Prywatność nie jest tu obietnicą. Jest architekturą.
Ta polityka opisuje, co Hachiflow zbiera, po co i co się z tym dzieje. Jest napisana po to, żeby ją przeczytać, a nie przewinąć. Jeśli cokolwiek jest niejasne, napisz na hello@hachiflow.com, a odpowie Ci człowiek.
Data wejścia w życie: 29 lipca 2026
Ta polityka czeka na weryfikację przez prawnika. Zawarte w niej fakty są aktualne; sformułowania mogą zostać dopracowane po weryfikacji, a o każdej zmianie merytorycznej poinformujemy w sposób opisany poniżej.
Podsumowanie prostym językiem
- Zapisujesz się na listę oczekujących, a my zapisujemy Twój adres e-mail, znacznik czasu, kraj i stronę odsyłającą. Nic więcej i wyłącznie po to, by skontaktować się z Tobą w sprawie dostępu.
- Nasza analityka nie używa ciasteczek. Żadnych trackerów reklamowych, żadnego fingerprintingu, żadnego śledzenia między witrynami.
- Treść Twojej przestrzeni roboczej leży na Twoim własnym dedykowanym serwerze w Unii Europejskiej. Nie czytamy jej, nie sprzedajemy i nie trenujemy na niej modeli.
- Logowanie i płatności obsługują WorkOS oraz Stripe. Nigdy nie widzimy Twojego hasła ani numeru karty.
- Poproś, a przekażemy Ci wszystko, co dla Ciebie przechowujemy, razem z kluczami, a po rezygnacji usuniemy to w ciągu 30 dni.
Dokładnie to. Nic ponadto.
Hachiflow zbiera minimum potrzebne, by prowadzić dziś listę oczekujących, a jutro usługę zarządzanego hostingu. Każda kategoria poniżej mówi, co jest zbierane, gdzie jest przechowywane i po co.
Zapisy na listę oczekujących
Gdy zapisujesz się na listę oczekujących, zapisujemy Twój adres e-mail, znacznik czasu, kraj (ustalany na brzegu sieci Cloudflare, a nie na podstawie dokładnej lokalizacji) oraz stronę odsyłającą.
Te dane trafiają do Cloudflare KV i służą wyłącznie do kontaktu w sprawie dostępu. E-mail powitalny wysyłamy przez Cloudflare Email Service. Żadnej listy marketingowej, żadnego udostępniania podmiotom trzecim.
Analityka witryny
hachiflow.com korzysta z DataFast, analityki nastawionej na prywatność i działającej bez ciasteczek, do statystyk odsłon oraz jednego celu konwersji na formularzu listy oczekujących.
Nie ma tu trackerów reklamowych ani profili budowanych między witrynami. Liczymy wizyty, nie identyfikujemy odwiedzających.
Logowanie (gdy usługa ruszy)
Logowanie obsługuje WorkOS AuthKit, przez Google, Microsoft albo e-mail. Otrzymujemy Twój zweryfikowany adres e-mail i używamy go do jednej rzeczy: ustalenia, do której przestrzeni roboczej należysz.
Przestrzeń roboczą może utworzyć każdy, kto ma zweryfikowany adres e-mail. Domena decyduje wyłącznie o sposobie dołączania współpracowników: domena firmowa pozwala im dołączać automatycznie, a domena prywatnej poczty, taka jak gmail.com, daje prywatną przestrzeń roboczą, która rośnie przez linki z zaproszeniem. Nigdy nie widzimy ani nie przechowujemy haseł.
Płatności (gdy usługa ruszy)
Płatności obsługuje Stripe. Numery kart trafiają bezpośrednio do Stripe i nigdy nie przechodzą przez nasze systemy.
Co przechowujemy: identyfikator subskrypcji i pakiet. To cała dokumentacja rozliczeniowa po naszej stronie.
Treść przestrzeni roboczej
Treść Twojej przestrzeni roboczej leży na Twoim własnym dedykowanym serwerze, utrzymywanym w Hetzner w Niemczech albo Finlandii, z szyfrowanymi kopiami zapasowymi w Cloudflare R2. Każda wiadomość jest podpisana kluczem konkretnego użytkownika.
Operatorzy Hachiflow sięgają do infrastruktury tenanta wyłącznie w celach operacyjnych, na potrzeby wsparcia i zgodności z prawem. Treść należy do Ciebie: przekazujemy ją w całości, kiedy tylko poprosisz, i usuwamy w ciągu 30 dni od rezygnacji.
Logi operacyjne
Prowadzimy logi operacyjne i metryki w narzędziach obserwowalności Cloudflare: logi żądań, ślady błędów i metryki kondycji usługi.
Istnieją po to, by usługa działała i dała się diagnozować, a nie po to, by kogokolwiek profilować, i wygasają w krótkich oknach retencji.
Lista, która znaczy najwięcej.
Pewne rzeczy są wykluczone z założenia, nie tylko zapisem w polityce.
Nie sprzedajemy Twoich danych
Ani adresu e-mail, ani wzorców korzystania, ani zbiorczych „insightów”. Żaden broker danych nigdy nie usłyszał o Tobie od nas i nie usłyszy.
Nie prowadzimy śledzenia reklamowego
Żadnych pikseli reklamowych, żadnego retargetingu, żadnych ciasteczek śledzących. Analityka, z której korzystamy, działa bez ciasteczek i nie może pójść za Tobą nigdzie indziej.
Nie trenujemy modeli na Twoich treściach
Treść Twojej przestrzeni roboczej nigdy nie służy do trenowania, dostrajania ani oceny żadnego modelu uczenia maszynowego, ani naszego, ani cudzego.
Nie czytamy treści Twojej przestrzeni roboczej
Dostęp operatorów do infrastruktury tenanta ogranicza się do działań operacyjnych, zgłoszonego przez Ciebie wsparcia i zgodności z prawem. Przeglądanie rozmów klientów nie jest kategorią dostępu, kropka.
Dlaczego wolno nam przetwarzać to, co przetwarzamy.
Tam, gdzie stosuje się europejskie prawo ochrony danych (RODO i przepisy równoważne), opieramy się na następujących podstawach:
- Zgoda: zapis na listę oczekujących. Adres e-mail podajesz w jednym celu i w każdej chwili możesz wycofać zgodę, prosząc nas o jego usunięcie.
- Wykonanie umowy: uwierzytelnianie, płatności i hosting Twojej przestrzeni roboczej, gdy jesteś już klientem. Bez przetwarzania tych danych nie da się świadczyć usługi.
- Prawnie uzasadniony interes: bezciasteczkowa analityka witryny i logi operacyjne, przetwarzane w minimalnym zakresie po to, by prowadzić i ulepszać usługę, z której korzystasz, w sposób, który nie przeważa nad Twoimi prawami.
- Obowiązek prawny: rzadkie przypadki, w których prawo wymaga od nas zachowania lub ujawnienia określonych danych.
Dane mają swoją datę ważności.
- Wpisy z listy oczekujących przechowujemy do chwili, w której zostaniesz klientem albo poprosisz o usunięcie, zależnie od tego, co nastąpi wcześniej.
- Treść przestrzeni roboczej przechowujemy przez cały czas trwania aktywnej subskrypcji i usuwamy w ciągu 30 dni od rezygnacji. Kopie zapasowe rotują w tym czasie: w magazynie obiektowym trzymamy 14 najnowszych, a starsze są usuwane automatycznie.
- Dane rozliczeniowe (identyfikator subskrypcji i pakiet) przechowujemy przez czas trwania subskrypcji oraz tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
- Logi operacyjne i metryki wygasają automatycznie w krótkich oknach retencji liczonych w dniach i tygodniach, a nie w latach.
Wgląd. Eksport. Usunięcie. Wystarczy jeden e-mail.
W dowolnej chwili możesz poprosić nas o informację, jakie dane o Tobie mamy, o pełny eksport albo o ich usunięcie. Napisz na hello@hachiflow.com z adresu, którego sprawa dotyczy, a zajmiemy się tym bezzwłocznie i potwierdzimy wykonanie.
Dla klientów z przestrzenią roboczą oznacza to wszystko: bazę danych z podpisanymi wiadomościami, pliki, repozytoria Git, klucze i rejestry członkostwa, w komplecie i w formie nadającej się do użycia. Pakuje to dla Ciebie operator; samodzielnego pobrania jeszcze nie ma. Usunięcie obejmuje Twój dedykowany serwer i jego kopie zapasowe w R2, zrealizowane w ciągu 30 dni od rezygnacji. Jeśli działasz w jurysdykcji przyznającej dodatkowe prawa, takie jak sprostowanie, ograniczenie przetwarzania czy przenoszenie danych na gruncie RODO, one również obowiązują, pod tym samym adresem e-mail.
Serwery w UE, firma w USA.
Treść przestrzeni roboczych jest hostowana na dedykowanych serwerach w Niemczech albo Finlandii i objęta kopiami zapasowymi w infrastrukturze Cloudflare. Samo Hachiflow jest firmą amerykańską, a część podprzetwarzających (Cloudflare, Stripe, WorkOS, DataFast) to firmy z USA prowadzące globalną infrastrukturę, więc ograniczony zakres danych osobowych, taki jak Twój adres e-mail, może być przetwarzany w Stanach Zjednoczonych na podstawie zabezpieczeń stosowanych przez tych dostawców.
Dokładne mechanizmy transferu (standardowe klauzule umowne i powiązane zabezpieczenia) dla każdego podprzetwarzającego są dokumentowane w ramach wspomnianej wyżej, trwającej weryfikacji prawnej.
Kto ma styczność z Twoimi danymi i po co.
Pełna lista. Jeśli kiedykolwiek się zmieni, ta strona zmieni się pierwsza.
| Podprzetwarzający | Cel | Lokalizacja |
|---|---|---|
| Cloudflare | Hosting witryny, przechowywanie listy oczekujących (KV), wysyłka e-maili powitalnych, przechowywanie kopii zapasowych (R2), obserwowalność operacyjna | Globalna sieć brzegowa, firma z USA |
| Hetzner | Dedykowane serwery przestrzeni roboczych | Niemcy i Finlandia (UE) |
| Stripe | Obsługa płatności | USA, globalna infrastruktura |
| WorkOS | Uwierzytelnianie (logowanie przez Google, Microsoft albo e-mail) | USA |
| DataFast | Bezciasteczkowa analityka witryny | Dostawca analityki nastawionej na prywatność |
Gdy ta strona się zmieni, dowiesz się o tym.
Będziemy aktualizować tę politykę w miarę rozwoju usługi, a data wejścia w życie u góry będzie się wraz z nią zmieniać. Jeśli zmiana będzie merytoryczna, to znaczy wpłynie na to, co zbieramy albo co z tym robimy, powiadomimy członków listy oczekujących i klientów e-mailem, zanim wejdzie w życie. Nie osłabimy tej polityki po cichu.
Pytania? Odpowie człowiek.
Pytania o prywatność, wnioski dotyczące Twoich praw albo cokolwiek, czego ta strona nie objęła: napisz na hello@hachiflow.com. W okresie wczesnego dostępu odpowiadają te same osoby, które utrzymują Twój relay.