Zásady ochrany osobních údajů

1. Kdo jsme

brethof-brain provozuje Brethof AI se sídlem v Polsku (EU). Jsme správcem údajů pro data vašeho účtu a zpracovatelem pro obsah, který vaši agenci ukládají. Kontakt: hello@Brethof.ai.

2. Co ukládáme

• Údaje o účtu — e-mail, hašované heslo (pokud jste si ho nastavili), dvoufaktorový tajný klíč, plán a stav fakturace, hashe API klíčů.
• GitHub nebo přihlášení přes Google — pouze pokud si to zvolíte: e-mailovou adresu a jméno, které nám daná služba poskytne, a ID vašeho účtu u ní. Neuchováváme žádný přístupový token od nich a z vašeho účtu GitHub nebo Google nečteme nic jiného. Samotné přihlášení probíhá na jejich stránkách, podle jejich zásad ochrany osobních údajů.
• Obsah paměti — Konverzace, které nám vaši agenti posílají (archiv), vybrané vzpomínky a graf vzpomínek odvozený z nich, a cokoli, co vaši agenti výslovně uloží. Může to obsahovat cokoli, o čem diskutujete se svými agenty – zacházejte s tím odpovídajícím způsobem, je to pod vaší kontrolou.
• Metriky použití — Velikost úložiště, měsíční počty zpráv a objem zpracování na účet, používané pro vynucení plánu a pro upozornění na využití, která si nastavíte.

Webové stránky Brethof.ai samy o sobě nezobrazují reklamy ani neprovádějí sledování mezi různými stránkami. Pro statistiky návštěvníků používáme Cloudflare Web Analytics, který nevyužívá soubory cookie: neukládá nic na vašem zařízení, nemůže vás sledovat mezi jednotlivými stránkami a poskytuje pouze souhrnné údaje, jako je počet zobrazení stránek a země původu. Stav přihlášení je uložen v tokenu seseze ve vašem prohlížeči.

Cookies. Při běžné návštěvě této stránky se nenastaví žádný cookie. Jedinou výjimkou je partnerský (affiliate) odkaz: pokud přijdete přes něj, nejprve se vás zeptáme. Pouze pokud souhlasíte, načteme skript našeho platebního poskytovatele, který uloží jeden cookie a odvodí identifikátor zařízení, aby byl partner připsán, pokud se přihlásíte; tyto informace jsou sdíleny s Lemon Squeezy pouze pro tento účel. Pokud odmítnete, nic se neuloží a už se nezeptáme.

3. Jak je váš obsah chráněn

• Izolace — paměť každého zákazníka je vlastní kontejner: vlastní databáze, vlastní souborový systém, vlastní systémový uživatel. Žádné sdílené tabulky, žádné dotazy mezi zákazníky.
• Šifrování – šifrováno během přenosu (TLS). V hostované podobě je celý souborový systém vašeho kontejneru šifrován klíčem odvozeným z heslové fráze, kterou máte pouze vy – my ji nikdy nevidíme ani neukládáme, a dokud je vaše paměť uzamčena, je pro všechny, včetně nás, šifrovým textem. Smazáním vašeho účtu je šifrovaný kontejner zcela zničen – mazání probíhá kryptograficky a nevyžaduje klíč. V lokální podobě je vaše paměť uložena na vašem vlastním disku. Výše uvedené šifrování chrání vaši paměť v klidu. Během běžícího sezení, kdy je paměť odemčena, váš kontejner posílá našemu hubu údaje popsané v oddíle 4, aby mohly být zpracovány; řečeno přímo, můžeme vaši paměť zpracovat, ale nikdy ji neukládáme. Podrobnosti a upřímné limity najdete na stránce Zabezpečení.
• Zálohy — hostované kontejnery se zálohují jako samotný šifrovaný souborový systém, tedy jako šifrový text dříve, než opustí počítač, a to v krátké postupné řadě denních a týdenních kopií v Německu. Smazáním vašeho účtu se mažou i tyto zálohy.
• Přístup — K vaší paměti mají přístup pouze vaše klíče API. Náš personál má přístup k obsahu zákazníků pouze tehdy, když je to nutné pro provoz služby, nebo když nás o to požádáte.

4. Jak je váš obsah zpracováván

Služba automaticky zpracovává váš obsah za účelem poskytnutí paměti. Indexování a vkládání pro vyhledávání se počítá tam, kde je vaše paměť uložena – na vašem vlastním počítači v lokální edici, na našich serverech v hostované edici – a vektory tam zůstávají. Vše, co vyžaduje úsudek, zpracovává náš hub, přechodně a bez ukládání. Jde o tři druhy obsahu:

• Každá výměna – dotaz a jeho odpověď – ke kurátorování, odesílaná v oknech až po pěti výměnách.
• Úryvky vaší paměti poslané k posouzení – v případě potřeby rozhodnutí: úsek z vašeho archivu konverzací spolu se záznamy, které dané sezení již vytvořilo, a otevřené otázky vašeho projektu, každá s nejnovějším řádkem rozhodnutí; pečlivě vybrané záznamy určené k sladění s jejich nejbližšími sousedy, a první tahy sezení s názvy vašich projektů.
• Řádky vrácené pro sestavení, když centrální systém sestavuje stručný popis vaší sesion nebo paměť doručenou spolu s pokynem: poznámky, další řádky plánu, rozhodovací možnosti nejblíže danému pokynu, výsledky vyhledávání, seznam a stav projektu a zbytek předchozí sesion.

