Polityka prywatności

Administratorem Twoich danych osobowych jest operator Brolivo:

• Operator: [dane operatora zostaną opublikowane]
• Adres: [dane operatora zostaną opublikowane]
• NIP: [dane operatora zostaną opublikowane]
• E-mail: brolivo@darebay.com

We wszystkich sprawach dotyczących tej polityki, w tym z żądaniami dotyczącymi Twoich danych osobowych, pisz na podany adres e-mail.

W tabeli „umowa” oznacza art. 6 ust. 1 lit. b RODO (dane są potrzebne, by dać Ci to, o co prosisz), „prawnie uzasadniony interes” oznacza art. 6 ust. 1 lit. f RODO, a „obowiązek prawny” oznacza art. 6 ust. 1 lit. c RODO.

Okresy poniżej opisują skonfigurowane progi usuwania lub cele polityki operatora. Działanie cyklicznego usuwania danych, logów i kopii zapasowych nie zostało jeszcze potwierdzone dla obecnej wersji testowej. Nie są to potwierdzone terminy automatycznego usuwania danych z tej wersji. Po aktualne informacje lub w sprawie swoich danych napisz na brolivo@darebay.com.

Nasze prawnie uzasadnione interesy to: dbanie o to, by darmowa usługa była dostępna i bezpieczna, utrzymywanie aktualnego kodu aplikacji między wydaniami w sklepie, zapobieganie nadużyciom, pomoc w Twoich własnych rozmowach, obsługa zgłoszeń, mierzenie i poprawa jakości odpowiedzi, w tym testy wariantów, oraz wiedza o tym, które kampanie przyprowadzają ludzi do Brolivo. Przed ukończeniem tej polityki operator musi udokumentować, jak te interesy zostały wyważone względem Twoich praw i praw osób z Twoich rozmów. Możesz sprzeciwić się temu przetwarzaniu lub poprosić o dostępne informacje pod adresem brolivo@darebay.com.

Podanie danych jest dobrowolne. Bez treści zapytania nie możemy na nie odpowiedzieć, a bez adresu e-mail nie założysz konta. Możesz kupić subskrypcję w aplikacji bez konta.

Celem polityki kopii zapasowych jest usunięcie skasowanych danych bazy z kopii w ciągu 35 dni. Nie potwierdziliśmy jeszcze działania tego harmonogramu w obecnej wersji testowej; w sprawie konkretnego żądania usunięcia danych napisz na brolivo@darebay.com.

W aplikacji RevenueCat weryfikuje zakupy na podstawie potwierdzeń ze sklepu, historii zakupów, statusu subskrypcji, informacji technicznych o aplikacji i urządzeniu oraz losowych identyfikatorów urządzenia lub konta. Nie przekazujemy RevenueCat rozmów, zrzutów ekranu, adresu e-mail ani identyfikatorów reklamowych. Po zalogowaniu i odtworzeniu zakupu zweryfikowany dostęp wiąże się z kontem; wylogowanie nie udostępnia subskrypcji następnemu kontu.

Aby odpowiedzieć, przekazujemy wysłany tekst, wybrany fragment importowanej rozmowy, szkic, notatkę i wybrane screeny zewnętrznym dostawcom usług AI. Przed wysłaniem oddzielny ekran zgody wymienia odbiorców dla aktualnych ustawień: Kie AI, Anthropic lub obu, jeśli możliwa jest trasa zapasowa. Przekazywany jest cały wybrany obraz, w tym widoczne imiona, zdjęcia i wiadomości. Nie dołączamy do żądania Twojego adresu e-mail, identyfikatora konta ani urządzenia.

Nie trenujemy modeli AI na Twoich treściach. To stwierdzenie dotyczy Brolivo, a nie wszystkich dostawców. Warunki Kie AI pozwalają używać przesłanych treści do działania i ulepszania usług. Polityka Kie AI nie określa pełnych zasad trenowania na żądaniach API, dlatego nie obiecujemy, że każdy jego dostawca nigdy nie używa takich treści do treningu.

