Polityka prywatności Tokina: zamknięta beta

Wersja 2026-10-18 (18 października 2026 r.). Poprzednia: 2026-10-13. Skrót tej polityki pokazuje aplikacja (apps/desktop/src/content/betaTerms.ts); przy rozbieżności obowiązuje tekst zaakceptowany w aplikacji. Co się zmieniło: punkt 14.

Tokin to aplikacja na Windows i macOS do dyktowania po polsku i do pomocy w rozmowach (Rozmowy). Ta polityka mówi, jakie dane zbieramy w zamkniętej becie w aplikacji i na stronie tokin.pl, po co, komu je przekazujemy i jak długo je trzymamy.

W skrócie

Historia dyktowań, nagrania, Rozmowy i Osoby zostają na Twoim komputerze, zaszyfrowane. Nie mamy do nich dostępu.
Żeby zamienić mowę na tekst i uporządkować tekst, wysyłamy nagranie i tekst do usług AI, część z nich w USA. Nasz serwer (Frankfurt) je przekazuje, ale nie zapisuje.
Zanim tekst trafi do modelu AI (dyktowanie, komendy „Tokin, …”, Rozmowy), Tokin zamienia adresy e-mail, numery telefonów, numery kont, numery kart płatniczych, PESEL i NIP na znaczniki i przywraca je na Twoim komputerze. Imion, nazwisk i adresów nie ukrywa. Nagrania głosu nie da się ukryć.
Na serwerze trzymamy konto, liczniki, raporty błędów i zgłoszenia. Słowa ze Słownika tylko wtedy, gdy włączysz to w Ustawieniach → Prywatność (domyślnie jest wyłączone). Gdy to wyłączysz, usuwamy z serwera wszystko, co wcześniej wysłałeś.
Nie sprzedajemy danych. Sami nie trenujemy na nich modeli. Dostawcy mają różne zasady: punkt 7.
Na stronie tokin.pl nie ma analityki ani reklam bez Twojej zgody: punkt 12.

1. Kto odpowiada za Twoje dane

Administrator danych: Antoni Grochowski (osoba fizyczna, działalność nierejestrowana), Panoramiczna 12, 82-200 Nowa Wieś Malborska.

Kontakt we wszystkich sprawach danych: kontakt@tokin.pl.

