Polityka prywatności

1. Kim jesteśmy

brethof-brain jest prowadzony przez Brethof AI z siedzibą w Polsce (UE). Jesteśmy administratorem danych Twojego konta i przetwarzającym treści przechowywane przez Twoich agentów. Kontakt: [email protected].

2. Co przechowujemy

• Dane konta — e-mail, zahaszowane hasło, sekret dwufaktorowy, stan planu i fakturowania, hashe kluczy API.
• Treść pamięci — Rozmowy, które twoi agenci do nas wysyłają (archiwum), starannie wyselekcjonowane wspomnienia oraz graf wspomnień wyprowadzony z nich, a także wszystko, co twoi agenci wyraźnie zapisują. Może to zawierać cokolwiek, o czym rozmawiasz ze swoimi agentami — traktuj to odpowiednio, jest to pod twoją kontrolą.
• Metryki użycia — Rozmiar przechowywania, liczba wiadomości miesięcznie oraz objętość przetwarzania na konto – dane te są wykorzystywane do egzekwowania zasad planu oraz do generowania alertów dotyczących użytkowania, które sami konfigurujesz.

Strona Brethof.ai sama w sobie nie wyświetla reklam ani nie przeprowadza śledzenia pomiędzy stronami. Do statystyk odwiedzających używamy Cloudflare Web Analytics, który nie wykorzystuje plików cookie: nie przechowuje żadnych danych na twoim urządzeniu, nie może śledzić twoich działań pomiędzy stronami i podaje jedynie uogólnione dane, takie jak liczba przeglądanych stron i kraj. Stan logowania jest reprezentowany przez token sesji przechowywany w twoim przeglądarce.

Pliki cookie. Odwiedzając tę stronę w normalny sposób, żaden plik cookie nie jest ustawiany. Jedynym wyjątkiem jest link partnerski (afiliacyjny): jeśli trafisz przez taki link, najpierw pytamy o zgodę. Tylko jeśli się zgodzisz, ładujemy skrypt referencyjny naszego dostawcy płatności, który przechowuje jeden plik cookie i tworzy identyfikator urządzenia, aby partner otrzymał prowizję, jeśli subskrybujesz; te informacje są udostępniane firmie Lemon Squeezy wyłącznie w tym celu. Jeśli odmówisz, nic nie jest przechowywane i nie pytamy ponownie.

3. Jak chroniona jest Twoja treść

• Izolacja — Pamięć każdego klienta znajduje się w jego własnej bazie danych. Brak wspólnych tabel, brak zapytań między klientami.
• Szyfrowanie — Zaszyfrowane w trakcie transmisji (TLS) oraz dwa razy w stanie spoczynku: najpierw całkowite zaszyfrowanie danych, a następnie baza danych za pomocą własnego klucza szyfrującego przypisanego do każdego klienta. Usunięcie konta niszczy ten klucz – usunięcie odbywa się w sposób kryptograficzny. Szczegóły oraz uczciwe ograniczenia dotyczące Strona bezpieczeństwa.
• Kopie zapasowe — Każdej nocy są szyfrowane przed opuszczeniem naszych maszyn, przechowywane poza lokalizacją w UE według ustalonego harmonogramu i zachowywane przez maksymalnie trzy miesiące.
• Dostęp — Tylko twoje klucze API mogą uzyskać dostęp do twojej pamięci. Nasi pracownicy mają dostęp do treści klienta tylko wtedy, gdy jest to konieczne do działania usługi lub gdy o to poprosisz.

4. Jak przetwarzana jest Twoja treść

Usługa automatycznie przetwarza Twoje treści, aby zapewnić pamięć: indeksowanie i osadzanie w celu wyszukiwania, które odbywa się na naszych serwerach i nigdy ich nie opuszcza, oraz kuratelę AI — decydowanie, co warto zachować, aktualizowanie tego, co się zmieniło, i usuwanie tego, co okazało się błędne. Tylko kuratela wysyła treści do zewnętrznego dostawcy, i to tylko ten fragment, który jest poddawany kurateli, jedna operacja na raz. Nie trenujemy modeli na Twoich treściach i nigdy ich nie sprzedajemy ani nie udostępniamy w celach reklamowych.

Podprocesory

To są wszystkie podmioty trzecie, które mogą mieć dostęp do Twoich danych, co robią i gdzie. Zaktualizujemy tę listę przed dodaniem nowego podmiotu.

Twoja pamięć jest Przechowywane i wyszukiwane wyłącznie w obrębie UE. Jedyną rzeczą, która pozostaje, jest proces kurateli: tekst poddawany kuratelii jest wysyłany do Ollama w Stanach Zjednoczonych, przetwarzany i następnie zwracany. Ich publikowana polityka zakłada, że ten rodzaj treści ma charakter tymczasowy i nigdy nie jest wykorzystywany do szkolenia modeli – to jest ich zobowiązanie, sformułowane ich własnymi słowami, a my opisujemy je tutaj w taki sposób, a nie jako naszą obietnicę. Jeśli potrzebujesz takiej kurateli, aby treść w ogóle nie opuszczała UE, jest to dostępne w ramach dedykowanego rozwiązania; skontaktuj się z nami.

