Bezpieczeństwo i prywatność

To, co opuszcza Twój komputer, zależy wyłącznie od tego, jakich dostawców wybierzesz w Ustawieniach. Poniżej jest pełna lista połączeń, plików i uprawnień — żeby dział IT albo inspektor ochrony danych mógł ją sprawdzić, zamiast wierzyć na słowo.

Strona opisuje aplikację Sidecue na Windows. Ostatnia aktualizacja: wrzesień 2026.

Potrzebujesz tego samego na dwóch stronach, do przesłania dalej? Pobierz pakiet zgodności (PDF) — role stron, checklista umów powierzenia z dostawcami i wzór formuły informowania uczestników rozmowy.

Najkrócej jak się da

Nie mamy serwera, na który trafiałaby treść Twoich rozmów. Sidecue nie ma konta użytkownika, nie synchronizuje niczego i nie zbiera telemetrii. Dźwięk i transkrypt idą wyłącznie do dostawcy, którego sam wskażesz — Twoim własnym kluczem API.
Tryb w pełni lokalny wyłącza również to. Transkrypcja przez whisper.cpp i model językowy przez Ollamę działają na Twojej maszynie — wtedy z treści rozmowy nie wychodzi nic.
Żaden bot nie dołącza do spotkania. Sidecue czyta dźwięk, który i tak odtwarza się na Twoim komputerze. W spotkaniu nie pojawia się dodatkowy gość. Sidecue sam nie powiadamia pozostałych uczestników — powiedz im, że korzystasz z asystenta AI, wszędzie tam, gdzie wymaga tego prawo lub zasady spotkania.
Nagranie spotkania nie jest zapisywane. Dźwięk jest przetwarzany strumieniowo i nie ląduje na dysku jako plik audio.

Dokąd wychodzą dane

To jest komplet połączeń wychodzących, jakie nawiązuje aplikacja. Każde z pierwszych sześciu zależy od wyboru w Ustawieniach — jeśli nie wybierzesz danego dostawcy, połączenie nie powstaje.

Funkcja	Adres	Co jest wysyłane	Kiedy
Podpowiedzi — Claude	`api.anthropic.com`	Fragment transkryptu i kontekst rozmowy	Gdy wybrany dostawca to Anthropic
Podpowiedzi — OpenAI	`api.openai.com`	Fragment transkryptu i kontekst rozmowy	Gdy wybrany dostawca to OpenAI
Podpowiedzi — Gemini	`generativelanguage.googleapis.com`	Fragment transkryptu i kontekst rozmowy	Gdy wybrany dostawca to Google
Podpowiedzi — lokalnie	`localhost:11434`	Nie opuszcza komputera	Gdy wybrana jest Ollama
Transkrypcja — Deepgram	`wss://api.deepgram.com`	Strumień dźwięku	Gdy wybrana transkrypcja to Deepgram
Transkrypcja — Whisper API	`api.openai.com`	Fragmenty dźwięku (po wypowiedzi)	Gdy wybrany jest Whisper przez API
Transkrypcja — lokalnie	proces na Twoim komputerze	Nie opuszcza komputera	Gdy wybrany jest whisper.cpp
Licencja	`sidecue.io` (nasz serwer licencji)	Klucz licencyjny i nazwa komputera — nic więcej	Aktywacja, potem sprawdzenie raz na 24 h
Aktualizacje	`dl.sidecuehq.com`	Zapytanie o numer wersji	Obsługiwane przez mechanizm aktualizacji Windows

Czego na tej liście nie ma: serwera Sidecue przyjmującego treść rozmów, telemetrii, analityki użycia, raportowania awarii, konta użytkownika ani synchronizacji między urządzeniami. Ta lista jest kompletna — nie ma pozycji „inne”.

Ta lista dotyczy aplikacji. Sama strona to osobna sprawa i uczciwie trzeba ją opisać: sidecue.io liczy odwiedziny. Robi to Umami — licznik, który utrzymujemy sami, na naszym serwerze, w tym samym klastrze co ta strona. Zapisywane są adres podstrony, kraj, rodzaj urządzenia i przeglądarki, adres, z którego przyszło wejście, oraz kliknięcia w przyciski pobrania i cennika. Nie ma ciasteczek, nie ma identyfikatora, który przetrwałby dobę, nie ma sposobu, by z tych danych odtworzyć pojedynczą osobę, i nic z nich nie trafia do żadnej firmy trzeciej — dlatego ta strona nie pyta o zgodę na ciasteczka. Aplikacja nie wysyła do tego licznika niczego; on wie wyłącznie o ruchu na stronie internetowej.

