywany dostęp do modeli.
• Tablicę celów, jeżeli ją włączysz: to, że jesteś na nią zapisany, oraz wybraną przez Ciebie publiczną nazwę.
• Przypomnienia e-mail, jeżeli je włączysz: to, że je włączyłeś, zapis tego, który krok przypomnienia i kiedy do Ciebie wyszedł, oraz skrót odnośnika wyłączającego, który niesie każda wiadomość, nigdy sam odnośnik.
• To, co do nas piszesz, i to, co operator robi na Twoim koncie: wiadomości wysłane na nasz adres (pytania, reklamacje, zgłoszenia i żądania dotyczące Twoich danych) wraz z naszymi odpowiedziami, przechowywane w naszej skrzynce; oraz zapis audytowy działania, które operator podejmuje na Twoim koncie, na przykład usunięcia nazwy z tablicy celów: ze sprawą i podstawą, ale nigdy z usuniętą nazwą.

Logowanie i bezpieczeństwo konta

Utrzymanie Twojego zalogowania i niedopuszczenie do niego innych osób wymaga osobnych zapisów. Nie są to pliki cookie. AskPugu przechowuje jeden zapis na sesję logowania (nigdy samej wartości sesji, wyłącznie jej skrót), wraz z tym, kiedy się zaczęła, kiedy wygasa, kiedy była ostatnio używana i czy została zakończona. Link do resetu hasła i link potwierdzający adres e-mail przechowujemy tak samo, jako skrót, który potrafi rozpoznać wysłany przez nas link, ale nie potrafi go odtworzyć. Nieudane próby logowania zapisujemy wraz z czasem, żeby po serii niepowodzeń móc spowolnić i zablokować konto. Jeżeli logujesz się przez Google, AskPugu przechowuje jeden zapis na połączone konto Google: nazwę dostawcy, identyfikator Twojego konta u dostawcy, adres e-mail, który dostawca wskazał przy łączeniu, oraz czas połączenia. Te połączenia widzisz w Ustawieniach i możesz je odłączać, dopóki zostaje inny sposób logowania; przy usunięciu konta znikają razem z nim.

Co wyliczamy, zamiast przechowywać

Za częścią tego, co widzisz, nie stoi żaden zapis. Tak jest z widokiem kolekcji: posiadane artefakty i dostępne akcesoria wyliczamy za każdym razem, gdy pokazujemy kolekcję, z wymienionych wyżej nagród, a te nagrody przechowujemy. Tak jest też z postępem w pięciu celach długoterminowych: liczymy go z Twojej aktywności w chwili, w której na niego patrzysz, i żadnego celu długoterminowego nie przechowujemy jako osobnego pola.

Poziom użycia rozpada się na dwa fakty, które łatwo pomylić. Poziom, na którym jesteś, wyliczamy z kredytów wydanych na wiadomości i nie przechowujemy go nigdzie. Poziom, za który ostatnio pokazaliśmy Ci gratulacje, przechowujemy, po to, żeby nie pokazać tych samych gratulacji drugi raz.

Tablica celów to jedyne miejsce, w którym cokolwiek o Tobie pokazujemy innym użytkownikom AskPugu, i tylko dopóki masz ją włączoną. Widzą wybraną przez Ciebie publiczną nazwę i to, ile z pięciu celów długoterminowych ukończyłeś. Nic poza tym. Liczbę ukończonych celów długoterminowych i Twoją pozycję wyliczamy przy każdym zapytaniu; przechowujemy wyłącznie zapis i nazwę.

Nie zbieramy daty urodzenia, nie prowadzimy weryfikacji tożsamości i nie budujemy profilu reklamowego. Nie zapisujemy Twojego adresu IP, informacji o przeglądarce ani odcisku urządzenia.

Po co to przetwarzamy i na jakiej podstawie prawnej

Wszystko, co wymieniamy wyżej, przetwarzamy w jednym z poniższych celów, a przy każdym celu podajemy jego podstawę prawną w rozumieniu RODO.

