Polityka prywatności

1. Zakres i kontakt

Niniejsza polityka dotyczy strony internetowej Cohuno, procesów logowania, prywatnego studia przepływu pracy i powiązanego wsparcia. Cohuno to nazwa używana dla tej usługi. Pytania, prośby o dostęp lub prośby o usunięcie można wysyłać na adres [email protected].

2. Informacje, które przetwarzamy

• Informacje o koncie Google: identyfikator konta Google, zweryfikowany adres e-mail, wyświetlaną nazwę i zdjęcie profilowe, jeśli zostały dostarczone przez Google. Cohuno żąda tylko openid, email, i profile zakresy logowania. Cohuno nie otrzyma Twojego hasła Google, weryfikuje zwrócony token tożsamości i nie zachowuje tokena dostępu Google ani tokena odświeżania.
• Informacje o koncie e-mail: Twój zweryfikowany adres e-mail, nazwa wyświetlana i skrót hasła jednokierunkowego, gdy wybierzesz dostęp do poczty e-mail. Cohuno nigdy nie przechowuje hasła w postaci zwykłego tekstu. Krótkotrwałe kody weryfikacyjne są chronione, wygasają i nie można ich ponownie wykorzystać po pomyślnej weryfikacji.
• Zawartość obszaru roboczego: przepływy pracy, konfiguracje agentów i zadań, uruchamiane wejścia i wyjścia, harmonogramy, oceny, źródła wiedzy i inna zawartość, którą zdecydujesz się przechowywać lub przetwarzać.
• Informacje o połączeniu: ustawienia dostawcy, narzędzia i połączenia MCP. Tajne wartości zapisane w Cohuno są szyfrowane w stanie spoczynku.
• Informacje o rozliczeniach i korzystaniu z AI: zakupy kredytowe, salda, tymczasowe blokady, niezmienne wpisy w księdze, wybór profili wydajności, zmierzone wykorzystanie, referencje od dostawców, zapisy opłat, zwroty kosztów i spory. Procesor płatności obsługuje dane karty; Cohuno otrzymuje identyfikatory transakcji i status płatności, a nie pełny numer karty.
• Informacje techniczne: żądania, błędy, zabezpieczenia i dane diagnostyczne generowane podczas działania usługi. Może to obejmować adres IP, informacje o przeglądarce, znaczniki czasu i żądane trasy.
• Wsparcie komunikacji: Twoje imię i nazwisko, zweryfikowany adres e-mail, kategoria, temat, wiadomość, historia sprawy, status dostawy i działania operatora podczas kontaktu z Cohuno. Zgłoszenie niezweryfikowane pozostaje poddane kwarantannie i nie trafia do skrzynki odbiorczej operatora. Wyzwania i kody weryfikacyjne są przechowywane wyłącznie w postaci chronionych podsumowań.
• Informacje o obecności i operatorze: nieprzejrzysty skrót z kluczem pochodzący z podpisanej sesji przeglądarki, powiązanego konta oraz znaczników czasu pierwszego i ostatniego przeglądania. Obsługuje to przybliżoną liczbę aktywnych kont i aktywnych sesji. Magazyn obecności nie otrzymuje surowego pliku cookie sesji, adresu IP ani agenta użytkownika.

3. Jak wykorzystywane są informacje

Cohuno wykorzystuje informacje do uwierzytelniania autoryzowanych użytkowników; zapewniać, zabezpieczać, rozwiązywać problemy i ulepszać usługę; uruchamiaj żądane przepływy pracy i integracje; informować o zmianach w zakresie wsparcia i usług; obliczać i rozliczać wykorzystanie zarządzanej sztucznej inteligencji; przetwarzać zakupy kredytowe, zwroty kosztów i spory; prowadzić dokumentację finansową; i zapobiegać niewłaściwemu użyciu. Cohuno nie sprzedaje danych osobowych ani nie wykorzystuje zawartości obszaru roboczego do celów reklamowych osób trzecich.

4. Dostawcy usług i integracje

Google processes Google sign-in information under its own terms. Email delivery providers process the address and message metadata needed to send verification messages. Hosting and infrastructure providers may process technical data to operate Cohuno. Payment processors process checkout, payment, refund, and dispute information under their own privacy terms. When you use Cohuno-managed AI, Cohuno sends the information required for your requested action to an internally selected AI processor. When you connect an MCP server, knowledge source, or other tool, Cohuno sends the required information to that connected provider. Those third-party services apply their own privacy terms, and workspace administrators are responsible for the services they connect and configure.

5. Pliki cookies i bezpieczeństwo sesji

Cohuno używa absolutnie niezbędnych plików cookie w celu ochrony Google OAuth, uwierzytelniania poczty e-mail i zweryfikowanych żądań pomocy oraz w celu utrzymania uwierzytelnionej sesji. Pliki cookie ochrony sesji i żądań są podpisywane i konfigurowane przy użyciu zabezpieczeń HttpOnly, SameSite i HTTPS w środowisku produkcyjnym, a podpisana sesja wygasa po 12 godzinach. Cohuno nie wykorzystuje obecnie reklamowych plików cookie na tych stronach.

6. Przechowywanie, zabezpieczanie i usuwanie

Information is retained while needed to provide the workspace, comply with applicable obligations, maintain billing and transaction records, resolve disputes, and protect the service. Retention can also depend on the connected provider and the workspace administrator's configuration. Cohuno uses access controls, encrypted secret storage, private network boundaries, and transport security, but no system can guarantee absolute security. Unverified support submissions expire no later than 24 hours, while verified cases and their delivery history are retained as needed to answer the request, maintain service and security records, and meet applicable obligations. Presence rows older than 24 hours are eligible for bounded cleanup; the dashboard counts a session as active only within the configured short heartbeat window. Contact support to request account or workspace deletion; transaction, support, audit, and limited backup records may remain where retention is required.

7. Twoje wybory i prawa

Możesz wybrać, jakie przepływy pracy, wiedzę i połączenia z firmami zewnętrznymi chcesz zapewnić. Możesz także poprosić o dostęp do danych osobowych, ich poprawianie, eksportowanie, sprzeciwianie się, ograniczanie lub usuwanie danych osobowych, jeśli ma to zastosowanie. Przed realizacją żądania może być konieczne zweryfikowanie Twojej tożsamości przez Cohuno. Możesz także mieć prawo do skontaktowania się z lokalnym organem odpowiedzialnym za ochronę danych.

8. Wykorzystanie międzynarodowe, dzieci i aktualizacje

Cohuno i powiązani dostawcy mogą przetwarzać informacje w krajach innych niż Twój. Usługa jest przeznaczona dla organizacji i nie jest skierowana do dzieci poniżej 18 roku życia. Niniejsza polityka może ulec zmianie w miarę ewolucji usługi lub wymagań prawnych. Istotne zmiany zostaną tutaj odzwierciedlone z nową datą wejścia w życie.