Nic z toho se po vrácení odpovědi neuchovává. To, co hub uchovává trvale, jsou vaše stálá pravidla, jeden řádek na projekt popisující, čím daný projekt je, vaše počty použití a řádek vašeho účtu – nikoli vaše konverzace, záznamy, graf, poznámky ani playbooky. Na vašem obsahu netrénujeme modely a nikdy ho neprodáváme ani nesdílíme pro reklamní účely.

Doplňkoví zpracovatelé

Toto jsou všechny třetí strany, které se mohou dotknout vašich údajů, co dělají a kde. Tento seznam aktualizujeme před přidáním nové strany.

Vaše paměť je uchovávána a vyhledávána výhradně uvnitř EU v hostované verzi a na vašem vlastním počítači v lokální verzi. Odtud ven jde pouze zpracování. Každá výměna a každý úryvek paměti odeslaný k posouzení nebo skládání je zpracován na naší bezpečné výpočetní instanci v Curychu ve Švýcarsku – zemi, kterou EU uznává jako poskytující odpovídající úroveň ochrany dat – a odtud je jediný průchod modelem odeslán do Ollama, která tento model hostuje ve Spojených státech a Evropě, kde je zpracován a vrácen zpět. Výše popsané kontroly typu „ano/ne“ jsou se stejným obsahem odesílány do modelu Jev od společnosti TypeSafe na Cloudflare Workers AI a vracejí pouze odpovědi. Ollama uvádí ve své zveřejněné politice, že tento obsah je dočasný a nikdy není použit k trénování; to je jejich závazek, formulovaný v jejich vlastních podmínkách, a my to zde popisujeme právě takto, nikoli jako náš slib. Pokud potřebujete, aby toto zpracování nikdy neopustilo EU, je to možné v rámci dedikovaného nasazení; obraťte se na nás.

5. Uchování a smazání

• Dokud je váš účet aktivní, Paměť je uchovávána, dokud ji neodstraníte, a odstranění se v živých systémech projeví okamžitě. Uložené vzpomínky — Jednotlivé záznamy nebo celý projekt – lze je odstranit kdykoli, bez ohledu na stáří.
• Vaše historie konverzací je záměrně těžko zničitelná a to je bezpečnostní prvek. AI agenti s touto pamětí nepřetržitě pracují. Agent může udělat chybu, následovat škodlivou instrukci skrytou v přečteném obsahu, nebo smazat nesprávnou věc dříve, než si toho všimnete. Protože surová historie přežívá, cokoli, co upravená vrstva ztratí, lze z ní obnovit. Historie se proto odstraňuje pouze hromadně, po projektech, a pouze část starší než 90 dní. Žádný agent nemůže smazat jedinou zprávu a žádný agent nesmí zasahovat do posledních tří měsíců – tento spodek a hromadný charakter odstraňování tvoří ochranu. Stále můžete smazat celý projekt nebo celý účet, což odstraní vše najednou a tímto spodkem není vázáno.
• Pokud účet ztichne — jeden harmonogram, a stejný v případě, že bezplatný účet přestane přihlašovat se, nebo placený účet přestane platit. Na den 7 Databáze je přesunuta z našich provozních systémů do šifrovaného úložiště; nic se neztratí a vy nemusíte nic dělat, protože při dalším přihlášení nebo volání API bude automaticky obnovena během několika sekund. Na den 23 Pošleme vám e-mailem datum smazání spolu s odkazem na stažení všeho jedním kliknutím. Na den 30 Je trvale smazáno, včetně záloh, a nemůže být obnoveno ani vámi, ani námi. Obě lhůty se počítají od dne, kdy účet přestal fungovat, nikoliv od data archivace. Nic není nikdy smazáno potají: obdržíte e-mail, když je účet archivován, týden před smazáním a ještě jednou po něm.
• Když vyprší placené předplatné, Brain okamžitě přestane fungovat – neexistuje žádné časové období na odložení a neměli byste na něj plánovat. Vaše data v tu chvíli nejsou smazána – místo toho začíná platit výše uvedený harmonogram a opětovné zaplacení kdykoli před 30. dnem automaticky vše obnoví. Jedná se o dvě oddělené věci: služba okamžitě přestane fungovat, zatímco data přetrvají do 30. dne. Aktivní předplatné nikdy není archivováno ani smazáno jen proto, že není využíváno, bez ohledu na to, jak dlouho zůstane neaktivní – platíte právě za úložiště.
• Odstranění vašeho účtu paměti Okamžitě odstraní vaši databázi nájemníků z provozních systémů a spolu s ní vymaže i její zašifrované zálohy. Výmaz je trvalý – nemůžeme obnovit odstraněný účet, ať už pro vás, nebo pro kohokoli jiného, kdo nás o to požádá. Veškeré zbývající kopie budou smazány během cyklu našich zálohovacích systémů, maximálně do 30 dnů. Záznamy o fakturování se uchovávají podle požadavků daňového zákona.

Své kompletní nezpracované záznamy konverzací si můžete kdykoli stáhnout z panelu svého účtu („Stáhnout moje data“) nebo přes API.

6. Vaše práva (GDPR)

Máte právo na přístup, opravu, export a vymazání svých údajů, na omezení nebo námitku proti zpracování a na podání stížnosti u dozorového orgánu (v Polsku: UODO). Většinu z toho můžete uplatnit přímo – vaši agenti mohou číst a mazat vše prostřednictvím samotné služby. Pro export nebo cokoli, co nemůžete udělat ze svého účtu, e-mailem hello@Brethof.ai a odpovíme do 30 dnů.

7. Změny

Významné změny této politiky jsou oznámeny držitelům účtů e-mailem alespoň 14 dní předem.