Polityka prywatności

Kim jesteśmy

Numen Technologies Limited tworzy Private LLM i jest administratorem danych w zakresie przetwarzania opisanego tutaj.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Zarejestrowano w Irlandii pod numerem CRO 677823.

W sprawach i wnioskach dotyczących prywatności napisz do nas na adres [email protected].

Czego dotyczy ta polityka

Ta polityka obejmuje stronę privatellm.app oraz aplikację Private LLM na iPhone, iPad i Mac.

Aplikacja i strona internetowa są opisane poniżej w osobnych sekcjach, ponieważ aplikacja nie zbiera żadnych danych, a strona ma formularz kontaktowy, analitykę oraz osadzone posty i filmy.

Ta polityka nie obejmuje innych firm. Gdy pobierasz model, klikasz link z jednego z naszych artykułów albo wczytujesz osadzony post lub film, masz do czynienia z tą firmą na podstawie jej własnej polityki prywatności, a my nie odpowiadamy za to, co robi z Twoimi danymi.

Publikujemy tę politykę w kilku językach. Wersja angielska jest wersją rozstrzygającą. Jeśli tłumaczenie i tekst angielski są ze sobą sprzeczne, obowiązuje tekst angielski.

Aplikacja Private LLM

Aplikacja nie zbiera danych osobowych, nie śledzi Cię i nie łączy się z domenami śledzącymi. Nie ma w niej konta, rejestracji, SDK do analityki, SDK reklamowego ani usługi raportowania awarii.

Wszystko, co wpisujesz, i wszystko, co model odpisuje, pozostaje na Twoim urządzeniu. Model działa na GPU Twojego urządzenia. Twoje prompty i odpowiedzi modelu nigdy nie są przesyłane do nas ani do nikogo innego, ponieważ w tym procesie nie ma serwera, który mógłby je przesłać.

• Twoje rozmowy: czaty są zwykłymi plikami w pamięci aplikacji na Twoim urządzeniu. Private LLM nie ma synchronizacji iCloud ani uprawnień iCloud, więc Twoje rozmowy nie opuszczają urządzenia przez nas ani przez Apple. Są też oznaczone jako wyłączone z kopii zapasowych urządzenia, więc nie trafiają także do kopii zapasowej iCloud ani komputera. Usunięcie rozmowy w aplikacji usuwa plik.
• Pobieranie modeli: jedyny ruch sieciowy generowany przez aplikację to pobieranie wybranych przez Ciebie modeli. Te pliki są pobierane z models.privatellm.app, hosta pobierania, którym zarządzamy, oraz z huggingface.co. Na urządzeniu ustawionym na język chiński dla Chin kontynentalnych lub Hongkongu aplikacja używa mirrora hf-mirror.com zamiast huggingface.co, ponieważ Hugging Face nie zawsze jest tam dostępny. Żądania nie zawierają konta, identyfikatora na poziomie aplikacji ani niczego z Twoich rozmów. Jak każde żądanie sieciowe, trafiają one do tych hostów z adresu IP Twojego urządzenia, a poniższa sekcja o hostingu i dostarczaniu treści opisuje, co widzą ci dostawcy.
• Wysyłanie do nas wiadomości do pomocy technicznej z poziomu aplikacji: ekran Pomoc może przygotować dla Ciebie blok diagnostyczny - model urządzenia, wersję systemu operacyjnego, wersję aplikacji, build, sposób dystrybucji aplikacji, dane o pamięci oraz każde podsumowanie awarii zarejestrowane przez system w ciągu ostatnich dwudziestu czterech godzin. Ten blok powstaje na Twoim urządzeniu. Nic nie jest nigdzie wysyłane, dopóki nie naciśniesz przycisku otwierającego wstępnie wypełnioną wiadomość e-mail do nas albo samodzielnie nie skopiujesz tekstu. Podsumowania awarii są przechowywane w pamięci podręcznej aplikacji i usuwane po jednym dniu.
• Oceny: po pewnym czasie korzystania z aplikacji może ona poprosić Apple o pokazanie standardowego monitu o ocenę w App Store. To żądanie przechodzi przez StoreKit Apple i niczego nam o Tobie nie mówi. To, czy ocenisz aplikację i co napiszesz, jest sprawą między Tobą a Apple.
• Zakupy: Private LLM to jednorazowy zakup w App Store. Apple obsługuje płatności i zwroty. Aplikacja nie przechowuje żadnych danych płatniczych, nie ma zakupów w aplikacji ani subskrypcji.
• Eksport rozmowy: możesz wyeksportować rozmowę jako PDF albo tekst. Plik powstaje na Twoim urządzeniu i jest zapisywany tam, gdzie wskażesz systemowi. Nic nie jest przesyłane.

