Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane przetwarzają aplikacja Lunalulu i jej strona internetowa, dlaczego, na jakiej podstawie, z kim i jak długo, zgodnie z rozporządzeniem (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, RODO) i francuską ustawą nr 78-17 z dnia 6 stycznia 1978 r. o informatyce, zbiorach danych i wolnościach. Aplikacja opowiada bajki głosem rodzica: Twój głos jest daną osobową, a poniżej opisujemy, niczego nie pomijając, co się z nim dzieje. To tłumaczenie ma charakter informacyjny; rozstrzygająca jest wersja francuska.

1. Administrator danych

BAUGEY MATHEO, przedsiębiorca indywidualny (EI), nazwa handlowa DEVOLIM
248 rue de Bègles, 33800 Bordeaux, Francja
SIREN 948 000 757
E-mail: [email protected]

Wydawca nie wyznaczył inspektora ochrony danych: wszelkie pytania i wnioski dotyczące Twoich danych rozpatruje bezpośrednio on sam, pod powyższym adresem.

2. Nasze zasady

• Bez zakładania konta: nie prosimy Cię o imię i nazwisko, adres e-mail, numer telefonu ani hasło.
• Twój głos opuszcza telefon dopiero po wyrażeniu przez Ciebie wyraźnej zgody, na ekranie, który wyjaśnia, co się dzieje.
• Po wysłaniu Twoje nagranie nie jest przechowywane ani na Twoim telefonie, ani na naszych serwerach (Cartesia, która tworzy Twój głos syntetyczny, przechowuje je do czasu jego usunięcia: punkt 3.2). Jeśli nie udało się go wysłać, czeka na wysłanie w prywatnej przestrzeni aplikacji, poza kopiami zapasowymi, najwyżej 30 dni.
• Możesz w każdej chwili usunąć z poziomu aplikacji swój głos i wszystko, co zostało z nim przygotowane.
• Bez reklam, bez profilowania reklamowego, bez geolokalizacji.
• Żadne dane nie są sprzedawane, wynajmowane, wymieniane ani przekazywane, nikomu.
• Statystyki użytkowania nigdy nie zawierają Twojego głosu, tekstu Twoich bajek ani tytułów słuchanych bajek. Jedyny wyjątek, jeśli ją wypełnisz: odpowiedź opisowa „W inny sposób” na ekranie powitalnym (punkt 5.6).

3. Twój głos

3.1 Co jest nagrywane i wysyłane

Aby bajki były opowiadane Twoim głosem, nagrywasz w aplikacji krótką próbkę swojego głosu, trwającą kilkadziesiąt sekund, czytając na głos proponowany tekst. Możesz ją odsłuchać i nagrać ponownie przed wysłaniem. Nic nie jest wysyłane, dopóki nie wyrazisz zgody.

Po wyrażeniu zgody i potwierdzeniu wysyłki próbka jest przesyłana, w formie zaszyfrowanej, do naszej funkcji serwerowej (Google Cloud Functions, region europe-west1, w Belgii) wraz z wersją zaakceptowanej przez Ciebie zgody i językiem aplikacji (jednym z języków oferowanych przez aplikację). Nasz serwer sprawdza format i długość próbki, a następnie wysyła ją do Cartesia, naszego dostawcy syntezy mowy, który tworzy z niej głos syntetyczny (klonowanie głosu) w tym języku: to w tym języku Twój głos opowiada bajki. Nasz serwer nie przechowuje żadnej kopii próbki, a aplikacja usuwa ją z telefonu, gdy tylko wysyłka się powiedzie.

Jeśli wysyłka nie powiedzie się od razu (brak sieci, niedostępny serwer, osiągnięty limit użytkowania), nadal normalnie korzystasz z aplikacji: próbka pozostaje na Twoim telefonie, w prywatnej przestrzeni aplikacji, wyłączonej z kopii zapasowych iCloud i Google, wraz z wersją udzielonej przez Ciebie zgody, a aplikacja sama wysyła ją ponownie nieco później (przy otwarciu, po powrocie sieci, w coraz dłuższych odstępach). Jest usuwana, gdy tylko wysyłka się powiedzie, jeśli dotkniesz „Nie wysyłaj” na ekranie głównym, „Usuń mój głos” lub „Usuń wszystko”, a najpóźniej 30 dni po nagraniu. Nigdy nie jest wysyłana bez udzielonej przez Ciebie zgody: jeśli ją wycofasz, zostaje usunięta bez wysyłania.

3.2 Co jest przechowywane

• W Cartesia: próbka Twojego głosu otrzymana w celu utworzenia głosu syntetycznego oraz sam głos syntetyczny. Oba są przechowywane, dopóki nie usuniesz swojego głosu („Usuń mój głos”, nowe nagranie, które go zastępuje, „Usuń wszystko”), a w przeciwnym razie do automatycznego usunięcia po 12 miesiącach bez otwarcia aplikacji. Cartesia przetwarza je w naszym imieniu jako podmiot przetwarzający, w ramach swojej umowy powierzenia przetwarzania danych (Data Processing Addendum), która zabezpiecza przekazywanie danych do Stanów Zjednoczonych za pomocą standardowych klauzul umownych Komisji Europejskiej (punkt 8).
• Na naszych serwerach (Google Cloud Firestore, w Europie): dla każdego głosu jego identyfikator techniczny w Cartesia, w przestrzeni niedostępnej do odczytu z poziomu aplikacji, data jego utworzenia i wersja udzielonej zgody, które potwierdzają zgodę, jego język oraz, jeśli ją nadasz, nazwa, która go oznacza w aplikacji („Kto mówi?”).

