Polityka prywatności PixOnDeck

Ostatnia aktualizacja: 24 września 2026 r.

Niniejsza polityka opisuje, jak PixOnDeck przetwarza dane osobowe w związku z https://pixondeck.com („Witryna”) i rozszerzeniem PixOnDeck do Chrome (łącznie „Usługi”).

1. Zakres i dostępność Usług

PixOnDeck jest prowadzony przez osobę fizyczną prowadzącą jednoosobową działalność gospodarczą z siedzibą w Hongkongu pod nazwą handlową PixOnDeck. Wnioski dotyczące prywatności można przesyłać na privacy@pixondeck.com.

PixOnDeck oferuje bibliotekę przepisów wizualnych, przeglądarkowe narzędzia do obrazów i wideo, konta i zapisane prace, generowanie obrazów i wideo na serwerach, funkcje kredytów i opcjonalne subskrypcje email. Rozszerzenie Chrome umożliwia analizę obrazu w celu uzyskania promptu przy użyciu konta PixOnDeck, z wyborem kredytów PixOnDeck lub, gdy ta funkcja jest włączona, własnych danych uwierzytelniających API (BYOK). Dostępność funkcji zależy od Usług i ustawień konta; podgląd lub nieaktywny element sterujący nie oznacza, że funkcja jest dostępna.

Poniższe sekcje opisują dodatkowe przetwarzanie, które ma miejsce, jeśli korzystasz z dostępnej funkcji generowania na serwerach, kredytów lub płatności. Nie sprzedajemy danych osobowych, nie prowadzimy reklam ukierunkowanych ani nie używamy reklamowych narzędzi śledzących między witrynami.

