SzeptAI — Polityka prywatności

1. Kim jesteśmy

SzeptAI („my", „nas", „aplikacja") to aplikacja tworząca bajki na dobranoc oraz kojące szumy dla rodzin. Posiadaczem konta jest dorosły rodzic lub opiekun („użytkownik"); bajki są tworzone przez dorosłego z myślą o dziecięcym odbiorcy. Niniejsza polityka wyjaśnia, jakie dane zbieramy, dlaczego, kto je przetwarza oraz jakie masz możliwości wyboru.

Administrator danych: Piotr Ziemkiewicz, prowadzący działalność gospodarczą pod nazwą Las Away, ul. Ostrobramska 73C/74, 04-175 Warszawa, Polska, NIP: 7162764582. Kontakt: kontakt@szept.ai.

2. Dane, które zbieramy

2.1 Dane konta (wymagane)

• Adres e-mail — do logowania i identyfikacji konta.
• Nazwa wyświetlana i zdjęcie profilowe — tylko jeśli logujesz się przez Google lub ustawisz je samodzielnie.
• Identyfikatory uwierzytelniania — identyfikator użytkownika Firebase oraz dostawca logowania.

2.2 Dane profilu dziecka (opcjonalne, wprowadzane przez rodzica)

Jeśli zdecydujesz się personalizować bajki, możesz utworzyć jeden lub więcej profili dziecka zawierających imię lub pseudonim, wiek, zaimki, „ulubione" zainteresowania oraz „tematy do unikania". Te informacje są wprowadzane przez dorosłego posiadacza konta, służą wyłącznie do personalizacji generowanych bajek i mogą zostać w każdej chwili edytowane lub usunięte. Nie zbieramy świadomie danych bezpośrednio od dzieci.

2.3 Dane dotyczące treści

• Wygenerowane bajki, które zapisujesz (tytuł i tekst), są przechowywane w bibliotece Twojego konta.
• Wybory dotyczące bajki (bohaterowie, świat, cechy) użyte do jej wygenerowania.

2.4 Diagnostyka awarii (na podstawie prawnie uzasadnionego interesu)

Diagnostyka awarii (Firebase Crashlytics) jest zbierana na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), aby zapewnić stabilność aplikacji. Ta funkcja jest aktywna domyślnie w wersjach produkcyjnych i nie zależy od Twojej zgody. Raporty o awariach są powiązane z identyfikatorem Twojego konta oraz adresem e-mail, co pozwala nam diagnozować powtarzające się problemy. Danych tych nie wykorzystujemy do celów reklamowych.

2.5 Analityka użytkowania (na podstawie zgody)

Analityka użytkowania (Firebase Analytics) — domyślnie wyłączona. Prosimy o zgodę przy pierwszym logowaniu; możesz ją zmienić w dowolnym momencie w Profil → Prywatność → Analityka. Gdy funkcja jest wyłączona, zdarzenia analityczne nie są zbierane.

Nie sprzedajemy Twoich danych osobowych i nie wykorzystujemy ich do reklam podmiotów trzecich.

3. Jak przetwarzamy Twoje dane (podmioty trzecie)

Ci dostawcy przetwarzają dane w naszym imieniu na podstawie własnych regulaminów. Generowanie bajek i moderacja odbywają się na naszym serwerze; nasze klucze API nigdy nie są udostępniane aplikacji.

4. Dlaczego możemy przetwarzać Twoje dane (podstawy prawne)

Tam, gdzie ma zastosowanie RODO, opieramy się na wykonaniu umowy (dostarczanie aplikacji — art. 6 ust. 1 lit. b RODO), zgodzie (analityka oraz Twoja decyzja o wprowadzeniu danych profilu dziecka — art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadnionym interesie (bezpieczeństwo, zapobieganie nadużyciom, dbałość o bezpieczeństwo generowanych treści, stabilność aplikacji i diagnostykę awarii — art. 6 ust. 1 lit. f RODO).

5. Bezpieczeństwo treści, moderacja i zgłoszenia

Bajki powstają na podstawie ściśle ograniczonego, „przytulnego, wolnego od zagrożeń" promptu i są weryfikowane przez automatyczną moderację przed zapisaniem. Możesz również zgłosić dowolną bajkę z poziomu ekranu bajki (ikona flagi). Zgłoszenia i oznaczenia moderacyjne są przeglądane przez nasz zespół i mogą zostać wykorzystane do usunięcia treści oraz udoskonalenia filtrów.

