Polityka prywatności

Sea Pals prowadzi Baseline Forge Inc., spółka z siedzibą w Ontario w Kanadzie („my”). Decydujemy, jak używane są twoje dane, i jesteśmy ich administratorem. Osoba odpowiedzialna u nas za prywatność odpowiada za tę politykę i za jej przestrzeganie, a skontaktujesz się z nią pod adresem hello@seapals.app; twoją wiadomość czyta człowiek.

• Dane logowania przez Apple, Google lub adres e-mail, obsługiwane przez Clerk. Zachowujemy ich identyfikator i zakodowany odcisk, aby blokady i ograniczenia wiekowe nadal obowiązywały przy ponownej rejestracji.
• Datę urodzenia. Decyduje o tym, do którego morza trafisz. Inne osoby widzą twój wiek, nigdy datę urodzenia.
• Płeć (kobieta, mężczyzna lub osoba niebinarna) i to, kogo chcesz poznać (kobiety, mężczyzn lub wszystkich).
• Imię, wydrę, zainteresowania, język, miasto i jego strefę czasową. Jeśli jednorazowo pozwolisz aplikacji użyć lokalizacji, wybierze tylko pobliskie miasto i zaokrągli lokalizację; nie zachowujemy dokładnego położenia.
• Zdjęcie profilowe, jeśli je dodasz.
• To, co piszesz i wysyłasz: listy, butelki, wiadomości na czacie, notatki, strony Księgi oraz zdjęcia i wiadomości głosowe, które zdecydujesz się udostępnić.
• Wiadomości głosowe, które nagrywasz i wysyłasz: nagranie, jego długość i kształt fali dźwiękowej, który pokazuje czat. Aplikacja używa mikrofonu tylko podczas nagrywania, a nagranie opuszcza twoje urządzenie dopiero, gdy je wyślesz.
• Znajomości, blokady, wyciszenia i zgłoszenia.
• Przesłane nam pomysły i uwagi: tekst, zrzut ekranu, jeśli go dodasz, oraz towarzyszące im dane o wersji i kompilacji aplikacji, systemie operacyjnym, modelu telefonu i języku.
• Losowy identyfikator każdego telefonu lub przeglądarki, na których się logujesz (nigdy identyfikator sprzętu), wraz z tokenami powiadomień push lub subskrypcją powiadomień przeglądarki. Używamy ich do wysyłania powiadomień i odświeżania widżetów. Gdy logujesz się w aplikacji na telefon, przechowujemy też odcisk (w postaci skrótu) identyfikatora tego telefonu, aby zbanowane przez nas konto nie mogło wrócić na tym samym telefonie.
• Dane techniczne: platforma, wersja i kompilacja twojej aplikacji, wysyłane, gdy aplikacja łączy się z serwerem, a jeśli logujesz się przez Apple, token, który przekazuje nam Apple, abyśmy mogli zakończyć to logowanie, gdy usuniesz konto.
• Status online, czas ostatniej aktywności, to, czy piszesz, oraz to, czy wiadomość została przez ciebie odczytana. Widzą to tylko znajome osoby i tylko wtedy, gdy obie strony mają to włączone.
• Twój adres IP. Nasi dostawcy hostingu i logowania widzą go za każdym razem, gdy aplikacja lub ta strona się z nimi łączy, i krótko przechowują w swoich logach. Nie przechowujemy go z twoim kontem. Aby zapobiegać nadużywaniu narzędzi strony, przechowujemy zakodowaną postać adresu osoby odwiedzającej stronę (z solą, w postaci skrótu) przez maksymalnie 7 dni.
• Skąd się logujesz, ustalane na podstawie adresu IP: kraj i rodzaj sieci (na przykład domowa, komórkowa, przekaźnik prywatności, VPN, centrum danych lub Tor), a w przypadku VPN, centrum danych lub Tora także nazwa sieci. Nie przechowujemy adresu ani ustalonego na jego podstawie miasta. Do tego strefa czasowa i ustawienie regionu w twoim telefonie oraz, na Androidzie, kraj twojej karty SIM (nigdy twój numer).
• Gdy rejestrujesz się w aplikacji na telefon: kraj twojego App Store na iPhonie albo, na Androidzie, informacja, czy aplikacja pochodzi z Google Play. Używamy ich tylko przy zakładaniu nowego konta i ich nie przechowujemy; jeśli odmówimy rejestracji, zapisujemy tylko powód.
• Sygnały oszustwa: gdy wiadomość na czacie z osobą poznaną przez list pasuje do naszych reguł wykrywania oszustw, to, które reguły pasowały, krótki fragment wiadomości wokół dopasowania oraz wynik. Do wyniku mogą się doliczać sygnały dotyczące urządzenia, sieci, lokalizacji i aktywności konta, z krótką notatką.
• Kilka zdarzeń związanych z używaniem aplikacji (otwierane ekrany, powodzenie wysyłki) i raporty awarii. Nie zawierają listów ani wiadomości. Przechowujemy też, bez powiązania z żadną osobą, dane liczbowe o tym, jak działają nasze mechanizmy bezpieczeństwa.
• Jeśli korzystasz z narzędzi strony bez konta (np. z quizu przyjaźni albo ze strony, którą znajomy poprosił cię wypełnić do swojej Księgi): imię i odpowiedzi, które wpiszesz.