5. Przechowywanie i usuwanie

• Dopóki Twoje konto jest aktywne, Pamięć jest przechowywana do chwili jej usunięcia, a usunięcia w systemach działających w czasie rzeczywistym mają natychmiastowy skutek. Zapisane wspomnienia — Poszczególne zapisy lub cały projekt — mogą zostać usunięte w dowolnym momencie, niezależnie od wieku.
• Twoja historia rozmów jest celowo trudna do usunięcia, a to jest funkcja bezpieczeństwa. Agenty AI ciągle korzystają z tej pamięci. Agent może popełnić błąd, postępować zgodnie z złośliwymi instrukcjami ukrytymi w tym, co przeczytał, lub usunąć coś nieprawidłowego na długo przed tym, zanim to zauważysz. Ponieważ surowa historia przetrwa, wszystko, co zostanie utracone na poziomie opracowanej informacji, można odtworzyć na jej podstawie. Dlatego historia jest usuwana tylko masowo, dla całego projektu, i tylko ta część starsza niż 90 dni. Żaden agent nie może usunąć pojedynczej wiadomości, a żaden agent w ogóle nie może dotknąć ostatnich trzech miesięcy — ten limit oraz możliwość usuwania tylko danych masowych stanowią ochronę. Nadal możesz swobodnie usunąć cały projekt lub całe konto, co usunie wszystko jednocześnie i nie podlega temu limitowi.
• Jeśli konto milknie — jeden harmonogram, i ten sam zarówno w przypadku, gdy konto bezpłatne przestanie się logować, jak i gdy konto płatne przestanie płacić. Na 7 dzień Baza danych przenosi się z naszych systemów działających w czasie rzeczywistym do szyfrowanego przechowywania długoterminowego; nic nie ginie i nie musisz nic robić, ponieważ następne logowanie lub wywołanie API przywraca ją automatycznie, w ciągu kilku sekund. Na dzień 23 Wyślemy Ci e-mailem datę usunięcia wraz z linkiem jednym kliknięciem do pobrania wszystkiego. Na dzień 30 Zostaje trwale usunięte, włączając kopie zapasowe, i nie może zostać odzyskane ani przez ciebie, ani przez nas. Obie daty liczone są od dnia, w którym konto przestało być aktywne, a nie od daty archiwizacji. Nic nigdy nie jest usuwane po cichu: otrzymujesz e-maila, gdy konto zostanie archiwizowane, tydzień przed usunięciem oraz raz po nim.
• Gdy płatna subskrypcja wygaśnie, Brain natychmiast przestaje działać – nie ma okresu wstrzymania, więc nie powinieneś na niego liczyć. Twoja pamięć nie jest wtedy usuwana – zamiast tego rozpoczyna się powyższy harmonogram, a ponowne opłacenie w dowolnym momencie przed 30. dniem automatycznie przywraca wszystko. Są to dwie odrębne kwestie: usługa przestaje działać natychmiast, natomiast dane przetrwają do 30. dnia. Aktywna subskrypcja nigdy nie jest archiwizowana ani usuwana z powodu braku aktywności, bez względu na to, jak długo pozostaje nieruchoma – to właśnie przechowywanie jest tym, za co płacisz.
• Usuwanie konta pamięci Natychmiast usuwa twoją bazę danych najemców z działających systemów i usuwa wraz z nią jej szyfrowane kopie zapasowe. Usunięcie jest ostateczne – nie możemy przywrócić usuniętego konta, ani dla ciebie, ani dla kogokolwiek, kto o to poprosi. Wszystkie pozostałe kopie są usuwane w ramach cyklu naszych systemów kopii zapasowych, maksymalnie w ciągu 30 dni. Zapisy faktur są przechowywane zgodnie z wymogami prawa podatkowego.

Możesz w dowolnym momencie pobrać pełną, surową historię rozmów z panelu swojego konta („Pobierz moje dane”) lub przez API.

6. Pańskie prawa (GDPR)

Masz prawo dostępu, sprostowania, eksportu i usunięcia swoich danych, ograniczenia lub sprzeciwu wobec przetwarzania oraz wniesienia skargi do organu nadzorczego (w Polsce: UODO). Większość z nich możesz wykonać bezpośrednio — Twoje agenty mogą czytać i usuwać wszystko za pośrednictwem samej usługi. W przypadku eksportu lub czegokolwiek, czego nie możesz zrobić z konta, napisz e-mail. [email protected] i odpowiemy w ciągu 30 dni.

7. Zmiany

Znaczące zmiany w tej polityce są komunikowane drogą e-maila do posiadaczy kont co najmniej 14 dni wcześniej.