Polityka prywatności
Status eksperymentalny / propozycja: nowa struktura Free API / Commons / Private wymaga przeglądu prawnego i technicznego. Opisy wykorzystania danych w Commons i limitu 10 mln tokenów określają planowany zakres, nie aktywną ofertę. Zapisy do programu R&D, przekazywanie wkładu i nagrody są wstrzymane. Dostępne pozostają Free API do testów zgodności (10 zgłoszeń dziennie, bez ulepszania modeli) i istniejący płatny Coding Plan na jego aktualnych warunkach.
1. Treści w darmowym dostępie i płatne ZDR
Darmowe API, klucze testowe i publiczne demo nie oferują Zero Data Retention (ZDR). Po przedstawieniu i potwierdzeniu nowych zasad możemy przechowywać prompty i odpowiedzi do 30 dni od ich przesłania. Upoważnione osoby mogą przeglądać je w celu zapewnienia bezpieczeństwa, diagnozowania błędów i oceny jakości usługi. Nie sprzedajemy treści rozmów. Nie należy przesyłać sekretów, danych wrażliwych ani cudzych danych bez uprawnienia.
Dane produktu Community mogą być wykorzystywane do rozwoju, treningu, dotrenowywania (fine-tuningu), ewaluacji, benchmarków, testowania oraz ulepszania modeli uczenia maszynowego, systemów i usług. Użytkownik może zrezygnować z całego programu ulepszania modeli przed pierwszym zapytaniem lub w dowolnym momencie w ustawieniach danych, przez przejście do osobnego darmowego produktu Free API (compatibility tests) lub płatnego planu. Fabryka Commons obejmuje 10 mln darmowych tokenów wejścia i wyjścia miesięcznie (miesiąc kalendarzowy UTC), z limitem bezpieczeństwa 50 zgłoszeń generacji dziennie, a Free API (compatibility tests) 10. Limity są przypisane do klucza testowego lub identyfikatora przeglądarki i odnawiają się o 00:00 UTC. Zmiana produktu zachowuje licznik wykorzystania z danego dnia. Free API (compatibility tests) wyklucza wykorzystanie treści do całego programu ulepszania modeli, ale zachowuje standardową retencję diagnostyczną i nie obejmuje ZDR. Rezygnacja wyłącza dalsze użycie zapisanych i nowych przykładów do rozwoju, treningu, fine-tuningu, ewaluacji, benchmarków i testów; nie wyłącza standardowej retencji ani podglądu operacyjnego i nie cofa już zakończonego treningu. Wyłączenie dotyczy danego klucza testowego albo identyfikatora przeglądarki. Przed użyciem w treningu dane wymagają selekcji i usunięcia informacji osobowych oraz sekretów; samo zapisanie treści nie oznacza, że zostanie ona użyta do treningu.
ZDR jest dostępne wyłącznie w płatnych planach. Coding Plan obejmuje synchroniczne i strumieniowe /v1/chat/completions uwierzytelnione aktywnym kluczem subskrypcji. Treści takich zapytań nie są zachowywane po obsłudze w archiwum operacyjnym ani używane do treningu. Dane konta, rozliczeń i niezbędne metadane techniczne mają odrębne okresy przechowywania. ZDR nie obejmuje automatycznie funkcji wymagających stanu, takich jak batch, pliki i zapis historii. Szczegóły: warunki planu.
Nowe zasady darmowego dostępu dotyczą zapytań po ich potwierdzeniu. Dotychczasowe klucze testowe wymagają jednorazowego potwierdzenia w ustawieniach danych; przed nim nowe generacje są wstrzymane (HTTP 428), a treść nie trafia do nowej kolekcji. Nie importujemy usuniętych historycznych rozmów. Pozostałe wcześniej zawarte umowy zachowują swoje warunki do skutecznego uzgodnienia zmiany.
Free Community API is not intended for confidential, sensitive or personal information. Do not submit secrets, health information, customer databases or other sensitive personal data.
Wkład do Fabryka Commons
Przycisk „Przekaż przykład do Commons” przesyła wybrane pytanie, odpowiedź, oznaczenie, poprawkę i wyjaśnienie do osobnej kolejki weryfikacji. Nie przekazuje automatycznie całej historii ani nie przyznaje nagrody. Zgłoszenie wymaga potwierdzenia praw do materiału. Materiał może służyć datasetom, ewaluacji i treningowi, także modeli komercyjnych Fabryka AI. Surowe rozmowy nie są automatycznie publikowane. Zgłoszenia przechowujemy do 30 dni i filtrujemy przed zapisem; dalsze wykorzystanie wymaga weryfikacji. Przejście z Commons do Free API wycofuje oczekujące zgłoszenia danego identyfikatora. Wyniki lub zbiory, które zdecydujemy się udostępnić, otrzymają osobny opis zakresu i licencji.
2. Zabezpieczenia i dane, które pozostają
Przed zapisem w kolekcji operacyjnej maskujemy rozpoznane identyfikatory, takie jak adresy e-mail, numery kontaktowe, identyfikatory finansowe i sekrety. Treści rozpoznane jako zawierające dane szczególnie wrażliwe są pomijane. Filtry automatyczne nie gwarantują wykrycia wszystkich danych osobowych; przed wtórnym wykorzystaniem materiał wymaga dodatkowej weryfikacji. Dostęp do kolekcji jest ograniczony do upoważnionego administratora. Stosujemy ograniczenie wielkości zapisu, automatyczne usuwanie i odrębne uprawnienia do źródła danych.
