Polityka prywatności serwisu Sibot

1. Administrator danych

Administratorem danych osobowych jest Szymon Sznajder, prowadzący serwis Sibot (sibot.pl). Kontakt w sprawach prywatności: kontakt@sibotacademy.pl.

Ta polityka dotyczy wyłącznie sibot.pl. Platforma Sibot Academy (sibotacademy.com) ma własną politykę prywatności i inny zakres przetwarzania.

2. Dla kogo jest serwis

Konto zakłada osoba pełnoletnia. Model Bielik jest przeznaczony dla osób pełnoletnich, dlatego dziecko może korzystać z Sibota wyłącznie pod nadzorem rodzica lub opiekuna prawnego. Nie zakładamy kont dzieciom i nie zbieramy świadomie danych dzieci poza tym, co rodzic lub opiekun sam wpisze w rozmowie. Jeśli dziecko podało dane osobowe w rozmowie, napisz do nas, a pomożemy je ograniczyć.

3. Jakie dane i po co

• Dane konta (adres e-mail, hasło w postaci skrótu, ewentualnie imię lub dane z logowania przez zewnętrznego dostawcę) — aby założyć konto i umożliwić logowanie.
• Potwierdzenie z okna informacyjnego (wersja oraz data i godzina akceptacji) — aby wykazać, że użytkownik zapoznał się z zasadami i je potwierdził.
• Treść rozmów (wpisane wiadomości i, w rozmowie głosowej, głos użytkownika wraz z transkrypcją) — aby wygenerować odpowiedź. Sibot nie zapisuje rozmów na własnych serwerach, a historia znika po odświeżeniu strony lub rozpoczęciu nowej rozmowy.
• Dane techniczne (adres IP, typ przeglądarki, czas żądania, informacje o błędach) — przetwarzane w logach infrastruktury w celu zapewnienia działania i bezpieczeństwa.
• Ustawienia w przeglądarce — wybór głosu Sibota zapisywany w pamięci lokalnej przeglądarki (klucz „sibot-voice”). Zostaje na urządzeniu użytkownika i nie jest do nas wysyłany.

Prosimy, aby nie wpisywać w rozmowach danych osobowych ani szczególnych kategorii danych (np. o zdrowiu). Nie profilujemy użytkowników do celów reklamowych i nie sprzedajemy danych.

4. Podstawy prawne

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy (konto, rozmowa z asystentem).
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: bezpieczeństwo i stabilność serwisu, zapobieganie nadużyciom oraz zachowanie dowodu potwierdzenia zasad (art. 7 ust. 1 RODO).
• Art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych, jeśli wynikają z przepisów.

5. Odbiorcy danych

Korzystamy z podmiotów, które przetwarzają dane w naszym imieniu lub dostarczają usługi:

• Hugging Face — usługa kierująca zapytania do modelu Bielik. Otrzymuje treść wiadomości pisemnych. Zapytanie może zostać przekazane dalej do dostawcy infrastruktury, który hostuje model.
• Google (Gemini Live) — rozmowa głosowa. Głos wysyłany jest z przeglądarki bezpośrednio do Google, a Google zwraca odpowiedź głosową i transkrypcję. Do utworzenia sesji wykorzystujemy krótkotrwały token.
• Clerk — obsługa kont i logowania (przechowuje dane konta oraz zapis potwierdzenia z okna informacyjnego).
• Vercel — hosting serwisu i logi techniczne.

SpeakLeash jest twórcą modelu Bielik i nie otrzymuje od nas danych użytkowników. Do żadnego z dostawców nie przekazujemy danych w celach reklamowych.

6. Przekazywanie danych poza EOG

Niektórzy z dostawców mają siedzibę lub przetwarzają dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, takich jak decyzja Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowe klauzule umowne, zgodnie z warunkami danego dostawcy.

7. Jak długo przechowujemy dane

• Dane konta i potwierdzenie z okna informacyjnego — do usunięcia konta.
• Treść rozmów — nie jest przez nas przechowywana. Okres przechowywania u dostawców (np. w ich logach lub w sesji głosowej) określają warunki tych dostawców.
• Logi techniczne — przez okres ustalony przez dostawcę hostingu, nie dłużej niż to potrzebne do zapewnienia bezpieczeństwa.

8. Pliki cookie i podobne technologie

Używamy wyłącznie plików cookie i pamięci przeglądarki niezbędnych do działania serwisu: sesji logowania (Clerk) oraz zapamiętania wyboru głosu. Nie używamy reklamowych plików cookie ani narzędzi analitycznych.

9. Mikrofon

Mikrofon jest włączany wyłącznie po wybraniu przez użytkownika rozmowy głosowej i po zgodzie wyrażonej w przeglądarce. Dźwięk jest wysyłany do Google tylko, gdy rozmowa głosowa jest aktywna. Zgodę na mikrofon można w każdej chwili cofnąć w ustawieniach przeglądarki.

10. Decyzje zautomatyzowane i sztuczna inteligencja

Odpowiedzi w rozmowie generuje system sztucznej inteligencji. Nie podejmujemy na ich podstawie decyzji wywołujących skutki prawne wobec użytkownika. Odpowiedzi mogą być błędne i należy je weryfikować (zob. Regulamin, §5).

11. Prawa użytkownika

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z praw, napisz na kontakt@sibotacademy.pl. Odpowiemy w ciągu 30 dni.

Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

12. Bezpieczeństwo

Stosujemy szyfrowanie połączeń (HTTPS), przechowywanie haseł wyłącznie w postaci skrótów przez dostawcę uwierzytelniania, zapis potwierdzenia w danych konta niedostępnych dla przeglądarki oraz krótkotrwałe tokeny dla rozmowy głosowej. Żaden system nie daje pełnej gwarancji bezpieczeństwa.

13. Zmiany polityki

O istotnych zmianach poinformujemy w serwisie lub e-mailem z wyprzedzeniem co najmniej 14 dni. Aktualna wersja jest zawsze dostępna pod adresem sibot.pl/polityka-prywatnosci.