Polityka prywatności

Obowiązuje od: 27 października 2026 r.

Ta polityka wyjaśnia, jak postępujemy z Twoimi danymi osobowymi. Wierzymy w prosty język: ten tekst ma być zrozumiały, a nie zaciemniać sprawy.

Maxiful AB (numer rejestrowy 559606-5135) („my”, „nas”, „nasz”) jest administratorem danych osobowych opisanych w niniejszej polityce. Jesteśmy szwedzką spółką z ograniczoną odpowiedzialnością z siedzibą w Lidingö w Szwecji; nasz pełny adres rejestrowy znajduje się w nocie prawnej pod adresem maxiful.ai/imprint. Przestrzegamy zarówno UK GDPR, jak i ogólnego rozporządzenia UE o ochronie danych (RODO UE).

W sprawach dotyczących prywatności lub aby skorzystać ze swoich praw, napisz do nas na [email protected].

Dane, które przetwarzamy na naszych serwerach

Dane po stronie serwera ograniczamy do minimum. Oto dokładnie, co przechowujemy:

Dane, które zostają na Twoim komputerze

Twój agent działa lokalnie na twoim komputerze. Poniższe dane są przechowywane wyłącznie na twoim komputerze; nie przechowujemy ich kopii na naszych serwerach:

• Treść e-maili (dostęp przez Gmail API, przechowywane na Twoim komputerze)
• Wydarzenia w kalendarzu (dostęp przez Google Calendar API, przechowywane na Twoim komputerze)
• Pliki w Twoich dokumentach i folderach
• Historia rozmów z agentem (lokalna baza danych)
• Pamięć agenta: rzeczy, które agent zapamiętuje (lokalna baza danych)

Przechowywanie tych danych lokalnie to podstawowa zasada projektowa. Istnieją trzy ważne wyjątki, o których musisz wiedzieć: gdy twój agent korzysta z rozumowania AI w chmurze, części tych danych, które umieszcza w zapytaniu, są przesyłane przez nasz serwer proxy modeli (zob. następną sekcję); gdy twój agent wykonuje działanie w aplikacji połączonej w sekcji Więcej aplikacji do pracy, to, co to działanie wysyła i otrzymuje, przechodzi przez naszego partnera ds. połączeń, Composio, który przechowuje dla nas dane logowania do tej aplikacji i zachowuje każde działanie do roku, w Stanach Zjednoczonych (zob. Nasze podmioty przetwarzające); a jeśli zgodzisz się na zdalną sesję wsparcia, nasi pracownicy mogą za twoją zgodą uzyskać dostęp do twojego komputera na czas trwania tej sesji. Instalowani przez ciebie agenci zewnętrznych wydawców z marketplace również działają na twoim komputerze pod twoją kontrolą, a sposób, w jaki postępują z danymi, opisuje ich wydawca.

Rozumowanie AI w chmurze (treść zapytań w drodze)

Gdy agent potrzebuje rozumowania AI w chmurze, wysyła zapytanie przez nasz serwer proxy modeli do dostawcy modelu AI, który obsługuje to wywołanie. Treść zapytania może zawierać fragmenty danych wymienionych powyżej, na przykład e-mail, na który agent przygotowuje odpowiedź, albo części pliku, nad którym pracuje, a czasem także dane osobowe innych osób zawarte w tym materiale.

Przetwarzamy tę treść tylko przejściowo, żeby przekierować zapytanie, i nie przechowujemy jej ani nie używamy do trenowania modeli. Przez maksymalnie 7 dni przechowujemy metadane użycia każdego wywołania, powiązane z Twoim kontem: nazwę modelu, dostawcę, który obsłużył wywołanie, liczbę tokenów, koszt i czas wywołania, Twój plan w chwili wywołania oraz techniczne odciski wywołania. Odciski to identyfikator nadany zapytaniu przez usługę AI, sposób naliczenia jego kosztu i buforowanych danych wejściowych oraz krótki skrót każdej wcześniejszej wiadomości w rozmowie. Z takiego skrótu nie da się odtworzyć wiadomości. Przechowujemy te metadane, żeby działał Twój panel użycia i żebyśmy mogli stwierdzić, czy wywołanie mogło skorzystać z pamięci podręcznej dostawcy. Osobny rejestr egzekwuje dzienny i tygodniowy budżet AI Twojego planu: zawiera dotychczasowe wydatki na AI na Twoim koncie dzisiaj, w tym tygodniu i w tym miesiącu oraz kredyt pozostały na Twoim kluczu AI, bez szczegółów pojedynczych wywołań i bez treści, i jest przechowywany do 3 godzin po ostatniej aktualizacji. Tabela powyżej wymienia oba rejestry. Podstawą prawną jest wykonanie naszej umowy z Tobą (art. 6 ust. 1 lit. b).

