Polityka prywatności PetMagic

1. Administrator i kontakt

PetMagic tworzy obrazy i filmy ze zwierzętami za pomocą AI oraz zapewnia profile zwierząt, zakupy cyfrowe i pomoc. Polityka obejmuje aplikacje mobilne, powiązaną stronę i backend. Operatorem i administratorem danych jest Elastic Labs LLC, firma amerykańska. Adres do korespondencji: 2150 N Miami Ave, Apt 915, Miami, FL 33127-4944, United States.

Kontakt: Profil / Pomoc. Bez konta lub aplikacji skorzystaj z formularza https://petgpt.app/privacy-request lub napisz na privacy@petgpt.app. Osoba odpowiedzialna za prywatność, w tym za ochronę informacji osobowych według prawa Quebecu: Vladimir Shumsky, privacy@petgpt.app. Nigdy nie wysyłaj haseł, kodów weryfikacyjnych ani pełnych danych karty.

2. Dane konta, zwierząt i treści

Przetwarzamy email, opcjonalne imię i awatar, dane uwierzytelniania i sesji, preferencje oraz wersje i daty potwierdzeń dokumentów prawnych. Logowanie Apple lub Google przekazuje dostępne identyfikatory i dane konta, ewentualnie adres pośredniczący Apple, a nie hasło Apple lub Google.

Profile zwierząt zawierają imię, typ, opcjonalną rasę i wybrane zdjęcia powiązane z kontem. Generowanie przetwarza materiały źródłowe lub wcześniejsze wyniki, instrukcje, ustawienia szablonów, wygenerowane obrazy lub filmy, dane plików, status i historię. Zdjęcia mogą przypadkowo ujawniać osoby lub informacje wrażliwe. Przesyłaj tylko treści, których możesz legalnie używać.

Wiadomości do pomocy, załączniki i opinie mogą zawierać identyfikatory konta, generowania i zamówienia. Upoważniony personel pomocy i administracji może uzyskać dostęp do odpowiednich danych i mediów w celu obsługi usługi, wniosków, incydentów i nadużyć.

3. Płatności, diagnostyka i pamięć urządzenia

Dane zakupów obejmują produkty, zapisy PawSpark, subskrypcje, zamówienia, identyfikatory transakcji, potwierdzenia lub tokeny zakupów i statusy, wraz ze zweryfikowaną kwotą i walutą, gdy są dostępne. Apple, Google Play lub Stripe obsługuje wybrany kanał płatności. Nie wysyłaj danych karty do pomocy.

Dla dostępnych zakupów zewnętrznych w aplikacji Android Google Play udostępnia token przypisania transakcji. Chronimy go na serwerze i przekazujemy Google zweryfikowane kwoty, walutę, kraj podatkowy, czas płatności, zewnętrzne identyfikatory i powiązania między pierwszym zakupem, odnowieniami oraz zwrotami na potrzeby obowiązkowego raportowania. Dane karty wprowadza się w Stripe; PetMagic nie otrzymuje pełnych numerów kart. Linki Checkout są usuwane po usunięciu konta. Tokeny są usuwane po pierwszym raporcie lub potwierdzeniu zakończenia Checkout bez płatności; tokeny potrzebne do zaległych raportów pozostają chronione do ich rozliczenia. Raporty finansowe podlegają okresom przechowywania księgowego i ograniczonym wyjątkom z sekcji 8.

Serwery i infrastruktura przetwarzają adresy IP, czasy żądań, dane bezpieczeństwa i diagnostyki, wersje oraz interakcje z usługą. Zdarzenia operacyjne mogą być powiązane z kontem i zawierać kod kraju lub klasę urządzenia; nie wszystkie są anonimowe.

Aplikacja używa bezpiecznej pamięci urządzenia dla tokenów logowania oraz lokalnych preferencji, pamięci podręcznej i zapisanych mediów. Kopie zdjęć na urządzeniu lub w chmurze mogą zachować zapisane kopie. Czyszczenie pamięci podręcznej, ukrycie wyniku, usunięcie zdjęcia z urządzenia i usunięcie konta są odrębne.