Aplikacja jest dystrybuowana przez App Store. Apple widzi pobranie aplikacji tak jak każde inne i przekazuje nam anonimowe raporty sprzedaży oraz regionów, które Cię nie identyfikują. To sprawa między Tobą a Apple i jest opisana we własnej polityce prywatności Apple.

Modele są publikowane przez inne podmioty. Gdy model znajdzie się na Twoim urządzeniu, działa na nim i nikomu niczego nie zgłasza. Pobranie z models.privatellm.app jest żądaniem kierowanym do nas i podlega tej polityce. Pobranie z huggingface.co albo z mirrora hf-mirror.com, którego aplikacja używa zamiast niego na urządzeniu ustawionym na język chiński dla Chin kontynentalnych lub Hongkongu, jest żądaniem kierowanym do hosta, który nie jest nami, a ten host ma własną politykę prywatności dotyczącą otrzymywanych żądań.

Strona privatellm.app

Strona internetowa jest odrębną powierzchnią od aplikacji. To strona marketingowa i dokumentacyjna: strona główna, katalog modeli, FAQ, artykuły, strony porównawcze i przewodniki po Shortcuts.

Strona nie uruchamia żadnego modelu AI i nie ma miejsca do czatowania. Nic, co robisz na tej stronie, nie dotyka rozmów w Twojej aplikacji, ponieważ nie mamy do nich dostępu.

Formularz kontaktowy to jedyne miejsce, w którym celowo przesyłasz dane osobowe. Strona przechowuje też ograniczoną analitykę i oczyszczone zapisy błędów opisane poniżej.

Formularz kontaktowy

Formularz pomocy na naszej stronie głównej prosi o Twoje imię, adres e-mail, rodzaj pytania i wiadomość. Jeśli wybierzesz problem techniczny, pyta też, z jakiej platformy korzystasz i jakiego urządzenia używasz, bo tego potrzebujemy, żeby odpowiedzieć.

Nie przechowujemy zgłoszeń z formularzy. Wiadomość jest przekazywana do naszej skrzynki pocztowej przez naszego dostawcę wysyłki e-maili, a potem pozostaje na naszym koncie pocztowym tak długo, jak potrzebujemy jej, aby Ci odpowiedzieć.

Formularz jest chroniony przez Cloudflare Turnstile oraz limit żądań dla adresu IP.

Analityka

Mierzymy sposób korzystania ze strony za pomocą narzędzia analitycznego, które hostujemy sami na własnej infrastrukturze i udostępniamy z własnej domeny. Na tej stronie nie ma Google Analytics, menedżera tagów ani piksela reklamowego.

Nie ustawia plików cookie ani nie tworzy profilu między witrynami. Rejestruje ścieżki stron, ciąg zapytania przenoszony przez link przychodzący (w tym tagi kampanii i identyfikatory kliknięć reklam), strony odsyłające, Twoją przeglądarkę, system operacyjny, typ urządzenia, rozmiar ekranu, język przeglądarki oraz przybliżoną lokalizację do poziomu miasta, ustalaną na podstawie Twojego adresu IP. Rejestruje też nazwane zdarzenia, takie jak kliknięcie przycisku lub przejście do linku App Store. Nigdy nie rejestruje niczego, co wpisujesz. Gdy identyfikator analityczny jest przechowywany w Twojej przeglądarce, zdarzenia go zawierają.

Twój adres IP jest przetwarzany tymczasowo, aby ustalić tę przybliżoną lokalizację. Nie jest przechowywany.

Podstawą prawną jest nasz uzasadniony interes polegający na zrozumieniu, jak działa nasza własna strona.

Aplikacja nie robi niczego z tych rzeczy. Nie ma w niej żadnej analityki.

Identyfikator analityczny

Przechowujemy w Twojej przeglądarce losowy identyfikator, aby Twoje wizyty na tej stronie były liczone jako jeden odwiedzający, a nie jako wielu. Jest nadawany przez obsługiwane przez nas serwery, nie zawiera żadnych informacji o Tobie i jest wysyłany wyłącznie do tych serwerów.

Wyczyszczenie danych tej witryny usuwa identyfikator, a każdy identyfikator nadany później jest nowy.

Jeśli znajdujesz się w Unii Europejskiej, Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Szwajcarii, najpierw pytamy o zgodę: nic nie jest przechowywane, dopóki jej nie zaakceptujesz, a odmowa jest zapamiętywana do chwili zamknięcia karty. W pozostałych miejscach opieramy się na naszym prawnie uzasadnionym interesie. Tam, gdzie najpierw pytamy o zgodę, link Preferencje analityki w stopce pozwala wycofać ją w dowolnym momencie, co usuwa identyfikator.

Osadzone posty i filmy

Niektóre artykuły i odpowiedzi FAQ cytują post z X albo film z YouTube. Te osadzenia nie ładują się przy wczytaniu strony. Najpierw dostajesz zwykły placeholder, który sami udostępniamy, z przyciskiem.

Nic nie trafia do X ani YouTube, dopóki nie naciśniesz tego przycisku, chyba że wcześniej wybierzesz wczytywanie osadzeń z tej usługi. Gdy go naciśniesz, Twoja przeglądarka pobiera post lub film bezpośrednio od nich i w tym momencie mogą zobaczyć Twój adres oraz ustawić własne pliki cookie, zgodnie z własnymi politykami prywatności, a nie tą. Jedno naciśnięcie wczytuje też wszystkie pozostałe osadzenia z tej samej usługi na tej stronie. Filmy YouTube są żądane z youtube-nocookie.com, hosta Google z ograniczonym śledzeniem, ale to nadal Google otrzymuje żądanie.

Twój wybór jest przechowywany w Twojej przeglądarce, osobno dla każdego z dwóch dostawców. Na kolejnej stronie albo przy kolejnej wizycie osadzone treści z usługi, której ładowanie już wybrano, zaczynają się ładować od razu po załadowaniu strony, bez ponownego naciśnięcia. Wyczyszczenie danych przeglądarki cofa ten wybór, a jeśli przeglądarka od początku blokuje takie przechowywanie danych (na przykład w trybie prywatnym), wybór nigdy nie zostaje zapisany i pytamy Cię ponownie przy każdej wizycie; w każdym przypadku nic nie ładuje się bez naciśnięcia. Podstawą prawną ładowania osadzonej treści jest Twoja zgoda, a naciśnięcie przycisku jest sposobem jej wyrażenia.

Raporty błędów

Gdy coś na stronie przestanie działać, Twoja przeglądarka może wysłać raport błędu do narzędzia do śledzenia błędów, które również hostujemy sami. Raport opisuje awarię, abyśmy mogli ją naprawić.

Zanim raport o błędzie przeglądarki zostanie zapisany, z adresów URL usuwane są ciągi zapytania, a identyfikatory są usuwane. Podstawą prawną jest nasz uzasadniony interes polegający na utrzymaniu działania strony.

To samo narzędzie do śledzenia błędów otrzymuje też pomiary wydajności: próbkowana część zwykłych wczytań stron i żądań jest mierzona czasowo i wysyłana tam nawet wtedy, gdy nic się nie psuje, po takim samym oczyszczeniu danych. Używamy tych pomiarów tylko po to, aby strona była szybka i działała, na tej samej podstawie prawnej i przy takim samym postępowaniu jak w przypadku raportów błędów.

Aplikacja nie wysyła nam żadnych raportów o awariach ani żadnych raportów o błędach. Jeśli chcesz, abyśmy zobaczyli awarię, wyślij ją do nas samodzielnie z ekranu Pomoc.

Pliki cookie i pamięć przeglądarki

Jest tego bardzo mało i żaden z tych elementów nie jest reklamowym plikiem cookie. Poniższa tabela zawiera pełną listę.

Jedna rzecz na tej stronie może wymagać Twojej zgody i baner istnieje wyłącznie dla niej: opisanego powyżej identyfikatora analitycznego. Wszystko inne nie wymaga wcześniejszej zgody: plik cookie ustawień regionalnych jedynie zapamiętuje, w jakim języku ma być wyświetlana strona, sama analityka nie ustawia plików cookie i pozostaje na tej jednej stronie, Turnstile oraz plik cookie wyzwania cf_clearance Cloudflare to środki bezpieczeństwa chroniące stronę, a nie śledzące Cię, a jedyna rzeczywista treść osadzona przez podmiot trzeci nie ładuje się, dopóki jej nie klikniesz.

Dlaczego przetwarzamy dane i na jakiej podstawie prawnej

Każdy cel, w którym przetwarzamy dane, wymaga podstawy prawnej zgodnie z GDPR. Poniższa tabela zawiera pełną listę.

Kto jeszcze jest zaangażowany

Jak najwięcej trzymamy we własnych rękach. Nasza analityka, śledzenie błędów i bazy danych są obsługiwane przez nas, a nie kupowane jako usługa, więc nie są stronami trzecimi otrzymującymi Twoje dane.

Ci dostawcy przetwarzają dane w naszym imieniu:

• Nasz dostawca hostingu - obsługuje nasze serwery.
• Cloudflare - DNS, TLS, dostarczanie treści, Turnstile, kod kraju informujący nas, które zasady zgody dotyczą Twojego połączenia, oraz szyfrowane zewnętrzne kopie zapasowe (R2).
• Nasz dostawca wysyłki e-maili - dostarczanie wiadomości wysłanych przez formularz kontaktowy.
• Apple - App Store oraz standardowy monit o ocenę.

Hugging Face, X i YouTube nie są na tej liście, ponieważ niczego nie przetwarzają w naszym imieniu. Gdy pobierasz model z Hugging Face albo klikasz osadzenie, masz do czynienia bezpośrednio z tymi firmami i one same odpowiadają za to przetwarzanie.

Nie sprzedajemy danych osobowych, nie udostępniamy ich na potrzeby reklamy behawioralnej między kontekstami i nie używamy ich do trenowania modeli AI. Ujawniamy dane organowi publicznemu tylko wtedy, gdy wymaga tego prawo.

Jak długo przechowujemy rzeczy

Przechowujemy niewiele:

• Twoje rozmowy: w ogóle ich nie przechowujemy. Są plikami na Twoim urządzeniu, a my nie mamy kopii ani sposobu, żeby ją zdobyć.
• Pobieranie modeli: nie budujemy historii pobrań powiązanej z Tobą. Nasi dostawcy hostingu i dostarczania treści przetwarzają zwykłe dane połączenia, których potrzebuje każdy transfer pliku.
• Wiadomości do pomocy technicznej: przechowywane w naszej skrzynce tak długo, jak potrzebujemy ich do obsługi Twojego zgłoszenia.
• Analityka: rekordy zdarzeń są przechowywane bezterminowo. Gdy Twoja przeglądarka przechowuje identyfikator analityczny, zdarzenia z tej przeglądarki go zawierają, a gdy najpierw pytamy o zgodę, jej wycofanie to zatrzymuje. Adres IP związany z wizytą nie jest przechowywany. Jeśli link przychodzący zawierał identyfikator kliknięcia reklamowego, pozostaje on częścią zarejestrowanego adresu URL.
• Raporty o błędach i pomiary wydajności: przechowywane tak długo, jak są nadal przydatne do naprawy usterki lub utrzymania szybkości strony, z parametrami zapytania usuniętymi z adresów URL i identyfikatorami usuniętymi przed zapisaniem.