2. Jakie dane zbieramy i po co

Dane	Po co	Podstawa prawna (RODO)	Jak długo
Konto: adres e-mail, id konta, data założenia, sposób logowania (kod z e-maila, konto Google albo konto Microsoft)	logowanie, Twoje limity, kontakt w sprawie bety	art. 6 ust. 1 lit. b: umowa, czyli zaakceptowane zasady bety	do usunięcia konta
Logowanie przez Google albo Microsoft: od tej firmy dostajemy adres e-mail i potwierdzenie, że to Ty	logowanie bez kodu	art. 6 ust. 1 lit. b	jak konto. Google i Microsoft działają tu na własny rachunek, według swoich zasad
Dostęp do bety: kod zaproszenia (wpisujesz go przed założeniem konta), data wpisania, data końca dostępu	zamknięta beta tylko z zaproszeniem, na czas z zaproszenia	art. 6 ust. 1 lit. b	do usunięcia konta
Urządzenia: id, nazwa komputera, system (Windows albo macOS), data dodania, ostatnie użycie	limit 3 urządzeń na konto	art. 6 ust. 1 lit. b	do usunięcia urządzenia albo konta
Liczniki: słowa w tygodniu i w dniu, sekundy nagrań w dniu, minuty Rozmów w miesiącu, dzienne liczniki zgłoszeń, pomocy asystenta, porządkowania tekstu i komend oraz miesięczny licznik kosztu przypadającego na Twoje konto (`cost_ledger_users`: miesiąc, id konta, rodzaj użycia i szacowany koszt w dolarach; bez treści; służy do limitu uczciwego użycia i ochrony budżetu bety)	limity bety i ochrona budżetu	art. 6 ust. 1 lit. b i f	do usunięcia konta
Dyktowanie: nagranie głosu, wybrane języki (od 1 do 3) i słowa ze Słownika (jako podpowiedź); potem tekst, z ukrytymi numerami i adresami e-mail (punkt 7)	zamiana mowy na tekst i porządkowanie tekstu	art. 6 ust. 1 lit. b	u nas: nie zapisujemy. U dostawców: punkt 3 i 7
Komendy „Tokin, …”: zaznaczony albo podyktowany tekst (po zamianie adresów e-mail, numerów telefonów, numerów kont, kart, PESEL i NIP na znaczniki) i polecenie	wykonanie polecenia (np. tłumaczenie, mail)	art. 6 ust. 1 lit. b	u nas: nie zapisujemy
Rozmowy: dźwięk Twojego mikrofonu i dźwięk rozmówcy (na żywo, opcjonalnie jeszcze raz po rozmowie); tekst rozmowy, punkty, wklejony materiał (np. oferta, opis stanowiska), pamięć osoby, czat; z ukrytymi numerami i adresami e-mail (punkt 7)	transkrypcja na żywo, karty podpowiedzi, notatka, profil osoby	art. 6 ust. 1 lit. b (Twoje dane); dane rozmówcy: punkt 6	u nas na serwerze: tylko minuty. Reszta na Twoim komputerze
Imiona uczestników spotkania: z okna Teams, Zoom albo Slack, z Discorda (po połączeniu) albo z rozszerzenia przeglądarki	podpisanie, kto mówi w transkrypcji	art. 6 ust. 1 lit. b (Twoje dane); dane rozmówców: punkt 6	tylko na Twoim komputerze, zaszyfrowane; usuniesz je w Osobach albo w Ustawieniach → Rozmowy → Ja
Połącz Discord (opcjonalnie): jednorazowy kod z Discorda przechodzi przez nasz serwer do Discorda, który odsyła token; token, Twoja nazwa i zdjęcia uczestników kanału zostają na komputerze	imiona i zdjęcia osób z kanału głosowego Discorda	art. 6 ust. 1 lit. a: Twoja zgoda (kliknięcie „Połącz Discord”)	u nas: nie zapisujemy. Na komputerze do rozłączenia albo usunięcia danych. Discord działa na własny rachunek
Paczki słów: które paczki branżowe wybrałeś; aplikacja pobiera je z naszego serwera	lepsze rozpoznawanie nazw w Twojej branży	art. 6 ust. 1 lit. b	wybór zostaje na komputerze; serwer widzi tylko zapytanie (adres IP w logach)
Udostępniona rozmowa (link `tokin.pl/s/…`): zaszyfrowana treść, którą sam udostępniasz. Klucz jest w części adresu po znaku `#`, której przeglądarka nie wysyła na serwer, więc my treści nie przeczytamy. Pytania, które zadajesz AI o tej rozmowie, idą jak w Rozmowach	pokazanie rozmowy osobom, którym wyślesz link	art. 6 ust. 1 lit. b	do usunięcia linku albo konta
Raporty błędów i ostrzeżenia (`app_events`): kod błędu, krótki opis, wersja aplikacji, system, czas. Bez tekstu, który dyktujesz: filtr usuwa cytaty, adresy e-mail i długie liczby. Wyłączysz je w Ustawieniach → Prywatność („Wysyłaj raporty błędów”)	naprawianie błędów w becie	art. 6 ust. 1 lit. f: nasz uzasadniony interes (działająca aplikacja)	30 dni od zapisu (usuwa je codziennie zadanie w bazie)
Zgłoszenia z „Zgłoś problem” (`bug_reports`): Twój opis, adres e-mail konta, wersja, system, wynik sprawdzenia aplikacji i ostatnie komunikaty błędów (techniczne, bez treści rozmów; ścieżka do folderu użytkownika jest skracana). Ostatnie dyktowanie tylko wtedy, gdy zaznaczysz to pole	odpowiedź na zgłoszenie, naprawa błędu	art. 6 ust. 1 lit. f	do końca bety i 30 dni po nim; kopia w naszej skrzynce e-mail: do 30 dni po zakończeniu sprawy
Słownik (`dictionary_corrections`): słowa i poprawki „źle → dobrze”, wysyłane na nasz serwer tylko po włączeniu przełącznika w Ustawieniach → Prywatność (domyślnie wyłączony). Filtr odrzuca adresy e-mail i ciągi 7 i więcej cyfr. Nazwisk nie wyłapuje	lepsze rozpoznawanie słów w becie	art. 6 ust. 1 lit. a: Twoja zgoda, czyli włączenie przełącznika	do końca bety i 30 dni po nim albo do wyłączenia przełącznika. Wyłączenie przełącznika usuwa z serwera wszystkie słowa i poprawki, które to konto wysłało (aplikacja prosi o to serwer zaraz po wyłączeniu i ponawia, aż serwer potwierdzi)
Akceptacja zasad: wersja zasad i czas akceptacji; przy umowie powierzenia (dla firm) także nazwa firmy, którą wpiszesz, i czas wycofania	dowód, że zasady zostały przyjęte	art. 6 ust. 1 lit. f	do końca bety i 30 dni po nim
Logi techniczne: adres IP, czas zapytania, kod odpowiedzi, opis błędu bez treści dyktowań	bezpieczeństwo, ochrona przed nadużyciami	art. 6 ust. 1 lit. f	według okresu przechowywania logów u Supabase dla naszego planu (plan darmowy: 1 dzień, plan Pro: 7 dni)

