Polityka prywatności — Flirter.ai

1. Administrator i kontakt

Administratorem danych osobowych w zakresie opisanym w niniejszej polityce jest Mostafa Mekawy, indywidualny twórca aplikacji działający w Polsce. W sprawach prywatności, żądań lub zastrzeżeń napisz na flirteraiapp@gmail.com. Polityka obejmuje aplikację mobilną Flirter.ai i powiązaną stronę internetową. Odróżniamy nasze przetwarzanie od przetwarzania prowadzonego samodzielnie przez sklep z aplikacjami i innych dostawców na podstawie ich własnych zasad.

2. Dane konta i preferencje

Gdy zakładasz konto lub z niego korzystasz, przetwarzamy Twój identyfikator użytkownika, adres e-mail, dane uwierzytelniające obsługiwane przez Supabase Auth oraz podane przez Ciebie informacje profilowe, takie jak imię, miasto, język i preferencje dotyczące komunikacji. Logowanie przez Google może przekazać autoryzowane informacje profilowe, takie jak imię, adres e-mail i awatar. Nie otrzymujemy Twojego hasła do Google. Przechowujemy też informacje o wdrożeniu (onboardingu) i aktywności wykorzystywane przez aplikację.

3. Treści i generowane wyniki

W zależności od wybranego narzędzia przetwarzamy treść wiadomości, zrzuty ekranu rozmów, opisy lub zdjęcia profilowe, kontekst dopasowania, Twoje wątpliwości, wybrany ton, preferencje dotyczące randki, budżet, termin i notatki. Systemy AI zwracają propozycje i analizy. Zapisana historia może obejmować wprowadzony tekst, tekst odczytany z rozmów, wyniki, plany randek i ulubione miejsca. Wygenerowane treści i odpowiedni stan aplikacji mogą być też przechowywane w pamięci podręcznej Twojego urządzenia.

Przesłanie zrzutu ekranu lub zdjęcia do dostawcy AI jest przetwarzaniem, nawet jeśli nie zapisujemy oryginalnego obrazu w osobnym magazynie plików w chmurze. Nie przesyłaj zbędnych danych osobowych o sobie ani o innych osobach, ani materiałów intymnych lub szczególnie wrażliwych.

4. Lokalizacja i mapy

Jeśli wybierzesz pomoc w ustaleniu lokalizacji i udzielisz uprawnienia na urządzeniu, informacje o lokalizacji mogą pomóc ustalić miasto lub kontekst mapy. Zamiast tego możesz wpisać miasto. Usługi Google Maps/Places, geokodowania i wyznaczania tras otrzymują zapytania i współrzędne potrzebne do wybranej funkcji. Zapisane plany randek i ulubione miejsca mogą zawierać nazwy lokali, adresy, identyfikatory miejsc, współrzędne i dane tras. Nie jest to ciągłe śledzenie w tle. Uprawnieniami urządzenia możesz zarządzać w ustawieniach systemu.

5. Zakupy i korzystanie z usługi

Google Play obsługuje płatności i metody płatności na Androidzie. RevenueCat przetwarza informacje o zakupach i subskrypcjach w celu weryfikacji potwierdzeń zakupu i zarządzania uprawnieniami. Wykorzystujemy identyfikator użytkownika aplikacji, plan, identyfikatory sklepu/produktu, odniesienia do okresów transakcji, status subskrypcji i odpowiednie znaczniki czasu, aby uzgodnić dostęp. Przechowujemy salda kredytów, liczniki użycia i zapisy transakcji, aby stosować limity i zapobiegać wielokrotnemu przyznawaniu kredytów. Nie otrzymujemy pełnego numeru karty ani danych logowania do banku.

6. Zgłoszenia, pomoc i bezpieczeństwo

Jeśli zgłosisz odpowiedź, zapisujemy Twój identyfikator użytkownika, narzędzie, zgłoszony wynik, powód, opcjonalne wyjaśnienie, język, czas zgłoszenia i informacje o weryfikacji. Upoważnione osoby obsługujące usługę mogą je przejrzeć w celu zapewnienia bezpieczeństwa i ulepszania produktu. Przetwarzamy też informacje, które dobrowolnie przekazujesz pomocy. Dostawcy mogą zbierać techniczne informacje o zapytaniach i bezpieczeństwie, takie jak adresy IP, znaczniki czasu i szczegóły błędów. Nie przesyłaj w zgłoszeniach ani e-mailach sekretów ani zbędnych informacji o osobach trzecich.

