Centrum zaufania

Tylko jeśli zdecydujesz się je udostępnić. Można to zrobić na dwa sposoby.

Przez aplikację, którą zbudujesz. Możesz stworzyć aplikację i udostępnić ją innym osobom na zasadach dostępu, które określisz w tej aplikacji. Polecamy Sign in with Sauna — oparty na OAuth system dostępu, domyślnie stosowany we wszystkich Twoich aplikacjach. Gdy powiążesz połączenie z aplikacją, osoby, którym przyznasz dostęp, mogą korzystać z tego połączenia wyłącznie przez aplikację i tylko w granicach, które wyznacza aplikacja.

We wspólnej przestrzeni. Możesz udostępnić połączenie we wspólnej przestrzeni. Wtedy pozostali członkowie tej przestrzeni mogą korzystać z tego połączenia tak samo jak Ty.

Nie. Nikt w Saunie nie ma możliwości skorzystania z połączenia. Tylko Ty możesz korzystać ze swoich połączeń za pośrednictwem naszej platformy.

Żaden dostawca nie trenuje modeli na Twoich danych. Treść Twoich rozmów trafia do dostawców modeli wyłącznie na warunkach zerowej retencji danych (zero data retention), co oznacza, że dostawca nie przechowuje promptów ani wyników po zwróceniu odpowiedzi. Wyjątkiem są opcje Fable i GPT-6 Astra: w ich przypadku dostawca przechowuje prompty do 30 dni w celu monitorowania nadużyć, i również w tym przypadku nie trenuje na nich modeli.

Tak. Mamy SOC 2 Type 2 i co roku przechodzimy audyt.

Nie. W żadnych okolicznościach nie sprzedajemy Twoich danych ani nie wykorzystujemy ich do budowania profili reklamowych. Nie jesteśmy firmą z branży ad-tech, tylko platformą wiedzy.

Napisz do nas na privacy@sauna.ai.

Do większości swoich danych masz dostęp przez cały czas. Całą swoją wiedzę możesz wyeksportować, prosząc o pomoc swojego asystenta AI. Jeśli wskażesz, dokąd mają trafić dane, często może przeprowadzić cały eksport samodzielnie. Jedynym wyjątkiem są dane sesji — o nie możesz poprosić nas.

Aby poprosić o eksport danych albo ich usunięcie, napisz na privacy@sauna.ai z adresu e-mail, którego używasz do logowania się w Saunie, i opisz, czego potrzebujesz. Sprawdzamy, czy prośba pochodzi od właściciela konta, a następnie ją realizujemy i potwierdzamy Ci to w ciągu 30 dni (45 dni w przypadku wniosków na podstawie CCPA).

Zadania cykliczne pozwalają ustawić czynności, które Sauna wykona w Twoim imieniu. Sauna określa zakres każdego zadania oraz to, co wolno jej robić z konkretnymi połączeniami w trakcie tego zadania, a czego nie. Te ustalenia możesz w każdej chwili doprecyzować — czytając je albo prosząc o to swojego asystenta AI. Zalecamy, żeby ustalać jasne kryteria i punkty kontrolne, a zadaniom zlecać przygotowywanie wersji roboczych maili zamiast ich wysyłania.

Obecnie Sauna nie może logować się w przeglądarce w Twoim imieniu. Poprosimy Cię o zalogowanie się osobno przy każdej sesji, a po wykorzystaniu sesja zostaje zniszczona.

Wszystkie Twoje dane są szyfrowane podczas przesyłania i w spoczynku. Ruch do i z Sauny odbywa się przez TLS 1.2 lub 1.3, a każdy system, w którym przechowywane są Twoje dane (bazy danych, magazyn plików, wolumeny sandboxów i kopie zapasowe), jest szyfrowany w spoczynku algorytmem AES-256. Dane uwierzytelniające, które podłączasz do Sauny, przed zapisaniem są szyfrowane po raz drugi, na poziomie pól, i odszyfrowywane wyłącznie po stronie serwera, w momencie użycia.

Wybór należy do Ciebie. W przypadku większości opcji otwarcie mówimy, jaki model faktycznie działa pod spodem: możesz wybrać Fable do zadań na poziomie Fable, Opus do zadań na poziomie Opus albo GPT-6 Astra do zadań na poziomie Fable. Nasza własna opcja, Ember, nie ujawnia, jaki model za nią stoi.

Szyfrowanie. Dane są szyfrowane podczas przesyłania i w spoczynku.

Kontrola dostępu. Dostęp do systemów produkcyjnych jest przyznawany zgodnie z zasadą najmniejszych uprawnień, przypisany do imiennych kont konkretnych osób i weryfikowany co najmniej raz na kwartał.

Izolacja danych. Sandboxy są w pełni odizolowane dla każdego użytkownika, a każda sesja ma osobne środowisko. Dodatkowo wygenerowany kod każdego użytkownika działa we własnej maszynie wirtualnej, z własnym wolumenem. Wiele skryptów działa na dynamicznych workerach odizolowanych na potrzeby konkretnego zadania.

Monitorowanie. Ciągłe monitorowanie bezpieczeństwa, systemy obsługi incydentów i powiadamiania dyżurnych oraz regularne oceny podatności, w tym niezależne testy penetracyjne co najmniej raz w roku.

Reagowanie na incydenty. Udokumentowany plan i procedury reagowania na incydenty oraz zespół dyżurny dostępny 24/7.

Listę znajdziesz na trust.sauna.ai w zakładce Subprocessors. Jest ich sporo, bo oferujemy wielu różnych dostawców modeli, a do tego mamy dostawców zapasowych, żeby utrzymać dostępność.

Jeśli chcesz z wyprzedzeniem dowiadywać się o dodaniu lub zastąpieniu podprocesora, napisz na privacy@sauna.ai z tematem „Subprocessor notifications”, a dopiszemy Cię do listy powiadomień. Możesz się z niej wypisać w każdej chwili, odpowiadając na dowolne powiadomienie.

Lista na tej stronie (stan na 9 października 2026) →

Nie. Sauna zostawia Ci pełną kontrolę. Wszystkie zmiany skierowane na zewnątrz przygotowuje jako wersje robocze, które przeglądasz i wyraźnie akceptujesz. Jedynym wyjątkiem jest sytuacja, w której wyjątkowo niejasno wyrażasz, czy coś akceptujesz — wtedy Sauna czasem przyjmie, że to akceptacja. Tak jest w przypadku wszystkich systemów, w których działają agenci AI, a zresztą także w przypadku ludzkich asystentów.