Polityka prywatności
Ostatnia aktualizacja: sierpień 2026
1. Wprowadzenie
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Lagora („my”, „nasz”) zbiera, wykorzystuje i chroni Twoje dane osobowe podczas korzystania z naszego serwisu.
2. Operator (Administrator Danych)
Lagora jest obsługiwana przez Lagora Pte. Ltd., prywatną spółkę z ograniczoną odpowiedzialnością zarejestrowaną w Singapurze (UEN: 202554924D). Lagora Pte. Ltd. jest administratorem danych i dostawcą usług odpowiedzialnym za przetwarzanie Twoich danych osobowych, obsługę płatności oraz jest stroną umowy w ramach niniejszej Polityki Prywatności. Odwołania do „my”, „nas” i „nasz” odnoszą się do Lagora Pte. Ltd.
3. Informacje, które zbieramy
Zbieramy: dane konta (e-mail, nazwa użytkownika, wyświetlana nazwa); tworzone przez Ciebie treści (rozmowy, posty, komentarze, zaimportowane rozmowy i dokumenty dodane do Twojego obszaru roboczego); dane dotyczące użytkowania (używane funkcje, wzorce interakcji); oraz dane techniczne (adres IP, typ przeglądarki, informacje o urządzeniu). Jeśli zaakceptujesz pliki cookie analityczne, zbieramy również zdarzenia analityki produktu, włączone powtórki sesji interfejsu oraz ograniczone dane pomiaru reklam, takie jak identyfikator kliknięcia reklamy Reddit, pseudonimowy identyfikator przeglądarki wygenerowany przez Reddit, adres URL strony, informacje o przeglądarce i ekranie oraz nazwane zdarzenie konwersji. Przechowujemy niewielką ilość danych, nawet jeśli nigdy nie utworzysz konta — zobacz sekcję dotyczącą odwiedzających bez konta poniżej.
4. Jak wykorzystujemy Twoje informacje
Wykorzystujemy Twoje informacje do świadczenia i ulepszania Usługi, personalizowania wyświetlanych treści, pomiaru reklam, przetwarzania subskrypcji i płatności, wysyłania komunikatów związanych z usługą, utrzymywania bezpieczeństwa platformy oraz wypełniania obowiązków prawnych. Każdy cel opiera się na podstawie prawnej. Wykonanie umowy z Tobą obejmuje prowadzenie Usługi, kierowanie Twoich żądań AI, przetwarzanie płatności i wysyłanie komunikatów serwisowych. Nasze prawnie uzasadnione interesy obejmują zapobieganie nadużyciom, oszustwom i spamowi, zabezpieczanie kont oraz zrozumienie na poziomie zagregowanym, które funkcje działają – zrównoważone z Twoimi prawami, którym możesz w każdej chwili sprzeciwić się. Zgoda obejmuje analitykę, odtwarzanie sesji i pomiar reklam, opcjonalne funkcje profilowania i dopasowywania oraz wszelkie marketingowe e-maile i może być w każdej chwili wycofana bez utraty dostępu do podstawowej Usługi. Obowiązek prawny obejmuje podatki, rachunkowość oraz uzasadnione żądania organów.
5. Rozmowy z AI i dane
Rozmowy prowadzone z modelami AI są przetwarzane przez zewnętrznych dostawców AI (takich jak OpenRouter). Opublikowane rozmowy są widoczne zgodnie z wybranymi przez Ciebie ustawieniami widoczności. Nie wykorzystujemy Twoich prywatnych rozmów do trenowania modeli AI.
6. Odwiedzający bez konta
Możesz wypróbować rozmowę z opublikowanego posta bez rejestracji. Ta próba nie jest anonimowa w sensie niepozostawiania śladu: wpisywane przez Ciebie wiadomości i odpowiedzi modelu są przechowywane na naszych serwerach, ponieważ każda tura jest odtwarzana po stronie serwera na podstawie posta i zapisanego zapisu – zaakceptowanie historii dostarczonej przez przeglądarkę zamieniłoby punkt końcowy w otwarte proxy AI dla każdego. Przechowujemy również kluczowany jednokierunkowy odcisk palca (HMAC) Twojego adresu IP, nigdy samego adresu, aby ograniczyć liczbę prób rozpoczętych przez jednego odwiedzającego, oraz podpisane cookie identyfikujące próbę przez maksymalnie 7 dni. Zapisy prób są usuwane 7 dni po próbie, jeśli nigdy nie założysz konta. Jeśli założysz konto, rozmowa jest kopiowana na Twoje konto – gdzie obowiązuje reszta tej polityki – a kopia próbna jest usuwana w ciągu 1 dnia. Te rekordy są czytelne tylko dla naszych serwerów; żadne konto użytkownika, w tym Twoje, nie może ich przeglądać. Podstawa prawna: nasz uzasadniony interes w umożliwieniu Ci oceny Usługi przed rejestracją oraz w zapobieganiu nadużyciom darmowego, nieuwierzytelnionego punktu końcowego.
