Polityka prywatności

§1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest Jakub Kiełb, prowadzący działalność gospodarczą pod firmą Jakub Kiełb IT Solutions, Żelazówka 21, 33-200 Dąbrowa Tarnowska, Polska, NIP 8711788251(właściciel marki Songua). W sprawach dotyczących danych osobowych napisz na kontakt@songua.pl.

Songua jest przeznaczona dla osób, które ukończyły 16 lat. Osoba młodsza może korzystać z usługi wyłącznie za zgodą rodzica lub opiekuna prawnego (Regulamin §3). Jeśli dowiemy się, że konto założyła osoba poniżej 16 lat bez takiej zgody, usuniemy je razem z danymi.

§2. Jakie dane gromadzimy

• Dane konta — adres e-mail i imię podane przy rejestracji. Hasła nie przechowujemy sami — obsługuje je dostawca uwierzytelniania (Supabase), w formie zaszyfrowanej. Gdy logujesz się przez Google albo Apple, dostajemy od nich adres e-mail i imię (lub imię i nazwisko), które udostępnia dostawca.
• Profil w aplikacji — pseudonim, który nadajemy automatycznie (przymiotnik, zwierzę i liczba — nie jest powiązany z Twoim imieniem), opcjonalne zdjęcie profilowe, które wybierasz z galerii telefonu (aplikacja przycina je do 512 px), oraz wybrane ramki i emotki.
• Postępy w nauce — odtworzone i ukończone lekcje, wyniki ćwiczeń, słówka i błędy do powtórki („Moje błędy”), passa, punkty, poziom, misje, nagrody z gramofonu, przedmioty ze sklepu, naklejki w albumie, wyniki w lidze i historia sezonów.
• Pojedynki — z kim grałeś, na jakiej lekcji, wynik i czas.
• Znajomi i Aktualności — lista znajomych, zaproszenia, blokady, szturchnięcia, wspólne passy i dedykacje piosenek, a także posty w Aktualnościach, serduszka i odpowiedzi wybrane z gotowej listy.
• Wyspa — budynki kupione w sklepie i to, czy są włączone, treść billboardu, który ustawisz, odkryte sekrety wyspy oraz dane potrzebne do odwiedzin u znajomych (stan latarni bez liczby dni passy, flaga ligi).
• Gra kooperacyjna „Łowcy Dźwięku” (plan Pro) — poczekalnie, które tworzysz albo do których dołączasz (kod, drugi gracz, ustawienia gry), przebieg i wynik rozgrywek oraz uwolnione postacie.
• Regaty skuterów — wyniki wyścigów (czas, miejsce, zebrane nuty, trafione słówka, zdobyte punkty), rekordy tras, postęp misji regat oraz poczekalnie wyścigów ze znajomymi, które tworzysz albo do których dołączasz (kod, skład, gotowość). W trakcie wyścigu ze znajomymi aplikacja przesyła pozycję Twojego skutera do telefonów pozostałych graczy — tych pozycji nie zapisujemy. Znajomi widzą Twój pseudonim, zdjęcie i najlepszy czas wyścigu w zakładce rekordów.
• Statystyki użycia — tylko gdy włączysz je w aplikacji: które ekrany otwierasz i jakie czynności wykonujesz (np. rozpoczęcie lekcji, zakup, otwarcie powiadomienia), powiązane z identyfikatorem konta — bez e-maila, imienia, pseudonimu, treści wiadomości, odpowiedzi w ćwiczeniach i nagrań.
• Czat ligowy (plan Pro) — wiadomości i reakcje, które wysyłasz w pokoju swojej grupy ligowej, oraz zgłoszenia wiadomości innych osób.
• Rozmowy z Tutorem AI na czacie — treść pytań i odpowiedzi.
• Nagrania głosu — przy „Powiedz to”, pytaniu nagranym do Tutora i rozmowie na żywo. Nagrań nie zapisujemy — szczegóły w §6.
• Dane subskrypcji — przy zakupie planu Pro w aplikacji: identyfikator Twojego konta Songua, sklep (App Store lub Google Play), rodzaj i okres subskrypcji, jej status (aktywna, odnawiana, wygasła, zwrócona), cena i waluta, identyfikatory transakcji przekazane przez sklep oraz to, na które konto Songua i ile razy subskrypcja była przenoszona (licznik przeniesień — Regulamin §5). Płatność przeprowadza Apple albo Google — nie otrzymujemy Twoich danych rozliczeniowych ani danych karty.
• Sesje, urządzenia i adres IP — przy logowaniu zapisujemy nazwę urządzenia i adres IP. Adres IP trafia też do dzienników serwera i do maila z powiadomieniem o logowaniu, a na krótko — do liczników, które blokują próby włamania i nadużycia.
• Powiadomienia — gdy je włączysz: identyfikator (token) urządzenia do powiadomień push i rodzaj systemu, a w aplikacji skrzynka ostatnich powiadomień.
• Zgłoszenia problemów — opis, który wpiszesz, i fragment lekcji, którego dotyczy zgłoszenie (szczegóły w §8).
• Ustawienia konta — plan, zgody na powiadomienia mailowe i mobilne, przypomnienia o końcu planu, data rejestracji i ostatniego logowania.

