Polityka prywatności

Ostatnia aktualizacja: 1 listopada 2026 r. · Dostępna także w wersji angielskiej. W razie rozbieżności między wersjami pierwszeństwo ma wersja angielska, a dla użytkowników w Polsce – wersja polska.

Niniejsza polityka wyjaśnia, jak przetwarzane są dane osobowe, gdy korzystasz z aplikacji Allomi na iPhone’a („Allomi”, „aplikacja”) i ze strony internetowej allomi.live. Zawiera informacje wymagane przez art. 13 i 14 unijnego ogólnego rozporządzenia o ochronie danych (RODO).

1. Kto jest administratorem danych

Administratorem twoich danych osobowych jest Maksim Bulat, który prowadzi Allomi w ramach jednoosobowej działalności gospodarczej wpisanej do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG):

Maksim Bulat
ul. Krzyżówki 28C lok. 7, 03-193 Warszawa, Polska
NIP: 5833448632 · REGON: 521769332
E-mail: support@allomi.live

„My” w tej polityce to Maksim Bulat jako podmiot prowadzący Allomi. Nasza jedyna jednostka organizacyjna w rozumieniu RODO znajduje się w Polsce, dlatego właściwym dla nas organem nadzorczym jest polski organ ochrony danych osobowych (punkt 12). Nie wyznaczyliśmy inspektora ochrony danych. Z pytaniami i żądaniami dotyczącymi prywatności pisz na adres support@allomi.live.

2. Jak działa Allomi

Allomi umożliwia rozmowy głosowe z fikcyjnymi postaciami AI. Aplikacja na telefonie obsługuje tylko samo połączenie: wszystko, co dotyczy AI, pamięci i minut, obsługują nasze serwery w Finlandii, które korzystają z usług dostawców AI wymienionych w punkcie 6. W trakcie rozmowy:

1. Telefon przesyła strumieniowo dźwięk z mikrofonu do naszego serwera przez szyfrowane połączenie.
2. Nasz serwer na bieżąco przekazuje dźwięk dostawcy usługi rozpoznawania mowy, który zamienia go na tekst. Ani my, ani dostawca nie zapisujemy dźwięku (punkt 5).
3. Ten tekst wraz z opisem postaci i pamięcią postaci o tobie trafia do dużego modelu językowego (LLM), który pisze odpowiedź postaci.
4. Dostawca usługi zamiany tekstu na mowę zamienia odpowiedź na syntetyczny głos postaci, który jest przesyłany strumieniowo z powrotem na twój telefon.
5. Po rozmowie model LLM czyta transkrypcję i aktualizuje pamięć tej postaci: 2–3 linijki podsumowania, które widzisz po rozmowie, krótki profil z informacjami o tobie (około 300 słów), pojedyncze notatki oraz godzinę i temat umówionego połączenia, jeśli takie połączenie zostało umówione.

Postacie to AI, a nie ludzie. Ich głosy są syntezowane na podstawie licencjonowanych bibliotek głosów; głos żadnej prawdziwej osoby nie jest klonowany. AI może się mylić, źle coś zapamiętać lub powiedzieć coś niestosownego.

3. Jakie dane przetwarzamy, w jakim celu i jak długo

Większość danych pochodzi bezpośrednio od ciebie i z twojego urządzenia. Część pochodzi od Apple (status zakupów i subskrypcji, powiadomienia o zwrotach, wynik weryfikacji DeviceCheck, logowanie przez Apple, czyli Sign in with Apple) lub od Google (jeśli logujesz się przez Google). Pamięć, podsumowania i oznaczenia bezpieczeństwa są generowane przez AI na podstawie twoich rozmów. Nie musisz przekazywać nam niczego poza tym, czego wymaga rozmowa: bez dźwięku z mikrofonu rozmowa nie jest możliwa, ale imię, pytania wstępne i logowanie są opcjonalne.

3.1 Twoje konto i aplikacja

Dane

Losowy identyfikator konta; identyfikator instalacji utworzony na twoim urządzeniu (przechowujemy tylko jego skrót kryptograficzny, tzw. hash); tokeny sesji (przechowywane w postaci skrótów); imię, którym mają się do ciebie zwracać postacie (opcjonalnie); język aplikacji, strefa czasowa i wersja aplikacji; informacja, czy i kiedy potwierdzono ukończenie 18 lat, oraz czy po kontroli wieku połączenia są wstrzymane (punkt 13); informacja, czy zakończono wprowadzenie (onboarding); opcjonalne odpowiedzi na pytania wstępne (o czym chcesz rozmawiać, kiedy zwykle masz czas); twoje ustawienia; czas ostatniego korzystania z aplikacji. Opcjonalnie: wybrana przez ciebie forma gramatyczna, w jakiej zwracają się do ciebie postacie (męska, żeńska lub bez preferencji). Używamy jej wyłącznie po to, żeby postacie mówiły do ciebie poprawnie gramatycznie. Możesz ją w każdej chwili zmienić w Ustawieniach, a usuwamy ją razem z kontem.

Cel

Utworzenie i prowadzenie twojego konta bez formularza rejestracji, utrzymywanie sesji logowania i personalizacja rozmów.

Podstawa prawna

Wykonanie umowy, którą z nami zawierasz (art. 6 ust. 1 lit. b RODO).

Okres przechowywania

Do czasu usunięcia konta. Wylogowanie usuwa dane urządzenie z konta; konto, któremu nie pozostał żaden sposób logowania ani żadne urządzenie, jest usuwane od razu. Wygasłe lub unieważnione tokeny sesji usuwamy po 7 dniach.

3.2 Opcjonalne logowanie

Dane

Logowanie przez Apple: twój identyfikator użytkownika Apple, adres e-mail udostępniony przez Apple (może to być prywatny adres przekazujący), twoje imię, jeśli zdecydujesz się je udostępnić, oraz token Apple, który przechowujemy w postaci zaszyfrowanej, żeby przy usuwaniu konta móc odłączyć logowanie przez Apple. Google: identyfikator twojego konta Google i zweryfikowany adres e-mail. E-mail: twój adres e-mail i jednorazowy 6-cyfrowy kod (przechowujemy tylko skrót kodu utworzony z użyciem klucza; kod jest ważny 10 minut).

Cel

Umożliwienie odzyskania konta, pamięci postaci i zakupów na innym telefonie lub po ponownej instalacji.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO.

Okres przechowywania

Do czasu odłączenia danego sposobu logowania lub usunięcia konta. Wygasłe kody są usuwane automatycznie.