Dokumentacja Kie AI podaje przechowywanie logów tekstowych i metadanych przez 2 miesiące, a wygenerowanych plików multimedialnych przez 14 dni. Nie jest to potwierdzony termin usunięcia przesłanych przez Ciebie screenów, wszystkich żądań z rozmowami ani kopii u dalszych dostawców. Pełne okresy i zasady dalszego przetwarzania tych danych nie zostały publicznie potwierdzone.

Dla bezpośrednich żądań do Anthropic standardowe zasady API przewidują usunięcie danych wejściowych i wyjściowych w ciągu 30 dni, z wyjątkami dla określonych umów, funkcji, bezpieczeństwa i prawa. Treści oznaczone z powodu możliwego naruszenia zasad mogą być przechowywane do 2 lat, a wyniki ich klasyfikacji do 7 lat. Te terminy nie są obietnicą dotyczącą żądań przez Kie AI.

Zgoda na przekazanie AI jest oddzielna od potwierdzenia wieku 18+. Możesz odmówić lub cofnąć ją w Ustawieniach; przed kolejnym żądaniem AI ponownie poprosimy o zgodę. Samo jej cofnięcie nie wycofuje już wysłanych danych. Zmiana odbiorców lub wersji informacji wymaga ponownej zgody. Prośby o usunięcie danych wysyłaj na brolivo@darebay.com; usunięcie lokalnej historii samo w sobie nie usuwa kopii u dostawców.

Przed wysłaniem tekstu próbujemy usunąć rozpoznawalne numery telefonów, adresy e-mail i linki do mediów społecznościowych. Nie jest to pełna anonimizacja, a piksele screenów nie są redagowane. Na serwerze sprawdzamy też tekst pod kątem sytuacji kryzysowych i wzmianek o osobach niepełnoletnich, aby wybrać bezpieczną odpowiedź lub odmówić przetworzenia.

Nasze instrukcje ograniczają szkodliwe odpowiedzi i ujawnianie danych osobowych, ale nie gwarantują, że odpowiedź lub utworzona przez Ciebie publiczna karta nigdy nie zawiera takich danych. Sprawdź tekst przed wysłaniem lub publikacją.

Proponujemy odpowiedzi i wyjaśnienia na podstawie przesłanego materiału. Niedawne teksty, wyniki i małe podglądy screenów mogą pozostać w lokalnej historii bieżącej sesji, zgodnie z tabelą danych. Nie przechowujemy prywatnej historii rozmów ani profili rozmówców w chmurze.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne (art. 22 RODO). Odpowiedzi mogą być błędne lub niestosowne, więc przeczytaj je, zanim cokolwiek wyślesz.

To, co wysyłasz, często zawiera wiadomości, imię lub zdjęcie innej osoby, zwykle tej, z którą piszesz. Te dane otrzymujemy wyłącznie od Ciebie, jako część Twojego zapytania, i używamy ich tylko do napisania odpowiedzi. Podstawą prawną jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): Twój interes w uzyskaniu pomocy we własnej rozmowie. Ograniczamy to, co do nas trafia, tak aby ten interes nie przeważał nad prawami drugiej osoby:

• nie zapisujemy surowych tekstów rozmów ani screenów na naszych serwerach; lokalna historia, zgłoszenia i karty publiczne mają odrębne zasady opisane w tabeli danych;
• zrzuty ekranu są wysyłane do analizy w całości, łącznie z widocznymi imionami i zdjęciami; możemy zmniejszać rozmiar obrazów lub dzielić je na części, zachowując całą zawartość;
• próbujemy usuwać rozpoznawalne dane kontaktowe z tekstu przed przekazaniem; nie gwarantuje to anonimowości i nie ukrywa danych widocznych na screenach;
• nasze instrukcje ograniczają ujawnianie danych osobowych, a w chmurze nie tworzymy profili rozmówców.

Rozmowy mogą zawierać informacje o zdrowiu, życiu seksualnym, orientacji lub inne dane szczególnie chronione. Przesyłaj tylko treści, które masz prawo udostępnić, i usuń zbędne dane, zwłaszcza dane wrażliwe. Twoja zgoda na przekazanie AI nie jest zgodą udzieloną w imieniu drugiej osoby ani samodzielną podstawą do przetwarzania jej danych szczególnie chronionych.

