Prywatność i rozmowy z AI

2026-10-20

Wiadomości i przetwarzanie przez AI

Obecna publiczna strona nie oferuje rejestracji konta PatientVille ani przesyłania plików. Czat przyjmuje wiadomości do 1000 znaków. Po rozpoczęciu i wysłaniu wiadomości Twój tekst, krótka historia rozmowy oraz informacje o fikcyjnej postaci trafiają do OpenAI w celu wygenerowania i sprawdzenia odpowiedzi. Nie podawaj danych osobowych, medycznych, finansowych ani informacji o innych osobach. Aplikacja używa store=false, co nie wyklucza przechowywania danych przez dostawcę na potrzeby bezpieczeństwa lub wykrywania nadużyć.

Przechowywanie i czyszczenie rozmów

Widoczny zapis i podpisany token kontynuacji pozostają w pamięci bieżącej karty, a nie w localStorage ani bazie kont. Token zawiera krótki ostatni fragment rozmowy i jest ważny przez 30 minut. Wyczyść czat usuwa zapis i token wybranej sali. Zakończ rozmowę zatrzymuje też dalsze wysyłanie do czasu ponownego rozpoczęcia. Odświeżenie czyści historię rozmów w karcie. Te działania nie usuwają danych już przechowywanych przez dostawców i nie anulują przetwarzania wysłanego wcześniej żądania.

Ochrona usługi

Niezbędny plik cookie czatu działa do 24 godzin. Liczniki użycia zawierają losowe identyfikatory sesji, liczby żądań i dzienne skróty adresów sieciowych tworzone z kluczem, bez treści rozmów i surowych adresów sieciowych. Termin wygaśnięcia liczników wynosi najwyżej dwa dni; wygasłe wpisy są usuwane przy kolejnych udanych sprawdzeniach limitów. Dostawcy hostingu i AI mogą przechowywać własne zapisy bezpieczeństwa. Miejsca przetwarzania, zabezpieczenia transferów i okresy przechowywania: przetwarzanie zależy od konfiguracji dostawców; nie gwarantujemy przetwarzania wyłącznie w danym regionie ani zerowej retencji.

Zakupy cyfrowe

Gdy płatności są dostępne, odbywają się w Stripe. Stripe zbiera dane płatnicze i rozliczeniowe; żaden fizyczny prezent nie jest wysyłany. PatientVille nie otrzymuje numerów kart ani danych dostępu do portfeli. Baza zamówień zapisuje numer zamówienia, skrót identyfikatora przeglądarki, wybrany przedmiot i postać, walutę, kwotę, status płatności oraz identyfikator płatności Stripe. Adres rozliczeniowy i e-mail nie są kopiowane do tej bazy. Okres przechowywania zamówień: rekordy pozostają do usunięcia przez operatora; formalny harmonogram retencji wymaga publikacji. Zachowaj potwierdzenie; usunięcie pliku cookie sklepu lub zmiana przeglądarki uniemożliwia automatyczne odtworzenie zakupu w obecnej wersji.

Statystyki zbiorcze

Statystyki aplikacji zliczają wybrane zdarzenia na publicznych stronach, w rozmowach i przy zakupach według dnia UTC. Nie używają analitycznych plików cookie, profili odwiedzających, treści rozmów, surowych adresów IP ani dowolnych parametrów zapytań. Dozwolone kody kampanii pozostają w bieżącej karcie i mogą trafić do metadanych płatności. Do Not Track i Global Privacy Control wyłączają rejestrowanie po stronie klienta i wykluczają oznaczone nowe płatności ze statystyk zakupów. Zbiorcze dane starsze niż 365 dni są usuwane przy kolejnym zapisie. Te liczniki są oddzielone od zamówień i dzienników bezpieczeństwa hostingu.