Aby stworzyć twoją wyspę, dostarczać listy i łączyć cię ze znajomymi, pokazywać właściwą pogodę i czas, chronić wszystkich i naprawiać usterki.

Podana data urodzenia decyduje o twoim morzu. Jeśli zgłoszenie wzbudzi wątpliwości co do twojej pełnoletności, nie masz dostępu do morza dorosłych, dopóki człowiek nie sprawdzi sprawy. Płeć i preferencje poznawania decydują, jakie nowe osoby mogą do ciebie dotrzeć i do kogo możesz dotrzeć ty; wybór działa w obie strony. Czytamy przesłane pomysły i uwagi, aby ulepszać aplikację. Treści wysyłane między obcymi osobami sprawdzamy filtrem zasad na własnych serwerach, a przez pewien czas od poznania się dwóch osób przez list nasze serwery sprawdzają też ich czat pod kątem próśb o pieniądze i innych oznak oszustwa. Czaty ze znajomymi dodanymi przez kod lub link oraz czaty grupowe nie są sprawdzane w ten sposób. To, skąd się logujesz, twoje urządzenie i twoją aktywność wykorzystujemy, by chronić Sea Pals przed fałszywymi kontami i oszustwami oraz by sprawdzić, czy Sea Pals jest otwarte tam, gdzie się rejestrujesz. Używamy też danych, aby egzekwować nasze warunki, przechowywać zapisy potrzebne do obrony Sea Pals i osób z niego korzystających przed roszczeniami oraz przestrzegać prawa. Nigdy nie sprzedajemy twoich danych ani zasięgu, widoczności czy butelek. Nie ma reklam.

• Aby aplikacja działała dla ciebie (twoja wyspa, listy, znajomi i czaty): wykonanie umowy z tobą.
• Dla bezpieczeństwa, w tym filtra zasad, sprawdzania pod kątem oszustw, sprawdzania nowych kont oraz sygnałów dotyczących urządzenia, sieci i lokalizacji, i do liczenia, jak używana jest aplikacja: nasze prawnie uzasadnione interesy, a także interesy wszystkich osób w Sea Pals, polegające na zapobieganiu oszustwom i nadużyciom, które ważymy z twoimi prawami. Możesz się sprzeciwić, pisząc do nas.
• Aby przechowywać zapisy potrzebne do ustalenia, dochodzenia lub obrony roszczeń: nasze prawnie uzasadnione interesy.
• Dla rzeczy opcjonalnych, takich jak lokalizacja i powiadomienia: twoja zgoda. Możesz ją wyłączyć w każdej chwili.
• Gdy wymaga tego prawo, na przykład aby odpowiedzieć na prawidłowe żądanie prawne lub zgłosić materiały przedstawiające wykorzystywanie dzieci: obowiązek prawny.

