Dokumenty prawne

Polityka prywatności

Wersja 5
Obowiązuje od: 3 września 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób LW Agency Limited („Hushscript”, „my”, „nas”) zbiera, wykorzystuje i chroni dane osobowe, gdy korzystasz ze strony internetowej, aplikacji i usług Hushscript („Usługa”). Postępujemy z danymi osobowymi zgodnie z hongkońską ustawą Personal Data (Privacy) Ordinance (Cap. 486) („PDPO”).

Kim jesteśmy

Administratorem danych odpowiedzialnym za twoje dane osobowe jest LW Agency Limited, spółka zarejestrowana w Hongkongu.

• Siedziba: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
• W każdej sprawie lub żądaniu dotyczącym prywatności: support@hushscript.com

Jakie dane zbieramy

• Dane konta: twój adres e-mail oraz, jeśli go ustawisz, bezpiecznie zahaszowane hasło. Nigdy nie przechowujemy twojego hasła w czytelnej postaci.
• Profil i preferencje: preferowany język, strefa czasowa i preferencje wyświetlania daty i godziny oraz przybliżony kraj, który wiążemy z twoim kontem.
• Dane płatnicze: ograniczone informacje rozliczeniowe od naszego operatora płatności, takie jak numer referencyjny klienta, informacja, że masz zapisaną ważną metodę płatności, oraz zapis twoich zakupów (kwota, waluta i data). Przy każdym zakupie zapisujemy też adres IP i dane przeglądarki, z których go dokonano, oraz wersję warunków zakupu, którą ci pokazano, jako dowód transakcji. Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru twojej karty płatniczej.
• Dane programu poleceń: losowy kod polecający, powiązanie między kontami polecającym i poleconym, zdarzenia związane z kredytami z programu poleceń oraz jednokierunkowa reprezentacja odcisku metody płatności przekazanego przez Stripe, utworzona z użyciem klucza. Nigdy nie przechowujemy surowego odcisku. Tej jednokierunkowej reprezentacji używamy między regionami Hushscript wyłącznie po to, aby ustalić, czy metoda płatności została po raz pierwszy użyta przez dane konto, a tym samym czy uprawnia oba konta do kredytów z programu poleceń.
• Nagrania i transkrypcje: audio, które przesyłasz do transkrypcji (przechowywane tylko do czasu zakończenia transkrypcji, a potem usuwane), powstałe z niego transkrypcje, w tym dodane przez ciebie tytuły lub oznaczenia osób mówiących, oraz wyniki, które generujesz z transkrypcji, takie jak tłumaczenia, Insights i zredagowana wersja.
• Dane techniczne i bezpieczeństwa: twój adres IP, informacje o urządzeniu i przeglądarce oraz sygnały, których używamy do stosowania limitów żądań i wykrywania nadużyć, wraz z ograniczonymi dziennikami diagnostycznymi. Obejmuje to adres IP, z którego utworzono twoje konto.
• Dane analityczne i reklamowe: informacje o tym, jak trafiasz na naszą stronę marketingową i jak z niej korzystasz, w tym dane kampanii i identyfikatory kliknięć reklam z platform, na których się reklamujemy, wraz z ograniczonymi, potwierdzonymi przez serwer metadanymi działań w produkcie z naszego API. Analityka produktu obejmuje stałe nazwy działań i ogólne kategorie czasu trwania; nie obejmuje odsłon stron aplikacji ani kliknięć w przeglądarce, nazw plików, tekstu i tytułów transkrypcji, nazw osób mówiących, tagów, promptów, pytań, odpowiedzi, zawartości formularzy ani zawartości schowka (zob. „Pliki cookie, analityka i reklamy” poniżej).

Nasze bezpłatne narzędzia działające w przeglądarce przetwarzają twoje pliki lokalnie na twoim urządzeniu i nie przesyłają ich do nas, więc nie otrzymujemy plików, których używasz w tych narzędziach.

