Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z Piou (aplikacje na iPhone’a i Androida, aplikacja internetowa app.piou.chat, strona piou.chat), w jakim celu, komu je udostępniamy, jak długo je przechowujemy i jak możesz korzystać ze swoich praw. Została przygotowana z myślą o zgodności z ogólnym rozporządzeniem o ochronie danych Unii Europejskiej (RODO), federalnym dekretem z mocą ustawy nr 45 z 2021 r. Zjednoczonych Emiratów Arabskich w sprawie ochrony danych osobowych (PDPL) oraz tajlandzką ustawą o ochronie danych osobowych B.E. 2562 (2019) (PDPA).

Najważniejsze informacje

Tłumaczenia odbywają się na Twoim urządzeniu i nigdy nie są wysyłane na nasze serwery. Nie korzystamy z żadnej internetowej usługi tłumaczeniowej.
Twoje wiadomości są przechowywane na naszych serwerach, w oryginalnym języku, aby można je było dostarczyć odbiorcom i synchronizować między Twoimi urządzeniami. Są hostowane w Paryżu (Francja).
Twoje wiadomości nie są szyfrowane metodą end-to-end. Są szyfrowane podczas przesyłania (TLS) i na dyskach naszego dostawcy hostingu, ale nasze systemy mają do nich techniczny dostęp, aby je dostarczać. Ten dostęp ściśle ograniczamy.
Numery z Twojej książki adresowej są przekształcane w skróty na Twoim urządzeniu przed jakimkolwiek wysłaniem; nigdy nie przechowujemy numerów osób, które nie korzystają z Piou.
Żadnych reklam, żadnej sprzedaży danych. Nasze statystyki są wewnętrzne, bez plików cookie i bez narzędzi zewnętrznych.
Statusy znikają po 24 godzinach, a znikające wiadomości po upływie ich czasu.

1. Administrator danych

Administratorem danych jest ALTRIX FZCO, spółka strefy wolnocłowej (Free Zone Company) zarejestrowana w International Free Zone Authority (IFZA) pod numerem licencji 66415, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubaj, Zjednoczone Emiraty Arabskie.

W sprawach dotyczących Twoich danych lub korzystania z Twoich praw: support@piou.chat (temat: „Dane osobowe”).

Przedstawiciel w Unii Europejskiej (art. 27 RODO) i przedstawiciel w Tajlandii (sekcja 37(5) PDPA): ich dane kontaktowe zostaną opublikowane w tej sekcji niezwłocznie po ich wyznaczeniu. Do tego czasu wszystkie żądania możesz kierować na adres support@piou.chat.

2. Jakie dane przetwarzamy

Konto i profil: nazwa wyświetlana, zdjęcie profilowe, opis („o mnie”), język czytania i język interfejsu, adres e-mail, hasło (przechowywane przez naszego dostawcę uwierzytelniania wyłącznie w postaci skrótu, nigdy jawnie), identyfikator Apple lub Google, jeśli logujesz się za ich pomocą, daty utworzenia konta i ostatniego logowania, ustawienia prywatności.

Numer telefonu: Twój numer, jego kraj, metoda i data weryfikacji oraz skrót numeru (kod wyliczony przy użyciu tajnego klucza), dzięki któremu Twoje kontakty mogą Cię znaleźć.

Weryfikacja numeru i zapobieganie nadużyciom: dla każdej próby numer, użyta metoda i dostawca, kod w postaci skrótu, liczba prób, status i znaczniki czasu, identyfikator urządzenia, skrót Twojego adresu IP, wynik kontroli integralności urządzenia lub przeglądarki oraz koszt wysyłki.

Kontakty: jeśli na to pozwolisz, numery z Twojej książki adresowej są przekształcane na Twoim urządzeniu w skróty (hash) przed wysłaniem. Porównujemy je ze skrótami zarejestrowanych użytkowników i przechowujemy wyłącznie dopasowania (powiązanie między Tobą a Twoimi kontaktami, które już korzystają z Piou). Numery osób, które nie korzystają z Piou, nigdy nie są przechowywane. Jeśli zaprosisz kogoś e-mailem, używamy jego adresu, aby wysłać zaproszenie.

