DataBlur AI — Polityka prywatności

To tłumaczenie udostępniamy dla wygody; w razie jakiejkolwiek rozbieżności wiążąca jest wersja angielska.

Niniejsza polityka dotyczy DataBlur AI — rozszerzenia przeglądarki, które podświetla i ukrywa dane osobowe, klucze API oraz sekrety w promptach do czatów AI, zanim je wyślesz. Rozszerzenie do rozmywania ekranu to osobny produkt z własną polityką prywatności.

W skrócie

• Skanowanie odbywa się w całości w Twojej przeglądarce. Tekst Twojego promptu, wartości wykryte przez DataBlur AI oraz witryny, które odwiedzasz, nigdy nie są przesyłane — ani do nas, ani do nikogo innego.
• Rozszerzenie łączy się z serwerami dokładnie jednej firmy — naszymi. Anonimowe liczniki użycia w tle oraz dwie strony, które otwiera w karcie: strona powitalna przy instalacji i ankieta przy odinstalowaniu. Jeden przełącznik w wyskakującym okienku wyłącza zarówno liczniki, jak i ankietę.
• Egzekwuje to proces budowania, a nie tylko obietnica. Potok wydawniczy skanuje każdy dostarczany plik w poszukiwaniu kodu sieciowego i kończy się błędem, jeśli znajdzie jakikolwiek poza tym jednym wywołaniem analitycznym. Ta część rozszerzenia, która odczytuje Twój prompt, nie zawiera żadnego.
• Bez konta, bez logowania, bez synchronizacji, bez reklam, bez zewnętrznych trackerów.

Co pozostaje na Twoim urządzeniu

Wszystko to jest obliczane w Twojej przeglądarce i przechowywane wyłącznie w pamięci rozszerzenia w Twojej przeglądarce. Nic z tego nie jest przesyłane.

• Skanowany prompt — przechowywany wyłącznie w pamięci operacyjnej, nigdy nigdzie nie zapisywany
• Wyniki wykrywania (adresy e-mail, klucze, numery kart i tak dalej, które zostają podświetlone) — wyłącznie w pamięci operacyjnej
• Twoje ustawienia: tryb, czułość, które kategorie wykrywania są włączone, oraz lista witryn, na których działa rozszerzenie
• Wartości, które oznaczyłeś(-aś) jako "Ignore" — pozostają w karcie i znikają po jej zamknięciu
• Liczniki sesji ("N values protected this session") — resetowane po ponownym uruchomieniu przeglądarki
• Twój wybór dotyczący analityki oraz losowy identyfikator instalacji

Co opuszcza Twoje urządzenie

Anonimowe liczniki użycia i nic więcej. Trafiają one do samodzielnie hostowanej instancji Umami, którą prowadzimy na naszych własnych serwerach w UE. Umami jest oprogramowaniem open source i nie używa plików cookie. Nie bierze w tym udziału żaden zewnętrzny dostawca analityki, sieć reklamowa ani broker danych, a dane nigdy nie są sprzedawane ani udostępniane.

Domyślnie włączone. Jeden przełącznik to wyłącza. Otwórz wyskakujące okienko DataBlur AI → Ustawienia → Anonymous usage analytics. Wyłączenie natychmiast zatrzymuje przesyłanie i usuwa losowy identyfikator instalacji z Twojego urządzenia, więc ponowne włączenie go później generuje nowy identyfikator, niepowiązany z niczym, co wysłano wcześniej. Analityka jest również całkowicie nieobecna w wersjach deweloperskich.

Pełna lista zdarzeń

To wszystkie z nich. Zdarzenie, którego nazwa lub właściwości nie znajdują się na tej liście, jest odrzucane przed przesłaniem przez zapisaną na stałe w kodzie źródłowym rozszerzenia listę dozwolonych.

• installed — wersja rozszerzenia, przeglądarka
• redacted — ile wartości i w jakim trybie
• warned — że wyświetlono ostrzeżenie
• mode_changed, sensitivity_changed, category_toggled, extension_toggled, analytics_consent_toggled — nowa wartość ustawienia
• site_list_changed — ile witryn jest skonfigurowanych, nigdy które

Każde zdarzenie zawiera również informację o tym, która część rozszerzenia je wysłała, oraz losowy identyfikator instalacji.

