Polityka prywatności (wersja robocza)
PROJEKT. Ten tekst jest wersją roboczą i przed publikacją musi zostać sprawdzony przez prawnika.
1. Kto odpowiada za dane
RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada (Ontario Corporation Number 1001508737) („RENVAR”, „my”) prowadzi Lilit i decyduje, jak wykorzystywane są twoje dane osobowe. Kontakt w sprawie pytań i próśb dotyczących prywatności: renvar.inc@proton.me.
2. Co zbieramy
Co nam przekazujesz:
- Konto: adres e-mail i hasło (nie widzimy twojego hasła w postaci jawnej).
- Twój profil: imię, data, godzina i miejsce urodzenia, kraj, język, ulubiony mistrz i ustawienia. Profil jest przechowywany na twoim urządzeniu.
- Twoja lokalizacja, tylko jeśli na to pozwolisz, aby pokazać niebo nad tobą oraz obliczyć wschód i zachód słońca i godziny planetarne. Jest używana do obliczeń na twoim urządzeniu.
- Notatki, sny, wpisy w dzienniku, znajomi, klienci, wydarzenia i inne rzeczy, które wpiszesz. Są przechowywane na twoim urządzeniu w szyfrowanej pamięci.
- Informacje o innych osobach, które wprowadzisz, na przykład o znajomym, kliencie lub swoim dziecku w sekcji Rodzina. Wprowadzaj je tylko wtedy, gdy masz do tego prawo. Dane z sekcji Rodzina zostają na twoim urządzeniu i nie są wysyłane na nasze serwery ani do dostawców AI.
- Twoje pytania do mistrzów i ich odpowiedzi. Ostatnie wiadomości są przechowywane na twoim urządzeniu.
- Zdjęcia dłoni, tylko jeśli zdecydujesz się na analizę i udzielisz odrębnej zgody (zobacz sekcję 5).
- Wiadomości, które wysyłasz do wsparcia.
- Zgłoszenia, które wysyłasz o odpowiedzi AI: powód, twój opcjonalny komentarz, zgłoszona odpowiedź i pytanie przed nią; zespół przegląda je, aby poprawiać bezpieczeństwo, i przechowuje do 365 dni.
- Zapis twojej zgody: twoje imię i nazwisko w takiej postaci, w jakiej je wpisano, wersja dokumentów, data i godzina, kraj, język i platforma.
Co zbieramy automatycznie:
- Zdarzenia użytkowania: losowy identyfikator urządzenia (nie twoje imię i nazwisko), sesja, strony lub ekrany, język, wersja aplikacji i podobne informacje techniczne. Strona internetowa nie używa plików cookie ani trwałego identyfikatora.
- Dane techniczne, takie jak adres IP w dziennikach (logach) serwera i logowania, używane do celów bezpieczeństwa i zapobiegania nadużyciom.
- Dane o płatnościach: produkt, kwota, data i status płatności oraz oznaczenie karty, takie jak „Visa •••• 4567”, przy płatnościach na stronie. Nigdy nie otrzymujemy pełnego numeru twojej karty. Zakupy w aplikacji na iOS obsługuje Apple; otrzymujemy potwierdzenie zakupu i jego daty.
- Raporty o awariach: jeśli aplikacja ulegnie awarii, do naszej usługi zbierania awarii wysyłany jest raport techniczny: rodzaj błędu, stos wywołań, model urządzenia, wersje systemu i aplikacji oraz losowy identyfikator urządzenia. Nie zawiera imion, adresów e-mail, treści Twoich pytań, zdjęć ani lokalizacji.
3. Po co z tego korzystamy i na jakiej podstawie
- Aby obliczyć twoją mapę, tranzyty i prognozy oraz pisać teksty w twoim języku: aby świadczyć Usługę, o którą prosisz (umowa).
- Aby obsługiwać twoje konto, wsparcie, płatności i dostęp do funkcji płatnych (umowa i obowiązki prawne).
- Aby przypominać ci o czymś o godzinie, którą wybierzesz (twoja zgoda, którą możesz wycofać w ustawieniach urządzenia).
- Aby dbać o bezpieczeństwo Usługi, zapobiegać nadużyciom i naprawiać błędy oraz aby za pomocą anonimowych statystyk rozumieć, z których funkcji się korzysta (nasze prawnie uzasadnione interesy).
