Polityka prywatności

1. Zakres zastosowania

Niniejsza polityka ma zastosowanie do rozszerzenia Explixit do Chrome, interfejsu do czytania PDF, usług konta oraz połączonych z nimi API. Nie ma ona zastosowania do innych witryn odwiedzanych przez użytkownika w zwykłej przeglądarce ani nie zmienia zasad prywatności witryny, z której pochodzi PDF.

2. Kiedy rozpoczyna się przetwarzanie PDF

Instalacja rozszerzenia ani wykrycie pliku PDF nie powoduje automatycznego przesłania dokumentu. Użytkownik musi się najpierw zalogować. Dokument trafia do procesu przetwarzania dopiero wtedy, gdy po zalogowaniu użytkownik otworzy go w Explixit Reader i skorzysta z funkcji wymagającej dostępu do jego treści. Użytkownik może wyłączyć tryb czytania dla bieżącego pliku PDF i przywrócić natywny czytnik PDF przeglądarki Chrome.

1. 01Po zalogowaniu użytkownik otwiera zdalny lub lokalny plik PDF i przechodzi do czytnika Explixit Reader.
2. 02Rozszerzenie oblicza w przeglądarce skrót zawartości PDF; interfejs API Explixit rejestruje jedynie metadane dokumentu oraz jego przypisanie do bieżącego użytkownika jako właściciela.
3. 03Gdy użytkownik korzysta z funkcji dokumentowych AI, bieżące żądanie obejmuje cały aktualny plik PDF. API weryfikuje hash, własność oraz limity pliku.
4. 04API wczytuje z PostgreSQL historię bieżącej rozmowy, a następnie wysyła pełny PDF, historię i bieżące pytanie do skonfigurowanego zewnętrznego dostawcy modelu.
5. 05Wyniki są zwracane do interfejsu czytnika i zapisywane w zakresie wymaganym przez daną funkcję; po zakończeniu żądania API zwalnia pamięć zajmowaną przez bajty PDF i nie zapisuje ich w bazie danych, katalogu plików ani pamięci obiektowej.

3. Przetwarzane dane

Konto i uwierzytelnianie

• Nazwa użytkownika, pseudonim, zweryfikowany adres e-mail, nieodwracalny skrót hasła, kody weryfikacyjne e-mail oraz status resetowania hasła.
• Stały identyfikator subject zwracany przy logowaniu przez Google, zweryfikowany adres e-mail, imię i nazwisko oraz zdjęcie profilowe, a także dane uwierzytelniające OAuth przechowywane na serwerze w postaci zaszyfrowanej.
• Oddzielne sesje w witrynie i rozszerzeniu, jednorazowe przekazanie, czas logowania i status konta.
• Częstotliwość żądań oraz adres IP klienta przekazywany przez zaufanego dostawcę proxy — w celu zapobiegania nadużyciom.

Dokumenty i czytane treści

• Surowe bajty pliku PDF przetwarzane podczas obsługi żądania oraz trwale przechowywane metadane: nazwa pliku, skrót treści, identyfikator dokumentu i liczba stron.
• Podsumowania, słowa kluczowe, tłumaczenia poszczególnych stron, zaznaczone fragmenty, formuły, kontekst pytań i odpowiedzi oraz wyniki generowane przez model.
• Podświetlenia, komentarze, notatki z lektury, historia wyjaśnień i historia rozmów.

Subskrypcja i wykorzystanie

• Uprawnienia w planie Free/Pro, bieżący okres rozliczeniowy, liczba dokumentów, liczba żądań AI i liczba przetłumaczonych stron.
• Identyfikatory klienta, subskrypcji, cyklu rozliczeniowego i zdarzeń webhook używane po włączeniu Stripe.
• Explixit nie powinien bezpośrednio przechowywać pełnych numerów kart płatniczych. Dane płatnicze są przetwarzane przez Stripe.

