Polityka prywatności

Obowiązuje od: 23 października 2026.

Najkrócej: nie wymagamy od Ciebie imienia, e-maila ani telefonu. Zapisujemy tylko to, co jest potrzebne, żeby aplikacja działała, i mówimy dokładnie co.

1. Kto odpowiada za Twoje dane

Administratorem danych jest: Janusz Dreziński, [adres do uzupełnienia], NIP [NIP do uzupełnienia]. Kontakt w sprawach prywatności: kontakt@privsays.com.

2. Dla kogo jest PrivSays

Tylko dla osób, które ukończyły 18 lat. Przy pierwszym uruchomieniu prosimy o potwierdzenie pełnoletności; zapisujemy samo „tak” na Twoim telefonie, bez daty urodzenia, i nic nie wysyłamy na serwer.

3. Co zapisujemy na Twoim telefonie

• nick, losowy klucz dostępu do konta i kod odzyskiwania (w bezpiecznym magazynie systemu),
• jeśli włączysz blokadę: odcisk (hash) PIN-u — sam PIN nie jest nigdzie zapisany,
• ustawienia aplikacji i potwierdzenie pełnoletności,
• dane z narzędzi lokalnych: kalendarz i dziennik cyklu, listy „Tak / Nie / Może”, odliczania „Co teraz?”, check-in w związku i podobne. Te dane nigdy nie trafiają na nasz serwer i znikają po odinstalowaniu aplikacji lub wybraniu „Zacznij od nowa”.

4. Co zapisujemy na naszym serwerze

• Nick (musi być unikalny) oraz data utworzenia konta i język aplikacji.
• Odciski (hashe) klucza dostępu i kodu odzyskiwania — nie da się z nich odtworzyć oryginałów.
• Pytania i odpowiedzi. Pytanie musi trafić na serwer, żeby powstała odpowiedź. Historia zostaje, dopóki jej nie usuniesz. W trybie bez historii pytanie jest przechowywane najwyżej 15 minut i usuwane automatycznie.
• Zapisane odpowiedzi, grupy zapisanych, lista zaufanych i zablokowanych nicków, ustawienie „kto może mi udostępniać” oraz odpowiedzi udostępnione Ci przez inne osoby.
• Pakiet (darmowy lub płatny) i data jego ważności.
• Pytania, na które nie mamy materiału — zapisujemy ich treść osobno, bez nicku, bez identyfikatora konta, bez adresu IP i bez godziny (tylko data). Nie da się ich powiązać z Tobą; służą do pisania brakujących tematów.
• Zgłoszone odpowiedzi — gdy użyjesz „Zgłoś odpowiedź”, zapisujemy kopię treści odpowiedzi, powód i datę, bez nicku i bez Twojego pytania.
• Dane techniczne połączenia (np. adres IP) są przetwarzane, żeby serwer mógł odpowiedzieć i chronić się przed nadużyciami. Nie łączymy ich z nickiem. Dzienniki techniczne są rotowane i przechowywane krótko.

Nie wymagamy: imienia, nazwiska, zdjęcia, daty urodzenia, e-maila, numeru telefonu ani kont społecznościowych. Nie używamy identyfikatorów reklamowych ani śledzenia między aplikacjami, nie sprzedajemy danych i nie budujemy Twojego profilu.

5. Dane szczególnej kategorii

Treść pytań może dotyczyć zdrowia lub życia seksualnego, czyli danych objętych szczególną ochroną (art. 9 RODO). Przetwarzamy je wyłącznie na podstawie Twojej zgody (art. 9 ust. 2 lit. a RODO), którą wyrażasz, wysyłając pytanie. Możesz ją wycofać w każdej chwili, usuwając konto (patrz niżej); nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania. Jeśli nie chcesz, żeby treść Twojego pytania była przechowywana, użyj trybu bez historii.

6. Po co i na jakiej podstawie

• świadczenie usługi (konto, odpowiedzi, zapisane odpowiedzi) — art. 6 ust. 1 lit. b RODO,
• dane szczególne w pytaniach — Twoja zgoda (art. 9 ust. 2 lit. a RODO),
• bezpieczeństwo serwera, limity chroniące przed nadużyciami, rozliczenia pakietów — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

7. Komu przekazujemy dane

• Hetzner Online GmbH (Niemcy) — hosting serwera. Dane są przechowywane w Unii Europejskiej.
• Dostawca modelu AI (OpenAI) — odpowiedzi na pytania spoza gotowych tematów są redagowane przez zewnętrzny model na podstawie materiałów z naszej bazy wiedzy. Do dostawcy trafia wyłącznie treść pytania i fragmenty materiałów. Nie przekazujemy nicku, identyfikatora konta, klucza dostępu, historii ani zapisanych odpowiedzi. Według aktualnej polityki dostawcy dane z API nie służą do trenowania modeli i są usuwane w ciągu 30 dni (treści oznaczone jako naruszające jego zasady mogą być przechowywane dłużej). Dostawca ma siedzibę w USA; przekazanie odbywa się z zastosowaniem mechanizmów wymaganych przez RODO (m.in. standardowe klauzule umowne).
• Płatności (od uruchomienia płatnych pakietów): zakup subskrypcji odbywa się w Google Play, a status subskrypcji obsługuje RevenueCat. Do nas trafia informacja o aktywnym pakiecie powiązana z identyfikatorem Twojego konta; nie dostajemy danych karty ani konta Google.

Nie przekazujemy danych w celach reklamowych i nie sprzedajemy ich.

8. Jak długo przechowujemy dane

• dane konta, historię i zapisane odpowiedzi — do czasu usunięcia konta (w aplikacji: Profil → „Zacznij od nowa”; albo na prośbę, zob. Usuwanie konta),
• pytania w trybie bez historii — najwyżej 15 minut,
• pytania bez materiału i zgłoszone odpowiedzi — bez powiązania z kontem, do czasu zredagowania tematu lub rozpatrzenia zgłoszenia,
• kopie zapasowe — wygasają automatycznie w ciągu kilku tygodni od usunięcia danych.

9. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz do wycofania zgody. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Ponieważ nie znamy Twojego imienia ani e-maila, zanim wykonamy prośbę dotyczącą konta, musimy potwierdzić, że jest Twoje — robimy to na podstawie nicku i kodu odzyskiwania (Profil → Kod odzyskiwania). Wyślij prośbę na kontakt@privsays.com. Odpowiadamy w ciągu 30 dni.

10. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Serwer PrivSays działa na osobnej maszynie, tylko dla tej aplikacji; baza danych nie jest dostępna z internetu, a dostęp administracyjny jest możliwy wyłącznie kluczem kryptograficznym. Klucz dostępu do konta jest tworzony na Twoim telefonie i nie jest zapisywany na serwerze (tylko jego odcisk).

Ważne: bez e-maila i telefonu nie możemy „przypomnieć” Ci dostępu. Zapisz kod odzyskiwania w bezpiecznym miejscu.

11. Zmiany polityki

Gdy dodamy funkcję wymagającą nowych danych, zaktualizujemy tę politykę oraz listę „Co dokładnie zapisujemy” w aplikacji, zanim funkcja się pojawi.