Polityka prywatności aplikacji Plume

Ostatnia aktualizacja: 1 października 2026 r. — Wersja 2.2

Co się zmieniło w wersji 2.2: opisujemy Komunikację głosową, tłumacza głosowego Plume, której nie było w wersji 2.1: co zostaje na Twoim telefonie, co jest wysyłane w trybie AI Pro oraz odczyt na głos przez silnik syntezy mowy telefonu (zob. §4.1 i §9).

Co się zmieniło w wersji 2.1: opisujemy tryb Kamuflaż, o którym wersja 2.0 nie wspominała, i prostujemy twierdzenie, które przestało być dokładne: zarówno w przypadku języków własnych, jak i Kamuflażu, słowa z Twoich wiadomości, których wciąż brakuje w Twoim słowniku, są przechowywane pojedynczo — nigdy zdanie — aby można było zaproponować Ci ich dodanie. Szczegóły znajdziesz w części „W jedną minutę”, w §2.2 i w §3. Prostujemy też drugi błąd: Twoje własne persony i ich awatary są zapisywane na naszych serwerach — nie pozostają wyłącznie w Twoim telefonie (zob. §3).

Co się zmieniło od wersji 1.0 i dlaczego być może ponownie widzisz ekran akceptacji w aplikacji: poprawiamy dwa stwierdzenia, które przestały być prawdziwe. Po pierwsze, funkcja języki własne zachowuje na naszych serwerach treść, którą tworzysz (nazwę, alfabet, słownik) — wersja 1.0 błędnie twierdziła, że żaden tekst nie jest przechowywany. Po drugie, korzystamy teraz z narzędzia do raportowania awarii technicznych — wersja 1.0 twierdziła, że takie narzędzie nie istnieje. Szczegóły tych dwóch kwestii znajdują się w sekcji „W jedną minutę” poniżej, a także w §3 i §9. To dokładnie te dwie kategorie zmian, które w aplikacji wywołują nową prośbę o zgodę (zob. §11).

Kto jest administratorem Twoich danych

SASU RedLine Music SIREN 938 277 100 — SIRET 938 277 100 00013 Abbaye 208-1, 208 Résidence Lavoisier, 18100 Vierzon, France Kontakt: sogacmoi7@gmail.com

Aplikacja jest publikowana w Google Play przez wydawcę o nazwie openfunworld.

Niniejsza polityka opisuje to, co aplikacja Plume robi w swojej obecnej wersji. Powstała na podstawie lektury kodu aplikacji, a nie na podstawie ogólnego wzorca.

W jedną minutę

Plume pomaga Ci pisać: przeformułowuje Twój tekst bezpośrednio w aplikacji, w której właśnie piszesz, i potrafi tłumaczyć tekst wyświetlany na ekranie.

Trzy rzeczy, o których trzeba pamiętać:

Plume nie przechowuje ani tekstów, które przeformułowujesz, ani tekstu odczytanego z ekranu. Nie zachowujemy ani ich kopii, ani zapisu w dziennikach. Świadome i celowe wyjątki: jeśli tworzysz język własny (swój własny skonstruowany język, wraz ze słownikiem słów i ich definicji) lub leksykon kamuflażu (swój tajny kod słów), jego treść jest przechowywana na naszych serwerach — to jedyny sposób, aby umożliwić Ci odnalezienie go na innym urządzeniu, rozwijanie go i udostępnianie go innym. A gdy piszesz w tych dwóch trybach, pojedyncze słowa Twojej wiadomości, których wciąż brakuje w Twoim słowniku, są odkładane na bok, jedno po drugim — nigdy zdanie — aby zaproponować Ci ich dodanie. Szczegóły w §3.
Zależnie od wybranego silnika Twój tekst opuszcza telefon albo go nie opuszcza. Dwa silniki (Zestaw lokalny i Lokalna AI) pracują w całości na urządzeniu. Trzeci (AI w chmurze) wysyła tekst do usługi sztucznej inteligencji znajdującej się poza Unią Europejską. Wybór należy do Ciebie, a AI w chmurze nigdy nie włącza się bez Twojej wyraźnej zgody.
Plume potrzebuje daleko idących uprawnień (odczyt treści wyświetlanej w innych aplikacjach, przechwytywanie obrazu ekranu). Poniżej wyjaśniamy dokładnie, do czego one służą i do czego nie służą.