Analityka produktu: aplikacja rejestruje, jak używane są jej funkcje — otwierane ekrany, kroki wprowadzenia, kroki szablonu, generowania, ekranu płatności i zakupu, wyświetlone błędy oraz warianty eksperymentów — wraz z losowym identyfikatorem instalacji, identyfikatorem sesji, wersją aplikacji i platformą, a po zalogowaniu także z identyfikatorem konta. Nie zawiera zdjęć, promptów, wiadomości, adresów IP ani identyfikatorów reklamowych. Wykorzystujemy ją, aby znaleźć miejsca, w których użytkownicy utykają, porównywać wersje ekranów i ulepszać usługę; tam, gdzie obowiązuje RODO, na podstawie prawnie uzasadnionego interesu. Warianty eksperymentów są przydzielane wyłącznie na podstawie losowego identyfikatora instalacji. Dane analityki produktu przechowujemy 13 miesięcy i usuwamy wraz z kontem.

4. Cele i podstawy prawne

Przetwarzanie kont, treści i transakcji zapewnia żądane funkcje, zakupy, portfel i historię, komunikaty usługowe i pomoc. Gdy obowiązuje RODO, niezbędne przetwarzanie opiera się na wykonaniu umowy lub żądanych działaniach przed jej zawarciem.

Proporcjonalne zabezpieczenia, przeciwdziałanie oszustwom, niezawodność i obsługa roszczeń mogą opierać się na prawnie uzasadnionych interesach po wyważeniu praw; obowiązkowe przechowywanie wynika z właściwego prawa. Dobrowolny marketing i pomiary wymagają odrębnego wyboru tam, gdzie potrzebna jest zgoda. Obowiązują też inne regionalne wymogi zgody.

Potwierdzenie zapoznania się z polityką nie jest zgodą ogólną. Brak niezbędnych danych może uniemożliwić działanie funkcji; odmowa dobrowolnej reklamy nie ogranicza funkcji PetMagic.

5. Przetwarzanie przez zewnętrzną AI

Do generowania wysyłane są do fal.ai (Features & Labels, Inc.) lub Kie.ai (NEXUSAI SERVICES LLC) wybrane media źródłowe lub tymczasowy link, instrukcje, ustawienia modelu i dane zadania. Zależnie od modelu fal może korzystać z zewnętrznego dostawcy, np. OpenAI, Google, Black Forest Labs, ByteDance lub Kling. Przetwarzanie nie odbywa się wyłącznie na telefonie. Przed pierwszym generowaniem aplikacja prosi o Twoją zgodę; możesz ją wycofać w ustawieniach, a generowanie będzie wtedy niedostępne do czasu ponownej zgody. Pliki, które fal generuje dla Ciebie, wygasają po 72 godzinach, a link do Twojego zdjęcia przekazywany fal przestaje działać po godzinie; fal może przechowywać zapisy żądań na własnych warunkach.

Znaczenie mają warunki konkretnego modelu: nie obiecujemy identycznych zasad przechowywania lub zakazu trenowania dla wszystkich modeli. Zakaz trenowania różni się od usunięcia żądań lub plików. Wybrany model i dostawca muszą odpowiadać informacjom ujawnionym przed przesłaniem. Zobacz https://fal.ai/legal/api-services i https://fal.ai/legal/privacy-policy.

Zgoda na dostarczenie żądanego wyniku nie upoważnia do niezwiązanej z usługą reklamy z użyciem prywatnych plików ani do trenowania odrębnego modelu PetMagic.

Kie.ai (NEXUSAI SERVICES LLC) to dodatkowy możliwy odbiorca danych do przetwarzania AI. Generowanie może wykorzystywać fal.ai, Kie.ai lub oba serwisy na różnych etapach. Dodanie Kie wymaga ponownej zgody (ai-processing-v2), której możesz odmówić lub którą możesz wycofać w Ustawieniach. Przechowywanie plików i zapisów żądań przez Kie podlega właściwym warunkom usługi; powyższe terminy usuwania plików fal nie dotyczą Kie. Nie obiecujemy niepotwierdzonych okresów przechowywania ani gwarancji niewykorzystywania danych do trenowania przez Kie. Zobacz https://kie.ai/privacy-policy.

6. Inni odbiorcy i przetwarzanie międzynarodowe

Cloudflare R2 jest zintegrowany do przechowywania i dostarczania mediów. Hosting, bazy danych i kopie zapasowe przetwarzają dane usługi. Firebase Cloud Messaging i infrastruktura powiadomień Apple przetwarzają identyfikatory dostarczenia i zawartość powiadomień. Firebase Crashlytics otrzymuje raporty diagnostyczne, identyfikatory instalacji i szczegóły awarii w wersjach innych niż debug, odrębnie od pomiarów Meta.

