Bezpieczne konto w DomaAI - 2FA, Face ID, eksport i usunięcie danych

Bezpieczne konto w DomaAI - weryfikacja dwuetapowa, Face ID, eksport danych i usunięcie konta

W koncie DomaAI są Twoje rozmowy, pliki, pamięć asystenta i podłączone usługi. Z tego poradnika dowiesz się, jak w kilka minut zabezpieczyć konto weryfikacją dwuetapową i Face ID oraz co zrobić, gdy dostaniesz e-mail o nowym logowaniu. Pokazujemy też, jak pobrać kopię danych, zamrozić albo usunąć konto i gdzie Twoje dane fizycznie leżą.

Ustawienia otwierasz tak. Na iPhonie dotknij „Menu” (dwie kreski w lewym górnym rogu czatu), a potem ikony koła zębatego. Otworzy się ekran „Konto”. W przeglądarce, na domaai.pl/czat, kliknij wyspę ze swoim imieniem na górze panelu bocznego. Otworzą się „Ustawienia”.

Logowanie i hasło

Konto zakładasz e-mailem i hasłem, przez Apple albo przez Google. Metoda logowania decyduje o tym, które zabezpieczenia ustawiasz w DomaAI, a które u Apple albo Google:

ZabezpieczenieKonto e-mailApple, Google
Hasłow DomaAI: min. 10 znaków, litera i cyfraw Apple ID albo koncie Google
Weryfikacja dwuetapowaw DomaAIu Apple albo Google
Face ID w aplikacjitaktak

Przy koncie e-mail DomaAI pilnuje logowań za Ciebie. Gdy ktoś zaloguje się Twoim hasłem z sieci, której wcześniej nie widzieliśmy, dostaniesz e-mail „Nowe logowanie na Twoje konto”. Logowałeś się sam, np. z nowego Wi-Fi? Zignoruj go. Jeśli nie, od razu zmień hasło.

Kod z e-maila i zaufane urządzenia

Przy logowaniu kontem e-mail DomaAI może dodatkowo poprosić o 6-cyfrowy kod wysłany na Twój adres. Ta bramka nie zawsze jest włączona, więc możesz jej nie zobaczyć. Gdy się pojawi, na iPhonie zobaczysz ekran „Kod logowania”, a w przeglądarce pole „Kod z e-maila (6 cyfr)”. Kod nie dochodzi? Zajrzyj do spamu i odczekaj minutę, zanim poprosisz o nowy. Przy włączonej weryfikacji dwuetapowej zamiast kodu z e-maila podajesz kod z aplikacji uwierzytelniającej.

W przeglądarce pod polem kodu jest pole „Zapamiętaj to urządzenie na 30 dni”. Zaznacz je tylko na własnym komputerze. Kolejne logowania z niego obejdą się bez kodu z e-maila, ale hasło nadal będzie potrzebne. Zapamiętane urządzenia znajdziesz w Ustawieniach → „Bezpieczeństwo” → „Zaufane urządzenia”. Ta sekcja pojawia się dopiero wtedy, gdy zapamiętasz co najmniej jedno urządzenie.

Zaufanie trwa 30 dni od ostatniego logowania z danego urządzenia i odnawia się przy każdym kolejnym. Konto może mieć najwyżej 10 zaufanych urządzeń, a nowe wypiera to, którego najdawniej używano. Zmiana albo reset hasła cofa zaufanie wszystkim naraz. Obce urządzenie usuniesz przyciskiem „Usuń” w jego wierszu. Gdy jest ich kilka, możesz też wybrać „Cofnij zaufanie wszystkim urządzeniom” → „Cofnij”. W aplikacji na iPhonie tej listy nie ma.

Zmiana i reset hasła

  • Zmiana. Na iPhonie: Konto → „Dane konta” → „Zmień hasło”. W przeglądarce: Ustawienia → „Bezpieczeństwo” → „Zmień hasło”.
  • Reset. Na ekranie logowania wybierz „Zapomniałeś hasła?”, wpisz e-mail, a potem kod z wiadomości i nowe hasło. Zatwierdź przyciskiem „Ustaw nowe hasło”.

Po zmianie hasła wszystkie pozostałe sesje zostają wylogowane, a na skrzynkę przychodzi wiadomość „Twoje hasło zostało zmienione”. Podejrzewasz, że ktoś zna Twoje hasło? Zmień je od razu. To najszybszy sposób, żeby wylogować obce urządzenia.

