Polityka Prywatności

1. Kim jesteśmy

squeevio.com to zestaw aplikacji mobilnych i platforma webowa prowadzona przez Linis IT, Polki 1/30, 02-826 Warszawa. Niniejsza polityka obejmuje wszystkie produkty marki squeevio.com: główną aplikację squeevio, Breavio (ćwiczenia oddechowe i medytacja), Circlio (menedżer grup kontaktów), Chainio (tracker nawyków), Humorio (dziennik nastroju i emocji) oraz Palzo (aplikacja do dotrzymywania własnej decyzji z pomocą zaufanych kumpli). Kontakt: support@squeevio.com · privacy@squeevio.com.

2. Jakie dane zbieramy

• Dane konta: Adres email, nazwa wyświetlana — przekazywane przez OAuth (Google, Facebook, Microsoft) lub wpisane podczas rejestracji.
• Dane urządzenia: ID rejestracji, model urządzenia, wersja aplikacji — do dostarczania polityk i wsparcia.
• Preferencje filtrowania: Zablokowane kategorie, zablokowane domeny — przechowywane na serwerze do synchronizacji.
• Wiadomości czatu: Tylko tekst, przechowywane z anonimowym SHA-256 hashem ID użytkownika. Imię nigdy nie jest zapisywane w wiadomościach.
• Logi nastroju: Zapisy nastroju i punkty HALT, które dobrowolnie rejestrujesz. Przechowywane tylko dla Twojego konta.
• Circlio — Kontakty (za zgodą): Gdy przyznasz uprawnienia READ_CONTACTS / WRITE_CONTACTS / CALL_PHONE, Circlio odczytuje kontakty z Twojego urządzenia wyłącznie po to, by wyświetlać i organizować je w aplikacji. Circlio nie czyta historii połączeń telefonu; zapamiętuje na urządzeniu jedynie połączenia rozpoczęte z poziomu aplikacji, by liczyć cele dzwonienia. Dane kontaktów nigdy nie są przesyłane na nasze serwery — pozostają wyłącznie na urządzeniu.
• Breavio / Chainio: Breavio i Chainio nie zbierają danych osobowych poza opcjonalnym logowaniem (email i imię przez OAuth). Liczniki sesji oddechowych i rekordy ukończenia nawyków są przechowywane lokalnie na urządzeniu lub, jeśli się zalogujesz, synchronizowane z kontem na naszych serwerach.
• Palzo: Palzo to aplikacja do dotrzymywania własnej decyzji z pomocą zaufanych kumpli. Przetwarzamy: adres e-mail i nazwę wyświetlaną konta, identyfikator konta i urządzenia (nazwa urządzenia, wersja aplikacji), token powiadomień push oraz, w razie zdarzeń, typ incydentu przekazywany Twojemu kumplowi (np. ochrona wyłączona, próba wejścia na zablokowaną treść), bez szczegółów. Filtrowanie treści odbywa się lokalnie na Twoim urządzeniu przez usługę VPN; nie zbieramy ani nie wysyłamy listy odwiedzanych stron. Uprawnienia dostępności, administratora urządzenia, statystyk użycia i wyświetlania nad aplikacjami służą wyłącznie ochronie Twojego zobowiązania przed jego usunięciem i nie służą do zbierania danych. Jeśli wyślesz zgłoszenie z aplikacji („Zgłoś problem”), otrzymujemy jego tytuł i opis, informacje o urządzeniu (model telefonu, wersja systemu, wersja aplikacji) oraz, tylko jeśli go podasz, adres e-mail do odpowiedzi. Na Androidzie domyślnie dołączany jest ostatni dziennik techniczny aplikacji; możesz to wyłączyć przed wysłaniem. Zgłoszenie jest powiązane z Twoim kontem; trafia na naszą skrzynkę wsparcia, wewnętrzny czat Telegram zespołu wsparcia i do prywatnego zgłoszenia GitHub (zob. sekcja 6). Raportowanie awarii nie jest włączone w aplikacjach iOS; raporty Crashlytics z Androida opisuje sekcja 6. Nie sprzedajemy danych i nie wyświetlamy reklam.