1. Co Plume odczytuje na Twoim ekranie i kiedy

1.1 Usługa ułatwień dostępu

Aby przeredagować Twój tekst w miejscu, w którym go piszesz, Plume korzysta z usługi ułatwień dostępu systemu Android. To uprawnienie włączasz samodzielnie, w ustawieniach telefonu, po ekranie z wyjaśnieniem, który Plume pokazuje Ci zanim o nie poprosi.

Konkretnie:

W stanie spoczynku Plume wie jedynie, która aplikacja jest otwarta i w którym momencie ustawiasz kursor w polu tekstowym. To właśnie sprawia, że pojawia się pływająca kapsuła — i wyłącznie w aplikacjach, które zostały przez Ciebie skonfigurowane.
Treść pola jest odczytywana wyłącznie w tej dokładnej chwili, w której dotykasz kapsuły, po to, by tekst przeredagować, a następnie zastąpić go na miejscu.
Pola haseł są wyłączone. Aplikacja wykrywa pola typu hasło (w tym kody liczbowe i pola na stronach internetowych) i odmawia ich odczytania.
To uprawnienie nie pozwala na wykonanie jakiegokolwiek zrzutu obrazu Twojego ekranu.
Plume nigdy nie naciska niczego za Ciebie w innej aplikacji: zastępuje tekst w polu i nic poza tym.

Dwie funkcje, które włączasz samodzielnie — Czytanie Wspomagane w trybie tekstowym oraz tłumaczenie otrzymywanych wiadomości — odczytują wyświetlany tekst w sposób ciągły tak długo, jak długo działają, i zatrzymują się w chwili ich wyłączenia.

Jeśli odmówisz zgody na usługę ułatwień dostępu, Plume pozostaje użyteczna: możesz zaznaczyć tekst i skorzystać z pozycji „Plume” w menu zaznaczenia systemu Android albo udostępnić tekst do aplikacji Plume.

1.2 Przechwytywanie obrazu ekranu (Czytanie Wspomagane)

Czytanie Wspomagane nakłada tłumaczenie na wyświetlany tekst — na przykład na dymki komiksu. Potrzebuje w tym celu widzieć obraz ekranu.

Jest domyślnie wyłączone i działa wyłącznie w aplikacjach, które zostały przez Ciebie wyraźnie dopuszczone, jedna po drugiej.
System Android prosi o własną zgodę przy każdym uruchomieniu sesji. Nie jest to uprawnienie przyznawane raz na zawsze: każda sesja wymaga nowej zgody. Plume nigdy nie próbuje tej zgody ponownie wykorzystać ani jej obejść.
Przez cały czas trwania sesji pozostają widoczne stałe powiadomienie oraz wskaźnik systemowy. Plume nie może przechwycić obrazu Twojego ekranu dyskretnie.
Sesja kończy się automatycznie przy zablokowaniu ekranu oraz natychmiast wtedy, gdy zatrzymasz ją samodzielnie.
Aplikacje, które chronią swój obraz (aplikacje bankowe, menedżery haseł), są zaciemniane przez sam system Android, zanim Plume cokolwiek otrzyma. To zabezpieczenie systemowe — realne, lecz częściowe: nie wszystkie wrażliwe aplikacje je włączają. Dlatego nie przedstawiamy go jako gwarancji absolutnej.
Przechwycone obrazy nigdy nie są zapisywane ani wysyłane. Każdy obraz jest analizowany w pamięci, aby wydobyć z niego tekst, a następnie porzucany. Żaden obraz nigdy nie opuszcza Twojego telefonu, niezależnie od wybranego silnika.

2. Co zostaje w Twoim telefonie, a co go opuszcza

To najważniejsze rozróżnienie w niniejszej polityce i to Ty nad nim panujesz.

2.1 Silniki, które niczego nie wysyłają na zewnątrz

Zestaw lokalny (rozpoznawanie i tłumaczenie tekstu offline) działa w całości na urządzeniu.
Lokalna AI to model sztucznej inteligencji pobierany jednorazowo, a następnie przechowywany w Twoim telefonie (około 720 MB). Wykonuje się na Twoim urządzeniu.

