FunkcjePorównaniePobierz

AI i Twoje dane

Asystent AI w Twoim Kościele — na Twoich warunkach

Możesz podłączyć Claude albo innego asystenta AI, żeby odpowiadał na pytania o pieśni, plany nabożeństw i grafik służby. Tu opisujemy prosto, co asystent widzi, czego nie widzi i jak w każdej chwili odciąć mu dostęp.

W skrócie

Tylko odczyt

Asystent może czytać, ale niczego nie zmieni, nie doda ani nie usunie.

Decyduje administrator

Dostęp jest domyślnie wyłączony. Włącza go tylko osoba, która zarządza ustawieniami Kościoła.

Bez trenowania

WorshipPro nie trenuje modeli AI na danych Twojego Kościoła i ich nie sprzedaje.

Dane w UE

Dane Kościoła przechowujemy na serwerze w Polsce. Asystent dostaje tylko to, o co w danej chwili zapyta.

Co asystent widzi

Asystent korzysta z kilku narzędzi. Każde tylko czyta i zwraca dane jednego Kościoła — tego, który wybrano przy podłączaniu. Poniżej pełna lista, taka sama jak w naszym kodzie.

Zawsze

  • Podstawowe informacje

    Nazwa Kościoła, strefa czasowa, dzisiejsza data i lista danych, które asystent może czytać.

    Nazwa narzędzia: get_church_context

Pieśni

  • Szukanie pieśni

    Lista pieśni ze śpiewnika Kościoła: tytuł, autor, tonacje, tempo, tagi, status, numer CCLI i śpiewnik.

    Nazwa narzędzia: search_songs

  • Pieśń

    Tekst z akordami (ChordPro) i bez akordów, tonacje, tempo, aranżacje (kolejność części) i informacja o prawach autorskich. Bez plików z nutami i nagrań.

    Nazwa narzędzia: get_song

Plany nabożeństw

  • Lista planów

    Plany nabożeństw w wybranych datach — także robocze: tytuł, data, rodzaj nabożeństwa, godziny i miejsce, liczba pozycji.

    Nazwa narzędzia: list_plans

  • Plan nabożeństwa

    Kolejność nabożeństwa: pieśni z tonacją i kolejnością części, czytania z Pisma, kazanie, ogłoszenia, godziny oraz notatki dla zespołu. Bez prywatnych notatek prowadzącego.

    Nazwa narzędzia: get_plan

Zespoły i obsada

  • Kto służy

    Obsada planu: zespół, stanowisko, imię i nazwisko osoby oraz jej odpowiedź (zaproszona, przyjęła, odmówiła, potwierdzona). Bez kontaktów; zaproszeń jeszcze niewysłanych nie widać.

    Nazwa narzędzia: get_plan_roster

  • Lista zespołów

    Zespoły służby i ich stanowiska, np. uwielbienie: wokal, gitara, klawisze.

    Nazwa narzędzia: list_teams

  • Zespół

    Stanowiska, liderzy i członkowie zespołu — tylko imiona i nazwiska, bez kontaktów.

    Nazwa narzędzia: get_team

Wydarzenia

  • Wydarzenia

    Kalendarz Kościoła w wybranych datach: tytuł, opis, miejsce, sale, termin i to, czy wydarzenie się powtarza.

    Nazwa narzędzia: list_events

Przy podłączaniu administrator zaznacza, które rodzaje danych asystent może czytać. Asystent nigdy nie widzi więcej niż osoba, która go podłączyła — a gdy w Kościele wyłączysz moduł (np. kalendarz), znikają też jego narzędzia.

Czego asystent nie widzi

Tych danych nie zwraca żadne narzędzie — asystent nie ma do nich drogi, nawet jeśli o nie poprosi.

