Prywatność

Kto odpowiada za dane

Administratorem danych — i adresatem każdej sprawy opisanej niżej — jest:

Nazwa

EMWU IT Services Michał Wojdyła

Adres

ul. Nadbrzeżna Górna 4, 33-100 Tarnów, Polska

NIP

8733009337

E-mail

contact@keyparts.app

Co trafia na serwer

Tekst transkryptu filmu, który wskażesz, razem z jego tytułem, nazwą kanału i rozdziałami z opisu.

Identyfikator filmu (jedenaście znaków z adresu YouTube).

Identyfikatory filmów widocznych na ekranie, żeby oznaczyć te, które mają już gotowe sekcje.

Token Twojego konta, w nagłówku każdego żądania.

Na planie Basic transkrypt nie trafia na serwer. Czyta go model wbudowany w Chrome, na Twoim komputerze; do nas trafiają identyfikatory filmów i token, jak wyżej.

Co z tego zostaje zapisane

Dane konta: adres e-mail, hasło w postaci, z której nie da się go odczytać, język e-maili, daty potwierdzenia adresu i aktywacji konta oraz token, którym rozszerzenie łączy się z kontem. Jeśli kupisz plan Pro, także identyfikatory nadane przez Stripe i datę, do której plan jest opłacony.

Wyniki: identyfikator i tytuł filmu, sekcje, które dla niego powstały, oraz dane techniczne, takie jak użyty model i koszt. Wynik jest wspólny: każdy, kto zapyta o ten sam film, dostaje ten sam wynik. Przy wyniku zostaje zapisane tylko konto, które zamówiło go jako pierwsze. Wyjątkiem jest film, o którym strona mówi, że nie każdy może go obejrzeć, czyli tylko dla członków, niepubliczny albo prywatny: jego wynik zostaje przy koncie, które o niego pytało, i nikt inny go nie zobaczy.

Historia użycia: za każdym razem, gdy model językowy dzieli film na sekcje, zapisujemy Twoje konto, identyfikator filmu, jego długość, koszt i datę. Na tej podstawie liczymy dzienny limit i własne wydatki. Tych wpisów nie kasujemy, bo służą do rozliczeń.

Lista „zapisane na później”: Twoje konto, identyfikator filmu i data zapisania. Wpis powstaje tylko wtedy, gdy sam klikniesz „Zapisz”. Usunięcie pozycji albo całej listy kasuje go od razu.

Napisów filmu nie zapisujemy. Przechodzą przez serwer do modelu językowego, a w bazie zostaje tylko wynik.

Czego nie zbieramy

Ciasteczek śledzących. Strona ustawia tylko jedno ciasteczko: sesję, gdy się logujesz albo otwierasz formularz logowania lub rejestracji. Trzyma Cię zalogowanym, chroni formularz przed podrobieniem i znika po wylogowaniu. Strony publiczne nie ustawiają żadnego. Odwiedziny liczy Umami na naszym własnym serwerze: którą stronę otwarto, skąd przyszło wejście, przeglądarkę i kraj. Bez ciasteczka, bez łączenia wizyt i bez zapisywania adresu IP. Jedyny cudzy skrypt to zabezpieczenie Cloudflare Turnstile na formularzu rejestracji, które sprawdza, czy nie jesteś botem.

Historii przeglądania, zakładek ani innych kart. Rozszerzenie ma dostęp tylko do youtube.com i do naszego serwera.

Obrazu ani dźwięku filmu. Tylko tekst napisów, które YouTube i tak wyświetla.

Twojego profilu. Sprawdzonych filmów nie używamy do reklam ani do polecania treści.

Komu dane są przekazywane

OpenAI, L.L.C. — Stany Zjednoczone

Tekst transkryptu trafia do modelu językowego OpenAI, bo to on wykonuje właściwą pracę. Jest to przekazanie danych poza Europejski Obszar Gospodarczy. OpenAI deklaruje, że danych przesyłanych przez API nie używa do trenowania modeli.

