Prawne

Polityka prywatności

Obowiązuje 17 maja 2026 · Ostatnia aktualizacja 3 listopada 2026

Niniejsza Polityka prywatności opisuje, jak Kolorfirst LLC ("DBestChatBot", "we", "us", or "our") collects, uses, shares, and protects information when you use the DBestChatBot website at dbestchatbot.com, our chatbot widget embedded on third-party websites, our WordPress plugin, our API, and any related services (collectively, the "Services").

By using the Services, you agree to the practices described here. If you do not agree, please do not use the Services.

1. Who we are

Administratorem danych osobowych przetwarzanych w ramach Usług jest Kolorfirst LLC, spółka z ograniczoną odpowiedzialnością. Możesz się z nami skontaktować pod adresem privacy@dbestchatbot.com z pytaniami dotyczącymi prywatności lub aby skorzystać z opisanych poniżej praw.

2. Informacje, które zbieramy

2.1 Informacje o koncie

Gdy zakładasz konto, zbieramy Twoje imię i nazwisko, adres e-mail, hasło (zahaszowane — nigdy nie przechowujemy go w postaci jawnej), nazwę przestrzeni roboczej i strefę czasową. Jeśli logujesz się przez Google OAuth, dodatkowo otrzymujemy identyfikator Twojego konta Google i URL zdjęcia profilowego.

2.2 Informacje rozliczeniowe

Gdy kupujesz subskrypcję lub pakiet kredytów, płatność jest przetwarzana przez Stripe, Inc. Nie przechowujemy pełnego numeru Twojej karty na naszych serwerach — zachowujemy jedynie identyfikator klienta Stripe, Twój e-mail rozliczeniowy oraz ostatnie cztery cyfry karty na potrzeby potwierdzeń. Zobacz Stripe's privacy policy. Klienci w Indiach, którzy płacą w rupiach, płacą Social Eyes Private Limited (Pune, Indie), naszemu podmiotowi stowarzyszonemu, poprzez Razorpay Software Private Limited, który obsługuje dane kart, UPI i bankowości internetowej w swoich własnych systemach. Zobacz Razorpay's privacy policy.

2.3 Treść rozmów z chatbotem

When end users interact with chatbots you deploy, we process the messages they send, the AI's responses, and any visitor-provided data (name, email, phone) collected via pre-chat forms. This data is stored in your workspace and is visible only to authorized members of your workspace, our limited staff for support purposes, and you.

2.4 Dane o użytkowaniu

Rejestrujemy datę i godzinę każdej rozmowy, użyty model AI, liczbę tokenów, koszt kredytów oraz podstawowe metadane urządzenia (adres IP, user agent) w celach bezpieczeństwa, dokładności rozliczeń i zapobiegania nadużyciom. Nie sprzedajemy tych danych.

2.5 Pliki cookie i śledzenie

Używamy plików cookie ściśle niezbędnych do uwierzytelniania (cookies sesyjne, tokeny CSRF) oraz cookies analitycznych przez Google Tag Manager, aby rozumieć korzystanie z witryny. Możesz wyłączyć nieistotne pliki cookie w ustawieniach przeglądarki bez utraty podstawowej funkcjonalności.

3. Jak wykorzystujemy Twoje informacje

  • Świadczenie, utrzymanie i ulepszanie Usług
  • Przetwarzaj płatności i wysyłaj e-maile transakcyjne (potwierdzenia, resetowania hasła, alerty konta)
  • Kieruj wiadomości użytkowników końcowych do wybranego modelu AI i zwracaj odpowiedzi
  • Wykrywaj i zapobiegaj oszustwom, nadużyciom i incydentom bezpieczeństwa
  • Wypełniaj obowiązki prawne i odpowiadaj na zgodne z prawem żądania
  • Informacje o nowościach w produkcie i materiały edukacyjne (możesz zrezygnować w każdej chwili)

Tak, robimy to not wykorzystywać rozmów z chatbotem ani danych użytkowników końcowych do trenowania modeli AI, a my nie sprzedajemy Twoich danych osobowych podmiotom trzecim.

4. Jak udostępniamy Twoje informacje

4.1 Dostawcy modeli AI (podprocesorzy)

When you send a message through a chatbot, we forward the relevant content to the AI provider you selected so they can generate a response. Depending on your chatbot's configuration, this may include:

Each provider processes this content under its own terms, linked above. Some providers, including DeepSeek, reserve the right to use content sent to them to improve or train their models. Your chatbot's messages go only to the provider you select, so choose one whose terms suit your business. Data obtained through Google APIs is never sent to any AI provider (see Section 5.3).

4.2 WhatsApp Business Platform / Meta

If you connect a chatbot to WhatsApp via Meta's WhatsApp Business Platform, message content, sender phone numbers, and delivery metadata are exchanged with Meta Platforms, Inc. oraz jej podmioty stowarzyszone w zakresie niezbędnym do dostarczania wiadomości. Ta integracja podlega WhatsApp's Business Policy, ten Polityka handlowa, oraz WhatsApp's Privacy Policy.

We do not share WhatsApp message content with any third party other than the AI provider you have selected to power that chatbot, and we comply with Meta's data-use, retention, and security requirements for messaging data.

4.3 Dostawcy infrastruktury

4.4 Zgodność z prawem i bezpieczeństwo

Możemy ujawnić informacje w celu zgodności z obowiązującym prawem, ważnym procesem prawnym lub w celu ochrony praw, własności lub bezpieczeństwa DBestChatBot, naszych użytkowników lub społeczeństwa.

4.5 Przenoszenie działalności

Jeśli weźmiemy udział w fuzji, przejęciu, finansowaniu lub sprzedaży aktywów, Twoje informacje mogą zostać przeniesione w ramach tej transakcji. Powiadomimy Cię, zanim dane osobowe zaczną podlegać innej polityce prywatności.

5. Dane użytkownika Google

Ta sekcja szczegółowo opisuje, w jaki sposób DBestChatBot uzyskuje dostęp do danych z Google APIs, wykorzystuje je, przechowuje, udostępnia, zachowuje i pozwala Ci je usuwać. Nasze wykorzystanie i przekazywanie informacji otrzymanych z Google APIs jest zgodne z Polityka dotycząca danych użytkownika usług Google API, w tym wymogami Limited Use.

5.1 Logowanie przez Google (OAuth)

Dostęp do danych. When you click "Sign in with Google", we request only the OpenID Connect basic-profile scopes: openid, email, oraz profile. Otrzymujemy od nich identyfikator konta Google (stały, nieprzejrzysty identyfikator), zweryfikowany adres e-mail, imię i nazwisko oraz adres URL publicznego zdjęcia profilowego. Nie not poprosić o dostęp do Twojego Gmaila, Kalendarza, Kontaktów, Dysku lub innej usługi Google.

Wykorzystanie danych. Te dane są wykorzystywane wyłącznie do (a) utworzenia Twojego konta DBestChatBot lub zalogowania Cię do niego, (b) uzupełnienia Twojej nazwy wyświetlanej i awatara w naszym panelu oraz (c) wysyłania Ci e-maili transakcyjnych (reset hasła, potwierdzenia, alerty bezpieczeństwa) na adres e-mail zweryfikowany przez Google. Nie wykorzystujemy tych danych do targetowania reklam, do trenowania modeli uczenia maszynowego ani do żadnego celu niezwiązanego z obsługą Twojego konta DBestChatBot.

Udostępnianie danych. Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych profilu Google stronom trzecim. Jedynymi podmiotami, które mogą je przypadkowo przetwarzać, są nasi podprocesorzy niezbędni do świadczenia Usług (OVHcloud — hosting, Postmark — dostarczanie e-maili, Stripe — rozliczenia) — zobacz Sekcję 4 powyżej. Nigdy nie udostępniamy ich reklamodawcom, brokerom danych ani dostawcom analityki.

5.2 Google Ads API (dla użytkowników, którzy podłączają konto Google Ads)

Właściciele przestrzeni roboczej w planie Agency mogą opcjonalnie podłączyć konto Google Ads, aby włączyć śledzenie konwersji i automatyczne rekomendacje stawek. Jest to opcja dobrowolna i większość klientów nigdy z niej nie korzysta.

Dostęp do danych. Jeśli zdecydujesz się połączyć, prosimy o https://www.googleapis.com/auth/adwords scope. Za Twoją zgodą odczytujemy metadane kampanii, grup reklam, słów kluczowych i akcji konwersji oraz wysyłamy konwersje (informując Google o zakończeniu płatności Stripe, aby Twoje strategie ustalania stawek mogły się optymalizować). W ramach tego zakresu nie odczytujemy profilu Twojego konta Google, instrumentów rozliczeniowych ani żadnego innego produktu Google.

Wykorzystanie danych. Dane Google Ads są wykorzystywane wyłącznie do (a) wyświetlania wyników kampanii w Twoim panelu DBestChatBot, (b) generowania wspieranych przez AI rekomendacji optymalizacyjnych, które you przeglądać i zatwierdzać oraz (c) przesyłać skonfigurowane przez Ciebie zdarzenia konwersji offline. Nigdy nie używamy danych Google Ads do trenowania modeli AI/ML ani do umożliwiania reklam kierowanych do lub przez podmioty trzecie.

Udostępnianie danych. Dane Google Ads pozostają w Twojej przestrzeni roboczej. Nie udostępniamy ich żadnemu innemu klientowi, reklamodawcy, brokerowi ani dostawcy analityki. Jedyną stroną trzecią, która je przetwarza, jest sam Google (gdy wywołujemy w Twoim imieniu Google Ads API). Nasi podprocesorzy infrastruktury (OVHcloud) obsługują je wyłącznie jako zaszyfrowane dane w spoczynku.

5.3 Google Calendar API (dla użytkowników, którzy podłączają Google Calendar, aby włączyć umiejętność Book Appointment)

Właściciele obszarów roboczych mogą opcjonalnie połączyć konto Google, aby włączyć naszą funkcję Book Appointment, która pozwala odwiedzającym Twojego chatbota wybrać termin i automatycznie utworzyć wydarzenie w kalendarzu. Jest to opcjonalne i aktywne tylko dla chatbotów, w których sprzedawca wyraźnie włączył tę funkcję.

Dostęp do danych. Jeśli zdecydujesz się połączyć, prosimy o pojedynczy zakres https://www.googleapis.com/auth/calendar.eventsZa Twoją zgodą (a) wyświetlamy wydarzenia w kalendarzu, który wskażesz, w zakresie dat okna rezerwacji, aby obliczyć, które terminy są jeszcze wolne, (b) tworzymy nowe wydarzenia w kalendarzu, gdy odwiedzający potwierdzi rezerwację, oraz (c) usuwamy lub aktualizujemy te wydarzenia, jeśli rezerwacja zostanie anulowana lub przełożona. Nie not prosić o dostęp do Twojego Gmaila, Kontaktów, Dysku, Zadań, Zdjęć lub innego produktu Google. My tego nie robimy not prosić o szerszy calendar.readonly or calendar zakresy, a my robimy not odczytywać treści istniejących wydarzeń, których nie utworzyłeś przez DBestChatBot — odczytujemy wyłącznie godziny rozpoczęcia i zakończenia wydarzeń oraz status zajętości, aby uniknąć podwójnych rezerwacji.

Wykorzystanie danych. Dane z Kalendarza Google są wykorzystywane wyłącznie do (a) pokazywania odwiedzającym, które terminy są jeszcze dostępne, (b) zapisywania dokonanych rezerwacji w Twoim kalendarzu z odwiedzającym jako uczestnikiem oraz (c) wyświetlania nadchodzących i minionych rezerwacji w Twoim panelu DBestChatBot. Nigdy nie używamy danych z Kalendarza Google do trenowania modeli AI/ML, do targetowania reklam ani do żadnego celu wykraczającego poza obsługę funkcji Rezerwacja wizyty w Twoim imieniu.

Bez przetwarzania AI. Dane z Kalendarza Google, w tym godziny wolne/zajęte i potwierdzenia rezerwacji, nigdy nie są wysyłane do żadnego dostawcy modeli AI. Trafiają wyłącznie z naszych serwerów do widżetu rezerwacji, Twojego kalendarza i Twojego panelu, a potwierdzenia rezerwacji są wyłączone z każdego zapytania do AI (odpowiedzi w czacie, podsumowania rozmów, analizy i pozyskiwanie leadów).

Co przechowujemy. For each connected Google account: the long-lived OAuth refresh token, a short-lived access token, the Google email address and account ID of the connected account, and the list of granted scopes. For each booking made through your chatbot: the visitor's name, email, phone (if provided), the slot time, the chosen calendar id, the resulting Google event id, and (if enabled) the Google Meet link. We do not cache the full list of your existing calendar events — those are fetched on demand and discarded after the slot computation.

Google Meet. If you enable the "Add a Google Meet link" option on your chatbot, each booking creates its own fresh Meet conference via Google's conferenceData.createRequestNie tworzymy stałych ani wielokrotnie używanych linków do spotkań; każda rezerwacja otrzymuje unikalne pomieszczenie dla prywatności obu stron.

Udostępnianie danych. Dane z Kalendarza Google pozostają w Twojej przestrzeni roboczej. Nie udostępniamy ich żadnemu innemu klientowi DBestChatBot, reklamodawcy, brokerowi ani dostawcy analityki. Jedyną stroną trzecią, która je przetwarza, jest sam Google (gdy w Twoim imieniu wywołujemy Calendar API, aby odczytać dostępność lub utworzyć wydarzenia). Nasi podprocesorzy infrastruktury (OVHcloud) obsługują je wyłącznie jako zaszyfrowane dane w spoczynku. Odwiedzający, którzy rezerwują wizytę, otrzymują zaproszenie do kalendarza bezpośrednio od Google (poprzez sendUpdates=all), a nie od nas.

Super Assistant. Nasza funkcja Super Assistant (strona osobistego asystenta pod adresem dbestchatbot.com/@handle) korzysta z tego samego pojedynczego calendar.events permission and the same connection described above. In addition to visitor bookings, the signed-in owner can ask their assistant to show their agenda and free time and to create, move or cancel events on the connected calendar. Calendar data is used only to show free time and to create, move or cancel the events the owner explicitly asks for. It is never sent to an AI model and never used for training: the AI only produces a short action instruction from the owner's message, our servers carry out that action with Google, and the result is shown to the owner as a card that is excluded from every AI request.

5.4 Przechowywanie i ochrona danych

Google profile data and Google Ads OAuth tokens are stored on our servers in the European Union (OVHcloud, Roubaix, France). All data is encrypted in transit with TLS 1.3 and at rest with AES-256. OAuth refresh tokens are additionally encrypted at the application layer using Laravel's authenticated encryption (AES-256-GCM) before being written to the database, so even direct database access does not reveal usable tokens. Access to production data is limited to a small number of staff under role-based access control with multi-factor authentication, and is logged.

5.5 Przechowywanie i usuwanie danych

  • Dane profilu Google (imię i nazwisko, e-mail, ID konta, URL awatara) są przechowywane przez cały okres istnienia Twojego konta DBestChatBot. Po usunięciu konta dane te są usuwane z naszej głównej bazy danych w ciągu 30 dni i czyszczone z zaszyfrowanych kopii zapasowych w ciągu 90 dni.
  • Tokeny OAuth Google Ads są usuwane natychmiast, gdy (a) odłączysz integrację Google Ads z panelu DBestChatBot, (b) cofniesz dostęp na myaccount.google.com/permissions, lub (c) usunąć swoje konto DBestChatBot. Zbuforowane dane o skuteczności Google Ads są usuwane w tym samym terminie.
  • Tokeny OAuth Kalendarza Google są usuwane natychmiast, gdy (a) odłączysz Google Calendar w zakładce Umiejętności DBestChatBot, (b) cofniesz dostęp na myaccount.google.com/permissions, lub (c) usunąć swoje konto DBestChatBot. Rekordy spotkań (imię i nazwisko/e-mail/telefon odwiedzającego, godzina spotkania, identyfikator wydarzenia Google, link Meet) są przechowywane przez cały okres istnienia Twojej przestrzeni roboczej, abyś mógł wracać do poprzednich rezerwacji, i są usuwane w ciągu 30 dni od usunięcia konta. Aby wcześniej usunąć pojedynczy rekord spotkania, anuluj je na stronie Spotkania w panelu, a następnie napisz do nas z prośbą o trwałe usunięcie.
  • Możesz w każdej chwili poprosić o usunięcie by visiting our Data Deletion page lub wysyłając e-mail na adres privacy@dbestchatbot.com z adresu powiązanego z Twoim kontem. Potwierdzamy w ciągu 7 dni i finalizujemy usunięcie w ciągu 30 dni.

5.6 Zgodność z Limited Use

DBestChatBot affirmatively confirms, in compliance with the Google API Services User Data Policy's Limited Use requirements, that data obtained from Google APIs is:

  • Used only to provide or improve user-facing features that are prominent in the requesting application's user interface;
  • Nie są przekazywane innym podmiotom, chyba że jest to konieczne do świadczenia lub ulepszania tych funkcji, zgodności z obowiązującym prawem lub w ramach fuzji, przejęcia lub sprzedaży aktywów z powiadomieniem użytkowników;
  • Nie są wykorzystywane ani przekazywane do wyświetlania reklam, w tym remarketingu, reklam spersonalizowanych lub opartych na zainteresowaniach;
  • Nie są wykorzystywane do trenowania ani dostrajania jakichkolwiek ogólnych lub niespersonalizowanych modeli AI/ML. Dane uzyskane przez Google Workspace API nigdy nie są wykorzystywane do tworzenia, ulepszania ani trenowania ogólnych modeli AI/ML.
  • Nie są czytane przez ludzi, z wyjątkiem (a) Twojej wyraźnej zgody w przypadku konkretnego zgłoszenia do pomocy technicznej, (b) celów bezpieczeństwa, takich jak badanie nadużyć, lub (c) zgodności z obowiązującym prawem.

6. Przechowywanie danych

  • Dane konta — przechowywane, dopóki Twoje konto jest aktywne, oraz do 90 dni po zamknięciu w celu obsługi zwrotów i sporów, następnie usuwane lub anonimizowane.
  • Rozmowy z chatbotem — przechowywane przez czas trwania subskrypcji. Możesz w każdej chwili usunąć pojedyncze rozmowy z panelu.
  • Treść wiadomości WhatsApp — stored only as long as necessary to deliver and display the conversation, and in accordance with Meta's required retention windows.
  • Rekordy rozliczeń — przechowywane przez 7 lat w celu zgodności podatkowej i księgowej.
  • Logi serwera — przechowywane do 90 dni w celach bezpieczeństwa i debugowania.

7. Twoje prawa

7.1 EOG / Wielka Brytania (RODO)

Jeśli jesteś w Europejskim Obszarze Gospodarczym lub Wielkiej Brytanii, masz prawo do:

  • Uzyskaj dostęp do danych osobowych, które przechowujemy na Twój temat
  • Zażądaj poprawienia nieprawidłowych danych
  • Zażądaj usunięcia swoich danych (prawo do bycia zapomnianym)
  • Ogranicz lub sprzeciw się określonemu przetwarzaniu
  • Przenoszenie danych — otrzymaj swoje dane w formacie czytelnym dla maszyn
  • Wycofaj zgodę w dowolnym momencie (gdy przetwarzanie opiera się na zgodzie)
  • Złóż skargę do lokalnego organu ochrony danych

7.2 Kalifornia (CCPA / CPRA)

Jeśli jesteś mieszkańcem Kalifornii, masz prawo do:

  • Know what personal information we collect, use, and share
  • Zażądaj usunięcia swoich danych osobowych
  • Opt out of the "sale" or "sharing" of personal information (we do not sell or share personal information for cross-context behavioral advertising)
  • Zakaz dyskryminacji przy korzystaniu z praw do prywatności

Aby skorzystać z dowolnego prawa, napisz na adres privacy@dbestchatbot.com z adresu powiązanego z Twoim kontem. Odpowiadamy w ciągu 30 dni.

8. Międzynarodowe przekazywanie danych

Nasze serwery znajdują się w Unii Europejskiej (OVHcloud, Francja). Jeśli korzystasz z Usług spoza UE, Twoje dane zostaną przesłane do UE i tam przetwarzane. W przypadku przekazywania danych podprocesorom spoza UE (takim jak dostawcy AI z siedzibą w USA) opieramy się na Standardowych Klauzulach Umownych lub równoważnych zabezpieczeniach zatwierdzonych przez Komisję Europejską.

9. Children's privacy

Usługi nie są skierowane do osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli dowiesz się, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.

10. Security

Stosujemy standardowe w branży środki techniczne i organizacyjne w celu ochrony Twoich danych: szyfrowanie TLS 1.3 podczas przesyłania, szyfrowanie AES-256 w spoczynku dla wrażliwych danych uwierzytelniających, kontrolę dostępu opartą na rolach, uwierzytelnianie wieloskładnikowe dla kont pracowników, automatyczny monitoring bezpieczeństwa i regularne kopie zapasowe. Żaden system nie jest w 100% bezpieczny — jeśli uważasz, że Twoje konto zostało przejęte, skontaktuj się z nami natychmiast.

11. Changes to this Privacy Policy

We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. For material changes, we will provide additional notice via email or a banner on the Services. Your continued use of the Services after the effective date constitutes acceptance of the updated policy.

12. Contact us

W sprawie pytań, wniosków lub skarg dotyczących prywatności:

  • E-mail: privacy@dbestchatbot.com
  • Firma: Kolorfirst LLC
  • Kod pocztowy:
    Kolorfirst LLC
    c/o Tax Stitch LLC (Registered Agent) — Edward Styrczula, CPA
    8381 Archer Ave
    Willow Springs, IL 60480
    Stany Zjednoczone
Pytania? privacy@dbestchatbot.com