Перейти до вмісту
analfabeta.planalfabeta: по-нашому «безграмотний»

Політика конфіденційності сервісу analfabeta.pl

2026-08-26

Коротко: ми не зберігаємо ваших листів. Сервіс не має ні бази даних, ні акаунтів: лист проходить через нашу серверну функцію до постачальника AI лише на час виконання оплаченої послуги, а результат повертається у вашу вкладку. Єдиний тривалий слід — запис про платіж у Stripe. Нижче описуємо це докладно.

1. Адміністратор даних

  1. Адміністратором ваших персональних даних є:
    Sprzedawca: Michał Szadkowski
    Adres: Bluszczańska 74, 00-712 Warszawa
    Kontakt: kontakt@analfabeta.pl
    Адміністратор веде незареєстровану підприємницьку діяльність (działalność nierejestrowana; art. 5 ust. 1 закону — Prawo przedsiębiorców) і через це не має номерів NIP та REGON (далі: ми).
  2. Контакт у справах персональних даних: kontakt@analfabeta.pl. Інспектора із захисту даних ми не призначали.

2. Як відбувається обробка, крок за кроком

  1. Лист, який ви вставляєте або фотографуєте, готується у вашому браузері (фото зменшуємо на вашому пристрої) і зберігається в sessionStorage — пам'яті однієї вкладки браузера. На цьому етапі ніщо не потрапляє на наш сервер.
  2. Ви ставите позначку згоди на негайне виконання послуги і переходите до оплати в Stripe Checkout. Stripe збирає платіжні дані в себе; ми передаємо йому лише вид послуги, вибрану мову та інформацію про надану згоду — вони зберігаються в метаданих платіжної сесії.
  3. Після успішної оплати ви повертаєтеся до Сервісу. Лише тоді браузер надсилає текст листа шифрованим з'єднанням до нашої серверної функції в інфраструктурі Vercel. Функція перевіряє у Stripe, що платіж оплачено і не використано, і передає текст листа до API компанії Anthropic, чия модель генерує аналіз або проєкт відповіді. На нашому сервері текст існує лише в оперативній пам'яті, на час обробки цього одного запиту.
  4. Результат повертається у ваш браузер, а функція позначає платіж у Stripe як використаний. Ми не зберігаємо ні листа, ні результату: не маємо бази даних чи файлового сховища і не записуємо в логи текстів запитів чи відповідей моделі.
  5. У браузері лист і робочий стан лишаються в sessionStorage і зникають після закриття вкладки; завершений аналіз браузер додатково зберігає в localStorage — виключно на вашому пристрої — щоб закриття вкладки не знищило оплаченого результату. Видалите його, очистивши дані сайту в браузері.
  6. Єдиний тривалий слід — запис про платіж у Stripe: сума, статус, ідентифікатор сесії, вид послуги, мова, згода і позначка «використано». Тексту листа він не містить.

3. Які дані ми обробляємо і на якій підставі

  1. Текст листа і результат (текст, фото або PDF, дата отримання, мова). Офіційні листи зазвичай містять персональні дані (ім'я та прізвище, адресу, PESEL, номер справи, суми), а часом і чутливі дані — наприклад, про здоров'я, кримінальне провадження чи статус перебування. Підстава: art. 6 ust. 1 lit. b RODO (виконання оплаченого договору про аналіз або відповідь, стороною якого ви є); щодо даних інших осіб з листа (наприклад, члена родини, якому ви допомагаєте) — art. 6 ust. 1 lit. f RODO (законний інтерес ваш і наш у роз'ясненні листа). Дані особливих категорій (art. 9 RODO) обробляємо на підставі вашої явної згоди, яку ви висловлюєте, свідомо надсилаючи документ після прочитання цієї інформації (art. 9 ust. 2 lit. a RODO); ви можете відкликати її в будь-який момент, з дією на майбутнє. Якщо не хочете, щоб якісь дані потрапили в систему, замажте їх перед надсиланням.
  2. Дані платежу і замовлення: Stripe збирає дані, потрібні для оплати (метод, сума, e-mail, дані картки чи банку). Від Stripe ми отримуємо лише ідентифікатор сесії, статус, суму і метадані замовлення (вид послуги, мова, згода, позначка використання) — ніколи номер картки. Підстава: art. 6 ust. 1 lit. b RODO (виконання договору) та lit. c (бухгалтерські й податкові обов'язки; обов'язок підтвердити згоду на негайне виконання послуги за законом про права споживачів (ustawa o prawach konsumenta)).
  3. Технічні дані з'єднання: IP-адреса, браузер (user agent), час і шлях запиту разом із параметрами, регіон і код відповіді — записуються в логах інфраструктури Vercel на 1 день (розділ 6), щоб підтримувати роботу і безпеку Сервісу. Ми не пов'язуємо їх із текстами листів. Підстава: art. 6 ust. 1 lit. f RODO (безпека).
  4. Статистика відвідувань: Umami рахує перегляди сторінок і кілька продуктових подій (наприклад, початок оплати) без cookies і без даних, які дозволяють вас ідентифікувати; сесія відвідування отримує ідентифікатор, обчислюваний як хеш (hash) IP-адреси, браузера та ідентифікатора сайту. Ми бачимо лише агреговані дані; текст листів, назви файлів чи будь-що похідне з вашого документа ніколи не потрапляє до статистики. Підстава: art. 6 ust. 1 lit. f RODO (аналіз трафіку).
  5. Листування: якщо ви напишете нам (рекламація (reklamacja), запит на повернення коштів), ми обробляємо ваш e-mail і зміст повідомлення, щоб відповісти. Якщо в межах політики повернень ви оберете ручний аналіз, лист прочитає людина; тоді ми обробляємо його лише з цією метою і видаляємо після закриття справи. Підстава: art. 6 ust. 1 lit. b або f RODO.