Domyślnie wybieramy dostawców modeli, których warunki zakazują trenowania na treściach klientów i ograniczają przechowywanie do krótkich okresów potrzebnych do działania usługi i monitorowania nadużyć, chyba że właściciel przestrzeni roboczej dopuści dostawców, którzy mogą trenować modele. Maxiful wyklucza takich dostawców, gdy tylko zostanie połączone konto Google. Dostawców tych opisano poniżej w sekcjach o podmiotach przetwarzających i o międzynarodowym przekazywaniu danych.

Notatka głosowa wysłana do twoich agentów, której nie potrafi rozpoznać wbudowane rozpoznawanie mowy twojego komputera, jest przesyłana przez nasz serwer proxy modeli do dostawcy modelu AI w celu przepisania na tekst, chyba że wyłączysz w aplikacji opcję Transkrybuj notatki głosowe lub włączysz opcję Zachowaj rozmowy na tym komputerze. Przetwarzamy nagranie przejściowo, tak jak treść promptów, i go nie przechowujemy.

Kto odpowiada za Twoje dane

Za dane, które przetwarzamy na naszych serwerach (wymienione w pierwszej sekcji), oraz za treść zapytań w czasie ich przechodzenia przez nasz serwer proxy modeli jesteśmy administratorem danych.

Za dane osobowe, które Twój agent przetwarza lokalnie na Twoim komputerze, administratorem jesteś Ty. Nie ustalamy celów ani sposobów tego lokalnego przetwarzania i nie występujemy w związku z nim ani jako administrator, ani jako podmiot przetwarzający. Jeśli korzystasz z usługi w ramach działalności gospodarczej, na przykład przetwarzając dane osobowe swoich klientów lub kontaktów, to Ty odpowiadasz za posiadanie podstawy prawnej tego przetwarzania i za wypełnianie własnych obowiązków administratora.

Nasze podmioty podprzetwarzające

Te strony trzecie przetwarzają dane w naszym imieniu, pomagając nam dostarczać Maxiful:

Usługi stron trzecich, które podłączasz

Twój agent może łączyć się z usługami, na które wyrazisz zgodę. Ci dostawcy przetwarzają Twoje dane jako Twoi własni usługodawcy, na podstawie własnych polityk prywatności; nie przetwarzają ich w naszym imieniu. Nie przechowujemy treści, które u nich się znajdują. Gdy poprosisz asystenta o pracę z nimi, części potrzebne do odpowiedzi trafiają przez nasz serwer proxy modeli i OpenRouter do dostawcy modelu AI, który pisze odpowiedź, jak opisano powyżej w sekcji „Rozumowanie AI w chmurze”, a w przypadku Google w sekcjach o danych konta Google poniżej.

• Google: dostęp do poczty, kalendarza i plików przez OAuth, który autoryzujesz (policies.google.com/privacy).
• Telegram: wybrany przez Ciebie kanał wiadomości z agentem (telegram.org/privacy).

Jeśli instalujesz agentów z marketplace'u od stron trzecich, działają oni na Twoim komputerze, pod Twoją kontrolą, a sposób, w jaki postępują z danymi, podlega regułom ich wydawcy, nie naszym.

Podstawa prawna przetwarzania

Dane, za które odpowiadamy, przetwarzamy na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b): dane Twojego konta, świadczenie usługi i treść zapytań przekazywanych przez nasz serwer proxy modeli. Potrzebujemy tego, żeby świadczyć usługę, z której korzystasz.
• Obowiązek prawny (art. 6 ust. 1 lit. c): dokumentacja rozliczeniowa (szwedzka ustawa o rachunkowości, bokföringslagen, wymaga 7 lat) oraz rejestry zgód.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): telemetria i diagnostyka konfiguracji (nazwy umiejętności, czas działania, liczba błędów, zdarzenia instalacji) w celu zapewnienia niezawodności usługi. Nie zawiera treści wiadomości ani plików.
• Zgoda (art. 6 ust. 1 lit. a): tam, gdzie o nią wyraźnie prosimy, na przykład przy przesyłaniu plików podczas konfiguracji. Gdy podłączasz usługę strony trzeciej, taką jak Google, autoryzujesz tego dostawcę bezpośrednio; powstałe dane są przetwarzane na Twoim komputerze, a Ty jesteś ich administratorem.