OpenRouter, Inc. — Stany Zjednoczone

Część odpowiedzi może generować otwarty model językowy, do którego pośredniczy OpenRouter: tekst transkryptu trafia do OpenRouter, a od niego do jednego, z góry wybranego dostawcy (niżej). Każde takie zapytanie jest kierowane wyłącznie do dostawców, którzy nie przechowują danych, i z wyłączoną zgodą na trenowanie na nich modeli. OpenRouter deklaruje, że nie używa danych przesyłanych przez API do trenowania modeli. Jest to przekazanie danych poza Europejski Obszar Gospodarczy, oparte na standardowych klauzulach umownych.

Inference R&D, Inc. (InferenceNet) — Stany Zjednoczone

Dostawca, na którego serwerach w Stanach Zjednoczonych taki otwarty model faktycznie generuje odpowiedź. Deklaruje, że nie używa danych klientów do trenowania modeli, a nasze zapytania obsługuje bez ich przechowywania. Jest to przekazanie danych poza Europejski Obszar Gospodarczy.

Google — w Chrome, na Twoim komputerze

Na planie Basic model językowy i tłumacz są częściami Chrome'a, dostarczanymi przez Google, i działają na Twoim komputerze. Nic nie wysyłamy do Google; to, co Chrome z nimi robi, określają warunki Google dla Chrome'a.

Hetzner Online GmbH — Helsinki, Finlandia

Serwer, na którym stoi aplikacja i baza, znajduje się w Finlandii, czyli w Unii Europejskiej.

Stripe — Irlandia i Stany Zjednoczone

Jeśli kupisz plan Pro, płatność pobiera Stripe, który jest sprzedawcą: Stripe widzi Twoją kartę i dane do rozliczenia, my nigdy. Przekazujemy Stripe'owi Twój adres e-mail i numer konta, a zachowujemy identyfikatory klienta i subskrypcji, które oddaje. Paragony, faktury, zwroty i anulowanie są po stronie Stripe'a; do płatności stosuje się jego polityka prywatności.

Cloudflare, Inc. — Stany Zjednoczone

Na formularzu rejestracji działa Cloudflare Turnstile, który sprawdza, czy nie jesteś botem, i widzi przy tym Twój adres IP oraz dane przeglądarki. Przez Cloudflare przechodzi też poczta, którą wysyłasz na nasz adres kontaktowy. Jest to przekazanie danych poza Europejski Obszar Gospodarczy.

Resend, Inc. — Stany Zjednoczone

E-maile, które do Ciebie wysyłamy (potwierdzenie adresu, reset hasła, informacja o aktywacji konta), wysyła za nas Resend. Widzi przy tym Twój adres i treść wiadomości. Jest to przekazanie danych poza Europejski Obszar Gospodarczy.

Jak długo przechowujemy dane

Wyniki przechowujemy bez ograniczenia czasu. Dzięki temu film, który ktoś już sprawdził, otwiera się od razu. Nie znikają po usunięciu konta, bo korzystają z nich także inni. Wynik zapisany tylko dla jednego konta znika razem z nim.

Lista „zapisane na później” zostaje, dopóki jej nie usuniesz. Pojedynczy film usuwa krzyżyk na liście, a całą listę przycisk na stronie konta albo w okienku rozszerzenia. Lista znika też po usunięciu konta.

Usunięcie konta od razu kasuje listę zapisanych filmów i hasło oraz odłącza rozszerzenie. Zachowujemy tylko adres e-mail, żeby nie dało się na niego założyć nowego konta, i historię użycia, potrzebną do rozliczeń. Jeśli chcesz usunąć także adres, napisz na adres kontaktowy podany u góry strony. Usuniemy go ręcznie i odłączymy od Ciebie wyniki oraz historię użycia.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żeby z nich skorzystać, napisz na adres kontaktowy podany u góry tej strony.