W skrócie
- Waszą wspólną przestrzeń widzicie tylko Ty i Twój partner.
- Nigdy nie sprzedajemy Twoich danych osobowych.
- Głos na żywo we wspólnym pokoju służy wyłącznie do rozmowy. Nie nagrywamy go.
- W każdej chwili możesz pobrać kopię danych lub usunąć konto. Usunięcie jest nieodwracalne: od razu anonimizujemy Twój profil, a pozostałe dane usuwamy po około 30 dniach.
Podsumowanie prostym językiem. Obowiązuje pełny tekst poniżej.
Na tej stronie
1. Wprowadzenie
AltScape („my”, „nasz”, „nas”) to prywatna przestrzeń dla dwojga, prowadzona przez PairOx Pty Ltd. To, co tworzysz razem z partnerem, widzicie tylko wy dwoje, i nie ma tu list znajomych ani przestrzeni publicznych. Wyjątkiem jest Twój podstawowy profil: domyślnie jest publiczny, a Twoje zdjęcie każdy może znaleźć i zobaczyć bez względu na to, co wybierzesz (sekcja 7 wyjaśnia, kto co widzi). Niniejsza Polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe, gdy korzystasz z naszej witryny, aplikacji mobilnych i powiązanych usług (łącznie „Usług”).
Ta polityka dotyczy wszystkich osób korzystających z Usług, niezależnie od tego, gdzie mieszkają. Sekcja 11 uzupełnia ją o to, czego wymaga prawo w Europejskim Obszarze Gospodarczym i Szwajcarii, Wielkiej Brytanii, Stanach Zjednoczonych, Australii, Indiach, Chile i innych krajach.
2. Kto odpowiada za Twoje dane
AltScape.ai jest prowadzony przez PairOx Pty Ltd (ABN 82 154 477 728), Sydney, Nowa Południowa Walia, Australia. PairOx Pty Ltd jest firmą odpowiedzialną za Twoje dane osobowe (administratorem danych), a na podstawie ustawy DPDP – Powiernikiem danych.
Kontakt: privacy@altscape.ai
Adres: PairOx Pty Ltd, Sydney, Nowa Południowa Walia, Australia
3. Jakie dane osobowe zbieramy
Zbieramy następujące kategorie danych osobowych:
- Tożsamość i kontakt: Adres e-mail, nazwa wyświetlana, nazwa użytkownika, obraz awatara i data urodzenia.
- Konto i uwierzytelnianie: Identyfikatory dostawców OAuth (Google, Apple), tokeny sesji oraz metadane uwierzytelniania.
- Profil i preferencje: Biogram, etykieta lokalizacji (opcjonalnie), preferencje motywu, ustawienia powiadomień oraz konfiguracja towarzysza AI.
- Dane o użytkowaniu: Funkcje, z których korzystasz, czas spędzony we wspólnej przestrzeni, aktywność w codziennych podsumowaniach oraz treści, które tworzycie razem (wiadomości, wspólne wspomnienia i kapsuły).
- Urządzenie i dane techniczne: System operacyjny, wersja aplikacji, typ przeglądarki, adres IP, tokeny powiadomień push oraz dzienniki awarii. W aplikacji mobilnej wykorzystujemy również Twoją przybliżoną lokalizację (na poziomie miasta) — nigdy dokładny GPS — wyłącznie w celu wyświetlania lokalnej pogody w Twoich współdzielonych pokojach. Używamy też Twojego adresu IP, aby oszacować, gdzie jesteś, ale tylko w zakresie potrzebnym do przestrzegania lokalnych przepisów. Na przykład nowe przepisy w stanach Nowy Jork i Kolorado ograniczają towarzyszy AI, dlatego od końca 2026 roku towarzysz AI i codzienny check-in nie są tam dostępne; gdy z nich korzystasz, porównujemy Twój adres IP z listą adresów internetowych, które DB-IP przypisuje do tych stanów, przechowywaną w naszej własnej bazie danych. Nie przechowujemy w tym celu Twojego adresu IP, a nasze zliczenia tych kontroli nie pozwalają nikogo zidentyfikować. Jeśli kontrola wskaże, że jesteś w stanie Nowy Jork lub Kolorado, zapisujemy, który to stan, kiedy to było i kiedy kontrola po raz ostatni wskazała, że jesteś gdzie indziej, aby nie wysyłać Ci przypomnień o check-inie, dopóki check-in nie jest tam dostępny; tę notatkę usuwamy 90 dni po ostatniej kontroli, która wskazała jeden z tych stanów, albo gdy Twoje konto zostanie usunięte. Ponadto używamy Twojego adresu IP w jednym celu związanym z bezpieczeństwem: gdy korzystasz z towarzysza AI lub codziennego check-inu, na jego podstawie szacujemy, korzystając z listy krajów DB-IP, w jakim kraju jesteś, aby — jeśli wiadomość wskazuje na kryzys — pokazać Ci telefony wsparcia kryzysowego w tym kraju; w tym celu nie przechowujemy ani Twojego adresu IP, ani Twojego kraju, poza tym, że zliczamy według krajów, jak często pokazujemy wsparcie kryzysowe, nie identyfikując nikogo. Geolokalizacja IP: DB-IP (otwiera się w nowej karcie)
- Głos i media: Głos na żywo w Waszych wspólnych pokojach oraz ekran, który zdecydujesz się udostępnić w pokoju Eksploruj Razem w aplikacji: oba są przesyłane na żywo i nigdy przez nas nie nagrywane. Do tego obrazy i multimedia, które Ty i Twój partner lub Twoja partnerka zdecydujecie się dodać do Waszej wspólnej przestrzeni lub wspomnień.
