Know u2 › Bezpieczeństwo

Bezpieczeństwo

Dane młodych osób traktujemy poważnie

Z Know u2 korzystają też nastolatki, więc zasady bezpieczeństwa opisujemy wprost: co zbieramy, kto to widzi, gdzie jest przechowywane i jak to usunąć. Aplikacja jest w fazie testów, dlatego piszemy też o tym, czego nie obiecujemy.

Najważniejsze zasady

• Od 16 lat. Przy zakładaniu konta prosimy o datę urodzin i nie pozwalamy założyć konta osobom młodszym.
• Bez publicznych profili. Nikt Was nie wyszuka. Do duetu wchodzi się jednorazowym kodem ważnym 7 dni, a do ekipy kodem i za zgodą gospodarza. Kod można przekazać dalej, więc wysyłamy go tylko znanym osobom.
• Bez reklam i bez sprzedawania danych. Nie profilujemy Was w celach marketingowych.
• Bez haseł. Logujesz się kontem Google albo jednorazowym linkiem z maila. Połączenia są szyfrowane (HTTPS).
• Zero tolerancji. Treści obraźliwe, nękające, z groźbami, nagością lub seksualne usuwamy, a konto możemy zablokować bez ostrzeżenia.
• Pełna kontrola. Z duetu i z ekipy można wyjść w każdej chwili, a konto usunąć w aplikacji.

Kto co widzi

Druga osoba z duetu

Profil i treści, którymi dzielicie się w duecie: odpowiedzi, liściki, zdjęcia i linki w Feedzie, wyniki gier.

Osoby z ekipy

Imię, formę zwracania się i to, co robisz w tej ekipie: odpowiedzi na pytanie dnia, wybory w grach, serduszka. Nie widzą zdjęcia, wieku, miasta, opisu ani niczego z duetu.

Gospodarz ekipy

Dodatkowo widzi prośby o dołączenie (imię, formę i dzień prośby) i może wpuszczać oraz usuwać osoby.

Osoba z kodem

Przed wysłaniem prośby o dołączenie do ekipy widzi nazwę ekipy, imię gospodarza i liczbę osób, bez imion pozostałych.

My, twórcy aplikacji

Widzimy anonimowe statystyki, zgłoszenia błędów i uwagi wysłane z „Daj znać, co myślisz”. Waszych odpowiedzi, liścików i zdjęć nie czytamy: nie ma ich w panelu, z jednym wyjątkiem: treści zgłoszone przyciskiem „Zgłoś”. Technicznie dwie osoby mają dostęp administracyjny do bazy (niżej).

Pełny dostęp administracyjny do bazy mają właściciel aplikacji i jeden upoważniony przez niego współtwórca, zobowiązany do zachowania poufności. Szczegóły opisuje polityka prywatności.

Duety i ekipy nie są dzielone według wieku. W duecie albo ekipie z osobą 16-letnią może być osoba dorosła, jeśli dostanie kod i (w ekipie) zgodę gospodarza. Tryb dla par (romantyczne treści) włącza się tylko wtedy, gdy obie osoby są pełnoletnie albo obie niepełnoletnie i dzieli je najwyżej 3 lata.

Zgłaszanie i blokowanie

1. Zgłoś. Przy liściku, zdjęciu, wpisie, odpowiedzi, pytaniu i profilu jest przycisk „Zgłoś”. W ekipie można zgłosić odpowiedź i osobę, także do 7 dni po jej wyjściu z ekipy.
2. Sprawdzamy w ciągu 24 godzin. Zgłoszenie trafia do nas razem ze zgłaszaną treścią. Zgłoszone zdjęcie jest w panelu rozmyte, dopóki osoba moderująca go nie odsłoni.
3. Reagujemy. Treść naruszającą regulamin usuwamy, a przy poważnym albo powtarzającym się naruszeniu blokujemy konto. Zablokowane konto nie może się zalogować, a po 90 dniach usuwamy je razem z danymi.
4. Zablokuj. W duecie jest „Zablokuj i opuść duet”, w ekipie „Zablokuj” przy osobie. Po blokadzie żadna ze stron nie połączy się z drugą w aplikacji.

Nie mówimy osobie zgłoszonej, kto ją zgłosił. W duecie dwóch osób albo w małej ekipie może się jednak domyślić, gdy usuniemy treść albo zablokujemy jej konto.

Gdzie są dane

• Baza danych (Google Firebase, Firestore): serwery w UE, region europe-central2 (Warszawa). Tu są profile i wszystkie treści duetów i ekip.
• Logowanie (Firebase Authentication): adres e-mail i identyfikator konta. Ta usługa nie jest przypisana do regionu, więc Google może przetwarzać te dane także poza Europejskim Obszarem Gospodarczym, na zasadach RODO.
• Hosting: pliki aplikacji serwuje globalna sieć serwerów Google.
• Kopie zapasowe: raz dziennie, w tym samym regionie, przechowywane 7 dni. Dane usunięte w aplikacji znikają z kopii najpóźniej po 7 dniach.
• Zdjęcia widzi tylko druga osoba z duetu. Zmniejszamy je w przeglądarce przed wysłaniem, więc nie zachowują ukrytych w pliku danych, np. lokalizacji zdjęcia. Nie skanujemy obrazów automatycznie, polegamy na zgłoszeniach.
• Okładki piosenek i filmów: gdy w Feedzie jest link do Spotify albo YouTube, przeglądarka pobiera okładkę z ich serwerów, które widzą wtedy Twój adres IP i link.
• Powiadomienia (tylko jeśli je włączysz): najwyżej 3 dziennie, nie w nocy. Zawierają imię drugiej osoby albo nazwę ekipy, czasem tytuł odliczania lub imię zwierzaka, ale nie treść odpowiedzi ani liścików.
• Statystyki w aplikacji zapisujemy we własnej bazie, bez identyfikatorów osób i bez treści. W aplikacji nie używamy Google Analytics. Na stronie knowu2.app narzędzia statystyczne i marketingowe (Google, Meta) włączają się wyłącznie za Twoją zgodą, opisaliśmy je w plikach cookie.

AI: co do niego trafia

Część funkcji korzysta z modelu Gemini w Google Cloud (Vertex AI). Zapytania przetwarza model w regionie europe-central2 (Warszawa), a Google zapewnia, że nie używa ich do trenowania swoich modeli. Wyniki AI mogą być niedokładne. AI działa w trzech miejscach:

Usuwanie danych

• Wyjście z duetu usuwa Twoje treści z duetu.
• Usunięcie konta (Profil › Usuń konto) usuwa profil i konto logowania, a Ciebie wyprowadza ze wszystkich ekip. Wcześniej możesz pobrać swoje wspomnienia. Instrukcja: Usuwanie konta.
• W ekipie odpowiedzi na pytanie dnia usuwamy po 7 dniach. Ekipa znika cała, gdy zakończy ją gospodarz albo wyjdzie z niej ostatnia osoba. Po wyjściu z ekipy albo usunięciu konta serwer trzyma jeszcze przez 7 dni ukrytą kopię ostatnich odpowiedzi (do sprawdzenia zgłoszeń), a imię widać przez ten czas na liście „Byli w ekipie”.
• Uwagi wysłane z „Daj znać, co myślisz” mogą zostać po usunięciu konta. Na Twoją prośbę je usuniemy.
• Zgłoszenia (z kopią zgłoszonej treści) usuwamy 90 dni po rozpatrzeniu. Mogą zostać po usunięciu konta, bo służą bezpieczeństwu innych użytkowników.

Czego nie obiecujemy

Najczęstsze pytania o bezpieczeństwo