Polityka prywatności

Wprowadzenie

MinutesMaster („my”, „nas” lub „nasz”) zobowiązuje się chronić twoją prywatność. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i zabezpieczamy twoje informacje podczas korzystania z naszej usługi transkrypcji spotkań i generowania protokołów.

Informacje, które zbieramy

Dane osobowe

Zbieramy informacje, które przekazujesz nam bezpośrednio, w tym:

• Imię i nazwisko oraz adres e-mail przy tworzeniu konta
• Dane płatnicze przy subskrypcji naszych usług
• Informacje profilowe, które zdecydujesz się podać
• Komunikację z nami, w tym zgłoszenia do pomocy technicznej

Dane ze spotkań

Podczas korzystania z naszej usługi przetwarzamy:

• Nagrania audio spotkań, które przesyłasz lub nagrywasz
• Transkrypcje wygenerowane z twoich spotkań
• Metadane spotkań (data, czas trwania, uczestnicy)
• Wszelkie zmiany lub adnotacje wprowadzone przez ciebie w protokołach

Informacje o korzystaniu

Automatycznie zbieramy określone informacje o twoim korzystaniu z usługi:

• Informacje o urządzeniu (typ, system operacyjny, przeglądarka)
• Adres IP i przybliżona lokalizacja
• Wzorce korzystania i interakcje z funkcjami
• Dzienniki wydajności i błędów

Jak wykorzystujemy twoje informacje

Zebrane informacje wykorzystujemy, aby:

• Świadczyć, utrzymywać i ulepszać nasze usługi
• Przetwarzać twoje pliki audio oraz generować transkrypcje i podsumowania
• Wysyłać ci powiadomienia techniczne, aktualizacje i wiadomości pomocy
• Odpowiadać na twoje prośby i zapewniać obsługę klienta
• Monitorować i analizować wzorce korzystania w celu poprawy doświadczenia użytkownika
• Wykrywać problemy techniczne i oszustwa, zapobiegać im i je rozwiązywać
• Wypełniać obowiązki prawne

Bezpieczeństwo danych

Stosujemy branżowe standardy bezpieczeństwa, aby chronić twoje informacje:

• Wszystkie dane są szyfrowane w tranzycie przy użyciu TLS 1.3
• Dane w spoczynku są szyfrowane algorytmem AES-256
• Dostęp do danych osobowych mają wyłącznie upoważnione osoby
• Regularne audyty bezpieczeństwa i testy penetracyjne
• Bezpieczne centra danych z fizyczną kontrolą dostępu

Choć staramy się chronić twoje informacje, żadna metoda transmisji przez internet ani elektronicznego przechowywania nie jest w 100% bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa.

Udostępnianie i ujawnianie danych

Nie sprzedajemy twoich danych osobowych. Możemy udostępniać twoje informacje w następujących okolicznościach:

• Podmioty podprzetwarzające: Wybrani zewnętrzni dostawcy, którzy przetwarzają dane w naszym imieniu w celu świadczenia Usługi. Aktualni podprzetwarzający są wymienieni poniżej.
• Wymogi prawne: Gdy wymaga tego prawo lub w celu ochrony naszych praw
• Przeniesienie działalności: W związku z fuzją, przejęciem lub sprzedażą aktywów
• Za twoją zgodą: Gdy wyraźnie zgadzasz się na udostępnienie swoich informacji

Aktualni podprzetwarzający

Z poniższymi podprzetwarzającymi współpracujemy na podstawie pisemnych umów powierzenia przetwarzania danych zgodnie z art. 28, tam gdzie ma to zastosowanie. Każdy z nich ma dostęp wyłącznie do danych potrzebnych do wykonania swojej konkretnej funkcji.

