Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych jest Wiktor Kozieł, Circle Media Group, ul. Hery 7/40, 80-299 Gdańsk, NIP 5862428520, REGON 544265378.

W sprawach danych osobowych napisz do nas na Instagramie @knowu2.app albo listownie na adres powyżej.

2. Dla kogo jest Know u2

Aplikacja jest dla osób, które ukończyły 16 lat. Przy zakładaniu konta prosimy o datę urodzenia i nie pozwalamy założyć konta osobom młodszym.

3. Jakie dane zbieramy i po co

Nie używamy Google Analytics ani zewnętrznych narzędzi do analityki i zgłaszania błędów. Statystyki i zgłoszenia błędów zapisujemy we własnej bazie, bez identyfikatorów osób.

Nie pokazujemy reklam, nie sprzedajemy danych i nie profilujemy Cię w celach marketingowych.

4. Podstawy prawne (RODO)

• Umowa (art. 6 ust. 1 lit. b): świadczenie usługi Know u2 (konto, duet, ekipy, funkcje).
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo (w tym sprawdzanie zgłoszeń i blokowanie kont, które łamią regulamin), naprawa błędów, anonimowe statystyki i ulepszanie aplikacji na podstawie uwag.
• Zgoda (art. 6 ust. 1 lit. a): dane opcjonalne (zdjęcie profilowe, miasto, opis, data związku), pokazywanie zdjęcia profilowego w Twoich ekipach („Moje zdjęcie w ekipach”) i pokazywanie Twojego imienia i zdjęcia na kartach na story drugiej osoby. Zgodę możesz w każdej chwili cofnąć, a dane usunąć: w Profilu, a bez duetu w Ekipy › „Duet i konto”. Zdjęcia dodane, zanim zdjęcia pojawiły się w ekipach (gdy widział je tylko duet), trafiają do ekip dopiero po Twojej zgodzie.