Lokalne dane rozszerzenia

Chrome Storage służy do zapisywania sesji urządzenia, stanu trybu czytania i preferencji interfejsu zarządzanych przez Extension Background. Nie zapisuje haseł, kodów weryfikacyjnych wysyłanych e-mailem ani tokenów OAuth Google. Bieżąca karta przechowuje w pamięci aktualnie czytany PDF, natomiast konta, dane dotyczące własności, rozmowy i wyniki działania funkcji są nadal przechowywane w bazie PostgreSQL na serwerze. Nie należy zatem zakładać, że „wszystkie dane są przechowywane wyłącznie lokalnie”.

4. Cel wykorzystania

• Tworzy kontekst bieżącego dokumentu PDF oraz udostępnia tłumaczenie poszczególnych stron, podsumowania i funkcję pytań i odpowiedzi.
• Powiązanie zaznaczeń, komentarzy, notatek, wyjaśnień i rozmów z właściwym użytkownikiem i dokumentem.
• Obsługa logowania do konta, bezpieczeństwa sesji, limitów użycia, subskrypcji i rozliczeń.
• Diagnozowanie błędów, zapobieganie nadużyciom, ochrona usługi i wznawianie działań zainicjowanych przez użytkownika.

Obecnie strona docelowa nie wczytuje reklam, narzędzi do analizy zachowań, widżetów czatu ani narzędzi do śledzenia konwersji, a także nie zapisuje związanych z nimi opcjonalnych plików cookie.

5. Zewnętrzne podmioty przetwarzające

• Dostawca modelu zewnętrznego:Każde żądanie kierowane do AI, które wymaga kontekstu publikacji, obejmuje pełny, aktualny plik PDF. Może on być przesyłany wielokrotnie podczas wieloturowej rozmowy dotyczącej tego samego pliku PDF. To, czy dostawca przechowuje lub usuwa dane żądań albo wykorzystuje je do trenowania, zależy od obowiązującej umowy i konfiguracji; bez odpowiednich dowodów Explixit nie udziela w tym zakresie bezwzględnych gwarancji.
• Brama modeli tekstowych:Funkcje przetwarzające ograniczony zakres tekstu, które nie wymagają dostępu do całego PDF — na przykład tłumaczenie zaznaczonego tekstu — mogą przetwarzać wybraną treść za pośrednictwem skonfigurowanej bramy modelu tekstowego.
• Stripe：Obsługa Live Checkout, Billing Portal, płatności, potwierdzeń płatności i statusu subskrypcji.
• Usługa wysyłki wiadomości uwierzytelniających:Wysyła kody weryfikacyjne rejestracji, linki do resetowania hasła i powiadomienia dotyczące bezpieczeństwa konta. E-maile uwierzytelniające i e-maile rozliczeniowe Stripe są konfigurowane oddzielnie i nie zawierają zdalnie ładowanych obrazów śledzących.
• Google：Gdy użytkownik wybierze logowanie przez Google, przeprowadzana jest autoryzacja OAuth, a do Explixit przekazywane są stały identyfikator konta, zweryfikowany adres e-mail i podstawowe dane profilu. Explixit nie żąda dostępu do Gmaila ani usługi Google Drive, ani uprawnień do dostępu offline.
• Wiadomości e-mail od Stripe:Stripe może wysyłać wiadomości e-mail dotyczące płatności i subskrypcji zgodnie z ustawieniami panelu.
• Hosting i baza danych:Usługa działa po stronie serwera w środowisku Docker i korzysta z PostgreSQL, a dostęp do niej odbywa się przez HTTPS. W przypadku nowych żądań dotyczących natywnych plików PDF pliki PDF nie są zapisywane w trwałym katalogu plików.

Usługi zewnętrzne mogą przetwarzać dane poza regionem, w którym znajduje się użytkownik. Zaktualizujemy niniejszą politykę w przypadku istotnych zmian dotyczących dostawców, modeli lub konfiguracji hostingu.

