Polityka prywatności
Ostatnia zmiana: 2026-10-16.
Ta strona jest też po angielsku. Obie wersje są równorzędne; dla konsumenta w Polsce rozstrzyga wersja polska.
Graphlog Career przechowuje twoją karierę jako jeden dokument JSON, we własnej małej bazie danych, w Unii Europejskiej, i nie przekazuje go nikomu poza twoim własnym asystentem AI. Nie ma w nim pola na twoje imię i nazwisko, adres e-mail ani numer telefonu, a niczego, co przechowujesz, nigdy nie wysyłamy do modelu AI. Twój asystent wysyła to, co odczyta, do własnego dostawcy, na warunkach tego dostawcy i zgodnie z twoimi ustawieniami u niego. Kopię wszystkiego możesz pobrać, kiedy tylko chcesz, i wszystko możesz też usunąć samodzielnie, na stronie, bez proszenia kogokolwiek.
Ta strona dotyczy usługi pod adresem career.graphlog.ai, witryny graphlog.ai oraz umiejętności (skill) i wtyczki (plugin), które uczą twojego asystenta korzystania z usługi, i niczego więcej. Z witryną sprawa jest prosta: nie ustawia żadnego pliku cookie, nie liczy odwiedzin i niczego nie ładuje z innych miejsc — każdą czcionkę, styl i skrypt, których potrzebuje strona, serwuje sama domena graphlog.ai. Własne strony usługi, na których się logujesz i usuwasz konto, też nie ustawiają plików cookie; co ładują te z nich, które mogą wysłać ci kod, opisuje „Weryfikacja w formularzu”. Umiejętność i wtyczka mają niżej własną sekcję; cała reszta dotyczy usługi. Kto za to odpowiada: foster.systems Przemysław Łuniewski, Chorzowska 214/50, 40-101 Katowice, Polska, prowadzący graphlog.ai. We wszystkich sprawach opisanych tutaj pisz na support@graphlog.ai. Podmiot, prawo, według którego należy rozumieć tę stronę, i to, na co się zgadzasz, opisuje regulamin; twoje prawa wynikające z RODO i sposób ich wykonywania są opisane na stronie o RODO.
Co jest przechowywane i gdzie
Twój zapis kariery to jeden dokument JSON: nagłówek i podsumowanie tego, czym się zajmujesz, twoja lokalizacja i branża, twoje stanowiska pracy i projekty w ich ramach, wykształcenie i przerwy w karierze, umiejętności, certyfikaty, języki, historie, które opowiadasz na rozmowach kwalifikacyjnych, to, do czego zmierzasz dalej, dzień twojego ostatniego przeglądu oraz komentarze do zapisu, na przykład co ustalono, gdy twoje źródła się różniły. To ty go wypełniasz — wpisz tyle, ile chcesz, i pomiń wszystko, czego wolisz nie przechowywać.
Znajduje się w osobnej bazie danych, w osobnym kontenerze, w Unii Europejskiej. Jedna na osobę, adresowana losowym identyfikatorem, który poza tą usługą nic nie znaczy i nie jest powiązany z twoim imieniem, nazwiskiem ani adresem. Nie ma wspólnej tabeli karier z kolumną mówiącą, który wiersz należy do kogo: zapytanie zadane w imieniu kogoś innego wykonuje się w jego kontenerze i nie może dosięgnąć twojego. To, że dane są w Europie, wynika z adresowania na platformie, a nie z ustawienia — kontener jest tworzony w jurysdykcji UE Cloudflare, a ten sam identyfikator użyty gdziekolwiek indziej prowadzi do innego, pustego kontenera.
Dokument nie ma pola na imię i nazwisko, adres e-mail, numer telefonu ani osobisty link. Nie ma ich gdzie wpisać. Imię, nazwisko i dane kontaktowe trafiają do twojego CV z własnej pamięci twojego asystenta i nigdy do nas nie docierają.
Przechowywanych jest siedem wersji. Każdy zapis dokonany przez twojego asystenta tworzy nową wersję z jednowierszową notatką o tym, co się zmieniło; gdy pojawia się ósma, najstarsza jest usuwana. To jest funkcja cofania i to cała historia — nic innego nie zapisuje, co twoja kariera mówiła wczoraj.
