Twoje nagrania nie trenują AI. Zobowiązanie unistudy.pl dotyczące danych

Wersja 1.0 · Poprzednie wersje

Siedem rzeczy, których nie robimy

  1. Nie trenujemy modeli. Nagrania, transkrypty, notatki, fiszki, pytania do tutora: nic z tego nie służy do trenowania, dostrajania ani „ulepszania” modeli AI. Ani naszych, ani naszych dostawców. Dostawcy mają to zapisane w umowach z nami.
  2. Nie udostępniamy. Treści widzisz tylko Ty. Nie ma funkcji „udostępnij”, nie ma publicznych linków, nie ma wspólnych notatek. Nie sprzedajemy ani nie przekazujemy treści nikomu poza dostawcami, którzy są nam potrzebni, żeby usługa działała.
  3. Nie identyfikujemy ludzi. Nie rozpoznajemy, kto mówi, nie tworzymy odcisków głosu, nie budujemy profili prowadzących ani nie szukamy ich nazwisk między kontami. Inni studenci to „Student 1”.
  4. Nie klonujemy głosów. Lektor czyta syntetycznym głosem. Nigdy głosem Twojego wykładowcy ani nikogo realnego.
  5. Nie reklamujemy i nie profilujemy. Nie ma reklam, nie ma sprzedaży danych, nie ma analityki zachowań do celów marketingowych. Jedyne „profilowanie” to harmonogram Twoich powtórek, który widzisz tylko Ty.
  6. Nie czytamy. Pracownicy nie mają wglądu w treści Twojego konta, chyba że poprosisz o pomoc, ktoś zgłosi naruszenie prawa, wymaga tego przepis albo usuwamy awarię. Każdy taki dostęp jest ograniczony do minimum i zapisywany.
  7. Nie trzymamy dłużej, niż trzeba. Surowe audio znika po semestrze (domyślnie do końca sesji poprawkowej + 45 dni; możesz skrócić lub zachować wybrane nagranie). Usunięcie konta kasuje wszystko w 30 dni, kopie zapasowe w kolejnych 30.

Co robimy, żeby to była prawda, a nie slogan

  • Umowy z dostawcami. Każdy dostawca (lista: /prawo/podprocesorzy) ma podpisaną umowę powierzenia z zakazem trenowania na danych i użycia ich do własnych celów. Tam, gdzie dostawca oferuje tryb bez przechowywania, używamy go; gdzie nie, czyścimy historię po przetworzeniu.
  • Minimum danych. Do transkrypcji idzie plik audio, do korekty idą fragmenty tekstu, do wyszukiwania idą krótkie fragmenty. Kolejka zadań dostaje tylko identyfikatory, nigdy treść.
  • Izolacja kont. Każde zapytanie do bazy i magazynu plików jest ograniczone do Twojego konta na poziomie samej bazy (row level security), nie tylko w kodzie aplikacji.
  • Serwery w UE. Baza i pliki są we Frankfurcie. Do USA trafiają tylko fragmenty wysyłane dostawcom AI, na podstawie Data Privacy Framework albo standardowych klauzul umownych.
  • Logi bez treści. Logi serwera i raporty błędów nie zawierają transkryptów, notatek ani adresów e‑mail.
  • Eksport i usunięcie bez pytania. W ustawieniach pobierasz wszystko i usuwasz konto. Bez pisania do supportu.
  • Kanał dla prowadzących. Każdy wykładowca może sprzeciwić się przetwarzaniu nagrań swoich zajęć (/prawo/dla-prowadzacych). Traktujemy to poważnie, bo bez tego nasz model prawny nie działa.

Co to oznacza dla Ciebie

Jesteś częścią tego zobowiązania. Działa ono tylko wtedy, gdy nagrywasz do własnej nauki, pytasz prowadzącego i nie wynosisz treści poza swoje konto. Szczegóły w Zasadach nagrywania (/prawo/nagrania). Jeśli uważasz, że złamaliśmy którykolwiek z punktów powyżej, napisz: prywatnosc@unistudy.pl. Odpowiadamy w 14 dni.

Historia zmian

  • 1.0 (2026-10-12): pierwsza wersja.