Polityka prywatności

1. Jakie dane zbieramy

Gdy korzystasz z IF, zbieramy następujące kategorie danych:

• Informacje o koncie: adres e-mail, numer telefonu, dane logowania.
• Dane profilu: imię, data urodzenia, płeć, orientacja, status związku, odpowiedzi na pytania, zdjęcia, lokalizacja (miasto, kraj i współrzędne — jeśli wyrazisz zgodę) oraz opcjonalnie Instagram.
• Wiadomości: wiadomości IF, czaty oraz zaproszenia IF, które wysyłasz lub otrzymujesz.
• Wiadomości głosowe: nagrania audio, które samodzielnie nagrywasz i wysyłasz na czacie, przechowywane jako media czatu.
• Dane o użyciu: interakcje w aplikacji, korzystanie z funkcji, typ urządzenia i analityka sesji.
• Dane subskrypcji: plan, platforma płatności (Stripe, Apple, Google), status subskrypcji i identyfikatory transakcji.
• Dane urządzenia: tokeny powiadomień push, typ urządzenia, wersja systemu operacyjnego.
• Dane weryfikacyjne: wynik weryfikacji tożsamości i — jeśli wymaga tego prawo — weryfikacji wieku, w tym szacowany przedział wiekowy (patrz sekcja 9).
• Dane lokalizacyjne: współrzędne geograficzne oraz miasto/kraj, jeśli dasz zgodę na lokalizację — używane do wyszukiwania profili i dopasowań na podstawie odległości. Współrzędne są bezpiecznie przechowywane i nie są udostępniane innym użytkownikom.

2. Jak wykorzystujemy dane

Twoje dane wykorzystujemy w następujących celach:

• Działanie i dostarczanie usługi IF, w tym dopasowania, wiadomości i powiadomienia.
• Obsługa subskrypcji i płatności przez Stripe, Apple App Store i Google Play.
• Moderacja przesyłanych zdjęć pod kątem zgodności z zasadami społeczności przy użyciu AWS Rekognition.
• Sprawdzanie tekstów profilu, czatów i interakcji pod kątem szkodliwych treści przez usługę moderacji OpenAI.
• Potwierdzić, że jesteś prawdziwą osobą podczas weryfikacji tożsamości i — jeśli wymaga tego prawo — że jesteś dorosły, używając AWS Rekognition (przetwarzanie biometryczne — patrz sekcja 9).
• Wykrywać materiały wykorzystywania seksualnego dzieci przez sprawdzanie przesłanych zdjęć z bazą znanych materiałów za pomocą Cloudflare CSAM Scanning Tool i zgłaszać je do National Center for Missing & Exploited Children (NCMEC), jeśli wymaga tego prawo.
• Wysyłać powiadomienia push o nowych wiadomościach, polubieniach i IFs.
• Poprawiać niezawodność aplikacji, wykrywać błędy i analizować sposób korzystania.
• Zapobiegać oszustwom, nadużyciom i egzekwować limity.
• Spełniać obowiązki prawne i odpowiadać na zgodne z prawem żądania.

3. Zewnętrzni dostawcy usług

Udostępniamy ograniczone dane następującym podmiotom, by IF mogło działać:

• Supabase: hosting bazy danych, logowanie, przechowywanie plików.
• Stripe: obsługa płatności online i zarządzanie subskrypcjami.
• AWS Rekognition: automatyczna moderacja zdjęć (tylko bajty obrazu) oraz weryfikacja tożsamości i szacowanie wieku na podstawie rozpoznawania twarzy (dane biometryczne).
• Didit: weryfikacja wieku przez dowód tożsamości (patrz sekcja 9).
• OpenAI: automatyczna klasyfikacja bezpieczeństwa tekstów profilu, wiadomości i innych treści (tylko treść, nie służy do trenowania modeli).
• Amazon SES: dostarczanie maili transakcyjnych.
• Telnyx: dostarczanie SMS-ów do weryfikacji OTP.
• Meta Platforms (WhatsApp Business Platform): dostarczanie kodów OTP przez WhatsApp.
• Expo: dostarczanie powiadomień push na telefon.
• PostHog: analiza produktu (zanonimizowane dane o użyciu).
• Sentry: raportowanie awarii i błędów (dane diagnostyczne o problemach w aplikacji).
• KLIPY: wyszukiwanie GIF-ów na czacie — otrzymuje twoje wyszukiwane hasła, adres IP i pseudonimowy identyfikator.
• Upstash: liczniki limitów po stronie serwera.
• Cloudflare: przechowywanie i dostarczanie multimediów oraz sprawdzanie przesłanych zdjęć pod kątem znanych materiałów wykorzystywania seksualnego dzieci.