- Parowanie partnerów: Partner, z którym jesteś sparowany, oraz status Twojego parowania. AltScape nie ma list znajomych, obserwujących ani grup.
- Płatności i subskrypcja: Jeśli wykupisz subskrypcję Couple Premium, płatność obsługują nasi dostawcy płatności (Stripe w przeglądarce, Apple w App Store, Google w Google Play). Otrzymujemy informację o stanie Twojej subskrypcji i ograniczone dane rozliczeniowe — nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru Twojej karty.
NIE zbieramy: Dokładnej lokalizacji GPS, kontaktów z Twojego urządzenia ani historii przeglądania poza naszymi Usługami.
Otrzymujemy te informacje od Ciebie, z Twojego urządzenia, gdy korzystasz z Usług, od Apple lub Google, jeśli logujesz się za ich pomocą, od Stripe, Apple i Google, gdy wykupujesz subskrypcję, oraz z naszych automatycznych kontroli bezpieczeństwa, które wyciągają z tego, co piszesz, sygnały bezpieczeństwa (sekcja 6). Podsumowania Twojego nastroju i energii z codziennych check-inów otrzymujemy też od AI, która wyciąga je z Twoich odpowiedzi (sekcja 9). Przechowujemy je w naszej bazie danych i magazynie plików, które Supabase utrzymuje dla nas w Singapurze.
Nastroje z codziennych podsumowań i uczucia, którymi dzielisz się z towarzyszem AI, to dane związane ze zdrowiem. Nasza polityka prywatności danych o zdrowiu konsumentów wyjaśnia, jak z nimi postępujemy.
4. Podstawa prawna przetwarzania
Jeśli przebywasz w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Szwajcarii, opieramy się na następujących podstawach prawnych:
- Umowa (art. 6 ust. 1 lit. b): Twoje konto, połączenie z partnerem, wasza wspólna przestrzeń, wiadomości, wspomnienia, światy, awatary i Couple Premium.
- Zgoda (art. 6 ust. 1 lit. a): towarzysz AI i funkcje AI, Przechowywanie pamięci AI, analityka, powiadomienia push, lokalizacja na potrzeby pogody i awatary 3D. Możesz ją wycofać w dowolnym momencie w Uprawnieniach.
- Wyraźna zgoda (art. 9 ust. 2 lit. a): nastroje i uczucia, którymi dzielisz się w codziennych podsumowaniach i z towarzyszem AI.
- Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): automatyczne kontrole bezpieczeństwa OpenAI tego, co piszesz, obsługa zgłoszeń, zapobieganie oszustwom, ochrona AltScape oraz wykrywanie i naprawianie błędów i awarii za pomocą Sentry. Naszym interesem jest bezpieczeństwo Twoje, Twojego partnera i innych osób oraz sprawne działanie Usług. Sprawdzamy też Twój adres IP, aby przestrzegać przepisów miejsc, w których ludzie korzystają z AltScape (sekcja 3).
- Żywotne interesy (art. 6 ust. 1 lit. d): gdy nasze kontrole bezpieczeństwa znajdą w wiadomości lub opisie świata sygnały, że komuś może grozić samookaleczenie, pokazujemy, gdzie szukać pomocy, i zachowujemy krótki zapis, aby chronić życie.
- Obowiązek prawny (art. 6 ust. 1 lit. c): przechowywanie dokumentacji i udostępnianie danych, gdy wymaga tego prawo, na przykład zgłaszanie materiałów przedstawiających wykorzystywanie seksualne dzieci lub odpowiedź na ważny nakaz sądowy.
O każdą zgodę prosimy osobno, a każda pozostaje wyłączona, dopóki jej nie włączysz. Zgodę możesz w każdej chwili wycofać w Uprawnieniach równie łatwo, jak jej udzielono. Wycofanie wstrzymuje dane wykorzystanie od tej chwili; nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej.
Twoje prawo do sprzeciwu
Gdy opieramy się na prawnie uzasadnionych interesach, możesz w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją, pisząc na privacy@altscape.ai. Wtedy zaprzestaniemy przetwarzania, chyba że mamy ważne prawnie uzasadnione podstawy, które są nadrzędne wobec Twoich interesów, praw i wolności, lub dane są nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
5. Jak wykorzystujemy Twoje dane
- Aby świadczyć, utrzymywać i ulepszać Usługi.
- Aby zapewnić Tobie i Twojemu partnerowi wspólną przestrzeń i jej funkcje — w tym wasze wspólne pokoje, wiadomości, wspomnienia, codzienne podsumowania i towarzysza AI.
- Aby wysyłać powiadomienia, na które wyraźnie wyraziłeś zgodę.
