Polityka prywatności

1. Administrator danych

Usługę prowadzi Cabridens Jérôme EI (16 place des Quinconces, 33000 Bordeaux, Francja) pod nazwą „Lovely Couple”. W sprawie danych osobowych możesz pisać na support@lovecouple.app.

2. Usługi objęte polityką

Niniejsza polityka dotyczy lovecouple.app, jego stron w różnych językach, gry online, generatora wiadomości miłosnych AI, aplikacji Lovely Couple na iOS i Androida oraz powiązanych kanałów pomocy.

Nie dotyczy usług stron trzecich, których nie kontrolujemy, takich jak App Store, Google Play, Stripe, OpenAI, PostHog, Brevo, OVH czy linki zewnętrzne.

3. Dane, które możemy przetwarzać

Zależnie od sposobu korzystania z usługi możemy przetwarzać dane wprowadzone dobrowolnie, dane techniczne, dane o korzystaniu, dane zakupowe, ustawienia plików cookie i dzienniki bezpieczeństwa.

W przypadku generatora AI możemy przetwarzać opcje formularza, opcjonalny szczegół osobisty, czas zapytania, status, użyty model, tokeny, szacowany koszt, powód użycia rozwiązania zastępczego lub limitu, zamaskowany lub zahashowany adres IP, hash urządzenia i hash user agenta.

Możemy też przetwarzać dane z gry oraz zdjęcia zrobione podczas gry lub dodane z galerii aplikacji (zob. punkty 4 i 5).

W aplikacji dane o korzystaniu są mierzone za pomocą Google Firebase Analytics.

Odpowiedzi w quizie dla par: jeśli rozwiązujesz quiz, anonimowo zapisujemy tydzień, język, twoją grupę wiekową, twoje wybory, uzyskany wynik, staż waszego związku i grupę wiekową waszego najmłodszego dziecka. Odpowiedzi te nie są powiązane z żadnym adresem IP, plikiem cookie ani adresem e-mail: nie pozwalają cię zidentyfikować i służą wyłącznie do ogólnych statystyk.

Odpowiedzi w teście dla rodziców: jeśli rozwiązujesz test, anonimowo zapisujemy tydzień, język, etap, na którym jest wasza rodzina (ciąża albo wiek najmłodszego dziecka), twoje wybory i uzyskany wynik. Odpowiedzi te nie są powiązane z żadnym adresem IP, plikiem cookie ani adresem e-mail: nie pozwalają cię zidentyfikować i służą wyłącznie do ogólnych statystyk.

Odpowiedzi w grze „Co wolisz”: jeśli grasz, anonimowo liczymy wybór przy każdym pytaniu, aby pokazać odsetek graczy, którzy wybrali tak samo. To liczenie nie jest powiązane z żadnym adresem IP, plikiem cookie ani adresem e-mail: nie pozwala cię zidentyfikować i służy wyłącznie do tych ogólnych statystyk.

Odpowiedzi w grze „Kto z nas”: jeśli grasz, anonimowo liczymy odpowiedź udzieloną przy każdym pytaniu („ja” albo „ty”), aby pokazać odsetek graczy, którzy odpowiedzieli tak samo. To liczenie nie jest powiązane z żadnym adresem IP, plikiem cookie ani adresem e-mail: nie pozwala cię zidentyfikować i służy wyłącznie do tych ogólnych statystyk.

4. Anonimowa sesja i dane z gry

Aby zapisywać twoje postępy, aplikacja automatycznie tworzy anonimowe konto w Google Firebase. Nie są potrzebne imię, e-mail ani numer telefonu. Twoje dane z gry są powiązane z losowym identyfikatorem i obejmują: liczbę rozegranych wyzwań i prawd, używane tryby gry oraz status premium. Dane te służą wyłącznie do zapisywania i przywracania twojej gry i dostępu premium. Nie są sprzedawane, nie są wykorzystywane do reklamy i nie są nikomu udostępniane poza naszym dostawcą hostingu, chyba że wymaga tego prawo. Są automatycznie usuwane po 12 miesiącach nieaktywności. Sposób korzystania z aplikacji (na przykład rozpoczęte gry) jest mierzony osobno za pomocą Firebase Analytics (zob. punkt 3).