Nie gromadzimy numerów PESEL ani szczególnych kategorii danych osobowych.

§3. Co widzą inni użytkownicy

Songua ma ranking, profile graczy i pojedynki, więc część danych z profilu widzą inni zalogowani użytkownicy:

• w rankingu (tygodniowym i ogólnym) — pseudonim, zdjęcie profilowe, ramkę i punkty;
• na Twoim profilu — dodatkowo emotkę, poziom, obecną i najdłuższą passę, liczbę ukończonych lekcji i ćwiczeń, liczbę poznanych słów, naklejki w albumie i bilans pojedynków;
• w lidze i na czacie ligowym — osoby z Twojej grupy widzą Twój pseudonim, zdjęcie, punkty w sezonie oraz wiadomości i reakcje, które wysyłasz na czacie;
• znajomi — dodatkowo kiedy ostatnio byłeś aktywny, Twoją passę i posty w Aktualnościach (widoczność postów wyłączysz w ustawieniach);
• w pojedynku — Twój rywal widzi pseudonim, zdjęcie, ramkę, wynik i czas, a w trakcie gry także Twoje postępy z tej samej sekundy („ducha”).

Nikt nie widzi Twojego imienia, adresu e-mail ani planu. Zdjęcie profilowe jest dobrowolne — jeśli nie chcesz, żeby inni je widzieli, po prostu go nie dodawaj albo usuń je w profilu.

§4. Na jakiej podstawie przetwarzamy dane

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — konto i logowanie, lekcje i postępy, płatności, Tutor AI, ranking, profile i pojedynki (to część usługi), powiadomienia o koncie i transakcjach, pomoc techniczna.
• Obowiązek prawny (lit. c) — dokumentacja księgowa i podatkowa (raporty sprzedaży i rozliczeń subskrypcji otrzymywane od Apple i Google).
• Uzasadniony interes (lit. f) — bezpieczeństwo konta i serwisu, dzienniki serwera, monitoring błędów, ochrona przed nadużyciami (limity, kontrola bezpieczeństwa rozmowy na żywo, licznik przeniesień subskrypcji chroniący przed udostępnianiem jednej subskrypcji wielu kontom), obsługa zgłoszeń, dochodzenie roszczeń.
• Zgoda (lit. a) — wiadomości o nowościach, powiadomienia push i przypomnienia w telefonie oraz statystyki użycia aplikacji (PostHog). Zgodę wycofasz w każdej chwili w ustawieniach aplikacji albo telefonu.

§5. W jakim celu przetwarzamy dane

• Rejestracja, logowanie i udostępnianie lekcji w aplikacji.
• Zapisywanie postępów, powtórek, punktów i nagród oraz ich synchronizacja między urządzeniami.
• Liga, ranking, profile graczy, pojedynki, czat ligowy, znajomi i Aktualności.
• Wyspa, odwiedziny u znajomych, gra kooperacyjna „Łowcy Dźwięku” i regaty skuterów.
• Statystyki użycia, żeby poprawiać aplikację — jeśli je włączysz.
• Odpowiedzi Tutora AI i ocena ćwiczeń.
• Obsługa subskrypcji planu Pro kupionej w App Store lub Google Play.
• Powiadomienia i przypomnienia o nauce — jeśli je włączysz.
• Obsługa zgłoszeń, reklamacji i pomoc techniczna.
• Bezpieczeństwo, monitoring błędów i ochrona przed nadużyciami.

