Polityka prywatności

Ta polityka obejmuje wszystko, co nosi nazwę castomAPI: publiczną witrynę castomapi.com, panel pod dashboard.castomapi.com i API pod app.castomapi.com oraz każdą integrację, którą łączysz przez nie, w tym TikTok, Google, Meta (Facebook i Instagram), LinkedIn i inne platformy wymienione w sekcji 5. Jest jedna polityka dla wszystkiego.

1. Kto nami jest

castomAPI jest prowadzone przez Castomo prosta spółka akcyjna, administratora danych osobowych opisanych w tej polityce.

Nie powołaliśmy Inspektora Ochrony Danych, ponieważ art. 37 RODO tego od nas nie wymaga. Każde pytanie lub żądanie dotyczące prywatności trafia na adres powyżej.

2. Czym jest castomAPI, w jednym akapicie

castomAPI to bramka API dla firm i deweloperów. Użytkownik zakłada konto, otrzymuje klucz API i przedpłacone saldo tokenów, a następnie wywołuje endpointy — narzędzia, konwersję plików, generowanie, scraping i integracje z platformami zewnętrznymi. Przy integracji użytkownik łączy własne konto na danej platformie przez jej oficjalny ekran zgody OAuth, a castomAPI działa na tym koncie tylko wtedy, gdy użytkownik wywołuje endpoint, i tylko w zakresie uprawnień, których udzielił.

3. Witryna publiczna (castomapi.com)

Witryna jest statyczna. Nie ma formularzy, kont ani reklam, ani skryptów czy fontów cudzych firm. Każda strona wczytuje skrypty wyłącznie z tego serwisu i z dwóch usług prowadzonych przez Castomo: Observera (observer.castomo.com) i przycisku czatu (chat.castomapi.com). Jej polityka bezpieczeństwa treści blokuje przeglądarce łączenie się z jakimkolwiek innym hostem.

• Log dostępowy serwera. Serwer hostingowy zapisuje każde żądanie: adres IP, żądaną stronę, czas, user-agent przeglądarki i stronę odsyłającą. Jest używany wyłącznie do działania i zabezpieczenia serwera, nie jest łączony z innymi danymi i jest przechowywany przez kilka tygodni w ramach rotacji logów. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Przechowywane tylko w Twojej przeglądarce, nigdy nie wysyłane do nas: preferencje dostępności w localStorage (capi:theme, capi:size, capi:spacing, capi:motion), zapisywane tylko wtedy, gdy zmienisz ustawienie, oraz pamięć podręczna offline trzymana przez service worker. Witryna nie ustawia żadnych cookies.

• Analityka: Observer. Odwiedziny liczymy za pomocą Observera, naszej własnej analityki, prowadzonej przez Castomo na własnym serwerze we Frankfurcie. Nie ustawia ciasteczek i niczego nie zapisuje na Twoim urządzeniu. Dla każdej otwartej strony zapisuje: adres strony (z zapytania tylko znaczniki kampanii, jak utm_source) i jej tytuł, stronę, z której przyszedłeś, przeglądarkę, typ urządzenia i system, język przeglądarki, orientacyjny przedział rozmiaru ekranu, jak długo strona była aktywnie otwarta, jak szybko się wczytała, ewentualny błąd skryptu oraz — jako sumy — gdzie ludzie klikają i jak głęboko przewijają. Nie nagrywa Twojego ekranu i nie odczytuje naciśnięć klawiszy.

  Twój adres IP jest przez chwilę używany razem z przeglądarką do wytworzenia kodu, który zmienia się codziennie i jest inny na każdej stronie. Samego adresu IP nigdy nie zapisujemy, a serwer, który dostarcza Observera, nie prowadzi dziennika dostępu. Kod pozwala policzyć jednego odwiedzającego raz dziennie, ale nie da się nim powiązać wizyty z wizytami w inne dni ani na innych stronach. Surowe zapisy usuwamy po 24 godzinach; zostają tylko sumy, przez 25 miesięcy. Jeśli przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control, Observer nie wysyła żadnych danych o wizycie.

  Robimy to w naszym prawnie uzasadnionym interesie, jakim jest wiedza o tym, jak korzysta się z naszych stron (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw: api@castomo.com.

• Asystent czatu. Każda strona ma przycisk czatu prowadzony przez Castomo (chat.castomapi.com, serwery w Amsterdamie). Dopóki nie otworzysz czatu, przycisk niczego nie zapisuje na Twoim urządzeniu i nie rozpoczyna rozmowy; przy wczytaniu strony pobiera tylko swoje ustawienia z naszego serwera czatu, który — jak każdy serwer WWW — zapisuje żądanie wraz z Twoim adresem IP w rotującym dzienniku, nadpisywanym w miarę zapełniania.