2. Przetwarzane informacje

• Pliki używane w bezpłatnych narzędziach do obrazów: Obrazy wybrane do powiększania, kompresji, zmiany rozmiaru, konwersji lub usuwania tła są przetwarzane lokalnie w przeglądarce. Bajty obrazu i lokalnie uzyskany wynik nie są wysyłane na serwery PixOnDeck. Przeglądarka nadal pobiera stronę, model, środowisko uruchomieniowe i kodeki potrzebne do działania narzędzia; podczas dostarczania tych zasobów mogą być przetwarzane zwykłe dane hostingowe i bezpieczeństwa opisane poniżej.
• Serwerowe narzędzie do krawędzi znaczka: Narzędzie to wysyła wybrany obraz do PixOnDeck w celu przekształcenia po stronie serwera. Dane wejściowe są przetwarzane w pamięci, a wynikowy plik PNG jest przechowywany prywatnie na Twoim koncie. Narzędzie to jest odrębne od powyższych narzędzi działających wyłącznie w przeglądarce. Zapisanych wyników nie obejmują opisane poniżej funkcje usuwania historii generowania; w sprawie usunięcia napisz na privacy@pixondeck.com.
• Informacje o koncie: Jeśli tworzysz konto przez Clerk, otrzymujemy identyfikatory konta i informacje profilowe, takie jak adres email, imię i nazwisko oraz zdjęcie profilowe. Clerk obsługuje dane uwierzytelniające.
• Informacje o Deckach: W przypadku zalogowanych użytkowników przetwarzamy identyfikatory kart Skill zapisanych w Decku. Przeglądarka może też przechowywać lokalny wybór Decka.
• Informacje dotyczące listy oczekujących i newslettera: Zbieramy podany adres email i opcjonalny kontekst, taki jak rola, zainteresowania, strona źródłowa, ustawienia języka i regionu lub wybrany Skill.
• Treści do generowania: Gdy generowanie na serwerach jest włączone i z niego korzystasz, przetwarzamy obrazy referencyjne, wideo lub audio (jeśli są obsługiwane), prompt, wybrany przepis, wybór modelu, proporcje, rozdzielczość, czas trwania i inne ustawienia generowania oraz wygenerowany wynik. Nie przesyłaj urzędowych identyfikatorów, dokumentacji medycznej lub biometrycznej, innych wysoce wrażliwych informacji, zdjęć dzieci ani materiałów stron trzecich, których nie masz prawa przetwarzać.
• Treści rozszerzenia Chrome: Gdy wybierasz obraz ze strony internetowej lub przesyłasz plik do analizy obrazu w celu uzyskania promptu, rozszerzenie przygotowuje lokalnie obraz do przesłania o najdłuższym boku nieprzekraczającym 480 pikseli. W trybie kredytów PixOnDeck wysyła ten przygotowany obraz i wymiary obrazu do PixOnDeck, które przekazuje przygotowany obraz przez OpenRouter do skonfigurowanego modelu OpenAI w celu utworzenia promptu. Oryginalne obrazy źródłowe nie są uwzględniane w tym przesłaniu do analizy odwrotnej. Przetwarzane są również wygenerowane prompty i tekst, który zdecydujesz się wysłać do Witryny. Identyfikatory konta, informacje uwierzytelniania/sesji i saldo kredytów służą logowaniu, autoryzacji żądań i rozliczaniu kredytów. Rozszerzenie nie zapisuje historii przeglądania ani nie przesyła automatycznie oglądanych obrazów.
• BYOK w rozszerzeniu Chrome: Po wybraniu BYOK rozszerzenie wysyła przygotowany obraz i instrukcje analizy bezpośrednio do skonfigurowanego przez Ciebie endpointu API HTTPS, korzystając z Twojego klucza API i wybranego modelu. PixOnDeck nie otrzymuje tego klucza ani nie przetwarza żądania analizy BYOK na swoich serwerach. Operator endpointu otrzymuje obraz, żądanie, dane uwierzytelniające API i zwykłe informacje o połączeniu oraz stosuje własne opłaty i zasady przechowywania i wykorzystywania danych. Analiza BYOK wymaga zalogowania do PixOnDeck, ale nie zużywa kredytów PixOnDeck. Skopiowanie uzyskanego promptu do innej usługi jest osobnym działaniem podlegającym zasadom tej usługi.
• Zapisane prompty: Gdy zapisujesz prompt w bibliotece, PixOnDeck przechowuje na Twoim koncie tekst promptu, tytuł, wymiary obrazu, znaczniki czasu i opcjonalną skompresowaną miniaturę, umożliwiając dostęp z różnych urządzeń. Dotyczy to promptów z trybu kredytów i BYOK. Zapisanie nie przesyła oryginalnego obrazu ani klucza API BYOK. Bezpłatna biblioteka mieści do 100 zapisanych promptów na konto.
• Metadane generowania i kredytów: Przetwarzamy identyfikator konta, identyfikatory generowania i żądań klienta, wybrany Skill i model, status, etap, informacje o błędach i czasie, zarezerwowane lub przywrócone kredyty, odwołania do przechowywanych obiektów, koszt zgłoszony przez dostawcę oraz identyfikator generowania dostawcy, jeśli jest dostępny. Historia generowania może przechowywać tekst promptu i ustawienia w D1 obok metadanych generowania. Bajty materiałów źródłowych są przechowywane oddzielnie od tych rekordów bazy danych; wpisy rejestru kredytów dokumentują operacje rozliczeniowe.
• Informacje płatnicze i księgowe: Jeśli płatne pakiety są dostępne, przetwarzamy identyfikator konta, identyfikatory pakietu i ceny, liczbę kredytów, kwotę w USD i walutę, identyfikatory Stripe dotyczące finalizacji zakupu, płatności, zdarzeń, zwrotów i sporów, stan płatności, znaczniki czasu oraz dopisywane bez nadpisywania wpisy rejestru kredytów. PixOnDeck jest sprzedawcą i akceptantem płatności. Stripe jako nasz operator płatności przetwarza podane przy płatności dane kontaktowe, rozliczeniowe i informacje o metodzie płatności. PixOnDeck nie otrzymuje ani nie przechowuje pełnych numerów kart. Podpisane treści webhooków są odczytywane w celu zweryfikowania i trwałego przetworzenia zdarzenia; PixOnDeck nie przechowuje celowo surowej treści webhooka po zakończeniu żądania.
• Korespondencja: Przechowujemy wiadomości przesyłane w sprawach wsparcia, praw autorskich, rozliczeń, prawnych lub prywatności.
• Dane techniczne i o użytkowaniu: Systemy hostingu i bezpieczeństwa mogą przetwarzać adres IP, informacje o przeglądarce i urządzeniu, język, odwiedzone strony, znaczniki czasu, pseudonimowe identyfikatory oparte na HMAC, grupy liczników limitowania żądań i ograniczone zdarzenia interakcji potrzebne do działania, bezpieczeństwa i zagregowanej analizy produktu. Nie przechowujemy celowo surowych adresów IP w tabelach analityki aplikacji ani limitowania żądań. Aby zapobiegać wielokrotnemu uzyskiwaniu kredytów powitalnych, przechowujemy też identyfikatory HMAC pochodzące ze zweryfikowanego adresu email, jego domeny i własnego losowego identyfikatora przeglądarki, powiązane z pomyślnym przyznaniem kredytów. Te pseudonimowe rekordy są przechowywane z rejestrem kredytów tak długo, jak są potrzebne do zapobiegania ponownym roszczeniom o kredyty.

