Polisi preifatrwydd

Beth mae’r ap yn ei dderbyn

Dim ond un peth sydd ei angen ar yr ap gen ti: yr ystorfa rwyt ti’n holi amdani, fel enw’r perchennog ac enw’r ystorfa, neu fel dolen iddi ar GitHub. Mae dy gynorthwyydd AI yn trosglwyddo hyn i’r ap pan fyddi di’n gofyn iddo arolygu ystorfa. Hebddo, ni all yr ap gynnal yr arolwg.

Nid yw’r ap yn gweld dy sgwrs, dy enw na dy gyfrifon. Nid yw’n gofyn i ti fewngofnodi.

Beth mae’r ap yn ei wneud â’r enw

Mae’r ap yn defnyddio enw’r ystorfa i ofyn i GitHub am fanylion cyhoeddus yr ystorfa honno, ei ffeiliau llif gwaith, a’i ffeil canfail.json os oes ganddi un. Mae’n arolygu ystorfeydd cyhoeddus yn unig. Mae’n darllen y ffeiliau hyn, ac nid yw’n rhedeg dim.

Mae’r ceisiadau hyn yn mynd o weinydd yr ap i GitHub, nid o dy ddyfais di. Maen nhw’n defnyddio allwedd darllen yn unig sy’n perthyn i ni, felly mae GitHub yn gweld pa ystorfa y gofynnwyd amdani, ond nid pwy ofynnodd.

Mae’r ap yn anfon y crynodeb yn ôl at dy gynorthwyydd AI, sy’n ei ddangos yn dy sgwrs. Nid yw ein cod yn cadw enw’r ystorfa na’r canlyniad, ac nid yw’n cadw cofnod o’r hyn rwyt ti’n ei ofyn.

Gwesteio a dadansoddeg gan Alpic

Alpic, cwmni o Ffrainc, sy’n rhedeg y gweinydd y mae’r ap yn rhedeg arno. Mae pob cais i’r ap yn mynd drwy Alpic. Ar gyfer pob cais, mae dadansoddeg Alpic yn cofnodi:

• y math o gais a’r offeryn a gafodd ei alw;
• enw’r cynorthwyydd AI a’i anfonodd, fel Claude neu ChatGPT;
• yr amser, faint o amser a gymerodd yr ap i ateb, ac amcangyfrif o faint yr ateb;
• y math o wall, os methodd y cais;
• dynodydd sesiwn, sy’n grwpio’r ceisiadau o un cysylltiad.

Mae ChatGPT hefyd yn anfon dynodydd sefydlog ar gyfer pob defnyddiwr ChatGPT at Alpic, yn ogystal â dynodydd ar gyfer y sgwrs. Nid yw’r dynodyddion hyn yn dangos pwy wyt ti, ond maen nhw’n dal yn ddata personol, oherwydd eu bod yn gadael i Alpic wahaniaethu rhwng ceisiadau un defnyddiwr a cheisiadau defnyddiwr arall. Mae Alpic yn eu defnyddio i gyfrif defnyddwyr ac i grwpio sesiynau. Nid yw Claude yn anfon y naill na’r llall, felly ni all dadansoddeg Alpic wahaniaethu rhwng defnyddwyr Claude.

Mae dogfennau Alpic yn dweud nad yw ei ddadansoddeg byth yn casglu cyfeiriadau IP, na chynnwys ceisiadau ac atebion. Mae hynny’n golygu nad yw dadansoddeg Alpic yn cofnodi’r ystorfa rwyt ti’n holi amdani. Gelli di ddarllen beth mae Alpic yn ei gofnodi yn ei ddogfennaeth dadansoddeg, a sut mae Alpic yn trin data personol ym mholisi preifatrwydd Alpic.

Pan fydd yr ap yn dangos ei olwg ryngweithiol, mae dy ddyfais yn llwytho ffeiliau’r olwg o weinyddion Alpic. Fel unrhyw wefan, mae’r gweinyddion hynny’n gweld cyfeiriad IP dy ddyfais a manylion dy borwr wrth anfon y ffeiliau. Yn dibynnu ar dy gynorthwyydd, mae ceisiadau’r ap yn cyrraedd Alpic naill ai o weinyddion darparwr y cynorthwyydd neu, ar gyfer cynorthwyydd sy’n rhedeg ar dy gyfrifiadur dy hun, o dy ddyfais di. Os bydd nam annisgwyl yn digwydd ar y gweinydd, gall neges gwall dechnegol hefyd gael ei hysgrifennu i log gweinydd Alpic.

Mae dolenni yn yr olwg yn agor GitHub neu ein gwefan Seen to Fail. Mae polisi preifatrwydd pob gwefan ei hun yn berthnasol unwaith y byddi di’n dilyn dolen.

Ein sail gyfreithlon

O dan GDPR y DU, ein sail gyfreithlon yw buddiant cyfreithlon (Erthygl 6(1)(f)). Ein buddiannau yw rhoi’r arolwg y gofynnaist amdano i ti, a chadw’r ap yn rhedeg, yn ddiogel ac yn gweithio’n dda, sef diben cofnodion ceisiadau Alpic. Rydyn ni’n ystyried hyn yn ddefnydd cyfyngedig a disgwyliedig. Nid yw cofnodion dadansoddeg Alpic yn cynnwys enwau na manylion cyswllt, ac maen nhw’n cael eu cadw am 7 diwrnod. Nid yw’r ap yn gwneud unrhyw benderfyniadau awtomataidd amdanat ti.