7. Cele przetwarzania

Przetwarzamy informacje, aby zakładać i uwierzytelniać konta, udostępniać wybrane funkcje AI, przechowywać wybraną historię, generować plany, weryfikować zakupy, udzielać pomocy i obsługiwać usuwanie danych. Podstawą przetwarzania niezbędnego do świadczenia usługi jest wykonanie umowy. Prawnie uzasadnione interesy mogą uzasadniać proporcjonalne działania w zakresie bezpieczeństwa, zapobiegania nadużyciom oraz kontroli jakości i bezpieczeństwa — po uwzględnieniu praw osób, których dotyczą. Obowiązki prawne mogą wymagać określonych zapisów lub ujawnień. Gdy opieramy się na zgodzie, wyjaśniamy, na co ją wyrażasz i jak ją wycofać.

Uprawnienie na urządzeniu nie zastępuje innej podstawy prawnej wymaganej do przetwarzania, a akceptacja tej polityki nie jest ogólną zgodą na każdy cel. Nie przesyłaj danych wrażliwych tylko dlatego, że narzędzie pozwala wpisać dowolny tekst.

8. Dostawcy i odbiorcy

Następujący dostawcy otrzymują dane w zakresie odpowiadającym ich roli:

Możemy też ujawniać informacje, gdy jest to zgodnie z prawem niezbędne do spełnienia wymogów prawnych, ochrony praw lub przeciwdziałania nadużyciom. Nie wykorzystujemy przesłanych prywatnych rozmów jako publicznych opinii bez odrębnej zgody. Sprawdzona implementacja aplikacji mobilnej nie zawiera SDK reklamowego ani odrębnej integracji analityki marketingowej. Ta strona nie korzysta z analityki, pikseli reklamowych ani osadzonych elementów śledzących; jeśli wybierzesz język, zapisuje jedynie tę preferencję lokalnie w Twojej przeglądarce. Jeśli strona doda analitykę, reklamy, czaty lub inne śledzenie, zaktualizujemy tę politykę i przed ich włączeniem wdrożymy wymagany wybór.

9. Praktyki dostawców AI i przetwarzanie poza EOG

Zapytania AI są wysyłane do zewnętrznych dostawców, a nie przetwarzane w całości na Twoim urządzeniu. Przetwarzanie może odbywać się poza Polską lub Europejskim Obszarem Gospodarczym. Sposób traktowania danych przez Google Gemini zależy od obowiązujących warunków API oraz konfiguracji konta/usługi; nie obiecujemy, że dane nigdy nie są przechowywane, przeglądane ani wykorzystywane do ulepszania usług dostawcy, bez weryfikacji mających zastosowanie warunków.

DeepSeek wskazuje, że przetwarza i przechowuje dane w Chinach; jego warunki API i ewentualny wymagany mechanizm transferu międzynarodowego muszą zostać ocenione przed przesłaniem danych osobowych. Informacje o obowiązujących ustaleniach uzyskasz, kontaktując się z nami. Przed każdym transferem, który tego wymaga, musimy określić i wdrożyć wymagane prawem zabezpieczenia; niniejsza informacja sama w sobie nie stanowi zabezpieczenia transferu ani zapewnienia, że takie zabezpieczenie zostało już podpisane.

10. Przechowywanie i okres przechowywania

Główne zapisy aplikacji są przechowywane w Supabase, a informacje o sesji, preferencje i zapisane w pamięci podręcznej wyniki/historia mogą pozostać na Twoim urządzeniu. Obecna aplikacja nie ma ogólnej zasady automatycznego wygasania zapisanej historii narzędzi. Co do zasady przechowujemy zapisy powiązane z kontem tak długo, jak są potrzebne do obsługi konta i zapisanych funkcji, lub do czasu zgłoszenia żądania usunięcia, z zastrzeżeniem prawnie uzasadnionych potrzeb przechowywania.

