Politika privatnosti

Šta prikupljamo

• Podaci naloga: e-mail, jezičke postavke i potvrda punoljetnosti — plus podaci provjere dobi tamo gdje to zahtijeva pravo tvoje regije.
• Tehnički podaci: IP adresa, vrsta uređaja i preglednika te zapisi pristupa koji se čuvaju do 30 dana radi sigurnosti i dijagnostike.
• Podaci razgovora i stvaranja: poruke, postavke i preferencije likova te sjećanje koje tvoja saputnica gradi iz njih.
• Podaci o kupovinama: historija transakcija. Podatke kartice obrađuje isključivo pružalac platnih usluga; primamo najviše djelimične reference (poput zadnjih cifara) za podršku.

Kako ih koristimo i pravni osnovi

• Pružanje usluge (nalog, razgovori, sjećanje, kupovine, podrška) — izvršenje ugovora.
• Sigurnost, sprječavanje prevara, moderisanje sadržaja i poboljšanje proizvoda agregiranim podacima — legitimni interes.
• Marketinške komunikacije — samo uz tvoju saglasnost, opozivu u svakom trenutku.
• Ispunjavanje zakonskih obaveza — kada to zakon zahtijeva.

Ne prodajemo tvoje podatke. Tvoje razgovore ne koristimo za treniranje AI modela bez tvoje izričite saglasnosti.

S kim dijelimo

• S dobavljačima nužnim za rad, pod ugovorom: pružaocem platnih usluga, infrastrukturom hostinga i AI modela, alatima za moderisanje i slanje komunikacija.
• S profesionalnim savjetnicima (pravnim i računovodstvenim) i organima vlasti, kada to zakon zahtijeva.
• U eventualnoj korporativnoj transakciji (spajanju, preuzimanju ili prodaji imovine) s pravnim sljednikom poslovanja, koji ostaje vezan ovom politikom.

U slučaju platnog spora (chargeback) ili prevare dijelimo s pružaocem platnih usluga, bankama i kartičnim mrežama, u mjeri nužnoj za odbranu, zapise o pristupu usluzi i njenom korištenju — uključujući IP adresu, datume i vremena, historiju kupovina i potrošnje te dokaze da je kupljeni sadržaj isporučen i korišten. Pravni osnovi: odbrana prava u sporovima i legitimni interes, uključujući sprječavanje prevara, u mjeri u kojoj to dopuštaju zakoni o zaštiti podataka primjenjivi u tvojoj zemlji — na primjer GDPR u EU i Ujedinjenom Kraljevstvu, LGPD u Brazilu i istovrsni zakoni u drugim jurisdikcijama.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Sigurnost i čuvanje

Podaci razgovora i sjećanja šifrovani su u mirovanju, s ograničenim kontrolama pristupa.

• Nalog, razgovori i sjećanje: čuvaju se dok je tvoj nalog aktivan; uklanjaju se brisanjem naloga.
• Nalozi neaktivni duže od 3 godine mogu se izbrisati, uz prethodnu obavijest e-mailom.
• Zapisi finansijskih transakcija: čuvaju se u roku koji zahtijevaju poreski i protivprevarni zakoni, do 10 godina.
• Tehnički zapisi (logovi): do 30 dana.

Tvoja prava

Pristup, ispravka, brisanje, prigovor na obrade zasnovane na legitimnom interesu i povlačenje saglasnosti — u svakom trenutku — plus ostala prava predviđena GDPR-om i LGPD-om, na zahtjev podršci. Brisanje je stvarno: profil, razgovori, sjećanje i izvedeni embeddinzi uklanjaju se.

Možeš podnijeti i žalbu organu za zaštitu podataka svoje zemlje (u Brazilu ANPD; u EU organu svoje države članice).

Za ostvarivanje bilo kojeg prava piši na [email protected].

Maloljetnici

Amoryne je strogo za odrasle od 18 godina ili starije. Uslugu ne pružamo maloljetnicima niti prikupljamo njihove podatke; nalozi identifikovani kao maloljetnički odmah se blokiraju, a njihovi podaci brišu.

Međunarodni prijenosi

Podaci se mogu obrađivati na infrastrukturi u drugim zemljama, uvijek uz zaštitne mjere istovrsne onima iz ove politike.