Dokument może mieć najwyżej 256 KB. Większy zostaje odrzucony z podaniem jego rozmiaru i limitu, zamiast zostać zapisany w połowie.
Obok zapisu kariery jest jedna drobna informacja o każdym podłączanym programie: którą wersję listy narzędzi ostatnio otrzymał. Nie mówi nic o twojej karierze, nie trafia do eksportu ani do codziennej kopii i znika razem z całą resztą, gdy usuwasz konto.
Co jest przechowywane o twoim koncie
Poza twoją bazą danych jest jedna krótka lista zarejestrowanych osób. Twój wiersz na niej zawiera te rzeczy i nic więcej: twój losowy identyfikator osoby; etykietę, która w przypadku konta założonego samodzielnie jest słowem „email” i niczym więcej; skrót kodu dostępu, dla kont, które go mają; czas rejestracji; informację, czy konto jest bezpłatne, a dla konta, które kod bezpłatny uczynił bezpłatnym, także kiedy kończy się jego rok, czy już cię o tym uprzedziliśmy i twój adres, jak mówi „Twój adres e-mail”; oraz skrót z kluczem (keyed hash) twojego adresu e-mail, opisany niżej. Nie zawiera żadnej informacji o niczyjej karierze. W przypadku konta zarejestrowanego ręcznie etykietą jest to, co wpisał operator, więc to, obok etykiety wykorzystanego przez ciebie kodu bezpłatnego, jedyne pole poza twoją bazą danych, które może zawierać twoje imię i nazwisko; możesz zapytać operatora, co tam wpisał.
Bezpłatne kody operatora są przechowywane na tej samej liście, każdy jako skrót kodu bezpłatnego, etykieta nadana mu przez operatora, czas utworzenia oraz — po wykorzystaniu — kiedy i przez który identyfikator osoby został wykorzystany. Usunięcie konta usuwa kod bezpłatny, który to konto wykorzystało.
Gdy się logujesz albo jesteś w połowie usuwania konta, ta sama lista zawiera krótkotrwały wiersz dotyczący tej próby: skrót z kluczem adresu, z którego przyszła prośba, skrót wysłanego kodu, skrót kodu bezpłatnego, jeśli go wpisano, czas wygaśnięcia każdego z nich oraz liczbę prób z błędnym kodem. Kod wygasa dziesięć minut po wysłaniu i działa jeden raz, a wiersz znika razem z próbą.
Osobno, aby po ponownym uruchomieniu nie trzeba było łączyć się od nowa, dla każdego tokenu wydanego twojemu klientowi istnieje rekord: skrót tokenu, czas jego wygaśnięcia oraz — w postaci zaszyfrowanej — do którego konta i którego programu należy. Nigdy sam token i nic o twojej karierze. Tokeny dostępu są ważne godzinę, a tokeny odświeżania dziewięćdziesiąt dni. Aplikacja, która sama się zarejestrowała, ma tam własny rekord, który opisuje aplikację, a nie ciebie. Te rekordy to jedyna rzecz, której adresowanie platformy nie umieszcza dla nas w UE: znajdują się w magazynie klucz-wartość, który nie obsługuje jurysdykcji, więc nie możemy obiecać, gdzie Cloudflare je przechowuje. Gdzie jest cała reszta, mówi strona o RODO.
Twój adres e-mail
Logujesz się, wpisując adres e-mail, a potem sześciocyfrowy kod, który przyjdzie. Nie ma hasła, więc nie ma czego ukraść, użyć ponownie ani zresetować. Jest jeszcze jeden sposób wejścia: kod dostępu wydany ręcznie i wklejany na osobnej stronie, utrzymywany dla kont zarejestrowanych ręcznie oraz jako sposób wejścia, gdyby logowanie przez e-mail kiedyś było niedostępne. Nikt nie rejestruje się w ten sposób samodzielnie. Konto utworzone w ten sposób zaczyna bez żadnego adresu; zalogowanie się jego kodem daje możliwość powiązania adresu, a od tej chwili wszystko, co niżej napisano o twoim adresie, dotyczy także tego konta. Co każdy sposób wejścia oznacza dla twojego konta, mówi regulamin.