3.3 Do czego służy Twój głos

Twój głos syntetyczny służy do czytania fragmentów narratora w bajkach, których zdecydujesz się z nim słuchać, w ramach oferty Lunalulu+. Te fragmenty są czytane przez Cartesia Twoim głosem, a następnie łączone przez nasz serwer z kwestiami postaci, nagranymi raz na zawsze innymi głosami syntetycznymi. Twój głos jest używany wyłącznie w Twojej własnej aplikacji, nigdy nie jest udostępniany innym osobom i nie służy ani do Twojej identyfikacji, ani do uwierzytelniania. Każdy plik audio przygotowany z użyciem głosu syntetycznego zawiera oznaczenie w formacie nadającym się do odczytu maszynowego, wskazujące, że został wygenerowany przez sztuczną inteligencję (artykuł 50 rozporządzenia (UE) 2024/1689 w sprawie sztucznej inteligencji); to oznaczenie nie zawiera żadnych danych o Tobie.

3.3a Trenowanie modeli Cartesia

Nigdy nie używamy Twojego głosu do trenowania modelu. Warunki korzystania z usług Cartesia (artykuł 5.3) przewidują jednak, że o ile nie uzgodniono inaczej, treści, które Cartesia otrzymuje od swoich klientów (tutaj próbka Twojego głosu i teksty do przeczytania), oraz treści, które wytwarza, mogą służyć do trenowania i ulepszania jej modeli; pozwalają one klientom zażądać, aby ich treści nie były do tego wykorzystywane, a takie żądanie obowiązuje tylko na przyszłość. Mówimy Ci o tym, aby Twoja zgoda była w pełni świadoma. Gdy to żądanie zostanie uwzględnione dla naszego konta, wskażemy to tutaj wraz z datą. Możesz w każdej chwili usunąć swój głos, co usuwa go z naszego konta Cartesia.

3.4 Dana osobowa przetwarzana na podstawie Twojej zgody

Twój głos jest daną osobową. Nie jest używany do rozpoznawania ani identyfikowania Cię: nie jest to więc przetwarzanie danych biometrycznych w celu jednoznacznego zidentyfikowania osoby w rozumieniu artykułu 9 RODO. Gdyby jednak należało go uznać za daną szczególnej kategorii, wyraźna zgoda, której udzielasz, stanowiłaby podstawę również na mocy artykułu 9 ust. 2 lit. a RODO. Mimo to stosujemy wobec niego najściślejsze środki ostrożności: jego wysłanie opiera się na Twojej wyraźnej zgodzie (artykuł 6 ust. 1 lit. a RODO), zbieranej przed jakimkolwiek nagraniem na specjalnym ekranie, za pomocą pola wyboru i przycisku „Zgadzam się”. Wyrażając zgodę, potwierdzasz, że nagrywasz swój własny głos i jesteś osobą pełnoletnią. W ramach oferty Lunalulu+ inne dorosłe osoby z rodziny mogą dodać swój głos: każda z nich sama czyta tekst i sama wyraża zgodę na tym samym ekranie.

3.5 Wycofanie zgody

Możesz wycofać zgodę w każdej chwili, równie łatwo, jak ją wyraziłeś: Ustawienia, „Twoje głosy”, „Usuń mój głos”. Twój głos zostaje wówczas usunięty w Cartesia, jego identyfikator i dowód Twojej zgody zostają usunięte z naszych serwerów, a bajki przygotowane z jego użyciem zostają usunięte z naszych serwerów i z Twojego telefonu. Jeśli Cartesia nie odpowie od razu, żądanie usunięcia jest przechowywane na naszych serwerach (wyłącznie w postaci identyfikatora technicznego głosu) i automatycznie ponawiane co 6 godzin, aż do skutku. Ponowne nagranie głosu w ten sam sposób usuwa poprzedni; usunięcie jednego głosu nie wpływa na pozostałe. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem; lektor aplikacji pozostaje dostępny.

Obrazek głosu. Każdemu głosowi w rodzinie możesz nadać obrazek: zdjęcie zrobione na miejscu aparatem telefonu lub wybrane jego selektorem zdjęć i przycięte do koła albo jeden z narysowanych awatarów aplikacji. Ten obrazek zostaje na Twoim telefonie, w prywatnej przestrzeni aplikacji, wyłączonej z kopii zapasowych: nigdy nie jest wysyłany. Jest usuwany razem z głosem, gdy usuniesz wszystkie swoje dane albo odinstalujesz aplikację.

3a. Stwórz bajkę

W ramach oferty Lunalulu+ funkcja „Stwórz bajkę” pozwala zlecić napisanie bajki specjalnie dla Twojego dziecka, a następnie kazać ją opowiedzieć Twoim głosem. Oto, niczego nie pomijając, co dzieje się z informacjami, które podajesz.

Co podajesz

Imię bohatera (zwykle imię Twojego dziecka) oraz, jeśli chcesz, imię przyjaciela, przytulanki lub zwierzątka, temat, krótkie zdanie (na przykład „boi się ciemności”), długość i wiek dziecka. Następnie możesz samodzielnie zmieniać bajkę ręcznie, ile tylko chcesz, a także poprosić Hibou o maksymalnie 3 zmiany krótkim poleceniem („krótsza”, „dodaj jego kota”). Nie podawaj nazwiska, adresu, telefonu ani informacji o zdrowiu: aplikacja sama odrzuca adresy, numery telefonów, adresy e-mail i linki.

Kto pisze bajkę

Bajkę pisze sztuczna inteligencja: model językowy OpenAI (GPT), wywoływany wyłącznie przez nasz serwer, przez API OpenAI. Przed pierwszą wysyłką aplikacja prosi Cię o zgodę i informuje, co zostanie wysłane. Nasz serwer wysyła do OpenAI Twój scenariusz (lub, w przypadku zmiany przez Hibou, tekst bajki i Twoje polecenie; w przypadku zmiany ręcznej wyłącznie zmienione przez Ciebie fragmenty, do sprawdzenia przez usługę moderacji OpenAI) i otrzymuje bajkę. Dołącza do niego identyfikator bezpieczeństwa: skrót Twojego anonimowego identyfikatora, którego nie da się odwrócić, pomagający OpenAI wykrywać nadużycia bez wiedzy o tym, kim jesteś. Nie wysyła ani Twojego głosu, ani samego anonimowego identyfikatora, ani zdjęcia okładki.