3. Jak i dlaczego wykorzystujemy informacje

Wykorzystujemy informacje do uwierzytelniania kont; synchronizacji Decków; świadczenia żądanej analizy obrazu w celu uzyskania promptu, generowania i prywatnego dostarczania wyników; rezerwowania, rozliczania lub przywracania kredytów; tworzenia i uzgadniania dostępnych zakupów, zwrotów, obciążeń zwrotnych i innych wymaganych korekt płatności; obsługi zamówionych zapisów na listę oczekujących lub newsletter; zabezpieczania i prowadzenia Usług; zapobiegania nadużyciom i podwójnym obciążeniom; diagnozowania awarii; pomiaru ograniczonego zagregowanego użytkowania; odpowiadania na korespondencję; egzekwowania naszych warunków; i przestrzegania prawa.

W przypadku osób w EOG lub Wielkiej Brytanii właściwe podstawy prawne mogą obejmować wykonanie umowy dla żądanych funkcji konta, generowania, kredytów i zakupów; zgodę na marketing newsletterowy; prawnie uzasadnione interesy dotyczące bezpieczeństwa, zapobiegania oszustwom, niezawodności usług, wsparcia i ograniczonej analizy zagregowanej; oraz obowiązek prawny w zakresie księgowości, podatków, sporów płatniczych, zwrotów, obciążeń zwrotnych i wniosków wymaganych prawem.

4. Usługodawcy i inni odbiorcy

Ujawniamy wyłącznie informacje racjonalnie potrzebne do danej funkcji:

OpenRouter i dalsze endpointy modeli mogą mieć różne zasady przechowywania i wykorzystywania danych. PixOnDeck nie wykorzystuje treści generowania ani analizy obrazu w celu uzyskania promptu w rozszerzeniu do trenowania własnego modelu, ale nie obiecujemy, że każdy wybrany endpoint strony trzeciej działa bez przechowywania danych, chyba że produkt wyraźnie deklaruje i wymusza takie ustawienie. Stripe przetwarza informacje o finalizacji zakupów i płatnościach na podstawie własnej informacji o prywatności i obowiązków prawnych.

Możemy również ujawnić informacje, jeśli wymaga tego prawo, w celu ochrony praw lub bezpieczeństwa albo w ramach przeniesienia działalności. Nie sprzedajemy, nie wynajmujemy ani nie ujawniamy danych osobowych do reklam ukierunkowanych.

