Polityka prywatności

• Konto i zespół: imię i nazwisko, adres e-mail, bezpiecznie zahaszowane hasło, preferowany język, nazwa zespołu i członkostwo w nim.
• Dane integracji: identyfikatory instalacji GitHub App i wybrane repozytoria; dla każdego połączonego narzędzia do śledzenia błędów — identyfikatory konta, dane dostępowe i wybrane projekty: w przypadku Sentry — twoja organizacja i tokeny OAuth; w przypadku PostHog — osobisty klucz API (przechowywany w postaci zaszyfrowanej); a dla każdego utworzonego przez ciebie endpointu własnego webhooka — jego nazwa, repozytorium i ustawienia, czas ostatniego zdarzenia i środowiska, z których otrzymał zdarzenia, oraz jego tajny token (przechowywany w postaci zahaszowanej i zaszyfrowanej).
• Dane uruchomień: szczegóły błędów z twojego narzędzia do śledzenia błędów lub wysłane przez ciebie na własny webhook (tytuły, typy, stack trace’y, linki i wszelki dołączony przez ciebie kontekst), nazwy repozytoriów, gałęzie, podsumowanie agenta lub przyczyna niepowodzenia, linki do wygenerowanych pull requestów, linki do uruchomień GitHub Actions oraz szacunkowe zużycie tokenów i koszty.
• Konfiguracja agenta: wybrany przez ciebie model i poziom wysiłku, dzienny limit bezpieczeństwa oraz instrukcje, które piszesz dla agenta — wraz z historią ich wersji, notatkami do zmian i autorami.
• Płatności: plan, status subskrypcji i identyfikatory rozliczeniowe w Stripe. Nie przechowujemy pełnych danych kart płatniczych.
• Dane techniczne: logi i ograniczone dane o korzystaniu, niezbędne do działania i zabezpieczenia Usługi.

• W celu świadczenia Usługi i prowadzenia twojego konta — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• W celu obsługi płatności i wypełniania obowiązków księgowych — umowa i obowiązek prawny (art. 6 ust. 1 lit. b i c RODO).
• W celu egzekwowania limitów korzystania, zapobiegania nadużyciom i zapewnienia bezpieczeństwa Usługi — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• W celu wysyłania e-maili związanych z Usługą, takich jak zaproszenia do zespołu i powiadomienia o płatnościach — umowa / prawnie uzasadniony interes.

Agent, który generuje poprawkę, działa w twoim własnym runnerze GitHub Actions, korzystając z klucza AI, który przekazujesz jako sekret GitHub Actions. Twój kod źródłowy i ten klucz nigdy nie opuszczają twojej infrastruktury i nigdy nie są wysyłane do bugzero ani — przez nas — do jakiegokolwiek dostawcy AI. bugzero otrzymuje wyłącznie metadane uruchomienia — status uruchomienia, podsumowanie agenta, link do pull requesta oraz szacunkowe zużycie tokenów i koszty. GitHub App bugzero nie ma dostępu do zawartości repozytoriów — w wybranych przez ciebie repozytoriach widzi tylko ich nazwy i może jedynie uruchamiać workflow bugzero.

Udostępniamy dane następującym podmiotom przetwarzającym wyłącznie w zakresie niezbędnym do prowadzenia Usługi:

• GitHub — hosting twoich repozytoriów, uruchamianie poprawek w GitHub Actions i otwieranie pull requestów.
• Sentry i PostHog — w zależności od tego, które połączysz: odbieranie zdarzeń błędów i odczyt szczegółów zgłoszeń.
• Stripe — płatności i zarządzanie subskrypcjami.
• MongoDB Atlas — hosting bazy danych.
• Resend — e-maile transakcyjne.
• Vercel — hosting aplikacji.

Twój dostawca AI (np. Anthropic lub OpenAI) nie jest dalszym podmiotem przetwarzającym bugzero: agent działa w twoim własnym runnerze GitHub Actions, na twoim własnym koncie i kluczu, więc ta relacja istnieje bezpośrednio między tobą a dostawcą.

Niektóre podmioty przetwarzające (np. Stripe i GitHub) mają siedzibę poza Europejskim Obszarem Gospodarczym. Takie przekazywanie danych jest objęte odpowiednimi zabezpieczeniami, takimi jak standardowe klauzule umowne UE lub decyzja stwierdzająca odpowiedni stopień ochrony.

Przechowujemy dane osobowe, dopóki twoje konto jest aktywne i dopóki jest to potrzebne do świadczenia Usługi, a następnie je usuwamy lub anonimizujemy — chyba że przepisy prawa wymagają dłuższego przechowywania (np. dokumentacji księgowej). Usunięcie zespołu usuwa jego członków, integracje i historię uruchomień.

Na podstawie RODO masz prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo wniesienia sprzeciwu wobec przetwarzania, prawo do przenoszenia danych oraz prawo do wycofania zgody. Aby skorzystać z tych praw, napisz na contact@bugzero.dev. Masz też prawo wnieść skargę do polskiego organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Stosujemy standardowe w branży środki, w tym szyfrowanie danych w trakcie przesyłania (TLS), szyfrowanie przechowywanych poufnych sekretów (takich jak tokeny i klucze integracji) oraz kontrolę dostępu. Żaden system nie jest w pełni bezpieczny, ale dokładamy starań, aby chronić twoje dane.

Używamy niezbędnego sesyjnego pliku cookie, który utrzymuje twoją sesję logowania. Używamy też językowego pliku cookie NEXT_LOCALE, który zapamiętuje wybrany przez ciebie język: jest ustawiany, gdy wybierasz wersję językową lub ją odwiedzasz, jest przechowywany przez 1 rok i nie służy do śledzenia. Nie używamy reklamowych ani śledzących plików cookie podmiotów zewnętrznych.

Usługa nie jest przeznaczona dla osób poniżej 16. roku życia i nie zbieramy świadomie ich danych.

Możemy aktualizować niniejszą politykę; o istotnych zmianach poinformujemy e-mailem lub w aplikacji, a datę „ostatniej aktualizacji” powyżej odpowiednio zmienimy. Polityka może być udostępniana w innych językach; w razie rozbieżności między wersjami pierwszeństwo ma wersja angielska.