Raporty błędów wysyłamy dopiero po akceptacji zasad bety. Słowa ze Słownika wysyłamy tylko wtedy, gdy włączysz przełącznik w Ustawieniach → Prywatność.

Retencję wykonuje zadanie pg_cron w bazie (codziennie 03:15 UTC). Koniec zamkniętej bety w bazie: 1 grudnia 2026 r. (beta_settings), więc dane z wierszy „do końca bety i 30 dni po nim” znikają 31 grudnia 2026 r. Usunięte wiersze mogą jeszcze przez krótki czas zostać w kopiach zapasowych dostawcy bazy, według jego zasad.

3. Komu przekazujemy dane

Te firmy przetwarzają dane na nasze polecenie (podmioty przetwarzające). Szczegóły: PODMIOTY-PRZETWARZAJACE.md (na stronie: /podmioty). Miejsca przechowywania sprawdzone 10 i 18 października 2026 r. na stronach umów powierzenia (DPA) i w dokumentacji tych firm.

Firma	Co dostaje	Gdzie
Supabase	konto, liczniki, raporty, zgłoszenia, słownik (tylko po włączeniu), udostępnione rozmowy (zaszyfrowane), lista oczekujących; przez jej serwer funkcji idzie nagranie i tekst (bez zapisu)	Frankfurt (Niemcy, UE): baza i funkcje serwera
ElevenLabs	nagranie dyktowania, języki i słowa ze Słownika; (opcjonalnie) dźwięk Rozmów po rozmowie	USA
Soniox	nagranie dyktowania (podgląd na żywo) i dźwięk Rozmów, prosto z Twojego komputera; języki i słowa ze Słownika jako podpowiedź; w zapasie dźwięk Rozmów po rozmowie	USA
OpenRouter	tekst do modeli AI: dyktowanie, komendy i Rozmowy (po maskowaniu) i do 30 słów ze Słownika (pisownia); w zapasie nagranie	USA
Microsoft Azure	przez OpenRouter: tekst dla modeli OpenAI; w zapasie nagranie	USA albo UE, zależnie od trasy
Google Cloud	przez OpenRouter: tekst dla modeli Claude (Anthropic)	USA albo UE, zależnie od trasy
Amazon Web Services	przez OpenRouter: tekst dla modeli Claude (Anthropic)	USA albo UE, zależnie od trasy
Groq	przez OpenRouter: tekst dyktowania (po maskowaniu) do szybkiego porządkowania	USA
TypeSafe	przez OpenRouter: ostatnie 12 wypowiedzi z Rozmowy, nazwy otwartych punktów listy z podpowiedziami, tekst niedawnych kart (mogą zawierać fakty z materiału użytkownika albo pamięci o osobie) i streszczenie dotychczasowej rozmowy, żeby model zdecydował, kiedy podsunąć kartę (bez nagrania dźwięku)	poza UE (przez OpenRouter)
Resend	e-maile z kodem logowania, z zaakceptowanymi zasadami, z potwierdzeniem zapisu na listę oczekujących i z zaproszeniem na Twój adres; e-mail do nas ze zgłoszeniem (adres konta, opis, wersja, system, bez ostatniego dyktowania)	USA (wysyłka z Irlandii)
Cloudflare	strona tokin.pl: adres IP i dane przeglądarki przy każdej wizycie (hosting, ochrona przed atakami), sprawdzenie Turnstile w formularzach	sieć Cloudflare najbliżej Ciebie; firma w USA
Dostawca poczty skrzynki kontakt@tokin.pl	zgłoszenia i Twoje maile do nas	według umowy dostawcy poczty

