Polityka prywatności

Ta Polityka prywatności wyjaśnia, jak Teddy App Labs („my”, „nas”, „nasze”) zbiera, wykorzystuje i chroni informacje, gdy korzystasz z GlowKit („Aplikacja”). GlowKit to prywatny tracker rutyny pielęgnacyjnej i postępów oparty na AI, przeznaczony do kosmetycznej, niemedycznej samopielęgnacji. Zaprojektowaliśmy go tak, żeby zaufanie było na pierwszym miejscu — zwłaszcza wokół twoich zdjęć ze skanów.

1. Jakie informacje zbieramy

Staramy się zbierać jak najmniej. Zależnie od tego, jak korzystasz z Aplikacji, może to obejmować:

• Zdjęcia, które skanujesz. Selfie lub obrazy, które wybierzesz do analizy. Zdjęcie może zostać zapisane lokalnie na twoim urządzeniu na potrzeby historii skanów. Pełna analiza w chmurze może też zapisać przygotowane zdjęcie ze skanu prywatnie na potrzeby historii twojego konta — zobacz sekcję 2.
• Wyniki skanów. Twój GlowScore, rozbicie na sygnały, przewodnik po produktach, rutyna, stan zablokowanego odkrycia i historia postępów, przechowywane lokalnie oraz — w przypadku postępów konta opartych na chmurze — w Supabase.
• Identyfikatory konta. GlowKit zaczyna od prywatnego konta Supabase służącego do synchronizacji. Apple Sign In może powiązać to konto, jeśli zechcesz, żeby było odzyskiwalne po reinstalacjach i na innych urządzeniach.
• Informacje o zakupach. Status twojej subskrypcji, okresu próbnego, przywracania zakupów i uprawnienia Pro, zarządzany przez Apple i RevenueCat. Nie otrzymujemy ani nie przechowujemy pełnych danych twojej karty płatniczej.
• Lokalna personalizacja. Ograniczone wybory w Glow Profile, stan siedmiodniowego programu, codzienne check-iny, edycje rutyny i preferencje przypomnień zostają na twoim urządzeniu.
• Produkty z Mojej półki. Wpisana przez ciebie nazwa produktu oraz kategoria, umiejscowienie w rutynie i oznaczenie zapachu, które wybierzesz. Są przechowywane na twoim urządzeniu i odzwierciedlane na twoim własnym koncie Supabase, dzięki czemu półka przetrwa reinstalację i pojawi się na każdym urządzeniu zalogowanym do tego konta. Tylko ty możesz je odczytać; GlowKit nie sprawdza ich w żadnej bazie kodów kreskowych, sklepów, cen ani składników, nie wysyła ich do dostawców AI ani reklamodawców i nigdy nie używa nazw produktów jako właściwości analitycznych.
• Opcjonalny kontekst UV. Gdy poprosisz o kontekst dla obecnej okolicy, lokalizacja — albo wpisane przez ciebie miasto — jest wysyłana do usług Apple w celu realizacji żądania. GlowKit nie zapisuje surowych współrzędnych. Zwrócona nazwa miejsca, migawka UV, informacja o dostawcy i termin ważności są przechowywane lokalnie przez około 90 minut.
• Glow Coach. Tekst, który wpisujesz, jest najpierw sprawdzany na urządzeniu: wszystko, co brzmi jak objaw, reakcja lub inne pytanie medyczne, jest tam odrzucane i nigdy nie zostaje wysłane. Inne pytania są wysyłane w takiej formie, w jakiej je napiszesz, razem z ostatnimi turami tej rozmowy, przez Worker GlowKit z obsługą no-store, obok zgrubnego kontekstu w postaci wartości wyliczeniowych i liczb. Gdy pytasz, dlaczego zmienił się twój blask, żądanie zawiera też twoje własne, już odkryte wyniki skanów z około ostatnich trzech miesięcy — wynik blasku, dzień programu i datę kalendarzową każdego z nich — żeby odpowiedź mogła powołać się na twoje realne odczyty; pozostałe dwa pytania ich nie zawierają. Obrazy, identyfikatory skanów, nazwy produktów i godziny nie są dołączane. Glow Coach może zaproponować zmianę w twoim własnym planie — krok rutyny, godzinę przypomnienia lub wpis na Mojej półce — ale nigdy jej nie wprowadza: propozycja pojawia się jako karta w rozmowie i zostaje zapisana, wyłącznie na twoim urządzeniu, jeśli dotkniesz Zastosuj.
• Analityka interakcji z produktem. Zgrubne zdarzenia w aplikacji, takie jak identyfikator kroku v2, stan lejka planu/punktu wyjścia, ograniczone kategorie źródła i liczby, źródło ekranu subskrypcji, kategoria wyniku zakupu lub przywracania, stan check-inu i pętli tygodniowej oraz wynik usuwania danych. Te zdarzenia nie zawierają zdjęć, wartości odpowiedzi z profilu ani check-inów, nazw produktów, wpisanego tekstu do Coacha, surowego GlowScore, wartości sygnałów, identyfikatorów skanów, identyfikatorów Supabase, tożsamości Apple, adresu e-mail, dowolnego tekstu ani identyfikatorów reklamowych.
• Analityka strony internetowej. Odsłony publicznych stron, przybliżony region, kategoria przeglądarki i urządzenia, informacje o źródle wejścia oraz bezpieczne dla prywatności zdarzenia kliknięć w App Store lub stronę produktu na glowkit.org, zbierane przez Google Analytics w trybie zgody. Pliki cookie analityczne pozostają domyślnie odrzucone; strona zapisuje je tylko wtedy, gdy wybierzesz Zezwól na analitykę. Tag nie wysyła zdjęć, wyników skanów, GlowScore, identyfikatorów skanów, identyfikatorów konta, adresów e-mail, treści zgłoszeń do wsparcia ani identyfikatorów aplikacji.
• Dane diagnostyczne. Informacje o awariach, wydajności i błędach, wykorzystywane, żeby Aplikacja pozostała niezawodna i żeby oddzielić ruch testowy/deweloperski od produkcyjnego.
• Komunikacja ze wsparciem. Jeśli napiszesz do nas e-mail, zachowujemy twoją wiadomość i dane kontaktowe, żeby odpowiedzieć.

