Polityka prywatności

Wprowadzenie

LightPath Apps LLC („my”, „nas” lub „nasz”) szanuje Twoją prywatność i zobowiązuje się ją chronić. Niniejsza polityka opisuje nasze praktyki dotyczące aplikacji WhatsWorth („Aplikacja”). WhatsWorth pomaga rozpoznawać przedmioty domowe na zdjęciach i tworzyć szacunkową wycenę przy użyciu sztucznej inteligencji. Jeśli są dostępne, dane rynkowe z odnośnikami do źródeł zapewniają dodatkowy kontekst dla tej wyceny.

Jak to działa

Gdy fotografujesz przedmiot, zdjęcia i opisy są analizowane przez usługi sztucznej inteligencji w chmurze, działające na Google Cloud Platform. Jeśli korzystasz z aplikacji bez logowania, zdjęcia są przetwarzane w czasie rzeczywistym i nie są przechowywane na naszych serwerach. Po zalogowaniu przechowujemy skompresowaną kopię zdjęć każdego przedmiotu w Twojej prywatnej przestrzeni naszego magazynu w chmurze, aby Twój inwentarz był dostępny na różnych urządzeniach. Usunięcie przedmiotu rozpoczyna usuwanie jego kopii zapasowej wykonywane przez urządzenie, natomiast usunięcie konta usuwa kopie zapasowe po stronie serwera w ciągu 30 dni — ograniczenia usuwania pojedynczych przedmiotów opisano poniżej w sekcji Przechowywanie danych.

Jakie informacje zbieramy

Informacje podawane przez Ciebie

Zdjęcia: Gdy fotografujesz przedmiot do wyceny, zdjęcia są analizowane w celu jego rozpoznania przez usługi AI w chmurze działające na Google Cloud Platform. Bez zalogowania zdjęcia są przetwarzane w czasie rzeczywistym i nie są przechowywane na naszych serwerach. Po zalogowaniu przechowujemy także skompresowaną kopię zdjęć każdego przedmiotu w Twojej prywatnej przestrzeni naszego magazynu w chmurze, aby Twój inwentarz był dostępny na różnych urządzeniach. Zdjęcia zrobione przed zalogowaniem nie są przesyłane jako kopie zapasowe — jeśli jednak zalogujesz się później, znajdujące się już na urządzeniu przedmioty wraz ze zdjęciami zostaną wtedy objęte kopią zapasową.
Informacje o koncie: Jeśli logujesz się przez Google lub Apple, otrzymujemy z Twojego konta imię i nazwisko oraz adres e-mail. Logowanie przez Apple może udostępnić prywatny adres przekazujący wiadomości zamiast Twojego rzeczywistego adresu e-mail. Możesz też korzystać z aplikacji anonimowo, bez podawania danych osobowych.
Opisy przedmiotów: Dodawane przez Ciebie notatki i opisy przedmiotów są zapisywane lokalnie i opcjonalnie synchronizowane z kontem.
Opinie i zgłoszenia: Gdy przesyłasz opinię lub zgłaszasz problem, otrzymujemy podaną przez Ciebie treść.

Informacje przechowywane lokalnie (na Twoim urządzeniu)

Inwentarz przedmiotów: Zapisane przedmioty, wyceny i dane o porównywalnych transakcjach sprzedaży są przechowywane w lokalnej bazie SQLite na Twoim urządzeniu.
Preferencje aplikacji: Twoje ustawienia, stan wprowadzenia do aplikacji i preferencje wyświetlania.

Informacje zbierane automatycznie

Raporty o awariach: W razie awarii aplikacji anonimowe informacje diagnostyczne są wysyłane do naszej usługi raportowania awarii. Obejmują typ urządzenia, wersję systemu operacyjnego i ślady stosu błędów, ale nigdy Twoje zdjęcia ani dane przedmiotów.
Poświadczanie autentyczności urządzenia: Kontrole integralności aplikacji sprawdzają, czy żądania pochodzą z autentycznej instalacji aplikacji, aby zapobiegać nadużyciom.