§6. Sztuczna inteligencja: Tutor, nagrania i ocena ćwiczeń

Wszystkie funkcje AI działają na modelach Google Gemini. Korzystamy z płatnego dostępu, w którym dostawca zobowiązuje się nie trenować modeli na przesyłanych treściach. Do Google nie przekazujemy Twojego adresu e-mail ani imienia. Nie mów i nie pisz Tutorowi rzeczy, których nie chcesz przekazywać na zewnątrz.

Czat z Tutorem

Twoje pytanie, razem z kontekstem lekcji, trafia do modelu, a rozmowę zapisujemy na koncie, żeby była dostępna przy kolejnym wejściu. Zamiast pisać, możesz nagrać pytanie głosem — nagranie trafia do Google tylko po to, żeby zamienić je na tekst. Tekst pojawia się w polu wpisywania i wysyłasz go dopiero sam. Nagrania nie zapisujemy.

„Powiedz to”

Czytasz na głos zwrot z piosenki, a model zapisuje, co usłyszał; porównanie z tekstem robimy u siebie. Nagranie istnieje wyłącznie w pamięci serwera przez czas jednej oceny — nie trafia do bazy ani na dysk, nie ma historii nagrań. Zachowujemy tylko wynik (ile słów rozpoznano), jak przy innych ćwiczeniach.

Rozmowa na żywo (plan Pro)

Dźwięk rozmowy płynie bezpośrednio między Twoim telefonem a Google (Gemini Live) — nasz serwer wydaje tylko krótkotrwały dostęp do jednej rozmowy. Żeby dopasować rozmowę do Ciebie, Google dostaje też szacowany poziom językowy, liczbę ukończonych lekcji, passę i słówka z lekcji. Mniej więcej co 15 sekund aplikacja wysyła nam zapis tego, co powiedziałeś, do automatycznej kontroli bezpieczeństwa (również przez Gemini) — tego zapisu nie przechowujemy. Po dwóch ostrzeżeniach rozmowa się kończy, a rozmowy mogą zostać wstrzymane na koncie do godziny. Nagrań rozmów nie zapisujemy; przez około 70 minut trzymamy tylko dane techniczne sesji (np. czas trwania do limitu minut).

Ocena odpowiedzi pisanych

W ćwiczeniach, w których sam piszesz odpowiedź (np. „Przetłumacz zdanie”), odpowiedź może zostać oceniona przez model. Wynik takiej oceny przechowujemy w pamięci podręcznej do 30 dni, żeby tej samej odpowiedzi nie oceniać drugi raz.

§7. Aplikacja mobilna: uprawnienia i powiadomienia

Aplikacja prosi o uprawnienia tylko wtedy, gdy są potrzebne do konkretnej funkcji. Każde jest dobrowolne i cofniesz je w ustawieniach telefonu — bez nich nie zadziała tylko ta jedna funkcja.

• Mikrofon — „Powiedz to”, pytanie nagrane do Tutora i rozmowa na żywo.
• Powiadomienia — przypomnienia o nauce, zaproszenia do pojedynków i informacje o koncie (najwyżej kilka dziennie). Powiadomienia push wysyłamy przez usługę Expo, a dostarczają je Apple (iOS) i Google (Android). Część przypomnień aplikacja planuje sama, w telefonie.
• Kalendarz — jeśli się zgodzisz, aplikacja tworzy w telefonie osobny kalendarz „Songua” z codziennym przypomnieniem o nauce. Nic z Twojego kalendarza nie trafia do nas.
• Zdjęcia — wybór zdjęcia profilowego z galerii (aplikacja nie korzysta z aparatu) i zapisanie w galerii grafiki, którą chcesz udostępnić.

W aplikacji nie ma narzędzi reklamowych. Jedynym narzędziem analitycznym jest PostHog i działa wyłącznie po włączeniu „Statystyk użycia” w ustawieniach — bez tej zgody aplikacja nie wysyła do niego nic. Nie nagrywamy ekranu ani dotknięć. Ustawienia, takie jak wybrany tryb podpowiedzi w karaoke, zapisujemy w pamięci telefonu.