5. Kto widzi Twoje dane

• Druga osoba z duetu widzi Twój profil i treści, którymi dzielisz się w duecie. Nikt inny z użytkowników ich nie widzi, także osoby z Twoich ekip (one widzą tylko imię, formę i, za Twoją zgodą, zdjęcie profilowe).
• Osoby z Twojej ekipy (jeśli do jakiejś należysz) widzą Twoje imię, zdjęcie profilowe (to samo co w duecie, jeśli je dodasz i nie wyłączysz „Moje zdjęcie w ekipach”), formę zwracania się (od niej zależy wygląd korony gospodarza) i to, co robisz w tej ekipie: odpowiedzi na pytanie dnia ekipy, wybory w „To czy to?”, „Na ile?” i Rankingu oraz serduszka. Nie widzą Twojego wieku, daty urodzenia, miasta, opisu ani niczego z duetu. Gdy zmienisz albo usuniesz imię czy zdjęcie w profilu, zmieni się też w ekipach (zdjęcie zmienisz w Profilu, a bez duetu w Ekipy › „Duet i konto”). W ekipie mogą być osoby w różnym wieku (od 16 lat).
  • „Kto z nas?”: ekipa widzi tylko sumy głosów, i to dopiero po własnym głosie, gdy zagłosują wszyscy albo następnego dnia rano. Wynik jest jeden na kartę i dzień: kto dołączy po wyniku (albo wróci do ekipy tego samego dnia), widzi go, ale jego głos się nie liczy. Gdy zagłosowały mniej niż 3 osoby albo ktoś, kto już głosował, wyszedł przed wynikiem, sumy są ukryte. W małej ekipie z sum da się czasem domyślić, kto na kogo głosował.
  • Gospodarz ekipy (osoba z koroną) widzi też prośby o dołączenie: imię, formę zwracania się i dzień prośby. Zdjęcie profilowe osoby, która prosi, widać dopiero po jej wpuszczeniu.
  • Osoba z kodem ekipy przed wysłaniem prośby widzi nazwę ekipy, imię gospodarza i liczbę osób (bez imion pozostałych). Kod jest ważny 7 dni, a gospodarz może go w każdej chwili zmienić.
  • Po wyjściu z ekipy (także po blokadzie albo usunięciu przez gospodarza) Twoje odpowiedzi, wybory w grach, serduszka i zdjęcie profilowe znikają z niej od razu. Przez 7 dni:
    • osoby z ekipy widzą Twoje imię na liście „Byli w ekipie”, żeby móc Cię zgłosić;
    • serwer trzyma kopię Twoich odpowiedzi z tej ekipy z ostatnich 7 dni, której nikt z użytkowników nie widzi (do sprawdzenia ewentualnego zgłoszenia);
    • Ty widzisz w apce nazwę byłej ekipy i imiona osób, które w niej zostały („Byłe ekipy”), żeby móc kogoś zgłosić.
    Jeśli gospodarz Cię usunie albo wybierze „Nie wpuszczaj”, zapamiętujemy na serwerze identyfikator Twojego konta przy tej ekipie (ekipa go nie widzi), żeby nie dało się do niej wrócić żadnym kodem. Ten zapis usuwamy razem z ekipą albo z Twoim kontem.
• Osoba z kodem zaproszenia: gdy zapraszasz kogoś do duetu, w zaproszeniu zapisujemy Twoje imię, żeby ta osoba przed zalogowaniem zobaczyła „{imię} zaprasza Cię”. Widzi je każdy, kto ma kod. Kod jest jednorazowy i ważny 7 dni.
• Karty na story: jeśli w Profilu włączysz zgodę „Moje imię i zdjęcie na kartach na story drugiej osoby”, druga osoba może umieścić Twoje imię, zdjęcie i odpowiedź na obrazku, który sama udostępni (np. na Instagramie). Obrazek powstaje na telefonie i nie trafia na nasze serwery. Bez zgody karta pokazuje tylko „ktoś bliski”. Nigdy nie pokazuje wieku, miasta ani urodzin.
• Twórcy aplikacji w panelu treści widzą anonimowe statystyki, zgłoszenia błędów i uwagi z „Daj znać, co myślisz”. W panelu nie ma Waszych odpowiedzi, liścików ani zdjęć, z wyjątkiem treści zgłoszonych przyciskiem „Zgłoś”: wtedy osoby moderujące (właściciel aplikacji i upoważniony współtwórca) widzą kopię zgłoszonej treści, powód i notatkę, żeby sprawdzić zgłoszenie w ciągu 24 godzin. Zgłoszone zdjęcie jest w panelu rozmyte, dopóki osoba moderująca go nie odsłoni. Nie mówimy osobie zgłoszonej, kto ją zgłosił, ale w duecie dwóch osób albo w małej ekipie może się tego domyślić, gdy usuniemy treść albo zablokujemy jej konto. Powiadomienie o nowym zgłoszeniu (push albo e-mail do osób moderujących) nie zawiera treści. Pełny dostęp administracyjny do bazy (konsola Google Firebase) mają właściciel aplikacji i jeden upoważniony przez niego współtwórca, zobowiązany do zachowania poufności.
• Dostawcy usług (podmioty przetwarzające):
  • Google Firebase (Google Ireland Ltd.): baza danych (Firestore) na serwerach w UE, region europe-central2 (Warszawa), tu są profile i wszystkie treści duetu; logowanie (Firebase Authentication): adres e-mail i identyfikator konta, usługa nie jest przypisana do regionu, więc Google może przetwarzać te dane poza EOG; hosting: pliki aplikacji z globalnej sieci serwerów Google.
  • Gemini w Vertex AI (Google Cloud), przez Firebase AI Logic (Google): zapytania przetwarza model w regionie europe-central2 (Warszawa), a Google nie używa ich do trenowania swoich modeli. AI działa w trzech miejscach:
    • przycisk „Wymyślcie nam nowe pytania”: do usługi trafia wyłącznie kategoria pytań i lista istniejących pytań, bez Twoich danych osobowych i odpowiedzi;
    • quiz „Ile wiesz?”: żeby ułożyć błędne odpowiedzi podobne do prawdziwej, do usługi trafia treść pytania i odpowiedź drugiej osoby z duetu na to pytanie, bez imion, adresów e-mail i innych danych o osobach. Gotowe błędne odpowiedzi zapisujemy w Waszym duecie, żeby nie wysyłać tej samej odpowiedzi ponownie.
    • „Pomóż mi zacząć” przy pisaniu liściku: do usługi trafia wyłącznie okazja z koperty wybrana z listy w aplikacji (np. „gdy tęsknisz”; przy własnej okazji tylko nastrój) i to, czy duet jest parą. Treść liściku, imiona i inne dane osób nie trafiają do usługi.
  • Spotify i YouTube: gdy w Feedzie jest link do piosenki albo filmu, aplikacja pobiera okładkę z ich serwerów (ze Spotify także tytuł). Te serwisy widzą wtedy Twój adres IP i link.
• Dane mogą być przekazywane poza EOG wyłącznie na zasadach RODO, np. na podstawie standardowych klauzul umownych stosowanych przez Google.