Apple i Google obsługują logowanie i zakupy w sklepach; Stripe płatności tam, gdzie są oferowane. Dostawca poczty przetwarza adresy oraz wiadomości usługowe lub dozwolone marketingowe. Dostawcy mogą pełnić niezależne role w swoich usługach bezpośrednich. Odbiorcy hostingu i poczty: OVHcloud US (serwery i baza danych), Cloudflare (DNS, przechowywanie generowanych mediów i szyfrowanych kopii zapasowych) oraz Resend (wysyłka e-maili).

Przetwarzanie może odbywać się w USA i krajach dostawców poza Kanadą, Quebeciem, EOG, Wielką Brytanią lub Szwajcarią; lokalne organy mogą mieć zgodny z prawem dostęp. Serwery i baza danych znajdują się w Wirginii (USA); miejsce przechowywania mediów i szyfrowanych kopii zapasowych wybiera Cloudflare i może ono być poza Twoim regionem; fal.ai i jego dostawcy modeli, Firebase (Google) oraz Resend przetwarzają dane głównie w USA. PetMagic, firma amerykańska, zbiera dane bezpośrednio od Ciebie; jej dostawcy przetwarzają je na warunkach powierzenia, które w razie potrzeby obejmują standardowe klauzule umowne Komisji Europejskiej lub, w przypadku certyfikowanych dostawców, EU-US Data Privacy Framework i jego odpowiedniki brytyjski i szwajcarski. Można żądać informacji o właściwych zabezpieczeniach. Ogólna zgoda nie zastępuje wymaganego mechanizmu przekazywania danych.

Żądania prawne, roszczenia, badanie nadużyć i reorganizacje firmy nadal podlegają właściwym obowiązkom prywatności, ograniczeniom celów i wymaganym powiadomieniom lub wyborom.

7. Dobrowolna reklama Meta i marketing

Jeśli spełniasz warunki, funkcja jest dostępna i masz co najmniej 18 lat, możesz oddzielnie pozwolić Meta otrzymywać identyfikator reklamowy, wersje aplikacji i systemu oraz zdarzenia aktywacji, rejestracji, wyświetlania, generowania, rozpoczęcia płatności, okresu próbnego, subskrypcji i zweryfikowanych zakupów, z kwotą i walutą, do atrybucji i poprawy kampanii. Zgoda wymaga potwierdzenia, że masz co najmniej 18 lat; nieznany wiek nie jest traktowany jako pełnoletność. Integracja nie obejmuje zdjęć, instrukcji, emaila ani wiadomości do pomocy. iOS wymaga dodatkowo App Tracking Transparency. Apple może oddzielnie przekazywać Meta zbiorczą atrybucję instalacji przez SKAdNetwork, bez identyfikatorów od PetMagic. Odmowa nie ogranicza funkcji.

Wycofaj zgodę w ustawieniach profilu. Zbieranie na urządzeniu ustaje; wycofanie na serwerze przy braku sieci jest ponawiane po połączeniu. Twój wybór obowiązuje do wycofania, ale identyfikator reklamowy jest ponownie sprawdzany z ustawieniami urządzenia co najmniej co 24 godziny. Zdarzenia po stronie serwera, które nastąpią, gdy wybór obowiązuje, np. odnowienie subskrypcji przy zamkniętej aplikacji, są wysyłane dopiero po kolejnym udanym sprawdzeniu i tylko jeśli mają nie więcej niż 6 dni. Wylogowanie lub zmiana konta także kończy zgodę. Wycofanie usuwa powiązany identyfikator reklamowy i zatrzymuje oczekujące wysyłki; zapisy dostarczenia są czyszczone w ciągu 31 dni. Nie cofa to danych już otrzymanych przez Meta ani nie usuwa odrębnych danych płatności.

PetMagic nie oferuje przesłanych zdjęć na sprzedaż brokerom danych. Ujawnienia reklamowe mogą jednak stanowić sprzedaż lub udostępnianie według prawa stanowego USA bez zapłaty. O właściwe wyłączenia można wystąpić do kontaktu ds. prywatności, a pomiary wyłączyć w ustawieniach. Zobacz https://www.facebook.com/privacy/policy/.