Na stronie jest też formularz zapisu na wiadomość o premierze. Jeśli zostawisz w nim adres, zapisujemy: adres e-mail, datę zgłoszenia, wersję językową strony, wariant cennika, przy którym stał formularz, treść zgody, którą wtedy widziałeś, oraz adres IP zgłoszenia — te dwie ostatnie rzeczy jako dowód zgody. Zaraz potem wysyłamy wiadomość z linkiem potwierdzającym, a po kliknięciu zapisujemy jeszcze datę i adres IP potwierdzenia. Dane leżą w bazie na naszym serwerze, nie w zewnętrznym narzędziu mailingowym. Same wiadomości wysyła Brevo (Francja) jako podmiot przetwarzający — dostaje adres tylko w chwili wysyłki i nie prowadzi u siebie naszej listy. Poza potwierdzeniem wyślemy jedną wiadomość, w dniu premiery, i nie użyjemy adresu do niczego innego. Żeby go usunąć, wystarczy napisać na [email protected] — robimy to od ręki i bez pytania o powód.

Adresy dostawców AI i transkrypcji to ich publiczne API. Sidecue nie pośredniczy w tym ruchu: łączysz się bezpośrednio, swoim kluczem, i rozliczasz się z dostawcą bez naszego udziału. Zasady przetwarzania danych obowiązują wtedy te, które masz uzgodnione z nim — warto sprawdzić jego regulamin i umowę powierzenia przed pierwszą poufną rozmową.

Tryb w pełni lokalny

Dla rozmów, których nie wolno wysłać do chmury, Sidecue można ustawić tak, żeby żaden element treści nie opuszczał komputera:

Transkrypcja: whisper.cpp — model mowy uruchamiany lokalnie, bez klucza.
Podpowiedzi: Ollama pod http://localhost:11434 — bez klucza, bez kosztu za token.
Odczyt czatu: i tak zawsze odbywa się lokalnie — przez system dostępności Windows lub OCR na wskazanym oknie.

Ścieżka danych wygląda wtedy tak: dźwięk → whisper.cpp → kontekst → Ollama → panel na ekranie. Całość działa bez internetu.

Jeden wyjątek, o którym trzeba wiedzieć. Sprawdzenie licencji łączy się z naszym serwerem sidecue.io raz na dobę i wysyła wyłącznie klucz licencyjny oraz nazwę komputera — nigdy treści rozmowy. Aplikacja działa dalej przez 7 dni bez połączenia, więc na maszynie odciętej od sieci również da się pracować, wymaga to tylko okresowego podłączenia. Jeśli potrzebujesz licencji działającej całkowicie offline, napisz na [email protected].

Jak to zweryfikować u siebie

Nie trzeba nam wierzyć. Przy ustawionym trybie lokalnym uruchom monitor ruchu sieciowego (np. Monitor zasobów w Windows albo firewall z logowaniem połączeń), przeprowadź rozmowę i sprawdź, czy proces Sidecue.exe nawiązuje jakiekolwiek połączenie poza localhost. Najostrzejszy test to reguła zapory blokująca aplikacji ruch wychodzący — w trybie lokalnym Sidecue działa przy niej normalnie.

Co jest zapisywane na dysku

Co	Gdzie	Uwagi
Ustawienia	`%APPDATA%\Sidecue\settings.json`	Wybór dostawców, urządzeń i preferencji. Bez kluczy API.
Klucze API i licencja	Menedżer poświadczeń Windows	Wpisy `Sidecue:*`, chronione kontem Windows. Nie trafiają do pliku ustawień.
Dziennik diagnostyczny	`%APPDATA%\Sidecue\sidecue.log`	Przebieg działania. Treść rozmowy zapisywana jest jako sama długość (np. `[128 zn.]`), chyba że świadomie włączysz tryb diagnostyczny. Plik jest rotowany po 1 MB.
Licencja offline	`%APPDATA%\Sidecue\licencja-offline.txt`	Podpisany plik, który wgrywasz sam, jeśli korzystasz z licencji offline. Czytelny — możesz go otworzyć w Notatniku. Sprawdzany wyłącznie na tym komputerze, bez połączenia z siecią.
Zgłoszenie problemu	`%TEMP%\sidecue-zgloszenie-*.zip`	Powstaje tylko wtedy, gdy klikniesz „Zgłoś problem”. Zawiera dziennik i kartę diagnostyczną. Nic nie jest wysyłane automatycznie — plik zostaje na Twoim dysku, dopóki sam go nie wyślesz.
Transkrypt rozmowy	nie jest zapisywany	Żyje w pamięci do końca sesji.
Nagranie audio	nie jest zapisywane	Dźwięk nie trafia na dysk w żadnym trybie. W trybie lokalnym wypowiedź jest podawana procesowi whisper.cpp na wejście standardowe, bez pliku pośredniego.
Podsumowanie spotkania	tam, gdzie je zapiszesz	Powstaje plik tylko wtedy, gdy sam klikniesz zapis i wskażesz miejsce.