Przy tych dwóch silnikach odczytany lub przeformułowany tekst nie opuszcza Twojego telefonu. Nie ma żadnego wywołania sieciowego związanego z treścią Twojego tekstu.

2.2 Silnik AI w chmurze

Kiedy wybierasz AI w chmurze albo kiedy Twoje urządzenie nie jest dość wydajne dla Lokalnej AI, dany tekst jest przesyłany na nasze serwery, a następnie do zewnętrznej usługi sztucznej inteligencji.

Trzeba jasno powiedzieć, jaka jest rzeczywista trasa:

Tekst przechodzi przez naszą infrastrukturę serwerową, hostowaną w Unii Europejskiej (region Europa Środkowa, Frankfurt).
Następnie jest przekazywany do pośrednika kierującego ruchem, znajdującego się poza Unią Europejską, który zleca jego przetworzenie modelowi sztucznej inteligencji podmiotu trzeciego.
Jest to zatem przekazanie danych poza Unię Europejską. Nie twierdzimy niczego przeciwnego i nie składamy na tym etapie żadnej obietnicy hostingu europejskiego.
Plume nie przechowuje Twojego tekstu. Żadna z naszych funkcji serwerowych nie zapisuje treści Twojego tekstu: rejestrujemy wyłącznie techniczny identyfikator żądania oraz identyfikator Twojego urządzenia, aby liczyć Twój limit i wykrywać nadużycia. Jedyny wyjątek: w trybie Język własny i w trybie Kamuflaż pojedyncze słowa, których brakuje w Twoim słowniku, są odkładane na bok (zob. §3).
Tryby Kamuflaż i Język własny korzystają z tej samej drogi za każdym razem, gdy potrzebują AI: aby zakamuflować lub odkodować wiadomość, której Twój słownik nie obejmuje w całości, aby odmienić lub sprzęgnąć słowo albo aby powiększyć Twój słownik (słowa oczekujące są wówczas wysyłane do usługi AI). Ekran przedstawiający tryb Kamuflaż informuje Cię o tym przed jego włączeniem.
Tego, co ci dostawcy robią po swojej stronie, nie możemy zagwarantować. Wolimy Ci to powiedzieć, niż obiecywać zerowe przechowywanie, którego nie jesteśmy w stanie zweryfikować.

AI w chmurze nigdy nie włącza się sama. Dedykowany ekran zgody wyjaśnia Ci te kwestie przed pierwszym wysłaniem i nic nie zostaje wysłane, dopóki nie wyrazisz zgody. Jeśli Lokalna AI zawiedzie, Plume nie przełącza się po cichu na chmurę: sygnalizuje Ci to i czeka na Twoją decyzję. Zgodę tę możesz cofnąć w każdej chwili w ustawieniach.

Wysyłany tekst jest ograniczony: 1 200 znaków dla przeformułowania, 4 000 znaków dla analizy ekranu.

3. Dane, które przechowujemy

Nie korzystamy z żadnego narzędzia analityki ruchu ani żadnego zewnętrznego trackera reklamowego, poza reklamą opisaną w §5. Korzystamy z narzędzia do raportowania awarii technicznych: widzi ono wyłącznie błędy programu (typ błędu, techniczny stos wywołań, wersję aplikacji, system operacyjny), nigdy Twój sposób korzystania z aplikacji ani Twoją ścieżkę użytkowania, i nigdy tekst, który piszesz — zanim cokolwiek zostanie wysłane, zabrania tego dedykowany filtr. Szczegóły w §9.

Oto całość tego, co jest przechowywane na naszych serwerach:

