Polityka prywatności

Co zbieramy

• Dane konta: e-mail, preferencje językowe i potwierdzenie pełnoletności — oraz dane weryfikacji wieku tam, gdzie wymaga tego prawo Twojego regionu.
• Dane techniczne: adres IP, typ urządzenia i przeglądarki oraz logi dostępu przechowywane do 30 dni dla bezpieczeństwa i diagnostyki.
• Dane rozmów i tworzenia: wiadomości, ustawienia i preferencje postaci oraz pamięć, którą Twoja towarzyszka buduje na ich podstawie.
• Dane zakupowe: historia transakcji. Dane karty przetwarza wyłącznie operator płatności; otrzymujemy co najwyżej częściowe odniesienia (np. ostatnie cyfry) na potrzeby pomocy.

Jak ich używamy i podstawy prawne

• Świadczenie usługi (konto, rozmowy, pamięć, zakupy, pomoc) — wykonanie umowy.
• Bezpieczeństwo, zapobieganie oszustwom, moderacja treści i ulepszanie produktu na danych zagregowanych — prawnie uzasadniony interes.
• Komunikacja marketingowa — tylko za Twoją zgodą, odwoływalną w każdej chwili.
• Wypełnianie obowiązków prawnych — gdy wymaga tego prawo.

Nie sprzedajemy Twoich danych. Nie używamy Twoich rozmów do trenowania modeli AI bez Twojej wyraźnej zgody.

Komu udostępniamy

• Dostawcom niezbędnym do działania, na podstawie umów: operatorowi płatności, infrastrukturze hostingu i modeli AI, narzędziom moderacji i wysyłki komunikacji.
• Profesjonalnym doradcom (prawnym i księgowym) oraz organom, gdy wymaga tego prawo.
• W razie transakcji korporacyjnej (fuzji, przejęcia lub sprzedaży aktywów) — następcy biznesowemu, który pozostaje związany tą polityką.

W przypadku sporu płatniczego (chargeback) lub oszustwa udostępniamy operatorowi płatności, bankom i organizacjom kartowym, w zakresie niezbędnym do obrony, zapisy dostępu do serwisu i korzystania z niego — w tym adres IP, daty i godziny, historię zakupów i wykorzystania oraz dowody, że zakupiona treść została dostarczona i wykorzystana. Podstawy prawne: obrona praw w sporach i prawnie uzasadniony interes, w tym zapobieganie oszustwom, w zakresie dozwolonym przez przepisy o ochronie danych obowiązujące w Twoim kraju — na przykład RODO w UE i Wielkiej Brytanii, LGPD w Brazylii i równoważne przepisy w innych jurysdykcjach.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Bezpieczeństwo i przechowywanie

Dane rozmów i pamięci są szyfrowane w spoczynku, z ograniczoną kontrolą dostępu.

• Konto, rozmowy i pamięć: przechowywane, dopóki Twoje konto jest aktywne; usuwane wraz z usunięciem konta.
• Konta nieaktywne dłużej niż 3 lata mogą zostać usunięte, po wcześniejszym powiadomieniu e-mailem.
• Zapisy transakcji finansowych: przechowywane przez okres wymagany przepisami podatkowymi i antyfraudowymi, do 10 lat.
• Logi techniczne: do 30 dni.

Twoje prawa

Dostęp, sprostowanie, usunięcie, sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie i cofnięcie zgód — w każdej chwili — a także pozostałe prawa przewidziane w RODO i LGPD, na wniosek do pomocy. Usunięcie jest realne: profil, rozmowy, pamięć i pochodne embeddingi są kasowane.

Możesz też złożyć skargę do organu ochrony danych w Twoim kraju (w Brazylii — ANPD; w UE — organu Twojego państwa członkowskiego).

Aby skorzystać z dowolnego prawa, napisz na [email protected].

Osoby niepełnoletnie

Amoryne jest wyłącznie dla osób pełnoletnich (18+). Nie świadczymy usługi osobom niepełnoletnim ani nie zbieramy ich danych; konta zidentyfikowane jako należące do niepełnoletnich są natychmiast blokowane, a ich dane usuwane.

Przekazywanie międzynarodowe

Dane mogą być przetwarzane na infrastrukturze zlokalizowanej w innych krajach, zawsze z zabezpieczeniami równoważnymi tym z tej polityki.