Polityka prywatności

1. W skrócie

• Twój dziennik jest przechowywany na twoim urządzeniu: nastroje, notatki, etykiety, zdjęcia i notatki głosowe. Nie zakładasz konta, a my nie prowadzimy serwera, który przechowuje twój dziennik.
• Gdy prosisz o tygodniowy wniosek AI lub afirmacje, aplikacja wysyła to, czego wymaga dane żądanie, do naszej usługi AI, która korzysta z dostawcy modeli AI, aby napisać odpowiedź. To ty decydujesz, czy notatki i etykiety zostaną dołączone.
• Aplikacja korzysta z Google Firebase do analityki i raportów o awariach. Zdarzenia analityczne mogą obejmować poziomy nastroju, ale nigdy treść twoich notatek.
• Wersja bezpłatna oferuje opcjonalne reklamy z nagrodą od Google AdMob. Better Tomorrow Plus nie zawiera reklam.
• Zakupy obsługuje Apple lub Google, a RevenueCat prowadzi ewidencję statusu twojej subskrypcji.
• Nie sprzedajemy twoich danych osobowych.

Poniższe sekcje wyjaśniają każdy z tych punktów. Ta polityka dotyczy aplikacji Better Tomorrow na systemy iOS i Android oraz jej stron w tej witrynie.

2. Kim jesteśmy

Twórcą Better Tomorrow jest Believe PR, firma z Portoryko, której właścicielem jest Armando Jimenez. W tej polityce „my” i „nas” oznaczają Believe PR. Odpowiadamy za dane osobowe opisane w tej polityce. Możesz skontaktować się z nami pod adresem armando.jimenez.dev@gmail.com.

3. Co zostaje na twoim urządzeniu

Wszystko, co zapisujesz lub zachowujesz w dzienniku, jest przechowywane w prywatnej pamięci aplikacji na twoim telefonie lub tablecie:

• Zapisy nastroju: poziom nastroju, data i godzina
• Notatki i wybrane przez ciebie etykiety kontekstu, na przykład aktywność, towarzystwo i miejsce (to etykieta, którą wybierasz, a nie twoja lokalizacja GPS)
• Dołączane zdjęcia, w tym zdjęcia wybrane z Unsplash, oraz własne obrazy nastroju
• Notatki głosowe
• Otrzymane wnioski AI i afirmacje
• Serie dni, trofea, sesje oddechowe, przypomnienia i ustawienia, w tym imię, którym aplikacja ma się do ciebie zwracać, jeśli je podasz

Te dane nie są przesyłane do nas ani synchronizowane z żadną chmurą. Nie możemy ich zobaczyć ani odzyskać. Jeśli usuniesz aplikację lub użyjesz opcji Zresetuj dane aplikacji bez kopii zapasowej, dane zostaną utracone na zawsze.

4. Wnioski i afirmacje AI

Cotygodniowe wnioski i afirmacje pisze model AI. Aplikacja wysyła żądanie tylko wtedy, gdy dotkniesz przycisku, aby je wygenerować. Nic nie jest wysyłane w tle ani według harmonogramu.

Co wysyła tygodniowy wniosek

• Poziomy nastroju (od 1 do 10) i daty (miesiąc i dzień) z maksymalnie 28 ostatnich zapisów nastroju, a także twój średni nastrój i kilka wartości podsumowujących
• Twoja obecna seria dni, jeśli trwa 7 dni lub dłużej, oraz wynik twojego poprzedniego wniosku
• Notatki i etykiety kontekstu z tych zapisów, jeśli włączone są odpowiednio opcje „Uwzględnij swoje notatki” i „Uwzględnij etykiety kontekstu”. Domyślnie są włączone i możesz je wyłączyć przed każdym żądaniem.
• Twoje imię, tylko jeśli masz włączoną opcję Zwracaj się do mnie po imieniu
• Wybrany przez ciebie ton, styl i język

Co wysyłają afirmacje

• Twój obecny poziom nastroju
• Wybrane przez ciebie notatki i etykiety, jeśli jakieś wybierzesz
• Wybrany przez ciebie styl i język

Co nigdy nie jest wysyłane

Zdjęcia, notatki głosowe, własne obrazy, kopie zapasowe, dane zakupów oraz identyfikatory reklamowe i analityczne nigdy nie są częścią żądania AI.