Czego nigdy nie wysyłamy — i wysłać nie możemy

Te nazwy właściwości są trwale zablokowane w kodzie. Każde zdarzenie zawierające którąkolwiek z nich jest odrzucane zamiast przesłane: hostname, host, url, href, title, text, prompt, value, finding, language, screen, user_agent, ip, location, cookies oraz im pokrewne.

Konkretnie, nigdy nie otrzymujemy:

• Tekstu Twojego promptu — ani jednego słowa, ani jego hasha, ani jego długości
• Żadnej wykrytej wartości — żadnych adresów e-mail, numerów telefonu, numerów kart, numerów ubezpieczenia społecznego, kluczy API, adresów kryptowalutowych ani nazwisk
• Informacji o tym, z których witryn korzystasz — żadnych nazw hostów, adresów URL, tytułów stron ani odsyłających. Nie jesteśmy w stanie stwierdzić, czy używasz ChatGPT, Claude, Gemini, czy witryny, którą dodałeś(-aś) samodzielnie.
• Zawartości Twojej listy witryn — wyłącznie liczby wpisów
• Żadnej tożsamości konta — konta nie ma. Żadnego adresu e-mail, imienia i nazwiska, identyfikatora urządzenia ani identyfikatora reklamowego.
• Nagrań ekranu ani odtworzeń sesji — nie istnieją

Konkretny przykład

Wklejasz my SSN is 123-45-6789 and the key is sk-ant-api03-… do ChatGPT i klikasz Redact all, a następnie wysyłasz.

• Co otrzymujemy: jedno zdarzenie redacted, count: 2, mode: warn
• Czego nie otrzymujemy: numeru ubezpieczenia społecznego, klucza API, zdania, faktu, że chodziło o ChatGPT, rozmowy ani niczego innego dotyczącego tej strony

Co serwer nieuchronnie widzi

Każde żądanie HTTP do dowolnego serwera ujawnia adres IP, z którego pochodzi, oraz nagłówki żądania — tak działa internet, to nie jest wybór dokonany przez DataBlur AI. Nasza instancja analityczna wykorzystuje to, aby ustalić przybliżony kraj oraz rodzinę przeglądarki/systemu operacyjnego, a resztę odrzuca. Surowe adresy IP nie są przechowywane. Żądania są wysyłane bez plików cookie i żadne nie są ustawiane. Jeśli nawet to jest dla Ciebie zbyt wiele, wyłącz przełącznik — wtedy żadne żądanie nie jest w ogóle wysyłane.

Strony, które otwieramy

Dwa momenty w życiu rozszerzenia powodują otwarcie strony w tym serwisie. Są to zwykłe nawigacje w karcie, które widzisz — nie żądania w tle — ale Twoja przeglądarka i tak kontaktuje się z naszym serwerem, aby je załadować, więc ich miejsce jest tutaj.

• Przy instalacji otwiera się strona powitalna pod adresem datablur.app/ai/welcome. Wyjaśnia ona, co robi rozszerzenie. Do adresu nie jest dołączane nic na Twój temat.
• Przy odinstalowaniu Twoja przeglądarka otwiera krótką ankietę z pytaniem dlaczego. Adres zawiera wersję rozszerzenia oraz liczbę dni, przez które było zainstalowane — nic więcej i nic, co by Cię identyfikowało. Ten przypadek jest objęty przełącznikiem analityki: wyłącz analitykę, a ankieta zostanie wyrejestrowana, więc odinstalowanie nie otworzy niczego.

Oba adresy zawierają również utm_source / utm_medium / utm_campaign — stałe etykiety wbudowane podczas budowania rozszerzenia (chrome-extension vs firefox-addon oraz to, który moment otworzył stronę), które mówią nam, skąd wziął się nasz własny ruch. Są identyczne dla każdego użytkownika i nie mówią nic o Tobie.

