Polityka prywatności

Kim jesteśmy

• Vũ Đăng Công jest niezależnym programistą z siedzibą w Wietnamie i operatorem Ember.
• Kontakt: hi@keepember.com.

Jakie dane zbieramy

• Konto: imię i adres e-mail otrzymane podczas logowania przez Apple, Google lub za pomocą metody logowania e-mail. Istniejące konta mogą również używać hasła. Prosimy wyłącznie o zakresy logowania opisane poniżej.
• Tworzone przez Ciebie treści: osoby, które dodajesz, ich szczegóły, daty, notatki, tagi i grupy; przypomnienia oraz rejestry interakcji.
• Wprowadzanie głosowe i Keeper AI: mowa, którą decydujesz się transkrybować, zadawane pytania oraz kontekst niezbędny do udzielenia na nie odpowiedzi.
• Publiczne pytania tarotowe: gdy logujesz się, aby otrzymać interpretację, pytanie wprowadzone na publicznej stronie tarota jest przekazywane w adresie URL i może pojawić się w historii przeglądarki oraz w dziennikach serwera.
• Dane urządzenia i diagnostyczne: token push, jeśli włączysz przypomnienia, wersje aplikacji i systemu operacyjnego, model urządzenia, raporty o awariach i błędach, diagnostyka synchronizacji oraz, gdy są włączone, pomiary wydajności aplikacji. Sekcja dotycząca pomiarów wyjaśnia, które rekordy są powiązane z kontem.
• Użytkowanie: kiedy otwierasz aplikację, jak długo pozostaje otwarta, ekrany odwiedzone ze stałej listy oraz liczniki wybranych działań. Te własne rekordy użytkowania są powiązane z Twoim kontem, ale nie zawierają kontaktów, notatek, wpisów w dzienniku ani treści rozmów z Keeperem.
• Płatności: Apple In-App Purchase lub Google Play Billing obsługują płatności. Ember nie otrzymuje danych Twojej karty.
• Opcjonalna lokalizacja i kontakty: miasto kontaktu dla celów pogodowych, wpisany tekst adresu do geokodowania, opcjonalne współrzędne horoskopu urodzeniowego oraz kontakty z urządzenia tylko wtedy, gdy zdecydujesz się je zaimportować. Ember nie śledzi Twojej lokalizacji w tle.
• Lista oczekujących na stronie: jeśli do niej dołączysz, Twój adres e-mail i wybrany język.

Jak wykorzystujemy Twoje dane

• Aby dostarczać Ember, uwierzytelniać Cię, wysyłać przypomnienia, synchronizować dane po włączeniu tej opcji oraz odpowiadać na prośby kierowane do Keepera i innych funkcji AI.
• Aby wysyłać komunikaty serwisowe oraz wiadomości, na których otrzymywanie wyraziłeś zgodę.
• Aby diagnozować błędy, rozumieć sposób korzystania z usługi oraz mierzyć i ulepszać reklamy, jak opisano poniżej.
• Nie wykorzystujemy treści Twoich kontaktów, notatek, dziennika ani rozmów z Keeperem do celów reklamowych i nie sprzedajemy tych treści. Sekcja dotycząca pomiarów reklamowych wyjaśnia, w jaki sposób piksele na stronie internetowej i zdarzenia w aplikacji mogą być na gruncie niektórych przepisów uznane za udostępnianie lub sprzedaż informacji osobowych.

Usługi logowania

• Google Sign-in: otrzymujemy Twój adres e-mail, imię i zdjęcie profilowe. Nie mamy dostępu do Gmaila, Drive, Calendar ani innych usług Google. Dostęp możesz cofnąć w ustawieniach konta Google.
• Apple Sign-in: otrzymujemy Twoje imię oraz Twój adres e-mail lub adres prywatnego przekaźnika Apple, jeśli zdecydujesz się go ukryć.
• Wykorzystanie przez nas informacji otrzymanych z Google APIs jest zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use.