  • Zainstalowane aplikacje (Android, tylko za Twoją zgodą): Jeśli się zgodzisz, Palzo na Androidzie wysyła nam listę aplikacji zainstalowanych na telefonie: nazwę pakietu, nazwę aplikacji i informację, czy jest systemowa. Używamy jej wyłącznie po to, żebyś mógł wybrać aplikacje do zablokowania i widział te ustawienia na swoim koncie. Twój kumpel nie widzi tej listy, widzi tylko liczbę zablokowanych aplikacji. Przechowujemy tylko ostatnią wysłaną listę, zastępowaną przy każdej aktualizacji, i usuwamy ją, gdy cofniesz zgodę albo usuniesz urządzenie lub konto. Zgodę możesz cofnąć w każdej chwili w Ustawieniach aplikacji; Palzo przestaje wtedy wysyłać listę. Bez zgody reszta aplikacji działa normalnie.
  • Kontakty: Palzo nie odczytuje ani nie wysyła Twoich kontaktów. Jeśli wybierzesz numer kumpla z książki telefonicznej, sam wskazujesz ten jeden numer, a on zostaje wyłącznie na Twoim urządzeniu (zapisany w formie zaszyfrowanej), żebyś mógł szybko do kumpla zadzwonić. Palzo może też pokazać numer telefonu, który kumpel sam dodał do swojego profilu.
  • Głos: Palzo nie nagrywa głosu i nie ma funkcji notatek głosowych. Mikrofon działa tylko podczas rozmowy na żywo z kumplem, którą sam zaczynasz albo odbierasz. Dźwięk jest przesyłany w czasie rzeczywistym przez LiveKit Cloud (zob. sekcja 6) i nie jest przez nas przechowywany ani zapisywany na urządzeniu. Zwykłe połączenia telefoniczne do kumpla idą przez aplikację telefonu, nie przez nasze serwery.
  • Sygnał dla kumpla, gdy ochrona przestaje działać: Żeby kumpel mógł Cię wesprzeć, Palzo daje mu znać, gdy ochrona na Twoim urządzeniu przestaje działać: gdy VPN zostanie wyłączony, gdy urządzenie przestanie się zgłaszać do naszego serwera albo gdy aplikacja zostanie odinstalowana. W tym celu przechowujemy stan ochrony każdego Twojego urządzenia (włączona lub wyłączona) i czas ostatniego kontaktu urządzenia z serwerem. Kumpel dostaje powiadomienie push z informacją, co się stało i kiedy, bez historii przeglądania i bez treści z aplikacji.
• Humorio: Humorio to dziennik nastroju i emocji. Bez konta Twoje wpisy zostają wyłącznie na urządzeniu. Jeśli się zalogujesz (e-mail i imię przez OAuth), wpisy, które zdecydujesz się zapisać, są synchronizowane z Twoim kontem na naszych serwerach: wybrane emocje wraz z natężeniem, wyniki HALT (głód, złość, samotność, zmęczenie), opcjonalna notatka tekstowa (do 500 znaków) i czas wpisu. To dane o samopoczuciu podawane dobrowolnie; widzi je wyłącznie Twoje konto, nie są udostępniane innym użytkownikom ani podmiotom trzecim, nie służą reklamie ani profilowaniu i nie stanowią dokumentacji medycznej ani diagnozy. Humorio nie prosi o żadne uprawnienia urządzenia poza dostępem do sieci i nie wyświetla reklam.
• Email do newslettera: Jeśli zaznaczysz zgodę na newsletter podczas rejestracji lub zapiszesz się przez formularz na stronie squeevio.com, zbieramy Twój adres email i dodajemy go do listy polsko- lub anglojęzycznej (zależnie od wybranego języka strony) za pośrednictwem naszego dostawcy email, Sender.net. Jest to całkowicie opcjonalne i niezależne od konta — dostawcę opisujemy w sekcji 6, a sposób wypisania się w sekcji 8.
• Wiadomości z widgetu kontaktowego: Jeśli korzystasz z widgetu czatu „Skontaktuj się z nami” na squeevio.com, zbieramy Twój adres email, opcjonalnie podane imię oraz treść wiadomości. Przekazujemy je naszemu zespołowi wsparcia przez Telegram oraz email (Microsoft 365 / Exchange Online), abyśmy mogli odpowiedzieć — w tym na kolejne wiadomości w tej samej rozmowie. Dostawców opisujemy w sekcji 6, a sposób usunięcia danych w sekcji 8.

3. Dane użytkownika Google — dostęp, użycie, przechowywanie i udostępnianie

Ta sekcja dokumentuje użycie danych otrzymywanych przez Google OAuth, zgodnie z Polityką danych użytkownika Google API Services.