Przechowywanie danych

Nie przechowujemy danych dłużej, niż to konieczne:

• Dane konta (imię i nazwisko, e-mail, plan): czas trwania subskrypcji + 6 miesięcy, potem usunięcie.
• Dokumentacja rozliczeniowa: 7 lat (wymóg szwedzkiej ustawy o rachunkowości, bokföringslagen), następnie usuwana.
• Telemetria i diagnostyka konfiguracji: okna ruchome (telemetria 90 dni; diagnostyka konfiguracji do 12 miesięcy). Starsze zapisy są usuwane automatycznie.
• Zapisy zgód: czas trwania subskrypcji + 6 lat (obowiązek prawny).
• Odpowiedzi w kwestionariuszu demo: zapisane odpowiedzi są automatycznie usuwane po 12 miesiącach. Kopia trafia także do naszej skrzynki pocztowej w celu przygotowania demo; przechowujemy ją przez czas, w którym kontaktujemy się z tobą w tej sprawie, usuwamy na żądanie i usuwamy w ciągu 12 miesięcy, jeśli nie dojdzie do zawarcia umowy.
• Zgłoszenia do programu partnerów rozwojowych: zapisane odpowiedzi są automatycznie usuwane po 12 miesiącach. Kopia trafia również do naszej skrzynki pocztowej. Każde zgłoszenie czytamy i oceniamy w Maxiful AB z pomocą naszego własnego asystenta Maxiful, którego modele AI są dostępne przez OpenRouter (wymieniony powyżej), a o każdym zaproszeniu decyduje osoba z Maxiful AB. Kopię usuwamy na żądanie oraz w ciągu 12 miesięcy, jeśli nie dojdzie do zawarcia umowy. Przechowujemy nazwę i numer rejestrowy firmy oraz informację, czy skorzystała z darmowego miesiąca, aby każda firma otrzymała go tylko raz.
• Dane kontaktowe potencjalnych klientów: usuwane 90 dni od naszego ostatniego e-maila, jeśli nie ma odpowiedzi. Gdy ktoś prosi, żebyśmy przestali pisać, usuwamy jego dane tego samego dnia i zachowujemy tylko wpis blokujący (adres e-mail, firma, data i powód), wyłącznie po to, żebyśmy nigdy więcej do niego nie napisali.
• Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.

Gdy anulujesz subskrypcję, usuwamy dane Twojego konta w ciągu 6 miesięcy, z wyjątkiem zapisów, które musimy zachować z mocy prawa, takich jak faktury wymagane przez prawo podatkowe, które przechowujemy przez ustawowy okres, a potem usuwamy. Dane na Twoim komputerze pozostają Twoje; nie rościmy sobie do nich praw własności i nie przechowujemy ich kopii na naszych serwerach.

Twoje prawa

Na mocy brytyjskiego RODO (UK GDPR) i unijnego RODO (EU GDPR) masz prawo do:

• Dostępu - zażądania kopii wszystkich danych osobowych, które o Tobie przechowujemy.
• Sprostowania - poprawienia nieprawidłowych danych.
• Usunięcia - zażądania usunięcia Twoich danych (z zastrzeżeniem prawnych wymogów przechowywania danych rozliczeniowych).
• Przenoszenia - otrzymania swoich danych w formacie nadającym się do odczytu maszynowego.
• Sprzeciwu - wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
• Ograniczenia - zażądania, żebyśmy ograniczyli sposób przetwarzania Twoich danych.

Aby skorzystać z któregokolwiek z tych praw, napisz na [email protected]. Odpowiemy w ciągu jednego miesiąca.