5. Przechowywanie multimediów i rekordów

• Robocze dane wejściowe i kompletne obiekty żądań zwykłych zadań generowania są kierowane do usunięcia z prywatnego R2 po końcowym sukcesie lub niepowodzeniu, z ponawianiem czyszczenia w razie potrzeby. Materiały referencyjne sesji przepisów i pliki niepowiązane jeszcze z zadaniem wideo podlegają osobnym okresom opisanym poniżej.
• Historia generowania zachowuje przesłany prompt i ustawienia, dopóki nie usuniesz rekordu. Obrazy referencyjne po stronie serwera są przechowywane tymczasowo do wykonania zadania generowania i usuwane po jego zakończeniu, z zaplanowanymi ponownymi próbami w razie niepowodzenia czyszczenia. Przeglądarka może przechowywać przypisaną do konta lokalną pamięć podręczną materiałów referencyjnych do ponownego generowania, ważną przez 24 godziny i ograniczoną do 20 obrazów / 50 MB. Wygasłe wpisy są usuwane przy następnym dostępie do pamięci podręcznej; usunięcie danych witryny w przeglądarce również je usuwa. Brakujące lub wygasłe materiały referencyjne trzeba przesłać ponownie. Nie przechowujemy serwerowej biblioteki obrazów referencyjnych. Wygenerowane wyniki pozostają dostępne do siedmiu dni. Usunięcie rekordu historii usuwa zapisany prompt/ustawienia, multimedia i odpowiadający im lokalny materiał referencyjny z pamięci podręcznej w danej przeglądarce; operacyjne rekordy księgowe pozostają.
• Pomyślnie wygenerowany wynik jest zwykle dostępny przez siedem dni. Fizyczne usunięcie może zakończyć się w późniejszym cyklu czyszczenia. Nieudane, odfiltrowane lub bezużyteczne częściowe wyniki są usuwane podczas końcowego czyszczenia.
• Metadane generowania, rekordy płatności i rejestr kredytów z wpisami dopisywanymi bez nadpisywania mogą pozostać po usunięciu multimediów w zakresie potrzebnym do obsługi kont, zapobiegania podwójnym obciążeniom lub nadużyciom, uzgadniania kosztów dostawców, prowadzenia dokumentacji księgowej i podatkowej, obsługi zwrotów lub obciążeń zwrotnych, rozstrzygania sporów i spełniania obowiązków prawnych. Rekordy te zawierają identyfikatory operacyjne i kwoty zamiast bajtów obrazu źródłowego lub wygenerowanego.
• Stan sesji przepisu i materiały referencyjne są ważne przez 24 godziny i usuwane podczas kolejnego zaplanowanego czyszczenia. Mogą pozostawać pomiędzy poszczególnymi etapami tej sesji. Przesłane materiały referencyjne wideo, które nie zostały jeszcze dołączone do zleconego zadania, są ważne przez dwie godziny, po czym następuje czyszczenie.
• Dane konta i Decków są przechowywane tak długo, jak są potrzebne do świadczenia funkcji konta, i przez rozsądny okres po jego zamknięciu, z zastrzeżeniem wymogów bezpieczeństwa, prawnych i kopii zapasowych.
• Rezygnacja z subskrypcji zatrzymuje marketing newsletterowy; nie musi usuwać rekordu kontaktu. Możemy zachować status subskrypcji, zgodę i minimalne rekordy blokowania wysyłki, aby respektować i wykazać rezygnację. Możesz osobno zażądać usunięcia informacji, które nie są już potrzebne.
• Korespondencja i dzienniki operacyjne są przechowywane tylko tak długo, jak jest to racjonalnie potrzebne do wsparcia, bezpieczeństwa, analiz, obsługi sporów lub przestrzegania prawa. Usunięte dane mogą pozostać przez ograniczony cykl kopii zapasowych lub odtwarzania po awarii, zanim zostaną nadpisane.

Rekordy rozszerzenia Chrome

• Prompty zapisane w chmurze i ich prywatne miniatury pozostają do momentu ich usunięcia; są odrębne od siedmiodniowej lokalnej historii ostatnich zadań. Usunięcie lokalnego ostatniego zadania nie usuwa jego kopii zapisanej w chmurze. Usunięcie zapisanego promptu usuwa go z biblioteki w chmurze i kieruje miniaturę do usunięcia, z ponawianiem czyszczenia w razie potrzeby. Kopie odtwarzania bazy danych mogą tymczasowo zachowywać usunięte rekordy zgodnie z okresem przechowywania kopii zapasowych dostawcy hostingu. Odinstalowanie rozszerzenia nie usuwa promptów zapisanych w chmurze.