  • Kartoteki osób: adresów e-mail, telefonów, adresów, dat urodzenia i gospodarstw domowych. Z osób widzi tylko imiona i nazwiska w zespołach i obsadzie.
  • Danych wrażliwych (art. 9 RODO), np. o zdrowiu, alergiach i chrzcie.
  • Dzieci: szkółki niedzielnej i odprawy (check-in).
  • Finansów: darowizn, darczyńców, księgowości i budżetu.
  • Formularzy i odpowiedzi na nie.
  • Notatek duszpasterskich o osobach i prywatnych notatek prowadzącego w planach.
  • Kont użytkowników, haseł, ustawień Kościoła i plików (nut w PDF, nagrań, zdjęć, załączników).

Kto decyduje

  • Dostęp AI jest domyślnie wyłączony — w każdym Kościele trzeba go świadomie włączyć.
  • Przełącznik „AI ma dostęp”, tokeny AI i zgodę na połączenie obsługuje tylko właściciel albo administrator, który zarządza ustawieniami Kościoła.
  • Przy połączeniu administrator widzi, kto prosi o dostęp i dokąd wróci, wybiera Kościół i rodzaje danych, a potem zatwierdza.
  • Każda zmiana przełącznika i każde zatwierdzenie zapisują się w dzienniku zdarzeń Kościoła.

Jak wyłączyć

  • Wyłącz przełącznik „AI ma dostęp” w Ustawieniach → Integracje. Działa od razu: żaden asystent nie odczyta już niczego, nawet z ważnym tokenem.
  • Odwołaj pojedyncze połączenie w „Połączonych aplikacjach” albo unieważnij token AI na liście tokenów — też od razu.
  • Po ponownym włączeniu przełącznika wcześniejsze połączenia znów zadziałają. Jeśli chcesz je zakończyć na stałe, odwołaj je.
  • Połączenie samo wygasa po 30 dniach bez użycia i najpóźniej po roku. Dostęp przyznany w danej chwili ważny jest godzinę i odnawia się tylko, dopóki połączenie istnieje.

Dziennik wywołań

Każde użycie narzędzia zapisujemy, żeby było widać, kto i kiedy czytał dane Kościoła.

Zapisujemy

  • datę i godzinę, nazwę narzędzia i wynik (czy się udało);
  • same nazwy użytych parametrów, np. „query” — bez ich treści;
  • token albo połączenie, z którego przyszło zapytanie, i adres IP.

Nie zapisujemy

  • pytań zadanych asystentowi ani całej rozmowy;
  • odpowiedzi asystenta ani danych, które odczytał;
  • wartości parametrów, np. tego, jakiej pieśni szukano.

Wpisy usuwamy po 90 dniach. Dziennik tokenu AI zobaczysz w Ustawieniach → Integracje.

Gdzie są dane

Dane Kościoła — także te, które czyta asystent — przechowujemy na serwerze w Polsce, w Unii Europejskiej. Gdy asystent coś odczyta, ta odpowiedź trafia do rozmowy u dostawcy AI wybranego przez Kościół (np. Anthropic w przypadku Claude) i podlega jego zasadom, także co do miejsca przetwarzania.

Gdzie przechowujemy dane i lista podprocesorów

Trenowanie modeli

  • WorshipPro nie wykorzystuje danych Kościoła do trenowania modeli AI ani do marketingu i ich nie sprzedaje — zobowiązujemy się do tego w umowie powierzenia.
  • Asystenta wybiera i podłącza Kościół. To, czy rozmowy z nim mogą posłużyć do trenowania modeli, zależy od dostawcy AI, planu i ustawień prywatności konta — sprawdź je przed podłączeniem.
  • Kościół, jako administrator danych, decyduje, czy i z jakiego asystenta korzysta. Najbezpieczniej podłączyć go do konta, którego ustawienia sam kontrolujesz.

