Zásady ochrany súkromia

Tieto zásady vysvetľujú, aké osobné údaje Ablit ("Ablit", "my", "nás") zhromažďuje, keď používate ablit.app, aplikácie Ablit, ABLIT CODE a Ablit API (spolu "Služba"), prečo ich zhromažďujeme, kto ich prijíma, ako dlho ich uchovávame a aké práva máte.

Kto je zodpovedný. Službu prevádzkuje Ablit. V akejkoľvek záležitosti týkajúcej sa týchto zásad píšte na help@ablit.app. Hlásenia o bezpečnosti smerujte na security@ablit.app. Na žiadosti týkajúce sa vašich údajov odpovedáme do jedného mesiaca.

1. Údaje, ktoré zhromažďujeme

Údaje účtu. Vaša e-mailová adresa; vaše meno a profilová fotografia, ak sa prihlasujete cez Google; solený hash vášho hesla, ak ho používate (samotné heslo nikdy neukladáme); jednorazové prihlasovacie kódy, kým sú platné; váš plán, zostatok kreditov, rola, jazyk a dátumy, kedy ste sa zaregistrovali a boli naposledy aktívni.

Obsah, ktorý nám poskytnete. Správy, ktoré píšete, súbory a obrázky, ktoré nahrávate, hlasové nahrávky, ktoré posielate na prepis, uložené prompty, projekty, naplánované úlohy, zdieľacie odkazy, ktoré vytvárate, a výstup, ktorý pre vás Služba vytvorí: odpovede, vygenerované obrázky, video a zvuk, dokumenty, kód a výsledky nástrojov. Konverzácie sa ukladajú, aby ste sa k nim mohli vrátiť.

Obsah vytvorený nástrojmi. Keď používate nástroje ako prehliadanie webu, spúšťanie kódu, cloudové behy alebo bezpečnostné (Kali) prostredie, príkazy, ciele, výsledky a zapojené súbory sa ukladajú spolu s konverzáciou, aby ste videli a mohli pokračovať vo svojej práci.

Technické záznamy o behoch. Pri každom chate, cloudovom behu alebo požiadavke API zaznamenávame stav, časovanie, použitý model, počty tokenov a náklady a, na účely ladenia, záznam vykonávania volaní nástrojov a ich výsledkov. Známe tajomstvá a prihlasovacie údaje sa pred uložením zo záznamov odstraňujú. Záznamy sa nikdy nepoužívajú na trénovanie modelov.

Fakturačné údaje. Váš plán, nákupy, doplnenia kreditov, nastavenia automatického dopĺňania, faktúry a zľavové kódy. Údaje o karte idú priamo do Stripe; vaše úplné číslo karty nikdy nevidíme ani neukladáme, iba značku karty, posledné štyri číslice a dátum platnosti, ktoré nám Stripe vráti.

Používanie API, CLI a IDE. Názov, oprávnenia, prefix a čas posledného použitia API kľúčov, ktoré vytvoríte. Samotný kľúč sa ukladá iba ako hash. Požiadavky vykonané pomocou kľúča sa zaznamenávajú ako každý iný beh.

Údaje o používaní a zariadení. Stránky, ktoré si prezeráte, akcie, ktoré v produkte vykonáte, vaša IP adresa a približná poloha z nej odvodená, typ prehliadača a zariadenia a chybové hlásenia s technickým kontextom chyby.

E-mail a podpora. Správy, ktoré nám posielate, a záznamy o e-mailoch, ktoré vám posielame, vrátane stavu doručenia, otvorenia a odhlásenia.

Údaje affiliate programu. Ak sa pripojíte k affiliate programu: vaše kódy, odporúčania, zárobky, história výplat a peňaženka alebo účet, ktorý nám poskytnete na výplaty.

Bezpečnostné záznamy. Ak je požiadavka zablokovaná našou politikou ochrany detí, uchovávame záznam o incidente na účely vymáhania a, ak to vyžaduje zákon, nahlasovania.

2. Prečo vaše údaje používame a právny základ

Vaše osobné údaje nepredávame. Vaše prompty, súbory, konverzácie ani výstupy nepoužívame na trénovanie našich ani cudzích AI modelov.

