Polityka prywatności

1. Wprowadzenie

Savebase jest prowadzony przez Savebase Labs LLP z Indii. Poważnie traktujemy prywatność. Ta Polityka prywatności wyjaśnia, jak zbieramy, używamy, ujawniamy i chronimy informacje podczas korzystania z usługi, w tym witryny i rozszerzenia Chrome. Korzystając z Savebase, zgadzasz się na zbieranie i używanie informacji zgodnie z tą polityką.

2. Gromadzone informacje

Zbieramy informacje podane bezpośrednio przez Ciebie, w tym:

• Informacje o koncie (adres e-mail, hasło)
• Informacje konta Google (imię i nazwisko, adres e-mail, zdjęcie profilowe) podczas logowania przez Google
• Tokeny dostępu Google Sheets (zaszyfrowane) przy połączeniu integracji Google Sheets
• Zapisane treści, adresy URL i zakładki, które wyraźnie wybierasz do synchronizacji z naszą platformą
• Pliki multimedialne (obrazy, filmy) z zapisanych wpisów są domyślnie wyświetlane przy użyciu tymczasowych adresów oryginalnej platformy i nie są przechowywane na naszych serwerach. Jeśli masz płatną subskrypcję i wyraźnie włączysz funkcję trwałych kopii multimediów w ustawieniach, pliki zostaną pobrane z oryginalnej platformy i zapisane na stałe w naszej bezpiecznej chmurze. Kopie oparte na zgodzie zapewniają dostęp do zapisanych treści nawet po ich usunięciu przez źródło. Nie dotyczy to użytkowników bezpłatnych ani płatnych, którzy nie włączyli kopii — ich multimedia nie są przechowywane na naszych serwerach.
• Dane użytkowania i preferencje
• Dane programu poleceń, w tym nieujawniający tożsamości kod polecenia, kliknięcia linków reprezentowane losowym tokenem przeglądarki, przypisanie polecenia, zamaskowany e-mail poleconego użytkownika, status kwalifikującego zakupu i prowizji oraz status kontroli oszustw
• Informacje o wypłacie dopiero po zarobieniu prowizji: e-mail wypłaty lub zatwierdzone alternatywne miejsce docelowe, typ odbiorcy, imię i nazwisko rodzica lub opiekuna w stosownych przypadkach, status weryfikacji, kwota, numer referencyjny dostawcy i data płatności
• Dane bezpieczeństwa sesji obejmują identyfikator i etykietę urządzenia, wersję aplikacji lub rozszerzenia, identyfikator sesji, czas ostatniej aktywności, adres IP oraz przybliżone miasto i kraj ustalone na podstawie informacji sieciowych. Używamy ich do wyświetlania i unieważniania aktywnych sesji, wykrywania nowego urządzenia lub zmiany kraju oraz wysyłania alertów bezpieczeństwa.

3. Dane dotyczące rozszerzenia przeglądarki

Aby zapewnić wspólną usługę zakładek, rozszerzenie Savebase współdziała z określonymi odwiedzanymi witrynami. Obecnie obsługujemy m.in. Instagram, Facebook, Threads, X (Twitter), Reddit, LinkedIn i TikTok.

• Dane uwierzytelniania i sesji: Rozszerzenie bezpiecznie przechwytuje ograniczone dane uwierzytelniające żądań, takie jak tokeny CSRF i nagłówki autoryzacji, z obsługiwanych platform i przechowuje je w pamięci rozszerzenia Chrome na Twoim urządzeniu. Wartości te są używane wyłącznie w przeglądarce do pobierania metadanych postów wybranych do zapisania lub importu. Nie są dodawane do rekordów postów ani celowo wysyłane na serwery Savebase. Savebase nie wysyła ciasteczek sesji platform społecznościowych na swoje serwery.
• Treść witryn: Gdy świadomie zapiszesz wpis lub stronę albo rozszerzenie wykryje natywny zapis na obsługiwanej platformie, zbieramy treść tego wpisu (tekst, media, URL), aby zapisać ją na Twoim koncie.
• Aktywność użytkownika na obsługiwanych platformach: Na obsługiwanych witrynach społecznościowych wymienionych w rozszerzeniu obserwuje ono pasujące żądania sieciowe, aby wykrywać zapisywanie, cofanie zapisu, dodawanie zakładki lub polubienie wpisu i wykonywać włączone działanie Savebase. Nie używa tego dostępu do tworzenia ogólnego profilu historii przeglądania.
• Trwałość multimediów: Platformy społecznościowe często udostępniają media przez tymczasowe, wygasające URL. Jeśli masz płatną subskrypcję i wyraźnie włączysz Trwałą kopię zapasową mediów, nasza usługa pobierze i zapisze kopię mediów z zapisanych postów w chmurze Backblaze B2. W przeciwnym razie Savebase zachowuje oryginalne URL mediów platformy i nie tworzy trwałej kopii po stronie serwera.
• Zakładki przeglądarki: Jeśli używasz funkcji "Importuj zakładki", rozszerzenie odczyta zakładki przeglądarki wyłącznie w celu importu do Savebase.