• Dane pobierane: Gdy logujesz się przez Google, pobieramy wyłącznie adres email i publiczną nazwę profilu przez zakresy OAuth: openid, email, profile. Nie pobieramy dostępu do Gmail, Drive, Kalendarza, Kontaktów ani żadnych innych usług Google.
• Cel użycia: Email służy wyłącznie do stworzenia i identyfikacji konta squeevio oraz wysyłania emaili związanych z kontem (reset hasła, ważne powiadomienia). Imię wyświetlane jest w interfejsie aplikacji. Żadne dane Google nie są wykorzystywane do reklam, profilowania ani sprzedawane.
• Udostępnianie: Email i imię z Google nie są udostępniane żadnej stronie trzeciej oprócz dostawcy infrastruktury (Microsoft Azure, region EU) hostującego bazę danych. Żadne dane Google nie są udostępniane reklamodawcom, dostawcom analityki ani brokerom danych.
• Przechowywanie i ochrona: Email i imię są przechowywane w bazie PostgreSQL hostowanej na Microsoft Azure (region Poland Central, EU). Dane są szyfrowane w spoczynku (AES-256) i w tranzycie (TLS 1.3). Dostęp mają wyłącznie uwierzytelnione serwisy backendowe.
• Przechowywanie i usuwanie: Dane z Google (email, imię) są przechowywane tak długo, jak Twoje konto jest aktywne. Możesz zażądać usunięcia konta i danych w dowolnym momencie pisząc na privacy@squeevio.com. Wnioski realizujemy w ciągu 30 dni.

Nasze użycie danych Google jest zgodne z Polityką danych użytkownika Google API Services, w tym wymaganiami Limited Use.

4. Czego NIE zbieramy

• Historia przeglądania — zapytania DNS są oceniane lokalnie na urządzeniu; nazwy domen nigdy nie są wysyłane na nasze serwery.
• Nagrań głosu. Rozmowy na żywo między kumplami są przesyłane w czasie rzeczywistym przez LiveKit Cloud i nigdy nie są nagrywane ani przechowywane.
• Danych lokalizacyjnych ani kontaktów z telefonu.
• Wpisów dziennika Humorio ani szczegółów incydentów Palzo nie używamy do reklam i nie przekazujemy reklamodawcom ani brokerom danych.
• Identyfikatorów reklamowych.
• Żadnych danych z usług Google poza emailem i imieniem (bez Gmail, Drive, Kalendarza, Kontaktów).

5. Jak chronimy Twoje dane

• Cała komunikacja używa HTTPS / TLS 1.3.
• Tokeny sesji przechowywane w Android EncryptedSharedPreferences (AES-256-GCM).
• Polityka filtrowania jest podpisana RSA-2048 i weryfikowana na urządzeniu przed zastosowaniem.
• Wiadomości czatu używają SHA-256 hashowanych ID — brak danych osobowych w rekordach wiadomości.
• Dostęp do bazy danych ograniczony do serwisów backendowych przez poświadczenia w Azure Key Vault.

