Polityka prywatności

1. Kim jesteśmy

Yaptoon prowadzi administrator danych:

Mamy siedzibę w Unii Europejskiej i stosujemy RODO.

2. Jakie dane zbieramy

Twoje konto

• Zaczynasz bez rejestracji: aplikacja tworzy na Twoim urządzeniu anonimowe konto. Jeśli zalogujesz się adresem e-mail (wysyłamy jednorazowy kod), przez Apple albo przez Google, wszystko, co stworzysz, przechodzi na to konto. Przy logowaniu przez Apple zachowujemy imię i nazwisko, które Apple nam przekazuje; przy logowaniu przez Google otrzymujemy adres e-mail, imię i nazwisko oraz identyfikator Twojego konta Google, a także link do Twojego zdjęcia profilowego Google (nie używamy tego zdjęcia). Imię i nazwisko może stać się Twoją nazwą wyświetlaną. Logowanie przez Google i kodem wysłanym na ten sam adres e-mail daje jedno konto.
• Identyfikatory urządzenia. Każde zapytanie zawiera dwa losowe identyfikatory: jeden dla Twojego telefonu, który nie zmienia się po ponownej instalacji ani wylogowaniu, i jeden dla Twojej anonimowej sesji. Używamy ich, żeby liczyć darmowe odcinki na telefon, przeciwdziałać nadużyciom i zachować spójność eksperymentów.
• Ustawienia: Twój język, ustawienie powiadomień push i token push oraz postać, którą wybierasz jako „To ja”.

To, co tworzysz

• Nagrania. Twoje nagranie trafia na nasz serwer, który używa go jeden raz, żeby rozróżnić głosy i spisać transkrypcję z pomocą naszych dostawców rozpoznawania mowy (zob. sekcję 6), a potem je usuwa. Tam, gdzie przesyłanie nie jest dostępne, Twój telefon sam zamienia mowę na tekst i do naszych serwerów trafia tylko tekst.
• Transkrypcje i wklejone czaty: tekst Twojej rozmowy wraz z imionami jej uczestników.
• Twój odcinek: scenariusz, jego tytuł, uczestnicy, wygenerowane głosy oraz wideo, jeśli jest renderowane na naszych serwerach. Aby poszerzać naszą bibliotekę rekwizytów, miejsc i dźwięków, zapisujemy też, których z nich użyłby Twój scenariusz, a których jeszcze nie mamy: ich nazwy i krótki opis, nigdy Twoje kwestie. Te notatki są usuwane razem z odcinkiem; zostaje tylko anonimowa liczba i opis każdej pozycji.

Jeśli korzystasz z feedu

• Twój profil (nazwa wyświetlana i obrazek postaci), Twoje posty (wideo, kadr, tytuł, opis i tagi), komentarze, polubienia, kogo obserwujesz i kogo blokujesz;
• wysyłane przez Ciebie zgłoszenia wraz z powodem i ewentualną notatką; jeśli zgłaszasz coś ze strony udostępnionej bez konta, zachowujemy tylko skrót (hash z kluczem) Twojego adresu sieciowego, a nie sam adres;
• Twój kraj, ustalany na podstawie sieci, z której się łączysz (nigdy GPS), zapisywany przy poście w chwili publikacji.

Inne informacje

• Twój przedział wiekowy, jeśli aplikacja o niego zapyta (zob. Wiek) — przedział, nigdy data urodzenia;
• Twój plan i zakupy: płatności przechodzą przez Apple lub Google, a my dowiadujemy się, jaki masz plan i jakie pakiety zostały kupione na Twoim koncie, a nie jakie są dane Twojej karty;
• zapisy techniczne: adres sieciowy, z którego utworzono odcinek, oraz liczniki zapytań służące do przeciwdziałania nadużyciom;
• analityka korzystania (zob. Analityka i pliki cookie);
• raporty o awariach i błędach oraz sesje stabilności z aplikacji: model urządzenia, wersje systemu i aplikacji, identyfikator Twojego konta, otwarty wtedy ekran i techniczne szczegóły błędu, a dla każdej sesji — kiedy aplikacja została uruchomiona, jak długo działała i czy zakończyła się awarią (zob. Sentry w sekcji 6);
• na liście oczekujących na yaptoon.com: Twój adres e-mail, Twoja zgoda na e-maile o premierze, formularz i link, przez które zapis do nas trafił (na przykład utm_source=tiktok), identyfikator (user agent) Twojej przeglądarki oraz czas zapisu.

