Polityka prywatności

01Co nigdy nie opuszcza telefonu

Dźwięk z mikrofonu jest trzymany w pamięci kilka sekund, analizowany i odrzucany. Nigdy nie trafia na dysk ani nie jest przesyłany. Twoja własna mowa jest zamieniana w tekst na telefonie tylko po to, by policzyć słowa; ten tekst nigdy nie jest zapisywany i nigdy nie opuszcza telefonu. Twój profil głosu — liczbowa reprezentacja głosu, służąca odróżnieniu cię od innych mówiących — powstaje na urządzeniu i tam zostaje. Nie mamy jego kopii ani sposobu, by ją zdobyć.

02Profil głosu a dane biometryczne

Profil głosu służący rozpoznaniu konkretnej osoby to dane biometryczne w rozumieniu art. 9 RODO. Kyndsy tworzy go dopiero po twojej zgodzie na osobnym ekranie i tylko w jednym celu: by odróżnić twoją mowę od cudzej, żeby liczniki coś znaczyły. Możesz go usunąć w Ustawieniach w każdej chwili; usunięcie natychmiast zatrzymuje całe rozpoznawanie. Jest wyłączony z kopii zapasowych urządzenia i nie da się go przenieść na inne.

03Ludzie wokół ciebie

Mikrofon słyszy wszystkich, więc to punkt, który traktujemy najpoważniej. Mowa, która nie pasuje do twojego profilu głosu, jest odrzucana od razu. Dla nikogo innego nie powstaje profil, ich słowa nie są rozpoznawane, zapisywane ani pokazywane, i nie ma trybu — ukrytego czy nie — który pozwoliłby wycelować aplikację w inną osobę.

04Co jest przechowywane na urządzeniu

Liczniki i zdarzenia: kategoria (ostre wyrażenie, uprzejme wyrażenie, wypełniacz, ostry ton), znacznik czasu, wartość pewności, wykryty język i numer wpisu wbudowanego słownika, który pasował — indeks we własnej liście słów aplikacji, nigdy dowolny tekst. Ten numer istnieje z jednego powodu: bez niego przycisk „Coś nie tak?” nie mógłby wyciszyć słowa, które wciąż jest liczone błędnie. Wpisy dziennika, które piszesz sam. Twoje ustawienia. Wszystko to żyje we własnej pamięci aplikacji i znika, gdy usuwasz aplikację albo naciskasz „Usuń całą historię”. Sprawdzone teksty — własne szkice i cudze wiadomości — wraz z ich ocenami, odpowiedzi w testach, rundy ćwiczeń i podejścia do ćwiczeń wraz z otrzymanymi analizami SI. Dzięki temu można wrócić do tego, za co już zapłacono; każdy wpis da się usunąć osobno.

