Polityka prywatności

Niniejsza polityka wyjaśnia, jak aplikacja Aish i strona aish-talk.com („Aish”, „my”) postępują z Twoimi danymi. Administratorem danych jest SmartThings LLP, spółka zarejestrowana w Republice Kazachstanu (dane na końcu tego dokumentu). Przetwarzamy dane zgodnie z ustawą Republiki Kazachstanu „O danych osobowych i ich ochronie” (On Personal Data and Its Protection), a w przypadku użytkowników z Unii Europejskiej — zgodnie z ogólnym rozporządzeniem o ochronie danych (General Data Protection Regulation, RODO/GDPR).

Korzystając z aplikacji, akceptujesz tę politykę. Jeśli coś w niej Ci nie odpowiada, nie korzystaj z aplikacji i napisz do nas — usuniemy Twoje dane.

1. Co zbieramy

Dane konta

• Konto gościa jest tworzone automatycznie przy pierwszym uruchomieniu: losowy identyfikator użytkownika i identyfikator urządzenia. Na tym etapie nie znamy ani Twojego imienia, ani numeru telefonu, ani adresu e-mail.
• Numer telefonu — jeśli zdecydujesz się zalogować, aby Twój dziennik snów przetrwał zmianę urządzenia. Do logowania wysyłamy kod potwierdzający przez Telegram.
• Logowanie przez Apple lub Google — jeśli je wybierzesz, otrzymujemy od Apple lub Google stały identyfikator konta, Twój adres e-mail (w przypadku Apple może to być prywatny adres przekierowujący do Twojej skrzynki i tylko przy pierwszym logowaniu) oraz Twoje imię, jeśli je udostępnisz. W przypadku Apple przechowujemy też token, który pozwala nam unieważnić logowanie po usunięciu konta. Nie otrzymujemy Twojego hasła do Apple ani Google.
• Preferencje: język, strefa czasowa i wybrane przez Ciebie opcje.

Rozmowy o snach

• Głos — dźwięk tego, co mówisz, jest przesyłany strumieniowo w czasie rzeczywistym w celu rozpoznania mowy i odpowiedzi Aish.
• Tekst rozmowy — transkrypcja Twoich słów i odpowiedzi Aish.
• Rezultaty — obrazy, komiksy, wideo i refleksje stworzone na podstawie Twojego snu oraz Twój dziennik snów.

Sny mogą być bardzo osobiste — dotyczyć zdrowia, relacji, uczuć. Przetwarzamy takie treści wyłącznie po to, aby prowadzić rozmowę i stworzyć rezultat. Nie wykorzystujemy ich do reklamy ani profilowania.

Dane techniczne

• Model urządzenia, wersja systemu operacyjnego i aplikacji, identyfikatory aplikacji na urządzeniu, język systemu.
• Adres IP, znaczniki czasu żądań, kody błędów i logi serwera.
• Zdarzenia korzystania z aplikacji (otwarcie ekranu, rozpoczęcie rozmowy, wybór formatu) — nigdy treść Twoich snów.

Zakupy

Zakupy iskier i subskrypcji Pro odbywają się przez App Store, Google Play lub — na stronie — przez Paddle, naszego Merchant of Record (sprzedawcę rejestrowego). Otrzymujemy od nich identyfikator transakcji i subskrypcji, produkt, kwotę i walutę, status oraz adres e-mail podany przy płatności — nigdy dane Twojej karty. Paddle przetwarza Twoje dane płatnicze i rozliczeniowe jako niezależny administrator na podstawie własnej polityki prywatności.

Lista oczekujących

Jeśli zapiszesz się na listę oczekujących na naszej stronie, przechowujemy Twój adres e-mail, aby jednorazowo poinformować Cię o premierze Aish i wysłać kod promocyjny na 2 tygodnie Pro i dodatkowe iskry. W każdej chwili możesz poprosić o jego usunięcie przez formularz kontaktowy.

Zgłoszenia do pomocy technicznej

To, co piszesz w formularzu kontaktowym, adres e-mail podany do odpowiedzi i wszelkie załączone przez Ciebie informacje.

2. W jakim celu przetwarzamy dane

3. Sztuczna inteligencja

Aish działa na modelach Google Gemini. Twój głos, tekst rozmowy i opis snu są przesyłane do Google przez jego API w celu rozpoznania mowy, prowadzenia dialogu, syntezy głosu Aish oraz tworzenia obrazów, komiksów i wideo. Korzystamy z płatnych warunków Gemini API, zgodnie z którymi Google nie wykorzystuje przesyłanych przez nas danych do trenowania swoich modeli.