Twój adres jest przechowywany wyłącznie jako skrót z kluczem, z wyjątkiem konta, które kod bezpłatny uczynił bezpłatnym, o czym niżej — HMAC-SHA256 z tajnym kluczem, 64 znaki szesnastkowe. Nie da się go z powrotem zamienić w adres i, w odróżnieniu od zwykłego skrótu, nie da się go też złamać, sprawdzając po kolei wszystkie adresy na świecie, bo każda próba wymaga klucza. Klucz jest przechowywany poza bazą danych, w której jest skrót, więc ktoś, kto wyniósłby kopię tej bazy, miałby 64 nic nieznaczące znaki — a ta obietnica jest warta tyle, ile utrzymanie klucza w tajemnicy. Skrót służy wyłącznie do porównania ze skrótem adresu ponownie wpisanego na stronie; w ten sposób wracasz do swojej kariery.
Dokąd twój adres jednak trafia. Znajduje się w pamięci usługi tylko na czas obsługi żądania, w którym jest przesyłany, i jest wysyłany w dwa miejsca: do Resend, naszego dostawcy poczty, aby mógł dostarczyć kod, oraz do Link, gdy przechodzisz do płatności, jak mówi „Płatności”. Przez Resend idą też powiadomienia opisane w „Jak do ciebie piszemy”. Z Resend korzystamy w regionie UE, czas przechowywania logów jest ustawiony na najkrótszy, jaki oferuje ich konto, a sama wiadomość to dwa krótkie zdania — sześć cyfr i informacja, że są ważne dziesięć minut. Bez imienia i nazwiska, bez linku, nic o twojej karierze.
Przy łączeniu nowego konta oraz na stronie subskrypcji potwierdzony adres pozostaje w formularzach stron, w twojej przeglądarce, dopóki nie przejdziesz do płatności; żadna inna strona go nie przechowuje.
Kod bezpłatny zachowuje twój adres. Gdy go wykorzystujesz, adres potwierdzony tym kodem jest przechowywany na twoim wierszu w postaci jawnej, abyśmy mogli napisać do ciebie 14 dni przed końcem roku bezpłatnego i, jeśli skończy się bez subskrypcji, wysłać zawiadomienia, które wymienia „Gdy płatność ustaje”. Nie służy do niczego innego i jest przechowywany, dopóki konto nie wykupi subskrypcji albo nie zostanie usunięte; po wykupieniu subskrypcji jego miejsce zajmuje adres podany przy jej zakupie.
Utrata adresu oznacza utratę konta. Nie ma drugiej tożsamości do logowania ani odzyskiwania konta: nic w usłudze nie pozwala przenieść konta na inny adres. To cena przechowywania wyłącznie skrótu. Konto, któremu wydano kod dostępu, zachowuje ten kod jako sposób wejścia.
Weryfikacja w formularzu. Każda strona, z której usługa może wysłać ci kod, zawiera widżet Cloudflare Turnstile — to on nie pozwala skryptowi zmusić usługi do wysyłania poczty do obcych osób: strona logowania, strona usuwania konta, strona subskrypcji, strona odstąpienia od umowy oraz strona, która proponuje powiązanie adresu z kontem mającym kod dostępu. Każda z nich ładuje jeden skrypt z challenges.cloudflare.com. To, co Turnstile odczytuje na potrzeby tej weryfikacji, jest ściśle niezbędne do powstrzymania nadużyć, więc nie prosi o zgodę. Strona, na której programista wkleja kod dostępu, nie ładuje niczego z innych miejsc.
Płatności
Płacisz na stronie płatności prowadzonej przez Link — sprzedaż prowadzi Link, LLC („Sold through Link, LLC”), spółka z grupy Stripe — który sprzedaje subskrypcję jako sprzedawca (merchant of record). Usługa otwiera tę stronę płatności z adresem e-mail potwierdzonym przy łączeniu lub na stronie subskrypcji; adres, z którym kończy się płatność, to adres podany przy zakupie subskrypcji, i na niego trafiają wiadomości od Link o płatności oraz nasze powiadomienia. To, co tam wpisujesz — metoda płatności, adres e-mail, adres rozliczeniowy — trafia do Link, a nie do usługi. Link przechowuje te dane jako odrębny administrator danych, zgodnie z własną polityką prywatności pod adresem https://stripe.com/privacy, i przechowuje swój zapis sprzedaży tak długo, jak przewiduje ta polityka i prawo podatkowe, niezależnie od tego, co stanie się z twoim kontem tutaj.