Niektóre kroki bezpieczeństwa odbywają się automatycznie, aby można było powstrzymać szkodę, zanim człowiek zdąży się temu przyjrzeć. Każdy z nich może sprawdzić człowiek:

• Filtr zasad może zatrzymać wiadomość od nowej osoby, która zawiera dane kontaktowe, link lub dane płatnicze. Widzisz wtedy informację i możesz zmienić wiadomość. Zatrzymana wiadomość jest przechowywana, aby człowiek mógł sprawdzić tę decyzję.
• Nasze mechanizmy wykrywania oszustw oceniają wiadomości na czatach osób poznanych przez list. Do wyniku mogą się doliczać sygnały dotyczące urządzenia, sieci, lokalizacji i aktywności konta. Wysoki wynik przekazuje sprawę naszemu zespołowi. W oczywistych przypadkach dotyczących nowych kont konto może zostać zawieszone, zanim przyjrzy mu się człowiek; potem człowiek je sprawdza.
• Zgłoszenie, że ktoś wydaje się być w morzu niewłaściwym dla swojego wieku, może wstrzymać dostęp tej osoby do morza, dopóki człowiek nie sprawdzi sprawy.
• Zgłoszenia od kilku różnych osób mogą skutkować ostrzeżeniem lub ograniczeniem tego, kto może kogoś znaleźć, dopóki nie sprawdzi tego człowiek.
• Możemy odmówić założenia nowego konta ze względu na to, skąd pochodzi rejestracja, jak zainstalowano aplikację, lub ze względu na urządzenie powiązane z kontem zbanowanym przez nas.

Możesz odwołać się z poziomu powiadomienia w aplikacji albo napisać na hello@seapals.app, aby przedstawić swoje stanowisko, zakwestionować decyzję i uzyskać ponowne rozstrzygnięcie przez człowieka.

• Znajomi widzą to, co umieszczasz na wyspie i profilu.
• Nowe osoby poznawane przez list mogą otworzyć twoją wyspę, dopóki ta znajomość jest aktywna. Widzą imię, wiek, oznaczenie płci, kraj i duże miasto, jeśli w takim mieszkasz, zaokrągloną odległość („w pobliżu” poniżej 100 km), wydrę, języki korespondencji, zainteresowania i zdjęcie profilowe, o ile nie wyłączyły zdjęć od nowych osób.
• Nigdy nie widzą daty urodzenia, dokładnej lokalizacji, statusu online ani nazwy użytkownika.
• Nikt nie widzi, kogo chcesz poznać.
• Pomysły i uwagi czyta tylko nasz zespół.
• Osoby z naszego zespołu, które rozpatrują zgłoszenia, widzą to, co im zgłoszono, oraz opisane wyżej sygnały oszustwa, aby rozstrzygnąć sprawę.

Na podstawie podanych dat urodzenia nastolatki i dorośli nigdy nie widzą się nawzajem jako nowych kontaktów.

Do działania aplikacji używamy kilku usług. Przetwarzają dane w naszym imieniu i nie mogą używać ich do innych celów. W nawiasach podajemy, gdzie dana usługa przetwarza dane:

• Supabase (Wielka Brytania) przechowuje dane aplikacji.
• Cloudflare (na całym świecie) obsługuje serwer aplikacji, przechowuje zdjęcia i wiadomości głosowe i przesyła ruch aplikacji. Przekazuje nam kraj i rodzaj sieci, z której pochodzi żądanie. Gdy rejestrujesz się w internecie, sprawdza też dla Clerk, czy jesteś człowiekiem, a nie botem, i widzi twój adres IP oraz dane twojej przeglądarki.
• Convex (USA) obsługiwał nasz wcześniejszy serwer i przechowuje kopię starszych danych, dopóki jej nie usuniemy.
• Clerk (USA) obsługuje logowanie.
• Vercel (na całym świecie) hostuje te strony internetowe i aplikację internetową, a Vercel Web Analytics liczy wizyty na nich bez plików cookie.
• PostHog (Niemcy, UE) mierzy korzystanie z aplikacji i tych stron, bez nagrywania sesji i bez identyfikatora reklamowego.
• Sentry (Niemcy, UE) zbiera raporty awarii, z których usunięto listy i wiadomości.
• Apple WeatherKit (na całym świecie) dostarcza pogodę dla twojego miasta.
• Expo (USA) dostarcza powiadomienia push i aktualizacje aplikacji.
• Apple i Google (na całym świecie) dostarczają powiadomienia push i, jeśli je wybierzesz, pomagają w logowaniu. Na Androidzie Google Play informuje aplikację o dostępnej aktualizacji. W aplikacji internetowej dostarcza je usługa push twojej przeglądarki.
• Google ML Kit (na całym świecie) tłumaczy, rozpoznaje języki i skanuje kody znajomych na telefonach z Androidem, na samym telefonie. Twoje teksty zostają na telefonie, ale Google może otrzymywać anonimowe dane o użyciu i diagnostyce.

Nie wysyłamy listów, wiadomości, zdjęć ani wiadomości głosowych do żadnej zewnętrznej usługi w celu ich sprawdzenia. Jeśli to się zmieni, najpierw zaktualizujemy tę stronę.

Udostępniając kartę, wybierasz miejsce wysyłki w systemowym panelu udostępniania telefonu. Gdy dodajesz link do utworu w Spotify, aplikacja pyta Spotify o tytuł i okładkę, więc Spotify widzi to zapytanie.

Udostępniamy też dane, gdy musimy: aby przestrzegać prawa lub odpowiedzieć na prawidłowe żądanie prawne; aby zgłaszać materiały przedstawiające seksualne wykorzystywanie dzieci do Canadian Centre for Child Protection (Cybertip.ca), amerykańskiego National Center for Missing & Exploited Children (NCMEC) i policji; aby chronić kogoś przed poważną krzywdą; oraz aby egzekwować nasze warunki lub bronić się przed roszczeniami. Jeśli Sea Pals lub nasza spółka zostanie sprzedana lub połączona z inną, twoje dane przejdą na nowego właściciela, który musi dotrzymać obietnic tej polityki albo poinformować cię przed ich zmianą.

Dane aplikacji są przechowywane w Wielkiej Brytanii, nasz zespół pracuje z Kanady, a niektóre usługi, z których korzystamy, działają w USA lub na całym świecie, więc twoje dane mogą być przetwarzane poza krajem, w którym mieszkasz, w tym poza UE, Wielką Brytanią, Koreą i Japonią. UE uznaje, że Wielka Brytania zapewnia odpowiedni stopień ochrony danych osobowych, a UE i Wielka Brytania uznają to samo w odniesieniu do Kanady. Przy innych przekazaniach opieramy się na zabezpieczeniach uznawanych przez prawo, takich jak standardowe klauzule umowne lub Data Privacy Framework, albo na ich odpowiedniku tam, gdzie mieszkasz. Dane przetwarzane w innym kraju podlegają jego prawu, a jego sądy, policja i inne organy mogą mieć do nich dostęp. Napisz do nas, jeśli chcesz wiedzieć więcej.

Minimalny wiek to 13 lat w większości krajów, 16 w Australii i 14 w Korei Południowej. Obowiązujący próg zależy od kraju twojego miasta.