Rozmowa z Aish i refleksje nad snami są generowane automatycznie. Nie stanowią porady medycznej, psychologicznej ani żadnej innej porady specjalistycznej, a wszelkie decyzje podjęte na ich podstawie są Twoimi własnymi decyzjami.

4. Kto otrzymuje Twoje dane

Nie sprzedajemy danych. Treść snów, rozmowy i rezultaty nigdy nie są przekazywane usługom reklamowym ani analitycznym. Dane trafiają wyłącznie do poniższych usług:

• Google (Gemini API, Google Cloud) — przetwarzanie głosu i tekstu oraz tworzenie rezultatów.
• Langfuse — usługa obserwowalności, która przechowuje ślady rozmów (tekst, parametry żądań, koszt), abyśmy mogli badać błędy i rozliczać wydatki. Dostęp ma tylko zespół.
• Apple i Google — obsługa zakupów i subskrypcji w aplikacji oraz logowania przez Apple i Google, jeśli z nich korzystasz.
• Google Firebase (Google Analytics dla aplikacji i Crashlytics, Stany Zjednoczone) — statystyki korzystania z aplikacji i raporty o awariach. Firebase otrzymuje zdarzenia usługowe (pierwsze uruchomienie, rozpoczęcie sesji, zalogowanie i wylogowanie, usunięcie konta i plan), model urządzenia, wersję systemu i aplikacji, przybliżoną lokalizację ustaloną na podstawie adresu IP i identyfikator instalacji, a w razie awarii aplikacji — techniczny opis błędu. Identyfikatory reklamowe nie są zbierane. Twój numer telefonu, adres e-mail ani treść Twoich snów, rozmów i rezultatów nigdy nie trafiają do Firebase.
• Paddle (Paddle.com Market Ltd, Wielka Brytania) — Merchant of Record (sprzedawca rejestrowy) dla zakupów na stronie: płatność, podatki, potwierdzenia, zarządzanie subskrypcją i zwroty.
• Cloudflare — dostarczanie strony i ochrona przed atakami; przetwarza adresy IP i dane żądań jako nasz podmiot przetwarzający.
• Google Analytics na stronie — tylko jeśli zezwolisz na analityczne pliki cookie w banerze plików cookie (odwiedzających z UE, EOG, Wielkiej Brytanii i Szwajcarii pytamy najpierw; każdy może zmienić swój wybór w „Ustawieniach plików cookie” na dole każdej strony). Rejestruje odwiedzone strony, urządzenie i przybliżoną lokalizację oraz zdarzenia lejka: zapis na listę oczekujących, logowanie, rozpoczęcie i ukończenie zakupu (kwota i waluta, bez danych karty). Używamy go, aby zobaczyć, jak odwiedzający znajdują stronę i z niej korzystają, oraz aby mierzyć skuteczność naszych kampanii Google Ads. Google Analytics nie otrzymuje Twojego numeru telefonu, adresu e-mail ani żadnych informacji o Twoich snach.
• Google reCAPTCHA — ochrona formularza kontaktowego i formularza logowania na stronie przed botami; podlega polityce prywatności i warunkom Google.
• Telegram (Telegram Gateway) — wysyłanie kodu potwierdzającego logowanie na Twój numer.
• Dostawca hostingu — utrzymanie naszych serwerów i przechowywanie danych.

Nasze serwery, baza danych i przechowywane pliki (nagrania głosu, obrazy, wideo) znajdują się w Holandii (Unia Europejska).

Strona używa plików cookie; jakich i jak nimi zarządzać, opisuje Polityka plików cookie.

Niektóre z tych firm mają siedzibę poza Twoim krajem, w tym w Stanach Zjednoczonych i Wielkiej Brytanii. Przekazywanie danych opiera się na umownych zabezpieczeniach ochrony danych (standardowych klauzulach umownych UE i podobnych mechanizmach) lub na decyzjach stwierdzających odpowiedni stopień ochrony, tam gdzie takie istnieją.

5. Jak długo przechowujemy dane

• Nagrania głosu — do 7 dni po rozmowie; potem pliki są usuwane automatycznie.
• Tekst rozmów, sny i rezultaty — tak długo, jak istnieje Twoje konto, lub do czasu, gdy je usuniesz.
• Dane konta i zakupów — tak długo, jak istnieje konto; zapisy płatności — tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
• Logi techniczne — przez ograniczony czas, zwykle nie dłużej niż kilka miesięcy.
• Konta gościa, które nie były używane przez długi czas, mogą zostać usunięte wraz z ich danymi.