Usługa przechowuje na twoim koncie, która subskrypcja Stripe za nie płaci, jaki ma status i do kiedy, a gdy płatność ustanie, także od kiedy i które z poniższych powiadomień zostały wysłane. Nic o twojej karcie.
Gdy płatność ustaje, twoja kariera jest przechowywana przez 12 miesięcy od ustania płatności, wyłącznie do eksportu i usunięcia; potem przeprowadzamy usunięcie opisane w „Usunięcie wszystkiego”. Konto bezpłatne nie ma płatności, która mogłaby ustać; rok z kodem bezpłatnym, który kończy się bez subskrypcji, liczy się jako ustanie płatności, w dniu jego zakończenia.
Płacenie wiąże twój adres z twoim kontem. Usługa nadal przechowuje twój adres wyłącznie jako skrót z kluczem. Jednak konto Stripe, na którym działa Graphlog Career, pokazuje temu, kto prowadzi usługę, każdą subskrypcję wraz z adresem e-mail i krajem podanymi przy zakupie, a subskrypcja jest powiązana z twoim kontem. Dlatego ten, kto prowadzi usługę, może za pośrednictwem Stripe dopasować płatne konto do adresu, którym za nie zapłacono. Ten zapis sprzedaży pozostaje na koncie Stripe tak długo, jak wymaga prawo podatkowe, także po usunięciu konta tutaj.
Jak do ciebie piszemy
Poza kontem z kodem bezpłatnym usługa przechowuje twój adres wyłącznie jako skrót z kluczem. Aby poinformować cię o czymś, co dotyczy twojego konta — o zmianie regulaminu, o zmianie tej strony, która ogranicza to, co obiecuje, o czymś, co zostaje usunięte z usługi, o zawieszeniu i jego przyczynach, o zamknięciu usługi, o naruszeniu ochrony danych osobowych — piszemy na adres e-mail podany przy zakupie twojej subskrypcji, przechowywany na koncie Stripe (strona płatności otwiera się z adresem potwierdzonym przy łączeniu lub na stronie subskrypcji), i publikujemy to samo powiadomienie, z datą, na graphlog.ai oraz na stronie, na której się logujesz. Gdy płatność ustaje, piszemy też w chwili jej ustania oraz 30 i 7 dni przed usunięciem konta, a także potwierdzamy zakup, przesyłając regulamin, oraz odstąpienie od umowy, jak mówi regulamin. Wysyłamy je przez Resend, z adresu w domenie graphlog.ai; Resend widzi adres na potrzeby tej wiadomości i nic więcej. Ten adres służy do tych powiadomień i do niczego więcej: bez newslettera, bez marketingu. Konto, które kod bezpłatny uczynił bezpłatnym, dostaje powiadomienia o swoim roku bezpłatnym na przechowywany dla niego adres, jak mówi „Twój adres e-mail”. Pozostałe konta, które nigdy nie kupiły subskrypcji, widzą powiadomienia w witrynie, a przyczyny zawieszenia otrzymują z support@graphlog.ai, gdy tam napiszą.
Nie wysyłamy do modelu niczego, co przechowujesz
Graphlog Career nigdy nie wywołuje modelu AI. Ani żeby wczytać twoje CV, ani żeby odpowiedzieć na pytanie, ani żeby napisać CV. Nie ma klucza API do żadnego dostawcy modeli ani żadnego wychodzącego połączenia do takiego dostawcy. Całe myślenie odbywa się w twoim własnym asystencie, w ramach twojej własnej subskrypcji. Twój dokument odczytuje tylko jedno: twój własny klient, przez twoje własne połączenie, twoim własnym tokenem.
Twój asystent wysyła jednak to, co odczyta, do własnego dostawcy (w przypadku Claude — do Anthropic): tak działa asystent. To, co dostawca z tym robi, w tym trenowanie modelu, podlega warunkom tego dostawcy i twoim ustawieniom prywatności u niego; sprawdź je, jeśli nie chcesz, żeby te dane były używane do trenowania.