3. W jakim celu i na jakiej podstawie prawnej

• Żeby tworzyć Twoje kreskówki i prowadzić Twoje konto: transkrypcja, pisanie scenariusza, udźwiękowienie i renderowanie, przechowywanie, a także feed, jeśli z niego korzystasz — bo o to prosisz (wykonanie umowy z Tobą, art. 6 ust. 1 lit. b RODO).
• Żeby Yaptoon był bezpieczny: przeciwdziałanie nadużyciom i botom, sprawdzanie scenariuszy i postów pod kątem naszych zasad, obsługa zgłoszeń i moderacja — nasz prawnie uzasadniony interes w bezpiecznej usłudze (art. 6 ust. 1 lit. f).
• Żeby ulepszać Yaptoon: analityka korzystania i eksperymenty — Twoja zgoda tam, gdzie wymaga jej prawo (art. 6 ust. 1 lit. a), a w pozostałych przypadkach nasz prawnie uzasadniony interes.
• Żeby aplikacja działała: raporty o awariach i błędach oraz sesje stabilności, by znajdować i naprawiać usterki — nasz prawnie uzasadniony interes w stabilnej aplikacji (art. 6 ust. 1 lit. f).
• Żeby informować Cię e-mailem o premierze (z listy oczekujących) i, jeśli się zgodzisz, o innych nowościach — Twoja zgoda (art. 6 ust. 1 lit. a). Możesz ją wycofać w każdej chwili.

4. Co widzą inni

Twoje odcinki są prywatne, dopóki nie opublikujesz któregoś w feedzie. Gdy publikujesz:

• każdy może obejrzeć post, przeczytać jego tytuł, opis i komentarze oraz zobaczyć Twój profil: nazwę wyświetlaną, obrazek postaci oraz liczbę postów, obserwujących i obserwowanych przez Ciebie osób. Widoczne są też listy Twoich obserwujących i osób, które obserwujesz;
• post można udostępnić jako link na yaptoon.com, który otworzy każdy, kto go ma. Link udostępniony przez Ciebie zawiera krótki kod przypisany do Ciebie, dzięki czemu wiemy, które udostępnienia przyciągnęły nowe osoby;
• jeśli zdejmiesz post, zniknie on z feedu, a jego link przestanie działać.

Zanim post stanie się publiczny, sprawdzamy go pod kątem naszych zasad, a Ty potwierdzasz, że wszyscy, których głos w nim słychać, wyrazili zgodę. Blokada działa w obie strony: żadne z Was nie widzi postów, komentarzy ani profilu drugiej osoby.

5. Analityka i pliki cookie

Rejestrujemy, co dzieje się w aplikacji i na stronie — na przykład że powstał odcinek albo że ktoś obejrzał post — razem z Twoim planem, wersją aplikacji i językiem. Nigdy tekstu ani dźwięku Twoich odcinków. Zanim się zalogujesz, te zapisy są powiązane z losowym identyfikatorem Twojego urządzenia (w aplikacji) lub z plikiem cookie (w przeglądarce). Przechowujemy je na naszych serwerach i analizujemy w PostHog (UE).

Na yaptoon.com Cloudflare Web Analytics liczy odsłony bez plików cookie, a PostHog działa bez plików cookie, trzymając losowy identyfikator wyłącznie w pamięci, na czas pobytu na danej stronie.

Twój wybór. W UE, EOG, Wielkiej Brytanii i Szwajcarii, a także wszędzie tam, gdzie nie możemy ustalić Twojego kraju, na naszych stronach nie działa żadna analityka, dopóki nie wybierzesz Zaakceptuj na pasku cookies; po wybraniu Tylko niezbędne nie uruchomi się nigdy. W pozostałych krajach analityka działa, chyba że wybierzesz Tylko niezbędne. Swój wybór możesz w każdej chwili zmienić przez Ustawienia cookies na dole każdej strony.

Twój wybór zapamiętujemy w jednym niezbędnym pliku cookie (yt_consent, przez rok), wspólnym dla yaptoon.com i aplikacji webowej Yaptoon. Aplikacja webowa przechowuje też Twoje logowanie w lokalnej pamięci przeglądarki oraz — tylko gdy analityka jest dozwolona — własny analityczny plik cookie (yt_anon, losowy identyfikator, przez rok). Nie używamy trackerów reklamowych ani pikseli mediów społecznościowych.

6. Kto przetwarza Twoje dane i gdzie

Korzystamy z następujących podmiotów przetwarzających, z każdym na podstawie umowy powierzenia przetwarzania danych (DPA):

