Polityka prywatności Packed

1. Administrator i kontakt

Administratorem usługi jest Oskar Laska / Packed. W sprawach prywatności, dostępu, sprostowania lub usunięcia danych napisz na [email protected].

2. Konto i profil

Konto dorosłego użytkownika działa z polskim numerem telefonu i kodem SMS. Przechowujemy identyfikator konta, numer telefonu, nazwę profilu, stan sesji, wersję i czas akceptacji Warunków korzystania wymaganych do publikowania oraz informacje potrzebne do ochrony przed nadużyciami. Packed nie tworzy kont dzieci. Konto i powiązane dane możesz usunąć w aplikacji: Ustawienia → Konto i dane → Usuń konto. Gdy operacja sieciowa nie może zostać potwierdzona, aplikacja usuwa dane lokalne i pokazuje bezpieczny sposób ponowienia.

3. Tekst, obrazy, wynik i historia

Dobrowolnie przekazany tekst lub jeden obraz trafia do ekstrakcji tylko po Twoim działaniu. Surowego tekstu i obrazu nie zapisujemy w bazie danych ani Storage. Tymczasowa kopia obrazu na urządzeniu jest usuwana po odczytaniu, odrzuceniu albo anulowaniu. Zapisana historia zawiera sprawdzony, ograniczony wynik i stan synchronizacji, nie źródłową wiadomość, obraz ani pełne dowody modelu. Historię możesz usuwać pojedynczo lub w całości.

4. Grupy i zachowane dane wcześniejszych funkcji

Razem/Wspólne sprawy nie są dostępne w Packed 1.1. Wcześniej zapisane połączenia dwóch dorosłych, terminy, ręczne wpisy płatności i etykiety pozostają objęte zasadami retencji oraz usuwania danych. Etykieta nie jest kontem dziecka. W sprawie dostępu do tych danych lub ich usunięcia napisz do pomocy. Grupy przechowują członkostwo i role, zaproszenia, wiadomości grupowe i prywatne, odpowiedzi, reakcje, wydarzenia, ręczną ewidencję składek, zgłoszenia moderacyjne i blokady. Treść widzą wyłącznie osoby uprawnione w danej przestrzeni. Packed nie pobiera, nie przechowuje ani nie przekazuje pieniędzy grupy.

5. Dostęp do Grupy, zakupy i powiadomienia

Apple lub Google obsługują płatność za roczną subskrypcję należącą do konta Packed i przypisaną do jednej wybranej Grupy. Packed i RevenueCat przetwarzają identyfikator konta Packed, produktu i transakcji, źródło sklepu, daty oraz stan subskrypcji i jej przypisanie do Grupy, aby aktywować, odtworzyć, odnowić, zakończyć lub cofnąć dostęp; nie otrzymujemy danych karty. Dostęp może też zostać przyznany przez Packed; wtedy zapisujemy właściciela konta, okres, liczbę objętych Grup, przypisania oraz ograniczony administracyjny powód i odnośnik. Jeśli włączysz powiadomienia, przechowujemy losowy identyfikator instalacji, token APNs albo FCM, platformę, środowisko i wybrane kategorie. Powiadomienia nie zawierają prywatnej treści wiadomości.

6. Kontakty, kalendarz i udostępnianie

Na iOS opcjonalny wybór z Kontaktów służy lokalnemu przygotowaniu zaproszenia; książka adresowa ani wybrany kontakt nie są wysyłane do Packed. Android używa systemowego selektora pojedynczego adresata bez pełnego dostępu do książki. Packed prosi wyłącznie o zapis wybranego terminu i nie odczytuje kalendarza. Możesz też przygotować lokalny plik .ics; po udostępnieniu obowiązują zasady wybranej aplikacji.

7. Pomoc, diagnostyka i pomiar działania

Zgłoszenie do pomocy może zawierać wybrany opis, kategorię, status konta oraz ograniczone dane techniczne aplikacji i systemu. Diagnostyka i zdarzenia użycia mają zamknięte pola, np. komponent, kod błędu, etap przepływu i agregat; nie zawierają surowych wiadomości, obrazów, nazw grup ani swobodnego tekstu klienta. Używamy ich do działania aplikacji, bezpieczeństwa, obsługi zgłoszeń i oceny jakości produktu - nie do reklam ani śledzenia między aplikacjami.

8. Dostawcy

• Supabase - uwierzytelnienie, baza, funkcje, synchronizacja i kontrola dostępu;
• Twilio - dostarczenie kodu SMS;
• OpenRouter i zatwierdzony dostawca modelu - analiza dobrowolnie przekazanej treści z ograniczeniami retencji i bez fallbacku;
• Apple APNs i Google Firebase Cloud Messaging - dostarczenie ogólnych powiadomień;
• RevenueCat, Apple i Google - zakup i stan uprawnienia Groups;
• Resend - wiadomości pomocy i ogólne powiadomienie o nowym zgłoszeniu pilotażowym;
• Cloudflare Turnstile - weryfikacja antyspamowa formularza pilotażowego; Packed nie przekazuje pola remoteip i nie zapisuje surowego adresu IP.

Nie sprzedajemy danych, nie udostępniamy ich brokerom danych, nie używamy reklam ani identyfikatora reklamowego i nie prowadzimy śledzenia między aplikacjami lub witrynami.

9. Pilot Groups

Formularz pilotażowy zapisuje imię, kontakt, rolę organizatora, rodzaj i liczebność grupy, używane narzędzie oraz opcjonalne miasto, opis problemu i zgodę marketingową. Zgoda marketingowa jest osobna i dobrowolna. Rekord i kolejkę powiadomienia przechowujemy nie dłużej niż 180 dni; automatyczny proces usuwa dane po tym czasie. E-mail do administratora jest ogólny i nie zawiera danych zgłaszającego.

10. Retencja, usuwanie i prawa

Dane konta i przestrzeni są przechowywane do usunięcia konta, przestrzeni lub odpowiedniego wpisu, o ile ograniczony zapis jest nadal potrzebny do bezpieczeństwa, rozliczenia zakupu albo obsługi sporu. Usunięcie konta usuwa należące do niego subskrypcje i przypisania w Packed; nie anuluje jednak subskrypcji w Apple lub Google. Ograniczony zapis zdarzenia od dostawcy może pozostać bez powiązania z usuniętym kontem, gdy jest potrzebny do rozliczenia, przeciwdziałania nadużyciom lub sporu. Techniczne logi ekstrakcji są usuwane po 30 dniach, nieaktywne anonimowe sesje techniczne po 7 dniach, a rekordy pilotażu po 180 dniach. Okresy dla zgłoszeń pomocy i zagregowanej diagnostyki są ograniczone przez automatyczne procesy opisane w usłudze. Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia lub sprzeciwu, wycofać zgodę i złożyć skargę do Prezesa UODO. Wynik AI może być błędny - zawsze sprawdź go ze źródłem.