Maskowanie. Zanim tekst trafi do modelu (porządkowanie dyktowania, komendy „Tokin, …”, karty, notatka i czat w Rozmowach), Tokin zamienia w nim adresy e-mail, numery telefonów, numery kont, numery kart płatniczych, PESEL i NIP (z odstępami, myślnikami albo bez, z +48 albo bez), a także każdy inny ciąg co najmniej 9 cyfr, na znaczniki, np. [PII_PHONE_1]. Po odpowiedzi wstawia prawdziwe wartości z powrotem, na Twoim komputerze. W dyktowaniu, gdy model zgubi albo zmieni znacznik, Tokin nie wkleja jego wersji, tylko porządkuje tekst lokalnie. Imion, nazwisk, adresów, danych o zdrowiu i innych danych Tokin nie rozpoznaje i nie ukrywa: idą do modeli przez trasy ZDR OpenRouter (punkt 7). Nagrania głosu nie da się ukryć w żadnym przypadku: usługa rozpoznawania mowy słyszy wszystko, co zostanie powiedziane.

Osobni administratorzy. Google i Microsoft (gdy logujesz się ich kontem) oraz Discord (gdy klikniesz „Połącz Discord”) przetwarzają Twoje dane na własny rachunek, według swoich polityk. Nie są naszymi podmiotami przetwarzającymi.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część firm z punktu 3 działa w USA. Dane trafiają tam na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (decyzja 2021/914), zawartych w umowach powierzenia, które zaakceptowaliśmy 13 października 2026 r. (Supabase, ElevenLabs, Soniox, OpenRouter, Resend; Microsoft, Google, Amazon, Groq i TypeSafe przez umowę z OpenRouter), a dla Cloudflare w jego umowie powierzenia. ElevenLabs, Microsoft, Google, Amazon i Cloudflare deklarują też certyfikację EU-US Data Privacy Framework. Kopię standardowych klauzul umownych dostaniesz na prośbę wysłaną na kontakt@tokin.pl.

5. Co zostaje na Twoim komputerze

Co	Jak	Jak usunąć
Historia dyktowań	zaszyfrowana	w Historii
Nagrania dyktowań	zaszyfrowane, tylko gdy „Zachowuj nagrania” jest włączone	Ustawienia → Prywatność: usuwanie po 7, 30 albo 90 dniach, albo ręcznie
Skróty głosowe	zaszyfrowane	w Słowniku
Słownik (plik `dictionary.json`)	na dysku, bez szyfrowania	w Słowniku
Rozmowy: nagrania, transkrypty, notatki	zaszyfrowane	przy rozmowie albo w Ustawieniach → Rozmowy (także automatycznie po wybranym czasie albo „Nigdy”)
Osoby: profil, pamięć, czat, imiona i nicki z platform, zdjęcia z Discorda i rozszerzenia	zaszyfrowane	usunięcie osoby kasuje też jej rozmowy, nagrania, nicki i zdjęcia
„Ja”: Twoje imię i nicki na platformach	zaszyfrowane	Ustawienia → Rozmowy → Ja
Token Discorda (po połączeniu)	w sejfie systemu	Ustawienia → Rozmowy → Ja → Rozłącz
Imiona i zdjęcia uczestników spotkań z rozszerzenia Tokin (Meet, Zoom, Teams, Discord w przeglądarce)	w trakcie rozmowy w pamięci; imiona, które potwierdzisz, i zdjęcia — zaszyfrowane przy Osobach	Ustawienia → Rozmowy → Ja (zapamiętane nicki); usunięcie rozszerzenia kończy odczyt

Te dane zostają, dopóki ich nie usuniesz. Nie wysyłamy ich na serwer Tokina. Zapisujemy je na Twoim komputerze (razem z ustawieniami i kluczem urządzenia), bo bez nich Tokin nie działa: to wyjątek z art. 399 ust. 3 Prawa komunikacji elektronicznej, więc nie pytamy o osobną zgodę. Raporty błędów, które wysyłamy na serwer, wyłączysz przełącznikiem (punkt 8). Na Windows deinstalator pyta, czy usunąć też Twoje dane; zaznaczenie usuwa je z komputera razem z kluczami szyfrowania w Menedżerze poświadczeń Windows. Na macOS klucze są w pęku kluczy (Keychain).