Rejestrator głosu w naszych bezpłatnych narzędziach i w widżecie podglądu również działa w całości w twojej przeglądarce. Audio nagrane bezpłatnym narzędziem zostaje na twoim urządzeniu i nigdy nie jest do nas przesyłane. Nagranie wykonane w widżecie podglądu jest przesyłane tylko wtedy, gdy zdecydujesz się je transkrybować; od tej chwili jest traktowane dokładnie tak jak przesłany plik, zgodnie z niniejszą Polityką, a audio nie jest przechowywane po przetworzeniu.

Jak postępujemy z twoimi nagraniami

Twoja przeglądarka wyodrębnia i kompresuje audio z pliku przed jego przesłaniem, więc oryginalny plik wideo nie jest do nas wysyłany. Jeśli importujesz nagranie z linku, nasze serwery pobierają wskazany plik bezpośrednio i od tego momentu jest on traktowany tak samo. Twoje audio jest przetwarzane przez zewnętrznego dostawcę zamiany mowy na tekst wyłącznie w celu wygenerowania twojej transkrypcji; nie wykorzystujemy twojego audio do żadnego innego celu i nie używamy go do trenowania modeli uczenia maszynowego. Przesłane audio jest przechowywane tylko do czasu zakończenia twojej transkrypcji i po tym jest usuwane; audio zadań zakończonych niepowodzeniem również jest usuwane. Twoje transkrypcje są przechowywane prywatnie na twoim koncie, szyfrowane podczas przechowywania, i pozostają dla ciebie dostępne, dopóki ich nie usuniesz lub dopóki twoje konto nie zostanie zamknięte.

Jeśli generujesz Insights, zredagowaną wersję transkrypcji lub tłumaczenie, tekst transkrypcji wraz ze znacznikami czasu i oznaczeniami osób mówiących (w tym nazwami osób mówiących, które zostały przypisane, ale nigdy twoim audio, adresem e-mail ani identyfikatorami konta) jest wysyłany do zewnętrznego dostawcy AI wyłącznie po to, aby wygenerować ten wynik. Wysyłamy te żądania z wyłączonym przechowywaniem po stronie dostawcy, na warunkach, które nie pozwalają dostawcy używać twoich treści do trenowania jego modeli. Wygenerowane wyniki są przechowywane na twoim koncie w postaci zaszyfrowanej, tak jak twoje transkrypcje, i są usuwane razem z nimi.

Jak i dlaczego wykorzystujemy twoje dane

Używamy danych osobowych, aby:

• świadczyć, obsługiwać i utrzymywać Usługę, w tym transkrypcję i twoje konto;
• przetwarzać płatności i prowadzić zapisy zakupów;
• chronić Usługę: stosować limity żądań, zapobiegać oszustwom i nadużyciom, potwierdzać, że żądania pochodzą od człowieka, a nie od systemu automatycznego, sprawdzać pod kątem jurysdykcji objętych sankcjami oraz dokumentować i, w razie potrzeby, kwestionować płatności oszukańcze lub sporne;
• komunikować się z tobą, w tym wysyłać linki do logowania i komunikaty dotyczące Usługi;
• rozumieć i ulepszać sposób korzystania z naszej strony i Usługi oraz mierzyć i wyświetlać nasze reklamy; oraz
• wypełniać nasze obowiązki prawne i egzekwować nasze warunki.

Opieramy się na podstawach prawnych dopuszczonych przez PDPO, w tym na przekazaniu przez ciebie danych w celu uzyskania Usługi, na twojej zgodzie, gdy o nią prosimy (na przykład w przypadku niektórych plików cookie), na naszych prawnie uzasadnionych interesach biznesowych w prowadzeniu i zabezpieczaniu Usługi oraz na przestrzeganiu obowiązujących przepisów.

Pliki cookie, analityka i reklamy

Nasza strona marketingowa (hushscript.com) używa plików cookie i podobnych technologii do analityki i reklam: Google Analytics i Google Ads, a także tagów innych platform reklamowych, na których prowadzimy kampanie (Meta, LinkedIn, X, Microsoft Advertising i LY Corporation). Gdy trafiasz do nas z reklamy lub linku kampanii, zapisujemy też w twojej przeglądarce dane kampanii, identyfikatory kliknięć reklam i powiązane identyfikatory plików cookie, aby móc przypisać rejestracje i zakupy do wizyty, która do nich doprowadziła.

