Polityka prywatności

1. Kim jesteśmy

KIFF Cloud prowadzi Kiff Agents OÜ, spółka z ograniczoną odpowiedzialnością zarejestrowana w Estonii. Dane rejestrowe:

• Numer rejestrowy: 17372313 (estoński rejestr przedsiębiorców e-Business Register)
• Numer VAT: EE102924327
• Adres siedziby: Tööstuse tn 75-71, Põhja-Tallinna linnaosa, Tallinn 10416, Estonia
• Kontakt w sprawach prywatności: privacy@kiff.dev
• Formalne zawiadomienia prawne: legal@kiff.dev

Ponieważ Kiff Agents OÜ ma siedzibę w Unii Europejskiej, unijne ogólne rozporządzenie o ochronie danych (RODO) stosuje się do naszego przetwarzania bezpośrednio. Nie potrzebujemy przedstawiciela w UE, o którym mowa w artykule 27.

2. Zakres tej polityki

Ta polityka obejmuje dane osobowe, które przetwarzamy, gdy korzystasz z:

• kiff.dev, naszej witryny marketingowej, tej strony z polityką i publicznego widoku potwierdzeń.
• app.kiff.dev, naszego panelu dostępnego po zalogowaniu.
• api.kiff.dev, naszego API HTTP.
• tafs: naszej aplikacji na iPhone’a, iPada i Androida oraz usługi, która za nią stoi (w tym agenta Setup, który łączy aplikacje firmy, i usługi planque, która przechowuje te połączenia), w której firma przekazuje zadanie agentowi AI pracującemu w ramach Card KIFF.

Ta polityka nie obejmuje frameworka open source kiff/kiff, który możesz uruchamiać samodzielnie. Gdy uruchamiasz framework na własnej infrastrukturze, to Ty jesteś administratorem wszelkich danych, które on przetwarza, a Kiff Agents OÜ nie uczestniczy w tym przetwarzaniu.

3. Nasze role według RODO

Zależnie od danych działamy w dwóch rolach:

• Administrator w odniesieniu do metadanych konta i logowania, danych rozliczeniowych (gdy rozliczenia są aktywne), komunikacji marketingowej, na którą się zgadzasz, oraz telemetrii operacyjnej naszej własnej usługi.
• Podmiot przetwarzający w odniesieniu do danych audytowych, rekordów akcji, potwierdzeń decyzji i innych treści, które przepływają przez środowisko wykonawcze w imieniu naszych klientów, oraz tego, co tafs dla nich przechowuje (uruchomienia, czaty, raporty i notatki pamięci każdego tafa). Administratorami tych danych są klienci (tenanci); wydają nam polecenia przez ustawienia konta i konfigurację domeny. Tę relację reguluje umowa powierzenia przetwarzania danych (DPA); opublikowane warunki znajdziesz we wzorze DPA.

Ta polityka dotyczy przede wszystkim przetwarzania, przy którym jesteśmy administratorem. Tam, gdzie wspominamy o danych przetwarzanych jako podmiot przetwarzający, dokumentem bardziej szczegółowym jest DPA.

4. Kategorie danych osobowych, które przetwarzamy

Poniższe kategorie są zgodne z technicznym wykazem na stronie /security#data-we-process. W razie rozbieżności źródłem prawdy jest strona techniczna, a tę sekcję do niej dostosowujemy.