OpenAI przetwarza te dane w naszym imieniu jako podmiot przetwarzający, w Stanach Zjednoczonych (punkt 8). Według dokumentacji OpenAI dane wysyłane do jego API nigdy nie służą do trenowania jego modeli. Prosimy OpenAI o nieprzechowywanie niczego z tych wymian (opcja „store” wyłączona, buforowanie wyłączone); OpenAI przechowuje jedynie dzienniki monitorowania nadużyć, najwyżej 30 dni, chyba że wymaga tego obowiązek prawny. Przetwarzanie w Europie oferowane przez OpenAI (rezydencja danych) jest obecnie zastrzeżone dla klientów zatwierdzonych przez OpenAI po weryfikacji: nie jest dostępne dla tej aplikacji.

To, co piszesz, i otrzymana bajka są automatycznie sprawdzane przez usługę moderacji OpenAI i przez zasady przekazane modelowi: przemoc, seksualność, nienawiść, niebezpieczne zachowania i dane osobowe innych osób są odrzucane, z wyjaśnieniem, i możesz je poprawić. Bajki są pisane dla dzieci w wieku od 3 do 10 lat, a model o tym wie. Jeśli kontrola nie może się odbyć (niedostępna usługa), bajka nie zostaje dostarczona. Bajka napisana przez sztuczną inteligencję może zawierać niezręczności: przeczytaj ją, zanim każesz ją opowiedzieć (możesz ją zmienić), i zgłoś nam z poziomu aplikacji każdy fragment, który wydaje Ci się nieodpowiedni (punkt 5.5).

Kto ją opowiada

Po przeczytaniu bajki wybierasz, kto ją opowie: Twój głos (lub głos innej dorosłej osoby z rodziny) albo jeden z lektorów aplikacji. W obu przypadkach nasz serwer wysyła tekst bajki, zawierający imię bohatera, do Cartesia, naszego dostawcy syntezy mowy, w Stanach Zjednoczonych (punkty 7 i 8), który go czyta i odsyła nam nagranie audio; przy ponownym przygotowaniu wysyłane są tylko nowe lub zmienione fragmenty. W przypadku lektora nie jest używany żaden głos z rodziny. Możesz też zachować bajkę bez głosu: wtedy nic nie jest wysyłane do Cartesia.

Co przechowują nasze serwery, a czego nie

Nasze serwery nie przechowują ani imienia Twojego dziecka, ani Twojego pomysłu, ani tekstu, ani tytułu bajki. Przechowują wyłącznie, powiązane z Twoim anonimowym identyfikatorem: techniczne skróty fragmentów (ciągi znaków, które nie pozwalają odtworzyć tekstu), służące do ustalenia, że dany fragment został już sprawdzony, i do ponownego przetwarzania tylko zmienionych fragmentów; język, długość, wiek, liczbę dokonanych zmian; oraz, najwyżej 7 dni po jej przygotowaniu, bajkę przeczytaną Twoim głosem (pliki audio, Google Cloud Storage, w Belgii), na czas pobrania jej przez Twój telefon. Imię Twojego dziecka jest wypowiadane w tym pliku audio. Nagranie audio jest usuwane z naszych serwerów 7 dni po jego przygotowaniu, a wcześniej, jeśli usuniesz bajkę, usuniesz lub zmienisz swój głos albo dotkniesz „Usuń wszystko”. Skróty i liczniki są usuwane, gdy usuniesz bajkę, za pomocą „Usuń wszystko”, oraz automatycznie 180 dni po ostatniej zmianie bajki.

Co zostaje na Twoim telefonie

Scenariusz, tekst, wybrana okładka, zdjęcie okładki, jeśli je wybierzesz, oraz bajka przeczytana Twoim głosem są przechowywane na Twoim telefonie, w prywatnej przestrzeni aplikacji, wyłączonej z kopii zapasowych. Zdjęcie nigdy nie jest wysyłane: robisz je aparatem telefonu albo wybierasz je za pomocą selektora zdjęć telefonu, który przekazuje aplikacji tylko to zdjęcie, a następnie aplikacja je przycina i przechowuje jego pomniejszoną kopię.

Co jest mierzone

Statystyki użytkowania i raporty o awariach nigdy nie zawierają imienia, pomysłu, tekstu ani tytułu bajki: wyłącznie zdarzenia bez treści (napisana bajka, temat, długość, wiek, odrzucenie i jego powód).

4. Co zostaje na Twoim telefonie

Wyłącznie na Twoim telefonie zapisywane są:

• pobrane przez Ciebie bajki lektora i bajki przygotowane Twoim głosem, abyś mógł ich słuchać bez połączenia;
• Twoje ulubione i liczba odsłuchań każdej bajki;
• Twoje stworzone bajki („Moje bajki”): scenariusz, tekst, okładka lub zdjęcie oraz bajka przeczytana Twoim głosem, poza kopiami zapasowymi (punkt 3a); podany przez Ciebie wiek dziecka, na potrzeby następnej bajki;
• Twoje ustawienia (wybrany narrator, muzyka po bajce, włączony ekran w czasie bajki, dźwięki przycisków, wybrane przypomnienia) oraz stan ekranu powitalnego aplikacji;
• obrazki Twoich głosów (zdjęcie lub narysowany awatar, punkt 3.5);
• informacja, że wyraziłeś zgodę na wysłanie swojego głosu i że odpowiedziałeś już na prośbę o ocenę aplikacji.

Podczas nagrywania próbka Twojego głosu jest przechowywana w folderze tymczasowym aplikacji, na czas jej odsłuchania i wysłania. Jest usuwana, gdy tylko wysyłka się powiedzie. Jeśli wysyłka się nie powiodła, czeka w prywatnej przestrzeni aplikacji, wyłączonej z kopii zapasowych, aż aplikacji uda się ją wysłać, aż z niej zrezygnujesz, najwyżej przez 30 dni (punkt 3).

