Polityka prywatności

Wprowadzenie

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Ruxa AI („my”, „nas” lub „nasz”) zbiera, wykorzystuje, ujawnia i chroni Twoje dane osobowe podczas korzystania z naszej platformy usług API AI. Zobowiązujemy się chronić Twoją prywatność i zapewniać przejrzystość przetwarzania danych.

Zbierane informacje

Jak wykorzystujemy Twoje informacje

Wykorzystujemy Twoje informacje w następujących celach:

• Świadczenie, utrzymanie i ulepszanie naszych usług API AI
• Przetwarzanie płatności i zarządzanie Twoim kontem
• Monitorowanie użycia API, egzekwowanie limitów żądań i zapobieganie nadużyciom
• Wysyłanie powiadomień o usługach, aktualizacjach i alertów bezpieczeństwa
• Zapewnianie obsługi klienta i odpowiadanie na zapytania
• Opracowywanie nowych funkcji i ulepszanie istniejących usług
• Wykrywanie, zapobieganie i reagowanie na oszustwa, problemy bezpieczeństwa i problemy techniczne
• Wypełnianie obowiązków prawnych i egzekwowanie naszych warunków
• Prowadzenie analiz i badań w celu poprawy doświadczeń użytkowników
• Personalizacja korzystania z usług i zapewnianie odpowiednich rekomendacji

Przetwarzanie płatności

Do obsługi wszystkich transakcji płatniczych korzystamy z zaufanych zewnętrznych operatorów płatności. Gdy dokonujesz płatności:

• Twoje dane płatnicze są zbierane i przetwarzane bezpośrednio przez naszych operatorów płatności
• Otrzymujemy od operatorów potwierdzenia transakcji, dane rozliczeniowe i status płatności
• Każdy operator płatności ma własną politykę prywatności regulującą przetwarzanie Twoich danych płatniczych
• Możemy korzystać z wielu operatorów płatności, w tym PayPal, Stripe i innych dostawców
• Wybrana przez Ciebie metoda płatności określa operatora obsługującego transakcję

Zalecamy zapoznanie się z politykami prywatności naszych operatorów płatności, aby poznać szczegóły przetwarzania danych.

Udostępnianie danych

Możemy udostępniać Twoje informacje następującym podmiotom:

• Operatorzy płatności: w celu przetwarzania płatności i zapobiegania oszustwom (np. PayPal, Stripe)
• Dostawcy modeli AI: zanonimizowane lub pseudonimizowane dane o użytkowaniu na potrzeby świadczenia usług
• Dostawcy infrastruktury chmurowej: na potrzeby hostingu i przechowywania danych
• Usługi analityczne: w celu zrozumienia wzorców użytkowania i ulepszania usług
• Narzędzia obsługi klienta: w celu zapewniania sprawnej pomocy
• Organy prawne: gdy wymaga tego prawo, nakaz sądowy lub ochrona naszych praw
• Partnerzy biznesowi: za Twoją zgodą, na potrzeby wspólnych ofert lub integracji

Nie sprzedajemy Twoich danych osobowych osobom trzecim do celów marketingowych.

Usługi stron trzecich

Nasze usługi integrują się z różnymi zewnętrznymi dostawcami:

• Operatorzy płatności (PayPal, Stripe i inni)
• Dostawcy hostingu chmurowego (Cloudflare, AWS)
• Dostawcy modeli AI (OpenAI, Anthropic, Google i inni)
• Usługi analityczne i monitorujące
• Usługi e-mail i komunikacji

Każda usługa zewnętrzna ma własną politykę prywatności. Zachęcamy do zapoznania się z tymi politykami.

Bezpieczeństwo danych

Wdrażamy kompleksowe środki bezpieczeństwa, w tym:

• Szyfrowanie danych podczas przesyłania (TLS/SSL) i przechowywania (AES-256)
• Bezpieczne uwierzytelnianie API z użyciem standardowych protokołów branżowych
• Regularne audyty bezpieczeństwa i oceny podatności
• Kontrola dostępu, uprawnienia oparte na rolach i rejestrowanie zdarzeń audytowych
• Systemy wykrywania i zapobiegania włamaniom
• Regularne kopie zapasowe i procedury odtwarzania po awarii
• Szkolenia pracowników z bezpieczeństwa i weryfikacja ich przeszłości

Przechowywanie danych

Przechowujemy dane zgodnie z następującymi zasadami:

• Dane konta: przechowywane, gdy konto jest aktywne, oraz przez rozsądny okres po jego zamknięciu
• Dokumentacja transakcji: przechowywana zgodnie z wymogami przepisów finansowych (zazwyczaj 7 lat)
• Dzienniki użytkowania: przechowywane do 90 dni do celów operacyjnych
• Dane żądań API: przechowywane do 30 dni, chyba że wymagany jest dłuższy okres
• Korespondencja z pomocą: przechowywana do 3 lat od rozwiązania sprawy

Możesz w dowolnym momencie zażądać usunięcia danych, z zastrzeżeniem prawnych wymogów ich przechowywania.