• Identyfikatory konta: Twój identyfikator podmiotu z zewnętrznego systemu uwierzytelniania (nadany przez naszego dostawcę tożsamości) i adres e-mail, którym się logujesz. Dziś przechowywane dosłownie; przechowywanie w postaci skrótu (hasha) jest planowane.
• Metadane tenanta: identyfikator tenanta, slug, nazwa wyświetlana, znacznik czasu utworzenia oraz język, którego ostatnio używała aplikacja każdej osoby, aby e-maile, które wysyła jej KIFF, przychodziły w tym języku.
• Dane uwierzytelniające API: rekordy kluczy API bez jawnej treści (przechowujemy skróty, nigdy jawny tekst).
• Dane pliku cookie sesji: plik cookie sesji podpisany HMAC, ustawiany po zalogowaniu. Zobacz sekcję o plikach cookie poniżej.
• Metadane żądań HTTP: adres IP, user agent, ścieżka żądania, status odpowiedzi, opóźnienie. Przechowywane w logach dostępu naszego reverse proxy przez ograniczony okres przechowywania, na potrzeby bezpieczeństwa i zapobiegania nadużyciom.
• Treści kontrolowane przez tenanta: dane parameters, actor i entity, które wysyłasz do środowiska wykonawczego. Przechowujemy je jako podmiot przetwarzający w imieniu klienta; to klient odpowiada za to, co trafia do transmisji. Konfiguracja maskowania dla poszczególnych domen jest planowana.
• Korespondencja: e-maile, które wysyłasz na nasze skrzynki wsparcia, sprzedaży, bezpieczeństwa lub prywatności.
• Aplikacja tafs: do tafs logujesz się swoim kontem KIFF. Aplikacja przechowuje Twoją sesję w pęku kluczy urządzenia (Keychain; na Androidzie w jego zaszyfrowanej pamięci). Tworzy klucz podpisujący w Secure Enclave urządzenia (na Androidzie w jego Keystore), który nigdy nie opuszcza urządzenia; KIFF przechowuje jego publiczną połowę i nazwę urządzenia, aby móc sprawdzać Twoje odpowiedzi na oczekujące wywołania i Twoje zatwierdzenia połączeń. Jeśli włączysz alerty, przechowujemy token push urządzenia razem z Twoim identyfikatorem osoby w KIFF oraz język, w którym wyświetlała się aplikacja, aby jej alerty przychodziły w tym języku. Usługa tafs przechowuje też język konta, według osoby, która ostatnio rozmawiała z Coachem, przez najwyżej trzy miesiące, aby raporty tafa przychodziły w tym języku. Alert przechodzi przez Apple lub Google wraz ze swoim tekstem: który taf, a w alercie drzwi imię i nazwisko lub adres e-mail osoby, która napisała. Nigdy kwot ani szczegółów prośby. Gdy łączysz aplikację, logujesz się u jej własnego dostawcy, a planque przechowuje token dla Twojej firmy (jako podmiot przetwarzający, zobacz niżej). Aplikacja tafs nie ma żadnych trackerów analitycznych ani reklamowych.
• Zakupy w App Store: gdy kupujesz w tafs Solo lub pakiet kredytów, sprzedaje Ci je Apple: Apple jest formalnym sprzedawcą, przyjmuje płatność i przechowuje Twoje dane płatnicze. Apple przekazuje nam, co kupiono, dla którego konta KIFF (losowy identyfikator, który aplikacja dołącza do zakupu), kiedy, identyfikator transakcji Apple, a w przypadku Solo także to, kiedy okres się kończy lub odnawia. Używamy tego, aby dodać kredyty lub plan do Twojego konta. Apple nie przekazuje nam Twojego Apple ID, imienia i nazwiska, adresu e-mail ani karty.
• Zakupy w Google Play: na Androidzie te same zakupy przechodzą przez rozliczenia Google Play: Google przyjmuje płatność i przechowuje Twoje dane płatnicze. Google przekazuje nam, co kupiono, dla którego konta KIFF (ten sam losowy identyfikator), kiedy, token zakupu i identyfikator zamówienia, a w przypadku Solo także to, kiedy okres się kończy lub odnawia, i używamy tego w ten sam sposób. Google nie przekazuje nam Twojego konta Google, imienia i nazwiska, adresu e-mail ani karty.

