Polityka prywatności

Operatorem usługi nerix.ai jest Respiresoft LLC, 32 N Gould St, Sheridan, WY 82801, Stany Zjednoczone. W sprawach dotyczących tej polityki napisz na info@nerix.ai. Każdą wiadomość czyta człowiek.

Dwa obszary: tę witrynę pod adresem nerix.ai oraz produkt pod adresem app.nerix.ai. Przetwarzają one bardzo różne dane, dlatego ta polityka opisuje je osobno.

Prawie nic. Ta witryna nie zapisuje żadnych plików cookie. W pamięci przeglądarki na Twoim urządzeniu przechowuje dwie niewielkie informacje: Twój wybór dotyczący plików cookie wraz z czasem jego dokonania (nerix-consent) oraz wybór jasnego lub ciemnego motywu (nerix-theme). Obie pozostają w localStorage przeglądarki i nie są nigdzie wysyłane. Wymienia je polityka plików cookie.

Nie ma tu narzędzi analitycznych, pikseli śledzących ani żadnych skryptów podmiotów trzecich. Polityka bezpieczeństwa witryny blokuje je na poziomie architektury.

Jeśli korzystasz z formularza kontaktowego, otrzymujemy wpisane w nim dane: imię i nazwisko, adres e-mail, opcjonalnie nazwę firmy i wielkość zespołu oraz treść wiadomości. Wykorzystujemy je wyłącznie po to, by Ci odpowiedzieć.

Na wiadomości na bezpłatnym czacie w tej witrynie (na stronie głównej i pod adresem /try) odpowiada niewielki model AI, Ministral 8B od Mistral AI, hostowany w EU, za pośrednictwem naszej centralnej usługi AI. Wpisana przez Ciebie treść trafia do tego modelu w celu przygotowania odpowiedzi. Nie przechowujemy Twoich wiadomości: istnieją tylko w trakcie tworzenia odpowiedzi.

Jeśli dodasz plik, przeglądarka odczyta go na Twoim urządzeniu. Sam plik nigdy nie jest przesyłany: z każdym pytaniem wysyłanych jest tylko kilka najlepiej dopasowanych do niego fragmentów, które również nie są przechowywane. Jeśli włączysz wyszukiwanie w internecie, model może wysłać hasła wyszukiwania oparte na Twoim pytaniu do wyszukiwarki używanej przez naszą centralną usługę AI, a odpowiedź zawiera listę wykorzystanych stron.

Aby zapobiegać nadużyciom bezpłatnego czatu i ograniczać jego koszty, przy rozpoczęciu rozmowy wykorzystujemy: Twój adres IP, sprowadzony do adresu sieci i zahaszowany kluczem zmienianym codziennie; kilka parametrów urządzenia zgłaszanych przez przeglądarkę (takich jak liczba rdzeni procesora, rozmiar ekranu, strefa czasowa i moduł renderowania grafiki), haszowanych w ten sam sposób i sprawdzanych wyłącznie pod kątem oznak automatyzacji; krótkie obliczenie wykonywane wcześniej przez przeglądarkę (dowód pracy); oraz liczbę wykorzystanych tokenów. Zahaszowane zapisy są usuwane po 24 godzinach, a wartości źródłowe nigdy nie są przechowywane. Dzienne zestawienia dla całej witryny, bez żadnych adresów, przechowujemy przez 31 dni.

Podstawa prawna: nasz prawnie uzasadniony interes polegający na zapewnianiu dostępności i bezpieczeństwa bezpłatnej usługi; informacje o urządzeniu ograniczamy do tego, co jest ściśle niezbędne do udostępnienia czatu, z którego chcesz skorzystać. Nie zapisujemy żadnych plików cookie i niczego nie wykorzystujemy do reklam ani profilowania. Możesz wyrazić sprzeciw, nie korzystając z bezpłatnego czatu, lub napisać na info@nerix.ai.

Rozmawiasz z AI, a odpowiedzi mogą być błędne. Nie udostępniaj danych osobowych ani informacji poufnych na bezpłatnym czacie.

Dane Twojego konta i organizacji; dokumenty, rozmowy i arkusze przesyłane i tworzone w Twoim obszarze roboczym; oraz rejestry użycia i audytu: kto co zrobił, kiedy i ile kredytów to kosztowało. Dziennik audytu służy Twojej organizacji i nie można go edytować ani usuwać, również my nie możemy tego zrobić na prośbę właściciela.