05Co dociera do naszego serwera

Zapytanie o konfigurację i politykę wersji aplikacji. Jednorazowe pobranie modeli rozpoznawania. Jeśli piszesz do pomocy — twoja wiadomość (patrz sekcja 10). Jeśli wykupisz subskrypcję — dowód zakupu, który przekazujemy Apple lub Google do weryfikacji. Zapytania niosą adres IP, jak wszystkie zapytania internetowe; logi serwera trzymamy do 35 dni ze względów bezpieczeństwa, a potem je kasujemy. W aplikacji nie ma konta, rejestracji, adresu e-mail ani żadnego SDK reklamowego czy analitycznego. Jeśli poprosisz o analizę AI, to, co wysyłasz, także przechodzi przez nasz serwer — zobacz sekcję 14. Jeśli zezwoliłeś na powiadomienia — token twojego urządzenia: długi numer, który nadaje aplikacji usługa powiadomień telefonu: na iPhonie to usługa Apple, na Androidzie — Firebase Cloud Messaging, usługa Google. Samo powiadomienie idzie przez tę usługę: Apple lub Google widzi, że powiadomienie zostało wysłane, i jego krótki tekst — i nic więcej: ani dźwięku, ani żadnego twojego słowa, ani historii. Na Androidzie nie ma żadnego innego sposobu, by dotrzeć do zamkniętej aplikacji. Służy dokładnie do jednego: powiedzieć ci, że zamówiona analiza SI jest gotowa, gdy aplikacja jest zamknięta. Imienia ani adresu e-mail nie mamy wcale; samo powiadomienie mówi tylko, że analiza jest gotowa, bez ani jednego twojego słowa. Token znika razem z aplikacją i po naciśnięciu «Usuń całą historię». Kilka razy na dobę aplikacja wysyła też własne liczniki: sumy w rodzaju „ile było sesji” i „ile analiz” w tej dobie, wraz z wersją aplikacji, platformą i językiem interfejsu. Niesie też tydzień instalacji aplikacji i to, ile dni od niej minęło — żeby liczyć powroty bez identyfikatora. Nie ma w nim anonimowego numeru, tokenu ani jednego twojego słowa; liczby są dodawane do sum dobowych w chwili odbioru, a samo żądanie nie jest przechowywane, więc nie zostaje nic, czym można by powiązać dwa dni. Można to wyłączyć w ustawieniach. Jeśli usuniesz aplikację, serwer usunie token powiadomień najpóźniej 60 dni po jej ostatnim uruchomieniu.

06Subskrypcje

Płatność obsługuje Apple albo Google, nigdy my. Nigdy nie widzimy danych twojej karty. Przechowujemy identyfikator dowodu zakupu i stan subskrypcji, żeby aplikacja wiedziała, co ci przysługuje.

07Twoje prawa

Ponieważ poza dowodami zakupu i krótko żyjącymi logami nie trzymamy o tobie danych osobowych, najszybszą drogą do usunięcia jest sama aplikacja: „Usuń profil głosu” i „Usuń całą historię” kasują wszystko lokalnie i natychmiast. We wszystkim innym — dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie danych albo skarga do organu nadzorczego — napisz do nas, odpowiemy w ciągu 30 dni.

08Dzieci

Kyndsy jest dla osób od 13. roku życia i w sklepach ma kategorię 13+. Nie jest kierowany do dzieci poniżej 13 lat i nie przetwarzamy świadomie ich danych. Na telefonie nastolatka rodzic może włączyć tryb rodzicielski (sekcja 13).

09Zmiany

Jeśli ta polityka zmieni się w sposób wpływający na to, co robimy z twoimi danymi, aplikacja pokaże zmianę, zanim wejdzie ona w życie. Data u góry zawsze wskazuje obowiązującą wersję.

10Twój anonimowy identyfikator i pomoc

Przy pierwszym uruchomieniu aplikacja generuje na twoim telefonie dwie losowe liczby: identyfikator, który możesz nam podać, i klucz, który idzie z każdym żądaniem jako dowód, że pochodzi z twojego telefonu — przechowujemy tylko jego nieodwracalny odcisk. Ta para to wszystko, co kiedykolwiek o tobie wiemy. Gdy piszesz do pomocy, przechowujemy twoją wiadomość, naszą odpowiedź, identyfikator, wersję aplikacji, platformę i język — i nic więcej. Bez adresu e-mail, bo go nie mamy; odpowiedź pojawia się w aplikacji. Wiadomości są usuwane 90 dni po zakończeniu rozmowy, przez zadanie, które naprawdę działa. Nowy identyfikator możesz wygenerować w Ustawieniach w każdej chwili, co sprawia, że stare rozmowy stają się dla ciebie nieosiągalne, a dla nas osierocone.

