Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Threada („my”, „nas”, „nasze”) gromadzi, wykorzystuje i chroni informacje, gdy korzystasz z naszej witryny, platformy, API i powiązanych usług (łącznie „Usługi”).

1. Informacje, które gromadzimy

1.1 Dane konta i tenanta

Informacje, które podajesz podczas tworzenia konta lub tenanta, w tym imię i nazwisko, adres e-mail, organizacja i przypisania ról.

1.2 Treść źródeł wiedzy

Treść witryn i dokumenty, które autoryzujesz jako źródła wiedzy. Przechowujemy przetworzony tekst, wyodrębnione metadane (w tym schema.org), osadzenia i artefakty indeksowania. Treści prywatne lub objęte ograniczeniami są przetwarzane wyłącznie wtedy, gdy zostaną jawnie przesłane lub zintegrowane.

1.3 Dane WorkItem i interakcji

Zgłoszenia użytkowników końcowych, odpowiedzi AI, cytowania, zdarzenia akceptacji, zdarzenia użycia oraz zanonimizowane metryki analityczne.

1.4 Dane techniczne i dziennika

Adresy IP, agent użytkownika, znaczniki czasu, identyfikatory zapytań, metryki opóźnień, kody odpowiedzi i diagnostyka operacyjna na potrzeby bezpieczeństwa, niezawodności i wykrywania nadużyć.

1.5 Dane rozliczeń i subskrypcji

Wybory planów, liczniki użycia, status faktur, stan uprawnień. Całe przetwarzanie płatności obsługuje Stripe; nie przechowujemy pełnych numerów kart.

2. Jak wykorzystujemy informacje

• Świadczenie i obsługa Usług (synchronizacja, indeksowanie, odpowiadanie, automatyzacje, analityka)
• Poprawa jakości wyszukiwania, rankingu i zapobiegania halucynacjom
• Wykrywanie nadużyć, oszustw, anomalii bezpieczeństwa i niewłaściwego użycia systemu
• Wysyłanie powiadomień administracyjnych i serwisowych
• Egzekwowanie limitów planu, użycia poziomu bezpłatnego i statusu subskrypcji
• Optymalizacja wydajności, skalowania i niezawodności

3. Podstawy prawne (EOG/Wielka Brytania)

Nasze przetwarzanie opiera się na: wykonaniu umowy, prawnie uzasadnionych interesach (bezpieczeństwo, ulepszanie), zgodności z prawem oraz zgodzie tam, gdzie jest wyraźnie wymagana (np. zgody marketingowe).

4. Retencja danych

Domyślna retencja: logi historii pracy i analityka 90 dni, konfiguracja i audyt 365 dni. Tenanci mogą zażądać krótszej lub (tam, gdzie to włączone) dłuższej retencji w ramach zdefiniowanych limitów.

5. Bezpieczeństwo

Wdrażamy szyfrowanie w tranzycie i w spoczynku, izolację tenantów, kontrolę dostępu opartą na rolach, zarządzanie sekretami (GCP Secret Manager), logowanie audytu i regularne modelowanie zagrożeń.

6. Udostępnianie danych i podprocesorzy

Korzystamy z wybranych dostawców infrastruktury i usług (np. Google Cloud Platform, MongoDB Atlas, Stripe, Google Workspace). Każdy z nich działa na podstawie umowy z odpowiednimi warunkami ochrony danych. Nie sprzedajemy danych osobowych.

7. Transfery międzynarodowe

Dane mogą być przetwarzane w Stanach Zjednoczonych. Tam, gdzie jest to wymagane, stosowane są mechanizmy transferu (np. SCC).

8. Twoje prawa

W zależności od jurysdykcji prawa mogą obejmować: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw. Skontaktuj się z nami, aby skorzystać z tych praw. Uwierzytelnimy żądania i odpowiemy w ustawowych terminach.

9. Pliki cookie i śledzenie

Używamy niezbędnych plików cookie i ograniczonej analityki. Brak zewnętrznych sieci reklamowych. Przyszłe interfejsy zgody na pliki cookie pojawią się tam, gdzie wymaga tego prawo.

10. Dzieci

Usługi nie są kierowane do dzieci poniżej 16 roku życia. Nie gromadzimy świadomie danych od nieletnich. Jeśli zostaną wykryte, usuniemy je.

11. Zmiany

Możemy aktualizować tę politykę z przyczyn prawnych, technicznych lub operacyjnych. Istotne zmiany będą ogłaszane przez pulpit lub powiadomienie e-mail.

12. Kontakt

W sprawach prywatności lub żądań dotyczących praw: privacy@threada.ai