Prawo do złożenia skargi

Jeśli nie jesteś zadowolony ze sposobu, w jaki postępujemy z Twoimi danymi, masz prawo złożyć skargę do organu nadzorczego:

Szwecja, nasz wiodący organ nadzorczy: Integritetsskyddsmyndigheten (IMY), imy.se

Jeśli przebywasz w Wielkiej Brytanii: Information Commissioner's Office (ICO), ico.org.uk | 0303 123 1113

UE: możesz też skontaktować się z organem ochrony danych w swoim państwie członkowskim UE/EOG.

Mieszkańcy USA

Nie sprzedajemy Twoich danych osobowych w rozumieniu kalifornijskiej ustawy o prywatności konsumentów (CCPA/CPRA) ani żadnego innego prawa stanowego USA dotyczącego prywatności.

Jeśli mieszkasz w Kalifornii, masz prawo do: poznania, jakie dane osobowe zbieramy i jak są wykorzystywane; zażądania usunięcia swoich danych osobowych; rezygnacji ze sprzedaży danych osobowych (nie sprzedajemy ich); oraz niebycia dyskryminowanym za korzystanie ze swoich praw.

Aby skorzystać z któregokolwiek z tych praw, napisz do nas na [email protected].

Mieszkańcy Kanady

Jeśli mieszkasz w Kanadzie, Twoje dane osobowe są przetwarzane zgodnie z ustawą o ochronie danych osobowych i dokumentów elektronicznych (PIPEDA).

Masz prawo do: dostępu do swoich danych osobowych, które przechowujemy; kwestionowania dokładności i kompletności swoich danych; oraz wycofania zgody na zbieranie, wykorzystywanie lub ujawnianie swoich danych.

Z naszym inspektorem prywatności można skontaktować się pod adresem [email protected]. Jeśli nie jesteś zadowolony z naszej odpowiedzi, możesz skontaktować się z Urzędem Rzecznika Prywatności Kanady (OPC) pod adresem priv.gc.ca.

Pliki cookie

Używamy minimalnej liczby plików cookie i pamięci lokalnej:

• Plik cookie sesji uwierzytelniania - wymagany, żeby utrzymać Twoje zalogowanie.
• Preferencja motywu - przechowywana w localStorage Twojej przeglądarki (tryb jasny/ciemny).
• Preferencja języka - przechowywana w localStorage Twojej przeglądarki.
• Plik cookie wersji strony głównej (mx_v) - ustawiany tylko na stronie głównej. Zapamiętuje, którą wersję strony głównej wyświetlono (jedna litera, od A do F) przez 30 dni, żeby Maxiful mógł się dowiedzieć, która wersja pomaga ludziom się zarejestrować. Nie zawiera niczego innego. Jeśli się zarejestrujesz, ta litera jest zapisywana razem z Twoją rejestracją.
• Filmy z YouTube – filmy First Day na naszej stronie głównej są odtwarzane w trybie rozszerzonej prywatności YouTube (youtube-nocookie.com). Pierwszy wczytuje się razem ze stroną główną i odtwarza bez dźwięku; pozostałe wczytują się, gdy do nich przewiniesz. Jeśli twoje urządzenie prosi o ograniczenie ruchu, żaden nie wczytuje się, dopóki nie naciśniesz przycisku odtwarzania. YouTube może przechowywać informacje w twojej przeglądarce zgodnie z Polityką prywatności Google (https://policies.google.com/privacy).

Poza mx_v, który jest nasz własny i nigdy nie jest udostępniany reklamodawcom ani innym witrynom, nie używamy plików cookie do mierzenia odwiedzin i nie używamy reklamowych plików cookie stron trzecich. Do wglądu w ruch na stronie używamy Cloudflare Web Analytics: bez plików cookie i z poszanowaniem prywatności, bez śledzenia między witrynami. Nie używamy Google Analytics.

Zakupy w marketplace'ie

Jeśli kupujesz w marketplace'ie Artifact od strony trzeciej, przetwarzamy zakup i uprawnienie, żeby zapewnić Ci dostęp do tego Artifact i żeby Wydawca mógł otrzymać zapłatę. Robimy to na podstawie wykonania naszej umowy z Tobą.

Udostępniamy Wydawcy informacje potrzebne do zrealizowania i rozliczenia sprzedaży (na przykład fakt dokonania zakupu i informacje wymagane do celów podatkowych i wypłaty). Nie dajemy Wydawcom dostępu do danych, które Twój agent przetwarza lokalnie. Zainstalowane Artifacts działają na Twoim komputerze, pod Twoją kontrolą, a sposób, w jaki postępują z danymi, opisuje ich Wydawca.