Usługi stron trzecich

• Supabase: baza danych, uwierzytelnianie i przechowywanie w chmurze w Singapurze.
• Dostawcy AI: OpenAI, Google Gemini, DeepSeek i Anthropic Claude, czasami kierowani przez OpenRouter. Wysyłamy kontekst niezbędny do realizacji żądanej funkcji. Każdy dostawca przetwarza dane na własnych warunkach. Tam, gdzie jest to obsługiwane, żądania korzystają z ustawienia braku trenowania lub zerowego przechowywania. DeepSeek ma siedzibę w Chinach i może wykorzystywać otrzymane dane zgodnie ze swoimi zasadami.
• Amazon Simple Email Service (Amazon SES) i Resend: wysyłają wiadomości serwisowe i marketingowe. SES jest aktywnym głównym dostawcą kampanii e-mail i niektórych wiadomości weryfikacyjnych. Resend stanowi rozwiązanie zapasowe dla tych tras, a także wysyła bezpośrednio niektóre wiadomości dotyczące rozliczeń, cyklu życia konta i wsparcia.
• Apple App Store i Google Play: dystrybucja aplikacji, rozliczenia i zwroty środków.
• RevenueCat: status subskrypcji i zakupów w sklepach z aplikacjami. Otrzymuje historię zakupów, identyfikator użytkownika aplikacji oraz informacje o urządzeniu lub platformie, ale nie dane karty płatniczej. W przypadku wniosków o zwrot środków może przekazać do sklepu informacje o stopniu wykorzystania subskrypcji, łącznych wydatkach w aplikacji i liczbie wcześniejszych zwrotów; nie obejmuje to kontaktów, notatek ani dziennika.
• WeatherAPI, Geoapify oraz Photon / OpenStreetMap (Nominatim): opcjonalne usługi pogodowe i adresowe wykorzystujące informacje o lokalizacji lub adresie niezbędne do realizacji żądania.