Nic, co zostało wygenerowane, nie jest przechowywane
Gdy twój asystent pisze dopasowane CV albo pokazuje ci twój zapis kariery na jednej stronie, ten dokument powstaje na potrzeby tej odpowiedzi i nie jest nigdzie zapisywany po naszej stronie. Nie ma katalogu CV, pamięci podręcznej ani pliku tymczasowego. Zapisz to, co chcesz zachować; nie mamy kopii i nie możemy jej wysłać ponownie.
Umiejętność i wtyczka
Nie przechowują niczego twojego i niczego nie wysyłają. Umiejętność to instrukcje w zwykłym tekście, które czyta twój asystent: bez kodu, bez skryptów, bez niczego ładowanego z innych miejsc. Wtyczka to umiejętność z jednym adresem w środku, adresem konektora, więc jej zainstalowanie łączy twojego asystenta z usługą i z niczym więcej. Twoja kariera trafia do nas wyłącznie przez konektor.
Gdy umiejętność każe twojemu asystentowi otworzyć podany przez ciebie link do oferty pracy albo wyszukać informacje o firmie, robi to twój klient, na warunkach tego, kto go dostarcza. Pobranie umiejętności lub wtyczki, z GitHuba albo przez twojego klienta, to sprawa między tobą a tym, kto je udostępnia, na podstawie jego własnej polityki prywatności.
Co jest rejestrowane o tym, jak korzystasz z usługi
Istnieje dziennik tego, co robi usługa, przechowywany w twojej własnej bazie danych, aby ten, kto ją prowadzi, widział, które narzędzia są wywoływane, co zawodzi, ile co trwa i kto jest odrzucany po zbyt wielu błędnych kodach. Kto zostaje odrzucony za zbyt szybkie wysyłanie żądań, nie jest nigdzie rejestrowany.
Rejestruje czas; które narzędzie zostało uruchomione, czy się udało i ile to trwało; ile bajtów dotarło, gdy przywracasz całą karierę z własnego pliku; przez jaki program kliencki nastąpiło połączenie, jaką nazwę i wersję ten program sam podaje, którą wersję protokołu konektora obsługuje i czy zadeklarował, że potrafi wyświetlić stronę na miejscu — to informacja o programie, która nie zmienia niczego w tym, co mu się wysyła; kiedy klient pobrał listę narzędzi, ile ich dostał i czy lista, którą wciąż ma, jest nieaktualna; że opisana niżej codzienna kopia została wykonana i ile miała bajtów; a na etapach łączenia — czy kod został przyjęty, czy odrzucony, i ile razy.
Nie rejestruje — i nie może — żadnej treści twojego dokumentu: żadnego pracodawcy, stanowiska, daty, umiejętności, projektu ani osiągnięcia, nawet tego, ile masz każdego z nich; żadnego wygenerowanego CV ani strony kariery, żadnego kodu, tokenu ani kodu autoryzacji, żadnego komunikatu o błędzie, adresu internetowego, parametrów zapytania, żadnego adresu IP ani żadnego adresu e-mail w jakiejkolwiek postaci, nawet skrótu. Każdy wpis ma stały zestaw pól, sprawdzany przed zapisem, a wpis zawierający cokolwiek innego jest odrzucany w całości, a nie przycinany.
Jest przechowywany przez trzydzieści dni, a potem usuwany, i ma limit jednego megabajta — po jego osiągnięciu najstarsze wpisy wypadają. Usunięcie twoich danych od razu usuwa twoje wpisy, niezależnie od ich wieku. Wszystkie okresy z tej strony są zebrane w jednym miejscu, na stronie o RODO.
Kilka wpisów nigdy nie trafia do twojej bazy danych. To, co dzieje się, zanim wiadomo, o kogo chodzi — błędny kod dostępu wpisany na stronie łączenia, program kliencki rejestrujący się samodzielnie, fakt przeprowadzenia usunięcia — trafia zamiast tego do dziennika listy zarejestrowanych osób, który odrzuca bez wyjątku każdy wpis wskazujący osobę. Obowiązuje go te same trzydzieści dni i ten sam limit, i przetrwa usunięcie: nie zawiera niczego twojego, a o twoim usunięciu mówi tyle, że do niego doszło i czy każda jego część się zakończyła.