3. Kto prijíma vaše údaje

Používame poskytovateľov služieb, ktorí spracúvajú údaje pre nás na základe písomných zmlúv (subdodávatelia). Aktuálny zoznam vrátane lokalít je uvedený na našej stránke Trust. V skratke:

• Hosting a úložisko. Vercel (webová aplikácia a edge API, nasadené vo Frankfurte v Nemecku, s globálnou sieťou na doručovanie obsahu; úložisko súborov), Hetzner Online (naše vlastné servery vo Falkensteine v Nemecku, na ktorých beží databáza, pozadové workery, IDE gateway, izolované prostredia bezpečnostných nástrojov a monitoring).
• Platby. Stripe spracúva platby kartou, predplatné a faktúry.
• E-mail. Resend doručuje e-maily, ktoré posielame.
• Prihlásenie. Google, ak sa rozhodnete prihlásiť cez Google.
• Analytika a chyby. PostHog (EU cloud) pre produktovú analytiku; chybové hlásenia idú do inštancie Bugsink, ktorú hostujeme na vlastných serveroch.
• Poskytovatelia AI modelov a médií. Na zodpovedanie požiadavky posielame prompt, relevantný kontext konverzácie a akékoľvek súbory, ktoré ste priložili, modelu alebo poskytovateľovi médií, ktorý odpoveď vytvorí. Ktorý poskytovateľ to je, závisí od modelu, ktorý si vyberiete. Každý má vlastné podmienky a pravidlá uchovávania; väčšina z nich sídli v Spojených štátoch a žiaden z nich nedostáva údaje o vašom účte. Firemní zákazníci môžu získať zoznam poskytovateľov na základe NDA.
• Vyhľadávanie na webe. Keď agent vyhľadáva na webe, dopyt ide do Brave Search alebo Serper.
• Meranie reklamy. Google Ads a Meta dostávajú konverzné udalosti iba tam, kde ste súhlasili s marketingovými cookies.

Údaje môžeme sprístupniť aj odborným poradcom, úradom, keď to vyžaduje zákon, stranám zapojeným do vymáhania našej politiky ochrany detí tam, kde zákon vyžaduje nahlasovanie, a kupujúcemu alebo nástupcovi, ak sa podnik predá, s oznámením pre vás tam, kde to vyžaduje zákon.

Ak vytvoríte zdieľací odkaz, ktokoľvek s týmto odkazom si môže danú konverzáciu prečítať, kým odkaz nevypnete.

4. Ako dlho údaje uchovávame

• Konverzácie, projekty, súbory a iný obsah: kým ich nevymažete alebo nezrušíte svoj účet. Vymazanie konverzácie ju okamžite odstráni z živej databázy; záložné kópie sa vyraďujú do 7 dní.
• Záznamy o behoch a záznamy vykonávania: kým je váš účet aktívny, a vymažú sa spolu s ním. Môžete nás požiadať o skoršie vymazanie záznamov konkrétnych behov.
• Údaje účtu: kým nezrušíte svoj účet. Napíšte na help@ablit.app pre zrušenie; vaše údaje vymažeme alebo anonymizujeme do 30 dní, okrem toho, čo musíme uchovávať zo zákona.
• Fakturačné záznamy a faktúry: počas obdobia vyžadovaného daňovým a účtovným zákonom, až 10 rokov.
• Analytika: 12 mesiacov.
• Chybové hlásenia a serverové logy: 30 dní.
• Záznamy o doručení e-mailov: 12 mesiacov; záznamy o odhlásení tak dlho, ako je potrebné na ich dodržanie.
• Prostredia bezpečnostných nástrojov: kým sa konverzácia nevymaže.
• Bezpečnostné záznamy: tak dlho, ako je potrebné na vymáhanie a akúkoľvek zákonnú nahlasovaciu povinnosť.

