Polityka prywatności
Do uzupełnienia i zatwierdzenia przez operatora przed publikacją: pełna nazwa i adres administratora danych, podstawa prawna przetwarzania, dostawca i lokalizacja hostingu, zatwierdzeni odbiorcy danych AI (konkretne endpointy) wraz z potwierdzonymi warunkami retencji i trenowania, zasady dostępu ludzi do danych oraz data obowiązywania. Do tego czasu ta strona nie jest ostateczną polityką, a łączenie Google w instalacjach produkcyjnych pozostaje wstrzymane.
Kto przetwarza dane
Paulinka jest prywatną asystentką rozwijaną przez Benjamina Romaniuka. Kontakt w sprawach prywatności: requests@paulinkai.pl. Każdy użytkownik ma osobną instalację z własną bazą danych; dane jednej instalacji nie są dostępne w innej.
Dane Google i cel ich użycia
Gmail i Kalendarz łączysz samodzielnie i osobno. Odmowa jednej usługi nie blokuje drugiej, a Paulinka korzysta wyłącznie z uprawnień, które Google rzeczywiście przyznał.
| Uprawnienie | Co Paulinka robi |
|---|---|
gmail.readonly | Czyta wiadomości, ich metadane i wskazane załączniki, aby przygotować briefing i odpowiadać na Twoje pytania. Nie wysyła, nie usuwa, nie oznacza i nie zmienia wiadomości. |
calendar.calendarlist.readonly | Pokazuje listę kalendarzy, abyś wybrał(a) kalendarz prywatny i rodzinny. |
calendar.events | Czyta wydarzenia z wybranych kalendarzy oraz — na Twoje polecenie — tworzy, zmienia i usuwa wydarzenia. Usunięcie, zmiana całej serii, uczestnicy, przypomnienia, powiadomienia, zmiana widoczności, cudze wydarzenia i operacje na wielu wydarzeniach wymagają Twojego osobnego potwierdzenia, sprawdzanego przez serwer. |
openid, email | Identyfikują połączone konto Google. |
Dane Google służą wyłącznie funkcjom, z których korzystasz: briefingom, odpowiedziom i zarządzaniu Twoimi sprawami. Paulinka nie wykorzystuje ich do reklam ani nie sprzedaje.
Wykorzystanie i przekazywanie informacji otrzymanych z interfejsów API Google (w tym z zakresów Google Workspace) jest zgodne z Google API Services User Data Policy, w tym z wymaganiami Limited Use. Dane Google nie są używane do tworzenia, trenowania ani ulepszania ogólnych modeli AI.
Przepływ danych
Google API → serwer Twojej instalacji → narzędzia asystenta → model AI przez zatwierdzony endpoint. Tokeny dostępu Google nie trafiają do asystenta ani do modelu. Token odświeżania jest przechowywany w postaci zaszyfrowanej (AES-256-GCM) w centralnym brokerze OAuth albo w bazie instalacji.
Sztuczna inteligencja
Fragmenty danych Google potrzebne do bieżącego zadania trafiają do modelu AI wyłącznie przez endpoint zatwierdzony przez operatora. Każde żądanie do OpenRoutera ma wtedy ustawione: brak zbierania danych przez dostawcę, wymóg zerowej retencji danych, ograniczenie do zatwierdzonych endpointów oraz — domyślnie — brak przełączenia na innego dostawcę. Gdy instalacja nie ma takiej konfiguracji, przetwarzanie danych Google przez AI jest wstrzymane, a pozostałe funkcje działają dalej. W żądaniach zawierających dane Google wyłączone są narzędzia przeglądarki i wyszukiwania internetowego. Paulinka nie używa danych Google do trenowania modeli; warunki odbiorców AI potwierdza operator (zob. ramkę powyżej).
Działania w tle
Po połączeniu Paulinka może bez Twojej bieżącej obecności: przygotowywać codzienny briefing (o 04:00 czasu instalacji), wykonywać skonfigurowane przeglądy proaktywne, dostarczać ustawione przez Ciebie przypomnienia oraz ponawiać odwołanie dostępu w Google po odłączeniu.
Przechowywanie danych
Okresy poniżej są technicznymi ustawieniami domyślnymi instalacji, a nie terminami wymaganymi przez Google. Aktywne zadania i zaakceptowany przez Ciebie kontekst nie są usuwane z powodu wieku.
| Dane | Domyślny okres |
|---|---|
| Historia rozmowy w aplikacji | 180 dni |
| Obrazy wysłane w rozmowie | 30 dni |
| Briefingi (oprócz najnowszego) | 90 dni |
| Rozmowy przy sprawach i kontekst operacji | 30 dni |
| Pamięć rozmów asystenta (sesje i zapisane odpowiedzi) | 30 dni od ostatniego użycia |
| Kosz i dzienniki zmian | 90 / 180 dni |
| Lokalne kopie zapasowe | do 30 dni |
| Prywatna kopia offline na urządzeniu | 72 godziny |
Odłączenie, usunięcie i eksport
W „Twoich połączeniach” możesz w każdej chwili odłączyć Google. Odłączenie natychmiast blokuje dostęp Paulinki i odwołuje go w Google; jeśli Google jest chwilowo niedostępny, odwołanie jest bezpiecznie ponawiane. Gdy to samo konto Google jest nadal połączone w innej instalacji Paulinki, odwołanie w Google jest pomijane, aby nie odłączyć tamtej instalacji — status pokazuje to wprost. Dostęp możesz też cofnąć na myaccount.google.com/permissions. Usuwanie danych i eksport opisuje strona Usuwanie danych.
Bezpieczeństwo
Połączenia są szyfrowane (HTTPS), tokeny Google są szyfrowane, a kopie zapasowe wysyłane poza serwer są szyfrowane. Narzędzia diagnostyczne operatora nie odczytują treści rozmów ani wiadomości.