Jak wykorzystujemy Twoje informacje

Rozpoznawanie przedmiotów: Twoje zdjęcia są analizowane przez usługi AI w chmurze w celu rozpoznania przedmiotów i określenia ich kategorii, marki, modelu, epoki i stanu.
Szacowanie ceny: Zapytania wyszukiwania utworzone na podstawie rozpoznania przedmiotu są wysyłane do infrastruktury AI i wyszukiwania hostowanej przez Google, aby uzyskać dane rynkowe z publicznych źródeł internetowych, w tym serwisów sprzedażowych takich jak eBay i Mercari. Aplikacja odróżnia dane o zakończonej sprzedaży od ofert aktywnych, detalicznych lub o nieznanym statusie i wyklucza niepotwierdzone dane z obliczeń opartych na porównywalnych transakcjach.
Synchronizacja inwentarza: Po zalogowaniu Twój inwentarz przedmiotów jest synchronizowany z chmurą, aby można było korzystać z niego na różnych urządzeniach.
Ulepszanie aplikacji: Anonimowe dane o awariach pomagają nam usuwać błędy i poprawiać stabilność.

Podstawy prawne przetwarzania (użytkownicy w EOG i Wielkiej Brytanii)

Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym (EOG) lub Wielkiej Brytanii, przetwarzamy Twoje dane osobowe tylko wtedy, gdy mamy ważną podstawę prawną zgodnie z RODO (art. 6). Opieramy się na następujących podstawach:

Wykonanie umowy: Świadczenie podstawowej usługi, o którą prosisz — rozpoznawanie przedmiotów, tworzenie szacunkowych wycen przy użyciu AI i synchronizacja inwentarza na Twoich urządzeniach.
Zgoda: Opcjonalna analityka i raportowanie awarii. Możesz w każdej chwili wycofać zgodę w ustawieniach aplikacji, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawnie uzasadnione interesy: Ochrona usługi przed nadużyciami i egzekwowanie limitów użytkowania przez kontrole integralności aplikacji (App Check / DeviceCheck), a także usuwanie błędów i poprawa niezawodności. Wyważamy te interesy względem Twoich praw i wolności.
Obowiązek prawny: Przechowywanie zapisów zakupów i transakcji, gdy jest to wymagane do celów podatkowych, księgowych i audytowych.

Informacje, których NIE zbieramy

WhatsWorth nie zbiera, nie wykorzystuje ani nie udostępnia:

Danych o Twojej lokalizacji
Twoich kontaktów ani książki adresowej
Identyfikatorów reklamowych ani danych śledzenia między aplikacjami — nie korzystamy z zewnętrznych sieci reklamowych i nie śledzimy Cię w aplikacjach ani witrynach innych firm
Informacji płatniczych ani finansowych (zakupy są w całości obsługiwane przez Apple App Store lub Google Play Store)

Dostęp do aparatu

WhatsWorth wymaga dostępu do aparatu, aby fotografować przedmioty do wyceny. Możesz też wybierać zdjęcia z galerii. Dostęp do aparatu służy wyłącznie wykonywaniu zdjęć do rozpoznawania przedmiotów i szacowania cen za pomocą AI.

Przechowywanie i bezpieczeństwo danych

Przechowywanie lokalne: Inwentarz i preferencje są przechowywane na urządzeniu w prywatnej bazie SQLite chronionej przez mechanizm izolacji aplikacji w systemie operacyjnym.
Synchronizacja z chmurą: Po zalogowaniu dane inwentarza są synchronizowane z Google Cloud Platform, która szyfruje je podczas przesyłania i przechowywania.
Przetwarzanie zdjęć: Zdjęcia są przesyłane szyfrowanymi połączeniami (HTTPS) do usług AI w chmurze i przetwarzane w czasie rzeczywistym.
Kopie zapasowe zdjęć: W przypadku zalogowanych użytkowników skompresowana kopia zdjęć każdego przedmiotu jest przechowywana w prywatnej przestrzeni naszego magazynu w chmurze na Google Cloud Platform i szyfrowana podczas przesyłania oraz przechowywania. Tylko Twoje konto może przeglądać lub pobierać Twoje kopie zapasowe za pośrednictwem aplikacji. Każda kopia ma także prywatny, niemożliwy do odgadnięcia odnośnik, którego aplikacja używa do przywracania zdjęć na innych Twoich urządzeniach; każda osoba, która uzyska ten odnośnik, może zobaczyć dane zdjęcie bez logowania, dlatego nie publikujemy ani nie udostępniamy tych odnośników.