• Żeby świadczyć usługę, na którą się zapisałeś: konto, rozmowy, kredyty i ich historię, funkcje postępów i Play, wiadomości e-mail dotyczące konta, które dostajesz bez proszenia o nie, zapis tego, którą wersję regulaminu zaakceptowałeś, oraz eksport i usunięcie, które możesz uruchomić samodzielnie. Podstawa prawna: wykonanie umowy z Tobą, art. 6 ust. 1 lit. b.
• Żeby odpowiadać Ci, gdy piszesz na czacie o zdrowiu albo innych wrażliwych sprawach, jeżeli udzieliłeś na to opcjonalnej zgody. Przesłanka: Twoja wyraźna zgoda, art. 9 ust. 2 lit. a. Wyjaśnia to niżej część o wrażliwych informacjach.
• Żeby rozliczenia były w porządku: historię kredytów, rozliczenie poszczególnych zapytań oraz zapisy zakupów, zwrotów i rozliczeń. Podstawa prawna: nasze obowiązki prawne wynikające z przepisów o rachunkowości i o prawach konsumenta, art. 6 ust. 1 lit. c, a dla zapisów, których prawo samo nie wymaga: nasz prawnie uzasadniony interes w tym, by móc wykazać, co działo się na koncie, art. 6 ust. 1 lit. f.
• Żeby konta i usługa były bezpieczne: zapisy sesji, skróty linków, nieudane próby logowania i zasadę jednego konta na osobę. Podstawa prawna: nasz prawnie uzasadniony interes w zapobieganiu nadużyciom i ochronie kont, art. 6 ust. 1 lit. f.
• Żeby móc odtworzyć usługę po awarii: szyfrowane kopie zapasowe całej bazy danych, opisane w części o okresach przechowywania. Podstawa prawna: nasz prawnie uzasadniony interes w utrzymaniu dostępności i integralności usługi i Twoich danych, art. 6 ust. 1 lit. f, w ten sposób wypełniamy też obowiązek bezpieczeństwa z art. 32.
• Żeby Ci pomagać i prowadzić usługę: sprawdzanie faktów dotyczących Twojego konta, gdy prosisz o pomoc, obsługa tego, co do nas piszesz, i zapis audytowy tego, co operator zrobił na Twoim koncie. Podstawa prawna: nasz prawnie uzasadniony interes w prowadzeniu usługi i obsłudze użytkowników, art. 6 ust. 1 lit. f.
• Żeby wypełniać nasze obowiązki prawne: odpowiadać na Twoje żądania dotyczące danych, reklamacje i zgłoszenia nielegalnych treści w terminach, które wyznacza prawo, oraz odpowiadać organowi publicznemu, gdy wymaga tego prawo. Podstawa prawna: obowiązek prawny, art. 6 ust. 1 lit. c.
• Żeby wiedzieć, czy produkt działa: pomiary opisane niżej. Podstawa prawna: nasz prawnie uzasadniony interes w ulepszaniu produktu, art. 6 ust. 1 lit. f. Możesz wnieść sprzeciw, wyłączając pomiar w Ustawieniach, w sekcji Prywatność i konto. Usunięcie konta również zatrzymuje pomiar.
• Żeby pokazać Cię na tablicy celów albo wysyłać Ci przypomnienia e-mail, jeżeli włączysz jedno z nich: wybraną przez Ciebie publiczną nazwę i liczbę ukończonych celów, widoczne dla innych użytkowników, a przy przypomnieniach: samo ustawienie przypomnień, zapis tego, który krok został wysłany, i odnośnik wyłączający, który niesie każda wiadomość. Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a, którą cofasz, wyłączając tablicę albo wyłączając przypomnienia.

Poza tablicą celów, przypomnieniami e-mail i opcjonalną zgodą na wrażliwe informacje na czacie w żadnym z powyższych przypadków nie opieramy się na zgodzie. Każdą z tych trzech zgód możesz wycofać w dowolnej chwili tak łatwo, jak jej udzieliłeś, a wycofanie nie czyni niezgodnym z prawem tego, co działo się przed nim. Przy zakupie jest jeszcze jedno pole do zaznaczenia (żądanie, żebyśmy rozpoczęli świadczenie usługi przed upływem 14-dniowego terminu na odstąpienie od umowy, opisane na stronie zwrotów), i dotyczy ono umowy, a nie Twoich danych. Twoje potwierdzenie, że masz ukończone 18 lat, jest warunkiem umowy, zapisanym po to, żebyśmy mogli wykazać, że zostało złożone.

Adres e-mail i hasło są niezbędne, żeby mieć konto; bez nich nie ma umowy. Wszystko inne możesz pominąć.

Co trafia do dostawcy modelu

Żeby przygotować odpowiedź, dostawca wybranego modelu otrzymuje Twoją aktualną wiadomość, ograniczony zestaw ostatnich zapisanych wiadomości i odpowiedzi z tej rozmowy oraz identyfikator modelu. Gdy funkcja „Pugu w czacie” jest włączona i potrzebny jest model pomocniczy, ten ograniczony kontekst i odpowiedź mogą też trafić do jednego istniejącego modelu pomocniczego, który dostarcza reakcje Pugu i propozycję kolejnej wiadomości, a nie drugą odpowiedź. Przy odpowiedzi OpenAI modelem pomocniczym jest Anthropic Haiku; w innych obsługiwanych przypadkach model pomocniczy pochodzi od dostawcy odpowiedzi. Nie dodajemy do tych zapytań Twojego adresu e-mail ani identyfikatora konta, innych rozmów ani pochodzącej z nich pamięci. Tekst trafia tam w takiej postaci, w jakiej go napisałeś, więc może Cię zidentyfikować, jeśli podasz w nim informacje pozwalające Cię rozpoznać.

Z dostawcami modeli łączy się wyłącznie nasz backend. W Twojej przeglądarce nie ma żadnego klucza dostawcy ani żadnego zapytania do niego.

Co każdy dostawca robi z wiadomością, określają warunki, które publikuje dla klientów biznesowych:

• OpenAI nie używa jej do trenowania swoich modeli. Prosimy OpenAI, żeby nie przechowywało odpowiedzi; OpenAI i tak prowadzi dziennik monitorowania nadużyć każdego zapytania, przechowywany do 30 dni.
• Anthropic nie używa jej do trenowania swoich modeli. Usuwa wiadomości i odpowiedzi w ciągu 30 dni; jeżeli jego systemy bezpieczeństwa oznaczą rozmowę, może je przechowywać do 2 lat.
• Google nie używa jej do ulepszania swoich produktów, na warunkach, które obowiązują klientów z Europejskiego Obszaru Gospodarczego. Zapisuje wiadomości i odpowiedzi przez ograniczony czas, wyłącznie po to, żeby wykrywać zakazane użycie i mu zapobiegać, oraz na potrzeby ujawnień wymaganych przez prawo.

