Polityka prywatności LiBarAI

LiBarAI jest lokalną aplikacją na iPhone'a, iPada i Maca do wyświetlania limitów użycia wybranych przez użytkownika dostawców AI. LiBarAI nie ma systemu kont ani backendu obsługiwanego przez GMAC i nie zawiera reklamowych, analitycznych ani śledzących SDK. GMAC nie zbiera, nie otrzymuje, nie przechowuje ani nie ma dostępu do danych logowania dostawców, danych kont, limitów, historii użycia ani ustawień powiadomień przetwarzanych przez aplikację.

Aplikacja łączy się bezpośrednio z wybranym dostawcą. Dostawca otrzymuje i przetwarza żądanie zgodnie z własnymi warunkami i polityką prywatności. Jest to przetwarzanie niezależne od GMAC i może obejmować identyfikator konta, logi żądań lub interakcji, przybliżoną lokalizację wynikającą z adresu IP oraz inne metadane połączenia.

LiBarAI może lokalnie przetwarzać i przechowywać:

• dane logowania dostawcy, takie jak klucze API, dane sesji i tokeny OAuth, w pęku kluczy iOS;
• nazwę dostawcy, etykietę konta, region oraz nazwę konta lub e-mail zwrócone przez dostawcę;
• bieżące limity, czasy resetu, informacje o planie i do 14 dni historii użycia tworzonej lokalnie;
• do 400 dni lokalnych liczników tokenów z logów Claude Code i Codexa na Macu, jeśli użytkownik LiBarAI Premium włączy tę funkcję i wybierze foldery logów;
• ustawienia aplikacji, progi alertów oraz ustawienia widgetów i Live Activity.

Użytkownicy LiBarAI Pro mogą włączyć synchronizację konfiguracji przez prywatne usługi iCloud Apple. Kwalifikowane klucze API GLM / Z.ai i Kimi oraz klucze subskrypcji MiniMax sk-cp mogą być przechowywane w iCloud Keychain użytkownika. LiBarAI i GMAC nie mają do nich dostępu.

iCloud Key-Value Store zawiera techniczne metadane konfiguracji oraz, po osobnym włączeniu historii tokenów, ograniczone do niezbędnych informacji liczniki z Maca: dostawcę, nazwę modelu, datę, czas synchronizacji, liczbę tokenów wejściowych, wyjściowych i cache oraz pseudonimowe identyfikatory Maca i wywołania używane do deduplikacji. Kopia synchronizowana między urządzeniami użytkownika nie zawiera promptów, odpowiedzi, nazw projektów, ścieżek plików, kluczy, cookie, tokenów OAuth, adresów e-mail ani nazw kont. Przy dużej historii starsze rekordy mogą nie znaleźć się w kopii synchronizowanej.

Na Macu użytkownik wskazuje foldery logów w systemowym oknie dostępu do plików. Aplikacja przechowuje to uprawnienie lokalnie i odczytuje datę, model, liczniki tokenów oraz pseudonimowy identyfikator wywołania do deduplikacji. Treść rozmów i wyniki narzędzi są pomijane i nie są wysyłane.

Cookie sesyjne Claude i MiniMax oraz tokeny OAuth Codex pozostają lokalne i nie są synchronizowane. Apple zarządza usługami iCloud, a GMAC nie otrzymuje ich zawartości.

Odświeżanie limitów jest wysyłane przez HTTPS bezpośrednio z urządzenia do Claude (Anthropic), Codex (OpenAI), GLM (Z.ai), Kimi (Moonshot AI) lub MiniMax - zależnie od kont skonfigurowanych przez użytkownika. Dane logowania są przesyłane wyłącznie do dostawcy w celu uwierzytelnienia żądania; nigdy nie przechodzą przez serwer LiBarAI ani GMAC.

Logowanie Claude odbywa się na stronie claude.ai w osadzonym, nietrwałym oknie WebKit. Po zalogowaniu LiBarAI wyszukuje cookie sessionKey i zapisuje tylko je w lokalnym Keychain. Treść formularza nie jest odczytywana, pozostałe dane tymczasowej sesji są odrzucane po zamknięciu widoku, a sesja nie jest współdzielona z Safari ani innymi aplikacjami. Ręczne wklejenie cookie pozostaje opcją awaryjną. MiniMax używa natywnego formularza wklejenia poświadczenia. Codex korzysta z przepływu device-code i otwiera stronę weryfikacji dostawcy w przeglądarce systemowej.