Nasze serwery są co noc archiwizowane do szyfrowanego magazynu poza siedzibą, a te kopie zapasowe są przechowywane do około sześciu miesięcy. Mogą zawierać opisane wyżej dane analityczne oraz oczyszczone rekordy błędów i wydajności. Zgłoszenia z formularza kontaktowego nie są zapisywane w naszej bazie danych, ale wiadomości pozostają w naszej skrzynce pocztowej i podlegają procesowi przechowywania oraz tworzenia kopii zapasowych tego systemu pocztowego.

Transfery międzynarodowe

Jesteśmy irlandzką firmą. Serwery chmurowe, na których działa ta strona i jej API, są hostowane w Unii Europejskiej. Niektórzy z dostawców wymienionych powyżej mają siedzibę w Stanach Zjednoczonych i mogą przetwarzać dane tam lub w innych krajach.

Zabezpieczenie każdego transferu zależy od ustaleń z danym dostawcą: jest to decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne Komisji Europejskiej, zgodnie z wymogami rozdziału V RODO. Skontaktuj się z nami, jeśli potrzebujesz aktualnych szczegółów dotyczących konkretnego dostawcy.

Pobieranie modelu, które rozpoczynasz, trafia tam, gdzie znajduje się dany host, a zapasowe lustro to znowu inny host. Z żądaniem nie podróżuje nic o Twoich rozmowach; to transfer pliku, a plik jest ten sam dla każdego, kto o niego poprosi.

Bezpieczeństwo

Ruch do strony jest szyfrowany podczas przesyłania. Kopie zapasowe są szyfrowane. Dostęp do systemów produkcyjnych jest ograniczony do osób, które go potrzebują.

Jeśli kiedykolwiek dojdzie u nas do naruszenia, które narazi Twoje prawa na ryzyko, powiadomimy Irish Data Protection Commission oraz, gdy wymaga tego prawo, Ciebie.

Dzieci

Private LLM to narzędzie ogólnego przeznaczenia dla dorosłych, a niektóre modele, które może uruchamiać, są niecenzurowane. Nie jest skierowane do dzieci i nie zbieramy świadomie danych osobowych dzieci. Jeśli uważasz, że dziecko wysłało nam dane osobowe przez formularz kontaktowy, napisz na [email protected], a je usuniemy.

Zmiany tej polityki

Aktualizujemy tę politykę, gdy zmienia się to, co robimy. Data wejścia w życie u góry zawsze wskazuje, którą wersję czytasz. Przechowujemy pełną historię zmian tej strony i udostępnimy odpowiednie zmiany na żądanie.

Nie prosimy Cię o kliknięcie pola z akceptacją.

Twoje prawa

To, jakie prawa Ci przysługują, zależy od miejsca zamieszkania. Aby skorzystać z któregokolwiek z nich, napisz na [email protected]. Odpowiadamy w terminie przewidzianym przez właściwe prawo i nie pobieramy za to opłaty. Możemy poprosić Cię o tyle informacji, ile potrzeba, aby upewnić się, że wniosek naprawdę jest Twój, i nie więcej.

Jedno ograniczenie: nie przechowujemy żadnych rozmów w aplikacji i nie możemy uzyskać dostępu do plików na Twoim urządzeniu. Możemy przechowywać wiadomości do pomocy technicznej, zapisy analityczne własnej witryny oraz oczyszczone raporty błędów witryny. Jeśli Twoja przeglądarka przechowuje identyfikator analityczny, możesz przesłać nam tę wartość, a my możemy znaleźć zdarzenia analityczne zapisane dla tego identyfikatora. Jeśli nie możemy znaleźć danych, które Cię identyfikują, poinformujemy Cię o tym, zamiast wymyślać dopasowanie.

