Polityka prywatności Ailoot

Wersja z dnia 2026-10-17.

Polityka prywatności Ailoot (dalej — Polityka) oraz Oferta i umowa licencyjna Ailoot (dalej — Oferta) wraz z ich załącznikami stanowią pełny zestaw dokumentów Ailoot.

Załączniki do Polityki:

1. Polityka plików cookie Ailoot.
2. Ustawienia danych Ailoot.
3. Usuwanie konta i danych Ailoot.
4. Warunki przetwarzania danych organizacji.
5. Zgoda na przetwarzanie danych osobowych — samodzielny dokument zamieszczony tutaj dla wygody zapoznania się z nim.
6. Naruszenie praw własności intelektualnej — Załącznik 7 do Oferty, zamieszczony tutaj dla wygody zapoznania się z nim.

Odesłania w rodzaju «Załącznik N do Oferty» wskazują załączniki do Oferty i umowy licencyjnej Ailoot; odesłania do «głównego tekstu Polityki» wskazują rozdziały 1–12 poniżej.

Niniejsza Polityka obowiązuje od daty publikacji na witrynie ailoot.ai i działa wraz z Ofertą oraz jej załącznikami, w tym Załącznikiem 4 do Oferty («Zasady dopuszczalnego korzystania z Ailoot») i Załącznikiem 3 do Oferty («Zwroty i spory dotyczące płatności»), a także załącznikami 1 («Polityka plików cookie Ailoot») i 2 («Ustawienia danych Ailoot») do niniejszej Polityki. Dla zamówienia biznesowego, w którym serwis ailoot.ai przetwarza dane osobowe według udokumentowanych instrukcji organizacji będącej klientem, obowiązuje również odrębna umowa lub załącznik dotyczący przetwarzania danych; ogólne zasady tego zakresu opisano w załączniku 4 do niniejszej Polityki («Warunki przetwarzania danych organizacji»).

1. Kto odpowiada za przetwarzanie i czego dotyczy Polityka

Administratorem danych osobowych dla celów samodzielnie określanych przez Ailoot jest serwis ailoot.ai. W sprawach danych osobowych, usuwania, bezpieczeństwa i wykonywania praw można skontaktować się z support@ailoot.ai.

Ailoot jest routerem API. Klient z kluczem API kieruje zapytania przez interfejsy zgodne z OpenAI, Anthropic i Gemini na adres https://api.ailoot.ai/v1 i otrzymuje odpowiedzi modeli wielu dostawców (na przykład Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax, modele hostowane przez NVIDIA): tekst, obrazy, wideo, muzykę, syntezę mowy i transkrypcję. Do zarządzania kontem, kluczami API, saldem i historią korzystania służy panel klienta na witrynie ailoot.ai. Serwis zarządza kontami użytkowników, dostępem, kierowaniem zapytań, własną logiką przetwarzania, ewidencją korzystania, saldem i wsparciem. Korzystanie z Ailoot nie tworzy dla użytkownika konta, umowy ani relacji płatniczej z dostawcą modelu tylko dlatego, że taki model jest dostępny w Ailoot. Dostawca płatności wskazany na stronie płatności, dostawca modelu, serwis kierowania zapytań lub inny wykonawca przetwarzają dane w granicach własnej roli, właściwej umowy i prawa.

Polityka dotyczy danych przetwarzanych podczas odwiedzania witryny ailoot.ai, rejestracji i korzystania z panelu klienta, korzystania z API, kontaktu ze wsparciem, doładowywania salda lub włączania opcjonalnej funkcji. Nie zastępuje polityki prywatności zewnętrznej witryny, aplikacji, metody płatności lub dostawcy modelu.

Dostępność Serwisu w konkretnym kraju zależy od właściwego prawa, wybranego modelu, trasy technologicznej i metody płatności. Sam język strony nie oznacza, że serwis jest oferowany w każdym kraju ani że we wszystkich krajach obowiązuje jednakowy zestaw praw.

W niniejszej Polityce:

• konto — konto użytkownika w Ailoot zarządzane przez panel klienta na witrynie ailoot.ai;

• klucz API — wydany w Ailoot klucz dostępu, z którym klient kieruje zapytania do API;

• materiały zapytania — tekst zapytania, kontekst, plik, media, parametr, odpowiedź, wynik narzędzia i inne dane niezbędne do realizacji konkretnej funkcji;

• dostawca modelu — organizacja, której model lub narzędzie technologiczne jest faktycznie wykorzystywane dla wybranej trasy;

• «Warunki modeli i dostawców» — Załącznik 5 do Oferty, dokument informacyjny z odnośnikami do opublikowanych warunków modeli i dostawców technologii; nie stanowi wykazu faktycznych odbiorców danych konkretnego użytkownika;

• dane osobowe — informacje o bezpośrednio lub pośrednio możliwej do zidentyfikowania osobie fizycznej w rozumieniu właściwego prawa.

Jeżeli organizacja używa Ailoot do danych swoich pracowników, klientów lub innych osób, może określać cele i istotne sposoby takiego przetwarzania. W takim przypadku serwis ailoot.ai może działać jako podmiot przetwarzający na podstawie udokumentowanych instrukcji organizacji w zakresie odrębnego zamówienia B2B i umowy o przetwarzaniu danych. Serwis ailoot.ai pozostaje przy tym niezależnym administratorem dla własnych obowiązkowych celów: prowadzenia konta i umowy, rozliczeń, zapobiegania nadużyciom, bezpieczeństwa, przestrzegania prawa i ochrony roszczeń. Rolę określają rzeczywisty przepływ i umowa, a nie nazwa funkcji.

2. Jakie dane możemy otrzymywać i skąd

Stosujemy zasadę niezbędności: nie żądamy ani nie używamy danych niepotrzebnych do podanego celu. Użytkownik nie może wysyłać do wsparcia pełnego numeru karty, CVV, PIN, hasła, pełnego klucza API, jednorazowego kodu bankowego ani innych tajnych danych dostępu. Doładowanie salda obsługuje dostawca płatności wskazany na stronie płatności: to on otrzymuje dane płatnicze, a Ailoot otrzymuje wyłącznie informacje o płatności potrzebne do uznania salda, odnotowania zapłaty, rozliczenia błędu, zwrotu lub sporu, bez pełnych danych karty.

Jeżeli konkretna funkcja wymaga przetwarzania szczególnych, wrażliwych lub biometrycznych danych, Ailoot nie uznaje zwykłego przyjęcia tej Polityki za wystarczającą podstawę: przed uruchomieniem muszą zostać podane cel, dane, odbiorca, dostępne gwarancje i wymagana prawem zgoda lub inny mechanizm prawny.

Użytkownik odpowiada za posiadanie zgodnej z prawem podstawy, praw i zgód niezbędnych do przesłania materiałów o innej osobie. Nie zwalnia to serwisu ailoot.ai z własnych obowiązków wynikających z właściwego prawa, bezpieczeństwa i przetwarzania danych w ramach jego roli.

3. W jakim celu przetwarzamy dane i na jakiej podstawie

Cele przetwarzania określa się z góry i nie mogą być niezgodne z celem, dla którego dane otrzymano. Tam, gdzie właściwe prawo posługuje się pojęciem podstawy prawnej, opieramy się na jednej lub kilku podstawach wymienionych poniżej. Zgoda nie zastępuje umowy, obowiązku prawnego ani prawnie uzasadnionego interesu i nie jest ukrycie włączana do obowiązkowego pola wyboru doładowania.

Zawartość zapytań, załączników i wyników służy udostępnianiu, ochronie i wsparciu Ailoot. Serwis ailoot.ai nie używa jej do uczenia własnych modeli ogólnego przeznaczenia ani do opcjonalnej reklamy tylko dlatego, że użytkownik przyjął tę Politykę. Jeżeli Ailoot kiedykolwiek zaproponuje odrębne wykorzystanie badawcze, szkoleniowe lub inne wtórne, przed włączeniem zostaną podane konkretny cel, kategorie danych, czas, odbiorcy, skutki odmowy i niezbędny mechanizm zgody oraz jej cofnięcia.

4. Modele, kierowanie zapytań i pliki

4.1. Wybrany model i dostawca

Ailoot kieruje niezbędne materiały zapytania do dostawcy wybranego modelu lub narzędzia, przez które zapytanie jest faktycznie realizowane. Może to obejmować tekst zapytania, odpowiedni kontekst, plik, parametry techniczne i część odpowiedzi, jeżeli jest potrzebna do wykonania funkcji, bezpieczeństwa lub weryfikacji wyniku. Dostawca modelu obsługujący zapytanie może znajdować się poza krajem klienta. Nie przekazujemy więcej, niż jest konieczne dla konkretnego zapytania.

Przed użyciem modelu użytkownik może zapoznać się z jego nazwą, metodami i ceną w katalogu modeli w panelu klienta, a z właściwymi warunkami — w Załączniku 5 do Oferty («Warunki modeli i dostawców»). Do zapytań stosuje się zasady korzystania odpowiednich dostawców (na przykład zasady Anthropic, OpenAI i Google). Załącznik ten pomaga znaleźć opublikowane warunki dostawców technologii. Jest wykazem zewnętrznych warunków, a nie potwierdzeniem, że każdy wymieniony dostawca jest włączony do trasy Ailoot lub otrzymuje dane użytkownika. Informacje istotne dla konkretnego zapytania, w tym odbiorcę, ograniczenia danych i dostępne ustawienia, podaje się w katalogu modeli, ustawieniach lub odpowiednim zamówieniu przed przetwarzaniem w zakresie wymaganym przez prawo i umowę. Dla przetwarzania biznesowego odbiorców i transfery międzynarodowe określa faktyczny załącznik dotyczący przetwarzania.

Dostawcy modeli mogą mieć różne zasady przechowywania, rejestrowania, kontroli bezpieczeństwa, uczenia i usuwania. Dla każdej trasy obowiązują warunki podane w katalogu modeli i właściwe zasady dostawcy. Tryb «zerowego przechowywania», brak uczenia, określony kraj przetwarzania lub konkretny termin usunięcia obowiązują tylko wtedy, gdy zostały wyraźnie wskazane dla wybranej trasy. Jeżeli automatyczne przełączenie na inną trasę istotnie zmienia warunki przetwarzania materiałów, Ailoot podaje to przed korzystaniem i uzyskuje odrębny wybór użytkownika, gdy wymaga tego prawo lub ustawienie produktu. Obchodzenie właściwych ograniczeń geograficznych, eksportowych lub ochronnych jest niedopuszczalne.

4.2. Pliki, pamięć podręczna, historia i wygenerowane media

Plik wysłany wraz z zapytaniem może być przetwarzany wyłącznie w zakresie niezbędnym do wykonania tego zapytania, w tym kontroli formatu, bezpieczeństwa i właściwych zasad. Wygenerowane obrazy, wideo, muzyka i dźwięk są przechowywane do pobrania przez klienta. Jeżeli Ailoot oferuje odrębne przechowywanie pliku, historię, pamięć podręczną lub inny zapisywany obiekt, interfejs przed włączeniem musi wyjaśnić, co dokładnie jest przechowywane, w której części konta jest to widoczne, jak usunąć obiekt i jakie kryteria przechowywania obowiązują. Nie każdy wysłany materiał staje się trwale zapisanym obiektem i nie każda tymczasowa pamięć podręczna jest historią użytkownika.

Techniczna pamięć podręczna może służyć realizacji zapytania, wydajności, zapobieganiu powieleniu lub bezpieczeństwu przez niezbędny czas. Nie daje prawa do używania zawartości w niezależnych celach. Po usunięciu obiektu użytkownika pozostałe kopie mogą tymczasowo znajdować się w zapasowych lub zabezpieczonych systemach technicznych do ich zwykłego cyklu; po usunięciu nie są przywracane do zwykłego użycia, poza przypadkiem, gdy jest to konieczne do odtworzenia na zgodnej z prawem podstawie lub w związku z nierozstrzygniętym incydentem.