Treści: Twoje wiadomości (tekst, wiadomości głosowe, zdjęcia, filmy, dokumenty, naklejki, jednorazowe lokalizacje i lokalizacje na żywo), Twoje reakcje, odpowiedzi, przypięte wiadomości, ankiety i głosy, statusy, transkrypcja wiadomości głosowej, jeśli powstaje na urządzeniu nadawcy, informacje o Twoich grupach, potwierdzenia doręczenia i odczytu, wskaźnik „pisze…”, obecność online i czas ostatniej aktywności (zgodnie z Twoimi ustawieniami).

Połączenia: historia połączeń (uczestnicy, połączenie głosowe lub wideo, godzina rozpoczęcia i zakończenia, przyczyna zakończenia). Dźwięk i obraz przesyłane są bezpośrednio między urządzeniami lub przez serwer przekazujący, gdy wymaga tego sieć, i są szyfrowane przez protokół połączeń (DTLS-SRTP); nie są nagrywane. Tekst napisów jest przesyłany w ten sam sposób podczas połączenia i nie jest przechowywany na naszych serwerach.

Urządzenia i powiadomienia: typ urządzenia (iPhone, Android, przeglądarka), wersja aplikacji, język urządzenia, tokeny powiadomień.

Subskrypcje i płatności: plan, status, daty okresu próbnego i odnowienia, kraj, waluta, kwota, identyfikatory transakcji przekazywane przez Stripe, Apple lub Google, a w przypadku podarowanej subskrypcji — obdarowany i, w stosownych przypadkach, jego adres e-mail. Nigdy nie otrzymujemy pełnego numeru Twojej karty.

Statystyki wewnętrzne: zdarzenia związane z korzystaniem (na przykład: otwarcie aplikacji, etapy rejestracji, wyświetlenie ekranu subskrypcji, rozpoczęcie okresu próbnego) z identyfikatorem konta lub losowym identyfikatorem, platformą, wersją aplikacji, krajem i datą. Te statystyki nie wykorzystują plików cookie, identyfikatora reklamowego ani narzędzi zewnętrznych.

Pomoc i formularz kontaktowy: Twoje imię i nazwisko, adres e-mail, wiadomość i język oraz kontrola zabezpieczająca przed botami.

Zgłoszenia i blokady: zgłoszenia, które wysyłasz lub które Cię dotyczą (powód, szczegóły, zgłoszona wiadomość lub konto), oraz lista kont, które blokujesz.

Logi techniczne: adresy IP, daty i godziny, informacje o żądaniach i błędach, przechowywane przez naszych dostawców hostingu w celu zapewnienia bezpieczeństwa i działania Usługi.

Nie zbieramy celowo żadnych danych „wrażliwych” (zdrowie, religia, poglądy…). Twoje wiadomości mogą jednak je zawierać, jeśli zdecydujesz się o tym napisać: są one wtedy przetwarzane wyłącznie w celu dostarczenia ich odbiorcom.

3. Tłumaczenie odbywa się na Twoim urządzeniu

Z Piou Premium każda wiadomość jest tłumaczona na urządzeniu odbiorcy: na iPhonie przez wbudowane tłumaczenie Apple, na Androidzie przez ML Kit, a w przeglądarce przez silnik open source Bergamot z modelami Firefox Translations lub przez wbudowane tłumaczenie przeglądarki, jeśli jest dostępne (na przykład Chrome na komputerze). Przetłumaczony tekst pozostaje na Twoim urządzeniu; nigdy nie jest wysyłany na nasze serwery.

Aby to działało, Twoje urządzenie jednorazowo pobiera modele językowe od Apple, od Google lub z naszych serwerów (w przypadku aplikacji internetowej). Podczas pobierania dostawca poznaje Twój adres IP i żądany język, ale nie treść Twoich wiadomości.