- Aby przechowywać dowód twojej zgody na nasze dokumenty (obowiązek prawny i prawnie uzasadnione interesy).
Nie sprzedajemy twoich danych osobowych i nie wykorzystujemy ich do reklam. Nie używamy reklamowych narzędzi śledzących.
4. Przetwarzanie przez AI
Gdy zadajesz mistrzowi pytanie, wysyłamy naszemu dostawcy AI treść pytania, kilka ostatnich wiadomości z rozmowy, twoje imię, fakty obliczone na podstawie twojej mapy (na przykład znaki i domy), datę oraz twój język i kraj, a także notatki mistrza, jeśli włączono pamięć mistrza. Nie wysyłamy twojej dokładnej daty, godziny ani miejsca urodzenia. Dostawcy AI przetwarzają te dane w naszym imieniu, aby przygotować odpowiedź. Zgodnie z ich obecnymi warunkami API mogą przechowywać zapytania przez ograniczony czas na potrzeby działania i bezpieczeństwa i domyślnie nie używają ich do trenowania swoich modeli; zapoznaj się z ich warunkami. Jako głównego dostawcę AI wykorzystujemy Anthropic, a jako zapasowego OpenAI.
Przed pierwszym zapytaniem do usługi AI aplikacja prosi o twoją wyraźną zgodę i pokazuje, co i komu jest wysyłane. Bez twojej zgody nic nie jest wysyłane do dostawców AI: mistrzowie AI nie odpowiadają, odpowiedź mistrza nie jest wysyłana do odczytania głosem, a notatki mistrza nie są wysyłane. Zgodę możesz wycofać w dowolnym momencie w Ustawieniach, w sekcji „Dane i AI”; po tym nic więcej nie jest wysyłane. Dane, które dostawcy już przetworzyli, podlegają ich warunkom opisanym powyżej.
5. Zdjęcia
Zdjęcie dłoni jest wysyłane do analizy dopiero po twojej odrębnej zgodzie. Zdjęcie jest przetwarzane w pamięci przez dostawcę AI, który opisuje to, co na nim widać, nie jest zapisywane na naszych serwerach, a na twoim urządzeniu zostaje tylko wynik w postaci tekstu. Nie używamy zdjęć do identyfikowania kogokolwiek, nie tworzymy wzorców biometrycznych i nie używamy zdjęć do trenowania modeli AI. Wysyłaj tylko zdjęcie własnej dłoni i tylko jeśli jesteś osobą dorosłą. Wszystkie wyniki możesz w każdej chwili usunąć w aplikacji.
6. Głos
Lilit nie nagrywa ani nie przechowuje twojego głosu. Gdy mówisz, twoje urządzenie (lub przeglądarka) zamienia mowę na tekst za pomocą własnego rozpoznawania mowy, na urządzeniu, jeśli jest to możliwe, a w przeciwnym razie przez usługę systemową Apple lub Google. Do nas trafia tylko tekst. Odpowiedź mistrza może być odczytywana na głos przez usługę głosową (Cartesia), która otrzymuje zdania odpowiedzi, aby zamienić je na dźwięk. Dzieje się to na stronie internetowej oraz, dla zalogowanych użytkowników, w aplikacji, i tylko po wyrażeniu przez ciebie zgody na przekazywanie danych usługom AI; w przeciwnym razie odpowiedź czyta głos twojego urządzenia.
7. Kto jeszcze przetwarza dane
Korzystamy z dostawców usług, którzy przetwarzają dane w naszym imieniu:
- Supabase: baza danych, logowanie do konta, wsparcie i zapisy użytkowania (serwery w Londynie, Wielka Brytania).
- Railway: hosting naszego serwera i strony internetowej.
- Anthropic i OpenAI: odpowiedzi AI (sekcja 4).
- Cartesia: głos odpowiedzi mistrzów (sekcja 6).
- Sentry: raporty o awariach aplikacji mobilnej.
- Dostawcy płatności: YooKassa dla płatności na stronie w niektórych krajach; Apple, Google Play (App Store) i RevenueCat (zarządzanie subskrypcjami) dla zakupów w aplikacji na iOS.
- Usługa poczty e-mail do wiadomości dotyczących konta, takich jak potwierdzenie adresu e-mail i reset hasła.