- Aby zapewnić bezpieczeństwo platformy i egzekwować nasze Zasady społeczności.
- Aby analizować wzorce użytkowania i poprawiać wydajność (zanonimizowane, gdzie to możliwe).
- Aby wypełniać obowiązki prawne i odpowiadać na zgodne z prawem żądania.
6. Zautomatyzowane decyzje
Programy komputerowe, w tym modele AI, podejmują lub pomagają podejmować niektóre decyzje, które Cię dotyczą. Oto rodzaje tych decyzji, dane osobowe, z których korzystają, i to, jak człowiek może je sprawdzić. Nie używamy zautomatyzowanych decyzji do celów reklamowych.
- Sprawdzanie wieku: data urodzenia podana przy rejestracji automatycznie decyduje o tym, z czego możesz korzystać. Jeśli masz mniej niż 13 lat, nie możesz mieć konta, a my je zamykamy i usuwamy. Jeśli masz mniej niż 16 lat, nie możesz korzystać z towarzysza AI ani z naszych innych funkcji AI (takich jak codzienne podsumowania, wygenerowane awatary i światy tworzone na podstawie Twojego opisu) ani włączyć Przechowywania pamięci AI ani awatarów 3D. Jeśli masz mniej niż 18 lat, możesz połączyć się w parę tylko z inną osobą poniżej 18 lat, a towarzysz AI stosuje surowsze zasady bezpieczeństwa.
- Kontrola treści: model moderacji, który OpenAI uruchamia dla nas, sprawdza tekst Twoich wiadomości i innych rzeczy, które piszesz lub udostępniasz. Jeśli wykryje coś, co może poważnie zaszkodzić innym, na przykład nękanie, nienawiść, groźby przemocy albo treści seksualne z udziałem małoletnich, ta treść jest automatycznie odrzucana lub ukrywana, a ukryta treść pozostaje ukryta, dopóki nie sprawdzi jej ktoś z naszego zespołu moderacji. Inne możliwe problemy trafiają do naszego zespołu moderacji, który decyduje, co dalej. Nasz zespół moderacji widzi Twoje treści tylko wtedy, gdy zostaną nam zgłoszone lub oznaczone przez te kontrole.
- Sygnały bezpieczeństwa: te same kontrole szukają w tym, co piszesz, sygnałów, że może Ci grozić samookaleczenie, co stanowi informacje o zdrowiu. Jeśli je znajdą, aplikacja pokazuje Ci, gdzie szukać pomocy, a wyraźny sygnał w prywatnej wiadomości nigdy nie jest ukrywany i nigdy nie trafia do naszego zespołu moderacji. Zachowujemy zapis, że kontrola zadziałała, niezależnie od tego, czy masz włączoną Analitykę. W przypadku wiadomości do partnera lub partnerki albo świata, który opisujesz, jest to rodzaj ryzyka i wynik (nie Twoje słowa), usuwane po 90 dniach. W przypadku codziennego check-inu jest to poziom ryzyka, wynik i standardowa notatka (nie Twoje słowa) wraz z propozycjami wsparcia, które dla Ciebie przygotowujemy; w czacie z towarzyszem AI – oznaczenie zapisane razem z Twoją wiadomością. Oba przechowujemy do usunięcia Twojego konta.
- Odpowiedzi towarzysza AI: podczas pisania każdej odpowiedzi szybka kontrola szuka szkodliwych sformułowań i danych osobowych; jeśli je znajdzie, odpowiedź zostaje przerwana, znika z Twojego ekranu i zostaje zastąpiona standardową wiadomością. Gdy odpowiedź jest gotowa, sprawdzają ją model moderacji, który OpenAI uruchamia dla nas, oraz kontrole, czy pasuje do osobowości towarzysza i nie jest za długa; odpowiedź, która ich nie przejdzie, zostaje w ten sam sposób usunięta i zastąpiona, więc możesz ją przez chwilę zobaczyć. Odpowiedzi w codziennym check-inie przechodzą kontrole bezpieczeństwa, zanim je zobaczysz. Jeśli nasze kontrole kilka razy w ciągu godziny usuną odpowiedzi towarzysza, rozmowa zostaje oznaczona do sprawdzenia przez nasz zespół.
- Sprawdzanie lokalizacji: gdy korzystasz z towarzysza AI lub codziennego check-inu, program sprawdza, czy Twój adres IP wskazuje, że jesteś w stanie Nowy Jork lub Kolorado, i od końca 2026 roku, jeśli tak, wyłącza tam te funkcje (sekcja 3). Człowiek może Ci wyjaśnić tę decyzję, ale nie może jej zmienić, bo za każdym razem zależy ona od tego, gdzie wydaje się być Twój adres IP; jeśli nie jesteś w żadnym z tych stanów, spróbuj ponownie później lub w innej sieci.
Niektóre z tych decyzji programy podejmują samodzielnie: sprawdzanie wieku, sprawdzanie lokalizacji, odrzucanie lub ukrywanie treści, usunięcie i zastąpienie odpowiedzi oraz pokazanie, gdzie szukać pomocy. W pozostałych program coś oznacza, a decyduje człowiek: dotyczy to treści i rozmów przekazywanych naszemu zespołowi moderacji i naszemu zespołowi.