Twoje prawa

W zależności od lokalizacji mogą przysługiwać Ci następujące prawa:

• Dostęp: żądanie kopii swoich danych osobowych
• Sprostowanie: poprawienie nieprawidłowych lub niekompletnych danych
• Usunięcie: żądanie usunięcia danych („prawo do bycia zapomnianym”)
• Przenoszenie: eksport danych w formacie nadającym się do odczytu maszynowego
• Ograniczenie: ograniczenie sposobu przetwarzania Twoich danych
• Sprzeciw: sprzeciw wobec określonych rodzajów przetwarzania
• Wycofanie zgody: wycofanie wcześniej udzielonej zgody
• Rezygnacja: wypisanie się z komunikacji marketingowej
• Niedyskryminacja: korzystanie z praw bez sankcji

Aby skorzystać z tych praw, skontaktuj się z nami, korzystając z poniższych danych.

Zgodność z RODO (użytkownicy z EOG)

W przypadku użytkowników z Europejskiego Obszaru Gospodarczego przestrzegamy wymogów RODO:

• Podstawa prawna: przetwarzamy dane na podstawie zgody, wykonania umowy, uzasadnionych interesów lub obowiązków prawnych
• Inspektor ochrony danych: skontaktuj się z nami w sprawach dotyczących IOD
• Organ nadzorczy: masz prawo złożyć skargę do lokalnego organu ochrony danych
• Przekazywanie transgraniczne: stosujemy standardowe klauzule umowne przy przekazywaniu danych poza EOG

Zgodność z CCPA (użytkownicy z Kalifornii)

Mieszkańcom Kalifornii zapewniamy dodatkowe prawa wynikające z CCPA:

• Prawo do informacji: żądanie informacji o praktykach zbierania i udostępniania danych
• Prawo do usunięcia: żądanie usunięcia danych osobowych
• Prawo do rezygnacji: rezygnacja ze sprzedaży danych osobowych (nie sprzedajemy Twoich danych)
• Prawo do niedyskryminacji: równa obsługa niezależnie od wyborów dotyczących prywatności

Pliki cookie i śledzenie

Używamy plików cookie i podobnych technologii do następujących celów:

• Niezbędne pliki cookie: wymagane do uwierzytelniania i bezpieczeństwa
• Funkcjonalne pliki cookie: zapamiętywanie preferencji i ustawień
• Analityczne pliki cookie: zrozumienie sposobu korzystania z naszych usług
• Wydajnościowe pliki cookie: monitorowanie i poprawianie wydajności usług

Możesz zarządzać preferencjami plików cookie w ustawieniach przeglądarki lub przez nasze narzędzie zgody na pliki cookie.

Międzynarodowe przekazywanie danych

Twoje dane mogą być przekazywane i przetwarzane w krajach innych niż kraj zamieszkania, w tym w Stanach Zjednoczonych. Zapewniamy odpowiednie zabezpieczenia, w tym standardowe klauzule umowne, decyzje stwierdzające odpowiedni stopień ochrony lub inne prawnie uznane mechanizmy przekazywania.

Prywatność dzieci

Nasze usługi nie są przeznaczone dla użytkowników poniżej 18 roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeśli dowiemy się, że zebraliśmy dane dziecka, niezwłocznie je usuniemy.

Nie śledź

Niektóre przeglądarki oferują funkcję „Do Not Track”. Nasze usługi obecnie nie reagują na sygnały DNT, ale respektujemy Twoje wybory dotyczące prywatności poprzez inne mechanizmy opisane w tej polityce.

Zmiany niniejszej polityki

Możemy okresowo aktualizować tę Politykę prywatności, aby odzwierciedlić zmiany naszych praktyk lub wymogów prawnych. O istotnych zmianach powiadomimy e-mailem lub widocznym komunikatem na stronie. Dalsze korzystanie po zmianach oznacza akceptację zaktualizowanej polityki.

Kontakt

W sprawach dotyczących prywatności, żądań danych lub wątpliwości prosimy skontaktuj się z nami lub napisz do nas na adres privacy@ruxa.ai.