Polityka prywatności

To jest tłumaczenie oryginału w języku angielskim. W razie rozbieżności między wersjami rozstrzygająca jest wersja angielska.

Kim jesteśmy

SpeakRight („my”, „nas”) to aplikacja mobilna, która pomaga użytkownikom ćwiczyć mówiony angielski dzięki informacji zwrotnej opartej na AI. Niniejsza Polityka prywatności opisuje, jakie dane zbieramy, gdy Użytkownik korzysta z aplikacji mobilnych SpeakRight (iOS i Android) oraz z tej witryny, dlaczego je zbieramy i w jaki sposób są one przetwarzane.

W sprawach dotyczących prywatności prosimy o kontakt pod adresem support@getspeakright.com.

Informacje, które zbieramy

Informacje o koncie

Gdy Użytkownik loguje się do SpeakRight, otrzymujemy niewielki zestaw identyfikatorów od wybranego dostawcy logowania:

• Google Sign-In lub Sign in with Apple — adres e-mail, nazwa wyświetlana i adres URL zdjęcia profilowego (jeśli jest dostępny).

Przechowujemy je, aby identyfikować konto Użytkownika, synchronizować postępy między urządzeniami oraz wysyłać wiadomości transakcyjne dotyczące konta lub subskrypcji.

Ze SpeakRight można również korzystać bez konta („Kontynuuj jako gość”). W tym trybie tworzymy na naszym zapleczu serwerowym anonimowe konto, które nie jest powiązane z żadnym identyfikatorem osobowym — nie zbieramy imienia i nazwiska, adresu e-mail ani zdjęcia profilowego. Ćwiczenia nadal działają za pośrednictwem naszych usług chmurowych, więc nagrania głosu, transkrypcje i informacje zwrotne wygenerowane przez AI są przetwarzane i przechowywane na naszym zapleczu serwerowym w ramach tego anonimowego konta, dokładnie tak, jak opisano poniżej. Ponieważ anonimowe konto nie jest powiązane z żadnym identyfikatorem logowania, postępów nie da się odzyskać po odinstalowaniu aplikacji ani po zmianie urządzenia.

Nagrania głosu i dane ćwiczeń

SpeakRight opiera się na nagrywaniu mówionego angielskiego i przekazywaniu informacji zwrotnej na jego temat. Po ukończeniu ćwiczenia zbieramy:

• Nagranie audio wypowiedzi ustnej.
• Transkrypcję tego nagrania.
• Informacje zwrotne wygenerowane przez AI (wyniki wymowy, oznaczenia błędów, sugerowane poprawki, odpowiedzi partnera AI w rozmowie).
• Metadane: jakie ćwiczenie zostało wykonane i kiedy, wybrany akcent, poziom oraz wybrane tematy.

Dane te są powiązane z kontem Użytkownika i służą do tego, aby:

• Zasilać informację zwrotną o ćwiczeniu, widoczną bezpośrednio po nagraniu.
• Budować zestaw błędnych słów do ćwiczenia (słów, na których Użytkownik potyka się najczęściej).
• Pokazywać historię postępów.

Informacje o subskrypcji

Jeśli Użytkownik wykupi płatną subskrypcję, płatność jest obsługiwana przez Apple (App Store) lub Google (Google Play). Nie widzimy metody płatności ani kwoty zakupu, nie przechowujemy ich i nie mamy do nich dostępu. Korzystamy z RevenueCat, aby otrzymywać status subskrypcji (aktywna, wygasła, w okresie próbnym) i powiązać go z kontem, dzięki czemu aplikacja wie, czy przyznać dostęp do funkcji płatnych. W naszej bazie danych przechowujemy identyfikator produktu i datę wygaśnięcia.

Analityka urządzenia i użytkowania

Aby rozumieć, jak używane są aplikacja i witryna, oraz aby naprawiać błędy, zbieramy analitykę produktową za pośrednictwem PostHog, korzystając z zarządzanej usługi PostHog Cloud w regionie Unii Europejskiej (eu.i.posthog.com). Zbierane dane obejmują:

• Wyświetlone strony lub ekrany.
• Dotknięte lub kliknięte przyciski.
• Napotkane błędy i awarie, w tym ślady stosu.
• Platformę urządzenia i wersję systemu operacyjnego (bez dokładnych identyfikatorów urządzenia).