Pomiary, reklama i diagnostyka

• Na keepember.com: Google Analytics 4 (Google LLC, Stany Zjednoczone) zlicza wyświetlenia stron i kliknięcia linków do sklepów z aplikacjami. Wrażliwe tokeny są usuwane z adresów stron przed ich wysłaniem, a pamięć reklamowa Google jest wyłączona w tej witrynie. Vercel Web Analytics i Speed Insights (Vercel Inc., Stany Zjednoczone) zliczają wyświetlenia stron i mierzą szybkość stron bez użycia plików cookie. Meta Pixel (Meta Platforms, Inc.), TikTok Pixel i piksel pomiarowy OpenAI (ChatGPT Ads) informują te firmy o wyświetleniach stron i kliknięciach linków do sklepów z aplikacjami; mogą one umieszczać własne pliki cookie do pomiaru reklam i tworzenia grup odbiorców. Automatyczne zbieranie pól formularzy przez Meta jest wyłączone. Automatycznego zaawansowanego dopasowania (advanced matching) piksela OpenAI nie można wyłączyć: wykrywa ono obsługiwane identyfikatory, takie jak adres e-mail, już znajdujące się na stronie, hashuje je w Twojej przeglądarce i wysyła wyłącznie ten hash. Nie wysyłamy celowo nazwisk, adresów e-mail, numerów telefonów ani prywatnych treści aplikacji jako pól zdarzeń piksela.
• Twój wybór na keepember.com: w UE i EOG, Wielkiej Brytanii, Islandii, Liechtensteinie, Norwegii oraz gdy nie możemy określić Twojego kraju, Google Analytics wysyła żądania bez plików cookie, a piksele Meta, TikTok i OpenAI czekają, aż zezwolisz na pomiary. W innych miejscach, w tym w Wietnamie, analityczne pliki cookie i te piksele są domyślnie włączone, wraz z powiadomieniem i możliwością rezygnacji. Żądanie Google Analytics bez plików cookie może nadal przenosić Twój adres IP w ramach połączenia sieciowego. Skorzystaj z linku „Ustawienia analityki” na dole strony, aby zmienić swój wybór. Plik cookie ember_analytics_consent może zapamiętać ten wybór na okres do jednego roku. Aplikacja internetowa Ember respektuje Global Privacy Control i Do Not Track; keepember.com obecnie nie reaguje na te sygnały, więc użyj wskazanego wyżej linku ustawień analityki, aby odmówić pomiaru.
• Na app.keepember.com: regionalne zasady dotyczące zgody obejmują Google Analytics, Meta Pixel i TikTok Pixel, w tym na stronach uwierzytelnionych. W przypadku odrzucenia pomiarów lub konieczności podjęcia decyzji o zgodzie narzędzia te nie są tam ładowane. Identyfikatory rekordów są usuwane lub skracane w adresach stron przed zdarzeniami analitycznymi. Po zezwoleniu na pomiary Google Analytics może również korzystać z pamięci reklamowej. Aplikacja internetowa nie ładuje tych narzędzi, gdy przeglądarka wysyła sygnał Global Privacy Control lub Do Not Track. Publiczne strony tarota, w tym otwierane pod adresem keepember.com/tarot, podlegają tym samym zasadom zgody co aplikacja internetowa i mogą ładować Google Analytics, Meta Pixel oraz TikTok Pixel.
• W aplikacji mobilnej: Firebase Analytics (Google LLC, Stany Zjednoczone) rejestruje wyświetlenia ekranów z usuniętymi identyfikatorami rekordów i zlicza wybrane działania. Używa losowego identyfikatora instancji aplikacji, nie jest powiązany z Twoim kontem Ember i nie korzysta z identyfikatora reklamowego urządzenia.
• Meta SDK w aplikacji mobilnej raportuje instalacje i otwarcia, ukończone rejestracje, wyświetlenia ekranu subskrypcji, rozpoczęcia zakupów, ukończone płatne odczyty tarota oraz liczby wybranych działań dotyczących kontaktów, przypomnień, dziennika, Keepera i Insight. Zdarzenia Insight identyfikują używany system, a nie wynik. Nie wysyłamy nazwisk, adresów e-mail, numerów telefonów ani treści tych działań jako pól zdarzeń. W systemie iOS identyfikator IDFA i anonimowy identyfikator Meta są używane do dopasowywania reklam dopiero po wyrażeniu zgody na śledzenie w monicie iOS. W systemie Android anonimowy identyfikator Meta jest używany do pomiaru reklam. Bieżąca konfiguracja produkcyjna wyłącza zbieranie identyfikatora reklamowego Androida.
• RevenueCat do Meta Conversions API: rozpoczęcia okresów próbnych, subskrypcje, odnowienia i zakupy, w tym ich wartość, są raportowane do Meta w celu pomiaru reklam. W systemie iOS identyfikatory dopasowywania urządzeń są wysyłane dopiero po udzieleniu zgody na śledzenie.
• Własne statystyki użytkowania Ember: otwarcia aplikacji, czas jej otwarcia oraz wizyty na stałej liście ekranów są powiązane z Twoim kontem i przechowywane przez 180 dni. Diagnostyka synchronizacji, w tym czasy, informacje o błędach i identyfikator urządzenia, jest również powiązana z Twoim kontem, aby pomóc w rozwiązywaniu problemów z synchronizacją. Obecnie nie ma aktywnego zadania usuwania opartego na czasie i dane te pozostają tak długo, jak długo istnieje konto. Kolejka serwerowa przechowuje również powiązane z kontem zdarzenia pomiaru reklam w aplikacji w celu ich dostarczenia i potwierdzenia; nie zweryfikowano dla niej stałego okresu przechowywania.
• Pomiary wydajności aplikacji: Ember może rozpocząć pomiar wydajności sesji w wewnętrznej grupie testowej i planuje objąć nim wszystkich użytkowników w kolejnym wydaniu w sklepach. Dla każdej sesji aplikacja może wysyłać czasy uruchomienia i pierwszego wyświetlenia treści, wersje aplikacji i systemu operacyjnego, model urządzenia, pamięć oraz oddzielny losowy identyfikator instalacji. Rekord sesji został zaprojektowany bez identyfikatora konta i bez zapisanego adresu IP. Jego 90-dniowy limit przechowywania zależy od działania codziennego zadania usuwania; Ember zweryfikuje to zadanie przed szerszym udostępnieniem.
• Sentry (Functional Software, Inc., Stany Zjednoczone) otrzymuje raporty o awariach i błędach z modelem urządzenia, systemem operacyjnym, wersją aplikacji i nazwami ostatnich ekranów z usuniętymi identyfikatorami rekordów. Ember nie dołącza identyfikatora konta. Ustawienie czyszczenia adresów IP w projekcie jest obecnie wyłączone, więc adres IP może być przechowywany przez Sentry zgodnie z jego ustawieniami.
• W niektórych miejscach, w tym w Kalifornii, udostępnianie danych partnerom reklamowym w celu pomiaru reklam może być traktowane jako „udostępnianie” lub „sprzedaż” danych osobowych. Możesz zrezygnować z pomiarów na stronie internetowej, jak opisano powyżej, i odrzucić śledzenie w systemie iOS po wyświetleniu monitu.

Przechowywanie danych

• Konto i zsynchronizowane treści: przechowywane, dopóki Twoje konto jest aktywne. Po złożeniu wniosku o usunięcie konta zsynchronizowane dane i kopie zapasowe są usuwane w terminach opisanych w procedurze usuwania konta, obecnie do 30 dni.
• Statystyki korzystania z aplikacji powiązane z kontem: 180 dni lub do momentu usunięcia konta, jeśli nastąpi to wcześniej.
• Diagnostyka synchronizacji powiązana z kontem: obecnie przechowywana tak długo, jak istnieje konto. Nie zweryfikowano aktywnego czyszczenia po 90 dniach.
• Kolejka serwerowa pomiaru reklam w aplikacji: nie zweryfikowano stałego okresu usuwania; wiersze powiązane z kontem są usuwane wraz z kontem.
• Sesje wydajności aplikacji planowane do testów wewnętrznych: planowany limit 90 dni zależy od aktywnego codziennego zadania usuwania. Ember potwierdzi to zadanie, zanim pomiar trafi do wszystkich użytkowników w kolejnym wydaniu w sklepach.
• Dane przechowywane przez Google, Meta, TikTok, OpenAI, RevenueCat, Sentry i innych dostawców podlegają własnym zasadom przechowywania każdego z tych dostawców.