5. Zdjęcia

Niektóre pytania proszą o zrobienie zdjęcia, a poza pytaniami możesz też dodawać inne zdjęcia. Zdjęcia te są przesyłane do Google Firebase Storage i powiązane z twoim anonimowym identyfikatorem wyłącznie po to, aby można było ich użyć w twojej grze. Nie są publiczne, nie są udostępniane stronom trzecim (chyba że wymaga tego prawo), nie są wykorzystywane do reklamy ani do trenowania jakiegokolwiek modelu AI. W każdej chwili możesz przeglądać, dodawać i usuwać swoje zdjęcia w galerii aplikacji. Usunięcie zdjęcia kasuje je z naszych serwerów. Zdjęcia są automatycznie usuwane po 12 miesiącach nieaktywności.

6. Zakup zestawu na stronie

Zestaw na wieczór we dwójkę („Kit Soirée Couple”) to produkt cyfrowy (pliki PDF) sprzedawany na stronie. Płatność odbywa się na bezpiecznej stronie płatności Stripe, który przetwarza dane twojej karty; nie mamy do nich dostępu. Stripe przetwarza też niektóre dane na własny rachunek, w szczególności w celu zapobiegania oszustwom, zgodnie z własną polityką prywatności, i może przetwarzać niektóre dane poza Europejskim Obszarem Gospodarczym z odpowiednimi zabezpieczeniami, takimi jak standardowe klauzule umowne Komisji Europejskiej.

Otrzymujemy i przechowujemy twój e-mail, kwotę, walutę, datę i status płatności, język zamówienia, identyfikatory Stripe, stronę i przycisk, z których rozpoczęto zakup, oraz zaakceptowaną wersję regulaminu sprzedaży wraz z datą. Przy każdym pobraniu zapisujemy pseudonimizowany skrót (hash) twojego adresu IP i przeglądarki, aby chronić osobisty i ograniczony link do pobrania.

W karty z zestawu można też grać online, przez link „Graj teraz”. Gdy otwierasz ten link, dwa techniczne pliki cookie, niezbędne do działania tej usługi, zapisują w twojej przeglądarce na rok klucz twojego zamówienia i losowo wygenerowany identyfikator: pozwalają ponownie otworzyć karty bez wracania do e-maila i ograniczyć grę do 4 urządzeń na jeden zakup. Twoja przeglądarka zapamiętuje też kartę, na której gra zatrzymała się w każdym rozdziale: ta informacja zostaje na twoim urządzeniu i nie jest nam przekazywana. Przy zamówieniu przechowujemy skrót (hash) tego identyfikatora i datę jego ostatniego użycia. Codziennie liczymy też liczbę otwartych gier, bez żadnych danych osobowych.

Dane te służą do pobrania płatności, dostarczenia zestawu (na stronie potwierdzenia i w e-mailu wysyłanym przez Brevo), udzielania pomocy, zapobiegania nadużyciom i wypełniania naszych obowiązków rachunkowych. Podstawy prawne: wykonanie umowy, obowiązek prawny i prawnie uzasadniony interes w ochronie pobrań. Dane są hostowane we Francji (OVHcloud) i przechowywane przez 10 lat od zakupu. Twój e-mail nie jest wykorzystywany do celów marketingowych: zakup nie zapisuje cię do newslettera.

W przypadku zakupów ze stron w języku innym niż francuski płatność przechodzi przez Link, usługę płatności Stripe, która działa jako oficjalny sprzedawca: Link zbiera też twoje imię i nazwisko oraz adres rozliczeniowy, aby obliczyć podatki twojego kraju, i przetwarza te dane na własny rachunek.

7. Newsletter (strony w języku francuskim)

Na stronach w języku francuskim możesz zapisać się do naszego cotygodniowego newslettera, podając e-mail i wyrażając zgodę (pole do zaznaczenia). Brevo, które zarządza listą i wysyłką, otrzymuje twój e-mail, stronę i miejsce formularza oraz język. Aby ograniczyć nadużycia, tymczasowo używamy skrótu (hash) twojego adresu IP.