Przed zalogowaniem (w aplikacji lub w tej witrynie) zdarzenia te są powiązane z losowym, anonimowym distinct_id. Po zalogowaniu w aplikacji wiążemy ten identyfikator z identyfikatorem konta SpeakRight, aby móc diagnozować problemy w rozbiciu na poszczególnych użytkowników — od tego momentu analityka jest powiązana z kontem.

W samej witrynie PostHog przechowuje losowy, anonimowy distinct_id, a SpeakRight przechowuje migawkę pierwszej kampanii UTM — jedno i drugie w pamięci lokalnej przeglądarki; w tej witrynie nie ustawiamy żadnych plików cookie. Respektujemy sygnał przeglądarki Do Not Track oraz sygnał Global Privacy Control — gdy którykolwiek z nich jest włączony, nie odczytujemy ani nie zapisujemy tych danych analitycznych w pamięci lokalnej i nie zbieramy żadnej analityki z wizyty.

W aplikacjach mobilnych możemy również rejestrować powtórki sesji (session replay) za pośrednictwem PostHog — okresowe zrzuty ekranu aplikacji, które pomagają nam odtwarzać i naprawiać problemy. Pola tekstowe i obrazy są maskowane, a ekrany wrażliwe (takie jak ekran subskrypcji i ekran logowania) są maskowane dodatkowo. Powtórka sesji jest sterowana flagą funkcji po stronie serwera i może być włączona dla wszystkich kwalifikujących się użytkowników. Powtórka sesji jest wyłączona dla osób niepełnoletnich. Jest również wyłączona dla użytkowników, u których wymagana przez sklep weryfikacja wieku nie została jeszcze zakończona. Wykorzystujemy ją do debugowania i ulepszania produktu w oparciu o nasz prawnie uzasadniony interes, a Użytkownik może w każdej chwili wnieść sprzeciw wobec tego przetwarzania, pisząc na adres support@getspeakright.com. W tej witrynie nie rejestrujemy powtórek sesji.

Reklama

Aplikacje mobilne SpeakRight (iOS i Android) sporadycznie wyświetlają reklamy pełnoekranowe za pośrednictwem Google AdMob. W tej witrynie nie wyświetlamy żadnych reklam.

Gdy używany jest AdMob:

• Google może uzyskać dostęp do Advertising ID Użytkownika lub go ustawić — jest to Identifier for Advertisers (IDFA) w systemie iOS oraz Google Advertising ID (GAID) w systemie Android — wraz z adresem IP, a także może udostępniać informacje o urządzeniu i wyświetleniach reklam swoim partnerom reklamowym i pomiarowym. Zob. informację Google o prywatności w reklamach.
• Osobom z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii przy pierwszym otwarciu aplikacji wyświetlamy zgodny z IAB TCF formularz zgody Google (za pośrednictwem Google User Messaging Platform). Swój wybór można zmienić w tym samym formularzu zgody.
• W systemie iOS dodatkowo prosimy o uprawnienie App Tracking Transparency (systemowy komunikat „Allow / Ask App not to Track”), zanim będzie można wyświetlać reklamy spersonalizowane. W razie odmowy reklamy nadal będą wyświetlane, ale nie będą spersonalizowane.
• Z reklam spersonalizowanych można zrezygnować w dowolnym momencie:
  • iOS — Ustawienia → Prywatność i ochrona → Śledzenie → wyłączenie opcji „Pozwalaj aplikacjom prosić o zgodę na śledzenie” (albo dla wybranej aplikacji).
  • Android — Ustawienia → Google → Reklamy → „Usuń identyfikator wyświetlania reklam” lub „Zrezygnuj z personalizacji reklam”.
• W systemie Android zdarzenia przychodu z AdMob są przekazywane do RevenueCat wraz ze stanem subskrypcji na potrzeby naszej wewnętrznej sprawozdawczości monetyzacyjnej.

Jak korzystamy z usług zewnętrznych

Aby dostarczać produkt, przekazujemy określone dane następującym podmiotom przetwarzającym. Każdy z nich jest związany warunkami zgodnymi z RODO i przechowuje dane albo w Unii Europejskiej, albo z zastosowaniem równoważnych zabezpieczeń.

Nie sprzedajemy danych osobowych Użytkownika za pieniądze. Część przekazywania Google identyfikatorów urządzenia i identyfikatorów reklamowych w celach reklamowych (nasza integracja z AdMob w aplikacjach) może być uznana za „udostępnianie”, a w świetle niektórych stanowych przepisów o prywatności w USA — za „sprzedaż” w zamian za inne wartościowe świadczenie, mimo że żadne pieniądze nie zmieniają właściciela; informacje o tym, jak zrezygnować, znajdują się w sekcji „Nie sprzedawaj ani nie udostępniaj moich danych osobowych” poniżej.