Piou w pierwszej kolejności korzysta z rozpoznawania mowy na Twoim urządzeniu (do transkrypcji wiadomości głosowych, wyświetlania napisów i w trybie „Twarzą w twarz”). Jeśli Twoje urządzenie lub przeglądarka nie oferuje dla danego języka rozpoznawania mowy na urządzeniu, usługa rozpoznawania mowy Twojego systemu (na przykład Apple, Google lub Twojej przeglądarki) może przetwarzać dźwięk na serwerach swojego wydawcy, zgodnie z własnymi zasadami. Nie otrzymujemy tego dźwięku w celu transkrypcji.

4. W jakim celu i na jakiej podstawie wykorzystujemy Twoje dane

Dla każdego celu wskazujemy podstawę prawną w rozumieniu RODO (art. 6), PDPL (art. 4) i PDPA (sekcja 24).

Świadczenie usługi komunikatora (konto, profil, wiadomości, połączenia, statusy, grupy, powiadomienia, synchronizacja między urządzeniami) — wykonanie łączącej nas umowy (art. 6 ust. 1 lit. b RODO; art. 4 pkt 9 PDPL; s. 24(3) PDPA).
Weryfikacja Twojego numeru i zapobieganie nadużyciom (limity wysyłek, kontrola integralności urządzenia, limit wydatków, blokowanie numerów o podwyższonej opłacie lub wirtualnych) — wykonanie umowy i prawnie uzasadniony interes w zabezpieczeniu Usługi i kontrolowaniu jej kosztów (art. 6 ust. 1 lit. b i f RODO; art. 4 pkt 9 PDPL; s. 24(3) i (5) PDPA).
Pokazywanie, które kontakty korzystają z Piou — wykonanie umowy w zakresie funkcji, o którą prosisz; w przypadku skrótów numerów osób niezarejestrowanych, przetwarzanych przez krótki czas, a następnie odrzucanych — prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f RODO; art. 4 pkt 9 PDPL; s. 24(3) i (5) PDPA).
Obsługa subskrypcji, okresów próbnych, prezentów i rozliczeń — wykonanie umowy oraz wypełnianie naszych obowiązków rachunkowych i podatkowych (art. 6 ust. 1 lit. b i c RODO; art. 4 pkt 9 i 10 PDPL; s. 24(3) i (6) PDPA).
Wysyłanie wiadomości serwisowych (kody logowania, potwierdzenia, potwierdzenia płatności, informacje o koncie lub subskrypcji) i obsługa zgłoszeń do pomocy — wykonanie umowy (art. 6 ust. 1 lit. b RODO; art. 4 pkt 9 PDPL; s. 24(3) PDPA).
Rozpatrywanie zgłoszeń, zapewnianie bezpieczeństwa, przestrzeganie prawa i obrona naszych praw — prawnie uzasadniony interes, obowiązki prawne oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. c i f RODO; art. 4 pkt 3 i 10 PDPL; s. 24(5) i (6) PDPA).
Tworzenie naszych statystyk wewnętrznych (zrozumienie sposobu korzystania, ulepszanie Piou, mierzenie rejestracji i subskrypcji), bez plików cookie i narzędzi zewnętrznych — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); badania statystyczne (art. 4 pkt 6 PDPL); prawnie uzasadniony interes (s. 24(5) PDPA). W każdej chwili możesz się temu sprzeciwić (zob. punkt 10).

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne. Automatyczne kontrole antynadużyciowe mogą opóźnić lub zablokować weryfikację numeru; możesz wtedy poprosić o interwencję człowieka pod adresem support@piou.chat.

Uprawnienia urządzenia. Piou prosi o dostęp do kontaktów, mikrofonu, aparatu, lokalizacji lub powiadomień tylko wtedy, gdy korzystasz z odpowiedniej funkcji. Możesz w każdej chwili cofnąć te uprawnienia w ustawieniach telefonu lub przeglądarki.

5. Kto może zobaczyć Twoje dane

Inni użytkownicy. Twoje wiadomości są widoczne dla uczestników rozmowy. Twoja nazwa wyświetlana, zdjęcie, opis i język są widoczne dla Twoich kontaktów i członków Twoich grup; czas ostatniej aktywności i potwierdzenia odczytu — zgodnie z Twoimi ustawieniami. Twoje statusy są widoczne przez 24 godziny dla Twoich wzajemnych kontaktów (osób, które masz w kontaktach i które mają Ciebie w swoich). Ktoś, kto ma Twój numer w książce adresowej lub zna Twój adres e-mail, może dowiedzieć się, że korzystasz z Piou, i zobaczyć Twoją nazwę wyświetlaną oraz zdjęcie; dotyczy to także osób, które otrzymają Twój link z zaproszeniem.