Jak chronione jest żądanie

• Przed wysłaniem aplikacja usuwa z notatek adresy e-mail oraz liczby wyglądające na numery telefonów, dokumentów tożsamości lub kart, a także skraca długie notatki, etykiety i imiona.
• Jeśli notatka zawiera słowa sugerujące, że możesz być w niebezpieczeństwie, żądanie nie jest wysyłane, a aplikacja zamiast tego pokazuje, gdzie szukać wsparcia.
• Żądania są przesyłane przez szyfrowane połączenie.

Kto je przetwarza

Żądanie trafia do naszej bramy AI hostowanej w Cloudflare. Wraz z żądaniem brama otrzymuje twój adres IP oraz losowy identyfikator, który aplikacja tworzy na potrzeby limitów liczby żądań. Ten identyfikator nie jest powiązany z twoim imieniem, identyfikatorem reklamowym, zakupami ani dziennikiem, a opcja Zresetuj dane aplikacji go usuwa. Brama nie przechowuje treści żądań ani odpowiedzi.

Brama przekazuje żądanie przez OpenRouter do dostawcy modeli AI. Obecnie jest to OpenAI, a dostawcą zapasowym jest Google. Ustawiamy OpenRouter tak, aby korzystał wyłącznie z dostawców, którzy nie przechowują danych z żądań ani nie wykorzystują ich do trenowania modeli. Dostawcy mogą się zmieniać, a gdy tak się dzieje, aktualizujemy tę politykę.

Odpowiedź wraca na twoje urządzenie i jest zapisywana razem z dziennikiem. Funkcje AI są opcjonalne, a reszta aplikacji działa bez nich.

Wersje aplikacji 1.0.1 i starsze wysyłały te same rodzaje danych do modeli Gemini od Google za pośrednictwem Firebase.

5. Analityka

Korzystamy z Google Firebase Analytics, aby rozumieć, z których funkcji korzystają użytkownicy i co w aplikacji wymaga poprawy. Rejestruje ona zdarzenia, takie jak otwarcie ekranu, zapisanie nastroju, wygenerowanie wniosku, ukończenie sesji oddechowej czy wyświetlenie ekranu subskrypcji.

Niektóre zdarzenia zawierają dany poziom nastroju (od 1 do 10) lub wynik nastroju, informację, czy wpis ma notatkę (nigdy samą notatkę), oraz wewnętrzne identyfikatory danego elementu, takiego jak wpis, wniosek lub zestaw własnych obrazów nastroju. Firebase zbiera też informacje o urządzeniu i aplikacji, takie jak model urządzenia, system operacyjny, wersja aplikacji, identyfikator instancji aplikacji oraz przybliżona lokalizacja ustalana na podstawie adresu IP. Jeśli pozwalają na to ustawienia twojego urządzenia, Google może powiązać te dane z identyfikatorem reklamowym urządzenia.

W obecnej wersji aplikacji analityka jest włączona i w aplikacji nie ma przełącznika, który pozwala ją wyłączyć. Google przechowuje te dane przez ograniczony czas zgodnie z naszymi ustawieniami Firebase i Polityką prywatności Google.

6. Raporty o awariach

W opublikowanych wersjach aplikacji Firebase Crashlytics wysyła raport, gdy aplikacja ulegnie awarii lub napotka nieoczekiwany błąd. Raport zawiera szczegóły techniczne, takie jak błąd i miejsce w kodzie, w którym wystąpił, model urządzenia, system operacyjny, wersję aplikacji oraz identyfikator instalacji Crashlytics. Nie dodajemy treści twojego dziennika do raportów o awariach.

7. Reklamy

Wersja bezpłatna oferuje opcjonalne reklamy z nagrodą od Google AdMob: to ty decydujesz, czy obejrzeć reklamę, aby odblokować coś w aplikacji. Nie ma reklam w formie banerów ani wyskakujących okienek, a subskrybenci Better Tomorrow Plus nie widzą reklam.

Aby wyświetlać i mierzyć reklamy oraz zapobiegać oszustwom, AdMob zbiera informacje, takie jak identyfikatory urządzenia i identyfikatory reklamowe, adres IP i przybliżona lokalizacja oraz sposób, w jaki wchodzisz w interakcje z reklamami. W zależności od twoich wyborów reklamy mogą być spersonalizowane.

• iOS: zanim twój identyfikator reklamowy będzie mógł zostać użyty do śledzenia, prosimy o zgodę w komunikacie App Tracking Transparency od Apple. Możesz odmówić i nadal korzystać z aplikacji, a później zmienić decyzję w ustawieniach prywatności urządzenia.
• Android: możesz zresetować lub usunąć swój identyfikator reklamowy w ustawieniach urządzenia.