Zgłoszenia nie mają obecnie automatycznego harmonogramu usuwania po określonym czasie. Przechowujemy je na potrzeby niezbędnej weryfikacji i dalszych działań i musimy okresowo oceniać, czy dalsze przechowywanie jest uzasadnione. Ograniczone zapisy odniesień do transakcji mogą pozostać po usunięciu konta, aby zapobiec ponownemu użyciu potwierdzenia zakupu lub podwójnemu przyznaniu kredytów; pozostały zapis transakcji może nadal stanowić dane osobowe, nawet po usunięciu powiązania z kontem.

Logi dostawców, kopie zapasowe oraz zapisy przechowywane samodzielnie przez sklep lub dostawców mogą mieć odrębne okresy przechowywania. Nie obiecujemy natychmiastowego usunięcia z każdej kopii zapasowej lub systemu dostawcy. Skontaktuj się z nami, aby uzyskać informacje lub zażądać usunięcia danych wykraczających poza zapisy konta w aplikacji.

11. Usuwanie danych

Skorzystaj z opcji usunięcia konta w ustawieniach profilu/konta w aplikacji lub odwiedź /delete-account, aby zażądać usunięcia bez otwierania aplikacji. Usunięcie konta w aplikacji usuwa konto uwierzytelniające oraz powiązany profil, kopię statusu subskrypcji, zapisy kredytów, zapisane sesje/historię narzędzi, plany randek, ulubione miejsca, zgłoszenia odpowiedzi AI oraz liczniki bezpłatnych zapytań przypisane do konta — dzięki powiązaniom w bazie danych aplikacji.

Ograniczone zapisy zdarzeń rozliczeniowych/odniesień do potwierdzeń zakupu oraz zbiorcze liczniki mogą pozostać, jak opisano powyżej. Usunięcie danych na serwerze samo w sobie nie usuwa pamięci podręcznej na każdym urządzeniu, kopii zapasowych dostawców ani zapisów przechowywanych samodzielnie przez dostawców. W stosownych przypadkach rozpatrujemy dodatkowe żądania usunięcia u dostawców. Usunięcie konta lub odinstalowanie aplikacji nie anuluje odnowień w Google Play; subskrypcją zarządzaj osobno w Google Play.

12. Twoje prawa

Zgodnie z obowiązującymi przepisami możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wnieść sprzeciw wobec określonego przetwarzania, a także wycofać zgodę, jeśli przetwarzanie się na niej opiera. Niektóre prawa podlegają warunkom lub wyjątkom; w razie potrzeby to wyjaśnimy. Napisz na flirteraiapp@gmail.com.

Możemy potrzebować proporcjonalnego potwierdzenia, że kontrolujesz konto, ale nie poprosimy o hasło ani pełne dane karty. Odpowiadamy w terminie wymaganym przez prawo, co do zasady w ciągu miesiąca zgodnie z RODO, a ewentualne dozwolone przedłużenie wyjaśnimy. Możesz złożyć skargę do lokalnego organu nadzorczego; w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), https://uodo.gov.pl/en.

13. Tylko dla dorosłych

Flirter.ai jest przeznaczony dla osób, które ukończyły 18 lat. Jeśli masz mniej niż 18 lat, nie korzystaj z usługi ani nie przesyłaj treści osobowych dotyczących dzieci. Jeśli uważasz, że dziecko przekazało dane osobowe, skontaktuj się z nami, abyśmy mogli to zbadać i podjąć odpowiednie działania. Nie twierdzimy, że samodzielne potwierdzenie wieku dowodzi wieku danej osoby.

14. Bezpieczeństwo i zmiany

Stosujemy kontrolę dostępu i uwierzytelnianie, aby pomóc chronić informacje, w tym kontrolę własności zapisów konta i ograniczony dostęp do zgłoszeń. Żadna usługa internetowa nie może zagwarantować pełnego bezpieczeństwa. Polityka nie obiecuje szyfrowania end-to-end ani poufności wobec dostawców, którzy muszą przetworzyć Twoje zapytanie. Możemy aktualizować tę informację, gdy zmieniają się nasze praktyki, i przekażemy dodatkowe powiadomienie, gdy będzie to wymagane. Data wejścia w życie wskazuje obowiązującą wersję.