Polityka prywatności

Jeeks OS to aplikacja na iPhone, iPad i Mac plus jej serwer (api.jeeksshire24.com). Publiczne strony znajdują się na jos.jeeksshire24.com; ta strona jest jedną z nich.

Pytania dotyczące prywatności, dostępu do Twoich danych lub usunięcia — wyślij e-mail na jeeksshire024@gmail.com. Odpowiadamy na takie wnioski.

Serwery i przechowywanie plików znajdują się w Unii Europejskiej (Frankfurt, Niemcy) u DigitalOcean. Część połączeń do dostawców AI może przechodzić przez nasz własny węzeł tranzytowy poza UE (w Stanach Zjednoczonych) — w ten sposób obchodzimy blokady geograficzne samych dostawców.

Tylko to, czego usługa potrzebuje do działania. Nie kupujemy żadnych danych o Tobie od nikogo.

• Konto — adres e-mail, imię i nieodwracalny hash hasła. Jeśli zalogowałeś się przez Apple, Google lub Yandex — identyfikator, który wydają; hasło tego konta nigdy do nas nie dociera.
• Profil — wyświetlana nazwa, @handle, biografia, awatar i numer telefonu, jeśli je podałeś.
• Zawartość — posty, komentarze, artykuły, zadania, wiadomości i załączniki. Treść wiadomości bezpośrednich jest przechowywana na serwerze w postaci zaszyfrowanej (AES-256-GCM). Opinii lub prośbę o pomoc może opcjonalnie zawierać jedno zdjęcie lub dokument.
• Użycie sztucznej inteligencji — twoja instrukcja i wynik: obraz, wideo, przepisany tekst. Gotowa praca pozostaje na twojej osobistej liście wyników AI w aplikacji i zostaje usunięta po 60 dniach.
• Poczta, jeśli podłączyłeś skrzynkę — jej hasło lub token dostępu przechowywane są tylko w postaci zaszyfrowanej, natomiast adres nadawcy, temat i fragment treści przechowywane są w naszej bazie danych w postaci zwykłego tekstu: bez tego wyszukiwanie w Twojej poczcie byłoby niemożliwe.
• Logowanie przez Google lub Yandex to inna sprawa i w ogóle nie przechowuje tokenów.
• Dokumenty weryfikacyjne — tylko jeśli sam aplikowałeś o znaczek weryfikacji. Przechowywane są oddzielnie od innych plików i udostępniane w trybie izolowanym: skrypty wewnątrz dokumentu nie mogą się uruchamiać, a plik PDF jest udostępniany jako załącznik, tylko do pobrania.
• Płatności — kwota, waluta, numer zamówienia i status, metoda płatności. Numer karty, data ważności i kod nigdy do nas w ogóle nie docierają: widzą je tylko dostawcy usług płatniczych.
• Urządzenie — platforma, wersja aplikacji i token powiadomień (bez niego powiadomienie push nie może zostać dostarczone).
• Analityka produktu — zdarzenia związane z użytkowaniem aplikacji: uruchomienie, otwarcie narzędzia, wyszukiwanie. Te zdarzenia są powiązane z Twoim kontem i nie są anonimowe.
• Adres IP — aby chronić darmową ⚡ przed farmerem i liczyć wyświetlenia, jest przekształcany w nieodwracalny skrót i przechowywany tylko w tej formie. Ale w kartach bezpieczeństwa („zalogowanie", „rejestracja", „hasło zmienione", „zażądano resetowania hasła", „zmiana adresu e-mail") adres przechowywany jest w oryginalnej postaci — inaczej by nie działały: nie pokazałyby ci, skąd przyszło logowanie.
• Twoja rozmowa z Asystentem AI — synchronizuje się między urządzeniami przez nasz serwer i przechowywana tam jako migawka bez szyfrowania i bez okresu przechowywania. Usunięcie konta usuwa ją całkowicie.

Opieramy się na trzech podstawach: wykonanie umowy z tobą (powód, dla którego zainstalowałeś aplikację), nasz uzasadniony interes w bezpieczeństwie i rozwoju usługi oraz wymogi prawne dotyczące ewidencji płatności. Nie ma żadnych profilów do celów reklamowych.