Twoje nastroje, notatki, zdjęcia i notatki głosowe nigdy nie są udostępniane reklamodawcom. Dowiedz się, jak Google wykorzystuje informacje z aplikacji korzystających z jego usług.

8. Zakupy i subskrypcje

Subskrypcja Better Tomorrow Plus jest sprzedawana za pośrednictwem App Store i Google Play. Płatność przetwarza Apple lub Google, a my nigdy nie widzimy danych twojej karty ani danych rozliczeniowych.

Do zarządzania subskrypcjami używamy RevenueCat. RevenueCat otrzymuje losowy identyfikator, który sam tworzy na potrzeby aplikacji, status twoich zakupów i subskrypcji, szczegóły transakcji w sklepie oraz podstawowe informacje o urządzeniu i aplikacji. Korzystamy z niego, aby odblokować Plus i przywrócić twój zakup. Zobacz politykę prywatności RevenueCat.

9. Zdjęcia z Unsplash

Gdy otwierasz okno wyboru zdjęć, aplikacja wczytuje zdjęcia z Unsplash, a wyszukiwanie wysyła wpisane przez ciebie słowa. Gdy wybierzesz zdjęcie, aplikacja powiadamia Unsplash o jego pobraniu, zgodnie z wymaganiami Unsplash, i zapisuje kopię na twoim urządzeniu. Unsplash otrzymuje twój adres IP i te żądania. Zobacz politykę prywatności Unsplash.

10. Inne połączenia

• Remote Config: Firebase Remote Config informuje aplikację, który projekt ekranu subskrypcji ma wyświetlić.
• Dokumenty prawne: ta polityka i Warunki użytkowania otwierają się w aplikacji z naszej witryny.
• Linki: strony sklepów, nasza witryna i wykaz linii wsparcia na stronie findahelpline.com otwierają się w przeglądarce.
• Kontakt: aplikacja otwiera twoją aplikację pocztową z wersją roboczą wiadomości, która zawiera wersję aplikacji, system operacyjny i model urządzenia. Możesz ją edytować przed wysłaniem. Jeśli napiszesz do nas e-mail, używamy twojego adresu i wiadomości wyłącznie po to, aby odpowiedzieć.

11. Uprawnienia i funkcje urządzenia

• Aparat i zdjęcia: do robienia lub dołączania zdjęć. Aplikacja ma dostęp tylko do zdjęć, które wybierzesz, i zapisuje zdjęcia w twojej bibliotece tylko wtedy, gdy o to poprosisz.
• Mikrofon: do nagrywania notatek głosowych, wyłącznie podczas nagrywania.
• Face ID, Touch ID lub odcisk palca: do odblokowania aplikacji. Twoje dane biometryczne sprawdza urządzenie, a aplikacja nigdy ich nie otrzymuje.
• Powiadomienia: do ustawionych przez ciebie przypomnień. Są planowane na twoim urządzeniu i nie zawierają treści dziennika.
• Śledzenie (iOS): komunikat App Tracking Transparency opisany w sekcji Reklamy.
• Alarmy i przypomnienia (Android): aby przypomnienia przychodziły punktualnie.

Widżety na ekranie głównym pokazują twoje ostatnie poziomy nastroju, emoji nastroju i serię dni, ale nie notatki. Każdy, kto widzi twój ekran główny, może je zobaczyć.

Aplikacja nie prosi o dostęp do twojej lokalizacji, kontaktów, kalendarza ani danych o zdrowiu.

12. Kopie zapasowe i eksport

Kopia zapasowa to plik ZIP z danymi dziennika oraz, jeśli tak zdecydujesz, ze zdjęciami i notatkami głosowymi. Eksport to raport PDF lub plik CSV. Oba są tworzone na twoim urządzeniu i przekazywane do systemowego menu udostępniania, więc to ty decydujesz, gdzie trafią, na przykład do aplikacji Pliki, na dysk w chmurze, do e-maila lub przez AirDrop. Nigdy ich nie otrzymujemy.

13. Bezpieczeństwo

• Opcjonalna blokada aplikacji przechowuje twój kod dostępu wyłącznie jako skrót kryptograficzny z solą w bezpiecznym magazynie urządzenia (pęk kluczy w systemie iOS, Keystore w systemie Android), z opcjonalnym odblokowaniem biometrycznym. Fraza odzyskiwania jest przechowywana w ten sam sposób, a jej podpowiedź w takiej postaci, w jakiej ją zapiszesz.
• Aplikacja nie szyfruje bazy danych dziennika. Opiera się na wbudowanym szyfrowaniu pamięci urządzenia, które nowoczesne urządzenia iPhone i telefony z systemem Android włączają, gdy ustawisz blokadę ekranu.
• Wszystkie żądania sieciowe korzystają z szyfrowanych połączeń HTTPS.

