Bezpieczeństwo i prywatność

AUTOPILOT trzyma faktury, wyciągi i budżet domu, więc o prywatności decydują trzy pytania: co wychodzi poza aplikację, kto w niej widzi Twoje dane i jak długo je trzymamy. Ta strona odpowiada na każde z nich i pokazuje, gdzie w Ustawieniach to zmienisz.

Co wychodzi poza aplikację

Dzienniki serwera zapisują rodzaj błędu, a nie wiersz, którego dotyczył — kwota ani kontrahent z nieudanego zapisu do nich nie trafiają.

Maile bez kwot

E-mail zostaje w skrzynce na lata, a jego temat widać na ekranie blokady telefonu. Jeśli wolisz, żeby liczby nie wychodziły z aplikacji:

1. Otwórz Ustawienia → Powiadomienia.
2. Włącz Maile bez kwot.

Od tej chwili podsumowanie miesiąca, kwartału i roku, mail po synchronizacji KSeF, mail Kopilota i przypomnienie o danych do wskaźników przychodzą jako krótka wiadomość: co czeka i przycisk do aplikacji. W temacie i treści nie ma kwot, kontrahentów, nazw jednostek ani tekstu raportu — zostaje okres, liczba pozycji i nazwa Twojej firmy.

Przełącznik nie zmienia tego, kiedy mail wychodzi. O tym dalej decydują „Miesięczne podsumowanie finansowe”, „Powiadomienia Kopilota” i „Podsumowanie e-mail” w Integracji KSeF. To samo ustawisz w rozmowie z Kopilotem albo w Claude.

Analityka użycia

Mierzymy, z których ekranów i funkcji korzystasz, żeby wiedzieć, co poprawiać. Na ekranach aplikacji nie zbieramy kliknięć, tekstu z ekranu ani map ciepła, a adresy zapisujemy bez filtrów, nazw i tokenów. Nagrania wizyt robimy wyłącznie na stronach publicznych.

Sprzeciw zgłosisz w Ustawienia → Konto → Analityka użycia. Wybór zapisujemy na koncie, więc:

• przestaje mierzyć każda przeglądarka, w której się zalogujesz,
• serwer przestaje wysyłać zdarzenia pod Twoim kontem (użycie AI, wywołania z Claude, płatności),
• włączenie z powrotem wycofuje sprzeciw na wszystkich urządzeniach.

Sprzeciw zatrzymuje to, co będzie. Zebrane wcześniej zdarzenia znikają razem z kontem.

Kto widzi Twoje dane

• Firma jest zamknięta dla innych kont. Każdy odczyt i zapis sprawdza członkostwo w firmie, a baza odrzuca wskazanie na cudzy wiersz.
• Asystenta łączy właściciel albo administrator. Na ekranie zgody wybierasz zakres. „Odczyt danych firmy i domu” obejmuje także konta prywatne i budżet domowy, jeśli masz je w AUTOPILOCIE.
• Token z Ustawień ma termin. Przy generowaniu wybierasz 30 dni, 90 dni, rok albo bez terminu — domyślnie rok. Lista w Ustawienia → Claude (MCP) pokazuje ostatnie użycie i dzień, do którego token działa.
• Link do raportu wygasa po 30 dniach. Pasek nad raportem pokazuje, do kiedy działa; „Wyłącz link” zamyka go od razu.

Aktywność konta

W Ustawienia → Bezpieczeństwo stoi lista tego, co działo się z kontem:

• logowania, zmiana i reset hasła, włączenie i wyłączenie 2FA,
• połączenie i rozłączenie KSeF,
• nowy token, zgoda na połączenie asystenta, skasowanie połączenia,
• eksport danych, link do raportu, zaproszenie i usunięcie osoby z firmy,
• zmiana ustawień firmy zrobiona w rozmowie z asystentem.

Każdy widzi swoje zdarzenia. Właściciel i administrator widzą też to, co w firmie zrobiły inne osoby. Zdarzenia, które otwierają drogę do danych, są pogrubione — to je warto przejrzeć w pierwszej kolejności.