• MeetingBaaS (SAS SPOKE, Neuilly-sur-Seine, Francja) — wysyłanie botów na spotkania + nagrywanie dla integracji Zoom, Google Meet i Microsoft Teams. Przechowuje nagrania spotkań oraz tokeny OAuth Zoom (szyfrowane AES-256-GCM), a jako podprzetwarzającego do transkrypcji nagrań botów w czasie rzeczywistym wykorzystuje Gladia (Gladia SAS, Francja).
• Soniox (Soniox Inc., USA) — podstawowe rozpoznawanie mowy. Otrzymuje dźwięk wyłącznie do transkrypcji; umownie nie jest wykorzystywany do trenowania modeli.
• RunPod (RunPod Inc., USA) — zapasowa moc obliczeniowa do transkrypcji klasy Whisper. Otrzymuje dźwięk tylko wtedy, gdy Soniox jest niedostępny.
• OpenRouter (OpenRouter Inc., USA) — brama do dużych modeli językowych używana do generowania protokołów i tłumaczeń, w asystencie w aplikacji oraz do embeddingów wyszukiwania. Otrzymuje transkrybowany tekst (a w przypadku asystenta i wyszukiwania także twoje pytania i zapytania wyszukiwania) i kieruje go do dostawców modeli — w tym OpenAI, Anthropic i Google — każdy na warunkach API bez trenowania. Routing do dostawców jest logowany.
• Stripe (Stripe Payments Europe Ltd., Irlandia) — obsługa płatności za płatne subskrypcje i pakiety kredytów. Otrzymuje dane rozliczeniowe; nie przechowujemy pełnych numerów kart.
• RevenueCat (RevenueCat, Inc., USA) — obsługa zakupów w aplikacji dokonywanych przez App Store i Google Play. Otrzymuje identyfikator Twojego konta MinutesMaster oraz potwierdzenia zakupów ze sklepu; dane płatnicze pozostają u Apple lub Google.
• Sentry (Functional Software, Inc., USA) — raportowanie awarii i błędów aplikacji mobilnej. Otrzymuje dane diagnostyczne (model urządzenia, wersję systemu i aplikacji, ślady błędów) oznaczone identyfikatorem Twojego konta; nigdy nagrań, transkrypcji ani protokołów spotkań.

Powiadamiamy klientów z co najmniej 30-dniowym wyprzedzeniem przed włączeniem nowego podprzetwarzającego, który istotnie zmienia sposób przetwarzania danych. Aby otrzymać aktualną kopię listy podprzetwarzających lub naszą umowę powierzenia (DPA), napisz na info@minutesmaster.ai.

Agenci AI i asystent

Agenci AI (Claude, ChatGPT i inne aplikacje MCP)

Możesz połączyć MinutesMaster z asystentami i agentami AI, takimi jak Claude, ChatGPT, Microsoft Copilot, Cursor czy narzędzia do automatyzacji, za pośrednictwem naszego serwera MCP pod adresem https://api.minutesmaster.ai/mcp. Ta sekcja wyjaśnia, co się wtedy dzieje.

Jak powstaje połączenie. Logujesz się do MinutesMaster i zatwierdzasz aplikację na naszym ekranie zgody (OAuth) albo tworzysz osobisty klucz API w sekcji Panel > Agenci AI. Na ekranie zgody wybierasz, co aplikacja może robić:

• Czytanie spotkań (wyszukiwanie i czytanie transkrypcji, protokołów, decyzji i zadań);
• Porządkowanie i edycja (tytuły, notatki, imiona mówców, foldery, tagi, udostępnianie zespołowi, tłumaczenia, szablony protokołów i przepisywanie protokołów według innego szablonu);
• Wysyłanie botów i import (wysłanie bota na spotkanie, import nagrań z linków lub przesłanych plików; zużywa twoje kredyty).