Nie przesyłaj do Ailoot hasła, tajnego klucza, pełnych danych płatniczych ani innych tajnych informacji, jeżeli nie są potrzebne do wybranej funkcji. Przed przesłaniem danych o innej osobie, danych medycznych, biometrycznych, finansowych lub innych wrażliwych danych upewnij się, że masz do tego prawo i że wybrana trasa dopuszcza takie przetwarzanie. Ostrzeżenie nie zastępuje odrębnych wymagań prawa, umowy z organizacją ani warunków dostawcy.

4.3. Informacje zwrotne

Ocena odpowiedzi, zgłoszenie problemu lub propozycja ulepszenia są dobrowolne. Jeżeli użytkownik przekazuje informacje zwrotne, Ailoot może użyć ich samych i powiązanego kontekstu wyraźnie przekazanego przez użytkownika do analizy, poprawienia lub ulepszenia odpowiedniej funkcji. Nie uznajemy całego konta ani wszystkich wcześniejszych zapytań za informacje zwrotne tylko dlatego, że użytkownik wystawił jedną ocenę.

4.4. Organizacje i zamówienie B2B

Jeżeli organizacja i serwis ailoot.ai zawarły zamówienie B2B, tryb dostępu administratora, eksportu, usuwania, instrukcji i wniosków osób, których dane dotyczą, jest dodatkowo określany przez to zamówienie i umowę o przetwarzaniu danych. Ailoot nie przekazuje administratorowi więcej, niż pozwalają rola, umowa, ustawienia i prawo.

5. Komu i w jakich przypadkach ujawniamy dane

Nie sprzedajemy zapytań, plików ani wyników jako towaru i nie dajemy osobie trzeciej prawa ich sprzedaży tylko dlatego, że użytkownik przyjął tę Politykę. Każde ujawnienie jest ograniczone celem i prawną rolą odbiorcy.

Dane mogą być przekazywane następującym kategoriom odbiorców:

1. Dostawcy modeli i tras. Otrzymują materiały niezbędne dla wybranego modelu lub narzędzia i mogą znajdować się poza krajem klienta. Ich odrębne zasady i istotne cechy są dostępne w Załączniku 5 do Oferty («Warunki modeli i dostawców»).

2. Wykonawcy techniczni. Dostawcy hostingu, przechowywania, uwierzytelniania, dostarczania powiadomień, diagnostyki, wsparcia, bezpieczeństwa i innych usług mogą otrzymywać niezbędne minimum danych dla swojej funkcji. Angażujemy ich na podstawie właściwych umów i prawa; ich konkretna rola zależy od faktycznej usługi.

3. Uczestnicy płatności. Dostawca płatności wskazany na stronie płatności oraz banki i systemy płatnicze uczestniczące w operacji otrzymują informacje potrzebne do obsługi doładowania, uzgodnienia rozliczeń, zwrotu lub sporu. Warunki konkretnego kanału płatniczego dotyczą tej operacji.

4. Organizacja i jej administratorzy. W ramach zamówienia B2B — w granicach ich zgodnego z prawem umocowania, roli, ustawień i umowy z Ailoot.

5. Następcy prawni. Wyłącznie w związku z reorganizacją, przekazaniem serwisu lub jego aktywów, finansowaniem, upadłością lub inną podobną operacją i przy przestrzeganiu właściwych obowiązków powiadamiania, poufności i ochrony danych.

6. Organy władzy, sądy, organy ścigania i inni legalni odbiorcy. Gdy ujawnienia wymaga bezwzględnie obowiązujące prawo, wykonalne żądanie lub jest ono niezbędne do ochrony praw, bezpieczeństwa i zapobiegania poważnej szkodzie. Jeżeli prawo pozwala, oceniamy żądanie i powiadamiamy osobę lub organizację, której dotyczy, gdy nie tworzy to ryzyka, nie narusza prawa i nie utrudnia dochodzenia.

7. Odbiorcy zanonimizowanych lub zagregowanych informacji. Wyłącznie jeżeli dane rzeczywiście przetworzono tak, że nie służą do zwykłej identyfikacji osoby, a ujawnienie jest zgodne z prawem i podanym celem.

Informacyjny wykaz warunków dostawców nie zastępuje informacji o faktycznych odbiorcach danych. Informacje o odbiorcy konkretnego zapytania są podawane przez katalog modeli, ustawienia i dokumenty umowne; dodatkowych informacji można zażądać na support@ailoot.ai. Zakres ujawnienia określają właściwe obowiązki przejrzystości, poufność i bezpieczeństwo.

6. Międzynarodowe przetwarzanie i przekazywanie danych

Dane mogą być przetwarzane w państwach, w których znajdują się faktycznie wykorzystywani dostawcy modeli, wykonawcy techniczni lub odbiorcy wybrani przez użytkownika, również poza krajem klienta. Kraj interfejsu lub język dokumentu nie określają wszystkich miejsc przetwarzania.

Przed międzynarodowym przekazaniem Ailoot stosuje mechanizm wymagany przez właściwe prawo: ocenia role stron i cel przekazania, używa umownych, organizacyjnych lub innych dopuszczalnych gwarancji oraz osobno podaje informacje lub uzyskuje zgodę, jeżeli jest to niezbędne. Ogólne sformułowanie o międzynarodowym przetwarzaniu nie stanowi zgody na dowolne przyszłe przekazanie i nie zastępuje zgody, która musi być konkretna.

Dla klientów biznesowych mechanizm transgranicznego przekazania, w tym załącznik umowny dla EOG, Wielkiej Brytanii lub Szwajcarii, jeżeli jest wymagany, utrwala się w indywidualnej umowie B2B po ustaleniu eksportera, importera, kategorii danych, krajów, faktycznych odbiorców i właściwego mechanizmu prawnego. Tryb lokalizacji lub przetwarzania wyłącznie w określonym regionie obowiązuje tylko dla trasy, w której katalogu i umowie wyraźnie go wskazano.

7. Jak długo dane są przechowywane

Nie stosujemy jednego wspólnego okresu dla wszystkich danych. Okres zależy od celu, ustawienia funkcji, umowy, potrzeby zapewnienia dostępu i historii korzystania, wymagań prawa, bezpieczeństwa, księgowości, sporu i możliwości oddzielenia danych od tożsamości osoby. Po ustaniu celu dane są usuwane, anonimizowane lub izolowane, jeżeli dalsze przechowywanie nie jest wymagane przez prawo lub nie jest dozwolone przez prawo.

Dostawca modelu lub serwis zewnętrzny może mieć własny okres przechowywania po zgodnym z prawem przekazaniu mu materiałów. Ailoot nie może deklarować wspólnego okresu w ich imieniu. Dla wybranej trasy stosuje się informacje z Załącznika 5 do Oferty («Warunki modeli i dostawców») i warunki takiego odbiorcy. Jeżeli użytkownik chce usunąć dane w serwisie zewnętrznym, może być potrzebne odrębne zgłoszenie do niego; Ailoot udziela rozsądnej pomocy w granicach swojej roli i umowy, gdy ma to zastosowanie.

Potwierdzone usunięcie konta nie usuwa danych, które trzeba przechowywać w ograniczonym zakresie do rozliczeń, wymagań prawa, zapobiegania nadużyciom, bezpieczeństwa, nierozstrzygniętego roszczenia, zadłużenia z zakwestionowanej płatności lub ochrony praw. Danych tych nie używa się do zwykłej personalizacji, marketingu ani nowego świadczenia usługi bez niezależnej podstawy.

8. Bezpieczeństwo, incydenty i automatyczne kontrole

Stosujemy prawne, organizacyjne i techniczne środki proporcjonalne do ryzyka: ograniczamy dostęp do potrzeb służbowych, zarządzamy dostępem do kont i systemów, oddzielamy funkcje i środowiska w niezbędnym zakresie, prowadzimy konieczne zapisy techniczne, oceniamy incydenty, sprawdzamy wykonawców i szkolimy upoważnione osoby we właściwym trybie pracy z danymi. Certyfikat, konkretny algorytm szyfrowania, kraj centrum danych lub czas reakcji są zobowiązaniem Ailoot wyłącznie wtedy, gdy wyraźnie podano je we właściwej umowie, katalogu modeli lub innym opublikowanym warunku.

Żaden sposób przekazywania lub przechowywania nie gwarantuje absolutnego bezpieczeństwa. Użytkownik musi chronić hasło, klucze API i urządzenie, nie przekazywać danych logowania ani kluczy API innym osobom, używać oficjalnych kanałów i niezwłocznie zgłaszać podejrzenie naruszenia bezpieczeństwa konta lub klucza API na support@ailoot.ai.

Jeżeli wykryjemy incydent mogący dotyczyć danych osobowych, oceniamy jego charakter i skutki, podejmujemy środki ograniczenia i wyjaśnienia, utrwalamy dostępne informacje i powiadamiamy organizację lub osobę, której incydent dotyczy, albo organ nadzorczy, gdy wymaga tego właściwe prawo lub umowa. Dla danych klienta biznesowego tryb powiadamiania i pomocy określa właściwa umowa B2B; termin powiadomienia liczy się według właściwego prawa, umowy i dostępnych potwierdzonych okoliczności incydentu.

Ochrona przed oszustwami, spamem, złośliwym kodem, obchodzeniem ograniczeń i naruszaniem zasad może wykorzystywać automatyczne sygnały i ograniczoną kontrolę człowieka. Kontrola taka służy bezpieczeństwu i przestrzeganiu warunków, a nie podejmowaniu prawnie istotnej decyzji o człowieku. Gdy przewiduje to właściwe prawo, użytkownik może zażądać ludzkiej ponownej oceny istotnego ograniczenia konta; zgodne z prawem wymagania, bezpieczeństwo i prawa osób trzecich mogą ograniczać zakres ujawnianych informacji.

9. Prawa i sposoby zarządzania danymi

Prawa zależą od kraju zamieszkania, roli użytkownika, charakteru danych i właściwego prawa. W odpowiednich przypadkach użytkownik może zażądać:

• potwierdzenia przetwarzania, dostępu do danych i informacji o kategoriach, źródłach, celach i odbiorcach;

• poprawienia niepełnych, niedokładnych lub nieaktualnych danych;

• usunięcia, anonimizacji lub zaprzestania przetwarzania, jeżeli nie istnieje dalsza zgodna z prawem podstawa;

• ograniczenia przetwarzania lub sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym sprzeciwu wobec marketingu bezpośredniego;

• przeniesienia dostępnych danych we właściwym i technicznie możliwym formacie;

• cofnięcia zgody na opcjonalne przetwarzanie bez uchylenia zgodności z prawem wcześniej wykonanego przetwarzania;

• informacji o transgranicznym przekazaniu w zakresie wymaganym przez prawo;

• ponownego rozpatrzenia odmowy dotyczącej wniosku i zwrócenia się do właściwego organu ochrony danych lub sądu, jeżeli prawo przyznaje takie uprawnienie.

Aby skorzystać z prawa, napisz na support@ailoot.ai z tematem «Dane Ailoot». Wskaż konto lub inny bezpieczny sposób znalezienia zapisu, żądane działanie i dogodny kanał odpowiedzi. Nie przesyłaj pełnego numeru karty, CVV, hasła, pełnego klucza API ani kodu bankowego. Możemy zażądać proporcjonalnego potwierdzenia tożsamości i umocowania, aby nie wydać danych innej osobie. Upoważniony przedstawiciel musi przedstawić wystarczające potwierdzenie umocowania, jeżeli wymaga tego prawo i nie tworzy to nadmiernej przeszkody w wykonywaniu prawa.

Odpowiadamy w terminie określonym przez właściwe prawo. Jeżeli wniosek jest złożony, powtarzalny, dotyczy praw innych osób, chronionych informacji handlowych, zgodnego z prawem zatrzymania, bezpieczeństwa lub materiałów organizacji, możemy legalnie ograniczyć odpowiedź, zażądać doprecyzowania lub przedłużyć termin, podając powód, gdy jest to wymagane. Odmowa nie może być dowolna; użytkownik może zażądać ponownego rozpatrzenia przez ten sam kontakt. Wykonywanie zgodnych z prawem uprawnień do ochrony danych nie jest podstawą dyskryminacji ani pogorszenia głównego serwisu, poza przypadkiem, gdy przetwarzanie jest obiektywnie niezbędne do wybranej funkcji lub prawo pozwala na inny skutek.