Osoby, z którymi kontaktujemy się w sprawie Maxiful

Piszemy do niewielkiej liczby firm, na przykład agencji rekrutacyjnych, żeby opowiedzieć im o Maxiful. Dla każdej firmy przechowujemy jeden kontakt służbowy: imię i nazwisko oraz stanowisko osoby, która decydowałaby o Maxiful, i służbowy adres e-mail publikowany przez samą firmę (albo ogólny adres firmy), wraz z publicznymi informacjami o firmie, takimi jak numer rejestrowy, wielkość, specjalizacja i strona internetowa. Pobieramy je wyłącznie ze źródeł publicznych: z publicznych rejestrów spółek, ze strony internetowej firmy i z publicznie dostępnych wiadomości.

Używamy tych danych wyłącznie do tego, żeby nasz założyciel mógł skontaktować się w sprawie Maxiful: wysyła najwyżej trzy krótkie e-maile. W pierwszym podaje, skąd mamy adres, a w każdym informuje, jak zrezygnować z kolejnych wiadomości. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na zaoferowaniu firmie odpowiedniego produktu i skontaktowaniu się z osobą w jej roli zawodowej (art. 6 ust. 1 lit. f). Nasz założyciel przygotowuje e-maile z pomocą Claude'a, asystenta AI stworzonego przez Anthropic w Stanach Zjednoczonych, który przetwarza te dane, żeby przygotować wersje robocze. Nasz założyciel wysyła e-maile z naszej skrzynki Microsoft 365.

Jeśli nie ma odpowiedzi, usuwamy dane kontaktu 90 dni od naszego ostatniego e-maila. Jeśli ktoś poprosi, żebyśmy napisali ponownie później, przechowujemy jego dane do tego kolejnego kontaktu i usuwamy je, jeśli nie będzie odpowiedzi. Jeśli ktoś odpowie i zaczniemy rozmowę, zachowujemy to, czego ta rozmowa wymaga, dopóki trwa.

Możesz w każdej chwili wnieść sprzeciw, odpowiadając na dowolny nasz e-mail (wystarczy „nie, dziękuję”) albo pisząc na [email protected]. Sprzeciw wobec tego rodzaju wiadomości zawsze uwzględniamy. Wtedy przestajemy pisać i tego samego dnia usuwamy Twoje dane, zachowując tylko wpis blokujący (Twój adres e-mail, Twoją firmę, datę i powód), żebyśmy nigdy więcej do Ciebie nie napisali. Masz też prawa opisane powyżej w sekcji „Twoje prawa” i możesz złożyć skargę do Integritetsskyddsmyndigheten (IMY), imy.se.

Międzynarodowe transfery danych

Niektóre z naszych podmiotów przetwarzających mają siedzibę poza UE/EOG. Gdy przekazujemy dane osobowe poza UE/EOG, stosujemy zabezpieczenia wskazane poniżej:

• Dostawcy modeli AI w chmurze – Stany Zjednoczone i UE. Treść zapytań jest przetwarzana przejściowo na potrzeby wnioskowania na podstawie standardowych klauzul umownych lub równoważnego mechanizmu przekazywania; domyślnie warunki dostawców ograniczają trenowanie i okres przechowywania, chyba że właściciel przestrzeni roboczej dopuści dostawców, którzy mogą trenować modele, a Maxiful wyklucza takich dostawców, gdy tylko zostanie połączone konto Google.
• Stripe - Stany Zjednoczone i UE, na podstawie standardowych klauzul umownych i/lub certyfikacji w ramach EU-U.S. Data Privacy Framework.
• Cloudflare – globalna sieć CDN oraz przechowywanie rejestrów, które prowadzimy na naszych serwerach (takich jak konta i odpowiedzi w kwestionariuszu demo).
• Resend - Stany Zjednoczone, na podstawie standardowych klauzul umownych i/lub certyfikacji w ramach EU-U.S. Data Privacy Framework.
• Microsoft – Stany Zjednoczone i UE, na podstawie standardowych klauzul umownych lub certyfikacji w ramach EU-U.S. Data Privacy Framework, albo obu.
• OpenRouter – Stany Zjednoczone, w celu kierowania żądań Twoich asystentów z naszego serwera proxy modeli do dostawcy modelu AI, jednorazowego automatycznego sprawdzenia odpowiedzi z kwestionariusza demo i zgłoszeń do programu partnerów rozwojowych oraz czytania zgłoszeń do programu partnerów rozwojowych przez naszego własnego asystenta Maxiful.
• Composio (Sampark, Inc., spółka z Delaware z biurami w San Francisco w Kalifornii) – Stany Zjednoczone, na podstawie standardowych klauzul umownych zawartych w jej umowie powierzenia przetwarzania danych (Data Processing Addendum), na potrzeby aplikacji łączonych przez ciebie w sekcji Więcej aplikacji do pracy.

