Polityka prywatności

Kim jesteśmy

Ayut prowadzi Hiraki Labs (OPC) Private Limited, działająca jako Ayut („my”, „nas”). Nasza strona internetowa to https://ayut.dev.

W odniesieniu do danych osobowych opisanych w tej polityce to my decydujemy, dlaczego i jak są wykorzystywane. Zgodnie z indyjską ustawą Digital Personal Data Protection Act, 2023 (DPDP Act) jesteśmy „data fiduciary”. Zgodnie z RODO UE i Wielkiej Brytanii (GDPR) jesteśmy „administratorem”.

Możesz się z nami skontaktować pod adresem [email protected].

Jeśli korzystasz z Ayut za pośrednictwem firmy lub zespołu, ta organizacja może decydować o tym, jak wykorzystywane są niektóre dane w jej projektach, na przykład jej zapisy pracy. Jeśli potrzebujesz umowy o przetwarzaniu danych dla swojej organizacji, napisz do nas.

Co Ayut robi z Twoim kodem i kontami AI

Ayut pozwala uruchomić wielu agentów AI do kodowania w jednym projekcie, z dowolną AI i z dowolnego urządzenia, a Ty zachowujesz kontrolę. Warto wiedzieć, gdzie co się dzieje.

• Agenci działają na Twoich maszynach. Działają na Twoim komputerze lub na serwerze, który kontrolujesz. Ayut nie uruchamia ich za Ciebie i nie hostuje Twojego repozytorium.
• Ty wybierasz AI. Używasz własnych kont i kluczy. Gdy agent wysyła kod lub prompty do dostawcy AI, trafiają one z Twojej maszyny do tego dostawcy. Nie przechodzą przez nasze serwery. Obowiązują warunki i polityka prywatności samego dostawcy, a my nie jesteśmy ich stroną.
• Twoje klucze nie są przechowywane w naszej bazie danych. Klucze dostawców są przechowywane na Twoim urządzeniu, w bezpiecznym magazynie systemu operacyjnego. Jeśli klucz musi przejść przez serwery Ayut na potrzeby zadania, jest trzymany w pamięci tylko przez krótki czas i nie jest zapisywany w naszej bazie danych, logach ani zapisach. Jeśli omyłkowo dodasz klucz do notatki, promptu lub logu, może on trafić do zapisu, więc nie umieszczaj tam kluczy.
• Deliberation działa na naszych serwerach. Jeśli korzystasz z widoku Deliberation, pytanie i kontekst, które mu podasz, są wysyłane z naszych serwerów do OpenRouter i do modeli AI, które wybierzesz, z użyciem klucza dodanego dla tego projektu. Pytanie, odpowiedzi i analizę przechowujemy razem z Twoimi zapisami pracy. Nie umieszczaj w Deliberation niczego, czego nie chcesz wysyłać tym dostawcom.
• Ayut prowadzi zapis pracy. To ta część, która trafia na nasze serwery. Zobacz „Twoje zapisy pracy” poniżej. Mogą w nim być krótkie fragmenty kodu, takie jak błąd testu, komunikat o błędzie lub ścieżka pliku, jeśli wypisze je agent lub kontrola. Staramy się usuwać znane sekrety z zapisów, ale nie możemy obiecać, że wychwycimy każdy.

Co zbieramy

Dane konta

Gdy się rejestrujesz lub logujesz, zbieramy:

• Twoje imię i nazwisko oraz adres e-mail
• Zahaszowaną wersję hasła, jeśli z niego korzystasz. Nigdy nie przechowujemy samego hasła. Możesz też logować się za pomocą linku wysłanego e-mailem.
• Informację, czy potwierdzono Twój adres e-mail, oraz kiedy ostatnio się logowałeś
• Twoją strefę czasową, kraj, preferowany język i ustawienia wyświetlania, jeśli je ustawisz lub udostępni je Twoja przeglądarka
• Zapisy bezpieczeństwa, takie jak adres IP ostatniego logowania i nieudane próby logowania, używane do ochrony Twojego konta

