English | Polski | Deutsch | Français | Español | Italiano | Português (Brasil) | Nederlands | Türkçe | 日本語 | 한국어 | Bahasa Indonesia | हिन्दी | العربية
Data wejścia w życie: 2026-10-15 Wersja: 1.6
Niniejsza polityka opisuje sposób, w jaki aplikacja Cramshot na system Android („Aplikacja”) przetwarza dane, zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz prawem polskim. Każde postanowienie odpowiada funkcjonalności udostępnionej Aplikacji; jeżeli Aplikacja ulega zmianie, niniejsza polityka zostaje zmieniona w tym samym wydaniu.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, KRS 0000965347, NIP 6711850032, REGON 521363498 („my”, „nas”, „nam”) jest administratorem danych osobowych przetwarzanych za pośrednictwem Aplikacji.
Kontakt we wszystkich sprawach dotyczących prywatności: sprzedaz@amazinggirl.pl. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ skala i charakter naszego przetwarzania nie wymagają jego wyznaczenia.
Udostępnienie zestawu zależy od Twojej decyzji i następuje wyłącznie tam, gdzie go wyślesz. Opcja „Udostępnij jako plik” przekazuje kopię zestawu (tytuł, karty i ich fragmenty źródłowe, nigdy Twoje oceny ani harmonogram) do wybranej przez Ciebie aplikacji, takiej jak komunikator lub Quick Share. Opcja „Wyślij do pobliskiego Cramshot” przesyła tę samą kopię bezpośrednio do drugiego telefonu przez Bluetooth i Wi-Fi (Google Nearby Connections), po zaakceptowaniu jej przez tę osobę; nie przechodzi ona przez nasz serwer i nigdy jej nie widzimy. Transfer do pobliskiego urządzenia wymaga uprawnienia „urządzenia w pobliżu” (a w starszych wersjach Androida - uprawnienia do lokalizacji, którego Android wymaga do skanowania Bluetooth); Aplikacja nigdy nie odczytuje ani nie przechowuje Twojej lokalizacji.
Android może uwzględniać lokalne dane Aplikacji w kopii zapasowej urządzenia na Twoim koncie Google (Android Backup). Taka kopia jest tworzona i szyfrowana przez Google zgodnie z ustawieniami Twojego konta Google; nie mamy do niej dostępu. Możesz wykluczyć Aplikację z kopii zapasowych w ustawieniach Androida.
| Dane | Cel | Okres przechowywania |
|---|---|---|
| Rozpoznany tekst skanu lub stron wybranych przez Ciebie w importowanym pliku (do 30 000 znaków), wskazówka językowa, żądana liczba i typ kart | Tworzenie fiszek | Wyłącznie podczas przetwarzania żądania; dane nie są przechowywane po zakończeniu żądania |
| Pierwsza linia każdego zakresu stron długiego importowanego pliku (maksymalnie 300 linii po maksymalnie 80 znaków) oraz liczba jego stron, gdy wybierzesz „Znajdź tematy” (sekcja 3.2a) | Nadawanie nazw i grupowanie tematów w pliku | 24 godziny, pod skrótem linii |
| Kryptograficzny skrót tekstu | Aby uniknąć dwukrotnego naliczenia limitu za ten sam skan | 24 godziny |
| Wygenerowane karty, w tym krótkie dosłowne fragmenty Twojego materiału | Aby zwrócić ten sam wynik, jeżeli żądanie zostanie ponowione | Niedostępne po 24 godzinach; fizycznie usuwane w ciągu 72 godzin od tego momentu |
| Pytanie, odpowiedź i fragment jednej karty, gdy wybierzesz „Wyjaśnij”, oraz wyjaśnienie | Generowanie i buforowanie wyjaśnienia | 30 dni (fizycznie usuwane w ciągu 72 godzin od tego momentu) |
| Zgłoszona karta (typ, pytanie, odpowiedź, fragment), powód oraz Twój opcjonalny komentarz | Weryfikacja jakości i bezpieczeństwa treści generowanych przez AI | 90 dni |
| Anonimowy identyfikator użytkownika (Firebase Anonymous Authentication) | Limity korzystania, uprawnienie do subskrypcji, zapobieganie nadużyciom | Do czasu usunięcia przez Ciebie danych (sekcja 9) |
| Wersja Aplikacji, język urządzenia, data pierwszego użycia | Zgodność, język domyślny | Do czasu usunięcia przez Ciebie danych |
| Dzienne liczniki korzystania | Egzekwowanie limitów bezpłatnych i płatnych | 3 dni |
| Jednokierunkowy skrót (SHA-256) identyfikatora urządzenia Android (ANDROID_ID), z użyciem nazwy pakietu Aplikacji jako soli | Stosowanie dziennego limitu na urządzenie oraz na instalację, aby ponowna instalacja Aplikacji nie przyznawała nowego bezpłatnego limitu | 3 dni, wraz z dziennymi licznikami; nieprzetworzony identyfikator nigdy nie opuszcza Twojego urządzenia, a skrótu nie można odwrócić |
| Token zakupu Google Play, stan subskrypcji oraz jej historia | Weryfikowanie i utrzymywanie Twojej subskrypcji | Okres trwania subskrypcji oraz okres audytowy; po usunięciu powiązanie z Twoim identyfikatorem jest usuwane, a skrót tokenu jest zachowywany do celów audytowych |
| Historia zmian uprawnień | Audyt zmian subskrypcji | 400 dni |
| Rejestr korzystania z AI (liczba tokenów, koszt, wynik; bez treści) | Kontrola kosztów | 400 dni; po usunięciu Twoich danych Twój identyfikator zostaje zastąpiony pseudonimem |
| Techniczne dzienniki żądań (identyfikator, ścieżka, status, czas, długości tekstów i skróty; bez treści) | Obsługa i zabezpieczenie usługi | 30 dni |
| Raporty awarii (ślad stosu, model urządzenia, wersja systemu operacyjnego i Aplikacji, pamięć, czas; bez treści) | Usuwanie błędów Aplikacji | 90 dni |
Nie zapisujemy w dziennikach treści Twoich skanów ani kart. Nasze rejestrowanie jest skonfigurowane tak, aby usuwać takie pola.
