Prywatność

Jak Top-Rated Team obchodzi się z danymi konta i API. Ostatnia aktualizacja: 4 listopada 2026.

Kim jesteśmy

Top-Rated Team to produkt API do LinkedIn pod adresem top-rated.team. Kontakt: contact@top-rated.team.

Co zbieramy

E-mail, imię i skrót hasła przy rejestracji.

Klucze API, które generujesz, i żądania, które te klucze wykonują.

Materiał sesji LinkedIn, który zdecydujesz się podłączyć (ciasteczko sesji albo natywne logowanie do LinkedIn), a także identyfikatory kont i dane o użyciu potrzebne do działania API.

Stan subskrypcji planu Top-Rated Team API (okres próbny, aktywna, wygasła).

W pokojach projektowych: to, co jest napisane w pokoju, oraz klucze SI, dane uwierzytelniające serwerów MCP i logowanie do top-voice.ai, które tam dodajesz; te trzy elementy są przechowywane w postaci zaszyfrowanej. Agent wysyła ostatnie wiadomości z pokoju do dostawcy SI, na którego kluczu działa, i wywołuje tylko te serwery MCP, które mu przydzielono.

Dla Google Ads: identyfikatory kont, które partner White Label łączy z naszym kontem menedżera, oraz to, którzy agenci SI jego klientów mogą odczytywać każde z nich. Agent odczytuje dane konta z Google, gdy odpowiada w pokoju; to, co tam pisze, jest przechowywane jak każda wiadomość. Zmiana, którą proponuje agent Ad Grants, jest przechowywana, dopóki członek jej nie zastosuje lub nie pominie.

Do czego tego używamy

Do uruchamiania API, które zamówiłeś, uwierzytelniania jego wywołań, rozliczania jego subskrypcji i utrzymywania kont w dobrym stanie. Nie sprzedajemy danych osobowych. Nie wykorzystujemy podłączonych kont LinkedIn do własnych działań handlowych.

Podmioty przetwarzające

Hosting, dostarczanie poczty i operatorzy płatności działają w naszym imieniu. Żądania do LinkedIn, które wykonujesz przez Top-Rated Team API, trafiają do LinkedIn z sesją, którą podłączyłeś. Nie ujawniamy naszych dostawców infrastruktury jako części publicznej umowy API.

Google Calendar

Do czego mamy dostęp. Tylko wtedy, gdy członek podłącza własny Google Calendar do strony rezerwacji, i tylko przez uprawnienia (scopes), które pokazuje mu własny ekran zgody Google: calendar.freebusy, aby zobaczyć, kiedy jest zajęty; calendar.events.owned, które Google opisuje jako wyświetlanie i edytowanie wydarzeń w kalendarzach, których jest właścicielem, i którego używamy wyłącznie do zapisywania, przesuwania i odwoływania rozmów zarezerwowanych przez tę stronę; oraz openid z email, aby pokazać, które konto Google jest podłączone. Nie prosimy o nic więcej: żadnego Gmaila, żadnego Drive, żadnych kontaktów i żadnych danych profilu poza tym adresem.

Własny kalendarz odwiedzającego. Osoba rezerwująca rozmowę może wybrać podłączenie własnego kalendarza, aby strona przestała oferować terminy, w których jest już zajęta. To prosi Google o jeszcze mniej: calendar.freebusy, wraz z openid i email, aby wypełnić za nią formularz rezerwacji. Jej zgoda jest udzielana tylko na jedną wizytę, więc Google nie wydaje niczego, co pozwoliłoby nam wrócić później. Odczytujemy jej zajęte okresy jeden raz, dla dni oferowanych przez stronę, i niczego z tego nie przechowujemy: wynik wraca w samej przeglądarce odwiedzającego, zaszyfrowany, i przestaje działać po trzydziestu minutach. Żaden token, żaden adres e-mail i żaden wpis z jej kalendarza nie trafia do naszej bazy danych, a członek, do którego należy strona, widzi tylko zarezerwowany termin.

Jak ich używamy. Aby pokazać odwiedzającemu wolne terminy członka, zapisać zarezerwowaną rozmowę w kalendarzu członka i przesunąć ją lub odwołać, gdy zrobi to odwiedzający — Google wysyła zaproszenie i link do Meet z własnego kalendarza członka. Nic poza tym. Nie używamy danych użytkownika Google do reklamy ani profilowania i nie używamy ich do opracowywania, ulepszania ani trenowania uogólnionych modeli sztucznej inteligencji ani uczenia maszynowego.

Komu są udostępniane. Nikomu do jego własnych celów: nie sprzedajemy danych użytkownika Google i nie przekazujemy ich brokerom danych ani reklamodawcom. Trafiają do samego Google i do dostawcy hostingu, który prowadzi tę usługę w naszym imieniu. Do asystenta SI trafiają tylko wtedy, gdy członek go podłączył i zapytał go o swoją stronę rezerwacji, ponieważ ten asystent czyta stronę przez własny klucz API członka. Odwiedzający, który rezerwuje, widzi wybrany przez siebie termin i zaproszenie, które wysyła mu Google, i nic więcej z kalendarza członka.

Jak są przechowywane i chronione. Refresh token wydawany przez Google jest szyfrowany w spoczynku algorytmem AES-256-GCM kluczem przechowywanym poza bazą danych i nigdy nie jest zwracany przez żadną stronę, odpowiedź API ani log. Obok niego przechowujemy tylko adres podłączonego konta i identyfikator kalendarza, aby członek mógł zobaczyć, który kalendarz jest podłączony. Wszystko jest przesyłane przez TLS, a dostęp ma tylko własna organizacja tego członka.

Jak długo je przechowujemy i jak je usunąć. Token istnieje, dopóki członek nie odłączy kalendarza, a odłączenie to jedno kliknięcie: w panelu w sekcji twoja strona rezerwacji albo przez DELETE /booking/v1/pages/{slug}/calendar. Unieważnia to nasze uprawnienie w Google i od razu usuwa tam zapisany token, podłączony adres i identyfikator kalendarza. Jeśli sam cofniesz uprawnienie na myaccount.google.com/permissions, nasz dostęp również zostanie natychmiast odcięty; odłącz kalendarz także tutaj, aby zapisany token został usunięty. Rozmowy już zarezerwowane zachowują swój termin oraz imię i adres odwiedzającego, aby członek i odwiedzający mogli je nadal znaleźć. Aby usunąć stronę rezerwacji i jej rozmowy albo zamknąć całe konto, napisz na contact@top-rated.team, a my skasujemy to, czego nie potrzebujemy już do rozliczeń ani bezpieczeństwa.

Zasady LinkedIn

To, co robisz przez Top-Rated Team, robi twoje konto LinkedIn — zgodnie z Umową Użytkownika LinkedIn i jej limitami. Przestrzeganie ich — ile wysyłasz zaproszeń i wiadomości, ile sprawdzasz i wyszukujesz oraz czyje dane zbierasz i po co — jest wyłącznie twoją odpowiedzialnością. Top-Rated Team nie egzekwuje za ciebie limitów LinkedIn; te, które zalecamy, znajdziesz w Regulaminie.

Przechowywanie i twoje prawa

Usuwaj podłączone konta LinkedIn i unieważniaj klucze z panelu, kiedy chcesz. Napisz do nas, żeby zamknąć konto Top-Rated Team i skasować dane rejestracyjne, których nie potrzebujemy już do rozliczeń ani bezpieczeństwa.

Ta strona jest publikowana w kilku językach. Wiążąca jest wersja angielska.