Dane rozliczeniowe

Nie zbieramy żadnych danych rozliczeniowych, dopóki czegoś nie kupisz. Gdy kupujesz plan lub 7-dniowy dostęp, płatność obsługuje nasz dostawca płatności, Dodo Payments, który działa jako merchant of record. Dane Twojej karty lub konta bankowego trafiają do niego, nie do nas, a on może zbierać kraj rozliczeniowy i dane podatkowe, aby przyjąć płatność i wystawiać faktury. Otrzymujemy z powrotem ograniczone dane, takie jak Twój plan, status płatności, kwoty, zapisy faktur i zwrotów oraz identyfikatory płatności i subskrypcji, których potrzebujemy, by powiązać płatność z Twoim kontem.

Twoje zapisy pracy

Gdy używasz Ayut do prowadzenia pracy, nasze serwery przechowują zapisy, które tworzą projekt:

• Organizacje, projekty, członkowie i ich role
• Zadania oraz instrukcje, cele i plany, które Ty lub Twoi agenci im nadajecie
• Którzy agenci, narzędzia AI i modele zostały użyte w zadaniu oraz ustawienia i uprawnienia, które wybrałeś
• Próby, wyniki testów i kontroli oraz ich dane wyjściowe, przeglądy, ustalenia, decyzje, zatwierdzenia i przekazania
• Dowody i artefakty dołączone do zadania, takie jak skróty, ścieżki zmienionych plików, podsumowania lub dane wyjściowe
• Wiersze danych wyjściowych wysyłane przez podłączoną maszynę podczas wykonywania zadania. Mają ograniczony rozmiar.
• Zapisy dostarczania, takie jak uruchomione przez Ciebie kompilacja, test lub wdrożenie
• Ślad audytu: kto co zrobił i kiedy

To właśnie Ayut nazywa swoim zapisem zmian. Dzięki niemu widzisz historię i dzięki niemu Ayut może pokazać, co się stało i kiedy.

Jeśli pracujesz offline, aplikacja na komputer przechowuje te zapisy na Twoim urządzeniu i wysyła je nam po ponownym połączeniu. Zapisy oznaczone jako tylko lokalne zostają na Twoim urządzeniu i nie są synchronizowane z nami.

Podłączone maszyny

Gdy podłączasz maszynę, przechowujemy jej nazwę, system operacyjny, identyfikator urządzenia, publiczną część jej klucza podpisującego, działania, które może wykonywać, oraz czas ostatniego połączenia z siecią. Wydajemy jej też podpisany zapis licencji, który mówi, jaki dostęp w ramach planu ma i do kiedy. Klucze prywatne i dane dostępowe maszyny zostają w magazynie poświadczeń Twojego systemu operacyjnego i nie są przechowywane w naszych zapisach.

Dane techniczne

Gdy korzystasz ze strony lub aplikacji, nasze systemy otrzymują i rejestrują dane techniczne, takie jak Twój adres IP, typ przeglądarki i urządzenia, żądane strony i działania, identyfikatory żądań oraz szczegóły błędów. Używamy ich do prowadzenia usługi, znajdowania usterek, powstrzymywania nadużyć i dbania o bezpieczeństwo.

Wiadomości i pomoc

Jeśli się z nami skontaktujesz, przechowujemy Twoje wiadomości, Twój adres e-mail i wszystko, co nam prześlesz, abyśmy mogli Ci pomóc i prowadzić zapis.

Czego nie zbieramy

• Nie klonujemy, nie skanujemy ani nie przechowujemy Twojego repozytorium. Przechowujemy zapisy opisane powyżej, które mogą zawierać ścieżki plików i krótkie fragmenty.
• Nie sprzedajemy Twoich danych i nie używamy ich do reklamy.
• Nie używamy Twojego kodu, promptów ani zapisów pracy do trenowania modeli AI.
• Nie używamy plików cookie śledzących ani reklamowych. Zobacz naszą Politykę plików cookie.

