Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest Wondel.ai sp. z o.o. z siedzibą w Warszawie, ul. Twarda 18, 00-105 Warszawa, KRS 0001029516, NIP 5252951298, REGON 524989057. Kontakt w sprawach danych osobowych: hello@wondel.ai.

Nie powołaliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Wszystkie sprawy dotyczące danych obsługujemy pod adresem podanym powyżej.

Jakie dane przetwarzamy

• Dane konta: adres e-mail oraz imię lub nazwa. Nie przechowujemy haseł — logowanie odbywa się jednorazowym kodem wysłanym na e-mail albo przez konto Google.
• Pliki audio, które przesyłasz, wraz z metadanymi: nazwa pliku, rozmiar, typ, czas trwania, wybrany język.
• Transkrypcje: pełny tekst, podział na segmenty, oznaczenia mówców, wykryty język oraz Twoje ręczne poprawki.
• Dane rozliczeniowe: informacja o okresie próbnym, aktywnej subskrypcji i wykorzystanych godzinach transkrypcji. Danych karty płatniczej nie widzimy ani nie przechowujemy — obsługuje je Stripe.
• Adresy e-mail odbiorców udostępnień, które sam wpisujesz, aby wysłać komuś link do transkrypcji.
• Adres e-mail podany w formularzu płatności Stripe przy zakupie jednorazowego dostępu bez konta — zapisujemy go przy zakupie, aby po płatności zaproponować zalogowanie na ten adres i przypiąć zakup do konta.
• Opinie, które sam przekazujesz: ocena transkryptu z ewentualnymi uwagami, propozycje funkcji oraz powód rezygnacji z zakupu z opcjonalnym komentarzem. Do narzędzi analitycznych trafia wyłącznie kategoria lub liczba gwiazdek — nigdy treść.
• Zgody: treść i wersja zaakceptowanego regulaminu i polityki prywatności oraz data akceptacji.
• Dane techniczne: adres IP i informacje o przeglądarce przetwarzane przy weryfikacji zabezpieczeń przed nadużyciami, w logach serwera oraz — w zakresie opisanym niżej przy analityce — przekazywane dostawcy analityki, który wylicza z nich kraj i dobowy skrót, nie zapisując samego adresu. Aby egzekwować dzienny limit darmowych transkrypcji bez konta, zapisujemy wyłącznie skrót kryptograficzny adresu IP, wyliczany z kluczem znanym wyłącznie naszemu serwerowi i połączony z bieżącą datą — nie przechowujemy samego adresu, skrótu nie da się odwrócić bez tego klucza, a skróty z różnych dni są ze sobą niepowiązane, więc nie powstaje z nich historia odwiedzin. Skróty usuwamy po 3 dniach.
• Zdarzenia analityczne: informacja o tym, które ekrany odwiedzasz i które czynności wykonujesz w aplikacji (na przykład rozpoczęcie przesyłania pliku, pobranie transkrypcji), wraz z typem urządzenia i przeglądarki. Zbieramy je również zanim odpowiesz na pytanie o zgodę — wtedy bezciasteczkowo, bez zapisu w Twojej przeglądarce, a odwiedzającego rozpoznaje wyłącznie dobowy skrót opisany niżej. Trwały, pseudonimowy identyfikator, który łączy Twoje kolejne wizyty, powstaje dopiero po wyrażeniu zgody na analitykę. Nigdy treść nagrań, transkrypcji ani nazwy plików.
• Dane pomiaru reklam — wyłącznie jeśli wyrazisz zgodę na kategorię marketingową: identyfikator kliknięcia reklamy (np. gclid), z którego trafiasz do serwisu z reklamy w wyszukiwarce Google, oraz informacja o wykonaniu czynności takiej jak rejestracja czy zakup. Identyfikator kliknięcia zapisujemy przy nagraniu, którego przesłanie nim zaczynasz, i usuwamy razem z tym nagraniem. Jeżeli kupujesz dostęp bez zakładania konta, do Google przekazujemy dodatkowo nieodwracalny skrót (SHA-256) adresu e-mail podanego w formularzu płatności — wyłącznie po to, aby przypisać ten zakup do reklamy; samego adresu Google od nas nie otrzymuje, a osobom zalogowanym nie przekazujemy go w żadnej postaci. Nigdy treść nagrań, transkrypcji ani nazwy plików.