Nasz zespół, tylko gdy jest to konieczne (pomoc, bezpieczeństwo, rozpatrzenie zgłoszenia), z ograniczonym dostępem.

Nasze podmioty przetwarzające, które działają na nasze polecenie:

Supabase Pte. Ltd. (Singapur) — baza danych, uwierzytelnianie, przechowywanie plików, funkcje serwerowe i funkcje czasu rzeczywistego; dane hostowane w infrastrukturze Amazon Web Services, region eu-west-3 (Paryż, Francja);
Vercel Inc. (Stany Zjednoczone) — hosting strony i aplikacji internetowej;
Cloudflare, Inc. (Stany Zjednoczone) — zabezpieczenie przed botami (Turnstile) formularza kontaktowego na stronie i weryfikacji numeru w aplikacji internetowej; w tym celu Cloudflare otrzymuje sygnały techniczne (adres IP, przeglądarka) i wykorzystuje je również, jako odrębny administrator, do ulepszania wykrywania botów;
Sendinblue SAS, działająca pod nazwą Brevo (Francja) — wysyłka e-maili serwisowych, odbiór e-maili wysyłanych do pomocy oraz, w ostateczności, wysyłka SMS-ów weryfikacyjnych;
Stripe Payments Europe, Limited (Irlandia) — płatności dokonywane na stronie;
RevenueCat, Inc. (Stany Zjednoczone) — ujednolicone zarządzanie subskrypcjami kupionymi w aplikacjach;
Google (Gmail) — skrzynka pocztowa naszego zespołu, która otrzymuje kopię e-maili wysyłanych do pomocy;
dostawcy usług telekomunikacyjnych, którzy w zależności od Twojego kraju odbierają wysyłany przez Ciebie SMS weryfikacyjny, wykonują nieodebrane połączenie weryfikacyjne lub wysyłają SMS; Telegram lub WhatsApp, tylko jeśli zdecydujesz się otrzymać tam kod;
serwer przekazujący połączenia (TURN), tylko gdy bezpośrednie połączenie między urządzeniami jest niemożliwe;
OpenFreeMap, który dostarcza podkłady map na Androidzie i w aplikacji internetowej (pobranie mapy ujawnia mu Twój adres IP i wyświetlany obszar).

Aktualna lista dostawców usług telekomunikacyjnych i serwera przekazującego jest dostępna na żądanie pod adresem support@piou.chat.

Apple i Google działają jako dostawcy Twoich systemów i ich usług: App Store i Google Play (zakupy), powiadomienia (Apple Push Notification service, Firebase Cloud Messaging), kontrola integralności urządzeń (App Attest, Play Integrity), modele językowe i rozpoznawanie mowy, mapy na iPhonie (MapKit), logowanie przez Apple lub Google. W ramach tych usług działają zgodnie z własnymi politykami prywatności. W aplikacji internetowej powiadomienia przechodzą przez usługę powiadomień Twojej przeglądarki.

Organy publiczne, gdy wymaga tego prawo, na podstawie zgodnego z prawem żądania lub gdy jest to konieczne dla ochrony życia lub bezpieczeństwa osoby.

W razie transakcji dotyczącej spółki (połączenie, przejęcie, zbycie działalności) Twoje dane mogą zostać przekazane odpowiedniemu podmiotowi, który będzie związany niniejszą polityką; poinformujemy Cię o tym.

Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich w celach reklamowych.

6. Przekazywanie danych za granicę

Twoje dane są hostowane głównie w Unii Europejskiej (Paryż, Francja). Niektórzy dostawcy, a także sama ALTRIX FZCO, znajdują się w innych krajach (w szczególności w Zjednoczonych Emiratach Arabskich, Stanach Zjednoczonych, Singapurze i Irlandii).