Rhannu a thrydydd partïon

Dydyn ni ddim yn gwerthu data, a dydyn ni ddim yn ei ddefnyddio ar gyfer hysbysebu. Dyma’r partïon sy’n derbyn dy gais, neu ddata amdano:

• Alpic, ein gwesteiwr a’n prosesydd, fel y disgrifir uchod. Mae Alpic yn defnyddio ei ddarparwyr ei hun i redeg ei wasanaeth, gan gynnwys Amazon Web Services ar gyfer gwesteio. Mae Alpic yn dweud y gall roi rhestr lawn o’r rhain ar gais.
• GitHub, sy’n derbyn enw’r ystorfa rwyt ti’n holi amdani, fel y disgrifir uchod, ond dim byd amdanat ti.
• Darparwr dy gynorthwyydd AI, fel Anthropic ar gyfer Claude neu OpenAI ar gyfer ChatGPT. Mae dy sgwrs, a’r crynodeb mae’r ap yn ei anfon iddi, yn cael eu trin gan y darparwr hwnnw o dan ei bolisi preifatrwydd ei hun. Dydyn ni ddim yn gweld dy sgwrs.

Ble mae data’n cael ei brosesu

Mae Alpic wedi’i leoli yn Ffrainc. Mae cyfraith y DU yn trin Ffrainc, fel rhan o’r Ardal Economaidd Ewropeaidd, fel gwlad sy’n rhoi diogelwch digonol, felly gall data fynd yno o’r DU.

Mae rhai o’r darparwyr y mae Alpic yn eu defnyddio wedi’u lleoli yn yr Unol Daleithiau. Mae Alpic yn dweud ei fod yn diogelu’r trosglwyddiadau hyn gyda chymalau cytundebol safonol neu Fframwaith Preifatrwydd Data’r UE a’r UDA, fel y disgrifir yn adran 7 o bolisi preifatrwydd Alpic. Mesurau diogelu’r UE yw’r rhain. Mae angen mesur diogelu’r DU hefyd wrth drosglwyddo data o’r DU, fel atodiad y DU i’r cymalau hynny neu estyniad y DU i’r fframwaith hwnnw. Nid yw dogfennau cyhoeddedig Alpic yn dweud pa un mae’n ei ddefnyddio. Rydyn ni wedi gofyn i Alpic, a byddwn ni’n diweddaru’r dudalen hon pan fyddwn ni’n gwybod.

Am ba hyd mae data’n cael ei gadw

Dydyn ni ddim yn cadw dim ein hunain. Mae Alpic yn cadw ei gofnodion dadansoddeg ar gyfer yr ap hwn am 7 diwrnod, sef cyfnod cadw’r cynllun rydyn ni’n ei ddefnyddio. Nid yw dogfennau cyhoeddedig Alpic yn dweud am ba hyd mae ei weinyddion yn cadw’r logiau cysylltiad sy’n cynnwys cyfeiriadau IP. Rydyn ni wedi gofyn i Alpic, a byddwn ni’n diweddaru’r dudalen hon pan fyddwn ni’n gwybod.

Dy hawliau

Mae cyfraith diogelu data’r DU yn rhoi hawliau i ti dros dy ddata personol, gan gynnwys yr hawl i’w gyrchu, ei gywiro a’i ddileu, ac i gyfyngu ar sut mae’n cael ei ddefnyddio.

Mae gen ti’r hawl i wrthwynebu. Gan ein bod ni’n dibynnu ar fuddiant cyfreithlon, gelli di wrthwynebu ar unrhyw adeg i’r prosesu a ddisgrifir ar y dudalen hon. I atal prosesu newydd, rho’r gorau i ddefnyddio’r ap, neu tynna’r ap o dy gynorthwyydd AI. Mae cofnodion sydd eisoes wedi’u gwneud yn cael eu cadw am y cyfnodau a nodir uchod, oni bai dy fod yn gofyn i ni drefnu eu dileu.

Dydyn ni ddim yn cadw unrhyw ddata amdanat ti ein hunain, ac nid yw’r cofnodion mae Alpic yn eu cadw i ni yn cynnwys dy enw na dy fanylion cyswllt. Os wyt ti am arfer unrhyw un o dy hawliau, anfona e-bost atom a byddwn ni’n gweithio gydag Alpic i helpu, cyn belled ag y mae’r cofnodion yn ei ganiatáu. Cysyllta â ni yn privacy@async-digital.com. Mae gen ti hefyd yr hawl i gwyno wrth Swyddfa’r Comisiynydd Gwybodaeth (ICO), rheoleiddiwr diogelu data’r DU, yn ico.org.uk.

Plant

Offeryn ar gyfer datblygwyr meddalwedd yw Can it fail?, ac nid yw wedi’i anelu at blant. Nid yw wedi’i gynllunio i gasglu data personol gan unrhyw un, gan gynnwys plant, y tu hwnt i’r hyn mae’r dudalen hon yn ei ddisgrifio.

Newidiadau i’r polisi hwn

Os byddwn ni’n newid sut mae’r ap yn trin data, neu ble mae’n cael ei westeio, byddwn ni’n diweddaru’r dudalen hon ac yn newid y dyddiad ar y brig. Mae’r fersiwn gyfredol bob amser yn byw ar y cyfeiriad hwn.

Cysylltu

Async Digital Ltd
167–169 Great Portland Street, Llundain, W1W 5PF
Cofrestrwyd yng Nghymru a Lloegr, rhif cwmni 16950485
Rhif cofrestru ICO ZC271795
Cyfarwyddwr: Rob Nash
Cyswllt preifatrwydd: privacy@async-digital.com