Informacje o zdrowiu i inne wrażliwe informacje na czacie

To, co piszesz na czacie, może obejmować szczególne kategorie danych osobowych: informacje o Twoim zdrowiu, życiu seksualnym, przekonaniach, pochodzeniu i podobne. RODO pozwala nam przetwarzać takie informacje wyłącznie za Twoją wyraźną zgodą, art. 9 ust. 2 lit. a, i na tej przesłance się opieramy.

Zgoda jest opcjonalna. Prosimy o nią raz, w osobnym, niezaznaczonym polu przy zakładaniu konta (w formularzu z adresem e-mail albo na ekranie, który kończy zakładanie konta przez Google), a konto zostaje założone niezależnie od tego, czy je zaznaczysz. Odmowa niczego nie zmienia w czacie: te same modele, te same limity, ta sama historia, eksport i usuwanie. Jedyna różnica jest taka, że po udzieleniu zgody widzisz też pomysły na rozmowy o zdrowiu.

Zgoda obejmuje informacje o zdrowiu i inne wrażliwe informacje, które zdecydujesz się wpisać na czacie, i służy wyłącznie do odpowiadania Ci, w tym do tworzenia reakcji Pugu i propozycji kolejnej wiadomości opisanych wyżej, oraz do przechowywania historii rozmów. Ograniczony kontekst i odpowiedź przetwarzają wybrany dostawca oraz użyty model pomocniczy, w tym Anthropic Haiku przy odpowiedzi OpenAI, zgodnie z częścią o tym, co trafia do dostawcy modelu. Tekst wiadomości zastępujemy 90 dni po jej napisaniu albo od razu po usunięciu konta.

Prosimy, nie podawaj na czacie wrażliwych informacji bez zgody. Nie sprawdzamy wiadomości pod tym kątem przed wysłaniem ich do dostawców.

Żeby wycofać zgodę, wyłącz „Zezwalaj na wrażliwe informacje na czacie” w Ustawieniach, w części Prywatność i konto. Jedno naciśnięcie wycofuje zgodę, bez potwierdzania i bez zwłoki, a w tym samym miejscu możesz jej w każdej chwili udzielić ponownie. Po wycofaniu proponujemy usunięcie rozmów, które były aktywne, gdy zgoda obowiązywała: wybierasz „Usuń te rozmowy” albo „Zostaw je”, a samo wycofanie niczego nie usuwa. Wycofanie nie czyni niezgodnym z prawem tego, co działo się przed nim.

Każdą decyzję (udzielenie, odmowę albo wycofanie) zapisujemy wraz z wersją treści, którą widziałeś, i czasem, żebyśmy mogli wykazać, na co się zgodziłeś. Ten zapis usuwamy razem z kontem.

Kto jeszcze otrzymuje dane i dokąd trafiają

Część firm przetwarza dane dla nas, jako nasze podmioty przetwarzające: działają w naszym imieniu na podstawie publikowanych przez siebie warunków przetwarzania danych i nie otrzymują więcej niż kategoria wymieniona tutaj.

• Dostawcy modeli: OpenAI, Anthropic i Google. Dostawca wybranego modelu otrzymuje Twoją aktualną wiadomość, ograniczony zestaw ostatnich zapisanych wiadomości i odpowiedzi z tej rozmowy oraz identyfikator modelu, żeby przygotować odpowiedź. Gdy funkcja „Pugu w czacie” jest włączona i potrzebny jest model pomocniczy, jeden istniejący model pomocniczy może też otrzymać ten kontekst i odpowiedź, żeby dostarczyć reakcje Pugu i propozycję kolejnej wiadomości, a nie drugą odpowiedź. Przy odpowiedzi OpenAI tym dodatkowym odbiorcą jest Anthropic Haiku; w innych obsługiwanych przypadkach model pomocniczy pochodzi od tego samego dostawcy. Wszyscy trzej dostawcy to firmy amerykańskie, a AskPugu nie ogranicza tego, gdzie przetwarzają wiadomość.
• Hosting, kopie zapasowe i poczta: OVHcloud, w Unii Europejskiej: serwery i baza danych, szyfrowane kopie zapasowe opisane niżej oraz skrzynka, z której wysyłamy wszystkie opisane niżej wiadomości i do której trafiają wiadomości od Ciebie.
• Dostarczanie i ochrona połączenia: Cloudflare, Inc., w Stanach Zjednoczonych. Żądania do asktalo.com i asktalo.pl, także pod adresami www i app, przechodzą przez Cloudflare. Firma widzi Twój adres IP, żądany URL, nagłówki oraz treść żądań i odpowiedzi podczas przesyłania, w tym wiadomości na czacie, i przetwarza dzienniki połączeń dla bezpieczeństwa na warunkach swojej umowy powierzenia. Umowa ogranicza przechowywanie do czasu, gdy jest potrzebne do świadczenia usługi lub gdy umowa się kończy, zależnie od tego, co nastąpi wcześniej, z zastrzeżeniem ustawowych obowiązków przechowywania. Jej sieć jest globalna; nie ustawiamy regionalnego ograniczenia przetwarzania. Cloudflare ma certyfikat EU-U.S. Data Privacy Framework, a standardowe klauzule umowne stanowią zabezpieczenie transferów, których te ramy nie obejmują. Nie utrzymuje naszej bazy danych, kopii zapasowych ani skrzynek pocztowych.