Podstawa prawna: twoja zgoda. Możesz ją wycofać w każdej chwili, klikając link rezygnacji w każdym e-mailu albo pisząc na support@lovecouple.app. Twój e-mail przechowujemy do czasu rezygnacji; potem Brevo może zachować go na liście wykluczeń wyłącznie po to, aby więcej do ciebie nie pisać.

8. Twoja przestrzeń Lovely Couple i Pass

Przestrzeń Lovely Couple na lovecouple.app otwiera się po założeniu darmowego konta. Przetwarzamy twój e-mail; twoje hasło, jeśli je ustawiasz, z którego przechowywany jest tylko skrót (hash); twoje imię oraz, jeśli je podasz, imię drugiej osoby, które uzupełniają karty; język twojej przestrzeni; datę potwierdzenia ukończenia 18 lat; a także daty założenia konta i twojego ostatniego logowania. Aby potwierdzić twój adres i umożliwić logowanie, wysyłamy ci e-mailem 6-cyfrowy kod. Jeśli wybierzesz „Kontynuuj z Google”, Google przekaże nam twój adres e-mail, twoje imię i link do twojego zdjęcia profilowego, które zostaną zapisane przy twoim koncie; na tej podstawie zaproponujemy ci imię na karty, które możesz zmienić. Jeśli wybierzesz „Kontynuuj z Apple”, Apple przekaże nam twój adres e-mail albo, jeśli tak wybierzesz, adres przekierowujący, który ukrywa twój; za pierwszym razem Apple przekazuje stronie także twoje imię, które strona wykorzystuje wyłącznie do zaproponowania ci imienia na karty.

Na potrzeby waszych gier zapisujemy ulubione karty, karty, które napiszecie, pomysły dla par, które odhaczycie, oraz dni, w które gracie; na ich podstawie wyświetlane są wasze wieczory w miesiącu. Karty, które napiszecie, są widoczne tylko w waszej przestrzeni. W Głębokich pytaniach zapisujemy pytania, które już się wam wyświetliły, aby najpierw pokazywać nowe, oraz waszą opinię o pytaniu („Przydatne” albo „Nieciekawe”: takie pytanie już się wam nie wyświetli). Analizujemy wyłącznie sumy dla każdego pytania, bez waszych imion, aby wiedzieć, które pytania zachować albo przepisać. W grze Naprawiamy świat zapisujemy stwierdzenia, które już się wam wyświetliły, oraz stanowisko każdej grającej osoby (za albo przeciw), bez imion: imiona osób, które dodacie, pozostają na waszym urządzeniu. Wyświetlane są tylko sumy, dla wszystkich par.

Ze względów bezpieczeństwa twojego konta zapisywane są adres IP i przeglądarka każdej zalogowanej sesji; są usuwane po wylogowaniu, a najpóźniej razem z twoim kontem. Supabase, który hostuje przestrzeń, przechowuje ponadto swoje dzienniki techniczne (rejestracje, logowania i żądania, z adresem IP) przez maksymalnie 7 dni.

Aby chronić rejestrację, logowanie i wysyłanie kodów przed robotami, formularze te przechodzą przez Cloudflare Turnstile (Cloudflare, Inc., Stany Zjednoczone): Cloudflare otrzymuje adres IP i dane techniczne przeglądarki na czas sprawdzenia, czy żądanie pochodzi od człowieka. Dane te mogą być przetwarzane poza Unią Europejską, z zabezpieczeniami przewidzianymi przez RODO dla takiego przekazywania.

Przycisk „Kontynuuj z Google” na stronach rejestracji i logowania dostarcza Google (Google LLC, Stany Zjednoczone): jego wyświetlenie przekazuje Google adres IP i dane techniczne przeglądarki, a logowanie odbywa się przez twoje konto Google, na zasadach Google. Dane te mogą być przetwarzane poza Unią Europejską, z zabezpieczeniami przewidzianymi przez RODO dla takiego przekazywania.