Gdy wybierzesz „Znajdź tematy” dla długiego pliku, Aplikacja przesyła na nasz serwer pierwszą linię każdego zakresu stron dokumentu (maksymalnie 300 linii po maksymalnie 80 znaków, przy czym najpierw usuwane są linie powtarzające się na większości stron, takie jak nazwisko wykładowcy lub nazwa uczelni) oraz liczbę stron. Nasz serwer przekazuje te linie dostawcy AI w celu nadania nazw i pogrupowania tematów oraz przechowuje wynik przez 24 godziny, aby ten sam plik nie został przesłany dwukrotnie. Na tym etapie nie są przesyłane żadne inne dane z pliku; strony, które następnie wybierzesz, są odczytywane w sposób opisany powyżej.
Aplikacja nie zawiera żadnego SDK reklamowego.
Imię i nazwisko, adres e-mail, numer telefonu, kontakty, dokładna lub przybliżona lokalizacja, zdjęcia inne niż skanowane przez Ciebie (które pozostają na urządzeniu), identyfikatory reklamowe oraz wszelkie dane do celów reklamowych. Aplikacja nie wyświetla reklam.
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Świadczenie żądanej przez Ciebie usługi: tworzenie fiszek, wyjaśnień, utrzymywanie aktywnej subskrypcji | Rozpoznany tekst, karty, identyfikator, dane zakupu | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) - Regulamin |
| Egzekwowanie limitów korzystania, zapobieganie nadużyciom i oszustwom, zabezpieczenie usługi | Identyfikator, skrót identyfikatora urządzenia, liczniki, dzienniki, dane App Check | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO) polegające na ochronie usługi i kontroli kosztów |
| Usuwanie awarii i błędów | Raporty awarii | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO) polegające na zapewnieniu sprawnego i stabilnego działania Aplikacji |
| Ustalanie, które funkcje są używane, aby ulepszać Aplikację | Zdarzenia związane z korzystaniem (liczby, oznaczenia, nazwy kategorii; bez treści) | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO) polegające na ulepszaniu Aplikacji; możesz wnieść sprzeciw przez odinstalowanie Aplikacji lub kontakt z nami |
| Weryfikacja zgłoszonych treści generowanych przez AI | Zgłoszona karta, powód, komentarz | Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO) polegające na zapewnieniu jakości i bezpieczeństwa treści oraz, w stosownych przypadkach, obowiązki prawne dotyczące bezprawnych treści |
| Przechowywanie dokumentacji subskrypcji i uprawnień | Token zakupu, historia uprawnień | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki prawne w zakresie rachunkowości i obsługi reklamacji (art. 6 ust. 1 lit. c RODO). Google Play jest formalnym sprzedawcą samego zakupu w krajach, w których przewidują to warunki Google |
Poza EOG i Zjednoczonym Królestwem przetwarzamy dane osobowe w tych samych celach zgodnie z przepisami mającymi zastosowanie do Ciebie.
| Odbiorca | Zakres danych | Miejsce |
|---|---|---|
| OpenAI, L.L.C. (nasz dostawca AI; polityki dostawcy: https://openai.com/policies/) | Rozpoznany tekst, wskazówka językowa, ustawienia kart; w przypadku wyjaśnień pytanie, odpowiedź i fragment jednej karty; w przypadku „Znajdź tematy” nagłówki stron pliku. Bez identyfikatora, bez obrazów, bez innych zestawów. | United States (OpenAI API). Przetwarzanie na podstawie warunków przetwarzania danych API dostawcy, które wykluczają wykorzystywanie danych do trenowania modeli dostawcy |
| Google Cloud (Cloud Run, Firestore, Cloud Logging, Secret Manager) | Hosting naszego serwera i bazy danych | europe-central2 (Warsaw, Poland) |
| Google Firebase (Authentication, App Check, Crashlytics, Analytics) | Anonimowa tożsamość, integralność aplikacji, raporty awarii, zdarzenia związane z korzystaniem bez treści | Infrastruktura Google zgodnie z warunkami Firebase |
| Google Play | Zakupy i subskrypcje | Infrastruktura Google |
Nie sprzedajemy danych osobowych ani nie udostępniamy ich do celów reklamowych. Jeżeli dostawca AI ulegnie zmianie, niniejsza polityka zostanie zaktualizowana w tym samym wydaniu.
