FABLS
Otwórz FABLS

Prywatność

Co przechowujemyi po co.

Ta strona dotyczy dwóch osobnych rzeczy, które łatwo pomylić: tego serwisu (jak ta strona liczy odwiedziny własną analityką, co zapamiętuje asystent czatu i jak się z nami skontaktować) oraz usługi FABLS, która przechowuje to, co jest potrzebne do prowadzenia planu w Twoim imieniu. Obie są opisane poniżej, w tej kolejności.

Ten serwis

Ten serwis nie ustawia ciasteczek i nie robią tego używane przez niego usługi. Jedyne ciasteczko, jakie możesz mieć, zostawia aplikacja FABLS po Twoim zalogowaniu; opisujemy je zaraz niżej. Zero skryptów cudzych firm. Każda strona wczytuje skrypty wyłącznie z tego serwisu i z dwóch usług prowadzonych przez Castomo: Observera (observer.castomo.com) i przycisku czatu (chat.castomapi.com). Fonty serwowane są z tej domeny, a nie z cudzej, więc otwarcie strony tutaj nie informuje żadnej innej firmy, że to zrobiłeś.

Jedno ciasteczko — dopiero po zalogowaniu w aplikacji. Gdy zalogujesz się w aplikacji FABLS (app.fabls.io), aplikacja zostawia w Twojej przeglądarce jedno ciasteczko o nazwie castomo_user. Zawiera część Twojego adresu e-mail przed znakiem @ (najwyżej 40 znaków), żeby ten serwis mógł ją pokazać na przycisku w nagłówku zamiast „Otwórz FABLS”. Ustawiane jest dopiero po zalogowaniu, nigdy odwiedzającemu, który się nie zalogował, i jest tylko etykietą: nie daje żadnego dostępu, a serwer tego serwisu go nie używa. Jego domeną jest fabls.io, więc przeglądarka wysyła je do tego serwisu oraz do app.fabls.io i api.fabls.io, a nikomu spoza fabls.io; nie służy do śledzenia. Działa 30 dni, odnawiane przy każdej wizycie w aplikacji, i jest usuwane po wylogowaniu. Możesz też usunąć je sam, czyszcząc dane witryny fabls.io w przeglądarce. Własne strony i skrypty tego serwisu nie ustawiają ciasteczek; skrypt nagłówka jedynie to ciasteczko odczytuje.

Analityka: Observer. Odwiedziny liczymy za pomocą Observera, naszej własnej analityki, prowadzonej przez Castomo na własnym serwerze we Frankfurcie. Nie ustawia ciasteczek i niczego nie zapisuje na Twoim urządzeniu. Dla każdej otwartej strony zapisuje: adres strony (z zapytania tylko znaczniki kampanii, jak utm_source) i jej tytuł, stronę, z której przyszedłeś, przeglądarkę, typ urządzenia i system, język przeglądarki, orientacyjny przedział rozmiaru ekranu, jak długo strona była aktywnie otwarta, jak szybko się wczytała, ewentualny błąd skryptu oraz — jako sumy — gdzie ludzie klikają i jak głęboko przewijają. Nie nagrywa Twojego ekranu i nie odczytuje naciśnięć klawiszy.

Twój adres IP jest przez chwilę używany razem z przeglądarką do wytworzenia kodu, który zmienia się codziennie i jest inny na każdej stronie. Samego adresu IP nigdy nie zapisujemy, a serwer, który dostarcza Observera, nie prowadzi dziennika dostępu. Kod pozwala policzyć jednego odwiedzającego raz dziennie, ale nie da się nim powiązać wizyty z wizytami w inne dni ani na innych stronach. Surowe zapisy usuwamy po 24 godzinach; zostają tylko sumy, przez 25 miesięcy. Jeśli przeglądarka wysyła sygnał Do Not Track lub Global Privacy Control, Observer nie wysyła żadnych danych o wizycie.

Robimy to w naszym prawnie uzasadnionym interesie, jakim jest wiedza o tym, jak korzysta się z naszych stron (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw: hello@castomo.com.

Asystent czatu. Każda strona ma przycisk czatu prowadzony przez Castomo (chat.castomapi.com, serwery w Amsterdamie). Dopóki nie otworzysz czatu, przycisk niczego nie zapisuje na Twoim urządzeniu i nie rozpoczyna rozmowy; przy wczytaniu strony pobiera tylko swoje ustawienia z naszego serwera czatu, który — jak każdy serwer WWW — zapisuje żądanie wraz z Twoim adresem IP w rotującym dzienniku, nadpisywanym w miarę zapełniania.

Gdy otworzysz czat, okno czatu zapisuje w pamięci lokalnej przeglądarki kod odwiedzającego i kilka ustawień, a nasz serwer tworzy rekord odwiedzającego: kod (przechowywany tylko jako skrót), skrót Twojego adresu IP, typ przeglądarki, język i strefę czasową, stronę, na której byłeś, i skąd przyszedłeś, oraz wszystko, co napiszesz — a imię, e-mail lub telefon tylko wtedy, gdy je podasz.

Asystent jest sztuczną inteligencją i mówi o tym wprost. Odpowiedzi piszą modele AI prowadzone przez OpenRouter (Google Gemini) i OpenAI, które otrzymują to, co napiszesz, żeby odpowiedzieć; po zakończeniu rozmowy ten sam tekst trafia do modelu jeszcze raz, by napisał krótkie podsumowanie. Osoba z naszego zespołu może przeczytać rozmowę i ją przejąć. Ci dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Rekord odwiedzającego i jego rozmowy przechowujemy do 180 dni od jego ostatniej wizyty, po czym je usuwamy. Możesz poprosić o wcześniejsze usunięcie: hello@castomo.com. Prosimy, nie pisz niczego, czego nie chcesz nam przekazać.

Twoje ustawienia kolorów, wielkości tekstu, odstępów i ruchu zapisują się w pamięci lokalnej Twojej przeglądarki i nigdy jej nie opuszczają. Wyczyszczenie danych witryny je usuwa.

Tylko jeśli otworzysz czat: castomo.chat.<id widżetu>.returning (wartość 1) oraz, gdy czat jest otwarty, castomo.chat.<id widżetu>.open — na tej stronie; a na chat.castomapi.com castomo.chat.<id widżetu>.token i castomo.chat.<id widżetu>.visit. Przed otwarciem czatu nic nie jest zapisywane. Wyczyszczenie danych witryny w przeglądarce je usuwa.

Jedynym wyjątkiem jest demo na stronie głównej — i to tylko wtedy, gdy z niego skorzystasz. To, co napiszesz o swojej firmie, wybrane kanały i liczba wpisów w tygodniu oraz zaplanowany na tej podstawie miesiąc trafiają do castomapi-try, naszej własnej usługi prowadzonej przez Castomo P.S.A. na serwerach w Unii Europejskiej, i są przechowywane jako szkic przez 30 dni, żebyś mógł do niego wrócić. Po 30 dniach niezapisany szkic jest usuwany. Szkic otwiera klucz trzymany w pamięci lokalnej Twojej przeglądarki pod nazwą zaczynającą się od fbl: (nie ciasteczko) i nikt inny go nie otworzy, chyba że udostępnisz link; jeśli zalogujesz się, żeby zachować miesiąc, sesja logowania też jest tam trzymana. Twój adres internetowy służy wyłącznie ochronie demo przed nadużyciami — to godzinny limit trzymany w pamięci usługi i nigdzie niezapisywany.

Miesiąc planowany na podstawie opisu pisze model AI: opis trafia przez serwis pośredniczący OpenRouter do jednego z dostawców modeli, a niektórzy z nich — zwłaszcza w przypadku darmowych modeli — mogą zachowywać otrzymane treści na własnych zasadach. Tak działa demo; pisanie wewnątrz FABLS opisujemy niżej. Dlatego opisz firmę, a nie czyjekolwiek dane osobowe; demo ich nie potrzebuje.

Gdy zapiszesz miesiąc na koncie castomo, od tej chwili należy on do tego konta i obejmuje go kolejna sekcja, „Usługa FABLS”: zostaje, dopóki nie usuniesz jego albo konta.

Serwer prowadzi zwykłe logi dostępu przez krótki czas, jak każdy serwer WWW, na potrzeby bezpieczeństwa i diagnozowania usterek. Nie stoi za nimi żaden profil i nic nie jest z niczym łączone.

Usługa FABLS

Korzystanie z FABLS oznacza logowanie kontem castomo, a od tego momentu istnieje usługa przechowująca dane po to, żeby wykonać zadanie. Konkretnie:

Twoje konto. Adres e-mail i tożsamość konta przechowywane przez castomo, plus informacja o planie i o tym, co zostało rozliczone. Standard i rzecz nie do uniknięcia, jeśli cokolwiek ma być opłacone.

Twoi autorzy i Twój plan. Persony, które napisałeś albo złożyłeś, przypięte do nich umiejętności, Twoje tematy, rytm, udziały i sezonowość oraz każdy datowany slot. To dokumenty na Twoim koncie.

Szkice i opublikowane wpisy. Co powstało dla każdego slotu, co poprawiłeś, co zatwierdziłeś, kiedy się opublikowało, co odpowiedziała platforma i jakie liczby podała potem. To zapis, z którego budowane są raporty, i powód, dla którego awarię da się wyjaśnić, a nie zgadywać.

Połączenia kanałów. Klucz wygenerowany na Twoim koncie, przez który przechodzi publikowanie. Uprawnienia są Twoje; odwołanie klucza natychmiast zatrzymuje publikowanie.

Zdjęcia i filmy, które wgrywasz. Są przechowywane pod publicznym adresem, bo platformy, na których publikujesz, albo castomAPI w ich imieniu pobierają je stamtąd; każdy, kto zna ten adres, może je otworzyć. Wgrywaj tylko to, co i tak chcesz opublikować.

Komentarze na podłączonych kanałach. FABLS zbiera w imieniu Twojej marki komentarze, które ludzie zostawiają na podłączonych przez Ciebie kanałach, pod którymkolwiek wpisem: na Twojej stronie na Facebooku, koncie na Instagramie albo stronie na WordPressie (z WordPressa tylko te, które Twoja strona zatwierdziła), na Twoim kanale YouTube, pod Twoimi wpisami na Threads oraz wpisy na X, które odpowiadają Twojemu kontu albo o nim wspominają. Na Instagramie zbiera też wpisy, w których inne konta Cię oznaczyły. Z każdej osoby komentującej zachowuje nazwę albo @nazwę, pod którą pokazuje ją platforma, i to, co napisała: nigdy adresu e-mail, adresu IP ani identyfikatora na platformie, nawet jeśli platforma je udostępnia. Przy każdym komentarzu zachowuje odczytanie go przez autora, odpowiedź, która została napisana, poprawiona albo wysłana, i to, kto ją wysłał.

Wiadomości prywatne na X — tylko jeśli je włączysz. FABLS czyta wiadomości prywatne kanału X dopiero wtedy, gdy jego właściciel albo menedżer włączy je dla tego kanału, i tylko tak daleko wstecz, jak wybrano w tej chwili (najwyżej 30 dni, bo tyle udostępnia X). Zachowuje wiadomości w obie strony, @nazwę i nazwę, pod którą X pokazuje drugą osobę, oraz identyfikator rozmowy nadany przez X, który X składa z identyfikatorów obu kont: to jedyne miejsce, w którym FABLS przechowuje cudzy identyfikator na platformie, bo bez niego nie da się odpowiedzieć. Dopóki są wyłączone, nic nie jest czytane.

Co wysyła krok pisania i dokąd

Pisanie korzysta z modeli językowych, a szkic powstaje przez wysłanie modelowi materiału, którego potrzebuje: persony i umiejętności autora, kanału i formatu slotu, briefu kampanii oraz faktów o marce, które podałeś.

Pisanie odpowiedzi na komentarz wysyła modelowi autora wpisu, komentarz, wątek, do którego należy, i wpis, pod którym się znajduje — a o osobie, która go napisała, nic ponad to, co FABLS przechowuje: nazwę, pod którą pokazuje ją platforma, i jej słowa.

Nie wysyła natomiast całej reszty Twojego konta. Szkic dla jednej firmy nie niesie materiału innej — co ma konkretne znaczenie, jeśli prowadzisz kilku klientów na jednym koncie.

Dostawcy modeli są procesorami działającymi na podstawie umowy, a materiał służy do przygotowania Twojego szkicu, nie do trenowania czyjegokolwiek modelu. Dla części firm ma znaczenie, gdzie model działa; jeśli ma znaczenie dla Twojej, zapytaj przed startem, a nie po.

Kto jeszcze cokolwiek widzi

Kanały, które podłączyłeś. Publikowanie oznacza wysłanie wpisu na podłączone kanały (Facebooka, Instagram, Twoją stronę na WordPressie, YouTube, TikToka, Pinteresta, Threads, LinkedIna albo X), a te platformy trzymają go potem na własnych warunkach. Odpowiedź na komentarz wysyłana jest tak samo, pod komentarzem, na który odpowiada. Na tym polega publikowanie i warto to powiedzieć wprost.

castomAPI. Platforma pod spodem, prowadzona przez tę samą firmę, przenosi publikacje, sprawdzanie nowych komentarzy i odpowiedzi oraz zapytania do AI, które wysyła pisanie szkiców.

Google, jeśli podłączysz Google Ads. Utworzenie kampanii wysyła do Google kampanię, grupy reklam, słowa kluczowe i treść reklam, które wpisujesz, a odczyt wyników przynosi liczby z powrotem — wszystko na Twoim własnym koncie Google Ads i na własnych warunkach Google. castomAPI przenosi te wywołania i przechowuje Twoje logowanie do Google w postaci zaszyfrowanej; FABLS go nie ma. Łączysz je sam i możesz je rozłączyć, kiedy chcesz.

Nic nie jest sprzedawane. Poza kontem Google Ads, które łączysz sam, nic nie trafia do sieci reklamowej i żadna nie bierze udziału w żadnej innej części tego.

Każda platforma, którą podłączasz

Każdy kanał podłączasz sam, a przechowuje go castomAPI, nie FABLS. castomAPI trzyma logowanie, które daje mu każda platforma, w swojej bazie w postaci zaszyfrowanej (AES-256-GCM). FABLS przechowuje tylko Twój klucz castomAPI, zapieczętowany, i nigdy hasła, tokenu ani klucza platformy. Kanał może odłączyć tylko osoba, która go podłączyła, w FABLS w zakładce Kanały. Tam, gdzie platforma pozwala FABLS ukryć komentarz, kanał można też ustawić tak, by sam ukrywał spam i nadużycia; jest to wyłączone, dopóki tego nie włączysz. Oto co FABLS robi na każdej z poniższych platform; Facebooka, Instagram i WordPressa opisujemy wyżej.

YouTube. FABLS korzysta z usług YouTube API. Za Twoją zgodą wgrywa na Twój kanał zatwierdzone filmy, z tytułem, opisem, tagami, ustawieniem prywatności i odpowiedzią „przeznaczone dla dzieci”, które wybrałeś; odczytuje publiczne liczby filmów, które opublikował (wyświetlenia, polubienia i komentarze); odczytuje wątki komentarzy na Twoim kanale, pod którymkolwiek filmem, wraz z odpowiedziami i tytułem filmu, żeby można było na nie odpowiedzieć ze skrzynki; publikuje odpowiedzi, które wysyłasz, i pierwszy komentarz, który napisałeś. Osoba z Twojego zespołu może też ukryć komentarz, przywrócić go albo zablokować jego autora na Twoim kanale; wysyłany jest przy tym tylko identyfikator komentarza. Nie odczytuje YouTube Analytics. Logowanie Google, o które prosi castomAPI, obejmuje też uprawnienia tylko do odczytu YouTube Analytics; FABLS z nich nie korzysta.

Podłączając kanał YouTube, akceptujesz Warunki korzystania z YouTube, a to, jak Google sam korzysta z Twoich danych, opisuje Polityka prywatności Google. castomAPI przechowuje Twoje logowanie Google w postaci zaszyfrowanej; krótkotrwały token dostępu tworzony na jego podstawie jest trzymany w pamięci podręcznej najwyżej 55 minut, żeby nie trzeba było tworzyć nowego przy każdym wywołaniu. Odłączenie kanału w FABLS usuwa to logowanie i prosi Google o jego cofnięcie; możesz też cofnąć dostęp sam, w każdej chwili, na stronie Google z dostępem aplikacji innych firm.

Wymogi Google dotyczące ograniczonego użytkowania. Korzystanie przez FABLS z informacji otrzymanych z interfejsów API Google i przekazywanie ich do innych aplikacji będzie zgodne z Zasadami dotyczącymi danych użytkownika w usługach Google API, w tym z wymogami dotyczącymi ograniczonego użytkowania (Limited Use). FABLS używa tych informacji wyłącznie do funkcji opisanych na tej stronie. Nie są sprzedawane ani używane do reklamy, a FABLS nie trenuje żadnego modelu AI, ani na nich, ani na niczym innym. Gdy FABLS pisze odpowiedź na komentarz z YouTube, komentarz trafia do modelu językowego tylko po to, by napisać tę odpowiedź, tak jak opisuje to wyżej sekcja „Co wysyła krok pisania i dokąd”.

TikTok. FABLS odczytuje Twój profil na TikToku i jego publiczne liczby (obserwujący, obserwowani, polubienia i filmy), listę Twoich publicznych filmów oraz liczby filmów, które opublikował. Gdy zatwierdzisz wpis z filmem, pyta TikToka, z jakich ustawień to konto może teraz skorzystać, wgrywa film i publikuje go z opisem i ustawieniami, które wybrałeś, a potem sprawdza w TikToku, czy wyszedł. FABLS nie odczytuje komentarzy z TikToka: logowanie do TikToka, o które prosi castomAPI, nie obejmuje uprawnienia do komentarzy.

Pinterest. FABLS odczytuje Twój profil na Pintereście i jego liczby (obserwujący, obserwowani, Piny, tablice i miesięczne wyświetlenia), listę Twoich tablic, tworzy tablicę, gdy go o to poprosisz, i publikuje zatwierdzone Piny; obrazek każdego Pina Pinterest pobiera sam z jego publicznego adresu. Nie odczytuje komentarzy z Pinteresta ani liczb poszczególnych Pinów. Logowanie do Pinteresta, o które prosi castomAPI, obejmuje też reklamy i katalogi Pinteresta; FABLS nie korzysta z żadnego z nich.

Threads. FABLS publikuje Twoje wpisy (tekst, linki, zdjęcia, filmy i karuzele), odczytuje wpisy Twojego konta z ich liczbami i liczbę obserwujących oraz odpowiedzi pod Twoimi wpisami, żeby można było na nie odpowiedzieć ze skrzynki. Publikuje odpowiedzi, które wysyłasz, i może ukryć odpowiedź albo pokazać ją ponownie. Nie odczytuje wzmianek.

LinkedIn. FABLS publikuje wpisy na Twoim osobistym profilu na LinkedInie, a poprawia albo usuwa wpis, gdy o to poprosisz. Odczytuje Twoje imię i nazwisko oraz zdjęcie profilowe, żeby sprawdzić, czy profil jest kompletny: imię i nazwisko podpisuje kanał, a ze zdjęcia zachowuje tylko informację, czy jest. Logowanie LinkedIna przekazuje castomAPI Twoje imię i nazwisko, zdjęcie i adres e-mail, a castomAPI zachowuje przy logowaniu Twój identyfikator członka LinkedIna i imię i nazwisko (albo, jeśli LinkedIn go nie poda, adres e-mail). FABLS nie odczytuje komentarzy ani liczb z LinkedIna. Odłączenie kanału w FABLS usuwa logowanie i prosi LinkedIna o jego cofnięcie.

X. X podłącza się czterema kluczami z Twojej własnej aplikacji deweloperskiej X (klucz API i jego sekret oraz token dostępu i jego sekret). Przechodzą przez FABLS raz, w drodze do castomAPI, który sprawdza je w X i przechowuje zaszyfrowane; FABLS nigdy ich nie zapisuje. FABLS publikuje wpisy, wątki, ankiety i zdjęcia, usuwa wpis, gdy o to poprosisz, odczytuje liczby każdego opublikowanego wpisu i Twojego konta oraz wpisy, które odpowiadają Twojemu kontu albo o nim wspominają, żeby można było na nie odpowiedzieć ze skrzynki. Publikuje odpowiedzi, które wysyłasz, i może ukryć odpowiedź albo zablokować jej autora: przy blokowaniu identyfikator autora w X jest odczytywany z X w tej chwili i nie jest zachowywany. Wiadomości prywatne opisujemy wyżej.

Odłączenie kanału usuwa logowanie, które castomAPI dla niego przechowuje. W przypadku YouTube i LinkedIna castomAPI prosi też platformę o jego cofnięcie; w przypadku pozostałych, a dla pewności także tych dwóch, odbierz FABLS dostęp również na samej platformie. Jak to zrobić na każdej z nich, opisuje strona Usuwanie danych.

Jak długo i jak to odzyskać albo usunąć

Twoi autorzy, plany, szkice i historia publikacji są przechowywane, dopóki istnieje Twoje konto — raport o listopadzie nie powstanie z bazy, która o listopadzie zapomniała. Logi dostępu są krótkotrwałe. Dokumenty rozliczeniowe przechowujemy tak długo, jak wymaga tego prawo podatkowe, i nie jest to nasza decyzja.

Możesz poprosić o kopię tego, co przechowujemy — także rozmowy na czacie, jeśli do niej doszło — o sprostowanie czegoś błędnego albo o usunięcie. Napisz na hello@castomo.com i powiedz, o co chodzi; trafia to do człowieka. Usunięcie konta usuwa Twoich autorów, plany i szkice w całej rodzinie — jedno konto oznacza jedno usunięcie, a nie siedem.

Komentarze zebrane w skrzynce są przechowywane razem z marką: usunięcie marki usuwa je, podobnie jak usunięcie konta osoby, która podłączyła kanał, z którego przyszły. Odłączenie kanału ich nie usuwa.

Instrukcje krok po kroku, jak usunąć konto, markę albo połączenie kanału i jak odebrać FABLS dostęp na każdej platformie, są na stronie Usuwanie danych. Samo usunięcie konta nie usuwa logowań do kanałów przechowywanych przez castomAPI: najpierw odłącz kanały, jak opisuje ta strona.

Wpisy, które są już na Facebooku, Instagramie, Twojej własnej stronie albo innym podłączonym kanale, nie są nasze do usunięcia. Są na Twoich kanałach, pod Twoją kontrolą, i kasuje się je tam.

Administrator

Administratorem jest Castomo prosta spółka akcyjna, ul. Powstańców Śląskich 5/212, 53-332 Wrocław. Pełne dane rejestrowe znajdują się w stopce każdej strony tego serwisu.

Jeśli prowadzisz FABLS dla własnych klientów — najbardziej oczywiście jako agencja — to Ty jesteś administratorem materiału swoich klientów, a my przetwarzamy go dla Ciebie. Jeśli potrzebujesz tego na piśmie jako umowy powierzenia przetwarzania, poproś, a ją dostaniesz.

Przysługują Ci prawa wynikające z RODO, w tym prawo do wniesienia skargi do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych. Wolelibyśmy, żebyś najpierw napisał do nas, ale to Twój wybór, a nie warunek.

Wprost: ten serwis liczy odwiedziny własną analityką; szkic, na 30 dni, jeśli go nie zachowasz, przechowuje tylko wtedy, gdy wypróbujesz demo; a rekord odwiedzającego i Twoją rozmowę, do 180 dni od Twojej ostatniej wizyty, tylko wtedy, gdy otworzysz czat. Usługa przechowuje to, co musi, żeby pisać, publikować i raportować w Twoim imieniu, i wszystko to widzisz w aplikacji. Jeśli coś tutaj jest niejasne, warto o tym napisać — odpowiedź zwykle poprawia tę stronę.

Ilustracje: GetIllustrations.com (pakiet Hipster).