Możesz korzystać z podglądu transkrypcji bez konta. W tym trybie nie prosimy o żadne dane osobowe poza tym, co znajduje się w samym nagraniu, a plik razem z transkrypcją usuwamy automatycznie po 30 dniach — tyle masz na wrócenie po swoje nagranie, zanim zniknie. Jeśli kupisz jednorazowy dostęp bez konta, Stripe poprosi o adres e-mail do obsługi płatności (patrz wyżej), a opłacone nagranie przechowujemy co najmniej 30 dni.

Cele i podstawy prawne

• Świadczenie usługi transkrypcji, prowadzenie konta, obsługa okresu próbnego i płatnych planów — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Wysyłka wiadomości niezbędnych do działania usługi: jednorazowy kod logowania, powiadomienie o udostępnieniu transkrypcji, uprzedzenie o obciążeniu karty po zakończeniu okresu próbnego, informacja o nieudanej transkrypcji — art. 6 ust. 1 lit. b oraz lit. f RODO.
• Bezpieczeństwo i przeciwdziałanie nadużyciom: weryfikacja Cloudflare Turnstile, limity liczby żądań, logi techniczne — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w ochronie usługi i jej kosztów).
• Wysyłka informacji o nowościach i ofertach, jeśli wyrazisz na to odrębną zgodę — art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili w ustawieniach konta, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Analityka produktowa w przeglądarce, w wersji bezciasteczkowej: zapisujemy zdarzenia o korzystaniu z aplikacji, żeby wiedzieć, które kroki sprawiają trudność i co poprawić, nie zapisując ani nie odczytując przy tym niczego w Twoim urządzeniu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w rozwoju i utrzymaniu jakości usługi). Ponieważ nic nie trafia do pamięci przeglądarki, art. 399 ustawy Prawo komunikacji elektronicznej nie wymaga tu zgody. Odwiedzających liczymy identyfikatorem, który powstaje po stronie dostawcy jako nieodwracalny skrót z adresu IP, nazwy przeglądarki i adresu serwisu, połączony z losową wartością zmienianą codziennie i usuwaną wraz z końcem doby — dlatego odwiedziny z różnych dni są ze sobą niepowiązane. Wobec tego przetwarzania możesz w każdej chwili wnieść sprzeciw (art. 21 RODO), wybierając „Tylko niezbędne” w oknie „Ustawienia prywatności”; wyłącza to analitykę w całości.
• Analityka produktowa z pamięcią przeglądarki: jeśli wyrazisz zgodę na kategorię analityczną, ten sam mechanizm zaczyna korzystać z pamięci przeglądarki i trwałego identyfikatora, dzięki czemu kolejne wizyty widzimy jako jedną historię — art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy Prawo komunikacji elektronicznej. Zgodę wycofasz w każdej chwili linkiem „Ustawienia prywatności” w stopce, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Pomiar skuteczności reklam: jeśli wyrazisz zgodę na kategorię marketingową, przekazujemy do Google informację, że kliknięcie w naszą reklamę doprowadziło do rejestracji lub innej czynności w serwisie — art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy Prawo komunikacji elektronicznej. Zgodę wycofasz w każdej chwili tym samym linkiem „Ustawienia prywatności”, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Statystyka niezawodności usługi po stronie serwera: liczymy, ile transkrypcji się powiodło, ile się nie udało i z jakiego powodu. Te zdarzenia nie są łączone z Twoim kontem ani profilem — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w utrzymaniu jakości usługi). Możesz wnieść wobec nich sprzeciw.
• Rozliczenia podatkowe i księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie możemy utworzyć konta, a bez pliku audio nie możemy wykonać transkrypcji.