Co widzi agent. Połączona aplikacja widzi tylko to, co widzi twoje konto: twoje własne spotkania i spotkania udostępnione w przestrzeniach twoich zespołów, i to wyłącznie w zakresie zatwierdzonych przez ciebie uprawnień. W zależności od twojego polecenia dane zwracane aplikacji mogą obejmować: tytuły, daty, czas trwania i języki spotkań; imiona i nazwiska oraz role uczestników i mówców; transkrypcje; protokoły (podsumowanie, tematy, decyzje, zadania z osobami odpowiedzialnymi, następne spotkanie); twoje prywatne notatki do spotkań; nazwy folderów, tagów i zespołów; adres e-mail członka zespołu, który jest właścicielem udostępnionego spotkania; adres e-mail, plan i saldo kredytów twojego konta; twoje szablony protokołów i ich ustawienia; a także linki o ograniczonym czasie ważności (link do odtwarzania nagrania ważny 2 godziny, link do pobrania ważny 15 minut, działający dla każdego, kto go ma, oraz jednorazowy link do przesłania pliku ważny 1 godzinę).

Co dzieje się z danymi w aplikacji AI. Gdy narzędzie zwraca treść spotkania, aplikacja AI, z której korzystasz (na przykład Claude firmy Anthropic lub ChatGPT firmy OpenAI), otrzymuje ją i przetwarza zgodnie z własnym regulaminem i własną polityką prywatności. MinutesMaster nie ma wpływu na to, jak ten dostawca ją przechowuje lub wykorzystuje. Łącz tylko aplikacje, którym możesz powierzyć swoje spotkania.

Co przechowujemy o połączeniach.

• Połączone aplikacje (OAuth): nazwa aplikacji, jej identyfikator klienta i strona internetowa, przyznane przez ciebie uprawnienia, data połączenia oraz data ostatniego użycia połączenia przez aplikację. Tokeny dostępu i odświeżania przechowujemy wyłącznie jako jednokierunkowe skróty (hashe). Tokeny dostępu wygasają po godzinie, a tokeny odświeżania po 60 dniach; są odnawiane, dopóki korzystasz z aplikacji. Rejestracje aplikacji, które nigdy nie dokończyły połączenia, usuwamy po 7 dniach.
• Klucze API: nazwa nadana kluczowi, jego pierwsze znaki (aby można go było rozpoznać na liście), jednokierunkowy skrót (hash) klucza, jego uprawnienia, czas utworzenia i ostatniego użycia oraz opcjonalna data wygaśnięcia. Pełny klucz pokazujemy tylko raz, podczas jego tworzenia.
• Dziennik aktywności: przy każdym wywołaniu narzędzia, odczycie zasobu lub prompcie rejestrujemy twoje konto, nazwę i identyfikator aplikacji, informację, czy użyła OAuth czy klucza API, nazwę narzędzia, zasobu lub promptu, powodzenie lub niepowodzenie, krótki komunikat o błędzie w razie niepowodzenia, czas trwania i godzinę. Nie rejestrujemy tego, co aplikacja wysłała do narzędzia (twoich pytań, wyszukiwanych fraz ani innych argumentów), ani tego, co narzędzie zwróciło. Dziennik służy nam do pokazywania ci ostatniej aktywności agentów, egzekwowania limitów zapytań i badania nadużyć. Usuwamy go po 180 dniach.

Działania, które agent wykonuje za ciebie. Jeśli przyznasz uprawnienie „Wysyłanie botów i import”, agent może w twoim imieniu wysłać bota MinutesMaster na spotkanie lub zaimportować nagranie. Działa to dokładnie tak samo jak wykonanie tych czynności samodzielnie w aplikacji: te same kredyty, to samo przetwarzanie i ci sami podprzetwarzający opisani powyżej.

Odłączanie. W sekcji Panel > Agenci AI możesz odłączyć dowolną aplikację lub unieważnić dowolny klucz API; dostęp kończy się natychmiast. MinutesMaster możesz też usunąć bezpośrednio w aplikacji AI. Zmiana hasła unieważnia wszystkie klucze API i połączone aplikacje. Usunięcie konta usuwa wszystkie połączenia, klucze i wpisy w dzienniku.