Jeśli wybierzesz Telegram jako kanał wiadomości albo podłączysz Google, Twoje wiadomości i treści są obsługiwane przez tych dostawców na podstawie ich własnych polityk prywatności, jako usługi podłączane z Twojego własnego wyboru, a nie jako transfery, których my dokonujemy.

Dane konta Google: co Maxiful może robić i dlaczego

Ta sekcja i dwie kolejne mają zastosowanie, gdy łączysz konto Google z Maxiful, aplikacją wydawaną przez Maxiful AB. Obejmują dane, które Maxiful otrzymuje od Google przez to połączenie, a tam, gdzie mówią o danych Google więcej niż reszta tej polityki, mają pierwszeństwo.

Dostępu udzielasz na stronie zgody Google. Korzystają z niego tylko Twoi własni asystenci; zaproszeni przez Ciebie współpracownicy nigdy nie otrzymują tego połączenia. Dzięki niemu Twoi asystenci mogą:

• czytać i przeszukiwać Twojego Gmaila, pisać wersje robocze, porządkować skrzynkę odbiorczą (etykiety, przeczytane lub nieprzeczytane, archiwizacja), wysyłać wiadomości i przenosić je do kosza. Maxiful nigdy nie prosi Google o dostęp, który trwale usuwa wiadomości;
• widzieć wydarzenia w Twoich kalendarzach Google i listę Twoich kalendarzy oraz dodawać, zmieniać i usuwać wydarzenia;
• wyszukiwać i czytać dowolne Twoje pliki na Google Drive oraz tworzyć foldery, przesyłać pliki i aktualizować pliki, przy czym każda z tych zmian czeka na Twoje „tak” na karcie;
• czytać i edytować Twoje Dokumenty i Arkusze Google;
• widzieć Twój adres Google, żeby Maxiful wiedział, które konto jest połączone.

Twoi asystenci używają danych Google wyłącznie do tego, o co ich prosisz w aplikacji: odpowiadania na pytania o Twoją pocztę, kalendarz i pliki, przygotowywania podsumowań, o które prosisz, i wykonywania zleconej im pracy. Czytanie i tworzenie wersji roboczych odbywa się samodzielnie. Każde wysłanie, nowe wydarzenie, zmiana, przeniesienie lub usunięcie najpierw czeka na Twoje „tak” na karcie, chyba że w Ustawieniach, w sekcji Zatwierdzenia, pozwolisz asystentowi robić takie rzeczy bez pytania. W każdej chwili możesz ustawić połączenie jako tylko do odczytu w Ustawieniach, w sekcji Dostęp. Do niczego innego nie używamy danych Google.

Dane konta Google: dokąd trafiają i jak długo są przechowywane

Twoje dane logowania Google są przechowywane na Twoim komputerze: w pęku kluczy macOS, a w systemie Windows w zaszyfrowanym pliku we własnym folderze Maxiful. Nigdy nie są wysyłane na nasze serwery.

Dane Google są odczytywane na Twoim komputerze. To, co asystent przeczyta, może zostać w tej rozmowie i w pamięci asystenta na Twoim komputerze, dopóki ich nie usuniesz.