4. Отримувачі даних (субпідрядники)

  • Vercel Inc. (США): хостинг сайту і серверних функцій; обробник даних. Обробляє мережевий трафік, зокрема тимчасово текст запитів у пам'яті функції, і технічні дані з п. 3.3.
  • Umami Software, Inc. (28 Geary St, Suite 650 #243, San Francisco, Каліфорнія, США; сервіс cloud.umami.is): статистика відвідувань — без cookies і без даних, які вас ідентифікують (п. 3.4); обробник даних. Текст листів ніколи туди не потрапляє. Список субпідрядників Umami: umami.is/subprocessors.
  • Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Ірландія): постачальник моделі AI, яка обробляє текст листа і генерує результат; обробник даних. Отримувачем даних у Сполучених Штатах є Anthropic PBC. Дані зберігаються в США, і тільки там виконується інференс моделі — цього ми вимагаємо окремим параметром у кожному запиті. Anthropic видаляє вхідні дані й результати протягом 30 днів. Є виняток, про який слід сказати прямо: вміст, позначений автоматичними системами безпеки Anthropic, може зберігатися до 2 років, а результати цієї класифікації (оцінки, не сам вміст) — до 7 років. Anthropic не тренує моделей на вмісті з комерційного API — це договірне зобов'язання (Commercial Terms of Service, §B: "Anthropic may not train models on Customer Content from Services.").
  • Stripe (Stripe Payments Europe, Limited, Ірландія, та Stripe, LLC, South San Francisco, США): платежі. Для платіжних даних Stripe є самостійним адміністратором (stripe.com/privacy); метадані замовлення обробляє за нашим дорученням.

Для контролю якості наших власних перекладів ми використовуємо DeepL (DeepL SE, Кельн, Німеччина). Туди потрапляють виключно наші власні тексти — написи інтерфейсу та наші тестові матеріали — ніколи текст вашого листа, результат чи будь-що з них похідне. Отже, DeepL не обробляє жодних персональних даних наших користувачів і не є субпідрядником обробки. Інших субпідрядників ми не маємо. Ми не продаємо даних і не передаємо їх нікому іншому, хіба що цього вимагає закон.

5. Передавання даних за межі ЄЕЗ

  1. Частина наших постачальників обробляє дані у Сполучених Штатах, тобто за межами Європейського економічного простору (ЄЕЗ). Підстава передавання, для кожного окремо (перевірена в юридично обов'язкових договорах постачальників і в офіційному списку dataprivacyframework.gov, 2026-08-26): - Anthropic Ireland, Limited → Anthropic PBC (США): стандартні договірні положення Європейської комісії (модулі 2 і 3), включені до договору доручення обробки (umowa powierzenia) з Anthropic. Anthropic не значиться у списку EU–US Data Privacy Framework. - Stripe Payments Europe, Limited (Ірландія) → Stripe, LLC (США): EU–US Data Privacy Framework — сертифікація Stripe, LLC активна — а резервним договірним запобіжником є стандартні договірні положення; цю послідовність встановлює Stripe Data Transfers Addendum. - Vercel Inc. (США): стандартні договірні положення (2021) разом із британським аддендумом (UK Addendum), відповідно до додатка 3 до договору доручення обробки з Vercel. Vercel може обробляти дані в США і всюди, де веде операції обробки. - Umami Software, Inc. (США): стандартні договірні положення (модулі 2 і 3), з ірландським правом та ірландськими судами, відповідно до додатка 3 до договору доручення обробки Umami; сервери в США та ЄС. Umami не значиться у списку Data Privacy Framework. - DeepL SE (Кельн, Німеччина): ми не передаємо персональних даних (розділ 4), тож передавання не відбувається.
  2. Копію застосованих запобіжних заходів можна попросити за адресою з п. 1.2.