Samym logowaniem zajmują się Apple i Google na podstawie własnych polityk prywatności; otrzymujemy wyłącznie wymienione tu dane. Logowanie przez Google otwiera stronę Google w bezpiecznym oknie przeglądarki; aplikacja nie zawiera oprogramowania Google.

3.3 Rozmowy

Dane

Twój głos (strumień dźwięku na żywo, nieprzechowywany); tekst tego, co mówisz ty i postać; dane o połączeniach: postać, kierunek (połączenie od ciebie czy od postaci), godzina rozpoczęcia i zakończenia, czas trwania, wykorzystane minuty, przyczyna zakończenia, twoja ocena rozmowy (kciuk w górę lub w dół), jeśli ją wystawisz, oraz dane techniczne każdej odpowiedzi (czas odpowiedzi, który dostawca odpowiedział, koszt).

Cel

Realizacja połączenia, liczenie minut, wyświetlanie ostatnich rozmów oraz kontrola jakości, niezawodności i kosztów połączeń.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO – w odniesieniu do samego połączenia; nasz prawnie uzasadniony interes w niezawodnej i przystępnej cenowo usłudze (art. 6 ust. 1 lit. f) – w odniesieniu do danych technicznych; twoja wyraźna zgoda (art. 9 ust. 2 lit. a) – w odniesieniu do informacji wrażliwych, którymi zdecydujesz się podzielić (punkt 4).

Okres przechowywania

Dźwięk: nie jest przechowywany. Dane o połączeniach: tak długo, jak istnieje twoje konto. Transkrypcje: zob. 3.4.

3.4 Pamięć postaci

Dane

Oddzielnie dla każdej postaci: podsumowanie profilu o długości około 300 słów, do 200 krótkich notatek („faktów”) z tagami, linijki podsumowań i tematy twoich rozmów, umówione połączenia (godzina i temat) oraz pełne tekstowe transkrypcje 5 ostatnich rozmów z tą postacią. Ponadto, w stosownych przypadkach: nastrój postaci wobec ciebie po niedawnej rozmowie oraz cofnięta przez postać obietnica połączenia (zob. niżej „Jak postacie reagują na to, jak je traktujesz”).

Cel

Żeby postać cię pamiętała i mogła kontynuować rozmowę tam, gdzie się skończyła. To podstawowa funkcja Allomi.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO; twoja wyraźna zgoda (art. 9 ust. 2 lit. a) – w odniesieniu do informacji wrażliwych.

Okres przechowywania

Transkrypcje: tylko 5 ostatnich rozmów z każdą postacią; starsze transkrypcje są usuwane automatycznie po każdej rozmowie. Profil, notatki, podsumowania i tematy: do czasu wyczyszczenia pamięci tej postaci lub usunięcia konta. Gdy postać ma już 200 notatek, najstarsze są usuwane. Nastrój wygasa samoczynnie najpóźniej 72 godziny po jego powstaniu.

Wyczyszczenie pamięci (Ustawienia → Postacie → wybrana postać → Wyczyść pamięć…) usuwa profil, notatki, transkrypcje, podsumowania i tematy rozmów tej postaci, jej nastrój wobec ciebie i ewentualną cofniętą przez nią obietnicę połączenia oraz odwołuje umówione połączenia. Usuwa też te oznaczenia bezpieczeństwa w danych o twoich połączeniach z tą postacią, które mogłyby ujawnić informacje o twoim zdrowiu lub życiu seksualnym (3.8). Dane o połączeniach bez treści (data, czas trwania, kierunek, ocena) pozostają na potrzeby rozliczania minut i listy ostatnich rozmów, a twoja decyzja co do połączeń przychodzących od tej postaci pozostaje bez zmian.

Jak postacie reagują na to, jak je traktujesz. Każda postać ma własny temperament. Po każdej rozmowie model AI, który aktualizuje pamięć, ocenia też twoje zachowanie wobec postaci w tej rozmowie: czy doszło do obrażania jej, ciągłego przerywania jej lub rozłączenia się w gniewie w połowie jej zdania, a także czy padły przeprosiny, czy rozmowa zakończyła się serdecznie i czy było widać, że jesteś w naprawdę trudnym stanie emocjonalnym. Przerwania i rozłączenia zlicza nasz serwer – nie są one zgadywane. Jeśli ocena wykaże, że postać rzeczywiście została urażona, a z twojej strony nie było niczego, co by to naprawiło, postać może być na ciebie obrażona przez pewien czas: od kilku godzin do najwyżej 72 godzin, zależnie od jej temperamentu. Jeśli postać sama zakończyła połączenie po groźbach lub wyzwiskach (punkt 9), nasz serwer nie czeka, aż ocena wykaże urażenie postaci: odnotowuje poważne urażenie, którego nic z twojej strony nie naprawiło, więc postać jest obrażona przez pełny okres wyznaczony przez jej temperament. Zapobiega temu wyłącznie twój naprawdę trudny stan emocjonalny lub kryzys w tej rozmowie. Przechowujemy przyczynę (obrażanie, przerywanie lub rozłączenie się w gniewie), krótką notatkę o tym, co się stało, oraz informację, kiedy nastrój się zaczął i kiedy się skończy.

• Dopóki postać jest obrażona, może krótko wspomnieć o tym na początku następnej rozmowy i nie dzwoni do ciebie z własnej inicjatywy. Zawsze odbiera, gdy do niej dzwonisz, a połączenia umówione z tobą nadal się odbywają.
• Postać nigdy nie obraża się dlatego, że dzwonisz rzadko, rozmawiasz krótko, nie odbierasz jej połączeń lub je odrzucasz, nie płacisz albo odczuwasz smutek lub zdenerwowanie. Przeprosiny, serdeczna rozmowa, twój trudny stan emocjonalny lub kryzys od razu kończą ten nastrój.
• Tylko po groźbach, wyzwiskach lub poniżających określeniach pod adresem postaci albo grupy osób postać może powiedzieć w rozmowie, że nie zadzwoni do ciebie, mimo że to obiecała. Połączenie zostaje odwołane tylko wtedy, gdy postać rzeczywiście powiedziała to w rozmowie, a odrębna automatyczna kontrola twoich własnych słów potwierdzi, że doszło do gróźb lub obelg tego stopnia. Jeśli postać powiedziała to w wypowiedzi, którą zakończyła rozmowę, rolę tej kontroli pełni kontrola, która pozwoliła jej zakończyć połączenie (punkt 9). Zwykła nieuprzejmość nigdy nie powoduje odwołania połączenia. Postać pamięta o tym w kolejnych rozmowach przez najwyżej 14 dni, a notatka na ten temat (co, kiedy i dlaczego) pozostaje w pamięci postaci, dopóki jej nie wyczyścisz. Szczere przeprosiny mogą w zwykły sposób doprowadzić do nowego połączenia.