Gdy asystent potrzebuje modelu AI w chmurze, żeby Ci odpowiedzieć, części Twoich danych Google potrzebne do odpowiedzi, na przykład treść e-maila, o który pytasz, trafiają przez nasz serwer proxy modeli i OpenRouter do dostawcy modelu AI, który pisze odpowiedź, jak opisano powyżej w sekcji „Rozumowanie AI w chmurze”. Przetwarzamy tę treść wyłącznie po to, aby przekazać żądanie dalej, i jej nie przechowujemy. Kierujemy ją wyłącznie do dostawców modeli, którzy nie trenują na tym, co otrzymują: gdy na Twoim komputerze zostanie połączone konto Google, Maxiful nie wysyła niczego do dostawcy, który może trenować modele, niezależnie od ustawienia dopuszczającego takich dostawców, dopóki wyraźnie nie wyczyścisz informacji, że Google zostało połączone; niektórzy dostawcy przechowują żądania przez ograniczony czas na podstawie własnych warunków, na przykład w celu wykrywania nadużyć. Przez maksymalnie 7 dni przechowujemy metadane o użyciu opisane w tamtej sekcji, które nie zawierają treści. Asystent działający na jednej z Twoich własnych subskrypcji (ChatGPT lub Codex, Grok albo Claude) wysyła swoje żądania z Twojego komputera do tego dostawcy w ramach Twojego konta i warunków dostawcy, a nie przez nasz serwer proxy modeli, dlatego może korzystać z Twoich narzędzi Google dopiero po tym, jak w ustawieniach połączenia Google i dla tej subskrypcji potwierdzisz, że trenowanie modeli jest na tym koncie wyłączone (w przypadku Claude: „Help improve Claude”). Każde potwierdzenie jest wyłączone, dopóki go nie włączysz, tylko Ty możesz je zmienić, każda zmiana jest rejestrowana i w każdej chwili możesz je ponownie wyłączyć; bez niego Maxiful odmawia temu asystentowi narzędzi Google i wskazuje, które ustawienie trzeba zmienić. Przy modelu na Twoim własnym komputerze Twoje dane Google zostają na Twoim komputerze.

Dane Google trafiają też tam, gdzie Twoi asystenci Ci odpowiadają. Na Twoim telefonie ich odpowiedzi przechodzą przez nasz przekaźnik w postaci zaszyfrowanej, jak opisano poniżej w sekcji „Twój telefon: przekaźnik i usługa powiadomień push”. W aplikacji czatu, w której z nimi rozmawiasz, takiej jak Slack lub Telegram, ich odpowiedzi dostarcza usługa tej aplikacji na podstawie własnej polityki prywatności. W czacie, który dzielisz ze współpracownikiem, współpracownik widzi to, co pisze tam Twój asystent.

W każdej chwili możesz odłączyć Google na stronie Połączenia w Maxiful. Maxiful cofa dostęp w Google, a następnie usuwa dane logowania z Twojego komputera; jeśli nie da się połączyć z Google, Maxiful informuje o tym, zachowuje dane logowania i proponuje ponowne odłączenie, dopóki Google nie cofnie dostępu albo dopóki tego nie odrzucisz. Dostęp Maxiful możesz też usunąć na swoim koncie Google pod adresem https://myaccount.google.com/permissions.

Maxiful AB jest administratorem danych Google, gdy przechodzą one przez nasz serwer proxy modeli. W odniesieniu do danych Google, które Twoi asystenci przetwarzają na Twoim komputerze, obowiązuje sekcja „Kto odpowiada za Twoje dane” powyżej.

Dane konta Google: ograniczone użycie (Limited Use)

Wykorzystywanie przez Maxiful informacji otrzymanych z interfejsów API Google będzie zgodne z Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), w tym z wymogami ograniczonego użycia (Limited Use).

Interfejsy API Google Workspace nie są wykorzystywane do tworzenia, ulepszania ani trenowania niespersonalizowanych modeli AI i/lub ML.

W szczególności nigdy:

• nie sprzedajemy danych Google;
• nie wykorzystujemy ich do reklamy ani nie przekazujemy ich platformom reklamowym, brokerom danych ani odsprzedawcom informacji;
• nie wykorzystujemy ich do oceny zdolności kredytowej ani do udzielania pożyczek;
• nie wykorzystujemy ich ani nie pozwalamy dostawcom modeli, do których je kierujemy, wykorzystywać ich do tworzenia, trenowania lub ulepszania modeli AI lub uczenia maszynowego: gdy na Twoim komputerze zostanie połączone konto Google, Maxiful wyklucza każdego dostawcę, który może trenować modele, dopóki wyraźnie nie wyczyścisz informacji, że Google zostało połączone, a asystentowi działającemu na jednej z Twoich własnych subskrypcji pozwalamy z nich korzystać dopiero po tym, jak potwierdzisz, że trenowanie modeli jest na tym koncie wyłączone;
• nie przekazujemy ich nikomu, z wyjątkiem sytuacji opisanych w tych sekcjach, w celu zapewnienia bezpieczeństwa usługi, w celu wypełnienia obowiązków prawnych lub, za Twoją uprzednią zgodą, w ramach fuzji lub sprzedaży naszej firmy.