Żaden sposób przechowywania ani przesyłania danych nie jest całkowicie bezpieczny, ale staramy się chronić dane, które przetwarzamy.

14. Jak długo przechowujemy dane

• Na twoim urządzeniu: dopóki ich nie usuniesz: wpis po wpisie, wszystkie naraz opcją Zresetuj dane aplikacji albo przez odinstalowanie aplikacji.
• Żądania AI: brama nie przechowuje treści żądań ani odpowiedzi. Zachowuje tylko to, czego potrzebuje do egzekwowania limitów liczby żądań.
• Dostawcy usług: Google (Firebase i AdMob), RevenueCat i Unsplash przechowują dane zgodnie z własnymi politykami i naszymi ustawieniami.
• E-mail: tak długo, jak jest to potrzebne, aby ci odpowiedzieć.

15. Podstawy prawne

Jeśli przebywasz w Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie lub w innym miejscu z podobnymi przepisami, opieramy się na następujących podstawach prawnych:

• Wykonanie umowy: aby zapewniać funkcje, z których korzystasz i o które prosisz, takie jak odpowiedzi AI i zakupy.
• Zgoda: na śledzenie w celach reklamowych w systemie iOS, której udzielasz lub odmawiasz w komunikacie Apple.
• Prawnie uzasadniony interes: w przypadku analityki, raportów o awariach, bezpieczeństwa i zapobiegania oszustwom, które pomagają nam utrzymać działanie aplikacji i ją ulepszać. Możesz w każdej chwili wnieść sprzeciw, kontaktując się z nami.

16. Twoje prawa i wybory

W zależności od miejsca zamieszkania możesz mieć prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub otrzymania ich kopii, prawo do wniesienia sprzeciwu wobec ich wykorzystywania lub do jego ograniczenia oraz prawo do wycofania zgody.

• Twój dziennik: kontrolujesz go w aplikacji. Edytuj lub usuwaj wpisy, eksportuj kopię zapasową lub raport albo usuń wszystko opcją Zresetuj dane aplikacji w sekcji Moja przestrzeń.
• Dane przechowywane przez dostawców usług: nie mamy konta, które wiązałoby je z twoim imieniem i nazwiskiem. Skontaktuj się z nami, a pomożemy przy każdym żądaniu, które możemy zrealizować, i wskażemy własne narzędzia danego dostawcy.
• Reklamy: odmów zgody na śledzenie lub zmień ją w systemie iOS albo zresetuj lub usuń identyfikator reklamowy w systemie Android.

Kalifornia: nie sprzedajemy danych osobowych za pieniądze. Zezwolenie Google na wyświetlanie spersonalizowanych reklam może zostać uznane za „udostępnianie” w rozumieniu prawa Kalifornii. Możesz z tego zrezygnować za pomocą opisanych wyżej ustawień reklam. Nie będziemy traktować cię inaczej z powodu korzystania z przysługujących ci praw.

Możesz też wnieść skargę do lokalnego organu nadzorczego ds. ochrony danych.

17. Dzieci

Aplikacja Better Tomorrow nie jest skierowana do dzieci poniżej 13 lat i nie zbieramy świadomie ich danych osobowych. Jeśli lokalne prawo wyznacza wyższy wiek, od którego można samodzielnie wyrazić zgodę na korzystanie z usług online, zgodę musi wyrazić rodzic lub opiekun prawny. Jeśli uważasz, że dotarły do nas dane dziecka, skontaktuj się z nami, a usuniemy je.

18. Przekazywanie danych za granicę

Nasi dostawcy usług, w tym Google, Cloudflare, OpenRouter, OpenAI, RevenueCat i Unsplash, mogą przetwarzać dane w Stanach Zjednoczonych i innych krajach. Tam, gdzie jest to wymagane, stosują zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej.

19. Zmiany w tej polityce

Aktualizujemy tę politykę, gdy zmienia się aplikacja lub usługi, z których korzysta. Data na górze strony wskazuje najnowszą wersję. O istotnych zmianach informujemy też w opisie aktualizacji aplikacji.

20. Kontakt

Pytania lub żądania dotyczące twojej prywatności: armando.jimenez.dev@gmail.com. Believe PR, właściciel: Armando Jimenez, Portoryko. Staramy się odpowiadać w ciągu 30 dni.