3.5 Połączenia przychodzące

Dane

Twoje pozwolenie dla każdej postaci (jeszcze nie pytano, zezwolono lub odmówiono) i data jego zmiany; informacja, czy postać zaproponowała, że będzie do ciebie dzwonić, i czy w trakcie rozmowy wyrażono na to zgodę; globalny przełącznik „Połączenia od postaci”, częstotliwość i godziny ciszy; twoja strefa czasowa; zaplanowane umówione połączenia (godzina i temat); token VoIP push twojego iPhone’a.

Cel

Żeby postacie dzwoniły do ciebie tylko za twoim pozwoleniem, w porach i z częstotliwością, na które pozwalasz.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO. Połączenia przychodzące to funkcja, którą włączasz samodzielnie na ekranie, osobno dla każdej postaci.

Okres przechowywania

Tak długo, jak istnieje twoje konto. Token push jest zastępowany za każdym razem, gdy iPhone wygeneruje nowy.

Powiadomienie push, od którego dzwoni twój telefon, dostarcza Apple. Zawiera ono tylko identyfikator połączenia, identyfikator i imię postaci oraz czas ważności. Nigdy nie zawiera niczego z twoich rozmów.

3.6 Zakupy i minuty

Dane

Dane transakcji Apple, które aplikacja wysyła do naszego serwera i które Apple przesyła nam w powiadomieniach serwerowych: identyfikatory transakcji, produkt, daty zakupu, wygaśnięcia i zwrotu, informacja, czy był to zakup testowy; status twojej subskrypcji i okres rozliczeniowy; saldo minut oraz rejestr dodanych i wykorzystanych minut.

Cel

Weryfikacja zakupów w Apple, dodawanie minut, obsługa odnowień, zwrotów i funkcji „Przywróć zakupy” oraz zapewnienie, że żaden zakup nie doda minut dwukrotnie.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO. Przechowywanie danych transakcji po usunięciu konta: nasz prawnie uzasadniony interes w zapobieganiu nadużyciom i prawidłowym przetwarzaniu powiadomień Apple o odnowieniach i zwrotach (art. 6 ust. 1 lit. f).

Okres przechowywania

Saldo i rejestr minut: do czasu usunięcia konta. Dane transakcji i subskrypcji: po usunięciu konta zostają od niego odłączone i są przechowywane bez danych twojego konta, żeby subskrypcję, za którą nadal płacisz, można było przywrócić na nowym koncie, a zakup, za który zwrócono pieniądze, nigdy więcej nie dodał minut; usuwamy je najpóźniej 3 lata po zakończeniu subskrypcji lub dokonaniu zakupu.

Nigdy nie otrzymujemy danych twojej karty ani danych twojego konta Apple. Wszystkie płatności przetwarza Apple.

3.7 Darmowe minuty i zapobieganie nadużyciom

Dane

Token Apple DeviceCheck tworzony przez twojego iPhone’a, który pozwala naszemu serwerowi poprosić Apple o odczytanie i ustawienie dla twojego urządzenia oznaczenia „darmowe minuty już wykorzystane” (Apple nie informuje nas, o które urządzenie chodzi); wpis zawierający skrót identyfikatora instalacji, potwierdzający, że na tym urządzeniu przyznano darmowe minuty; liczniki żądań dla konta, urządzenia i adresu IP.

Cel

Przyznawanie darmowych minut tylko raz na urządzenie i ochrona usługi przed nadużyciami, takimi jak zbieranie darmowych minut na nowych kontach lub odgadywanie kodów logowania.

Podstawa prawna

Nasz prawnie uzasadniony interes w zapobieganiu oszustwom i nadużyciom (art. 6 ust. 1 lit. f RODO).

Okres przechowywania

Oznaczenie DeviceCheck przechowuje Apple wraz z urządzeniem, również po usunięciu aplikacji. Nasz wpis o darmowych minutach jest przechowywany po usunięciu konta, najdłużej przez 3 lata. Liczniki żądań są usuwane automatycznie po upływie ich okna czasowego (najwyżej jednej doby).

3.8 Bezpieczeństwo rozmów

Dane

Tekst tego, co mówisz w rozmowach; automatyczne oznaczenia bezpieczeństwa w danych o połączeniu (na przykład, że uruchomiono procedurę kryzysową lub że rozmowa wskazywała, iż możesz nie mieć ukończonych 18 lat); język aplikacji, ustawienie regionu i strefa czasowa – żeby wybrać telefon zaufania w twoim kraju (nie korzystamy z twojej lokalizacji).

Cel

Utrzymanie rozmów w granicach naszych zasad dotyczących treści, pomoc, jeśli wydaje się, że przeżywasz kryzys (postać wychodzi z roli, mówi spokojnie i podaje telefon zaufania w twoim kraju), blokowanie prób wydobycia instrukcji postaci oraz niedopuszczanie osób małoletnich do usługi przeznaczonej dla dorosłych (punkt 13).

Podstawa prawna

Nasz prawnie uzasadniony interes w bezpiecznej usłudze, która chroni swoich użytkowników (art. 6 ust. 1 lit. f RODO); twoja wyraźna zgoda (art. 9 ust. 2 lit. a), jeśli informacje dotyczą twojego zdrowia.

Okres przechowywania

Oznaczenia, które mogłyby ujawnić informacje o twoim zdrowiu lub życiu seksualnym (uruchomienie procedury kryzysowej; treści seksualne), są usuwane po wyczyszczeniu pamięci tej postaci, a w każdym razie 90 dni po rozmowie. Przechowujemy je przez ten czas wyłącznie po to, żeby sprawdzać, jak często uruchamiają się nasze procedury bezpieczeństwa i czy działają. Pozostałe oznaczenia (groźby lub obelgi, przemoc, próby wydobycia instrukcji postaci, sygnał, że możesz nie mieć ukończonych 18 lat) są częścią danych o połączeniu i są usuwane razem z kontem: przechowujemy je, żeby zapobiegać nadużyciom i zapewnić bezpieczeństwo usługi. Nie ma osobnego rejestru bezpieczeństwa z treścią twoich wypowiedzi.

Jak to działa: twoje słowa są automatycznie porównywane z listą słów kluczowych związanych z kryzysem w twoim języku; w razie dopasowania model LLM sprawdza dane zdanie. Jeśli to, co mówisz o sobie, mocno wskazuje, że nie masz ukończonych 18 lat, postać unika w rozmowie tematów dla dorosłych; po rozmowie dwie odrębne automatyczne kontrole analizują wyłącznie twoje własne wypowiedzi (punkt 13). Na podstawie tych kontroli niczego nie zgłaszamy organom władzy ani innym osobom trzecim.

