Twoje słowa zostają u Ciebie

Podpowiedzi powstają lokalnie

Klaavi uczy się Twojego sposobu pisania na Twoim komputerze. Lokalnie działają podpowiedzi, historia personalizacji i osobisty słownik. Nie wysyłamy zdań do chmury, aby tam je analizować albo generować sugestie.

Liczby widoczne w aplikacji, takie jak oszczędzone kliknięcia, są wyliczane lokalnie. Klaavi nie prowadzi ciągłego raportowania tego, co klikasz, jak długo piszesz ani jakich słów używasz.

To, co piszesz w innych aplikacjach, służy Klaavi do lokalnej pracy — nie do budowania profilu na naszym serwerze.

Połączenia mają konkretny cel

Klaavi nie potrzebuje internetu do samego pisania. Łączy się z siecią w kilku jasno określonych sytuacjach.

Klaavi PRO działa offline pomiędzy okresowymi sprawdzeniami licencji. Obecnie zachowuje uprawnienia PRO przez siedem dni od ostatniej poprawnej weryfikacji. Po tym czasie podstawowe funkcje FREE nadal działają, a PRO wraca po kolejnym połączeniu.

Twój słownik mieszka na Twoim dysku. Zaszyfrowany.

Klaavi chroni lokalne dane uwierzytelnionym szyfrowaniem AES-256-GCM. Klucz jest zabezpieczany przez mechanizmy systemu Windows i przypisany do Twojego konta systemowego.

Frazy, panele, ustawienia i personalizacja pozostają lokalne. Nie synchronizujemy ich automatycznie przez chmurę.

Gdy chcesz przenieść swoje dane na inny komputer, eksportujesz je do jednego pliku chronionego hasłem wybranym przez Ciebie. Klaavi nie zapisuje tego hasła i nie może go odzyskać.

Tryb prywatny wyłącza uczenie jednym przełącznikiem

Tryb pozostaje aktywny także po ponownym uruchomieniu aplikacji, dopóki sam go nie wyłączysz. Nie usuwa wcześniejszej historii — zachowuje ją zaszyfrowaną i ponownie udostępnia po wyłączeniu trybu.

Klaavi wie również, czego nie powinno się uczyć

Pola haseł. Klaavi korzysta z informacji udostępnianych przez Windows. Kiedy rozpoznaje chronione pole, nie pokazuje podpowiedzi i nie zapisuje wprowadzanej treści w historii personalizacji.

Filtr danych wrażliwych. Przed dodaniem nowej treści do lokalnego słownika Klaavi odrzuca wiele typowych wzorców, między innymi adresy e-mail, adresy stron, numery kart, IBAN, PESEL, klucze dostępowe, jednorazowe kody i losowe ciągi przypominające tokeny.

Filtr jest dodatkową warstwą ochrony, a nie obietnicą rozpoznania każdego możliwego sekretu. W sytuacji wymagającej pełnej dyskrecji użyj Trybu prywatnego.

Podpisane i sprawdzone przed instalacją

Instalator i aktualizacje. Klaavi korzysta z podpisanych informacji o wydaniach, sprawdza cyfrowy podpis instalatora i porównuje SHA-256 pobranego pliku z oczekiwaną wartością. Jeśli coś się nie zgadza, aktualizacja nie jest uruchamiana.

Paczki językowe. Każda paczka ma podpis i hash. Instalacja przebiega transakcyjnie: nowa wersja jest aktywowana dopiero wtedy, gdy pobranie i weryfikacja zakończą się poprawnie.

Dodatkowe komponenty. Aplikacja uruchamia tylko komponenty zgodne z zamkniętym zestawem reguł i rozpoznawanymi podpisami.

Zbudowane defensywnie

Interfejs klawiatury działa w sandboxie, bez bezpośredniego dostępu do Node.js, systemu i dowolnych plików. Może korzystać tylko z wąskiego, jawnie zdefiniowanego zestawu operacji udostępnionych przez proces główny.

Klaavi nie otwiera dowolnych linków. Każdy zewnętrzny adres musi pasować do dozwolonej operacji, hosta, ścieżki i oczekiwanych parametrów.

Przed wydaniem uruchamiamy automatyczne testy obejmujące między innymi sandbox, kanały komunikacji między procesami, aktualizacje, podpisy oraz politykę otwierania adresów zewnętrznych. Sprawdzamy również zależności, z których korzysta aplikacja.

Konto bez klasycznego hasła

Do konta Klaavi logujesz się jednorazowym kodem wysłanym na e-mail. Kod jest przechowywany po naszej stronie jako nieodwracalny skrót, ma ograniczony czas ważności, a liczba prób jest limitowana.

Token, który pozwala aplikacji pozostać połączoną z kontem, również jest przechowywany na Platformie wyłącznie jako hash.

Klaavi nadaje instalacji losowy identyfikator. Osobno, aby zapobiegać wielokrotnemu uruchamianiu bezpłatnego triala na tym samym komputerze, tworzy lokalnie jednokierunkowy hash oparty na identyfikatorze Windows. Surowy identyfikator Windows nie jest wysyłany do Platformy.

Serwery i dostawcy infrastruktury mogą przetwarzać adres IP w standardowych logach bezpieczeństwa. Nie wykorzystujemy go do analizy treści pisania ani budowania profilu językowego użytkownika. Szczegóły tego przetwarzania opisuje Polityka prywatności.

Pełne dane karty nie trafiają do Klaavi

Checkout, płatność, faktury i portal subskrypcji obsługuje Paddle. Dane karty wpisujesz na stronach Paddle. Klaavi otrzymuje tylko informacje potrzebne do przypisania i obsługi subskrypcji, a nie pełny numer karty.

Opinie są wysyłane dopiero po Twoim kliknięciu

Klaavi może czasem zapytać o opinię. Dopóki nie wybierzesz przycisku wysyłania, odpowiedzi pozostają w otwartym formularzu i nie są przekazywane Platformie.

Jeżeli dostarczenie nie powiedzie się od razu, zatwierdzona przez Ciebie odpowiedź może trafić do zaszyfrowanej lokalnej kolejki i zostać wysłana później. Nie wpisuj w komentarzu haseł, danych o zdrowiu ani innych informacji szczególnie wrażliwych.

Co dzieje się na klaavi.app

Ta strona opisuje przede wszystkim aplikację desktopową. Sama witryna klaavi.app używa Plausible do pomiaru odsłon i wybranych zdarzeń bez tworzenia profilu treści pisania. Czat Crisp jest ładowany dopiero po wybraniu przycisku czatu.

Dokładny zakres, podstawy prawne, odbiorców i okresy przechowywania znajdziesz w Polityce prywatności oraz Polityce cookies.

Znalazłeś problem bezpieczeństwa? Powiedz nam.

Napisz na [email protected]. Traktujemy zgłoszenia przekazane w dobrej wierze poważnie i odpowiadamy możliwie szybko.

Najczęstsze pytania