Komu powierzamy dane

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie, na podstawie umów powierzenia przetwarzania:

• Cloudflare, Inc. — hosting aplikacji, przechowywanie plików audio i bazy danych, ochrona przed nadużyciami (Turnstile) oraz zapasowe rozpoznawanie mowy (model Deepgram Nova-3 uruchamiany w infrastrukturze Cloudflare Workers AI — nagranie nie jest w tym trybie przekazywane firmie Deepgram). Dane przechowujemy w regionie europejskim; Cloudflare jest spółką z siedzibą w USA, a transfer odbywa się na podstawie standardowych klauzul umownych oraz programu EU–U.S. Data Privacy Framework.
• ElevenLabs, Inc. — rozpoznawanie mowy. Otrzymuje Twój plik audio przez tymczasowy, wygasający link oraz zwraca transkrypcję. Spółka z siedzibą w USA; transfer na podstawie standardowych klauzul umownych. Jeśli nie chcesz, aby nagranie opuszczało infrastrukturę europejską, napisz do nas przed przesłaniem pliku.
• Anthropic PBC — przygotowanie wersji zredagowanej transkryptu (usunięcie wypełniaczy i jąkania), wyłącznie na Twoje żądanie dla konkretnego nagrania. Otrzymuje wtedy tekst transkryptu; pliku audio nie wysyłamy. Dostawca przechowuje przekazany tekst co do zasady przez 30 dni i nie wykorzystuje go do trenowania modeli; dłuższe przechowywanie może wynikać z jego obowiązków prawnych albo procedur bezpieczeństwa. Spółka z siedzibą w USA; transfer na podstawie standardowych klauzul umownych. Jeśli nie uruchomisz tej funkcji, żaden fragment transkryptu tam nie trafia.
• Stripe Payments Europe, Ltd. oraz Stripe, Inc. — obsługa płatności i wystawianie faktur. Stripe jest samodzielnym administratorem w zakresie danych płatniczych i przechowuje dokumenty rozliczeniowe na podstawie własnych obowiązków prawnych. Jeśli wyrazisz zgodę marketingową, do metadanych sesji płatności dołączamy identyfikator kliknięcia reklamy, z której trafiłeś do serwisu — służy wyłącznie do pomiaru skuteczności naszych reklam.
• Resend, Inc. — wysyłka wiadomości e-mail. Wysyłkę skonfigurowaliśmy w regionie europejskim; spółka ma siedzibę w USA, transfer na podstawie standardowych klauzul umownych.
• Functional Software, Inc. (Sentry) — rejestrowanie błędów aplikacji, aby móc je naprawić. Otrzymuje techniczne dane o błędzie: adres podstrony, komunikat i ślad wykonania. Nie przekazujemy tam treści nagrań ani transkrypcji, a adresy podstron zawierające jednorazowe linki (udostępnienie transkrypcji) usuwamy przed wysłaniem. Spółka z siedzibą w USA; transfer na podstawie standardowych klauzul umownych.
• Google Ireland Limited oraz Google LLC — wyłącznie wtedy, gdy sam wybierzesz logowanie przyciskiem „Kontynuuj z Google". Google potwierdza nam Twoją tożsamość i przekazuje adres e-mail, imię oraz identyfikator konta Google; my nie otrzymujemy Twojego hasła. Google jest w tym zakresie samodzielnym administratorem i przetwarza dane zgodnie z własną polityką prywatności. Spółka powiązana z siedzibą w USA; transfer na podstawie standardowych klauzul umownych oraz programu EU–U.S. Data Privacy Framework. Jeśli nie chcesz korzystać z tej ścieżki, zaloguj się jednorazowym kodem wysłanym na e-mail.
• PostHog, Inc. — analityka produktowa. Otrzymuje zdarzenia o korzystaniu z aplikacji wraz z pseudonimowym identyfikatorem, typem urządzenia i przeglądarki oraz Twój adres IP, z którego wylicza przybliżoną lokalizację (kraj) i opisany wyżej dobowy skrót liczący odwiedzających. W ustawieniach projektu mamy włączone odrzucanie adresów IP, więc sam adres nie jest tam zapisywany. Nie przekazujemy treści nagrań, transkrypcji ani nazw plików. Dane przechowujemy w regionie europejskim (Frankfurt); spółka ma siedzibę w USA, transfer na podstawie standardowych klauzul umownych. Jeśli wniesiesz sprzeciw wybierając „Tylko niezbędne”, przerywamy zbieranie i czyścimy zapisy narzędzia w przeglądarce, a przy kolejnych wizytach nie uruchamiamy go w ogóle.
• Google Ireland Limited — pomiar konwersji reklam Google Ads, uruchamiany wyłącznie po wyrażeniu przez Ciebie zgody na kategorię marketingową. Google otrzymuje wtedy identyfikator kliknięcia reklamy oraz informację, że doszło do czynności takiej jak rejestracja — nigdy treści nagrań, transkrypcji ani nazw plików. Google jest w tym zakresie samodzielnym administratorem; spółka powiązana z siedzibą w USA, transfer na podstawie standardowych klauzul umownych oraz programu EU–U.S. Data Privacy Framework. Bez tej zgody skrypt Google w ogóle się nie ładuje.
• Dostawcy usług księgowych i prawnych — w zakresie niezbędnym do rozliczeń i obrony roszczeń.