Weryfikacja dwuetapowa (2FA)

Weryfikacja dwuetapowa dodaje drugi składnik logowania. Oprócz hasła podajesz 6-cyfrowy kod z aplikacji uwierzytelniającej, np. Google Authenticator, 1Password albo Apple Hasła. Kto pozna Twoje hasło, bez tej aplikacji się nie zaloguje. Regulamin DomaAI zaleca jej włączenie.

  1. Na iPhonie otwórz Konto → „Bezpieczeństwo” → „Weryfikacja dwuetapowa (2FA)”. W przeglądarce: Ustawienia → „Bezpieczeństwo” → „Weryfikacja dwuetapowa (2FA)”.
  2. Na ekranie „Zabezpiecz konto drugim składnikiem” wybierz „Rozpocznij konfigurację”.
  3. Dodaj konto w aplikacji uwierzytelniającej. Na iPhonie zobaczysz kod QR do zeskanowania drugim urządzeniem. Jeśli aplikacja uwierzytelniająca jest na tym samym telefonie, dotknij „Otwórz w aplikacji” albo przepisz sekret. W przeglądarce masz przyciski „Otwórz w aplikacji” i „Kopiuj sekret”.
  4. Wpisz hasło do konta i kod w polu „Kod z aplikacji”, a potem wybierz „Włącz 2FA”.
  5. Zapisz kody zapasowe. Dostajesz 8 jednorazowych kodów, a aplikacja ostrzega: „To jedyny moment, w którym je widzisz”. Skopiuj je do menedżera haseł, zaznacz „Zapisałem kody w bezpiecznym miejscu” i wybierz „Zakończ”.

Od tej chwili po wpisaniu hasła pojawi się pole na kod: na iPhonie ekran „Weryfikacja dwuetapowa”, w przeglądarce dodatkowe pole. W to samo miejsce wpiszesz kod zapasowy, gdy nie masz przy sobie telefonu. Każdy kod zapasowy działa raz. Ekran 2FA pokazuje, ile kodów zostało. Nowy komplet dostaniesz, wyłączając i włączając 2FA ponownie.

Wyłączenie 2FA jest w tym samym miejscu: „Wyłącz weryfikację dwuetapową”. Potwierdzasz je hasłem i kodem z aplikacji albo kodem zapasowym, a potem wybierasz „Wyłącz 2FA”.

Dobrze wiedzieć. Ten ekran działa tylko dla kont e-mail z hasłem. Przy koncie Apple albo Google drugi składnik włączasz u nich. Kody zapasowe trzymaj poza telefonem z aplikacją uwierzytelniającą, bo po jego zgubieniu tylko one otworzą Ci konto.

Face ID i blokada aplikacji

Face ID chroni samą aplikację, gdy ktoś weźmie Twój odblokowany telefon. Włączysz je tak:

  1. Otwórz Konto → „Bezpieczeństwo”.
  2. Włącz przełącznik „Logowanie biometryczne” i potwierdź Face ID.

Od teraz aplikacja blokuje się przy uruchomieniu, po zalogowaniu i przy każdym powrocie z tła. Zamiast rozmów zobaczysz ciemny ekran „Aplikacja zablokowana”, a Face ID włączy się samo. Jeśli rozpoznanie się nie uda, dotknij „Odblokuj” i spróbuj jeszcze raz. Kod urządzenia tu nie wystarczy, aplikację odblokowuje tylko biometria. Gdy po kilku nieudanych próbach system zablokuje Face ID, wybierz „Wyloguj się” i zaloguj się ponownie.

Na urządzeniach z Touch ID blokada działa tak samo, tylko zamiast twarzy przykładasz palec. Funkcja jest wyłącznie w aplikacji na iPhonie i iPadzie, przeglądarka jej nie ma.

Przez Face ID zatwierdzasz też akcje agentów automatyzacji o wysokim ryzyku, np. wysyłkę maila w Twoim imieniu. Opisujemy to w poradniku Uprawnienia i zgody agentów.