  Gdy otworzysz czat, okno czatu zapisuje w pamięci lokalnej przeglądarki kod odwiedzającego i kilka ustawień, a nasz serwer tworzy rekord odwiedzającego: kod (przechowywany tylko jako skrót), skrót Twojego adresu IP, typ przeglądarki, język i strefę czasową, stronę, na której byłeś, i skąd przyszedłeś, oraz wszystko, co napiszesz — a imię, e-mail lub telefon tylko wtedy, gdy je podasz.

  Asystent jest sztuczną inteligencją i mówi o tym wprost. Odpowiedzi piszą modele AI prowadzone przez OpenRouter (Google Gemini) i OpenAI, które otrzymują to, co napiszesz, żeby odpowiedzieć; po zakończeniu rozmowy ten sam tekst trafia do modelu jeszcze raz, by napisał krótkie podsumowanie. Osoba z naszego zespołu może przeczytać rozmowę i ją przejąć. Ci dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

  Rekord odwiedzającego i jego rozmowy przechowujemy do 180 dni od jego ostatniej wizyty, po czym je usuwamy. Możesz poprosić o wcześniejsze usunięcie: api@castomo.com. Prosimy, nie pisz niczego, czego nie chcesz nam przekazać.

• Zapisywane w przeglądarce przez czat, tylko jeśli go otworzysz: castomo.chat.<id widżetu>.returning (wartość 1) oraz, gdy czat jest otwarty, castomo.chat.<id widżetu>.open — na tej stronie; a na chat.castomapi.com castomo.chat.<id widżetu>.token i castomo.chat.<id widżetu>.visit. Przed otwarciem czatu nic nie jest zapisywane. Wyczyszczenie danych witryny w przeglądarce je usuwa.
• „Słuchaj" (czytanie na głos) używa syntezy mowy Twojej przeglądarki. Nic nigdzie nie jest wysyłane.

4. Panel i API (app.castomapi.com)

4.1 Dane konta

Adres e-mail, nazwa wyświetlana, hasło (przechowywane wyłącznie jako hash Argon2), rola konta, plan i saldo tokenów. Jeśli logujesz się przez konto ekosystemu castomo, przechowujemy też identyfikator tego konta. Klucze API są przechowywane wyłącznie jako hashe SHA-256 — klucz jest pokazywany raz i nie możemy go odzyskać.

4.2 Logi żądań

Każde żądanie API jest logowane na potrzeby rozliczeń, bezpieczeństwa i diagnostyki. Wpis logu zawiera:

Logi żądań nie zawierają treści Twojego żądania ani odpowiedzi — ani Twoich plików, ani Twoich postów, ani danych zwróconych przez połączoną platformę — chyba że włączysz zapisywanie żądań i odpowiedzi, które jest domyślnie wyłączone (sekcja 4.6).

4.3 Treści przesyłane przez usługę

Gdy wywołujesz endpoint, dane w Twoim żądaniu przechodzą przez nasze serwery, żeby żądanie mogło zostać zrealizowane — adres URL do scrapowania, plik do konwersji, wideo do publikacji na Twoim koncie TikTok. Przetwarzamy je na Twoje polecenie, tylko na potrzeby tego żądania, i nie zachowujemy ich po wysłaniu odpowiedzi, poza sytuacjami, gdy celem endpointu jest przechowanie czegoś dla Ciebie (na przykład stworzony przez Ciebie endpoint niestandardowy albo skonfigurowana subskrypcja webhooka) oraz poza sytuacją, gdy włączysz zapisywanie żądań i odpowiedzi (sekcja 4.6).

4.4 Dane płatności

Płatności obsługuje Stripe. Dane karty trafiają bezpośrednio do Stripe i nigdy nie docierają do naszych serwerów. Przechowujemy zapisy transakcji wymagane przez prawo rachunkowe.

4.5 Opinie i zgłoszenia błędów

Jeśli wyślesz zgłoszenie przez witrynę lub panel, przechowujemy treść wiadomości, podany przez Ciebie adres e-mail (opcjonalnie), podstawowy kontekst techniczny strony (przeglądarka, ekran, wersja aplikacji), identyfikator Twojego konta, jeśli byłeś zalogowany, oraz Twój adres IP.