5. Podstawy prawne przetwarzania

Zgodnie z artykułem 6 RODO opieramy się na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b), przy zakładaniu konta, uwierzytelnianiu, prowadzeniu środowiska wykonawczego w Twoim imieniu, rozliczeniach (gdy są aktywne) i podstawowych funkcjach usługi.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f), na potrzeby bezpieczeństwa, zapobiegania oszustwom, wykrywania nadużyć, telemetrii operacyjnej i ochrony usługi. Wyważamy nasze interesy z Twoimi prawami i na żądanie powiemy Ci, jaki był wynik tego testu równowagi.
• Zgoda (art. 6 ust. 1 lit. a), dla ewentualnych przyszłych analitycznych plików cookie, opcjonalnej komunikacji marketingowej lub każdego nowego przetwarzania, które istotnie rozszerza nasze wykorzystanie Twoich danych. W wersji v0.1 nie opieramy żadnego przetwarzania na zgodzie, ponieważ nie prowadzimy analityki, reklamy ani żadnego śledzenia, które nie jest niezbędne.
• Obowiązek prawny (art. 6 ust. 1 lit. c), dla dokumentacji podatkowej (estońska ustawa o rachunkowości, §12, 7 lat), odpowiedzi na zgodne z prawem żądania organów oraz przechowywania wymaganego przepisami o przeciwdziałaniu praniu pieniędzy, o ile mają zastosowanie.

6. Podmioty podprzetwarzające

Do świadczenia usługi angażujemy niewielką grupę dostawców. Oficjalna, aktualna lista znajduje się na stronie /subprocessors; ta strona jest aktualizowana w ciągu 30 dni od każdej zmiany. Od każdego podmiotu podprzetwarzającego wymagamy, na podstawie pisemnych umów, ochrony równoważnej naszej, w tym unijnych standardowych klauzul umownych, gdy dane osobowe opuszczają UE.

O istotnych przypadkach dodania lub zastąpienia podmiotów podprzetwarzających, które mają wpływ na dane osobowe, zawiadamiamy aktywnych klientów z wyprzedzeniem, z prawem do sprzeciwu.

7. Przekazywanie danych za granicę

Niektóre z naszych podmiotów podprzetwarzających mają siedzibę poza Europejskim Obszarem Gospodarczym, głównie w Stanach Zjednoczonych. Przy każdym takim przekazaniu opieramy się na co najmniej jednym z następujących zabezpieczeń:

• Ramy ochrony danych UE–USA: dla podmiotów podprzetwarzających z USA, które uzyskały certyfikację w tych ramach. Decyzja stwierdzająca odpowiedni stopień ochrony obowiązuje od połowy 2023 r.; śledzimy wszelkie zmiany jej statusu.
• Standardowe klauzule umowne: moduł 2 (administrator–podmiot przetwarzający) dla naszych bezpośrednich podmiotów podprzetwarzających i moduł 3 (podmiot przetwarzający–podmiot podprzetwarzający) tam, gdzie występuje łańcuch podmiotów przetwarzających. Stosujemy klauzule zatwierdzone przez Komisję w 2021 r.
• Środki uzupełniające: tam, gdzie ocena ryzyka wskazuje, że uzasadnione są dodatkowe zabezpieczenia (szyfrowanie w transmisji i w spoczynku, rejestrowanie dostępu, minimalizacja danych).

O konkretny instrument przekazania stosowany wobec danego podmiotu podprzetwarzającego możesz zapytać, pisząc na privacy@kiff.dev.

8. Okres przechowywania

Przechowujemy dane osobowe przez najkrótszy okres zgodny z celami, dla których je przetwarzamy, i z każdym mającym zastosowanie obowiązkiem prawnym.