Rozszerzenie przeglądarki (opcjonalne). Na kartach Google Meet, Zooma, Teams i Discorda (kanał głosowy, w którym jesteś) czyta tylko listę uczestników, kto mówi i zdjęcia profilowe pokazane na spotkaniu. Przekazuje je wyłącznie aplikacji Tokin na tym samym komputerze, bez internetu. Nie czyta czatu, napisów, ekranu, dźwięku ani obrazu z kamer. Nikt z uczestników go nie widzi. Szczegóły: strona „Prywatność” w okienku rozszerzenia.

6. Dane innych osób

Gdy dyktujesz albo nagrywasz dane klientów, kandydatów czy współpracowników, trafiają one do tych samych usług co Twoje.

Rozmowy. Gdy nagrywasz rozmowę, to Ty decydujesz, po co przetwarzasz dane rozmówcy, a Tokin przetwarza je na Twoje polecenie. Gdy nagrywasz służbowe rozmowy, najpierw zaakceptuj w aplikacji umowę powierzenia (art. 28 RODO; Ustawienia → Prywatność, UMOWA-POWIERZENIA-BETA.md). Bez niej testuj na rozmowach z osobami, które wiedzą, że to test.

Przed nagraniem powiedz rozmówcy, że nagrywasz. Gotowa formułka: ZGODA-NA-NAGRANIE.md. Gdy rozmówca się nie zgadza, Tokin prowadzi rozmowę bez nagrania.
Tokin nie rozpoznaje osób ani emocji z głosu i nie odczytuje emocji z twarzy. Mówców rozróżnia po kanale (mikrofon to Ty, dźwięk z komputera to rozmówcy) i po głosach w nagraniu, a imiona bierze z okna programu, z Discorda albo z rozszerzenia przeglądarki. Nic z tego nie idzie na nasz serwer.
Styl rozmowy (funkcja eksperymentalna, tylko w Sprzedaży): Tokin z tekstu wypowiedzi rozmówcy podpowiada, jak z nim rozmawiać (np. „Podaj liczby i warunki”). Ocena dotyczy tej jednej rozmowy, nie zostaje w profilu osoby i nie jest oceną emocji. W Rekrutacji i Spotkaniu jest wyłączona.
Rekrutacja. Możesz nagrywać rozmowy z kandydatami do pracy, jeśli Twoja firma ma do tego podstawę i kandydat o nagraniu wie. Tokin nie ocenia kandydatów, nie porównuje ich i nie podejmuje decyzji: robi notatkę z wypowiedzi, a decyzję podejmuje człowiek. Nie nagrywaj w becie rozmów ze swoimi pracownikami o ich ocenie.
Nie podejmujemy decyzji o nikim w sposób wyłącznie automatyczny (art. 22 RODO).
Rozmówca podaje swoje dane sam, mówiąc, więc obowiązek informacyjny z art. 13 RODO wobec niego ma ten, kto nagrywa: Ty albo Twoja firma. Tokin w tym pomaga, ale go za Ciebie nie spełnia: podsuwa krótkie pytanie do powiedzenia i dłuższą informację do wklejenia na czat (cel, gdzie trafia nagranie, jak długo zostaje, prawa i skarga do PUODO; ZGODA-NA-NAGRANIE.md). Pełną informację zapewniasz sam, np. linkiem do polityki prywatności swojej firmy. Osoby, o których tylko się mówi, i profil w „Osobach” to art. 14 RODO (pytanie 9 do prawnika).
Teksty z komend „Tokin, …”, karty, notatki po rozmowie i odpowiedzi czatu tworzy model AI (art. 50 AI Act: wiesz, że to treść wygenerowana). Porządkowanie dyktowanego tekstu to edycja Twoich słów, nie nowa treść.
Rozszerzenie przeglądarki czyta imiona uczestników tylko na kartach Google Meet, Zoom, Teams i Discord i przekazuje je tylko do aplikacji Tokin na tym samym komputerze. Szczegóły: tokin.pl/rozszerzenie/prywatnosc.
Udostępniona rozmowa zawiera dane osób z tej rozmowy. Wysyłaj link tylko tym, którzy w niej uczestniczyli albo mają do niej prawo.