3.9 Analityka produktowa

Dane

Zdarzenia, które aplikacja wysyła do naszego własnego serwera, ze znacznikiem czasu i identyfikatorem twojego konta: otwarcie aplikacji; kroki i wybory we wprowadzeniu; rozpoczęcie, nawiązanie lub zakończenie połączenia (postać, kierunek, czas trwania, sposób zakończenia); błędy połączeń (etap i kod błędu); zmiany pozwoleń na połączenia przychodzące; oceny rozmów; wyświetlenia ekranu zakupu i wyniki zakupów (produkt); przywrócone zakupy; informacja, które ustawienie zostało zmienione; wyczyszczenie pamięci; usunięcie konta. Zdarzenia nigdy nie zawierają tego, co mówisz ty ani postacie.

Cel

Zrozumienie, jak korzysta się z Allomi, wykrywanie problemów oraz ulepszanie wprowadzenia, postaci i rozmów.

Podstawa prawna

Nasz prawnie uzasadniony interes w ulepszaniu aplikacji (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz wnieść sprzeciw (punkt 11).

Okres przechowywania

180 dni, potem automatyczne usunięcie; wcześniej, jeśli usuniesz konto. Jeśli wniesiesz sprzeciw, od razu usuniemy twoje zdarzenia i nie będziemy rejestrować nowych dla twojego konta; przechowujemy wyłącznie informację o wniesieniu przez ciebie sprzeciwu.

3.10 Raporty o awariach i wydajności

Dane

Raporty diagnostyczne, które framework MetricKit firmy Apple przekazuje aplikacji (awarie, zawieszenia, dane o wydajności i zużyciu baterii, model urządzenia, wersja iOS, wersja aplikacji), wysyłane do naszego własnego serwera z identyfikatorem twojego konta.

Cel

Wykrywanie i naprawianie błędów.

Podstawa prawna

Nasz prawnie uzasadniony interes w sprawnie działającej aplikacji (art. 6 ust. 1 lit. f RODO).

Okres przechowywania

90 dni, potem automatyczne usunięcie; wcześniej, jeśli usuniesz konto.

Niezależnie od tego, jeśli w ustawieniach iOS udostępniasz analizy twórcom aplikacji, Apple może przekazywać nam raporty o awariach przez App Store Connect na podstawie własnych warunków.

3.11 Logi serwera

Dane

Logi dostępu serwera WWW: adres IP, czas, żądany adres, status odpowiedzi i identyfikator klienta (user agent: aplikacja lub przeglądarka i wersja systemu). Logi aplikacji: identyfikatory kont i zdarzenia techniczne. Nie zapisujemy w logach tego, co mówisz, kodów logowania, tokenów ani pełnych adresów e-mail.

Cel

Bezpieczeństwo, rozwiązywanie problemów technicznych i zapobieganie nadużyciom.

Podstawa prawna

Nasz prawnie uzasadniony interes w bezpiecznej i sprawnie działającej usłudze (art. 6 ust. 1 lit. f RODO).

Okres przechowywania

Logi mają stały limit rozmiaru, a po jego osiągnięciu nowsze wpisy automatycznie nadpisują starsze. Logi nie są archiwizowane ani nie trafiają do kopii zapasowych.

3.12 Zgłoszenia do pomocy

Dane

Twój adres e-mail, twoja wiadomość i wszelkie informacje, które nam przekażesz.

Cel

Udzielenie ci odpowiedzi i obsługa żądań dotyczących twoich danych.

Podstawa prawna

Art. 6 ust. 1 lit. b RODO – w przypadku pytań o usługę; nasz obowiązek prawny odpowiadania na żądania dotyczące ochrony danych i na reklamacje konsumenckie (art. 6 ust. 1 lit. c); w pozostałych przypadkach nasz prawnie uzasadniony interes w udzieleniu ci odpowiedzi (art. 6 ust. 1 lit. f).

Okres przechowywania

Do 2 lat od zamknięcia zgłoszenia, chyba że potrzebujemy tych danych dłużej do ustalenia roszczeń lub obrony przed roszczeniami.

3.13 Ta strona internetowa

Dane

Gdy otwierasz stronę, serwer WWW przetwarza twój adres IP, żądaną stronę, czas i identyfikator przeglądarki (user agent), żeby dostarczyć stronę, i zapisuje te dane w logu dostępu.

Cel i podstawa prawna

Bezpieczne udostępnianie strony internetowej; nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Okres przechowywania

Jak w przypadku logów serwera (3.11).

Strona nie używa plików cookie, analityki ani treści z innych stron (czcionek, skryptów, filmów itp.).

4. Informacje wrażliwe, którymi się dzielisz

Rozmowa z postacią może dotyczyć spraw osobistych: twojego zdrowia i uczuć, związków, życia seksualnego, religii lub poglądów politycznych. RODO nazywa je „szczególnymi kategoriami danych osobowych”. Allomi nigdy cię o nie nie prosi i to ty decydujesz, co mówisz. Jeśli podzielisz się takimi informacjami, przetwarzamy je wyłącznie w celu prowadzenia twoich rozmów i przechowywania pamięci danej postaci, jak opisano wyżej, na podstawie twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), którą wyrażasz na ekranie „Zanim zaczniemy” przed pierwszą rozmową. Prowadzenie twoich rozmów obejmuje automatyczne kontrole bezpieczeństwa, które w trakcie każdej rozmowy i po niej analizują to, co mówisz: kontrolę kryzysową, kontrolę zgodności z naszymi zasadami dotyczącymi treści i kontrolę wieku (punkt 3.8). Obejmuje to przetwarzanie przez dostawców usług AI, którzy obsługują twoje rozmowy, w tym przez niektórych w USA (punkt 6).

Możesz w każdej chwili wycofać tę zgodę, czyszcząc pamięć postaci, których to dotyczy, lub usuwając konto, a także nie poruszając takich tematów w kolejnych rozmowach. Wyczyszczenie pamięci postaci usuwa też te oznaczenia bezpieczeństwa w danych o twoich połączeniach z tą postacią, które mogłyby ujawnić informacje o twoim zdrowiu lub życiu seksualnym. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

5. Twój głos

Nie nagrywamy twoich rozmów i nigdy nie przechowujemy twojego głosu – ani na naszych serwerach, ani w kopiach zapasowych. Dźwięk istnieje wyłącznie w pamięci operacyjnej, kiedy jest przesyłany strumieniowo do usługi rozpoznawania mowy. Nasz główny dostawca rozpoznawania mowy (Soniox) przetwarza go w UE i go nie przechowuje. Tylko w razie awarii Soniox korzystamy zamiast niego z usługi Deepgram w UE, przy wyłączonym wykorzystywaniu dźwięku przez Deepgram do ulepszania modeli. Nie tworzymy odcisków głosowych i nie używamy twojego głosu do identyfikowania cię.

