Polityka prywatności
1. Podsumowanie
CheekyBell to aplikacja do komunikacji par. Dane intymne traktujemy ze szczególną troską. Ta polityka wyjaśnia, co zbieramy, dlaczego, gdzie przechowujemy dane, jak długo je zachowujemy i jak korzystać ze swoich praw.
Kierujemy się następującymi zasadami:
- Domyślna prywatność. Analityka i raportowanie awarii są wyłączone do chwili wyrażenia zgody.
- Brak reklam w obecnej wersji produkcyjnej. AdMob jest wyłączony. Przed włączeniem reklam zaktualizujemy tę politykę i poprosimy o wymaganą zgodę.
- Minimalizacja danych. Zbieramy tylko dane potrzebne do działania używanych funkcji.
- Zachowujesz kontrolę. Eksport i usuwanie danych to podstawowe funkcje, a nie jedynie wymogi prawne.
2. Podstawy prawne
Podstawy prawne zgodnie z art. 6(1) RODO:
| Przetwarzanie | Podstawa |
|---|---|
| Konto, łączenie z partnerem i komunikacja w aplikacji | Umowa (art. 6(1)(b)) |
| Rejestracja tokenów push i dostarczanie włączonych powiadomień partnera | Umowa (art. 6(1)(b)) |
| Opcjonalne miejsce spotkania i lokalizacja podczas używania aplikacji | Umowa (art. 6(1)(b)); żądane tylko przy uruchomieniu funkcji |
| Zgłoszenia pomocy, odpowiedzi i komunikacja o usłudze | Umowa (art. 6(1)(b)); uzasadniony interes przy pomocy osobom niezalogowanym |
| Raporty awarii (po wyrażeniu zgody) | Zgoda (art. 6(1)(a)) |
| Zdarzenia analityczne (po wyrażeniu zgody) | Zgoda (art. 6(1)(a)) |
| Czat AI Belle (Twoje wiadomości do Belle i kontekst opisany w sekcji 3) | Umowa (art. 6(1)(b)); tylko gdy piszesz do Belle |
| Twoje dane Kalendarza płodności w odpowiedziach Belle | Wyraźna zgoda (art. 6(1)(a) i art. 9(2)(a)); domyślnie wyłączone, zgodę można wycofać w ustawieniach Belle |
| Zapobieganie oszustwom i nadużyciom, ograniczanie częstotliwości żądań | Uzasadniony interes (art. 6(1)(f)) |
| Dzienniki audytu bezpieczeństwa | Uzasadniony interes i obowiązek prawny |
Dla użytkowników w Stanach Zjednoczonych te informacje stanowią również powiadomienie CCPA/CPRA. Nie „sprzedajemy” ani nie „udostępniamy” danych osobowych w znaczeniu tych pojęć w prawie Kalifornii.
3. Co zbieramy
W skrócie zbieramy:
- Tożsamość: adres email, nazwę wyświetlaną i zahaszowany identyfikator do wyszukiwania partnerów. Numer telefonu jest opcjonalną daną profilu i parowania, nie metodą logowania telefonem.
- Profil (opcjonalnie): awatar, płeć, rodzaj związku, przedział wieku i cel związany z płodnością.
- Połączenia i relacje: partnerstwa, blokady, kody zaproszeń, kody poleceń i odroczone linki bezpośrednie.
- Udostępnianie poleceń: po wybraniu udostępnienia zapisujemy czas, wewnętrzny identyfikator konta i kod polecenia na potrzeby przypisania polecenia. Oznacza to wybór czynności, nie dostarczenie wiadomości. System udostępniania może chwilowo zwrócić wybraną czynność, aby odróżnić wybór od zamknięcia; CheekyBell ją odrzuca i nie przechowuje ani nie wysyła nazwy aplikacji docelowej. Nie otrzymujemy odbiorców, treści wiadomości, kontaktów ani kliknięć linków.
- Komunikacja: wiadomości między połączonymi użytkownikami, zdarzenia dzwonienia, reakcje i odpowiedzi.