2. Jak obsługujemy twoje zdjęcia

GlowKit ma dwie ścieżki skanowania:

• Darmowy zablokowany podgląd. Użytkownicy darmowi mogą wykonać jeden prowadzony skan. Podgląd powstaje na urządzeniu i jest zapisywany lokalnie jako zablokowany wynik, dopóki nie odblokujesz Pro.
• Pełna analiza w chmurze. Gdy uruchamia się pełna analiza, wybrane przez ciebie zdjęcie jest bezpiecznie przesyłane do usługi chmurowej GlowKit i może zostać udostępnione OpenRouter oraz OpenAI jako dostawcom AI vision wyłącznie po to, by wygenerować twój GlowScore, pięć widocznych sygnałów, przewodnik po produktach, rutynę i zapis postępów.
• Prywatna historia konta. W przypadku pełnej analizy w chmurze przygotowane zdjęcie ze skanu może być przechowywane prywatnie w Cloudflare R2 pod twoim kontem Supabase, żeby postępy mogły się synchronizować.
• Opcjonalne odzyskiwanie konta. Apple Sign In może powiązać twoje konto Supabase, dzięki czemu zsynchronizowana historia może podążać za twoim kontem po reinstalacjach i między urządzeniami.

Nigdy nie sprzedajemy twoich zdjęć, nie udostępniamy ich reklamodawcom ani nie używamy ich do trenowania modeli uczenia maszynowego. Zapisane zdjęcia ze skanów są prywatne dla twojego urządzenia lub konta i można je usunąć poprzez proces usuwania danych lokalnych lub danych konta.