11Nie ma kont, a przeprowadzka to plik

Kyndsy w ogóle nie ma kont: ani rejestracji, ani logowania, ani logowania przez Apple czy Google. Nie ma gdzie się zalogować i nie ma niczego, co trzymalibyśmy pod Twoim nazwiskiem. Przeprowadzka na nowy telefon to plik, który tworzysz i otwierasz sam: aplikacja szyfruje historię hasłem, które wybierasz Ty, a plik trafia tam, gdzie go wyślesz — przez nas nigdy nie przechodzi. Subskrypcję przywraca sam sklep przyciskiem „Przywróć zakupy”, a do tego nigdy nie było potrzebne logowanie.

12Ta witryna

Wszystko powyżej dotyczy aplikacji. Witryna to osobna rzecz i owszem, liczy odwiedziny — analityką, którą prowadzimy sami, na własnych serwerach, a nie cudzą. Przechowuje identyfikator przeglądarki, w której to czytasz, żeby ponowne wejście nie zostało policzone dwa razy. Ten identyfikator nie mówi nic o tym, kim jesteś, i nigdy nie spotyka się z niczym z aplikacji: ani z Twoim anonimowym ID, ani z profilem głosu, ani z żadnym licznikiem — aplikacja w ogóle nie rozmawia z analityką witryny. Identyfikator zapisuje się od razu po otwarciu strony — baner zgody tego nie wstrzymuje, a usunąć go możesz w ustawieniach przeglądarki; a jeśli przeglądarka wysyła Do Not Track albo Global Privacy Control, nie liczymy Cię wcale. Nie zmienia to niczego w tym, co robi aplikacja: bez dźwięku, bez transkrypcji, bez konta.

13Tryb rodzicielski

Rodzic może zamknąć pod kodem ustawienia, historię, eksport i profil głosu na telefonie swojego dziecka. Zmienia to, kto może coś zmieniać; nie zmienia tego, co jest mierzone ani dokąd trafia — analizowany jest wyłącznie głos właściciela telefonu, mowa, która do niego nie pasuje, zostaje odrzucona, zanim stanie się słowami, dźwięk i transkrypcja nie są zapisywane, a o dziecku nie trafia do nas nic. Podsumowanie, które czyta rodzic, to te same liczby, które widzi dziecko, i otwiera się na tym samym telefonie. Dziecko widzi na ekranie, że tryb jest włączony, i może zatrzymać sesję w każdej chwili bez kodu; to, że zatrzymano ją przed czasem, rodzic zobaczy. Włączenie wymaga potwierdzenia, że jest się rodzicem lub opiekunem prawnym i że dziecko o tym wie.

14Analiza AI (tylko na twoją prośbę)