§8. Zgłoszenia problemów i raporty awarii

„Zgłoś problem”. Gdy zgłaszasz błąd w lekcji albo w odpowiedzi Tutora, wysyłasz kategorię, opis (do 1000 znaków) i fragment, którego dotyczy zgłoszenie — linijkę piosenki z tłumaczeniem albo ostatnie pytanie i odpowiedź Tutora. Zgłoszenie zapisujemy i kopiujemy do narzędzia do zarządzania zadaniami (Trello) wraz z identyfikatorem konta — bez adresu e-mail i imienia.

Raporty awarii. Informacje o błędach aplikacji i strony trafiają do usługi Sentry (raporty z aplikacji mobilnej — na serwery w UE): rodzaj błędu, wersja aplikacji, typ urządzenia i identyfikator konta. Nie wysyłamy e-maili, zawartości ekranu ani nagrań sesji.

§9. Komu powierzamy przetwarzanie danych

Nie sprzedajemy danych i nie udostępniamy ich do cudzego marketingu. Powierzamy je wyłącznie dostawcom niezbędnym do działania usługi:

Infrastruktura

• Supabase (Supabase Inc., USA) — baza danych, uwierzytelnianie i kanał wiadomości na żywo (czat ligowy, gry ze znajomymi); dane w regionie UE.
• Cloudflare (Cloudflare Inc., USA) — hosting strony, CDN, ochrona przed atakami, DNS, przechowywanie plików (w tym zdjęć profilowych) i anonimowa statystyka ruchu bez plików cookie.
• Render (Render Services Inc., USA) — hosting serwera aplikacji.
• Upstash (Upstash Inc., USA) — pamięć podręczna: sesje, liczniki ochronne, dane techniczne rozmów na żywo.

Subskrypcje

• Apple (Apple Distribution International Ltd., Irlandia) i Google (Google Commerce Ltd., Irlandia) — sprzedaż i obsługa płatności za plan Pro w App Store i Google Play. Przetwarzają dane płatności na własnych zasadach, jako odrębni administratorzy.
• RevenueCat (RevenueCat, Inc., USA) — obsługa subskrypcji: przekazuje nam status zakupu. Przetwarza identyfikator konta Songua, dane transakcji ze sklepu i informacje techniczne o urządzeniu.

Komunikacja

• Amazon Web Services (Amazon Web Services EMEA SARL, Luksemburg) — wysyłka e-maili przez Amazon SES (adres e-mail, imię, treść wiadomości); serwery w regionie UE (Frankfurt).
• Resend (Resend Inc., USA) — wysyłka e-maili zamiennie z Amazon SES (adres e-mail, imię).
• Expo (650 Industries, Inc., USA) — wysyłka powiadomień push (token urządzenia i treść powiadomienia), dostarczanych przez Apple Push Notification Service i Google Firebase Cloud Messaging.

Sztuczna inteligencja

• Google (Google LLC, USA) — modele Gemini: Tutor AI, rozmowa na żywo, zamiana mowy na tekst, ocena ćwiczeń i wyszukiwanie materiałów (§6).

Zgłoszenia i monitoring

• Trello (Atlassian) — obsługa zgłoszeń problemów (§8).
• Sentry (Functional Software Inc., USA) — raporty awarii.
• PostHog (PostHog Inc., USA) — statystyki użycia aplikacji, tylko za Twoją zgodą; serwery w UE.

Przy logowaniu przez Google lub Apple te firmy działają jako odrębni administratorzy danych, na zasadach własnych polityk prywatności. Dane udostępnimy też uprawnionym organom, jeśli wymaga tego prawo.

§10. Przekazywanie danych poza EOG

Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym (Supabase, Cloudflare, Render, Upstash, RevenueCat, Amazon Web Services, Resend, Expo, Google, Apple, Atlassian, Sentry, PostHog). Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework) albo standardowych klauzul umownych przyjętych przez Komisję. Kopię zabezpieczeń udostępnimy na żądanie.