Przechowywanie zapisów bezpieczeństwa: zgłoszenia i oznaczenia moderacyjne są przechowywane na potrzeby bezpieczeństwa i zgodności z prawem i mogą być zachowane po usunięciu konta w formie umożliwiającej przegląd i zapobieganie nadużyciom.

6. Przechowywanie danych

• Dane konta, profile dzieci i zapisane bajki: do momentu ich usunięcia lub usunięcia konta.
• Dane o awariach i analityczne: zgodnie z domyślnymi okresami przechowywania Firebase.
• Zapisy bezpieczeństwa: patrz sekcja 5.
• Identyfikator zapobiegania nadużyciom po usunięciu konta: 60 dni (patrz sekcja 7).

7. Usuwanie danych

Możesz trwale usunąć swoje konto w Profil → Usuń konto. Powoduje to usunięcie rekordu użytkownika, profili dzieci, zapisanych bajek oraz historii generowania, a także usunięcie konta uwierzytelniającego. Usunięcie jest nieodwracalne. (Patrz sekcja 5 w sprawie ograniczonego wyjątku dotyczącego zapisów bezpieczeństwa.)

Po usunięciu konta przechowujemy przez 60 dni zaszyfrowany identyfikator konta (kryptograficzny skrót adresu e-mail — bez imienia, profili dzieci ani treści bajek) wraz z liczbą opowieści wykorzystanych w danym miesiącu, wyłącznie w celu zapobiegania nadużyciom polegającym na wielokrotnym zakładaniu konta dla odnowienia bezpłatnego limitu. Po upływie 60 dni zapis jest usuwany automatycznie.

8. Prywatność dzieci

SzeptAI to aplikacja przeznaczona dla ogółu odbiorców i narzędzie dla rodziców oraz opiekunów — nie jest zgłoszona do Kategorii dla dzieci Apple ani do programu „Designed for Families" Google Play. Posiadaczem konta musi być osoba pełnoletnia.

Nie zbieramy danych osobowych od dzieci. Wszelkie dane dziecka (imię lub pseudonim, wiek, zaimki, zainteresowania, tematy do unikania) są wprowadzane przez dorosłego posiadacza konta, który podaje je w imieniu dziecka wyłącznie w celu personalizacji bajek. Profile dzieci są zarządzane przez rodzica i mogą być w każdej chwili edytowane lub usuwane w aplikacji, a analityka użytkowania jest domyślnie wyłączona dla każdego konta.

W kontekście RODO odpowiednim odniesieniem jest art. 8 RODO, dotyczący przetwarzania danych dzieci w usługach społeczeństwa informacyjnego. Ponieważ dane te są dostarczane przez rodzica/opiekuna, a nie zbierane bezpośrednio od dziecka, opieramy się na tym, że to dorosły użytkownik dostarcza dane i wyraża zgodę, zamiast prowadzić odrębny proces weryfikowalnej zgody rodzicielskiej. Nie pozwalamy świadomie dzieciom na zakładanie kont ani na samodzielne podawanie danych osobowych. Jeśli uważasz, że dziecko przekazało nam dane osobowe bez udziału rodzica, skontaktuj się z nami — usuniemy je.

9. Twoje prawa

W zależności od miejsca zamieszkania możesz mieć prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody. Większość z tych uprawnień możesz zrealizować bezpośrednio w aplikacji (edycja/usunięcie profili, przełącznik analityki, usunięcie konta) lub kontaktując się z nami. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

10. Bezpieczeństwo danych

Dane są przesyłane w zaszyfrowanych połączeniach i przechowywane w Google Firebase. Sekrety po stronie serwera nigdy nie są udostępniane aplikacji. Żaden system nie jest w pełni bezpieczny, ale podejmujemy uzasadnione środki w celu ochrony Twoich informacji.

11. Transfery międzynarodowe

Twoje dane mogą być przetwarzane w krajach innych niż Twój (w tym przez podmioty wymienione w sekcji 3). Tam, gdzie jest to wymagane, opieramy się na odpowiednich zabezpieczeniach takich transferów.

12. Zmiany w polityce

Możemy aktualizować niniejszą politykę wraz z rozwojem aplikacji. Zaktualizujemy datę „Ostatnia aktualizacja" oraz, w przypadku istotnych zmian, poinformujemy o tym w aplikacji.

13. Kontakt

Pytania lub wnioski: kontakt@szept.ai.