5. Medzinárodné prenosy

Naša vlastná infraštruktúra je v Nemecku. Niektorí poskytovatelia, najmä poskytovatelia AI modelov, Stripe, Google a Meta, spracúvajú údaje v Spojených štátoch a inde. Tam, kde osobné údaje opúšťajú EÚ/EHP, sa spoliehame na rozhodnutie o primeranosti (napríklad rámec EU-US Data Privacy Framework pre certifikovaných poskytovateľov) alebo na štandardné zmluvné doložky (SCC) Európskej komisie s dodatočnými zárukami tam, kde je to potrebné. O kópiu záruk môžete požiadať na help@ablit.app.

6. Cookies, analytika a podobné technológie

• Nevyhnutné: prihlasovacia relácia, bezpečnostné tokeny, váš jazyk a zapamätaná voľba súhlasu. Bez nich Služba nefunguje.
• Analytika (PostHog): identifikátor uložený vo vašom prehliadači, stránky, ktoré si prezeráte, a akcie, ktoré vykonávate. Udalosti prihlásených používateľov sú prepojené s ID vášho účtu a plánom. Text správ a výstup nástrojov sa nikdy nezaznamenávajú a Služba rešpektuje nastavenie prehliadača Do Not Track pre analytiku.
• Reklama (Google Ads, Meta): konverzné tagy, ktoré sa spustia pri registrácii a nákupe, iba po tom, čo prijmete marketingové cookies.

Tam, kde to vyžaduje zákon, sa pýtame pred nastavením akýchkoľvek voliteľných cookies a svoju voľbu môžete kedykoľvek zmeniť v ovládacom prvku súhlasu v produkte.

7. Bezpečnosť

Všetko putuje cez TLS. Heslá sa ukladajú ako solené scrypt hashe a API kľúče iba ako hashe. Nástroje agenta bežia v izolovaných kontajneroch so sieťovými pravidlami, ktoré blokujú naše interné systémy a cloudové metadátové adresy. Tajomstvá sa z uložených záznamov odstraňujú. Databáza sa zálohuje nočne a zálohy sa rotujú. Prístup k infraštruktúre je obmedzený na menovaných administrátorov cez SSH s kľúčmi z povolených adries. Podrobnosti a to, čo zatiaľ nemáme, sú na stránke Trust. Žiaden systém nie je dokonale bezpečný; ak porušenie ochrany údajov zasiahne vaše údaje, upovedomíme vás aj príslušný úrad tak, ako to vyžaduje zákon.

8. Vaše práva

V závislosti od toho, kde žijete, nás môžete požiadať o prístup k svojim údajom, ich opravu alebo vymazanie, obmedzenie alebo namietanie proti niektorému spracúvaniu, získanie prenosnej kópie a kedykoľvek odvolať súhlas bez vplyvu na skoršie spracúvanie. Konverzácie, projekty, súbory, API kľúče a zdieľacie odkazy môžete vymazať v produkte. V akejkoľvek inej záležitosti vrátane zrušenia účtu píšte na help@ablit.app. Máte tiež právo podať sťažnosť svojmu úradu na ochranu údajov. Obyvatelia Kalifornie a iných štátov USA majú rovnocenné práva; nepredávame ani nezdieľame osobné informácie na medzikontextovú behaviorálnu reklamu.

9. Deti

Služba je určená pre dospelých. Na jej používanie musíte mať aspoň 18 rokov. Vedome nezhromažďujeme údaje od nikoho mladšieho ako 18 rokov; ak sa dozvieme, že sme tak urobili, vymažeme ich.

10. Automatizované spracúvanie

AI modely generujú odpovede a spúšťajú nástroje na vašu žiadosť. Nerobíme rozhodnutia s právnymi alebo podobne významnými účinkami na vás založené výlučne na automatizovanom spracúvaní. Limity, pozastavenia alebo zákazy za zneužitie môžu byť spustené automatizovanými signálmi a preskúma ich osoba, keď o to požiadate na help@ablit.app.

11. Zmeny

Zmeny zverejňujeme tu s novým dátumom. Pri podstatných zmenách vás informujeme e-mailom alebo v produkte skôr, ako nadobudnú účinnosť.

12. Kontakt

Ablit, prevádzkovateľ ablit.app. E-mail: help@ablit.app. Bezpečnosť: security@ablit.app.