Zgoda na zautomatyzowaną analizę Narracji, profilowanie i Odczyt pary

Zgoda na zautomatyzowaną analizę Narracji, profilowanie i Odczyt pary

Administratorem danych jest SALDI Spółka z ograniczoną odpowiedzialnością z siedzibą w Dębicy, ul. Starzyńskiego 19, 39-200 Dębica, KRS 0000959082, NIP 8722435987, REGON 521424751. Kontakt jest możliwy listownie na adres siedziby oraz pocztą elektroniczną na adres privacy@syntonia.app.

Zakres zgody

Wyrażam wyraźną zgodę na podstawie art. 6 ust. 1 lit. a oraz, gdy Narracja ujawnia szczególne kategorie danych, art. 9 ust. 2 lit. a RODO na zautomatyzowane przetwarzanie mojej Narracji i pochodnych danych mojego Profilu Relacji obejmujące:

1. zapis Narracji w postaci zaszyfrowanej;
2. przejściowe odszyfrowanie wyłącznie po stronie serwera;
3. deterministyczną redakcję danych bezpośrednio identyfikujących;
4. przedstawienie mi zredagowanego podglądu N7;
5. zapis mojej decyzji o zatwierdzeniu albo powrocie do edycji (Narrację mogę zmieniać także po zatwierdzeniu; każda zmiana wymaga ponownego zatwierdzenia);
6. przekazanie zatwierdzonej, zredagowanej treści Narracji do OpenAI, działającego jako procesor Administratora, wyłącznie w celu wyodrębnienia z niej kandydatów cech zgodnych z istniejącym schematem N4;
7. deterministyczną walidację zwróconych kandydatów przez walidator N4 Administratora i zapis wyłącznie zwalidowanych cech;
8. użycie zatwierdzonego N7 i zwalidowanego N4 jako warunku udziału w puli i w codziennych falach;
9. po utworzeniu pary - przekazanie do OpenAI pochodnych, pseudonimowych danych mojego Profilu Relacji i Profilu drugiej osoby wyłącznie w celu wygenerowania Odczytu pary, który obie osoby czytają w Introdukcji.

Narracja może ujawniać szczególne kategorie danych. Zgoda obejmuje je wyłącznie w opisanym celu.

Co rzeczywiście robi mechanizm

1. Narracja jest szyfrowana przy zapisie z użyciem AES-256-GCM, a klucze są chronione przez AWS KMS w regionie eu-central-1.
2. Dane występują przejściowo w postaci jawnej po stronie serwera podczas redakcji i przygotowania żądania do procesora. System nie wykonuje tych operacji bezpośrednio na szyfrogramie.
3. Do wyodrębnienia cech wysyłane są do OpenAI wyłącznie dwa pola: zredagowana treść zatwierdzonej Narracji (redacted_text) oraz numer jej wersji (narration_version).
4. Do wygenerowania Odczytu pary wysyłane są do OpenAI wyłącznie pochodne dane obu osób: teksty prezentacji Profilu Relacji (podpis, podsumowanie, styl komunikacji, energia, granice, tempo relacji), liczbowe wyniki wartości i potrzeb, zwalidowane kody cech N4 z ich wagą oraz własne deklaracje obu osób: kartę wartości i odpowiedzi o faktach (dzieci, chęć posiadania dzieci, cel relacji, dostępność czasu). Żądanie nie zawiera imion, pseudonimów, wieku, miasta, adresu e-mail, identyfikatorów, surowej ani zredagowanej treści Narracji ani zdjęć. Model zwraca wyłącznie cztery pola tekstowe Odczytu w ściśle określonym schemacie; ich treść jest sprawdzana pod kątem długości i formatu, a przy niepowodzeniu para otrzymuje Odczyt szablonowy.
5. Żadne z żądań nie zawiera imienia ani nazwiska nadanego przy urodzeniu, kanonicznego ciągu Source ani innych danych Source, adresu e-mail, identyfikatorów użytkownika, daty ani miejsca urodzenia, zdjęć, dokumentów prawnych ani treści rozmów.
6. Żądania są wykonywane przez Responses API OpenAI z ustawieniami store=false i background=false, bez narzędzi, bez wyszukiwania w sieci i bez stanu konwersacji, ze ściśle określonym schematem odpowiedzi (Structured Outputs).
7. OpenAI nie wykorzystuje danych przesyłanych przez API do trenowania modeli bez odrębnego opt-in. Niezależnie od store=false treść może znaleźć się w logach monitorowania bezpieczeństwa i nadużyć OpenAI przez okres do 30 dni. Administrator nie deklaruje dla tych przepływów Zero Data Retention.
8. Model proponuje wyłącznie kandydatów cech N4 albo tekst Odczytu. Nie ustala dopasowania, nie tworzy pary, nie oblicza wyniku i nie zmienia sposobu dopasowywania.
9. Warstwa Source jest obliczana lokalnie po stronie serwera, oddzielnie od Narracji, ze wszystkich imion oraz nazwiska lub nazwisk nadanych przy urodzeniu, a w przypadku braku nazwiska - ze wszystkich imion nadanych przy urodzeniu, oraz z daty urodzenia. Te dane nie są przekazywane do OpenAI.
10. Zmiana dostawcy, modelu, zakresu przekazywanych danych albo celu przetwarzania wymaga nowej wersji dokumentu i nowej zgody.

Związek z dopasowywaniem

1. Wynik zgodności składa się dokładnie w 70% z warstwy relacyjnej i w 30% z warstwy Source.
2. Z Narracji do wyniku wchodzą wyłącznie zwalidowane wartości kluczowe zapisane w schemacie N4. Pozostałe cechy służą wyłącznie prezentacji i Odczytowi pary. Surowa ani zredagowana treść Narracji nie jest bezpośrednim polem punktacji.
3. Warstwa Source wykorzystuje cechy wyliczone po stronie serwera z imion i nazwiska nadanych przy urodzeniu oraz z daty urodzenia. Data urodzenia wpływa również na kontrolę pełnoletności i filtr wieku.
4. Pseudonim, zdjęcia, ceny i płatności nie wpływają na wynik. Czas oczekiwania nie wpływa ani na wynik, ani na kolejność tworzenia par.
5. Para powstaje wyłącznie przy wyniku co najmniej 70%; wynik jest pokazywany obu osobom w procentach.

Dobrowolność

Zgoda jest dobrowolna i odrębna od MATCHING_PROCESSING. Odmowa nie usuwa mojego konta ani ukończonego Skanu, lecz blokuje przepływ Narracji, zatwierdzenie N7, wyodrębnienie cech N4, wejście do puli i udział w falach.

Wycofanie zgody

Zgodę mogę wycofać w dowolnym momencie, korzystając z osobnej funkcji „Wycofaj zgodę” na koncie albo składając Administratorowi jednoznaczne oświadczenie.

Wycofanie:

1. zapisuje odrębne, audytowalne zdarzenie REVOKED;
2. natychmiast usuwa mnie z aktywnej puli;
3. blokuje nowe zapisy, redakcje, zatwierdzenia, nowe żądania do OpenAI, analizy i późniejszy zapis wyniku zależnego od tej zgody;
4. uruchamia istniejącą, kontrolowaną kolejkę ograniczenia i usuwania danych Narracji;
5. nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Żądania do OpenAI są pojedynczymi, synchronicznymi operacjami. Wycofanie zgody blokuje wysłanie kolejnych żądań, ale nie przerywa żądania już wykonanego; treść przekazana wcześniej do OpenAI może pozostawać w logach monitorowania bezpieczeństwa i nadużyć OpenAI do 30 dni zgodnie z zasadami dostawcy. Do chwili potwierdzenia fizycznego usunięcia dane objęte procedurą nie mogą być używane do nowych operacji. Administrator nie deklaruje automatycznego terminu zakończenia wszystkich operacji usuwania. Minimalne zdarzenie audytowe może pozostać na odrębnej podstawie.

Czego zgoda nie obejmuje

Zgoda nie obejmuje:

• MATCHING_PROCESSING, które pozostaje osobną zgodą;
• przetwarzania zdjęć, objętego osobną zgodą IMAGE_PROCESSING;
• przekazywania do OpenAI jakichkolwiek danych poza opisanymi w tym dokumencie;
• ustalania dopasowania, pary ani wyniku przez model;
• trenowania modeli, marketingu ani badań niezwiązanych z Testem;
• nieokreślonych przyszłych celów.