Polityka prywatności

1. Kim jesteśmy

brethof-brain jest prowadzony przez Brethof AI z siedzibą w Polsce (UE). Jesteśmy administratorem danych Twojego konta i przetwarzającym treści przechowywane przez Twoich agentów. Kontakt: hello@Brethof.ai.

2. Co przechowujemy

• Dane konta — adres e-mail, zaszyfrowane hasło (jeśli je ustawisz), sekret uwierzytelniania dwuskładnikowego, plan oraz status rozliczeń, skróty kluczy API.
• GitHub lub logowanie przez Google — tylko jeśli je wybierzesz: adres e-mail i nazwa, które ta usługa nam przekazuje, oraz Twój identyfikator konta w niej. Nie przechowujemy tokena dostępu od nich i nie odczytujemy niczego innego z Twojego konta GitHub ani Google. Samo logowanie odbywa się na ich stronie, zgodnie z ich polityką prywatności.
• Treść pamięci — Rozmowy, które twoi agenci do nas wysyłają (archiwum), starannie wyselekcjonowane wspomnienia oraz graf wspomnień wyprowadzony z nich, a także wszystko, co twoi agenci wyraźnie zapisują. Może to zawierać cokolwiek, o czym rozmawiasz ze swoimi agentami — traktuj to odpowiednio, jest to pod twoją kontrolą.
• Metryki użycia — Rozmiar przechowywania, liczba wiadomości miesięcznie oraz objętość przetwarzania na konto – dane te są wykorzystywane do egzekwowania zasad planu oraz do generowania alertów dotyczących użytkowania, które sami konfigurujesz.

Strona Brethof.ai sama w sobie nie wyświetla reklam ani nie przeprowadza śledzenia pomiędzy stronami. Do statystyk odwiedzających używamy Cloudflare Web Analytics, który nie wykorzystuje plików cookie: nie przechowuje żadnych danych na twoim urządzeniu, nie może śledzić twoich działań pomiędzy stronami i podaje jedynie uogólnione dane, takie jak liczba przeglądanych stron i kraj. Stan logowania jest reprezentowany przez token sesji przechowywany w twoim przeglądarce.

Pliki cookie. Odwiedzając tę stronę w normalny sposób, żaden plik cookie nie jest ustawiany. Jedynym wyjątkiem jest link partnerski (afiliacyjny): jeśli trafisz przez taki link, najpierw pytamy o zgodę. Tylko jeśli się zgodzisz, ładujemy skrypt referencyjny naszego dostawcy płatności, który przechowuje jeden plik cookie i tworzy identyfikator urządzenia, aby partner otrzymał prowizję, jeśli subskrybujesz; te informacje są udostępniane firmie Lemon Squeezy wyłącznie w tym celu. Jeśli odmówisz, nic nie jest przechowywane i nie pytamy ponownie.

3. Jak chroniona jest Twoja treść

• Izolacja — pamięć każdego klienta to osobny kontener: własna baza danych, własny system plików, własny użytkownik systemu. Żadnych wspólnych tabel, żadnych zapytań między klientami.
• Ścieranie — szyfrowane w trakcie transmisji (TLS). W wersji hostowanej cały system plików twojego kontenera jest szyfrowany przy użyciu klucza pochodzącego od hasła, które posiadasz wyłącznie ty — my nigdy go nie widzimy ani nie przechowujemy, a gdy twoja pamięć jest zablokowana, jest to dla wszystkich, łącznie z nami, tekst szyfrowany. Usunięcie twojego konta niszczy cały szyfrowany kontener — usunięcie odbywa się w sposób kryptograficzny i nie wymaga klucza. W wersji lokalnej twoja pamięć jest przechowywana na twoim własnym dysku. Powyższe ścieranie chroni twoją pamięć w stanie spoczynku. Gdy sesja jest aktywna, a pamięć jest odblokowana, twój kontener wysyła do naszego centrum elementy opisane w sekcji 4, aby mogły zostać przetworzone; mówiąc prościej, możemy przetwarzać twoją pamięć, ale nigdy jej nie przechowujemy. Szczegóły oraz uczciwe ograniczenia znajdują się na stronie bezpieczeństwa.
• Zapasy — kontenery hostowane są zapisywane jako sam szyfrowany system plików, w postaci tekstu szyfrowanego, jeszcze przed opuszczeniem maszyny, w formie serii codziennych i tygodniowych kopii przechowywanych w Niemczech. Usunięcie Twojego konta powoduje usunięcie tych kopii razem z nim.
• Dostęp — Tylko twoje klucze API mogą uzyskać dostęp do twojej pamięci. Nasi pracownicy mają dostęp do treści klienta tylko wtedy, gdy jest to konieczne do działania usługi lub gdy o to poprosisz.