Nie zbieramy danych kontaktowych osób z rozmów po to, by je identyfikować lub powiadamiać. Ta polityka jest publiczna; osoby, których dane dotyczą, mogą napisać na brolivo@darebay.com. Rozpatrujemy konkretne żądania i obowiązki informacyjne z uwzględnieniem danych, które rzeczywiście przetwarzamy.

Udostępniamy dane odbiorcom potrzebnym do działania Brolivo. Ekran zgody wskazuje, którzy zewnętrzni dostawcy usług AI mogą otrzymać Twoje treści przy aktualnych ustawieniach, także w razie użycia trasy zapasowej.

Jeśli dostawca działa jako podmiot przetwarzający, zastosowanie mają odpowiednie umowy i instrukcje. Nie oznacza to, że każdy dostawca działa wyłącznie w naszym imieniu; jego własne cele i wyjątki opisują wskazane zasady. Nie sprzedajemy Twoich danych.

Resend jest używany przy włączonym logowaniu przez e-mail, a Stripe przy dostępnej płatności na stronie. Tabela opisuje obsługiwane usługi i nie potwierdza, że każda z nich jest aktywna. Przed ukończeniem tej polityki musimy potwierdzić aktualne dane hostingu, obsługę poczty pomocy i właściwe umowy powierzenia.

Zewnętrzni dostawcy usług AI mogą przetwarzać dane poza EOG. Ekran zgody wskazuje faktycznych odbiorców żądań, a sama nazwa modelu nie potwierdza pełnej listy dalszych dostawców. Dla Kie AI nie mamy publicznie potwierdzonej pełnej listy dalszych miejsc przetwarzania ani zabezpieczeń każdego przekazania. W sprawie aktualnych odbiorców, lokalizacji i dostępnych podstaw przekazania napisz na brolivo@darebay.com; nie obiecujemy zabezpieczeń, których nie potwierdziliśmy.

RevenueCat przetwarza informacje o subskrypcjach w USA; jego umowa powierzenia obejmuje standardowe klauzule umowne dotyczące przekazywania danych objętego ograniczeniami. Expo przetwarza sprawdzanie aktualizacji aplikacji w USA; jego warunki przewidują standardowe klauzule umowne UE dla przetwarzania, które prowadzi jako podmiot przetwarzający. Musimy jeszcze potwierdzić, że obejmują one te zapytania. Apple i Google opisują własne przetwarzanie i przekazywanie danych w politykach prywatności sklepów.

Nie używamy reklamowych ani analitycznych plików cookie ani trackerów reklamowych. Strona nie ładuje żadnych trackerów firm trzecich i przechowuje na Twoim urządzeniu wyłącznie:

Karty rozmów mogą zawierać mały podgląd zrzutu, przechowywany tylko w pamięci otwartej strony lub bieżącego procesu aplikacji. Znika po odświeżeniu lub zamknięciu karty, zakończeniu procesu aplikacji albo usunięciu rozmowy. Pełne zrzuty i podglądy nie są zachowywane w trwałej historii urządzenia ani na naszych serwerach; aplikacja próbuje usuwać tymczasowe pliki obrazów, gdy nie są już potrzebne. Błąd usuwania może pozostawić tymczasowe kopie na urządzeniu. Aplikacja trzyma ostatnie zapytania tekstowe i wyniki w pamięci bieżącej sesji; przejście do tła może zachować sesję. Nie jest to historia konta w chmurze.

Aplikacja zapisuje też na tym urządzeniu odpowiedzi kalibracji, preferowany styl, daty ukończonej praktyki według UTC i informację o pierwszym pokazaniu oferty Pro. Zarówno strona, jak i aplikacja zapisują lokalny znacznik cofnięcia zgody na AI, który zatrzymuje kolejne wysyłki także wtedy, gdy serwer jest chwilowo niedostępny. Oznacza on cofnięcie oczekujące lub zakończone i pozostaje do ponownej wyraźnej zgody lub wyczyszczenia zapisanych danych strony albo aplikacji. Samo potwierdzenie zgody przechowujemy na naszym serwerze. Są to ustawienia lokalne, a nie dane treningowe. Importowany czat jest analizowany lokalnie: etykiety uczestników pomagają wybrać własne wiadomości, a do analizy wysyłamy tylko wybrane wiadomości, ich role i dostępne znaczniki czasu. Serwer nie zapisuje importowanego pliku ani rozmowy. Aplikacja może zachować tymczasową kopię archiwum podczas wybierania rozmowy lub przełączania się między rozmowami. Próbuje usunąć tymczasowe kopie, gdy nie są już potrzebne i podczas późniejszego czyszczenia, ale nie gwarantuje terminu usunięcia. Oryginalny plik pozostaje pod Twoją kontrolą.