Co rejestruje platforma, a czego nie
Usługa działa na Cloudflare, a my prosimy Cloudflare, aby nie przechowywał żadnego zapisu poszczególnych żądań dotyczących ciebie:
- zapis wywołań — który zawierałby pełny adres, pod który trafiło żądanie, twój adres IP i szacunek Cloudflare co do twojej lokalizacji — jest wyłączony;
- parametry zapytania są usuwane z każdego zapisu, który mógłby je zawierać;
- śledzenie żądań jest wyłączone;
- Network Error Logging jest wyłączone, więc żadna strona nie każe twojej przeglądarce zgłaszać nieudanych żądań do Cloudflare.
To nie są komentarze w pliku. Test odczytuje z API Cloudflare ustawienia faktycznie obowiązujące we wdrożonej usłudze i porównuje je pole po polu z tym, co zostało zapisane; operator uruchamia go przed wydaniem i za każdym razem, gdy te ustawienia są zmieniane, więc sprawdzane jest to, co faktycznie obowiązuje, a nie to, o co prosiło wdrożenie.
Dwie rzeczy odczytują twój adres IP i żadna go nie przechowuje. Aby odrzucić kogoś, kto zasypuje żądaniami punkty końcowe połączenia, usługa odczytuje adres, który Cloudflare dołącza do żądania, i przekazuje go ogranicznikowi liczby żądań Cloudflare jako klucz do liczenia. A gdy wypełniasz jeden z formularzy, ten sam adres trafia do Cloudflare Turnstile razem z odpowiedzią widżetu — w ten sposób weryfikacja odróżnia człowieka od skryptu. W obu przypadkach adres pozostaje w Cloudflare. My nigdzie go nie przechowujemy: nie trafia do logów ani do dziennika aktywności, nie jest nikomu pokazywany, a żaden nasz rekord nie ma pola, w którym mógłby się znaleźć.
Czego nie możemy obiecać. Cloudflare obsługuje sieć, przez którą przechodzi twoje żądanie, zanim do nas dotrze. To, co Cloudflare przechowuje na potrzeby własnego działania — liczenie żądań, powstrzymywanie ataków, rozliczenia — należy do Cloudflare i podlega jego warunkom i okresom przechowywania. Możemy obiecać, że nic, co sami zapisujemy, nie umieszcza tam twojej kariery, imienia i nazwiska ani adresu.
Codzienna kopia
Raz dziennie, o 03:00 UTC, twój własny kontener zapisuje aktualny zapis kariery do prywatnego zasobnika danych (bucket) w UE, na tym samym koncie. Kopia zawiera twój dokument, twój identyfikator osoby, czas jej wykonania i numer wersji — nie dziennik aktywności i nie starsze wersje. Jedna kopia na osobę dziennie; druga z tego samego dnia zastępuje pierwszą.
Każda kopia jest usuwana 7 dni po zapisaniu, więc są tam co najwyżej kopie z ostatnich 7 dni. Wszystkie znikają w tym samym przebiegu, gdy usuwasz konto.
Pobranie własnej kopii
Poproś asystenta o eksport twojej kariery, a przekaże ci cały dokument jako jeden plik, bez udziału kogokolwiek. Przekaż ten plik z powrotem — tutaj albo na innym koncie — a wszystko, co w nim jest, zostanie przywrócone. To aktualny dokument, nie siedem przechowywanych wersji.
Usunięcie wszystkiego
Możesz w każdej chwili i z dowolnego powodu usunąć wszystko, bez wyjaśniania dlaczego i bez proszenia kogokolwiek.
Robisz to samodzielnie, na https://career.graphlog.ai/account/delete. Wpisz adres e-mail, którym się logujesz, i przepisz sześciocyfrowy kod, który przyjdzie — to to samo logowanie, którym się łączysz, więc strona wie, że to ty. Następna strona wymienia, co zaraz zniknie, i jedną rzecz, która to przetrwa — opisane niżej trzydzieści dni — a usunięcie wykonuje jeden przycisk. Warto wiedzieć trzy rzeczy o tej stronie:
- Błędny lub wygasły kod niczego nie usuwa.