Uzupełnienia regionalne

EOG, Wielka Brytania i Szwajcaria. Jeżeli do przetwarzania stosuje się GDPR, UK GDPR, prawo szwajcarskie lub analogiczne normy, użytkownik może mieć prawa dostępu, poprawienia, usunięcia, ograniczenia, sprzeciwu, przenoszenia i skargi do właściwego organu. Podstawy, na których opiera się Ailoot, wymieniono w rozdziale 3 niniejszej Polityki. Wnioski rozpatruje się w terminie określonym przez te normy; przedłużenie jest możliwe wyłącznie w przewidzianych przez nie przypadkach, z powiadomieniem. Jeżeli wymagane są przedstawiciel, DPO lub dodatkowe regionalne informacje, Ailoot publikuje je przed rozpoczęciem odpowiedniej działalności.

Stany Zjednoczone. Osobie, której dotyczy właściwe prawo stanowe, mogą przysługiwać prawa do informacji i dostępu, poprawienia, usunięcia, przenoszenia danych, działania przez upoważnionego przedstawiciela, zaskarżenia odmowy i rezygnacji ze sprzedaży, przekazywania lub reklamy ukierunkowanej w rozumieniu tego prawa. Zastosowanie konkretnego systemu określają prawo stanowe i faktyczne przetwarzanie. Ailoot nie używa zapytań i załączników do zewnętrznej reklamy behawioralnej. Gdy konkretny system wymaga odrębnego odnośnika, formularza lub obsługi sygnału global privacy control, Ailoot udostępnia taki mechanizm dla odpowiedniej praktyki.

Republika Korei. Gdy właściwe prawo koreańskie obejmuje przetwarzanie, użytkownik może mieć prawa dostępu, poprawienia, usunięcia, wstrzymania przetwarzania, cofnięcia zgody i informacji o przekazaniu za granicę w zakresie określonym przez prawo. Niezbędne lokalne dane kontaktowe i odrębne informacje o odbiorcach publikuje się, jeżeli stają się obowiązkowe dla faktycznej działalności Ailoot.

10. Dzieci i ograniczenia wiekowe

Minimalny wiek korzystania z Ailoot określają Oferta i właściwe prawo; wybrany model, kraj lub funkcja mogą wymagać wyższego wieku. Jeżeli dla konkretnej trasy obowiązuje wyższy próg, ma pierwszeństwo, a dostęp do tej trasy jest udzielany po spełnieniu odpowiedniego warunku. Serwis Ailoot nie jest przeznaczony dla osób poniżej minimalnego wieku bez zgodnej z prawem podstawy przewidzianej prawem i faktycznie obsługiwaną funkcją.

Jeżeli użytkownik nie osiągnął jeszcze wieku, w którym może samodzielnie przyjąć warunki lub wyrazić właściwą zgodę, wymagany jest udział rodzica lub przedstawiciela ustawowego. Nie prosimy dziecka o obchodzenie ograniczenia wiekowego. Rodzic, przedstawiciel lub inna osoba uważająca, że dziecko przekazało dane bez wymaganej podstawy, może zwrócić się na support@ailoot.ai; sprawdzimy umocowanie i rozpatrzymy ograniczenie lub usunięcie zgodnie z prawem, bezpieczeństwem i obowiązującymi zobowiązaniami.

11. Pliki cookie, pamięć lokalna i ustawienia danych

Na witrynie ailoot.ai i w panelu klienta mogą być używane niezbędne technologie do logowania, ochrony sesji i podstawowych ustawień, jeżeli wymaga ich faktycznie włączony interfejs. Opcjonalną analitykę, reklamę, personalizację i podobne technologie reguluje załącznik 1 do niniejszej Polityki («Polityka plików cookie Ailoot»). Opisano tam również kategorie, rejestr faktycznie włączonych technologii, sposoby przyjęcia, odrzucenia lub zmiany wyboru i zasady lokalnego przechowywania.

Ustawienia historii, eksportu, usuwania, informacji zwrotnych i wykorzystywania danych podano w załączniku 2 do niniejszej Polityki («Ustawienia danych Ailoot»). Istnienie tego załącznika nie oznacza, że każda wymieniona funkcja jest już dostępna: tylko interfejs i opis faktycznie włączonej funkcji określają jej konkretne możliwości kontroli.

12. Zmiany, wersja i kontakt z nami

Aktualizujemy Politykę przy zmianie serwisu, tras, faktycznych praktyk przetwarzania, wymagań prawa lub praw użytkownika. Nową wersję publikuje się z datą i numerem wersji. O istotnej zmianie celów, kategorii, odbiorców, praw lub sposobu przetwarzania powiadamiamy w sposób przewidziany prawem i umową przed wejściem zmiany w życie, chyba że pilna zmiana wynika z prawa, bezpieczeństwa lub zapobiegania nadużyciom. Nowy cel wymagający odrębnej zgody nie powstaje przez samo opublikowanie nowej wersji.

Dostępne wersje językowe Polityki wskazuje się na witrynie ailoot.ai. Wersje językowe przekazują jednakowy zakres ochrony; ani tłumaczenie, ani techniczny odnośnik nie pomniejszają obowiązkowych praw użytkownika. W sprawach danych, bezpieczeństwa, powiązanego modelu, międzynarodowego przekazania, usuwania lub praw kontaktuj się na support@ailoot.ai.

Załącznik 1. Polityka plików cookie Ailoot

Niniejszy załącznik dotyczy witryny ailoot.ai, panelu klienta i innych interfejsów Ailoot, w których używa się plików cookie, local storage, SDK, pikseli, identyfikatorów urządzenia, dzienników sesji lub porównywalnych technologii. Nie obejmuje plików cookie ani SDK zewnętrznych witryn otwieranych przez użytkownika poza Ailoot.

1. Czym są te technologie i do czego służą

Pliki cookie to niewielkie pliki lub zapisy przechowywane przez witrynę w przeglądarce. Local storage, session storage, SDK, identyfikatory urządzeń, piksele, web beacons i analogiczne mechanizmy mogą pełnić podobną funkcję w internecie lub aplikacji. Zależnie od ustawienia pomagają:

• utrzymywać logowanie, bezpieczną sesję i zapobiegać ponownej autoryzacji;

• zachować język, podstawowe ustawienia dostępności i preferencje techniczne;

• zapamiętać wybór użytkownika dotyczący plików cookie i nie pokazywać wielokrotnie tego samego powiadomienia;

• zapewniać bezpieczeństwo, wykrywać nadużycie, błąd lub duplikację zapytania;

• po odrębnym włączeniu mierzyć działanie interfejsu, ulepszać funkcję lub pokazywać opcjonalną wiadomość informacyjną.

Technologia nie otrzymuje automatycznie więcej danych, niż wymaga jej konkretne zadanie. Na przykład zapis zgody na pliki cookie nie staje się zezwoleniem na odczytywanie zawartości zapytania, a zapis języka nie staje się zezwoleniem na reklamę. Ailoot nie używa zapytań, załączników ani wyników do zewnętrznej reklamy behawioralnej.

2. Kategorie i zasada włączania

Rejestr obejmuje wyłącznie faktycznie używane technologie, sieci reklamowe, SDK i okresy. Opcjonalna technologia zaczyna być używana po włączeniu jej do zweryfikowanego rejestru i spełnieniu wymagań dotyczących informacji i wyboru użytkownika wynikających z prawa lub niniejszego załącznika.

3. Rejestr faktycznie używanych technologii

Dla każdej faktycznie aktywnej technologii, w tym niezbędnego ustawienia, Ailoot publikuje w niniejszym załączniku lub powiązanym widżecie rejestru:

1. nazwę technologii lub SDK i odbiorcę;

2. kategorię i dokładny cel;

3. jakie dane lub identyfikatory są przetwarzane;

4. okres zapisu lub kryterium jego ustalenia;

5. czy odbiorca jest niezależnym administratorem, podmiotem przetwarzającym lub serwisem zewnętrznym we właściwym znaczeniu;

6. kraj lub mechanizm międzynarodowego przekazania, jeżeli taka informacja jest obowiązkowa;

7. odnośnik do ustawień, rezygnacji lub polityki odbiorcy, jeżeli jest potrzebny;

8. datę ostatniej weryfikacji zapisu.

Rejestr musi odzwierciedlać rzeczywistą witrynę, panel klienta i używane SDK, a nie planowaną architekturę. Jeżeli technologię usunięto, jej zapis oznacza się jako nieaktywny lub usuwa z aktywnego wykazu wraz ze sprawdzeniem, czy kod, tag lub SDK nie są już uruchamiane. Użytkownik może zażądać informacji o zapisie rejestru na support@ailoot.ai.

Bieżące zapisy rejestru

Zapisy rejestru publikuje się w następującym formacie:

Na dzień niniejszej wersji zapisy o technologiach witryny ailoot.ai i panelu klienta są dodawane do rejestru w miarę weryfikacji każdej faktycznie używanej technologii. Opcjonalnych technologii nie używa się przed opublikowaniem ich zapisu w rejestrze.

4. Wybór użytkownika

Tam, gdzie opcjonalna kategoria wymaga zgody, baner lub ekran ustawień musi przed jej włączeniem udostępnić zrozumiałe działania:

• «Zaakceptuj wybrane opcjonalne kategorie»;

• «Odrzuć opcjonalne»;

• «Dostosuj» z kategoriami i wyjaśnieniem celu;

• «Zapisz wybór»;

• możliwość późniejszej zmiany decyzji przez odnośnik lub ustawienie dostępne na witrynie ailoot.ai lub w panelu klienta.

Odmowa jest równie łatwa jak zgoda. Interfejs nie zaznacza z góry opcjonalnych kategorii, nie łączy marketingu z akceptacją Oferty i nie używa odmowy jako podstawy pogorszenia głównego serwisu. Zgoda dotyczy przetwarzania opisanego w rejestrze; dodaniu nowego dostawcy, celu lub istotnego rodzaju śledzenia towarzyszą nowa analiza i, gdy jest to potrzebne, nowy wybór.

Cofnięcie zgody kończy dalsze używanie odpowiedniej opcjonalnej technologii w granicach możliwości technicznych i prawa. Nie czyni niezgodnym z prawem przetwarzania legalnie zakończonego przed cofnięciem ani nie usuwa automatycznie danych, które druga strona już otrzymała na niezależnej zgodnej z prawem podstawie. Jeżeli właściwe prawo wymaga uwzględniania globalnego sygnału prywatności lub analogicznego mechanizmu rezygnacji, Ailoot wdraża go dla faktycznie właściwej kategorii po sprawdzeniu odpowiedniego przepływu technicznego.

5. Przeglądarka, urządzenie i elementy zewnętrzne

Użytkownik może usunąć lub ograniczyć pliki cookie przez przeglądarkę, zresetować identyfikator reklamowy lub zmienić uprawnienia w ustawieniach urządzenia. Działania te nie zawsze są równoznaczne z cofnięciem zgody w interfejsie Ailoot: przeglądarka może usunąć zapis wyboru, a witryna lub panel mogą nadal używać niezbędnych lokalnych danych do logowania i bezpieczeństwa. Dlatego dla opcjonalnych kategorii zaleca się korzystać zarówno z ustawień Ailoot, jak i narzędzi urządzenia.

Wyłączenie wszystkich plików cookie lub local storage może zakłócić logowanie, bezpieczeństwo, zachowanie języka lub działanie poszczególnych funkcji. Nie oznacza to, że Ailoot ma prawo włączyć opcjonalną analitykę lub reklamę bez podstawy. Jeżeli zewnętrzny widżet, odnośnik, strona płatności (na przykład strona dostawcy płatności wskazanego na stronie płatności), osadzony dokument lub podłączony serwis należą do osoby trzeciej, ich technologie podlegają jej polityce. Przed przejściem lub podłączeniem użytkownik musi się z nią zapoznać; Ailoot nie kontroluje takich technologii poza własnymi interfejsami.