Nie sprzedajemy danych osobowych. Jedyne narzędzia, które przetwarzają dane o Twoim korzystaniu z serwisu — analityka produktowa i pomiar konwersji reklam — opisaliśmy powyżej. Pomiar konwersji uruchamiamy wyłącznie za Twoją odrębną zgodą; analitykę w wersji zapisującej cokolwiek w przeglądarce również, a bez zgody prowadzimy ją wyłącznie bezciasteczkowo, w prawnie uzasadnionym interesie i do czasu Twojego sprzeciwu. Pomiar konwersji informuje Google o skuteczności naszych własnych reklam; sami nie śledzimy Cię na innych stronach ani nie budujemy profili reklamowych.

Jak długo przechowujemy dane

• Nagrania przesłane bez konta: usuwane automatycznie po 30 dniach, razem z transkrypcją. Tyle trwa okno, w którym możesz wrócić po swoje nagranie, odblokować je albo przypiąć do konta; wcześniej usuniesz je sam w każdej chwili. Nagranie, za które kupiono jednorazowy dostęp bez konta, przechowujemy przez ten sam okres liczony od zakupu.
• Opinie, oceny i propozycje funkcji: do usunięcia konta; przekazane bez konta — do 24 miesięcy.
• Adres e-mail podany przy zakupie bez konta: do przypięcia zakupu do konta, a najpóźniej 12 miesięcy od zakupu — potem go usuwamy, zostawiając sam zapis księgowy transakcji.
• Pliki audio na koncie: przechowujemy je tak długo, jak zdecydujesz. W ustawieniach wybierasz automatyczne usuwanie po 1, 7 albo 30 dniach; domyślnie jest ono wyłączone („Nigdy"), więc plik zostaje na koncie do momentu, w którym sam go usuniesz. Transkrypcja pozostaje dostępna niezależnie od tego wyboru.
• Transkrypcje: do momentu, w którym usuniesz nagranie albo konto.
• Konto i ustawienia: do momentu usunięcia konta.
• Linki do udostępnień wraz z adresem e-mail odbiorcy: 30 dni od utworzenia albo do wcześniejszego usunięcia linku.
• Sesje logowania: 30 dni. Jednorazowe kody logowania: 10 minut, a sam zapis o ich wysłaniu kasujemy po godzinie.
• Zapisy zgód: przez czas istnienia konta oraz przez okres przedawnienia roszczeń.
• Dokumenty rozliczeniowe: 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy.
• Logi techniczne: do 7 dni.
• Zdarzenia analityczne: 12 miesięcy.
• Identyfikatory kliknięć reklam zapisane w Twojej przeglądarce po zgodzie marketingowej: do 90 dni. Kopia identyfikatora dołączona — również wyłącznie po tej zgodzie — do metadanych sesji płatności jest przechowywana przez Stripe razem z dokumentacją transakcji, przez okresy opisane przy dokumentach rozliczeniowych.
• Tekst przekazany do przygotowania wersji zredagowanej: co do zasady 30 dni po stronie firmy Anthropic. Jest to okres przechowywania u dostawcy, niezależny od tego, jak długo trzymamy transkrypcję my; dostawca może przechowywać go dłużej, jeżeli wymagają tego jego obowiązki prawne albo procedury bezpieczeństwa. Jeżeli nie uruchomisz tej funkcji, nic tam nie trafia.