- Wpisanie cudzego adresu nie mówi ci nic o tej osobie: adres bez konta tutaj przechodzi dokładnie przez te same strony do dokładnie tej samej ostatniej strony co adres z kontem.
- Ostatnia strona ponownie podaje te same trzydzieści dni. Jeśli jakaś część usunięcia się nie zakończyła, mówi to, zamiast twierdzić, że wszystko zniknęło: twój zapis kariery i twoje konto zniknęły, część podłączonych aplikacji i część codziennych kopii może nadal istnieć, a adres pomocy jest na stronie.
Jeśli nie masz adresu, którym możesz się zalogować — dotyczy to nielicznych kont zarejestrowanych ręcznie z kodem dostępu, do których nigdy nie powiązano adresu — napisz zamiast tego na support@graphlog.ai albo powiedz o tym osobie, która wydała ci kod. Ponieważ twój adres jest przechowywany wyłącznie jako skrót z kluczem, z wyjątkiem konta, które kod bezpłatny uczynił bezpłatnym, nic w usłudze nie pozwala przypisać wiadomości do konta, do którego należy, więc w odpowiedzi najpierw poprosimy cię o to, co łączy cię z tym kontem. To także droga awaryjna, gdyby strona nie działała. Obie drogi uruchamiają to samo usunięcie.
Gdy usunięcie się wykona, wszystko poniższe staje się prawdą jednocześnie i bez czekania:
- Twoja baza danych zostaje opróżniona — twój dokument, każda przechowywana wersja, tabele, w których się znajdowały, i dziennik aktywności w niej.
- Twoje logowanie przestaje do czegokolwiek prowadzić, a twój wpis na liście zarejestrowanych osób znika w tej samej chwili, razem ze skrótem z kluczem twojego adresu, adresem przechowywanym dla kodu bezpłatnego i kodem bezpłatnym wykorzystanym przez twoje konto, jeśli takie było. Ponowne zalogowanie się tym samym adresem tworzy nowe, puste konto, zamiast odnaleźć stare.
- Każdy token wydany kiedykolwiek któremukolwiek z twoich klientów zostaje unieważniony, a nie pozostawiony do wygaśnięcia, więc każda podłączona przez ciebie aplikacja od razu przestaje działać.
- Każdy wpis dziennika aktywności, który cię wskazywał, znika, bo znajdował się w opróżnionej bazie danych. Dziennik listy zarejestrowanych osób, który nie wskazuje nikogo, pozostaje: o twoim usunięciu zapisuje to, że do usunięcia doszło.
- Każda codzienna kopia zostaje usunięta z zasobnika w tym samym przebiegu.
- Twoja subskrypcja zostaje anulowana, więc nic więcej nie zostanie pobrane, a zapis o tym, która subskrypcja opłacała konto, znika razem z resztą. Zapis sprzedaży pozostaje w Stripe i u Link, jak mówi „Płatności”.
Nie ma miękkiego usuwania, okresu karencji ani kosza.
Z tego, co przechowuje usługa, jedna rzecz przetrwa usunięcie — i to jest wszystko. Cloudflare przechowuje przez trzydzieści dni historię danych w twoim kontenerze, pozwalającą przywrócić ich stan z dowolnej chwili. Usunięcie opróżnia te dane; historia platformy wciąż może je przywrócić przez maksymalnie trzydzieści dni — w ten sposób można cofnąć usunięcie dokonane przez pomyłkę. Napisz wtedy na support@graphlog.ai, podając dzień i godzinę, bo strona, na której usuwasz konto, nie zapisuje znacznika tej chwili, a my też nie. Nikt nie odczytuje tej historii w żadnym innym celu, nie istnieje żaden jej plik, który ktokolwiek mógłby skopiować, a po trzydziestu dniach nie ma już czego przywracać. Nie ma żadnej innej kopii: żadnej migawki dysku, żadnej kopii zapasowej u podmiotu trzeciego, a codzienne kopie znikają razem z resztą.
Kto jeszcze ma styczność z twoimi danymi
Trzy firmy i to jest cała lista:
- Cloudflare, Inc. — obsługuje usługę, twoją bazę danych, zasobnik danych, magazyn tokenów, ograniczanie liczby żądań i weryfikację w formularzach. Twoja baza danych i zasobnik są umieszczone w jurysdykcji UE Cloudflare.