Nie śledzimy ogólnej historii przeglądania i przechwytujemy tylko strony lub wpisy, które świadomie zapisujesz.

4. Jak wykorzystujemy Twoje informacje

Zebrane informacje wykorzystujemy do:

• Świadczyć, utrzymywać i ulepszać nasze usługi
• Uwierzytelnij tożsamość przez Google Sign-In
• Eksportowanie i synchronizowanie zapisanych wpisów z Google Sheets w Twoim imieniu
• Synchronizuj, wyświetlaj i porządkuj zapisane treści internetowe
• Trwale przechowuj multimedia z zapisanych postów, jeśli masz płatną subskrypcję i świadomie włączysz funkcję Trwała kopia zapasowa multimediów — dzięki temu biblioteka pozostaje dostępna nawet po usunięciu oryginalnej treści
• Wysyłanie Ci komunikatów technicznych i wiadomości wsparcia
• Przypisywanie uprawnionych poleceń, obliczanie i zarządzanie prowizją, weryfikacja odbiorców wypłat, zapobieganie oszustwom i prowadzenie ewidencji finansowej

5. Chrome Web Store i ujawnianie danych

Zgodnie z zasadami dotyczącymi danych użytkownika w Chrome Web Store:

Wykorzystanie i przekazywanie przez Savebase informacji otrzymanych z API Chrome jest zgodne z zasadami dotyczącymi danych użytkowników Chrome Web Store, w tym wymogami ograniczonego użycia.

• Nie sprzedajemy danych osobowych ani użytkowych osobom trzecim.
• Nie udostępniamy danych w celach reklamowych.
• Przekazujemy lub ujawniamy dane osobom trzecim tylko, gdy wymaga tego podstawowa funkcjonalność Savebase lub przepisy.
• Nie używamy danych do oceny zdolności kredytowej ani udzielania pożyczek.

6. Dane Google API — udostępnianie, przekazywanie i ujawnianie

Savebase używa API Google do logowania przez Google i integracji eksportu do Google Sheets. Wykorzystanie i przekazywanie informacji otrzymanych z API Google jest zgodne z Zasady dotyczące danych użytkowników usług Google API, w tym wymagania dotyczące ograniczonego użycia.

W szczególności:

• Dostęp do Google Sheets służy tylko do tworzenia, odczytu i aktualizacji wskazanych arkuszy eksportu. Nie czytamy, otwieramy ani modyfikujemy innych plików Sheets.
• Logowanie przez Google dane służą tylko uwierzytelnianiu konta Savebase.
• Wszystkie tokeny Google OAuth są szyfrowane podczas przechowywania standardowym branżowym szyfrowaniem i nigdy nie są udostępniane, sprzedawane ani ujawniane.

7. Serwer MCP i połączenia z asystentami AI

Użytkownicy Savebase Pro mogą połączyć Savebase z asystentami AI, takimi jak Claude i ChatGPT, przez nasz serwer MCP (Model Context Protocol) pod adresem mcp.savebase.space. Połączenie jest tylko do odczytu: połączony asystent nie może tworzyć, edytować, przenosić ani usuwać niczego na koncie ani publikować gdziekolwiek w Twoim imieniu.

Gdy połączony asystent odpowiada na pytanie przy pomocy Savebase, otrzymuje potrzebne fragmenty biblioteki. Zależnie od pytania mogą to być:

• Tytuły i treść postów
• Nazwy autorów lub twórców, adresy URL postów i platforma źródłowa
• Notatki napisane przy zapisanym wpisie
• Adresy URL obrazów i filmów dołączonych do zapisanego wpisu
• Transkrypcja dowolnego filmu, dla którego zlecono transkrypcję w Savebase
• Nazwy folderów i tagów oraz liczby wpisów

Nic nie jest wysyłane, dopóki pytanie nie spowoduje zapytania asystenta do Savebase. Nie wysyłamy biblioteki w tle do żadnego dostawcy AI i nie używamy jej do trenowania modeli.