Twoje prawa i wybory

• Dostęp i przenoszenie: wyeksportuj swoje dane z ustawień aplikacji. Sprostowanie: edytuj swoje dane bezpośrednio w aplikacji.
• Usunięcie: użyj Ustawienia > Dane > Usuń konto lub skontaktuj się pod adresem hi@keepember.com, jeśli nie możesz otworzyć aplikacji.
• Sprzeciw, ograniczenie przetwarzania lub wniosek o usunięcie danych powiązanych z kontem: napisz do nas na adres hi@keepember.com.
• Cofnij autoryzację logowania Google lub Apple za pośrednictwem konta odpowiedniego dostawcy.
• Pomiary na stronie internetowej: skorzystaj z linku „Ustawienia analityki”. W systemie iOS: przejdź do Ustawienia > Prywatność i ochrona > Śledzenie, aby zarządzać zgodą na śledzenie w aplikacji.
• Aplikacja mobilna nie ma obecnie osobnego przełącznika dla Firebase Analytics, statystyk użytkowania powiązanych z kontem ani pomiarów wydajności aplikacji. Skontaktuj się z nami, aby poprosić o usunięcie danych powiązanych z Twoim kontem.
• Możesz złożyć skargę do lokalnego organu ochrony danych.

Bezpieczeństwo

• HTTPS chroni dane podczas przesyłania; Supabase zarządza szyfrowaniem w spoczynku i kontrolą dostępu na poziomie wierszy.
• Kontakty, notatki, wpisy w dzienniku i inne wrażliwe pola są szyfrowane na Twoim urządzeniu przed synchronizacją z chmurą za pomocą kluczy, których Ember nie posiada. Pracownicy Ember nie mogą odczytać tych zaszyfrowanych pól. Rekordy użytkowania i diagnostyka na poziomie konta pozostają widoczne dla uprawnionych operacji. Gdy poprosisz Keepera lub inną funkcję AI o przetworzenie treści, niezbędny kontekst jest deszyfrowany na Twoim urządzeniu i wysyłany do dostawcy AI. Jawna treść żądań i odpowiedzi AI w tymczasowej kolejce serwerowej jest zwykle usuwana po około jednej do dwóch godzin; nieudane zadania ponownie skierowane do kolejki mogą być przechowywane do siedmiu dni.
• Dane logowania są przechowywane w bezpiecznym magazynie urządzenia tam, gdzie ma to zastosowanie.

Prywatność dzieci

Ember nie jest skierowany do dzieci poniżej 13 roku życia ani poniżej minimalnego wieku w ich kraju. Nie zbieramy świadomie ich danych i usuwamy konta, które rozpoznamy jako należące do dzieci.

Transfery międzynarodowe

Dane w chmurze są hostowane w Supabase w Singapurze. Inni dostawcy usług mogą przetwarzać dane w innych krajach, w tym w Stanach Zjednoczonych. W przypadkach wymaganych prawem transfery transgraniczne korzystają ze standardowych klauzul umownych (Standard Contractual Clauses) lub innych odpowiednich zabezpieczeń.

Zmiany w tej polityce

• 26 września 2026 r.: Ta aktualizacja wyjaśnia praktyki pomiarowe i reklamowe będące już w użyciu, w tym piksele Meta i TikTok, zdarzenia aplikacji dla Meta i RevenueCat, a także diagnostykę użytkowania i synchronizacji powiązaną z kontem.
• Publikujemy to wyjaśnienie natychmiast, ponieważ opisuje ono praktyki pomiarowe i reklamowe, które już mają miejsce. Pomiary wydajności aplikacji są planowaną aktywnością, która może rozpocząć się w wewnętrznej grupie testowej przed kolejnym wydaniem w sklepach.
• Gdy aktualizujemy niniejszą politykę, zmieniamy datę „Ostatnia aktualizacja” i wyjaśniamy ostatnie zmiany na tej stronie. Jeśli przyszła zmiana będzie wymagać wcześniejszego powiadomienia lub zgody zgodnie z obowiązującym prawem, przekażemy je, zanim taka zmiana wejdzie w życie.

Kontakt

Masz pytania dotyczące tej polityki lub żądanie dotyczące danych? Napisz na hi@keepember.com.