6. Kto otrzymuje dane

Nie sprzedajemy ani nie wynajmujemy twoich danych i nie udostępniamy ich reklamodawcom ani brokerom danych. Korzystamy z usług poniższych dostawców, którzy przetwarzają dane w naszym imieniu i wyłącznie w celu świadczenia nam swoich usług. Każdy z nich przetwarza twoje dane wyłącznie na podstawie zawartej z nami umowy powierzenia przetwarzania danych (art. 28 RODO): z usług dostawcy korzystamy w odniesieniu do użytkowników Allomi dopiero wtedy, gdy obowiązuje zawarta z nim umowa. Na podstawie tych umów dostawcy muszą zachowywać poufność i bezpieczeństwo twoich danych i nie mogą wykorzystywać ich do własnych celów, takich jak trenowanie swoich modeli AI. Jedynym wyjątkiem jest prowadzona przez OpenRouter kontrola pod kątem materiałów przedstawiających seksualne wykorzystywanie dzieci, opisana niżej w części Jak dostawcy AI postępują z twoimi rozmowami. E-maile do pomocy są obsługiwane inaczej; zob. niżej E-maile do pomocy.

E-maile do pomocy. E-maile, które wysyłasz na adres support@allomi.live, oraz nasze odpowiedzi obsługują dwie firmy, których nie ma w powyższej tabeli:

• Namecheap, Inc. (USA) odbiera te e-maile i przekazuje je dalej do naszej skrzynki pomocy. Robi to w naszym imieniu, jako nasz podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych (data processing addendum), która jest częścią warunków świadczenia usług Namecheap.
• Google. Nasza skrzynka pomocy to konto Gmail. Gmail jest usługą poczty e-mail dla konsumentów, którą Google świadczy na podstawie własnych Warunków korzystania z usług i Polityki prywatności. W odniesieniu do tej skrzynki Google nie jest naszym podmiotem przetwarzającym: nie mamy z Google umowy powierzenia przetwarzania danych, a e-maile przechowywane w usłudze Gmail Google przetwarza jako samodzielny administrator, na podstawie własnych warunków, a nie na nasze polecenie.

Co to oznacza dla ciebie:

• Google przechowuje twoje e-maile i nasze odpowiedzi na swoich serwerach, które znajdują się w USA i innych krajach (punkt 7).
• Opisane wyżej zobowiązania naszych dostawców usług (przetwarzanie wyłącznie w naszym imieniu, niewykorzystywanie danych do własnych celów) nie dotyczą Google. Wykorzystywanie e-maili przez Google reguluje Polityka prywatności Google, a swoje prawa w zakresie tego wykorzystywania możesz wykonywać zarówno wobec Google, jak i wobec nas.
• E-maile do pomocy przechowujemy do 2 lat od zamknięcia twojego zgłoszenia, a dłużej tylko wtedy, gdy potrzebujemy ich do ustalenia roszczeń lub obrony przed roszczeniami (punkt 3.12). Potem je usuwamy, a Google usuwa je ze swoich systemów po upływie okresu określonego przez Google.
• Prosimy o podawanie wyłącznie informacji potrzebnych do rozpatrzenia twojego zgłoszenia, a informacji o twoim zdrowiu lub innych informacji wrażliwych – tylko wtedy, gdy zgłoszenie tego wymaga. Pamięć postaci możesz wyczyścić, konto usunąć, a połączenia przychodzące wyłączyć w aplikacji, bez pisania do nas (punkt 11).

Samodzielni administratorzy, którzy przetwarzają dane na podstawie własnych polityk prywatności:

• Apple (Apple Distribution International Ltd., Irlandia, i Apple Inc., USA): zakupy w App Store, płatności, zwroty i zarządzanie subskrypcjami; logowanie przez Apple; dostarczanie powiadomień push, od których dzwonią połączenia przychodzące (Apple Push Notification service); DeviceCheck.
• Google: jeśli wybierzesz „Kontynuuj z Google” (Google Ireland Limited dla użytkowników w EOG i Szwajcarii, Google LLC w pozostałych krajach); a także usługa Gmail, w której znajduje się nasza skrzynka pomocy (zob. wyżej E-maile do pomocy).
• OpenRouter (USA): tylko w odniesieniu do treści, które jego kontrola bezpieczeństwa dzieci oznaczy jako potencjalne materiały przedstawiające seksualne wykorzystywanie dzieci; OpenRouter postępuje z nimi na podstawie własnych obowiązków prawnych (zob. niżej).

Możemy też ujawnić dane, jeśli wymaga tego od nas prawo, na przykład sądowi lub organowi władzy, i tylko w wymaganym zakresie.

Jak dostawcy AI postępują z twoimi rozmowami

Co otrzymuje model językowy. Przy każdej odpowiedzi: dotychczasowy tekst rozmowy (twoje wypowiedzi i wypowiedzi postaci), opis postaci, pamięć postaci o tobie (profil, notatki i podsumowania ostatnich rozmów), twoje imię i formę zwracania się, jeśli je podano, odpowiedzi na pytania wstępne oraz kontekst rozmowy (na przykład godzinę, twoją strefę czasową, informację, kto do kogo dzwoni, i twoje ustawienia połączeń przychodzących). Po rozmowie model, który aktualizuje pamięć, otrzymuje transkrypcję rozmowy. Mogą się w niej znaleźć informacje wrażliwe, którymi zdecydujesz się podzielić (punkt 4), oraz to, co mówisz o innych osobach. Modele językowe nigdy nie otrzymują twojego głosu: dźwięk trafia wyłącznie do usługi rozpoznawania mowy (punkt 5).