6. Jak długo przechowujemy dane

• Dopóki masz konto. Opuszczenie duetu usuwa Twoje treści z duetu. Usunięcie konta (Profil › Usuń konto, a bez duetu: Ekipy › „Duet i konto” › Usuń konto) usuwa profil i konto logowania.
• Uwagi z „Daj znać, co myślisz” mogą zostać po usunięciu konta (z identyfikatorem konta). Na Twoją prośbę je usuniemy.
• Ekipa: odpowiedzi na pytanie dnia usuwamy po 7 dniach, prośby o dołączenie po decyzji gospodarza albo po 7 dniach, zdjęcie profilowe od razu po wyjściu, usunięciu z ekipy, blokadzie, zakończeniu ekipy, wyłączeniu „Moje zdjęcie w ekipach”, usunięciu zdjęcia albo konta (ukryta kopia zakończonej ekipy go nie zawiera), listę osób, które już zagłosowały w „Kto z nas?”, w nocy, sumy „Kto z nas?” i zapis, na których kartach był Twój głos, po 2 dniach, a wybory w grach razem z ekipą. Ekipa znika z aplikacji (z wszystkimi treściami), gdy zakończy ją gospodarz albo wyjdzie z niej ostatnia osoba. Przez 7 dni trzymamy wtedy na serwerze ukrytą kopię (nazwa ekipy, imiona osób i odpowiedzi z ostatnich 7 dni), której nikt z użytkowników nie widzi, tylko do sprawdzenia zgłoszeń z „Byłych ekip”; potem ją usuwamy. Usunięcie konta i blokada konta usuwają z niej dane tej osoby. Usunięcie konta i blokada konta przez nas wyprowadzają osobę ze wszystkich ekip.
• Zgłoszenia błędów przechowujemy do 90 dni. Anonimowe statystyki nie są powiązane z żadną osobą.
• Kopię zgłoszonego zdjęcia usuwamy przy rozpatrzeniu zgłoszenia (razem z samym zdjęciem, jeśli łamie regulamin). Zgłoszenia treści i osób (z kopią tekstu) usuwamy 90 dni po ich rozpatrzeniu. Mogą zostać po usunięciu konta osoby zgłaszającej albo zgłoszonej, bo służą bezpieczeństwu innych użytkowników. Listę zablokowanych osób usuwamy razem z Twoim kontem.
• Konto zablokowane przez nas za łamanie regulaminu nie może się zalogować i nie dostaje powiadomień. Po 90 dniach od blokady usuwamy je razem z danymi: kontem logowania, profilem, ustawieniami powiadomień i wszystkim, co ta osoba dodała w duecie. Do tego czasu dane zostają na wypadek wyjaśnień (np. gdy blokada była pomyłką).
• Raz dziennie robimy kopię zapasową bazy (w tym samym regionie, Warszawa) i przechowujemy ją 7 dni. Dane usunięte w aplikacji znikają z kopii najpóźniej po 7 dniach.

7. Twoje prawa

Masz prawo do dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia (w aplikacji: „Pobierz nasze wspomnienia”), sprzeciwu i cofnięcia zgody. Możesz też złożyć skargę do Prezesa UODO (uodo.gov.pl).

8. Bezpieczeństwo

Dostęp do danych duetu mają wyłącznie jego dwie osoby, a do danych ekipy wyłącznie jej obecni członkowie, co wymuszają reguły bazy danych. Skład ekipy zmienia tylko nasz serwer (limity, zgoda gospodarza, blokady). Jedyny wyjątek to treść zgłoszona przyciskiem „Zgłoś”: jej kopię widzą osoby moderujące (punkt 5). Połączenia są szyfrowane (HTTPS). Nie używamy haseł: logujesz się przez Google albo jednorazowym linkiem z maila.

9. Pamięć urządzenia

Aplikacja zapisuje w przeglądarce na Twoim urządzeniu:

• kopię danych duetu i ekip, żeby apka działała bez internetu (usuwana przy wylogowaniu i usunięciu konta);
• drobne ustawienia: obejrzane intro, wybraną zakładkę, motyw, ukrycie karty instalacji;
• tymczasowo: kod zaproszenia do duetu (do czasu dołączenia), kod ekipy z linku (do czasu otwarcia Ekip) i adres e-mail (do czasu dokończenia logowania linkiem);
• dane trybu podglądu (gdy oglądasz apkę bez logowania);
• pliki aplikacji potrzebne do działania bez internetu.

Nie używamy plików cookie do reklam.

10. Zmiany

O ważnych zmianach poinformujemy w aplikacji. Aktualna wersja jest zawsze pod adresem know-u2.web.app/prywatnosc.