7. Nie sprzedajemy danych i sami nie trenujemy na nich modeli

Nie sprzedajemy, nie wynajmujemy i nie udostępniamy danych reklamodawcom. Aplikacja nie ma zewnętrznej analityki ani reklam. Strona tokin.pl może mieć statystyki i pomiar reklam tylko po Twojej zgodzie (punkt 12).

My sami nie trenujemy modeli na Twoich danych. Dostawcy mają różne zasady:

OpenRouter (modele tekstowe i zapasowe rozpoznawanie mowy): zero data retention (ZDR). Dostawca modelu nie zapisuje treści i nie trenuje na niej.
ElevenLabs: według swoich zasad może przechowywać nagrania; w ustawieniach naszego konta wyłączamy używanie nagrań do ulepszania modeli.
Soniox: według swojej dokumentacji nie używa przesłanego dźwięku ani tekstu do trenowania modeli. Przy rozpoznawaniu po rozmowie trzyma dane do 30 dni.

Pilnujemy tego tak:

Każde zapytanie do OpenRouter ma ustawione ZDR: idzie tylko do tras, na których dostawca modelu nie zapisuje treści i nie trenuje na niej. Ustawienia z rejestru modeli nie mogą tego wyłączyć (supabase/functions/_shared/openrouter-chat.ts, dictate/stt.ts). Skrypt models/check-zdr.mjs sprawdza, czy każdy model z rejestru ma taką trasę.
Ustawienia w panelach dostawców: ElevenLabs — wyłączone używanie danych do ulepszania modeli; OpenRouter — wyłączone logowanie promptów, tylko trasy ZDR.
Nie zbieramy Twoich nagrań. Ostatnie dyktowanie dołączasz sam i tylko jako tekst (nie dźwięk).

8. Twoje prawa

Masz prawo:

dostać kopię swoich danych i informację, co z nimi robimy,
poprawić dane,
usunąć dane,
ograniczyć przetwarzanie,
przenieść dane, które nam przekazujesz,
sprzeciwić się przetwarzaniu na podstawie naszego uzasadnionego interesu: raporty błędów wyłączysz przełącznikiem „Wysyłaj raporty błędów” w Ustawieniach → Prywatność (raporty czekające w kolejce znikają), a w innych sprawach napisz na kontakt@tokin.pl,
cofnąć zgodę w każdej chwili: na wysyłanie słów ze Słownika (przełącznik w Ustawieniach → Prywatność, który usuwa też z serwera słowa i poprawki, które już wysłałeś; jeśli wyłączysz bez sieci, usunięcie wykona się przy następnym połączeniu), na połączenie z Discordem (Rozłącz), na pliki cookies na stronie („Ustawienia cookies” w stopce) i na wiadomości o nowościach (link „Wypisz się” w każdym takim mailu),
złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Napisz na kontakt@tokin.pl. Odpowiemy w ciągu miesiąca.

Usunięcie konta. Ustawienia → Konto → „Usuń moje konto i dane” (jeśli nie widzisz przycisku, napisz na kontakt@tokin.pl). Usuwa z serwera konto, urządzenia, liczniki, raporty, zgłoszenia, słowa ze Słownika, udostępnione rozmowy i akceptacje zasad. Nie usuwa:

danych na Twoim komputerze (usuwasz je sam, punkt 5),
kopii zgłoszeń w naszej skrzynce e-mail (usuwamy je ręcznie w ciągu 30 dni od prośby),
danych u dostawców, którzy je trzymają według swoich zasad (punkt 3 i 7).

9. Wiek

Z Tokina i ze strony do zapisu na betę mogą korzystać osoby pełnoletnie (co najmniej 18 lat).

10. Bezpieczeństwo

Zaszyfrowane na komputerze (AES-256-GCM): historia dyktowań, nagrania dyktowań, skróty głosowe, Rozmowy (nagrania, transkrypty, notatki) i Osoby (profil, pamięć, czat, nicki, zdjęcia). Klucz leży w Menedżerze poświadczeń Windows albo w pęku kluczy macOS.
Niezaszyfrowany na komputerze: Słownik (plik dictionary.json). Nie wpisuj tam danych, których nie chcesz zostawiać na dysku.
Na serwerze każdy użytkownik widzi tylko swoje wiersze (Row Level Security). Raporty i zgłoszenia czyta tylko administrator.
Udostępniona rozmowa jest zaszyfrowana; klucz zna tylko adres linku.
Aplikacja dostaje od serwera klucze Soniox ważne 60 sekund, na jedno połączenie.
Tokeny logowania są w Menedżerze poświadczeń Windows albo w pęku kluczy macOS.
Tekst wklejany przez Tokina nie trafia do historii schowka Windows ani do schowka w chmurze.