Odinstalowanie aplikacji nie usuwa katalogu %APPDATA%\Sidecue ani wpisów w Menedżerze poświadczeń — jeśli wydajesz komputer dalej, skasuj je ręcznie.

Twoje notatki nie trafiają na udostępniany ekran

Kiedy udostępniasz ekran klientowi, prywatne notatki i podpowiedzi nie powinny pojawić się na nim razem z resztą. Dlatego każde okno aplikacji jest oznaczane systemową flagą WDA_EXCLUDEFROMCAPTURE. W praktyce oznacza to, że panel z podpowiedziami nie pojawia się w udostępnianym obrazie ani na zrzucie ekranu — również wtedy, gdy udostępniasz cały pulpit. Na Twoim monitorze widać go normalnie.

Znacznik obejmuje wszystkie okna Sidecue, nie tylko panel — Ustawienia i podsumowanie też. Status widać w samym panelu: przy działającej ochronie wyświetla się zielona informacja, że Twoje notatki nie trafiają na udostępniany ekran.

Granice tej ochrony. Flaga działa na poziomie systemu Windows i chroni przed przechwytywaniem obrazu przez oprogramowanie. Nie chroni przed telefonem skierowanym w monitor ani przed osobą stojącą za Tobą. Aplikację można też świadomie uruchomić z przełącznikiem --allow-capture, który tę ochronę wyłącza — służy do nagrywania materiałów instruktażowych i nigdy nie włącza się sam.

Uprawnienia, o które prosi aplikacja

Mikrofon i dźwięk systemowy — po to, by w ogóle słyszeć rozmowę. Mikrofon wyciszysz w każdej chwili przyciskiem w panelu lub skrótem Ctrl + Alt + M; wyciszone dane nie są nigdzie przekazywane.
Odczyt treści okna — przez system dostępności Windows (ten sam, z którego korzystają czytniki ekranu) albo OCR, i tylko dla okna, które sam wskażesz. Sidecue nie skanuje pulpitu ani innych aplikacji.
Instalacja bez uprawnień administratora — pakiet MSIX instaluje się w profilu użytkownika, nie dotyka katalogów systemowych.
Przechwytywanie okna bez żółtej ramki (graphicsCaptureWithoutBorder) — dotyczy wyłącznie trybu OCR. Windows domyślnie obrysowuje przechwytywane okno żółtą ramką; ta ramka jest widoczna tylko na Twoim ekranie i nigdy nie trafia do drugiej strony rozmowy, więc jedyne, co daje, to rozpraszanie operatora. Wyłączenie wymaga Twojej zgody — Windows pyta o nią jednorazowo i możesz odmówić, wtedy ramka zostaje. Uprawnienie nie rozszerza zakresu odczytu: nadal czytane jest tylko okno, które sam wskażesz.
Brak uprawnień, o które aplikacja nie prosi: kamera, lokalizacja, kontakty, kalendarz, skrzynka pocztowa. Sidecue nie integruje się z kalendarzem ani nie potrzebuje dostępu do konta Microsoft czy Google.

Podgląd na telefonie — port w sieci lokalnej

Aplikacja ma opcjonalną funkcję podglądu podpowiedzi na telefonie w tej samej sieci Wi-Fi. Jest domyślnie wyłączona. Po włączeniu otwiera port 8750 w sieci lokalnej i wymaga jednorazowego tokenu z adresu; Windows zapyta wtedy o zgodę zapory — wystarczy sieć prywatna. Ruch nie wychodzi poza Twoją sieć, ale jeśli polityka firmy tego nie dopuszcza, po prostu zostaw tę opcję wyłączoną.

Pytania, które dostajemy najczęściej

Czy ktoś z Verilabs może zobaczyć treść moich spotkań?

Nie. Nie ma infrastruktury, która by je przyjmowała — treść nigdy nie trafia pod nasz adres. Nawet gdybyśmy chcieli, nie mamy czego wydać: jedyne, co do nas dociera, to fakt aktywacji klucza licencyjnego.

Czy moje rozmowy posłużą do trenowania modeli AI?