- Resend — dostarcza kod logowania i nasze powiadomienia, w swoim regionie UE, i widzi przy nich wyłącznie twój adres e-mail. Odbiera też to, co piszesz na support@graphlog.ai, i przechowuje to trzydzieści dni. Nic z twojego zapisu kariery tam nie trafia, chyba że umieścisz to w wiadomości samodzielnie.
- Link i Stripe (sprzedaż prowadzi Link, LLC — „Sold through Link, LLC” — spółka z grupy Stripe) — Link sprzedaje ci subskrypcję i przyjmuje płatność, jako odrębny administrator danych, i otrzymuje potwierdzony adres, gdy otwiera się strona płatności, jak mówi „Płatności”; Stripe informuje usługę, gdy subskrypcja się zaczyna, odnawia lub kończy, i podaje jej adres, na który idzie powiadomienie. Żaden z nich nie widzi twojej kariery.
Nikt inny: żaden dostawca analityki, żadne narzędzie do śledzenia błędów, żaden dostawca modeli. Strona o RODO zawiera pełną listę — kim jest każdy z nich, gdzie się znajduje, co dostaje i na jak długo.
A ten, kto prowadzi usługę, jest posiadaczem konta Cloudflare. Żaden ekran ani żadna ścieżka usługi nie pokazuje mu zapisu kariery, a dziennik aktywności, który czyta, nie zawiera żadnej jego części — ale twoja codzienna kopia to plik we własnym zasobniku tego konta i może go otworzyć albo zlecić zapisanie świeżej kopii i otworzyć ją. Te same dane uwierzytelniające pozwalają też zapisać dokument z powrotem w twoim kontenerze, gdzie trafia jako nowa wersja z notatką „restored by the operator” (przywrócone przez operatora), oraz cofnąć twój kontener do wcześniejszej chwili w ramach opisanych wyżej trzydziestu dni. Obie możliwości istnieją po to, aby można było przywrócić karierę, gdy coś pójdzie nie tak, i żadna z nich nie przekazuje twojego dokumentu nikomu. Tak jest w przypadku każdego, kto prowadzi usługę w twoim imieniu, i to jest uczciwa granica wszystkiego, co napisano wyżej. Co wolno mu zrobić z czymkolwiek z tego, mówi regulamin.
Przechowuj własną kopię
Wszystko jest w jednej jurysdykcji, celowo. Jeśli coś przepadnie, w praktyce niewiele cię to kosztuje — twoja kariera została zbudowana z dokumentów, które nadal masz, i możesz je znowu przekazać asystentowi — ale trzeba to wiedzieć, zanim zaczniesz na tym polegać. Nie traktuj Graphlog Career jako jedynej kopii czegokolwiek.
Ile musisz mieć lat
Graphlog Career jest dla osób, które pracują lub szukają pracy, i nic w nim nie jest przeznaczone dla dzieci.
Aby założyć konto, musisz mieć co najmniej 18 lat — to wiek, w którym możesz samodzielnie zawrzeć tę umowę. Konto, o którym dowiemy się, że należy do kogoś młodszego, zostaje zamknięte, tak jak regulamin przewiduje dla konta, które go narusza; jeśli znasz takie konto, napisz na support@graphlog.ai.
Zmiany tej strony
Gdy zmienia się to, co jest przechowywane, ta strona zmienia się tego samego dnia, a data na jej górze mówi kiedy. Zmiana, która ogranicza to, co obiecujemy w sprawie twoich danych, jest wysyłana do ciebie przed wejściem w życie, jak mówi „Jak do ciebie piszemy”. Każde twierdzenie na tej stronie jest sprawdzane z tym, co usługa faktycznie robi, zanim zostanie opublikowane.
Kontakt
support@graphlog.ai, odpowiadamy w ciągu dwóch dni roboczych — od poniedziałku do piątku, jak mówi regulamin. Problemy z bezpieczeństwem też zgłaszaj na ten adres, jak podaje https://graphlog.ai/.well-known/security.txt. Ile kosztuje usługa, mówi cennik.