Zásady ochrany osobních údajů

Tyto zásady vysvětlují, jaké osobní údaje Ablit („Ablit", „my", „nás") shromažďuje, když používáte ablit.app, aplikace Ablit, ABLIT CODE a Ablit API (společně „Služba"), proč je shromažďujeme, kdo je dostává, jak dlouho je uchováváme a jaká práva máte.

Kdo je odpovědný. Službu provozuje Ablit. V jakékoli záležitosti týkající se těchto zásad nám napište na help@ablit.app. Hlášení o zabezpečení posílejte na security@ablit.app. Na žádosti týkající se vašich údajů odpovídáme do jednoho měsíce.

1. Údaje, které shromažďujeme

Údaje o účtu. Vaše e-mailová adresa; vaše jméno a profilový obrázek, pokud se přihlásíte přes Google; solený hash vašeho hesla, pokud nějaké používáte (samotné heslo nikdy neukládáme); jednorázové přihlašovací kódy po dobu jejich platnosti; váš tarif, zůstatek kreditů, role, jazyk a data registrace a poslední aktivity.

Obsah, který nám poskytnete. Zprávy, které napíšete, soubory a obrázky, které nahrajete, hlasové nahrávky, které posíláte k přepisu, uložené prompty, projekty, naplánované úlohy, odkazy ke sdílení, které vytvoříte, a výstupy, které pro vás Služba vytvoří: odpovědi, vygenerované obrázky, video a zvuk, dokumenty, kód a výsledky nástrojů. Konverzace jsou ukládány, abyste se k nim mohli vrátit.

Obsah vytvořený nástroji. Když používáte nástroje, jako je prohlížení webu, spouštění kódu, běhy v cloudu nebo bezpečnostní (Kali) pracovní prostředí, jsou příkazy, cíle, výsledky a související soubory uloženy spolu s konverzací, abyste viděli svou práci a mohli v ní pokračovat.

Technické záznamy o bězích. Pro každý chat, cloudový běh nebo požadavek API zaznamenáváme stav, časování, použitý model, počty tokenů a náklady a pro účely ladění také trasování vykonávání volání nástrojů a jejich výsledků. Známá tajemství a přihlašovací údaje jsou z trasování před uložením odstraněny. Trasování se nikdy nepoužívá k trénování modelů.

Fakturační údaje. Váš tarif, nákupy, dobití kreditů, nastavení automatického dobití, faktury a slevové kódy. Údaje o kartě jdou přímo do Stripe; nikdy nevidíme ani neukládáme vaše úplné číslo karty, pouze značku karty, poslední čtyři číslice a platnost, které nám Stripe vrací.

Používání API, CLI a IDE. Název, oprávnění, prefix a čas posledního použití klíčů API, které vytvoříte. Samotný klíč je uložen pouze jako hash. Požadavky provedené klíčem jsou zaznamenávány jako každý jiný běh.

Údaje o používání a zařízení. Stránky, které zobrazíte, akce, které v produktu provedete, vaše IP adresa a přibližná poloha z ní odvozená, typ prohlížeče a zařízení a chybová hlášení s technickým kontextem chyby.

E-mail a podpora. Zprávy, které nám posíláte, a záznamy o e-mailech, které vám posíláme, včetně stavu doručení, otevření a odhlášení.

Údaje o partnerském programu. Pokud se zapojíte do partnerského programu: vaše kódy, doporučení, výdělky, historie výplat a peněženka nebo účet, který nám uvedete pro výplaty.

Bezpečnostní záznamy. Pokud je požadavek zablokován naší zásadou ochrany dětí, uchováváme záznam o incidentu pro účely vymáhání a tam, kde to vyžaduje zákon, pro ohlašování.

2. Proč vaše údaje používáme a právní základ

Vaše osobní údaje neprodáváme. Vaše prompty, soubory, konverzace ani výstupy nepoužíváme k trénování našich ani cizích AI modelů.