Zapytaj MinutesMaster (asystent w aplikacji) i wyszukiwanie

Asystent. Gdy zadajesz pytanie asystentowi w aplikacji albo agent korzysta z narzędzia ask_meetings, wysyłamy twoje pytanie i odpowiednie fragmenty twoich spotkań do naszego dostawcy modeli AI (za pośrednictwem OpenRouter, wymienionego wśród naszych podprzetwarzających), aby przygotował odpowiedź. Pytanie i odpowiedź wraz z linkami do cytowanych momentów zapisujemy w historii asystenta, aby można było do nich wrócić. Rozmowę możesz w każdej chwili usunąć. Liczba pytań dziennie jest ograniczona.

Wyszukiwanie. Aby można było wyszukiwać spotkania według znaczenia, tekst spotkań (transkrypcje i protokoły) oraz twoje zapytania wyszukiwania są przekształcane w reprezentacje liczbowe (embeddingi) przez model embeddingów dostępny za pośrednictwem OpenRouter. Embeddingi są przechowywane razem ze spotkaniem i usuwane, gdy usuniesz spotkanie lub konto.

Ani asystent, ani wyszukiwanie nie wykorzystują twoich treści do trenowania modeli AI.

Przechowywanie danych

Przechowujemy twoje dane osobowe i dane ze spotkań tak długo, jak twoje konto jest aktywne lub jak jest to potrzebne do świadczenia usług. Swoje spotkania i konto możesz usunąć w dowolnym momencie, pisząc na info@minutesmaster.ai. Usunięcia realizujemy w ciągu 5 dni roboczych, z wyjątkiem sytuacji, gdy jesteśmy zobowiązani zachować określone dane z powodów prawnych.

Dzienniki aktywności agentów AI usuwamy po 180 dniach; rozmowy z asystentem przechowujemy, dopóki nie usuniesz ich lub swojego konta.

Twoje prawa

W zależności od twojej lokalizacji możesz mieć następujące prawa:

• Dostęp: Zażądanie kopii swoich danych osobowych
• Sprostowanie: Zażądanie poprawienia nieprawidłowych informacji
• Usunięcie: Zażądanie usunięcia swoich danych osobowych
• Przenoszenie: Zażądanie przeniesienia swoich danych do innej usługi
• Rezygnacja: Rezygnacja z komunikacji marketingowej

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem info@minutesmaster.ai

Międzynarodowe przekazywanie danych

Kilku naszych podprzetwarzających (Soniox, RunPod, OpenRouter, RevenueCat, Sentry) ma siedzibę w Stanach Zjednoczonych. Przy transgranicznym przekazywaniu danych osobowych z EOG / Wielkiej Brytanii / Szwajcarii do Stanów Zjednoczonych opieramy się na następujących zabezpieczeniach:

• Standardowe klauzule umowne (decyzja wykonawcza Komisji UE 2021/914), gdy podprzetwarzający nie uczestniczy w ramach EU–US Data Privacy Framework.
• Certyfikacja w ramach EU–US Data Privacy Framework, gdy podprzetwarzający w nich uczestniczy.
• Środki techniczne, w tym TLS 1.2+ w tranzycie i AES-256 w spoczynku.

Przetwarzanie płatności Stripe dla klientów z UE obsługuje Stripe Payments Europe Ltd. (Irlandia). Przetwarzanie MeetingBaaS odbywa się na terenie Unii Europejskiej. Aby otrzymać naszą ocenę skutków transferu lub Standardowe klauzule umowne, napisz na info@minutesmaster.ai.

Prywatność dzieci

Nasza usługa nie jest przeznaczona dla dzieci poniżej 16 roku życia. Świadomie nie zbieramy danych osobowych dzieci. Jeśli uważasz, że zebraliśmy informacje od dziecka, skontaktuj się z nami niezwłocznie.

Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy cię, publikując nową politykę na tej stronie i aktualizując datę „Ostatnia aktualizacja”. Dalsze korzystanie z naszej usługi po zmianach oznacza akceptację zaktualizowanej polityki.

Kontakt

Jeśli masz pytania lub wątpliwości dotyczące niniejszej Polityki prywatności, skontaktuj się z nami:

• E-mail: info@minutesmaster.ai
• Adres pocztowy: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic