Polityka prywatności Foruki

Płatności w aplikacji i potwierdzanie zakupów

Aby udostępniać płatne produkty w aplikacji oraz obsługiwać przywracanie zakupów i zwroty, przetwarzamy identyfikator konta i przestrzeni, do której zakup ma zastosowanie, sklep, w którym dokonano zakupu, status i okres produktu oraz subskrypcji, dane identyfikujące transakcję, a także kwotę, walutę i czas płatności oraz zwrotu. Do Apple i Google przekazujemy losowy identyfikator służący do potwierdzenia zakupu oraz informacje o transakcji. Foruki nie otrzymuje bezpośrednio numeru karty ani danych rachunku bankowego, a przetwarzanie danych płatniczych przez sklep odbywa się zgodnie z polityką prywatności danego sklepu.

Przy zakupie możemy sprawdzić zakres wieku udostępniany przez urządzenie oraz stan wymaganej zgody opiekuna. Na serwerze zapisujemy wersję zasad potwierdzania zakupu, sposób potwierdzenia, wyraźne potwierdzenie użytkownika i informację o ukończeniu obowiązkowych kroków wskazanych przez aplikację, a także czas przygotowania. Ten zapis nie jest zaświadczeniem, które zweryfikowało tożsamość ani zgodę opiekuna. Data urodzenia, zakres wieku udostępniony przez urządzenie, identyfikator instalacji i dane kontaktowe opiekuna nie są w tym procesie przesyłane na serwery Foruki. Zwykła rejestracja, korzystanie bezpłatne oraz przywracanie wcześniejszych zakupów nie wymagają nowego potwierdzenia zakupu.

Deklaracje potwierdzenia, które nie zakończyły się zakupem, usuwamy po 30 dniach. Informacje o wydaniu i przypisaniu, używane do powiązania zakupów docierających z opóźnieniem z pierwotnym kontem i przestrzenią, usuwamy, stosując maksymalny okres przechowywania wynoszący 5 lat od ich utworzenia, jeżeli nie ma rzeczywistej transakcji ani konkretnych dowodów nierozstrzygniętej płatności. Ten okres jest standardem operacyjnym Foruki. Rzeczywistych płatności będących w trakcie potwierdzania nie uznajemy za brak zakupu i nie usuwamy ich ani nie wiążemy automatycznie z inną przestrzenią.

Zapisy dotyczące umowy, odstąpienia od umowy, zapłaty należności i świadczenia usługi przechowujemy przez 5 lat zgodnie z przepisami dotyczącymi handlu elektronicznego. W przypadku zakończonych subskrypcji powiązane zapisy usuwamy razem po upływie 5 lat od późniejszego z momentów: zakończenia umowy albo ostatniej rzeczywistej płatności, zwrotu lub korekty kwoty. Samo sprawdzenie danych, przywrócenie zakupów ani ponowne przetworzenie powiadomień nie wydłużają tego okresu. Zgłoszenia reklamacji i sporów dotyczących płatności oraz znaną historię odpowiedzi przechowujemy przez 3 lata od ostatniego rzeczywistego zgłoszenia lub odpowiedzi. Po usunięciu konta usuwamy ogólne powiązania z kontem i przechowujemy oddzielnie niezbędne minimum zapisów transakcji i sporów, a jeśli usunięte informacje zostaną odtworzone z kopii zapasowej, usuwamy je ponownie.

Rejestracja i konto

Standardowy ekran rejestracji nie pyta o kraj zamieszkania, wiek, datę urodzenia ani dokument tożsamości. Zapisujemy wersje zgód na regulamin i politykę prywatności oraz czas udzielenia zgody. Dane o kraju, obowiązującym progu wieku i oświadczeniu własnym zebrane w poprzednim procesie rejestracji są przechowywane razem z kontem i usuwane po jego usunięciu. Te oświadczenia nie stanowią weryfikacji tożsamości ani zweryfikowanej zgody opiekuna.

Jeśli dowiemy się, że dane osobowe dziecka, które wymagają zgody opiekuna, zostały przetworzone bez tej zgody, podejmiemy odpowiednie kroki zgodnie z obowiązującym prawem, takie jak uzyskanie wymaganej zgody, ograniczenie przetwarzania lub usunięcie informacji. W sprawach z tym związanych skorzystaj z opcji „Kontakt”. Warunki bezpłatnego uczestnictwa i płatnych zakupów są odrębne; zatwierdzenie płatności nie zastępuje zgody opiekuna wymaganej do przetwarzania danych osobowych.

Zgłoszenia na listę oczekujących na betę

Aby zapobiegać nadużyciom, ograniczamy liczbę żądań na podstawie skrótów (hash) adresu e-mail i adresu IP. Nie zapisujemy oryginalnego adresu IP, a zapisy skrótów przechowujemy maksymalnie 2 dni. Usunięcie zgłoszenia usuwa też zapis limitu opartego na skrócie adresu e-mail. Skrót nie oznacza, że informacje są anonimowe.

Do wysyłania zaproszeń do bety zapisujemy twój adres e-mail, język, źródło zgłoszenia, czas zgody i wersję informacji. Przechowujemy je przez rok lub do momentu wycofania zgody. Nie wysyłamy e-maili reklamowych. Z Foruki możesz korzystać także bez wyrażenia zgody.

Nie wysyłamy jeszcze zaproszeń do bety, więc zgłoszenia są zapisywane jako oczekujące na potwierdzenie. Ten status nie oznacza zweryfikowania adresu email. Gdy zaproszenia będą gotowe, planujemy zweryfikować adres przed wysłaniem informacji.

Użyj linku usuwania, aby od razu usunąć zgłoszenie i zapis zgody. Jeśli nie masz linku, skontaktuj się z nami w celu weryfikacji tożsamości i usunięcia. Jako dowód usunięcia przechowujemy przez 30 dni tylko losowy identyfikator zgłoszenia i czas usunięcia, aby ponownie zastosować usunięcie po przywróceniu z kopii zapasowej. Kopie zapasowe wygasają w ciągu 30 dni.

Jeśli zmieni się cel, zbierane informacje, okres przechowywania lub odbiorcy wiadomości, wydamy nową wersję informacji o liście oczekujących i przed użyciem dotychczasowych zgłoszeń do nowego celu uzyskamy ponowną zgodę. Poprawki literówek nie zmieniają wersji zgody.

Udział w becie i powiadomienia o zmianach

Po przyjęciu zaproszenia zapisujemy na twoim koncie grupę rekrutacyjną, źródło zaproszenia, czas udziału i uprawnienie do zniżki. Nie przechowujemy kodu zaproszenia w oryginalnej postaci. Usunięcie konta powoduje usunięcie zapisów o udziale. Analityka użytkowania zapisuje wyłącznie ustalone wartości grupy i źródła, bez kodów ani adresów e-mail, i stosuje istniejące zasady rezygnacji ze zbierania danych, wyłączeń regionalnych i przechowywania.

Uprawnienie do zniżki to zapis służący do przedstawienia warunków zastosowania, gdy płatności zostaną uruchomione; nie jest płatnością ani płatnym dostępem. Cotygodniowe ogłoszenia o zmianach można przeczytać w aplikacji, a po opublikowaniu są dostarczane aktywnym użytkownikom do skrzynki powiadomień i na urządzenia. Nie publikujemy automatycznie w kanałach zewnętrznych ani nie wysyłamy e-maili.

Połączenia i uprawnienia aplikacji zewnętrznych

Zewnętrzna aplikacja, którą wybierzesz i połączysz, może w zatwierdzonym przez ciebie zakresie czytać twoje dokumenty, dokumenty udostępnione tobie i twoje zadania. Dokumenty wspólne mogą zawierać treści innych uczestników, więc upewnij się, że masz prawo je udostępniać. Foruki nie przetwarza odczytów MCP za pomocą AI, a odczytaną treść przekazuje podłączonej przez ciebie aplikacji. Do dalszego przetwarzania, przechowywania i przekazywania za granicę stosuje się informacje o prywatności tej aplikacji. Odłączenie nie powoduje automatycznego usunięcia kopii, które aplikacja już otrzymała.

Zapisujemy nazwę i identyfikator połączonej aplikacji, zatwierdzone uprawnienia, czas połączenia i ostatniego użycia oraz rodzaj, wynik i czas żądań. Zapisy aktywności są usuwane po 90 dniach i nie zawierają treści dokumentów, wyszukiwanych haseł ani linków udostępniania. Odwołanie uprawnienia natychmiast blokuje użycie tokenu dla tego zakresu. Po całkowitym rozłączeniu aplikacji zapis połączenia jest usuwany po 90 dniach. Po usunięciu konta usuwamy jego połączenia, tokeny i zapisy aktywności. Właściciele przestrzeni mogą wyłączyć w niej połączenia aplikacji zewnętrznych.

Zgodę na propozycje zmian i tworzenie dokumentów wyrażasz osobno od zgody na odczyt. Propozycje, nazwa aplikacji, osoba, która je przesłała, znaczniki czasu i wyniki przeglądu są przechowywane razem z dokumentem. Osoba edytująca stosuje propozycje lub je odrzuca. Nowe dokumenty są tworzone natychmiast i zachowują nazwę aplikacji. Propozycje i informacje o pochodzeniu są usuwane razem z dokumentem. Cofnięcie uprawnienia blokuje przyszłe prośby, ale nie usuwa istniejących propozycji ani dokumentów. Wyłączenie aplikacji zewnętrznych w przestrzeni blokuje odczyt, propozycje i tworzenie. Przy propozycjach przypisania osoby połączona aplikacja otrzymuje nazwy osób, które można przypisać w dokumencie, oraz odwołania ważne tylko w obrębie dokumentu. Nie wysyłamy identyfikatorów kont. Foruki nie przekazuje tych próśb do żadnej innej zewnętrznej AI.

Bezpośrednia edycja dokumentów wymaga osobnej zgody. Aplikacja z tą zgodą od razu, bez przeglądu, zmienia wybrane dokumenty, które możesz edytować; Foruki zapisuje stan sprzed każdej zmiany w historii dokumentu i przechowuje w nim nazwę aplikacji, podsumowanie zmiany oraz czas. Możesz cofnąć zmianę z historii dokumentu, a odebranie uprawnienia natychmiast blokuje kolejne zmiany.

Porządkowanie biblioteki i powiadomień również wymaga osobnej zgody. Aplikacja z tą zgodą może zmieniać Twoje ulubione, kategorie, tagi i archiwum dla wybranych dokumentów, oznaczać powiadomienia jako przeczytane i ustawiać ich poziom oraz czyta powiadomienia wybranych dokumentów. Nigdy nie zmienia treści dokumentów ani ustawień innych osób.

Zgoda na pisanie komentarzy to kolejna, odrębna zgoda. Komentarze i propozycje zmian tekstu napisane przez połączoną aplikację są publikowane od razu w twoim imieniu, a przy nich zostaje nazwa aplikacji, która nie została zweryfikowana. Aplikacja z uprawnieniami do odczytu może też w ramach tych samych uprawnień czytać komentarze, które możesz zobaczyć, zapisane wersje, zestawienia głosowań i ankiet, obliczenia rozliczeń, zadania oraz nazwy i rozmiary załączników. Zawartość załączników i linki do udostępniania nie są wysyłane. Kopiowanie dokumentu tworzy nowy dokument w twojej bibliotece tylko wtedy, gdy właściciel oryginału zezwala na kopiowanie.

Zespoły i kolekcje dokumentów

Nazwę i opis zespołu, członków, zaproszenia, uprawnienia oraz powiązania dokumentów zespołu z kolekcjami wykorzystujemy do zapewnienia współpracy. Członkowie zespołu widzą nawzajem swoje pseudonimy i uprawnienia w zespole. Opuszczenie zespołu lub usunięcie z niego kończy dostęp do dokumentów przyznany przez zespół. Usunięcie konta usuwa członkostwo w zespole i zapisy zaproszeń. Przeniesienie osobistej kolekcji do zespołu nie zmienia dotychczasowych linków udostępniania, a nowo dodane dokumenty zespołu nie są udostępniane przez te zewnętrzne linki.

Domyślne ustawienia rejestracji przez Naver

Przy pierwszej rejestracji przez Naver wpisujemy jako domyślny pseudonim nick, którego udostępnienie zaakceptowano. Jeśli jest już zajęty lub nie spełnia zasad dotyczących pseudonimów w Foruki, trzeba go zmienić. Zdjęcie profilowe z Naver, na którego użycie wyrażono zgodę, pobieramy po zakończeniu rejestracji do magazynu Foruki i używamy jako zdjęcia domyślnego; przed zapisaniem usuwamy z niego metadane i zmniejszamy je. Jeśli nie uda się pobrać zdjęcia, użyjemy ikony profilu. Pseudonimy i zdjęcia istniejących użytkowników nie są nadpisywane; w sekcji Moje ustawienia można je zmienić albo usunąć zdjęcie. Po zakończeniu rejestracji usuwamy tymczasowy nick i zewnętrzny adres zdjęcia, a po usunięciu konta usuwamy również zapisane zdjęcie profilowe.

Znajdowanie znajomych i adres e-mail

Aby ułatwić znajdowanie znajomych, zapisujemy na koncie adres e-mail udostępniony przez dostawcę logowania społecznościowego za twoją zgodą i aktualizujemy go przy logowaniu. W przypadku Google i Kakao używamy tylko zweryfikowanych adresów e-mail. Jeśli adres e-mail nie zostanie udostępniony, nie będzie można znaleźć cię po adresie e-mail, ale nadal po pseudonimie. Adres e-mail nie jest pokazywany w wynikach wyszukiwania ani innym użytkownikom, a w Moje ustawienia → Znajomi możesz wyłączyć możliwość znajdowania cię po adresie e-mail. Nie łączymy kont na podstawie adresu e-mail, a jeśli ten sam adres jest już zarejestrowany na innym koncie, nie rejestrujemy go ponownie. Po usunięciu konta adres e-mail konta również jest usuwany.

Informacje o koncie i zgody

Logowanie przez Apple wykorzystuje unikalny identyfikator konta i udostępniony przez ciebie adres e-mail (w tym adres ukryty w funkcji „Ukryj mój e-mail”). Nie prosimy o imię i nazwisko ani zdjęcie. Po usunięciu konta Foruki prosimy o unieważnienie tokenów Apple, a w razie niepowodzenia ponawiamy próby przez maksymalnie siedem dni. Samo konto Apple nie jest usuwane.

Do uwierzytelniania użytkowników i świadczenia usługi używamy unikalnego identyfikatora konta od dostawcy logowania społecznościowego, pseudonimu oraz wersji i czasu zgody. Ustawienia wyświetlania (rozmiar tekstu, ekran startowy itp.) są przechowywane na twoim koncie, a zdjęcie profilowe, które samodzielnie przesyłasz w sekcji Moje ustawienia (opcjonalnie), jest przechowywane w magazynie plików Foruki. Zdjęcia profilowe przesłane wcześniej pozostają razem z informacjami o koncie jako mały kwadratowy obraz, dopóki nie zostaną przeniesione do magazynu plików. Zdjęcia profilowe są zapisywane ponownie jako obraz o dłuższym boku nie większym niż 1024 px oraz mały kwadratowy obraz, z usunięciem informacji o zdjęciu, takich jak lokalizacja, i obecnie są widoczne tylko w twoim menu i na ekranie ustawień. Nie zbieramy daty urodzenia i nie kopiujemy automatycznie imienia i nazwiska, zdjęcia profilowego ani adresu e-mail z innych usług do twojego publicznego pseudonimu. Jeśli nie wyrazisz zgody na zbieranie i wykorzystywanie informacji potrzebnych do rejestracji, nie możesz zostać użytkownikiem.

Logowanie przez Kakao jest dostępne tylko wtedy, gdy ta funkcja jest włączona. Gdy z niego korzystasz, do Kakao wysyłane jest żądanie logowania, a Foruki zapisuje numer użytkownika Kakao i zapisy logowania w celu uwierzytelnienia. Nie otrzymujemy imienia i nazwiska ani zdjęcia profilowego z Kakao, a numeru użytkownika i zewnętrznych tokenów logowania nie pokazujemy innym uczestnikom. Zewnętrzne tokeny logowania są przechowywane w postaci zaszyfrowanej. Po usunięciu konta usuwamy powiązania logowania i zapisy konta oraz prosimy Kakao o rozłączenie powiązania z Foruki. Jeśli rozłączenie się nie powiedzie, przechowujemy tokeny i ponawiamy próbę przez maksymalnie 7 dni. Samo konto Kakao nie jest usuwane.

Dokumenty i zapisy uczestnictwa

Zapisujemy tytuły dokumentów, treść, formatowanie, tabele i dołączone informacje, historię edycji, uprawnienia udostępniania, komentarze i odpowiedzi, aby przechowywać dokumenty i umożliwić wspólną pracę. Biblioteka użytkownika i Moje szablony są powiązane z jego kontem. Nazwy uczestników i informacje o edycjach mogą być wyświetlane zależnie od uprawnień dostępu do dokumentu, a użytkownicy, którzy usunęli konto, są pokazywani bez nazwy jako „Usunięty użytkownik”. Nie wpisuj w dokumentach wrażliwych danych osobowych ani haseł.

Zapisujemy czas ostatniego wyświetlenia dokumentu przez użytkownika i ówczesną wersję dokumentu, powiązane z kontem i dokumentem, aby pokazać, co zmieniło się od ostatniej wizyty. Właściciel może porównać z ówczesną historią, a inni uczestnicy widzą tylko treść, do której mają teraz dostęp.

„Moje zadania” zbiera tytuły, statusy, terminy i inne informacje o nieukończonych elementach przypisanych do ciebie z dokumentów, które możesz teraz otworzyć, i pokazuje je tylko tobie. Tak zebranej listy nie zapisujemy osobno na serwerze.

Lista rozliczeń, w których uczestniczysz, zapisuje powiązane z kontem identyfikatory dokumentów i rozliczeń dodanych ręcznie przez użytkownika. Nie zgadujemy udziału na podstawie imion i nazw. Pokazujemy tylko rozliczenia, do których obecnie masz dostęp, a dane rejestracyjne usuwamy, gdy pozycję usuniesz z listy, usuniesz konto lub trwale usuniesz dokument.

Propozycje, reakcje i wzmianki w komentarzach

Gdy cytujesz zdanie lub proponujesz zmianę, zapisujemy komentarz, jego autora i czas utworzenia, oryginalny tekst i jego położenie, krótki otaczający fragment używany do ponownego znalezienia oraz proponowany zamiennik. Zapisujemy też, czy propozycję zastosowano lub odrzucono, kto się nią zajął i kiedy. Komentarze i propozycje widzą osoby, które mogą wyświetlić dokument. Cytowany oryginalny tekst jest pokazywany tylko wtedy, gdy nadal można go znaleźć w bieżącej treści, a po zastosowaniu propozycji nie jest już pokazywany. Otaczający fragment używany do ustalenia położenia nie jest pokazywany. Propozycje mogą stosować lub odrzucać właściciele i osoby z uprawnieniami do edycji.

Dla reakcji zapisujemy, kto zareagował na który komentarz, rodzaj reakcji i czas. Osoby, które mogą wyświetlać dokument, widzą tylko liczby według rodzaju i własny wybór; nawet właściciel nie widzi listy osób, które zareagowały. Reakcje nie wysyłają powiadomień, a po wycofaniu reakcji przez osobę, która ją dodała, jej zapis jest usuwany.

Gdy użytkownik wspomina kogoś w komentarzu przez @, zapisujemy powiązanie tej osoby z kontem razem z komentarzem i pokazujemy jej wyświetlaną nazwę osobom, które mogą przeglądać dokument. Wspomniany użytkownik otrzymuje powiadomienie. O nowych propozycjach zmian powiadamiamy właściciela i użytkowników z uprawnieniem do edycji, którzy mogą przeglądać dokument, a o zastosowaniu lub odrzuceniu propozycji — użytkownika, który ją zgłosił. Nie powiadamiamy o własnych działaniach ani nie wysyłamy powiadomień osobom, które wyłączyły powiadomienia lub utraciły dostęp do dokumentu.

Usunięcie komentarza usuwa jego cytat, otaczający fragment, zaproponowany tekst, powiązania wzmianek i reakcje. Ukrycie komentarza zachowuje te informacje, ale przestaje je pokazywać. Po usunięciu konta usuwamy twoje reakcje, komentarze i propozycje; komentarze i propozycje, pod którymi inne osoby dodały odpowiedzi, zostają jako puste miejsce bez treści. Usuwamy też powiązania wzmianek z twoim kontem w innych komentarzach. Propozycje już zastosowane w treści cudzego dokumentu oraz nazwy wpisane bezpośrednio w tekście nie są usuwane automatycznie. Trwałe usunięcie dokumentu usuwa także jego komentarze, propozycje, reakcje i zapisy wzmianek.

Przestrzeń grupowa

Gdy użytkownik tworzy przestrzeń grupową, zapisujemy jej nazwę, właściciela, listę dokumentów i uprawnienia udostępniania poszczególnych dokumentów, informacje potrzebne do weryfikacji i ponownego wyświetlenia linku do przestrzeni oraz użytkowników, którzy dołączyli, i czas ich dołączenia. Osoby zaproszone przez link do przestrzeni widzą nazwę przestrzeni, tytuły dostępnych dokumentów, czas ostatniej modyfikacji i uprawnienia udostępniania oraz liczbę uczestników. Każdy dokument otwiera się z własnymi uprawnieniami. Pseudonimy i czas dołączenia użytkowników widzi tylko twórca przestrzeni.

Gdy członek opuszcza przestrzeń lub zostaje z niej usunięty, usuwamy zapis jego członkostwa. Usunięcie przestrzeni usuwa jej nazwę, linki, listę dokumentów i zapisy członkostwa, ale same dokumenty pozostają. Linki przestrzeni są też wyłączane dla dokumentów, których właścicielem nadal jest osoba, która utworzyła przestrzeń, i które nie są w koszu. Trwałe usunięcie dokumentu usuwa go także z listy przestrzeni.

Powiadomienia

Aby pokazywać użytkownikom powiadomienia, zapisujemy odbiorcę, rodzaj powiadomienia, powiązany dokument i element, osobę, która wywołała powiadomienie, czas utworzenia i czas przeczytania. Powiadomienie widzi tylko odbiorca. Nie kopiujemy treści dokumentów do zapisów powiadomień — przy każdym wyświetleniu sprawdzamy aktualną treść i uprawnienia dostępu. Jeśli nie masz już dostępu do dokumentu, jego powiadomienia nie są już wyświetlane.

Gdy wspólny dokument się zmieni, informujemy o tym użytkowników mających do niego dostęp — jedną linią na dokument. W tym celu dla każdego dokumentu zapisujemy miejsce i czas ostatniej zmiany, o której powiadomiono, oraz liczbę zmian, o których jeszcze nie powiadomiono, a w przypadku zmian niepozostawiających historii edycji (dodanie dokumentu do zespołu, zablokowanie, przywrócenie z kosza itp.) przez 90 dni zapisujemy, kto je wykonał, jakiego były rodzaju i kiedy. Powiadomienie zawiera osoby, które edytowały (do 3), liczbę tych osób oraz liczbę nowych komentarzy i odpowiedzi. Gdy dokument przestanie być dla ciebie dostępny, poinformujemy cię tylko o tym fakcie, bez tytułu dokumentu.

Wybrany dla każdego dokumentu poziom powiadomień (Wszystkie zmiany, Tylko to, co dotyczy mnie lub Wyłączone) oraz czas jego ustawienia zapisujemy w powiązaniu z twoim kontem. Przypomnienia możemy tworzyć, gdy zbliżają się lub mijają terminy zadań albo terminy zamknięcia głosowań i ankiet; możesz je wyłączyć w sekcji Moje ustawienia. Ustawienie dotyczące otrzymywania przypomnień jest przechowywane na koncie.

Raz dziennie porządkujemy powiadomienia: usuwamy te starsze niż 90 dni oraz — dla każdego użytkownika — starsze przeczytane powiadomienia ponad najnowsze 100 powiadomień o zmianach w dokumentach i najnowsze 500 pozostałych powiadomień. Zapisujemy też wpisy rozróżniające dokument, element, termin itp., aby nie tworzyć wielokrotnie tego samego przypomnienia. Wpisy zapobiegające duplikatom powiadomień o terminie zadania usuwamy przy trwałym usunięciu dokumentu, a pozostałe wpisy przypomnień porządkujemy po 60 dniach.

Aby zmiany w tym samym dokumencie nie docierały na urządzenia zbyt często, dla każdego użytkownika i dokumentu zapisujemy, kiedy ostatnio wysłano powiadomienie na urządzenie i kiedy zaplanowano wysłanie zbiorcze, a gdy nie ma już nic do wysłania, usuwamy te dane po dobie. Aby powiadomić cię raz, gdy zajęte miejsce na dane przekroczy 80%, 95% i 100%, zapisujemy przekroczony próg i czas, a usuwamy je przy następnym zapisie pliku, gdy zajętość jest o ponad 10 punktów procentowych niższa od tego progu. Aby dać ci znać, że długie zadanie AI zakończyło się po zamknięciu jego okna, zapisujemy, kiedy ostatnio je obserwowano, i usuwamy to razem z zapisem zadania.

Aby powiadomić cię o logowaniu na nowym urządzeniu, dla każdej przeglądarki lub aplikacji, w której się logujesz, zapisujemy powiązane z twoim kontem: identyfikator urządzenia, rodzinę przeglądarki i systemu operacyjnego (np. Chrome · macOS) oraz czas pierwszego i ostatniego użycia. Nie zapisujemy adresów IP ani lokalizacji. Zapis urządzenia, którego nie widziano przez 400 dni, usuwamy, a po usunięciu konta usuwamy wszystkie zapisy.

Strefę czasową powiadomień (np. Asia/Seoul) zapisujemy w ustawieniach konta. Najpierw jednorazowo zapisujemy strefę przeglądarki, w której się zalogowano, a zmienisz ją w sekcji Moje ustawienia. Strefa czasowa wyznacza „dziś” w Moich zadaniach, służy do wstrzymywania powiadomień na urządzeniu w nocy i do grupowania powiadomień według dni. Przypomnienia trafiają do skrzynki powiadomień także w nocy; wstrzymywane jest tylko dostarczanie na urządzenie, zależnie od strefy czasowej i ustawień odbiorcy.

Zapisujemy na twoim koncie ustawienia ciszy nocnej, zakres powiadomień o zmianach w dokumentach i ustawienia powiadomień na urządzeniu według typu. Przy wstrzymanym powiadomieniu na urządzeniu zapisujemy razem z nim godzinę wysłania.

Aby łączyć powiadomienia na urządzeniu o zmianach w dokumentach w jedno na godzinę, gdy w ciągu dnia przekroczą 20, zapisujemy dla każdego użytkownika czasy wysłania powiadomień na urządzeniu i usuwamy je po dwóch dniach. Są też usuwane po usunięciu konta.

Webhooki dokumentów i powiadomienia na telefonie

Pokazywanie treści w powiadomieniach na urządzeniu jest domyślnie włączone. Gdy jest włączone, tytuły dokumentów, przestrzeni i elementów, wyświetlane nazwy uczestników oraz komunikaty o sytuacji, które są już widoczne w odebranych powiadomieniach, są wysyłane przez usługi push, takie jak Apple, Google i Mozilla. Powiadomienia w przeglądarce są przekazywane w postaci zaszyfrowanej, a powiadomienia aplikacji przechodzą przez Google FCM i, na iPhonie, przez APNs. Nie wysyłamy treści dokumentu, pełnych komentarzy ani tajnych wartości linków udostępniania. Jeśli wyłączysz „Pokazuj treść w powiadomieniach na urządzeniu” w ustawieniach „Moje ustawienia”, będziesz dostawać tylko ogólny komunikat o nowym powiadomieniu. Android stosuje ustawienie ukrywania poufnych treści na ekranie blokady. Powiadomieniami już wyświetlonymi zarządzaj na urządzeniu.

Webhooki dokumentów są obecnie wyłączone w środowisku produkcyjnym. Tylko gdy ta funkcja jest włączona, właściciel może wysyłać powiadomienia o zmianach w dokumencie do wskazanej przez siebie usługi zewnętrznej. Wysyłane dane obejmują tytuły dokumentów, tabel, elementów, głosowań i ankiet, statusy, rodzaje zmian, czasy i liczby, identyfikator dokumentu oraz adres dokumentu bez tajnej wartości linku do udostępniania. Nie wysyłamy treści dokumentu, komentarzy ani listy uczestników, ale dane osobowe, takie jak nazwy wpisane bezpośrednio w tytułach lub statusach, mogą zostać dołączone. Informacje te mogą też być widoczne dla osób, które mogą przeglądać powiadomienia w usłudze zewnętrznej.

Gdy skonfigurujesz webhook, szyfrujemy i przechowujemy adres usługi odbierającej. Zapisujemy też domenę i ostatnie cztery znaki tego adresu wyświetlane na ekranie ustawień, rodzaje powiadomień, stan włączenia, osobę, która go skonfigurowała, i czas, a także wyniki dostarczenia. Zapisy dostarczeń są przechowywane przez 30 dni, a następnie usuwane. Usunięcie webhooka lub trwałe usunięcie dokumentu usuwa jego ustawienia i zapisy dostarczeń. Zmiana właściciela wyłącza dostarczanie i usuwa adres docelowy. Powiadomienia już wysłane do usługi zewnętrznej nie są usuwane, gdy usuniesz dokument w Foruki lub zrezygnujesz z konta; podlegają zasadom przechowywania i usuwania usługi odbierającej.

Subskrybować mogą użytkownicy, którzy włączą powiadomienia na urządzeniu w sekcji Moje ustawienia i zezwolą na powiadomienia na urządzeniu. Po zasubskrybowaniu zapisujemy adres odbioru powiadomień push urządzenia (endpoint), klucze używane do szyfrowania, czas subskrypcji i stan dostarczania, powiązane z informacjami o logowaniu i urządzeniu oraz z kontem. Powiadomienia są szyfrowane i wysyłane przez usługi push przeglądarek, takie jak Apple, Google i Mozilla; zależnie od wyboru ustawienia pokazywania treści w sekcji Moje ustawienia wysyłamy kontekstowy opis otrzymanego powiadomienia lub opis ogólny. Po anulowaniu subskrypcji lub wylogowaniu usuwamy dane tej subskrypcji, a po usunięciu konta usuwamy dane subskrypcji ze wszystkich urządzeń. Powiadomieniami już wyświetlonymi na urządzeniu zarządzaj w ustawieniach powiadomień urządzenia.

Nazwy wyświetlane gości

Aby goście mogli się rozpoznawać w komentarzach, głosowaniach imiennych itp., mogą opcjonalnie wpisać dla każdego dokumentu pole „Nazwa w tej grupie”. Nazwę o długości do 40 znaków zapisujemy w dokumencie i pokazujemy osobom, które mogą go zobaczyć, jako „Nazwa · Gość (numer)”. Nazwy i poszczególne wybory w głosowaniach imiennych widzi tylko właściciel. Nazwę możesz zmienić lub usunąć, dopóki masz dostęp do dokumentu z tego samego urządzenia gościa. Jeśli wyczyścisz dane urządzenia albo 30-dniowa sesja urządzenia wygaśnie i zostanie utworzona nowa, możesz nie być w stanie samodzielnie zmienić ani usunąć poprzedniej nazwy. W takim przypadku skontaktuj się z Foruki.

Aby wstępnie wypełnić nazwę w kolejnym dokumencie, zapisujemy ostatnio zapisaną nazwę i czas zapisu w pamięci przeglądarki na tym urządzeniu. Zapisanie pustej nazwy usuwa też nazwę zapamiętaną na tym urządzeniu. Wyczyszczenie danych przeglądarki nie usuwa nazw zapisanych w dokumentach.

Ankiety obecności i głosowania nad terminem

Ankiety obecności zapisują imiona, notatki i odpowiedzi liczbowe wpisane w pytaniach, wybrane odpowiedzi oraz czasy przesłania i aktualizacji, aby zbierać informacje o obecności. Odpowiedzi są powiązane z zapisem udziału użytkownika lub gościa, aby zapobiegać wielokrotnemu przesyłaniu i umożliwić ponowne znalezienie własnych odpowiedzi. Własne odpowiedzi możesz zobaczyć; odpowiedzi innych osób oraz czasy ich przesłania widzi tylko właściciel dokumentu. Nazwy kont ani informacje o urządzeniu nie są automatycznie wyświetlane przy odpowiedziach. Jeśli właściciel włączy udostępnianie wyników przed publikacją, uczestnicy zobaczą zestawienia, takie jak liczba osób przy każdej opcji i sumy liczbowe, zgodnie z ustawieniami widoczności wyników. Imiona, notatki i odpowiedzi dotyczące dat nie są udostępniane. Przy małej liczbie odpowiedzi z samych zestawień można się domyślić odpowiedzi poszczególnych osób.

Głosowania na termin zapisują wybrane opcje dat oraz czas przesłania i aktualizacji, powiązane z twoim zapisem udziału, aby zebrać dostępne terminy. W głosowaniach imiennych tylko właściciel widzi wyświetlane nazwy i wybory poszczególnych osób, a w głosowaniach anonimowych nawet właściciel nie widzi wyborów indywidualnych. Własne wybory możesz zobaczyć. Pozostali uczestnicy widzą tylko zbiorcze wyniki, zgodnie z zakresem widoczności wyników ustawionym przez właściciela.

W pytaniach o godzinę i ocenę zapisujemy wpisaną godzinę i wybraną ocenę (1–5) razem z pozostałymi odpowiedziami w ankiecie. Poszczególne odpowiedzi widzą tylko ty i właściciel dokumentu. Ankiety z włączonym udostępnianiem wyników pokazują liczbę osób dla każdej oceny i średnią zgodnie z ustawieniami widoczności. Odpowiedzi dotyczące godziny nie są udostępniane innym uczestnikom. Ankiety z limitem miejsc (kto pierwszy) pokazują limit i liczbę wolnych miejsc niezależnie od ustawień widoczności wyników, a głosowania z limitem miejsc pokazują liczbę osób dla każdej opcji. Na podstawie tych liczb można się domyślić, ile osób odpowiedziało lub jaki wybór zrobiła dana osoba.

Nazwy i kwoty w rozliczeniu

W rozliczeniach zapisujemy jako treść dokumentu wpisane przez ciebie nazwy osób i grup, członków grup, kwoty i daty wydatków, osoby płacące oraz osoby wyłączone z rozliczenia — po to, by podzielić koszty i obliczyć, kto ile płaci lub otrzymuje. Te informacje i obliczone udziały widzą osoby, które mogą zobaczyć dokument. Podpis autora powiązany z kontem zmienia się po usunięciu konta na „Usunięte konto”, ale nazwy i kwoty wpisane bezpośrednio w rozliczeniu w dokumencie innej osoby nie są usuwane automatycznie. Można je edytować lub usuwać zgodnie z uprawnieniami do edycji tego dokumentu.

Gdy wybierzesz „Wysłano”, zapiszemy nadawcę i odbiorcę (osoby lub grupy), kwotę i datę jako wiersz w tabeli rozliczenia. To zapis dokonywany przez uczestnika, a nie rzeczywisty przelew ani potwierdzenie z banku. Widzą go osoby, które mogą wyświetlać dokument, a o tym, kto może anulować lub edytować zapis, decydują uprawnienia do edycji. Anulowanie zapisu ukrywa wiersz, który można przywrócić z ukrytych elementów. Historia zachowuje treść z chwili zapisania dokumentu. Podobnie jak pozostała treść rozliczenia, zapis podlega zasadom historii, przechowywania i usuwania dokumentu, a zapisy oraz wpisane ręcznie nazwy i kwoty w cudzym dokumencie nie są automatycznie usuwane po usunięciu konta.

Obliczenia i powiązania tabeli oraz CSV

Formuły, informacje o tym, z którą tabelą i którym wierszem w tym samym dokumencie utworzono powiązanie, oraz ustawienia podsumowania powiązań są zapisywane jako treść dokumentu. Wyniki obliczeń i podsumowań są wyliczane na bieżąco z wartości tabeli i nie są zapisywane jako osobne wartości komórek. Oś czasu i wykresy także rysują lub obliczają na urządzeniu wartości tabeli, które już możesz zobaczyć.

Import CSV odczytuje plik na twoim urządzeniu. Po utworzeniu tabeli treść komórek i ustawienia kolumn są wysyłane na serwer i zapisywane w dokumencie. Sam plik CSV nie jest przesyłany ani przechowywany, ale zaimportowane dane osobowe, takie jak imiona i nazwiska czy dane kontaktowe, podlegają tym samym zasadom uprawnień, historii, przechowywania i usuwania co treść tabeli wpisana ręcznie.

Pobranie CSV tworzy plik na twoim urządzeniu. Może on zawierać nazwy i wartości widoczne w tabeli oraz nazwy autorów i osób edytujących, które możesz zobaczyć zgodnie ze swoimi uprawnieniami. Usunięcie dokumentu lub konta nie usuwa pobranych plików, więc zarządzaj nimi samodzielnie na urządzeniu, na którym zostały zapisane.

Reguły automatyczne tabeli, powtarzanie oraz przypomnienia o nierozliczonych wydatkach

Gdy właściciel włączy automatyczną regułę tabeli, zapisujemy jej warunek, działanie, kolumnę docelową, stan włączenia, osobę, która ją utworzyła, i czas utworzenia. Ukończenie elementu może wypełnić wybraną komórkę daty dzisiejszą datą; ukończenie lub dodanie elementu może powiadomić właściciela albo przypisaną osobę. Ustawienia reguł widzą właściciel i osoby z uprawnieniami do edycji, a zmienione wartości — każdy, kto może zobaczyć dokument. Ustawienia powtarzania są zapisywane w elemencie. Gdy minie termin ukończonego elementu i nadejdzie kolejna runda, system przywraca jego status jako nieukończony, przesuwa termin i zapisuje datę poprzedniej rundy. Te wartości podlegają zasadom historii, przechowywania i usuwania dokumentu.

Przypomnienia o nierozliczonych kosztach sprawdzają, czy w tabeli rozliczenia zostały jeszcze przelewy, i powiadamiają wyłącznie użytkownika będącego właścicielem dokumentu. Powiadomienie nie zawiera kwot rozliczenia ani nazw uczestników. Zapisujemy rekord identyfikujący wynik obliczeń, aby nie powtarzać przypomnień dla tego samego stanu. Przypomnienia te podlegają tym samym ustawieniom powiadomień, przechowywania i usuwania co inne przypomnienia. W Moich ustawieniach możesz wyłączyć przypomnienia albo wyciszyć powiadomienia danego dokumentu.

Spis treści i treść z innych dokumentów

Spis treści jest tworzony z nagłówków bieżącego dokumentu. Opcja „Treść z innego dokumentu” zapisuje tylko informacje wskazujące dokument źródłowy i położenie tekstu; oryginał jest odczytywany z bieżącymi uprawnieniami osoby, która go ogląda, i wyświetlany tylko do odczytu. Jeśli możesz zobaczyć dokument z dołączoną treścią, ale nie masz uprawnień do oryginału, treść oryginału nie jest widoczna. Kopia treści oryginału nie jest zapisywana w treści dokumentu, w którym ją dołączono, w indeksie wyszukiwania, indeksie AI ani w historii, a skopiowanie takiego dokumentu również nie tworzy kopii treści oryginału. Jeśli oryginał zostanie usunięty lub utracisz do niego dostęp, przestanie być wyświetlany.

Załączniki i zdjęcia

Pliki i zdjęcia przesłane przez użytkowników do dokumentów traktujemy jako treść dokumentu. Pliki przechowujemy na urządzeniu do przechowywania plików (NAS) zarządzanym bezpośrednio przez operatora Foruki, wraz z nazwą, rozmiarem, typem, osobą przesyłającą i czasem przesłania każdego pliku. Podczas przesyłania zdjęć (JPEG, PNG, WebP, GIF) usuwamy metadane, takie jak lokalizacja wykonania i dane aparatu, oraz tworzymy osobne małe obrazy do podglądu. Jeśli zdjęcia nie można odczytać, np. z powodu uszkodzenia pliku, może ono zostać zachowane jako plik tylko do pobrania, z nieusuniętymi metadanymi. Nie usuwamy metadanych z innych plików, takich jak dane autora w plikach PDF lub dokumentach biurowych, więc sprawdź je przed przesłaniem. Podgląd i pobranie plików są dostępne tylko dla osób, które mogą przeglądać dokument (właściciela i osób z uprawnieniem do edycji, komentowania lub przeglądania); nie są widoczne przez linki odpowiedzi na głosowania i ankiety. Jeden plik może mieć do 20 MB, do jednego dokumentu można przesłać łącznie do 100 MB plików, a pliki wykonywalne nie są przyjmowane.

Dysk

Plik z dysku może zobaczyć i pobrać tylko użytkownik, który go przesłał. Plik powiązany z dokumentem w jego obecnej wersji może jednak zobaczyć i pobrać także każdy, kto może wyświetlić ten dokument, a nowe wersje i nowe nazwy są od razu widoczne we wszystkich dokumentach, z którymi plik jest powiązany. Pliki przechowujemy na tym samym urządzeniu do przechowywania plików (NAS) co załączniki dokumentów i zapisujemy razem z nimi nazwę, rozmiar, typ i czas przesłania pliku, oznaczenie ulubionych, stan kosza, nazwy i lokalizacje folderów, informację o powiązaniu z dokumentami oraz przyczynę i czas usunięcia powiązania. Po przesłaniu nowej wersji zachowujemy także pliki poprzednich wersji, do 10 najnowszych dla każdego pliku, a usunięte wersje i foldery są kasowane tak samo jak pliki usunięte na stałe. Nawet po trwałym usunięciu pliku z dysku ten sam plik dołączony do dokumentu pozostaje jako załącznik tego dokumentu. Metadane zdjęć są obsługiwane tak samo jak w załącznikach.

Zapisujemy, kiedy i na czyją prośbę plik z dysku został przesłany, otrzymał nową wersję lub nową nazwę, utworzono albo przeniesiono folder, plik powiązano z dokumentem lub usunięto powiązanie, a elementy przeniesiono do kosza, przywrócono albo usunięto na stałe. Zapis zawiera wyłącznie numery identyfikacyjne, bez nazwy i zawartości pliku, jest przechowywany przez rok, a potem usuwany. Po trwałym usunięciu pliku lub usunięciu konta zapis zachowuje tylko numery identyfikacyjne i oznaczenie „Usunięty użytkownik” do końca okresu przechowywania.

Asystent AI

Asystent AI jest funkcją opcjonalną. Przetwarzanie AI odbywa się, gdy użytkownik wyśle prośbę w panelu asystenta AI albo gdy uruchomi się włączona przez niego zaplanowana funkcja (np. cotygodniowe podsumowanie postępów). Do modelu AI wysyłana jest wtedy treść prośby, zaznaczony tekst oraz zawartość dokumentu potrzebna tej funkcji, w zakresie, który osoba wysyłająca prośbę może aktualnie zobaczyć (treść, tabele, komentarze, wyniki głosowań i ankiet, decyzje, tekst z dołączonych plików tekstowych itp.). We wspólnym dokumencie mogą się w niej znaleźć treści napisane przez innych uczestników oraz nazwy wpisane w dokumencie. Gdy funkcja AI potrzebuje dołączonych zdjęć lub plików PDF, serwer Foruki sam odczytuje z nich tekst (wbudowane rozpoznawanie tekstu w macOS) i wysyła do modelu AI odczytany tekst oraz, w razie potrzeby, samo zdjęcie. Goście mogą korzystać tylko z publicznych rekomendacji szablonów. Indeks wyszukiwania dokumentów jest jednak tworzony dla wszystkich dokumentów, niezależnie od tego, czy używasz asystenta AI (zob. niżej).

Przetwarzanie AI odbywa się za pośrednictwem OpenRouter, amerykańskiej usługi AI, i jest wykonywane przez dostawców modeli AI, z którymi łączy OpenRouter. OpenRouter wybiera jednego z dostawców oferujących dany model i tam kieruje prośbę, a Foruki nie ogranicza osobno tego, czy dostawcy przechowują dane lub używają ich do trenowania. W zależności od dostawcy treść prośby i odpowiedzi może więc być przechowywana przez pewien czas lub wykorzystywana do ulepszania własnych usług dostawcy (w tym do trenowania modeli). Jeśli dostawca obsługujący prośbę zawiedzie, prośba jest ponawiana tylko u tego samego dostawcy i nie jest przekazywana innemu. Do próśb nie dołączamy identyfikatora konta. Foruki nie używa próśb do AI ani treści dokumentów do trenowania AI. Oryginalne treści próśb nie są wyświetlane na ogólnych ekranach administracyjnych; upoważnione osoby badające błędy mogą przeglądać prywatne zapisy diagnostyczne zgodnie z poniższymi zasadami przechowywania. Wynik AI jest najpierw pokazywany jako podgląd osobie, która wysłała prośbę, i trafia do dokumentu dopiero wtedy, gdy ta osoba go zastosuje.

W prośbach wymagających aktualnych informacji (tworzenie nowego dokumentu, dodawanie treści itp.) AI tworzy krótkie hasło wyszukiwania na podstawie prośby i treści dokumentu, a metawyszukiwarka (SearXNG) prowadzona bezpośrednio na serwerze Foruki wysyła to hasło do zewnętrznych wyszukiwarek (także spoza Korei). Hasło wyszukiwania może zawierać treści zapisane w prośbie lub w dokumencie (w tym dane osobowe, takie jak imiona i dane kontaktowe), dlatego nie wpisuj w prośbie treści, których nie chcesz wysyłać do zewnętrznych wyszukiwarek. Wyszukiwarki otrzymują zapytanie z serwera Foruki, więc informacje o twoim koncie i urządzeniu nie są przekazywane. Dla każdej prośby serwer Foruki samodzielnie otwiera i czyta maksymalnie 3 najbardziej trafne strony internetowe, a ich treść jest usuwana po zakończeniu przetwarzania. Wyniki, w których użyto materiałów z sieci, zawierają użyte źródła (tytuł, link i datę wyszukiwania). Wyszukiwania w sieci nie można wyłączyć osobno.

W rekomendacjach szablonów wysyłamy wpisany temat (także od gości) oraz tytuły i opisy publicznych szablonów, a w wyszukiwaniu według znaczenia, dokumentach powiązanych i pytaniach do własnych dokumentów — wyszukiwane słowa, do funkcji osadzania tekstu (embeddingów) OpenRouter (model bge-m3), która zamienia je na listy liczb oddające znaczenie. Na potrzeby tego wyszukiwania dokumentów Foruki wysyła do funkcji osadzania tekstu OpenRouter tytuł i fragmenty treści widoczne przy uprawnieniu do przeglądania każdego dokumentu, którego nie ma w koszu (dokumentów użytkowników i gości), i indeksuje je za każdym razem, gdy dokument zostanie utworzony lub zmieniony — niezależnie od tego, czy ktokolwiek korzysta z asystenta AI. W wynikach wyszukiwania widoczne są tylko dokumenty, które wyszukujący użytkownik może w tej chwili otworzyć.

Nazwy wyświetlane gości mogą być też uwzględnione w komentarzach lub informacjach o edycji odczytywanych przez AI. Nazwy uczestników powiązanych jako przypisane osoby trafiają do indeksu wyszukiwania dokumentów i są wysyłane do usługi osadzeń (embeddings) OpenRouter.

Przechowywanie i usuwanie zapisów AI

Prośby, treść dokumentów i wyniki narzędzi użyte w zadaniu AI są przechowywane tylko na czas przetwarzania zadania, a gotowy wynik można otworzyć lub zastosować tylko przez 30 minut, jeśli jest odpowiedzią, albo przez 15 minut, jeśli jest propozycją zmiany dokumentu. Po zastosowaniu, anulowaniu, niepowodzeniu lub wygaśnięciu zadania treść prośby i wyniku jest usuwana, a zapis zadania bez treści (funkcja, status, czasy i identyfikatory zastosowanych wyników) jest usuwany po 30 dniach. Zastosowane wyniki stają się treścią dokumentu i podlegają zasadom przechowywania dokumentów, a informacje potrzebne do cofnięcia zmiany wprowadzonej przez AI są przechowywane przez 30 dni. W rozmowie obok dokumentu twoje prośby (do 1000 znaków) i odpowiedzi (do 1600 znaków) są widoczne tylko na urządzeniu i koncie, z których rozpoczęto rozmowę, i są usuwane po 30 dniach od wysłania. Rozmowę możesz też usunąć samodzielnie. Niezastosowane podglądy tygodniowych podsumowań postępów są usuwane po 7 dniach. Indeks wyszukiwania wszystkich dokumentów (tytuły, fragmenty tekstu i listy liczb) jest przechowywany w bazie danych Foruki, tworzony na nowo po zmianie dokumentu i usuwany, gdy dokument zostanie przeniesiony do kosza lub usunięty na stałe. Tekst wyodrębniony z plików tekstowych do odczytu przez AI jest usuwany razem z plikiem. Statystyki użytkowania zachowują wyłącznie funkcję, status, czas trwania, liczbę znaków, liczbę tokenów, koszt i informację, czy wyszukiwanie się powiodło, bez treści próśb, i po usunięciu zapisu zadania lub konta nie można ich już powiązać z żadną osobą. Osobno czas pierwszego użycia AI i użyta wtedy funkcja są przechowywane w zapisach „Analityki użytkowania” razem z pseudonimowym identyfikatorem przez 13 miesięcy i usuwane po usunięciu konta. Po usunięciu konta usuwane są także rozmowy z AI, zapisy zadań i informacje o cofaniu. Zapisy te mogą też pozostać w kopiach zapasowych bazy danych służących do odtwarzania po awarii przez maksymalnie 30 dni. Aby badać błędy i zapobiegać ich powtarzaniu, przechowujemy osobne zapisy diagnostyczne problemów z przetwarzaniem AI, z wyłączeniem awarii dostawców. Mogą one zawierać oryginalną prośbę i ustawienia wejściowe, identyfikatory dokumentów i bloków, fragment nieudanego wyniku modelu, etap i kod błędu, znaczniki czasu oraz wersję oprogramowania. Tokeny uwierzytelniania, pliki cookie i sekrety w linkach do edycji lub odzyskiwania są zamazywane. Zapisy są przechowywane w plikach serwera o ograniczonym dostępie nie dłużej niż 30 dni i mogą zostać usunięte wcześniej, gdy osiągnięty zostanie limit miejsca. Służą wyłącznie do badania i naprawiania problemów, a dostęp do nich mają tylko upoważnione osoby. Po usunięciu konta zapisy te są usuwane w ramach tego osobnego okresu przechowywania; wnioski o usunięcie można zgłaszać przez Kontakt w Foruki. Gdy obowiązują dzienne limity AI, zapisujemy dla konta liczbę udanych wyników i szkiców w danym okresie, strefę czasową, moment resetu oraz informację, czy dane zadanie zostało wliczone do limitu. Liczniki nie zawierają treści próśb, są zerowane na początku kolejnego okresu użycia i są usuwane po usunięciu konta.

Powierzenie przetwarzania AI i przekazanie danych za granicę

Aby udostępnić asystenta AI, Foruki powierza przetwarzanie treści, które mogą zawierać dane osobowe, podmiotom spoza Korei, jak opisano poniżej.

• Imiona w przekazywanych danych: mogą to być także imiona osób przypisanych w indeksie wyszukiwania dokumentów oraz wyświetlane nazwy gości w komentarzach lub informacjach o edycji potrzebnych do prośby do AI.
• Odbiorcy: OpenRouter, Inc. (169 Madison Ave #2404, New York, NY 10016, USA · kontakt w sprawie prywatności: privacy@openrouter.ai) oraz jeden dostawca modelu AI wybierany przez OpenRouter przy każdej prośbie. Obecnie dla modelu czatu (Qwen3.8 27B) są to Reka, Wafer, DekaLLM, Ionstream, DeepInfra, Phala, Mancer, Parasail, Chutes, AkashML, CoreWeave, Novita, Alibaba, Cloudflare i Venice, a dla osadzeń tekstu (bge-m3) Parasail i DeepInfra. Lista może się zmieniać; można ją sprawdzić na stronie dostawców danego modelu w OpenRouter.
• Kraj docelowy: Stany Zjednoczone (OpenRouter przetwarza dane w regionach Google Cloud w USA). Większość dostawców modeli to także firmy amerykańskie, ale niektórzy mają siedzibę w innym kraju (np. Alibaba w Chinach), niektórzy nie podają, gdzie przetwarzają dane, a część to dostawcy zdecentralizowani, którzy przetwarzają dane na serwerach rozproszonych w kilku krajach.
• Kiedy i jak: dane są wysyłane szyfrowanym połączeniem (HTTPS) przy każdej prośbie o funkcję AI lub uruchomieniu włączonej przez ciebie funkcji zaplanowanej, a także przy każdym tworzeniu lub aktualizacji indeksu dokumentów.
• Przekazywane dane: prośby do AI i zaznaczony tekst, treść dokumentu potrzebna do działania funkcji (może zawierać dane osobowe, np. teksty innych uczestników i imiona w dokumencie), tekst odczytany z załączonych zdjęć i plików PDF, a w razie potrzeby same zdjęcia, tematy rekomendacji szablonów oraz — dla indeksu wyszukiwania — tytuły i fragmenty tekstu wszystkich dokumentów i wyszukiwane frazy. Identyfikatory konta nie są wysyłane.
• Cel: tworzenie wyników asystenta AI, rekomendacje szablonów, wyszukiwanie według znaczenia i znajdowanie powiązanych dokumentów
• Okres przechowywania: zgodnie z umową o przetwarzaniu danych OpenRouter usuwa treść prośby i odpowiedzi zaraz po wygenerowaniu odpowiedzi i przechowuje tylko zapisy użycia bez treści (liczbę tokenów, czas przetwarzania itp.) tak długo, jak wymagają tego jego obowiązki biznesowe i prawne. To, jak długo dostawcy modeli przechowują dane i jak mogą je wykorzystywać (w tym do trenowania), zależy od polityki każdego dostawcy, a Foruki osobno tego nie ogranicza. Politykę każdego dostawcy można sprawdzić na stronie dostawców danego modelu w OpenRouter.
• Jak odmówić i co się wtedy dzieje: jeśli nie korzystasz z asystenta AI, nic nie jest wysyłane w związku z prośbami do AI. Wtedy nie możesz używać funkcji AI, ale wszystkie funkcje dokumentów nadal działają. W dokumencie udostępnionym innym osobom twój tekst może zostać uwzględniony, gdy inny uczestnik korzysta z AI, więc jeśli tego nie chcesz, nie udostępniaj tego dokumentu. Wysyłanie na potrzeby indeksu wyszukiwania dotyczy każdego dokumentu niezależnie od tego, czy używana jest AI, a obecnie nie ma możliwości odmowy tylko tego elementu. Jeśli tego nie chcesz, usuń dokument (przeniesienie do kosza także od razu usuwa zapisany indeks) albo daj nam znać przez formularz kontaktowy Foruki.
• Zewnętrzne wyszukiwarki: podczas wyszukiwania w sieci zapytania utworzone na podstawie twojej prośby i treści dokumentu są wysyłane do zewnętrznych wyszukiwarek i wyszukiwarek wiadomości (DuckDuckGo, Naver, Google News, Bing News, Wikipedia, Wikinews). Zapytania mogą zawierać dane osobowe.

Wgląd operatora

Aby prowadzić usługę (statystyki użytkowania, obsługa zapytań i zgłoszeń, wykrywanie problemów), jeden wyznaczony operator może przeglądać listę użytkowników (pseudonim, data rejestracji, czas ostatniego logowania, metoda logowania, ustawienie języka i liczba dokumentów) oraz listę dokumentów (tytuł, sposób utworzenia, status, czasy utworzenia i edycji, liczba uczestników, komentarzy i linków do udostępniania oraz liczba i rozmiar plików). Operator nie widzi treści dokumentów, nazw ani zawartości plików, ani tajnych wartości linków do udostępniania, a każde wyświetlenie przez operatora jest rejestrowane. Statystyki dzienne są przechowywane wyłącznie jako sumy, które nie pozwalają zidentyfikować osób, a zapisy analityki użytkowania nigdy nie są przeglądane osoba po osobie, z wyjątkiem obsługi twojej własnej prośby o wgląd lub usunięcie (zob. „Analityka użytkowania”).

Aby sprawdzać plany oraz przyznawać i odbierać plany bezpłatne, ten sam operator może wyświetlać plany użytkowników i przestrzeni oraz ich podstawę (płatny, bezpłatny, test beta lub dotychczasowe warunki), okresy przyznania i historię zmian (powód, operator, który wprowadził zmianę, i czas), nazwy przestrzeni, pseudonimy właścicieli i liczbę członków, a także status subskrypcji oraz zapisy płatności i zwrotów (produkt, kwota, waluta i data). Operator nie widzi danych metody płatności, takich jak numery kart, ani adresów e-mail. Historia przyznawania planów jest usuwana, gdy użytkownik usunie konto lub przestrzeń zostanie usunięta.

Analityka użytkowania

Aby ulepszać usługę i tworzyć statystyki użytkowania, serwery Foruki zapisują kilka etapów korzystania z Foruki: rejestrację, utworzenie pierwszego dokumentu (w tym informację, czy zaczęto od pustego dokumentu, szablonu, kopii czy AI), utworzenie udostępnienia (link, link do odpowiedzi, zaproszenie, zespół lub przestrzeń grupowa), pierwsze otwarcie linku do udostępniania, korzystanie z Foruki danego dnia (raz dziennie, w dni, w które otwierasz ekran Foruki lub dokument albo wykonujesz w dokumencie jakąś czynność), pierwsze użycie tabeli zadań oraz pierwsze użycie AI (twoja pierwsza prośba do AI).

Te zapisy powstają w ramach żądań, które Foruki już przetwarza, aby świadczyć usługę użytkownikom i gościom, i są przechowywane wyłącznie jako identyfikatory konta lub urządzenia przekształcone za pomocą osobnego tajnego klucza. Dlatego wykorzystujemy je dodatkowo w zakresie racjonalnie związanym z pierwotnym celem zbierania, zgodnie z art. 15 ust. 3 koreańskiej ustawy o ochronie danych osobowych. Kryteria zastosowane przez Foruki zgodnie z art. 14-2 rozporządzenia wykonawczego: wykorzystanie wiąże się z pierwotnym celem świadczenia usługi użytkownikom i gościom, można go się spodziewać na podstawie sposobu działania usługi, nie powoduje dla ciebie niekorzystnych skutków, identyfikatory są przechowywane po przekształceniu osobnym tajnym kluczem, a zapisy nie zawierają treści dokumentów.

W zapisach przechowujemy wyłącznie: etap i jego czas (z dokładnością do minuty), język interfejsu, informację, czy jest to użytkownik, czy gość, czy konto lub urządzenie korzystało z Foruki jeszcze przed rozpoczęciem tych zapisów, sposób utworzenia dokumentu (pusty dokument, szablon, kopia lub AI), sposób udostępnienia (link, link do odpowiedzi, zaproszenie, zespół lub przestrzeń grupowa) i to, czy link został utworzony ponownie, pierwszą użytą funkcję AI oraz pseudonimowy identyfikator, inny dla każdej osoby (identyfikator konta lub urządzenia przekształcony tajnym kluczem). Nie zapisujemy, którego dokumentu, linku, zaproszenia ani zespołu dotyczyło zdarzenie. Zapisy analityki użytkowania nigdy nie zawierają tytułów ani treści dokumentów, tajnych wartości linków, nazw ani adresów e-mail, adresów IP, informacji o przeglądarce ani lokalizacji. Nie używamy zewnętrznych narzędzi analitycznych i nie tworzymy nowych plików cookie ani pamięci przeglądarki; do analityki użytkowania wykorzystujemy też identyfikator urządzenia z istniejącego pliku cookie (lub z danych logowania w aplikacji) używanego do logowania i weryfikacji urządzenia oraz ustawienie języka interfejsu. Jeśli łączysz się z Europejskiego Obszaru Gospodarczego (EOG), Wielkiej Brytanii lub Szwajcarii albo twoja przeglądarka lub aplikacja wysyła sygnał Global Privacy Control (GPC, sygnał „nie śledź”), nie zapisujemy analityki użytkowania.

Po zalogowaniu zapisy z tego urządzenia, powstałe przed zalogowaniem, są łączone z kontem, na które zalogowano. Jeśli przeniesiesz do konta za pomocą klucza odzyskiwania dokument utworzony przez gościa, zapisy tego gościa również zostaną połączone z twoim kontem. Wyznaczony operator nie ma widoku poszczególnych osób: widzi tylko sumy według tygodnia rozpoczęcia i stan zapisów według dni. Dopóki jednak użytkowników jest niewielu, suma tygodnia może opisywać zapisy jednej lub dwóch osób. Liczba osób, które otworzyły link do udostępniania, także jest widoczna tylko jako suma i nigdy nie jest pokazywana właścicielowi dokumentu.

Zapisy dni, w których korzystasz z Foruki, oraz zapis pierwszego otwarcia linku do udostępniania są usuwane po 90 dniach, a pozostałe zapisy po 13 miesiącach. Z sum tygodniowych starszych niż 13 miesięcy zachowujemy tylko sumy ogólne dotyczące co najmniej 5 osób. Gdy zrezygnujesz z konta, usuwamy twoje zapisy wraz z zapisami sprzed zalogowania powiązanymi z twoim kontem, a sumy tygodniowe, w których uwzględniono twoje dane, przeliczamy ponownie dla okresu, w którym zapisy są jeszcze przechowywane. Starsze sumy tygodniowe pozostają wyłącznie jako liczby osób, a spośród nich sumy tygodnia rozpoczęcia obejmujące mniej niż 5 osób są ukrywane. Mogą one pozostać w kopiach zapasowych bazy danych służących do odtwarzania po awarii przez maksymalnie 30 dni, a jeśli przywrócimy dane z takiej kopii, zostaną usunięte ponownie. Zapisy z urządzeń, na których nigdy się nie logowano, nie są powiązane z kontem użytkownika, więc nie możemy potwierdzić przez formularz kontaktowy, że należą do ciebie; po upływie ustalonego okresu są usuwane. Goście mogą zatrzymać zapisywanie, włączając w przeglądarce sygnał Global Privacy Control (GPC). Gdy korzystasz z aplikacji bez logowania, nie ma jeszcze ustawienia, które zatrzymuje zapisywanie. Użytkownicy mogą przez formularz kontaktowy Foruki poprosić o wgląd w swoje zapisy analityki użytkowania, ich usunięcie lub zatrzymanie (zaprzestanie dalszego zapisywania).

Stan weryfikacji adresu e-mail

Gdy dostawca logowania podaje informację o weryfikacji adresu e-mail, zapisujemy ten status i czas sprawdzenia dla każdego dostawcy. Możesz też zarejestrować się przez dostawcę, który nie podaje statusu weryfikacji. Te zapisy są usuwane po usunięciu konta.

Powiadomienia email o zadaniach

Wiadomości o przypisaniach, zbliżających się terminach i zaległościach wysyłamy tylko użytkownikom, którzy włączą zarówno powiadomienia o zadaniach, jak i powiadomienia email. Używamy aktualnego adresu zweryfikowanego przez dostawcę logowania. Możesz je wyłączyć w każdej chwili w ustawieniach lub przez link rezygnacji w wiadomości.

Na potrzeby wysyłki Amazon Web Services (AWS) przetwarza adresy email, ogólne komunikaty, losowe identyfikatory powiadomień oraz dane wysyłki, zwrotów wiadomości i zgłoszeń spamu za pośrednictwem SES, SNS i SQS w regionie Seul. Nie wysyłamy tytułów ani treści dokumentów czy tajnych danych linków udostępniania i nie śledzimy otwarć ani kliknięć.

Rejestry wysyłki i informacji zwrotnych przechowujemy wraz z danym powiadomieniem przez maksymalnie 90 dni i usuwamy po usunięciu konta. Rejestry blokowania wysyłki z powodu zwrotów wiadomości lub zgłoszeń spamu także usuwamy wraz z kontem. Zaszyfrowane kolejki AWS służące do odzyskiwania nieudanych dostarczeń mogą przechowywać adresy email i dane wysyłki przez maksymalnie 14 dni.

Linki rezygnacji z wiadomości są ważne przez 90 dni. Rejestry weryfikacji są usuwane po wygaśnięciu lub wraz z kontem. Wyłączenie powiadomień lub usunięcie konta zatrzymuje przyszłe wysyłki, ale nie możemy usunąć już dostarczonych wiadomości ani kopii zachowanych przez odbiorców.

Limity żądań

Aby zapobiec wielokrotnym rejestracjom i rozpoczynaniu jako gość, zamieniamy adresy IP i istniejący plik cookie urządzenia na pseudonimowe skróty (hash) i ograniczamy liczbę prób. Rejestracje: do 30 dziennie na IP i 5 dziennie na urządzenie; sesje gościa: do 60 na godzinę na IP i 20 dziennie na urządzenie. W tych zapisach nie przechowujemy surowych adresów IP, skrótów nie używamy do analityki i usuwamy je po 2 dniach. Nie zbieramy odcisków przeglądarki.

Pamięć przeglądarki i linki do udostępniania

Sesję logowania, informacje identyfikujące urządzenie, zapis ostatniego dostępu do dokumentów i niezapisane szkice przechowujemy w plikach cookie i pamięci przeglądarki. Tajne wartości linków przechowujemy na serwerze w postaci skrótów (hash). Wyczyszczenie danych przeglądarki może oznaczać utratę zapisu dostępu gościa lub niezapisanych danych. Zdjęcia i pliki wyświetlone w dokumentach mogą pozostać w pamięci podręcznej przeglądarki (uprawnienia sprawdzamy ponownie przy każdym otwarciu). Na urządzeniu używanym przez kilka osób wyczyść po zakończeniu dane przeglądarki. Na ekranach dokumentów nie umieszczamy reklam ani zewnętrznych narzędzi analitycznych. Analitykę użytkowania (zob. „Analityka użytkowania”) rejestrują bezpośrednio serwery Foruki. W tym celu nie tworzymy nowych plików cookie ani pamięci przeglądarki; do analityki użytkowania wykorzystujemy też identyfikator urządzenia z istniejącego pliku cookie lub z danych logowania w aplikacji, używany do logowania i sprawdzania urządzenia, oraz ustawienie języka interfejsu.

Wybory wyświetlania, takie jak widoki tabeli i zwinięte nagłówki, są zapamiętywane w pamięci przeglądarki na tym urządzeniu, aby ponownie otworzyć ten sam widok. Możesz je usunąć przez „Wyczyść zapamiętane widoki” lub czyszcząc dane przeglądarki.

Opcja „Pokaż tytuł w podglądzie linku” jest domyślnie wyłączona. Jeśli właściciel włączy ją dla danego linku, tytuł dokumentu (w linkach do głosowań i ankiet – tytuł pytania i termin zakończenia) mogą zobaczyć osoby, które mają ten link, oraz usługi podglądu linków w komunikatorach, takich jak KakaoTalk. Treść dokumentu i nazwy uczestników nie są widoczne. Po wyłączeniu opcji, unieważnieniu linku lub wygenerowaniu go ponownie Foruki przestaje pokazywać tytuł, ale podglądy już utworzone przez komunikator mogą pozostać w tej usłudze.

To urządzenie zapamiętuje także kolumny dat wybrane na osi czasu oraz kolumny kategorii i wartości wykresu, jego kształt i wybrane podsumowania. Te wybory wyświetlania nie są osobno zapisywane na serwerze ani udostępniane innym. Możesz je usunąć, czyszcząc zapamiętane widoki („Wyczyść zapamiętane widoki”) lub dane przeglądarki.

Wysyłanie udostępnień i pliki kalendarza

Gdy właściciel wybierze „Kopiuj z tytułem” lub „Wyślij”, urządzenie tworzy wiadomość do udostępnienia z tytułem dokumentu lub pytania, terminem zamknięcia głosowania lub ankiety (jeśli jest) oraz adresem zawierającym tajną wartość linku. Wiadomość trafia przez wybrany schowek lub systemowe okno udostępniania i nie jest osobno zapisywana na serwerze Foruki. Odbiorcy i wybrana aplikacja widzą wysłany tytuł i link. Usunięcie dokumentu w Foruki nie usuwa wiadomości już skopiowanych lub wysłanych; ich przechowywanie i usuwanie zależy od odbiorców i aplikacji.

„Wyślij przez KakaoTalk” jest dostępne tylko wtedy, gdy włączone jest udostępnianie przez KakaoTalk. Gdy właściciel to wybierze, przeglądarka wczytuje skrypt udostępniania Kakao, a Kakao otrzymuje adres IP, informacje o przeglądarce oraz tytuł, treść wiadomości i link (wraz z jego sekretem), które mają zostać wysłane. Skrypt udostępniania Kakao może zapisywać informacje w przeglądarce na tym urządzeniu. Wysłaną wiadomość mogą zobaczyć odbiorcy. Przechowywanie i usuwanie informacji zapisanych przez Kakao i na urządzeniu podlega zasadom tej usługi oraz ustawieniom przeglądarki. Usunięcie dokumentu w Foruki lub usunięcie konta nie usuwa już wysłanych wiadomości.

Pliki ICS pobierane w celu dodania wydarzenia do kalendarza są tworzone na twoim urządzeniu i nie są osobno zapisywane na serwerze Foruki. Zawierają tytuł dokumentu, nazwę pola informacji oraz datę i godzinę, ale nie zawierają linku do udostępniania, listy uczestników ani treści dokumentu. Mogą zawierać dane osobowe wpisane bezpośrednio w tytule lub nazwie pola. Treść mogą zobaczyć osoby, które otrzymają plik, oraz osoby mające dostęp do kalendarza, do którego go zaimportujesz. W zależności od ustawień kalendarza może on zostać zsynchronizowany z usługą zewnętrzną. Usunięcie dokumentu lub konta nie powoduje usunięcia pobranych plików ani wydarzeń w kalendarzu, więc zarządzaj nimi samodzielnie na urządzeniu i w kalendarzu.

Prośby o przechowywanie i usunięcie

W poniższych informacjach o usunięciu konta i usuwaniu danych wyjątkiem są przechowywane na podstawie przepisów prawa zapisy transakcji płatniczych oraz reklamacji i sporów dotyczących płatności. Zakres przechowywanych danych i okresy przechowywania określa powyższa sekcja „Płatności w aplikacji i potwierdzanie zakupów”.

Informacje o koncie są przechowywane, dopóki świadczymy usługę dla użytkowników, i usuwane natychmiast po usunięciu konta. Konto możesz usunąć od razu w sekcji Konto w ustawieniach „Moje ustawienia”, wpisując frazę potwierdzającą; nastąpi wtedy wylogowanie na wszystkich urządzeniach. Usunięcie konta powoduje usunięcie: powiązania logowania, pseudonimu, ustawień i zapisów zgód, zdjęcia profilowego, porządku w Mojej bibliotece, Moich szablonów i Zapisanych zestawów, dokumentów, których jesteś właścicielem (w tym dokumentów udostępnionych i dokumentów w koszu), twoich komentarzy oraz odpowiedzi w głosowaniach i ankietach w cudzych dokumentach, zapytań wysłanych z konta oraz zapisów analityki użytkowania. Jeśli inne osoby odpowiedziały na twój komentarz, pozostaje tylko pusty znacznik „usunięty komentarz”. Tekst, tabele, zapisy i pliki dodane do cudzych dokumentów są częścią tych dokumentów, więc pozostają, a autor jest wyświetlany bez nazwy jako „Usunięty użytkownik”. Dokumenty gościa, które zostały na urządzeniu bez logowania, nie należą do konta, więc pozostają. To, co wymaga więcej czasu, zostaje dokończone w ciągu kilku minut. Gdy zmienisz lub usuniesz zdjęcie profilowe, przestaje ono być wyświetlane od razu i w ciągu 24 godzin jest usuwane z magazynu plików. Dokumenty przeniesione do kosza można przywrócić w ciągu 30 dni; po trwałym usunięciu nie można ich przywrócić. Dokumenty utworzone bez logowania są przenoszone do kosza, jeśli nikt nie otworzy ich przez 90 dni, i trwale usuwane po kolejnych 30 dniach. Gdy zalogujesz się na urządzeniu, dokumenty utworzone na nim bez logowania są przenoszone do biblioteki konta i od tej pory przechowywane jako dokumenty użytkownika. Pliki w dokumencie znajdującym się w koszu są przechowywane do końca terminu przywracania, ale nie można ich otworzyć, a w ciągu 24 godzin od trwałego usunięcia są usuwane z magazynu plików. Pliki przesłane do dokumentu, ale nieużywane, są usuwane po 24 godzinach, a pliki usunięte z dokumentu są przechowywane przez 30 dni na potrzeby cofania i przywracania historii, po czym są usuwane. Jeśli dokument utworzony przez kopiowanie nadal używa tego samego pliku, plik zostanie usunięty dopiero po usunięciu go także z tego dokumentu. Po usunięciu konta pliki, które przesłano, ale nie użyto w dokumencie, są usuwane, a pliki usuniętych wraz z kontem dokumentów i zdjęcia profilowego są w ciągu 24 godzin usuwane z magazynu plików. Kopie zapasowe bazy danych przechowywane na potrzeby odzyskiwania po awarii są usuwane po 30 dniach od utworzenia, a jeśli przed tym terminem zostanie wykonane przywrócenie z kopii zapasowej, zapisy o usunięciu konta i trwałym usunięciu zostaną zastosowane ponownie, zanim przywrócone dane zostaną użyte. Jeśli zaczniemy przechowywać kopie zapasowe magazynu plików, dodamy do tej polityki okres ich przechowywania. Tokeny logowania zewnętrznego są przechowywane w postaci zaszyfrowanej i unieważniane po usunięciu konta; nieudane unieważnienie jest ponawiane przez maksymalnie 7 dni. Samo konto Google lub Naver nie jest usuwane. Wyjątkiem są dokumenty utworzone w zespole. Jeśli w chwili usunięcia konta w zespole pozostaje inny aktywny członek, własność dokumentów przechodzi na administratora zespołu lub następcę, a dokumenty, załączniki i kolekcje dokumentów zespołu zostają w zespole. Administrator zespołu może też przekazać własność dokumentów zespołu. Dokumenty osobiste dołączone do zespołu podlegają pierwotnym zasadom własności i usuwania. Jeśli w zespole nie pozostanie żaden uprawniony członek, zostaną usunięte zgodnie z informacją na ekranie potwierdzenia usunięcia konta.

Po usunięciu konta Foruki poprosi konto Google, Naver, Kakao lub Apple, którego używasz do logowania, o odłączenie Foruki. Konta Google nie można jednak odłączyć, gdy od zalogowania minęła mniej więcej godzina, a konta Kakao — gdy przez około dwa miesiące nie było logowania. Gdy dostawca odpowie w ten sposób, że token wygasł, nie ponawiamy próby i od razu usuwamy zapisany token. Żądanie, które nie powiodło się z innego powodu, ponawiamy przez maksymalnie 7 dni, a jeśli nadal nie uda się odłączyć konta, usuwamy token. Foruki może pozostać na liście połączonych usług konta, którego nie udało się odłączyć — usuń je wtedy samodzielnie w ustawieniach tego konta.

Nazwy wyświetlane gości, odpowiedzi w ankietach obecności i głosowaniach na termin oraz treść rozliczeń są przechowywane razem z dokumentem i usuwane, gdy dokument zostanie trwale usunięty. Dokumenty przeniesione do kosza można przywrócić w ciągu 30 dni. Dokumenty należące do gości, których nikt nie otworzy przez 90 dni, są przenoszone do kosza i trwale usuwane po kolejnych 30 dniach. Ta zasada 90 dni nie dotyczy osobno nazw i odpowiedzi gości w cudzych dokumentach. Gdy użytkownik zrezygnuje z konta, usuwamy jego własne dokumenty oraz jego komentarze, odpowiedzi w głosowaniach i odpowiedzi w ankietach w cudzych dokumentach. Komentarze, na które inni odpowiedzieli, pozostają tylko jako puste miejsca. Usunięte informacje mogą pozostać w kopiach zapasowych bazy danych służących do odtwarzania po awarii przez maksymalnie 30 dni od utworzenia kopii. Wyjątkiem są dokumenty utworzone w zespole. Jeśli w chwili usunięcia konta w zespole pozostaje inny aktywny członek, własność dokumentów przechodzi na administratora zespołu lub następcę, a dokumenty, załączniki i kolekcje dokumentów zespołu zostają w zespole. Administrator zespołu może też przekazać własność dokumentów zespołu. Dokumenty osobiste dołączone do zespołu podlegają pierwotnym zasadom własności i usuwania. Jeśli w zespole nie pozostanie żaden uprawniony członek, zostaną usunięte zgodnie z informacją na ekranie potwierdzenia usunięcia konta.

Trwałe usunięcie dokumentu usuwa też jego powiadomienia, ustawienia powiadomień dla tego dokumentu, zapisy zapobiegające powielaniu przypomnień oraz zapisy o ostatnim wyświetleniu. Po usunięciu konta usuwamy otrzymane powiadomienia i ustawienia powiadomień, zapisy o ostatnim wyświetleniu, utworzone przez ciebie przestrzenie grupowe wraz z linkami, listami dokumentów i zapisami uczestnictwa oraz twoje zapisy uczestnictwa w innych przestrzeniach. W powiadomieniach, które zostają u innych osób, twoja aktywność jest oznaczona jako „Usunięty użytkownik”. Wyjątkiem są dokumenty utworzone w zespole. Jeśli w chwili usunięcia konta w zespole pozostaje inny aktywny członek, własność dokumentów przechodzi na administratora zespołu lub następcę, a dokumenty, załączniki i kolekcje dokumentów zespołu zostają w zespole. Administrator zespołu może też przekazać własność dokumentów zespołu. Dokumenty osobiste dołączone do zespołu podlegają pierwotnym zasadom własności i usuwania. Jeśli w zespole nie pozostanie żaden uprawniony członek, zostaną usunięte zgodnie z informacją na ekranie potwierdzenia usunięcia konta.

Pliki z kosza dysku są usuwane z magazynu plików po 30 dniach, a pliki z dysku usunięte na stałe — w ciągu 24 godzin. Po usunięciu konta usuwamy wszystkie pliki z twojego dysku (także z kosza).

Kontakt i twoje prawa

Konto (wraz z danymi) możesz usunąć samodzielnie w sekcji Moje ustawienia. Wnioski o dostęp do danych osobowych lub ich sprostowanie, wnioski o wgląd w zapisy analityki użytkowania, ich usunięcie lub zatrzymanie przetwarzania (zaprzestanie zapisywania) oraz inne sprawy dotyczące konta zgłaszaj przez formularz kontaktowy Foruki. Treść zgłoszenia oraz identyfikator konta (jeśli zgłoszenie wysłano po zalogowaniu) przechowujemy przez 90 dni w celu obsłużenia zgłoszenia, a po usunięciu konta usuwamy też zgłoszenia wysłane z tego konta. Nie wysyłaj haseł, kodów weryfikacyjnych ani numerów rejestracji mieszkańca.