Eksport danych i czyszczenie historii

Wszystkie operacje na danych są w jednym miejscu: na iPhonie Konto → „Zarządzanie kontem”, w przeglądarce Ustawienia → „Zarządzanie kontem”. W sekcji „Strefa niebezpieczna” są cztery przyciski. Każdy robi coś innego:

PrzyciskCo się dziejeCofnięcie
„Wyczyść historię czatów”znikają wszystkie rozmowy, konto zostaje aktywneniemożliwe
„Eksportuj moje dane (RODO)”pobierasz kopię danych, nic nie znikanie dotyczy
„Zamroź konto”konto wstrzymane, dane nietknięteod razu, przy logowaniu
„Usuń konto”konto zablokowane, po 30 dniach dane trwale skasowaneprzez 30 dni, tylko w aplikacji na iPhonie i iPadzie

Eksport danych

RODO daje Ci prawo do kopii danych i do ich przeniesienia (art. 15 i 20). Na iPhonie dotknij „Eksportuj moje dane (RODO)”. Po komunikacie „Generuję eksport...” otworzy się arkusz udostępniania, z którego zapiszesz plik w Plikach albo wyślesz go mailem. W przeglądarce kliknij „Eksportuj” przy tej samej pozycji, a po chwili zobaczysz „Pobrano eksport danych.”

Dostajesz archiwum ZIP z plikami JSON: osobno profil, subskrypcja, saldo kredytów, historia rozmów i pozostałe dane konta, plus spis zawartości. Przesłanych przez Ciebie plików w środku nie ma, jest tylko lista ich nazw, więc ważne dokumenty zachowaj osobno. Eksport nie obejmuje też konfiguracji integracji, np. serwerów MCP.

Czyszczenie historii i pamięci

„Wyczyść historię czatów” usuwa wszystkie rozmowy i historię czatów, a konto pozostaje aktywne. Na iPhonie potwierdzasz w oknie „Wyczyść dane” przyciskiem „Wyczyść”, a potem hasłem, logowaniem Apple albo logowaniem Google. W przeglądarce potwierdzasz hasłem, a przy koncie Apple przyciskiem „Potwierdź przez Apple”. Na koniec widzisz „Dane wyczyszczone ✓”. Konto Google potwierdzisz tylko w aplikacji na iPhonie.

Fakty, które asystent zapamiętał o Tobie, czyścisz osobno: „Pamięć DomaAI” → „Wyczyść pamięć DomaAI” → „Wyczyść wszystko”. Aplikacja uprzedza: „DomaAI zapomni wszystkie zapamiętane fakty. Tej operacji nie można cofnąć.” Jeśli od początku nie chcesz zostawiać śladu rozmowy, otwórz ją w trybie incognito: bez historii i bez pamięci. Więcej w poradniku Pamięć, prompt systemowy i projekty.

Zamrożenie konta

Zamrożenie wstrzymuje konto i niczego nie kasuje. To Twoje prawo do ograniczenia przetwarzania z RODO. Przydaje się, gdy robisz dłuższą przerwę, ale nie chcesz stracić rozmów, plików ani planu. Dopóki konto jest zamrożone, nie zalogujesz się do niego bez odmrożenia.

  1. Na iPhonie: Konto → „Zarządzanie kontem” → „Zamroź konto”.
  2. Przeczytaj arkusz „Zamroź konto”: „Dane pozostają nietknięte, możesz odmrozić w dowolnym momencie.”
  3. Potwierdź hasłem, przez Apple albo przez Google i dotknij „Zamroź konto”. Aplikacja Cię wyloguje.

W przeglądarce kliknij „Zamroź” przy „Zamroź konto” i podaj hasło. Ta droga działa dla kont e-mail. Konta Apple i Google zamrażasz w aplikacji na iPhonie.

Odmrażasz przy logowaniu. Na iPhonie pojawi się arkusz „Konto zamrożone” z przyciskiem „Odmroź konto”. W przeglądarce zobaczysz „Konto jest zamrożone. Możesz je odmrozić poniżej.” i przycisk „Odmróź konto i zaloguj”. Odmrożenie działa od razu i możesz je powtarzać dowolnie często. Jak mówi aplikacja: „Rozmowy, pliki i plan czekają.”

Usunięcie konta i 30 dni na zmianę zdania

Po potwierdzeniu usunięcia konto jest od razu wylogowane i zablokowane. Dane czekają jednak 30 dni i w tym czasie możesz konto przywrócić. Potem są trwale kasowane. Datę trwałego skasowania dostajesz mailem. Okno potwierdzenia ostrzega przed trwałym usunięciem i tak traktuj tę decyzję, mimo okresu na zmianę zdania.

Zanim usuniesz konto

  1. Anuluj subskrypcję Apple. Jeśli plan kupiłeś na iPhonie, anuluj go: Konto → „Subskrypcja” → „Anuluj subskrypcję” albo w ustawieniach Apple ID. Usunięcie konta nie anuluje subskrypcji Apple. Przy aktywnej subskrypcji Apple trwałe skasowanie nastąpi nie wcześniej niż 7 dni po końcu opłaconego okresu. Subskrypcję kupioną na stronie anulujemy przy usuwaniu konta automatycznie. Dla pewności możesz ją wcześniej anulować sam: Ustawienia → „Subskrypcja” → „Zarządzaj subskrypcją”.
  2. Pobierz eksport. Po usunięciu konta już się nie zalogujesz, więc kopię danych zrób wcześniej.
  3. Wykorzystaj kredyty. Kredyty z kupionych paczek przepadają po okresie odzyskiwania.

Jak usunąć konto

  • iPhone i iPad. Konto → „Zarządzanie kontem” → „Usuń konto” → „Usuń trwale”. Potem potwierdzasz hasłem, w oknie Apple albo logowaniem Google.
  • Przeglądarka. Ustawienia → „Zarządzanie kontem” → „Usuń konto”. Wpisz hasło, kliknij „Usuń trwale” i jeszcze raz „Usuń trwale” w oknie „Usuń konto”. Ta droga działa dla kont e-mail. Konta Apple i Google usuwasz w aplikacji na iPhonie.

Jak przywrócić konto

Przywrócenie działa tylko w aplikacji na iPhonie i iPadzie. Zaloguj się przed datą trwałego skasowania. Pojawi się arkusz „Przywróć konto” z napisem „To konto jest oznaczone do usunięcia” i datą trwałego skasowania. Wybierz „Przywróć moje konto” i potwierdź tożsamość. Wracasz do rozmów, plików i wykupionego planu. Jeśli spróbujesz w przeglądarce, komunikat skończy się zdaniem „Dokończ to w aplikacji iOS.”

Gdzie są Twoje dane

Na koniec krótko o tym, gdzie trafia to, co piszesz, i jak jest chronione:

Konto, historia i plikiserwery w Unii Europejskiej (OVHcloud)
Zapytania do modelibezpośrednio do dostawców: Mistral AI przetwarza je w UE, pozostali w USA na podstawie SCC lub DPF
Trening modeliwyłączony u wszystkich dostawców; umowy powierzenia z OpenAI Ireland i Anthropic Ireland
Retencja u dostawcydostawca może tymczasowo przechować treść żądania, z reguły do 30 dni, wyłącznie do wykrywania nadużyć i ochrony bezpieczeństwa
TransmisjaTLS 1.3
Dane w spoczynkuszyfrowany wolumen LUKS (AES-XTS)
Kopie zapasoweszyfrowane AES-256, w 14-dniowej rotacji
Hasłatylko skrót bcrypt, nigdy jawny tekst
Podłączone usługitokeny Gmaila, GitHuba i innych konektorów są szyfrowane i nigdy nie trafiają do modeli

Kraj i podstawę transferu dla każdego dostawcy podaje publiczna lista podprocesorów. Okresy przechowywania opisuje polityka prywatności. Przykładowo dane konta i treści trzymamy, dopóki masz konto, a dane rozliczeniowe 5 lat od końca roku podatkowego, bo tego wymagają przepisy. Ogólne zasady bezpiecznej pracy z AI zebraliśmy we wpisie Prywatność i bezpieczeństwo danych w AI.

Pytania o dane osobowe wysyłasz na prywatnosc@madd.im. Problem z kontem zgłosisz z aplikacji: na iPhonie Konto → „Pomoc i informacje” → „Zgłoś problem / Feedback”, w przeglądarce ta sama ścieżka w Ustawieniach. Odpowiedzi na częste pytania znajdziesz w pomocy, w sekcjach Prywatność i bezpieczeństwo oraz Konto i płatności.

W skrócie

Na start wystarczą trzy ruchy. Włącz weryfikację dwuetapową (przy koncie Apple lub Google zrób to u nich) i schowaj kody zapasowe poza telefonem. Na iPhonie włącz „Logowanie biometryczne”. Gdy dostaniesz e-mail o logowaniu, którego nie było, od razu zmień hasło. Eksport danych pobierzesz w każdej chwili i nic przy tym nie znika. Zamrożenie wstrzymuje konto bez strat. Usunięcie daje 30 dni na zmianę zdania, ale subskrypcję Apple anulujesz osobno. Otwórz DomaAI w przeglądarce i sprawdź swoje ustawienia bezpieczeństwa.

Zacznij od jednego zdania.

Konto Free bez karty. To samo konto na iPhonie, iPadzie i w przeglądarce.

iPhone i iPadiOS 26 lub nowszy
PrzeglądarkaWindows, macOS, Linux. To samo konto.
Więcej poradnikówWszystkie wpisy