My nie używamy ich do niczego — po prostu ich nie mamy. W trybie chmurowym rozstrzyga o tym umowa z dostawcą, którego sam wybierzesz, i akurat tutaj szczegóły potrafią zaskoczyć. Stan na wrzesień 2026; przed pierwszą poufną rozmową warto sprawdzić u źródła:

Google Gemini — dla użytkowników z EOG, Szwajcarii i Wielkiej Brytanii Google nie używa promptów ani odpowiedzi do ulepszania swoich produktów, także na darmowym limicie. Poza tymi krajami darmowy poziom API służy Google do ulepszania produktów, a treść może trafić do przeglądu przez człowieka; wyklucza to dopiero projekt z aktywnym rozliczeniem Cloud Billing (warunki Gemini API, wersja z 28.04.2026).
Deepgram — domyślnie może używać nagrań do oceny i ulepszania modeli, także z udziałem zewnętrznych dostawców rozpoznawania mowy. Wyłącza to opcja w Ustawieniach Sidecue, która dokleja do każdego połączenia mip_opt_out=true — według źródeł spoza Deepgram za wyższą stawkę — albo podpisana umowa powierzenia (zgodność i prywatność).
Anthropic — umowa powierzenia obejmuje płatne produkty komercyjne, w tym API, i wyklucza trenowanie na danych klienta.
OpenAI — dane z API nie służą do trenowania modeli, chyba że sam się na to zgodzisz (jak dane są używane).

To jest rzecz, którą najłatwiej przeoczyć. Sidecue po instalacji proponuje Gemini i Deepgram, bo obie usługi da się uruchomić najszybciej — nie dlatego, że są najostrożniejsze. W Europie darmowy klucz Gemini nie oddaje transkryptu do ulepszania modeli Google, ale Deepgram może używać nagrań, dopóki nie włączysz opcji rezygnacji w Ustawieniach albo nie podpiszesz z nim umowy. Przy rozmowach objętych tajemnicą zawodową zrób jedno z dwóch — albo użyj trybu w pełni lokalnego.

Jeśli nie chcesz tego w ogóle rozstrzygać, użyj trybu lokalnego. Wtedy pytanie znika, bo z treści rozmowy nic nie opuszcza komputera.

Czy uczestnicy zobaczą Sidecue, kiedy udostępnię ekran?

Nie. Okna aplikacji są wykluczone z przechwytywania obrazu na poziomie Windows — szczegóły i granice tej ochrony opisaliśmy wyżej.

Czy aplikacja nagrywa spotkanie?

Nie zapisuje pliku z nagraniem. Dźwięk jest przetwarzany na bieżąco i po rozpoznaniu tekstu znika. Transkrypt również nie trafia na dysk — na dysku zostaje tylko to, co sam zapiszesz.

Gdzie trzymane są moje klucze API?

W Menedżerze poświadczeń Windows, pod wpisami Sidecue:*, chronione Twoim kontem Windows. Nie ma ich w pliku ustawień, nie ma ich w dzienniku i nie są nigdzie wysyłane poza dostawcę, do którego należą.

Czy aplikacja działa bez internetu?

W trybie lokalnym tak. Sprawdzenie licencji wymaga połączenia raz na dobę, z zapasem 7 dni — po tym czasie sesja nie wystartuje, dopóki aplikacja nie odświeży licencji. Dla stanowiska odciętego od sieci na stałe to za mało; w takim wypadku napisz na [email protected].

Czy mogę używać Sidecue do rozmów objętych tajemnicą zawodową?

Technicznie tryb lokalny jest zbudowany dokładnie pod ten przypadek: treść nie opuszcza komputera, więc nie powstaje powierzenie danych żadnemu podmiotowi zewnętrznemu. Ocena, czy w danym zawodzie i sytuacji wolno korzystać z narzędzia przetwarzającego rozmowę — oraz czy trzeba poinformować rozmówcę — należy do Ciebie jako administratora tych danych. Chętnie odpowiemy na pytania techniczne, które są potrzebne do takiej oceny.

Czy mogę dostać umowę powierzenia przetwarzania danych?

W trybie lokalnym nie ma czego powierzać — dane do nas nie trafiają. W trybie chmurowym powierzenie zachodzi wobec wybranego dostawcy AI i to z nim podpisujesz odpowiedni dokument. Jeśli Twój dział prawny potrzebuje pisemnego potwierdzenia zakresu przetwarzania po naszej stronie, napisz na [email protected] — przygotujemy je.

Jak zgłosić podatność?

Napisz na [email protected] z opisem i sposobem odtworzenia. Odpowiadamy na takie zgłoszenia w pierwszej kolejności i nie kierujemy wobec zgłaszających żadnych roszczeń za rzetelnie przeprowadzone badanie bezpieczeństwa.

Masz pytanie, którego tu nie ma?

Napisz na [email protected]. Jeśli pytanie pochodzi od działu IT albo inspektora ochrony danych, odpowiemy konkretami — łącznie z tym, czego aplikacja nie potrafi.

Zobacz też instrukcję pierwszego uruchomienia, gdzie krok po kroku opisany jest wybór dostawców, w tym konfiguracja trybu w pełni lokalnego.