8. Podprocesorzy
Korzystamy z niewielkiej liczby dostawców do prowadzenia Lagora. Każdy z nich przetwarza dane wyłącznie zgodnie z naszymi instrukcjami i na podstawie umowy o przetwarzaniu danych: Supabase (baza danych, uwierzytelnianie i przechowywanie plików), Vercel (hosting aplikacji i logi żądań), OpenRouter (kierowanie Twoich żądań AI, a za jego pośrednictwem dostawcy obsługującego wybrany przez Ciebie model — w tym Anthropic, OpenAI, Google, xAI i DeepSeek), Stripe (płatności subskrypcyjne; dane karty trafiają bezpośrednio do Stripe i nigdy nie docierają do naszych serwerów), PostHog (analityka produktu i powtórki sesji, używane tylko w przypadku akceptacji plików cookie analitycznych), Reddit (pomiar reklam dla odwiedzających, którzy wyrazili zgodę; otrzymuje adres URL strony, identyfikator kliknięcia reklamy Reddit, pseudonimowy identyfikator przeglądarki wygenerowany przez Reddit, informacje o przeglądarce i ekranie, dane połączenia takie jak adres IP oraz nazwane zdarzenia konwersji, nigdy treść rozmowy, prompty, adres e-mail ani identyfikator konta Lagora), Expo (dostarczanie powiadomień push do aplikacji mobilnej) oraz dostawcy wyszukiwania i odczytu stron, którzy otrzymują tylko zapytanie lub link związany z wyszukiwaniem w sieci w ramach rozmowy. Jeśli dodamy lub zmienimy dostawcę, który przetwarza Twoje treści, aktualizujemy tę sekcję.
9. Międzynarodowe transfery danych
Lagora Pte. Ltd. ma siedzibę w Singapurze, a wymienieni powyżej dostawcy działają w Stanach Zjednoczonych i Unii Europejskiej, więc korzystanie z Usługi wiąże się z przekazywaniem danych osobowych przez granice. Gdy dane opuszczają EOG lub Wielką Brytanię, polegamy na Standardowych klauzulach umownych Komisji Europejskiej w naszej umowie z każdym dostawcą, wraz z Ramami ochrony danych UE-USA, jeśli dany dostawca jest w nich certyfikowany. Żądania AI są kierowane do dostawcy obsługującego wybrany przez Ciebie model, który może znajdować się w innym kraju; obowiązują te same umowne zabezpieczenia. Nie prowadzimy Usługi w Chinach kontynentalnych i nie przechowujemy tam żadnych danych użytkowników.
10. Jak długo przechowujemy dane
Każdą kategorię danych przechowujemy tylko tak długo, jak jest potrzebna. Dane konta: przez cały okres istnienia konta – usunięcie konta ukrywa je natychmiast i trwale usuwa po 30-dniowym okresie karencji, podczas którego ponowne zalogowanie przywraca je. Rozmowy, posty i przesłane pliki: do czasu ich usunięcia lub do usunięcia konta. Transkrypty próbne gości: 7 dni lub 1 dzień po skopiowaniu na nowe konto. Odcisk palca zapobiegający nadużyciom zarejestrowany podczas rejestracji: 14 dni. Pliki cookie analityczne i pomiaru reklam oraz ich identyfikatory: do 12 miesięcy i tylko tak długo, jak obowiązuje Twoja zgoda. Rekordy płatności, subskrypcji i podatków: przechowywane po usunięciu konta tak długo, jak wymagają tego singapurskie przepisy rachunkowe i podatkowe (obecnie 5 lat); jest to obowiązek prawny, dlatego jest zwolniony z żądań usunięcia, a wiersze są pozbawione powiązania z Twoją tożsamością i nie są widoczne dla żadnego użytkownika. Dzienniki operacyjne i bezpieczeństwa, w tym adresy IP: do 90 dni.
11. Bezpieczeństwo danych
Wdrażamy standardowe w branży środki bezpieczeństwa, w tym szyfrowanie podczas przesyłania (TLS) i w spoczynku, bezpieczne uwierzytelnianie oraz regularne przeglądy bezpieczeństwa.
12. Twoje prawa
Masz prawo: uzyskać dostęp do danych osobowych, które przechowujemy na Twój temat; poprawić nieprawidłowe dane; usunąć swoje konto i jego dane; wyeksportować swoje rozmowy i posty w formacie nadającym się do odczytu maszynowego; sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie; oraz wycofać każdą udzieloną zgodę, w tym na analitykę i pomiar reklam. Większość z tych opcji jest dostępna bezpośrednio w ustawieniach konta; w pozostałych sprawach napisz na adres contact@lagora.ai, a odpowiemy w ciągu 30 dni. Możesz również złożyć skargę do lokalnego organu ochrony danych lub do singapurskiej Komisji Ochrony Danych Osobowych.
14. Prywatność dzieci
Serwis nie jest przeznaczony dla dzieci poniżej 13. roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej 13. roku życia.
15. Zmiany w niniejszej Polityce
Niniejszą politykę możemy aktualizować od czasu do czasu. O istotnych zmianach poinformujemy Cię e-mailem lub powiadomieniem w aplikacji.
16. Skontaktuj się z nami
W sprawie zapytań związanych z prywatnością, prosimy o kontakt z Lagora Pte. Ltd. na adres contact@lagora.ai.