Jak podłączyć

Najpierw administrator włącza „AI ma dostęp” w Ustawieniach → Integracje (Asystent AI). Potem:

Claude (claude.ai i aplikacje Claude)

  1. W Claude otwórz Ustawienia → Konektory → Dodaj własny konektor.
  2. Wpisz nazwę WorshipPro i adres serwera:
    https://worshippro.net/api/mcp
  3. Kliknij Połącz, zaloguj się w WorshipPro, wybierz Kościół i dane, a potem Zezwól.

Claude Code (w terminalu) — potem w Claude Code wpisz /mcp i zaloguj się:

claude mcp add --transport http worshippro https://worshippro.net/api/mcp

Inne programy zgodne z MCP łączą się tym samym adresem i tokenem AI z Ustawień → Integracje. Tokeny i limity zapytań opisuje dokumentacja API.

Dokumentacja API

Podpowiedzi AI w WorshipPro

Niezależnie od asystenta, którego podłącza Kościół, WorshipPro może też sam podpowiadać w dwóch miejscach. To zupełnie inny przełącznik niż „AI ma dostęp”: tu nikt z zewnątrz nie czyta danych — to WorshipPro wysyła dostawcy AI mały, wybrany wycinek i pokazuje odpowiedź tylko osobie, która o nią poprosiła.

Szkic ogłoszenia

Wpisujesz kilka punktów (i opcjonalnie wybierasz wydarzenie z kalendarza), a AI proponuje tytuł i treść w języku i tonie Waszych ogłoszeń. Szkic trafia do edytora z oznaczeniem „sprawdź przed publikacją” — nigdy nie wysyła się sam.

Propozycja planu z historii

W pustym planie WorshipPro proponuje kolejność pozycji i pieśni na podstawie ostatnich nabożeństw tego typu, bez powtórek z ostatnich tygodni. Pieśni pochodzą wyłącznie z biblioteki Kościoła; do planu trafia tylko to, co zaznaczysz i zatwierdzisz.

Co wysyłamy

  • Do szkicu ogłoszenia: wpisane punkty i temat, termin i miejsce wybranego wydarzenia oraz kilka ostatnich ogłoszeń do całego Kościoła jako przykład stylu.
  • Do propozycji planu: typ i data nabożeństwa, temat i czytanie, układ pozycji z czasami oraz tytuły, tonacje i tagi pieśni z biblioteki.
  • E-maile i numery telefonów z wpisanego tekstu zamieniamy na zaślepki — wracają na swoje miejsce dopiero w gotowym szkicu.

Czego nie wysyłamy

  • Imion, nazwisk, adresów e-mail i telefonów osób ani nazwy Kościoła.
  • Obsady, notatek (także prywatnych notatek w planach), opisów wydarzeń i tytułów pozycji planu, w których bywają imiona.
  • Kartoteki, danych wrażliwych, dzieci, finansów i formularzy.

Zasady

  • Domyślnie wyłączone. Włącza i wyłącza osoba zarządzająca ustawieniami Kościoła (Ustawienia → Integracje); każda zmiana trafia do dziennika zdarzeń.
  • Limit: 30 podpowiedzi dziennie i 300 miesięcznie na Kościół.
  • Dziennik bez treści — kto, kiedy, która podpowiedź i ile tokenów — przechowujemy 400 dni.
  • Dostawca: Claude (Anthropic), ten sam co przy tłumaczeniu kazania. Gdy AI nie jest podłączone albo nie odpowie, podpowiedź liczy prosta heurystyka z historii Kościoła i nic nie wychodzi na zewnątrz. W Kościele pokazowym zawsze tak jest.
  • Treść od użytkownika i z bazy traktujemy jak materiał, nie polecenia: odpowiedź AI sprawdzamy, przycinamy i odrzucamy wszystko, czego nie ma w bibliotece Kościoła albo we wpisanym tekście (np. obce linki).

Dokumenty: Polityka prywatności · Umowa powierzenia (DPA) · Podprocesorzy

Pytania o AI i dane Kościoła: contact@worshippro.net

    AI i Twoje dane — WorshipPro