Polityka prywatności

Kim jesteśmy

MindHaOS («aplikacja») to aplikacja do organizacji osobistej. Kontakt: [email protected] · 55 1013 2542.

Jakie dane zbieramy

• Konto: twój adres e-mail i zaszyfrowane hasło, zarządzane przez Supabase (naszego dostawcę backendu).
• Dane aplikacji: to, co zapisujesz w swoich pokojach (rutyny, posiłki, finanse, notatki, zdjęcia…). Żyją najpierw na twoim urządzeniu, a przy włączonej synchronizacji są szyfrowane w przesyle i synchronizowane z naszymi serwerami, żeby dom szedł z tobą między urządzeniami.
• Płatności: obsługują je RevenueCat i Stripe. Nigdy nie widzimy ani nie przechowujemy twojej karty; dostajemy tylko status zakupu i abonamentu.
• Użycie SI: liczniki zużytych kredytów (nie treść twoich rozmów — ta trafia do dostawców SI wyłącznie po to, by wygenerować każdą odpowiedź, i nie służy do trenowania).
• Kamera i mikrofon: tylko gdy je włączysz (maska AR, zdjęcie do czatu, dyktowanie głosowe). Maska jest przetwarzana na twoim urządzeniu; dźwięk dyktowania i zdjęcia dołączone do czatu trafiają do dostawców SI wyłącznie po to, by wygenerować tę odpowiedź.
• Dane o zdrowiu i samopoczuciu: to, co zapisujesz o ćwiczeniach, posiłkach, lekach, wizytach lekarskich czy cyklu, jest przechowywane dla ciebie jak każde inne dane aplikacji; nigdy nie są sprzedawane ani wykorzystywane do reklam.

Zakres funkcji zdrowotnych

MindHaOS to osobisty planer, a nie aplikacja medyczna. Jego funkcje zdrowotne to zapiski, które prowadzisz sam, i kilka przypomnień: aplikacja nie diagnozuje, nie interpretuje objawów, nie zaleca dawek ani terapii, nie sprawdza interakcji między lekami i nie zastępuje konsultacji z pracownikiem ochrony zdrowia. Prognozy cyklu wynikają wyłącznie z danych, które wprowadzasz, i mają charakter orientacyjny. To nie jest produkt zdrowotny ani wyrób medyczny i nie łączy się z dokumentacją medyczną, ubezpieczycielami ani placówkami opieki zdrowotnej.

Do czego ich używamy

• Żeby dać ci dostęp do konta, zakupu i abonamentu.
• Żeby synchronizować twoje dane między urządzeniami i tworzyć kopie zapasowe.
• Żeby uruchamiać funkcje SI w ramach twojej puli kredytów.
• Nie sprzedajemy twoich danych ani nie udostępniamy ich osobom trzecim w celach reklamowych.

Przechowywanie na twoim urządzeniu

Aplikacja zapisuje informacje na twoim własnym urządzeniu i odczytuje je, aby działać: lokalna baza danych (IndexedDB) z danymi twojego domu i twoimi plikami oraz lokalny magazyn przeglądarki z twoimi ustawieniami — język, motyw, stan powitania — i z tokenem sesji, który utrzymuje cię zalogowanym. Nie używamy własnych plików cookie ani podobnych technologii do reklam, analityki czy śledzenia. Wszystko to możesz usunąć w ustawieniach przeglądarki albo odinstalowując aplikację.

Usługi, które integrujemy, mogą zapisywać lub odczytywać informacje na twoim urządzeniu, gdy z nich korzystasz: Google przy logowaniu i przy autoryzacji YouTube API Services (zobacz politykę plików cookie Google), tak samo TikTok i Meta przy łączeniu tych kont. Tymi informacjami zarządzają one zgodnie z własnymi politykami.

Połączone konta w mediach społecznościowych

Jeśli połączysz swoje konto YouTube, TikTok, Facebook lub Instagram, przechowujemy tokeny dostępu przekazane przez ten serwis — zaszyfrowane na naszym serwerze — wraz z nazwą i zdjęciem wybranego konta lub Strony. Używamy ich wyłącznie po to, by w chwili naciśnięcia Opublikuj zamieścić na twoim własnym koncie filmy, które sam wybierzesz do publikacji w edytorze wideo. Nie czytamy twoich filmów, postów, komentarzy, wiadomości ani żadnych innych danych z tych kont i nigdy nie publikujemy niczego z własnej inicjatywy. Tokeny są przechowywane do momentu odłączenia konta w Ustawieniach → Połączone konta albo usunięcia twojego konta MindHaOS; dostęp możesz też cofnąć w ustawieniach bezpieczeństwa każdego serwisu (Google: myaccount.google.com/permissions).

W przypadku YouTube aplikacja korzysta z YouTube API Services; łącząc konto, akceptujesz Warunki korzystania z YouTube, a zastosowanie ma Polityka prywatności Google.

Jak chronimy twoje dane

Wszystko, co przechodzi między aplikacją a naszymi serwerami, jest szyfrowane w tranzycie przez HTTPS/TLS, a dane, które synchronizujesz, leżą zaszyfrowane w infrastrukturze Supabase. Twoje hasło nigdy nie jest przechowywane jawnie: Supabase Auth trzyma wyłącznie jego skrót. Każde konto jest odizolowane od pozostałych — tabele mają włączoną izolację na poziomie wiersza i tylko funkcje serwera, po sprawdzeniu twojej sesji, mogą czytać i zapisywać to, co twoje —, dostęp administracyjny mają wyłącznie osoby obsługujące serwis i nikt nie przegląda zawartości twojego domu. Twoich danych nie sprzedajemy, nie używamy do reklam ani do trenowania modeli SI.

Tokeny kont społecznościowych, które podłączasz, są chronione dodatkowo, bo to dane wrażliwe: przed zapisaniem szyfruje się je 256-bitowym AES-GCM kluczem, który istnieje wyłącznie jako sekret serwera — nie ma go w kodzie, nigdy nie trafia na twoje urządzenie i nie da się go odczytać z bazy danych. Aplikacja nigdy nie dostaje tokenu: pytając o podłączone konta, otrzymuje tylko nazwę, zdjęcie i datę wygaśnięcia. Token jest odszyfrowywany wewnątrz serwera, w chwili publikowania filmu, o który poprosiłeś, i do niczego innego nie służy. Znika, gdy tylko odłączysz konto albo usuniesz swoje, a codzienny proces sprawdza nieużywane połączenia i kasuje te, które przestały być ważne.

Jeśli zrezygnujesz z abonamentu

Dane lokalne zostają na twoich urządzeniach. Dane zsynchronizowane pozostają przechowywane (niedostępne do czasu wznowienia) i możesz je trwale usunąć, kasując konto.

Jak usunąć konto i dane

Z poziomu aplikacji: Edytor → Ustawienia → Konto. Usunięcie kasuje twojego użytkownika, dane zsynchronizowane i pliki z naszych serwerów; zostają wyłącznie zapisy rozliczeniowe, których przechowywania wymaga prawo.

Dostawcy

• Supabase (baza danych, uwierzytelnianie i pliki).
• RevenueCat i Stripe (zakupy, abonamenty i płatności).
• Anthropic i Google (odpowiedzi i obrazy SI, na żądanie).
• OpenAI (transkrypcja głosu i zapasowe obrazy SI, na żądanie).

Zmiany

Jeśli ta polityka się zmieni, opublikujemy tutaj nową wersję z datą. Pytania odbieramy pod adresem kontaktowym.