Nasz serwer działa w europe-central2 (Warsaw, Poland). Nasz dostawca AI oraz Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W odniesieniu do takich transferów opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony Komisji Europejskiej dotyczącej Ram Ochrony Danych UE-USA, w ramach których zarówno OpenAI, jak i Google LLC posiadają certyfikację, oraz na standardowych klauzulach umownych zawartych w warunkach przetwarzania danych każdego dostawcy. Możesz zwrócić się do sprzedaz@amazinggirl.pl o szczegółowe informacje dotyczące stosowanych zabezpieczeń.
Okresy przechowywania są wskazane dla każdego rodzaju danych w sekcji 3.2. Usuwanie po upływie okresu jest realizowane automatycznie przez naszą bazę danych; rekordy po upływie okresu przechowywania nigdy nie są udostępniane, a ich fizyczne usunięcie następuje w ciągu 72 godzin od upływu tego okresu. Dane na Twoim urządzeniu pozostają do czasu ich usunięcia przez Ciebie lub odinstalowania Aplikacji.
Aplikacja nie jest skierowana do dzieci poniżej 13. roku życia. Jeżeli nie osiągnąłeś wieku, w którym prawo Twojego kraju zezwala Ci na samodzielne wyrażenie zgody na usługi internetowe (16 lat w Polsce i w kilku innych państwach UE, 13 lat w innych), możesz korzystać z Aplikacji wyłącznie za zgodą rodzica lub opiekuna. Nie gromadzimy świadomie danych osobowych dzieci poniżej tego wieku. Ponieważ Aplikacja nie wymaga konta, nie możemy zweryfikować wieku; jeżeli uważasz, że dziecko korzystało z Aplikacji w sposób, który spowodował przekazanie nam danych osobowych, skontaktuj się z sprzedaz@amazinggirl.pl, a usuniemy te dane.
Zgodnie z RODO przysługuje Ci prawo dostępu do danych, ich sprostowania i usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania, prawo do przenoszenia danych oraz prawo wniesienia skargi do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (Prezes Urzedu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie.
Sposób wykonywania praw:
Dokumentacja zakupu jest przechowywana w formie, która nie pozwala już na Twoją identyfikację (sekcja 3.2), ponieważ jest nam potrzebna do obsługi zwrotów i audytów. Google Play przechowuje własną dokumentację zgodnie z polityką prywatności Google.
Dane są szyfrowane podczas przesyłania (TLS). Aplikacja nie zawiera poświadczeń serwera ani kluczy dostawcy AI. Nasz serwer weryfikuje każde żądanie za pomocą podpisanego tokenu i sprawdza, czy pochodzi ono z autentycznej kopii Aplikacji. Pola zawierające treść są usuwane z dzienników. Dostęp do systemów produkcyjnych jest ograniczony do wskazanych członków zespołu. Żadna metoda przesyłania ani przechowywania nie jest całkowicie bezpieczna; nie możemy zagwarantować bezwzględnego bezpieczeństwa.
Fiszki i wyjaśnienia są generowane automatycznie z Twoich materiałów przez model AI. Mogą być niedokładne lub niepełne. Możesz edytować, usuwać i zgłaszać każdą kartę. Zgłoszenia są wykorzystywane do poprawy jakości i bezpieczeństwa generowanych treści; zgodnie z warunkami naszego dostawcy nie służą do trenowania modeli dostawcy AI. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Ciebie na podstawie zautomatyzowanego przetwarzania.
Przypomnienia o powtórkach są tworzone lokalnie na Twoim urządzeniu, wyłącznie wtedy, gdy zostały przez Ciebie włączone i karty wymagają powtórki: maksymalnie dwa dziennie (jedno o godzinie, o której zwykle się uczysz, oraz jedno przypominające), albo do trzech dziennie w ostatnich dniach przed datą egzaminu ustawioną przez Ciebie dla zestawu. Żadne dane nie są przesyłane do nas w celu ich dostarczenia.
Będziemy publikować zmiany pod adresem https://cramshot-backend-427793999349.europe-central2.run.app/legal/privacy oraz aktualizować datę wejścia w życie. W przypadku istotnych zmian (nowe rodzaje danych, nowi odbiorcy, dłuższy okres przechowywania) poinformujemy Cię w Aplikacji przed wejściem zmiany w życie.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, sprzedaz@amazinggirl.pl.