Polityka prywatności

Administratorem Twoich danych osobowych jest Edward Waskowski, NIP 5252933923. Kontakt we wszystkich sprawach dotyczących danych: [email protected].

Konto: adres e-mail i sposób logowania (hasło w postaci skrótu albo logowanie Google / Apple).

Profil: imię i odpowiedzi z ankiety startowej (m.in. wiek w przedziale, pewność siebie, co Cię blokuje w rozmowach) oraz ustawienia Alexa (ton, moc zagrań). Te odpowiedzi personalizują podpowiedzi — nic więcej. Datę urodzenia podajesz raz, przy wejściu, żebyśmy mogli sprawdzić pełnoletność — zostaje ona w pamięci Twojej przeglądarki i nie trafia na nasze serwery. Na konto zapisujemy z niej wyłącznie przedział wieku.

Treści: tekst Twoich rozmów z Alexem, notatki, transkrypty sparingu, wyniki oceny profilu — oraz tekst pochodny z analizowanych rozmów (np. cytat wiadomości, którą analizujesz). O zrzutach ekranu i zdjęciach — punkt 04, bo działają inaczej, niż większość aplikacji.

Płatności: przy zakupie Pro — identyfikator klienta Stripe, plan, status i okres subskrypcji. Danych karty nie widzimy nigdy.

Dane techniczne: identyfikator urządzenia (cookie i wpis w pamięci przeglądarki), zdarzenia produktowe (np. „wysłano wiadomość”, „otwarto paywall”) w naszej własnej bazie — bez zewnętrznych systemów analitycznych — oraz adres IP przetwarzany krótkotrwale do limitów bezpieczeństwa.

Jeśli zakładasz konto przyciskiem „Kontynuuj z Google”, Google przekazuje nam Twój adres e-mail wraz z informacją, czy jest potwierdzony, imię widoczne na Twoim koncie Google, adres zdjęcia profilowego oraz identyfikator tego konta. Tyle i nic więcej — zakres, o który prosimy, to email i profile. Nie dostajemy Twojego hasła i nie mamy dostępu do Gmaila, Dysku, kontaktów, kalendarza ani żadnej innej usługi Google.

Adresu e-mail używamy do założenia i rozpoznania konta oraz do wiadomości, które konta dotyczą. Imię trafia do profilu jako nazwa, którą widzisz w aplikacji — możesz ją zmienić albo wyczyścić w ustawieniach. Zdjęcia profilowego nigdzie nie wyświetlamy i do niczego go nie używamy.

Danych z Google nie używamy do reklam, nie budujemy na nich profili marketingowych, nie sprzedajemy ich i nie udostępniamy nikomu poza podmiotami z punktu 07, które przetwarzają je wyłącznie na nasze polecenie. Sposób, w jaki Alex AI wykorzystuje dane otrzymane z interfejsów Google API, jest zgodny z Google API Services User Data Policy, łącznie z wymaganiami Limited Use.

Dostęp możesz cofnąć w każdej chwili na stronie uprawnień swojego konta Google. Odłączenie Google nie kasuje konta w Alex AI — żeby usunąć konto razem z danymi, użyj usuwania konta w ustawieniach (punkt 09).

Zrzuty rozmów i zdjęcia profilowe są kompresowane na Twoim urządzeniu i przesyłane szyfrowanym połączeniem do modelu AI w celu wygenerowania odpowiedzi. Pełnowymiarowych zrzutów nie zapisujemy nigdzie — nasza baza jest technicznie zabezpieczona przed ich przyjęciem. Po analizie zostaje tekst (cytat, odczyt sytuacji, propozycje odpowiedzi) oraz silnie skompresowana miniatura zrzutu (ok. 200 px, kilkanaście KB), którą przechowujemy w prywatnym, szyfrowanym magazynie po to, żeby Twoja historia wyglądała tak samo na każdym urządzeniu, na którym się zalogujesz. Dostęp do miniatur ma wyłącznie Twoje konto.

Miniatura znika razem z rozmową, której dotyczy (trwale najpóźniej w momencie usunięcia rozmowy po stronie serwera), i razem z kontem. Miniatury zdjęć z oceny profilu pozostają wyłącznie w pamięci Twojej przeglądarki i nie są synchronizowane — usuniesz je funkcją „Wyczyść urządzenie” w profilu.