11. Rozmowy z osobami spoza Polski i języki

Tokin rozpoznaje mowę w językach, które wybierzesz (od 1 do 3 z listy w aplikacji). Gdy rozmawiasz z kimś z innego kraju, tam mogą obowiązywać inne zasady nagrywania. Sprawdź je albo nie nagrywaj.

12. Strona tokin.pl, pliki cookies i lista oczekujących

Hosting. Stronę obsługuje Cloudflare. Przy każdej wizycie widzi adres IP i dane przeglądarki, żeby pokazać stronę i chronić ją przed atakami (art. 6 ust. 1 lit. f). Nie łączymy tych danych z kontem.

Pliki cookies i podobne technologie. Strona działa bez nich. Nie używamy cookies analitycznych ani reklamowych bez Twojej zgody (art. 399 Prawa komunikacji elektronicznej, art. 6 ust. 1 lit. a RODO). Dziś strona nie ma żadnej analityki ani reklam. Jeśli je włączymy, zobaczysz baner z dwoma równymi przyciskami „Odrzuć” i „Akceptuj” oraz wyborem kategorii:

Kategoria	Kto	Po co	Kiedy działa
Niezbędne	my	zapamiętanie Twojego wyboru w przeglądarce (`tokin-consent`, w pamięci strony, nie cookie)	zawsze
Statystyki	Google Analytics 4, Microsoft Clarity (jeśli włączone)	ile osób odwiedza strony, co klika	tylko po zgodzie
Reklamy	Google Ads, Meta Pixel, Microsoft Advertising (jeśli włączone)	czy reklama przyprowadziła kogoś, kto pobrał Tokina	tylko po zgodzie

Przed zgodą tagi tych firm się nie ładują. Zgodę zmienisz albo wycofasz w każdej chwili: „Ustawienia cookies” w stopce strony. Po wycofaniu usuwamy ich cookies z domeny tokin.pl i odświeżamy stronę. Zapisujemy, kiedy i na co się zgodziłeś (losowy identyfikator, data, wybór), żeby móc to wykazać. Przy Meta Pixel jesteśmy współadministratorem razem z Meta Platforms Ireland (art. 26 RODO) w zakresie zbierania i przekazania danych.

Lista oczekujących. Gdy zapisujesz się na betę na stronie, zbieramy adres e-mail, datę zapisu i Twój wybór zgód. Formularz chroni Cloudflare Turnstile (sprawdza, czy to człowiek). Wysyłamy mail z prośbą o potwierdzenie (Resend). Po co: żeby wysłać Ci zaproszenie do bety (art. 6 ust. 1 lit. b, działanie na Twoją prośbę przed zawarciem umowy). Wiadomości o nowościach Tokina wysyłamy tylko wtedy, gdy zaznaczysz osobne pole zgody (art. 398 Prawa komunikacji elektronicznej); wypiszesz się linkiem w każdej takiej wiadomości. Jak długo: do wysłania zaproszenia i rozpoczęcia bety przez Ciebie, najdłużej 12 miesięcy od zapisu, albo do wypisania się.

Konto na stronie. Na tokin.pl zalogujesz się tym samym kontem co w aplikacji. Dane konta: punkt 2.

13. Zmiany polityki

Gdy polityka się zmieni, Tokin pokaże nową wersję zasad bety i poprosi o ponowną akceptację. Poprzednią wersję wyślemy na prośbę.

14. Co zmieniło się w wersji 2026-10-18

Tokin działa też na macOS (wersja testowa); klucze w pęku kluczy macOS.
Logowanie także kontem Google albo Microsoft; kod zaproszenia wpisujesz przed założeniem konta.
Nowe: Połącz Discord, imiona z okien programów i z rozszerzenia przeglądarki, języki 1–3, paczki słów z serwera, udostępnianie rozmowy linkiem, styl rozmowy (Sprzedaż).
Rekrutacja jest dostępna w becie, z zasadami z punktu 6.
Strona tokin.pl: hosting w Cloudflare, cookies tylko za zgodą, lista oczekujących (punkt 12).