Inni otrzymują dane jako odrębni administratorzy, którzy sami decydują, jak z nimi postępować:

• Operatorzy płatności, z których korzysta formularz zakupu, PayU S.A., Tpay (Krajowy Integrator Płatności S.A.) i Przelewy24 (PayPro S.A.): każdy z nich jest odrębnym administratorem danych płatniczych, które zbiera na własnych stronach i na zasadach własnej polityki prywatności. Następna część opisuje, co otrzymują operatorzy, a co my.
• Google, jeżeli wybierzesz logowanie przez Google: Google na własnych zasadach potwierdza, kim jesteś, i przekazuje nam identyfikator Twojego konta Google, adres e-mail oraz imię i nazwisko. My nie przekazujemy Google niczego o Tobie.
• Inni użytkownicy AskPugu, jeżeli włączysz tablicę celów: widzą Twoją publiczną nazwę i to, ile celów długoterminowych ukończyłeś.
• Organ publiczny, wyłącznie wtedy, gdy prawo zobowiązuje nas do ujawnienia mu danych.

Przesłanie treści wiadomości do dostawcy modelu z siedzibą w Stanach Zjednoczonych jest przekazaniem danych osobowych poza Europejski Obszar Gospodarczy. W przypadku Google opiera się ono na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework, w której Google LLC ma certyfikat. OpenAI i Anthropic nie mają certyfikatu w tych ramach. Zgodnie z ich publikowanymi warunkami klient biznesowy z Europejskiego Obszaru Gospodarczego zawiera umowę z ich irlandzkimi spółkami, OpenAI Ireland Ltd. i Anthropic Ireland, Limited, a te spółki przekazują dane poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.

Nikt inny nie otrzymuje danych o Tobie. Nie ma sieci reklamowych, dostawców analityki ani brokerów danych.

Płatności

Płatność odbywa się na stronie operatora płatności, nie na naszej. Operator zbiera to, czego wymaga wybrana metoda płatności jako odrębny administrator i na zasadach własnej polityki prywatności. Rejestrując płatność, przekazujemy operatorowi kwotę i walutę, numer zamówienia, opis pakietu oraz adres IP, z którego złożono zamówienie, tyle, ile wymaga rejestracja płatności. Nie przekazujemy mu Twojego adresu e-mail; jeżeli go potrzebuje, prosi o niego na własnej stronie. Przy zwrocie przekazujemy mu zamówienie, kwotę i oznaczenie zwrotu. AskPugu nigdy nie otrzymuje numeru Twojej karty ani żadnej innej danej uwierzytelniającej płatność.

AskPugu otrzymuje i przechowuje zapis zakupu: który pakiet, kwotę i walutę, odniesienie dostawcy do transakcji oraz status płatności, w tym ewentualny zwrot lub obciążenie zwrotne. Przy zakupie przez nasz własny formularz zapisujemy też wersję zaakceptowanej umowy zakupu, zaznaczone przez Ciebie oświadczenia i ich czas oraz wysłane Ci potwierdzenie zamówienia, bez Twojego adresu e-mail. To zapisy rozliczeniowe: przechowujemy je do 31 grudnia szóstego roku po roku zakupu, ich kwot i tożsamości nigdy nie zmieniamy, a ich status przesuwa się wyłącznie do przodu. Przetrwają usunięcie konta, przypisane do tego samego pseudonimizowanego rekordu konta co Twoja historia kredytów, tak samo jak zapis, że jesteśmy Ci winni zwrot, jeżeli usuniesz konto, na którym zostały niewykorzystane opłacone kredyty.

Operator otrzymuje tylko to, czego wymaga płatność, jak wymieniono wyżej. Nie otrzymuje niczego o tym, co robisz w AskPugu: ani rozmów, ani historii kredytów, ani postępów.

Jak długo przechowujemy dane

Treść wiadomości podmieniamy po 90 dniach od jej zapisania. Tytuł rozmowy podmieniamy, gdy w tej rozmowie od 90 dni nie ma żadnej aktywności, więc rozmowa, z której nadal korzystasz, zachowuje tytuł dłużej. Struktura wokół nich (kiedy coś się wydarzyło i ile kosztowało) zostaje, bo rozliczenia muszą pozostać sprawdzalne.

Twoje konto i to, co do niego należy, przechowujemy tak długo, jak konto istnieje, chyba że podajemy tu krótszy okres. Zapis sesji usuwamy 90 dni po tym, jak przestaje działać, nieudaną próbę logowania 90 dni po niej, odnośnik wyłączający przypomnienia 180 dni po jego wydaniu, a niedokończoną odpowiedź z zakładania konta, gdy wygaśnie.