4. Jak przetwarzana jest Twoja treść

Usługa automatycznie przetwarza twoje treści, aby dostarczać pamięć. Indeksowanie i tworzenie osadzeń do wyszukiwania odbywa się tam, gdzie przechowywana jest twoja pamięć — na twojej własnej maszynie w edycji lokalnej, na naszych serwerach w edycji hostowanej — i wektory pozostają na miejscu. Wszystko, co wymaga oceny, jest przetwarzane przez nasz hub, przejściowo i bez przechowywania. Są to trzy rodzaje treści:

• Każda wymiana — zapytanie i odpowiedź na nie — do kuratorowania, wysyłana w oknach po maksymalnie pięć wymian.
• Fragmenty twojej pamięci wysłane do oceny – gdy jest potrzebna ocena: fragment twojego archiwum rozmów wraz z zapisami powstałymi już podczas danej sesji oraz otwartymi pytaniami w ramach twojego projektu, każde z najnowszą linią decyzji; uporządkowane zapisy poddawane uzgadnianiu z najbliższymi sąsiadami, oraz pierwsze wypowiedzi sesji z nazwami twoich projektów.
• Wiersze zwracane do składania, gdy hub buduje streszczenie twojej sesji lub pamięć dostarczaną wraz z zapytaniem: notatki, kolejne linie planu, linie decyzji najbliższe zapytaniu, wyniki wyszukiwania, lista i status projektu oraz końcówka poprzedniej sesji.

Nic z tego nie jest przechowywane po zwróceniu odpowiedzi. To, co hub przechowuje trwale, to twoje stałe reguły, jedna linia na projekt mówiąca, czym ten projekt jest, twoje liczniki użycia i wiersz twojego konta — nie twoje rozmowy, rekordy, wykres, notatki ani playbooki. Nie trenujemy modeli na twoich treściach i nigdy nie sprzedajemy ich ani nie udostępniamy w celach reklamowych.

Podprocesory

To są wszystkie podmioty trzecie, które mogą mieć dostęp do Twoich danych, co robią i gdzie. Zaktualizujemy tę listę przed dodaniem nowego podmiotu.

Twoja pamięć jest przechowywana i wyszukiwana w całości w UE w edycji hostowanej, a na twoim własnym komputerze w edycji lokalnej. Poza nią opuszcza tylko przetwarzanie. Każda wymiana oraz każdy fragment pamięci wysyłany do oceny lub kompozycji jest przetwarzany na naszej instancji secure-compute w Zurychu w Szwajcarii – kraju, który UE uznaje za zapewniający odpowiedni poziom ochrony danych – a stamtąd pojedynczy przebieg modelu jest wysyłany do Ollama, która hostuje ten model w Stanach Zjednoczonych i Europie, przetwarza go i zwraca. Powyżej opisane sprawdzenia typu „tak/nie” trafiają, z tą samą treścią, do modelu Jev firmy TypeSafe na platformie Cloudflare Workers AI i zwracają jedynie odpowiedzi. Zgodnie z opublikowaną polityką Ollama ta treść ma charakter przejściowy i nigdy nie jest używana do trenowania; to jest ich zobowiązanie, sformułowane ich własnymi słowami, a my opisujemy je tutaj właśnie w taki sposób, a nie jako naszą obietnicę. Jeśli chcesz, aby to przetwarzanie w ogóle nie opuszczało UE, taka opcja jest dostępna w dedykowanym wdrożeniu; skontaktuj się z nami.

