Prywatność i bezpieczeństwo danych w AI - co warto wiedzieć
Prywatność i bezpieczeństwo w narzędziach AI: czy rozmowy trenują modele, polityka no-training, jakie dane wprowadzać. Przewodnik po polsku.

W koncie DomaAI są Twoje rozmowy, pliki, pamięć asystenta i podłączone usługi. Z tego poradnika dowiesz się, jak w kilka minut zabezpieczyć konto weryfikacją dwuetapową i Face ID oraz co zrobić, gdy dostaniesz e-mail o nowym logowaniu. Pokazujemy też, jak pobrać kopię danych, zamrozić albo usunąć konto i gdzie Twoje dane fizycznie leżą.
Ustawienia otwierasz tak. Na iPhonie dotknij „Menu” (dwie kreski w lewym górnym rogu czatu), a potem ikony koła zębatego. Otworzy się ekran „Konto”. W przeglądarce, na domaai.pl/czat, kliknij wyspę ze swoim imieniem na górze panelu bocznego. Otworzą się „Ustawienia”.
Konto zakładasz e-mailem i hasłem, przez Apple albo przez Google. Metoda logowania decyduje o tym, które zabezpieczenia ustawiasz w DomaAI, a które u Apple albo Google:
| Zabezpieczenie | Konto e-mail | Apple, Google |
|---|---|---|
| Hasło | w DomaAI: min. 10 znaków, litera i cyfra | w Apple ID albo koncie Google |
| Weryfikacja dwuetapowa | w DomaAI | u Apple albo Google |
| Face ID w aplikacji | tak | tak |
Przy koncie e-mail DomaAI pilnuje logowań za Ciebie. Gdy ktoś zaloguje się Twoim hasłem z sieci, której wcześniej nie widzieliśmy, dostaniesz e-mail „Nowe logowanie na Twoje konto”. Logowałeś się sam, np. z nowego Wi-Fi? Zignoruj go. Jeśli nie, od razu zmień hasło.
Przy logowaniu kontem e-mail DomaAI może dodatkowo poprosić o 6-cyfrowy kod wysłany na Twój adres. Ta bramka nie zawsze jest włączona, więc możesz jej nie zobaczyć. Gdy się pojawi, na iPhonie zobaczysz ekran „Kod logowania”, a w przeglądarce pole „Kod z e-maila (6 cyfr)”. Kod nie dochodzi? Zajrzyj do spamu i odczekaj minutę, zanim poprosisz o nowy. Przy włączonej weryfikacji dwuetapowej zamiast kodu z e-maila podajesz kod z aplikacji uwierzytelniającej.
W przeglądarce pod polem kodu jest pole „Zapamiętaj to urządzenie na 30 dni”. Zaznacz je tylko na własnym komputerze. Kolejne logowania z niego obejdą się bez kodu z e-maila, ale hasło nadal będzie potrzebne. Zapamiętane urządzenia znajdziesz w Ustawieniach → „Bezpieczeństwo” → „Zaufane urządzenia”. Ta sekcja pojawia się dopiero wtedy, gdy zapamiętasz co najmniej jedno urządzenie.
Zaufanie trwa 30 dni od ostatniego logowania z danego urządzenia i odnawia się przy każdym kolejnym. Konto może mieć najwyżej 10 zaufanych urządzeń, a nowe wypiera to, którego najdawniej używano. Zmiana albo reset hasła cofa zaufanie wszystkim naraz. Obce urządzenie usuniesz przyciskiem „Usuń” w jego wierszu. Gdy jest ich kilka, możesz też wybrać „Cofnij zaufanie wszystkim urządzeniom” → „Cofnij”. W aplikacji na iPhonie tej listy nie ma.
Po zmianie hasła wszystkie pozostałe sesje zostają wylogowane, a na skrzynkę przychodzi wiadomość „Twoje hasło zostało zmienione”. Podejrzewasz, że ktoś zna Twoje hasło? Zmień je od razu. To najszybszy sposób, żeby wylogować obce urządzenia.
Weryfikacja dwuetapowa dodaje drugi składnik logowania. Oprócz hasła podajesz 6-cyfrowy kod z aplikacji uwierzytelniającej, np. Google Authenticator, 1Password albo Apple Hasła. Kto pozna Twoje hasło, bez tej aplikacji się nie zaloguje. Regulamin DomaAI zaleca jej włączenie.
Od tej chwili po wpisaniu hasła pojawi się pole na kod: na iPhonie ekran „Weryfikacja dwuetapowa”, w przeglądarce dodatkowe pole. W to samo miejsce wpiszesz kod zapasowy, gdy nie masz przy sobie telefonu. Każdy kod zapasowy działa raz. Ekran 2FA pokazuje, ile kodów zostało. Nowy komplet dostaniesz, wyłączając i włączając 2FA ponownie.
Wyłączenie 2FA jest w tym samym miejscu: „Wyłącz weryfikację dwuetapową”. Potwierdzasz je hasłem i kodem z aplikacji albo kodem zapasowym, a potem wybierasz „Wyłącz 2FA”.
Dobrze wiedzieć. Ten ekran działa tylko dla kont e-mail z hasłem. Przy koncie Apple albo Google drugi składnik włączasz u nich. Kody zapasowe trzymaj poza telefonem z aplikacją uwierzytelniającą, bo po jego zgubieniu tylko one otworzą Ci konto.
Face ID chroni samą aplikację, gdy ktoś weźmie Twój odblokowany telefon. Włączysz je tak:
Od teraz aplikacja blokuje się przy uruchomieniu, po zalogowaniu i przy każdym powrocie z tła. Zamiast rozmów zobaczysz ciemny ekran „Aplikacja zablokowana”, a Face ID włączy się samo. Jeśli rozpoznanie się nie uda, dotknij „Odblokuj” i spróbuj jeszcze raz. Kod urządzenia tu nie wystarczy, aplikację odblokowuje tylko biometria. Gdy po kilku nieudanych próbach system zablokuje Face ID, wybierz „Wyloguj się” i zaloguj się ponownie.
Na urządzeniach z Touch ID blokada działa tak samo, tylko zamiast twarzy przykładasz palec. Funkcja jest wyłącznie w aplikacji na iPhonie i iPadzie, przeglądarka jej nie ma.
Przez Face ID zatwierdzasz też akcje agentów automatyzacji o wysokim ryzyku, np. wysyłkę maila w Twoim imieniu. Opisujemy to w poradniku Uprawnienia i zgody agentów.
Wszystkie operacje na danych są w jednym miejscu: na iPhonie Konto → „Zarządzanie kontem”, w przeglądarce Ustawienia → „Zarządzanie kontem”. W sekcji „Strefa niebezpieczna” są cztery przyciski. Każdy robi coś innego:
| Przycisk | Co się dzieje | Cofnięcie |
|---|---|---|
| „Wyczyść historię czatów” | znikają wszystkie rozmowy, konto zostaje aktywne | niemożliwe |
| „Eksportuj moje dane (RODO)” | pobierasz kopię danych, nic nie znika | nie dotyczy |
| „Zamroź konto” | konto wstrzymane, dane nietknięte | od razu, przy logowaniu |
| „Usuń konto” | konto zablokowane, po 30 dniach dane trwale skasowane | przez 30 dni, tylko w aplikacji na iPhonie i iPadzie |
RODO daje Ci prawo do kopii danych i do ich przeniesienia (art. 15 i 20). Na iPhonie dotknij „Eksportuj moje dane (RODO)”. Po komunikacie „Generuję eksport...” otworzy się arkusz udostępniania, z którego zapiszesz plik w Plikach albo wyślesz go mailem. W przeglądarce kliknij „Eksportuj” przy tej samej pozycji, a po chwili zobaczysz „Pobrano eksport danych.”
Dostajesz archiwum ZIP z plikami JSON: osobno profil, subskrypcja, saldo kredytów, historia rozmów i pozostałe dane konta, plus spis zawartości. Przesłanych przez Ciebie plików w środku nie ma, jest tylko lista ich nazw, więc ważne dokumenty zachowaj osobno. Eksport nie obejmuje też konfiguracji integracji, np. serwerów MCP.
„Wyczyść historię czatów” usuwa wszystkie rozmowy i historię czatów, a konto pozostaje aktywne. Na iPhonie potwierdzasz w oknie „Wyczyść dane” przyciskiem „Wyczyść”, a potem hasłem, logowaniem Apple albo logowaniem Google. W przeglądarce potwierdzasz hasłem, a przy koncie Apple przyciskiem „Potwierdź przez Apple”. Na koniec widzisz „Dane wyczyszczone ✓”. Konto Google potwierdzisz tylko w aplikacji na iPhonie.
Fakty, które asystent zapamiętał o Tobie, czyścisz osobno: „Pamięć DomaAI” → „Wyczyść pamięć DomaAI” → „Wyczyść wszystko”. Aplikacja uprzedza: „DomaAI zapomni wszystkie zapamiętane fakty. Tej operacji nie można cofnąć.” Jeśli od początku nie chcesz zostawiać śladu rozmowy, otwórz ją w trybie incognito: bez historii i bez pamięci. Więcej w poradniku Pamięć, prompt systemowy i projekty.
Zamrożenie wstrzymuje konto i niczego nie kasuje. To Twoje prawo do ograniczenia przetwarzania z RODO. Przydaje się, gdy robisz dłuższą przerwę, ale nie chcesz stracić rozmów, plików ani planu. Dopóki konto jest zamrożone, nie zalogujesz się do niego bez odmrożenia.
W przeglądarce kliknij „Zamroź” przy „Zamroź konto” i podaj hasło. Ta droga działa dla kont e-mail. Konta Apple i Google zamrażasz w aplikacji na iPhonie.
Odmrażasz przy logowaniu. Na iPhonie pojawi się arkusz „Konto zamrożone” z przyciskiem „Odmroź konto”. W przeglądarce zobaczysz „Konto jest zamrożone. Możesz je odmrozić poniżej.” i przycisk „Odmróź konto i zaloguj”. Odmrożenie działa od razu i możesz je powtarzać dowolnie często. Jak mówi aplikacja: „Rozmowy, pliki i plan czekają.”
Po potwierdzeniu usunięcia konto jest od razu wylogowane i zablokowane. Dane czekają jednak 30 dni i w tym czasie możesz konto przywrócić. Potem są trwale kasowane. Datę trwałego skasowania dostajesz mailem. Okno potwierdzenia ostrzega przed trwałym usunięciem i tak traktuj tę decyzję, mimo okresu na zmianę zdania.
Przywrócenie działa tylko w aplikacji na iPhonie i iPadzie. Zaloguj się przed datą trwałego skasowania. Pojawi się arkusz „Przywróć konto” z napisem „To konto jest oznaczone do usunięcia” i datą trwałego skasowania. Wybierz „Przywróć moje konto” i potwierdź tożsamość. Wracasz do rozmów, plików i wykupionego planu. Jeśli spróbujesz w przeglądarce, komunikat skończy się zdaniem „Dokończ to w aplikacji iOS.”
Na koniec krótko o tym, gdzie trafia to, co piszesz, i jak jest chronione:
| Konto, historia i pliki | serwery w Unii Europejskiej (OVHcloud) |
|---|---|
| Zapytania do modeli | bezpośrednio do dostawców: Mistral AI przetwarza je w UE, pozostali w USA na podstawie SCC lub DPF |
| Trening modeli | wyłączony u wszystkich dostawców; umowy powierzenia z OpenAI Ireland i Anthropic Ireland |
| Retencja u dostawcy | dostawca może tymczasowo przechować treść żądania, z reguły do 30 dni, wyłącznie do wykrywania nadużyć i ochrony bezpieczeństwa |
| Transmisja | TLS 1.3 |
| Dane w spoczynku | szyfrowany wolumen LUKS (AES-XTS) |
| Kopie zapasowe | szyfrowane AES-256, w 14-dniowej rotacji |
| Hasła | tylko skrót bcrypt, nigdy jawny tekst |
| Podłączone usługi | tokeny Gmaila, GitHuba i innych konektorów są szyfrowane i nigdy nie trafiają do modeli |
Kraj i podstawę transferu dla każdego dostawcy podaje publiczna lista podprocesorów. Okresy przechowywania opisuje polityka prywatności. Przykładowo dane konta i treści trzymamy, dopóki masz konto, a dane rozliczeniowe 5 lat od końca roku podatkowego, bo tego wymagają przepisy. Ogólne zasady bezpiecznej pracy z AI zebraliśmy we wpisie Prywatność i bezpieczeństwo danych w AI.
Pytania o dane osobowe wysyłasz na prywatnosc@madd.im. Problem z kontem zgłosisz z aplikacji: na iPhonie Konto → „Pomoc i informacje” → „Zgłoś problem / Feedback”, w przeglądarce ta sama ścieżka w Ustawieniach. Odpowiedzi na częste pytania znajdziesz w pomocy, w sekcjach Prywatność i bezpieczeństwo oraz Konto i płatności.
Na start wystarczą trzy ruchy. Włącz weryfikację dwuetapową (przy koncie Apple lub Google zrób to u nich) i schowaj kody zapasowe poza telefonem. Na iPhonie włącz „Logowanie biometryczne”. Gdy dostaniesz e-mail o logowaniu, którego nie było, od razu zmień hasło. Eksport danych pobierzesz w każdej chwili i nic przy tym nie znika. Zamrożenie wstrzymuje konto bez strat. Usunięcie daje 30 dni na zmianę zdania, ale subskrypcję Apple anulujesz osobno. Otwórz DomaAI w przeglądarce i sprawdź swoje ustawienia bezpieczeństwa.

Prywatność i bezpieczeństwo w narzędziach AI: czy rozmowy trenują modele, polityka no-training, jakie dane wprowadzać. Przewodnik po polsku.

Jak ustawić, co agent robi sam, o co pyta, a czego nie wolno mu nigdy. Skrzynka zgód, Face ID, zgody przez WhatsApp z kodem i zatrzymanie zadań.

Jak DomaAI zapamiętuje fakty o Tobie, jak ustawić stałe wytyczne i zebrać pliki z instrukcjami w projekcie. Plus incognito, gdy nic nie ma zostać.
Konto Free bez karty. To samo konto na iPhonie, iPadzie i w przeglądarce.