3. Dane twarzy i dostawcy AI

GlowKit nie zbiera szablonów Face ID, identyfikatorów biometrycznych, odcisków twarzy ani danych weryfikacji tożsamości. Jedyne dane twarzy, które GlowKit zbiera, to selfie lub zdjęcie twarzy wybrane przez ciebie do skanu oraz kosmetyczne sygnały wizualne wyprowadzone z tego zdjęcia, takie jak GlowScore, czystość, nawilżenie, tekstura, równomierny koloryt, blask, wskazówki produktowe i propozycje rutyny.

Wykorzystujemy te dane twarzy wyłącznie po to, by dostarczyć zamówiony przez ciebie skan, poprawić ocenę jakości skanu, stworzyć kosmetyczne i niemedyczne wyniki, zapisać twoją prywatną historię postępów oraz obsłużyć odzyskiwanie konta lub synchronizację, jeśli powiążesz Apple Sign In.

W przypadku pełnej analizy Pro w chmurze wybrane przez ciebie zdjęcie jest wysyłane do Cloudflare Worker należącego do GlowKit i może zostać udostępnione OpenRouter oraz OpenAI jako dostawcom AI vision. Otrzymują oni obraz i polecenie potrzebne do zwrócenia analizy kosmetycznej i działają w tym zakresie jako dostawcy usług. Żądania do OpenRouter są skonfigurowane tak, by preferować trasy z zerowym przechowywaniem danych, tam gdzie są dostępne. Dane wejściowe i wyjściowe API OpenAI domyślnie nie są używane do trenowania modeli OpenAI i mogą być przechowywane przez OpenAI przez ograniczony okres monitorowania nadużyć na warunkach API OpenAI. GlowKit nie upoważnia żadnego dostawcy AI do wykorzystywania zdjęć ze skanów do reklamy ani trenowania modeli.

Zsynchronizowane zdjęcia ze skanów są przechowywane prywatnie w Cloudflare R2; metadane skanów i wyprowadzone wyniki są przechowywane w Supabase. Lokalne zdjęcia i wyniki skanów pozostają na twoim urządzeniu, dopóki nie usuniesz ich w Aplikacji lub nie usuniesz Aplikacji. Zdjęcia, metadane i wyniki zsynchronizowane z chmurą pozostają, dopóki nie poprosisz o usunięcie danych konta.

4. Jak wykorzystujemy informacje

Wykorzystujemy informacje wyłącznie do obsługi i ulepszania GlowKit, konkretnie po to, by:

• Przeprowadzać kontrolę jakości skanu i tworzyć twój zablokowany podgląd skanu lub pełny wynik Pro.
• Generować twój GlowScore, rozbicie na 5 sygnałów, przewodnik po produktach i wytłumaczalną rutynę.
• Pokazywać twój trend postępów, historię skanów i porównania przed/po.
• Budować twój lokalny plan siedmiodniowy, zapisywać jeden edytowalny codzienny check-in, przechowywać twoje wybory przypomnień i utrzymywać twoją ręczną półkę dostępną na twoich urządzeniach.
• Dostarczać opcjonalny kontekst UV i ograniczone kosmetyczne wskazówki Coacha Pro, gdy o nie poprosisz.
• Zarządzać twoją subskrypcją, darmowym okresem próbnym i żądaniami przywrócenia zakupów.
• Rozumieć aktywację, niezawodność skanowania, konwersję na ekranie subskrypcji i korzystanie z ustawień prywatności dzięki zgrubnej analityce produktowej.
• Rozumieć, które publiczne strony internetowe są przydatne, dzięki analityce strony w trybie zgody.
• Utrzymywać niezawodność, zapobiegać nadużyciom, oddzielać ruch testowy i naprawiać problemy.
• Odpowiadać na twoje zgłoszenia do wsparcia.