Gdy robisz lub wybierasz zdjęcie, aparat lub selektor zdjęć przekazuje aplikacji plik oryginalny, który aplikacja przycina, zanim zachowa jego pomniejszoną kopię. Ten plik oryginalny jest usuwany z folderu tymczasowego aplikacji, gdy tylko powstanie pomniejszona kopia albo gdy tylko opuścisz ekran przycinania; „Usuń wszystko” usuwa też pliki, które mogłyby pozostać, na przykład po nagłym zamknięciu aplikacji. Nigdy nie jest wysyłany.

Nie mamy dostępu do tych informacji. Są one usuwane za pomocą „Usuń wszystko” (Ustawienia) lub przy odinstalowaniu aplikacji. Bajki przygotowane Twoim głosem są także usuwane z telefonu, gdy usuniesz lub zmienisz swój głos.

5. Co opuszcza Twój telefon

5.1 Od pierwszego uruchomienia

• Anonimowy identyfikator: aplikacja tworzy losowy identyfikator techniczny (anonimowe logowanie Firebase Authentication). Nie zawiera on Twojego imienia i nazwiska, adresu e-mail ani numeru; dlatego nazywamy go „anonimowym”, ale w rozumieniu RODO jest to dana spseudonimizowana, ponieważ jest właściwa dla Twojej instalacji. Służy do powiązania Twojego głosu, Twoich przygotowanych bajek i Twojej subskrypcji, do stosowania limitów użytkowania i do usuwania Twoich danych na Twoje żądanie.
• Ochrona usługi: każde żądanie do naszych serwerów zawiera poświadczenie Firebase App Check (App Attest firmy Apple, Play Integrity firmy Google) potwierdzające, że pochodzi z autentycznej aplikacji. To poświadczenie nie zawiera żadnych treści osobistych, jest ważne tylko raz i nie jest przez nas przechowywane.
• Status subskrypcji: aplikacja łączy Twój anonimowy identyfikator z RevenueCat, naszym dostawcą zarządzania subskrypcjami, aby wiedzieć, czy subskrypcja jest aktywna.
• Ustawienia zdalne: przy uruchomieniu, a następnie najwyżej raz na godzinę, aplikacja odczytuje z Firebase Remote Config (Google) ustawienia wspólne dla wszystkich użytkowników: minimalną lub zalecaną wersję aplikacji, komunikat o aktualizacji, tryb konserwacji, przełączniki funkcji i ustawienia prośby o ocenę. W tym celu Google otrzymuje identyfikator instalacji Firebase telefonu i informacje techniczne (aplikacja i wersja, system, język, przybliżony kraj), które służą do wyboru właściwych ustawień. Nie dodajemy do nich żadnych danych osobowych: ani Twojego głosu, ani żadnego tekstu, ani tego, co robisz w aplikacji. Odczytane ustawienia pozostają na telefonie.

Statystyki użytkowania (5.6) i raporty o awariach (5.7) również działają od pierwszego uruchomienia.

5.2 Twój głos

Wyłącznie za Twoją zgodą, jak opisano w punkcie 3.

5.3 Bajki przygotowane Twoim głosem

Gdy słuchasz bajki Twoim głosem, nasz serwer sprawdza, czy masz głos, aktywną subskrypcję (oferta Lunalulu+) i dostępne księżyce; wysyła do Cartesia tekst fragmentów narratora (tekst bajki, nigdy tekst napisany przez Ciebie) wraz z identyfikatorem Twojego głosu, a następnie łączy plik audio. Ten plik jest przechowywany na naszych serwerach (Google Cloud Storage, region europe-west1, w Belgii), powiązany z Twoim anonimowym identyfikatorem, najwyżej 7 dni po jego przygotowaniu. Aplikacja pobiera go za pomocą bezpiecznego linku ważnego 2 minuty, a następnie przechowuje na Twoim telefonie: to ta kopia jest potem używana. Jeśli pliku nie ma już na naszych serwerach, jest przygotowywany ponownie, na warunkach aplikacji. Serwer zapisuje także stan przygotowania każdej bajki (gotowa lub nie, data, długość) i techniczny skrót użytego głosu, który zapobiega podaniu Ci bajki przygotowanej dawnym głosem.

Bajki opowiadane przez lektora to pliki wspólne dla wszystkich, które nie zawierają żadnych danych o Tobie (punkt 5.3b).

5.3a Bajki, które tworzysz

Wyłącznie jeśli korzystasz z funkcji „Stwórz bajkę”, jak opisano w punkcie 3a.

5.3b Pobieranie bajek lektora

Pliki audio bajek lektora są przechowywane w Hetzner, w jego magazynie plików w Niemczech (Falkenstein). Są to pliki wspólne dla wszystkich: nie zawierają żadnych danych osobowych. Aby pobrać bajkę, aplikacja prosi nasz serwer o bezpieczny link ważny 10 minut, a następnie pobiera plik bezpośrednio z Hetzner. Ten link nie zawiera ani Twojego anonimowego identyfikatora, ani żadnych informacji o Tobie; jak przy każdym połączeniu z serwerem, Hetzner widzi adres IP telefonu. Nasz serwer liczy pobrania każdego anonimowego identyfikatora, dziennie i miesięcznie, aby zapobiegać nadużyciom (punkt 5.4).

5.4 Liczniki techniczne i status subskrypcji na naszych serwerach

Na naszych serwerach (Google Cloud Firestore, w Europie) z Twoim anonimowym identyfikatorem są powiązane:

• liczniki stosujące limity użytkowania (utworzone i usunięte głosy, przygotowane bajki, pobrane bajki lektora, wysłane wiadomości, żądania usunięcia), dzienne i miesięczne, oraz lista bajek już przygotowanych w danym miesiącu;
• Twoje księżyce (oferta Lunalulu+): księżyce wykorzystane w bieżącym cyklu, lista bajek już opłaconych w tym cyklu oraz, na potrzeby przenoszenia z cyklu na cykl, liczba księżyców z ostatniego cyklu;
• Twoje kupione księżyce: portfel oznaczony losowo wybranym numerem, zawierający jedynie liczbę księżyców, powiązany z Twoim anonimowym identyfikatorem; oraz, dla każdego zakupu księżyców, nieodwracalny skrót transakcji w sklepie (nigdy jej numer w postaci jawnej), z produktem, liczbą księżyców i datami, aby zakup nigdy nie został policzony dwukrotnie;
• status Twojej subskrypcji (aktywna lub nie, okres próbny w toku lub nie, daty okresu), w postaci przekazanej przez RevenueCat, zapamiętany, aby nie sprawdzać go przy każdej bajce, oraz nieodwracalny klucz subskrypcji, który pozwala liczyć księżyce tej samej subskrypcji po ponownej instalacji.