6. Okresy przechowywania i bezpieczeństwo

Zapisy sesji zwykle tracą ważność przy zakończeniu sesji lub po upływie niezbędnego okresu bezpieczeństwa. Trwałe zapisy zachowuje się tylko tak długo, jak wymaga ich cel, do usunięcia przez użytkownika dostępnym narzędziem lub do zmiany zgodnego z prawem kryterium przechowywania. Konkretny okres każdego aktywnego zapisu publikuje się w rejestrze. Informacje o wyborze plików cookie i niezbędnej ochronie mogą być przechowywane dłużej niż sam identyfikator techniczny, jeżeli jest to konieczne do potwierdzenia wyboru, zapewnienia bezpieczeństwa lub wykonania obowiązku prawnego.

Dostęp do informacji zebranych przez technologie Ailoot ogranicza się do celu ich pozyskania. Stosujemy środki proporcjonalne do ryzyka, lecz nie gwarantujemy absolutnego bezpieczeństwa sieci lub urządzenia użytkownika. Nie wprowadzaj hasła, pełnego klucza API, pełnego numeru karty, CVV, kodu bankowego ani innych tajnych danych w polach do tego nieprzeznaczonych.

7. Związek z innymi ustawieniami danych

Pliki cookie nie określają automatycznie, czy materiały zapytania są przechowywane i czy plik jest przekazywany dostawcy modelu. Kwestie te regulują główny tekst Polityki, jej załącznik 2 («Ustawienia danych Ailoot»), ustawienie konkretnej funkcji i Załącznik 5 do Oferty («Warunki modeli i dostawców»). Na przykład wyłączenie analitycznego pliku cookie nie anuluje niezbędnego przekazania zapytania wybranemu dostawcy w celu jego realizacji, a zgoda na funkcjonalny plik cookie nie upoważnia do używania materiałów do uczenia.

8. Zmiany i dane kontaktowe

Aktualizujemy niniejszy załącznik przy pojawieniu się, zmianie lub usunięciu technologii, zmianie odbiorcy, celu, okresu lub wymagania prawa. Istotna zmiana opcjonalnego przetwarzania nie jest stosowana z mocą wsteczną do już dokonanego wyboru: przed jej włączeniem Ailoot publikuje zaktualizowany rejestr i uzyskuje nowe działanie użytkownika, gdy jest to wymagane. Pytania i wnioski dotyczące plików cookie można kierować na support@ailoot.ai.

Załącznik 2. Ustawienia danych Ailoot

Niniejszy załącznik wyjaśnia różnice między historią, zapisywanymi wynikami, plikami, informacjami zwrotnymi, uczeniem, kluczami API i usuwaniem danych w Ailoot.

Załącznik opisuje zasady zarządzania danymi dla ustawień dostępnych w panelu klienta, API, modelu i kraju. Dostępne możliwości kontroli są pokazywane w interfejsie przed włączeniem funkcji. Jeżeli ustawienie nie jest oferowane, do danych stosuje się główny tekst Polityki i zasadę faktycznie włączonej funkcji.

1. Zasada podstawowa: różne dane — różne ustawienia

To samo zapytanie może jednocześnie tworzyć materiały zapytania, zapisy techniczne, wybór modelu, zapis korzystania, rezerwację i pobranie środków z salda oraz wygenerowane media. Usunięcie jednego obiektu nie musi oznaczać usunięcia wszystkich pozostałych: na przykład usunięcie wygenerowanego pliku nie anuluje zapisu korzystania ani obciążenia za już wykonane zapytanie. Dlatego Ailoot pokazuje możliwość kontroli obok jej przedmiotu i wyjaśnia skutki przed potwierdzeniem działania.

2. Historia, zapisywane obiekty i pamięć podręczna

Historia jest obiektem użytkownika udostępniającym wcześniejsze zapytanie, odpowiedź lub zapis korzystania w interfejsie, jeżeli taka funkcja jest włączona. Pamięć podręczna jest mechanizmem technicznym służącym realizacji, zapobieganiu powtórnej operacji, stabilności lub bezpieczeństwu. Pojęcia te nie są zamienne.

Do usunięcia historii, pliku lub konta stosuje się odpowiednie odrębne działania.

3. Uczenie modeli, ulepszanie serwisu i informacje zwrotne

Zgodnie z zasadą podstawową Ailoot używa zapytań, załączników i wyników do świadczenia, ochrony i wspierania własnej usługi. Serwis ailoot.ai nie włącza ich do uczenia własnych modeli ogólnego przeznaczenia, nie przekazuje do zewnętrznej reklamy behawioralnej i nie zmienia tej zasady po cichu przez aktualizację interfejsu lub warunków.

Wybrany dostawca modelu może jednak mieć własne tryby przechowywania, kontroli bezpieczeństwa, informacji zwrotnych, uczenia lub ulepszania. Do zapytań stosuje się zasady korzystania odpowiednich dostawców (na przykład zasady Anthropic, OpenAI i Google). Przed skierowaniem zapytania użytkownik może zapoznać się z właściwymi warunkami w Załączniku 5 do Oferty («Warunki modeli i dostawców») i opisem modelu w katalogu modeli w panelu klienta. Jeżeli użytkownik wybiera trasę o odmiennym trybie danych, Ailoot podaje tę różnicę przed realizacją. Jeżeli prawo lub ustawienie wymaga odrębnej zgody, zapytanie nie jest kierowane do otrzymania takiego działania. Ogólna zgoda na Ofertę, historię lub pliki cookie nie jest równoznaczna ze zgodą na uczenie modelu.

Informacje zwrotne różnią się od zwykłego zapytania. Użytkownik może dobrowolnie przesłać ocenę lub zgłoszenie błędu. Ailoot może wtedy użyć samego komentarza i kontekstu świadomie dołączonego przez użytkownika, aby poprawić błąd, sprawdzić bezpieczeństwo lub ulepszyć odpowiednią funkcję. Jeżeli informacje zwrotne zawierają dane osobowe, stosuje się do nich główny tekst Polityki i prawa osoby, której dane dotyczą. Ocena jednej odpowiedzi nie daje prawa do używania wszystkich materiałów konta w innym celu.

Odrębnemu programowi badawczemu, oceniającemu lub szkoleniowemu, jeżeli jest oferowany, towarzyszą przed uruchomieniem odrębne informacje o celu, kategoriach danych, odbiorcach, okresie, sposobie cofnięcia zgody, wpływie na dostęp do głównej usługi i ograniczeniach wybranego modelu. Zgodę na taki program uzyskuje się osobno od niniejszego załącznika i Oferty.

4. Pliki, media i dane wrażliwe

Przed wysłaniem pliku w zapytaniu użytkownik decyduje, czy jest potrzebny do zadania. Ailoot może użyć pliku, jego właściwości technicznych i niezbędnego kontekstu do wykonania zapytania, zgodności, bezpieczeństwa i wsparcia. Wygenerowane obrazy, wideo, muzyka i dźwięk są przechowywane do pobrania przez klienta; jeżeli funkcja oferuje trwałe przechowywanie pliku lub bibliotekę, pokazuje, jak znaleźć i usunąć obiekt. Jeżeli takiej funkcji nie ma, przesłany plik dotyczy konkretnego zapytania i nie tworzy odrębnego zapisywanego obiektu.

Wizerunek, głos, wideo, dokument dotyczący zdrowia, dokument tożsamości, dokument finansowy lub inny wrażliwy materiał mogą zawierać dane samego użytkownika lub osoby trzeciej. Użytkownik musi mieć prawo i, gdzie to potrzebne, zgodę na ich wykorzystanie. Funkcja wymagająca szczególnego, biometrycznego lub wysokiego ryzyka rodzaju przetwarzania jest uruchamiana dopiero po osobnym podaniu rzeczywistego odbiorcy, celu, podstawy prawnej i wyboru wymaganego przez prawo. Zwykłe przesłanie mediów nie daje Ailoot ogólnego zezwolenia na identyfikację, klonowanie tożsamości, analizę biometryczną ani zachowanie takich danych.

Techniczne kontrole pliku mogą być stosowane w zakresie niezbędnym do zwalczania złośliwego kodu, naruszeń zasad, zapewnienia bezpieczeństwa lub wykonania prawa. Kontroli takiej nie należy rozumieć jako gwarancji braku ryzyka, moderacji wszystkich materiałów ani zastąpienia odpowiedzialności użytkownika za zgodność przesyłanych treści z prawem.

5. Dostawcy modeli i wybór trasy

Użytkownik może zarządzać danymi przez ustawienia konta i wybór modelu oraz metody w zapytaniu do API. Informacyjny Załącznik 5 do Oferty («Warunki modeli i dostawców») pomaga znaleźć opublikowane warunki dostawców, ale nie wymienia wszystkich faktycznych tras Ailoot. Dla wybranej funkcji osobno podaje się niezbędne materiały zapytania, istotne warunki przechowywania i używania danych, kontrole bezpieczeństwa, dostępne ustawienia i właściwe ograniczenia. Dostawca modelu obsługujący zapytanie może znajdować się poza krajem klienta.

Sama nazwa modelu nie określa trybu danych. Trasa zależy od dostępności, kraju, zgodności technicznej, wybranej funkcji i ograniczeń dostawcy. Przy automatycznym kierowaniu zapytań kryterium i skutki dla danych wskazuje się w katalogu modeli lub ustawieniu. Jeżeli przełączenie zmienia istotne warunki danych, użytkownik otrzymuje dodatkowe informacje i dokonuje wyboru, gdy jest to wymagane. Jeżeli uzgodnionego warunku nie da się zapewnić, Ailoot odrzuca zapytanie lub proponuje dopuszczalny wariant; materiałów nie kieruje się nieuzgodnioną trasą.

Użytkownik może zażądać informacji o wybranej trasie, lecz Ailoot nie ujawnia cudzych tajnych informacji, podatności, kluczy dostępu ani informacji, których ujawnienie narusza prawa osób trzecich, bezpieczeństwo lub prawo. Ograniczenie to nie znosi obowiązku zapewnienia użytkownikowi wymaganej przejrzystości dotyczącej jego danych.

6. Dane biznesowe

Użytkownik działający w ramach zamówienia B2B organizacji musi kierować część wniosków dotyczących treści organizacji do swojego administratora; Ailoot nie wydaje mu danych innych uczestników ani nie obchodzi zgodnego z prawem umocowania organizacji. Informacje o tym, gdzie serwis ailoot.ai działa jako niezależny administrator, a gdzie jako podmiot przetwarzający według instrukcji organizacji, podano w załączniku 4 do niniejszej Polityki («Warunki przetwarzania danych organizacji»).

7. Eksport, poprawianie i usuwanie

Prawo do eksportu zależy od właściwego prawa i faktycznie dostępnej funkcji. Gdy użytkownik ma takie prawo, Ailoot udostępnia dostępny format lub rozpatruje wniosek według procedury rozdziału 9 głównego tekstu Polityki. Eksport nie może zawierać cudzych danych, tajnych informacji systemowych, informacji o bezpieczeństwie ani danych, do których użytkownik nie ma prawa. Dla danych organizacji eksport może wymagać udziału administratora lub organizacji.

Użytkownik może poprawić część danych w ustawieniach konta w panelu klienta. W sprawie innych danych, w tym danych osobowych w materiale zapytania lub błędnego wyniku, można skontaktować się z support@ailoot.ai. Poprawienie nie oznacza, że serwis Ailoot potrafi przepisać wiedzę zewnętrznego modelu lub usunąć fakt z wyniku już stworzonego u odbiorcy; rozpatrujemy dostępny obiekt źródłowy i zobowiązujemy się nie wprowadzać użytkownika w błąd co do możliwości technicznych.