6. Przechowywanie i okres retencji danych

Dane konta, informacje o własności dokumentów PDF, metadane dokumentów, rozmowy, tłumaczenia i osobiste zapisy są przechowywane przez okres istnienia konta lub tak długo, jak jest to konieczne do świadczenia funkcji. Explixit w przypadku nowych żądań dotyczących natywnych plików PDF nie przechowuje trwale bajtów plików PDF. Po usunięciu konta dane bezpośrednio powiązane z użytkownikiem są usuwane kaskadowo na poziomie bazy danych; starsze pliki pozostałe po poprzednich wersjach, do których nie odwołuje się żaden inny użytkownik, są przetwarzane zgodnie z zasadami czyszczenia zapewniającymi zgodność wsteczną.

Kopie zapasowe produkcyjnej bazy danych są obecnie przechowywane przez 14 dni, po czym są automatycznie usuwane. Dane dotyczące rozliczeń Stripe, zwrotów środków, sporów i bezpieczeństwa mogą być przechowywane dłużej na potrzeby obsługi transakcji, zapobiegania oszustwom lub zgodnie z obowiązującym prawem. Dzienniki działania są przechowywane zgodnie z zasadami rotacji na serwerze.

7. Środki bezpieczeństwa

• Klucz API dostawcy modelu jest przechowywany na serwerze i nie jest zapisywany w rozszerzeniu Chrome.
• Serwer izoluje dane za pomocą podpisanych tokenów Bearer, weryfikacji własności dokumentów i filtrowania zapytań według użytkownika.
• Interfejsy logowania i rejestracji mają podstawowe limity częstotliwości żądań. Wysyłanie wiadomości uwierzytelniających na ten sam adres e-mail podlega okresowi oczekiwania i limitowi godzinowemu, a środowisko produkcyjne wymaga bezpiecznych plików cookie i zaufanych źródeł.
• Kody weryfikacyjne używane podczas rejestracji oraz dane Session Handoff są przechowywane wyłącznie w postaci skrótów i podlegają krótkim okresom ważności, limitom prób lub ograniczeniu do jednorazowego użycia.
• Pomyślne zresetowanie hasła unieważnia dotychczasowe sesje w witrynie i rozszerzeniu.
• Webhooki płatnicze wymagają weryfikacji podpisu Stripe, a zweryfikowane zdarzenia są rejestrowane.

Żaden system nie może zagwarantować całkowitego bezpieczeństwa. Po wykryciu problemu należy wstrzymać związane z nim przetwarzanie, zbadać jego skutki i dokonać wymaganych zgłoszeń zgodnie z obowiązującymi przepisami.

8. Usuwanie danych i prawa użytkowników

Po zalogowaniu się na stronie cennika możesz usunąć konto w sekcji konta. Aktywną subskrypcję Pro należy najpierw anulować w Stripe Billing Portal. Szczegółowe instrukcje znajdziesz tutaj:Usuwanie konta i danych。

Wnioski dotyczące dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania danych oraz skargi można przesyłać na publicznie dostępny adres e-mail pomocy technicznej.

9. Osoby małoletnie

Explixit nie jest przeznaczony dla dzieci poniżej 13. roku życia. Jeśli w regionie użytkownika obowiązuje wyższy minimalny wiek lub wymagana jest zgoda opiekuna, należy przestrzegać lokalnych wymogów i korzystać z usługi dopiero po uzyskaniu ważnej zgody.

10. Kontakt i zmiany

W sprawach dotyczących prywatności, dostępu do danych, ich usuwania lub bezpieczeństwa skontaktuj się z explixitai@outlook.com。

W przypadku istotnych zmian dotyczących sposobu wykorzystywania danych, zewnętrznych podmiotów przetwarzających lub zasad przechowywania należy zaktualizować wersję i datę dokumentu oraz odpowiednio powiadomić użytkowników przed wejściem zmian w życie.