W przypadku osób objętych RODO przekazywanie danych poza Europejski Obszar Gospodarczy opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, jeśli taka istnieje (na przykład ramy ochrony danych UE–USA w przypadku certyfikowanych firm), lub na standardowych klauzulach umownych przyjętych przez Komisję.
W przypadku osób objętych PDPL przekazywanie danych poza Zjednoczone Emiraty Arabskie opiera się na art. 22 (kraje zapewniające odpowiedni stopień ochrony) lub, w przeciwnym razie, na art. 23 (w szczególności umowa nakładająca gwarancje PDPL lub konieczność wykonania łączącej nas umowy).
W przypadku osób objętych PDPA przekazywanie danych poza Tajlandię opiera się na sekcji 28 (kraje o odpowiednich standardach ochrony lub konieczność wykonania łączącej nas umowy) lub na odpowiednich zabezpieczeniach w rozumieniu sekcji 29.

Informacje o tych zabezpieczeniach możesz uzyskać pod adresem support@piou.chat.

7. Jak długo przechowujemy Twoje dane

Konto, profil, numer i kontakty: dopóki istnieje Twoje konto. Po usunięciu konta są usuwane z naszych baz danych.
Wiadomości i pliki: przechowywane w celu dostarczenia i synchronizacji, do czasu ich usunięcia — przez nadawcę za pomocą opcji „usuń dla wszystkich” (możliwe przez 48 godzin), po upływie czasu znikających wiadomości lub po usunięciu konta nadawcy. Kopie już odebrane lub zapisane na urządzeniach Twoich rozmówców pozostają pod ich kontrolą.
Znikające wiadomości: usuwane z naszych serwerów wraz z plikami w ciągu godziny od upływu wybranego czasu (24 godziny, 7 dni lub 90 dni).
Statusy: usuwane automatycznie wraz z plikami 24 godziny po publikacji.
Lokalizacja na żywo: udostępniana wyłącznie przez wybrany przez Ciebie czas.
Historia połączeń: przechowywana w rozmowie, jak wiadomość.
Weryfikacja numeru i zapobieganie nadużyciom: wpisany numer, identyfikator urządzenia, skrót adresu IP i kod są usuwane 30 dni po próbie; pozostają tylko dane statystyczne (kraj, metoda, wynik, koszt), powiązane z Twoim kontem, dopóki ono istnieje.
Subskrypcje i rozliczenia: przez cały okres subskrypcji, a następnie przez okres wymagany przez nasze obowiązki rachunkowe i podatkowe.
Statystyki wewnętrzne: maksymalnie 25 miesięcy, a następnie usunięcie lub anonimizacja.
Zgłoszenia: przez czas ich rozpatrywania, a następnie 12 miesięcy lub dłużej, jeśli wymaga tego postępowanie.
Pomoc: 3 lata od naszego ostatniego kontaktu.
Logi techniczne: maksymalnie 90 dni.
Kopie zapasowe: techniczne kopie zapasowe są stale zastępowane i nie są przechowywane dłużej niż 30 dni.

Dane przechowywane na Twoim urządzeniu (zapisane tłumaczenia, modele językowe, lokalna historia) pozostają tam, dopóki ich nie usuniesz, nie wylogujesz się lub nie usuniesz aplikacji.

8. Bezpieczeństwo

Chronimy Twoje dane za pomocą odpowiednich środków technicznych i organizacyjnych: szyfrowania transmisji (TLS), szyfrowania danych w spoczynku u naszego dostawcy hostingu, reguł dostępu stosowanych do każdej tabeli bazy danych, haseł nigdy nieprzechowywanych jawnie, skrótów numerów wyliczanych przy użyciu tajnego klucza przechowywanego osobno, ograniczonego i rejestrowanego dostępu wewnętrznego, kontroli integralności urządzeń i limitów zapobiegających nadużyciom.

Jak wspomniano wyżej, Piou nie oferuje szyfrowania end-to-end: Twoje wiadomości są czytelne dla naszych systemów, aby można je było dostarczyć. Żaden system nie jest niezawodny; w razie naruszenia ochrony danych zawiadamiamy właściwy organ oraz, jeśli wymaga tego prawo, osoby, których dane dotyczą, w przewidzianych terminach (co do zasady nie później niż w ciągu 72 godzin w przypadku organu zgodnie z RODO i PDPA).

