Polityka prywatności

TrustChain („my”, „nas”, „nasz”) to usługa rejestru umów cyfrowych i infrastruktury zaufania prowadzona przez Kirillskiy Construction Ltd. Ta Polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy i chronimy dane osobowe podczas korzystania z naszej platformy pod adresem trustchain.biz.

Korzystając z TrustChain, zgadzasz się na praktyki opisane w tej polityce.

Zbieramy następujące kategorie informacji:

• Dane konta: Adres e-mail, nazwa wyświetlana, zdjęcie profilowe (jeśli przekazane przez logowanie Google)
• Dane umowy: Tekst umowy, metadane (strony, daty, kwoty), odciski kryptograficzne i zdarzenia audytowe
• Zapis podpisania: Gdy podpisujesz, zapisujemy czas podpisania i użyty adres IP w zapisie umowy. Druga osoba na umowie oraz każdy zaproszony do jej przeglądania mogą zobaczyć oba. Są one również drukowane na kopii certyfikatu pobieranej przez każdą ze stron. Tuż nad przyciskiem podpisania strona podpisu informuje o tym jednym zdaniem, a my zachowujemy informację, którą wersję tego zdania Ci pokazano. Zachowujemy też odcisk Keccak-256 warunków umowy w postaci z chwili podpisania.
• Inne adresy IP dotyczące umowy: Gdy ktoś otwiera link z zaproszeniem, przegląda przez niego umowę, prosi o nowy link lub potwierdza ukończenie pracy, zachowujemy adres IP tej czynności. TrustChain przechowuje je ze względów bezpieczeństwa i dokumentacyjnych. Nie są pokazywane drugiej osobie na umowie ani zaproszonym przeglądającym.
• Plik zapisu: Na karcie Dowód zakotwiczonej umowy każda z jej stron może pobrać plik zapisu. Zawiera on identyfikator umowy TrustChain, tytuł, warunki i kwotę, daty utworzenia, podpisania i kotwiczenia, transakcję kotwiczenia oraz wewnętrzne identyfikatory kont TrustChain obu osób, aby można było sprawdzić odcisk w Polygon otwartym weryfikatorem. Plik powstaje w Twojej przeglądarce z umowy w przechowywanej przez nas postaci. Nie zachowujemy kopii pliku ani nigdzie go nie wysyłamy. Ty decydujesz, komu go udostępnisz.
• Dane czatu negocjacyjnego: Wiadomości wymieniane podczas negocjowania umowy. Ich treści są szyfrowane od końca do końca. Klucze są na Twoich urządzeniach i nie możemy ich czytać. Metadane każdej wiadomości nie są szyfrowane i są dla nas widoczne: kto ją wysłał (identyfikator konta i adres e-mail) oraz kiedy. Tylko treść jest szyfrogramem.
• Dane weryfikacji tożsamości: Twój dokument tożsamości i selfie są pobierane i przechowywane przez Sumsub, a nie TrustChain (zobacz punkt 5). Aby ustalić status weryfikacji, nasze serwery proszą Sumsub o Twój rekord wnioskodawcy. Odpowiedź Sumsub może zawierać posiadane szczegóły, na przykład dane odczytane z dokumentu. Nie zachowujemy tych szczegółów. Przechowujemy tylko wynik: czy weryfikacja powiodła się, kody statusu Sumsub, numer referencyjny i czas.
• Dane blockchaina: Kotwiczenie jest opcjonalne. Gdy dowolna strona kotwiczy podpisaną umowę, jedna transakcja zapisuje w publicznym blockchainie Polygon: wewnętrzny identyfikator umowy TrustChain, jej odcisk Keccak-256 i dwa pola adresów portfeli, puste (same zera) dla każdej umowy kotwiczonej przez TrustChain. Odcisk obliczany jest z identyfikatora umowy, tytułu, warunków, kwoty i identyfikatorów kont TrustChain obu stron. Tytuł, warunki, kwota i identyfikatory kont nie są zapisywane w blockchainie, podobnie jak nazwiska i adresy e-mail. Nie podłączasz portfela i nie przechowujemy żadnego Twojego portfela: transakcję podpisuje i opłaca portfel obsługiwany przez TrustChain, więc nie płacisz opłat sieciowych i niczego nie podpisujesz w blockchainie. Wpisy w Polygon są publicznie widoczne i ani my, ani Ty nie możemy ich usunąć.
• Dane płatności: Plan subskrypcji, historia rozliczeń (dane karty płatniczej przetwarza Stripe; nie przechowujemy numerów kart)
• Dane użytkowania: Adres IP, typ przeglądarki lub urządzenia, odwiedzane strony, znaczniki czasu aktywności

