Polityka prywatności aplikacji

O której aplikacji mowa i kim jesteśmy

To jest polityka prywatności aplikacji Fair Assistant na Androida. Administratorem opisanych tu danych jest Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, Serbia. Dla tej witryny istnieje odrębna polityka prywatności, a zasady usługi znajdują się w regulaminie. Poniżej ważne jest, co gdzie się znajduje: wasz telefon, na którym aplikacja tworzy i trzyma waszą pracę; nasz serwer, który wie, czy macie prawo korzystać z aplikacji, a jeśli synchronizacja jest włączona, przechowuje wasze zapisy tylko w zaszyfrowanej postaci, której nie możemy odczytać; oraz Google, który trzyma klucz szyfrowania na waszym Dysku i — tylko wtedy, gdy włączycie AI wliczoną w pakiet — otrzymuje przez nasz serwer wybraną przez was treść (zob. „Funkcje AI (opcjonalne)”).

Co zostaje na waszym telefonie, a co przechowujemy w postaci zaszyfrowanej

Zeskanowane wizytówki, zdjęcia, notatki, oceny i przypomnienia powstają na waszym telefonie. Rozpoznawanie tekstu działa na samym urządzeniu, więc wizytówka nigdy nie jest nigdzie wysyłana do odczytu.

Synchronizację włączacie na ekranie po zalogowaniu (aplikacja ją proponuje) albo później w ustawieniach i możecie ją wyłączyć w dowolnej chwili. Dopóki jest włączona, wasze kontakty, notatki z targów i „Moja wizytówka” są przed wysłaniem szyfrowane na waszym telefonie (AES-256-GCM), więc na nasz serwer trafia tylko zaszyfrowany zapis. Klucz powstaje na waszym telefonie i jest przechowywany na waszym Dysku Google, w ukrytej przestrzeni, którą widzi tylko ta aplikacja. Tehnokan nie ma tego klucza i nie może odczytać, co jest w zapisach. Na serwerze przechowujemy tylko odcisk klucza, za pomocą którego nowy telefon sprawdza, że znalazł właściwy klucz (klucza nie da się z niego wyprowadzić), oraz, jeśli utworzycie frazę odzyskiwania, klucz zablokowany tą frazą, którego bez frazy nie możemy otworzyć. Google ma klucz, ale nie ma zapisów, więc żadna ze stron nie może ich otworzyć sama. Zdjęcia wizytówek na razie nie są synchronizowane i zostają tylko na telefonie.

O was serwer widzi tylko identyfikator waszego konta, identyfikator zespołu, jeśli go macie, rodzaj zapisu (kontakt lub notatka), ich liczbę i rozmiar oraz czas ostatniej zmiany. Nie widzi imion i nazwisk, firm, numerów telefonu, adresów e-mail, notatek ani ocen.

Kto zaloguje się w tej aplikacji na wasze konto Google, otrzymuje także wasze kontakty, jakby trzymał w ręku wasz odblokowany telefon. Chrońcie swoje konto Google.

Wyjątkiem są czynności AI, które sami uruchamiacie (zob. „Funkcje AI (opcjonalne)”): treść takiej czynności trafia przez serwer do Google w czytelnej postaci i nie przechowujemy jej.

Korzystanie z aplikacji bez zalogowania

Aplikację możecie wypróbować bez konta. Aby bezpłatny okres próbny był jeden na telefon, aplikacja przesyła serwerowi identyfikator urządzenia Android; serwer w chwili otrzymania zamienia go na jednokierunkowy skrót i przechowuje tylko ten skrót, nigdy samego identyfikatora. Przy tym skrócie przechowuje, ile kontaktów próbnych zostało wykorzystanych — najwyżej pięć — losowy identyfikator, który aplikacja tworzy dla każdego z nich, numer wersji aplikacji dla wsparcia oraz czas, kiedy ten telefon zwrócił się do nas pierwszy i ostatni raz. Z wizytówki nie jest przesyłane nic: losowy identyfikator istnieje tylko po to, by ten sam kontakt nie został policzony dwa razy. Jeśli telefon nie zwróci się do nas przez rok, zapis jest usuwany automatycznie.