• Metadane konta i logowania: do usunięcia konta. W aplikacji tafs właściciel usuwa je w Ustawienia → Usuń konto. Konto założone w witrynie jest usuwane po wiadomości e-mail na adres privacy@kiff.dev, w miesięcznym terminie z art. 12 ust. 3 RODO. W obu przypadkach klucze konta przestają działać natychmiast. Usunięcia w aplikacji tafs nie da się cofnąć: czaty tafs, notatki i połączenia konta są kasowane natychmiast, a to, co przechowuje KIFF, jest kasowane w ciągu 30 dni. Po usunięciu w witrynie przechowujemy dane konta przez 30-dniowy okres karencji, na wypadek gdyby właściciel chciał je odzyskać, a potem je kasujemy.
• Rekordy kluczy API: do usunięcia konta, także po unieważnieniu klucza. Klucz należący do połączenia logowania agenta jest usuwany razem z tym połączeniem, 30 dni po jego zakończeniu.
• Pliki cookie sesji: do wygaśnięcia (domyślnie 24 godziny) lub do wylogowania.
• Logi dostępu reverse proxy: do 90 dni, potem agregowane lub usuwane.
• Logi usług: to, co usługi KIFF i planque zapisują podczas działania: błędy i żądania, które mogą wskazywać konto, osobę lub agenta. 30 dni, potem usuwane.
• Kopie zapasowe: kopia zapasowa bazy danych KIFF jest wykonywana codziennie i szyfrowana, a każda kopia jest przechowywana 7 dni, więc usunięty rekord znika z nich w ciągu 7 dni. planque nie przechowuje kopii zapasowej swojego magazynu danych.
• Dane audytowe tenanta: przechowywane jako podmiot przetwarzający, zgodnie z konfiguracją tenanta klienta. Domyślnie: przechowywane przez cały okres istnienia tenanta; usuwane przy usunięciu tenanta. Zobacz /security#deletion.
• Wywołania przez bramę KIFF: argumenty wywołania do chwili, gdy zostanie wysłane, odrzucone lub się nie powiedzie, potem usuwane; wynik narzędzia przez 24 godziny, potem usuwany. Zapis decyzji i skrót (hash) argumentów są przechowywane jako dane audytowe tenanta. Zobacz /security#data-kept.
• Wykorzystanie: dla każdego wywołania przez bramę, gdy się zakończy: który agent je wykonał, narzędzie oraz to, czy liczyło się jako akcja, czy było bezpłatne (i dlaczego). Dla każdego uruchomienia tafa lub Coacha, gdy się zakończy: taf, kiedy, kredyty zużyte przez jego AI oraz to, czy się liczyły, a jeśli nie, to dlaczego. Do usunięcia konta; to, co jest przekazywane naszemu operatorowi płatności na potrzeby rozliczeń, jest przechowywane z dokumentacją rozliczeniową.
• Połączenia logowania agenta: który agent, nazwa aplikacji, kto na nie pozwolił, kiedy i jego ostatnie użycie: dopóki połączenie jest aktywne, a potem 30 dni po jego zakończeniu (przez ten czas pozostaje na liście w panelu), po czym jest usuwane razem z tokenami i kluczem API. Wszystko to jest usuwane razem z kontem.
• tafs: token push urządzenia, dopóki się nie wylogujesz z aplikacji, nie usuniesz urządzenia albo dopóki Apple lub Google nie zgłosi, że token przestał istnieć. Klucz publiczny i nazwa urządzenia, dopóki nie wylogujesz tego urządzenia. To, co tafs przechowuje dla Twojej firmy, jest przechowywane jako podmiot przetwarzający: uruchomienia i czaty tafa, wraz z podsumowaniem czatu (i Setup), przez 30 dni, to, co zwracają Twoje aplikacje, tylko do końca uruchomienia (w czacie to, co taf jedynie odczytał, jest przechowywane w postaci zaszyfrowanej na potrzeby jego kolejnych wiadomości, używane, dopóki czat nie jest bezczynny przez godzinę, a najwyżej przez cztery godziny od odczytu, po czym jest automatycznie usuwane, w ciągu kilku dni), a jego notatki pamięci do usunięcia tafa; token połączenia w planque, dopóki go nie rozłączysz, a zapis jego zatwierdzeń do zamknięcia konta; zobacz Załącznik 4 do DPA.
• Dokumentacja rozliczeniowa: 7 lat od końca roku obrotowego (estońska ustawa o rachunkowości, §12).
• Zakupy w App Store i Google Play: to, co Apple lub Google przekazały nam o każdym zakupie, pozostaje na Twoim koncie do usunięcia konta. Ich raporty sprzedaży i wypłat, które przechowujemy jako dokumentację rozliczeniową przez 7 lat, nie wskazują Ciebie.
• Korespondencja ze wsparciem: 3 lata od ostatniego kontaktu, potem usuwana.