Podstawa prawna przetwarzania

W zakresie, w jakim zastosowanie ma RODO UE lub Wielkiej Brytanii, opieramy się na następujących podstawach prawnych:

• Wykonanie umowy (Art. 6(1)(b)) — utworzenie i prowadzenie konta, nagrywanie i analizowanie ćwiczeń, synchronizacja postępów oraz obsługa subskrypcji.
• Prawnie uzasadniony interes (Art. 6(1)(f)) — analityka produktowa, debugowanie, raportowanie awarii, bezpieczeństwo, zapobieganie oszustwom i nadużyciom oraz powtórka sesji. Wobec przetwarzania opartego na prawnie uzasadnionym interesie można wnieść sprzeciw (zob. „Prawa Użytkownika”).
• Zgoda (Art. 6(1)(a)) — reklama spersonalizowana. Zgodę można wycofać w dowolnym momencie.
• Obowiązek prawny (Art. 6(1)(c)) — gdy musimy przechowywać lub ujawnić dane w celu zachowania zgodności z obowiązującym prawem.

Jak długo przechowujemy dane

• Dane konta, nagrania głosu, historia ćwiczeń i informacje zwrotne wygenerowane przez AI: przechowywane tak długo, jak istnieje konto. Po usunięciu konta usuwamy te dane niezwłocznie (i najpóźniej w ciągu 30 dni). Usunięcie konta jest nieodwracalne.
• Stan subskrypcji: powiązany z czasem istnienia konta; usuwany razem z kontem.
• Zdarzenia analityczne w PostHog: przechowywane zgodnie z ustawieniem retencji projektu PostHog (obecnie do 12 miesięcy). Po usunięciu konta SpeakRight prosimy PostHog o usunięcie zdarzeń powiązanych z tym kontem; następuje to w ciągu 30 dni. Zdarzenia anonimowe zarejestrowane przed zalogowaniem nie są powiązane z kontem i są przechowywane zgodnie z ustawieniem retencji projektu PostHog.

Prawa Użytkownika

Osobom mieszkającym w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub w innej jurysdykcji o porównywalnym prawie ochrony danych przysługuje prawo do:

• Dostępu do danych, które przechowujemy na ich temat.
• Sprostowania nieprawidłowych danych.
• Usunięcia konta i powiązanych z nim danych („prawo do bycia zapomnianym”). Można to zrobić w aplikacji (Ustawienia → Usuń konto) lub pisząc na adres support@getspeakright.com. Instrukcja krok po kroku: Usuń konto.
• Eksportu danych w formacie nadającym się do przeniesienia (wniosek przez wsparcie).
• Ograniczenia przetwarzania danych w określonych okolicznościach.
• Sprzeciwu wobec określonych czynności przetwarzania.
• Wycofania zgody w dowolnym momencie tam, gdzie podstawą jest zgoda (w tym zgody AdMob, którą można zmienić w formularzu zgody lub w ustawieniach urządzenia).
• Wniesienia skargi do właściwego organu nadzorczego do spraw ochrony danych — w UE do organu krajowego; w Wielkiej Brytanii do Information Commissioner’s Office (ICO).

Na wnioski odpowiadamy w ciągu 30 dni. Rozsądne wnioski są bezpłatne.

Mieszkańcy Kalifornii

Mieszkańcom Kalifornii ustawa California Consumer Privacy Act (ze zmianami wprowadzonymi przez CPRA) przyznaje dodatkowe prawa:

• Prawo do informacji, jakie kategorie danych osobowych zbieramy, udostępniamy i ujawniamy.
• Prawo do usunięcia danych osobowych, które przechowujemy (należy użyć opcji Ustawienia → Usuń konto albo napisać do nas).
• Prawo do sprostowania nieprawidłowych danych osobowych.
• Prawo do rezygnacji ze sprzedaży lub udostępniania danych osobowych. Nie sprzedajemy danych osobowych za pieniądze, ale nasza integracja z Google AdMob w aplikacjach iOS i Android może stanowić „udostępnianie”, a w świetle szerokiej definicji CCPA — potencjalnie „sprzedaż” — na potrzeby reklamy behawioralnej łączącej różne konteksty. Informacje o rezygnacji znajdują się w sekcji „Nie sprzedawaj ani nie udostępniaj moich danych osobowych” poniżej.
• Prawo do niedyskryminacji za skorzystanie z któregokolwiek z powyższych praw.