Logowanie kontem Google

Kiedy się logujecie, aplikacja przesyła serwerowi token logowania Google. Ten token zawiera wprawdzie wasz adres poczty, wasze imię i zdjęcie profilowe; serwer sprawdza go w pamięci, wyjmuje z niego identyfikator konta i nie zatrzymuje nic więcej — token nigdy nie jest zapisywany w dzienniku. Identyfikator jest przechowywany jako jednokierunkowy skrót, więc i on nie zostaje w czytelnej postaci. Nigdzie w bazie danych nie ma kolumny na adres poczty, imię ani zdjęcie. Przy skrócie przechowujemy wewnętrzny numer konta, kiedy konto powstało, kiedy było użyte ostatni raz i — jeśli zażądaliście usunięcia — dzień tego żądania. Każdy zalogowany telefon otrzymuje zapis sesji: skrót swojego tokena odnawiania (zmieniany przy każdym odnowieniu), czas utworzenia i ostatniego użycia oraz krótkie, nieobowiązkowe oznaczenie urządzenia. Jako to oznaczenie aplikacja przesyła tylko producenta i model telefonu — nigdy nazwy, którą sami nadaliście urządzeniu, o którą nie pytamy i której nie przechowujemy. Zapis sesji zostaje do usunięcia konta, także po wylogowaniu się na tym telefonie.

Logowanie na stronie

Na stronie „Twoje konto” w naszym serwisie możesz zalogować się tym samym kontem Google, aby zobaczyć swoje konto i je usunąć. Serwer traktuje to logowanie jak telefon: przechowuje sesję strony – skrót jej tokenu, czas utworzenia i ostatniego użycia – najwyżej 30 dni i usuwa ją najpóźniej razem z kontem. W trakcie logowania przez kilka minut przechowuje skrót wartości zabezpieczającej i kodu jednorazowego oraz adres strony, na którą Cię odesłać; są one usuwane godzinę po użyciu. Od Google nie zapisuje niczego: ani identyfikatora, ani adresu e-mail, ani imienia, ani zdjęcia – token Google jest odczytywany tylko w pamięci, aby odnaleźć Twoje istniejące konto. Własne pliki cookie strony opisuje polityka prywatności strony.

Bezpłatny okres próbny

Bezpłatny okres próbny trwa 14 dni i obejmuje jedne targi. Dla zalogowanego konta przechowujemy, kiedy okres próbny się zaczął i kiedy się kończy. Aby okres próbny nie mógł po prostu zacząć się od nowa, jeden znacznik zostaje także po usunięciu konta i zostaje bez ograniczenia czasowego: ten sam jednokierunkowy skrót identyfikatora Google, dwie daty okresu próbnego i dzień kalendarzowy usunięcia. Nie ma w nim numeru konta ani niczego więcej o was. Jeśli konto zostanie usunięte, zanim okres próbny się zaczął, znacznik nie jest zapisywany. Ten sam jednokierunkowy skrót identyfikatora telefonu stosujemy także po to, aby bezpłatny okres próbny obowiązywał raz na telefon; przechowujemy go przez 365 dni od ostatniego okresu próbnego na tym telefonie, bez powiązania z waszym kontem.