• Świadczenie i zabezpieczanie usługi rejestru TrustChain
• Tworzenie, przechowywanie i weryfikacja umów cyfrowych
• Weryfikacja tożsamości (KYC), wymagana przed przyjęciem podpisu
• Przetwarzanie płatności subskrypcyjnych i obsługa rozliczeń
• Wysyłanie powiadomień transakcyjnych (aktywność umowy, zaproszenia do podpisania)
• Gdy ktoś po raz pierwszy otworzy link z zaproszeniem, wysyłamy e-mail do nadawcy, wskazując zaproszony adres i umowę. Robimy to raz na zaproszenie. Wiadomość nie zawiera adresu IP ani urządzenia użytego do otwarcia.
• Ulepszanie platformy i wykrywanie nadużyć
• Wypełnianie obowiązków prawnych

Dane użytkowników i zapisy umów są przechowywane w Google Firebase (Firestore i Firebase Authentication), na serwerach w Stanach Zjednoczonych. Gdy umowa jest kotwiczona, jej odcisk i identyfikator TrustChain trafiają do publicznego blockchaina Polygon (zobacz punkt 2). Wpisy w Polygon są publicznie widoczne i ani my, ani Ty nie możemy ich usunąć.

Cała transmisja odbywa się przez HTTPS/TLS, a przychodzące webhooki płatności są przed wykonaniem weryfikowane podpisem HMAC-SHA256.

Trzy mechanizmy chronią w szczególności integralność podpisu, której ochronie służy ten rejestr:

• Nie można utworzyć podpisu przez bezpośredni zapis do bazy danych. Reguły bazy ograniczają zmiany własnej umowy przez stronę do krótkiej listy dozwolonych pól. Pola podpisu na niej nie występują: może je ustawić tylko funkcja podpisująca na naszych serwerach.
• Ta funkcja sprawdza status weryfikacji tożsamości po stronie serwera w chwili podpisywania. Żądanie z konta bez statusu zweryfikowanego jest odrzucane niezależnie od wskazań interfejsu.
• Żądania zmieniające stan, takie jak podpisanie, kotwiczenie i zapraszanie, odrzucają cofniętą sesję lub sesję konta, które od tego czasu wyłączono lub usunięto, zamiast przyjmować token tylko dlatego, że jeszcze nie wygasł.

Czat negocjacyjny jest szyfrowany od końca do końca. Klucze są na urządzeniach stron, a nie na naszych serwerach, więc TrustChain nie może odczytać treści czatu. To odrębne od samego zapisu umowy, który przechowujemy zgodnie z powyższym opisem na potrzeby prowadzenia rejestru.

Udostępniamy dane następującym zewnętrznym dostawcom:

• Sumsub: weryfikacja tożsamości (KYC/AML). Podczas weryfikacji Sumsub przetwarza Twoje dokumenty i dane biometryczne zgodnie z własną polityką prywatności. Sumsub działa w naszym imieniu jako podmiot przetwarzający dane.
• Stripe: przetwarzanie płatności. Stripe bezpośrednio zbiera i przetwarza dane kart płatniczych. Otrzymujemy tylko niewrażliwe metadane rozliczeniowe (status subskrypcji, identyfikator klienta).
• OpenAI: pomoc AI poprzez opisane niżej przepływy. Po pierwsze, gdy używasz AI Advisor lub przeglądu, przesłany tekst trafia do API czatu OpenAI. W przypadku przeglądu konkretnej umowy obejmuje to jej tytuł, kwoty, daty, pola stron i warunki. Po drugie, samo pytanie trafia do API osadzeń OpenAI (model text-embedding-3-large), dzięki czemu system znajduje odpowiednie przepisy w zindeksowanym prawie. Zindeksowany tekst ustawy jest prawem publicznym, a osadzenia tworzymy raz podczas budowania indeksu, nie przy każdym zapytaniu. Osobno, gdy wysyłasz Pip, przewodnikowi TrustChain, pytanie do AI (gdy FAQ nie znajduje odpowiedzi lub naciskasz Zapytaj Pip z AI), Twoje pytanie, nazwa bieżącej strony oraz, przy pytaniu uzupełniającym, poprzednie pytanie i odpowiedź Pip trafiają do API czatu OpenAI w celu napisania odpowiedzi. Pip odrzuca pytania zawierające link, adres e-mail, numer telefonu, dokumentu lub karty, zanim cokolwiek zostanie wysłane. Gdy prosisz Pip o uporządkowanie brzmienia pola formularza umowy (Zakres prac lub jeden Rezultat), wysyłane są też tekst tego pola, tytuł umowy i wybrany rodzaj ustaleń. Nigdy nie są wysyłane osobne pola e-maila, kwoty, waluty, daty ani jurysdykcji. Wszystko, co wpiszesz wewnątrz samego pola, na przykład cenę lub datę, jest wysyłane jako część jego tekstu. Nie przechowujemy tych sugestii ani odpowiedzi. Pytania przechowujemy tylko w następującym przypadku: pytania przesłane do przewodnika Pip, na które nie potrafił odpowiedzieć lub które oznaczono jako niepomocne, zachowujemy bez danych konta przez maksymalnie 30 dni, aby ulepszać odpowiedzi. Przechowujemy licznik dzisiejszych pytań dla konta lub sesji gościa, aby działał limit dzienny, oraz krótki wpis techniczny dla każdego żądania (identyfikator konta, strona, długość i wynik, nigdy tekst). Dla sesji gości zachowujemy też dzienny licznik na sieć, pod jednokierunkowym kodem, z którego nie można odzyskać adresu IP. Twój szyfrowany od końca do końca czat negocjacyjny nigdy nie trafia do OpenAI. Nie wpisuj w pola wspomagane przez AI informacji, których nie chcesz przekazać OpenAI do przetwarzania.
• Google Firebase: infrastruktura uwierzytelniania, bazy danych i funkcji chmurowych.
• Resend: wysyła e-maile TrustChain, takie jak zaproszenia, powiadomienia o podpisach i prośby o nowy link z zaproszeniem, a także wiadomość potwierdzającą adres e-mail. Dla każdej wiadomości otrzymuje adres odbiorcy i treść e-maila.
• Google Analytics 4 i Meta Pixel: pomiar użytkowania i przypisywanie reklam, wyłącznie po zaakceptowaniu banera zgody. Dane, które otrzymują i których nigdy nie otrzymują, wymieniono w punkcie 6.

Gdy pomiar jest włączony dla witryny, TrustChain używa dwóch narzędzi i tylko po zaakceptowaniu banera pokazanego przy pierwszej wizycie: Google Analytics 4 i Meta Pixel. Do chwili akceptacji żaden skrypt nie jest ładowany i nic nie jest wysyłane. Jeśli odmówisz, witryna działa tak samo, a wybór jest zapamiętywany w przeglądarce. Aby później zmienić decyzję, wyczyść dane tej witryny, a baner wróci.

Co otrzymują te narzędzia: otwierane strony, fakt utworzenia konta, utworzenia umowy i zakończenia płatności, a od przewodnika Pip (tylko Google Analytics 4) informację, który przewodnik lub wskazówkę pokazano, pominięto lub zamknięto, czy odpowiedź pochodziła z FAQ czy AI oraz kiedy użyto sugerowanego brzmienia (nigdy pytanie, odpowiedź ani to, który zapis był otwarty), wraz z domyślnie zbieranymi danymi technicznymi (przybliżona lokalizacja z adresu IP, typ urządzenia i przeglądarki, witryna odsyłająca). Przed wysłaniem adres strony jest ograniczany do jej trasy: identyfikatory umowy, zaproszenia i dowodu zastępuje symbol zastępczy, a linki otwierające umowę lub zaproszenie nigdy nie są przekazywane. Nigdy nie wysyłamy im Twojego nazwiska, e-maila, tekstu umowy, informacji o otwartej umowie, tożsamości drugiej strony ani danych portfela. Korzystamy z wyników, by sprawdzać, które strony i kampanie przyciągają ludzi oraz czy produkt jest dla nich przydatny. Google i Meta przetwarzają dane zgodnie z własnymi politykami. Meta Pixel może też służyć do pokazywania reklam TrustChain osobom, które odwiedziły witrynę. Nie używamy Firebase Analytics.