4.6 Zapisywanie żądań i odpowiedzi (opcjonalne, wyłączone, dopóki go nie włączysz)

Na czym polega. Jeśli zdecydujesz się to włączyć, castomAPI zapisuje treść żądań wykonywanych za pomocą Twoich kluczy API oraz zwróconych odpowiedzi, żebyś mógł otworzyć dowolne żądanie na stronie Logs w panelu i je zobaczyć. Funkcja jest domyślnie wyłączona. Nic nie jest zapisywane, dopóki jej nie włączysz, a panel pyta o to jednorazowo przed włączeniem.

Cel i podstawa prawna. Wyłącznie po to, żebyś mógł sprawdzać i diagnozować własne wywołania API. Podstawą prawną jest Twoja zgoda, art. 6 ust. 1 lit. a RODO. Nie wykorzystujemy zapisanych żądań i odpowiedzi do żadnego innego celu: ani do reklamy, ani do profilowania, ani do sprzedaży, ani do trenowania modeli uczenia maszynowego. Wyrażenie tej zgody jest dobrowolne; usługa i każde wywołanie API działają tak samo bez niej.

Co jest zapisywane. Dla każdego żądania: ciąg zapytania (query string), nagłówki żądania i odpowiedzi oraz treść żądania i odpowiedzi, każda obcięta do 16 KB. Nagłówki zawierają szczegóły techniczne, takie jak Twoja przeglądarka lub klient, oraz adres IP wywołującego w postaci przekazanej do naszego serwera. Wartości pól, których nazwy wyglądają na tajne (na przykład klucze, tokeny, hasła, cookies, podpisy i nagłówek authorization), są przed zapisaniem zastępowane przez [redacted]. Nie czytamy samego tekstu, więc sekret lub dana osobowa zapisana w swobodnym tekście, takim jak prompt, wiadomość lub adres URL, jest zapisywana w takiej postaci, w jakiej została wysłana i może stanowić dane osobowe, w tym dane Twoich własnych klientów lub użytkowników. Prosimy, nie wysyłaj danych, których nie chcesz zapisywać, gdy funkcja jest włączona, a w razie potrzeby najpierw ją wyłącz.

Kto to widzi. W panelu — wyłącznie konto, które wykonało wywołania. Żadna nasza funkcja nie pokazuje tych zapisów nikomu innemu i nie przeglądamy ich. Znajdują się w bazie danych na naszych serwerach, więc inżynier z uprawnieniami administracyjnymi do tych serwerów mógłby technicznie je odczytać; robimy to tylko wtedy, gdy jest to bezwzględnie konieczne ze względów bezpieczeństwa lub aby usunąć usterkę, o której zbadanie prosisz.

Jak długo i gdzie. 30 dni od każdego żądania, po czym są automatycznie usuwane. Są przechowywane w bazie danych na naszych serwerach w UpCloud w UE i nie są nikomu udostępniane. Endpointy AI i platform, które wywołujesz, nadal otrzymują treść danego wywołania, żeby na nie odpowiedzieć, jak opisano w sekcjach 5 i 9; dzieje się tak niezależnie od tego, czy włączysz zapisywanie.

Wyłączenie i usuwanie. Możesz je wyłączyć w dowolnym momencie, w Settings → Privacy lub na stronie Logs, równie łatwo, jak je włączyłeś. Wyłączenie zatrzymuje nowe zapisy, natychmiast usuwa to, co jest już zapisane dla Twojego konta, i usuwa także zapis zgody. Zapisane żądania i odpowiedzi możesz usunąć bez wyłączania funkcji. Wycofanie zgody nie wpływa na zgodność z prawem zapisywania przed jej wycofaniem. Jeśli zamkniesz konto, zapisane żądania i odpowiedzi zostaną usunięte razem z nim (sekcja 7).

Kopie zapasowe. Nasze serwery są kopiowane co noc. Kopie są szyfrowane, a kopia tygodniowa jest wysyłana do dostawcy hostingu w Polsce, gdzie jest przechowywana przez 90 dni. Zapisane żądanie lub odpowiedź, które usuniesz, może więc pozostać w tych kopiach do 90 dni po usunięciu. Kopie zapasowe nigdy nie są odczytywane ani wykorzystywane do żadnego celu innego niż odtworzenie naszych systemów, a jeśli któraś zostanie kiedykolwiek odtworzona, dokonane od tego czasu usunięcia są stosowane ponownie, zanim usługa zostanie wznowiona.

Jeśli Twoje treści zawierają dane innych osób. Jeśli wysyłane przez Ciebie żądania zawierają dane osobowe Twoich własnych klientów lub użytkowników, jesteś administratorem tych danych, a w zakresie tego zapisywania my działamy jako Twój podmiot przetwarzający. Zobacz sekcję 9A Regulaminu.

Twoje prawa. Dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie oraz wycofanie zgody w dowolnym momencie (zobacz sekcję 11).

5. Połączone platformy zewnętrzne

5.1 Co przechowujemy dla każdej połączonej platformy

Gdy łączysz platformę, przechowujemy:

• token dostępu wydany przez platformę i token odświeżania, jeśli platforma go wydaje — oba szyfrowane w spoczynku AES-256-GCM;
• termin wygaśnięcia tokenu;
• identyfikator połączonego konta lub obszaru roboczego (na przykład open_id z TikToka, domenę sklepu Shopify, identyfikator workspace'u Slacka) i jego nazwę wyświetlaną, żeby panel mógł pokazać, które konto jest połączone;
• uprawnienia, o które poproszono.

Nie kopiujemy danych z platformy do naszej bazy danych (chyba że włączysz zapisywanie żądań i odpowiedzi, sekcja 4.6, które przechowuje przez 30 dni to, co zwróciło wywołanie). Dane profilu, statystyki, listy filmów, wiadomości, pliki i inne treści są pobierane z platformy w momencie wywołania endpointu, zwracane Tobie w odpowiedzi i nie są przechowywane. Jedynym wyjątkiem są zdarzenia, które platforma wysyła do nas, ponieważ się na nie zasubskrybowałeś (na przykład zdarzenia webhooka strony na Facebooku) — te są przechowywane na Twoim koncie, żebyś mógł je odczytać, i usuwane razem z kontem.

5.2 Jak wykorzystujemy dane z platform — te same zasady dla każdej platformy

• Uzyskujemy dostęp do platformy tylko wtedy, gdy Ty, posiadacz konta, wywołujesz endpoint, który go potrzebuje. Nic nie działa w tle na Twoim połączonym koncie.
• Wykorzystujemy dane z platformy wyłącznie, żeby dostarczyć wywołaną funkcję, i zwracamy je Tobie.
• Nigdy nie sprzedajemy danych z platformy, nigdy nie używamy ich do reklamy, nigdy nie budujemy z nich profili użytkowników, nigdy nie udostępniamy ich nikomu poza podwykonawcami z sekcji 9 potrzebnymi do żądania, i nigdy nie używamy ich do trenowania modeli uczenia maszynowego.
• Nigdy nie prosimy o więcej uprawnień, niż potrzebują funkcje.

5.3 TikTok

castomAPI korzysta z TikTok Login Kit i Content Posting API. Przy łączeniu konta TikTok jesteś proszony o udzielenie tych uprawnień, a każde z nich jest używane wyłącznie do wskazanego celu:

Co przechowujemy z TikToka: zaszyfrowane tokeny dostępu i odświeżania, Twój open_id z TikToka i nazwę wyświetlaną. Wszystko inne jest odczytywane na bieżąco i nie jest przechowywane. Publikowany film jest trzymany wyłącznie w pamięci serwera, w trakcie wysyłania do TikToka i nie jest zapisywany na dysku ani przechowywany później. Publikujemy wyłącznie treści, które wysyłasz, tylko wtedy, gdy je wysyłasz.

Aby usunąć dostęp castomAPI: rozłącz TikTok w panelu (sekcja 7) i usuń castomAPI w TikTok → Ustawienia i prywatność → Bezpieczeństwo → Zarządzaj uprawnieniami aplikacji.

5.4 Google

Korzystanie przez castomAPI z informacji otrzymanych z API Google i ich przekazywanie do jakiejkolwiek innej aplikacji jest zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use. Dane użytkownika Google są wykorzystywane wyłącznie do dostarczenia wywołanych funkcji, nie są przekazywane poza tym zakresem, chyba że wymaga tego prawo lub dzieje się to w ramach fuzji z powiadomieniem, nie są używane do reklamy i nie są czytane przez żadną osobę, chyba że wyrazisz na to zgodę, jest to potrzebne dla bezpieczeństwa lub wymaga tego prawo.

5.5 Meta (Facebook i Instagram)

castomAPI wykorzystuje dane platformy Meta wyłącznie do wywoływanych przez Ciebie funkcji, zgodnie z Meta Platform Terms. Aby zażądać usunięcia danych otrzymanych od Meta, skorzystaj z sekcji 7 — ten sam proces to obejmuje.

5.6 Inne platformy

Te same zasady dotyczą każdej innej platformy, którą można połączyć, co w chwili pisania obejmuje GitHub, GitLab, Shopify, Shoper, WordPress, Slack, Discord, Notion, Twitch, Pinterest, Snapchat, LinkedIn, Microsoft 365, Dropbox, Asana, Airtable, Trello, Salesforce, HubSpot, Miro, monday.com, Typeform, Calendly, Netlify, WooCommerce i Cloudflare. Do Twojego konta na danej platformie stosuje się też jej własna polityka prywatności.