Przycisk „Kontynuuj z Apple” otwiera okno Apple (Apple Inc., Stany Zjednoczone): skrypt Apple, wczytywany na stronach rejestracji i logowania, przekazuje Apple adres IP i dane techniczne przeglądarki, a logowanie odbywa się przez twoje konto Apple, na zasadach Apple. Dane te mogą być przetwarzane poza Unią Europejską, z zabezpieczeniami przewidzianymi przez RODO dla takiego przekazywania.

Jeśli kupujesz Pass, płatność odbywa się na bezpiecznej stronie płatności Stripe, która przetwarza dane twojej karty; nie mamy do nich dostępu. Przechowujemy twoje zamówienie: e-mail twojego konta, kwotę, walutę, daty i status płatności, identyfikatory Stripe, kraj rozliczeniowy przekazany nam przez Stripe, przycisk strony lub przestrzeni, który doprowadził cię do Passu, zaakceptowaną wersję regulaminu sprzedaży wraz z godziną akceptacji oraz datę e-maila potwierdzającego twój zakup, wysyłanego przez Brevo. Stripe przetwarza też niektóre dane na własny rachunek.

Pass otwiera się jednocześnie na najwyżej czterech urządzeniach. W tym celu, gdy twoje konto ma Pass, dla każdego urządzenia, które otwiera przestrzeń, zapisujemy losowy identyfikator przechowywany przez jego przeglądarkę, nazwę urządzenia i przeglądarki (na przykład „iPhone · Safari”), zalogowaną sesję, z którą jest powiązane, oraz datę jego ostatniej wizyty. Widzisz je w „Ustawieniach” i możesz je tam usunąć. Urządzenie bez wizyty przez 90 dni jest usuwane, a wszystkie urządzenia są usuwane razem z twoim kontem.

Twoja przeglądarka przechowuje w swojej pamięci lokalnej, wyłącznie na twoim urządzeniu, twoją sesję logowania, aby nie trzeba było logować się ponownie, ostatnio graną kategorię, twój wybór dotyczący dźwięku gier oraz, przez maksymalnie 12 godzin, imiona podane na dany wieczór: imiona osób, które z tobą grają („Kto gra?”), oraz, jeśli twoje konto go nie zawiera, imię drugiej osoby. Przechowuje też losowy identyfikator tego urządzenia (zob. wyżej), także po wylogowaniu. Na czas wizyty przechowuje również nazwę przycisku, który doprowadził cię do rejestracji albo do Passu, oraz to, co pokazuje strona startowa twojej przestrzeni (wasze imiona, Pass, wasze wieczory w miesiącu), aby od razu pokazać ci to po powrocie. Strony przestrzeni nie korzystają z żadnych narzędzi analitycznych ani reklamowych, poza anonimowym liczeniem wizyt i liczeniem przestrzeni.

Jeśli piszesz do nas ze swojej przestrzeni („Napisz do nas”), twoja wiadomość jest wysyłana e-mailem, przez Brevo, do naszego zespołu pomocy, wraz z e-mailem twojego konta, żeby można było ci odpowiedzieć, a w przypadku błędu także z informacją o użytej przeglądarce i urządzeniu; strona niczego z niej nie przechowuje, poza liczbą wiadomości wysłanych z konta danego dnia, która jest usuwana po 2 dniach i służy ograniczaniu nadużyć.

Dane te służą do działania twojej przestrzeni, wysyłania ci kodów i potwierdzenia zakupu, otwarcia Passu, ochrony twojego konta i wypełniania naszych obowiązków rachunkowych. Podstawy prawne: wykonanie umowy (twoja przestrzeń i, w stosownych przypadkach, Pass), nasz prawnie uzasadniony interes polegający na ochronie kont oraz nasze obowiązki prawne. Twój e-mail nie jest wykorzystywany do celów marketingowych: założenie przestrzeni nie zapisuje cię do newslettera.

Konta i dane przestrzeni są hostowane przez Supabase (Supabase Pte. Ltd, Singapur) w regionie Paryż; ewentualne przekazywanie danych poza Europejski Obszar Gospodarczy jest objęte standardowymi klauzulami umownymi Komisji Europejskiej, przewidzianymi w umowie powierzenia przetwarzania danych z Supabase. E-maile przestrzeni są wysyłane przez Brevo, a płatność za Pass obsługuje Stripe.