Możesz poprosić, aby człowiek sprawdził każdą z tych decyzji, wyjaśnił ją i wysłuchał Twojego stanowiska. Odwołaj się od decyzji moderacji w Bezpieczeństwo → Odwołania w przeglądarce lub w Profil → Pomoc i wsparcie → Moje odwołania w aplikacji albo napisz na privacy@altscape.ai.
Inaczej jest z weryfikacją wieku: człowiek może ją wyjaśnić, ale nie może zmienić jej wyniku. Opiera się ona na dacie urodzenia podanej przy rejestracji, której nie można później zmienić, a konto każdej osoby poniżej 13 lat usuwamy w ciągu jednego dnia.
8. Przechowywanie danych
Przechowujemy Twoje dane osobowe, dopóki masz konto. Usunięcie konta jest nieodwracalne i nie można go anulować: po potwierdzeniu zostajesz wylogowany wszędzie, Twój profil zostaje zanonimizowany, a połączenie w parę się kończy. Pozostałe dane osobowe usuwamy po około 30 dniach, chyba że prawo zobowiązuje nas do przechowywania ich dłużej (na przykład w celu zabezpieczenia dowodów w postępowaniu dotyczącym bezpieczeństwa dzieci). Nasze zapisy tego, jak korzystasz z Usług (zdarzenia użycia), usuwamy po 90 dniach. Jeśli masz włączoną analitykę, nasz dostawca analityki, PostHog, przechowuje własną kopię tych zdarzeń przez okres ustawiony na naszym koncie w PostHog. Apple, Google i Stripe przechowują własne zapisy Twoich zakupów. Nie prowadzimy regularnych kopii zapasowych: jednorazowa kopia naszej bazy danych wykonana przed aktualizacją systemu może jednak zawierać Twoje dane, dopóki jej nie usuniemy. Po usunięciu Twoich danych przesłanych plików, takich jak zdjęcia, nie można już wyświetlić ani pobrać, ale ich zapisane kopie mogą pozostać u naszego dostawcy przechowywania danych, dopóki ich nie usuniemy.
9. Twoje rozmowy z towarzyszem AI
Gdy rozmawiasz z towarzyszem AI, każdą wysłaną przez Ciebie wiadomość i każdą odpowiedź zapisujemy na naszych serwerach (nasza baza danych jest hostowana przez Supabase) wraz z godziną, nastrojem z Twojego ostatniego codziennego check-inu i wynikami naszych automatycznych kontroli bezpieczeństwa i jakości. W wersji przeglądarkowej rozmowa jest też zapisywana w Twojej przeglądarce, żeby czekała na Ciebie, gdy wrócisz; „Wyczyść czat” usuwa tylko tę kopię.
Jeśli włączysz Przechowywanie pamięci AI (w aplikacji: Profil → Prywatność i zgoda), towarzysz zapisuje krótkie notatki o tym, czym się z nim dzielisz — nazywamy je wspomnieniami — i korzysta z nich, aby kontynuować od miejsca, w którym skończyliście. Każdy codzienny check-in w aplikacji zapisuje też krótkie podsumowanie Twojego nastroju i poziomu energii, które AI wyciąga z Twoich odpowiedzi; przy włączonym Przechowywaniu pamięci AI zapisuje dodatkowo samą rozmowę z check-inu i najważniejsze punkty, które AI z niej wybiera, jako wspomnienia. Po wyłączeniu Przechowywania pamięci AI nie są zapisywane nowe wspomnienia, poza tym podsumowaniem, a towarzysz i check-iny przestają korzystać z już zapisanych; te pozostają, dopóki Twoje konto nie zostanie usunięte lub nie poprosisz nas o ich usunięcie. Gdy przytulisz swojego partnera, swoją partnerkę lub kogoś ze znajomych albo gdy ta osoba przytuli Ciebie, zapisujemy też wspomnienie tego uścisku dla każdego z Was, kto ma włączone Przechowywanie pamięci AI: krótką notatkę, w której wymieniona jest druga osoba oraz, jeśli był, świat, w którym doszło do uścisku. Dotyczy to każdego uścisku, niezależnie od tego, skąd został wysłany, w aplikacji czy w przeglądarce, na przykład w pokoju Eksploruj Razem albo przy ognisku. Każde swoje wspomnienie, także wspomnienie uścisku, możesz też usunąć samodzielnie (w przeglądarce: Ustawienia → Towarzysz AI → Ustawienia towarzysza → Wspomnienia i check-iny; w aplikacji: Profil → Ustawienia → Zarządzaj wspomnieniami AI); usunięcie Twojego wspomnienia nie usuwa wspomnienia Twojego partnera lub Twojej partnerki.
Aby napisać każdą odpowiedź, wysyłamy do Anthropic (Claude) Twoje ostatnie wiadomości, związane z nimi wspomnienia i nastrój z Twojego ostatniego check-inu. Anthropic ocenia też jakość każdej odpowiedzi, a jeśli Przechowywanie pamięci AI jest włączone, wybiera, co zapamiętać. OpenAI sprawdza bezpieczeństwo wiadomości i odpowiedzi oraz zamienia Twoje wiadomości i wspomnienia na dane wyszukiwania, aby towarzysz mógł znaleźć powiązane wspomnienia. Obaj dostawcy przetwarzają te treści w naszym imieniu wyłącznie po to, by towarzysz działał. Nigdy nie sprzedajemy Twoich rozmów ani nie wykorzystujemy ich do reklam.