Te elementy nie zawierają ani Twojego głosu, ani żadnego tekstu.

5.5 Sugestie, opinie i zgłoszenia

Jeśli piszesz do nas z poziomu aplikacji (Ustawienia, „Pomysły i błędy”, lub formularz pojawiający się po ocenie aplikacji), otrzymujemy: rodzaj wiadomości (pomysł lub problem), tekst, który piszesz, ocenę od 1 do 5 gwiazdek, jeśli właśnie jej udzieliłeś, wersję aplikacji, system telefonu (iPhone lub Android), język i Twój anonimowy identyfikator. Te wiadomości nie zawierają ani Twojego imienia i nazwiska, ani adresu e-mail: nie możemy na nie odpowiedzieć. Nie wpisuj w nich danych osobowych, ani o sobie, ani o swoim dziecku.

Zgłaszanie bajki. Jeśli zgłosisz bajkę lub fragment, który wydaje Ci się nieodpowiedni, otrzymujemy dodatkowo oznaczenie danej bajki (bajka z katalogu lub stworzona bajka) i wskazany fragment, najwyżej 2 000 znaków. Ten fragment może zawierać imię podane przez Ciebie w stworzonej bajce. Służy wyłącznie do rozpatrzenia zgłoszenia, poprawienia bajki lub naszych kontroli i jest usuwany 90 dni po wysłaniu albo wcześniej za pomocą „Usuń wszystko”.

5.6 Statystyki użytkowania bez treści

Aby wiedzieć, ile osób korzysta z aplikacji i z jakich funkcji, aplikacja wysyła do Google Analytics dla Firebase, wraz ze spseudonimizowanym identyfikatorem instancji: wyświetlane ekrany; wykonane czynności, bez ich treści (na przykład: głos utworzony, oczekujący na wysłanie lub usunięty, z technicznym powodem nieudanej wysyłki, bajka rozpoczęta lub zakończona i jej tryb, lektor lub głos rodzica, dodanie do ulubionych, wyszukiwanie bez szukanego słowa, ustawienie muzyki po bajce, pobrane bajki, rozpoczęty zakup i jego wynik, ocena aplikacji); dwa wskaźniki, głos nagrany lub nie i subskrypcja aktywna lub nie; jeśli odpowiesz na nieobowiązkowe pytania na ekranie powitalnym, kim jesteś (mama, tata, dziadek lub babcia albo inna osoba), Twój przedział wiekowy i to, skąd dowiedziałeś się o aplikacji, wraz z, jeśli wybierzesz „W inny sposób” i ją wpiszesz, Twoją odpowiedzią opisową, w takiej postaci, w jakiej ją wpisałeś (najwyżej 100 znaków); oraz informacje, które Google Analytics zbiera automatycznie (model i system telefonu, język, przybliżony kraj, sesje, pierwsze otwarcie). Nigdy nie są wysyłane: Twój głos, tekst i tytuł bajek, to, co piszesz w funkcji „Stwórz bajkę”, Twoje wiadomości, słowo, którego szukasz. Odpowiedź opisowa „W inny sposób” jest jedynym wysyłanym wpisem: nie podawaj w niej imienia i nazwiska, danych kontaktowych ani informacji o swoim dziecku. Reklama jest zawsze wyłączona w ustawieniach zgody Google Analytics, a identyfikator reklamowy nie jest zbierany. „Usuń wszystko” zeruje identyfikator instancji.

5.7 Raporty o awariach

Gdy aplikacja ulegnie awarii lub napotka błąd, Firebase Crashlytics otrzymuje raport techniczny: ślad błędu, model telefonu, wersję systemu i aplikacji oraz identyfikator instalacji właściwy dla Crashlytics. Raporty te z założenia nie zawierają Twojego głosu ani tego, co piszesz.

5.8 Zakupy

Płatności pobiera Apple (App Store) lub Google (Google Play): nie widzimy ani Twojej tożsamości, ani Twoich danych bankowych. RevenueCat otrzymuje Twój anonimowy identyfikator oraz, przy zakupie lub przywracaniu, informacje o transakcji przekazywane przez sklep (produkt, daty, kraj i waluta sklepu, potwierdzenie zakupu), aby uruchomić i zweryfikować Twój dostęp Lunalulu+. Nasz serwer odpytuje RevenueCat przy użyciu Twojego anonimowego identyfikatora przed przygotowaniem bajki z głosem kogoś z rodziny lub stworzonej bajki.

5.9 Wiadomości do pomocy technicznej

Jeśli piszesz do nas e-mailem, używamy Twojego adresu i Twojej wiadomości wyłącznie po to, aby Ci odpowiedzieć.

5.10 Dzienniki techniczne

Dzienniki naszych funkcji serwerowych zawierają rodzaj zdarzenia i liczby (czasy trwania, ilości, kody błędów), nigdy Twój głos, tekst, Twój identyfikator ani identyfikator Twojego głosu. Jak w przypadku każdej usługi online, dzienniki żądań Google Cloud rejestrują też techniczne dane połączenia, w tym adres IP, z którego pochodzi każde wywołanie. Aby ograniczyć nadużycia, nasz serwer liczy także wywołania według adresu IP: adres nigdy nie jest przez nas zapisywany, a jedynie skrót obliczony przy użyciu klucza losowanego codziennie (w przypadku adresu IPv6: skrót jego prefiksu), usuwany wraz z tym licznikiem po 3 dniach; dwóch dni nie da się ze sobą powiązać.