Dane twojej przestrzeni (konto, imiona, ulubione karty, napisane karty, odhaczone pomysły, wyświetlone pytania i stwierdzenia, opinie i stanowiska, wieczory, urządzenia Passu) przechowujemy, dopóki istnieje twoje konto, i usuwamy je razem z nim; konto bez logowania przez 3 lata usuwamy wraz z jego danymi, chyba że ma Pass, który nie ma ograniczenia czasowego. Konto, w którym nie potwierdzono ukończenia 18 lat, usuwamy po 7 dniach wraz z jego danymi. Dane zamówień Passu przechowujemy przez 10 lat od zakupu, ze względu na nasze obowiązki rachunkowe i jako dowód zakupu w razie sporu, nawet jeśli usuniesz swoje konto.

Imiona możesz zmienić albo usunąć imię drugiej osoby bezpośrednio w „Ustawieniach”. Aby usunąć swoją przestrzeń, dotknij „Usuń konto” w „Ustawieniach”: twoje konto i jego dane (imiona, ulubione karty, napisane karty, odhaczone pomysły, wyświetlone pytania i stwierdzenia, opinie i stanowiska, wieczory, urządzenia Passu, sesje) zostaną natychmiast usunięte, z wyjątkiem danych zamówień Passu. Możesz też napisać na support@lovecouple.app z adresu e-mail swojego konta. Przed założeniem konta przestrzeń prosi o potwierdzenie ukończenia 18 lat.

9. Cele

Wykorzystujemy dane, aby świadczyć usługę, dopasowywać niektóre funkcje, obsługiwać pomoc i zakupy, mierzyć korzystanie, poprawiać stabilność i bezpieczeństwo, zapobiegać nadużyciom, ograniczać zautomatyzowane korzystanie z generatora AI, kontrolować koszty techniczne i wypełniać obowiązki prawne.

10. Podstawa prawna

Gdy zastosowanie ma RODO lub podobne przepisy, możemy opierać się na wykonaniu umowy, naszym prawnie uzasadnionym interesie, zgodzie na pliki cookie lub narzędzia opcjonalne albo na obowiązku prawnym.

11. Pliki cookie, PostHog i analityka

Strona może używać niezbędnych plików cookie oraz, w stosownych przypadkach, narzędzi analitycznych lub pomiarowych po wyrażeniu zgody, gdy jest ona wymagana.

PostHog lub podobne narzędzia mogą otrzymywać niewrażliwe zdarzenia techniczne, takie jak typ strony, kliknięcia czy źródło generowania. Nie mogą otrzymywać swobodnego tekstu użytkowników, wygenerowanych wiadomości, adresów e-mail, pełnych adresów IP, kluczy API ani treści intymnych.

Jeśli kupiono zestaw i otwarto jego grę online, dwa techniczne pliki cookie przechowują klucz zamówienia i losowo wygenerowany identyfikator (zob. punkt o zakupie zestawu). Są niezbędne do działania kupionej usługi i nie służą do żadnego pomiaru ani reklamy.

W przestrzeni Lovely Couple i w grach, które do niej prowadzą, opisane niżej anonimowe liczenie obejmuje także, w podziale na dni i języki, wyświetlone okna Passu, wejścia na stronę Passu i na stronę rejestracji wraz z nazwą przycisku, który do nich doprowadził, potwierdzone konta, błędy formularza rejestracji (według rodzaju), wynik weryfikacji chroniącej przed robotami na stronach logowania i rejestracji (sukces, wymagane pole albo kod błędu Cloudflare) oraz gry otwarte z przestrzeni.