5. Przechowywanie i usuwanie

• Dopóki Twoje konto jest aktywne, Pamięć jest przechowywana do chwili jej usunięcia, a usunięcia w systemach działających w czasie rzeczywistym mają natychmiastowy skutek. Zapisane wspomnienia — Poszczególne zapisy lub cały projekt — mogą zostać usunięte w dowolnym momencie, niezależnie od wieku.
• Historia twoich rozmów jest celowo trudna do zniszczenia – i to jest funkcja bezpieczeństwa. Agenci AI nieustannie korzystają z tej pamięci. Agent może popełnić błąd, podążyć za złośliwą instrukcją ukrytą w przeczytanym tekście albo usunąć coś nie tego, na długo zanim to zauważysz. Ponieważ surowa historia przetrwa, wszystko, co straci warstwa opracowana, można z niej odbudować. Dlatego historia jest usuwana tylko masowo, per projekt, i tylko ta część starsza niż 90 dni. Żaden agent nie może usunąć pojedynczej wiadomości, a żaden agent w ogóle nie może dotknąć ostatnich trzech miesięcy – ten próg i wyłącznie masowe usuwanie to ochrona. Nadal możesz swobodnie usunąć cały projekt lub całe konto, co usuwa wszystko naraz i nie podlega temu limitowi.
• Jeśli konto milknie — jeden harmonogram, i ten sam zarówno w przypadku, gdy konto bezpłatne przestanie się logować, jak i gdy konto płatne przestanie płacić. Na 7 dzień Baza danych przenosi się z naszych systemów działających w czasie rzeczywistym do szyfrowanego przechowywania długoterminowego; nic nie ginie i nie musisz nic robić, ponieważ następne logowanie lub wywołanie API przywraca ją automatycznie, w ciągu kilku sekund. Na dzień 23 Wyślemy Ci e-mailem datę usunięcia wraz z linkiem jednym kliknięciem do pobrania wszystkiego. Na dzień 30 Zostaje trwale usunięte, włączając kopie zapasowe, i nie może zostać odzyskane ani przez ciebie, ani przez nas. Obie daty liczone są od dnia, w którym konto przestało być aktywne, a nie od daty archiwizacji. Nic nigdy nie jest usuwane po cichu: otrzymujesz e-maila, gdy konto zostanie archiwizowane, tydzień przed usunięciem oraz raz po nim.
• Gdy płatna subskrypcja wygaśnie, Brain natychmiast przestaje działać – nie ma okresu wstrzymania, więc nie powinieneś na niego liczyć. Twoja pamięć nie jest wtedy usuwana – zamiast tego rozpoczyna się powyższy harmonogram, a ponowne opłacenie w dowolnym momencie przed 30. dniem automatycznie przywraca wszystko. Są to dwie odrębne kwestie: usługa przestaje działać natychmiast, natomiast dane przetrwają do 30. dnia. Aktywna subskrypcja nigdy nie jest archiwizowana ani usuwana z powodu braku aktywności, bez względu na to, jak długo pozostaje nieruchoma – to właśnie przechowywanie jest tym, za co płacisz.
• Usuwanie konta pamięci Natychmiast usuwa twoją bazę danych najemców z działających systemów i usuwa wraz z nią jej szyfrowane kopie zapasowe. Usunięcie jest ostateczne – nie możemy przywrócić usuniętego konta, ani dla ciebie, ani dla kogokolwiek, kto o to poprosi. Wszystkie pozostałe kopie są usuwane w ramach cyklu naszych systemów kopii zapasowych, maksymalnie w ciągu 30 dni. Zapisy faktur są przechowywane zgodnie z wymogami prawa podatkowego.

Możesz w dowolnym momencie pobrać pełną, surową historię rozmów z panelu swojego konta („Pobierz moje dane”) lub przez API.

6. Pańskie prawa (GDPR)

Masz prawo dostępu, sprostowania, eksportu i usunięcia swoich danych, ograniczenia lub sprzeciwu wobec przetwarzania oraz wniesienia skargi do organu nadzorczego (w Polsce: UODO). Większość z nich możesz wykonać bezpośrednio — Twoje agenty mogą czytać i usuwać wszystko za pośrednictwem samej usługi. W przypadku eksportu lub czegokolwiek, czego nie możesz zrobić z konta, napisz e-mail. hello@Brethof.ai i odpowiemy w ciągu 30 dni.

7. Zmiany

Znaczące zmiany w tej polityce są komunikowane drogą e-maila do posiadaczy kont co najmniej 14 dni wcześniej.