Strona i aplikacja internetowa nie używają reklamowych plików cookie ani zewnętrznych narzędzi analitycznych. Korzystamy wyłącznie z przechowywania danych niezbędnego do działania: utrzymania zalogowania, Twoich preferencji (np. języka), działania aplikacji internetowej offline i pamięci podręcznej modeli językowych. Formularz kontaktowy na stronie i weryfikacja numeru w aplikacji internetowej są chronione przed botami przez Cloudflare Turnstile, który analizuje wyłącznie sygnały techniczne niezbędne do tej ochrony. Na stronie liczymy anonimowe zdarzenia (na przykład kliknięcie „Pobierz”) bez plików cookie i bez trwałych identyfikatorów. Dlatego nie wyświetlamy Ci żadnego banera zgody.

10. Twoje prawa

W zależności od prawa, które ma do Ciebie zastosowanie, możesz:

uzyskać dostęp do swoich danych i ich kopię;
żądać ich sprostowania lub uzupełnienia;
żądać ich usunięcia (możesz też samodzielnie usunąć konto: Ustawienia → Usuń moje konto);
żądać ograniczenia ich przetwarzania;
otrzymać je w ustrukturyzowanym formacie i żądać przesłania ich do innej usługi (przenoszenie danych);
wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w szczególności wobec naszych statystyk wewnętrznych;
wycofać zgodę, jeśli przetwarzanie się na niej opiera, bez wpływu na wcześniejsze przetwarzanie;
żądać interwencji człowieka w celu ponownego rozpatrzenia zautomatyzowanej decyzji;
uzyskać informacje o zabezpieczeniach dotyczących przekazywania danych za granicę.

Jak to zrobić: napisz na adres support@piou.chat z adresu e-mail przypisanego do konta albo podaj powiązany numer telefonu. Możemy poprosić Cię o potwierdzenie tożsamości. Żądanie jest bezpłatne. Odpowiadamy w ciągu miesiąca; zgodnie z RODO termin ten może zostać przedłużony o dwa miesiące, jeśli żądanie jest złożone — wówczas Cię o tym poinformujemy. W przypadku żądań objętych PDPA odpowiadamy w ciągu 30 dni.

Skarga: możesz złożyć skargę do właściwego organu ochrony danych — w Unii Europejskiej do organu kraju Twojego zamieszkania (w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO); we Francji do CNIL); w Zjednoczonych Emiratach Arabskich do UAE Data Office; w Tajlandii do Office of the Personal Data Protection Committee (PDPC).

Jeśli mieszkasz w innym kraju, w którym obowiązuje ustawa o ochronie danych (na przykład LGPD w Brazylii), przysługują Ci prawa przewidziane w tej ustawie; napisz do nas na ten sam adres.

11. Małoletni

Piou jest przeznaczone dla osób w wieku od 13 lat. W Unii Europejskiej i w Europejskim Obszarze Gospodarczym trzeba mieć 16 lat albo, w wieku od 13 do 16 lat, zgodę osoby sprawującej władzę rodzicielską. Jeśli prawo Twojego kraju przewiduje wyższy wiek lub wymaga zgody rodzica albo opiekuna (na przykład w Tajlandii w przypadku przetwarzania opartego na zgodzie małoletniego), obowiązuje ta zasada.

Nie zbieramy świadomie danych dzieci poniżej 13 roku życia. Jeśli dowiemy się, że konto należy do dziecka poniżej 13 roku życia lub do małoletniego bez wymaganej zgody, usuwamy je. Rodzic lub opiekun może napisać do nas na adres support@piou.chat.

12. Zmiany

Możemy zmieniać niniejszą politykę. W razie istotnej zmiany poinformujemy Cię w aplikacji lub e-mailem przed jej wejściem w życie. Data ostatniej aktualizacji znajduje się na górze strony.

13. Kontakt

ALTRIX FZCO — Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubaj, Zjednoczone Emiraty Arabskie — support@piou.chat