- Personalizacja dzwonka: tekst, obrazy, materiały, ustawienia i historia.
- Funkcje opcjonalne: wpisy cyklu płodności, historia Belle, głosy dopasowania pozycji i imion, zdarzenia prezentów i kwiatów oraz propozycje spotkań z wybranym miejscem i współrzędnymi.
- Urządzenie: token push FCM/APNs, jeśli zarejestrowany, platforma urządzenia, wersja aplikacji, język i kraj z systemu.
- Pomoc: kategoria, temat, opis, odpowiedzi w sprawie i email kontaktowy w publicznym formularzu dla niezalogowanych. Zalogowani użytkownicy mogą osobno zgodzić się na dołączenie uprzednio wyświetlonej listy: wersji aplikacji i kompilacji, rodziny i wersji systemu, modelu urządzenia, języka, łączności i opcjonalnego identyfikatora korelacji.
- Działanie usługi: liczniki ograniczeń, dzienniki audytu bezpieczeństwa, opcjonalne raporty awarii i analityka produktu.
Przy korzystaniu ze Spotkania miejsce i współrzędne są zapisane z propozycją i udostępniane zaproszonemu partnerowi. CheekyBell prosi o lokalizację tylko podczas używania aplikacji po dotknięciu Bieżąca lokalizacja; nigdy nie prosi o lokalizację w tle. Możesz wpisać miejsce ręcznie. Nie zbieramy nagrań mikrofonu ani nie czytamy kontaktów. Linki parowania trafiają do systemowego panelu udostępniania bez dostępu CheekyBell do odbiorców. Dostęp do aparatu i zdjęć jest wymagany tylko podczas wybierania zdjęcia czatu lub profilu albo skanowania kodu QR. Identyfikatory reklamowe nie są używane, gdy reklamy są wyłączone.
Belle AI. Gdy piszesz do Belle, wiadomość, ostatnie wymiany w rozmowie i krótki kontekst — wybrana osobowość Belle, język aplikacji, lokalna data, posiadanie partnera w aplikacji oraz, jeśli podane, wiek, płeć, stan związku i liczba dzieci — trafiają przez nasz serwer do dostawcy AI (sekcja 5), aby wygenerować odpowiedź. Przed pierwszą wiadomością aplikacja prosi o zgodę i wskazuje dostawcę; bez zgody nic nie wysyła. Dodając dostawcę, aktualizujemy politykę i pytamy ponownie. Instrukcje tworzy nasz serwer; dostawca nie otrzymuje imienia, emaila ani identyfikatora konta. Tylko po wyraźnej zgodzie w ustawieniach Belle, czacie lub na końcu konfiguracji Kalendarza płodności dodawane jest podsumowanie Twojego kalendarza: daty i faza cyklu, statystyki, niedawne ustrukturyzowane obserwacje (np. temperatura lub wynik testu owulacji) i data rozpoczęcia aktywnego okresu starań o dziecko. Notatki dziennika, miejsca, wpisy o intymności i testach ciążowych oraz dane partnera nigdy nie są wysyłane. Domyślnie jest to wyłączone; zgodę można wycofać w ustawieniach Belle, po czym wiadomości nie zawierają danych płodności.
4. Jak używamy danych
- Obsługujemy dzwonek, czat, płodność, dopasowanie pozycji i imion, wirtualne kwiaty oraz spotkania, w tym wyświetlanie i udostępnianie wybranego miejsca.
- Rejestrujemy tokeny push i dostarczamy włączone powiadomienia partnera przez FCM (Android) lub APNs (iOS). Dostarczenie zależy od urządzenia, sieci, uprawnień platformy i ograniczeń baterii; nie jest gwarantowane.
- Wykrywamy nadużycia przez ograniczanie żądań, blokowanie IP i audyt bezpieczeństwa.
- Przyjmujemy, klasyfikujemy i odpowiadamy na zgłoszenia oraz publikujemy dwujęzyczne informacje o incydentach. Diagnostyka pomocy jest domyślnie wyłączona i nie zawiera treści intymnych.
