← Wróć do Kaizo

Informacja o prywatności Kaizo Beta

Wersja robocza dla prywatnej bety. To nie jest kompletna polityka prywatności ani porada prawna. Administrator, zakres danych, podstawy i okresy przetwarzania, dostawcy oraz procedury praw osób muszą zostać ostatecznie zweryfikowane przed publicznym udostępnieniem.

1. Kto odpowiada za usługę

Kaizo jest obecnie projektem w prywatnej becie, hostowanym na komputerze gospodarza projektu. Dane administratora i kanał kontaktowy nie są jeszcze uzupełnione. To istotny brak, który uniemożliwia traktowanie tej strony jako finalnej polityki prywatności.

2. Jakie dane są przetwarzane

Publiczny serwer beta ma ograniczenia dotyczące przesyłania załączników i udostępniania plików. Nie przesyłaj poufnych plików ani danych innych osób.

3. Gdzie znajdują się dane

W obecnej becie rozmowy, pamięć i ustawienia są przechowywane na serwerze Kaizo działającym na komputerze gospodarza projektu, a nie wyłącznie na telefonie użytkownika. Zdalny dostęp do prywatnej bety wykorzystuje usługę Tailscale. Nie jest to niezależny hosting chmurowy. Dostępność usługi zależy od działania i połączenia komputera gospodarza.

Osoby korzystające z aplikacji mają oddzielne konteksty kont. Testy automatyczne sprawdzają izolację rozmów, wiadomości, pamięci i przestrzeni roboczej. W aplikacji nie ma zwykłego panelu, który daje rodzicowi lub administratorowi podgląd cudzych prywatnych rozmów. Jednocześnie osoba mająca techniczny dostęp do komputera gospodarza, bazy lub kopii zapasowych może mieć szersze możliwości dostępu do danych. Nie należy utożsamiać izolacji kont w aplikacji z pełnym szyfrowaniem end-to-end.

4. Logowanie i bezpieczeństwo

Logowanie do prywatnej bety wykorzystuje Google OAuth. Sesje przeglądarki są obsługiwane przez zabezpieczone ciasteczka, a operacje zmieniające dane korzystają z ochrony CSRF. Projekt ma testy izolacji kont i podstawowe testy bezpieczeństwa, ale nie przeszedł niezależnego audytu penetracyjnego ani pełnego audytu moderacji. Nie można więc obiecywać, że system jest wolny od podatności.

5. Mikrofon i głos

Kaizo nie prosi o mikrofon przy zwykłym uruchomieniu czatu. Preferencja mikrofonu musi być włączona w ustawieniach Kaizo, a przeglądarka lub Android może dodatkowo poprosić o uprawnienie w chwili uruchomienia funkcji głosowej lub dyktowania. Odmowa lub cofnięcie zgody wyłącza funkcję głosową, ale nie blokuje pisania. Nie oznacza to ciągłego nasłuchiwania w tle.

Dokładny sposób przetwarzania audio i tekstu zależy od użytej funkcji, przeglądarki i systemu. Przed publicznym wydaniem należy go opisać szczegółowo i przetestować na rzeczywistych urządzeniach. W prywatnej becie nie przesyłaj wrażliwych nagrań ani poufnych informacji.

6. Lokalizacja

W tej wersji funkcja korzystająca z GPS nie została wydana. Ustawienie lokalizacji w pierwszym uruchomieniu zapisuje jedynie preferencję użytkownika. Aplikacja nie pobiera współrzędnych GPS w ramach tego onboardingu. Gdy funkcja lokalizacyjna zostanie wdrożona, będzie wymagała osobnego opisu, zgody przy użyciu i możliwości cofnięcia dostępu.

7. Usługi zewnętrzne

W obecnej konfiguracji używane są Google do logowania oraz Tailscale do zdalnego dostępu do hosta. Te podmioty mogą przetwarzać dane zgodnie z własnymi warunkami i politykami. Zależnie od uruchomionych funkcji mogą pojawić się dodatkowi dostawcy. Pełna lista dostawców, zakresów danych, lokalizacji przetwarzania i transferów musi zostać ustalona przed publiczną premierą.

8. Płatności

Publiczna beta nie ma podłączonego operatora prawdziwych płatności. Kwoty pokazywane w aplikacji są wartościami testowymi i nie oznaczają pobrania pieniędzy. Nie wpisuj danych karty ani danych bankowych.

9. Przechowywanie, eksport i usuwanie

Kaizo zapisuje historię i pamięć konta w bazie usługi. W tej becie nie ma kompletnej funkcji samoobsługowego eksportu i trwałego usunięcia całego konta. Nie ustalono jeszcze ostatecznych okresów retencji danych, logów i kopii zapasowych ani procedury usuwania danych z kopii. Z tego powodu nie należy przesyłać informacji, których utraty lub dłuższego przechowywania nie akceptujesz.

10. Użytkownicy niepełnoletni

Kaizo jest w fazie prywatnych testów. Zasady wieku, rola wydawcy, sposób uzyskiwania zgód i odpowiedzialność za konta osób niepełnoletnich wymagają zatwierdzenia przez rodzica lub opiekuna i odpowiedniego przeglądu przed szerszym udostępnieniem.

11. Kontakt i zmiany

Do uzupełnienia przed publikacją: dane administratora, adres kontaktowy, sposób zgłaszania żądań dotyczących danych, procedura usuwania kont i terminy odpowiedzi. Zmiany polityki powinny mieć numer wersji, datę wejścia w życie i czytelne podsumowanie.