6. Dlaczego przetwarzamy dane i na jakiej podstawie prawnej

7. Jak usunąć swoje dane

Rozłącz jedną platformę. Zaloguj się na app.castomapi.com, otwórz kartę platformy i naciśnij Rozłącz. Przechowywane połączenie — łącznie z zaszyfrowanymi tokenami dostępu i odświeżania — jest usuwane z naszej bazy danych natychmiast, a nie dezaktywowane czy archiwizowane.

Rozłączenie usuwa naszą kopię tokenu, ale nie odwołuje uprawnienia po stronie platformy. Aby odwołać je również tam, usuń castomAPI we własnych ustawieniach uprawnień aplikacji tej platformy (dla TikToka zobacz sekcję 5.3).

Usuń całe konto. Napisz na api@castomo.com z adresu, którego używa Twoje konto, z tematem Delete my account. Usuwamy Twoje konto, klucze API, portfel, każde przechowywane połączenie z platformą, każde zapisane zdarzenie webhooka i wszelkie zapisane treści żądań i odpowiedzi (sekcja 4.6), i odpowiadamy z potwierdzeniem. Odpowiadamy w ciągu miesiąca, zwykle w ciągu kilku dni roboczych.

Dwóch rzeczy usunięcie konta nie usuwa: zapisów logów żądań, które są usuwane automatycznie po 12 miesiącach, oraz faktur i zapisów księgowych, które polskie prawo podatkowe każe nam przechowywać przez pięć lat. Żadne z nich nie zawiera treści Twoich żądań ani danych z połączonych platform. Zaszyfrowane kopie zapasowe (sekcja 4.6) wygasają w ciągu 90 dni.

8. Jak długo przechowujemy dane

9. Kto jeszcze przetwarza dane (podwykonawcy)

Każdy z nich otrzymuje wyłącznie to, czego wymaga dane żądanie.

Połączona platforma (TikTok, Google, Meta i inne z sekcji 5) nie jest naszym podwykonawcą: masz tam własne konto, a my wysyłamy tylko to, co nam polecisz.

Przekazywanie danych poza Europejski Obszar Gospodarczy opiera się na Standardowych Klauzulach Umownych Komisji Europejskiej lub decyzji o adekwatności.

10. Cookies

• castomapi.com nie ustawia żadnych cookies i nie ustawiają ich usługi, z których korzysta (Observer i przycisk czatu).
• app.castomapi.com nie używa cookie do utrzymania zalogowania: token logowania jest trzymany w pamięci przeglądarki i wysyłany z każdym żądaniem. Jedyne cookie, jakie aplikacja ustawia, to krótkotrwałe cookie podczas procesu łączenia platformy, żeby sprawdzić, czy powracająca odpowiedź należy do rozpoczętego przez Ciebie żądania; jest kasowane po zakończeniu łączenia. Jest niezbędne. Nigdzie nie używamy cookies reklamowych ani analitycznych.

Zobacz politykę cookies ze szczegółami dotyczącymi samej witryny.

11. Twoje prawa

Zgodnie z RODO możesz żądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz w dowolnym momencie wycofać udzieloną zgodę (na przykład na zapisywanie żądań i odpowiedzi), równie łatwo, jak ją wyraziłeś, bez wpływu na to, co zostało zrobione wcześniej. Napisz na api@castomo.com; odpowiadamy w ciągu miesiąca.

Możesz wnieść skargę do polskiego organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), lub do organu we własnym kraju UE.

12. Bezpieczeństwo

• Tokeny dostępu i odświeżania platform są szyfrowane w spoczynku AES-256-GCM.
• Klucze API są przechowywane jako hashe SHA-256; hasła jako hashe Argon2.
• Cały ruch jest obsługiwany przez HTTPS.
• Bazy danych nie są dostępne z publicznego internetu.
• Połączenie z platformą można rozpocząć wyłącznie z zalogowanej sesji panelu, a każdy proces łączenia jest chroniony przed fałszowaniem żądań.

Żaden system nie jest w pełni bezpieczny. Jeśli znajdziesz podatność, zgłoś ją na api@castomo.com zamiast ujawniać ją publicznie.

13. Dzieci

castomAPI nie jest przeznaczone dla osób poniżej 18 roku życia i świadomie nie zbieramy danych od dzieci.

14. Zmiany tej polityki

Aktualizujemy tę politykę, gdy zmienia się usługa. Data na górze zawsze pokazuje bieżącą wersję. Posiadacze kont są informowani e-mailem przed wejściem w życie istotnej zmiany.