Nasz główny model: OpenRouter i trzy firmy hostujące. Te żądania wysyłamy do OpenRouter, Inc. (Nowy Jork, USA). OpenRouter przekazuje każde żądanie jednej z trzech amerykańskich firm, które uruchamiają model: Together AI, Baseten lub Crusoe. Jest to model o otwartych wagach opracowany przez DeepSeek (obecnie DeepSeek V4.1 Flash); działa na serwerach tych firm i nic nie jest wysyłane do DeepSeek. Przy każdym żądaniu polecamy firmie OpenRouter korzystać wyłącznie z tych trzech firm i wyłącznie w trybie bez przechowywania danych (zero data retention). Poza opisanym niżej wyjątkiem oznacza to, że:

• OpenRouter i firma hostująca wykorzystują tekst wyłącznie do wygenerowania odpowiedzi. Żadna z nich nie przechowuje go po wygenerowaniu odpowiedzi ani nie wykorzystuje go do trenowania modeli AI.
• Żeby szybciej odpowiadać w trakcie rozmowy, firma hostująca może przez krótki czas trzymać żądanie w pamięci roboczej (pamięci podręcznej, cache). Nie jest to przechowywana kopia.
• OpenRouter prowadzi techniczne zapisy każdego żądania, takie jak czas, model i liczba tokenów, ale bez jego treści.

Wyjątek: kontrola bezpieczeństwa dzieci. OpenRouter automatycznie sprawdza każde obsługiwane żądanie, także żądania w trybie bez przechowywania danych, pod kątem materiałów przedstawiających seksualne wykorzystywanie dzieci. Jeśli kontrola oznaczy treść jako potencjalny materiał tego rodzaju, OpenRouter może ją zachować do weryfikacji przez ludzi, do zgłoszenia (prawo USA wymaga takich zgłoszeń do National Center for Missing & Exploited Children) oraz do zabezpieczenia, jeśli wymaga tego prawo. OpenRouter może też zachować dane, jeśli wymaga tego prawo lub jest to niezbędne do przeciwdziałania złośliwemu wykorzystaniu jego usługi. OpenRouter robi to w celu wypełnienia własnych obowiązków prawnych i ochrony swojej usługi, a nie na nasze polecenie, i sam za to odpowiada.

Modele zapasowe. Jeśli główny model jest niedostępny lub działa zbyt wolno, odpowiedź pochodzi z modelu Grok firmy xAI (najpierw próbujemy punktu końcowego xAI w UE, potem globalnego), a jeśli i to zawiedzie – z własnego modelu firmy Mistral AI, Mistral Small, w UE. Model zapasowy otrzymuje wtedy te same informacje potrzebne do tej odpowiedzi. Mistral AI prowadzi też nasze kontrole bezpieczeństwa i aktualizuje pamięć postaci po każdej rozmowie; jeśli Mistral jest niedostępny, kontrole bezpieczeństwa przejmuje xAI, a aktualizację pamięci – OpenRouter. Ci dostawcy przetwarzają tekst wyłącznie w naszym imieniu i nie mogą wykorzystywać go do trenowania modeli AI.

7. Przekazywanie danych poza EOG

Nasza jednostka organizacyjna znajduje się w Polsce, nasze serwery – w Finlandii, a nasze kopie zapasowe – w Niemczech. Finlandia i Niemcy należą do UE, więc przechowywanie twoich danych w tych państwach nie jest przekazaniem danych poza Europejski Obszar Gospodarczy (EOG). Niektórzy dostawcy znajdują się w USA lub mogą tam przetwarzać dane (punkt 6). Przesłanie danych do państwa spoza EOG jest przekazaniem danych w rozumieniu rozdziału V RODO i dokonujemy go wyłącznie z zastosowaniem jednego z opisanych tu zabezpieczeń. Decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w USA obejmuje tylko firmy certyfikowane w ramach EU-U.S. Data Privacy Framework (Ramy ochrony danych UE–USA). Przy wszystkich innych przekazaniach poza UE i EOG opieramy się na standardowych klauzulach umownych przyjętych przez Komisję (decyzja wykonawcza (UE) 2021/914), które są częścią umowy powierzenia przetwarzania danych zawartej z danym dostawcą.

W przypadku naszego głównego modelu językowego przekazywanie danych do OpenRouter jest objęte standardowymi klauzulami umownymi (moduł: administrator – podmiot przetwarzający) zawartymi w umowie powierzenia przetwarzania danych firmy OpenRouter. OpenRouter przekazuje żądania dalej do Together AI, Baseten lub Crusoe na terytorium USA i zgodnie z tymi klauzulami musi nałożyć na nie te same obowiązki w zakresie ochrony danych.

E-maile do pomocy (punkt 6): przekazywanie e-maili dalej przez Namecheap w USA jest objęte standardowymi klauzulami umownymi (moduł: administrator – podmiot przetwarzający) zawartymi w umowie powierzenia przetwarzania danych firmy Namecheap (data processing addendum). Google przechowuje e-maile do pomocy jako samodzielny administrator, w USA i innych krajach, i to Google odpowiada za te przekazania: Google oświadcza, że opiera się na EU-U.S. Data Privacy Framework, w ramach którego certyfikowana jest spółka Google LLC, oraz na standardowych klauzulach umownych. Nasze własne zabezpieczenia nie obejmują przechowywania tych e-maili przez Google.

Możesz poprosić nas o kopię odpowiednich zabezpieczeń, pisząc na adres support@allomi.live.

8. Okresy przechowywania w skrócie

Usunięte dane znikają z bieżącej bazy danych natychmiast, a z kopii zapasowych – w miarę ich rotacji, w ciągu 8 dni. Kopii zapasowych używamy wyłącznie do przywrócenia działania po awarii technicznej; jeśli kiedykolwiek będziemy musieli przywrócić kopię, ponownie usuniemy wszystko, co wcześniej usunięto.

9. Zautomatyzowane przetwarzanie i AI

Odpowiedzi postaci, podsumowania rozmów i pamięć są tworzone automatycznie przez modele AI; żaden człowiek nie słucha twoich rozmów ani nie pisze odpowiedzi. Nikt rutynowo nie czyta twoich rozmów. Człowiek uzyskuje dostęp do danych rozmów tylko wtedy, gdy jest to niezbędne do usunięcia konkretnego problemu technicznego, obsługi twojego żądania lub weryfikacji wstrzymania połączeń po kontroli wieku (wtedy tylko do słów, które je spowodowały; punkt 13), albo gdy wymaga tego prawo. W OpenRouter ludzie mogą weryfikować treści oznaczone przez jego kontrolę bezpieczeństwa dzieci (punkt 6).

