Ochrona danych · sprawdzone 27 października 2026 r.
Kto przetwarza Twoje dane, do czego i gdzie
AIM CODEX korzysta z tych firm, aby działać. Każda przetwarza tylko dane, których potrzebuje do swojej części. Dane Twojego konta i Twoje dokumenty są przechowywane w Unii Europejskiej.
Zapowiedziana zmiana · od 10 listopada 2026 r.
Funkcje AI przestają przechodzić przez OpenRouter (USA) i będą działać w Mistral AI SAS (Francja), w jej europejskim regionie, z zerowym przechowywaniem. Od tego dnia tekst i nagrania, które wysyłasz do AI, nie opuszczają Unii Europejskiej. Zapowiedziano 27 października 2026 r. Jeśli się sprzeciwiasz, napisz na hola@aim-codex.ai przed tą datą (umowa powierzenia przetwarzania, klauzula o podprzetwarzających).
Railway Railway (USA)
- Do czego
- Hosting aplikacji i bazy danych.
- Jakie dane
- Wszystko, co przechowujesz w AIM CODEX: konto, dokumenty, pieczęcie i rejestr aktywności.
- Gdzie
- Serwery w Holandii (Unia Europejska).
Resend Resend (USA)
- Do czego
- Wysyłanie e-maili usługi: powiadomień, linków i przypomnień.
- Jakie dane
- Adres odbiorcy e-maila, temat i treść powiadomienia.
- Gdzie
- Region europejski (Irlandia).
Migadu Migadu-Mail GmbH (Szwajcaria)
- Do czego
- Skrzynka hola@aim-codex.ai i zapasowa wysyłka, jeśli Resend zawiedzie.
- Jakie dane
- Wiadomości, które do nas piszesz, i, wyłącznie jako zapas, te same dane co w Resend.
- Gdzie
- Szwajcaria (kraj objęty decyzją Unii Europejskiej o odpowiednim stopniu ochrony).
OpenRouter OpenRouter, Inc. (USA)
- Do czego
- Przekazywanie modelom AI tekstu, który prosisz je napisać, sprawdzić lub wyjaśnić.
- Jakie dane
- Tylko to, co wysyłasz do AI: tekst, który prosisz ją napisać, sprawdzić lub wyjaśnić, a jeśli korzystasz z protokołu ze spotkania, nagranie. Bez przechowywania danych i bez używania do trenowania modeli (wymagamy tego w każdym żądaniu).
- Gdzie
- Stany Zjednoczone; model uruchamiają dostawcy, którzy mogą znajdować się poza Unią Europejską. Przestaje być używany 10 listopada 2026 r.: zastępuje go Mistral AI, w Unii Europejskiej (zob. «Zapowiedziana zmiana»).
Paddle Paddle.com Market Limited (Zjednoczone Królestwo)
- Do czego
- Pobieranie opłat i fakturowanie płatnych planów. Sprzedaży dokonuje Paddle jako sprzedawca: przetwarza te dane jako administrator, nie w naszym imieniu.
- Jakie dane
- Dane dotyczące płatności i fakturowania, które wpisujesz bezpośrednio w Paddle; my ich nie widzimy.
- Gdzie
- Zjednoczone Królestwo (kraj objęty decyzją Unii Europejskiej o odpowiednim stopniu ochrony).
Strony trzecie, które nie przetwarzają danych osobowych
- Kalendarze OpenTimestamps. Otrzymują tylko odcisk SHA-256 każdego dokumentu, aby zakotwiczyć go w Bitcoinie: ani dokumentu, ani żadnych danych osobowych. Więcej
- GoDaddy. Zarządza DNS domeny aim-codex.ai. Nie przetwarza danych naszych klientów.
- Urzędy znakowania czasem (DigiCert, Sectigo, FreeTSA). Otrzymują tylko odcisk SHA-256 każdego dokumentu, aby zwrócić znacznik czasu RFC 3161: ani dokumentu, ani żadnych danych osobowych.