Tavix („my”, „nas”) daje każdej osobie jej własnego, prywatnego asystenta AI, Tuti. Ta polityka wyjaśnia, co zbieramy, po co i jakie masz wybory.
Co zbieramy
- Dane konta: imię i nazwisko, adres e-mail, skrót hasła (nigdy samo hasło) i metoda logowania.
- Dane urządzeń: nazwa i platforma każdego zalogowanego urządzenia, jego publiczny klucz urządzenia i czas ostatniej aktywności.
- Dane twojego Tuti: rozmowy, pamięć, pliki, harmonogramy i ustawienia przechowywane w twojej prywatnej instancji.
- Tokeny połączeń i zapisane dane logowania: przechowywane w zaszyfrowanej formie w twoim sejfie (patrz niżej).
- Dane operacyjne: status instancji, logi błędów i liczniki użycia, służące do działania, zabezpieczenia i rozliczania usługi.
Jak z nich korzystamy
Żeby świadczyć usługę, o którą prosisz: uruchamiać twoją instancję, wykonywać twoje polecenia, synchronizować urządzenia, zapobiegać nadużyciom i naprawiać problemy. Nie sprzedajemy twoich danych i nie używamy twoich rozmów do trenowania modeli AI.
Dostawcy modeli AI
Żeby ci odpowiedzieć, Tuti wysyła odpowiednie fragmenty rozmowy do dostawcy modelu AI skonfigurowanego dla twojego konta (na przykład Anthropic przez AWS Bedrock albo twojego własnego konta Claude Code / Codex, jeśli je połączysz). Ci dostawcy przetwarzają dane na własnych warunkach i zgodnie z naszymi umowami nie trenują na nich modeli.
Sejf i sekrety
Hasła, klucze API i tokeny OAuth, które przekazujesz Tuti, trafiają do zaszyfrowanego sejfu (AES-256-GCM z kluczami danych dla każdego użytkownika). Są odszyfrowywane tylko w twojej własnej instancji, gdy są potrzebne, każde użycie jest rejestrowane i nigdy nie są pokazywane modelowi AI. Karty płatnicze są przechowywane u naszego operatora płatności, Stripe; my przechowujemy tylko identyfikator karty w Stripe oraz jej markę, cztery ostatnie cyfry i datę ważności.
Płatności
Karty i portfele zapisuje i obciąża nasz operator płatności, Stripe. Dane karty wpisujesz wyłącznie w bezpieczne pola Stripe (albo przez Apple Pay / Google Pay); trafiają prosto do Stripe i nigdy nie docierają do naszych serwerów, twojej instancji, modelu AI, naszych logów ani analityki. Przechowujemy tylko to, czego potrzebujemy, by pokazywać i używać twoich zapisanych metod płatności: identyfikator Stripe, markę karty, cztery ostatnie cyfry, miesiąc i rok ważności, typ portfela oraz odcisk karty służący do wykrywania duplikatów.
Tuti może zapłacić tylko wtedy, gdy zatwierdzisz dokładnie tę płatność (sprzedawcę, pozycje, kwotę, walutę i kartę) na swoim urządzeniu kluczem dostępu, Face ID lub odciskiem palca, w ustawionych przez ciebie limitach na płatność i na miesiąc. Dla każdej płatności przechowujemy żądanie, twoje zatwierdzenie (które urządzenie lub klucz dostępu je zatwierdził, nigdy twoje dane biometryczne), jej status, kwoty, zwroty, link do potwierdzenia i ślad audytowy. Stripe również przetwarza te dane zgodnie z własną polityką prywatności, w tym w celu zapobiegania oszustwom. Zapisy płatności i audytu przechowujemy tak długo, jak wymagają tego przepisy o prowadzeniu dokumentacji finansowej (w Kanadzie zasadniczo sześć lat), nawet jeśli usuniesz konto; wszystko inne podlega poniższym zasadom przechowywania.
Dopóki płatności działają w trybie testowym Stripe, żadne prawdziwe pieniądze nie są przekazywane.
Plany i rozliczenia
Gdy zaczynasz płatny plan, Stripe obciąża wybraną przez ciebie kartę za każdy okres rozliczeniowy; dane karty pozostają w Stripe, jak opisano wyżej. Przechowujemy twój plan, status i daty subskrypcji (okres próbny, odnowienie, anulowanie), identyfikatory Stripe twojego profilu klienta, subskrypcji i faktur oraz kwoty faktur, abyśmy mogli pokazać twój plan i faktury oraz zapewnić to, co obejmuje twój plan. Faktury i związane z nimi zapisy przechowujemy tak długo, jak wymagają tego przepisy o prowadzeniu dokumentacji finansowej.
Aby oferować jeden bezpłatny okres próbny na osobę, zapisujemy, że twoje konto skorzystało z okresu próbnego, oraz odcisk użytej karty wygenerowany przez Stripe (identyfikator, który rozpoznaje kartę bez ujawniania jej numeru). Zachowujemy ten zapis nawet po usunięciu konta, wyłącznie po to, by zapobiec ponownym bezpłatnym okresom próbnym.
Wykorzystanie. Aby prowadzić, wyceniać i chronić usługę, zapisujemy, w jakim stopniu twój Tuti korzysta z modeli AI: dla każdego żądania liczbę tokenów wejściowych i wyjściowych (w tym tokenów z pamięci podręcznej), model, który je obsłużył, jego koszt dla nas i czas, nigdy treść twojej rozmowy. Swoją aktywność (tokeny i żądania) możesz zobaczyć w Plan & billing.
Przechowywanie i usuwanie
Twoje dane są przechowywane, dopóki twoje konto jest aktywne. Kopie zapasowe instancji przechowujemy do 30 dni. Zapisane dane logowania i połączenia możesz w każdej chwili usunąć w aplikacji; żeby usunąć konto, skontaktuj się z nami z adresu e-mail konta, a w ciągu 30 dni usuniemy twoją instancję, sejf i kopie zapasowe.
Bezpieczeństwo
Instancje są od siebie odizolowane, nie przyjmują połączeń przychodzących i są dostępne tylko przez naszą uwierzytelnioną warstwę brzegową. Urządzenia można w każdej chwili odwołać.
Twoje prawa
W zależności od miejsca zamieszkania (na przykład na podstawie RODO lub PIPEDA) możesz mieć prawo do dostępu do swoich danych, ich poprawienia, eksportu lub usunięcia, a także do sprzeciwu wobec niektórych sposobów przetwarzania. Skontaktuj się z nami, żeby z nich skorzystać.
Dzieci
Tavix nie jest przeznaczony dla osób poniżej 16 roku życia.
Zmiany
Aktualizacje będziemy publikować tutaj, a o istotnych zmianach poinformujemy cię w aplikacji, zanim wejdą w życie.
Kontakt
Pytania: skontaktuj się z zespołem Tavix przez adres e-mail, z którego dostajesz nasze wiadomości.