Oznaczenia ukończenia celów cyklicznych przechowujemy dopóki Twoje konto jest aktywne. Zapis dostarczenia bez treści usuwamy od razu po udanym wykryciu; jeśli wykrycie wymaga ponowienia, zapis pozostaje tylko do powodzenia ponowienia albo usunięcia konta.

Zapisy rozliczeniowe, zapisy zakupów, zwrotów i rozliczeń oraz zapis audytowy działań operatora przechowujemy do 31 grudnia szóstego roku po roku transakcji, której dotyczą: zapisów rozliczeniowych, zakupów, zwrotów i rozliczeń wymagają przepisy podatkowe i o rachunkowości, a zapis audytowy przechowujemy dlatego, że do tego czasu można zgłosić roszczenie dotyczące tych działań.

Wiadomości, które do nas wysyłasz, i nasze odpowiedzi przechowujemy, dopóki sprawa, której dotyczą, jest otwarta. Gdy ją zamkniemy, kasujemy kopie robocze, a właściwy zapis sprawy trzymamy jeszcze przez czas zależny od jej rodzaju: reklamację do 31 grudnia szóstego roku po roku zamknięcia, żebyśmy mogli odpowiedzieć na wynikające z niej roszczenie; zgłoszenie nielegalnej treści oraz żądanie dotyczące Twoich danych: trzy lata od zamknięcia, żebyśmy mogli wykazać, jak je rozpatrzyliśmy. Rejestr naruszeń ochrony danych prawo każe nam prowadzić po to, żeby organ nadzorczy mógł sprawdzić, jak je obsłużyliśmy, i nie wyznacza mu daty końcowej, więc prowadzimy go tak długo, jak prowadzimy usługę. Jeżeli sprawa wraca albo pyta o nią organ, wstrzymujemy usunięcie tej jednej sprawy do czasu jej ponownego zamknięcia. Techniczny dziennik serwera przechowujemy najwyżej 14 dni.

Zapisy pomiarowe opisane niżej powstają wyłącznie wtedy, gdy pomiar jest włączony; wyłączenie pomiaru zatrzymuje powstawanie nowych, a nie usuwa tych już zapisanych. Podlegają rotacji, a nie stałej dacie: dziennik trzyma najwyżej siedem dziennych archiwów, po 20 MB na plik i 100 MB łącznie, a osiągnięcie tego łącznego rozmiaru może usunąć starsze archiwum wcześniej. Godzinowe sumy wyliczone z tych zapisów nie zawierają odniesienia do nikogo i te sumy zostają.

Prowadzimy szyfrowane kopie zapasowe w schemacie rotacyjnym, więc treść może przetrwać w kopii jeszcze przez około trzy miesiące od momentu, w którym zniknęła z bazy produkcyjnej. Jeżeli kiedykolwiek odtworzymy kopię, nasza procedura odtwarzania ponownie wykonuje każde usunięcie konta dokonane od jej wykonania, zanim odtworzona baza zacznie komukolwiek służyć.

Usuwanie i eksport

Konto możesz usunąć samodzielnie. Usunięcie nadpisuje tożsamość zapisaną na koncie (podmienia zapisany adres e-mail, usuwa nazwę wyświetlaną i unieważnia zapisane hasło), kończy wszystkie sesje i od razu usuwa treść Twoich rozmów z widoku, bez czekania na 90 dni.

Możesz też samodzielnie wyeksportować swoje dane jako plik zawierający profil, portfel, pełną historię kredytów, rejestr zapytań do modelu, rozmowy, kolekcję, historię ukończeń celów cyklicznych, postępy w ćwiczeniach Prompt Forge, zapisane ukończenia ścieżki Play wraz z czasem pierwszego zapisu, informację, które reakcje już się pojawiły, oraz połączonych dostawców logowania: dla każdego z nich nazwę dostawcy, identyfikator Twojego konta u dostawcy, adres e-mail wskazany przy łączeniu i czas połączenia. Przed złożeniem pliku każdy oczekujący zapis dostarczenia bez treści stosujemy do tej historii ukończeń i nie eksportujemy go jako osobnego rekordu. Portfel w tym pliku oznacza saldo i jego jednostkę: dziennego limitu uważności, jeśli go ustawiłeś, ani poziomu, za który ostatnio pokazaliśmy Ci gratulacje, w nim nie ma. Postępy w ćwiczeniach oznaczają, które ćwiczenie i który jego wariant zostały Ci przydzielone, co w nich wybrałeś, jak zakończyła się każda próba, jakie oznaczenia opanowania zdobyłeś i kiedy. Treści samych ćwiczeń w pliku nie ma. Informacja, które reakcje już się pojawiły, oznacza nazwę każdego wyróżnienia lub potwierdzenia, które aplikacja Ci pokazała, ile razy wystąpiło i kiedy wystąpiło po raz pierwszy. Dzięki temu aplikacja odróżnia pierwszy raz od powtórzenia; nie ma w niej treści Twoich wiadomości ani odpowiedzi.