Zakupy

Płatność idzie przez Google Play. Zakup jest płatnością jednorazową, a nie subskrypcją: nic nie odnawia się samo. Dotyczy to Fair Pass, Enterprise Fair Pass i dodatkowego miejsca w zespole. Waszej karty nigdy nie widzimy, a Google nie przekazuje nam danych płatności. Zanim okno Play się otworzy, serwer zapisuje zamiar: wewnętrzny numer konta, produkt, targi lub edycję, których dotyczy, jego stan oraz czas utworzenia i wygaśnięcia. Ten zapis zostaje także wtedy, gdy zamkniecie okno i nic nie zostanie zapłacone. Dla dokończonego zakupu przechowujemy numer zamówienia Google, produkt, stany i czasy, które zgłasza Play — zapłacone, sprawdzone, potwierdzone, zużyte, zwrócone — cenę i walutę, gdy Play je zgłasza, nasz własny krótki kod, gdy coś się nie udało, oraz token zakupu Play: zaszyfrowany, obok jednokierunkowego skrótu, po którym rozpoznajemy ten sam token. Aby Play mógł powiązać płatność z właściwym kontem, do Google idą dwa nasze identyfikatory: wewnętrzny numer konta i identyfikator tego zamiaru. Żaden z nich nie nosi waszego imienia ani adresu poczty. Gdy uprawnienie zostaje przywrócone na innym telefonie z licencji, którą aplikacja już ma, serwer zapisuje zastępcze zapisy oznaczone jako przywrócenie, aby przywrócone uprawnienie miało zapis jak każde inne.

Uprawnienia z zakupu i licencja na telefonie

Przy koncie przechowujemy uprawnienia: które targi, którą edycję lub które dodane przez was targi obejmuje uprawnienie, jego rodzaj i stan, okres ważności oraz z którego zakupu pochodzi. Abyśmy mogli liczyć, ile targów obejmuje okres próbny lub pakiet, przechowujemy też znacznik dla każdych targów, dla których jest wykorzystywany: ich nazwę z naszego katalogu albo nazwę, którą sami wpisaliście dla targów spoza niego, oraz kiedy zostały dodane. Jeśli zastąpicie jedne targi innymi, wcześniejsze zostają w tym zapisie. Wszystko to jest usuwane razem z kontem. Sama licencja — podpisany plik, który sprawdza aplikacja — nie jest przechowywana nigdy. Powstaje i jest podpisywana w chwili, gdy zostaje zażądana, i idzie prosto na telefon. W bazie danych jest tylko publiczna część kluczy podpisujących i nazwa zmiennej środowiskowej, w której znajduje się klucz prywatny, nigdy sam klucz. Ponieważ aplikacja sprawdza licencję na urządzeniu, działa bez połączenia z internetem; z tego samego powodu licencji, która już jest na telefonie, nie można wycofać przed jej wygaśnięciem. Zwrot pieniędzy albo usunięcie konta wstrzymuje wydanie nowej.

Zespoły

Zespół kupuje jedna osoba, menedżer. Pozostali dołączają za pomocą zaproszenia (kodu lub kodu QR, który menedżer sam udostępnia) i nie płacą nic.

Menedżer może włączyć udostępnianie kontaktów w zespole. Telefon menedżera tworzy wtedy klucz zespołu, który dociera do członków w zaproszeniu QR i jest też przechowywany na Dysku Google menedżera i każdego członka, w ukrytej przestrzeni aplikacji. Część zaproszenia z kluczem nie jest wysyłana na nasz serwer. Zapisy zespołu są szyfrowane tym kluczem, więc serwer je przechowuje, ale nie może ich odczytać. Aplikacja przechowuje klucz zespołu także jako zapis zaszyfrowany osobistym kluczem każdego członka, więc i tego serwer nie może odczytać.

Wszyscy członkowie widzą kontakty zespołu i mogą je edytować. Członek usuwa tylko kontakty, które sam dodał, a menedżer może usunąć wszystkie zapisy zespołu. Kontakt z targów, które obejmuje zespół, trafia automatycznie do przestrzeni zespołu; każdy kontakt możecie przywrócić do przestrzeni osobistej przełącznikiem „Udostępnij zespołowi”.

Kto opuszcza zespół lub zostaje usunięty, natychmiast traci dostęp do zapisów zespołu na serwerze, a aplikacja usuwa z jego telefonu kontakty zespołu, których sam nie dodał. Klucz zespołu nie jest w tej wersji zmieniany, więc to, co członek już wyeksportował lub przepisał poza aplikację, nie podlega naszej kontroli.