9. Twoje prawa

Na podstawie RODO masz następujące prawa dotyczące Twoich danych osobowych:

• Dostęp (artykuł 15), potwierdzenie, czy przetwarzamy Twoje dane, oraz ich kopia.
• Sprostowanie (artykuł 16), poprawienie danych nieprawidłowych lub niekompletnych.
• Usunięcie (artykuł 17), usunięcie Twoich danych, z wyjątkami wynikającymi z prawnych obowiązków przechowywania.
• Ograniczenie (artykuł 18), wstrzymanie przetwarzania na czas rozstrzygania sporu.
• Przenoszenie (artykuł 20), eksport przekazanych przez Ciebie danych w formacie nadającym się do odczytu maszynowego.
• Sprzeciw (artykuł 21), wobec przetwarzania opartego na prawnie uzasadnionych interesach; przestajemy, chyba że wykażemy nadrzędne podstawy.
• Wycofanie zgody (art. 7 ust. 3), dla każdego przetwarzania opartego na zgodzie. Wycofanie nie wpływa na wcześniejsze, zgodne z prawem przetwarzanie.

Aby skorzystać z któregokolwiek z tych praw, napisz na privacy@kiff.dev. Odpowiadamy w ciągu jednego miesiąca, zgodnie z art. 12 ust. 3; przy złożonych żądaniach możemy przedłużyć ten termin o najwyżej dwa kolejne miesiące i poinformujemy Cię, jeśli to zrobimy.

Twoje własne czaty tafs

W aplikacji tafs Ustawienia → Konto → Eksportuj moje czaty pobiera Twoje własne czaty z każdym tafem, łącznie z czatami z Coachem, nazwy załączonych przez Ciebie plików i Twoje własne notatki, jako czytelny plik i jako JSON. Wyeksportować je możesz tylko Ty: administrator ani właściciel konta nie może, a eksport konta KIFF ich nie obejmuje.

Usuwanie konta tafs

tafs to aplikacja KIFF. Aby usunąć swoje konto tafs i jego dane:

1. Otwórz aplikację tafs i zaloguj się.
2. Przejdź do Ustawień, a potem dotknij Usuń konto.
3. Potwierdź. Usunięcia konta nie da się cofnąć.

Usuń konto widzi osoba, która może usunąć konto firmy, zwykle jego właściciel. Jeśli nie widzisz tej opcji albo nie masz już aplikacji, napisz na privacy@kiff.dev z adresu, którym się logujesz, a usuniemy Twoje dane w ciągu jednego miesiąca.

Co jest usuwane: klucze konta przestają działać natychmiast. Jego tafs, czaty, notatki, załączone pliki i połączenia są kasowane natychmiast. To, co KIFF przechowuje dla konta, jest kasowane w ciągu 30 dni, a z kopii zapasowych w ciągu kolejnych 7 dni. Dane audytowe tenanta są usuwane razem z tenantem. Poszczególne rodzaje danych opisuje sekcja Okres przechowywania.

Aby usunąć część swoich danych i zachować konto: w aplikacji usuń czat, a razem z nim znikną jego wiadomości i załączone pliki; usuń tafa, a razem z nim znikną jego czaty, notatki i połączenia. W każdej innej sprawie napisz na privacy@kiff.dev i podaj, co usunąć. Robimy to w ciągu jednego miesiąca.

Masz prawo wnieść skargę do organu nadzorczego. Naszym wiodącym organem nadzorczym jest estońska Inspekcja Ochrony Danych (Andmekaitse Inspektsioon). Możesz też wnieść skargę do organu nadzorczego w państwie członkowskim, w którym mieszkasz.

10. Pliki cookie

Ustawiamy trzy pliki cookie; wszystkie są niezbędne, własne, wysyłane tylko przez HTTPS i nieczytelne dla skryptów na stronie. Według unijnych przepisów o e-prywatności nie wymagają zgody; wymieniamy je, aby było wiadomo, że istnieją. Szczegóły zawiera polityka plików cookie.

