Dane AI i trenowanie modeli
Twoje treści nie służą trenowaniu modeli. Tam, gdzie to dostępne, dostawcy działają w trybie braku retencji.
Dokument wyjaśnia, jak aplikacja DomaAI obchodzi się z treściami przekazywanymi do modeli sztucznej inteligencji oraz potwierdza, że treści Użytkownika nie są wykorzystywane do trenowania modeli AI. Uzupełnia Politykę prywatności. Usługodawca: MADD, kontakt [email protected].
1. Zasada nadrzędna: brak trenowania na danych Użytkownika
1.1. Treści Użytkownika (zapytania, pliki, rozmowy, generowane media) nie są wykorzystywane do trenowania, dostrajania (fine-tuning) ani ulepszania modeli AI - ani przez Usługodawcę, ani przez dostawców modeli.
1.2. Korzystamy z modeli dostawców w komercyjnym trybie API, w którym - zgodnie z warunkami tych dostawców - treści nie są wykorzystywane do trenowania ani ulepszania modeli. Dostawca może tymczasowo przechowywać treść żądania przez ograniczony czas (z reguły do 30 dni) wyłącznie w celu wykrywania nadużyć i zapewnienia bezpieczeństwa, po czym jest ona usuwana. Tam, gdzie to dostępne, korzystamy z trybu braku retencji (zero data retention).
2. Co dzieje się z treścią zapytania
2.1. Aby wygenerować odpowiedź, treść zapytania (oraz, w razie potrzeby, kontekst rozmowy, pliki lub fragmenty pamięci) jest przekazywana odpowiedniemu dostawcy modelu wyłącznie w celu wykonania danej operacji (np. wygenerowania odpowiedzi tekstowej, obrazu, wideo, mowy, wyniku wyszukiwania).
2.2. Po wygenerowaniu odpowiedzi dostawcy nie przechowują treści zapytania dłużej, niż jest to konieczne do wykonania żądania oraz do celów bezpieczeństwa (pkt 1.2); treści nie służą trenowaniu modeli.
2.3. Historia rozmów oraz wytworzone treści przechowywane są u nas (na serwerach w UE) i powiązane z Kontem - po to, by Użytkownik miał do nich dostęp. Zasady i okresy retencji opisuje Polityka prywatności.
3. Pamięć i personalizacja
3.1. W celu personalizacji odpowiedzi Aplikacja może tworzyć i przechowywać: zapamiętane fakty o Użytkowniku oraz wektorowe reprezentacje (embeddingi) fragmentów rozmów. Służą one wyłącznie do lepszego dopasowania odpowiedzi w ramach Konta Użytkownika.
3.2. Dane pamięci są przechowywane czasowo (zob. okresy retencji w Polityce prywatności) i podlegają usunięciu wraz z Kontem. Użytkownik może zarządzać pamięcią w Aplikacji.
4. Moderacja a dane
4.1. Zapytania kierowane do generowania mediów przechodzą moderację. W celu wykrywania nadużyć przechowywane mogą być skróty (fingerprinty) treści, a nie treść jawna (zasada minimalizacji danych, art. 5 ust. 1 lit. c RODO).
4.2. Moderacja przez dostawcę zewnętrznego (klasyfikacja treści pod kątem bezpieczeństwa) służy wyłącznie ocenie zgodności, nie profilowaniu.
5. Umowy z dostawcami (DPA)
5.1. Z dostawcami przetwarzającymi dane w naszym imieniu zawieramy lub opieramy się na umowach powierzenia przetwarzania (DPA) oraz, w razie transferu poza EOG, standardowych klauzulach umownych (SCC). Lista dostawców: Lista podprocesorów.
6. Konektory, integracje i poświadczenia
6.1. Poświadczenia do połączonych usług (tokeny OAuth konektorów: Gmail, Kalendarz Google, Google Ads, GitHub, Shopify, Meta, WhatsApp Business; integracji mediów społecznościowych) przechowywane są w postaci zaszyfrowanej na szyfrowanym nośniku i nigdy nie są przekazywane modelom AI. Konfiguracja integracji uruchamianych na życzenie Użytkownika (np. serwerów MCP) jest wyłączona z eksportu danych i wykorzystywana wyłącznie do realizacji zleconych operacji.
6.2. Dane z połączonych usług a modele AI. Treści pobrane z połączonej usługi na polecenie Użytkownika (np. wiadomość e-mail, wydarzenie, produkt, zawartość repozytorium, wyniki kampanii) mogą zostać przekazane dostawcy modelu językowego wyłącznie w celu wygenerowania odpowiedzi na to polecenie, na zasadach z pkt 1-2 (komercyjny tryb API, bez trenowania). Nie budujemy z nich osobnych zbiorów ani indeksów; fragmenty mogą pozostać w historii danej rozmowy.
6.3. Google Limited Use. Dane uzyskane z interfejsów API Google (Gmail, Kalendarz Google, Google Ads) wykorzystujemy zgodnie z Google API Services User Data Policy, w tym z wymogami Limited Use: wyłącznie do świadczenia funkcji Aplikacji widocznych dla Użytkownika, bez reklamy, bez sprzedaży i bez trenowania modeli AI - ani własnych, ani ogólnych modeli dostawców. Osoby po naszej stronie nie czytają tych danych, chyba że Użytkownik wyrazi zgodę, wymaga tego bezpieczeństwo lub prawo.
7. Oznaczanie treści wygenerowanych przez AI
7.1. Zgodnie z art. 50 ust. 2 AI Act obrazy i wideo wygenerowane lub zmodyfikowane przez AI w Aplikacji otrzymują metadane maszynowe (EXIF/PNG, tagi kontenera wideo) oraz widoczny znak wodny „AI · DomaAI"; strony hostowane - znaczniki meta w kodzie HTML i widoczną stopkę; udostępniane rozmowy - oznaczenie „Wygenerowano w DomaAI". Szczegóły techniczne: Polityka prywatności pkt 9.4.
7.2. Oznaczenia służą wyłącznie identyfikacji pochodzenia treści - nie zawierają danych osobowych Użytkownika (nie wskazują, kto treść wygenerował) i nie służą śledzeniu ani profilowaniu. Metadane zawierają nazwę dostawcy i modelu, znacznik czasu oraz adres niniejszej polityki.
8. Zmiany
Jeżeli w przyszłości wprowadzimy funkcje wymagające innego sposobu przetwarzania danych do celów rozwoju modeli, będzie to odbywać się wyłącznie na podstawie odrębnej, dobrowolnej i wyraźnej zgody Użytkownika, z możliwością jej wycofania.