Usługi zewnętrzne

WhatsWorth korzysta z następujących usług zewnętrznych:

Google Cloud Platform: Usługi AI w chmurze do analizy przedmiotów, uwierzytelnianie użytkowników i przechowywanie danych
Apple App Store / Google Play: Dystrybucja aplikacji, subskrypcje w aplikacji i obsługa płatności
Publiczne źródła internetowe i serwisy sprzedażowe: Wyszukiwanie hostowane przez Google może zwracać publiczne strony serwisów takich jak eBay lub Mercari. Nie wysyłamy Twoich zdjęć bezpośrednio do operatorów tych serwisów. Jeśli otworzysz odnośnik do źródła, Twoje urządzenie połączy się z daną witryną, która może otrzymać standardowe informacje o połączeniu, takie jak adres IP oraz szczegóły przeglądarki lub urządzenia, zgodnie z własną polityką prywatności.

Usługi te mają własne polityki prywatności. Zachęcamy do ich przeczytania:

Polityka prywatności Google

Prywatność dzieci

WhatsWorth nie jest przeznaczony dla dzieci. Nie zbieramy świadomie danych osobowych dzieci poniżej 13 lat ani poniżej wyższego minimalnego wieku wyrażania zgody cyfrowej obowiązującego w Twoim kraju, który w EOG może wynosić do 16 lat. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, abyśmy mogli je usunąć.

Usuwanie danych

Masz pełną kontrolę nad swoimi danymi:

Usuwanie pojedynczych przedmiotów: Możesz usunąć dowolny zapisany przedmiot z inwentarza w aplikacji. Informacje o terminie usunięcia kopii w chmurze znajdują się poniżej w sekcji Przechowywanie danych.
Wylogowanie: Wylogowanie zatrzymuje synchronizację z chmurą i usuwa dane aplikacji na danym urządzeniu. Nie usuwa niczego, co zostało już zapisane w kopii zapasowej na Twoim koncie — ponowne zalogowanie przywraca te dane.
Odinstalowanie aplikacji: Usunięcie aplikacji usuwa wszystkie dane przechowywane lokalnie. Nie ma wpływu na kopie zapasowe w chmurze — aby je usunąć, użyj funkcji Usuń konto.
Usunięcie konta: Usuń konto bezpośrednio w aplikacji (Profil > Usuń konto) lub poproś o usunięcie online.

Przechowywanie danych

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to potrzebne do celów opisanych w niniejszej polityce:

Inwentarz i wyceny w chmurze: Są przechowywane tak długo, jak konto jest aktywne. Usunięcie przedmiotu usuwa jego zapis i zdjęcia zgodnie z harmonogramem opisanym poniżej w punkcie Zdjęcia. Po usunięciu konta usuwamy cały Twój inwentarz w chmurze.
Zdjęcia: Bez zalogowania zdjęcia są przetwarzane w czasie rzeczywistym do analizy i nie są przechowywane na naszych serwerach po zakończeniu wyceny. Po zalogowaniu kopie zapasowe pozostają tak długo, jak przedmiot znajduje się w inwentarzu. Po usunięciu przedmiotu jego kopię zapasową usuwa proces czyszczenia uruchamiany przez aplikację na Twoim urządzeniu. Na Androidzie wymagane jest oczekiwanie co najmniej tydzień, a proces uruchamia się przy otwarciu aplikacji — jeśli przestaniesz z niej korzystać, nie uruchomi się wcale. Gdy nie może połączyć się z naszymi serwerami lub synchronizacja z chmurą jest wyłączona, kopia w chmurze może pozostać i nie możemy zagwarantować ponowienia próby. Usunięcie konta usuwa kopie zapasowe po stronie serwera w ramach procesu, który kończy się w ciągu 30 dni i nie zależy od urządzenia; jest to jedyny sposób usunięcia, który nie wymaga wykonania tych czynności przez Twoje urządzenie.
Zapisy usunięcia: Po usunięciu konta zachowujemy minimalny zapis potwierdzający, że usunięcie nastąpiło, aby móc wykazać realizację żądania. Przechowujemy go bezterminowo; nie zawiera danych przedmiotów ani zdjęć.
Dane analityczne i dane o awariach: Anonimowe dane diagnostyczne i analityczne są przechowywane przez okres do 2 lat.
Zapisy zakupów: Są przechowywane tak długo, jak jest to wymagane do wypełnienia naszych obowiązków podatkowych, księgowych i audytowych, a następnie usuwane.