Jeśli nasze kontrole wykryją sygnały, że może Ci grozić samookaleczenie, pokazujemy, gdzie szukać pomocy, i zapisujemy ten wynik razem z Twoją wiadomością. Jeśli ocena Anthropic uzna odpowiedź za słabą albo nasze kontrole kilka razy w ciągu godziny usuną odpowiedzi towarzysza, oznaczamy tę wymianę do sprawdzenia przez nasz zespół.
Przechowujemy Twoje rozmowy z towarzyszem i wspomnienia do czasu usunięcia Twojego konta, nawet jeśli wyłączysz towarzysza. Gdy usuniesz konto, zostaną one usunięte wraz z pozostałymi danymi po około 30 dniach, chyba że prawo zobowiązuje nas do przechowywania ich dłużej. Aby usunąć je wcześniej, napisz na privacy@altscape.ai. Swoje wspomnienia możesz też w każdej chwili usunąć samodzielnie (w przeglądarce: Wspomnienia i check-iny; w aplikacji: Profil → Ustawienia → Zarządzaj wspomnieniami AI). „Pobierz moje dane” w Ustawieniach obejmuje Twoje rozmowy (każdą wysłaną przez Ciebie wiadomość i każdą odpowiedź albo standardową wiadomość, która ją zastąpiła) oraz Twoje wspomnienia. Nie obejmuje danych wyszukiwania utworzonych z Twoich wspomnień ani pierwotnego tekstu odpowiedzi, które nasze kontrole usunęły i zastąpiły.
10. Twoje prawa
Niezależnie od tego, gdzie mieszkasz, możesz:
- otrzymać kopię swoich danych osobowych w formacie, który możesz przenieść do innej usługi;
- żądać sprostowania nieprawidłowych lub niekompletnych danych osobowych;
- żądać usunięcia swoich danych osobowych;
- żądać zaprzestania lub ograniczenia określonego wykorzystania swoich danych osobowych albo wnieść sprzeciw;
- wycofać udzieloną zgodę;
- żądać, aby człowiek sprawdził decyzję, którą nasze programy podjęły w Twojej sprawie (sekcja 6).
Aby skorzystać z tych praw, napisz na privacy@altscape.ai lub użyj opcji w Ustawieniach (w aplikacji: Profil → Ustawienia).
Odpowiadamy w ciągu 30 dni; jeśli prawo pozwala nam na więcej czasu przy złożonym żądaniu, w ciągu tych 30 dni wyjaśnimy dlaczego. Jeśli prawo w miejscu, w którym mieszkasz, przewiduje krótszy termin, dotrzymujemy go (sekcja 11). Aby chronić Twoje dane, możemy poprosić Cię o potwierdzenie tożsamości, na przykład przez napisanie z adresu e-mail przypisanego do konta. Osoba, którą upoważnisz, może złożyć żądanie w Twoim imieniu, jeśli prześle nam Twoje podpisane upoważnienie. Korzystanie z praw jest bezpłatne i nie będziemy Cię z tego powodu traktować inaczej. Jeśli prawo pozwala nam odmówić części żądania, na przykład w odniesieniu do danych, które musimy zachować z powodu obowiązku prawnego, wyjaśnimy dlaczego.
Aby złożyć skargę na to, jak przetwarzamy Twoje dane osobowe, napisz na privacy@altscape.ai. Potwierdzamy otrzymanie skargi w ciągu 24 godzin, rozpatrujemy ją i informujemy o wyniku w ciągu 7 dni. Jeśli nie jesteś zadowolony lub zadowolona, możesz zwrócić się do organu ochrony danych w swoim kraju lub regionie (sekcja 11).
Korzystaj ze swoich praw w aplikacji
Pobierz kopię danych lub usuń konto w Ustawieniach, a w sekcji Uprawnienia sprawdź, na co wyrażono zgodę.
11. Twój kraj lub region
Te sekcje uzupełniają politykę o to, czego wymaga prawo w miejscu, w którym mieszkasz.
W Europejskim Obszarze Gospodarczym i Szwajcarii
Na podstawie RODO (i szwajcarskiej federalnej ustawy o ochronie danych) masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu, a także prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu i wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa; sekcja 6 wyjaśnia, jak poprosić, aby taką decyzję sprawdził człowiek. Sekcja 4 podaje nasze podstawy prawne, a sekcja 7 zabezpieczenia przekazywania danych poza EOG.
Możesz wnieść skargę do organu nadzorczego, w szczególności w kraju UE, w którym mieszkasz lub pracujesz albo w którym Twoim zdaniem naruszono prawo. W Szwajcarii jest to Federalny Komisarz ds. Ochrony Danych i Informacji (FDPIC).
W Wielkiej Brytanii
Na podstawie brytyjskiego RODO i Data Protection Act 2018 masz takie same prawa jak w EOG. Najpierw możesz złożyć skargę do nas (sekcja 10). Możesz też złożyć skargę do Information Commissioner's Office (ICO) na stronie ico.org.uk lub pod numerem 0303 123 1113.
