AiMingle, s.r.o. świadczy swoją Usługę (określaną tutaj jako „Am I Cited”) na Twoją rzecz za pośrednictwem swojej strony internetowej znajdującej się pod adresem amicited.com oraz aplikacji Am I Cited, która działa na platformie FlowHunt pod adresem app.flowhunt.io.
AiMingle, s.r.o. korzysta z określonych podwykonawców, którzy pomagają jej w świadczeniu Usługi Am I Cited.
Czym jest podwykonawca:
Podwykonawca to zewnętrzny podmiot przetwarzający dane, zaangażowany przez Am I Cited, który ma lub potencjalnie będzie miał dostęp do Danych Usługi (które mogą zawierać Dane Osobowe) lub będzie je przetwarzał. Am I Cited korzysta z różnych rodzajów podwykonawców do wykonywania różnych funkcji, co wyjaśniono w poniższych tabelach.
Należyta staranność:
Am I Cited zobowiązuje się do stosowania uzasadnionego handlowo procesu selekcji, w ramach którego ocenia praktyki w zakresie bezpieczeństwa, prywatności i poufności proponowanych podwykonawców, którzy będą lub mogą mieć dostęp do Danych Usługi lub będą je przetwarzać.
Zabezpieczenia umowne:
Am I Cited wymaga od swoich podwykonawców spełnienia obowiązków równoważnych tym wymaganym od Am I Cited (jako Podmiotu Przetwarzającego), określonych w Umowie o Powierzeniu Przetwarzania Danych Am I Cited („DPA”), w tym między innymi wymagań dotyczących:
– przetwarzania Danych Osobowych zgodnie z udokumentowanymi instrukcjami administratora danych (tj. Subskrybenta) (przekazanymi na piśmie odpowiedniemu podwykonawcy przez Am I Cited);
– korzystania, w związku z działaniami dalszego przetwarzania, wyłącznie z personelu, który jest wiarygodny i podlega umownie wiążącemu obowiązkowi zachowania prywatności i bezpieczeństwa danych, w zakresie mającym zastosowanie, zgodnie z obowiązującymi przepisami o ochronie danych;
– zapewniania regularnych szkoleń w zakresie bezpieczeństwa i ochrony danych personelowi, któremu udzielają dostępu do Danych Osobowych;
– wdrażania i utrzymywania odpowiednich środków technicznych i organizacyjnych;
– niezwłocznego informowania Am I Cited o wszelkich faktycznych lub potencjalnych naruszeniach bezpieczeństwa; oraz współpracy z Am I Cited w celu obsługi żądań administratorów danych, osób, których dane dotyczą, lub organów ochrony danych, w zależności od przypadku.
Niniejsza polityka nie przyznaje Klientom żadnych dodatkowych praw ani środków ochrony prawnej i nie powinna być interpretowana jako wiążąca umowa. Informacje zawarte w niniejszym dokumencie są udostępniane wyłącznie w celu zilustrowania procesu angażowania podwykonawców przez Am I Cited, a także w celu przedstawienia aktualnej listy zewnętrznych podwykonawców na dzień wydania niniejszej polityki (z których Am I Cited może korzystać przy dostarczaniu i wspieraniu swoich Usług).
Jeśli jesteś klientem Am I Cited i chcesz zawrzeć naszą Umowę DPA, napisz do nas na adres support@flowhunt.io.
Podwykonawcy specyficzni dla klienta (podwykonawcy infrastruktury)
Am I Cited posiada lub kontroluje dostęp do infrastruktury, z której Am I Cited korzysta w celu hostowania Danych Usługi przesłanych do Usług, z wyjątkiem przypadków określonych poniżej. Systemy produkcyjne Am I Cited są hostowane w Amazon Web Services i Google Cloud Platform na terenie Unii Europejskiej. Poniższa tabela opisuje infrastrukturę zaangażowaną w przechowywanie i przetwarzanie Danych Usługi przez Am I Cited.
| Usługa | Opis |
|---|---|
| Serwery | Amazon Web Services, eu-central-1 (Frankfurt) Serwery Am I Cited są hostowane w obiektach spełniających wymagania Tier III+ lub IV bądź zgodnych z PCI DSS, SOC 1, SOC 2 lub ISO 27001. Obiekty centrów danych są zasilane redundantnie, każdy z zasilaczem UPS i generatorami awaryjnymi. |
| Kopie zapasowe | Amazon AWS S3 Kopie zapasowe Danych Usługi są bezpiecznie przechowywane w Amazon AWS S3. |
| Hurtownia danych | Google BigQuery, europe-west3 (Frankfurt) Przechowuje wyniki monitorowania, cytowania oraz dane zaimportowane z połączonych platform. Eksporty Google Analytics, które Am I Cited hostuje na żądanie klienta, są przechowywane w wieloregionie UE BigQuery. |
| Usługa osadzania (embedding) | Google Vertex AI, europe-west3 (Frankfurt) Używana do generowania osadzeń tekstu (embeddings) promptów, zapytań wyszukiwania i treści stron na potrzeby analizy semantycznej. Usługa ta nie jest konfigurowalna przez użytkownika. |
Podwykonawcy będący dostawcami
Am I Cited korzysta z określonych podwykonawców będących dostawcami, którzy pomagają w świadczeniu Usługi Am I Cited. W celu zapewnienia odpowiedniej funkcjonalności podwykonawcy ci mogą mieć dostęp do Danych Usługi.
| Podmiot | Kraj | Usługa |
|---|---|---|
| AiMingle, s.r.o. | Czechy | Podmiot przetwarzający – Usługi AiMingle, s.r.o. jest podmiotem należącym do grupy Quality Unit. AiMingle, s.r.o. działa jako podmiot przetwarzający w celu świadczenia Usługi Am I Cited. |
| Quality Unit, s.r.o. | Słowacja | Inny podwykonawca – Usługi Quality Unit, s.r.o. jest podmiotem należącym do grupy Quality Unit. Quality Unit s.r.o działa jako podwykonawca świadczący określone usługi w zakresie infrastruktury, rozliczeń i wsparcia dla platformy Am I Cited, w tym platformę obsługi klienta LiveAgent. |
| Quality Unit, LLC | Stany Zjednoczone | Inny podwykonawca – Usługi Quality Unit, LLC jest podmiotem należącym do grupy Quality Unit. Quality Unit, LLC działa jako podwykonawca w celu świadczenia Usługi Am I Cited. |
| Quality Unit Ukraine, LLC | Ukraina | Inny podwykonawca – Usługi Quality Unit Ukraine działa jako podwykonawca (subcontractor) w celu świadczenia Usługi Am I Cited. |
| Makara Partner, s. r. o. | Słowacja | Nasz dział księgowości może mieć dostęp do Danych Usługi w celu tworzenia i przetwarzania faktur. |
| Stripe, Inc. | Stany Zjednoczone | Płatności Dane dotyczące płatności i kart bankowych są bezpiecznie przechowywane i przetwarzane w Stripe. Więcej szczegółów znajdziesz w Polityce Prywatności Stripe. |
| Amazon Web Services | Infrastruktura w UE (zob. powyżej) | Hosting i kopie zapasowe Serwery i kopie zapasowe dla Usługi Am I Cited. Przetwarzanie przez modele AI za pośrednictwem Amazon Bedrock opisano oddzielnie poniżej. |
| Google Cloud Platform | Infrastruktura w UE (zob. powyżej) | Hurtownia danych i osadzenia (embeddings) Google BigQuery i osadzenia Google Vertex AI, jak opisano powyżej. |
| Mailchimp Transactional (Mandrill, usługa firmy Intuit) | Stany Zjednoczone | Transakcyjne wiadomości e-mail Wysyła wiadomości e-mail związane z usługą, takie jak alerty monitorowania, podsumowania i zaproszenia do przestrzeni roboczej. Otrzymuje adresy e-mail odbiorców i treść wiadomości e-mail. Polityka Prywatności |
| Google LLC | Stany Zjednoczone | Analityka witryny i atrybucja Google Analytics 4 (analityka strony internetowej), Google Ads Enhanced Conversions (zahaszowany adres e-mail do pomiaru konwersji), Google BigQuery (hurtownia danych do analityki wewnętrznej). EU–US Data Privacy Framework. To przetwarzanie dotyczy odwiedzających i zarejestrowanych użytkowników Am I Cited, a nie danych uzyskanych z połączonych przez Ciebie integracji Google. |
| Meta Platforms, Inc. | Stany Zjednoczone | Pomiar skuteczności reklam Meta Conversions API — przekazywanie zahaszowanego adresu e-mail w celu pomiaru skuteczności reklam. EU–US Data Privacy Framework. |
| Stape, Inc. | Stany Zjednoczone | Zarządzanie tagami po stronie serwera Przekazuje sygnały analityczne i konwersji do autoryzowanych platform w imieniu AiMingle. Nie wykorzystuje danych do własnych celów. Zawarto Umowę o Powierzeniu Przetwarzania Danych. |
Podwykonawcy specyficzni dla usługi (dostawcy AI i danych)
Am I Cited korzysta z następujących podwykonawców specyficznych dla usługi w celu świadczenia swojej Usługi. Niektórzy z nich są wykorzystywani automatycznie przez funkcje Am I Cited, przez ustawienia domyślne lub przez reguły routingu, w tym przez przełączenie awaryjne na innego dostawcę; inni są wykorzystywani wyłącznie wtedy, gdy wybierzesz model lub włączysz funkcję. Tabela wskazuje firmę, która faktycznie otrzymuje dane. Jeśli dostawca kieruje żądania do dostawców modeli, dalsi odbiorcy są opisani w tym samym wierszu. Warunki przechowywania i usuwania danych przez dostawców różnią się w zależności od usługi i konfiguracji; przetwarzanie żądania jest czymś innym niż wykorzystywanie jego treści do trenowania modeli.
| Dostawca | Cel i dane | Kiedy jest wykorzystywany | Lokalizacja i warunki |
|---|---|---|---|
| DataForSEO OÜ | Zbiera odpowiedzi z ChatGPT, Google Gemini, Google AI Overviews i Google AI Mode na potrzeby monitorowania odpowiedzi AI oraz dostarcza dane o słowach kluczowych, wolumenie wyszukiwań AI, pozycjach w rankingach i linkach zwrotnych. Otrzymuje tekst śledzonych promptów wraz z wybraną lokalizacją i językiem, słowa kluczowe oraz domeny. Odpowiedzi ChatGPT i Gemini są zbierane za pośrednictwem DataForSEO, a nie poprzez bezpośrednie wywoływanie OpenAI lub Google przez Am I Cited. | Automatycznie, dla każdego monitorowanego promptu, dla którego te silniki są włączone, oraz na potrzeby raportów dotyczących słów kluczowych i linków zwrotnych. | Estonia. Polityka Prywatności |
| Perplexity AI | Odpowiada na śledzone prompty na potrzeby monitorowania Perplexity. Am I Cited przesyła tekst śledzonych promptów do publicznej witryny Perplexity za pomocą zautomatyzowanych przeglądarek. | Automatycznie, dla każdego monitorowanego promptu, dla którego Perplexity jest włączone. | Stany Zjednoczone. Polityka Prywatności |
| Oxylabs | Sieć proxy wykorzystywana przez zautomatyzowane przeglądarki, które zbierają odpowiedzi Perplexity. Żądania, w tym tekst śledzonych promptów, przechodzą przez jej sieć. | Automatycznie, wraz z monitorowaniem Perplexity. | Polityka Prywatności |