O zespole serwer zna wewnętrzny numer konta każdego członka (nie imię i nie e-mail), kto jest menedżerem, kiedy każdy dołączył i odszedł, ile miejsc ma zespół i ile jest zajętych, ile zamian wykorzystano, które targi obejmuje i do kiedy, z jakiego zakupu pochodzi zespół oraz kto dodał który zapis. Zaproszenie przechowujemy tylko jako jednokierunkowy skrót, z terminem ważności i liczbą użyć. Członkostwo nie daje menedżerowi dostępu do waszego telefonu ani waszych osobistych kontaktów. Możecie opuścić zespół, kiedy chcecie; jeśli mieliście osobisty Fair Pass, dołączenie do zespołu nie powoduje jego utraty.

Targi, które dodajecie sami

Targi, których nie ma w naszym katalogu, możecie dodać w aplikacji. Przechowujemy nazwę i miasto, które wpisujecie, kraj jako dwuliterowy kod wybrany z listy, daty, jeśli je podacie, identyfikator utworzony przez aplikację oraz czas, kiedy zapis powstał i — jeśli to nastąpiło — kiedy został przekazany. Targi, które dodacie, mogą zostać przekazane jako propozycja do publicznego katalogu targów na tej witrynie; ta kopia żyje poza bazą danych aplikacji i usunięcie waszego konta jej nie dotyczy. Do takich targów nigdy nie jest dołączany żaden kontakt. Gdy konto zostaje usunięte, dodane przez was targi są usuwane razem z nim; jeśli powołuje się na nie zakup albo uprawnienie, zapis zostaje, ale nazwa i miasto są nadpisywane, tak że z tego, co wpisaliście, nie zostaje nic.

Funkcje AI (opcjonalne)

AI wliczona w pakiet jest opcjonalna i domyślnie wyłączona. Włączacie ją sami, w aplikacji, po wyjaśnieniu, które widzicie przed włączeniem, i możecie ją wyłączyć, kiedy chcecie — wyłączenie działa od razu. Gdy jest wyłączona, na potrzeby AI nic nie jest wysyłane, a aplikacja działa jak dotąd. Jest przeznaczona dla osób w wieku 18 lat lub starszych.

Gdy jest włączona, AI jest używana tylko do czynności, które uruchamiacie: (1) odczyt wizytówki — wysyłany jest tekst, który telefon już odczytał z wizytówki, odczytane kody QR i nasze wstępne pola; jeśli to nie wystarczy, także zdjęcie tej jednej wizytówki; (2) szkic e-maila kontynuującego kontakt — wysyłane są imię i nazwisko, firma, stanowisko, kraj i język danej osoby, z „Mojej wizytówki” tylko wasze imię i nazwisko, firma i stanowisko (nie wasz numer telefonu ani adres e-mail) oraz nazwa targów; (3) streszczenie notatek — wysyłane są notatki, ocena (na przykład „4/5”) i status kontynuacji kontaktu dla wybranego przez was kontaktu lub targów. Notatki są wysyłane tylko za waszym wyraźnym potwierdzeniem w chwili wysyłania.

Nie są wysyłane: inne kontakty, cała baza danych, oceny poza streszczeniem notatek, przypomnienia, zdjęcia inne niż zdjęcie tej jednej wizytówki, wasz numer konta, adres e-mail ani nazwa konta Google, ani identyfikator telefonu. Żądanie do Google wysyła nasz serwer, a nie wasz telefon.

Nie przechowujemy treści: serwer trzyma ją w pamięci na czas przetwarzania, zwraca wam wynik i o niej zapomina. Nie jest zapisywana w bazie danych, w dzienniku pracy, w kopiach zapasowych ani w 24-godzinnym zapisie powtarzanych żądań. Przechowujemy tylko licznik — ile czynności AI wykorzystaliście w ciągu dnia, jakiego rodzaju i ile zużyto — powiązany z waszym kontem, najwyżej przez 90 dni, aby stosować dzienne limity i śledzić koszty. Jeśli nie ma sieci lub AI nie odpowiada, aplikacja korzysta z własnego odczytu na telefonie lub z szablonu e-maila; nic nie jest odkładane w kolejce do późniejszego wysłania.