4. Przechowywanie danych

Przechowujemy dane twojego konta tak długo, jak twoje konto jest aktywne. Gdy usuniesz konto, twoje wiadomości, zdjęcia, IFs i polubienia są trwale usuwane w ciągu 30 dni. Dane, które musimy zachować ze względów prawnych, finansowych lub bezpieczeństwa, przechowujemy dłużej: informacje o płatnościach i subskrypcjach przechowujemy zgodnie z wymogami przepisów finansowych (do około siedmiu lat, przez naszych operatorów płatności), a dane dotyczące bezpieczeństwa i moderacji tak długo, jak to konieczne, by chronić społeczność. Jeśli wykryjemy lub otrzymamy zgłoszenie dotyczące materiałów związanych z wykorzystywaniem seksualnym dzieci, przechowujemy te treści i powiązane dane konta w ograniczonym dostępie przez rok od zgłoszenia do NCMEC lub dłużej, jeśli zażąda tego organ ścigania, zgodnie z prawem USA. Niektóre zanonimizowane dane analityczne mogą być przechowywane w celu ulepszania produktu.

5. Twoje prawa

Masz prawo do:

• Dostępu: poproś o kopię swoich danych osobowych.
• Sprostowania: aktualizuj nieprawidłowe dane profilu w dowolnym momencie.
• Usunięcia: usuń konto i wszystkie powiązane dane z poziomu aplikacji.
• Przenoszenia danych: poproś o eksport danych w formacie do odczytu maszynowego, pisząc na support@ifdating.app.
• Brak śledzenia między aplikacjami: IF nie śledzi Cię w innych aplikacjach ani na stronach innych firm. Nasza analityka jest wewnętrzna i pseudonimowa.

6. Widoczność profilu

Ustawienia widoczności w wyszukiwarce i przesuwaniu decydują, jak inni mogą Cię znaleźć. Możesz je wyłączyć w ustawieniach profilu w każdej chwili.

7. Prywatność dzieci

IF jest przeznaczony dla osób od 18 lat. Nie zbieramy świadomie danych od osób poniżej 18 roku życia. Jeśli dowiemy się, że użytkownik ma mniej niż 18 lat, natychmiast zamkniemy jego konto i usuniemy dane, poza tymi, które musimy zachować, by uniemożliwić ponowną rejestrację lub spełnić wymogi prawne.

8. Bezpieczeństwo

Stosujemy branżowe standardy bezpieczeństwa, w tym szyfrowane połączenia (TLS), polityki bezpieczeństwa na poziomie wiersza w bazie danych i bezpieczne logowanie przez Supabase Auth. Żaden system nie jest jednak w 100% bezpieczny, więc nie możemy zagwarantować pełnej ochrony.