Międzynarodowe przekazywanie danych

Twoje informacje mogą być przekazywane na serwery w Stanach Zjednoczonych i innych krajach oraz tam przetwarzane. W szczególności zdjęcia i opisy przedmiotów są przetwarzane przez usługi Google Cloud (Vertex AI / Gemini oraz infrastrukturę wyszukiwania hostowaną przez Google) i mogą być przetwarzane w Stanach Zjednoczonych lub innych krajach, w których działają ci dostawcy. Jeśli znajdujesz się poza Stanami Zjednoczonymi i zdecydujesz się korzystać z Aplikacji, Twoje dane mogą być przekazywane za granicę i przetwarzane w tych miejscach.

W przypadku użytkowników w EOG i Wielkiej Brytanii wdrożyliśmy odpowiednie zabezpieczenia takich transferów. Przekazywanie danych do Stanów Zjednoczonych opiera się na standardowych klauzulach umownych Komisji Europejskiej włączonych do warunków przetwarzania danych Google. Ponadto, jeśli odbiorca jest certyfikowany w ramach EU-US Data Privacy Framework, korzystamy z tych ram jako dodatkowego zabezpieczenia. Łącznie środki te zapewniają odpowiedni poziom ochrony danych podczas ich międzynarodowego przekazywania.

Twoje prawa

W zależności od tego, gdzie się znajdujesz — w szczególności jeśli jesteś w EOG lub Wielkiej Brytanii — mogą przysługiwać Ci następujące prawa dotyczące danych osobowych:

Dostęp: Możesz poprosić o kopię danych osobowych, które o Tobie przechowujemy.
Sprostowanie (poprawienie): Możesz poprosić o poprawienie nieprawidłowych lub niekompletnych danych.
Usunięcie: Możesz poprosić o usunięcie swoich danych osobowych.
Ograniczenie przetwarzania: Możesz poprosić o ograniczenie sposobu przetwarzania Twoich danych w określonych okolicznościach.
Przenoszenie danych: Możesz poprosić o dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Sprzeciw: Możesz sprzeciwić się przetwarzaniu opartemu na naszych prawnie uzasadnionych interesach.
Wycofanie zgody: Gdy opieramy się na Twojej zgodzie, możesz ją wycofać w dowolnym momencie (na przykład wyłączając analitykę i raportowanie awarii w ustawieniach aplikacji).

Ponieważ większość danych jest przechowywana lokalnie na Twoim urządzeniu, masz nad nimi bezpośrednią kontrolę. Aby skorzystać z tych praw w odniesieniu do danych synchronizowanych z chmurą lub danych konta, odwiedź stronę wniosków dotyczących prywatności i danych albo napisz do nas na steve@lightpathapps.com. Odpowiemy na wniosek w ciągu jednego miesiąca; w przypadku skomplikowanych lub licznych wniosków możemy przedłużyć ten termin o maksymalnie dwa kolejne miesiące, zgodnie z art. 12(3) RODO.

Jeśli znajdujesz się w EOG lub Wielkiej Brytanii, masz również prawo złożyć skargę do lokalnego organu nadzorczego ds. ochrony danych.

Zmiany w niniejszej polityce

Możemy okresowo aktualizować tę politykę prywatności. O istotnych zmianach poinformujemy Cię za pośrednictwem aplikacji lub w inny sposób.

Kontakt

Jeśli masz pytania dotyczące tej polityki prywatności lub naszych praktyk w zakresie prywatności, napisz na: steve@lightpathapps.com