Twoje dane są ważne. Dlatego Skrzynek działa tak:
Poniżej znajdziesz szczegółowe wyjaśnienie zasad, które znajdują się też na stronie głównej.
Kto tworzy Skrzynka
To ja, Mirosław Żuczkowski, tworzę Skrzynka samodzielnie. Zaczynałem od ZX Spectrum u kolegi, potem miałem własne Atari XL 800, potem pierwszego peceta 386. W 1995 roku skończyłem Policealne Studium Zawodowe Informatyki jako Technik Informatyk. Później 5 lat administrowałem IT w firmie, a potem 8 lat siedziałem we wsparciu technicznym, łącznie z trzecią linią, czyli tam, gdzie trafiają sprawy, których nikt inny nie rozwiązał.
AI interesuje mnie od dawna, ale nie jako moda. Dla mnie to narzędzie, które ma oddawać ludziom czas: na spacer, na rodzinę, zamiast na kolejną godzinę przy skrzynce mailowej. Taki ma być Skrzynek.
Gdzie indziej na tej stronie piszę „my”, bo w praktyce pracuję z modelami AI pod szyldem Katalizator AI. To nie zespół, tylko te same narzędzia, które dostajesz w Skrzynku. Odpowiadam za każdą decyzję sam.
Bezpieczeństwo Skrzynka nie opiera się więc na tym, żebyś mi uwierzył na słowo. Całą architekturę, szyfrowanie i historię przeglądów bezpieczeństwa opisuję jawnie na tej stronie i w Przepływie danych. Oceń sam.
Zobacz inne projekty →1. Nigdy nie wysyłamy odpowiedzi samodzielnie
Skrzynek przygotowuje szkic odpowiedzi, ale wiadomość wychodzi dopiero wtedy, gdy ją zatwierdzisz. Nie ma trybu automatycznego i nie da się go włączyć przez pomyłkę. To Ty masz ostatnie słowo.
2. Dane Twojej firmy są odseparowane od danych innych klientów
Każdy użytkownik ma własne, oddzielne miejsce w bazie danych. Nie widzimy, nie mieszamy i nie porównujemy maili między kontami. Twoja korespondencja pozostaje wyłącznie Twoja.
3. Dane dostępowe do poczty i klucze są przechowywane w formie zaszyfrowanej
Dane dostępowe nie są przechowywane w postaci jawnej. Są szyfrowane, a ich odszyfrowanie następuje wyłącznie na czas operacji wymagającej połączenia z serwerem pocztowym.
4. Możesz w każdej chwili odłączyć swoją skrzynkę
Wystarczy wejść w Ustawienia i kliknąć odłączenie. Od tej chwili Skrzynek przestaje mieć dostęp do Twojej poczty i przestaje czytać nowe wiadomości.
5. Możesz w każdej chwili usunąć wszystkie swoje dane
Jeśli zdecydujesz się zakończyć korzystanie ze Skrzynka, możesz trwale usunąć swoje dane z konta. Po usunięciu nie zostają żadne kopie Twoich maili ani ustawień.
6. Treść Twoich maili nie jest wykorzystywana do trenowania modeli
Wiadomości są przekazywane zewnętrznemu dostawcy wyłącznie po to, żeby przygotować odpowiedź. Nie służą do uczenia żadnego modelu ani do budowania jakichkolwiek zbiorów danych.
Czy ktoś z zespołu Skrzynka czyta Twoje maile?
Nie. Żaden pracownik nie zagląda do treści Twojej korespondencji. System AI przetwarza wiadomość automatycznie, wyłącznie po to, by przygotować odpowiedź. Nie wykorzystuje jej do trenowania żadnego modelu.
- Treść wiadomości jest przekazywana do wybranego dostawcy AI wyłącznie w zakresie niezbędnym do wykonania danej operacji. Skrzynek korzysta z API dostawców AI, a nie z ich konsumenckich usług czatowych. Dostawcy mogą czasowo przechowywać dane wejściowe i wyjściowe zgodnie z zasadami retencji swoich usług API.
- Twoja korespondencja nigdy nie jest wykorzystywana do trenowania żadnego modelu AI, ani dla innych klientów, ani dla nikogo.
- Cała transmisja danych jest szyfrowana.
Co logujemy, a czego nie
Logi aplikacji służą wyłącznie do diagnozowania awarii i wykrywania nadużyć, a nie do przeglądania Twojej korespondencji.
- Zapisujemy komunikaty błędów i ślady techniczne, gdy coś w appce się wysypie, bez treści maila.
- Dostajemy powiadomienie, gdy ktoś przekroczy limit użycia albo uruchomi mechanizm wykrywający nadużycia: samo zdarzenie, nie treść wiadomości.
- Treść Twoich maili istnieje wyłącznie w bazie danych, do której masz dostęp Ty. Nikt z zespołu nie przegląda jej ręcznie ani nie kopiuje do logów czy powiadomień.
Jakie testy bezpieczeństwa wykonaliśmy
Kod przechodzi regularne, samodzielne przeglądy bezpieczeństwa. Nie czekamy na zgłoszenie, tylko aktywnie szukamy słabych punktów. W ten sposób znaleźliśmy i naprawiliśmy m.in. błąd klasy SSRF przy podłączaniu serwera pocztowego (opisany w Przepływie danych), doszczelniliśmy ochronę przed clickjackingiem i ujednoliciliśmy porównywanie sekretów tak, by nie dało się ich odgadnąć na podstawie czasu odpowiedzi serwera.
Uczciwie: to na razie przeglądy własne, nie niezależny audyt zewnętrznej firmy. Jeśli to się zmieni, dopiszemy to tutaj z datą i zakresem.
Najczęstsze pytania
Potrzebujesz więcej szczegółów technicznych?
Ta strona celowo trzyma się ogólnego poziomu. Jeśli oceniasz Skrzynek dla firmy i chcesz zobaczyć dokładny przepływ danych (nazwy usług, szyfrowanie krok po kroku i uczciwą odpowiedź na „co jeśli coś pójdzie nie tak”), mamy osobną stronę dla Ciebie.
Zobacz przepływ danych →