- Przenosimy kod parowania lub polecenia przez pierwszą instalację z Android Play Store i przypisujemy nowe konto po ukończeniu rejestracji przez odbiorcę.
- Generujemy odpowiedzi Belle AI przez pośrednik na naszym serwerze (sekcja 3, Belle AI).
- Po wyrażeniu zgody: zagregowana analityka z usuniętymi identyfikatorami do ulepszania produktu i diagnostyki awarii.
Nie używamy treści intymnych (czat, konfiguracja dzwonka, płodność, czaty AI) do trenowania modeli uczenia maszynowego.
5. Gdzie znajdują się dane
| Usługa | Cel | Region |
|---|---|---|
| Supabase Postgres | Główna baza danych | Stany Zjednoczone (AWS us-east-1) |
| Supabase Storage | Awatary, obrazy czatu i wygląd dzwonka | Stany Zjednoczone (AWS us-east-1) |
| Supabase Edge Functions | Operacje aplikacji po stronie serwera | Stany Zjednoczone (AWS us-east-1) |
| Google OAuth | Opcjonalne logowanie Google | Globalna infrastruktura Google |
| Resend | Dostarczanie emaili transakcyjnych | Infrastruktura dostarczania Resend |
| Cloudflare Turnstile | Zapobieganie botom i nadużyciom przy uwierzytelnianiu i publicznych zgłoszeniach niezalogowanych osób | Globalna infrastruktura Cloudflare |
| Firebase Cloud Messaging / APNs | Rejestracja tokenów push i dostarczanie włączonych powiadomień partnera | Globalna infrastruktura Google / Apple |
| Firebase Analytics (po zgodzie) | Analityka użycia | Globalna infrastruktura Google |
| Firebase Crashlytics (po zgodzie) | Raporty awarii | Globalna infrastruktura Google |
| Google AdMob | Nieaktywny w obecnej wersji produkcyjnej | Nie dotyczy, gdy wyłączony |
| Zewnętrzny dostawca AI (wskazany w karcie zgody Belle w aplikacji; lista dostępna na żądanie) | Generuje odpowiedzi Belle AI tylko gdy piszesz do Belle, przez nasz serwer. Korzystamy wyłącznie z dostawców, których warunki nie pozwalają używać tych żądań do ulepszania ich produktów; dostawca może zachować je przez ograniczony czas, aby wykrywać nadużycia. | Infrastruktura dostawcy; może znajdować się poza EOG (np. w Stanach Zjednoczonych) |
Jeśli dodamy dostawcę AI, wymienimy go tutaj i poprosimy o zgodę przed przetwarzaniem danych.
Dla użytkowników UE/EOG przekazywanie danych do Google/Apple i dostawców AI poza EOG jest objęte standardowymi klauzulami umownymi oraz, gdy właściwe, ramami ochrony danych UE–USA.
Uwierzytelnianie i publiczne zgłoszenia niezalogowanych osób używają Cloudflare Turnstile, aby odróżnić ludzi od automatycznych nadużyć. Zależnie od ryzyka może pojawić się krótka kontrola. Zasady przetwarzania ograniczonych sygnałów przeglądarki i urządzenia przez Cloudflare opisuje dodatek prywatności Cloudflare Turnstile.
6. Udostępnianie i podmioty trzecie
Dane osobowe udostępniamy tylko:
- Podwykonawcom przetwarzania wskazanym powyżej, wyłącznie do obsługi usługi.
- Twojemu partnerowi, który widzi to, co zdecydujesz się udostępnić w partnerstwie, w tym miejsce spotkania i współrzędne.
- Władzom, gdy wymagają tego przepisy. Ujawniamy minimum i informujemy Cię, o ile nie jest to zabronione.
Nigdy nie sprzedajemy ani nie wynajmujemy danych reklamodawcom lub brokerom danych. Przy wyłączonych reklamach obecna wersja produkcyjna nie wysyła żądań reklamowych SDK.