6. Usługi zewnętrzne

• Microsoft Azure: Hosting backendu i frontendu, baza PostgreSQL (Poland Central, EU).
• Google Firebase: Powiadomienia push (FCM) dla połączeń i powiadomień o odblokowaniu oraz Crashlytics — raporty awarii wyłącznie z aplikacji Android (model urządzenia, wersja systemu, ślady stosu — nigdy dane o przeglądaniu). Raportowanie awarii nie jest włączone w aplikacjach iOS.
• Stripe, PayPal, Paddle, Tpay: Przetwarzanie płatności darowizn i subskrypcji. Nie przechowujemy danych kart.
• Google OAuth, Microsoft OAuth, Facebook OAuth: Logowanie społecznościowe. Otrzymujemy wyłącznie email i imię. Szczegóły danych Google w sekcji 3.
• Sender.net: Wysyłka newslettera. Jeśli zapiszesz się na newsletter, Twój adres email jest przechowywany na serwerach Sender.net, używany wyłącznie do wysyłki informacji o squeevio i nigdy nie jest wykorzystywany do reklam ani udostępniany innym podmiotom. Możesz wypisać się w dowolnym momencie linkiem w każdym emailu newslettera lub pisząc na privacy@squeevio.com.
• Telegram (Telegram FZ-LLC): Jeśli korzystasz z widgetu „Skontaktuj się z nami” na squeevio.com, Twoje imię, email i treść wiadomości są przekazywane do prywatnego czatu Telegram używanego wewnętrznie przez nasz zespół wsparcia, aby mógł nas powiadomić i odpowiedzieć bezpośrednio z Telegrama. Telegram ma siedzibę poza EOG; przekazywana jest wyłącznie treść zgłoszona przez Ciebie, żadne inne dane strony. Zgłoszenia wysłane z aplikacji trafiają do tego samego prywatnego czatu.
• LiveKit Cloud / Jitsi (8x8): Infrastruktura połączeń głosowych. Rozmowy są anonimowe (nazwy pokoi to nieodgadywalne hashe) i szyfrowane w tranzycie, nigdy nie nagrywamy ani nie przechowujemy dźwięku — ale media przechodzą przez serwery dostawcy, więc rozmowy nie są szyfrowane end-to-end.
• Ko-fi: Obsługa darowizn. Jeśli wspierasz projekt, Ko-fi przekazuje nam Twój email, imię i ewentualną wiadomość, abyśmy mogli podziękować za wsparcie.
• GitHub: Zgłoszenia błędów i propozycji funkcji wysłane z aplikacji trafiają jako zgłoszenia do prywatnego repozytorium GitHub, wraz z informacjami o urządzeniu, identyfikatorem konta, opcjonalnym dziennikiem technicznym aplikacji i podanym adresem email. Wiadomości z widgetu kontaktowego na stronie NIE są wysyłane do GitHuba.
• Microsoft 365 / Exchange Online: Wiadomości z widgetu kontaktowego i formularza opinii są też wysyłane emailem na naszą skrzynkę wsparcia (support@squeevio.com) przez Microsoft Graph / Exchange Online, dzięki czemu wiadomość dotrze do nas nawet gdy nikt akurat nie obserwuje Telegrama.
• Google Analytics: Za Twoją zgodą (poprzez baner cookies na squeevio.com) używamy Google Analytics 4 do analizy ruchu na stronie — odwiedzanych podstron, ogólnej lokalizacji (poziom kraju/miasta), typu urządzenia. Adresy IP są anonimizowane przed zapisem. Nie działa to wewnątrz aplikacji mobilnych/desktopowych, tylko na stronie squeevio.com, i nigdy nie uruchamia się przed zaakceptowaniem banera cookies. Możesz odrzucić lub zmienić decyzję w dowolnym momencie, czyszcząc dane strony squeevio.com w przeglądarce.

7. Przechowywanie danych

• Wiadomości czatu: maksimum 300, najstarsze usuwane automatycznie.
• Dane konta i preferencje filtrowania: przechowywane gdy konto jest aktywne.
• Dane kontaktów Circlio: nigdy nie wysyłane na serwery, usuwane z aplikacji po odinstalowaniu lub cofnięciu uprawnień.
• Usunięcie: na wniosek o usunięcie konta, wszystkie dane osobowe po stronie serwera są usuwane w ciągu 30 dni.

8. Usunięcie konta i danych

Możesz zażądać usunięcia konta i wszystkich powiązanych danych osobowych w dowolnym momencie. Wnioski realizujemy w ciągu 30 dni.

• Emailem: privacy@squeevio.com — podaj zarejestrowany adres email i temat "Wniosek o usunięcie danych".
• Przez Google: Odwołaj dostęp aplikacji squeevio na myaccount.google.com/permissions, a następnie napisz do nas w celu usunięcia konta.
• Palzo / Humorio: Usuń konto w aplikacji albo napisz na privacy@squeevio.com (lub użyj squeevio.com/data-deletion); usuwa to dane konta oraz, w Humorio, zsynchronizowane wpisy dziennika. Bez konta wpisy Humorio są tylko na urządzeniu, a odinstalowanie je usuwa.
• Circlio: Dane kontaktów są wyłącznie na urządzeniu — odinstalowanie aplikacji usuwa je całkowicie. Nie jest potrzebne usunięcie po stronie serwera.

9. Twoje prawa (RODO)

Na mocy RODO masz prawo do: dostępu do danych, poprawienia nieścisłości, żądania usunięcia (sekcja 8), eksportu danych w formacie maszynowym oraz sprzeciwu wobec przetwarzania. Wnioski: privacy@squeevio.com.

10. Kontakt

Linis IT, Polki 1/30, 02-826 Warszawa, Poland
Ogólne i wsparcie: support@squeevio.com
Prywatność i wnioski o dane: privacy@squeevio.com

Zobacz też: Regulamin · Polityka zwrotów · O squeevio