Pravila privatnosti

Što prikupljamo

• Podaci računa: e-pošta, jezične postavke i potvrda punoljetnosti — plus podaci provjere dobi tamo gdje to zahtijeva pravo tvoje regije.
• Tehnički podaci: IP adresa, vrsta uređaja i preglednika te zapisnici pristupa koji se čuvaju do 30 dana radi sigurnosti i dijagnostike.
• Podaci razgovora i stvaranja: poruke, postavke i preferencije likova te sjećanje koje tvoja družica gradi iz njih.
• Podaci o kupnjama: povijest transakcija. Podatke kartice obrađuje isključivo pružatelj platnih usluga; primamo najviše djelomične reference (poput zadnjih znamenki) za podršku.

Kako ih koristimo i pravne osnove

• Pružanje usluge (račun, razgovori, sjećanje, kupnje, podrška) — izvršenje ugovora.
• Sigurnost, sprječavanje prijevara, moderiranje sadržaja i poboljšanje proizvoda agregiranim podacima — legitimni interes.
• Marketinške komunikacije — samo uz tvoju privolu, opozivu u svakom trenutku.
• Ispunjavanje zakonskih obveza — kada to zakon zahtijeva.

Ne prodajemo tvoje podatke. Tvoje razgovore ne koristimo za treniranje AI modela bez tvoje izričite privole.

S kim dijelimo

• S dobavljačima nužnima za rad, pod ugovorom: pružateljem platnih usluga, infrastrukturom hostinga i AI modela, alatima za moderiranje i slanje komunikacija.
• S profesionalnim savjetnicima (pravnim i računovodstvenim) i tijelima vlasti, kada to zakon zahtijeva.
• U eventualnoj korporativnoj transakciji (spajanju, preuzimanju ili prodaji imovine) s pravnim sljednikom poslovanja, koji ostaje vezan ovim pravilima.

U slučaju platnog spora (chargeback) ili prijevare dijelimo s pružateljem platnih usluga, bankama i kartičnim mrežama, u mjeri nužnoj za obranu, zapise o pristupu usluzi i njezinu korištenju — uključujući IP adresu, datume i vremena, povijest kupnji i potrošnje te dokaze da je kupljeni sadržaj isporučen i korišten. Pravne osnove: obrana prava u sporovima i legitimni interes, uključujući sprječavanje prijevara, u mjeri u kojoj to dopuštaju zakoni o zaštiti podataka primjenjivi u tvojoj zemlji — na primjer GDPR u EU-u i Ujedinjenom Kraljevstvu, LGPD u Brazilu i istovrijedni zakoni u drugim jurisdikcijama.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Sigurnost i čuvanje

Podaci razgovora i sjećanja šifrirani su u mirovanju, s ograničenim kontrolama pristupa.

• Račun, razgovori i sjećanje: čuvaju se dok je tvoj račun aktivan; uklanjaju se brisanjem računa.
• Računi neaktivni dulje od 3 godine mogu se izbrisati, uz prethodnu obavijest e-poštom.
• Zapisi financijskih transakcija: čuvaju se u roku koji zahtijevaju porezni i protuprijevarni zakoni, do 10 godina.
• Tehnički zapisnici (logovi): do 30 dana.

Tvoja prava

Pristup, ispravak, brisanje, prigovor na obrade temeljene na legitimnom interesu i povlačenje privola — u svakom trenutku — plus ostala prava predviđena GDPR-om i LGPD-om, na zahtjev podršci. Brisanje je stvarno: profil, razgovori, sjećanje i izvedeni embeddinzi uklanjaju se.

Možeš podnijeti i pritužbu tijelu za zaštitu podataka svoje zemlje (u Brazilu ANPD; u EU-u tijelu svoje države članice).

Za ostvarivanje bilo kojeg prava piši na [email protected].

Maloljetnici

Amoryne je strogo za odrasle od 18 godina ili starije. Uslugu ne pružamo maloljetnicima niti prikupljamo njihove podatke; računi identificirani kao maloljetnički odmah se blokiraju, a njihovi podaci brišu.

Međunarodni prijenosi

Podaci se mogu obrađivati na infrastrukturi u drugim zemljama, uvijek uz zaštitne mjere istovrijedne onima iz ovih pravila.