Plik jest wygodną kopią, a nie wszystkim, co przechowujemy. Nie ma w nim między innymi Twoich decyzji w sprawie zgód i zaakceptowanej wersji regulaminu, zapisów zakupów, zwrotów i rozliczeń, nazwy na tablicy celów, rund Prompt Forge, zapisów nagród i losowań, zapisów passy i dziennych doładowań, zapisów sesji i nieudanych prób logowania, wysłanych Ci kroków przypomnień ani zapisu audytowego działań operatora. W ich sprawie napisz do nas, jak opisuje część o Twoich prawach.

Usunięcie konta nie kasuje po nim każdego śladu i byłoby nieuczciwe twierdzić inaczej. To nie jest anonimizacja: sam rekord konta zostaje, bo to do niego przypisane są wymienione niżej zapisy. Nie ma już w nim Twojego adresu e-mail ani nazwy, ale nadal można go z Tobą powiązać na podstawie zaszyfrowanej kopii zapasowej wykonanej przed usunięciem, dopóki ją przechowujemy, czyli około trzech miesięcy, a jeżeli kupiłeś pakiet: na podstawie własnego zapisu transakcji u operatora płatności.

• W samym rekordzie konta: kiedy konto założono oraz momenty, w których potwierdziłeś ukończenie 18 lat, zaakceptowałeś regulamin i potwierdziłeś adres e-mail.
• Twój portfel, Twoją księgę kredytów i powiązane z nią rozliczenie poszczególnych zapytań, po to, żeby rozliczenia pozostały sprawdzalne.
• Historię dziennych doładowań i kamienie milowe passy. Każde z nich przyznało kredyty zapisane w Twojej księdze.
• Zapisy nagród: każde losowanie i sposób jego wyliczenia, wykonane wytwarzania oraz zdobyty i zużyty dostęp do modeli.
• Jeżeli kupiłeś pakiet, Twoje zapisy zakupów, zwrotów i rozliczeń, opisane wyżej w części o płatnościach, w tym zapis, że jesteśmy Ci winni zwrot za niewykorzystane opłacone kredyty.
• Zapis audytowy każdego działania, które operator podjął na Twoim koncie.
• Nic z mechaniki logowania: zapisy sesji i czasy nieudanych prób logowania usuwamy razem z kontem, a zaplanowane zadanie kasuje je również po upływie okresu przechowywania.

Zapisy rozliczeniowe, zapisy zakupów, zwrotów i rozliczeń oraz zapis audytowy przechowujemy przez okres podany w części o okresach przechowywania. Zapisy nagród pozostają przypisane do rekordu konta; zapis każdego losowania nagrody przechowujemy przez ten sam okres co zapisy rozliczeniowe powyżej.

Reszta znika. Oznaczenia ukończenia celów cyklicznych kasujemy w całości, razem z oczekującymi zapisami dostarczenia bez treści, serią dni i dniami, które pokryły jej zamrożenia, zdobytymi osiągnięciami, licznikiem stojącym za losowaniami nagród, treścią rozmów, Twoimi oznaczeniami pomocności, rundami Prompt Forge, nagrodami z Prompt Forge, Skarbca i sezonowymi, odsłoniętymi zwieńczeniami zestawów, profilem na tablicy celów, połączeniami z Google i zapisem Twoich decyzji w sprawie zgód. Razem z nimi kasujemy każdy niewykorzystany link do resetu hasła, potwierdzenia adresu i wyłączenia przypomnień, więc link wysłany przed usunięciem konta nie zadziała już później.

Poczta

AskPugu wysyła dwa rodzaje wiadomości, których nie musisz włączać: potwierdzenie adresu e-mail (chyba że zakładasz konto przez Google, które już ten adres potwierdziło) oraz wiadomość po zgłoszeniu resetu hasła. Nie ma newslettera, a poczty marketingowej nie wysyłamy nikomu, kto sam o nią nie poprosi.

Trzeci rodzaj wysyłamy wyłącznie na Twoją prośbę. W Ustawieniach możesz włączyć zaproszenia do nauki i ćwiczeń z AI z Pugu. Nieobecność liczymy od ostatniego wydania kredytów, odebrania dziennego bonusu lub osiągnięcia kamienia milowego serii, a jeśli nie masz takiej aktywności, od rejestracji. Po zaakceptowaniu nowej treści zgody przypomnienia przychodzą dokładnie w dniach 1, 2, 3, 5, 7, 10, 14, 21, 30, 45, 60, 90, 120, 150 i 180 nieobecności: najwyżej raz dziennie i 15 podczas jednej przerwy. Potem kończą się do Twojego powrotu. Zgoda udzielona na wcześniejszą treść nie jest przenoszona: dopóki nie zaakceptujesz obecnej treści w Ustawieniach, przypomnienia nie są wysyłane. Każda wiadomość zawiera pomysł na codzienne ćwiczenie, wybrany przez Ciebie wygląd Pugu i link do Dzisiaj. Może też podać saldo kredytów i dostępny bonus powrotny. Nic nie włącza tego za Ciebie: ustawienie startuje wyłączone, rejestracja go nie zmienia i nie ustawi go żadna nagroda, żaden zakup ani żadna kampania.