Dlaczego używamy Twoich danych

Używamy danych osobowych, aby:

• Tworzyć i zabezpieczać Twoje konto oraz Cię logować
• Prowadzić Ayut: synchronizować Twoje zapisy, pokazywać historię, egzekwować Twoje zatwierdzenia i uprawnienia oraz utrzymywać zgodność podłączonych maszyn
• Przyjmować płatności, udzielać Ci dostępu do planu i obsługiwać zwroty
• Wysyłać e-maile serwisowe, takie jak linki do logowania, potwierdzenia, powiadomienia o bezpieczeństwie i wiadomości dotyczące rozliczeń
• Odpowiadać na Twoje pytania i udzielać pomocy
• Dbać o bezpieczeństwo usługi: wykrywać nadużycia, zapobiegać oszustwom, egzekwować limity i naprawiać usterki
• Rozumieć, jak usługa działa, i ją ulepszać
• Wypełniać nasze obowiązki prawne, podatkowe i księgowe

Nasze podstawy prawne

Tam, gdzie ma zastosowanie RODO (GDPR) lub podobne prawo, opieramy się na:

• Umowie. Aby świadczyć usługę, na którą się zapisałeś: Twoje konto, zapisy, synchronizację, plan i pomoc.
• Prawnie uzasadnionych interesach. Aby zapewniać bezpieczeństwo usługi, zapobiegać nadużyciom i oszustwom, monitorować wydajność i ulepszać Ayut. Robimy to w sposób, który nie powinien przeważać nad Twoimi prawami.
• Obowiązku prawnym. Aby prowadzić zapisy finansowe i odpowiadać na zgodne z prawem żądania.
• Zgodzie. Tam, gdzie o nią prosimy, na przykład w przypadku opcjonalnych e-maili. Zgodę możesz wycofać w dowolnym momencie.

Zgodnie z DPDP Act przetwarzamy Twoje dane na podstawie Twojej zgody oraz do „dozwolonych zastosowań” (legitimate uses), które ustawa dopuszcza, takich jak świadczenie usługi, o którą prosiłeś, wypełnianie obowiązków prawnych i dbanie o bezpieczeństwo usługi.

Komu udostępniamy dane

Dane osobowe udostępniamy wyłącznie firmom, które pomagają nam prowadzić Ayut, i tylko w tym celu. Są zobowiązane do ich ochrony. Te, z których korzystamy dla Ayut, to:

• Dodo Payments. Przyjmuje płatności i obsługuje subskrypcje, faktury i zwroty.
• Amazon Web Services (Amazon SES). Wysyła nasze e-maile, takie jak linki do logowania i potwierdzenia.
• Cloudflare. Zapewnia Turnstile, które sprawdza, że logowania i rejestracji dokonuje człowiek, a także usługi sieciowe, bezpieczeństwa i przechowywania kopii zapasowych. Cloudflare widzi Twój adres IP i sygnały przeglądarki, gdy odwiedzasz stronę.
• AppSignal. Monitorowanie wydajności i błędów. Wrażliwe pola, takie jak hasła, tokeny i adresy e-mail, są odfiltrowywane z tego, co otrzymuje.
• Axiom. Przechowuje nasze logi serwerowe, które mogą zawierać adresy IP i szczegóły żądań.
• PostHog. Używany do diagnostyki produktu i śledzenia błędów. Jest włączony tylko tam, gdzie go włączyliśmy, i nie działa w Twojej przeglądarce.
• OpenRouter i dostawcy modeli AI. Tylko jeśli korzystasz z Deliberation. Otrzymują tekst, który do niego wysyłasz, i przetwarzają go na podstawie własnych warunków.
• Dostawcy hostingu. Nasze serwery aplikacji i bazy danych są wynajmowane od dostawcy hostingu. Przechowywane są tam Twoje konto i zapisy pracy.
• Google Fonts. Nasze strony ładują czcionki z Google. Twoja przeglądarka wysyła Google Twój adres IP i dane przeglądarki, aby je pobrać.