Jeśli masz od 13 do 17 lat, jesteś w morzu młodzieży i poznajesz tylko inne nastolatki. Przechowujemy te same dane co o dorosłych, z tych samych powodów, ale twoje ustawienia od początku są bardzo prywatne: nowe osoby nigdy nie widzą twojej daty urodzenia, dokładnego miejsca, statusu online ani nazwy użytkownika, a zdjęcia dochodzą tylko za twoją zgodą, która na początku jest wyłączona. Nie ma reklam, nie tworzymy profili młodzieży do reklam i nie sprzedajemy jej danych. Rodzic lub opiekun może napisać na hello@seapals.app, aby poprosić o wgląd w wyspę nastoletniej osoby, poprawienie jej danych lub usunięcie.

Jeśli dowiemy się, że ktoś nie osiągnął minimalnego wieku, zamykamy konto i usuwamy jego dane, zachowując tylko to, co potrzebne, by uniemożliwić ponowną rejestrację. Rodzice i opiekunowie mogą nas o tym powiadomić pod adresem hello@seapals.app. Po ukończeniu 18 lat przechodzisz do morza dorosłych.

• Dopóki istnieje twoja wyspa, przechowujemy dane potrzebne do jej działania.
• Listy na morzu są usuwane 90 dni po tym, jak ich podróż wróci do domu, chyba że od któregoś z nich zaczęła się znajomość.
• Sygnały oszustwa są usuwane po 90 dniach albo wcześniej, gdy człowiek rozstrzygnie sprawę. Pomysły i uwagi są usuwane 30 dni po ich rozpatrzeniu.
• Wiadomości zatrzymane przez filtr zasad są usuwane, gdy człowiek je przejrzy, albo po 30 dniach, chyba że sprawa dotycząca ich autora jest nadal otwarta lub prawo wymaga, abyśmy je przechowywali.
• Na potrzeby sygnałów miejsca przechowujemy tylko kraj, rodzaj sieci i kraj karty SIM z ostatniego logowania; zastępujemy je, gdy się zmienią, i usuwamy, gdy twoje konto zostanie zamknięte.
• Zgłoszenia są usuwane po rozstrzygnięciu sprawy, chyba że musimy je zachować ze względu na prawo, postępowanie wyjaśniające lub roszczenie; nawet wtedy nie dłużej niż przez 2 lata, chyba że wymaga tego prawo. Zgłoszenie treści seksualnych z udziałem osoby poniżej 18 lat jest z tego powodu zachowywane.
• Krótki zapis każdej decyzji dotyczącej konta (co zdecydowano, kiedy i czy automatycznie, nigdy słowa ani notatki) jest przechowywany przez 365 dni, a w przypadku bana przez 5 lat, także po usunięciu konta, abyśmy mogli tę decyzję wyjaśnić lub jej bronić.
• Zakodowana postać adresu IP osoby odwiedzającej stronę jest usuwana po 7 dniach.
• Po usunięciu wyspy natychmiast znika ona dla wszystkich. Po 7 dniach konto zostaje zamknięte, a jego dane, w tym listy, pomysły i uwagi, są usuwane w ciągu 90 dni. Wspomnienia, które znajomy postanowił zachować, zostają w jego Księdze, bez twoich słów, imienia i miejsca, o ile nie było twojej zgody na ich udostępnienie.
• Dla bezpieczeństwa odciski danych logowania (w postaci skrótu) zostają po tym czasie tak długo, jak potrzebuje ich blokada, ban lub ograniczenie wieku, a przy banie przez co najmniej 5 lat. Dzięki temu blokady, bany i ograniczenia wieku nadal obowiązują, gdy ktoś założy konto ponownie.
• Odciski telefonów usuwamy razem z resztą twojego konta, z wyjątkiem telefonu, na którym było zalogowane konto zbanowane przez nas: ten odcisk zostaje tak długo, jak trwa ban.