W Stanach Zjednoczonych, w tym w Kalifornii
W ciągu ostatnich 12 miesięcy zebraliśmy następujące kategorie danych osobowych, nazwane tak jak w prawie Kalifornii: identyfikatory (na przykład imię i nazwisko, adres e-mail, identyfikator konta, adres IP i identyfikatory urządzenia); dane osobowe wymienione w Cal. Civ. Code § 1798.80(e) (Twoje imię i nazwisko oraz adres e-mail); cechy klasyfikacji chronionych (Twój wiek, wyliczony z daty urodzenia); informacje handlowe (Twoja subskrypcja); informacje o aktywności w internecie lub innej sieci elektronicznej (sposób korzystania z Usług, jeśli zezwolisz na analitykę, oraz raporty o awariach); dane geolokalizacyjne (Twoja przybliżona lokalizacja, tylko za Twoją zgodą i nigdy nie przechowywana, a także to, czy Twój adres IP wskazuje, że jesteś w stanie Nowy Jork lub Kolorado, jak wyjaśnia sekcja 3); informacje dźwiękowe, elektroniczne, wizualne lub podobne (głos na żywo i udostępnianie ekranu, których nie nagrywamy, oraz dodawane przez Ciebie zdjęcia); wnioski (sygnały bezpieczeństwa z sekcji 6 oraz podsumowania Twojego nastroju i energii, które AI tworzy z Twoich codziennych check-inów, opisane w sekcji 9); oraz wrażliwe dane osobowe: dane logowania do konta, treść Twoich wiadomości i informacje o zdrowiu (nastroje i sygnały bezpieczeństwa).
Zbieramy je ze źródeł opisanych w sekcji 3, wykorzystujemy w celach z sekcji 5 i 6, ujawniamy w celach biznesowych usługodawcom z sekcji 7 i przechowujemy przez okresy z sekcji 8 i 9.
Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych (udostępnianie oznacza tu cele reklamy behawioralnej międzykontekstowej) i nie robiliśmy tego w ciągu ostatnich 12 miesięcy, także w przypadku osób poniżej 16 lat. Nie ujawniamy danych osobowych osobom trzecim na potrzeby ich własnego marketingu bezpośredniego. Wrażliwe dane osobowe wykorzystujemy tylko do świadczenia Usług i dbania o ich bezpieczeństwo, na co pozwala prawo, więc nie ma czego ograniczać.
W zależności od stanu możesz zażądać informacji, jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy, oraz ich kopii, a także ich sprostowania, usunięcia i rezygnacji z ich sprzedaży lub udostępniania (nie robimy ani jednego, ani drugiego); nie będziemy Cię dyskryminować za to żądanie. Złóż żądanie zgodnie z sekcją 10: weryfikujemy je, porównując z Twoim kontem, a upoważniony pełnomocnik może je złożyć w Twoim imieniu z Twoim podpisanym upoważnieniem. W sprawie danych dotyczących zdrowia zobacz też naszą politykę prywatności danych o zdrowiu konsumentów (link w sekcji 3).
Jeśli odrzucimy Twoje żądanie, możesz się odwołać, odpowiadając na naszą decyzję lub pisząc na privacy@altscape.ai ze słowem „Odwołanie” w temacie. Odpowiadamy w ciągu 45 dni i uzasadniamy naszą decyzję. Jeśli odrzucimy Twoje odwołanie, możesz zwrócić się do prokuratora generalnego (Attorney General) swojego stanu.
W Australii
Przetwarzamy Twoje dane osobowe zgodnie z Australian Privacy Principles (australijskimi zasadami ochrony prywatności) z Privacy Act 1988. Ta polityka opisuje, jakie rodzaje danych osobowych zbieramy i przechowujemy oraz w jaki sposób (sekcja 3), dlaczego je zbieramy, przechowujemy, wykorzystujemy i ujawniamy (sekcje 4 i 5), jakie decyzje w Twojej sprawie podejmują lub pomagają podejmować programy komputerowe (sekcja 6) oraz którym odbiorcom za granicą prawdopodobnie je ujawnimy i w jakich krajach się znajdują, głównie w Singapurze i Stanach Zjednoczonych (sekcja 7).
Aby uzyskać dostęp do swoich danych osobowych lub je poprawić, zobacz sekcję 10. Jeśli uważasz, że naruszyliśmy Australian Privacy Principles, najpierw złóż skargę do nas (sekcja 10). Jeśli nasza odpowiedź Cię nie zadowoli albo nie odpowiemy w ciągu 30 dni, możesz złożyć skargę do Office of the Australian Information Commissioner (OAIC) na stronie oaic.gov.au lub pod numerem 1300 363 992.
W Indiach
Na podstawie ustawy DPDP przetwarzamy Twoje dane osobowe w oparciu o następujące przesłanki:
- Zgoda (Sekcja 6): W przypadku większości czynności przetwarzania — wyrażasz wyraźną zgodę podczas onboardingu i możesz ją wycofać w dowolnym momencie w Uprawnieniach (w przeglądarce: Ustawienia → Prywatność i dane → Uprawnienia; w aplikacji: Profil → Prywatność i zgoda).
