Polityka Prywatności
Zespół obsługujący serwis „Jakie było pierwsze pytanie, które zadałeś sztucznej inteligencji?” („Operator”) przestrzega przepisów o ochronie danych osobowych obowiązujących w jurysdykcjach, w których mieszkają jego użytkownicy, i publikuje niniejszą Politykę Prywatności, aby wyjaśnić, w jaki sposób przetwarza dane osobowe.
Artykuł 1 (Zbierane dane osobowe)
Informacje podawane bezpośrednio przez użytkownika: samo pytanie (wymagane); imię lub pseudonim (opcjonalnie); narodowość (opcjonalnie, przechowywana jako kod kraju ISO); użyte narzędzie AI (opcjonalnie); wiadomość (opcjonalnie); oraz 4-cyfrowe hasło używane później do usunięcia lub edycji Zgłoszenia (wymagane, przechowywane wyłącznie w formie zaszyfrowanej/zahaszowanej).
Informacje zbierane automatycznie: adres IP; znacznik czasu zgłoszenia.
Operator nie zbiera żadnych danych osobowych poza wymienionymi powyżej, z wyjątkiem sytuacji, gdy zewnętrzni dostawcy reklam mogą odrębnie zbierać informacje, jak opisano w Artykule 10.
Artykuł 2 (Sposób zbierania danych osobowych)
Dane osobowe są zbierane, gdy użytkownik wprowadza je bezpośrednio na ekranie zgłoszenia; adres IP jest generowany i zbierany automatycznie podczas korzystania z Serwisu.
Artykuł 3 (Cele przetwarzania)
1. Publiczna archiwizacja i wyświetlanie Zgłoszeń (imię/pseudonim, narodowość, narzędzie AI, wiadomość i pytanie).
2. Weryfikacja tożsamości przy żądaniu usunięcia lub edycji (za pomocą identyfikatora usunięcia i hasła).
3. Zapobieganie nadużyciom i eksploatacja Serwisu (np. użycie adresu IP w celu ograniczenia powtarzających się lub nadużywających zgłoszeń).
4. Sporządzanie statystyk i ulepszanie Serwisu poprzez zanonimizowaną analizę.
5. Dostarczanie reklam (patrz Artykuł 10).
Artykuł 4 (Okres przechowywania)
1. Pytanie, imię/pseudonim, narodowość, narzędzie AI i wiadomość: ponieważ Serwis istnieje w celu publicznej archiwizacji tych zapisów, są one przechowywane bezterminowo — bez ustalonego okresu przechowywania — chyba że użytkownik zażąda usunięcia. Przesyłając Zgłoszenie, użytkownik wyraża na to zgodę. Od 1 stycznia 2029 r. Serwis przestanie przyjmować nowe Zgłoszenia, ale już opublikowane Zgłoszenia będą nadal archiwizowane i wyświetlane.
2. Hasło (zahaszowane): przechowywane wraz ze Zgłoszeniem i usuwane po usunięciu Zgłoszenia.
3. Identyfikator usunięcia: przechowywany w przeglądarce użytkownika (pamięć lokalna) i przestaje być wyświetlany na danym urządzeniu po 10 minutach; serwer przechowuje go wraz ze Zgłoszeniem.
4. Adres IP: usuwany lub anonimizowany w sposób uniemożliwiający dalszą identyfikację, rok po zebraniu.
Artykuł 5 (Udostępnianie stronom trzecim)
Operator nie udostępnia danych osobowych stronom trzecim poza zakresem opisanym w Artykułach 1 i 3, z wyjątkiem: (1) gdy użytkownik już wyraził zgodę (np. publiczne wyświetlanie informacji, które zgodził się opublikować), lub (2) gdy wymaga tego prawo lub zgodne z prawem żądanie organu śledczego zgodnie z procedurami określonymi w obowiązującym prawie.
Artykuł 6 (Podwykonawstwo i transfer transgraniczny)
1. Operator zleca infrastrukturę bazy danych i serwerów firmie Supabase, Inc., która hostuje i przechowuje dane w Stanach Zjednoczonych (AWS us-east-1, Northern Virginia).
2. W rezultacie dane osobowe są przekazywane i przetwarzane w kraju, w którym ten dostawca przechowuje dane. Operator podejmuje odpowiednie środki umowne i techniczne w celu zabezpieczenia danych osobowych podczas korzystania z takich dostawców.
3. Jeśli kraj zamieszkania użytkownika różni się od kraju, w którym przechowywane są dane, taki transfer może stanowić „transfer transgraniczny” w rozumieniu lokalnego prawa tego użytkownika. Jeśli lokalne prawo wymaga odrębnego powiadomienia lub zgody na taki transfer, Operator się do tego stosuje.