Dane inne niż logowania, potrzebne widgetom i Live Activity, są przechowywane w prywatnym kontenerze App Group aplikacji. Na żądanie użytkownika wybrane informacje o limitach mogą być widoczne w widgetach, lokalnych powiadomieniach, StandBy lub Live Activity, również na zablokowanym urządzeniu.

Każdy dostawca sam określa zasady przetwarzania i retencji. Przed połączeniem konta zapoznaj się z właściwą polityką:

• Anthropic: https://www.anthropic.com/legal/privacy
• OpenAI: https://openai.com/policies/privacy-policy/
• Z.ai: https://chat.z.ai/legal-agreement/privacy-policy
• Kimi Open Platform: https://platform.kimi.com/docs/agreement/userprivacy
• MiniMax: https://platform.minimax.io/protocol/privacy-policy

LiBarAI pobiera również publiczne informacje o statusie usług, jeśli są dostępne. Żądania te nie zawierają danych logowania dostawcy, ale serwer statusu otrzymuje zwykłe metadane połączenia, takie jak adres IP urządzenia.

Opcjonalny zakup LiBarAI Pro jest obsługiwany przez Apple za pomocą StoreKit i App Store. GMAC nie otrzymuje danych karty płatniczej. Aplikacja otrzymuje wyłącznie informacje o transakcji i uprawnieniu potrzebne do odblokowania Pro. Przetwarzanie przez Apple podlega polityce prywatności Apple: https://www.apple.com/legal/privacy/pl/

Jeśli użytkownik włączy synchronizację, konfiguracja i historia tokenów korzystają z prywatnego iCloud Keychain i iCloud Key-Value Store powiązanych z jego kontem Apple.

Lokalne powiadomienia, widgety i Live Activity korzystają z systemowych frameworków Apple. LiBarAI nie ma własnego serwera powiadomień push.

Funkcja Poznaj demo tworzy lokalnie przykładowe konta tylko do odczytu i historię użycia. Nie tworzy danych logowania dostawców i nie łączy się z usługami limitów ani statusu. Wyjście z demo przywraca wcześniejszy lokalny stan kont.

Historia limitów jest przechowywana lokalnie do 14 dni. Historia tokenów z logów Maca jest przechowywana lokalnie na urządzeniach do 400 dni; jej synchronizowana kopia może być krótsza, aby zmieścić się w limicie iCloud. Wyłączenie tej funkcji zatrzymuje dalsze zbieranie i synchronizowanie. Pozostałe dane konta pozostają na urządzeniu do czasu jego usunięcia lub skasowania danych aplikacji. Usunięcie konta w LiBarAI usuwa jego dane logowania z pęku kluczy, a także profil, bieżący snapshot i historię.

Przy włączonej synchronizacji usunięcie konta publikuje w iCloud informację o usunięciu, aby konto nie wróciło na innym urządzeniu. Opcja Usuń zsynchronizowane dane usuwa kopie w iCloud i pozostawia kopie lokalne na bieżącym urządzeniu.

Usunięcie aplikacji usuwa jej sandbox i dane App Group. iOS może zachować elementy pęku kluczy po odinstalowaniu, dlatego użytkownik, który chce usunąć dane logowania, powinien najpierw usunąć każde konto w LiBarAI.

GMAC nie może pobrać, wyeksportować, poprawić ani usunąć danych dostawców lub lokalnych danych aplikacji, ponieważ ich nie otrzymuje. Żądania dotyczące danych dostawcy należy kierować do niego zgodnie z jego polityką.

Dane logowania dostawców są chronione przez pęk kluczy i dostępne po pierwszym odblokowaniu urządzenia, aby zaplanowane odświeżanie mogło działać również przy zablokowanym urządzeniu. Kwalifikowane klucze mogą być dodatkowo przechowywane w synchronizowanym iCloud Keychain, gdy użytkownik włączy tę funkcję. Połączenia sieciowe używają HTTPS. Żadna metoda przechowywania ani transmisji nie jest całkowicie wolna od ryzyka; konto należy usunąć niezwłocznie, jeśli dane logowania mogły zostać ujawnione lub unieważnione.

LiBarAI nie jest kierowany do dzieci i świadomie nie zbiera ich danych osobowych. Nadal obowiązują wymagania wiekowe wybranego dostawcy.

Polityka może być aktualizowana wraz ze zmianą funkcji LiBarAI lub wymagań prawnych. Data powyżej wskazuje bieżącą wersję. Pytania dotyczące LiBarAI można wysłać na adres kontakt [at] gmac [dot] pl . Pytania i żądania dotyczące danych przetwarzanych przez dostawcę należy kierować bezpośrednio do niego.