Polityka prywatności Bluda Overturn

1. Administrator

Administratorem danych związanych z Overturn jest:

Bluda UG (haftungsbeschränkt), Loreleyring 26, 56346 Sankt Goarshausen, Niemcy E-mail: support@bluda.tech

Polityka obejmuje aplikację Overturn, Overturn Cloud, konto, rozliczenia i backend. Dla innych części bluda.tech obowiązuje osobna ogólna polityka witryny.

2. Przetwarzane dane

• Konto: ID użytkownika, e-mail, status uwierzytelnienia i dane logowania. Supabase Auth i opcjonalnie Google obsługują hasła i logowanie Google.

• Rozliczenia: identyfikatory klienta i subskrypcji Stripe, e-mail, plan, cena, status płatności/faktur, daty i metadane. Pełne dane karty lub banku wpisujesz w Stripe; Bluda ich nie zapisuje.

• Treść AI: prompty, wiadomości, instrukcje systemowe, wybrane teksty lub treści i wygenerowana odpowiedź.

• Użycie i audyt AI: model, status, czas, metadane funkcji z aplikacji, tokeny, koszt, okres i błędy. Baza Bluda nie zapisuje w tych rekordach tekstu udanych promptów ani odpowiedzi.

• Dane techniczne i bezpieczeństwa: IP, czas, informacje o urządzeniu/aplikacji, nagłówki i logi serwera/błędów przetwarzane przez infrastrukturę.

• Wsparcie: dane kontaktowe i treść wiadomości.

Nie umieszczaj zbędnych danych osobowych w promptach, zwłaszcza danych szczególnych, poufnych, tajemnic handlowych lub danych innych osób bez potrzeby i podstawy prawnej.

3. Przetwarzanie AI

Aplikacja wysyła żądanie do backendu Overturn, który uwierzytelnia konto, sprawdza subskrypcję i limit oraz przekazuje prompt przez Vercel AI Gateway do dostawcy modelu, obecnie MiniMax. Odpowiedź wraca tą samą drogą.

Bluda nie przechowuje tekstu promptu lub odpowiedzi w bazie Overturn po zakończeniu. Vercel i MiniMax muszą przetwarzać treść, aby odpowiedzieć, i mogą przetwarzać dane techniczne, bezpieczeństwa lub usługi zgodnie z własnymi zasadami. Overturn obecnie nie przesyła ustawień Vercel dla pojedynczego żądania dotyczących zerowej retencji ani zakazu trenowania na promptach. Zakładaj więc, że dostawcy mogą przechowywać lub wykorzystywać treść zgodnie z politykami, i nie wysyłaj informacji wrażliwych lub poufnych.

Informacje: Vercel, warunki AI Vercel, MiniMax API.

4. Cele i podstawy prawne

Świadczenie Overturn i konta oraz generowanie AI opiera się na umowie (art. 6 ust. 1 lit. b RODO); za podstawę danych osób trzecich odpowiadasz Ty. Subskrypcje, płatności i faktury opierają się na umowie i obowiązkach fiskalnych (lit. b/c). Limity, bezpieczeństwo, debugowanie, zapobieganie oszustwom i nadużyciom oraz roszczenia opierają się na prawnie uzasadnionym interesie bezpiecznej usługi (lit. f). Wsparcie opiera się na umowie lub interesie odpowiedzi (lit. b/f). Dla opcjonalnej zgody stosuje się lit. a; można ją wycofać na przyszłość.

5. Odbiorcy

Korzystamy z Supabase do uwierzytelniania, kont, bazy i logów (polityka); Stripe do płatności i faktur (polityka); Google Cloud do hostingu i logów (informacja); Vercel AI Gateway do routingu i pomiaru (polityka); MiniMax do promptów i odpowiedzi (polityka); oraz Google przy logowaniu Google (polityka). Dane mogą trafić do doradców, władz lub sądów, gdy wymaga tego prawo lub ochrona praw. Nie sprzedajemy danych osobowych.

6. Transfery międzynarodowe

Niektórzy dostawcy przetwarzają dane w USA, Singapurze lub poza EOG. MiniMax wskazuje, że dane osobowe API mogą być przechowywane w USA. Gdy jest to wymagane, transfer opiera się na decyzji o adekwatności, standardowych klauzulach UE lub innej gwarancji. Możesz poprosić o szczegóły.

7. Retencja

Dane konta pozostają podczas istnienia konta, a później tylko dla obowiązków lub roszczeń. Dokumenty subskrypcji, faktur i płatności są przechowywane przez okresy podatkowe, handlowe i księgowe, zwykle 6–10 lat według prawa niemieckiego. Okresy użycia i audyty służą zarządzaniu, budżetowi, bezpieczeństwu, wsparciu i roszczeniom i są usuwane z kontem, chyba że obowiązek stanowi inaczej.

Tekst promptów i odpowiedzi nie jest przechowywany w bazie Bluda po przetworzeniu; dostawcy nadrzędni mogą go zachować zgodnie z politykami i ustawieniami umownymi. Logi techniczne zależą od potrzeby operacyjnej i konfiguracji hostingu. Wsparcie przechowujemy do rozwiązania i dalej dla obowiązków lub roszczeń. Obowiązek prawny lub dowodowy może wymagać dłuższej, ograniczonej celowo retencji.

8. Pamięć lokalna i automatyzacja

Strona subskrypcji zapisuje token sesji Supabase w lokalnej pamięci przeglądarki. Wylogowanie lub usunięcie danych witryny go usuwa. Supabase i Google mogą używać niezbędnych cookies; Stripe stosuje własne technologie na swoich stronach.

Generowanie AI jest automatyczne, ale Bluda nie używa go do decyzji o skutkach prawnych lub podobnych. Automatyczne kontrole egzekwują logowanie, subskrypcję, bezpieczeństwo i limity. Skontaktuj się, jeśli kontrola jest błędna.

9. Twoje prawa

Na warunkach ustawowych możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia lub sprzeciwić się interesowi uzasadnionemu. Możesz wycofać zgodę na przyszłość i złożyć skargę do organu. Dla Bluda zwykle właściwy jest Pełnomocnik ds. ochrony danych i wolności informacji Nadrenii-Palatynatu; możesz też zwrócić się do organu miejsca zamieszkania lub pracy.

Napisz do support@bluda.tech. Możemy zweryfikować tożsamość; stosuje się wyjątki prawne.

10. Bezpieczeństwo, dzieci i zmiany

Stosujemy odpowiednie środki, w tym szyfrowanie transmisji, kontrolę dostępu i zasady bazy. Żadna usługa internetowa nie jest całkowicie bezpieczna. Chroń dane logowania i wysyłaj dane wrażliwe tylko, gdy to konieczne i właściwe.

Overturn nie jest kierowany do dzieci poniżej 16 lat. Osoby poniżej 18 lat powinny mieć zgodę rodzica, gdy jest wymagana. Zgłoś dane dziecka przesłane bez upoważnienia.

Możemy aktualizować politykę przy zmianach usługi, dostawców lub prawa. Data jest u góry; istotne zmiany ogłosimy, gdy trzeba. Kontakt: support@bluda.tech.