Artykuł 7 (Prawa osób, których dane dotyczą)
1. Użytkownicy mogą w dowolnym momencie zażądać dostępu do swojego Zgłoszenia, jego korekty lub usunięcia.
2. Aby skorzystać z tego prawa, wyślij swój identyfikator usunięcia wraz z imieniem lub pseudonimem na adres firstAIquestion@gmail.com.
3. Operator będzie realizował zweryfikowane żądania bez zbędnej zwłoki i może zażądać dodatkowej weryfikacji, gdy tożsamości nie można inaczej potwierdzić.
4. Jeśli użytkownik zgubił swoje hasło do usunięcia, Operator może pomóc po alternatywnym procesie weryfikacji tożsamości; usunięcie może nie być możliwe, jeśli tożsamości nie można potwierdzić.
Artykuł 8 (Niszczenie danych osobowych)
1. Operator niszczy dane osobowe bez zbędnej zwłoki po upływie okresu ich przechowywania lub osiągnięciu celu przetwarzania, z wyjątkiem zarchiwizowanej treści Zgłoszeń opisanej w Artykule 4, która jest przechowywana bez ustalonego okresu jako podstawowy cel Serwisu.
2. Pliki elektroniczne są usuwane metodami uniemożliwiającymi ich trwałe odzyskanie.
3. Hasło do usunięcia jest przechowywane wyłącznie jako jednokierunkowy hash i nigdy w postaci jawnej.
Artykuł 9 (Środki bezpieczeństwa)
1. Szyfrowanie hasła do usunięcia: 4-cyfrowe hasło jest haszowane za pomocą bcrypt przed zapisaniem; nikt, w tym Operator, nie może odzyskać oryginalnego hasła.
2. Kontrola dostępu: bezpośredni dostęp do bazy danych jest zminimalizowany, a Zgłoszenia są tworzone i odczytywane wyłącznie za pomocą wcześniej zdefiniowanych procedur po stronie serwera.
3. Minimalizacja danych: zbierane są tylko dane osobowe niezbędne do świadczenia Serwisu.
Artykuł 10 (Pliki cookie i podobne technologie)
1. Niezbędna pamięć lokalna: Operator wykorzystuje lokalną pamięć przeglądarki do niezbędnych funkcji — na przykład do przechowywania identyfikatora usunięcia i czasu zgłoszenia na urządzeniu użytkownika, aby można je było ponownie wyświetlić w ciągu 10 minut, lub w celu zapobiegania podwójnym zgłoszeniom. Dane te pozostają na urządzeniu użytkownika, nigdy nie są wysyłane do serwera Operatora i mogą zostać usunięte w dowolnym momencie poprzez ustawienia przeglądarki.
2. Pliki cookie reklamowe: Operator może korzystać z usług reklamowych stron trzecich, takich jak Google AdSense. Dostawcy ci mogą samodzielnie wykorzystywać pliki cookie do zbierania informacji, takich jak historia przeglądania i informacje o urządzeniu, w celu wyświetlania spersonalizowanych reklam.
– Użytkownicy mogą zrezygnować ze spersonalizowanych reklam za pomocą Ustawień reklam Google (https://adssettings.google.com).
– Użytkownicy mogą blokować lub usuwać pliki cookie za pomocą ustawień przeglądarki; może to ograniczyć niektóre funkcje Serwisu.
– Zobacz politykę Google dotyczącą plików cookie reklamowych na stronie https://policies.google.com/technologies/ads.
Artykuł 11 (Dzieci poniżej 14 roku życia)
Użytkownicy poniżej 14. roku życia nie mogą korzystać z Serwisu, a Operator świadomie nie zbiera danych osobowych dzieci poniżej 14. roku życia. Jeśli okaże się, że Zgłoszenie zostało dokonane przez dziecko poniżej 14. roku życia, Operator usunie je bez zbędnej zwłoki zgodnie z obowiązującym prawem.
Artykuł 12 (Kontakt w sprawie ochrony danych)
Osoba odpowiedzialna za ochronę danych: SW Cho / Operator
E-mail: firstAIquestion@gmail.com
Artykuł 13 (Środki odwoławcze)
Użytkownicy mogą skontaktować się z organem ochrony danych osobowych w swoim kraju lub regionie w celu konsultacji lub złożenia skargi. Jako ogólną zasadę: (1) prosimy najpierw skontaktować się z Operatorem (Artykuł 12), aby spróbować rozwiązać problem bezpośrednio; (2) jeśli nie jest to możliwe, użytkownicy mogą złożyć skargę do lokalnego organu ochrony danych (np. Komisji Ochrony Danych Osobowych w Republice Korei lub właściwego organu nadzorczego w UE).
Artykuł 14 (Zmiany niniejszej Polityki)
Niniejsza Polityka Prywatności może zostać zmieniona w celu odzwierciedlenia zmian w przepisach, polityce lub technologii bezpieczeństwa. Wszelkie zmiany zostaną ogłoszone w Serwisie co najmniej 7 dni przed ich wejściem w życie.