Wnioski prosimy kierować na adres support@getspeakright.com.

Nie sprzedawaj ani nie udostępniaj moich danych osobowych

Aby zrezygnować z takiego „udostępniania”/„sprzedaży” danych na potrzeby reklamy spersonalizowanej:

• iOS — należy odrzucić komunikat App Tracking Transparency albo wyłączyć Ustawienia → Prywatność i ochrona → Śledzenie → „Pozwalaj aplikacjom prosić o zgodę na śledzenie”.
• Android — należy włączyć „Zrezygnuj z personalizacji reklam” (lub usunąć Advertising ID) w Ustawienia → Google → Reklamy.
• W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii wybór można także zmienić w formularzu zgody Google wyświetlanym przy pierwszym otwarciu aplikacji.
• Albo napisać na adres support@getspeakright.com, a my rozpatrzymy wniosek o rezygnację.

Wyłączenie reklam spersonalizowanych zatrzymuje związane z reklamą „udostępnianie”; nadal mogą być wyświetlane reklamy niespersonalizowane (kontekstowe).

Dzieci

SpeakRight jest przeznaczony dla użytkowników w wieku od 13 lat. Aby korzystać ze SpeakRight, Użytkownik musi mieć ukończone co najmniej 13 lat, a my świadomie nie zbieramy danych osobowych od dzieci poniżej 13. roku życia. Jeżeli Użytkownik mieszka w Europejskim Obszarze Gospodarczym lub w Wielkiej Brytanii i nie osiągnął wieku zgody cyfrowej obowiązującego w swoim kraju (od 13 do 16 lat, zależnie od jurysdykcji), może korzystać ze SpeakRight wyłącznie za zgodą rodzica lub opiekuna. Jeśli zachodzi podejrzenie, że dziecko przekazało nam dane osobowe, prosimy o wiadomość na adres support@getspeakright.com — usuniemy je.

Bezpieczeństwo

Stosujemy standardowe branżowe praktyki bezpieczeństwa: TLS w transmisji, szyfrowanie danych w spoczynku dla produkcyjnej bazy danych, tokeny dostępu o ograniczonym zakresie dla usług zaplecza. Żaden system nie jest idealnie bezpieczny, ale nieustannie pracujemy nad ochroną danych.

Międzynarodowe przekazywanie danych

Nasze zaplecze serwerowe, główna baza danych i analityka są hostowane w Unii Europejskiej. Niektóre podmioty przetwarzające — Apple, Google (OAuth, Play Billing, AdMob), Azure Cognitive Services, OpenRouter (oraz dostawcy modeli LLM, do których kieruje zapytania) i RevenueCat — mogą przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych. W takich przypadkach przekazywanie jest objęte standardowymi klauzulami umownymi (Standard Contractual Clauses) lub równoważnymi zabezpieczeniami.

Zmiany w tej polityce

Będziemy aktualizować tę stronę, gdy zmienią się nasze praktyki dotyczące danych. Data „Ostatnia aktualizacja” u góry strony wskazuje najnowszą zmianę. O istotnych zmianach wpływających na prawa Użytkownika powiadomimy również w aplikacji.

Kontakt

W sprawach dotyczących prywatności lub wniosków osób, których dane dotyczą, prosimy pisać na adres support@getspeakright.com.

Zgłoszenia błędów

Gdy wysyłasz zgłoszenie błędu, zbieramy wpisany tekst, opcjonalny obraz, pseudonimowe odwołanie do konta oraz dane diagnostyczne (platformę, wersję i kompilację aplikacji, wersję systemu operacyjnego, model urządzenia, ustawienia regionalne i środowisko aplikacji). Możemy też dołączyć chroniący prywatność ślad ostatnich interakcji: wyłącznie z góry określone kategorie zdarzeń, wyniki i względne czasy. Nie dołączamy surowych dzienników urządzenia, śladów stosu, swobodnych wiadomości w tym śladzie, adresów URL ani danych przesyłanych przez sieć.

Zgłoszenia błędów i załączniki są przechowywane w prywatnym magazynie obsługiwanym przez Railway jako nasz podmiot przetwarzający i szyfrowane podczas przesyłania oraz przechowywania. Przechowujemy je maksymalnie przez 90 dni, a następnie usuwamy. Nie umieszczaj w tekście ani obrazie zgłoszenia danych osobowych, informacji płatniczych ani innych danych wrażliwych.