• Supabase — nasza baza danych i logowanie, hostowane w UE (Irlandia). DPA Supabase
• Cloudflare — sieć, przez którą przechodzi każde zapytanie, przechowywanie plików (Cloudflare R2), hosting strony, ochrona przed botami Turnstile oraz Web Analytics, obsługiwane z jej sieci brzegowej w UE i na świecie. DPA Cloudflare
• DigitalOcean — serwery, na których działa Yaptoon, we Frankfurcie w Niemczech.
• PostHog — analityka produktowa, chmura w UE. DPA PostHog
• Resend — nasze e-maile do Ciebie: linki do eksportu danych, potwierdzenia usunięcia konta i nowości, na które się zgodzisz (region UE, bez śledzenia otwarć i kliknięć).
• Forward Email — dostarcza e-maile z kodami logowania wysyłane przez naszego dostawcę logowania.
• Expo — powiadomienia push i aktualizacje aplikacji.
• RevenueCat — obsługuje subskrypcje i pakiety kupione przez Apple i Google.
• Sentry (Functional Software, Inc., Stany Zjednoczone) — raporty o awariach i błędach oraz sesje stabilności z aplikacji: model urządzenia, wersje systemu i aplikacji, identyfikator Twojego konta, otwarty wtedy ekran i techniczne szczegóły błędu, a dla każdej sesji — kiedy aplikacja została uruchomiona, jak długo działała i czy zakończyła się awarią, dla każdej wersji aplikacji. Nigdy treść Twoich odcinków, to, co widać na Twoim ekranie, adres e-mail, zdjęcia ani nagrania audio. Przechowywane w UE; Sentry przechowuje je przez 30 dni.
• Apple i Google — logowanie przez Apple i Google, zakupy w aplikacji, dostarczanie powiadomień push oraz przedział wiekowy, który udostępnia Twój telefon, jeśli na to pozwolisz.

Do pisania scenariusza i głosów Twojego odcinka korzystamy też z tych usług AI:

• Google — modele Gemini, przez Vertex AI lub Gemini API oraz Google Cloud Text-to-Speech. Otrzymują tekst Twojego odcinka (oraz Twoje nagranie, jeśli jest), żeby przygotować transkrypcję, scenariusz i głosy. W obu przypadkach Google nie wykorzystuje Twoich danych do trenowania swoich modeli. Filmy renderowane na naszych serwerach mogą powstawać w Google Cloud Run w Belgii. DPA Google Cloud
• AssemblyAI — rozpoznawanie mowy, z którego również korzystamy. Otrzymuje Twoje nagranie, żeby przygotować transkrypcję, a gdy tylko transkrypcja do nas wróci, prosimy AssemblyAI o usunięcie nagrania i transkrypcji; ich systemy kończą usuwanie w ciągu kilku dni. Przetwarzanie w UE.
• ElevenLabs (Stany Zjednoczone) — głosy postaci, z których również korzystamy. Otrzymuje wyłącznie kwestie ze scenariusza do wypowiedzenia, nigdy Twoje nagranie, zdjęcia ani dane konta, i nie wykorzystuje ich do trenowania swoich modeli, a wygenerowane audio od razu tam usuwamy. Przetwarzanie w Stanach Zjednoczonych.
• OpenAI (Stany Zjednoczone) — głosy postaci, z których również korzystamy. Otrzymuje wyłącznie kwestie ze scenariusza do wypowiedzenia, nigdy Twoje nagranie, zdjęcia ani dane konta. OpenAI nie trenuje na nich swoich modeli i przechowuje je do 30 dni, aby wykrywać nadużycia, chyba że prawo wymaga dłużej. Przetwarzanie w Stanach Zjednoczonych.
• Anthropic PBC (Stany Zjednoczone) — modele Claude. Otrzymują tekst transkrypcji Twojego nagrania i wygenerowany scenariusz, żeby pisać i sprawdzać scenariusze, także pod kątem bezpieczeństwa. Nie otrzymują Twojego dźwięku, zdjęć ani danych konta. Anthropic usuwa te dane w ciągu 30 dni (dłużej tylko wtedy, gdy jego systemy bezpieczeństwa oznaczą je jako nadużycie) i nie trenuje na nich swoich modeli.

Nasza baza danych i serwery znajdują się w UE. Część przetwarzania odbywa się poza nią: w globalnej sieci Cloudflare, w globalnych lokalizacjach Google (Gemini API oraz Vertex AI, gdy model nie jest dostępny w UE), w Anthropic, ElevenLabs i OpenAI w Stanach Zjednoczonych oraz u dostawców, którzy nie zobowiązują się do przetwarzania danych wyłącznie w UE (Forward Email, Expo, RevenueCat, Sentry, Apple i Google). Odbywa się to z zastosowaniem zabezpieczeń przewidzianych w ich warunkach przetwarzania danych, takich jak standardowe klauzule umowne UE.

