Twoje dane należą do ciebie.

Tu jest droga, którą pokonują, gdzie leżą i jak są chronione. Bez marketingowej mgły: wszystko na tej stronie tak właśnie stoi w kodzie.

Na twoim urządzeniu

Coś wpisujesz. Do tego miejsca nikt tego nie widział.

W drodze

Połączenie jest szyfrowane (TLS), jak w bankowości internetowej. Ciasteczko sesji jest httpOnly i ustawiane tylko przez HTTPS.

W bazie danych

Wrażliwe pola są szyfrowane ZANIM zostaną zapisane: dane urodzenia, imiona, notatki, rozmowy, wiadomości do przyjaciół, leki, cykl. 166 pola w 54 tabelach.

Twoje pliki

To, co wgrywasz - umowy, dokumenty tożsamości, pliki w planie i załączniki w rozmowie - jest szyfrowane, zanim opuści serwer, i leży zaszyfrowane także w magazynie mediów. Obrazy i piosenki leżą tam bez szyfrowania, bo twoje urządzenie musi je bezpośrednio pokazać i odtworzyć. Wychodzą stamtąd tylko przez twoje logowanie, które wystawia krótko ważny link - poza tym, co sam opublikowałeś albo udostępniłeś jako kartę.

Na stronie: żadnego śledzenia, żadnych ciasteczek reklamowych, żadnych usług analitycznych. Informacja o ciasteczkach podaje dokładnie jeden cel: twoje logowanie.

W naszych mailach sami nie umieszczamy pikseli śledzących. Czy dodaje go usługa wysyłkowa, to ustawienie po ich stronie - trzymamy je wyłączone i sprawdzamy. Jeśli chcesz mieć pewność: nie pozwól poczcie ładować obrazków automatycznie.

A wczytanie tej strony nie wysyła ani jednego zapytania do obcego serwera. Krój pisma leży u nas, a nie u Google'a, a skrypt Stripe'a pojawia się dopiero wtedy, gdy naprawdę płacisz. Otwórz zakładkę sieci w przeglądarce i sprawdź.

Nigdy nie sprzedajemy. SMPLYOU finansuje się samo; nie ma nikogo, komu bylibyśmy winni dane.

Raporty błędów wychodzą bez danych osobowych (send_default_pii=false). Widzimy, ŻE coś się zepsuło, nie u kogo.

Hasło istnieje tylko, jeśli go chcesz. Normalna droga to link w mailu. Ustawione hasło leży jako hash (PBKDF2-SHA256, z solą), nigdy jawnie.

Anthropic (Claude)

Twoje imię, twój wiek i plan, który nasz serwer z nich wyliczył. Twoja data, godzina i miejsce urodzenia NIE są wysyłane: są potrzebne tutaj, żeby wyliczyć plan, a nie tam, żeby go zinterpretować. Zależnie od funkcji idą też twój nastrój dnia, twój dziennik, twój cykl, twoje leki i to, co sam o sobie zapisałeś. Tam powstaje każdy tekst: czat, ale też twoja interpretacja dnia, twój miesiąc i twój rok.

OpenAI

Tylko gdy tworzysz obraz: twój opis, a przy awatarze bohatera twoje zdjęcie.

Apiframe & Suno

Tylko gdy tworzysz piosenkę albo wideo: tekst, z którego powstaje.

Stripe

Tylko przy płatności: twoje dane płatnicze. Numeru twojej karty nigdy nie widzimy. To także jedyny przypadek, gdy obcy skrypt działa w twojej przeglądarce.

Resend

Twój adres e-mail i treść wiadomości, które ci wysyłamy.

Cloudflare R2

Twoje obrazy, piosenki i dokumenty. Zaszyfrowane, zanim tam trafią.

OpenStreetMap

Nazwa miejscowości, którą wpisujesz w danych urodzenia, żebyśmy znaleźli współrzędne.

Sentry

Raporty błędów, kiedy coś się psuje. Treści osobowe są wyłączone; identyfikator taki jak ID twojego konta może się mimo to w nich pojawić.

Zaszyfrowane znaczy: przeciw wyciekowi.

Kto przejmie bazę, dostanie szyfrogram. Ale serwer musi umieć odczytać twoje dane, żeby ci je pokazać. „Zaszyfrowane” znaczy więc tutaj: chronione przed kradzieżą i kopiami bazy. Nie znaczy, że nikt z dostępem do serwera nie mógłby tego technicznie odczytać.

SI widzi więcej niż tylko twoje rozmowy.

Nie tylko wtedy, gdy rozmawiasz z Alfredem. Twoja interpretacja dnia, twój miesiąc, twój rok i każdy inny tekst o tobie powstają w modelu AI. Trafiają tam w tym celu twoje imię, twój wiek i twój gotowy plan, za każdym razem. Twoja data, godzina i miejsce urodzenia zostają tutaj: plan wylicza nasz własny serwer, a model interpretuje tylko wynik. To nie skutek uboczny, to JEST ta funkcja: bez tej drogi nie byłoby interpretacji. Czego Alfred nie potrzebuje do odpowiedzi, i tak nie dostaje — plan, którego nie masz na myśli, nie jest dołączany.

Wiadomości nie są szyfrowane end-to-end.

To, co piszesz przyjacielowi, leży zaszyfrowane w bazie - jak twoje rozmowy i plany. Ale nie end-to-end: serwer musi móc odczytać te linie, żeby pokazać je drugiej osobie. I NIE może być inaczej, dopóki kamerdyner ma czytać razem z wami i planować dla was. Włącza się tylko wtedy, gdy ktoś go zaprosi, a to, że jest, stoi jako linia w rozmowie.

Co udostępnisz, jest udostępnione.

Zaprosisz kogoś do planu, zobaczy, co w nim jest - o to właśnie chodzi. Ty decydujesz przy każdym klocku, kto co widzi, a pojedyncze pliki można zamknąć. Twój cykl, twoje leki i prywatne notatki nigdy nie są tego częścią.