Co dzieje się z tym, co tu napiszesz

Aplikacja i baza danych działają na serwerach Railway w regionie Europy Zachodniej. Wpisy, transkrypcje, Portret i nagrania audio są przechowywane tam.

Treści są szyfrowane w bazie i na dysku — każde konto własnym kluczem. Sam podgląd bazy albo plików nie pokazuje wpisów, rozmów, Portretu ani nagrań. Klucz główny trzyma aplikacja, więc osoba, która ją prowadzi, wciąż może je odczytać — o tym niżej. Daty, kategorie i inne dane techniczne nie są szyfrowane, żeby dało się po nich wyszukiwać.

Poza Tobą — osoba prowadząca tę aplikację, technicznie, przez dostęp do serwera i klucza szyfrującego. Nie ma tu zespołu, moderacji ani nikogo, kto czyta wpisy w ramach obowiązków.

Inni użytkownicy nie mają dostępu do Twoich danych. Każde konto jest oddzielone na poziomie bazy i aplikacji.

To jest najważniejsza rzecz na tej stronie. Treść Twoich wpisów i rozmów jest wysyłana do zewnętrznych dostawców modeli AI — bez tego aplikacja nie umiałaby nic z nich zrobić. Konkretnie:

• Anthropic — analiza wpisów, Portret, refleksje, rozmowy i sesje;
• OpenAI — zamiana nagrań na tekst oraz wyszukiwanie po znaczeniu;
• ElevenLabs — synteza głosu w medytacjach.

Dostawcy przetwarzają te treści po to, żeby zwrócić wynik. Nie mamy wpływu na ich własne zasady przechowywania — jeśli to dla Ciebie istotne, sprawdź je u nich.

Poza treścią: Twój adres e-mail trafia do Resend, który wysyła link do logowania. Nic więcej — żaden wpis ani fragment Portretu tam nie idzie.

Bezterminowo, dopóki ich nie usuniesz albo nie poprosisz o usunięcie. Dziennik jest celowo trwały — bez historii nie ma wzorców ani Portretu.

Pojedynczy wpis możesz skasować sam w każdej chwili. Usunięcie wpisu unieważnia też to, co system z niego wywnioskował.

Nie ma jeszcze przycisku „usuń konto" ani eksportu danych. Dziś robi to osoba prowadząca aplikację, na Twoją prośbę — napisz, a konto wraz z całą historią zostanie skasowane. Samoobsługa jest zaplanowana.

Ondela nie jest terapią, nie stawia diagnoz i nie zastępuje kontaktu ze specjalistą. Przy sygnałach kryzysu pokazuje dane kontaktowe realnej pomocy zamiast prowadzić rozmowę dalej.