5. Udostępnianie i dostawcy usług

Nie sprzedajemy twoich danych osobowych. Udostępniamy dane wyłącznie dostawcom usług, którzy pomagają nam prowadzić Aplikację, i tylko w zakresie niezbędnym do świadczenia usługi. Mogą to być:

• OpenRouter i OpenAI, którzy mogą wykonywać opisaną wyżej analizę AI vision dla pełnych skanów Pro w chmurze i mogą odpowiadać na żądanie Glow Coach w trybie no-store zawierające ograniczoną intencję, zgrubny kontekst oraz — wyłącznie w przypadku pytania o blask — twoje własne wyniki skanów z około ostatnich trzech miesięcy wraz z dniami programu i datami kalendarzowymi.
• Supabase i Cloudflare, którzy zapewniają synchronizację konta, przechowywanie w bazie danych, hosting Workera i prywatne przechowywanie zdjęć ze skanów w R2.
• Apple, które przetwarza płatności, zarządza subskrypcjami App Store, może dostarczać diagnostykę na poziomie systemu i realizuje opcjonalne żądania WeatherKit/lokalizacji lub geokodowania miasta.
• RevenueCat, który zarządza uprawnieniami Pro, statusem przywracania i dostępem do subskrypcji.
• PostHog Cloud US, który dostarcza pulpity analityki interakcji z produktem dla zgrubnych zdarzeń w aplikacji.
• Google Analytics, które dostarcza analitykę ruchu na glowkit.org w trybie zgody. Przechowywanie danych reklamowych, dane reklamowe użytkownika, personalizacja reklam i przechowywanie danych analitycznych są domyślnie odrzucone.
• Dostawcy diagnostyki, którzy pomagają nam rozumieć awarie, wydajność i błędy.

Dostawców tych wiążą zobowiązania umowne do ochrony twoich informacji i wykorzystywania ich wyłącznie do usług, które nam świadczą. Możemy też ujawnić informacje, jeśli wymaga tego prawo lub ochrona praw i bezpieczeństwa.

6. Okres przechowywania danych

Lokalne zdjęcia ze skanów, wyniki skanów, rutyny, Glow Profile, programy siedmiodniowe, check-iny, wybory przypomnień i historia pozostają na twoim urządzeniu, dopóki nie usuniesz ich w Aplikacji lub nie usuniesz Aplikacji. Moja półka jest przechowywana zarówno na twoim urządzeniu, jak i na twoim koncie, dopóki nie usuniesz produktu, nie wybierzesz Usuń wszystkie dane lub nie poprosisz o usunięcie danych konta; usunięty produkt zostawia znacznik usunięcia z wyczyszczoną nazwą na maksymalnie 60 dni, żeby twoje pozostałe urządzenia przestały go pokazywać. GlowKit nie zapisuje surowych współrzędnych UV; zwrócona migawka i nazwa miejsca wygasają po około 90 minutach. Rozmowy z Coachem są przechowywane na twoim urządzeniu, dopóki ich nie usuniesz lub nie wybierzesz Usuń wszystkie dane, a GlowKit nie zachowuje żadnej rozmowy po stronie serwera; żeby limity zapytań do Coacha na konto pozostały egzekwowalne, przechowujemy jednak po stronie serwera zapis czasu każdego żądania, jego ograniczonej kategorii intencji oraz jednokierunkowego skrótu referencji twojego konta — nigdy twoich sformułowań, odpowiedzi ani surowego identyfikatora konta — i wykorzystujemy tylko około jednej doby tej historii, po czym starsze wpisy są usuwane. Zdjęcia ze skanów zsynchronizowane z chmurą, metadane skanów i historia konta pozostają dostępne, dopóki nie poprosisz o usunięcie danych konta. Dostawcy AI przetwarzają zdjęcia ze skanów, żeby zwrócić zamówiony wynik; GlowKit nie upoważnia ich do wykorzystywania zdjęć ze skanów do reklamy ani trenowania modeli. Zapisy zakupów są przechowywane przez Apple i RevenueCat zgodnie z ich politykami. Analityka interakcji z produktem, analityka strony, e-maile do wsparcia i diagnostyka są przechowywane tylko tak długo, jak to potrzebne do opisanych wyżej celów, a następnie usuwane lub agregowane.