Przypomnienia wyłączysz w Ustawieniach albo prosto z wiadomości: funkcja wypisania się w Twoim programie pocztowym wyłącza je jednym kliknięciem, a odnośnik w wiadomości otwiera stronę z jednym przyciskiem, który robi to samo. Żadna z tych dwóch dróg nie wymaga logowania. Przypomnienia nie zawierają piksela śledzącego, nie mierzymy w nich otwarć ani kliknięć i nie ma w nich reklam. Zapisujemy wyłącznie to, że dany krok został wysłany raz. Każde przypomnienie podaje, kim jesteśmy i jak się z nami skontaktować. Wyłączenie przypomnień unieważnia odnośniki z wiadomości już otrzymanych, a usunięcie konta kasuje razem ustawienie, odnośniki i zapis tego, co zostało wysłane.

Zakup dodaje kolejny rodzaj: potwierdzenie zamówienia i żądania złożonego przy zakupie, wysłane na potwierdzony adres e-mail Twojego konta. Nic więcej nie dochodzi. Zakup nie wpisuje Cię na żadną listę.

Poza tym człowiek z AskPugu pisze do Ciebie tylko w odpowiedzi na Twoją wiadomość albo po to, żeby poinformować Cię o decyzji dotyczącej Twojego konta lub publicznej nazwy, jak opisuje regulamin.

Pliki cookie i pamięć przeglądarki

Sama aplikacja AskPugu nie ustawia żadnego pliku cookie za samo czytanie, także na stronach publicznych i ekranie logowania. Cloudflare, który chroni połączenie, może używać plików cookie bezpieczeństwa, takich jak cf_clearance, i uruchomić kontrolę bezpieczeństwa w przeglądarce jeszcze przed zalogowaniem. Są odrębne od opisanych niżej plików aplikacji i nie służą reklamom ani pomiarowi odbiorców. Gdy pierwszy raz coś wyślesz, pojawia się plik cookie z tokenem chroniącym przesyłane formularze przed atakiem z innej witryny; nic więcej nie potrafi i znika po zamknięciu przeglądarki. Logowanie dokłada plik cookie sesji, niedostępny dla skryptów. Znika razem z zakończeniem sesji przeglądarki, chyba że przy logowaniu adresem e-mail i hasłem zaznaczysz „Nie wylogowuj mnie”; wtedy jest ważny najwyżej 30 dni i wygasa po 14 dniach bez korzystania. Wylogowanie kasuje go w obu przypadkach.

Logowanie przez Google dokłada na chwilę jeszcze jeden. Przeglądarka dostaje identyfikator sesji serwera, który przenosi żądanie logowania i jego jednorazowe wartości zabezpieczające do Google i z powrotem. Nie ma w nim żadnych danych Twojego konta, serwer kasuje jego zawartość w chwili zakończenia logowania, a sam plik cookie znika po zamknięciu przeglądarki.

Na Twoim urządzeniu zostaje jeszcze jedna rzecz i tylko wtedy, gdy o nią poprosisz. Gdy sam wybierzesz język w AskPugu, zapamiętujemy ten wybór do końca tej sesji przeglądarki, żeby kolejne strony otwierały się właśnie w nim. To jeden wpis o dwóch możliwych wartościach: angielski albo polski. Nie ma w nim nic więcej (żadnego identyfikatora, żadnego konta, żadnego zapisu tego, co robisz), i znika po zamknięciu przeglądarki. Jeśli masz konto, wybrany język zapisujemy dodatkowo na koncie i to on przenosi się na inne urządzenia.

Ten wpis z językiem to jedyna rzecz, którą aplikacja AskPugu trzyma w pamięci przeglądarki. Nie ma plików cookie reklamowych ani skryptów analitycznych podmiotów trzecich. Kontrole bezpieczeństwa Cloudflare są wyjątkiem od używania wyłącznie własnych skryptów; opcjonalne funkcje botów i wstrzykiwania skryptów pozostawiamy wyłączone. W pamięci lokalnej tej przeglądarki AskPugu nie zostawia niczego.

• Pliki cookie bezpieczeństwa Cloudflare i czas ich działania

Pomiary

Pomiar własny jest włączony w usłudze produkcyjnej i zapisujemy w nim wyłącznie zatwierdzoną, zamkniętą listę zdarzeń produktowych opisaną niżej.

Samo oprogramowanie ma pomiar domyślnie wyłączony i z tym ustawieniem działają wersje lokalne oraz testowe. To ustawienie domyślne oprogramowania, a nie stan usługi, z której korzystasz.

W AskPugu nie ma narzędzia analitycznego podmiotu trzeciego, a to, co mierzymy, nie opuszcza naszych własnych systemów. Strony i ekrany, z których korzystasz, nie wysyłają żadnych własnych żądań pomiarowych: to, co mierzymy, zapisuje nasz serwer na podstawie żądań, które wysyłasz, korzystając z AskPugu.

Mierzyć można wyłącznie zamkniętą listę zdarzeń produktowych: to, że coś się wydarzyło, oraz krótki zestaw dopuszczonych wartości, które to opisują. Treść Twoich rozmów, Twój adres e-mail i identyfikator Twojego konta nigdy nie są ich częścią, a czas zapisujemy z dokładnością tylko do godziny.

Część tych zdarzeń nie zawiera odniesienia do nikogo. Pozostałe zawierają krótkie odniesienie wyprowadzone z Twojego konta przy użyciu tajnego klucza, który mamy wyłącznie my. Nie jest to identyfikator Twojego konta i bez tego klucza nie da się go zamienić z powrotem na Ciebie. Nie bierze w tym udziału żaden plik cookie, odcisk urządzenia, adres IP ani identyfikator przeglądarki.

