Polityka prywatności AskRock

Ostatnia aktualizacja: 13 października 2026

Administrator: Jan Konieczny. Kontakt: hello@askrock.ai.

AskRock w tym wydaniu sprawdza jeden oryginalny obraz PNG/JPEG w OpenAI. Przed wysłaniem prosimy o zgodę. Oryginał może zawierać metadane, w tym GPS, datę i model aparatu. Nie pobieramy bieżącej lokalizacji urządzenia. Zgodę na kolejne wysyłki można wycofać w ustawieniach.

Firebase obsługuje konto gościa lub opcjonalne konto Apple oraz zabezpieczenie App Check. Sprawdzanie zdjęć, zakup i przywracanie subskrypcji nie wymagają konta AskRock. Logowanie przez Apple jest opcjonalne do synchronizacji historii rozmów. Apple może przekazać identyfikator i opcjonalnie imię oraz e-mail, także Hide My Email. Korzystamy z danych konta do logowania, pilnowania limitów i przywracania subskrypcji. Płatność obsługuje Apple; AskRock nie otrzymuje numeru karty. Przechowujemy zweryfikowane dane subskrypcji i wykorzystanie sprawdzeń. RevenueCat przetwarza stały pseudonimowy identyfikator rozliczeniowy, potwierdzenia transakcji sklepu, dane zakupów i odnowień oraz techniczny kontekst SDK w celu weryfikacji i przywracania subskrypcji, zapobiegania nadużyciom i analityki zakupów. Nie wysyłamy do RevenueCat obrazów, imienia, e-maila ani identyfikatorów reklamowych.

Obraz trafia przez backend Firebase w regionie europe-west1 do OpenAI. Backend Firebase AskRock nie archiwizuje oryginału obrazu. Kopie do wyświetlania w historii zapisujemy lokalnie i w prywatnym iCloud zgodnie z opisem poniżej. OpenAI stosuje zasady retencji platformy API: logi monitorowania nadużyć mogą zawierać treść i są domyślnie przechowywane do 30 dni, z wyjątkami prawnymi i bezpieczeństwa. Nie deklarujemy Zero Data Retention. Dokumentacja Content Provenance odsyła do tych zasad; nie podaje osobnego okresu retencji tego endpointu. Dane API OpenAI nie są domyślnie wykorzystywane do trenowania modeli.

Wynik sprawdzenia, skrót obrazu, identyfikator żądania i dane naliczenia przechowujemy przez 7 dni, z usunięciem przy dziennym porządkowaniu. Pozwala to ponowić żądanie bez ponownego naliczenia. Rejestr identyfikatorów powiadomień subskrypcji przechowujemy przez 90 dni. Liczniki limitów są powiązane z kontem. Logi aplikacji nie zawierają zdjęć ani podpisanych transakcji. Domyślny zbiór logów Google Cloud ma retencję 30 dni; obowiązkowe logi audytu administracyjnego — 400 dni. Logi infrastruktury mogą obejmować identyfikatory techniczne i informacje o żądaniach. Po usunięciu konta skrót identyfikatora Firebase pozostaje przez jeden dzień jako zabezpieczenie przed równoległym odtworzeniem danych; dzienne porządkowanie może dodać do jednego dnia.

Imię, zgoda i sesja konta mogą pozostać na urządzeniu. Rozmowy, wyniki, obrazy w jakości podglądu oraz zapisane metadane (w tym data, aparat i GPS, jeśli są dostępne) tworzą trwałą historię na urządzeniu. Historia gościa pozostaje lokalna. Po zalogowaniu przez Apple dołączamy ją do konta i synchronizujemy w prywatnej bazie iCloud użytkownika, jeśli iCloud jest dostępny. Oryginałów wysyłanych do analizy nie archiwizujemy dodatkowo w historii. Wylogowanie ukrywa historię konta; niewysłane zmiany pozostają na urządzeniu do ponownego zalogowania. Brak sieci lub miejsca w iCloud wstrzymuje synchronizację. Zbieranie Firebase Analytics jest wyłączone w tym wydaniu. RevenueCat udostępnia analitykę subskrypcji i zakupów. Nie sprzedajemy danych i nie śledzimy użytkownika dla reklam.