Możemy też udostępniać dane:

• Doradcom zawodowym, audytorom i ubezpieczycielom, z zachowaniem poufności
• Organom lub sądom, jeśli wymaga tego prawo lub aby chronić ludzi przed krzywdą
• Nabywcy lub następcy, jeśli połączymy się z innym podmiotem lub sprzedamy naszą działalność. Powiadomilibyśmy Cię o tym wcześniej, a te same zabezpieczenia nadal by obowiązywały.

Nie sprzedajemy danych osobowych. Twój własny dostawca AI otrzymuje tylko to, co wysyłają mu Twoi agenci. Jedyną funkcją, w której sam Ayut wysyła Twój tekst do dostawcy AI, jest Deliberation, opisane powyżej.

Transfery międzynarodowe

Mamy siedzibę w Indiach. Nasi dostawcy usług mogą przetwarzać dane w innych krajach, w tym w Stanach Zjednoczonych. Jeśli przenosimy dane osobowe przez granice, robimy to zgodnie z obowiązującym prawem, stosując zabezpieczenia takie jak standardowe klauzule umowne z dostawcą, tam gdzie jest to wymagane.

Jak długo przechowujemy dane

Dane osobowe przechowujemy tylko tak długo, jak ich potrzebujemy.

• Konto i zapisy pracy. Tak długo, jak Twoje konto jest otwarte.
• Jeśli usuniesz konto. Możesz to zrobić w Ustawieniach lub pisząc do nas. Dezaktywujemy je od razu i wylogowujemy Cię wszędzie. Masz 30 dni na zmianę zdania. Po tym czasie usuwamy Twoje konto i dane osobowe na stałe. Zapisy pracy, na których polegają inni członkowie Twojego projektu lub organizacji, mogą zostać zachowane (zobacz poniżej).
• Wiadomości do pomocy. Tak długo, jak ich potrzebujemy, by Ci pomóc i obsłużyć dalszą korespondencję.
• Potwierdzenia synchronizacji. Potwierdzenia, że zapis został zsynchronizowany, są przechowywane co najmniej 90 dni, a domyślnie około 150 dni, aby ponowienia i naprawy były bezpieczne. Potem są usuwane.
• Zapisy rozliczeniowe i podatkowe. Tak długo, jak wymaga tego prawo.
• Logi i dane monitorowania. Przez ograniczony okres ustalany przez każdego dostawcę i przez nasze własne ustawienia.
• Kopie zapasowe. Usunięte dane mogą pozostać w kopiach zapasowych przez krótki czas, aż zostaną nadpisane.
• Spory i roszczenia prawne. Możemy zachować to, czego potrzebujemy, aby się nimi zająć.

Bezpieczeństwo

Chronimy Twoje dane kontrolą dostępu i szyfrowaniem podczas przesyłania. Na Twoim urządzeniu zapisy oczekujące na synchronizację są szyfrowane. Dostęp do naszych systemów mają tylko osoby, które go potrzebują.

Żaden system nie jest doskonale bezpieczny. Jeśli naruszenie dotknie Twoich danych osobowych, powiadomimy Cię i organy, tak jak wymaga tego prawo.

Ty również masz swój udział w bezpieczeństwie: dbaj o swoje hasło, klucze i urządzenia i powiadom nas pod adresem [email protected], jeśli uważasz, że ktoś inny użył Twojego konta.