• Klucze API BYOK pozostają w pamięci sesji rozszerzenia przez bieżącą sesję przeglądarki; nie są synchronizowane z kontem Google ani przechowywane przez PixOnDeck. Klucz możesz usunąć w ustawieniach BYOK. Endpoint, model i preferowany tryb są zapisywane lokalnie. Skrypty treści stron internetowych nie mogą odczytywać tych danych uwierzytelniających. Historia zadań BYOK i trybu kredytów współdzieli lokalny obszar roboczy przypisany do konta, z siedmiodniowym terminem ważności i limitem 140 zadań. Zamknięcie panelu może przerwać żądanie BYOK; dostawca może nadal je przetworzyć lub naliczyć opłatę, a rozszerzenie nie ponawia go automatycznie.

• Historia zadań przypisana do konta, wersje robocze promptów, miniatury, oryginały i przygotowane kopie obrazów są przechowywane lokalnie w pamięci rozszerzenia z siedmiodniowym terminem ważności. Wygasłe rekordy są usuwane podczas późniejszego korzystania i czyszczenia, a nie przez gwarantowane usunięcie w tle dokładnie w chwili wygaśnięcia. Rozszerzenie przechowuje najwyżej 140 kart zadań na konto. Usunięcie zadania usuwa powiązaną lokalną pamięć podręczną obrazów.

• Adres URL obrazu wybranego na stronie może tymczasowo pozostać w pamięci sesji rozszerzenia, aby umożliwić wznowienie oczekującego wyboru. Oczekujące wybory starsze niż jedna godzina są odrzucane i usuwane podczas przetwarzania. Nie jest to strumień historii przeglądania.

• W trybie kredytów PixOnDeck przygotowany obraz jest tymczasowo przechowywany w infrastrukturze PixOnDeck na potrzeby analizy i kierowany do usunięcia po sukcesie lub niepowodzeniu, z ponawianiem czyszczenia w razie potrzeby. Serwerowa treść promptu uzyskanego z obrazu i edytowana treść przekazywana do Witryny wygasają po 24 godzinach. Wygaśnięcie blokuje dostęp; fizyczne czyszczenie może zakończyć się w kolejnym cyklu konserwacji.

• Operacyjne metadane zadań, potwierdzenia użycia/kosztów dostawców i rekordy rejestru kredytów mogą pozostać dla niezawodności, zapobiegania nadużyciom i księgowości. Usunięcie lokalnego zadania nie usuwa wymaganych serwerowych rekordów księgowych. Przechowywanie danych przez dostawców zewnętrznych nadal podlega opisanym powyżej zasadom.

6. Pliki cookie i pamięć lokalna

Witryna używa również własnego pliku cookie pixondeck_visitor, o okresie ważności do jednego roku, do identyfikowania odwiedzających w statystykach użytkowania i zapobiegania nadużyciom. Zdarzenia użytkowania mogą być powiązane z identyfikatorem konta po zalogowaniu lub z pseudonimowym identyfikatorem wyprowadzonym z cookie odwiedzającego. Rekordy te nie są automatycznie anonimowe tylko dlatego, że identyfikator jest haszowany.

Używamy niezbędnych sesyjnych plików cookie do uwierzytelniania konta i ograniczonej pamięci przeglądarki do preferencji i lokalnego stanu Decków. Własny plik cookie bezpieczeństwa zapamiętuje losowy identyfikator przeglądarki przez maksymalnie jeden rok, aby ograniczać wielokrotne uzyskiwanie kredytów powitalnych na różnych kontach. Nie zbiera odcisków sprzętowych ani nie śledzi Cię w innych witrynach. Jego wyczyszczenie usuwa identyfikator z przeglądarki, ale nie usuwa istniejących rekordów konta lub kredytów. Dostawcy bezpieczeństwa mogą używać krótkotrwałych tokenów. Gdy płatności Stripe są dostępne, Stripe może przetwarzać niezbędne pliki cookie i dane techniczne na swojej stronie płatności zgodnie z własną informacją o prywatności. Żądania OpenRouter odbywają się między serwerami i nie dodają do Witryny przeglądarkowego narzędzia śledzącego OpenRouter. Nie używamy reklamowych plików cookie.