Nie podejmujemy wobec ciebie decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają (art. 22 RODO). Niektóre automatyczne kroki wpływają jednak na to, co możesz robić w aplikacji: darmowe minuty są przyznawane dopiero po sprawdzeniu urządzenia (3.7); połączenie kończy się automatycznie, gdy skończą się minuty, albo po dłuższej ciszy; postać może sama zakończyć połączenie, ale tylko w trzech przypadkach opisanych poniżej; kontrola kryzysowa może sprawić, że postać wyjdzie z roli. Po każdej rozmowie model AI ocenia twoje zachowanie wobec postaci (punkt 3.4): w efekcie postać może być obrażona przez najwyżej 72 godziny i w tym czasie nie dzwoni do ciebie z własnej inicjatywy, a po groźbach lub obelgach może zostać odwołane połączenie, które ci obiecała. Jeśli rozmowa mocno wskazuje, że nie masz ukończonych 18 lat, połączenia są wstrzymywane do czasu, aż ponownie potwierdzisz swój wiek lub skontaktujesz się z nami (punkt 13). Jeśli uważasz, że coś poszło nie tak, napisz do nas, a sprawą zajmie się człowiek.

Kiedy postać kończy połączenie. Postać może sama zakończyć połączenie tylko w tych trzech przypadkach:

• grozisz postaci lub innej osobie przemocą lub wyrządzeniem krzywdy;
• używasz wyzwisk albo obelżywych, poniżających określeń pod adresem postaci lub grupy osób (na przykład osób określonej narodowości lub wyznania, kobiet albo osób homoseksualnych);
• mówisz coś o charakterze seksualnym lub romantycznym, co dotyczy osoby, która nie ukończyła 18 lat: mówisz o osobie małoletniej w kontekście seksualnym albo w tej samej rozmowie najpierw mówisz, że nie masz ukończonych 18 lat, a potem prosisz postać o flirt, romans, randkę lub seks. Samo powiedzenie, że nie masz ukończonych 18 lat, nie jest powodem do zakończenia połączenia (punkt 13).

Postać nie kończy połączenia z żadnego innego powodu, w tym z powodu zwykłej nieuprzejmości, przekleństw, obraźliwych słów takich jak „głupi” czy „do niczego” lub przerywania jej, i nigdy dlatego, że odczuwasz smutek lub zdenerwowanie albo przeżywasz kryzys. Gdy w rozmowie zadziała kontrola kryzysowa (3.8), postać nie może już zakończyć tego połączenia.

Decyzja zapada automatycznie, bez udziału człowieka. Model AI, który tworzy odpowiedzi postaci, sygnalizuje, że zachodzi jeden z trzech przypadków. Zanim połączenie zostanie zakończone, nasz serwer przeprowadza odrębną automatyczną kontrolę: inny model AI analizuje wyłącznie twoje własne wypowiedzi z tej rozmowy (rozstrzygają trzy ostatnie; najwyżej osiem wcześniejszych służy tylko jako kontekst, na przykład podany przez ciebie wiek) i musi wskazać jeden z trzech przypadków oraz zacytować słowa rzeczywiście użyte przez ciebie. Jeśli tego nie zrobi albo nie udzieli odpowiedzi na czas, rozmowa toczy się dalej. Jeśli to zrobi, postać kończy rozmowę jedną krótką wypowiedzią własnymi słowami i we własnym stylu, w języku rozmowy (w trzecim przypadku jest to spokojna i życzliwa wypowiedź o tym, że Allomi jest przeznaczone dla dorosłych), po czym połączenie zostaje zakończone; tej wypowiedzi nie można przerwać. Po groźbach lub wyzwiskach postać, zależnie od swojego temperamentu, może najpierw raz cię ostrzec. Następnie aplikacja pokazuje, że połączenie zakończyła postać.

Co z tego wynika:

• Dane o połączeniu wskazują, że połączenie zakończyła postać i który z trzech przypadków zaszedł, i zawierają oznaczenie bezpieczeństwa (groźby lub obelgi albo sprawa dotycząca osoby małoletniej). Przechowujemy je, dopóki nie usuniesz konta, żeby zapobiegać nadużyciom i zapewnić bezpieczeństwo usługi (3.8).
• Postać o tym pamięta: notatka w jej pamięci opisuje, co się stało, kiedy i dlaczego, i pozostaje tam, dopóki nie wyczyścisz tej pamięci.
• Po groźbach lub wyzwiskach postać jest na ciebie obrażona (punkt 3.4), a jeśli w swojej ostatniej wypowiedzi powie, że nie zadzwoni do ciebie, mimo że to obiecała, obiecane połączenie zostaje odwołane.
• W trzecim przypadku postać nie jest obrażona. O tym, czy twoje połączenia zostaną wstrzymane, decyduje zwykła kontrola po rozmowie (punkt 13).
• Samo zakończenie połączenia nie uniemożliwia ci ponownego zadzwonienia i nie powoduje wstrzymania połączeń ani zawieszenia czy zamknięcia twojego konta. Jeśli uważasz, że postać błędnie zakończyła połączenie, napisz do nas, a sprawą zajmie się człowiek.

10. Bez sprzedaży danych, reklam i śledzenia

• Nie sprzedajemy, nie wynajmujemy i nie wymieniamy danych osobowych.
• Allomi nie wyświetla reklam i nie zawiera oprogramowania reklamowego ani oprogramowania analitycznego innych firm.
• Nie śledzimy cię w aplikacjach i na stronach internetowych innych firm i nie używamy identyfikatora reklamowego iPhone’a.
• Nie wykorzystujemy twoich rozmów do trenowania modeli AI i nasi dostawcy usług AI również nie mogą tego robić.

11. Twoje prawa i jak z nich korzystać

Na podstawie RODO masz prawo dostępu do swoich danych i otrzymania ich kopii, prawo do ich sprostowania, usunięcia i ograniczenia ich przetwarzania, prawo do otrzymania ich w formacie nadającym się do odczytu maszynowego (prawo do przenoszenia danych), prawo wniesienia sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach (art. 6 ust. 1 lit. f) oraz prawo do wycofania zgody w dowolnym momencie ze skutkiem na przyszłość.

W aplikacji

• Wyczyszczenie tego, co pamięta postać: Ustawienia → Postacie → wybrana postać → Wyczyść pamięć…
• Usunięcie konta i jego danych: Ustawienia → Konto → Usuń konto (jeśli nie logujesz się w Allomi, przycisk nazywa się Usuń dane). Powoduje to natychmiastowe usunięcie twojego konta, pamięci wszystkich postaci i transkrypcji, historii rozmów, ustawień, sposobów logowania, zdarzeń analitycznych i raportów o awariach oraz odłączenie logowania przez Apple. Nie anuluje to subskrypcji Apple; anuluj ją w ustawieniach konta Apple.
• Wyłączenie połączeń przychodzących: dla wszystkich postaci – Ustawienia → Połączenia przychodzące → Połączenia od postaci; dla jednej postaci – Ustawienia → Postacie → wybrana postać → Może do mnie dzwonić.
• Odłączenie sposobu logowania lub wylogowanie się: Ustawienia → Konto.
• Dostęp do mikrofonu: w aplikacji Ustawienia systemu iOS, w sekcji Allomi.