- Wyszukiwanie miejsc: gdy wpisujesz miejsce, tekst nazwy miejsca jest wysyłany do usługi geokodowania (Photon / dane OpenStreetMap lub Open-Meteo), aby znaleźć współrzędne.
- Telegram: jeśli rozmawiasz z naszym botem w Telegramie, rozmowę przetwarza Telegram; nasz zespół może też otrzymywać wewnętrzne powiadomienia zawierające twój adres e-mail, na przykład o nowej wiadomości do wsparcia.
Możemy też udostępniać dane, gdy wymaga tego prawo lub aby chronić prawa i bezpieczeństwo. Nie udostępniamy twoich danych reklamodawcom.
8. Przekazywanie danych między krajami
RENVAR ma siedzibę w Kanadzie, nasze główne serwery znajdują się w Wielkiej Brytanii, a niektórzy dostawcy działają w Stanach Zjednoczonych i w innych krajach. Twoje dane mogą więc być przetwarzane poza twoim krajem. Gdy wymaga tego prawo, stosujemy odpowiednie zabezpieczenia takich transferów.
9. Jak długo przechowujemy dane
- Dane na twoim urządzeniu zostają na nim, dopóki ich nie usuniesz lub nie odinstalujesz aplikacji. Przechowywanych jest ostatnich 80 wiadomości czatu; notatki mistrza wygasają po 180 dniach, chyba że je przypniesz.
- Dane konta, wiadomości do wsparcia i dane subskrypcji są przechowywane, dopóki nie usuniesz konta.
- Zdarzenia użytkowania są przechowywane do 400 dni. Dzienne liczniki pytań przez około 7 dni.
- Zapisy płatności są po usunięciu przez ciebie konta przechowywane w formie zanonimizowanej tak długo, jak wymaga tego prawo.
- Zapis zgody jest przechowywany jako dowód twojej zgody tak długo, jak pozwala na to lub wymaga tego prawo.
- Dzienniki bezpieczeństwa i logowania są przechowywane tak długo, jak jest to potrzebne ze względów bezpieczeństwa.
10. Twoje prawa i wybory
W aplikacji możesz: wyeksportować swoje dane (Ustawienia, Moje dane), poprawić je, usunąć dane z urządzenia, usunąć konto wraz z danymi na naszych serwerach, wyłączyć pamięć mistrza, usunąć wszystkie wyniki analizy dłoni, anulować subskrypcję i w dowolnym momencie wycofać zgodę na przekazywanie danych usługom AI (Ustawienia, sekcja „Dane i AI”).
W zależności od miejsca zamieszkania możesz też mieć prawo dostępu do swoich danych, ich poprawiania, usunięcia, ograniczenia ich wykorzystywania lub sprzeciwu wobec niego, wycofania zgody, otrzymania kopii danych oraz złożenia skargi do organu ochrony danych (w Kanadzie jest to Office of the Privacy Commissioner). Napisz na renvar.inc@proton.me; odpowiemy w ciągu 30 dni.
11. Dzieci
Lilit nie jest przeznaczony dla dzieci. Świadomie nie zbieramy danych bezpośrednio od dzieci. Sekcja Rodzina jest przeznaczona dla rodzica lub opiekuna: dane dziecka, które wprowadzisz, zostają na twoim urządzeniu, nie są wysyłane na nasze serwery i nie są używane przez AI. Jeśli uważasz, że dziecko przekazało nam dane, napisz do nas, a my je usuniemy.
12. Bezpieczeństwo
Dane są przesyłane szyfrowanymi połączeniami. Wrażliwe dane na twoim urządzeniu (na przykład sny, klienci, znajomi i notatki mistrza) są przechowywane w postaci zaszyfrowanej, a najbardziej prywatne sekcje możesz chronić za pomocą Face ID lub kodu dostępu (robi to twoje urządzenie; nie otrzymujemy twoich danych biometrycznych). Żaden system nie jest w pełni bezpieczny; używaj silnego hasła.
13. Zmiany i kontakt
Możemy aktualizować tę politykę. Zaakceptowana przez ciebie wersja jest zapisywana na twoim koncie. Pytania i prośby: renvar.inc@proton.me, RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada (Ontario Corporation Number 1001508737).