9. Dane biometryczne (weryfikacja i sprawdzanie wieku)

Weryfikacja tożsamości jest opcjonalna, chyba że prawo wymaga potwierdzenia pełnoletności — obecnie w Wielkiej Brytanii, Australii, EOG, Szwajcarii i Brazylii. Jeśli rejestrujesz się lub korzystasz z IF w jednym z tych miejsc, z połączenia o nieznanej lokalizacji albo z numeru telefonu z tych krajów, musisz przejść weryfikację twarzy, zanim twój profil będzie widoczny dla innych. Wymóg ten zostaje przypisany do twojego konta, niezależnie od miejsca pobytu. Weryfikacja polega na nagraniu krótkiego selfie wideo. AWS Rekognition Face Liveness analizuje nagranie, by potwierdzić, że jesteś prawdziwą osobą, i porównuje wybraną klatkę z twoimi zdjęciami profilowymi, by sprawdzić, czy to ty; jeśli wymagane jest sprawdzenie wieku, AWS szacuje go na podstawie klatek z tego samego wideo. Nagranie i wyodrębniona z niego geometria twarzy to dane biometryczne. Przetwarzamy je tylko na potrzeby weryfikacji i sprawdzenia wieku, nie sprzedajemy ich ani nie używamy do trenowania modeli. Nagranie i dane z weryfikacji są przetwarzane przez AWS i usuwane po zakończeniu procesu, z dwoma wyjątkami: pojedynczy zweryfikowany obraz referencyjny (wyłącznie do ponownego potwierdzenia tożsamości przy zmianie głównego zdjęcia) oraz wynik sprawdzenia wieku (czy przeszedłeś, szacowany przedział wiekowy i sposób weryfikacji) — oba przechowujemy tak długo, jak istnieje twoje konto, i usuwamy po jego skasowaniu. Jeśli szacowany wiek z wideo to poniżej 21 lat (zapas bezpieczeństwa powyżej 18), możesz potwierdzić wiek jednorazowo przez dowód tożsamości u naszego partnera Didit. Didit sprawdza dokument i zgodność twarzy; IF zachowuje tylko wynik i twój wiek w latach, porównuje selfie z Didit z twoimi zdjęciami profilowymi i od razu je usuwa, nigdy nie przechowuje dokumentu, jego zdjęć ani daty urodzenia, które Didit kasuje miesiąc po weryfikacji. Decyzje te podejmowane są automatycznie. Jeśli weryfikacja się nie powiedzie i uważasz, że to błąd, możesz poprosić o ręczną weryfikację, kontaktując się z support@ifdating.app; prawo do tego daje ci m.in. RODO (art. 22) i brazylijska LGPD (art. 20). Przed nagraniem prosimy o twoją wyraźną zgodę. Poza wymienionymi miejscami możesz odmówić i korzystać z IF bez odznaki „zweryfikowany”. Tam, gdzie wymaga tego prawo (np. Illinois Biometric Information Privacy Act i RODO art. 9), przetwarzanie odbywa się na podstawie twojej zgody.

10. Kody weryfikacyjne (SMS i WhatsApp)

Wysyłamy jednorazowe kody weryfikacyjne do logowania i potwierdzenia numeru telefonu przez SMS lub WhatsApp, w zależności od kraju; jeśli kod nie dotrze, możemy wysłać ten sam kod inną drogą. SMS-y dostarcza nasz operator Telnyx, a wiadomości WhatsApp — Meta Platforms przez WhatsApp Business Platform. Podając numer telefonu w celu otrzymania kodu, wyrażasz zgodę na otrzymanie tej wiadomości SMS-em lub przez WhatsApp. Częstotliwość wiadomości zależy od Twojej aktywności. Mogą obowiązywać opłaty za wiadomości i transmisję danych. Odpowiedz HELP, by uzyskać pomoc, lub STOP, by zrezygnować, jeśli jest taka możliwość. Przechowujemy informację o statusie dostarczenia każdej wiadomości z kodem (nigdy sam kod) przez 30 dni, by zapewnić niezawodność i rozwiązywać problemy z logowaniem. Twoje dane nie będą sprzedawane ani udostępniane osobom trzecim ani partnerom do celów promocyjnych czy marketingowych. Twój numer telefonu oraz dane o zgodzie na SMS-y udostępniamy wyłącznie dostawcom, którzy pomagają nam dostarczać te wiadomości (Telnyx i Meta), tylko w celu realizacji usługi, nigdy do ich własnych działań marketingowych; dotyczy to każdej formy przekazania, także między podmiotami powiązanymi.

11. Zmiany w polityce prywatności

Możemy od czasu do czasu zaktualizować tę politykę. O istotnych zmianach poinformujemy Cię w aplikacji lub mailowo. Dalsze korzystanie z IF po zmianach oznacza akceptację nowej polityki.

12. Kontakt

Jeśli masz pytania dotyczące prywatności lub chcesz skorzystać ze swoich praw, napisz do nas na privacy@ifdating.app.

Język

Ten dokument może być udostępniony w tłumaczeniu dla wygody. Wersja angielska jest wiążąca prawnie i ma pierwszeństwo w przypadku rozbieżności.