Kyndsy może wyjaśnić wynik testu samooceny, pomyłki w ćwiczeniach, twoje wieczorne podsumowanie, próbę ćwiczenia, pomiary głosu, równowagę twoich rozmów, a także napisać list o miesiącu lub mapę mowy za kwartał. Nigdy nie uruchamia się sama: każde żądanie wymaga osobnego dotknięcia na ekranie, na którym napisano, co dokładnie zostanie wysłane. Wysyłane jest podsumowanie — liczby tej próby, miesiąca lub kwartału oraz twoje własne notatki tam, gdzie je zapisałeś. Bez imienia, bez dźwięku i bez transkrypcji; z listem o miesiącu lub mapą kwartału idzie też osiem najczęstszych wypełniaczy. Nasz serwer przekazuje tekst dostawcy SI (OpenAI, a gdy jest niedostępny — Anthropic), który przetwarza go wyłącznie po to, by ułożyć odpowiedź, i nie używa go do trenowania. Gotowy tekst przechowujemy 30 dni, aby aplikacja mogła pokazać go ponownie po zerwaniu połączenia, razem z identyfikatorem paragonu, którym zapłacono; potem jest usuwany. Jeśli masz subskrypcję roczną, każde zdobyte osiągnięcie dodaje analizę: aplikacja przekazuje serwerowi tylko nazwę osiągnięcia — na przykład „seria, poziom trzeci” — a serwer przechowuje ją przy numerze subskrypcji, żeby nie przyznać jej dwa razy. Liczby z twojej historii nie opuszczają przy tym telefonu. Aby twój tydzień analiz zaczynał się o twojej północy, serwer przechowuje obok numeru subskrypcji strefę czasową telefonu — jedną liczbę. Jeśli na iPhonie wyłączysz automatyczne odnawianie, raz wyślemy ofertę: w tym celu obok numeru subskrypcji przechowywane są anonimowy numer telefonu i gotowy tekst powiadomienia w twoim języku. Prezent z „Przed usunięciem” wydawany jest raz: serwer pamięta to po numerze subskrypcji, a bez subskrypcji — po anonimowym numerze telefonu. Tydzień programu osobistego analizowany jest tak samo: wychodzą tylko jego liczby — jak często na 1000 słów zdarzał się każdy rodzaj potknięcia i ile razy zabrzmiał zamiennik — i ani jedno twoje słowo. Aby jeden zakup nie opłacił drugiej analizy, serwer przez trzy lata przechowuje nieodwracalny odcisk każdego wykorzystanego jednorazowego paragonu — bez tekstu i bez twojego identyfikatora. Anonimowy numer telefonu z tekstem oferty i strefa czasowa są usuwane 400 dni po ostatniej aktualizacji. Pierwsza analiza w prezencie trafia tylko do aplikacji, której autentyczność potwierdziło Apple (App Attest) lub Google (Play Integrity): aplikacja przekazuje jednorazową odpowiedź tej usługi, nasz serwer ją sprawdza i przechowuje wyłącznie odcisk jednorazowego żądania — nie dłużej niż dobę i bez informacji o urządzeniu.

15Program partnerski

W aplikacji nie ma miejsca na wpisanie kodu partnera. Jeśli trafili Państwo przez osobisty link partnera, możliwe są dwie sytuacje. Po otwarciu linku nasz serwer przez maksymalnie dwa dni przechowuje jednokierunkowy skrót Państwa adresu sieciowego (nigdy samego adresu), Państwa platformę (iPhone lub Android) oraz kod partnera i przekierowuje do sklepu. Gdy po raz pierwszy otworzą Państwo aplikację, wykona ona jedno żądanie; serwer powiąże Państwa z tym partnerem tylko wtedy, gdy w ciągu ostatnich dwóch godzin z Państwa sieci otwarto dokładnie jeden link partnerski, po czym usunie zapis. W Google Play sklep przekazuje też kod znajdujący się w linku i aplikacja zamiast tego wyśle go raz. Nie porównujemy niczego więcej o Państwu ani o urządzeniu. Partner widzi liczby — ile osób weszło przez jego link i ile kupiło — nigdy kim są. Partnerzy to osobna sprawa: partner zakłada konto na tej stronie, logując się społecznościowo przez Astrina ID albo podając e‑mail i hasło, oraz dodaje adres portfela, ponieważ musimy móc go wpuścić i wypłacić wynagrodzenie. Przy logowaniu społecznościowym przechowujemy wyłącznie anonimowy identyfikator od dostawcy — nie Państwa e‑mail ani imię i nazwisko. To konto nie jest połączone z żadnymi danymi z aplikacji, a sama aplikacja w ogóle nie ma konta.