3. Kdo vaše údaje dostává

Využíváme poskytovatele služeb, kteří pro nás zpracovávají údaje na základě písemných smluv (další zpracovatelé). Aktuální seznam s lokalitami je uveden na naší stránce Trust. Ve zkratce:

• Hosting a úložiště. Vercel (webová aplikace a edge API, nasazené ve Frankfurtu v Německu, s globální sítí pro doručování obsahu; úložiště souborů), Hetzner Online (naše vlastní servery ve Falkensteinu v Německu, které provozují databázi, procesy na pozadí, bránu IDE, izolovaná prostředí bezpečnostních nástrojů a monitorování).
• Platby. Stripe zpracovává platby kartou, předplatné a faktury.
• E-mail. Resend doručuje e-maily, které posíláme.
• Přihlášení. Google, pokud se rozhodnete přihlásit přes Google.
• Analytika a chyby. PostHog (EU cloud) pro produktovou analytiku; chybová hlášení jdou do instance Bugsink, kterou hostujeme na našich vlastních serverech.
• Poskytovatelé AI modelů a médií. Abychom odpověděli na požadavek, posíláme prompt, relevantní kontext konverzace a všechny soubory, které jste přiložili, modelu nebo poskytovateli médií, který odpověď vytváří. Který poskytovatel to je, závisí na modelu, který zvolíte. Každý má vlastní podmínky a pravidla uchovávání; většina z nich sídlí ve Spojených státech a žádný z nich nedostává údaje o vašem účtu. Firemní zákazníci mohou získat seznam poskytovatelů na základě NDA.
• Vyhledávání na webu. Když agent vyhledává na webu, dotaz jde do Brave Search nebo Serper.
• Měření reklamy. Google Ads a Meta dostávají pouze konverzní události, a to jen tam, kde jste souhlasili s marketingovými cookies.

Údaje můžeme také zpřístupnit odborným poradcům, orgánům tam, kde to vyžaduje zákon, stranám podílejícím se na vymáhání naší zásady ochrany dětí tam, kde zákon vyžaduje ohlašování, a kupujícímu nebo nástupci, pokud dojde k prodeji podniku, s oznámením vám tam, kde to vyžaduje zákon.

Pokud vytvoříte odkaz ke sdílení, kdokoli s tímto odkazem si může danou konverzaci přečíst, dokud odkaz nevypnete.

4. Jak dlouho údaje uchováváme

• Konverzace, projekty, soubory a další obsah: dokud je nesmažete nebo nezrušíte svůj účet. Smazání konverzace ji okamžitě odstraní z živé databáze; záložní kopie jsou vyřazeny do 7 dnů.
• Záznamy o bězích a trasování vykonávání: po dobu, kdy je váš účet aktivní, a smažou se spolu s ním. Můžete nás požádat o dřívější smazání trasování konkrétních běhů.
• Údaje o účtu: dokud nezrušíte svůj účet. Pro zrušení napište na help@ablit.app; vaše údaje smažeme nebo anonymizujeme do 30 dnů, kromě toho, co musíme ze zákona uchovat.
• Fakturační záznamy a faktury: po dobu vyžadovanou daňovými a účetními zákony, až 10 let.
• Analytika: 12 měsíců.
• Chybová hlášení a serverové logy: 30 dnů.
• Záznamy o doručení e-mailů: 12 měsíců; záznamy o odhlášení tak dlouho, jak je potřeba k jejich respektování.
• Pracovní prostředí bezpečnostních nástrojů: dokud není konverzace smazána.
• Bezpečnostní záznamy: tak dlouho, jak je potřeba pro vymáhání a jakoukoli zákonnou ohlašovací povinnost.

