Polityka prywatności

Wersja z 29 października 2026 r.

Obecne zasady danych: synchroniczne i strumieniowe żądania /v1/chat/completions korzystają z aplikacyjnego Zero Data Retention (ZDR), również przy użyciu darmowych kluczy API. Treści promptów i odpowiedzi nie są zapisywane w operacyjnej bazie żądań ani w kolekcji darmowych promptów i nie służą ulepszaniu modeli. Zadania batch oraz endpointy demonstracyjne mają odrębne zasady przechowywania. Fabryka Commons pozostaje propozycją: zapisy, przekazywanie przykładów i nagrody są wstrzymane, a proponowany pakiet 10 mln tokenów nie jest aktywną ofertą.

Administrator: Kacper Wikiel, Aleja Jerzego Waszyngtona 12/14 lok. 40, 03-910 Warszawa, NIP 9522079063, REGON 542074504. Kontakt: k.wikiel@gmail.com.

1. Treści żądań i zakres ZDR

Obecne aplikacyjne ZDR obejmuje nowe żądania /v1/chat/completions, synchroniczne i strumieniowe, również z darmowych kluczy API. Treść jest przetwarzana w pamięci; prompty i odpowiedzi nie są zapisywane w operacyjnej bazie żądań ani w kolekcji darmowych promptów. Treści objęte tym zakresem nie są używane do rozwoju, treningu, dostrajania, ewaluacji, benchmarków, testowania ani ulepszania modeli. Nie sprzedajemy treści rozmów.

Nie jest wymagane odrębne potwierdzenie polityki danych ani specjalny nagłówek prywatności do korzystania z POST /v1/chat/completions. Dotychczasowe klucze nadal działają; blokada HTTP 428 związana z potwierdzeniem polityki została usunięta. Zachowane są limity kredytów, darmowych zgłoszeń, modeli i wspólnej dostępności zasobów; ZDR nie oznacza nieograniczonego dostępu. Szczegóły zakresu opisują zasady danych i regulamin.

Jest to obecny, tymczasowy tryb obsługi chat completions na poziomie aplikacji. Nie oznacza niezależnego audytu infrastruktury ani deklaracji usunięcia wcześniej przechowywanych treści. Metadane konta, rozliczeń i działania usługi nadal są przechowywane. Funkcje wymagające stanu, w tym zadania batch, endpointy demonstracyjne, zapis plików i historii, nie są automatycznie objęte tym zakresem ZDR.

Zadania batch i endpointy demonstracyjne mogą zapisywać treść żądania oraz wynik na potrzeby wykonania zadania i pobrania odpowiedzi. Robocza treść żądania jest usuwana po zakończeniu, anulowaniu lub niepowodzeniu zadania; zapisany wynik jest usuwany przy pierwszym prawidłowym pobraniu. Próg kwalifikacji nieodebranych wyników do automatycznego usunięcia zależy od konfiguracji usługi. Domyślnie wynik kwalifikuje się do usunięcia po 24 godzinach od zakończenia zadania; usunięcie następuje podczas kolejnego cyklu czyszczenia. Zbieranie treści do darmowego programu ulepszania jest wyłączone we wszystkich endpointach. Żadna z tych funkcji nie wznawia zapisów do Commons.

Darmowe API nie jest przeznaczone do przesyłania informacji poufnych, wrażliwych ani osobowych. Nie przesyłaj sekretów, informacji o zdrowiu, baz klientów ani innych wrażliwych danych osobowych.

Wkład do Fabryka Commons

Zapisy do Fabryka Commons, przekazywanie nowych przykładów i nagrody są wstrzymane. Opisywany wcześniej pakiet 10 mln tokenów miesięcznie i limit 50 zgłoszeń dziennie są propozycją, a nie aktywnym świadczeniem. Dotychczasowy wybór produktu nie uruchamia obecnie zbierania treści ani nowych zgłoszeń do Commons. Wznowienie programu, zakres przekazywanych materiałów, prawa do nich i ewentualne wykorzystanie do badań lub ulepszania modeli wymagałyby osobnego przedstawienia warunków i wyboru użytkownika. Zmiana obecnego, tymczasowego trybu obsługi danych wymaga uprzedniego przedstawienia nowych zasad; nie rozszerza automatycznie warunków wcześniej zawartych umów.

2. Zabezpieczenia i dane, które pozostają

ZDR dla chat completions dotyczy treści promptów i odpowiedzi w opisanym zakresie aplikacji. Nie usuwa danych niezbędnych do uwierzytelniania, rozliczeń, limitów ani bezpieczeństwa. Dostęp do przechowywanych danych jest ograniczony do upoważnionych osób. Nie należy traktować filtrów automatycznych jako gwarancji wykrycia wszystkich danych osobowych lub sekretów.

• konto i dostęp: e-mail (jeśli podany), skrót hasła, identyfikatory konta, sesji i klucza; pełny klucz jest pokazywany tylko przy wydaniu;
• rozliczenia: identyfikator użytkownika i zadania, model, tokeny wejściowe i wyjściowe, koszt, saldo, status i znaczniki czasu;
• działanie: identyfikator requestu, metoda i ścieżka API, kod i czas odpowiedzi, przepustowość wyliczana z tokenów i czasu oraz dostępność infrastruktury;
• bezpieczeństwo: skrót adresu IP do ograniczania nadużyć;
• korespondencja, reklamacje i dane wymagane przez przepisy księgowe.