Ankieta po odinstalowaniu to funkcja Chrome; Firefox nie ma odpowiednika i nigdy niczego nie otwiera. Odpowiedź na ankietę jest opcjonalna — zamknięcie karty nie wysyła niczego.

Okres przechowywania

• Dane na urządzeniu (ustawienia, liczniki, identyfikator instalacji): przechowywane, dopóki ich nie usuniesz lub nie odinstalujesz rozszerzenia
• Zdarzenia analityczne: przechowywane do 12 miesięcy na naszych własnych serwerach, a następnie usuwane
• Odpowiedzi z ankiety po odinstalowaniu (tylko jeśli ją prześlesz): wybrany przez Ciebie powód oraz to, co wpisałeś(-aś), przechowywane tak długo, jak długo są przydatne do ulepszania produktu

Uprawnienia, o które prosi rozszerzenie

• Pamięć (storage): aby przechowywać Twoje ustawienia i liczniki na Twoim urządzeniu. Nic z tego nie jest synchronizowane ani przesyłane.
• Karty: aby pokazywać liczbę wykrytych wartości na ikonie paska narzędzi dla właściwej karty oraz aby jednorazowo otworzyć stronę powitalną przy instalacji. Żadne adresy URL kart nie są odczytywane, przechowywane ani wysyłane.
• Dostęp do odwiedzanych stron: ostrzeżenie Cię zanim wyślesz oznacza odczytywanie pola promptu w trakcie pisania. Odczyt ten odbywa się w Twojej przeglądarce, a rozszerzenie zapisuje coś z powrotem tylko wtedy, gdy poprosisz je o ukrycie danych. To, na których witrynach działa, kontrolujesz z poziomu wyskakującego okienka — domyślnie tylko znane witryny czatów AI. Kod, który wykonuje ten odczyt, nie zawiera żadnego kodu sieciowego.
• data.datablur.app: pojedynczy punkt końcowy analityki opisany powyżej. Wycofaj swoją zgodę, a nigdy nie zostanie on skontaktowany.

Twoje prawa (RODO (GDPR) / CCPA)

• Rezygnacja: wyłącz "Anonymous usage analytics" w wyskakującym okienku. Bez konta, bez formularza.
• Usunięcie: wyłączenie przełącznika usuwa identyfikator instalacji z Twojego urządzenia. Odinstalowanie usuwa wszystko inne przechowywane lokalnie.
• Dostęp: napisz na support@datablur.app. Ponieważ analityka jest powiązana wyłącznie z losowym identyfikatorem i nie zawiera niczego, co by Cię identyfikowało, w praktyce nie ma żadnego rekordu osobowego do przekazania.
• Brak dyskryminacji: rezygnacja niczego nie zmienia w sposobie działania rozszerzenia.
• Brak sprzedaży danych. Nie sprzedajemy danych osobowych i nigdy tego nie robiliśmy.

Dzieci

DataBlur AI nie jest skierowany do dzieci poniżej 13. roku życia i świadomie nie zbiera od nich żadnych danych. Ponieważ nie zbiera danych osobowych od nikogo, nie ma niczego, co można by usunąć na żądanie.

Zgodność ze sklepami

• Jeden cel: wykrywanie danych osobowych, kluczy API i sekretów w tekście, który wpisujesz w pola promptów czatów AI, oraz umożliwienie Ci ukrycia ich przed wysłaniem
• Żadne dane nie są sprzedawane, nigdy
• Strony trzecie: brak. Analityka jest hostowana samodzielnie i nie jest nikomu udostępniana.
• Wszystko, co jest przesyłane, jest szyfrowane za pomocą HTTPS

Zmiany w niniejszej polityce

Aktualizujemy tę politykę w miarę zmian w DataBlur AI. Data wejścia w życie u góry zawsze odzwierciedla aktualną wersję. Jeśli przyszłe wydanie kiedykolwiek zacznie zbierać coś, czego nie wymieniono powyżej, zostanie to opisane tutaj zanim trafi do użytkowników.

Kontakt

Pytania, wnioski dotyczące prywatności lub zgłoszenia nadużyć: support@datablur.app

Zobacz również nasz Regulamin.