5.11 Powiadomienia

Aplikacja pyta Cię na ekranie powitalnym, czy akceptujesz jej powiadomienia; możesz odmówić, a także je wyłączyć lub ponownie włączyć w każdej chwili w ustawieniach telefonu. Nigdy nie zawierają reklam. Są dwa rodzaje powiadomień:

• Powiadomienia zaplanowane na telefonie (na przykład przypomnienie o porze bajki, pobrane bajki lub uzupełnione księżyce): aplikacja przygotowuje je sama, niczego nie wysyłając.
• Powiadomienia wysyłane przez nasz serwer, na przykład gdy bajka przygotowana Twoim głosem jest gotowa, a aplikacja jest zamknięta: przechodzą przez Firebase Cloud Messaging (Google), a na iPhonie przez usługę powiadomień Apple. W tym celu aplikacja zapisuje na naszych serwerach token powiadomień właściwy dla tego telefonu, wraz z systemem (iPhone lub Android) i językiem aplikacji, powiązane z Twoim anonimowym identyfikatorem, w przestrzeni niedostępnej do odczytu z poziomu aplikacji. Wiadomość to tekst aplikacji w Twoim języku i nie zawiera ani Twojego głosu, ani tekstu stworzonej bajki.

Token jest zastępowany, gdy telefon dostarczy nowy, i usuwany za pomocą „Usuń wszystko” lub po 12 miesiącach bez otwarcia aplikacji. Jeśli odmówisz powiadomień, żaden token nie jest używany do ich wysyłania.

6. Cele i podstawy prawne

7. Odbiorcy i podmioty przetwarzające

Twoje dane są dostępne wyłącznie dla wydawcy i wymienionych poniżej dostawców, którzy działają w jego imieniu jako podmioty przetwarzające (artykuł 28 RODO), z wyjątkiem Apple i Google w zakresie sprzedaży, którzy działają na własną odpowiedzialność.

Każdy z tych dostawców jest zobowiązany umownie do zapewnienia poufności i bezpieczeństwa danych. Żadne dane nie są sprzedawane, wynajmowane ani przekazywane osobom trzecim. Przekazalibyśmy dane organowi władzy wyłącznie na podstawie żądania mającego podstawę prawną.

8. Przekazywanie poza Unię Europejską

Nasze funkcje serwerowe, nasza baza danych, przechowywanie przygotowanych bajek i przechowywanie bajek lektora (Hetzner, w Niemczech) znajdują się w Unii Europejskiej. Twój głos jest natomiast przetwarzany przez Cartesia, spółkę z siedzibą w Stanach Zjednoczonych: próbka Twojego głosu, Twój głos syntetyczny i tekst fragmentów do przeczytania (w tym tekst bajek, które tworzysz) mogą więc być przetwarzane w Stanach Zjednoczonych. Umowa powierzenia przetwarzania danych Cartesia zabezpiecza to przekazywanie za pomocą standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja (UE) 2021/914, moduł administrator do podmiotu przetwarzającego). Stworzone bajki pisze OpenAI, w Stanach Zjednoczonych: tam przetwarzane są scenariusz, polecenia i tekst tych bajek. Umowa powierzenia przetwarzania danych OpenAI, zawarta z OpenAI Ireland Limited, zabezpiecza to przekazywanie za pomocą standardowych klauzul umownych Komisji Europejskiej (artykuł 46 RODO) lub decyzji stwierdzającej odpowiedni stopień ochrony (artykuł 45), jeśli ma ona zastosowanie. Inne dane mogą być również przetwarzane poza Unią Europejską, w szczególności w Stanach Zjednoczonych, przez naszych dostawców lub ich podmioty powiązane: RevenueCat, Google w ramach swoich usług globalnych (anonimowe logowanie, App Check, Crashlytics, Analytics, Firebase Cloud Messaging, Remote Config) oraz, w stosownych przypadkach, Cloudflare w zakresie dostarczania strony. To przekazywanie jest zabezpieczone przez ramy ochrony danych UE-USA (Data Privacy Framework), jeśli odbiorca do nich przystąpił, a w przeciwnym razie przez standardowe klauzule umowne Komisji Europejskiej. Możesz poprosić nas o informacje o tych zabezpieczeniach pod adresem wskazanym w punkcie 1.

9. Okresy przechowywania

Automatyczne usuwanie danych na naszych serwerach jest przeprowadzane przez Google w przewidzianym terminie, zazwyczaj w ciągu kilku kolejnych dni. Ważne: odinstalowanie aplikacji nie usuwa od razu Twojego głosu w Cartesia ani danych na naszych serwerach, powiązanych z anonimowym identyfikatorem, którego nie możemy z Tobą powiązać: są one usuwane automatycznie 12 miesięcy po ostatnim otwarciu aplikacji. Aby zostały usunięte natychmiast, dotknij „Usuń mój głos” lub „Usuń wszystko” przed odinstalowaniem aplikacji lub zmianą telefonu. W każdym przypadku niedostępna kopia może pozostać najwyżej 14 dni w naszych kopiach zapasowych, zanim zostanie usunięta na stałe (tabela powyżej).

10. Czego nie robimy

• Żadnych reklam, ani w aplikacji, ani na stronie.
• Żadnego śledzenia reklamowego ani profilowania: identyfikator reklamowy nie jest zbierany, a aplikacja nigdy nie prosi Cię o zgodę na śledzenie Apple (App Tracking Transparency), ponieważ nie śledzi Twojej aktywności w innych aplikacjach ani na innych stronach.
• Żadnej geolokalizacji, żadnego dostępu do Twoich kontaktów, żadnego dostępu do Twojej biblioteki zdjęć: aplikacja otrzymuje tylko zdjęcie, które zrobisz lub wybierzesz na okładkę lub dla głosu, i pozostaje ono na Twoim telefonie. Aparat jest używany tylko wtedy, gdy wybierzesz „Zrób zdjęcie”.
• Żadnego wykorzystywania Twojego głosu poza Twoimi bajkami ani udostępniania go innym osobom.
• Żadnej sprzedaży, wynajmu ani wymiany danych, żadnych brokerów danych.
• Bez konta, a od Twojego dziecka niczego się nie wymaga. Imię, które podajesz w funkcji „Stwórz bajkę”, służy wyłącznie do jej napisania i przeczytania, nigdy nie jest przechowywane przez nasze serwery i nigdy nie trafia do statystyk.

