Dokumenty prawne — Regulamin, Polityka Prywatności, Cookies, DPA | aamp
Dokumenty prawne

Regulamin, prywatność i powierzenie danych.

Cztery dokumenty regulujące korzystanie z platformy aamp. Wszystkie w wersji z 27 sierpnia 2026 r.

Dokument 01

Regulamin Świadczenia Usług

Data ostatniej aktualizacji: 27 sierpnia 2026 r.

§ 1. Postanowienia Ogólne

  1. Niniejszy Regulamin określa zasady korzystania z platformy automatyzacji i orkiestracji agentów sztucznej inteligencji aamp (zwanej dalej „Usługą” lub „Oprogramowaniem”), dostarczanej przez Operatora.
  2. Usługa przeznaczona jest wyłącznie dla przedsiębiorców i podmiotów gospodarczych (relacje B2B).
  3. Akceptacja Regulaminu jest konieczna do utworzenia Konta, wdrożenia instancji Oprogramowania lub korzystania z Usługi.

§ 2. Model Usługi i Architektura Techniczna

  1. Oprogramowanie aamp dostarczane jest w modelu SaaS, Self-Hosted lub Air-Gapped On-Premise (pojedynczy plik binarny Go z lokalną bazą danych SQLite aamp.sqlite3).
  2. Model Rozliczeniowy:
    • Usługa rozliczana jest na podstawie ukończonych cykli wykonania agentów/przepływów (Completed Execution Runs). Jedno ukończone wykonanie stanowi jedną jednostkę rozliczeniową, niezależnie od liczby wewnętrznych pętli decyzyjnych czy wywołań narzędzi.
    • Oprogramowanie stosuje zasadę BYOK (Bring Your Own Key) oraz 0% narzutu na tokeny LLM. Klient podłącza własne klucze API (OpenAI, Anthropic) lub lokalne silniki wnioskowania (vLLM, Ollama). Operator nie pobiera żadnych marż od zużycia tokenów LLM.
  3. Prawa do Konta i Role:
    • Dostęp do budowania i edycji agentów przydzielany jest na podstawie płatnych licencji konstruktora (Builder Seats).
    • Konta podglądu i audytu (Viewer Seats) przeznaczone do wglądu w logi wykonania i weryfikacji wymogów zgodności są bezpłatne.

§ 3. Bezpieczeństwo, Izolacja i Zasoby

  1. Wykonanie niezweryfikowanego kodu, skryptów oraz automatyzacji przeglądarkowych realizowane jest w odizolowanych środowiskach sprzętowych Firecracker MicroVM (KVM) w celu redukcji obszaru rażenia (blast radius) i ochrony infrastruktury.
  2. Usługa w trybie Air-Gapped wyłącza zewnętrzną telemetrię i połączenia wychodzące, gwarantując 100% suwerenności danych w infrastrukturze Klienta.

§ 4. Prawa Autorskie i Licencja

  1. Operator udziela Klientowi niewyłącznej, niezbywalnej i ograniczonej czasowo licencji na korzystanie z Oprogramowania zgodnie z wybranym planem subskrypcyjnym.
  2. Wszelkie treści, dane, prompt-historia, indeksy wektorowe oraz logi generowane przez Klienta w ramach Oprogramowania stanowią wyłączną własność Klienta. Operator nie wykorzystuje danych Klienta do trenowania modeli AI.

§ 5. Odpowiedzialność i Gwarancje

  1. Oprogramowanie dostarczane jest w stanie „takim, jaki jest” (as is). Operator zastrzega brak odpowiedzialności za skutki decyzji podjętych autonomicznie przez agenty AI wygenerowane przez Klienta.
  2. Odpowiedzialność Operatora z tytułu wszelkich roszczeń B2B ograniczona jest do kwoty faktycznie zapłaconej przez Klienta w okresie 3 miesięcy poprzedzających zdarzenie wywołujące szkodę.
Dokument 02

Polityka Prywatności

Data ostatniej aktualizacji: 27 sierpnia 2026 r.

1. Administrator Danych Osobowych

Administratorem Danych Osobowych użytkowników serwisu i klientów jest Operator platformy aamp. Contact e-mail: privacy@getaamp.com.

2. Zakres i Cel Przetwarzania Danych

Przetwarzamy dane osobowe w następujących celach:

  • Dane konta B2B (imię, nazwisko, e-mail, dane do faktury): Realizacja umowy, obsługa konta, rozliczenia finansowe (Art. 6 ust. 1 lit. b i c RODO).
  • Dane wykonywania i logi (Audit Logs): System aamp rejestruje zdarzenia w lokalnej bazie aamp.sqlite3 obejmującej 14 domen audytowych. W przypadku wersji Self-Hosted / Air-Gapped dane te nie opuszczają serwerów Klienta.
  • Klucze API i Poświadczenia: Klucze API dostawców LLM oraz poświadczenia do usług zewnętrznych są szyfrowane lokalnie algorytmem AES-256-GCM.

3. Suwerenność Danych i Zgodność z Regulacjami EU

  • GDPR / RODO: Brak transferu danych PII poza Europejski Obszar Gospodarczy w domyślnej konfiguracji. Brak wycieku danych do zewnętrznych dostawców.
  • EU AI Act, NIS2, DORA: Izolacja wykonania kodu w Firecracker MicroVM oraz lokalny zapis logów zapewniają spełnienie wymogów audytowalności oraz bezpieczeństwa infrastruktury krytycznej.

4. Prawa Użytkownika

Użytkownikom przysługuje prawo dostępu do swoich danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu.

Dokument 03

Polityka Cookies i Technologie Śledzące

Data ostatniej aktualizacji: 27 sierpnia 2026 r.

1. Czym są pliki Cookies?

Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania z serwisu www / panelu administracyjnego.

2. Jakich plików Cookies używamy?

  1. Niezbędne pliki Cookies (Techniczne): Umożliwiają utrzymanie sesji użytkownika, zabezpieczenie przed atakami CSRF oraz uwierzytelnienie (np. tokeny sesyjne Argon2id/Bearer).
  2. Zero Telemetry Policy: Platforma aamp w wersji On-Premise/Air-Gapped nie stosuje żadnych zewnętrznych cookies analitycznych, reklamowych ani skryptów śledzących (np. Google Analytics, Facebook Pixel).
Dokument 04

Umowa Powierzenia Przetwarzania Danych — DPA

Data ostatniej aktualizacji: 27 sierpnia 2026 r.

§ 1. Przedmiot Powierzenia

  1. Niniejsza Umowa Powierzenia Przetwarzania Danych (DPA) reguluje zasady przetwarzania danych osobowych przez Operatora w imieniu Powierzającego (Klienta) w związku z realizacją Regulaminu aamp.
  2. W przypadku wdrożeń w modelu Air-Gapped / Self-Hosted On-Premise, Operator nie posiada dostępu do powierzonych danych osobowych przetwarzanych wewnątrz instancji Klienta.

§ 2. Izolacja i Środki Techniczne

  1. Operator wdraża odpowiednie środki techniczne i organizacyjne zgodne z Art. 32 RODO:
    • Izolacja środowisk uruchomieniowych za pomocą maszyn Firecracker MicroVM.
    • Szyfrowanie danych w spoczynku (AES-256-GCM) oraz haseł (Argon2id).
    • Kontrola dostępu oparta na rolach (35-Permission RBAC).
    • Szyfrowany i odizolowany protokół komunikacji wewnętrznej vsock.