- konto i dostęp: e-mail (jeśli podany), skrót hasła, identyfikatory konta, sesji i klucza; pełny klucz jest pokazywany tylko przy wydaniu;
- billing: identyfikator użytkownika i zadania, model, tokeny wejściowe i wyjściowe, koszt, saldo, status i znaczniki czasu;
- działanie: identyfikator requestu, metoda i ścieżka API, kod i czas odpowiedzi, przepustowość wyliczana z tokenów i czasu oraz dostępność infrastruktury;
- bezpieczeństwo: skrót adresu IP do ograniczania nadużyć;
- korespondencja, reklamacje i dane wymagane przez przepisy księgowe.
Treści objęte standardową retencją są przechowywane oddzielnie od metadanych i udostępniane wyłącznie upoważnionym osobom. Nie zapisujemy jawnych haseł ani pełnych kluczy API w logach. Logi infrastruktury mogą obejmować dane techniczne połączeń; ZDR dotyczy treści, a nie wszystkich metadanych.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| konto, wykonanie zadania, saldo i rozliczenie | art. 6 ust. 1 lit. b RODO |
| księgowość i obowiązki prawne | art. 6 ust. 1 lit. c RODO |
| monitoring dostępności, niezbędna diagnostyka i ocena jakości, bezpieczeństwo i obrona roszczeń | art. 6 ust. 1 lit. f RODO |
| korespondencja i reklamacje | art. 6 ust. 1 lit. b, c lub f RODO, zależnie od sprawy |
Rozwój modeli wykorzystuje wyselekcjonowane dane z produktu Community z prawem rezygnacji. Nie traktujemy braku rezygnacji jako zgody RODO. Przed wykorzystaniem danych osobowych w dodatkowym celu wymagane jest ustalenie właściwej podstawy przetwarzania; surowe dane osobowe i sekrety nie są dopuszczane bezpośrednio do zbiorów treningowych. Dane skutecznie zanonimizowane nie pozwalają identyfikować osób.
4. Odbiorcy
Treść zadania przetwarzają upoważnione osoby oraz dostawcy hostingu i mocy obliczeniowej w zakresie opisanych celów i obowiązujących warunków. Dane płatnych zapytań ZDR nie trafiają do kolekcji darmowego programu. Pozostałe dane mogą otrzymać dostawcy hostingu, poczty, bezpieczeństwa, kopii zapasowych, księgowości i płatności — tylko w zakresie potrzebnym do ich usług. Transfer poza EOG odbywa się na podstawie wymaganej przez RODO.
5. Okresy przechowywania
- treści darmowego dostępu po potwierdzeniu nowych zasad — do 30 dni, z możliwością wcześniejszego usunięcia; termin obejmuje także kopie, eksporty i przygotowane zbiory przykładów;
- treści płatnego ZDR — do zakończenia obsługi objętego endpointu;
- prompt batcha potrzebny do wykonania zadania — do zakończenia, anulowania lub niepowodzenia; odrębna kopia darmowego programu podlega limitowi 30 dni;
- historia zmian ustawień darmowego programu — do 90 dni; bieżące ustawienie przez okres używania klucza lub identyfikatora;
- odpowiedź batcha — do pierwszego pobrania, maksymalnie 24 godziny od wykonania;
- metadane żądań ze skrótem IP — do 90 dni;
- konto i metadane rozliczeniowe — przez czas umowy, następnie do upływu terminów rozliczeniowych i przedawnienia roszczeń;
- dokumenty księgowe i korespondencja — przez okres wymagany prawem lub potrzebny do zakończenia sprawy.
6. Prawa osoby
Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Napisz na adres administratora. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
7. Sposób działania i cookies
Użytkownik wybiera model, a odpowiedź jest generowana automatycznie. System może uruchomić wybrany model na różnym serwerze GPU, zależnie od dostępności. Logowanie korzysta z niezbędnych sesji. Ustawienia darmowego demo są powiązane z losowym identyfikatorem przechowywanym lokalnie w przeglądarce. Usunięcie pamięci przeglądarki lub użycie innej tworzy odrębny identyfikator; ustawienia kluczy API zmienia się oddzielnie. Zasady innych funkcji strony opisuje ich interfejs.
Zapisy do listy robotyki Fabryki AI
Formularz na stronie fabryka.ai/robotyka służy do zapisów na informacje o testach i rozwoju pomysłu zdalnych eksperymentów na robotach oraz do kontaktu w sprawie opisanego projektu. Podanie e-maila jest wymagane; telefon jest opcjonalny. W formularzu projektu zapisujemy też podany opis. Nie wysyłamy tych danych do dostawcy formularza ani nie używamy ich do trenowania modeli. Dane przechowujemy na serwerze Fabryki AI, dostęp do którego ma administrator. Podstawą przetwarzania jest zgoda udzielona przez zaznaczenie pola w formularzu. Zgodę można wycofać, pisząc na k.wikiel@gmail.com. Dane usuniemy po wycofaniu zgody albo najpóźniej po 12 miesiącach od zapisu. Podanie danych jest dobrowolne, ale potrzebne, by otrzymać informacje lub odpowiedź.
8. Kontakt i zmiany
Pytania, żądania i zgłoszenia incydentów: k.wikiel@gmail.com. Istotne zmiany polityki będą komunikowane przed wejściem w życie.