- Uzasadnione wykorzystanie (Sekcja 7): Do podstawowych operacji, takich jak zapobieganie oszustwom, bezpieczeństwo oraz zgodność z obowiązkami prawnymi.
- Zatrudnienie i bezpieczeństwo: W razie potrzeby, aby chronić Twoje bezpieczeństwo lub bezpieczeństwo innych osób w sytuacjach awaryjnych.
Jako Podmiot danych przysługują Ci następujące prawa:
- Prawo dostępu (Sekcja 11): Żądanie kopii swoich danych osobowych.
- Prawo do sprostowania i usunięcia (Sekcja 12): Poprawianie nieścisłości lub żądanie usunięcia swoich danych.
- Prawo do rozpatrzenia skargi (Sekcja 13): Złożenie skargi do naszego Inspektora ochrony danych lub do Data Protection Board of India.
- Prawo do wyznaczenia (Sekcja 14): Wyznaczenie innej osoby do wykonywania Twoich praw w przypadku śmierci lub niezdolności do czynności.
- Prawo do wycofania zgody (Sekcja 6): Wycofanie zgody na dowolną czynność przetwarzania w dowolnym momencie.
Inspektor ds. skarg
Na podstawie ustawy DPDP z 2023 r. PairOx Pty Ltd wyznaczyła Inspektora ochrony danych / Inspektora ds. skarg, który zajmie się Twoimi sprawami:
- Imię i nazwisko: Inspektor ochrony danych AltScape
- Stanowisko: Inspektor ochrony danych (DPO)
- E-mail: grievance@altscape.ai
- Terminy odpowiedzi: Potwierdzamy otrzymanie skarg w ciągu 24 godzin i rozpatrujemy je w ciągu 7 dni, a na wnioski o dostęp do Twoich danych, ich sprostowanie lub usunięcie odpowiadamy w ciągu 30 dni (art. 12 ust. 3 RODO).
Jeśli nie jesteś zadowolony z naszej odpowiedzi, możesz zwrócić się do Data Protection Board of India na podstawie ustawy DPDP z 2023 r.
W Chile
Na podstawie chilijskiej ustawy o ochronie danych osobowych (ustawa 19.628 zmieniona ustawą 21.719) masz prawo dostępu, sprostowania, usunięcia, sprzeciwu, przenoszenia i blokady swoich danych osobowych, a także prawo do sprzeciwu wobec decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które istotnie na Ciebie wpływają, i do niepodlegania im (sekcja 6 wyjaśnia, jak poprosić, aby taką decyzję sprawdził człowiek). Opieramy się na podstawach prawnych z sekcji 4, a dane dotyczące zdrowia, takie jak Twoje nastroje, przetwarzamy tylko za Twoją wyraźną zgodą lub gdy jest to niezbędne do ochrony czyjegoś życia lub bezpieczeństwa fizycznego. Potwierdzamy otrzymanie każdego żądania. Na żądania odpowiadamy w ciągu 30 dni kalendarzowych i możemy jednorazowo przedłużyć ten termin o maksymalnie 30 dni. Jeśli poprosisz nas o sprostowanie lub usunięcie swoich danych albo sprzeciwisz się ich wykorzystywaniu, możesz też, podając uzasadnienie, poprosić nas o tymczasową blokadę tych danych. Na żądanie blokady odpowiadamy w ciągu 2 dni roboczych i nie wykorzystujemy tych danych, dopóki o nim nie zdecydujemy; jeśli je uwzględnimy, przechowujemy dane, ale przestajemy je wykorzystywać, dopóki nie rozstrzygniemy Twojego żądania sprostowania, usunięcia lub sprzeciwu. Jeśli odrzucimy Twoje żądanie lub nie odpowiemy w terminie, możesz złożyć skargę do Agencji Ochrony Danych Osobowych (Agencia de Protección de Datos Personales).
W innych krajach
Niezależnie od tego, gdzie mieszkasz, możesz korzystać z praw z sekcji 10 i z wszelkich innych, które daje Ci prawo Twojego kraju. Możesz też złożyć skargę do lokalnego organu ochrony danych, na przykład do Komisarza ds. Prywatności Nowej Zelandii (Privacy Commissioner), Biura Komisarza ds. Prywatności Kanady, brazylijskiego Krajowego Urzędu Ochrony Danych (ANPD), japońskiej Komisji Ochrony Danych Osobowych lub południowokoreańskiej Komisji Ochrony Danych Osobowych.
13. Prywatność dzieci
AltScape nie jest przeznaczony dla użytkowników poniżej 13. roku życia (lub minimalnego wieku cyfrowej zgody w Twojej jurysdykcji). Nie zbieramy świadomie danych osobowych od dzieci. Jeśli sądzisz, że nieumyślnie zebraliśmy dane od dziecka, skontaktuj się z nami niezwłocznie, a je usuniemy.