7. Jak długo przechowujemy dane

• Przesłane nagranie: do czasu spisania transkrypcji — zwykle krócej niż minutę — a jeśli coś pójdzie nie tak, też je usuwamy. Na Twoim telefonie nagranie zostaje, dopóki nie powstanie scenariusz albo dopóki go nie wyrzucisz.
• Transkrypcja lub wklejony czat: do czasu, aż zaakceptujesz scenariusz. Jeśli nigdy tego nie zrobisz, zostaje usunięta razem z odcinkiem.
• Twój odcinek (scenariusz, tytuł, głosy, wideo): dopóki istnieje. Gdy usuniesz odcinek, od razu znika z aplikacji, a my kasujemy go całkowicie — tekst, dźwięk i wszystkie jego pliki — po około 30 dniach.
• Posty są usuwane razem ze swoim odcinkiem. Post usunięty przez naszych moderatorów znika od razu.
• Zapisy techniczne: adres sieciowy, z którego utworzono odcinek — 30 dni; liczniki zapytań służące do przeciwdziałania nadużyciom — 7 dni (dla działań w feedzie — jeden dzień).
• Twoje konto i wszystko, co się na nim znajduje: dopóki go nie usuniesz.
• Eksport danych: 24 godziny.
• Raporty o awariach i błędach oraz sesje stabilności: 30 dni, w Sentry.
• Dane z listy oczekujących: do czasu wypisania się albo przez 12 miesięcy od premiery aplikacji, zależnie od tego, co nastąpi wcześniej.

Przechowujemy anonimowe zapisy kosztów naszych usług AI oraz rejestr działań naszego zespołu, w którym usunięte konto nie występuje już z nazwy, adresu e-mail ani adresu sieciowego.

8. Usuwanie danych i pobieranie ich kopii

Usuń swoje konto w Ustawieniach w dowolnym momencie, z logowaniem lub bez niego. Od razu kasujemy wszystkie odcinki (także te usunięte wcześniej), ich nagrania, głosy i filmy, Twoje posty, komentarze, polubienia, obserwacje i blokady, zgłoszenia wysłane przez Ciebie i zgłoszenia dotyczące Ciebie, Twoje urządzenia, ustawienia, zapisy analityczne i historię Twojego planu po naszej stronie, a także samo konto. Jeśli do konta przypisany jest adres e-mail, wysyłamy na niego potwierdzenie.

Usunięcie konta nie anuluje subskrypcji kupionej przez Apple lub Google: anuluj ją w App Store lub Google Play.

Pobierz kopię swoich danych w Ustawieniach: dane konta, odcinki, aktywność w feedzie i pliki umieszczamy w jednym pliku do pobrania, dostępnym przez 24 godziny. Jeśli masz adres e-mail, wysyłamy Ci link.

9. Wiek

Feed (oglądanie, publikowanie, komentowanie, polubienia, obserwowanie) jest dostępny tylko dla osób, które osiągnęły wymagany wiek w swoim kraju — na przykład 13 lat w większości krajów, 15 we Francji i 16 w Australii. Żeby to sprawdzić, aplikacja najpierw pyta Twój telefon o przedział wiekowy (Apple lub Google, jeśli na to pozwolisz); w przeciwnym razie prosi o rok urodzenia. Przechowujemy tylko przedział wiekowy, nigdy datę urodzenia. Tworzenie i udostępnianie własnych kreskówek działa w każdym wieku.

Jeśli masz mniej niż 13 lat, korzystaj z Yaptoon tylko za zgodą rodzica lub opiekuna.

Jeśli uważasz, że dziecko przekazało nam dane bez wymaganej zgody, napisz do nas, a je usuniemy.

10. Twoje prawa

Możesz poprosić nas, żebyśmy:

• pokazali Ci dane, które o Tobie mamy (dostęp);
• je poprawili (sprostowanie);
• je usunęli (usunięcie);
• ograniczyli sposób, w jaki z nich korzystamy (ograniczenie przetwarzania);
• przekazali Ci je w przenośnym formacie (przenoszenie danych);
• przestali z nich korzystać na podstawie prawnie uzasadnionego interesu (sprzeciw).

Usunięcie konta i pobranie kopii danych są wbudowane w aplikację (zob. wyżej). Możesz też w każdej chwili wycofać zgodę; wycofanie nie wpływa na to, co zrobiliśmy wcześniej.

W każdej innej sprawie napisz na hello@yaptoon.com. Odpowiadamy w ciągu miesiąca.

Masz też prawo złożyć skargę do estońskiego organu ochrony danych (Andmekaitse Inspektsioon, AKI) albo do organu ochrony danych w kraju, w którym mieszkasz.

11. Nie sprzedajemy danych

Nie sprzedajemy Twoich danych i nie udostępniamy ich nikomu poza wymienionymi wyżej podmiotami przetwarzającymi, które działają wyłącznie na nasze polecenie — oraz poza tym, co zdecydujesz się upublicznić w feedzie.

12. Zmiany tej polityki

Jeśli zmienimy tę politykę, zaktualizujemy datę „Ostatnia aktualizacja” powyżej. Jeśli zmiana w istotny sposób wpłynie na to, jak korzystamy z Twoich danych, poinformujemy Cię o tym w aplikacji lub e-mailem, zanim zacznie obowiązywać.