Strona płatności Stripe ustawia własne pliki cookie zgodnie z zasadami Stripe. Wszystko powyższe możesz w każdej chwili usunąć w ustawieniach przeglądarki (dane witryny); otrzymasz wtedy nowy identyfikator urządzenia.

Aplikacja przechowuje losowy identyfikator instalacji i dane logowania w chronionej pamięci urządzenia. W iOS dane Keychain mogą pozostać po usunięciu i ponownej instalacji aplikacji. Usunięcie aplikacji lub lokalnej historii samo w sobie nie usuwa więc serwerowego rekordu urządzenia, zgłoszeń, danych użycia ani powiązania z zakupem. Robi to „Usuń moje dane” w ustawieniach aplikacji („Twoje dane na tym telefonie”): zob. „Twoje prawa”. Komponent aktualizacji aplikacji (expo-updates od Expo) przechowuje w aplikacji własny losowy identyfikator instalacji, wartości, które odsyła na prośbę usługi aktualizacji Expo, pobrane aktualizacje aplikacji, opis nieudanego uruchomienia do następnego sprawdzenia aktualizacji, które go przekaże, oraz dziennik własnych zdarzeń aktualizacji, który nie opuszcza telefonu: przy każdym uruchomieniu usuwane są z niego wpisy starsze niż doba. Nie są one powiązane z identyfikatorem Twojego urządzenia ani kontem. Wszystko to znika razem z aplikacją (kopia zapasowa telefonu może przywrócić identyfikator); „Usuń moje dane” tego nie usuwa.

Na podstawie RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych: konto możesz usunąć samodzielnie na stronie konta lub w ustawieniach aplikacji, a bez konta — usunąć dane instalacji aplikacji w jej ustawieniach („Usuń moje dane”);
• ograniczenia przetwarzania;
• przenoszenia danych przekazanych nam przez Ciebie;
• wniesienia w każdej chwili sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec zapisywania kodu kampanii;
• cofnięcia zgody na przekazywanie treści do AI w Ustawieniach, bez wpływu na zgodność z prawem wcześniejszego przetwarzania i bez automatycznego usunięcia istniejących kopii u dostawcy.

Napisz na brolivo@darebay.com. Odpowiadamy w ciągu miesiąca; w złożonych sprawach możemy przedłużyć ten termin o kolejne dwa miesiące i wyjaśnimy dlaczego. Możemy poprosić o potwierdzenie tożsamości, np. kodem wysłanym na Twój adres e-mail. Bez konta zwykle nie jesteśmy w stanie ustalić, które dane są Twoje, bo nie wiemy, kto korzysta z danego identyfikatora urządzenia.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, albo do organu ochrony danych w kraju UE, w którym mieszkasz lub pracujesz.

Usunięcie konta lub danych instalacji aplikacji („Usuń moje dane”) usuwa powiązanie z subskrypcją i powoduje wysłanie do RevenueCat żądania usunięcia rekordu klienta. RevenueCat realizuje usunięcie asynchronicznie. Zapisy zakupów w sklepie podlegają zasadom Apple lub Google oraz ustawowym obowiązkom przechowywania. Usunięcie aplikacji, konta lub danych instalacji nie anuluje opłat w sklepie: anuluj subskrypcję w App Store lub Google Play; „Przywróć zakupy” może przywrócić aktywną subskrypcję.