Gdy coś na liście nie jest Twoje:

1. Kliknij Wyloguj pozostałe urządzenia — każda inna przeglądarka poprosi o logowanie przy następnym kliknięciu.
2. Zmień hasło i włącz 2FA.
3. Skasuj tokeny i połączenia, których nie rozpoznajesz, w Ustawienia → Claude (MCP).

Jak długo trzymamy dane

Pełny XML faktury z KSeF trzymamy zaszyfrowany (AES-256-GCM), tak jak token KSeF i sekret 2FA.

Termin dla rozmów z Kopilotem

Rozmowa trzyma pytania, odpowiedzi i pliki, które do niej wrzucasz: wyciągi, umowy, paragony. Domyślnie zostaje, dopóki jej nie usuniesz (ikona kosza „Usuń rozmowę” w nagłówku rozmowy). W Ustawienia → Konto → Rozmowy z Kopilotem możesz wybrać, żeby AUTOPILOT sam usuwał Twoje rozmowy po 3, 6 albo 12 miesiącach bez nowej wiadomości. Raporty i zmiany w danych, które z rozmowy wyszły, zostają.

Eksport i usunięcie konta

• Eksport danych (Ustawienia → Konto → Pobierz dane): plik z danymi firmy — faktury, operacje, konta, jednostki, wskaźniki i własne pola, bez tokenów KSeF. Pobiera go właściciel albo administrator, na każdym planie.
• Usuń konto (Ustawienia → Konto): usuwa konto, Twoje firmy i wszystko, co w nich jest, od razu i nieodwracalnie. Razem z kontem usuwamy Twój profil i zdarzenia w analityce. Zostają dane rozliczeniowe Twoich zakupów (obowiązek podatkowy) i jednokierunkowy skrót adresu, którym przyznaliśmy środki na AI w okresie próbnym.

Dobre praktyki

• Włącz 2FA i raz na jakiś czas zajrzyj do „Aktywności konta”.
• Tokenom dawaj termin i tylko te zakresy, których asystent potrzebuje.
• Jeśli pocztę czyta ktoś jeszcze albo telefon leży na biurku — włącz „Maile bez kwot”.
• Link do raportu wyłącz, gdy odbiorca już go przeczytał.

Zasady przetwarzania danych opisuje polityka prywatności.

Uwierzytelnianie dwuskładnikowe

Twoje konto w AUTOPILOCIE trzyma wrażliwe dane: faktury, kontrahentów, kwoty, tokeny KSeF. Uwierzytelnianie dwuskładnikowe (2FA) sprawia, że samo hasło nie wystarczy, żeby się zalogować — potrzebny jest jeszcze jednorazowy kod, który masz tylko Ty. Nawet jeśli ktoś pozna Twoje hasło, bez drugiego składnika nie wejdzie na konto.

2FA jest opcjonalne. Przy zakładaniu konta zobaczysz osobny, pomijalny krok „Zabezpiecz konto" — możesz włączyć 2FA od razu albo później w Ustawienia → Bezpieczeństwo. Dodatkowo widnieje jako zadanie na liście „Zacznij tutaj" na pulpicie, dzięki czemu łatwo do niego wrócić (listę możesz zamknąć).

Co to jest drugi składnik

Po włączeniu 2FA logowanie ma dwa kroki: najpierw e-mail i hasło, a potem 6-cyfrowy kod. AUTOPILOT obsługuje trzy źródła kodu:

• Aplikacja uwierzytelniająca (TOTP) — główny, najbezpieczniejszy sposób. Kod generuje się co 30 sekund w aplikacji na Twoim telefonie (Google Authenticator, Microsoft Authenticator, Aegis, 1Password i inne). Działa offline, nie zależy od zasięgu ani poczty.
• Kod na e-mail — zapas awaryjny, gdy nie masz pod ręką telefonu z aplikacją. Wysyłamy jednorazowy kod na Twój adres e-mail; jest ważny 10 minut.
• Kody zapasowe — 10 jednorazowych kodów, które dostajesz przy włączaniu 2FA. Ratują Cię, gdy zgubisz telefon i nie masz dostępu do poczty.