• kiff_session: utrzymuje Twoje zalogowanie. Podpisany plik cookie sesji, który zawiera Twój identyfikator logowania, adres e-mail oraz imię i nazwisko, a także dane uwierzytelniające, których panel używa w Twoim imieniu. Ustawiany dla .kiff.dev. Pozostaje 24 godziny lub do wylogowania.
• kiff_flash: przenosi jednorazową wiadomość na następną stronę, na przykład „Twój klucz został utworzony”. Podpisany; nowego klucza nigdy w nim nie ma. Ustawiany dla .kiff.dev. Usuwany, gdy odczyta go następna strona, a najpóźniej po 5 minutach.
• kiff_cb_attempts: liczy, ile razy strona logowania została przeładowana, aby zatrzymać logowanie, które wpadło w pętlę. Wysyłany tylko do tej strony. Pozostaje 5 minut i jest usuwany, gdy logowanie się zaczyna lub udaje.

Nie używamy analitycznych plików cookie, reklamowych plików cookie ani żadnych trackerów innych firm. Jeśli kiedykolwiek je dodamy, pokażemy baner zgody, zanim plik cookie zostanie ustawiony, zgodnie z przepisami o e-prywatności i wytycznymi EROD z 2023 r. dotyczącymi technologii śledzenia.

Jeśli logujesz się przez Clerk (nasz podmiot podprzetwarzający do uwierzytelniania), Clerk ustawia też pliki cookie we własnej domenie frontendowej (clerk.kiff.dev). Te pliki cookie są niezbędne, aby Clerk rozpoznawał Cię w trakcie logowania, i podlegają polityce prywatności Clerk oraz naszej. Szczegóły znajdziesz na liście podmiotów podprzetwarzających.

11. Bezpieczeństwo

Nasze techniczne i organizacyjne środki bezpieczeństwa są opisane na stronie /security. Obejmują izolację tenantów w warstwie bazy danych, TLS 1.2+ w transmisji, szyfrowanie w spoczynku domyślnymi mechanizmami dostawcy usługi zarządzanej oraz kontrolę dostępu opartą na zasadzie najmniejszych uprawnień.

O naruszeniu ochrony danych osobowych zawiadamiamy klientów, których ono dotyczy, bez zbędnej zwłoki i w ciągu 72 godzin od potwierdzenia, zgodnie z artykułem 33 RODO. Zawiadomienie obejmuje charakter naruszenia, kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz rekordów, których dotyczy naruszenie, prawdopodobne konsekwencje oraz środki zastosowane lub proponowane.

12. Dzieci

KIFF Cloud to produkt infrastrukturalny dla programistów, nieskierowany do dzieci. Nie zbieramy świadomie danych osobowych od dzieci poniżej 16 lat. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz na privacy@kiff.dev, a my je usuniemy.

13. Zautomatyzowane podejmowanie decyzji

Środowisko wykonawcze KIFF Cloud podejmuje deterministyczne decyzje według polityk na danych wysyłanych przez naszych klientów. Nie są to decyzje dotyczące Ciebie, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają, w rozumieniu artykułu 22 RODO; są to decyzje dotyczące akcji klienta (zwrotów, zamówień, wiadomości itd.) wykonywanych według własnej polityki klienta.

Klienci, którzy używają KIFF Cloud do podejmowania decyzji wpływających na ich własnych użytkowników końcowych, sami odpowiadają za zgodność z artykułem 22. Nasze potwierdzenia kontroli zaprojektowano tak, aby dawały tym klientom ślad audytowy potrzebny do wykazania nadzoru ze strony człowieka, ale prawny obowiązek zapewnienia tego nadzoru spoczywa na kliencie.

14. Zmiany tej polityki

Możemy od czasu do czasu aktualizować tę politykę. O istotnych zmianach zawiadamiamy aktywnych klientów e-mailem oraz wyraźnym banerem na tej stronie przez co najmniej 30 dni. Zmiany nieistotne publikujemy z nową datą „ostatniej aktualizacji”.

15. Kontakt

Pytania o prywatność i żądania dotyczące praw: privacy@kiff.dev.

Formalne zawiadomienia prawne do Kiff Agents OÜ: legal@kiff.dev lub pocztą na adres Tööstuse tn 75-71, Põhja-Tallinna linnaosa, Tallinn 10416, Estonia.

Wiodący organ nadzorczy w sprawach skarg: estońska Inspekcja Ochrony Danych (Andmekaitse Inspektsioon).

Wersja dokumentu: v0.1.
Ostatnia aktualizacja: 9 listopada 2026.