Dane	Po co	Okres
Identyfikator urządzenia (losowy numer generowany przez Plume, bez związku z Twoją tożsamością ani z identyfikatorem reklamowym)	Powiązanie urządzenia z kontem, stosowanie limitów, blokowanie nadużyć	Do usunięcia Twojego konta
Adres e-mail konta (jeśli tworzysz konto przez e-mail lub przez Google)	Uwierzytelnianie Cię, powiązanie Twojej subskrypcji	Do usunięcia Twojego konta
Liczniki użycia (liczba przeformułowań dziennie i miesięcznie — liczby, nie teksty)	Stosowanie limitów	Do usunięcia Twojego konta
Historia zakupów (identyfikator transakcji Google Play, daty, stan subskrypcji)	Dawanie Ci dostępu do tego, za co zapłacono, zarządzanie odnowieniami, wypełnianie naszych obowiązków księgowych	Przechowywana także po usunięciu konta, ale odłączona od Twojej tożsamości (zob. §6)
Sugestie przesłane dobrowolnie (jeśli napiszesz do nas propozycję persony z poziomu aplikacji)	Ulepszanie katalogu. Sugestie te nigdy nie są publikowane.	Do usunięcia Twojego konta
Techniczne sygnały nadużyć (powtarzające się przekroczenia, niepowodzenie kontroli integralności — bez żadnego tekstu)	Bezpieczeństwo, przeciwdziałanie oszustwom	Odłączane od Twojej tożsamości przy usunięciu konta
Język i wersja aplikacji	Dostarczanie właściwej treści	Do usunięcia Twojego konta
Treść języków własnych, które tworzysz (ich nazwa, alfabet i słownik — słowa i definicje, które Ty lub inne osoby tam wpisaliście)	Umożliwienie Ci odnalezienia Twojego języka na innym urządzeniu, jego rozwijania i udostępniania innym użytkownikom	Dopóki język istnieje. Jeśli go usuniesz, jego karta znika — ale kopia już zaimportowana przez inną osobę należy odtąd do niej i przetrwa, podobnie jak wiadomość już odebrana przez osobę trzecią, której nie możemy usunąć u niej
Twoje własne persony (ich nazwa, instrukcje, wybrany awatar oraz, jeśli zaimportowano obraz, miniatura o rozmiarze najwyżej 512 pikseli — tak samo emblemat zaimportowany dla języka własnego)	Umożliwienie Ci odnalezienia ich po ponownej instalacji lub na innym urządzeniu oraz ich udostępniania. Instrukcja persony jest wysyłana do usługi AI przy każdym przeformułowaniu, które jej używa	Dopóki persona istnieje. Persona przeniesiona do kosza jest usuwana po 30 dniach, przy najbliższym otwarciu Twojej listy person. Wszystko znika wraz z usunięciem Twojego konta
Twoje leksykony kamuflażu (ich nazwa, motyw, język, wybrany emblemat oraz pary słów „słowo prawdziwe → słowo kodowe”)	Kamuflowanie i dekodowanie Twoich wiadomości, umożliwienie Ci odnalezienia leksykonu na innym urządzeniu, jego rozwijania i udostępniania	Dopóki leksykon istnieje. Leksykon przeniesiony do kosza można przywrócić w ciągu 30 dni, po czym zostaje usunięty przy najbliższym otwarciu Twoich leksykonów. Wszystko znika wraz z usunięciem Twojego konta
Słowa oczekujące (język własny i Kamuflaż): pojedyncze słowa z Twoich wiadomości, których wciąż brakuje w Twoim słowniku — nigdy zdanie —, wraz z liczbą wystąpień oraz datami pierwszego i ostatniego wystąpienia	Zaproponowanie Ci ich dodania do słownika oraz przetworzenie ich przez usługę AI, gdy go powiększasz	Przechowywane także po dodaniu, dopóki istnieje język lub leksykon. Jeśli piszesz z leksykonem kamuflażu, który udostępniła Ci inna osoba, brakujące słowa są odkładane na bok w jej leksykonie, a ta osoba może je zobaczyć
Udostępnianie Twoich języków i leksykonów (token udostępniania, przechowywany wyłącznie w postaci odcisku; historia importów i powiązań)	Umożliwienie Twoim bliskim czytania Twoich wiadomości. Właściciel leksykonu widzi listę osób z nim powiązanych (nazwa wyświetlana i zdjęcie profilowe Google — nigdy adres e-mail)	Token wygasa. Ślad po odwołanym udostępnieniu jest przechowywany
Fragmenty niezakamuflowane (Kamuflaż bez leksykonu: krótkie fragmenty wiadomości, najwyżej 40 znaków, które po kamuflażu pozostały czytelne)	Ulepszanie wspólnej siatki kamuflażu	Bez identyfikatora konta, powiązane wyłącznie z pseudonimowym odciskiem urządzenia. Nie ustalono jeszcze żadnego okresu, a przy usunięciu konta nie są kasowane
Definicje słów (słowo i wygenerowana definicja, gdy prosisz o definicję słowa z Twojego słownika)	Niegenerowanie dwa razy tej samej definicji	Pamięć podręczna wspólna dla wszystkich, bez identyfikatora konta ani języka. Nie jest kasowana przy usunięciu konta
Raporty o awariach technicznych (typ błędu, skrócony techniczny stos wywołań, wersja aplikacji, system operacyjny — nigdy treść tekstu)	Diagnozowanie i naprawianie awarii aplikacji	Zarządzane przez naszego dostawcę raportowania awarii (zob. §9). Ta zbiórka danych podlega Twojej zgodzie oraz przełącznikowi, który możemy wyłączyć w dowolnym momencie, bez aktualizacji aplikacji