Rozszerzenie Chrome korzysta ze wspólnej sesji logowania PixOnDeck/Clerk i niezbędnej pamięci uwierzytelniania. Jego skrypty treści stron nie otrzymują tokenów sesji. Uprawnienia do witryn umożliwiają działanie przycisku wyboru obrazu i pobranie obrazu, który wyraźnie wybierzesz, w tym obrazów z odrębnych domen hostingowych. Możesz ograniczyć dostęp do witryn w Chrome i zamiast tego przesyłać pliki. Rekordy zadań rozszerzenia i lokalne kopie obrazów są oddzielone od pamięci lokalnej Witryny; wyczyszczenie danych rozszerzenia lub usunięcie rozszerzenia usuwa te lokalne rekordy.

7. Przekazywanie danych za granicę

Dostawcy mogą przetwarzać informacje w Stanach Zjednoczonych, Europie lub innych krajach, w których działają. Tam, gdzie jest to wymagane, dostawca lub inny odpowiedzialny podmiot może opierać się na decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzulach umownych, ramach ochrony danych UE–USA lub innym zgodnym z prawem mechanizmie przekazywania. Wskazówka dotycząca lokalizacji przechowywania lub lokalizacja sieci nie stanowi obietnicy, że całe przetwarzanie pozostanie w jednym kraju.

8. Bezpieczeństwo

Stosujemy rozsądne zabezpieczenia techniczne i organizacyjne, w tym szyfrowany transport, uwierzytelniane ścieżki dostępu do konta, prywatne przechowywanie obiektów, przechowywanie sekretów z ograniczonym zakresem dostępu, ograniczone rozmiary żądań, limity częstotliwości i kontrolę księgową opartą na dopisywaniu bez nadpisywania. Żadna usługa internetowa nie może zagwarantować całkowitego bezpieczeństwa.

9. Dzieci

Usługi nie są kierowane do dzieci poniżej 16 lat ani wyższego wieku minimalnego wymaganego w miejscu ich zamieszkania. Nie przesyłaj zdjęć dzieci do generowania na serwerach ani analizy obrazu w celu uzyskania promptu. Napisz na privacy@pixondeck.com, jeśli uważasz, że dziecko przesłało dane osobowe.

10. Twoje prawa

W zależności od miejsca zamieszkania możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, wnosić sprzeciw lub żądać przenoszenia danych, wycofać zgodę albo złożyć skargę do organu nadzorczego. Napisz na privacy@pixondeck.com. Przed podjęciem działań możemy zweryfikować Twoją tożsamość i odpowiemy w obowiązujących terminach ustawowych.

Prawo do usunięcia lub ograniczenia może podlegać ograniczeniom, gdy rekordy muszą być zachowane do celów księgowych, podatkowych, płatniczych, zapobiegania oszustwom, bezpieczeństwa, obciążeń zwrotnych, sporów lub innych celów prawnych. Stripe samodzielnie kontroluje niektóre rekordy finalizacji zakupów i płatności; możesz też wykonywać właściwe prawa bezpośrednio wobec Stripe.

Mieszkańcy Kalifornii i innych stanów USA, w których mają zastosowanie odpowiednie przepisy, mogą wykonywać prawa przewidziane przez lokalne prawo prywatności. Nie sprzedajemy danych osobowych ani nie udostępniamy ich do reklam ukierunkowanych. Możesz się z nami skontaktować, aby wykonać przysługujące Ci prawa.

11. Zmiany i kontakt

Możemy aktualizować tę politykę wraz ze zmianami Usług. Istotne zmiany będą ogłaszane, gdy będzie to racjonalnie wymagane.

• Wnioski dotyczące prywatności: privacy@pixondeck.com
• Kontakt ogólny: hello@pixondeck.com
• Witryna: https://pixondeck.com