Zgoda na wiadomości marketingowe jest odrębna i wyłączona, dopóki jej nie włączysz. Każdy e-mail marketingowy zawiera link do rezygnacji działający bez logowania; możesz też wyłączyć te wiadomości w ustawieniach lub przez kontakt ds. prywatności z sekcji 1, a wycofanie zatrzymuje również wiadomości już zaplanowane. Niezbędne wiadomości o koncie, płatnościach i bezpieczeństwie mogą być kontynuowane. Uprawnienia push zmienisz na urządzeniu. Zabezpieczenia reklamowe dla osób poniżej 18 lat opisuje sekcja 12.

Źródło instalacji (Android): tylko jeśli powyżej zezwolisz na pomiar reklam, aplikacja jednorazowo odczytuje referrer instalacji z Google Play i wysyła jego oznaczenia kampanii (źródło, medium, kampania; bez identyfikatora reklamowego, adresu IP ani pierwotnego referrera) jako zdarzenie analityki produktu. Łączymy je z rejestracjami i potwierdzonymi zakupami, aby ocenić, które kampanie działają. Przechowywanie i usuwanie jak w przypadku analityki produktu; wycofanie zgody zatrzymuje dalsze zbieranie.

8. Przechowywanie i usuwanie

Dane konta i zwierząt pozostają tak długo, jak są potrzebne dla konta. Wygenerowane media są tymczasowe; aplikacja pokazuje datę usunięcia, gdy podaje ją serwer. Media użyte ponownie przez inne aktywne lub niewygasłe generowanie mogą pozostać do końca tej zależności. Ich usunięcie nie musi usuwać historii zadań, danych księgowych ani udostępnionych lub zapisanych kopii.

Niewykorzystane pliki, załączniki pomocy, zadania pocztowe i dane reklamowe mają różne reguły czyszczenia. Wygaśnięcie linku nie oznacza usunięcia pliku. Okresy przechowywania: dane konta i profilu — dopóki konto istnieje; zwierzęta i zdjęcia — do czasu ich usunięcia lub usunięcia konta (pliki usuwane są w ciągu 30 dni); wygenerowane media — 7 dni od ukończenia; niewykorzystane pliki — 60 minut; historia generowania bez mediów — dopóki konto istnieje; rozmowy z pomocą — 24 miesiące od zamknięcia, załączniki — 30 dni; analityka produktu — 13 miesięcy; logi bezpieczeństwa i audytu — 24 miesiące; logi systemowe serwera — 14 dni, logi aplikacji — do nadpisania przez rotację według rozmiaru; zakończone sesje — 30 dni; zapisy dostarczenia e-maili — 7 dni; identyfikatory usuniętych kont przechowywane przeciw nadużyciom — 12 miesięcy; żądania dotyczące danych — 24 miesiące; zapisy płatności i subskrypcji — 7 lat, po usunięciu konta wyłącznie jako dokumentacja księgowa; kopie zapasowe bazy i plików przechowywanych na naszych serwerach (np. zdjęć profilowych i załączników pomocy) — do 12 miesięcy; kopie zapasowe usuniętych mediów — do 90 dni.

Użyj usuwania konta w ustawieniach profilu lub zażądaj usunięcia przez sekcję 1. Tożsamość jest sprawdzana proporcjonalnie. Usunięcie konta usuwa Twoje dane we wszystkich usługach PetMagic, zwykle w ciągu minut i najpóźniej w ciągu 30 dni, z wyjątkiem wymienionych wyżej zapisów, które musimy przechowywać i które nie są już wtedy powiązane z Twoim e-mailem ani logowaniem; kopie zapasowe wygasają zgodnie z powyższymi terminami.

Konkretne obowiązki, spory płatnicze, postępowania bezpieczeństwa lub roszczenia mogą uzasadniać ograniczone czasowo przechowywanie, a nie bezterminowe zachowanie wszystkich treści. Kopie zapasowe wymagają terminów wygaśnięcia i zabezpieczeń przed przywracaniem usuniętych danych do zwykłego użycia. Usunięcie konta lub aplikacji nie anuluje subskrypcji zarządzanych przez sklepy.

9. Udostępnianie, uprawnienia i bezpieczeństwo

Odbiorcy plików lub linków mogą zachować lub przekazać kopie. Link generowania może umożliwić każdemu posiadaczowi dostęp do wyniku, dopóki jest dostępny. Usunięcie w PetMagic nie usuwa niezależnych kopii odbiorców.

