Privatnost

Zero-Data-Retention (ZDR)

• AI provajdere biramo prema našim zahtevima za zaštitu podataka.
• Koristimo Zero-Data-Retention opcije tamo gde su dostupne i aktivirane za dati servis.
• Tvoje sadržaje ne ustupamo za treniranje.

Obrada putem AI i pružaoci usluga

Radi pružanja funkcija prenosimo određene sadržaje pažljivo odabranim trećim stranama (obrađivačima):

• Koji podaci: tvoje poruke i dosadašnja istorija ćaskanja, priloženi fajlovi i slike, glasovni snimci.
• Kojim primaocima: OpenRouter (openrouter.ai) kao AI gateway za ćaskanje, funkcije istraživanja i agenta, analizu datoteka i slika, automatsko generisanje naslova i govor-u-tekst (transkripcija); OpenRouter prosleđuje sadržaje izabranim pružaocima modela (obrađivačima) radi inferencije. Mistral AI (mistral.ai) za tekst-u-govor (govorni izlaz, samo na vebu; na iOS-u se govorni izlaz obavlja na uređaju). Veb pretrage (funkcije istraživanja i agenta) idu preko OpenRouter-a; kada su eksterni alati omogućeni, dodatno preko samostalno hostovanog servisa za pretragu (SearXNG) koji šalje upite javnim pretraživačima.
• U koje svrhe: radi odgovaranja na tvoje zahteve, pružanja funkcija istraživanja i agenta, automatskog generisanja naslova, transkripcije govora i generisanja govornog izlaza.

Hosting i GDPR

• Podaci ostaju u EU (Hetzner, Nemačka).
• Usklađeno sa GDPR-om.

Nalog i bezbednost

• Autentifikacija putem JWT; prijava sa e-poštom/lozinkom, Google ili GitHub.
• Row-Level Security (RLS) na svim tabelama, pristup samo sopstvenim podacima.
• Bez tajni na klijentu; serverska validacija svih unosa.
• Rate-Limiting na svim API rutama; zaključavanje porekla (origin lockdown) preko Cloudflare Tunnel.
• Otpremljene datoteke i artefakti se nalaze u privatnim storage bucket-ima (potpisani URL-ovi).

Brisanje naloga

Pri brisanju se uklanjaju svi sopstveni podaci (ćaskanja, projekti, datoteke, artefakti, istraživački dokumenti, agenti); aktivna pretplata se prethodno otkazuje.