Jak włączyć 2FA

1. Wejdź w Ustawienia → Bezpieczeństwo i kliknij Włącz 2FA.
2. W aplikacji uwierzytelniającej na telefonie dodaj nowe konto i zeskanuj kod QR. Nie możesz zeskanować? Przepisz ręcznie pokazany klucz.
3. Aplikacja zacznie generować 6-cyfrowe kody. Przepisz aktualny kod w polu „Wpisz kod z aplikacji" i kliknij Potwierdź i włącz.
4. Zobaczysz 10 kodów zapasowych. Skopiuj je albo pobierz jako plik .txt i schowaj w bezpiecznym miejscu (menedżer haseł, wydruk w szufladzie). Kody pokazujemy tylko raz.

Od tej pory przy każdym logowaniu hasłem AUTOPILOT poprosi o kod.

Jak logujesz się z włączonym 2FA

1. Podaj e-mail i hasło jak zwykle.
2. Wpisz 6-cyfrowy kod z aplikacji uwierzytelniającej.
3. Nie masz telefonu pod ręką? W kroku z kodem wybierz Kod na email (wyślemy jednorazowy kod na Twoją skrzynkę) albo Kod zapasowy (użyj jednego ze schowanych kodów — każdy działa tylko raz).

Logowanie przez Google działa bez zmian — tam drugi składnik zapewnia samo konto Google.

Zarządzanie kodami zapasowymi

W Ustawienia → Bezpieczeństwo widzisz, ile kodów zapasowych Ci zostało. Gdy zużyjesz większość albo podejrzewasz, że ktoś je zobaczył, kliknij Wygeneruj nowe kody zapasowe — potwierdzasz to kodem z aplikacji, a stary zestaw natychmiast przestaje działać.

Jak wyłączyć 2FA

Wejdź w Ustawienia → Bezpieczeństwo → Wyłącz 2FA i potwierdź kodem z aplikacji lub kodem zapasowym. Prosimy o kod celowo — dzięki temu ktoś, kto przejmie już otwartą sesję, nie zdejmie ochrony bez drugiego składnika.

Bezpieczeństwo pod spodem

• Sekret Twojej aplikacji authenticator jest szyfrowany w bazie (AES-256-GCM) — sam wyciek bazy nie daje działającego drugiego składnika.
• Kody zapasowe i e-mailowe trzymamy wyłącznie jako skróty (hash), nigdy jako czysty tekst, i każdy z nich jest jednorazowy.
• Weryfikacja drugiego składnika odbywa się po stronie serwera przy samym logowaniu — nie da się jej ominąć z poziomu przeglądarki.
• Próby logowania i wysyłki kodów e-mail są limitowane, co utrudnia zgadywanie kodów i nadużycia.

Dobre praktyki

• Włącz TOTP jako główny składnik, a e-mail traktuj jako awaryjny — poczta bywa słabszym ogniwem (często to kanał resetu hasła).
• Zapisz kody zapasowe od razu przy włączaniu — bez nich utrata telefonu może odciąć Cię od konta.
• Trzymaj sekret 2FA w menedżerze haseł z własnym 2FA, jeśli chcesz mieć kopię niezależną od jednego telefonu.
• Po zmianie telefonu wygeneruj nowe kody zapasowe i skonfiguruj aplikację od nowa (wyłącz i włącz 2FA), żeby stary sekret przestał obowiązywać.
• Zaglądaj do Ustawienia → Bezpieczeństwo → Aktywność konta: lista pokazuje logowania, zmiany hasła i 2FA oraz tokeny asystentów, a „Wyloguj pozostałe urządzenia” kończy każdą inną sesję. Więcej: Prywatność i kontrola nad danymi.