6. Twoje prawa

W każdej chwili możesz:

• dowiedzieć się, jakie dane o Tobie przechowujemy, i otrzymać ich kopię;
• sprostować nieprawidłowe dane;
• usunąć swoje konto wraz ze snami, rezultatami i historią rozmów;
• wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym analityki;
• wycofać zgodę, jeśli przetwarzanie się na niej opiera;
• złożyć skargę do organu ochrony danych w swoim kraju (w Kazachstanie — Komitet Bezpieczeństwa Informacji Ministerstwa Rozwoju Cyfrowego).

Kopię swoich danych możesz pobrać w aplikacji („Profil” → „Pobierz moje dane”), a konto możesz usunąć samodzielnie — zobacz następną sekcję. W pozostałych sprawach napisz do nas i podaj ID użytkownika z ekranu „Profil” w aplikacji lub numer telefonu, którym się logowałeś, albo napisz z adresu e-mail powiązanego z Twoim kontem lub użytego do płatności na stronie. Odpowiadamy w ciągu 30 dni.

Usuwanie konta i danych

Możesz w każdej chwili usunąć konto: w aplikacji („Profil” → „Usuń konto”) lub wysyłając prośbę przez formularz kontaktowy (temat „Konto i logowanie”).

• Potwierdzenie e-mailem: wysyłamy link na e-mail potwierdzony na Twoim koncie. Jest ważny przez 24 godziny i tylko raz; dopóki go nie otworzysz i nie potwierdzisz, nic nie zostanie usunięte. Jeśli na koncie nie ma potwierdzonego e-maila, najpierw dodaj i potwierdź go w aplikacji.
• Po potwierdzeniu: od razu zostajesz wylogowany na wszystkich urządzeniach i nie możesz już zalogować się na konto. Wysyłamy Ci e-mailem link do archiwum z Twoimi snami, refleksjami nad snami, rozmowami z Aish oraz obrazami, komiksami i wideo ze znakiem wodnym Aish. Następnie konto jest usuwane, zwykle w ciągu kilku minut; jeśli trwa rozmowa lub generowanie — po ich zakończeniu.
• Archiwum jest przechowywane przez 7 dni po usunięciu konta, abyś mógł je pobrać, a następnie usuwane automatycznie. Do tego czasu przechowujemy je wraz z adresem e-mail, na który wysłano link.
• Usuwane są: konto wraz z Twoim numerem telefonu, imieniem, adresem e-mail i identyfikatorami logowania Apple i Google (jeśli logowałeś się przez Apple, prosimy też Apple o cofnięcie dostępu aplikacji); sny, rozmowy z Aish, nagrania głosu, obrazy, komiksy, wideo i refleksje nad snami; ankiety, wiadomości z formularza kontaktowego i wpis na liście oczekujących dla Twojego e-maila.
• Przechowywane bez danych osobowych: zapisy płatności i iskier (kwoty, produkty, daty i numery transakcji u operatora płatności) — tak długo, jak wymagają tego przepisy podatkowe i rachunkowe. Są odłączone od konta i nie zawierają numeru telefonu, imienia ani adresu e-mail.
• Eksporty danych, o które prosiłeś w aplikacji, są usuwane razem z kontem; w przeciwnym razie link do pobrania i archiwum wygasają po 24 godz.
• Subskrypcje: subskrypcja kupiona na stronie jest anulowana natychmiast po usunięciu konta, bez dalszych obciążeń. Subskrypcje kupione w App Store lub Google Play nie są anulowane przez usunięcie konta — anuluj je w sklepie.

Usunięcie jest nieodwracalne. Ponowne zalogowanie tym samym e-mailem tworzy nowe, puste konto.

7. Dzieci

Aplikacja nie jest przeznaczona dla osób poniżej 16 roku życia i świadomie nie zbieramy ich danych. Jeśli dowiesz się, że dziecko korzysta z Aish, napisz do nas — usuniemy konto.

8. Bezpieczeństwo

Dane są przesyłane szyfrowanymi połączeniami (TLS); dostęp do serwerów i usług ma tylko zespół i jest chroniony kluczami i uwierzytelnianiem. Linki do plików multimedialnych są tymczasowe i wygasają. Żadna metoda przechowywania nie jest całkowicie bezpieczna, dlatego nie dyktuj Aish haseł, numerów kart ani numerów dokumentów.

9. Zmiany

Aktualizujemy tę politykę, gdy zmienia się aplikacja lub prawo. Data wersji jest podana na górze strony; o istotnych zmianach informujemy w aplikacji. Dalsze korzystanie z Aish po zmianie oznacza akceptację nowej wersji.

10. Kontakt

Pytania dotyczące danych i wnioski o skorzystanie z Twoich praw przyjmujemy przez formularz kontaktowy.