7. Przechowywanie
| Dane | Okres przechowywania |
|---|---|
| Profil konta | Do usunięcia konta |
| Wiadomości czatu | Do limitu historii czatu dla partnerstwa oraz usunięcia kontrolowanego przez użytkownika |
| Zdarzenia dzwonienia | 24 godziny po dostarczeniu (automatyczne wygaśnięcie) |
| Historia konfiguracji dzwonka | Ostatnie 50 wersji na użytkownika |
| Cykle płodności | Do usunięcia lub zamknięcia konta |
| Podsumowania czatu AI Belle | Do usunięcia lub zamknięcia konta |
| Tokeny push | Do odinstalowania aplikacji lub zmiany tokenu |
| Dziennik audytu bezpieczeństwa | 90 dni (okres kroczący) |
| Liczniki ograniczeń żądań | 24 godziny; identyfikatory publicznych zgłoszeń są pseudonimizowane HMAC przed zapisaniem |
| Zgłoszenia pomocy i odpowiedzi | Podczas aktywności, następnie 180 dni po zamknięciu; zamknięta sprawa i odpowiedzi są usuwane razem |
| Zdarzenie udostępnienia polecenia | Do usunięcia konta |
| Raporty awarii (po zgodzie) | 90 dni |
| Zdarzenia analityczne (po zgodzie) | 14 miesięcy (domyślne przechowywanie Firebase) |
| Miejsca spotkań i współrzędne | Do usunięcia spotkania, partnerstwa lub konta; zapisana lokalizacja domu pozostaje do zastąpienia lub usunięcia konta |
8. Twoje prawa
- Dostęp — wyeksportuj wszystkie dane przez Ustawienia → Konto → Eksportuj moje dane.
- Sprostowanie — edytuj profil, dzwonek, dane płodności itp. w aplikacji.
- Usunięcie — Ustawienia → Konto → Usuń konto lub publiczna strona żądania usunięcia, gdy nie masz dostępu do aplikacji.
- Wycofanie zgody — wyłącz analitykę lub raportowanie awarii w Ustawienia → Prywatność w dowolnym momencie.
- Sprzeciw lub ograniczenie — skontaktuj się z support@cheekybell.com.
- Przenoszenie — plik eksportu to maszynowo czytelny JSON.
- Skarga — do lokalnego organu nadzorczego.
Odpowiadamy w ciągu 30 dni.
9. Bezpieczeństwo
- Przesyłanie: TLS 1.2+ wszędzie, wymuszony HSTS i standardowa weryfikacja certyfikatów platformy. Nie deklarujemy przypinania certyfikatów jako wdrożonego zabezpieczenia produkcyjnego do niezależnego zweryfikowania produkcyjnych przypięć.
- Przechowywanie: Postgres szyfrowany przez Supabase. Poufne sekrety w Supabase Vault.
- Uwierzytelnianie: Supabase Auth ze zmianą tokenów, opcjonalną lokalną blokadą biometryczną i hasłem co najmniej 12 znaków spełniającym reguły złożoności.
- Autoryzacja: Row-Level Security dla każdej tabeli publicznej.
- Audyt: wszystkie działania administratorów i zdarzenia istotne dla bezpieczeństwa zapisane w
audit_log.
10. Dzieci
CheekyBell jest przeznaczony dla osób pełnoletnich od 18 lat. Nie zbieramy świadomie danych osób poniżej 18 lat. Jeśli dowiemy się o takim przypadku, usuwamy dane i konto.
11. Zmiany polityki
Przed wejściem w życie istotnych zmian powiadomimy Cię w aplikacji i emailem. Data obowiązywania na początku dokumentu jest aktualizowana przy publikacji nowej wersji.
12. Administrator danych i kontakt
Email: support@cheekybell.com
Adres: BASIC SOFT Számítástechnikai Fejlesztő és Szolgáltató Betéti Társaság, 2111 Szada, Margita utca 87., Węgry
Ta polityka jest celowo napisana prostym językiem. Jeśli coś jest niejasne, zapytaj nas — prywatność jest funkcją, a nie formalnością.