Analizowane rozmowy dotyczą także drugiej osoby. Wgrywasz je w ramach własnego, prywatnego użytku i na własną odpowiedzialność — upewnij się, że masz do tego prawo. Po naszej stronie minimalizujemy ślad: obrazy nie są przechowywane (punkt 04), a w bazie zostaje tylko tekst niezbędny do prowadzenia Twojej historii (np. imię rozmówczyni jako nazwa rozmowy i analizowany cytat). Treści te mogą dotykać życia prywatnego — przetwarzamy je wyłącznie na Twoje wyraźne polecenie i wyłącznie po to, żeby wygenerować odpowiedź. Osoba, której dotyczą, może zażądać ich usunięcia pisząc na [email protected].

Świadczenie usługi (art. 6 ust. 1 lit. b RODO): analiza rozmów, generowanie podpowiedzi, konto, historia, synchronizacja między urządzeniami, obsługa subskrypcji.

Uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo i limity (ochrona przed nadużyciami), własna statystyka produktowa, dochodzenie roszczeń.

Obowiązek prawny (art. 6 ust. 1 lit. c): rozliczenia i dokumentacja podatkowa.

Nie sprzedajemy danych, nie wyświetlamy reklam i nie trenujemy modeli na Twoich treściach. Decyzje o Tobie nie są podejmowane w sposób zautomatyzowany w rozumieniu art. 22 RODO.

Supabase — baza danych i logowanie (region: Frankfurt, EOG). OpenRouter (USA) — pośrednik dostępu do modelu AI (obecnie Google Gemini): otrzymuje w locie treść niezbędną do wygenerowania odpowiedzi — zrzuty, teksty, kontekst z ankiety — nigdy Twój e-mail ani identyfikator konta; dostawcy modelu nie wolno użyć tych treści inaczej niż do wygenerowania odpowiedzi. Stripe — płatności (e-mail, dane transakcji; karta wyłącznie po stronie Stripe). Vercel (USA) — hosting aplikacji. Resend — maile transakcyjne (linki logowania, potwierdzenia; dostaje Twój adres e-mail). Jeśli logujesz się przez Google lub Apple — ci dostawcy działają jako niezależni administratorzy własnych usług logowania.

Przekazania poza EOG (OpenRouter, Vercel, Stripe, Resend) odbywają się na podstawie standardowych klauzul umownych lub decyzji o adekwatności (Data Privacy Framework).

Konto i treści — do usunięcia konta (kasowane natychmiast, kaskadowo). Pojedyncza usunięta rozmowa znika z aplikacji od razu, a jej dane są trwale wymazywane z bazy najpóźniej po 90 dniach. Zdarzenia produktowe — do 180 dni. Anonimowy licznik darmowych wiadomości — do 90 dni od ostatniej aktywności urządzenia. Dokumentacja rozliczeniowa — przez okres wymagany przepisami podatkowymi. Pełnowymiarowe zrzuty ekranu — nie są przechowywane wcale; miniatury żyją dokładnie tak długo, jak rozmowa, do której należą (punkt 04).

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu — a także skargi do Prezesa UODO. Dwie rzeczy zrobisz samodzielnie w profilu: „Pobierz swoje dane” (komplet w pliku JSON) i „Usuń konto”. Resztę — mailem na [email protected].

Ważne: usunięcie konta nie anuluje aktywnej subskrypcji — najpierw anuluj ją w „Zarządzaj subskrypcją”, albo napisz do nas, a zrobimy to za Ciebie.

Używamy wyłącznie niezbędnych mechanizmów: cookie sesji logowania, podpisane cookie identyfikatora urządzenia (limity darmowych wiadomości, ważne rok), cookie języka interfejsu (zapisuje wersję językową, którą czytasz, żeby strona i aplikacja mówiły tym samym językiem; ważne rok, zmieniasz je przełącznikiem języka) oraz pamięci przeglądarki, w której żyją Twoje rozmowy i miniatury. Nie ma tu cookies reklamowych ani zewnętrznych skryptów śledzących — dlatego nie zobaczysz banera zgody. Pamięć aplikacji czyścisz funkcją „Wyczyść urządzenie” w profilu.

Dane przesyłamy wyłącznie połączeniami szyfrowanymi. Dostęp do bazy chroni izolacja na poziomie wierszy (każde konto widzi tylko swoje dane), a klucze serwisowe nigdy nie trafiają do przeglądarki. Najskuteczniejszym zabezpieczeniem pozostaje architektura: to, czego nie przechowujemy — pełnowymiarowe zrzuty i dane karty — nie może wyciec, a miniatury żyją w prywatnym magazynie odgrodzonym per konto.

O istotnych zmianach poinformujemy w aplikacji z wyprzedzeniem. Data ostatniej aktualizacji jest zawsze widoczna na górze tej strony.