11. Uprawnienia telefonu

• Mikrofon: wymagany wyłącznie podczas nagrywania Twojego głosu. Aplikacja nigdy nie słucha poza nagraniem, które sam uruchamiasz.
• Odtwarzanie w tle i włączony ekran: aby bajka była kontynuowana po wygaszeniu ekranu, z przyciskami odtwarzania na ekranie blokady, lub aby ekran pozostawał włączony, jeśli tak wybrałeś.
• Aparat: używany tylko wtedy, gdy wybierzesz „Zrób zdjęcie”, na okładkę stworzonej bajki lub obrazek głosu. Na iPhonie i iPadzie prośba o uprawnienie pojawia się właśnie w tym momencie; na Androidzie aplikacja otwiera aparat telefonu bez proszenia o uprawnienie. Aplikacja otrzymuje tylko zdjęcie, które zatwierdzisz: poza nim nic nie jest filmowane ani zapisywane, nie jest ono dodawane do Twoich zdjęć i nigdy nie jest wysyłane. Aplikacja je przycina i przechowuje jego pomniejszoną kopię w swojej prywatnej przestrzeni, wyłączonej z kopii zapasowych (punkty 3.5, 3a i 4). Możesz odmówić dostępu do aparatu i wybrać zdjęcie zrobione wcześniej.
• Zdjęcia: brak uprawnień dostępu do biblioteki zdjęć; selektor zdjęć telefonu przekazuje aplikacji tylko zdjęcie, które wybierzesz na okładkę lub dla głosu.
• Internet: do pobierania bajek, Twojego głosu, pisania stworzonych bajek, przygotowywania bajek, zakupów, wiadomości do zespołu, raportów o awariach i statystyk.

Możesz w każdej chwili cofnąć te uprawnienia w ustawieniach telefonu.

12. Bezpieczeństwo

• Cała komunikacja z naszymi serwerami i z naszymi dostawcami jest szyfrowana (HTTPS).
• Nasze serwery akceptują wyłącznie żądania z autentycznej aplikacji (App Check, token jednorazowy) i z zidentyfikowanej sesji.
• Identyfikator Twojego głosu w Cartesia, liczniki i status subskrypcji są niedostępne do odczytu z poziomu aplikacji; tylko Ty możesz odczytać stan swoich przygotowanych bajek, a pliki audio można uzyskać wyłącznie przez podpisane linki ważne 2 minuty (10 minut w przypadku bajek lektora).
• Klucze dostępu do Cartesia, RevenueCat i OpenAI pozostają na serwerze, w sejfie na dane poufne, który mogą odczytać tylko nasze funkcje, nigdy w aplikacji; sztuczną inteligencję wywołuje wyłącznie serwer.
• Limity użytkowania chronią usługę i Twój głos przed nadużyciami.
• Dane przechowywane na naszych serwerach są usuwane automatycznie w przewidzianym terminie lub na Twoje żądanie z poziomu aplikacji.
• Aby przywrócić działanie usługi po awarii lub błędzie, nasze serwery przechowują kopie zapasowe bazy danych i plików. Są one niedostępne z poziomu aplikacji i nie służą do niczego innego; usunięte dane pozostają w nich najwyżej 14 dni, a potem znikają na stałe.

Żaden system nie jest całkowicie odporny na ataki: zabezpiecz swój telefon kodem i aktualizuj jego system.

13. Twoje wybory i Twoje prawa

W każdej chwili masz w aplikacji do dyspozycji:

• funkcję „Usuń mój głos” (Ustawienia, „Twoje głosy”), która wycofuje Twoją zgodę i usuwa Twój głos i bajki przygotowane z jego użyciem, a także nagrania audio stworzonych bajek (punkt 3.5);
• usunięcie stworzonej bajki (przycisk „Usuń tę bajkę”), które usuwa ją z Twojego telefonu i z naszych serwerów;
• funkcję „Usuń wszystko” (Ustawienia). Usuwa ona Twoje głosy w Cartesia, Twoje przygotowane bajki, Twoje stworzone bajki i ich zdjęcia, obrazki Twoich głosów, identyfikator Twojego głosu i dowód Twojej zgody, status Twojej subskrypcji przechowywany przez nasze serwery, Twój token powiadomień, Twoje sugestie, opinie i zgłoszenia, a także Twoje ulubione i ustawienia na telefonie; zeruje identyfikator statystyk. Twój anonimowy identyfikator zostaje zachowany, już bez żadnej treści, aby limity użytkowania nadal obowiązywały. Pozostają zatem: Twoje liczniki techniczne i liczniki Twoich księżyców, usuwane w swoim terminie (punkt 9), Twoje kupione księżyce i skróty tych zakupów, które należą do Ciebie, anonimowy identyfikator (anonimowe konto logowania w Google i rekord w RevenueCat), informacje o subskrypcji w Apple lub Google, a także już przekazane dzienniki, raporty i statystyki, usuwane w swoim terminie (punkt 9). Bez połączenia telefon jest czyszczony natychmiast, a usuwanie na naszych serwerach jest ponawiane przy następnym otwarciu aplikacji. Twoja subskrypcja pozostaje powiązana z Twoim kontem Apple lub Google: „Przywróć zakupy” ją odzyskuje.

To, co usuwasz, natychmiast znika z aplikacji i usługi; niedostępna kopia pozostaje najwyżej 14 dni w naszych kopiach zapasowych, a następnie zostaje usunięta na stałe (punkt 9).