Nasi pracownicy nie czytają Twoich danych Google, chyba że poprosisz nas o sprawdzenie konkretnej wiadomości, wydarzenia lub pliku (w rozpoczętej przez Ciebie sesji zdalnego wsparcia otwieramy tylko to, o co prosisz), jest to potrzebne ze względów bezpieczeństwa, na przykład do zbadania nadużycia, albo wymaga tego prawo.

Twój telefon: przekaźnik i usługa powiadomień push

Gdy korzystasz z Maxiful na telefonie, wiadomości między twoim telefonem a komputerem przenoszą dwie usługi. Obie prowadzi Maxiful AB, na infrastrukturze Cloudflare.

Przekaźnik przekazuje wiadomości między twoim telefonem a komputerem. Każda wiadomość jest szyfrowana na urządzeniu, które ją wysyła, i odszyfrowywana wyłącznie na urządzeniu, które ją odbiera: przekaźnik nie ma żadnego klucza i nie może jej odczytać. Gdy jedna ze stron jest offline, przekaźnik przechowuje czekające na nią zaszyfrowane wiadomości do 7 dni i dostarcza te, które nadal ma, gdy strona ponownie się połączy; jeśli czeka zbyt wiele wiadomości, najstarsze są usuwane, aby zrobić miejsce. Wiadomość jest usuwana zaraz po dostarczeniu, a taka, która czeka dłużej niż 7 dni, nigdy nie zostaje dostarczona i jest usuwana w ciągu następnej godziny.

Usługa push informuje twój telefon, że coś na ciebie czeka. Przechowuje adres powiadomień twojego telefonu wraz z tym, czego potrzebuje, aby sprawdzić, że powiadomienie pochodzi z twojego własnego komputera, i nigdy nie przechowuje wiadomości. Wiadomość przechodzi przez nią nadal zaszyfrowana dla twojego telefonu i nie jest zachowywana. Przypomnienie o czekającym zatwierdzeniu nie zawiera żadnej wiadomości, a jedynie informację, że chodzi o zatwierdzenie, oraz kod, do którego twój telefon je dopasowuje; usługa push pamięta ten kod przez godzinę, aby to samo przypomnienie nigdy nie zostało wysłane dwa razy. Apple dostarcza oba na twojego iPhone'a, za każdym razem z tym samym ogólnym alertem, a ani usługa push, ani Apple nie mogą odczytać żadnej wiadomości.

Aby usunąć dane, które którakolwiek z tych usług przechowuje na twój temat, napisz na adres [email protected].

Nasz kanał YouTube i YouTube API

Maxiful publikuje własne filmy z poradami na YouTube (youtube.com/@maxiful) za pomocą usług YouTube API Services, przez wewnętrzne narzędzie, którego używa wyłącznie nasz zespół do przesyłania filmów na ten jeden kanał. Narzędzie to nie uzyskuje dostępu do żadnych danych YouTube o tobie ani o jakimkolwiek innym użytkowniku YouTube, nie zbiera ich ani nie przechowuje. Oglądając nasze filmy na YouTube, podlegasz Warunkom korzystania z usługi YouTube (https://www.youtube.com/t/terms) oraz Polityce prywatności Google (https://policies.google.com/privacy). Przechowujemy wyłącznie identyfikatory przesłanych przez nas filmów. Nasz dostęp do własnego konta YouTube można w każdej chwili cofnąć w ustawieniach zabezpieczeń Google (https://security.google.com/settings/security/permissions), a zapisany token dostępu usuwamy, gdy przestajemy korzystać z narzędzia.

Zmiany tej polityki

Jeśli wprowadzimy zmiany w tej polityce prywatności, powiadomimy Cię e-mailem. Zaktualizowana data wejścia w życie będzie zawsze widoczna na górze tej strony.

Nigdy nie ograniczymy Twoich praw wynikających z tej polityki bez wyraźnego powiadomienia.