Polityka prywatności

Ostatnia aktualizacja: 2026-05-23

Niniejsza polityka opisuje, jak Arc OS (arc-os.co) zbiera, wykorzystuje i chroni informacje o Tobie w trakcie zamkniętej bety. Zostanie zrewidowana przed ogólną dostępnością.

Co zbieramy

Czego NIE zbieramy

• Brak wycieku danych między tenantami. Każde wywołanie API jest zabezpieczone przez canAccessProject(...). Projekty innych użytkowników są niedostępne.
• Brak trenowania modeli na Twoich treściach. Nie przekazujemy Twojego kodu, promptów ani odpowiedzi do żadnego potoku treningowego — ani naszego, ani firm trzecich.
• Brak trackerów reklamowych, brak SDK analitycznych. Bez Google Analytics, bez Mixpanel, bez Sentry. Wyłącznie logi po stronie serwera.
• Brak trackerów społecznościowych firm trzecich. Providerzy OAuth widzą tylko przepływ logowania; nie otrzymują wbudowanych skryptów w aplikacji.

Jak to przechowujemy

• W tranzycie: TLS 1.3 przez Cloudflare → origin nginx → backend. Uwierzytelnione Origin Pulls (mTLS) przygotowane (Phase 53.17.5).
• At-rest: Baza danych SQLite. Wrażliwe pola są szyfrowane AES-256-GCM kluczami pochodnymi od Twojego hasła (Phase 45 E2EE).
• Vault: Klucze API i tokeny botów przechowywane w config/vault.json — szyfrowane AES-256-GCM, nigdy nie zapisywane do .env ani commitowane do git.
• Redakcja PII: Adresy email, klucze API, JWT, numery kart są sanityzowane z logów serwera w momencie zapisu (shared/pii-sanitizer.ts).

Kto może zobaczyć Twoje dane

Zewnętrzni procesorzy danych

Używamy minimalnego zestawu firm trzecich niezbędnych do obsługi serwisu:

• Cloudflare — DNS, CDN, ochrona DDoS, WAF.
• Anthropic — Wnioskowanie AI Claude (gdy wywołujesz dowolnego workera).
• Providerzy OAuth (Google, GitHub) — wyłącznie do logowania; otrzymujemy tylko minimalny profil (id, email, imię, URL avatara).
• Dostawca email — wychodząca transakcyjna poczta email (weryfikacja + reset hasła + magic link). Bez newslettera, bez marketingu.

Nie używamy:

• Sieci reklamowych
• SDK analitycznych (bez GA, bez Mixpanel)
• Narzędzi CRM do śledzenia Cię
• Pikseli śledzących w emailach transakcyjnych

Twoje prawa

W dowolnym momencie możesz:

• Pobrać swoje dane (art. 20 RODO — prawo do przenoszenia danych): Przejdź do Settings → Security → Download my data w pulpicie CRM. Generuje to eksport JSON wszystkich danych Twojego konta (projekty, historia czatu, zgłoszenia, wiki, skille, logi aktywności). Dostępne także przez GET /api/auth/export (limit 3 żądania na 24 godziny).

• Usunąć konto (art. 17 RODO — prawo do usunięcia danych): Przejdź do Settings → Security → Delete account w pulpicie CRM. Uruchamia to natychmiastowe, trwałe kaskadowe usunięcie wszystkich Twoich danych (15+ tabel). Dostępne także przez DELETE /api/auth/account. Zanonimizowane wpisy dziennika audytu mogą być przechowywane do 12 miesięcy w celu zapobiegania oszustwom.

• Wyeksportować kontekst projektu przez Ustawienia projektu → AI Interop → Eksportuj kontekst projektu (Phase 56). Eksport przechodzi przez 3-poziomowy skaner sekretów przed pobraniem.

• Sprzeciwić się przetwarzaniu zamykając konto.

Mieszkańcy UE mają dodatkowe prawa przyznane na mocy RODO (Artykuły 15–22). Mieszkańcy Ukrainy mają prawa wynikające z Ustawy o ochronie danych osobowych (ZUODan). Aby skorzystać z któregokolwiek z nich, użyj powyższych opcji samoobsługowych lub napisz na [email protected].

Cookies + local storage

Arc OS używa localStorage do przechowywania:

• crm-token — Twój token sesji JWT (TTL 24h)
• crm-last-project — ostatnio otwarty projekt (wygoda UX)
• crm-locale — wybrany przez Ciebie język
• cookie-consent — zapisuje Twój wybór dotyczący zgody na cookies

Używamy sessionStorage (tylko przeglądarka, czyszczone przy zamknięciu zakładki) do przechowywania:

• Twojego klucza głównego E2EE — wyprowadzanego po stronie klienta z Twojego hasła, nigdy niesyłanego do serwera.

Żadnych cookies w ogóle. Arc OS nie ustawia żadnych cookies HTTP. Cały stan sesji jest przechowywany wyłącznie w localStorage / sessionStorage. Brak cookies śledzących firm trzecich, brak cookies reklamowych, brak SDK analitycznych osadzonych na stronie. Nagłówek przeglądarki Permissions-Policy jest ustawiony tak, aby wyłączyć dostęp do kamery, mikrofonu, geolokalizacji, płatności i USB.

Retencja danych

Zautomatyzowany cron retencji działa codziennie i usuwa dane przekraczające te limity:

Dzieci

Serwis nie jest przeznaczony dla użytkowników poniżej 16 lat. Jeśli dowiesz się, że dziecko się zarejestrowało, napisz na [email protected], abyśmy mogli usunąć konto.

Incydenty bezpieczeństwa

Jeśli dowiemy się o naruszeniu danych, powiadomimy Cię emailem w ciągu 72 godzin od potwierdzonego naruszenia, zgodnie z Artykułem 33 RODO.

Aby zgłosić problem z bezpieczeństwem: [email protected].

Zmiany tej polityki

Możemy rewidować niniejszą politykę. Istotne zmiany zostaną ogłoszone przez:

• Kanał Telegram @arcos_beta_feedback, oraz
• Baner w aplikacji przez co najmniej 7 dni.

Kontakt

• Operator: Sergii Marchenko (Ukraina)
• Kontakt w sprawach prywatności: [email protected]
• Kontakt w sprawach bezpieczeństwa: [email protected]