Treść przetwarza Google (Gemini API, płatna usługa) na warunkach Google dla tej usługi: zgodnie z nimi Google nie wykorzystuje jej do ulepszania swoich produktów ani do trenowania modeli, a żądania i odpowiedzi rejestruje przez ograniczony czas wyłącznie w celu wykrywania nadużyć i wypełniania obowiązków prawnych. Więcej w „Kto jeszcze uczestniczy”.

Zawsze widzicie wynik i możecie go edytować, zanim cokolwiek zostanie zapisane lub wysłane: wizytówka otwiera się jako szkic, e-mail jako tekst w edytorze i zostaje wysłany dopiero wtedy, gdy sami wyślecie go przez własny program pocztowy. Nic nie dzieje się automatycznie. AI może się mylić, więc sprawdzajcie imiona i nazwiska, numery i adresy.

Wizytówka zawiera dane innej osoby. Wysyłacie ją w celu, w jakim zeskanowaliście wizytówkę; korzystajcie z AI tylko w przypadku wizytówek, które macie prawo przetwarzać.

Zapisy techniczne

Aby usługa działała i aby można było zajrzeć w problem, serwer prowadzi techniczny dziennik zdarzeń: wyłącznie identyfikatory, z góry ustalone stany, liczby i czasy. Nie ma w nim wolnego tekstu — nazwa dodanych przez was targów, na przykład, celowo nie jest w nim zapisywana. Te zdarzenia przechowujemy tak długo, jak są nam potrzebne dla wsparcia i bezpieczeństwa; kiedy usuniecie konto, tracą z nim związek. Dla każdego zapisu, który wykonuje aplikacja, przechowywany jest krótki zapis przez 24 godziny, aby to samo żądanie nie zostało wykonane dwa razy: wewnętrzny numer konta, klucz przesłany przez aplikację, o jaką operację chodziło, jednokierunkowy skrót żądania i udzielona odpowiedź. Znika po jednym dniu, a natychmiast, gdy konto zostaje usunięte. Własny dziennik serwera notuje żądanie — metodę, ścieżkę, odpowiedź i czas — razem z adresem sieciowym (adresem IP), z którego przyszło; treść żądania nigdy nie jest notowana, a tokeny logowania i odnawiania, licencje i tokeny zakupu są zaczerniane wszędzie, gdzie mogłyby się pojawić. Ten dziennik przechowywany jest przez najwyżej 14 dni, ze względu na bezpieczeństwo i przeciw nadużyciom, a adresu nie używamy do ustalania, gdzie jesteście. Adresy sieciowe są krótko trzymane w pamięci, aby ograniczyć, jak często jeden adres może się do nas zwracać. W bazie danych nie jest przechowywany ani jeden adres sieciowy i nie ma w niej żadnych zapisów reklamowych ani analitycznych.

Kto jeszcze uczestniczy

W tym działaniu uczestniczą trzy firmy i żadna inna. Google występuje w trzech rolach: logowanie i płatność, przechowywanie klucza i — tylko jeśli włączycie AI wliczoną w pakiet — przetwarzanie żądań AI.

Google (logowanie i płatność): sprawdza wasz token logowania, a przez system rozliczeń Google Play przyjmuje płatność, potwierdza zakup i podaje nam jego stan — za co otrzymuje dwa opisane wyżej wewnętrzne identyfikatory.

Google (Dysk, przechowywanie klucza): dopóki synchronizacja jest włączona, do ukrytej przestrzeni aplikacji na waszym Dysku Google zapisywany jest jeden mały plik z kluczem szyfrowania. Kontakty i notatki nie trafiają na Dysk. Aplikacja prosi tylko o uprawnienie do własnej ukrytej przestrzeni (drive.appdata) i nie widzi waszych pozostałych plików; uprawnienie nadajecie na ekranie Google i możecie je cofnąć w ustawieniach konta Google. Google otrzymuje w tym celu plik z kluczem, a nie zapisy.

