Bezpieczeństwo i RODO

Bezpieczeństwo i RODO

1. Gdzie trafia nagranie?

   Dyktowanie idzie przez nasz serwer we Frankfurcie, który go nie zapisuje.

   • Historia dyktowań, nagrania, Rozmowy i Osoby zostają na Twoim komputerze, zaszyfrowane. Nie mamy do nich dostępu.
   • Żeby zamienić mowę na tekst i uporządkować tekst, wysyłamy nagranie i tekst do usług AI, część z nich w USA. Nasz serwer (Frankfurt) je przekazuje, ale nie zapisuje.
   • Dźwięk Rozmów na żywo i podgląd dyktowania na żywo idą prosto z Twojego komputera do Soniox, z kluczem ważnym 60 sekund.

   Źródło: Polityka prywatności, punkt 1

2. Jak długo leży?

   Nie zapisujemy dyktowania na serwerze. Na komputerze dane zostają, aż je usuniesz.

   • Dyktowanie i komendy „Tokin, …”: na naszym serwerze nie zapisujemy.
   • Rozmowy: na serwerze tylko minuty, reszta na Twoim komputerze.
   • Raporty błędów: 30 dni od zapisu.
   • Nagrania dyktowań na komputerze tylko przy włączonym „Zachowuj nagrania”, z usuwaniem po 7, 30 albo 90 dniach.
   • Nagrania rozmów mają osobny przełącznik w Ustawieniach → Rozmowy i prywatność. Starsze usuwasz po 7, 30 albo 90 dniach albo nigdy. Notatka i transkrypt zostają.
   • U dostawców obowiązują ich zasady, wypisane w polityce prywatności.

   Źródło: Polityka prywatności, punkty 2 i 5

3. Kto je przetwarza?

   Supabase (Frankfurt), ElevenLabs, Soniox i OpenRouter. Pełna lista firm i krajów jest niżej.

   • Część firm działa w USA. Dane trafiają tam na podstawie standardowych klauzul umownych Komisji Europejskiej, zawartych w umowach powierzenia.
   • Zanim tekst trafi do modelu AI, Tokin zamienia adresy e-mail, numery telefonów, kont i kart, PESEL i NIP na znaczniki i przywraca je na Twoim komputerze. Imion, nazwisk i adresów nie ukrywa. Nagrania głosu nie da się ukryć.

   Źródło: Polityka prywatności, punkty 3 i 4

4. Czy na nagraniach trenuje się modele?

   Sami nie trenujemy na nich modeli i nie sprzedajemy danych. Dostawcy mają różne zasady.

   • Każde zapytanie do modeli tekstowych idzie z ustawieniem zero data retention: dostawca modelu nie zapisuje treści i nie trenuje na niej.
   • Soniox według swojej dokumentacji nie używa przesłanego dźwięku ani tekstu do trenowania modeli.
   • ElevenLabs: w ustawieniach naszego konta wyłączamy używanie nagrań do ulepszania modeli.

   Źródło: Polityka prywatności, punkt 7

5. Jak usunąć dane?

   W aplikacji: Ustawienia → Konto i limity → „Usuń moje konto i dane”. Dane na komputerze usuwasz sam.

   • Usunięcie konta kasuje z serwera konto, urządzenia, liczniki, raporty, zgłoszenia, słowa ze Słownika i akceptacje zasad.
   • Historię, Rozmowy i Osoby usuwasz w aplikacji. Deinstalator pyta, czy usunąć też Twoje dane z komputera.
   • Jeśli nie widzisz przycisku, napisz na kontakt@tokin.pl.

   Źródło: Polityka prywatności, punkty 5 i 8

6. Umowa powierzenia dla firmy?

   Zawierasz ją w aplikacji: Ustawienia → Prywatność → „Umowa powierzenia (dla firm)”.

   • O naruszeniu powiemy nie później niż 48 godzin od jego wykrycia, e-mailem na adres konta.
   • O zmianie podwykonawcy powiemy w aplikacji co najmniej 14 dni wcześniej.
   • W zamkniętej becie nie nagrywasz rozmów z kandydatami do pracy ani ze swoimi pracownikami.

   Źródło: Umowa powierzenia (w aplikacji)