Nasza aplikacja (app.hushscript.com) nie ładuje pikseli analitycznych, skryptów reklamowych, analitycznych plików cookie ani przeglądarkowego narzędzia do zbierania telemetrii produktu. Pomiar produktu opiera się na pomyślnych żądaniach API i wynikach po stronie backendu: nasze API wysyła do Google Analytics wybrane działania w produkcie pozbawione treści oraz potwierdzone przez serwer zdarzenia rejestracji, weryfikacji metody płatności i zakupu, i może raportować te kamienie milowe platformom reklamowym wymienionym powyżej, używając zahaszowanych identyfikatorów i zapisanych identyfikatorów kliknięć, ale nigdy treści transkrypcji ani nagrań.

Tam, gdzie prawo wymaga uprzedniej zgody, wspólny wybór dotyczący zgody kontroluje analitykę i reklamy, zarówno w przeglądarce, jak i po stronie serwera, zanim którakolwiek z nich się rozpocznie; w pozostałych przypadkach obie są domyślnie włączone, dopóki odwiedzający nie zmieni ustawienia, a sygnał Global Privacy Control przeglądarki traktujemy jako rezygnację z reklam. Technologie używane na każdej powierzchni i twoje wybory opisano szczegółowo w naszej Polityce plików cookie; swój wybór możesz w każdej chwili zmienić za pomocą linku „Ustawienia plików cookie” w stopce naszej strony.

Ochrona przed botami (Cloudflare Turnstile)

Używamy Cloudflare Turnstile, aby chronić nasze formularze logowania, rejestracji i zgłoszeń przed zautomatyzowanymi nadużyciami. Gdy korzystasz z chronionego formularza, Turnstile otrzymuje twój adres IP i informacje o twojej interakcji, aby ustalić, czy jesteś człowiekiem. To przetwarzanie jest prowadzone przez Cloudflare, Inc. i podlega Polityce prywatności Cloudflare Turnstile, dostępnej pod adresem https://www.cloudflare.com/turnstile-privacy-policy/.

Dostawcy usług i ujawnianie danych

Udostępniamy dane osobowe tylko w zakresie potrzebnym do działania Usługi, następującym podmiotom:

• Stripe, nasz operator płatności: aby przyjmować i rejestrować płatności oraz, gdy płatność jest kwestionowana, aby bronić się w sporze, przedstawiając zapisy zakupu, jego realizacji i twojego korzystania z Usługi (które operator może przekazać organizacjom kartowym i wydawcy karty);
• Cloudflare: hosting, dostarczanie treści, przechowywanie danych i ochrona przed botami;
• AssemblyAI: zamiana mowy na tekst; audio użytkowników z UE/EOG/Wielkiej Brytanii/Szwajcarii jest przetwarzane w infrastrukturze AssemblyAI w UE;
• OpenAI: generowanie Insights, zredagowanych transkrypcji i tłumaczeń z tekstu transkrypcji, zgodnie z opisem w części „Jak postępujemy z twoimi nagraniami”;
• Mailgun: wysyłanie linków do logowania i komunikatów dotyczących Usługi;
• Sentry: monitorowanie błędów; usuwamy identyfikatory osobowe przed wysłaniem i nie przekazujemy mu twojego adresu IP; oraz
• nasi dostawcy analityki i reklam: zgodnie z opisem powyżej i w naszej Polityce plików cookie.

Cel, kategorie otrzymywanych danych i region przetwarzania każdego dostawcy wymieniono dla każdej powierzchni na naszej Liście podmiotów podprzetwarzających. Wymagamy od naszych dostawców, aby chronili dane osobowe i używali ich wyłącznie do świadczenia nam swojej usługi. Możemy też ujawnić dane osobowe, gdy wymaga tego prawo, aby egzekwować nasze warunki lub chronić nasze prawa, naszych użytkowników lub społeczeństwo. Nie sprzedajemy twoich danych osobowych.

Transfery międzynarodowe

My i nasi dostawcy usług działamy międzynarodowo, więc twoje dane osobowe mogą być przetwarzane i przechowywane poza Hongkongiem. Gdy przekazujemy dane osobowe, podejmujemy rozsądne kroki, aby pozostały chronione na poziomie zgodnym z PDPO.