14. Środki bezpieczeństwa
Wdrażamy standardowe w branży środki bezpieczeństwa, w tym szyfrowanie podczas przesyłania (TLS 1.3), szyfrowanie w spoczynku (AES-256), zabezpieczenia na poziomie wierszy (RLS) w naszej bazie danych, regularne audyty podatności oraz kontrolę dostępu. Mimo tych środków żaden system nie jest całkowicie bezpieczny. Używaj silnego, niepowtarzalnego hasła i włącz uwierzytelnianie dwuskładnikowe tam, gdzie jest dostępne.
15. Zmiany w niniejszej Polityce
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach powiadomimy Cię e-mailem lub komunikatem w aplikacji co najmniej 30 dni przed ich wejściem w życie. Data „Ostatnia aktualizacja” u góry tej strony wskazuje, kiedy polityka była ostatnio zmieniana.
16. Prośby o usunięcie intymnych zdjęć
Jeśli poprosisz nas o usunięcie intymnego zdjęcia (konto nie jest potrzebne), PairOx Pty Ltd wykorzystuje Twoje imię i nazwisko, adres e-mail, kraj, podpis oraz to, co nam przekażesz, aby rozpatrzyć prośbę, wypełnić nasze obowiązki prawne (amerykańska ustawa TAKE IT DOWN, unijny akt o usługach cyfrowych, brytyjska ustawa Online Safety Act i indyjskie IT Rules) i dbać o bezpieczeństwo AltScape. Zajmują się nią w naszym imieniu nasi moderatorzy, nasz dostawca bazy danych Supabase i nasz dostawca poczty e-mail Resend. Jeśli treść może przedstawiać dziecko, zgłaszamy ją wraz z danymi konta osoby, która ją przesłała, do amerykańskiego National Center for Missing & Exploited Children (NCMEC), a gdy wymaga tego prawo, także policji. Aby formularz nie został zalany zgłoszeniami, liczymy też prośby wysłane z każdego adresu IP i potwierdzenia wysłane na każdy adres e-mail (przechowywany wyłącznie jako nieczytelny kod), a te liczniki usuwamy w ciągu 2 dni. Szczegóły prośby przechowujemy, dopóki ją rozpatrujemy, oraz przez 12 miesięcy od naszej ostatniej decyzji w jej sprawie, abyśmy mogli rozpatrzyć skargę na tę decyzję, a następnie je usuwamy. Dłużej przechowujemy je tylko tak długo, jak są potrzebne w związku ze sporem, roszczeniem prawnym lub postępowaniem wyjaśniającym organu w sprawie tej prośby, albo dopóki wymaga tego prawo (na przykład po zgłoszeniu, które musimy złożyć organom). Zostaje zapis tego, kiedy otrzymaliśmy prośbę i kiedy ją rozstrzygnęliśmy (jej numer referencyjny i nasza decyzja), bez Twojego imienia i nazwiska ani danych kontaktowych. Przysługują Ci prawa opisane w tej polityce, w tym prawo do złożenia skargi do organu ochrony danych.
17. Prośby o wypowiedzenie umowy lub odstąpienie od niej
Jeśli poprosisz nas o wypowiedzenie umowy lub odstąpienie od niej (konto nie jest potrzebne), PairOx Pty Ltd wykorzystuje Twoje imię i nazwisko, adres e-mail oraz szczegóły prośby, aby ją rozpatrzyć, potwierdzić Ci e-mailem jej otrzymanie i zachować jej zapis. Jeśli wybierzesz subskrypcję kupioną na altscape.ai i podasz adres e-mail konta, które za nią płaci, łączymy Twoją prośbę z tą subskrypcją, aby móc ją zakończyć za pośrednictwem naszego dostawcy płatności Stripe. Robimy to, aby wypełnić obowiązek prawny wynikający z przepisów o ochronie konsumentów (art. 6 ust. 1 lit. c RODO), a zapis przechowujemy w ramach naszych prawnie uzasadnionych interesów, aby móc udowodnić, czego dotyczyła Twoja prośba i kiedy ją złożono (art. 6 ust. 1 lit. f RODO). Zajmują się nią w naszym imieniu nasz zespół, nasz dostawca bazy danych Supabase i nasz dostawca poczty e-mail Resend. Aby formularz nie został zalany zgłoszeniami, liczymy też prośby wysłane z każdego adresu IP i potwierdzenia wysłane na każdy adres e-mail (przechowywany wyłącznie jako nieczytelny kod), a te liczniki usuwamy w ciągu 2 dni. Zapis przechowujemy także po usunięciu przez Ciebie konta, jako dowód Twojej prośby i na potrzeby rozstrzygnięcia ewentualnego sporu, a usuwamy go, gdy nie jest nam już potrzebny. „Pobierz moje dane” w Ustawieniach obejmuje prośby wysłane z adresu e-mail Twojego konta; aby otrzymać kopię każdej innej prośby, napisz na privacy@altscape.ai.
18. Kontakt z nami
Inspektor ochrony danych
E-mail: privacy@altscape.ai
Adres: PairOx Pty Ltd, Sydney, Nowa Południowa Walia, Australia
Jeśli nasza odpowiedź Cię nie zadowoli, możesz złożyć skargę do organu ochrony danych w swoim kraju lub regionie (sekcja 11).
Ktoś udostępnił Twoje intymne zdjęcia bez zgody? Poproś nas o ich usunięcie — z kontem lub bez.