16Newsletter

Newsletter to jedyne miejsce, w którym przechowujemy prawdziwy adres e-mail — i tylko wtedy, gdy sami wpisali go Państwo w formularzu na tej stronie. Aplikacja nigdy o niego nie pyta i nigdy go nie wysyła. Przechowujemy adres, język, w którym czytali Państwo treść, datę oraz zahaszowaną postać adresu IP — zahaszowaną tak, by nie dało się jej odczytać, przechowywaną wyłącznie po to, by nie dopuścić do zapisania tysięcy osób przez jedną. Piszemy do Państwa dopiero po potwierdzeniu subskrypcji kliknięciem linku w pierwszej wiadomości; do tego czasu nie wysyłamy niczego więcej, a niepotwierdzony zapis jest usuwany po dwóch tygodniach. Po potwierdzeniu adres przechowywany jest także przez naszą własną platformę mailingową na yourtrend.online — nasza usługa, na naszym własnym serwerze, nie u zewnętrznego podmiotu — ponieważ to ona wysyła wiadomości. Każdy list zawiera link do wypisania się jednym kliknięciem, a rezygnacja z listu lub na tej stronie zatrzymuje wysyłkę w obu miejscach. Wystarczy napisać do nas, a usuniemy adres całkowicie. Nic z tego nigdy nie styka się z danymi z aplikacji: ani z anonimowym identyfikatorem, ani z profilem głosu, ani z jednym licznikiem.

17Tętno z zegarka

Tylko jeśli włączysz to w ustawieniach, Kyndsy odczytuje tętno z aplikacji Zdrowie Apple (iPhone) lub Health Connect (Android) — pomiary, które zegarek już wykonał. Aplikacja prosi o jedno uprawnienie: odczyt tętna. Niczego nie zapisuje w aplikacji Zdrowie, nie odczytuje innych danych o zdrowiu i nie działa w tle. Pomiary służą na telefonie jednemu — notatce przy ostrym momencie dnia, np. „tętno 94, o 24 wyższe niż zwykle” — i nie zmieniają wyniku. Nie są zapisywane w historii aplikacji, nie trafiają do analiz AI ani statystyk, nigdy nie są wysyłane na nasz serwer ani nikomu przekazywane; dane o zdrowiu nigdy nie służą reklamie, a w aplikacji reklam nie ma. Wyłączenie przełącznika od razu zatrzymuje odczyt; samo uprawnienie można cofnąć w aplikacji Zdrowie lub Health Connect.

18Wspólny wynik rodziny

Jeśli dzielicie subskrypcję rodzinną, aplikacja może sumować, ile dni rodzina utrzymała razem w ciągu tygodnia. Jest to wyłączone, dopóki sami tego nie włączycie — na ekranie, który mówi, co zostanie wysłane. Z telefonu wychodzą dwie liczby całkowite: ile z ostatnich siedmiu dni utrzymaliście i w ilu z nich w ogóle mówiliście. Idzie z nimi jedna data — dzień, którym kończy się tydzień, żeby stara liczba wypadła z sumy; żadnych innych dat, ocen, zdarzeń ani jednego słowa — z tych dwóch liczb nie da się odtworzyć żadnego dnia. Leżą obok waszego anonimowego identyfikatora tylko po to, by ponowne wysłanie zastępowało poprzednią liczbę zamiast się do niej dodawać, i są usuwane, gdy wychodzicie z liczenia albo gdy kończy się dostęp rodzinny. Nikt ich nie widzi, także osoba, która płaciła: wraca suma rodziny — i tylko wtedy, gdy liczą co najmniej trzy osoby, bo we dwoje odjęcie własnej liczby ujawniłoby liczbę drugiej osoby.

19Nagrywanie sesji w tym serwisie

Jeśli w banerze cookies zgodzisz się na analitykę, serwis nagrywa, jak korzystasz ze strony: ruchy wskaźnika, kliknięcia, przewijanie i to, co zmienia się na ekranie. Pola hasła, e-maila, telefonu i karty nigdy nie są wysyłane — nawet ich długość — a każdy inny wpisany tekst zamieniany jest na kropki już w przeglądarce, przed wysłaniem. Dotyczy to tylko tych stron; aplikacji nie obejmuje. Jeśli wybierzesz „Odrzuć nieobowiązkowe” albo nie wybierzesz nic, nagrywania nie ma. Decyzję zmienisz w każdej chwili przez „Ustawienia cookies” na dole strony.

Pytania o prywatność: support@kyndsy.app