Zgodnie z artykułami 15 do 22 RODO przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych, prawo do wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem, a także prawo do określenia wytycznych dotyczących losu Twoich danych po Twojej śmierci (artykuł 85 francuskiej ustawy „Informatique et Libertés”). Prawa te wykonuje się e-mailem na adres [email protected]. Odpowiadamy w terminie jednego miesiąca, który w przypadku złożonego wniosku może zostać przedłużony o dwa miesiące.

Ponieważ nie znamy Twojej tożsamości, nie możemy odnaleźć danych powiązanych z Twoim anonimowym identyfikatorem na podstawie Twojego imienia i nazwiska ani adresu e-mail: opisane wyżej funkcje aplikacji są najpewniejszym i najszybszym sposobem wykonania Twoich praw. Możesz wnieść sprzeciw wobec statystyk użytkowania i raportów o awariach, pisząc do nas; ponieważ nie są one powiązane z żadnymi informacjami o Tobie, nie możemy odnaleźć tych, które Cię dotyczą, a odinstalowanie aplikacji po użyciu „Usuń wszystko” pozostaje obecnie pewnym sposobem na zatrzymanie ich wysyłania. Informacjami o zakupach zarządza się także w Apple lub Google.

14. Dzieci

Aplikacja Lunalulu jest przeznaczona dla rodziców i dorosłych, którzy opiekują się dziećmi: to osoba dorosła instaluje aplikację, nagrywa swój własny głos po potwierdzeniu, że jest pełnoletnia, i zarządza subskrypcją. Dziecko słucha bajek, napisanych dla dzieci w wieku od 3 do 10 lat; bajki pisane przez sztuczną inteligencję są sprawdzane przed dostarczeniem (punkt 3a), a każdą bajkę możesz nam zgłosić z poziomu aplikacji. Aplikacja nie tworzy żadnego konta i nie oferuje dziecku reklam, zakupów ani kontaktu z innymi osobami. Jedynie funkcja „Stwórz bajkę” prosi Ciebie o imię i wiek: służą one wyłącznie do napisania bajki (punkt 3a). Imię Twojego dziecka jest daną osobową małoletniego: nie podawaj nic więcej (nazwiska, szkoły, adresu, informacji o zdrowiu). Nie nagrywaj głosu dziecka i nie wpisuj informacji o swoim dziecku w wiadomościach wysyłanych z poziomu aplikacji. Jeśli uważasz, że małoletni nagrał swój głos, napisz do nas; „Usuń mój głos” i „Usuń wszystko” usuwają go natychmiast.

Użytkownicy w Stanach Zjednoczonych (COPPA). Aplikacja jest skierowana do dorosłych: nie jest przeznaczona dla dzieci w wieku poniżej 13 lat w rozumieniu ustawy Children's Online Privacy Protection Act (COPPA). Nie zbiera żadnych danych osobowych bezpośrednio od dziecka, nie oferuje mu konta, zakupów ani kontaktu z innymi osobami i nie stosuje ani reklamy ukierunkowanej, ani śledzenia. Imię i wiek podawane w funkcji „Stwórz bajkę” podaje rodzic, na własny użytek: służą one wyłącznie do napisania i przeczytania bajki, a nasze serwery ich nie przechowują (punkt 3a). Jeśli uważasz, że dziecko w wieku poniżej 13 lat przekazało nam dane osobowe, na przykład nagrywając swój głos lub pisząc do nas, skontaktuj się z nami pod adresem [email protected]: niezwłocznie je usuniemy.

15. Strona internetowa

Ta strona nie zapisuje żadnych plików cookie i nie używa żadnych narzędzi do pomiaru oglądalności, z wyjątkiem opisanego poniżej anonimowego licznika. Czcionki są hostowane razem ze stroną: Twoja przeglądarka nie łączy się z żadną usługą czcionek, reklamową ani pomiarową. Strona jest hostowana przez OVH i może być dostarczana przez sieć Cloudflare, która chroni ją przed atakami i przyspiesza jej wyświetlanie; ci dostawcy przetwarzają, wyłącznie w tych celach, dane techniczne Twojej wizyty (adres IP, żądane strony, data) przez ograniczony czas.

Jedynym wyjątkiem jest strona udostępniania /app (link udostępniany z aplikacji i publikowany w naszych mediach społecznościowych), która prowadzi anonimowy licznik: liczbę wizyt i kliknięć prowadzących do App Store lub Google Play, dziennie, wraz z językiem strony, rodzajem urządzenia, krajem i źródłem wskazanym w linku. Nie jest zapisywany żaden plik cookie, nie jest tworzony żaden identyfikator i nie jest rejestrowany żaden adres IP: są to wyłącznie sumy, które nie pozwalają nikogo rozpoznać. Ten licznik jest hostowany przez Cloudflare w imieniu Devolim, a jego dane są usuwane po 13 miesiącach.

16. Incydent bezpieczeństwa

W razie naruszenia ochrony danych osobowych zgłaszamy je do CNIL na warunkach artykułu 33 RODO, a jeśli może ono powodować wysokie ryzyko naruszenia Twoich praw lub wolności, informujemy Cię o tym w aplikacji lub na tej stronie, zgodnie z artykułem 34.

17. Skarga do organu nadzorczego

Jeśli po skontaktowaniu się z nami uważasz, że Twoje prawa nie są przestrzegane, możesz wnieść skargę do Commission nationale de l'informatique et des libertés (CNIL, francuskiego organu nadzorczego): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, lub online na stronie cnil.fr. Jeśli mieszkasz w innym państwie członkowskim Unii Europejskiej, możesz także zwrócić się do organu nadzorczego w kraju swojego zamieszkania (artykuł 77 RODO).

18. Zmiany

Niniejsza polityka może zostać zmieniona w celu uwzględnienia zmian prawnych lub technicznych. Data ostatniej aktualizacji znajduje się u góry strony; o istotnych zmianach informujemy w aplikacji, a jeśli dotyczą one wysyłania Twojego głosu, ponownie prosimy Cię o zgodę.