• Aby usługa działała: pokazywać feed i wiadomości, wykonywać twoje żądanie do AI, dostarczać powiadomienia.
• Aby pobrać opłatę i prowadzić ewidencję zamówień.
• Aby chronić usługę: ograniczać przepustowość żądań, łapać farmerów darmowej ⚡ i pokazywać ci zdarzenia bezpieczeństwa twojego konta.
• Aby zrozumieć, których narzędzi używają ludzie i rozwijać aplikację.

Dane opuszczają nas tylko u wykonawców, którzy wykonują konkretne zadanie uruchomione twoją akcją. Każdy z nich jest wymieniony: „strony trzecie" bez nazwisk to nie ujawnienie, to wymówka.

Osobno o sztucznej inteligencji, bo to najwrażliwszy transfer ze wszystkich: gdy naciśniesz przycisk narzędzia AI, Twoja wiadomość i dołączone pliki — tekst, zdjęcie twarzy lub produktu, audio — trafiają do podwykonawcy AI w całości, takie jakie są. Przed PIERWSZYM takim wysłaniem aplikacja prosi o Twoją zgodę i nic nie wysyła bez niej; zgodę możesz wycofać w każdym momencie — „Prywatność i bezpieczeństwo" → „Wysyłanie danych do AI". Wycofanie jej wyłącza narzędzia AI, zamiast je ukrywać, a wszystko inne w aplikacji działa normalnie.

• Anthropic (Claude) — tekst twojego żądania i twojej rozmowy z asystentem gdy używasz AI.
• BytePlus ModelArk (ByteDance) — prompt i ramki źródłowe do generowania obrazów i wideo.
• fal.ai — zdjęcie i dźwięk dla awatara mówiącego: te procesy uruchamiają nasze usługi sieciowe; aplikacja już nie ma tego ekranu.
• OpenAI — dźwięk do rozpoznawania mowy; tekst do syntezowania mowy trafia tam tylko z naszych usług sieciowych — aplikacja już nie ma tego ekranu.
• Apple — zakupy w App Store i subskrypcje, dostarczanie powiadomień (APNs), Sign in with Apple.
• T-Bank — płatności w rublach; Stripe — płatności międzynarodowe.
• Google i Yandex — logowanie, jeśli wybrałeś tę metodę.
• SMTP.bz — dostarczanie naszych e-maili (kody potwierdzające, zawiadomienia): adres odbiorcy i treść listu trafiają tam.
• SocialFetch i Apify — publiczne strony sieci społecznych i klipy, których linki sam podałeś do analizy zasięgu: te procesy uruchamiają nasze usługi sieciowe (pulpit UGC), aplikacja już nie ma tych ekranów — sam link trafia tam, aby powróciły wyświetlenia i polubienia; Yandex Disk — publiczne linki, które sam podałeś.
• DigitalOcean — hosting serwera i przechowywanie plików.

• Konto i zawartość — dopóki konto istnieje.
• Generacje AI — 90 dni, następnie zarówno zapis, jak i plik są usuwane.
• Powiadomienia, w tym karty bezpieczeństwa z adresem IP — 90 dni.
• Rekordy płatności pozostają po usunięciu konta, ale już się do Ciebie nie odnoszą: kwoty, daty i numery zamówień są potrzebne do uzgodnienia z bankiem, natomiast powiązanie z osobą zostaje usunięte.
• Opinie i prośby o pomoc — tylko opcjonalny załączony plik jest automatycznie usuwany po 90 dniach podczas następnego codziennego czyszczenia, czyli w ciągu 91 dni od otrzymania. W przypadku prośby wysłanej z konta jej tekst i dane kontaktowe są usuwane wraz z usunięciem tego konta. Prośba gościa jest przechowywana tak długo, jak jest potrzebna do jej rozpatrzenia, zbadania powtarzających się problemów i utrzymania historii wsparcia; możesz poprosić nas o jej usunięcie za pośrednictwem zweryfikowanej prośby za pomocą danych kontaktowych zawartych w tej polityce, chyba że jesteśmy zobowiązani ją zachować.
• Wiadomość e-mail dotycząca opinii — od 16 września 2026 r. zawiera wyłącznie identyfikator zgłoszenia, typ żądania, czas i instrukcję otworzenia chronionego panelu administracyjnego; nie zawiera już tekstu żądania, danych kontaktowych, identyfikatora użytkownika, informacji o urządzeniu lub aplikacji ani nazwy załącznika. Kopie starszych wiadomości powiadomień mogą pozostać u SMTP.bz i w skrzynce administracyjnej nawet po usunięciu konta w aplikacji; możesz poprosić nas o ich usunięcie poprzez zweryfikowane żądanie przesłane za pomocą kontaktów podanych w niniejszej polityce, chyba że prawo wymaga ich przechowywania.