Unia Europejska i Europejski Obszar Gospodarczy (GDPR)

Masz prawo dostępu do swoich danych osobowych, sprostowania nieprawidłowych danych, usunięcia danych, ograniczenia przetwarzania lub sprzeciwu wobec niego, otrzymania danych w przenośnym formacie oraz wycofania zgody w dowolnym momencie, gdy opieramy się na zgodzie. Wycofanie zgody nie wpływa na przetwarzanie, które już nastąpiło.

Gdy opieramy się na prawnie uzasadnionych interesach, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją, a my przestaniemy, chyba że mamy ważne podstawy, które przeważają nad Twoimi.

Naszym wiodącym organem nadzorczym jest Irish Data Protection Commission. Możesz złożyć skargę do niego albo do organu w kraju, w którym mieszkasz. Lista organów krajowych jest publikowana przez European Data Protection Board.

Wielka Brytania (UK GDPR i Data Protection Act 2018)

Masz ten sam zestaw praw opisany powyżej. Możesz złożyć skargę do Information Commissioner's Office pod adresem ico.org.uk.

Stanowe prawa prywatności w Stanach Zjednoczonych

Jeśli mieszkasz w Kalifornii, Wirginii, Kolorado, Connecticut, Utah, Teksasie, Oregonie, Montanie albo innym stanie z kompleksową ustawą o prywatności, możesz mieć prawo wiedzieć, jakie informacje osobowe zbieramy, otrzymać ich kopię, żądać ich usunięcia, poprawienia oraz nie być traktowany gorzej za korzystanie z tych praw. Nie każde prawo istnieje w każdym stanie.

Nie sprzedajemy danych osobowych ani nie udostępniamy ich na potrzeby reklamy behawioralnej w różnych kontekstach - w żadnym stanie i za żadną cenę. W związku z tym nie dochodzi do sprzedaży ani udostępniania, które miałby zatrzymać sygnał Global Privacy Control, i nie reagujemy na ten sygnał. Nie używamy wrażliwych danych osobowych do wnioskowania o Twoich cechach.

Aby skorzystać z prawa stanowego, napisz na [email protected]. Jeśli nie będziemy mogli zweryfikować wniosku, powiemy to i wyjaśnimy dlaczego.

Kanada (PIPEDA)

Możesz zapytać, jakie informacje osobowe o Tobie przechowujemy, jak ich używamy i komu je ujawniamy, oraz poprosić nas o ich poprawienie. Możesz złożyć skargę do Office of the Privacy Commissioner of Canada.

Jeśli jesteś w Quebecu, Law 25 daje Ci dalsze prawa, w tym prawa dotyczące decyzji zautomatyzowanych i przenoszenia danych. Nie podejmujemy zautomatyzowanych decyzji, które wywołują wobec Ciebie skutki prawne.

Brazylia (LGPD)

Masz prawo do potwierdzenia przetwarzania, dostępu, sprostowania, anonimizacji lub usunięcia zbędnych danych, przenoszenia danych, informacji o tym, komu udostępniamy dane, oraz cofnięcia zgody. Możesz złożyć skargę do Autoridade Nacional de Proteção de Dados.

Indie (Digital Personal Data Protection Act 2023)

Masz prawo dostępu do podsumowania swoich danych osobowych i naszego przetwarzania, do sprostowania i usunięcia, do wyznaczenia osoby, która wykona Twoje prawa, jeśli umrzesz albo utracisz zdolność do działania, oraz do ścieżki skargowej. Skargi wysyłaj na [email protected], który jest naszym punktem kontaktowym w tym celu.

Australia (Privacy Act 1988 i APPs)

Możesz poprosić o dostęp do informacji osobowych, które o Tobie przechowujemy, i poprosić nas o ich poprawienie. Jeśli nie podoba Ci się sposób, w jaki zajęliśmy się sprawą prywatności, najpierw złóż skargę do nas na [email protected]. Jeśli nasza odpowiedź Cię nie zadowoli, możesz skierować sprawę do Office of the Australian Information Commissioner pod adresem oaic.gov.au.

Kontakt

Pytania, wnioski i skargi dotyczące prywatności trafiają pod ten sam adres: [email protected]

Warunki korzystania z tej strony znajdują się w naszych Warunkach korzystania.