§11. Jak długo przechowujemy dane

• Konto, profil, postępy, rozmowy z Tutorem, pojedynki — do czasu usunięcia konta. Po usunięciu dane pozostają jeszcze przez pewien czas w zaszyfrowanych kopiach zapasowych, służących wyłącznie odtworzeniu serwisu po awarii.
• Zdjęcie profilowe — do czasu jego usunięcia albo usunięcia konta. Przy usunięciu konta kasujemy z magazynu plików wszystkie jego wersje.
• Dokumentacja księgowa (raporty sprzedaży i rozliczeń subskrypcji od Apple i Google — bez danych karty) — 5 lat od końca roku podatkowego. Tych danych nie możemy usunąć na żądanie.
• Dane subskrypcji ze sklepu — do czasu usunięcia konta; historia zmian planu jest częścią historii konta.
• Identyfikator transakcji sklepu i licznik przeniesień subskrypcji — po usunięciu konta zostają bez powiązania z kontem (bez adresu e-mail i identyfikatora konta), żeby usunięcie konta nie pozwalało obejść limitu przeniesień. Kasujemy je automatycznie po 13 miesiącach od ostatniego zdarzenia subskrypcji, czyli najpóźniej rok po jej wygaśnięciu.
• Zgłoszenia problemów — do czasu rozpatrzenia i archiwizacji. Nie znikają automatycznie razem z kontem; na Twoją prośbę je usuniemy.
• Nagrania głosu i zapis rozmowy na żywo — nie przechowujemy ich wcale.
• Dane techniczne rozmowy na żywo — około 70 minut.
• Oceny odpowiedzi pisanych w pamięci podręcznej — do 30 dni.
• Sesje logowania — 30 dni.
• Wiadomości na czacie ligowym — do końca sezonu; w poniedziałek pokój znika razem z rozmową. Wiadomości zablokowane przez filtr albo zgłoszone przez innych zachowujemy, dopóki masz konto, jako podstawę do rozpatrzenia odwołania.
• Posty w Aktualnościach — 30 dni od ostatniej zmiany.
• Skrzynka powiadomień w aplikacji — ostatnie 100 powiadomień.
• Liczniki ochronne powiązane z adresem IP — od 1 do 24 godzin.
• Raporty awarii — do 90 dni.
• Statystyki użycia — do 12 miesięcy; po wycofaniu zgody aplikacja przestaje je wysyłać od razu, a na Twoją prośbę usuniemy zebrane dane.
• Wyspa, gra „Łowcy Dźwięku” i regaty skuterów — do czasu usunięcia konta (poczekalnie regat wygasają same po kwadransie bez aktywności).

§12. Czy musisz podawać nam swoje dane

Do założenia konta potrzebujemy adresu e-mail i imienia. Zakup planu Pro odbywa się przez App Store lub Google Play na zasadach tych sklepów. Zdjęcie profilowe, powiadomienia, kalendarz, mikrofon i wiadomości o nowościach są dobrowolne — ich brak wyłącza tylko daną funkcję.

§13. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).

Dwie rzeczy zrobisz sam, w profilu w aplikacji: pobierzesz kopię swoich danych (plik JSON wysyłany na adres konta — obejmuje wszystkie dane powiązane z kontem: profil i ustawienia, postępy, wyniki, rozmowy z Tutorem, punkty, nagrody, pojedynki, znajomych i Aktualności, wiadomości z czatu ligowego, wyspę, rozgrywki „Łowców Dźwięku”, historię planu i subskrypcji, powiadomienia i zgłoszenia; bez haseł, kodów jednorazowych i adresów IP logowań) i usuniesz konto (razem z historią nauki, rozmowami i zdjęciem profilowym — wyjątki opisuje §11). W pozostałych sprawach napisz na kontakt@songua.pl — odpowiadamy najpóźniej w ciągu miesiąca.

§14. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne ani w podobny sposób istotnie na Ciebie wpływających. Na podstawie postępów szacujemy Twój poziom językowy, żeby dopasować do niego rozmowę z Tutorem — nie służy to marketingowi i nie budujemy profili zachowań.

§15. Pliki cookies

Strona songua.pl nie zapisuje własnych plików cookies i nie używa cookies analitycznych, marketingowych ani śledzących. Szczegóły w polityce cookies.

§16. Zmiany w polityce prywatności

Politykę aktualizujemy, gdy zmieniają się funkcje, dostawcy albo przepisy. O istotnych zmianach poinformujemy e-mailem.