Podejmujemy rozsądne środki, aby chronić twoje dane. Są one przesyłane szyfrowanymi połączeniami, dostęp do nich mają tylko osoby, które potrzebują go do prowadzenia Sea Pals lub dbania o jego bezpieczeństwo, a aplikacja usuwa ze zdjęć dane o lokalizacji przed ich wysłaniem. Żadna usługa nie może obiecać pełnego bezpieczeństwa. Jeśli naruszenie ochrony danych narazi cię na ryzyko, poinformujemy ciebie i właściwe organy, zgodnie z wymogami prawa.

Możesz przeglądać, poprawiać i pobierać przechowywane przez nas dane: Ustawienia, a potem Pobierz moje dane. Plik zawiera także pomysły i uwagi oraz informację o dołączonym zrzucie ekranu. Możesz wyłączać opcje prywatności, zmieniać miasto, co jakiś czas zmieniać płeć (między zmianami obowiązuje okres oczekiwania) i wycofać zgodę przez usunięcie konta. W zależności od miejsca zamieszkania możesz też poprosić nas o ograniczenie przetwarzania twoich danych, wnieść sprzeciw wobec przetwarzania albo otrzymać dane w formacie, który możesz przenieść gdzie indziej. Jeśli masz mniej niż 18 lat, rodzic lub opiekun może poprosić o to samo. Jeśli czegoś nie da się zrobić w aplikacji, napisz do nas; odpowiadamy w ciągu 30 dni i możemy najpierw sprawdzić, czy to naprawdę ty.

Możesz złożyć skargę do organu ochrony danych: w Kanadzie do Office of the Privacy Commissioner of Canada, w UE lub Wielkiej Brytanii do właściwego organu w twoim kraju.

Jeśli mieszkasz w Kalifornii lub innym stanie USA, który ma ustawę o prywatności, możesz poprosić o informację o przechowywanych danych, ich poprawienie i usunięcie oraz zrezygnować z ich sprzedaży, udostępniania do reklamy międzykontekstowej i reklamy ukierunkowanej. Nie robimy żadnej z tych rzeczy i nie będziemy traktować cię inaczej za korzystanie z twoich praw.

W aplikacji: Ustawienia, a potem Usuń moje konto. W internecie: strona usuwania konta w tym serwisie, która działa bez aplikacji. Konto od razu staje się niewidoczne. Masz 7 dni na zmianę decyzji przez ponowne zalogowanie. Potem konto zostaje zamknięte, a jego dane są usuwane, jak opisano wyżej.

Publiczne strony nie używają plików cookie, analitycznych plików cookie ani pikseli reklamowych. PostHog i Vercel Web Analytics liczą wizyty na tych stronach bez plików cookie i bez zapisywania czegokolwiek w twojej przeglądarce; PostHog używa anonimowego kodu, który zmienia się codziennie, więc wizyty nie da się powiązać ani z tobą, ani z innym dniem. Strona przechowuje kilka drobnych informacji w pamięci przeglądarki, a nie w plikach cookie: motyw jasny lub ciemny, jeśli go wybierzesz (bez zapisanego wyboru strona jest jasna), to, że jej propozycja innego języka została ci już pokazana, a do zamknięcia karty także to, jaka strona cię tu skierowała. Strona usuwania konta wymaga logowania przez Clerk, który używa plików cookie do utrzymania sesji. Aplikacja internetowa pod adresem seapals.app/app też używa plików cookie logowania Clerk i przechowuje w pamięci przeglądarki to, czego potrzebuje do działania: stan logowania, język, identyfikator instalacji, zamknięte przez ciebie komunikaty i anonimowy identyfikator analityczny PostHog.

Możemy aktualizować tę politykę. Data na górze wskazuje najnowszą wersję. O istotnych zmianach poinformujemy w aplikacji, zanim wejdą w życie.

Sea Pals prowadzi Baseline Forge Inc. Napisz do osoby odpowiedzialnej u nas za prywatność na adres hello@seapals.app. Twoją wiadomość czyta człowiek.