Usunięcie pliku lub konta opisano w załączniku 3 do niniejszej Polityki («Usuwanie konta i danych Ailoot»). Przed usunięciem konta użytkownik powinien w miarę możliwości sprawdzić pozostałe saldo i niezakończone zapytania, dla których rezerwacji jeszcze nie zwolniono, pobrać potrzebne wygenerowane media, ocenić potrzebny eksport i sprawdzić powiązanie z organizacją. Usunięcie konta nie powoduje zwrotu niewykorzystanych środków na saldzie: nie są wypłacane w pieniądzu, poza przypadkami, w których zwrot jest obowiązkowy zgodnie z właściwym prawem. Usunięcie nie oznacza rezygnacji ze zgodnego z prawem zwrotu; kwestie te reguluje Załącznik 3 do Oferty («Zwroty i spory dotyczące płatności»).

8. Marketing, pliki cookie i wnioski dotyczące praw

Wiadomości marketingowych, opcjonalnej analityki i technologii reklamowych nie łączy się z akceptacją Oferty ani niezbędnym przetwarzaniem do realizacji zapytania. Jeżeli Ailoot oferuje wysyłkę marketingową, zgodę lub inny właściwy mechanizm wskazuje się osobno, a każda wiadomość musi zawierać zrozumiały sposób rezygnacji. Powiadomienia serwisowe dotyczące konta, bezpieczeństwa, salda, doładowania, zawieszenia dostępu lub istotnej zmiany warunków nie są wysyłką reklamową.

Ustawienia plików cookie i podobnych technologii opisano w załączniku 1 do niniejszej Polityki («Polityka plików cookie Ailoot»). Wybór dotyczący plików cookie nie zastępuje wyboru dotyczącego uczenia. W sprawie wykonywania praw, rezygnacji z właściwej reklamy ukierunkowanej, sprzedaży lub przekazywania danych, cofnięcia zgody lub skargi skontaktuj się na support@ailoot.ai; zastosujemy weryfikację tożsamości i proces opisane w rozdziale 9 głównego tekstu Polityki.

9. Zmiany ustawień

Ailoot nie ukrywa nowego celu przetwarzania za istniejącym ustawieniem. Jeżeli zmienia się tryb historii, wyboru trasy, uczenia, plików cookie lub okresu przechowywania, interfejs i niniejszy załącznik są aktualizowane w niezbędnym zakresie przed włączeniem zmiany. Istotnej zmiany wymagającej nowej zgody lub innego odrębnego wyboru nie stosuje się do użytkownika wyłącznie z powodu dalszego korzystania z serwisu. Pytania o ustawienia danych kieruje się na support@ailoot.ai.

Załącznik 3. Usuwanie konta i danych Ailoot

Niniejszy załącznik określa tryb zamykania osobistego konta Ailoot i związanego z nim usuwania lub anonimizacji danych.

Usunięcie konta jest odrębnym działaniem ze skutkami dla logowania, kluczy API, historii korzystania, wygenerowanych plików i dostępnych funkcji. Nie powoduje zwrotu ani wypłaty pozostałych środków na saldzie, nie oznacza rezygnacji z obowiązkowego z mocy prawa zwrotu i nie służy do obchodzenia obowiązków płatniczych, bezpieczeństwa i prawa.

1. Co można usunąć

Użytkownik może zażądać usunięcia swojego osobistego konta i powiązanych danych osobowych przetwarzanych przez serwis ailoot.ai do zwykłego działania Ailoot. Wniosek obejmuje, w odpowiednim zakresie:

• profil, adres e-mail konta, sposoby logowania, aktywne sesje i osobiste ustawienia;

• klucze API konta;

• wygenerowane pliki multimedialne przechowywane do pobrania, jeżeli należą do tego konta i funkcja obsługuje ich usunięcie;

• zapisy korzystania i płatności w części niepodlegającej ograniczonemu przechowywaniu (rozdział 6 niniejszego załącznika);

• dane podlegające usunięciu lub anonimizacji w odpowiedzi na zgodny z prawem wniosek według właściwego prawa.

Usunięcie nie gwarantuje zniszczenia obiektów należących do organizacji, innego uczestnika, serwisu zewnętrznego lub dostawcy modelu. Zawartość zapytań (prompty, pliki) jest przekazywana dostawcy modelu obsługującemu zapytanie i może być przetwarzana poza krajem Użytkownika. Dla takich obiektów Ailoot określa swoją rolę i dostępny sposób pomocy, lecz nie może dysponować danymi poza swoimi prawami, umową i prawem.

2. Co zrobić przed złożeniem wniosku

Przed usunięciem konta zaleca się:

1. pobrać wygenerowane pliki multimedialne i zachować potrzebne użytkownikowi informacje o korzystaniu i płatnościach przez dostępne funkcje panelu użytkownika lub odrębny wniosek dotyczący praw;
2. zatrzymać wysyłanie zapytań z kluczy API konta we własnych aplikacjach i integracjach oraz poczekać na zakończenie realizowanych zapytań;
3. sprawdzić, czy konto jest wykorzystywane przez organizację i czy użytkownik nie jest jedyną osobą zarządzającą jej dostępem;
4. wyłączyć automatyczne operacje, jeżeli zostały włączone, przez dostępny interfejs lub wsparcie;
5. w razie potrzeby osobno złożyć wniosek o zwrot lub korektę operacji zgodnie z Załącznikiem 3 do Oferty («Zwroty i spory dotyczące płatności»).

Zaprzestanie korzystania i usunięcie konta są różnymi działaniami. Zaprzestanie korzystania zatrzymuje nowe obciążenia salda, lecz zachowuje dostęp do konta. Usunięcie kończy dostęp do konta po rozpatrzeniu wniosku, lecz nie zastępuje zasad dostawcy płatności lub innej strony zarządzającej konkretną płatnością.

3. Jak złożyć wniosek

Użyj funkcji usuwania w panelu użytkownika, jeżeli jest dostępna, albo napisz z adresu e-mail powiązanego z kontem na support@ailoot.ai z tematem «Usunięcie konta Ailoot». W wiadomości wskaż:

• adres e-mail lub bezpieczny identyfikator konta;

• czego żądasz: usunięcia konta, usunięcia konkretnego obiektu, wyłączenia klucza API lub informacji o statusie;

• jeżeli konto jest związane z organizacją — jej nazwę lub identyfikator i swoją rolę, jeżeli jest znana;

• dogodny sposób otrzymania potwierdzenia.

Nie wysyłaj pełnego numeru karty, CVV, PIN, hasła, pełnego klucza API, kodu bankowego, cudzego dokumentu ani innych tajnych informacji w celu potwierdzenia tożsamości. Jeżeli użytkownik nie ma dostępu do adresu e-mail konta, może napisać z innego adresu i opisać sytuację. Zaproponujemy proporcjonalny i bezpieczny sposób weryfikacji prawa do konta, bez zmieniania procedury usuwania w zbieranie zbędnych danych.

Po otrzymaniu wniosku Ailoot potwierdza jego otrzymanie, gdy jest to możliwe, i sprawdza przynależność konta, umocowanie przedstawiciela, wpływ na organizację, aktywne operacje, otwarte rezerwacje i istnienie obowiązkowej podstawy ograniczonego przechowywania. Jeżeli wniosek jest niejednoznaczny, prosimy o doprecyzowanie przed nieodwracalnym działaniem. Usunięcie potwierdzone przez użytkownika i wykonane przez Ailoot może być nieodwracalne w części, w której dane już usunięto lub zanonimizowano.

4. Weryfikacja tożsamości i przedstawiciel

Sprawdzamy tożsamość wyłącznie w zakresie niezbędnym do ochrony przed usunięciem cudzego konta lub bezprawnym wydaniem danych. Sposób zależy od ryzyka: dla zwykłego wniosku może wystarczyć potwierdzenie z powiązanego konta; dla wrażliwej operacji, środowiska biznesowego lub przedstawiciela może być potrzebne dodatkowe potwierdzenie umocowania. Przedstawiciel musi wykazać zgodną z prawem podstawę działania w imieniu użytkownika w zakresie wymaganym przez właściwe prawo.

Możemy odmówić działania lub ograniczyć je, jeżeli nie możemy rozsądnie potwierdzić umocowania, wykonanie ujawni cudze dane, naruszy prawo, stworzy zagrożenie bezpieczeństwa lub dotknie aktywnego sporu/obowiązkowego zatrzymania. W takim przypadku w miarę możliwości wyjaśniamy powód i dostępną drogę ponownego rozpatrzenia. Weryfikacja nie może wymagać tajnych danych płatniczych, niepotrzebnych danych biometrycznych ani informacji niezwiązanych z wnioskiem.

5. Co następuje po potwierdzeniu

Po potwierdzonym usunięciu Ailoot kończy zwykły dostęp do konta, zamyka aktywne sesje, wyłącza klucze API konta i rozpoczyna usuwanie lub anonimizację danych z aktywnych systemów w ramach właściwego procesu, jeżeli nie utrudnia to przestrzegania prawa, bezpieczeństwa, wykonania niezakończonego zobowiązania lub praw organizacji.

Zależnie od faktycznie włączonych funkcji może to dotyczyć:

Do usuwania stosuje się kryteria przechowywania z rozdziału 7 głównego tekstu Polityki: aktywne dane są usuwane lub anonimizowane po rozpatrzeniu wniosku, a izolowane kopie zapasowe są czyszczone w zwykłym cyklu i nie są przywracane do zwykłego użycia. Dostawca modelu lub dostawca płatności może mieć własny proces usuwania dla danych już mu przekazanych; w razie potrzeby skierujemy użytkownika do właściwego odbiorcy lub udzielimy rozsądnej pomocy w ramach swojej roli.

6. Co może zostać zachowane w ograniczonym zakresie

Nawet po usunięciu konta serwis ailoot.ai może przechowywać minimum danych, jeżeli jest to niezbędne do:

• wykonania prawa, rozliczeń, ewidencji podatkowej/księgowej lub odpowiedzi na obowiązkowe żądanie;

• potwierdzenia płatności, zwrotu, korekty, weryfikacji wyniku realizacji zapytania, zapobiegania podwójnemu zwrotowi lub rozstrzygnięcia sporu płatniczego, w tym ewidencji zadłużenia z zakwestionowanej płatności;

• zbadania naruszenia, ochrony systemów, zapobiegania oszustwom i zapewnienia bezpieczeństwa;

• ustalenia, wykonania lub ochrony roszczeń prawnych;

• wykonania umowy z organizacją, gdy dane dotyczą jej, a użytkownik nie jest jedyną osobą decydującą.

Zapisy te są izolowane od zwykłego używania konta i nie służą personalizacji, marketingowi, uczeniu modeli ani ponownemu udzielaniu osobistego dostępu bez niezależnej zgodnej z prawem podstawy. Jeżeli prawo wymaga dłuższego zachowania danych lub zabrania ujawnienia faktu określonego działania, Ailoot spełnia to wymaganie w niezbędnym zakresie.

7. Organizacje i konta biznesowe

Usunięcie osobistego konta nie może niespodziewanie zniszczyć danych organizacji ani pozbawić dostępu jej jedynego administratora. Jeżeli użytkownik działa w imieniu organizacji, Ailoot sprawdza, kto kontroluje jej dostęp i jakie działania może wykonać uczestnik. Organizacja może zachowywać swoje materiały, dzienniki i zgodne z prawem zapisy niezależnie od usunięcia osobistego profilu uczestnika, jeżeli jest to zgodne z jej umową i prawem.

Jeżeli organizacja określa cele przetwarzania danych swoich użytkowników, wniosek uczestnika o usunięcie treści biznesowych może wymagać udziału administratora lub organizacji jako strony administrującej danymi. Ailoot nie ignoruje wniosku: ustalamy, które dane dotyczą własnych celów serwisu ailoot.ai, a które instrukcji organizacji, i kierujemy wniosek właściwym kanałem. Więcej informacji zawiera załącznik 4 do niniejszej Polityki («Warunki przetwarzania danych organizacji»).

8. Płatności, saldo i zwroty

Usunięcie konta nie powoduje zwrotu doładowania ani wypłaty niewykorzystanych środków na saldzie: środki nie są wypłacane w pieniądzu, poza przypadkami, w których zwrot jest obowiązkowy zgodnie z właściwym prawem. Usunięcie nie uchyla obowiązkowych praw do zgodnego z prawem zwrotu. Jeżeli użytkownik chce zakwestionować płatność, poprawić błędne lub powtórne obciążenie, otrzymać zwrot przy niewykonanej usłudze lub skorzystać z obowiązkowego prawa konsumenckiego, należy to wskazać osobno we wniosku zgodnie z Załącznikiem 3 do Oferty («Zwroty i spory dotyczące płatności»).