Google (AI, Gemini API) — tylko jeśli włączycie AI wliczoną w pakiet. Cel: odczytanie wizytówki do pól, przygotowanie szkicu e-maila lub streszczenie notatek, gdy to uruchomicie. Dane: tekst lub zdjęcie wizytówki, odczytane kody QR, wstępne pola, które już wyodrębniliśmy; w przypadku e-maila także imię i nazwisko, firma, stanowisko i język danej osoby, z „Mojej wizytówki” tylko wasze imię i nazwisko, firma i stanowisko oraz nazwa targów; w przypadku streszczenia notatki, ocena i status kontynuacji kontaktu, wyłącznie za waszym wyraźnym potwierdzeniem. Nie wysyłamy waszego numeru konta, adresu e-mail, nazwy konta Google ani identyfikatora telefonu. Korzystamy z płatnej wersji usługi; zgodnie z warunkami Google dla niej Google nie wykorzystuje waszych treści do ulepszania swoich produktów ani do trenowania modeli, a żądania i odpowiedzi rejestruje przez ograniczony czas wyłącznie w celu wykrywania nadużyć i wypełniania obowiązków prawnych. Lokalizacja: Google przetwarza dane we własnych obiektach, które mogą znajdować się poza Unią Europejską i Serbią. Możecie to w każdej chwili zatrzymać, wyłączając AI wliczoną w pakiet.

Hostinger: serwer, na którym wszystko to działa, jest maszyną wirtualną w Unii Europejskiej, u Hostingera. Przechowywane są tam także zaszyfrowane zapisy synchronizacji.

Cloudflare: u niego, w Unii Europejskiej, przechowujemy zaszyfrowane kopie zapasowe bazy danych. Kopie zawierają też zaszyfrowane zapisy synchronizacji, których nie możemy odczytać; treści czynności AI nigdy w nich nie ma, ponieważ nie jest ona zapisywana w bazie danych.

Danych nie sprzedajemy i nie przekazujemy reklamodawcom, a aplikacja nie nosi żadnych reklam ani oprogramowania analitycznego.

Usunięcie konta i to, co je przetrwa

Usunięcia możecie zażądać w aplikacji albo e-mailem, tak jak opisano na stronie jak usunąć konto. Nie wykonuje się od razu: konto zostaje trwale usunięte 7 dni po żądaniu, do tego czasu możecie zmienić zdanie w aplikacji, wybierając „Zachowaj moje konto”, a aplikacja pokazuje wam dokładną datę, w której staje się ostateczne. Tego dnia usuwane są konto, sesje na wszystkich waszych telefonach, znaczniki targów objętych waszym okresem próbnym lub pakietami (z nazwą, którą wpisaliście), wasze członkostwo w zespole, liczniki użycia AI oraz powiązanie między wami a waszymi zakupami, a usuwane są także zapisy 24-godzinne. Tego dnia usuwane są także wasze osobiste zsynchronizowane zapisy i dane klucza.

Zsynchronizowane kontakty, notatki i „Moją wizytówkę” przechowujemy bezterminowo, dopóki sami ich nie usuniecie. Utrata lub wymiana telefonu, usunięcie aplikacji i jej ponowna instalacja niczego nie usuwają: po zalogowaniu tym samym kontem Google wszystko wraca. Osobista synchronizacja działa także po zakończeniu okresu próbnego lub Fair Passu. Zapisy usuwacie na dwa sposoby. Przyciskiem „Usuń z serwera” w aplikacji znikają od razu, a kontakty na telefonie zostają. Przez usunięcie konta znikają 7 dni po żądaniu i nie można ich już przywrócić. Gdy zażądacie usunięcia z aplikacji, usuwa ona także plik z kluczem z waszego Dysku Google. Plik z kluczem na Dysku Google możecie też usunąć sami (Dysk Google, ustawienia, zarządzanie aplikacjami, usuń ukryte dane aplikacji). Bez zapisów na serwerze ten plik niczego nie otwiera.