Treści przechowywane na potrzeby funkcji wymagających stanu mają odrębny zakres od metadanych operacyjnych. Nie zapisujemy jawnych haseł ani pełnych kluczy API w logach. Logi infrastruktury mogą obejmować dane techniczne połączeń; aplikacyjne ZDR nie oznacza usunięcia wszystkich metadanych ani potwierdzenia zasad każdego elementu infrastruktury.

3. Cele i podstawy prawne

Program ulepszania modeli z wykorzystaniem treści użytkowników jest obecnie wstrzymany. Nie traktujemy braku rezygnacji jako zgody RODO. Każde przyszłe wykorzystanie danych osobowych w dodatkowym celu wymagałoby uprzedniego ustalenia właściwej podstawy przetwarzania i przedstawienia zasad użytkownikowi. Obecne korzystanie z API nie stanowi takiego wyboru. Dane skutecznie zanonimizowane nie pozwalają identyfikować osób.

4. Odbiorcy

Treść zadania przetwarzają systemy dostawców hostingu i mocy obliczeniowej na potrzeby wygenerowania odpowiedzi. Dostęp upoważnionych osób do przechowywanych danych jest ograniczony do opisanych celów i obowiązujących warunków. Treści żądań objętych opisanym ZDR, darmowych i płatnych, nie trafiają do kolekcji darmowego programu. Pozostałe dane mogą otrzymać dostawcy hostingu, poczty, bezpieczeństwa, kopii zapasowych, księgowości i płatności — tylko w zakresie potrzebnym do ich usług. Transfer poza EOG odbywa się na podstawie wymaganej przez RODO.

5. Okresy przechowywania

• treści nowych żądań /v1/chat/completions objętych opisanym ZDR, darmowych i płatnych — przetwarzanie w pamięci, bez zapisu promptów i odpowiedzi w operacyjnej bazie żądań ani kolekcji darmowych promptów;
• robocza treść żądania batcha lub demo — do zakończenia, anulowania lub niepowodzenia zadania;
• zapisany wynik batcha lub demo — do pierwszego prawidłowego pobrania; próg kwalifikacji nieodebranych wyników do automatycznego usunięcia zależy od konfiguracji usługi, domyślnie po 24 godzinach od zakończenia zadania; usunięcie następuje podczas kolejnego cyklu czyszczenia;
• treści wcześniej zachowane w dawnym darmowym programie — zgodnie z okresem do 30 dni od ich zapisu, obejmującym także kopie, eksporty i przygotowane zbiory przykładów; obecna zmiana nie stanowi deklaracji, że historyczne dane zostały już usunięte;
• historia zmian ustawień darmowego programu — do 90 dni; bieżące ustawienie przez okres używania klucza lub identyfikatora;
• metadane żądań ze skrótem IP — do 90 dni;
• konto i metadane rozliczeniowe — przez czas umowy, następnie do upływu terminów rozliczeniowych i przedawnienia roszczeń;
• dokumenty księgowe i korespondencja — przez okres wymagany prawem lub potrzebny do zakończenia sprawy.

6. Prawa osoby

Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Napisz na adres administratora. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

7. Sposób działania i cookies

Użytkownik wybiera model, a odpowiedź jest generowana automatycznie. System może uruchomić wybrany model na różnym serwerze GPU, zależnie od dostępności. Logowanie korzysta z niezbędnych sesji. Ustawienia darmowego demo są powiązane z losowym identyfikatorem przechowywanym lokalnie w przeglądarce. Usunięcie pamięci przeglądarki lub użycie innej tworzy odrębny identyfikator; ustawienia kluczy API zmienia się oddzielnie. Zasady innych funkcji strony opisuje ich interfejs.

Zapisy do listy robotyki Fabryki AI

Formularz na stronie fabryka.ai/robotyka służy do zapisów na informacje o testach i rozwoju pomysłu zdalnych eksperymentów na robotach oraz do kontaktu w sprawie opisanego projektu. Podanie e-maila jest wymagane; telefon jest opcjonalny. W formularzu projektu zapisujemy też podany opis. Nie wysyłamy tych danych do dostawcy formularza ani nie używamy ich do trenowania modeli. Dane przechowujemy na serwerze Fabryki AI, dostęp do którego ma administrator. Podstawą przetwarzania jest zgoda udzielona przez zaznaczenie pola w formularzu. Zgodę można wycofać, pisząc na k.wikiel@gmail.com. Dane usuniemy po wycofaniu zgody albo najpóźniej po 12 miesiącach od zapisu. Podanie danych jest dobrowolne, ale potrzebne, by otrzymać informacje lub odpowiedź.

8. Kontakt i zmiany

Pytania, żądania i zgłoszenia incydentów: k.wikiel@gmail.com. Istotne zmiany polityki będą komunikowane przed wejściem w życie.

Statystyki odwiedzin — PostHog

Po wyrażeniu zgody korzystamy z PostHog do statystyk odwiedzin publicznych stron oraz kliknięć w linki wewnętrzne. Zgoda jest dobrowolna i można ją zmienić przyciskiem „Ustawienia statystyk”. Bez zgody skrypt PostHog nie jest ładowany. Nie przesyłamy treści formularzy, rozmów, adresów e-mail, kluczy API ani parametrów zapytań i fragmentów adresów URL. Nagrywanie sesji i automatyczne przechwytywanie interakcji są wyłączone. Wybór zgody jest zapisywany w przeglądarce na maksymalnie 180 dni; po zgodzie PostHog może zapisać lokalny identyfikator statystyczny. Projekt korzysta z regionu US. Polityka prywatności PostHog.