Konto można usunąć w aplikacji: Ustawienia → Konto → Usuń konto i dane. Usunięcie kasuje historię lokalną i iCloud, profil Firebase, dane użycia i zapisane wyniki. Jeśli historia była zapisywana na kilku kontach iCloud, usunięcie wymaga dostępu do każdego z nich. Usunięcie historii w iCloud wymaga dostępu do używanego konta iCloud; po błędzie operację można ponowić. W iCloud pozostaje minimalny znacznik usunięcia oparty na skrócie identyfikatora konta aplikacji, bez treści rozmów ani obrazów, aby inne urządzenia nie przywróciły usuniętej historii. Minimalny pseudonimowy rejestr zakupu i zużycia pozostaje do końca aktywnej subskrypcji oraz przez 90 dni, aby przywrócenie zakupu nie przyznawało ponownie wykorzystanej puli. Używamy skrótu identyfikatora sesji gościa zabezpieczonego tajnym kluczem, a po opcjonalnym logowaniu także powiązania ze skrótem identyfikatora konta Apple, bez imienia i e-maila w tym rejestrze. Przywrócenie przez App Store może przenieść dostęp do nowej sesji z zachowaniem wykorzystanej puli. Po upływie okresu przechowywania rejestru dzienne porządkowanie żąda usunięcia odpowiadającego mu klienta RevenueCat, a następnie usuwa lokalne dane rozliczeń. Kopie zapasowe i niezależne obowiązki retencji dostawców podlegają ich właściwym warunkom. Usunięcie konta nie anuluje subskrypcji Apple — można nią zarządzać w ustawieniach subskrypcji Apple.

W sprawach dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych lub sprzeciwu skontaktuj się z hello@askrock.ai. Możesz złożyć skargę do Prezesa UODO.

Cele i podstawy przetwarzania

Konto, historię, realizację sprawdzeń i subskrypcję obsługujemy w celu wykonania usługi (art. 6 ust. 1 lit. b RODO). Przesłanie obrazu do OpenAI odbywa się po zgodzie (art. 6 ust. 1 lit. a); jej wycofanie nie wpływa na wcześniejsze przetwarzanie. Bez przesłania obrazu nie możemy wykonać sprawdzenia. Zabezpieczenia, zapobieganie nadużyciom, obsługa zgłoszeń i analiza działania subskrypcji opierają się na prawnie uzasadnionym interesie utrzymania bezpiecznej i sprawnej usługi (lit. f). Obowiązki prawne realizujemy na podstawie lit. c, gdy mają zastosowanie.

Dostawcy i transfery danych

Korzystamy z Apple (logowanie, płatności i prywatna baza iCloud), Google Firebase/Cloud (konto, backend, limity i zabezpieczenia), OpenAI (sprawdzanie obrazu) oraz RevenueCat (subskrypcje). Europejski region backendu nie oznacza, że całe przetwarzanie pozostaje w EOG. Dostawcy mogą przetwarzać dane także w USA i innych krajach zgodnie z właściwymi umowami i zabezpieczeniami transferu, w tym standardowymi klauzulami umownymi, gdy są wymagane. Informacje o stosowanych zabezpieczeniach można uzyskać pod adresem kontaktowym administratora.

Strona internetowa

Stronę udostępnia Cloudflare, który przetwarza dane połączenia, w tym adres IP, w celu dostarczenia i zabezpieczenia strony. W przeglądarce zapisujemy wybór języka. Nie jest to historia sprawdzeń aplikacji.

OpenAI data controls · Firebase privacy · RevenueCat privacy · RevenueCat DPA · Apple privacy · Cloudflare privacy