W zespole członek usuwa zapisy, które sam dodał, a menedżer wszystkie zapisy zespołu. Zapisy dodane przez członka, który usunie konto, zostają przy zespole, bez powiązania z tym kontem. Gdy zespół przestaje istnieć (wygasa bez przedłużenia, zakup zostaje zwrócony lub konto menedżera zostaje usunięte), jego zapisy są przechowywane jeszcze 90 dni, a potem usuwane.

Po usunięciu zaszyfrowane zapisy mogą zostać w kopiach zapasowych bazy danych najwyżej jeszcze 8 tygodni, a potem znikają.

Cztery rzeczy zostają celowo. Zapisy zakupów — numer zamówienia Google, produkt, kwota, waluta, daty i zaszyfrowany token zakupu — zostają tak długo, jak wymaga tego prawo rachunkowe; u nas nie są już powiązane z osobą; dokładny okres ustalamy jeszcze z księgowym, a do tego czasu te zapisy nie są usuwane automatycznie. Jednokierunkowy skrót waszego identyfikatora Google z datami okresu próbnego zostaje bez ograniczenia czasowego, tylko po to, aby bezpłatny okres próbny nie zaczął się od nowa. Jednokierunkowy skrót identyfikatora telefonu, na którym zaczął się okres próbny, zostaje na 365 dni od ostatniego okresu próbnego na tym telefonie, ponieważ nie jest powiązany z kontem. A kopie zapasowe bazy danych są przechowywane zaszyfrowane w Cloudflare (UE) przez najwyżej 8 tygodni, więc usunięte konto znika z nich najpóźniej 8 tygodni po usunięciu. Zdarzenia techniczne zostają, ale nie są już powiązane z wami. Licencja, która jest już na telefonie, działa do swojego wygaśnięcia, bo nie można jej wycofać.

Treści czynności AI nie ma na tej liście, ponieważ nigdy jej nie przechowywaliśmy; Google przechowuje ją tylko tak długo, jak opisano w „Kto jeszcze uczestniczy”.

Wasze prawa

Możecie zapytać, co o was mamy, zażądać sprostowania albo usunięcia, zażądać kopii, sprzeciwić się sposobowi używania i wycofać zgodę. Napiszcie na hello@fairassistant.com z adresu Google, którego używacie do logowania się w aplikacji, albo wyślijcie żądanie z aplikacji, będąc zalogowani. Administratorem jest Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, Serbia. Jeśli nie jesteście zadowoleni z naszej odpowiedzi, możecie zwrócić się do organu ochrony danych osobowych w swoim kraju.

Pytania i odpowiedzi

Gdzie są przechowywane moje kontakty?

Na twoim telefonie. Jeśli włączysz synchronizację (na ekranie po zalogowaniu, gdzie aplikacja ją proponuje, albo później w ustawieniach; możesz ją wyłączyć w dowolnej chwili), zaszyfrowana kopia jest także na naszym serwerze w Unii Europejskiej. Klucz do jej otwarcia jest w ukrytej przestrzeni aplikacji na twoim Dysku Google. Zdjęcia wizytówek zostają tylko na telefonie.

Co, jeśli zgubię telefon?

Zainstaluj aplikację na nowym telefonie i zaloguj się tym samym kontem Google. Aplikacja pobierze klucz z Dysku, ściągnie zapisy i przywróci twoje kontakty i notatki. Jeśli nie masz dostępu do tego konta Google, przywrócenie jest możliwe tylko za pomocą frazy odzyskiwania, jeśli ją utworzyłeś, albo z ręcznej kopii zapasowej (ZIP). Zdjęcia wizytówek na razie nie są przywracane.

Czy Tehnokan może widzieć moje kontakty?

Nie. Nasz serwer przechowuje tylko zaszyfrowane zapisy bez klucza (przechowuje tylko odcisk klucza i, jeśli ją utworzysz, klucz zablokowany twoją frazą odzyskiwania) i widzi tylko identyfikator twojego konta, liczbę i rozmiar zapisów oraz czas ich zmiany. Wyjątkiem są czynności AI, które sam uruchamiasz: wtedy treść trafia przez serwer do Google i nie przechowujemy jej. Zapisy możesz usunąć z serwera, kiedy chcesz.