Czego nie zbieramy: Twojego imienia i nazwiska, Twoich kontaktów, Twojej lokalizacji, Twojej książki adresowej, Twoich zdjęć, Twojego kalendarza, historii Twoich aplikacji. Plume nie prosi o żadne z tych uprawnień.

Co pozostaje wyłącznie w Twoim telefonie: Twoje ustawienia, Twoje reguły dla poszczególnych aplikacji, pamięć podręczna tłumaczeń Czytania Wspomaganego (czyszczona na koniec każdej sesji). Nic z tego nie jest wysyłane na nasze serwery.

4. Dyktowanie głosowe

Przycisk mikrofonu pozwala Ci dyktować zamiast pisać. O uprawnienie dostępu do mikrofonu prosimy dokładnie w chwili, w której naciskasz ten przycisk, nigdy przy uruchomieniu aplikacji, a mikrofon otwiera się dopiero w tym momencie. Plume nigdy nie nasłuchuje w tle.

Plume nie otrzymuje, nie przechowuje i nie przekazuje żadnego nagrania dźwiękowego. Dyktowanie jest powierzane silnikowi rozpoznawania mowy wbudowanemu w Twój telefon (temu od systemu Android). Plume odbiera wyłącznie przetworzony na tekst zapis.

Uwaga ważna i uczciwa: ten silnik systemowy należy do Twojego telefonu, zwykle do Google. Zależnie od Twojego urządzenia, jego ustawień i zainstalowanych modułów językowych może on przesyłać dźwięk na serwery swojego wydawcy w celu dokonania transkrypcji. To przetwarzanie pozostaje poza zasięgiem Plume i podlega polityce prywatności wydawcy Twojego systemu. Nie możemy zatem twierdzić, że Twój głos pozostaje na urządzeniu — zależy to od Twojego telefonu, a nie od nas.

Jeśli odmówisz uprawnienia do mikrofonu, wprowadzanie tekstu z klawiatury pozostaje oczywiście dostępne.

4.1 Komunikacja głosowa (tłumacz głosowy)

Komunikacja głosowa tłumaczy na głos rozmowę dwóch osób. Mikrofon otwiera się tylko wtedy, gdy dotkniesz kuli, i wyłącza się na końcu każdego zdania.

Mowa jest zamieniana na tekst przez ten sam silnik rozpoznawania mowy telefonu co dyktowanie, z tymi samymi zastrzeżeniami co powyżej. Plume otrzymuje tylko tekst, nigdy dźwięk. Jeśli brakuje modułu offline danego języka, Plume prosi telefon o jego pobranie; w międzyczasie silnik telefonu może zamieniać mowę na tekst online.
W trybie Zestaw lokalny (bezpłatnym) tłumaczenie odbywa się na Twoim telefonie.
W trybie AI Pro (subskrybenci) tekst zamieniony z mowy jest wysyłany na nasze serwery, a następnie do naszego dostawcy przetwarzania AI, który poprawia błędy rozpoznania i go tłumaczy — tą samą drogą co w §2.2. Nie przechowujemy ani tekstu, ani jego tłumaczenia.
Odczyt na głos wykonuje silnik syntezy mowy telefonu (zwykle ten od Google). W obu trybach Plume prosi go o bardziej naturalne głosy online: przetłumaczony tekst jest wtedy przekazywany jego wydawcy w celu wypowiedzenia. Bez połączenia z siecią przejmuje to głos zainstalowany w telefonie.
Historia rozmowy zostaje na Twoim telefonie i znika, gdy opuścisz ekran. Na urządzeniu zapamiętywane są tylko wybrana para języków, wybrany silnik i liczba rozmów (na potrzeby reklam w poziomie bezpłatnym).