Twoje prawa

W zależności od miejsca zamieszkania możesz mieć następujące prawa dotyczące swoich danych osobowych:

• Dostęp. Zapytaj, jakie dane o Tobie posiadamy, i otrzymaj ich kopię.
• Poprawienie. Poproś nas o poprawienie danych, które są błędne lub nieaktualne.
• Usunięcie. Poproś nas o usunięcie Twoich danych.
• Przenoszenie. Poproś o swoje dane w powszechnym formacie nadającym się do odczytu maszynowego.
• Sprzeciw i ograniczenie. Poproś nas o zaprzestanie lub ograniczenie niektórych sposobów wykorzystania, takich jak wykorzystanie oparte na prawnie uzasadnionych interesach.
• Wycofanie zgody. Tam, gdzie opieramy się na Twojej zgodzie, możesz ją wycofać w dowolnym momencie. Nie wpływa to na to, co zrobiliśmy wcześniej.
• Skargi. Powiedz nam, jeśli masz problem ze sposobem, w jaki postępujemy z Twoimi danymi, a postaramy się to naprawić.

Zgodnie z DPDP Act możesz też wyznaczyć inną osobę do wykonywania Twoich praw na wypadek śmierci lub gdybyś sam nie mógł działać, a po skorzystaniu z naszej procedury składania skarg możesz złożyć skargę do Data Protection Board of India. Jeśli jesteś w UE lub Wielkiej Brytanii, możesz złożyć skargę do swojego lokalnego organu ochrony danych.

Aby skorzystać z któregokolwiek z tych praw, napisz na [email protected] z adresu przypisanego do konta. Napisz, czego chcesz. Zanim coś zrobimy, możemy potrzebować potwierdzenia, że jesteś właścicielem konta. Odpowiemy w terminie wymaganym przez prawo i staramy się to zrobić w ciągu 30 dni. Nie pobieramy opłaty, chyba że żądanie jest ewidentnie bezzasadne lub nadmierne.

W sprawie skarg dotyczących Twoich danych osobowych napisz na [email protected], wpisując w temacie „Privacy grievance”.

Niektórych danych nie możemy usunąć na żądanie, na przykład zapisów rozliczeniowych, które musimy zachować z mocy prawa. Zapisy pracy i ślad audytu należą do projektu i jego organizacji, więc zapisy, od których zależą też inni członkowie, mogą zostać zachowane. Powiemy Ci, co zachowaliśmy i dlaczego.

Jeśli mieszkasz w Kalifornii lub w innym stanie USA z ustawą o prywatności, możesz zapytać, co posiadamy, oraz poprosić o poprawienie lub usunięcie tych danych, a my nie potraktujemy Cię gorzej za to, że zapytałeś. Nie sprzedajemy danych osobowych ani nie udostępniamy ich do reklamy behawioralnej opartej na kontekstach międzywitrynowych (cross-context behavioural advertising).

Dzieci

Ayut jest narzędziem zawodowym dla programistów. Nie jest przeznaczony dla nikogo poniżej 18 lat i świadomie nie zbieramy danych osobowych od dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz na [email protected], a my je usuniemy.

Pliki cookie i pamięć lokalna

Używamy niewielu plików cookie i elementów pamięci przeglądarki, aby utrzymać Twoje zalogowanie, zapamiętać Twój język i wybór jasnego lub ciemnego motywu oraz chronić formularze. Nie używamy reklamowych ani śledzących między witrynami plików cookie. Szczegóły są w naszej Polityce plików cookie.

Linki i narzędzia stron trzecich

Ayut współpracuje z dostawcami AI, hostami kodu i narzędziami, które sam wybierasz i podłączasz. Ta polityka ich nie obejmuje. Przeczytaj ich warunki prywatności, zanim cokolwiek do nich wyślesz.

Zmiany tej polityki

Od czasu do czasu możemy aktualizować tę politykę. Nową wersję opublikujemy na tej stronie. O istotnych zmianach dołożymy starań, by powiadomić Cię z wyprzedzeniem, na przykład e-mailem lub komunikatem w aplikacji.

Kontakt

Pytania o tę politykę lub Twoje dane? Napisz na [email protected] lub odwiedź https://ayut.dev.