Dostęp jest udzielany osobno każdemu użytkownikowi przez OAuth 2.1. Przechowujemy tokeny dostępu i odświeżania wydane połączonej aplikacji, jej tożsamość oraz czas ostatniego użycia każdego tokenu. Nie otrzymujemy ani nie przechowujemy Twoich danych logowania do asystenta i nie otrzymujemy rozmów z nim. Możesz cofnąć połączenie w dowolnej chwili z poziomu Ustawienia → Serwer MCP → Połączone aplikacje, co natychmiast unieważni jego tokeny.

Gdy dane dotrą do połączonego asystenta, podlegają polityce prywatności jego dostawcy, a nie naszej. Przed połączeniem asystenta AI zapoznaj się z jego warunkami prywatności.

8. Infrastruktura zewnętrzna i podmioty podprzetwarzające

Do świadczenia Savebase korzystamy z poniższych usług zewnętrznych. Każda jest umownie zobowiązana bezpiecznie przetwarzać dane wyłącznie w opisanych celach:

• Supabase (Singapur): Nasz główny dostawca bazy danych i uwierzytelniania. Dane konta, zapisane posty i metadane są przechowywane w infrastrukturze Supabase w regionie Singapur (ap-southeast-1). Mamy podpisaną z Supabase umowę powierzenia przetwarzania danych (DPA). Więcej informacji: supabase.com/privacy.
• Backblaze B2 (przechowywanie w chmurze): Jeśli masz płatną subskrypcję i włączoną funkcję trwałej kopii zapasowej multimediów, pliki multimedialne (obrazy i filmy) z zapisanych wpisów są przechowywane jako trwałe kopie w magazynie obiektowym Backblaze B2. Dzięki temu zapisane multimedia pozostają dostępne, nawet jeśli oryginalna platforma je usunie. W Backblaze B2 nie są przechowywane multimedia użytkowników bezpłatnych ani płacących użytkowników, którzy nie włączyli tej funkcji. Więcej informacji na backblaze.com/privacy.
• Coolify (własny hosting): Korzystamy z Coolify do samodzielnego hostowania części zaplecza, w tym pobierania multimediów i przesyłania ich do Backblaze B2.
• Cloudflare: Nasza witryna i niektóre usługi są dostarczane przez Cloudflare, które zapewnia DNS, CDN i ochronę przed DDoS. W ramach tej usługi Cloudflare może przetwarzać metadane żądań, takie jak adresy IP. Więcej informacji: cloudflare.com/privacypolicy.
• PayPal i zatwierdzeni dostawcy wypłat: Gdy zarobisz prowizję za polecenie i podasz dane wypłaty, wybrany dostawca otrzyma informacje potrzebne do wykonania i udokumentowania płatności. PayPal nie obsługuje krajowych płatności z Indii do Indii, więc na życzenie można użyć zweryfikowanego konta bankowego lub adresu UPI.

9. Pliki cookie i analityka

Używamy niewielu cookies i usług analitycznych, by zrozumieć i ulepszać Savebase. Przy pierwszej wizycie prosimy o zgodę przed użyciem pamięci analitycznej lub reklamowej. Do chwili wyboru działa tylko niezbędna pamięć.

Z czego korzystamy

• Google Analytics 4 — zbiorcze statystyki stron, funkcji i źródeł wizyt. Po odmowie Analytics działa bez cookies i identyfikatorów urządzenia. Zobacz Polityka prywatności Google.
• Microsoft Clarity — anonimowa analiza sesji wykrywa problemy interfejsu. Clarity ładuje się tylko po zgodzie na analitykę, inaczej nigdy. Zobacz Oświadczenie o ochronie prywatności firmy Microsoft.
• Ściśle niezbędne przechowywanie — pamięta zgodę, motyw i logowanie. Zawsze aktywne jako niezbędne, nigdy do reklamy.
• Przechowywanie przypisania polecenia — prawidłowy link polecający zapisuje kod, losowy token przeglądarki i termin w pamięci własnej witryny. Rekord serwera wygasa po 30 dniach. Token nie opiera się na sprzęcie ani nie tworzy profilu przeglądania.