Samo usunięcie aplikacji nie usuwa konta. Identyfikator instalacji jest przechowywany w bezpiecznym magazynie iPhone’a (w pęku kluczy, Keychain), dlatego po ponownej instalacji może wrócić to samo konto. Żeby usunąć swoje dane, użyj opcji Usuń konto (lub Usuń dane).

E-mailem

We wszystkich pozostałych sprawach, w tym w sprawie kopii danych, sprostowania lub sprzeciwu, napisz na adres support@allomi.live. Odpowiadamy w ciągu miesiąca; w przypadku złożonych żądań termin ten może zostać przedłużony o kolejne dwa miesiące – wtedy cię o tym poinformujemy. Jest to bezpłatne. Jeśli wniesiesz sprzeciw wobec analityki produktowej, usuniemy twoje zdarzenia i przestaniemy je rejestrować dla twojego konta.

Dla ochrony twoich danych realizujemy żądanie dotyczące konta tylko wtedy, gdy możemy potwierdzić, że konto należy do ciebie, na przykład gdy piszesz z powiązanego z nim adresu e-mail. Jeśli twoje konto nie ma żadnego sposobu logowania, opisane wyżej funkcje w aplikacji zawsze działają; w przypadku innych żądań uzgodnimy z tobą sposób potwierdzenia, że konto należy do ciebie.

12. Skargi

Masz prawo wnieść skargę do organu nadzorczego zajmującego się ochroną danych osobowych.

• Organ właściwy dla nas. Nasza jedyna jednostka organizacyjna znajduje się w Polsce, dlatego właściwym dla nas organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska, uodo.gov.pl. Ponieważ nasze przetwarzanie dotyczy użytkowników w kilku państwach UE i EOG, Prezes UODO jest również wiodącym organem nadzorczym w odniesieniu do tego przetwarzania (art. 56 RODO).
• Organ w twoim kraju. Możesz też wnieść skargę do organu nadzorczego w państwie UE lub EOG, w którym mieszkasz lub pracujesz albo w którym – twoim zdaniem – doszło do naruszenia. Organ ten rozpatrzy twoją skargę i w razie potrzeby będzie w tej sprawie współpracować z polskim organem. Wykaz organów nadzorczych w UE i EOG znajduje się na stronie Europejskiej Rady Ochrony Danych.
• W Wielkiej Brytanii takim organem jest Information Commissioner’s Office.

Będziemy wdzięczni za możliwość rozwiązania problemu w pierwszej kolejności, dlatego rozważ najpierw kontakt z nami.

13. Tylko dla dorosłych

Z Allomi mogą korzystać wyłącznie osoby, które ukończyły 18 lat; wiek potwierdzasz przed pierwszą rozmową. Nie przetwarzamy świadomie danych osób, które nie ukończyły 18 lat.

• W trakcie rozmowy. Jeśli to, co mówisz o sobie, mocno wskazuje, że nie masz ukończonych 18 lat (na przykład twój wiek lub klasa, do której chodzisz), postać unika w rozmowie tematów dla dorosłych i jeden raz mówi, że Allomi jest przeznaczone dla dorosłych.
• Po rozmowie. Dwie odrębne automatyczne kontrole analizują wyłącznie twoje wypowiedzi z tej rozmowy. Nie liczy się to, co mówisz o kimś innym lub o przeszłości, ani to, co mówisz żartem lub w ramach zabawy. Jeśli obie kontrole stwierdzą, że według twoich słów nie masz ukończonych 18 lat, rozmowa zostaje oznaczona, a twoje połączenia zostają wstrzymane: nie możesz dzwonić ani odbierać połączeń, dopóki ponownie nie potwierdzisz w aplikacji, że masz ukończone 18 lat, albo dopóki nie cofniemy wstrzymania po otrzymaniu od ciebie wiadomości.
• Co przechowujemy. Informację o tym, kiedy i dlaczego wstrzymano połączenia, wskazanie rozmowy, z której to wynikło, oraz słowa, które to spowodowały, żeby osoba z Allomi mogła zweryfikować wstrzymanie. Te słowa i wskazanie rozmowy usuwamy 30 dni po zakończeniu wstrzymania; oznaczenie bezpieczeństwa pozostaje w danych o połączeniu (punkt 3.8).

Jeśli dowiemy się, że konto należy do osoby małoletniej, usuniemy je. Jeśli sądzisz, że z Allomi korzysta osoba małoletnia, poinformuj nas.

14. Bezpieczeństwo

• Wszystkie połączenia między aplikacją, naszymi serwerami i naszymi dostawcami są szyfrowane (TLS).
• Nasze serwery znajdują się w centrum danych w Finlandii, a kopie zapasowe przechowujemy oddzielnie od nich, w centrum danych w Niemczech. Baza danych jest dostępna wyłącznie z naszych własnych serwerów, a narzędzia administracyjne nie są dostępne z internetu.
• Identyfikatory instalacji, tokeny sesji i kody logowania są przechowywane wyłącznie w postaci skrótów; tokeny Apple są szyfrowane (AES-256-GCM).
• Klucze do usług AI istnieją wyłącznie na naszych serwerach, nigdy w aplikacji.
• Kopie zapasowe są przechowywane w prywatnym zasobniku pamięci masowej (bucket), a ich przywracanie regularnie testujemy.

Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie ochrony danych osobowych będzie skutkować ryzykiem naruszenia twoich praw, zgłosimy je organowi nadzorczemu, a gdy jest to wymagane – zawiadomimy także ciebie, zgodnie z RODO.

15. Uprawnienia na iPhonie

Allomi prosi tylko o dostęp do mikrofonu, który jest potrzebny do rozmów i używany wyłącznie w trakcie aktywnego połączenia. Aplikacja nie prosi o dostęp do kontaktów, lokalizacji, zdjęć ani aparatu i nie prosi o pozwolenie na śledzenie. Połączenia przychodzące od postaci korzystają z usług Apple VoIP push i CallKit i zależą od pozwoleń, których udzielasz w aplikacji, a nie od pozwolenia iOS na powiadomienia.

16. Zmiany polityki

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę i datę na jej początku. O istotnych zmianach poinformujemy cię w aplikacji, zanim wejdą w życie. Poprzednia wersja jest dostępna na żądanie.

Masz pytania? support@allomi.live