Przetwarzamy dane konta i treści w celu świadczenia usługi (umowa); rejestry użycia i audytu w celu zapewnienia bezpieczeństwa, rozliczania opłat i rozliczalności (prawnie uzasadnione interesy i umowa); a przetwarzanie oparte na zgodzie prowadzimy wyłącznie wtedy, gdy faktycznie jej udzielisz, na przykład w przypadku opcjonalnych plików cookie, których obecnie nie stosujemy.

Obecnie do wyboru jest jeden region: Unia Europejska. nerix.ai działa na serwerach w Niemczech. Infrastruktura w Wielkiej Brytanii i Stanach Zjednoczonych nie jest jeszcze dostępna. Poinformujemy o jej uruchomieniu na tej stronie w dniu, w którym to nastąpi.

Dokumenty, reprezentacje wektorowe i dzienniki są przechowywane i przetwarzane w regionie danych wybranym przez Twoją organizację. Zmiana regionu powoduje przeniesienie danych, co zostaje odnotowane w dzienniku audytu.

Gdy Twoja organizacja kieruje rozmowę do dostawcy AI, takiego jak Mistral (domyślny, hostowany w EU), OpenAI lub DeepSeek, dostawca ten, jako podmiot przetwarzający, przetwarza fragmenty niezbędne do udzielenia odpowiedzi wyłącznie na potrzeby tej rozmowy. Twoja organizacja wybiera dozwolonych dostawców i może ograniczyć wybór do tych, którzy są hostowani w jej regionie danych. Informacje o zastrzeżeniach dotyczących poszczególnych dostawców są widoczne w produkcie, w selektorze dostawców.

Lista dostawców wraz z opisem ich zadań znajduje się na stronie dalszych podmiotów przetwarzających, a strona poświęcona AI wyjaśnia, jak powstają odpowiedzi.

Ani my, ani żaden dostawca nigdy nie wykorzystujemy Twoich dokumentów do trenowania jakiegokolwiek modelu. W produkcie widnieje przy tym ustawieniu „Nigdy” i nie można go zmienić. To właściwość systemu, a nie preferencja.

Twoja organizacja może ustawić okres przechowywania osobno dla dokumentów i rozmów, od 90 dni do czasu nieokreślonego. Eksport zapewnia kopię każdego dokumentu, rozmowy i arkusza w obszarze roboczym w formacie nadającym się do odczytu maszynowego. Usunięcie jest trwałe i następuje w ciągu 30 dni, również w kopiach zapasowych.

Przysługują Ci prawa dostępu, sprostowania, usunięcia, przenoszenia danych, ograniczenia przetwarzania i sprzeciwu na podstawie brytyjskiego GDPR i GDPR obowiązującego w EU. Eksport i usuwanie danych są dostępne samodzielnie w produkcie; w pozostałych sprawach napisz na info@nerix.ai. Możesz też złożyć skargę do ICO w Wielkiej Brytanii lub właściwego lokalnego organu nadzorczego w EU.

Dane opuszczają wybrany region tylko wtedy, gdy Twoja organizacja wybierze dostawcę lub region poza nim. Jeśli przekazanie wymaga zabezpieczeń, opieramy się na odpowiednich standardowych klauzulach umownych lub równoważnych mechanizmach; szczegóły można uzyskać pod adresem info@nerix.ai.

Usuwanie danych umożliwiających identyfikację osoby (PII), zanim tekst trafi do dostawcy (opcjonalne, domyślnie włączone), dziennik audytu umożliwiający wyłącznie dopisywanie wpisów, rygorystyczna polityka Content-Security-Policy dla każdego żądania, sekrety API przechowywane w postaci prefiksu i skrótu oraz udostępnianie rozmów z domyślnym usuwaniem danych wrażliwych. Strona poświęcona bezpieczeństwu opisuje każdy z tych mechanizmów prostym językiem.

Gdy w tej polityce wprowadzamy istotne zmiany, aktualizujemy datę powyżej, a zalogowani właściciele organizacji otrzymują powiadomienie w produkcie. Aktualna wersja jest zawsze dostępna pod tym adresem.