Twoje prawa

• Prawo dostępu do danych i otrzymania ich kopii — w ustawieniach konta możesz pobrać komplet swoich danych w formacie JSON.
• Prawo do sprostowania danych — treść transkrypcji możesz poprawiać samodzielnie; pozostałe dane sprostujemy na Twoją prośbę.
• Prawo do usunięcia danych — możesz usunąć pojedyncze nagranie albo całe konto w ustawieniach. Usunięcie konta jest nieodwracalne i obejmuje pliki audio, transkrypcje i udostępnienia.
• Prawo do ograniczenia przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
• Prawo do przenoszenia danych — eksport w ustawieniach konta jest w formacie nadającym się do odczytu maszynowego.
• Prawo do wycofania zgody marketingowej w każdej chwili, bez podawania przyczyny.
• Prawo do wycofania zgody na analitykę lub na pomiar reklam w każdej chwili — linkiem „Ustawienia prywatności” w stopce serwisu. Wycofanie działa natychmiast: dane narzędzie przestaje się uruchamiać, a jego zapisy w przeglądarce są kasowane.

Na wnioski odpowiadamy w ciągu miesiąca od ich otrzymania. Wnioski przyjmujemy pod adresem hello@wondel.ai.

Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Przetwarzanie automatyczne i AI

Transkrypcja powstaje w sposób w pełni automatyczny, przy użyciu modeli rozpoznawania mowy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na przetwarzaniu automatycznym, które wywoływałyby skutki prawne w rozumieniu art. 22 RODO.

Do przygotowania transkrypcji wykorzystujemy systemy sztucznej inteligencji w rozumieniu rozporządzenia (UE) 2024/1689 (akt o sztucznej inteligencji): model rozpoznawania mowy ElevenLabs Scribe, a zapasowo model Deepgram Nova-3 uruchamiany w infrastrukturze Cloudflare Workers AI. Jeżeli uruchomisz wersję zredagowaną transkryptu, tekst przetwarza dodatkowo model językowy Claude firmy Anthropic. Szczegóły — w tym sposób, w jaki oznaczamy treści wygenerowane przez AI — opisujemy na stronie https://app.skryba.ai/pl/ai.

Wyniki modeli zawierają błędy — zwłaszcza w nagraniach o słabej jakości, z nakładającymi się głosami, gwarą, terminologią specjalistyczną lub nazwami własnymi. Rozpoznanie mówców jest przybliżone. Przed wykorzystaniem transkrypcji w sprawie urzędowej, sądowej lub medycznej sprawdź ją z nagraniem.

Twoich nagrań ani transkrypcji nie wykorzystujemy do trenowania modeli i wymagamy tego samego od dostawcy rozpoznawania mowy.

Nagrania z udziałem innych osób

Jeśli przesyłasz nagranie, na którym słychać inne osoby, to Ty decydujesz o celu i sposobie przetwarzania ich danych — w tym zakresie jesteś administratorem, a my przetwarzamy te dane na Twoje polecenie. Odpowiadasz za posiadanie podstawy prawnej do nagrania i przetwarzania takich wypowiedzi oraz za poinformowanie tych osób, jeśli prawo tego wymaga.

Jeśli wpisujesz adres e-mail osoby, której udostępniasz transkrypcję, wysyłamy do niej jedno powiadomienie z linkiem i informacją o źródle jej danych oraz o przysługujących jej prawach. Adres usuwamy razem z wygaśnięciem lub usunięciem udostępnienia.