Uprawnienia aparatu, biblioteki zdjęć i powiadomień obsługują odpowiednie funkcje i można je ograniczyć w ustawieniach urządzenia. Dostęp do biblioteki nie jest zgodą na przesłanie każdego elementu. Architektura produkcyjna korzysta z uwierzytelniania, kontroli dostępu, chronionych połączeń i ograniczonych linków do mediów; żaden system nie gwarantuje pełnego bezpieczeństwa.

10. Prawa i wnioski

Właściwe prawa mogą obejmować dostęp, kopię i przenoszenie, sprostowanie, usunięcie, ograniczenie, sprzeciw i wycofanie zgody; rezygnację ze sprzedaży lub udostępniania, reklamy ukierunkowanej lub określonego profilowania; działanie przez upoważnionego przedstawiciela, odwołanie od odmowy i skargę do organu. Korzystanie z właściwych praw nie powoduje sankcji.

Podaj informacje wystarczające do odnalezienia konta i zrozumienia żądania. Może być potrzebna proporcjonalna weryfikacja tożsamości lub umocowania; żądania wysłane formularzem są rozpatrywane dopiero po potwierdzeniu Twojego e-maila. Wyjaśniamy zgodne z prawem odmowy i odpowiadamy w obowiązujących terminach, zwykle w ciągu miesiąca. Wycofanie nie unieważnia wcześniejszego zgodnego z prawem przetwarzania. Kopie muszą uwzględniać prawa innych osób. Kanał z sekcji 1 działa bez konta.

11. Informacje regionalne

EOG, Wielka Brytania i Szwajcaria: skontaktuj się z właściwym organem i wykonuj przysługujące prawa, w tym zabezpieczenia dotyczące istotnych decyzji wyłącznie zautomatyzowanych. Wymagani przedstawiciele, jeśli dotyczy: Nie wyznaczono przedstawiciela. Początkowa dystrybucja w sklepach jest ograniczona do Stanów Zjednoczonych, Kanady i Meksyku; uruchomienie w EOG, Wielkiej Brytanii i Szwajcarii odroczono i wymaga osobnej oceny obowiązujących wymogów przed uruchomieniem. Twórcze generowanie nie jest decyzją o uprawnieniach prawnych ani profesjonalną poradą.

Kanada i Quebec: federalne lub prowincjonalne zasady dostępu, sprostowania, zgody i skarg mogą obowiązywać mimo siedziby w USA; przetwarzanie może odbywać się poza prowincją lub Kanadą.

Meksyk: cele usługowe i dobrowolne rozróżniono powyżej. Właściwe prawa ARCO (dostęp, sprostowanie, usunięcie i sprzeciw) można wykonywać przez sekcję 1; odpowiadamy w ustawowych terminach.

Stany USA: prawa zależą od miejsca zamieszkania i zakresu ustawy. PetMagic nie sprzedaje danych osobowych za pieniądze. Pomiary, które mogą być uznane za udostępnianie do reklamy ukierunkowanej, działają tylko w aplikacji, tylko po Twojej zgodzie i można je wyłączyć w ustawieniach; strona internetowa nie używa śledzenia reklamowego, więc sygnały rezygnacji przeglądarki, takie jak Global Privacy Control, nie mają tam nic więcej do zatrzymania. Upoważnieni pełnomocnicy i odwołania od odmów korzystają z sekcji 1.

12. Nastolatki, aktualizacje i obowiązywanie

PetMagic jest przeznaczony dla osób w wieku co najmniej 16 lat; potwierdzasz to, akceptując te dokumenty, a konta młodszych osób usuwamy, gdy się o tym dowiemy. Jeśli wymaga tego prawo lokalne, użytkownicy poniżej 18 lat potrzebują zgody rodzica lub opiekuna na zakupy. Pomiar reklamowy jest dostępny tylko dla osób, które potwierdzą, że mają co najmniej 18 lat. Klasyfikacje sklepów nie sprawdzają wieku. Podejrzenie korzystania przez dziecko zgłoś kontaktowi ds. prywatności.

Rejestrujemy wersje dokumentów i potwierdzenia. Istotne nowe cele wymagają odpowiedniego powiadomienia i wymaganych wyborów przed rozpoczęciem. Aktualizacje nie włączają automatycznie dobrowolnego marketingu lub pomiarów. Data wejścia w życie: 16 października 2026.