| Anthropic, PBC | Monitorowanie odpowiedzi Claude za pośrednictwem API Anthropic, z wykorzystaniem narzędzi Anthropic do wyszukiwania w sieci (web search) i pobierania stron (web fetch). Otrzymuje tekst śledzonych promptów. Przetwarza również modele Claude, które nie są udostępniane za pośrednictwem Amazon Bedrock, gdy wybierzesz je na czacie raportów lub gdy są wykorzystywane przez funkcję generowania. | Automatycznie na potrzeby monitorowania Claude w planach, które je obejmują; w pozostałych przypadkach, gdy model zostanie wybrany. | Stany Zjednoczone. Polityka Prywatności, Umowa o powierzeniu przetwarzania danych |
| xAI | Monitorowanie odpowiedzi Grok za pośrednictwem API xAI, z wykorzystaniem narzędzia xAI do wyszukiwania w sieci. Otrzymuje tekst śledzonych promptów i zwraca odpowiedź oraz cytowane źródła. Śledzone prompty są dowolnym tekstem, który piszesz, więc mogą zawierać wszelkie informacje, które w nich umieścisz. | Automatycznie na potrzeby monitorowania Grok w planach, które je obejmują. | Stany Zjednoczone. Polityka Prywatności |
| OpenRouter, Inc. | Kieruje żądania do dostawców modeli AI. Wykorzystywany do: - Monitorowania odpowiedzi DeepSeek, z wykorzystaniem funkcji wyszukiwania w sieci OpenRouter, która korzysta z zewnętrznego dostawcy wyszukiwania (śledzone prompty) - Wykrywania marek i sentymentu w odpowiedziach AI (tekst odpowiedzi) - Sugestii promptów (tekst wprowadzonej przez Ciebie strony internetowej) - Nazywania klastrów tematycznych (prompty i tytuły stron) - Klasyfikacji intencji wyszukiwania, typu strony i tematu, jako pośrednik dla TypeSafe oraz jako rozwiązanie zapasowe (tekst zapytań, w tym zapytania z Google Search Console oraz słowa kluczowe i wyszukiwane hasła z Google Ads, śledzone prompty, powiązane zapytania i adresy stron) - Domyślnych modeli czatu raportów (pytania oraz dane raportów potrzebne do udzielenia na nie odpowiedzi, które mogą obejmować dane z połączonych platform, takich jak Google) - Innych modeli udostępnianych za pośrednictwem OpenRouter, które wybierzesz lub które wykorzystuje funkcja generowania Dalszy odbiorca zależy od routingu OpenRouter dla danego modelu i może nim być twórca modelu (na przykład DeepSeek lub Z.ai) lub inny dostawca inferencji hostujący model. | Automatycznie na potrzeby powyższych funkcji oraz gdy wybierzesz model udostępniany za pośrednictwem OpenRouter. | Stany Zjednoczone. Warunki (sekcja 10.2 włącza Umowę o powierzeniu przetwarzania danych w przypadku zastosowań biznesowych), Polityka Prywatności |
| Typesafe AI, Inc. | Klasyfikuje intencję wyszukiwania zapytań oraz typ stron i tematów. Otrzymuje tekst zapytań, w tym zapytania z Google Search Console oraz słowa kluczowe i wyszukiwane hasła z Google Ads, śledzone prompty, powiązane zapytania oraz adresy stron wraz z ograniczonym tekstem stron. Żądania są wysyłane bezpośrednio lub za pośrednictwem OpenRouter. | Automatycznie, gdy dane są importowane z połączonych platform i gdy prompty są monitorowane. | Stany Zjednoczone. Polityka Prywatności |
| Google Cloud Platform (Vertex AI i Gemini) | Generuje osadzenia tekstu (embeddings) promptów, zapytań wyszukiwania, treści stron i tekstu kotwic linków (zob. tabela infrastruktury powyżej). Przetwarza również modele Google Gemini, gdy wybierzesz je na czacie raportów lub gdy są wykorzystywane przez funkcję generowania. | Automatycznie na potrzeby osadzeń; w pozostałych przypadkach, gdy wybrany zostanie model Gemini. | UE w przypadku osadzeń (europe-west3, Frankfurt). Umowa o powierzeniu przetwarzania danych |
| Amazon Web Services (Amazon Bedrock) | Przetwarza modele Anthropic Claude za pośrednictwem Amazon Bedrock, w tym domyślny model czatu raportów, gdy jest on używany za pośrednictwem API. Otrzymuje pytania, instrukcje oraz dane raportów potrzebne do udzielenia na nie odpowiedzi, które mogą obejmować dane z połączonych platform, takich jak Google. Jest to odrębne od hostingu i kopii zapasowych opisanych powyżej. | Gdy model Claude udostępniany za pośrednictwem Amazon Bedrock zostanie wybrany lub jest używany domyślnie. | UE (eu-central-1, Frankfurt, z wykorzystaniem wnioskowania międzyregionalnego w UE). Ochrona danych w Amazon Bedrock, Umowa o powierzeniu przetwarzania danych AWS |
| OpenAI | Przetwarza modele OpenAI, gdy wybierzesz je na czacie raportów lub gdy są wykorzystywane przez funkcję generowania, w tym do generowania obrazów do artykułów. Otrzymuje również dane dotyczące kampanii, odbiorców i konwersji, które przesyłasz za pośrednictwem integracji ChatGPT Ads, gdy ją połączysz. | Gdy model OpenAI zostanie wybrany lub jest wykorzystywany przez funkcję generowania oraz gdy korzystasz z integracji ChatGPT Ads. | Stany Zjednoczone. Polityka Prywatności, Umowa o powierzeniu przetwarzania danych |
| Groq LLC | Przetwarza modele GPT-OSS o otwartych wagach, gdy wybierzesz je na czacie raportów lub gdy są wykorzystywane przez funkcję generowania. Otrzymuje prompty, instrukcje i kontekst wysyłane do modelu. | Gdy model GPT-OSS zostanie wybrany lub jest wykorzystywany przez funkcję generowania. Nie jest wykorzystywany przez domyślne funkcje Am I Cited. | Stany Zjednoczone. Polityka Prywatności |
| Replicate, LLC | Generuje obrazy do artykułów. Otrzymuje prompty obrazów oraz wszelkie obrazy referencyjne wykorzystywane w artykule. | Gdy generowanie obrazów do artykułów wykorzystuje model udostępniany przez Replicate. | Stany Zjednoczone. Polityka Prywatności |
| Serper | Wyniki wyszukiwania Google wykorzystywane do identyfikowania marek wymienianych w odpowiedziach AI. Otrzymuje nazwy marek jako zapytania wyszukiwania. | Automatycznie, gdy wykrywanie marek wymaga dodatkowego kontekstu. | Polityka Prywatności |
| Platformy, które połączysz | Google Search Console, Google Analytics 4, Google Ads, Bing Webmaster Tools, Microsoft Advertising, Meta Ads, LinkedIn Ads, ChatGPT Ads, Shopify, WooCommerce, Magento 2, Shoptet, BiznisWeb oraz Slack. Am I Cited odczytuje dane z tych platform i wykonuje działania, o które prosisz. | Wyłącznie wtedy, gdy połączysz platformę. | Informacje o tym, jak postępujemy z danymi z połączonych platform, w tym z danymi użytkownika Google, znajdziesz w Polityce Prywatności. |
Bezpłatne narzędzia na amicited.com wysyłają markę, witrynę lub prompt wprowadzone przez odwiedzającego do DataForSEO, Perplexity (za pośrednictwem Oxylabs) i OpenRouter w celu przygotowania żądanego raportu.
Podwykonawcy (subcontractors)
Aby zapewnić dostępność obsługi klienta 24/7, Am I Cited współpracuje z podwykonawcami (subcontractors), którzy mogą mieć dostęp do Danych Usługi. Wszyscy podwykonawcy mają zawarte umowy i muszą przestrzegać wytycznych dotyczących bezpieczeństwa, z których jedna dotyczy uzyskiwania dostępu do takich danych wyłącznie za uprzednią zgodą Klienta.