Pliki cookie i pamięć przeglądarki

• skryba_session — plik cookie utrzymujący zalogowaną sesję. Jest niezbędny do działania usługi, ma flagę HttpOnly i wygasa po 30 dniach.
• skryba_oauth — ustawiany wyłącznie w chwili, gdy klikniesz „Kontynuuj z Google", i tylko po to, aby bezpiecznie dokończyć logowanie po powrocie od Google (chroni przed podstawieniem cudzego logowania). Przechowuje tymczasowy stan logowania: losowe wartości zabezpieczające, adres podstrony, na którą masz wrócić, oraz — jeśli logujesz się z poziomu rozpoczętego nagrania — dane potrzebne do przypisania go do konta. Ma flagę HttpOnly, wygasa po 10 minutach i kasujemy go od razu po zakończeniu logowania.
• skryba-theme — zapis w pamięci lokalnej przeglądarki, pamiętający wybór jasnego lub ciemnego motywu. Nie opuszcza Twojego urządzenia.
• Cloudflare Turnstile — mechanizm sprawdzający, czy formularz wypełnia człowiek. Ładuje się z serwerów Cloudflare przy przesyłaniu pliku oraz przy logowaniu i rejestracji i jest niezbędny dla bezpieczeństwa usługi.
• stcm.consent.* oraz stcm.hasConsented — zapis w pamięci lokalnej przeglądarki, pamiętający Twoją decyzję z okna zgody. Jest niezbędny, żebyśmy nie pytali Cię o to przy każdym wejściu. Jeśli masz konto, zapisujemy tę decyzję dodatkowo po naszej stronie, w rejestrze zgód — musimy umieć wykazać, że zgoda została udzielona, a stan w przeglądarce znika razem z wyczyszczeniem jej pamięci.
• ph_* — zapis narzędzia analitycznego, tworzony wyłącznie po wyrażeniu zgody na analitykę. Przechowuje pseudonimowy identyfikator, dzięki któremu kolejne odsłony da się policzyć jako jedną wizytę. Zanim odpowiesz na pytanie o zgodę, narzędzie działa w trybie bezciasteczkowym i nie tworzy tego zapisu ani żadnego innego w Twojej przeglądarce; po wycofaniu zgody zapis jest kasowany, a po wybraniu „Tylko niezbędne” zbieranie ustaje, zapisy są czyszczone i przy kolejnych wizytach narzędzie się nie ładuje.
• _gcl_* oraz skryba_ads_attribution — zapisy pomiaru konwersji reklam, tworzone wyłącznie po wyrażeniu zgody na kategorię marketingową. Przechowują identyfikator kliknięcia reklamy, dzięki któremu rejestrację da się powiązać z reklamą, która do niej doprowadziła; nasz własny zapis wygasa najpóźniej po 90 dniach. Bez zgody nie powstają, bo skrypt Google w ogóle się nie ładuje; po wycofaniu zgody są kasowane.

Pomiar konwersji reklam uruchamiamy wyłącznie po wyrażeniu przez Ciebie zgody, a analitykę — w wersji zapisującej coś w przeglądarce. Pytamy o obie kategorie osobno w okienku przy pierwszej wizycie, a decyzję zmienisz w każdej chwili linkiem „Ustawienia prywatności” w stopce. Obie są domyślnie wyłączone, więc brak działania z Twojej strony oznacza brak zgody — i w tym stanie analityka prowadzona jest wyłącznie bezciasteczkowo, w oparciu o nasz prawnie uzasadniony interes, dopóki nie wniesiesz sprzeciwu przyciskiem „Tylko niezbędne”. Pomiar konwersji dotyczy wyłącznie skuteczności naszych własnych reklam — sami nie śledzimy Cię na innych stronach ani nie budujemy profili reklamowych. Kroje pisma oraz samo okno zgody serwujemy z własnego serwera; skrypt Google ładuje się wyłącznie po zgodzie marketingowej. Na stronie udostępnionej transkrypcji, którą otwierasz z otrzymanego linku, żadne z tych narzędzi nie działa i dlatego nie pytamy tam o zgodę — nie ma tam też okna ustawień prywatności, bo nie ma czego ustawiać.

Bezpieczeństwo

• Nie przechowujemy haseł. Identyfikatory sesji, linki do udostępnień i jednorazowe kody logowania trzymamy wyłącznie jako skróty kryptograficzne (SHA-256), więc kopia bazy nie daje działających poświadczeń.
• Tokeny sesji, udostępnień i dostępu anonimowego przechowujemy tylko jako skróty SHA-256 — z bazy danych nie da się odtworzyć samego tokenu.
• Pliki audio trafiają do prywatnego magazynu obiektowego i są udostępniane wyłącznie przez uwierzytelniony endpoint albo tymczasowy, wygasający link dla dostawcy rozpoznawania mowy.
• Cała komunikacja odbywa się przez HTTPS z włączonym HSTS oraz restrykcyjną polityką Content-Security-Policy.

Zmiany polityki

Każda wersja polityki ma numer i datę wejścia w życie, widoczne na górze tej strony. O istotnych zmianach poinformujemy Cię e-mailem lub komunikatem w aplikacji, zanim zaczną obowiązywać.