Płatność przez dostawcę płatności wskazanego na stronie płatności może wymagać odrębnego zgłoszenia do tego dostawcy. Ailoot nie zarządza anulowaniem i zwrotem tam, gdzie uprawnienie należy do dostawcy płatności lub innego uczestnika płatniczego. Nie używamy jednak usunięcia konta jako podstawy odmowy obowiązkowego zwrotu, poprawienia błędu lub zgodnego z prawem rozpatrzenia zgłoszenia. Zadłużenie z zakwestionowanej płatności nie jest spłacane przez usunięcie konta.

9. Status, terminy i ponowne rozpatrzenie

Rozpatrujemy potwierdzony wniosek w terminie wymaganym przez właściwe prawo i podajemy wynik lub zgodny z prawem powód zachowania części danych. Techniczna realizacja usuwania, czyszczenie kopii zapasowych i odpowiedź zewnętrznego odbiorcy mogą mieć różne etapy; nie daje to podstaw do przywracania danych do zwykłego dostępu po potwierdzonym usunięciu.

Jeżeli użytkownik uważa, że usunięcie, ograniczenie lub odmowę obsłużono nieprawidłowo, może poprosić o ponowne rozpatrzenie, pisząc na support@ailoot.ai, oraz skorzystać z innych środków ochrony w trybie określonym przez właściwe prawo. Dodatkowe prawa i terminy obowiązują w zakresie wskazanym w głównym tekście Polityki i właściwym prawie.

Pytania o procedurę usuwania przyjmuje się na support@ailoot.ai.

Załącznik 4. Warunki przetwarzania danych organizacji

Niniejszy załącznik ustanawia ogólne warunki B2B dla organizacji korzystającej z Ailoot przez panel użytkownika, API lub inne zamówienie biznesowe. Konkretne zamówienie B2B i załącznik dotyczący przetwarzania danych określają właściwe role, trasy, audyt, terminy, warunki przekazywania i szczególne ustawienia. Warunki te dotyczą Klienta, gdy zostały wyraźnie włączone do jego umowy B2B z serwisem ailoot.ai.

Dla zwykłego osobistego konta serwis ailoot.ai zwykle samodzielnie określa cele przetwarzania dotyczącego konta, płatności, ochrony i wsparcia jako niezależny administrator; stosuje się główny tekst Polityki. Dla danych osobowych pracowników, klientów lub innych osób przekazywanych przez organizację będącą klientem przez Ailoot, dla których organizacja określa cele i istotne sposoby przetwarzania, stosuje się opisane poniżej warunki «klient jako administrator danych — Ailoot jako podmiot przetwarzający» w granicach faktycznie zawartej umowy B2B.

1. Role, zakres i hierarchia

W niniejszym załączniku:

• Klient — organizacja lub przedsiębiorca, który zawarł z serwisem ailoot.ai zamówienie B2B na Ailoot;
• Administrator danych — Klient, gdy określa cele i istotne sposoby przetwarzania danych osobowych swoich użytkowników, pracowników, klientów lub innych osób;
• Podmiot przetwarzający — serwis ailoot.ai, gdy przetwarza Dane osobowe Klienta według udokumentowanych instrukcji Klienta w celu udostępniania Ailoot;
• Dane Klienta — dane przekazywane do Ailoot w imieniu Klienta przez niego, jego administratora lub użytkownika API, w tym dane osobowe;
• Dane osobowe Klienta — część Danych Klienta stanowiąca dane osobowe według właściwego prawa;
• Dalszy podmiot przetwarzający — podmiot angażowany przez Ailoot do przetwarzania Danych osobowych Klienta w imieniu Klienta w odpowiedniej roli;
• Udokumentowane instrukcje — pisemne warunki umowy/zamówienia, konfiguracja wybrana przez Klienta, ustawienia panelu użytkownika/API i inne instrukcje upoważnionej osoby, które Ailoot może legalnie i technicznie wykonać.

Odrębne zamówienie B2B lub DPA ma pierwszeństwo przed niniejszym ogólnym załącznikiem w sprawach, które konkretnie reguluje. W kwestiach danych osobowych DPA ma pierwszeństwo przed ogólnymi warunkami handlowymi w zakresie sprzeczności. Bezwzględnie obowiązujące prawo ma pierwszeństwo przed umową. Nic w niniejszym załączniku nie uchyla praw osób fizycznych wynikających z właściwego prawa ani nie czyni każdego dostawcy zewnętrznego automatycznie dalszym podmiotem przetwarzającym: rola zależy od faktycznego przepływu, umowy i celu przetwarzania.

Serwis ailoot.ai pozostaje niezależnym administratorem dla minimalnego zakresu danych niezbędnego do zarządzania własną umową i produktem: tworzenia/administracji konta Klienta, rozliczeń salda i podatków, zapobiegania oszustwom i naruszeniom, ochrony infrastruktury, prowadzenia obowiązkowej sprawozdawczości, rozstrzygania sporów i ochrony roszczeń prawnych. Dla tych niezależnych celów obowiązuje główny tekst Polityki, a nie nieograniczona instrukcja Klienta.

2. Przetwarzanie wyłącznie według instrukcji i dozwolony cel

Gdy Ailoot działa jako podmiot przetwarzający, przetwarza Dane osobowe Klienta wyłącznie do udostępniania, wsparcia, ochrony i realizacji Ailoot zgodnie z umową B2B, zamówieniem, wybraną konfiguracją i zgodnymi z prawem instrukcjami Klienta. Przetwarzanie może obejmować otrzymywanie, zapisywanie, organizowanie, przechowywanie, dostęp, przekazywanie wybranej trasie, pokazywanie wyniku, ograniczone buforowanie, usuwanie/anonimizację, diagnostykę techniczną i środki bezpieczeństwa — jedynie w zakresie niezbędnym do odpowiedniej funkcji.

Klient odpowiada za to, że jego instrukcje są zgodne z prawem, przejrzyste dla osób, których dane dotyczą, nie naruszają praw osób trzecich, odpowiadają jego podstawie przetwarzania i zawierają niezbędne powiadomienia/zgody. Klient zleca Ailoot wyłącznie przetwarzanie, które ma prawo wykonywać sam, i nie używa interfejsu użytkownika do ukrytego przekazywania szczególnych, biometrycznych, medycznych, dziecięcych lub innych informacji wysokiego ryzyka bez odpowiedniej oceny, umowy i ochrony.

Ailoot informuje Klienta, jeżeli według rozsądnej oceny wyraźna instrukcja jest sprzeczna z właściwym prawem lub umową B2B, poza przypadkiem, gdy ujawnienie jest zabronione przez prawo. Ailoot może przetwarzać Dane osobowe Klienta inaczej, jeżeli wymaga tego prawo; gdy prawo pozwala, powiadamia Klienta przed takim przetwarzaniem lub bez nieuzasadnionej zwłoki po nim.

Klient wyznacza upoważnionych administratorów i utrzymuje aktualność ich danych kontaktowych. Instrukcja zmieniająca model, trasę, przechowywanie, dostęp administratora, eksport, rodzaj danych lub transgraniczne przekazanie musi pochodzić od takiej upoważnionej osoby i być wyraźnie odzwierciedlona w dostępnej konfiguracji/zamówieniu. Nie ma obowiązku wykonywania niejasnej wiadomości, instrukcji osoby nieupoważnionej lub wniosku wykraczającego poza udokumentowaną konfigurację jako instrukcji administratora danych.

3. Szczegóły przetwarzania: obowiązkowy załącznik do każdego zamówienia B2B

Każde zamówienie B2B zawiera faktyczną kartę przetwarzania Danych osobowych Klienta. Karta określa konkretne dane i cele przetwarzania; nie obejmuje nieokreślonego zakresu «dowolnych danych do dowolnych celów». Minimalny zakres:

Dostawca modelu otrzymuje Dane Klienta wyłącznie w ramach wybranej i właściwej trasy: zawartość zapytania (prompt, pliki) jest przekazywana dostawcy modelu obsługującemu to zapytanie, a taki dostawca może znajdować się poza krajem Klienta. Załącznik 5 do Oferty («Warunki modeli i dostawców») pozwala zapoznać się z opublikowanymi warunkami dostawców. Nie zastępuje uzgodnionych z Klientem informacji o faktycznym odbiorcy, trybie danych i międzynarodowym przekazaniu. Brak uczenia, ograniczone przechowywanie lub konkretne terytorium obowiązują dla Klienta, gdy wyraźnie wskazano je we właściwej konfiguracji lub umowie B2B.

4. Poufność i dostęp upoważnionych osób

Ailoot pozwala przetwarzać Dane osobowe Klienta wyłącznie osobom, którym taki dostęp jest niezbędny do świadczenia usługi, bezpieczeństwa, wsparcia, wykonania prawa lub realizacji umowy B2B. Osoby te muszą być związane obowiązkami poufności odpowiednimi do charakteru danych i nie mniej surowymi niż wymagane przez umowę i prawo. Dostęp organizuje się według zasady niezbędności i proporcjonalności do funkcji.

Klient ma również obowiązek ograniczać dostęp do swojej konfiguracji, kluczy API, administracyjnych danych logowania i panelu użytkownika. Przekazanie klucza osobie nieupoważnionej, wspólne konto bez kontroli opartej na rolach lub używanie danych innej organizacji poza instrukcją mogą tworzyć ryzyko, za które Ailoot nie może odpowiadać jak za własne działanie. Nie zwalnia to Ailoot z obowiązku ochrony systemów i reagowania na potwierdzony incydent w swoim zakresie kontroli.

Dane poufne nie obejmują informacji, które stały się ogólnodostępne nie wskutek naruszenia odbiorcy, zostały zgodnie z prawem otrzymane od osoby trzeciej bez obowiązku poufności, opracowane niezależnie bez dostępu do poufnych informacji lub muszą być ujawnione zgodnie z prawem. Przy obowiązkowym ujawnieniu Ailoot, jeżeli jest to zgodne z prawem, powiadamia Klienta i ogranicza ujawnienie do niezbędnego zakresu.

5. Dalsze podmioty przetwarzające, dostawcy modeli i zmiana trasy

Ailoot może angażować dalsze podmioty przetwarzające, gdy jest to niezbędne do udostępniania, wsparcia, bezpieczeństwa lub realizacji Ailoot. Przed udzieleniem dalszemu podmiotowi przetwarzającemu dostępu do Danych osobowych Klienta Ailoot zapewnia właściwe obowiązki umowne dotyczące poufności, bezpieczeństwa i przetwarzania wyłącznie w dozwolonym celu. Ailoot pozostaje odpowiedzialny wobec Klienta w granicach umowy B2B za wykonywanie obowiązków Ailoot przez dalszy podmiot przetwarzający, chyba że inaczej wynika z bezwzględnie obowiązującego prawa.

W odrębnym DPA/zamówieniu podaje się sposób uzyskania aktualnego rejestru istotnych dalszych podmiotów przetwarzających i tras modeli. Rejestr zawiera potwierdzone na datę zapisu informacje o odbiorcy/kategorii, funkcji, statusie trasy i kraju/przekazaniu, gdy takie ujawnienie jest wymagane. Rejestr zależy od produktu, modelu i konfiguracji Klienta.

Jeżeli umowa B2B zapewnia Klientowi powiadomienie lub prawo do uzasadnionego sprzeciwu wobec nowego istotnego dalszego podmiotu przetwarzającego, określa kanał, termin, wymóg uzasadnienia, możliwe alternatywy i skutki braku technicznie dopuszczalnego rozwiązania. Prawo to działa w granicach prawa, bezpieczeństwa, dostępności dostawcy i produktu. Jeżeli indywidualna umowa B2B nie ustanawia tego prawa, zmianę trasy regulują ogólne warunki i właściwe prawo.

Zmianę modelu/trasy istotnie zmieniającą warunki Danych osobowych Klienta traktuje się jako zmianę konfiguracji: Ailoot podaje ją upoważnionemu Klientowi w zakresie umowy i uzyskuje wymagane potwierdzenie/działanie przed użyciem, jeżeli jest to niezbędne zgodnie z prawem, zamówieniem lub uzgodnionym ustawieniem. Automatyczne przejście na trasę zapasową nie służy obchodzeniu uzgodnionego ograniczenia danych.

6. Bezpieczeństwo i incydenty dotyczące danych osobowych

Ailoot stosuje do Danych osobowych Klienta środki proporcjonalne do ryzyka faktycznego przetwarzania. Załącznik B2B zawiera zweryfikowany zestaw właściwych środków organizacyjnych i technicznych. Certyfikacja, konkretny algorytm, audyt, kraj infrastruktury, czas odtworzenia lub niezależna weryfikacja należą do zobowiązań Ailoot wyłącznie wtedy, gdy są wyraźnie wskazane w umowie B2B lub załączniku.

Przy wykryciu incydentu dotyczącego danych osobowych w swoim zakresie kontroli Ailoot podejmuje rozsądne działania w celu ograniczenia, zbadania i zmniejszenia skutków. Jeżeli incydent dotyczy Danych osobowych Klienta i wymaga powiadomienia Klienta zgodnie z prawem lub umową B2B, Ailoot powiadamia Klienta bez nieuzasadnionej zwłoki po uzyskaniu wystarczających informacji wstępnych. Powiadomienie obejmuje znane w danym momencie informacje o charakterze zdarzenia, dotkniętych kategoriach/systemach, podjętych lub planowanych środkach i kanale dalszego kontaktu. Późniejsze informacje mogą być doprecyzowywane w miarę prowadzenia dochodzenia.

Klient ustala, czy ma powiadomić osoby, których dane dotyczą, lub organ nadzorczy w swojej roli administratora danych, chyba że prawo nakłada inny obowiązek bezpośrednio na Ailoot. Ailoot udziela rozsądnej pomocy w granicach dostępnych informacji, faktycznego produktu i umowy. Termin powiadomienia określają właściwe prawo, umowa B2B i uzgodniony proces obsługi incydentu.

7. Wnioski osób, których dane dotyczą, organy władzy i współpraca

Jeżeli Ailoot otrzymuje wniosek osoby, której dane dotyczą, odnoszący się do Danych osobowych Klienta, za które Klient odpowiada jako administrator danych, Ailoot w miarę możliwości przekazuje wniosek Klientowi lub proponuje tej osobie kontakt z Klientem. Udziela Klientowi rozsądnej pomocy w granicach umowy B2B, dostępnych informacji i prawa. Odpowiedź Ailoot ogranicza się tak, aby nie ujawnić danych innej osoby, tajemnicy handlowej Klienta, środków bezpieczeństwa ani informacji chronionych prawem.

Na uzasadniony wniosek Klienta Ailoot może udzielić proporcjonalnej pomocy w ocenie skutków dla ochrony danych, konsultacji z organem lub wykonaniu innego obowiązku administratora danych, jeżeli wiąże się to z faktycznie świadczonym serwisem. Zakres, wydatki, terminy i dopuszczalne materiały określają umowa B2B, charakter wniosku i bezpieczeństwo. Pomoc taka nie oznacza, że Ailoot jest doradcą prawnym Klienta.

Przy zgodnym z prawem żądaniu organu władzy Ailoot ocenia je w ramach swoich kompetencji i ujawnia tylko to, co niezbędne. Jeżeli umowa i prawo pozwalają, Ailoot powiadamia Klienta przed ujawnieniem lub bezpośrednio po nim. Powiadomienie może zostać odłożone lub niewysłane, gdy jest zabronione, może utrudnić dochodzenie, stworzyć ryzyko lub naruszyć obowiązek prawny.

8. Informacje o przestrzeganiu warunków i audyt

Klient może zażądać informacji rozsądnie niezbędnych do potwierdzenia wykonania uzgodnionych warunków B2B. Ailoot rozpatruje wniosek z uwzględnieniem poufności, bezpieczeństwa, praw innych klientów, dostępnych dowodów i charakteru przetwarzania. Dostępne dokumenty, odpowiedzi na kwestionariusz, podsumowanie środków lub niezależny dowód mogą stanowić akceptowalną alternatywę audytu, jeżeli faktycznie istnieją i wystarczają do celu.

Audyt na miejscu lub zdalny przeprowadza się, gdy wyraźnie przewiduje go umowa B2B i uzgodniono zakres, termin, niezależność audytora, poufność, ochronę systemów, częstotliwość i koszty. Audyt nie daje dostępu do infrastruktury, kodu źródłowego, kluczy, danych innych klientów, bezpieczeństwa dostawcy modelu ani innych materiałów, których ujawnienie narusza poufność, bezpieczeństwo, prawa osób trzecich lub prawo.

9. Zwrot, usunięcie i zakończenie zamówienia B2B

Przy zakończeniu zamówienia B2B Klient otrzymuje rozsądną możliwość zażądania zwrotu lub eksportu Danych Klienta w dostępnym formacie, jeżeli jest to technicznie wykonalne i nie narusza praw osób trzecich, bezpieczeństwa, prawa ani warunków dostawcy. Zamówienie B2B lub załącznik dotyczący przetwarzania wskazują termin, format, koszt, zakres i kontakt dla takiego wniosku.

Po upływie właściwego okresu zwrotu/eksportu Ailoot usuwa lub anonimizuje Dane osobowe Klienta w granicach swojej roli, jeżeli prawo, bezpieczeństwo, spór, księgowość, ochrona praw lub umowa nie wymagają ograniczonego przechowywania. Kopie zapasowe i izolowane są czyszczone według faktycznego cyklu, nie są przywracane do zwykłego użycia i nie dają dostępu do odtworzonego konta bez niezależnej podstawy. Dostawcy modeli mogą przechowywać dane w granicach własnych warunków umownych; właściwą ścieżkę i możliwość pomocy podaje się w rejestrze/załączniku.

Zwrot i usunięcie wykonuje się według kryteriów zamówienia B2B, faktycznego produktu, cyklu kopii zapasowych i właściwego prawa. Szczególny termin, lokalizacja danych, blokada okresu przechowywania, certyfikat zniszczenia lub odrębny eksport obowiązują, gdy uzgodniono je przed przetwarzaniem i wskazano w załączniku.

10. Przekazania międzynarodowe

Dla Danych osobowych Klienta podlegających ograniczeniom międzynarodowego przekazania strony najpierw ustalają faktyczny przepływ: eksportera, importera, role, kraje, kategorie danych, odbiorców, trasę modelu i właściwe prawo. Następnie zawierają odrębny załącznik lub używają innego uznanego mechanizmu, jeżeli jest niezbędny. Może to obejmować warunki umowne dla EOG, Wielkiej Brytanii, Szwajcarii lub innego terytorium, lecz dopiero po uzupełnieniu wymaganych danych stron, załączników i informacji.

Indywidualny załącznik dotyczący transgranicznego przekazania staje się częścią umowy B2B po ustaleniu właściwego mechanizmu i uzupełnieniu niezbędnych informacji o stronach, trasie i danych. Główny tekst Polityki stosuje się jako publiczne powiadomienie; konkretna gwarancja przetwarzania w jednym kraju, SCC, UK addendum lub inny mechanizm przekazania obowiązują wyłącznie w indywidualnym załączniku, w którym są wyraźnie wskazane.

11. Odpowiedzialność, zmiany i związek z innymi warunkami

Obowiązki i środki ochrony dotyczące przetwarzania danych stosuje się w granicach umowy B2B i bezwzględnie obowiązującego prawa. Limit odpowiedzialności, obowiązek odszkodowawczy (indemnity), poufność i tryb rozstrzygania sporów obowiązują w zakresie wyraźnie określonym przez umowę B2B. Ograniczenie B2B nie dotyczy konsumenta, gdy prawo tego nie dopuszcza, i nie ogranicza niezbywalnych praw osoby, której dane dotyczą.

Ailoot może aktualizować ogólne warunki B2B przy zmianie prawa, produktu, faktycznego dalszego podmiotu przetwarzającego lub wymagań bezpieczeństwa. Istotną zmianę stosuje się według uzgodnionego z Klientem trybu powiadomienia i przyszłego obowiązywania; nie zmienia ona z mocą wsteczną już uzgodnionej trasy, załącznika dotyczącego przetwarzania ani praw wynikających z bezwzględnie obowiązującego prawa. Pytania organizacji kieruje się na support@ailoot.ai; zamówienie B2B może ustanawiać odrębny kontakt roboczy.

Minimalny formularz karty przetwarzania

Poniższy formularz uzupełnia się aktualnymi danymi dla konkretnego zamówienia B2B:

Załącznik 5. Zgoda na przetwarzanie danych osobowych

Rejestrując się w panelu użytkownika na witrynie ailoot.ai, tworząc klucz API, doładowując saldo lub w inny sposób używając serwisu ailoot.ai (dalej — «Ailoot», «Serwis»), dobrowolnie, z własnej woli i we własnym interesie wyrażam zgodę na przetwarzanie moich danych osobowych przez Serwis na poniższych warunkach. Zgoda ta jest samodzielnym dokumentem: zamieszczono ją jako załącznik 5 do Polityki prywatności Ailoot wyłącznie dla wygody zapoznania się z nią i nie wchodzi w tekst Oferty i umowy licencyjnej Ailoot ani główny tekst Polityki prywatności Ailoot.

1. Administrator

Administratorem danych osobowych jest serwis ailoot.ai. Kontakt z administratorem odbywa się przez e-mail support@ailoot.ai.

2. Cele przetwarzania

1. Tworzenie i obsługa konta, potwierdzanie logowania, odzyskiwanie dostępu, wydawanie i sprawdzanie kluczy API, udostępnianie panelu użytkownika.
2. Realizacja zapytań do API: przekazywanie niezbędnych materiałów zapytania dostawcy modelu obsługującemu zapytanie, zwracanie wyniku, przechowywanie wygenerowanych mediów do pobrania, ewidencja korzystania.
3. Rozliczenia: księgowanie doładowania po potwierdzeniu dostawcy płatności wskazanego na stronie płatności, rezerwacja przewidywanego kosztu zapytania i jednorazowe pobranie rzeczywistego kosztu, ewidencja zakwestionowanych płatności i związanego z nimi zadłużenia, rozpatrywanie zwrotów.
4. Wsparcie użytkowników, rozpatrywanie zgłoszeń, roszczeń i sporów.
5. Zapewnienie bezpieczeństwa i sprawności Serwisu, zapobieganie oszustwom i nadużyciom.
6. Wykonanie obowiązków określonych przez właściwe prawo.

3. Wykaz danych

1. Dane konta: adres e-mail; wyświetlana nazwa, jeżeli ją podaję; identyfikatory konta i sesji; ustawienia i historia zgód.
2. Klucze API: identyfikator, nazwa, widoczna część klucza, czas utworzenia, status i ustawienia.
3. Zapisy korzystania: model, metoda, czas, zakres, koszt, identyfikatory zapytań, rezerwacje i obciążenia.
4. Informacje o płatnościach otrzymane od dostawcy płatności wskazanego na stronie płatności: identyfikator operacji, metoda płatności, status, kwoty, zastosowany kurs i prowizja, bez pełnych danych karty.
5. Materiały zapytań i wyniki: teksty, pliki, obrazy, dźwięk i wideo, które przesyłam, oraz wygenerowane wyniki, w tym media przechowywane do pobrania.
6. Dane techniczne: adres IP, informacje o przeglądarce lub aplikacji klienckiej, dzienniki działań i dane diagnostyczne.
7. Treść moich zgłoszeń do wsparcia.

4. Czynności dotyczące danych

Zbieranie, zapisywanie, systematyzowanie, gromadzenie, przechowywanie, uściślanie (aktualizowanie, zmienianie), pozyskiwanie, używanie, przekazywanie (udostępnianie, dostęp), anonimizowanie, blokowanie, usuwanie i niszczenie z użyciem środków automatyzacji i bez nich.

5. Przekazywanie danych

Rozumiem i zgadzam się, że zawartość moich zapytań (prompty, pliki) jest przekazywana dostawcy modelu obsługującemu zapytanie (na przykład Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax, NVIDIA), a dostawca ten może znajdować się poza krajem mojego zamieszkania. Informacje o płatnościach przetwarza dostawca płatności wskazany na stronie płatności. Wykaz kategorii odbiorców znajduje się w rozdziale 5 Polityki prywatności Ailoot.

6. Czas obowiązywania i cofnięcie

Zgoda obowiązuje do osiągnięcia celów przetwarzania lub do jej cofnięcia. Okresy przechowywania poszczególnych kategorii danych określa rozdział 7 Polityki prywatności Ailoot.

Mogę cofnąć zgodę przez zgłoszenie na support@ailoot.ai. Po cofnięciu Serwis kończy przetwarzanie wymagające zgody, poza przypadkami, w których przetwarzanie może być kontynuowane na innej podstawie przewidzianej przez właściwe prawo (na przykład do realizacji umowy, ewidencji rozliczeń lub ochrony praw). Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania wykonanego przed cofnięciem.

7. Prawa

Moje prawa dotyczące danych osobowych i tryb ich wykonywania opisano w rozdziale 9 Polityki prywatności Ailoot.

Załącznik 6. Naruszenie praw własności intelektualnej

Niniejszy załącznik jest Załącznikiem 7 do Oferty i umowy licencyjnej Ailoot, zamieszczonym w Polityce prywatności Ailoot dla wygody zapoznania się z nim. Uzupełnia Ofertę, Załącznik 4 do Oferty («Zasady dopuszczalnego korzystania z Ailoot»), Załącznik 5 do Oferty («Warunki modeli i dostawców») i Załącznik 6 do Oferty («Szczególne warunki funkcji Ailoot»).

1. Cel i granice procedury

1.1. Ailoot rozpatruje zgłoszenia w dobrej wierze dotyczące domniemanego naruszenia praw autorskich, pokrewnych, praw do znaków towarowych, patentów, baz danych, tajemnicy handlowej, wizerunku i innych praw własności intelektualnej lub podobnych praw związanych z Treściami, opisem funkcji lub innym materiałem dostępnym przez Ailoot.

1.2. Procedura ta nie jest oświadczeniem o zastosowaniu szczególnej procedury amerykańskiej, wyznaczeniu agenta DMCA ani automatycznym przyjęciu prawa jednego konkretnego kraju. Właściwe prawo, umocowanie zgłaszającego, miejsce wykorzystania, charakter prawa i warunki wybranego Modelu mogą się różnić. Zgłoszenie nie zastępuje zakazu sądowego, umowy licencyjnej, obowiązkowej procedury państwowej ani porady prawnej.

1.3. Ailoot może mieć ograniczony techniczny dostęp do prywatnego promptu, pliku lub Wyniku. Nie mamy obowiązku ujawniać drugiej stronie niepublicznych materiałów, tajnych informacji, danych osób trzecich, kluczy ani informacji z dochodzenia. Jeżeli sprawa dotyczy Trasy dostawcy, jego obowiązkowy tryb może wymagać odrębnego zgłoszenia do tego dostawcy; informacje te muszą być wskazane w Załączniku 5 do Oferty («Warunki modeli i dostawców»).

2. Jak przesłać zgłoszenie

2.1. Zgłoszenie kieruje się na support@ailoot.ai z tematem «Skarga IP Ailoot». Nie wysyłaj haseł, kluczy API, CVV/CVC, PIN, jednorazowych kodów bankowych ani materiałów niepotrzebnych do zidentyfikowania przedmiotu skargi.

2.2. Abyśmy mogli przeprowadzić weryfikację, zgłoszenie musi, w zakresie, w jakim jest to rozsądnie możliwe, zawierać:

• imię lub nazwę zgłaszającego, dogodny kontakt i kraj/terytorium, którego dotyczy żądanie;

• wskazanie, czy zgłaszający działa jako uprawniony, przedstawiciel, licencjobiorca lub inna upoważniona osoba; dla przedstawiciela — dostępne potwierdzenie umocowania;

• opis chronionego przedmiotu i konkretnego prawa, na które powołuje się zgłaszający; jeżeli są dostępne — odnośnik do źródła pierwotnego, numer rejestracyjny, licencję, datę utworzenia lub inny materiał pomagający zweryfikować prawo;

• dokładny odnośnik, identyfikator zapytania lub materiału, użytkownika, czas, zrzut ekranu lub inny sposób znalezienia spornego materiału w Ailoot; dla materiału prywatnego — ID zapytania lub konto wyłącznie w zakresie, którym zgłaszający zgodnie z prawem dysponuje;

• wyjaśnienie, dlaczego wykorzystanie domniemanie narusza prawo i jakiego działania się żąda: ograniczenia dostępu, usunięcia materiału, doprecyzowania atrybucji, przekazania kontaktu, zachowania dowodów lub innego proporcjonalnego działania;

• potwierdzenie przekonania w dobrej wierze o dokładności informacji i zgodności wniosku z prawem, a także podpis elektroniczny, imię na końcu wiadomości lub inny sposób potwierdzenia, kto złożył oświadczenie.

2.3. Jeżeli informacji jest za mało, są sprzeczne lub dotyczą materiału, którego Ailoot nie może znaleźć, możemy poprosić o doprecyzowanie. Prośba o doprecyzowanie nie jest odmową co do istoty i nie oznacza, że sporny materiał uznano za zgodny z prawem. Nie wymagamy od zgłaszającego uprzedniego przekazywania dowodów, których prawo nie nakazuje ujawniać lub których przekazanie tworzy dodatkowe naruszenie praw.

3. Weryfikacja i możliwe środki

3.1. Po otrzymaniu dostatecznie konkretnego zgłoszenia Ailoot sprawdza dostępne informacje, właściwą umowę, charakter funkcji, argumenty strony, której dotyczy sprawa, i wymagania prawa. Możemy zażądać dodatkowych materiałów, tymczasowo zachować związane ze sprawą dzienniki w dozwolonym zakresie, ograniczyć dostęp do materiału, usunąć metadane, tymczasowo ograniczyć konkretną funkcję lub odmówić działania, jeżeli skarga wyraźnie nie dotyczy Ailoot lub nie ma podstawy prawnej.

3.2. Nie każde podobieństwo Wyniku do cudzej pracy dowodzi naruszenia. Generatywny Wynik może nie być unikalny, a kwestie autorstwa, licencji, fair use, cytowania, parodii, domeny publicznej, umowy i prawa terytorialnego wymagają uwzględnienia okoliczności konkretnej sprawy. Nie obiecujemy automatycznego usunięcia na podstawie jednego twierdzenia i nie rozstrzygamy ostatecznie złożonego sporu o prawo zamiast właściwego organu lub sądu.

3.3. Przy pilnym zagrożeniu trwającym naruszeniem, ryzyku ujawnienia tajemnicy handlowej, publicznego dostępu do danych osobowych lub obowiązkowym wymaganiu prawa środek może zostać podjęty przed odpowiedzią użytkownika. W innych przypadkach w miarę możliwości powiadamiamy Użytkownika, którego sprawa dotyczy, bez ujawniania zbędnych danych zgłaszającego i bez naruszania prawa, bezpieczeństwa lub praw osób trzecich.

3.4. Ograniczenie materiału w tym trybie nie oznacza uznania odpowiedzialności, nie uchyla obowiązkowej ochrony konsumenta i nie tworzy prawa do dostępu do cudzych Treści. Dla działań dotyczących API lub prywatnego zapytania wybiera się minimalny wystarczający środek: może on na przykład dotyczyć konkretnego materiału, klucza lub Trasy, a nie całego konta.

4. Wyjaśnienie i oświadczenie wzajemne strony, której dotyczy sprawa

4.1. Użytkownik lub inny uprawniony, którego sprawa dotyczy, może odpowiedzieć na powiadomienie, pisząc na support@ailoot.ai i podając ID zgłoszenia/materiału, swoje dane kontaktowe, podstawę wykorzystania, właściwą licencję, zezwolenie, dowód autorstwa, wyjaśnienie błędu identyfikacji lub inny dostępny materiał. Oświadczenie wzajemne musi być składane w dobrej wierze i nie może zawierać cudzych tajnych informacji lub danych osobowych bez uprawnienia.

4.2. W razie potrzeby możemy przekazać zgłaszającemu ograniczoną część oświadczenia wzajemnego do weryfikacji i rozstrzygnięcia sporu, lecz wyłącznie w niezbędnym do tego zakresie zgodnym z prawem i głównym tekstem Polityki prywatności Ailoot. Możemy zaproponować stronom bezpośrednie rozwiązanie sprawy, przedstawienie decyzji właściwego organu, doprecyzowanie licencji lub odczekanie ustawowego okresu. Serwis Ailoot nie ma obowiązku publikować spornego materiału, kontaktować stron ze sobą ani przywracać dostępu, dopóki ryzyko i sytuacja prawna nie zostaną wyjaśnione.

4.3. Jeżeli zgłaszający wycofa skargę, strony osiągną porozumienie, zostanie przedstawiona wiążąca decyzja lub dostępne informacje wskazują brak podstawy, Ailoot ponownie rozpatruje ograniczenie w rozsądnych granicach. Przywrócenie nie jest wymagane, jeżeli materiał pozostaje zabroniony przez prawo, warunki modelu, bezpieczeństwo, prawa innej osoby lub faktyczne zakończenie funkcji.

5. Powtórne naruszenia i naruszenia w złej wierze

5.1. Przy powtarzających się potwierdzonych naruszeniach praw, świadomym obchodzeniu wcześniej zastosowanego środka, przesyłaniu materiału, o którym wiadomo, że jest cudzy i zabroniony, lub używaniu kont do takiego obchodzenia Ailoot może zastosować ostrzeżenie, ograniczenie funkcji, unieważnienie klucza, zawieszenie Trasy lub konta zgodnie z Załącznikiem 4 do Oferty («Zasady dopuszczalnego korzystania z Ailoot») i Ofertą.

5.2. Powtarzalność ocenia się według faktów, stopnia winy, wyjaśnienia, rodzaju prawa, skutków i dostępnych środków naprawczych. Nie ustanawia się automatycznego progu liczbowego, przy którym dowolny spór musi prowadzić do zamknięcia konta. Spór o licencję w dobrej wierze, błąd, wycofana skarga lub nieudowodnione twierdzenie nie są równoznaczne ze stwierdzonym naruszeniem.

5.3. Świadomie fałszywa skarga, fałszowanie umocowania, próba cenzurowania zgodnego z prawem materiału, nadużywanie oświadczeń wzajemnych lub ujawnianie cudzych danych w toku sporu także mogą skutkować odmową skorzystania z tej procedury i proporcjonalnymi środkami. Nie ogranicza to prawa osoby do obrony swoich praw w dobrej wierze przez sąd, właściwy organ lub inny zgodny z prawem mechanizm.

6. Poufność, dowody i dane kontaktowe

6.1. Ailoot używa informacji ze skargi i odpowiedzi do rozpatrzenia zgłoszenia, bezpieczeństwa, wykonania prawa, ochrony praw i prowadzenia niezbędnych zapisów. Okres przechowywania zależy od przedmiotu sporu, właściwego prawa, możliwego roszczenia, terminu odwołania i potrzeby ochrony Serwisu. Szczegóły przetwarzania danych osobowych podano w głównym tekście Polityki prywatności Ailoot.

6.2. Jeżeli skarga zawiera informacje o bezpośrednim ryzyku dla człowieka, dziecka, infrastruktury, danych osobowych lub o innym ustawowym obowiązku zgłoszenia, Ailoot może skierować ją właściwym kanałem przewidzianym przez prawo i zastosować pilny środek ochronny. Nie zmienia to procedury IP w zastępstwo służb ratunkowych.

6.3. Kontakt w sprawie skarg IP i odpowiedzi: support@ailoot.ai. Usługodawca: serwis ailoot.ai.