Strona liczy też swoje wizyty anonimowo, bez plików cookie: dla każdej wyświetlonej strony zapisuje tylko język strony, samą stronę, typ urządzenia (telefon, tablet albo komputer) i kategorię źródła wejścia (na przykład wyszukiwarka, sieć społecznościowa, asystent AI albo wejście bezpośrednie), nigdy dokładny adres, z którego przychodzisz. Zapisuje też szybkość strony, tak jak mierzy ją twoja przeglądarka: czas wyświetlania, szybkość reakcji i stabilność układu. Nie jest zapisywany żaden adres IP ani identyfikator: przechowywane są tylko dzienne sumy do ogólnych statystyk. Liczenie nie odbywa się, jeśli twoja przeglądarka wysyła sygnał „Do Not Track” lub „Global Privacy Control”, a na tym urządzeniu możesz je wyłączyć:

12. Dostawcy usług

Możemy korzystać z dostawców hostingu, takich jak OVH, usług e-mail, takich jak Brevo, płatności, takich jak Stripe lub sklepy Apple/Google, analityki produktowej, diagnostyki technicznej oraz dostawców AI, takich jak OpenAI, gdy generowanie AI jest włączone.

Korzystamy też z Google Firebase (hosting, anonimowe uwierzytelnianie, przechowywanie danych, analityka).

Wywołanie OpenAI odbywa się po stronie serwera. Klucz OpenAI nigdy nie jest ujawniany w HTML, JavaScripcie ani CSS strony.

13. Hosting i przekazywanie danych za granicę

Dane z gry i zdjęcia są hostowane przez Google Firebase (Google LLC) na serwerach w Stanach Zjednoczonych. To przekazywanie poza Europejski Obszar Gospodarczy jest objęte Ramami ochrony danych UE-USA (EU–US Data Privacy Framework) oraz standardowymi klauzulami umownymi Google.

14. Generator wiadomości miłosnych AI

Wprowadzone informacje służą do wygenerowania zamówionej wiadomości, zapewnienia działania usługi, zapobiegania nadużyciom, ograniczania zautomatyzowanego korzystania, kontroli kosztów i diagnozowania błędów.

Zalecamy niewpisywanie danych wrażliwych lub łatwo identyfikujących, takich jak pełne imiona i nazwiska, adresy, numery telefonów, informacje o zdrowiu czy rozpoznawalne szczegóły intymne.

Domyślnie dzienniki AI i audyty promptów są przechowywane maksymalnie przez 30 dni. Jeśli ze względów bezpieczeństwa włączone jest tymczasowe przechowywanie swobodnego tekstu, dostęp do niego mają tylko upoważnieni administratorzy. Pełne wygenerowane wiadomości nie są zapisywane w dziennikach audytu AI.

15. Okres przechowywania

Przechowujemy dane tylko tak długo, jak to konieczne. Dzienniki AI i audyty promptów są domyślnie przechowywane maksymalnie przez 30 dni, o ile nie zostaną usunięte wcześniej. Zbiorcze lub anonimowe statystyki mogą być przechowywane dłużej.

Dane z gry i zdjęcia są automatycznie usuwane po 12 miesiącach nieaktywności. Swoje zdjęcia możesz usunąć wcześniej, w każdej chwili, w galerii aplikacji.

16. Twoje prawa

Zgodnie z obowiązującymi przepisami możesz zażądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, wnieść sprzeciw albo wycofać zgodę. Napisz do nas na support@lovecouple.app.

17. Usuwanie twoich danych

Swoje zdjęcia możesz usunąć bezpośrednio, w każdej chwili, w galerii aplikacji (zob. punkt 5). Ponieważ aplikacja nie wymaga konta, nie możemy powiązać danych z twoim imieniem ani e-mailem. Aby poprosić o wcześniejsze usunięcie, napisz na support@lovecouple.app i podaj przybliżoną datę i godzinę gry; odnajdziemy i usuniemy odpowiednie dane. Odinstalowanie aplikacji nie usuwa automatycznie danych przechowywanych na naszych serwerach.

18. Bezpieczeństwo

Stosujemy rozsądne środki, takie jak ograniczony dostęp administracyjny, pseudonimizowane dzienniki, brak zapisywania pełnych adresów IP w dziennikach AI, ochrona konfiguracji i przechowywanych danych, limity zapytań, kontrola budżetu i możliwość szybkiego wyłączenia AI.

19. Osoby niepełnoletnie i kontakt

Usługa jest przeznaczona dla osób dorosłych, a nie dla niepełnoletnich. W sprawie prywatności: support@lovecouple.app.