W bazie danych trzymamy jeszcze mniej i nie jest to cały strumień: godzinowe liczby dla stałego podzbioru zdarzeń weryfikacji adresu e-mail oraz licznik pokrycia dla każdej godziny, oznaczający godziny z jakąkolwiek aktywnością. Pozostałe zatwierdzone zdarzenia pozostają wyłącznie w ograniczonym, rotowanym dzienniku zdarzeń opisanym wyżej i nie trafiają do tych tabel; w bazie zostaje liczba dla danej godziny, nigdy zapis dotyczący jednej osoby. Te tabele nie mają żadnej kolumny z odniesieniem do użytkownika, więc nie można im zadać pytania o jedną osobę.

Mierzymy to po to, żeby wiedzieć, czy produkt trafia do ludzi i czy im służy. W Ustawieniach, w sekcji Prywatność i konto, wyłącz „Zezwalaj na pomiar korzystania z funkcji”, aby wnieść sprzeciw bez zamykania konta. Po zapisaniu zmiany nowe opcjonalne zdarzenia dotyczące Twojego konta nie są już zapisywane. W tym samym miejscu możesz ponownie włączyć pomiar. Niezbędne zapisy dotyczące bezpieczeństwa, konta i kredytów nadal działają; wcześniejsze zapisy pomiarowe podlegają opisanym wyżej okresom przechowywania. Usunięcie konta również zatrzymuje nowe zdarzenia na Twój temat.

Twoje prawa

Możesz zażądać kopii swoich danych, ich sprostowania, ich usunięcia albo sprzeciwić się sposobowi ich przetwarzania. Opisany wyżej eksport od razu daje Ci kopię tego, co zawiera plik, a usunięcie konta od razu usuwa to, co może usunąć; oba bez pytania kogokolwiek o zgodę; zapisy, których w pliku nie ma, a także informację, po co i z kim przetwarzamy Twoje dane, otrzymasz, pisząc do nas. Usunięcie konta zachowuje tylko wymienione wyżej zapisy, których przechowywania wymaga prawo albo możliwe roszczenie.

W pozostałych sprawach napisz na [email protected]. Odpowiadamy na adres e-mail Twojego konta (po tym poznajemy, że żądanie pochodzi od Ciebie), w ciągu miesiąca; jeżeli sprawa jest złożona, możemy potrzebować jeszcze dwóch miesięcy i w ciągu pierwszego miesiąca podamy Ci powód. To nic nie kosztuje. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Preferencje, ustawienie przypomnień, nazwę na tablicy celów i noszone akcesorium zmienisz samodzielnie w aplikacji; żeby sprostować adres e-mail, nazwę wyświetlaną albo odpowiedź z zakładania konta, napisz do nas.

Możesz też zażądać ograniczenia przetwarzania na czas wyjaśnienia sprawy oraz zabrać swoje dane ze sobą: opisany wyżej eksport to plik w formacie nadającym się do odczytu maszynowego, z danymi, które nam podałeś, i zapisem korzystania z usługi. Tam, gdzie przetwarzanie opiera się na naszym prawnie uzasadnionym interesie (zapisy, których prawo samo nie wymaga, bezpieczeństwo, kopie zapasowe, obsługa i pomiary), możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.

Zgodę możesz wycofać w każdej chwili: wyłączając tablicę celów, wyłączając przypomnienia albo wyłączając „Zezwalaj na wrażliwe informacje na czacie”, każde z nich w Ustawieniach. Wycofanie nie czyni niezgodnym z prawem tego, co działo się przed nim.

Żadna decyzja dotycząca Ciebie nie zapada wyłącznie automatycznie. Tam, gdzie strona zwrotów mówi, że konto kierujemy do przeglądu, patrzy na nie człowiek.

Zmiany tej polityki

Gdy zmienia się to, co AskPugu zapisuje, zmienia się też ta strona, a data poniżej się przesuwa. Danych nigdy po cichu nie przeznaczamy do nowego celu: nowy cel oznacza nowy wpis na tej stronie, zanim przetwarzanie się zacznie.

18 września 2026 r. poprawiliśmy tę stronę. Przesadnie opisywała, co usuwa usunięcie konta, i obiecywała, że tego, co zostaje, nie da się z Tobą powiązać; źle liczyła firmy, które przetwarzają dla nas dane; podawała, że operator płatności otrzymuje Twój adres e-mail, choć otrzymuje zamiast niego adres IP; a zapisy zakupów określała jako przechowywane bezterminowo. Pomijała też trzy cele, które już realizowaliśmy (kopie zapasowe, obsługę i nasze obowiązki prawne), opcjonalną zgodę na wrażliwe informacje na czacie oraz to, co przechowują dostawcy AI.

18 października 2026 r. dodaliśmy Cloudflare jako podmiot przetwarzający, który dostarcza i chroni połączenia z naszymi adresami publicznymi i aplikacją. Opisujemy dane przechodzące przez jego sieć, zabezpieczenia transferów oraz pliki cookie i kontrole bezpieczeństwa, których może używać.

Ta wersja nosi datę 18 października 2026 r.