7. Twoje wybory i prawa

• Usuń swoje dane. Ustawienia → Prywatność i dane → Usuń wszystkie dane czyści lokalne skany/zdjęcia i wyniki, edycje i odhaczenia rutyny, Glow Profile, programy, codzienne check-iny, Moją półkę, harmonogramy i preferencje przypomnień GlowKit, zapisany kontekst UV, preferencje aplikacji, znacznik darmowego podglądu oraz anonimowy stan analityki i lejka. Usuwa też kopię twojej półki z chmury. Nie kasuje zakupu w App Store ani nie anuluje subskrypcji. O usunięcie danych konta w chmurze możesz poprosić, kontaktując się z nami.
• Dostęp i sprostowanie. Możesz poprosić o kopię lub sprostowanie danych osobowych, które o tobie przechowujemy.
• Wybór analityki na stronie. Możesz zezwolić na pliki cookie analityczne, zachować pomiar bez plików cookie wybierając Tylko niezbędne, albo zmienić ten wybór później w ustawieniach analityki na stronie. Przechowywanie danych reklamowych, dane reklamowe użytkownika i personalizacja reklam pozostają odrzucone w obu przypadkach.
• Wycofanie zgody. Możesz przestać skanować w każdej chwili; bez zdjęć nie powstaje żadna nowa analiza. Opcjonalne uprawnienia do lokalizacji i powiadomień można wycofać w Ustawieniach iOS bez blokowania niezależnych funkcji GlowKit.
• Prawa regionalne. W zależności od miejsca zamieszkania (na przykład na podstawie RODO lub CCPA) mogą przysługiwać ci dodatkowe prawa, w tym prawo do usunięcia danych lub do sprzeciwu wobec określonego przetwarzania.

Aby skorzystać z któregokolwiek z tych praw, napisz do nas na turhan@teddyapplabs.com.

Powiązane strony

Jeśli chcesz praktycznej wersji tego, jak działa GlowKit obok tej polityki, zacznij tutaj:

8. Bezpieczeństwo

Stosujemy zabezpieczenia zgodne ze standardami branżowymi, w tym szyfrowanie w tranzycie, żeby chronić twoje informacje. Żadna metoda przesyłania ani przechowywania nie jest w pełni bezpieczna, ale pracujemy nad ochroną twoich danych i przede wszystkim ograniczamy to, co zbieramy.

9. Dzieci

GlowKit nie jest skierowany do dzieci poniżej 13. roku życia (ani poniżej minimalnego wieku wymaganego w twoim regionie). Świadomie nie zbieramy danych osobowych od dzieci. Jeśli sądzisz, że dziecko przekazało nam informacje, skontaktuj się z nami, żebyśmy mogli je usunąć.

10. Użytkownicy międzynarodowi

Możemy przetwarzać i przechowywać informacje w krajach innych niż twój. Gdy przekazujemy dane międzynarodowo, podejmujemy kroki, żeby zapewnić im odpowiedni poziom ochrony zgodny z tą polityką i obowiązującym prawem.

11. Zmiany w tej polityce

Możemy od czasu do czasu aktualizować tę Politykę prywatności. Przy istotnych zmianach zaktualizujemy datę „Ostatnia aktualizacja” powyżej i — gdy będzie to właściwe — powiadomimy cię w Aplikacji. Dalsze korzystanie z GlowKit po aktualizacji oznacza akceptację zmienionej polityki.

12. Kontakt

Pytania o prywatność? Napisz do naszego zespołu na turhan@teddyapplabs.com. Po ogólną pomoc zajrzyj na naszą stronę wsparcia.

Teddy App Labs · GlowKit (bundle ID com.teddyapplabs.glowkit) · glowkit.org