Co jest przechowywane w przeglądarce: Firebase Authentication zachowuje sesję w pamięci lokalnej i IndexedDB, aby nie prosić o logowanie na każdej stronie, a aplikacja zapisuje obok niewielką ilość stanu interfejsu. Nic z tego nie jest udostępniane podmiotom trzecim. Podczas zalogowania aplikacja zachowuje też w IndexedDB tej przeglądarki kopie otwieranych treści: umów z historią (która może zawierać e-mail i adres IP drugiej osoby), zaproszeń, zaszyfrowanych wiadomości czatu, odpowiedzi AI Advisor, powiadomień i danych konta. Dzięki temu pojawiają się od razu przy następnej wizycie. Wylogowanie usuwa tę kopię. Na współdzielonym komputerze wyloguj się po zakończeniu. Wybór zgody jest zapisany jako tc_consent. Po zgodzie na pomiar Google Analytics ustawia pliki cookie _ga i _ga_*, a Meta Pixel ustawia _fbp (oraz _fbc po kliknięciu reklamy Meta). Pliki cookie Meta są identyfikatorami reklamowymi. Po odmowie żaden z tych plików cookie nie jest ustawiany.

Gdy coś pójdzie nie tak w aplikacji, na przykład strona się nie załaduje lub nie wyświetli albo wystąpi błąd skryptu, aplikacja może wysłać na nasz serwer krótki raport techniczny: komunikat błędu po usunięciu adresów e-mail, linków, ciągów zapytania, liczb, identyfikatorów i cytowanego tekstu, nazwy plików kodu i funkcji wraz z numerami wierszy, rodzaj strony (nigdy jej adres), rodzinę przeglądarki i wersję aplikacji. Raport trafia na serwer TrustChain, nie do firmy analitycznej ani reklamowej, jest przechowywany w logach serwera przez maksymalnie 30 dni i nie jest udostępniany. Jak każde żądanie, pojawia się też w opisanych niżej logach żądań serwera.

Mówiąc wprost o tym, co możesz kontrolować: wyczyszczenie danych tej witryny w przeglądarce lub wylogowanie usuwa dane sesji i zapisane kopie umów, a Ty po prostu zostajesz wylogowany. Wyłączenie JavaScript nie jest możliwością rezygnacji, ponieważ TrustChain jest aplikacją JavaScript i bez niego nie działa. Wcześniejsza wersja tej polityki sugerująca coś innego była błędna. Logi żądań serwera, obejmujące adres IP i typ przeglądarki, są tworzone przez dostawcę hostingu dla bezpieczeństwa i niezawodności. Nie można z nich zrezygnować podczas korzystania z witryny.

Dane konta są przechowywane, dopóki konto jest aktywne. Zapisy umów i dowody kryptograficzne mogą być przechowywane bezterminowo jako część weryfikowalnego rejestru. Wpisów w Polygon nie możemy usunąć ani my, ani Ty, także po usunięciu konta.

Dane KYC są przechowywane zgodnie z obowiązującym prawem i politykami przechowywania danych Sumsub. Możesz zażądać usunięcia danych konta poza blockchainem, kontaktując się z nami.

W zależności od jurysdykcji możesz mieć prawo do:

• Dostępu do posiadanych przez nas danych osobowych
• Żądania poprawienia nieprawidłowych danych
• Żądania usunięcia konta i danych poza blockchainem
• Sprzeciwu wobec określonych działań przetwarzania
• Przenoszenia danych (eksportu zapisów umów)

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem founder@trustchain.biz.

TrustChain nie jest przeznaczony dla osób poniżej 18 lat. Nie zbieramy świadomie danych osobowych małoletnich. Jeśli uważasz, że osoba małoletnia założyła konto, skontaktuj się z nami, a niezwłocznie je usuniemy.

Możemy okresowo aktualizować tę Politykę prywatności. O istotnych zmianach poinformujemy e-mailem lub komunikatem na platformie. Dalsze korzystanie z TrustChain po zmianach oznacza akceptację zaktualizowanej polityki.

Pytania lub wnioski dotyczące prywatności kieruj do: