Ostatnia aktualizacja: 4 września 2026

Privacy Policy

1. Administrator danych

Administratorem danych opisaną w niniejszej polityce czynności przetwarzania jest BookmarkForge (kontakt w sekcji 17). Dla serwera companion i infrastruktury licencyjnej administratorem jest operator danego wdrożenia.

2. Wprowadzenie i zakres

BookmarkForge ("my", "nas") zobowiązuje się do ochrony Twojej prywatności. Niniejsza Polityka prywatności wyjaśnia, jak obchodzimy się z Twoimi danymi podczas korzystania z aplikacji.

3. Dane, których NIE zbieramy

Chcemy jasno powiedzieć, czego nie zbieramy:

• Zakładki ani adresy URL nie są wysyłane na nasze serwery
• Notatki ani dokumenty nie opuszczają Twojego urządzenia
• Promptów ani odpowiedzi AI nie rejestrujemy
• Historia przeglądania nie jest śledzona
• Do korzystania z aplikacji dane osobowe nie są wymagane
• Analityka nie jest domyślnie zbierana

4. Gdzie przechowywane są Twoje dane

Wszystkie Twoje dane są przechowywane lokalnie w przeglądarce przy użyciu:

• IndexedDB - dla zakładek, dokumentów i ustawień
• Bezpiecznego magazynu - dla zaszyfrowanych kluczy i haseł
• Pamięci podręcznej Service Worker - dla funkcji offline

5. Szyfrowanie

Twoje dane są szyfrowane przy użyciu:

• Szyfrowania AES-GCM-256 dla całej przechowywanej treści
• Argon2id (KDF memory-hard) dla kluczy pochodnych od hasła
• Klucze są wyprowadzane i przechowywane lokalnie w Twojej przeglądarce

6. Raporty Content Security Policy (CSP)

BookmarkForge używa nagłówków Content Security Policy (CSP), aby zapobiegać cross-site scripting i wstrzykiwaniu danych. Jeśli przeglądarka zablokuje zasób z powodu tych nagłówków, automatycznie wysyła krótki techniczny raport naruszenia do tej samej origin, z której dostarczono aplikację (punkt końcowy /csp-report). Kolektor operatora przechowuje wyłącznie:

• Origin zablokowanego zasobu (ścieżka, zapytanie i fragment są usuwane; nigdy Twoje dane osobowe)
• Naruszoną dyrektywę CSP
• Origin strony, na której doszło do naruszenia
• Jednokierunkowy, solony skrót Twojego adresu IP, używany wyłącznie do limitowania częstości -- Twój IP nigdy nie jest przechowywany

7. Dostawcy AI

Korzystając z funkcji AI:

• AI lokalne (WebLLM): działa w całości w Twojej przeglądarce. Żadne dane nie opuszczają urządzenia.
• AI w chmurze (Gemini, OpenAI, Anthropic itd.): prompty są wysyłane bezpośrednio do dostawcy. Nie przechwytujemy, nie przechowujemy ani nie rejestrujemy tych żądań. Każdy dostawca ma własną politykę prywatności.

8. Opcjonalne raportowanie błędów (tylko opt-in)

Możesz włączyć raportowanie błędów w Ustawieniach. Jeśli włączone:

• Otrzymujemy anonimowe techniczne logi błędów, gdy aplikacja się zawiesza
• Nigdy nie otrzymujemy: zakładek, tekstów, adresów URL, promptów ani żadnych osobistych treści
• Wysyłane są wyłącznie techniczne zrzuty stosu i informacje o urządzeniu
• Możesz to wyłączyć w każdej chwili

9. Bookmarklet PWA i Share Target

BookmarkForge oferuje dwa sposoby zapisywania treści z przeglądarki:

• Bookmarklet: przeciągnij przycisk "Save to Forge" na pasek zakładek. Kliknij go na dowolnej stronie, aby zapisać natychmiast.
• PWA Share Target: na urządzeniu mobilnym użyj natywnego menu Udostępnij przeglądarki, aby wysyłać linki do BookmarkForge.

10. Usługi stron trzecich

Korzystamy z następujących usług stron trzecich:

• Google Fonts - typografia (czcionki są buforowane lokalnie)
• Dostawcy AI - Google, OpenAI, Anthropic itd. (tylko jeśli ich skonfigurujesz)

11. Twoje prawa (RODO)

BookmarkForge jest zaprojektowany tak, aby nigdy nie otrzymywać Twoich danych osobowych — większość obowiązków RODO znika więc z założenia. Zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO) zachowujesz następujące prawa:

• Prawo dostępu (art. 15): wszystkie Twoje dane są na Twoim urządzeniu. Funkcja eksportu w każdej chwili daje pełną, czytelną maszynowo kopię.
• Prawo do sprostowania (art. 16): zakładki, notatki i dokumenty edytujesz bezpośrednio w aplikacji.
• Prawo do usunięcia (art. 17): skorzystaj z wbudowanego usuwania danych (Ustawienia → Strefa zagrożenia / Nuclear Forget). Trwale usuwa to wszystkie dane lokalne, w tym zaszyfrowane klucze i dane odzyskiwania. Nie posiadamy żadnej kopii.
• Prawo do przenoszenia (art. 20): eksporty to otwarte formaty (JSON, Markdown, HTML), użyteczne w innych aplikacjach.
• Prawo sprzeciwu i ograniczenia (art. 18/21): każde opcjonalne przetwarzanie (chmurowe AI, telemetria, raportowanie błędów) jest ściśle opt-in i można je w każdej chwili wyłączyć w Ustawieniach.
• Prawo do wycofania zgody (art. 7): wyłączenie funkcji opcjonalnych w Ustawieniach natychmiast wycofuje zgodę i zatrzymuje całe powiązane przetwarzanie.

12. Podstawa prawna i rejestr czynności

Zgodnie z art. 6 RODO dokumentujemy podstawę prawną każdej czynności przetwarzania, przy której dane opuszczają Twoje urządzenie:

13. Podmioty trzecie i transfery danych

Korzystając z funkcji opcjonalnych, dane mogą być przetwarzane przez następujących podmioty trzecie (podprocesorów). Każdy transfer następuje tylko wtedy, gdy wprost korzystasz z funkcji:

• Google (Gemini API) -- prompty chmurowego AI i wygenerowane media. Przetwarzanie w Google Cloud (regiony globalne, lokalizacja danych konfigurowalna przez Google; patrz warunki Gemini API Google). Transfery poza UE mogą odbywać się na podstawie Standardowych klauzul umownych Google.
• OpenAI / Anthropic / Groq / OpenRouter / Hugging Face -- alternatywni dostawcy AI w chmurze, tylko jeśli ich skonfigurujesz. Obowiązują ich warunki oraz SCC.
• Whop -- płatności za licencję Pro i weryfikacja uprawnień. Otrzymuje Twój klucz licencyjny i dane płatności przy zakupie Pro. Whop działa jako samodzielny administrator danych płatności.
• Sentry (Functional Software) -- opcjonalne raportowanie błędów, tylko jeśli je włączysz w Ustawieniach, a operator skonfigurował punkt diagnostyczny. Otrzymuje zredagowane techniczne zrzuty stosu (adresy URL bez ciągów zapytań, bez sekretów, bez tożsamości użytkownika). Sentry jest procesorem na mocy umowy powierzenia; transfery międzynarodowe — patrz polityka prywatności Sentry.

14. Rejestr czynności przetwarzania (skrót ROPA)

Prowadzony jest skrócony rejestr czynności przetwarzania (art. 30 RODO) obejmujący: cele, kategorie podmiotów danych (użytkownicy aplikacji, klienci płacący), kategorie danych osobowych (klucze licencyjne, hashowane IP, opcjonalne raporty techniczne), odbiorców (wymienieni wyżej procesorzy), okresy przechowywania i środki bezpieczeństwa (szyfrowanie AES-256-GCM po stronie klienta, TLS 1.3 w transmisji, podpisywana HMAC sygnalizacja, limitowanie częstości).

15. Prywatność dzieci

BookmarkForge nie jest przeznaczony dla dzieci poniżej 13 lat (lub równoważnego minimalnego wieku w Twojej jurysdykcji). Nie zbieramy świadomie danych osobowych od nikogo.

16. Zmiany polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności. Istotne zmiany znajdą odzwierciedlenie w dacie "Ostatnia aktualizacja" powyżej, a zmiany istotne dla przetwarzania będą zapowiadane w aplikacji przed wejściem w życie.

17. Kontakt

W sprawach prywatności, wniosków podmiotów danych lub wątpliwości:

• E-mail: bookmarkforge@proton.me

Terms of Service

Ostatnia aktualizacja: 23 lipca 2026

1. Akceptacja warunków

Korzystając z BookmarkForge, akceptujesz niniejsze Warunki usługi. Jeśli się z nimi nie zgadzasz, nie korzystaj z aplikacji.

2. Opis usługi

BookmarkForge to lokalna (local-first) aplikacja do zarządzania wiedzą, która pozwala Ci:

• Zapisywać i porządkować zakładki
• Tworzyć i edytować dokumenty
• Korzystać z funkcji AI (lokalnie lub przez dostawców chmurowych)
• Synchronizować dane między urządzeniami połączeniami peer-to-peer

3. Ceny i licencje — dożywotnio dla v1 (bez subskrypcji)

Licencje indywidualne sprzedawane są jako dożywotnie na wersję major — płacisz raz, v1 należy do Ciebie na zawsze. Bez rozliczeń miesięcznych. Zwroty: 30 dni przez Whop. Płatności obsługuje Whop (karta, PayPal, kryptowaluty; danych karty nigdy nie widzimy).

• Darmowo — $0 na zawsze: 2 500 zakładek na dowolnym urządzeniu (każde trzyma własny sejf), inteligentne wyszukiwanie — pełnotekstowe + semantyczne, funkcja, za którą Raindrop pobiera opłatę rocznie — graf wiedzy, AI z własnym kluczem API, podstawowe szablony, eksport JSON/HTML, PWA + rozszerzenia. Przy 2 500 czytanie, wyszukiwanie i eksport nigdy się nie zatrzymują; wstrzymują się tylko nowe zapisy.
• Pro dożywotnio v1: Early Bird $59 (200 licencji), potem regularnie $79, później $89–$99 po rozpoznawalności. Zawiera: nieograniczone zakładki, 5 urządzeń + synchronizację P2P, lokalne AI (WebLLM/Ollama) + RAG + agentów Expert, fiszki, PDF/OCR, 10+ formatów eksportu + zaszyfrowane kopie zapasowe, sejf AES-GCM. Dożywotnio dla v1: wszystkie poprawki v1.x + drobne funkcje na zawsze + 12 miesięcy aktualizacji funkcji od zakupu; aktualizacje bezpieczeństwa — na zawsze. Po 13. miesiącu v1 pozostaje sprawny, tylko bez nowych funkcji.
• Aktualizacja bez subskrypcji: przyszłe wersje major (v2, v3) to osobne produkty: $89 dla nowych klientów, $35 dla posiadaczy v1 (przecena 60%). Pomiń major — v1 dalej działa. To przychód cykliczny bez wymuszania subskrypcji — ten sam model co Affinity/Sketch/Sublime.
• Linia prawna: Licencja dożywotnia na BookmarkForge v1. Obejmuje wszystkie aktualizacje v1.x i 12 miesięcy aktualizacji funkcji. Aktualizacje bezpieczeństwa — na zawsze. Przyszłe wersje major (v2, v3) z przeceną 60% dla obecnych posiadaczy. Zwrot w 30 dni przez Whop.

4. SLA wsparcia

Jeden opiekun. Sejf jest zaszyfrowany — nie widzimy Twoich danych i nigdy nie prosimy o hasło sejfu ani frazę odzyskiwania z 24 słów.

• Darmowe: społeczność — Centrum pomocy (/help) + GitHub Discussions, w miarę możliwości. Najpierw znajdź kod BF-E* + wklej diagnostykę.
• Pro: e-mail na bookmarkforge@proton.me (temat: Pro) — 48h w dni robocze (pon–pt). Dołącz diagnostykę z Ustawienia → Zaawansowane → Kopiuj diagnostykę.
• Przed kontaktem użyj Ustawienia → Zaawansowane → Kopiuj diagnostykę lub Pomoc → Diagnostyka. Diagnostyka zawiera tylko liczniki/wersje (zakładki, % magazynu, hash builda) — nigdy zawartość sejfu, adresy URL ani prompty. Kody błędów: Pomoc § BF-E*.
• Zapomniane hasło (BF-E101): nie możemy go odzyskać. Przy tworzeniu sejfu pokazujemy frazę z 24 słów jednorazowo — zapisz ją na papierze. Bez niej sejf jest nieodwracalny — z założenia.

5. Charakter local-first

Rozumiesz i zgadzasz się, że:

• BookmarkForge działa w całości w Twojej przeglądarce
• Wszystkie dane są przechowywane lokalnie na Twoim urządzeniu
• Nie hostujemy, nie przechowujemy ani nie back-upujemy Twoich danych na naszych serwerach
• Za kopie zapasowe danych przez funkcję eksportu odpowiadasz Ty

6. Obowiązki użytkownika

Zobowiązujesz się:

• Prowadzić kopie zapasowe ważnych danych
• Chronić hasło sejfu (bez frazy z 24 słów nie możemy go odzyskać)
• Korzystać z aplikacji zgodnie z obowiązującym prawem
• Nie używać aplikacji do celów nielegalnych

7. Funkcje AI

Korzystając z funkcji AI:

• Odpowiadasz za treść swoich promptów
• Dostawcy AI w chmurze mają własne warunki usługi i polityki prywatności
• Nie gwarantujemy dokładności treści generowanych przez AI
• Lokalne modele AI wymagają zgodnego sprzętu (obsługa WebGPU)

8. Ograniczenie odpowiedzialności

BookmarkForge dostarczany jest "w stanie takim, w jakim jest", bez jakichkolwiek gwarancji. Nie odpowiadamy za:

• Utratę danych wskutek czyszczenia magazynu przeglądarki
• Awarie sprzętu
• Niekompatybilność z Twoim urządzeniem
• Błędy w treściach generowanych przez AI

9. Własność intelektualna

• Kod i projekt BookmarkForge są chronione prawem autorskim
• Twoje treści (zakładki, notatki, dokumenty) pozostają Twoje
• Nie roszczimy sobie praw do Twoich danych

10. Wypowiedzenie

Ponieważ BookmarkForge działa lokalnie, nie ma konta do wypowiedzenia. Możesz w każdej chwili przestać korzystać z aplikacji, zamykając przeglądarkę.

11. Prawo właściwe

Niniejsze warunki podlegają obowiązującemu prawu. Spory rozstrzygane są przez właściwe sądy.

12. Kontakt

Pytania dotyczące niniejszych warunków:

• E-mail: bookmarkforge@proton.me
• Pomoc: Centrum pomocy — FAQ, kody BF-E*, SLA i diagnostyka