Twój wybór zgody

Wybór jest w cookie o nazwie site_consent przez 180 dni. Zachowujemy też wybrane kategorie i czas decyzji, by wykazać zgodę wymaganą przez RODO.

Zmiana lub wycofanie zgody

Możesz zawsze zmienić lub wycofać zgodę przez Ustawienia plików cookie link w stopce każdej strony. Ponownie otwiera zgodę do zmiany decyzji. Cofnięcie jest tak łatwe jak udzielenie i nie wpływa na zgodność wcześniejszego przetwarzania.

10. Międzynarodowe przekazywanie danych

Dane osobowe przechowujemy i przetwarzamy w Singapurze przez Supabase oraz centrach Backblaze B2. Przy dostępie spoza Singapuru trafią do innej jurysdykcji. Korzystanie oznacza zgodę na transfer. Stosujemy odpowiednie zabezpieczenia zgodne z polityką niezależnie od miejsca przetwarzania.

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane osobowe. Dane między rozszerzeniem, witryną i usługami są szyfrowane podczas przesyłania przez HTTPS. Poufne dane serwera, w tym tokeny Google OAuth, są szyfrowane w spoczynku. Niektóre preferencje rozszerzenia i tymczasowe wartości żądań platform są lokalnie przechowywane w pamięci rozszerzenia Chrome, chronionej profilem przeglądarki i systemem operacyjnym; nie opisujemy jej jako osobno szyfrowanej przez Savebase. Multimedia w Backblaze B2, tylko dla płatnych użytkowników z włączoną trwałą kopią, są dostępne przez adresy z kontrolą dostępu. Mimo naszych starań żadna transmisja internetowa ani pamięć elektroniczna nie jest bezpieczna w 100%.

12. Przechowywanie i usuwanie danych

Przechowujemy informacje, dopóki konto jest aktywne lub są potrzebne do usług. Rekordy sesji zawierają opisane wyżej dane techniczne i lokalizacyjne. Pełne adresy IP po 30 dniach skracamy do prefiksu sieci. Rekordy sesji usuwamy, gdy nie są już powiązane z aktywną sesją uwierzytelnienia. W ustawieniach można zawsze zażądać usunięcia danych. Po usunięciu konta zakładki, konfiguracje, tokeny OAuth i pliki Backblaze B2 trwale znikają z aktywnych systemów. Rekordy kliknięć poleceń wygasają po 30 dniach. Dane prowizji, wypłat, zwrotów, kontroli oszustw i transakcji mogą pozostać, gdy jest to racjonalnie niezbędne podatkowo, księgowo, do sporów, przeciwdziałania oszustwom lub innych obowiązków prawnych; zbędne identyfikatory są usuwane lub odłączane.

13. Prywatność dzieci

Savebase nie jest przeznaczony dla osób poniżej 13. roku życia. Nie zbieramy świadomie danych osobowych umożliwiających identyfikację dzieci poniżej 13 lat. Uczestnik, który prawnie nie może zarządzać rachunkiem do wypłat, musi korzystać z rachunku należącego do rodzica lub opiekuna. Imię i nazwisko opiekuna, e-mail do wypłat, weryfikację i zgodę zbieramy dopiero po powstaniu prowizji za polecenie, wyłącznie w celu obsługi wypłaty. Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem support@savebase.space a szybko usuniemy te informacje z systemów.

14. Twoje prawa

Masz prawo do:

• Dostęp do Twoich danych osobowych
• Popraw nieprawidłowe dane
• Poproś o usunięcie swoich danych
• Eksportuj dane w przenośnym formacie
• Cofnij dostęp Google OAuth w dowolnym momencie przez Uprawnienia konta Google strona lub ustawienia Savebase

15. Zmiany niniejszej polityki prywatności

Możemy aktualizować tę politykę prywatności. Zmienimy wtedy datę „Ostatnia aktualizacja” u góry strony i przy istotnych zmianach powiadomimy e-mailem lub widocznym komunikatem w panelu. Zachęcamy do regularnej lektury. Dalsze używanie po publikacji zmian oznacza akceptację nowej polityki.

16. Kontakt z nami

Jeśli masz pytania dotyczące tej Polityki prywatności lub naszych praktyk przetwarzania danych, skontaktuj się z nami pod adresem support@savebase.space.