5. Reklama

Usługa jest bezpłatna w granicach określonego dziennego użycia. Po ich przekroczeniu możesz wybrać obejrzenie reklamy z nagrodą, aby odblokować dodatkowe użycia. Nigdy nie jest to narzucone: jeśli nie oglądasz reklamy, po prostu zachowujesz to, co Ci przysługuje.

Reklamy dostarcza Google AdMob.
Pojawiają się wyłącznie w samej aplikacji Plume, nigdy w pływającej kapsule i nigdy na wierzchu innej aplikacji.
Subskrybenci nie widzą żadnych reklam.
W Europejskim Obszarze Gospodarczym, w Zjednoczonym Królestwie i w Szwajcarii przed pierwszą reklamą przedstawiany jest Ci formularz zgody dostarczany przez platformę certyfikowaną przez Google. Dopóki Twój wybór nie zostanie zebrany, żadna reklama nie jest pobierana. Jeśli odmówisz, reklamy pozostają niespersonalizowane, a żadna funkcja nie zostaje Ci odebrana. Możesz wrócić do tego wyboru w każdej chwili w ustawieniach.
Aby wiarygodnie przypisać Ci nagrodę, Twój identyfikator urządzenia Plume jest przekazywany do AdMob. Google może ponadto zbierać własne dane zgodnie ze swoją polityką prywatności.

Na dzień sporządzenia niniejszego dokumentu emisja reklam jest wyłączona po stronie serwera. Niniejsza sekcja opisuje sposób działania od chwili, w której zostanie ona włączona.

6. Subskrypcje i zakupy

Subskrypcje i pakiety są sprzedawane przez Google Play. Nigdy nie widzimy Twoich danych bankowych: są one przetwarzane przez Google, które jest sprzedawcą w rozumieniu rozliczeń.

Otrzymujemy od Google potwierdzenie zakupu, które nasz serwer weryfikuje, i zachowujemy po nim ślad (identyfikator transakcji, daty, stan). Ślad ten jest przechowywany z powodów księgowych oraz po to, by ten sam zakup nie posłużył dwa razy — ale zostaje odłączony od Twojej tożsamości, gdy usuwasz swoje konto.

7. Twoje prawa

Przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych przewidziane w RODO.

Najprościej i najszybciej: usuwanie jest wbudowane w aplikację. Ustawienia → Prywatność → Usuń moje dane. Jest ono wykonywane natychmiast, a nie umieszczane w kolejce. Szczegóły tego, co jest usuwane, a co zachowywane, figurują na naszej dedykowanej stronie: https://readit0.github.io/plume-legal/suppression-compte.

Możesz również usunąć swoje konto bez instalowania aplikacji, pisząc na adres sogacmoi7@gmail.com.

W przypadku każdego innego żądania pisz na sogacmoi7@gmail.com. Odpowiadamy w ciągu miesiąca.

Podstawy prawne: wykonanie umowy (świadczenie usługi, o którą prosisz, obsługa Twojej subskrypcji), Twoja zgoda (usługa ułatwień dostępu, przechwytywanie obrazu ekranu, wysyłka do AI w chmurze, reklama spersonalizowana), nasz prawnie uzasadniony interes (bezpieczeństwo, przeciwdziałanie oszustwom) oraz nasze obowiązki prawne (księgowość).

Możesz wnieść skargę do CNIL (www.cnil.fr), organu nadzorczego wydawcy, lub, jeśli mieszkasz w Unii Europejskiej, do organu nadzorczego swojego państwa zamieszkania — art. 77 RODO pozostawia Ci wybór.

8. Małoletni

Plume jest narzędziem wspomagającym pisanie, przeznaczonym dla odbiorców od 16 lat wzwyż. Nie zbieramy świadomie danych dzieci poniżej 16. roku życia, a aplikacja nie jest dla nich ani projektowana, ani promowana. Jeśli sprawujesz władzę rodzicielską i sądzisz, że Twoje dziecko przekazało nam dane, napisz na sogacmoi7@gmail.com: usuniemy konto.