6. Як довго ми зберігаємо дані

  • Тексти листів, фото, результати: ми не зберігаємо їх на своєму боці. Вони існують у пам'яті серверної функції на час обробки запиту (секунди), а у вашому браузері: робочий стан — до закриття вкладки, завершені результати — у localStorage, доки ви не очистите дані сайту. Це окреме питання від ретенції в субпідрядника: наш постачальник AI видаляє вхідні дані й результати протягом 30 днів, з винятками, описаними в розділі 4.
  • Дані платежу і метадані замовлення: у Stripe — згідно з його політикою та нормами про платіжні послуги; бухгалтерські документи в нас — протягом строку, якого вимагає податкове право (нині 5 років від кінця податкового року). Запис споживчої згоди зберігаємо разом із записом про платіж протягом строку позовної давності за договором.
  • Логи середовища виконання Vercel: 1 день (план Pro, без розширеного пакета спостережуваності; станом на 2026-08-26). Запис у лозі — це IP-адреса, браузер (user agent), шлях запиту разом із параметрами, регіон і код відповіді. Наш застосунок ніколи не записує в логи текст листа чи результат — за цим стежать тести. Логи збірки існують стільки ж, скільки саме розгортання (продакшн-розгортання на плані Pro: 1 рік) і не містять даних користувачів. Резервні копії на боці Vercel створюються що дві години, і кожна зберігається 30 днів.
  • Статистика відвідувань: в Umami Cloud протягом строку ретенції нашого плану — нині 6 місяців. Виключно дані, описані в п. 3.4, на серверах у США та ЄС (розділ 5).
  • Листування: до закриття справи і протягом строку позовної давності за можливими вимогами.

7. Cookies і пам'ять браузера

  1. Сервіс встановлює один файл cookie — NEXT_LOCALE, який запам'ятовує вибрану мову інтерфейсу і діє 1 рік. Він необхідний для роботи вибору мови і не служить для стеження, тому не потребує згоди.
  2. Ми не використовуємо рекламних, трекінгових чи аналітичних cookies.
  3. Сервіс користується пам'яттю вашого браузера: sessionStorage — для робочого стану (п. 2.1 і 2.5), який зникає після закриття вкладки, і localStorage — для завершених результатів (п. 2.5). Ці дані нікуди не надсилаються, окрім запиту з п. 2.3; localStorage ви очищуєте, видаляючи дані сайту.
  4. Stripe Checkout може на своєму домені встановлювати власні технічні cookies, необхідні для оплати і запобігання шахрайству.

8. Ваші права

  1. Ви маєте право на: доступ до даних, їх виправлення, видалення, обмеження обробки, заперечення проти обробки на підставі законного інтересу, перенесення даних і відкликання згоди (без впливу на попередню обробку).
  2. Чесно: оскільки ми не зберігаємо ні листів, ні результатів, зазвичай нам нема чого надати, виправити чи видалити. Реально ми обслужимо запити щодо листування з вами та, в обмеженому обсязі, щодо запису про платіж (з рештою звертайтеся до Stripe).
  3. Запит надішліть на адресу з п. 1.2. Відповімо протягом місяця.
  4. Ви маєте право подати скаргу до Голови Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych; ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) або до наглядового органу в державі, де ви мешкаєте.
  5. Ми не ухвалюємо щодо вас автоматизованих рішень із юридичними наслідками (art. 22 RODO); результат аналізу — це інформація для вас, а не рішення про вас.
  6. Надання даних добровільне, але без тексту листа ми не виконаємо послуги, а без платіжних даних (їх збирає Stripe) не приймемо оплати.

9. Безпека

З'єднання шифроване (HTTPS). Текст листа потрапляє на сервер лише після оплати послуги і тільки на час її виконання. Ми не записуємо в логи текстів листів чи результатів, повідомлення про помилки очищаємо від вмісту, а завантажувані файли мають обмежений розмір і тип. Номер картки ніколи не потрапляє до нас. Та найважливіший запобіжник — архітектурний: неможливо викрасти базу даних, якої немає.

10. Зміни цієї політики

Ми можемо оновлювати цю політику, коли змінюються правові норми, постачальники або спосіб роботи Сервісу. Нова версія з'являється на цій сторінці з датою оновлення. Ця версія чинна з 2026-08-26.