„Usuń moje dane” w aplikacji (ustawienia → „Twoje dane na tym telefonie”) bez konta od razu usuwa: potwierdzenie 18+ i zapis zgody na AI tej instalacji, jej kod kampanii pierwszej wizyty, liczniki użycia, powiązanie z zakupem w sklepie, powiązane z nią karty publiczne, jeśli istnieją (ich strony przestają się otwierać; kopie zapisane przez innych mogą pozostać; sama aplikacja ich nie tworzy), oraz jej powiązanie w jej własnych zgłoszeniach i w sesjach; potem aplikacja zapomina swoje dane lokalne i uruchamia się jak nowa instalacja z nowym identyfikatorem urządzenia. Zostają: zgłoszenia bez tego powiązania przez okres ich przechowywania, karta, którą ktoś zgłosił, ukryta i bez tego powiązania, dopóki przechowywane są zgłoszenia na nią, zapisy wywołań AI i jakości odpowiedzi, które nie zawierają identyfikatora urządzenia, liczniki zbiorcze bez identyfikatorów, kopie zapasowe do końca okresu ich przechowywania, a także identyfikator instalacji komponentu aktualizacji, który zostaje na telefonie do usunięcia aplikacji (kopia zapasowa telefonu może go przywrócić), oraz zapisy Expo o sprawdzaniu aktualizacji, dopóki Expo je przechowuje. Jeśli zablokowaliśmy instalację, jej dane usuwamy na prośbę wysłaną na brolivo@darebay.com. Usunięcie konta w aplikacji usuwa też dane tej instalacji. Na stronie dane lokalne usuniesz, czyszcząc dane witryny w przeglądarce. Usunięcie konta na stronie nie usuwa własnego rekordu urządzenia przeglądarki, jego liczników użycia ani jego powiązania w zgłoszeniach. Możesz poprosić o dostęp do danych lub usunięcie rekordów serwerowych gościa strony bez zakładania konta: napisz na brolivo@darebay.com. Możemy potrzebować niewielkiej ilości informacji, aby odnaleźć rekord urządzenia lub zakupu i zweryfikować Twoje uprawnienie. Nie wysyłaj hasła, kodu logowania, tokenu sesji ani całej prywatnej rozmowy. Nadal stosują się opisane okresy przechowywania i wyjątki wymagane prawem.

Jeśli jesteś w Ukrainie, przysługują Ci także prawa z ustawy Ukrainy nr 2297-VI „O ochronie danych osobowych”, w tym prawo do:

• informacji o źródłach Twoich danych, celach przetwarzania, miejscu, w którym dane się znajdują, i o tym, kto je przetwarza;
• dostępu do swoich danych i informacji, komu są przekazywane;
• sprzeciwu wobec przetwarzania i cofnięcia zgody;
• żądania zmiany lub usunięcia swoich danych;
• ochrony przed bezprawnym przetwarzaniem oraz przypadkową utratą lub zniszczeniem danych;
• złożenia skargi do Pełnomocnika Rady Najwyższej Ukrainy ds. Praw Człowieka lub do sądu.

Napisz na brolivo@darebay.com; odpowiadamy w ciągu 30 dni kalendarzowych.

Brolivo jest wyłącznie dla osób od 18 lat. Jeśli napiszesz w narzędziu, że nie masz 18 lat, automatyczna kontrola usuwa potwierdzenie wieku z rekordu urządzenia; nie usuwa konta. Jeśli nie masz 18 lat, przestań korzystać z usługi. Swoje konto możesz usunąć w jego ustawieniach. Aby uzyskać pomoc w usunięciu konta lub danych osoby niepełnoletniej, napisz na brolivo@darebay.com; operator rozpatruje takie żądanie indywidualnie.

Dane są przesyłane w postaci zaszyfrowanej (HTTPS). Kody logowania i tokeny sesji przechowujemy wyłącznie jako skróty, a adresy IP wyłącznie jako skróty z kluczem zmienianym codziennie. Logi nigdy nie zawierają Twoich tekstów, zrzutów ekranu ani adresu e-mail. Dostęp do serwerów mają tylko osoby prowadzące Brolivo i tylko w zakresie potrzebnym do pracy. Jeśli naruszenie ochrony danych zagrozi Twoim prawom, powiadomimy Ciebie i organ nadzorczy, jak wymaga prawo.

Gdy zmieniamy tę politykę, publikujemy tu nową wersję z nową datą (obecna wersja: 13 października 2026). O istotnych zmianach informujemy posiadaczy kont e-mailem, zanim zaczną obowiązywać. Operator indywidualnie organizuje wysyłkę tych powiadomień przed wejściem zmian w życie.

Pytania o tę politykę lub o Twoje dane: brolivo@darebay.com.