Polityka prywatności

1. Kim jesteśmy

Avelina AI jest zarządzana przez Architekta („my”, „nas”, „Dostawca”). W sprawach prywatności — przez Telegram Architekta.

2. Podstawowa architektura

Avelina jest instalowana na twoim własnym serwerze. Zdecydowana większość danych osobowych — rozmowy, pamięć, wspólna historia, klucze API, kopie zapasowe — nigdy nie opuszcza twojego serwera i jest dla nas niedostępna. Jest to zamierzone i stanowi centralne zobowiązanie produktu.

3. Jakie dane istnieją na twoim serwerze (i tylko tam)

• Wiadomości Telegram między tobą a Aveliną
• Czterowarstwowa pamięć: claims, dziennik, lekcje, światopogląd
• Rdzeń tożsamości: stan emocjonalny, motywacje, mądrość, oczekujące zadania
• Pełna historia rozmów (FTS5 + wektorowe embeddings)
• Klucze API (Anthropic, OpenAI, opcjonalne) — zaszyfrowane w .env
• Dzienne i tygodniowe kopie zapasowe

Nie mamy zdalnego dostępu do żadnej z tych danych. Nie możemy ich odczytać. Nie możemy ich wydać na żądanie — bo ich nie posiadamy.

4. Jaki ruch wychodzący generuje twoja instalacja

4.1 Anthropic

Prompty z twoich rozmów trafiają do Anthropic, żeby Claude mógł generować odpowiedzi Aveliny. Podlega twojej własnej subskrypcji Anthropic. Nie jesteśmy stroną tej relacji. Dla Anthropic ty jesteś klientem; my jesteśmy autorem oprogramowania.

4.2 OpenAI (jeśli skonfigurowane)

Synteza mowy (TTS, Nova) — podlega twojej własnej subskrypcji OpenAI. Transkrypcja głosu i embeddings działają lokalnie na twoim serwerze, bez klucza OpenAI. Taka sama pozycja jak w przypadku Anthropic.

4.3 Zanonimizowane wyniki do kopii głównej (można wyłączyć)

Tygodniowe audyty własne tworzą anonimowe wzorce — liczniki, kategorie błędów, luki możliwości — które są odsyłane do kopii głównej. Te dane nie zawierają treści wiadomości ani identyfikatorów. Schemat opisany jest w Academy.

Wyłącza się w .env. Po wyłączeniu twoja instalacja jest niewidoczna dla skumulowanego doświadczenia floty.

5. Co otrzymujemy z zakupu

Przy zakupie licencji płatność przechodzi przez Telegram via Tribute. Otrzymujemy:

• Twój username/uchwyt Telegram
• Fakt płatności, kwotę i plan
• Wszelkie dane, które dobrowolnie udostępniasz podczas planowania instalacji (adres IP VPS, dane root — używane tylko podczas sesji instalacyjnej, przesyłane przez szyfrowane SSH i usuwane z zapisów Architekta w ciągu 24 godzin po zakończeniu instalacji)

Nie otrzymujemy: numerów kart, adresów rozliczeniowych, danych bankowych. Obsługuje je dostawca płatności zgodnie ze swoją polityką.

6. Pliki cookie na tej stronie

Strona (avelina.ai) używa:

• Jednego funkcjonalnego cookie — do zapamiętania zgody. Nie można go wyłączyć (inaczej musielibyśmy pytać przy każdej wizycie).
• Analityki bez cookies (Plausible / PostHog) — odsłony stron, głębokość przewijania, kliknięcia CTA. Adresy IP są hashowane u źródła. Nie tworzone są profile osobowe.

Nie używamy reklamowych cookies, pikseli śledznych, zewnętrznych społecznościowych cookies ani odtwarzania sesji. Nie ma retargetingu w otwartym internecie.

7. Twoje prawa wynikające z GDPR

7.1 Prawo dostępu

Dane są już na twoim serwerze. Uruchom avelina export, żeby spakować je do przenośnego archiwum.

7.2 Prawo do bycia zapomnianym

Uruchom avelina uninstall, a następnie usuń katalog kopii zapasowych. żadne twoje dane nie pozostają nigdzie indziej. Twój username Telegram w naszych zapisach zakupu może zostać usunięty na żądanie do Architekta — zazwyczaj w ciągu 7 dni.

7.3 Prawo do przenośności danych

Eksport z §7.1 to przenośne archiwum. Możesz je zabrać gdziekolwiek.

7.4 Prawo do sprzeciwu wobec przetwarzania

Wyłącz strumień zanonimizowanych wyników w .env. Wyłącz analitykę strony przez baner cookie.

8. Przechowywanie danych

Na twoim serwerze: przez cały czas działania instalacji. Kopie zapasowe rotują zgodnie z polityką §3. Po odinstalowaniu — nic naszego nie pozostaje.

W zapisach zakupu Architekta: uchwyt Telegram + plan + data zakupu, przechowywane tak długo, jak wymaga prawo właściwej jurysdykcji dla celów księgowych / podatkowych (zazwyczaj 7 lat). Na żądanie uchwyt jest anonimizowany do OWNER-{hash} bez możliwości odwrotnego mapowania.

9. Dzieci

Avelina nie jest przeznaczona dla dzieci poniżej 16. roku życia. Architekt świadomie nie instaluje Aveliny dla Właścicieli, którzy deklarują, że będzie ona używana przez dzieci poniżej 16. roku życia. Jeśli istnieją podstawy, by sądzić, że Właściciel jest dzieckiem, skontaktuj się z Architektem.

10. Transgraniczne transfery danych

Ruch rozmów do Anthropic i OpenAI podlega mechanizmom międzynarodowych transferów tych dostawców (zazwyczaj SCC/SCCs dla podmiotów w UE). Przeczytaj politykę prywatności Anthropic i politykę OpenAI, żeby zobaczyć pełen obraz.

11. Aktualizacje tej polityki

Istotne zmiany są ogłaszane na kanale Avelina Academy oraz przez Telegram do aktywnych Właścicieli. Etykieta „ostatnia aktualizacja” na górze strony odzwierciedla bieżącą wersję.

12. Skargi i organ nadzorczy

Jeśli uważasza, że twoje prawa do prywatności zostały naruszone — najpierw napisz do Architekta na Telegramie; większość spraw rozwiązuje się w kilku wiadomościach. Mieszkańcy UE zawsze mają prawo złożyć skargę do krajowego organu ochrony danych.

Ta polityka jest dokumentem podstawowym. Podsumowania w prostym języku na pozostałych stronach są opisowe; ten dokument i Warunki określają prawa.