Te prawa obowiązują wszędzie tak samo — w UE (GDPR), w Kalifornii (CCPA/CPRA) i w każdym innym kraju.

• Obejrzyj i popraw swoje dane — profil i ustawienia w aplikacji.
• Usuń konto wraz z jego danymi — bezpośrednio w aplikacji: Ustawienia → „Usuń konto". Jest to nieodwracalne i następuje natychmiast, bez kontaktu z pomocą techniczną.
• Wyłącz spersonalizowany kanał — przełącznik „Spersonalizowany kanał „Dla ciebie”" w ustawieniach profilu.
• Usuń swoją stronę z wyników wyszukiwania — przełącznik „Nie indeksuj mojej strony w wyszukiwarkach" w ustawieniach profilu.
• Ogranicz, kto może Ci pisać, i zablokuj kogokolwiek.
• Otrzymaj kopię swoich danych lub zadaj pytanie dotyczące przetwarzania — wysyłając e-mail na adres jeeksshire024@gmail.com.
• Złóż skargę do organu nadzoru swojego kraju, jeśli uważasz, że źle obchodziliśmy się z Twoimi danymi.

Otwarcie o rzeczach, które nie istnieją, aby nie były czytane jako obietnica.

• W aplikacji nie ma przycisku „pobierz moje archiwum danych": kopię składamy ręcznie na zamówienie.
• Nie ma oddzielnej zgody ani przełącznika „wyłącz analitykę": zdarzenia produktu są zbierane od wszystkich, którzy się zalogowali.
• Wiadomości nie mają szyfrowania end-to-end. Zawartość bezpośrednich wiadomości jest szyfrowana na serwerze, a klucz przechowywany oddzielnie od bazy danych — to chroni przed kradzieżą bazy danych, ale nie przed nami: technicznie serwer może odszyfrować wiadomość. Nie będziemy obiecywać rzeczy niemożliwych.
• Nie sprzedajemy danych, nie wyświetlamy reklam i nie osadzamy SDK analityki lub reklam stron trzecich.

Ruch przechodzi wyłącznie przez HTTPS/TLS. Hasło przechowywane jest jako nieodwracalny skrót. Bezpośrednie wiadomości i hasło skrzynki pocztowej są szyfrowane za pomocą AES-256-GCM; klucz szyfrowania istnieje oddzielnie od bazy danych i nigdy nie dociera do aplikacji. Dokumenty weryfikacyjne przechowywane są oddzielnie i serwowane z zakazem wykonywania ich zawartości. Wylogowanie kończy sesję na serwerze i usuwa token powiadomienia z urządzenia.

Usługa nie jest przeznaczona dla dzieci poniżej 13 lat i nie zbieramy świadomie ich danych. Jeśli takie dane do nas dotarły — napisz do nas, a my usuniemy zarówno dane, jak i konto.

Subskrypcje i pakiety ⚡ sprzedawane są przez App Store (Apple), a także przez T-Bank i Stripe. Usunięcie konta NIE anuluje subskrypcji w App Store — trzeba ją anulować osobno na urządzeniu w ustawieniach Apple ID → „Subskrypcje". Zwrot za zakup w App Store to decyzja Apple'a; gdy Apple nam o tym poinformuje, wycofujemy to, co dał ten zakup.

Strony publiczne (post, profil, artykuł) otwierają się bez aplikacji i pokazują tylko to, co osoba sama opublikowała. Witryna nie ustawia ciasteczek, nie zawiera liczników, pikseli reklamowych ani ani jednego skryptu — za to odpowiada jej polityka bezpieczeństwa zawartości. Logi serwera internetowego tych stron przechowywane są bez adresów IP; logi techniczne serwera API mogą zawierać IP żądania — są potrzebne do badania awarii i ataków.

Jeśli nie chcesz, aby Twoja strona była widoczna w wyszukiwarkach, włącz „Nie indeksuj mojej strony w wyszukiwarkach" w aplikacji. Bezpośredni link nadal działa — w przeciwnym razie linki, które już udostępniłeś, by się psuly.

Aktualna wersja tego dokumentu zawsze znajduje się pod tym adresem, z datą aktualizacji na górze strony. O znaczących zmianach poinformujemy w aplikacji.