5. Mezinárodní přenosy

Naše vlastní infrastruktura je v Německu. Někteří poskytovatelé, zejména poskytovatelé AI modelů, Stripe, Google a Meta, zpracovávají údaje ve Spojených státech a jinde. Tam, kde osobní údaje opouštějí EU/EHP, se spoléháme na rozhodnutí o odpovídající ochraně (například rámec EU-US Data Privacy Framework pro certifikované poskytovatele) nebo na standardní smluvní doložky (SCC) Evropské komise, s dalšími zárukami tam, kde je to potřeba. O kopii záruk nás můžete požádat na help@ablit.app.

6. Cookies, analytika a podobné technologie

• Nezbytné: přihlašovací relace, bezpečnostní tokeny, váš jazyk a zapamatovaná volba souhlasu. Bez nich Služba nefunguje.
• Analytické (PostHog): identifikátor uložený ve vašem prohlížeči, stránky, které zobrazíte, a akce, které provedete. Události přihlášených uživatelů jsou propojeny s ID vašeho účtu a tarifem. Text zpráv a výstupy nástrojů se nikdy nezaznamenávají a Služba respektuje nastavení prohlížeče Do Not Track pro analytiku.
• Reklamní (Google Ads, Meta): konverzní značky, které se spustí při registraci a nákupu, pouze poté, co přijmete marketingové cookies.

Tam, kde to vyžaduje zákon, se před nastavením jakékoli volitelné cookie dotážeme a svou volbu můžete kdykoli změnit v ovládacím prvku souhlasu v produktu.

7. Zabezpečení

Vše putuje přes TLS. Hesla jsou ukládána jako solené scrypt hashe a klíče API pouze jako hashe. Nástroje agenta běží v izolovaných kontejnerech se síťovými pravidly, která blokují naše interní systémy a adresy cloudových metadat. Tajemství jsou z uložených trasování odstraněna. Databáze je zálohována každou noc a zálohy jsou rotovány. Přístup k infrastruktuře je omezen na jmenované administrátory přes SSH založené na klíčích z adres na seznamu povolených. Podrobnosti a to, co zatím nemáme, jsou na stránce Trust. Žádný systém není dokonale bezpečný; pokud porušení zabezpečení údajů ovlivní vaše údaje, oznámíme to vám i příslušnému orgánu, jak vyžaduje zákon.

8. Vaše práva

V závislosti na tom, kde žijete, nás můžete požádat o přístup k vašim údajům, jejich opravu nebo smazání, omezení nebo vznesení námitky proti některému zpracování, získání přenositelné kopie a kdykoli odvolat souhlas, aniž by to ovlivnilo dřívější zpracování. Konverzace, projekty, soubory, klíče API a odkazy ke sdílení můžete smazat v produktu. Ohledně čehokoli dalšího, včetně zrušení účtu, napište na help@ablit.app. Máte také právo podat stížnost u svého úřadu pro ochranu osobních údajů. Obyvatelé Kalifornie a dalších amerických států mají obdobná práva; osobní údaje neprodáváme ani nesdílíme pro účely behaviorální reklamy napříč kontexty.

9. Děti

Služba je určena pro dospělé. Pro její používání vám musí být alespoň 18 let. Vědomě neshromažďujeme údaje od nikoho mladšího 18 let; pokud zjistíme, že jsme tak učinili, údaje smažeme.

10. Automatizované zpracování

AI modely generují odpovědi a na váš požadavek spouštějí nástroje. Nečiníme o vás rozhodnutí s právními nebo podobně významnými účinky založená výhradně na automatizovaném zpracování. Omezení, pozastavení nebo zákazy za zneužití mohou být spuštěny automatizovanými signály a jsou přezkoumány člověkem, pokud o to požádáte na help@ablit.app.

11. Změny

Změny zde zveřejňujeme s novým datem. U podstatných změn vás informujeme e-mailem nebo v produktu dříve, než nabydou účinnosti.

12. Kontakt

Ablit, provozovatel ablit.app. E-mail: help@ablit.app. Zabezpečení: security@ablit.app.