Ponieważ aplikacja pozwala przeformułować dowolny tekst i wyświetla reklamy, nie kwalifikuje się do programów Google Play przeznaczonych dla rodzin.

9. Podmioty przetwarzające i odbiorcy

Dostawca	Rola	Gdzie
Nasz dostawca hostingu	Hosting bazy danych, uwierzytelnianie, funkcje serwerowe	Unia Europejska (Frankfurt)
Nasz dostawca przetwarzania przez AI	Kierowanie żądań i przetwarzanie tekstu przez model sztucznej inteligencji podmiotu trzeciego	Poza Unią Europejską
Google Play / Google Billing	Płatność, subskrypcje	Google Ireland / Stany Zjednoczone
Google AdMob	Reklama z nagrodą	Google Ireland / Stany Zjednoczone
Google (usługi systemowe telefonu)	Rozpoznawanie mowy, synteza mowy (odczyt na głos w Komunikacji głosowej), moduły tłumaczenia offline	Zależnie od Twojego urządzenia
Nasz dostawca raportowania awarii	Raportowanie awarii technicznych — wyłącznie błędy programu, filtrowane przed wysłaniem: nigdy Twój tekst	Stany Zjednoczone

Nie sprzedajemy żadnych danych i nie przekazujemy żadnych danych brokerom danych.

Przekazywanie poza Unię Europejską: korzystanie z naszego dostawcy przetwarzania przez AI, z Google Play, z AdMob i z naszego dostawcy raportowania awarii wiąże się z przekazywaniem danych poza Unię Europejską. Ramy prawne tych przekazań (standardowe klauzule umowne, decyzja stwierdzająca odpowiedni stopień ochrony) muszą zostać zweryfikowane i udokumentowane przez profesjonalistę przed publikacją — zob. uwagę na końcu dokumentu.

10. Bezpieczeństwo

Wymiana danych między aplikacją a naszymi serwerami jest szyfrowana (HTTPS/TLS). Dostęp do danych w bazie jest ograniczony regułami po stronie serwera: funkcje wrażliwe nie są dostępne z poziomu aplikacji. Żaden system nie jest doskonale bezpieczny. Tekst, który przeformułowujesz, oraz ten, który Czytanie Wspomagane wyświetla na ekranie, nie są u nas przechowywane, co mechanicznie ogranicza to, co mogłoby ujawnić włamanie w ich zakresie. Nie dotyczy to wszystkiego: słownik języków własnych, które tworzysz, Twoje leksykony kamuflażu i słowa oczekujące są przechowywane (zob. §3) i w razie rzeczywistego włamania byłby narażony tak samo jak każda inna dana objęta niniejszą polityką — chronimy go tymi samymi regułami dostępu po stronie serwera co resztę.

11. Zmiany

Każda zmiana niniejszej polityki będzie publikowana pod adresem https://readit0.github.io/plume-legal wraz z nową datą. W razie istotnej zmiany dotyczącej obiegu Twoich danych poinformujemy Cię o niej w aplikacji.

Od wersji 2.0 ta obietnica ma za sobą konkretny mechanizm. Zwykła poprawka formalna (data, adres, doprecyzowanie) niczego więcej od Ciebie nie wymaga. Ale zmiana ISTOTNA — nowy odbiorca Twoich danych, nowa kategoria zbieranych danych, nowy cel przetwarzania albo zmiana Twoich praw lub ceny — sprawia, że w aplikacji jednorazowo ponownie pojawia się ekran akceptacji, wraz z podsumowaniem tego, co się zmienia, oraz dwoma aktualnymi dokumentami. Dokładnie to wydarzyło się w przypadku tej wersji 2.0 (zob. wstawkę na początku niniejszego dokumentu).

Ogólne warunki

Warunki korzystania z usługi (limity, subskrypcje, rozwiązanie umowy) figurują w odrębnym dokumencie: https://readit0.github.io/plume-legal/conditions-generales.

Niniejszy dokument jest tłumaczeniem wersji francuskiej, dostępnej pod adresem https://readit0.github.io/plume-legal/. Tłumaczenie jest udostępniane dla Twojej informacji. W razie rozbieżności skontaktuj się z nami pod adresem sogacmoi7@gmail.com.