Okres przechowywania

Dane konta i transkrypcji przechowujemy tak długo, jak twoje konto jest aktywne. Możesz ustawić okres przechowywania dla całego konta, aby transkrypcje były usuwane automatycznie po wybranym przez ciebie czasie, ustawić lub usunąć datę automatycznego usunięcia dla pojedynczej transkrypcji oraz użyć trybu prywatnego, w którym żadna transkrypcja nie jest w ogóle zapisywana na twoim koncie. Jeśli zamkniesz konto, logowanie zostaje wyłączone natychmiast, a dane twojego konta, transkrypcje, zapisany numer referencyjny karty, kod polecający, powiązania poleceń i reprezentacje odcisku metody płatności są zaplanowane do trwałego usunięcia po 30 dniach. Możemy zachować nieodwracalny znacznik usunięcia, aby opóźnione komunikaty systemowe nie odtworzyły usuniętych danych programu poleceń. Automatycznie usuwamy twoje transkrypcje po około 24 miesiącach nieaktywności konta. Ponowne zalogowanie się, przesłanie pliku lub dokonanie zakupu zeruje licznik nieaktywności, więc twoje transkrypcje są przechowywane tak długo, jak twoje konto pozostaje aktywne. Przesłane audio jest przechowywane tylko do czasu zakończenia twojej transkrypcji i po tym jest usuwane. Anonimowe podglądy i oczekujące przesyłania wygasają automatycznie. Zapisy płatności i transakcji, w tym dowody zakupu opisane w części „Jakie dane zbieramy”, przechowujemy tak długo, jak wymagają tego obowiązki prawne, księgowe i podatkowe oraz rozstrzyganie sporów płatniczych. Dzienniki bezpieczeństwa i diagnostyczne są przechowywane przez ograniczony czas.

Bezpieczeństwo

Chronimy dane osobowe środkami obejmującymi szyfrowanie podczas przesyłania, szyfrowanie przechowywanej treści transkrypcji, kontrolę dostępu i haszowanie haseł. Żadna metoda przesyłania ani przechowywania nie jest całkowicie bezpieczna, ale dbamy o ochronę twoich danych i ograniczanie dostępu do nich.

Twoje prawa

Na podstawie PDPO masz prawo zapytać, czy posiadamy twoje dane osobowe, zażądać ich kopii oraz zażądać sprostowania danych, które są nieprawidłowe. Aby złożyć żądanie, skontaktuj się z support@hushscript.com; możemy potrzebować zweryfikować twoją tożsamość i możemy pobrać opłatę dozwoloną przez PDPO za realizację żądania dostępu do danych. Możesz też wycofać każdą udzieloną zgodę. Możesz złożyć skargę do Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD), czyli hongkońskiego organu nadzorczego ds. ochrony danych osobowych.

Swoje transkrypcje i ich wygenerowane wyniki możesz w każdej chwili usunąć w ramach Usługi: procedury usuwania transkrypcji, wyników AI i konta zwracają potwierdzenie usunięcia do pobrania, a każda transkrypcja ma widok przebiegu danych, który pokazuje, jak postąpiono z jej danymi. Możesz pobrać kopię danych swojego konta i transkrypcji oraz zamknąć konto na ekranie konta. Zamknięcie konta wyłącza logowanie natychmiast i planuje trwałe usunięcie po 30 dniach.

Korzystanie międzynarodowe

Możesz korzystać z Usługi w wielu krajach i odpowiadasz za przestrzeganie przepisów obowiązujących w miejscu, z którego uzyskujesz do niej dostęp. Gdziekolwiek z niej korzystasz, twoje dane osobowe są traktowane zgodnie z opisem w niniejszej Polityce, a z support@hushscript.com możesz się z nami skontaktować, aby skorzystać z wszelkich praw przysługujących ci na podstawie prawa, które cię dotyczy.

Zmiany

Możemy od czasu do czasu aktualizować niniejszą Politykę. Zaktualizowaną wersję opublikujemy tutaj, z nową datą „ostatniej aktualizacji”.

Kontakt

• LW Agency Limited: support@hushscript.com
• Siedziba: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong