Polityka danych

Polityka opisuje, co MADD robi z treścią i metadanymi zapytań wysyłanych do MaddLabs pod adresem maddlabs.co, w tym zapytań kierowanych przez Marketplace, takie jak OpenRouter. Zasada jest prosta: treść przechodzi przez pamięć serwera i znika.

Zero retencji treści

1. MADD nie przechowuje poleceń, wiadomości, plików wejściowych ani odpowiedzi Modeli. Treść zapytania i odpowiedzi istnieje wyłącznie w pamięci operacyjnej przez czas potrzebny do wygenerowania odpowiedzi i jest usuwana po jej dostarczeniu.
2. Treść nie jest zapisywana w dziennikach, bazach danych ani kopiach zapasowych. Brama API nie prowadzi dziennika dostępu z adresami i treścią zapytań.
3. Ponieważ treść nie jest przechowywana, MADD nie może jej odtworzyć, udostępnić ani wydać, także na żądanie Klienta lub organu.

Bez trenowania

MADD nigdy nie używa poleceń, odpowiedzi ani innych Treści Klienta do trenowania, dostrajania ani oceny modeli i nie przekazuje ich w tym celu podmiotom trzecim.

Metadane, które przechowujemy

Do rozliczeń, planowania pojemności, statystyk niezawodności i przeciwdziałania nadużyciom MADD zapisuje dla każdego zapytania wyłącznie:

Metadane są przechowywane tak długo, jak wymagają tego rozliczenia oraz polskie przepisy podatkowe i rachunkowe, nie dłużej niż 5 lat od końca roku, w którym wystawiono fakturę, a następnie są usuwane.

Gdzie odbywa się przetwarzanie

1. Zapytania przechodzą przez bramę API MADD na serwerze OVH w Unii Europejskiej. Model przetwarza je na serwerze GPU w jednym z miejsc, wszystkich w Europejskim Obszarze Gospodarczym:
   • Bielik: własny serwer MADD w Polsce;
   • Qwen3.8 27B: serwer GPU wynajmowany od Runpod w centrum danych w Szwecji;
   • Qwen3.5 35B A3B: serwer GPU wynajmowany od Runpod w centrum danych w Islandii.
2. Kraj dla każdego modelu jest pokazany na stronie Modele i publikowany w punkcie końcowym /v1/models. Pełna lista dostawców znajduje się na stronie Podprocesorzy.

Zapytania z Marketplace

Gdy zapytanie przychodzi przez Marketplace, MADD działa jako podmiot przetwarzający lub dalszy podmiot przetwarzający na rzecz Marketplace i jego klientów, na zasadach umowy z Marketplace. Zasada zero retencji obowiązuje tak samo.

Bezpieczeństwo

Cały ruch jest szyfrowany: między Klientem a bramą API oraz między bramą API a serwerami Runpod przez TLS, a między bramą API a serwerem MADD w Polsce przez tunel SSH. Serwer GPU nie zapisuje treści zapytań i odpowiedzi w logach. Dostęp do API wymaga tajnego Klucza API, a MADD przechowuje wyłącznie jego skrót. Dostęp do serwerów ma wyłącznie właściciel firmy.

Zmiany

O istotnych zmianach tej polityki MADD informuje Klientów posiadających aktywne Klucze API co najmniej 30 dni wcześniej.

Kontakt

MADD Marcin Kisielinski, ul. Kajki 10-12, 10-547 Olsztyn, NIP PL7422297084. E-mail: domaai@madd.im, w sprawach danych osobowych: prywatnosc@madd.im.