Dokumenty
Polityka prywatności BLACKCODE AI
Obowiązuje od 13 listopada 2026 r. Dotyczy opcjonalnej funkcji BLACKCODE AI w wydaniu TOPÓR instalowanym z pliku APK. Nie dotyczy wydania TOPÓR z Google Play, które nie zawiera BLACKCODE.
1. W skrócie
- BLACKCODE AI jest opcjonalny i domyślnie wyłączony. Administrator serwera decyduje o jego włączeniu, wybranym wariancie modelu, dostępie grup oraz zakresie współrzędnych.
- W wariancie usługi zewnętrznej do dostawcy AI może trafić pytanie, historia bieżącego wątku i obraz sytuacji dostępny dla pytającego. Przekazanie następuje przez szyfrowane połączenie internetowe.
- W wariancie lokalnym — na telefonie z TOPÓR, na drugim telefonie albo jako DUŻY MODEL AI na KLASTRZE TELEFONÓW — dane pozostają w sprzęcie i sieci skonfigurowanej przez administratora, o ile nie zostanie dodatkowo włączona usługa zewnętrzna.
- Autor aplikacji nie otrzymuje pytań, odpowiedzi ani danych zespołu przetwarzanych przez BLACKCODE AI.
2. Kogo dotyczy i kto odpowiada za dane
Dokument dotyczy osób korzystających z BLACKCODE AI w TOPÓR zainstalowanym z pliku APK. Za wybór konfiguracji, podstawę prawną przetwarzania, przekazanie informacji osobom w zespole oraz realizację ich praw odpowiada administrator serwera albo organizacja, która włączyła funkcję AI. Autor aplikacji, Krystian Kociszewski, odpowiada za oprogramowanie; kontakt w sprawach aplikacji: krystian.kociszewski@gmail.com.
3. Jakie dane BLACKCODE może przetwarzać
| Kategoria | Zakres | Cel |
|---|---|---|
| Pytanie i odpowiedź | Treść wiadomości wysłanej do BLACKCODE oraz odpowiedź modelu. | Udzielenie odpowiedzi na czacie. |
| Historia rozmowy | Do 10 ostatnich wymian w danym wątku, przechowywanych w pamięci serwera podczas jego działania. | Zachowanie kontekstu rozmowy. |
| Obraz sytuacji | Dane widoczne dla pytającego według grup i uprawnień, np. nazwy, pozycje, znaczniki, trasy, czas informacji i kierunki. Administrator wybiera pełne współrzędne albo samą odległość i kierunek od pytającego. | Udzielenie odpowiedzi odnoszącej się do aktualnej sytuacji. |
| Dane techniczne działania | Czas pytania, licznik pytań i użytych tokenów oraz ewentualny komunikat błędu. Dziennik nie zawiera treści pytań ani danych lokalizacji. | Limity, bezpieczeństwo i diagnozowanie problemów. |
| Klucz API | Klucz podany przez administratora dla zewnętrznej usługi AI. | Uwierzytelnienie połączenia z wybraną usługą. Klucz jest chroniony w Android Keystore i nie jest przekazywany autorowi aplikacji. |
4. Gdzie trafiają dane — zależnie od topologii
- Usługa zewnętrzna przez API AI. Administrator może wybrać i skonfigurować zewnętrzną usługę AI, podając własny klucz API. Gdy włączy tę drogę, opisane wyżej dane są przekazywane szyfrowanym połączeniem do dostawcy wybranego przez administratora. Przed uruchomieniem administrator informuje zespół o wybranym dostawcy, jego polityce prywatności, miejscu przetwarzania i okresie przechowywania danych. Obowiązuje też umowa organizacji z tym dostawcą.
- MAŁY MODEL AI — jeden telefon. Jeżeli model działa lokalnie na telefonie z TOPÓR, dane są przetwarzane na tym urządzeniu i w sieci wybranej przez administratora.
- MAŁY MODEL AI — drugi telefon. Jeżeli model działa na drugim telefonie, dane potrzebne do odpowiedzi są przekazywane między telefonem-serwerem a tym telefonem w sieci skonfigurowanej przez administratora.
- DUŻY MODEL AI — KLASTER TELEFONÓW. Jeżeli model działa na klastrze telefonów, dane potrzebne do odpowiedzi są przetwarzane przez urządzenia klastra oraz telefon-bramkę udostępniający model zespołowi. Administrator określa zabezpieczenia sieci, dostęp urządzeń i zasady przechowywania w tej konfiguracji.
- Federacja. Jeśli administrator dopuści pytania od połączonego serwera partnerskiego, odpowiedź jest przekazywana do uprawnionych uczestników tego połączenia. Za dane otrzymane przez serwer partnerski odpowiada jego administrator.
5. Kontrola, bezpieczeństwo i przechowywanie
- Administrator może włączyć albo wyłączyć BLACKCODE, ograniczyć go do wybranych grup, zablokować pytania od serwerów partnerskich oraz ustawić limity pytań i tokenów.
- Przy usłudze zewnętrznej połączenie z API jest szyfrowane. Dostęp urządzeń zespołu do TOPÓR jest chroniony certyfikatami, zgodnie z polityką prywatności TOPÓR.
- Pamięć rozmowy BLACKCODE jest ograniczona do 10 ostatnich wymian na wątek i działa w pamięci serwera; po zatrzymaniu serwera nie jest zapisywana przez TOPÓR jako osobne archiwum BLACKCODE.
- Dane w usłudze zewnętrznej oraz w lokalnym modelu są przechowywane według zasad odpowiednio dostawcy AI albo administratora lokalnej infrastruktury. Administrator powinien potwierdzić te zasady przed uruchomieniem modelu dla zespołu.
6. Twoje prawa i kontakt
W sprawie danych przetwarzanych przez BLACKCODE zwróć się najpierw do administratora serwera lub organizacji, która włączyła AI. W zależności od sytuacji przysługują Ci prawa wynikające z RODO, w tym dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W sprawie działania samej aplikacji możesz napisać do autora: krystian.kociszewski@gmail.com.
7. Google Play
Ta strona nie jest polityką prywatności wydania TOPÓR dostępnego obecnie w Google Play, ponieważ to wydanie nie zawiera BLACKCODE AI. Adresem polityki dla tego wydania jest Polityka prywatności aplikacji TOPÓR. Jeżeli przyszłe wydanie Google Play będzie zawierało BLACKCODE lub inną funkcję AI, polityka aplikacji oraz deklaracja „Bezpieczeństwo danych” w Google Play Console muszą zostać zaktualizowane przed udostępnieniem tego wydania, zgodnie z rzeczywistym przepływem danych i użytymi usługami.
8. Zmiany polityki
Przed zmianą wariantu modelu, odbiorcy danych, zakresu danych albo sposobu ich przechowywania administrator i autor powinni zaktualizować odpowiednie informacje dla użytkowników. Zmiana tej polityki otrzyma nową datę obowiązywania.