Jak KnowsYou obchodzi się z twoimi informacjami.

1. Kto odpowiada, zakres i przewidziani użytkownicy

KnowsYou prowadzi Terra Cycle S.R.L., spółka zarejestrowana w Rumunii (nr w rejestrze handlowym J2017000856137, numer podatkowy RO37298322), z siedzibą pod adresem Aleea Ghiocelului 7, Eforie Nord, Eforie, Constanța, Rumunia. Terra Cycle S.R.L. jest administratorem danych osobowych opisanych w tej polityce; kontakt we wszystkich sprawach z niej wynikających to privacy@knowsyou.ai.

KnowsYou to aplikacja do ogólnego samopoczucia oparta na rozmowie. Ta polityka obejmuje aplikację po zalogowaniu, jej wersje przeglądarkową i mobilną oraz publiczną stronę. Nie zastępuje polityk prywatności połączonych usług, takich jak WHOOP czy Google.

Obecna usługa jest przeznaczona dla osób dorosłych, od 18 lat. Świadomie nie projektujemy usługi dla dzieci.

2. Jakie informacje przetwarza usługa

Zależnie od tego, jak korzystasz z KnowsYou, mogą to być:

• Dane konta i profilu: imię, adres e-mail, strefa czasowa, preferowany język rozmowy i dane profilu, które sam podasz.
• Dane rozmów i samopoczucia: wiadomości, posiłki, aktywności, nawyki, cele, rutyny leczenia, pomiary ciała, check-iny, notatki i zapamiętane preferencje.
• Pliki i multimedia: obrazy, PDF-y oraz nagrania głosowe lub ich transkrypcje, które przesyłasz.
• Dane z połączonych źródeł: informacje, które udostępnisz z WHOOP — mogą obejmować profil i pomiary ciała, cykle, regenerację, sen, obciążenie i treningi.
• Dane płatnicze, jeśli wykupisz subskrypcję: twój plan, waluta, status subskrypcji, daty okresu próbnego i odnowień oraz identyfikator twojego rekordu klienta w Stripe. Dane karty, imię i nazwisko oraz adres do faktury i ewentualny numer VAT podajesz na stronie płatności Stripe, a Stripe wystawia i wysyła twoje faktury. KnowsYou nigdy nie widzi pełnego numeru twojej karty.
• Dane techniczne i eksploatacyjne: sesje, tokeny urządzeń i powiadomień, dane o użyciu, błędy, zdarzenia bezpieczeństwa i rejestry działań agenta. Obejmuje to własny zapis tego, kiedy otwierasz aplikację — znacznik czasu i który klient, nic o tym, co robiłeś — prowadzony po to, żebyśmy wiedzieli, czy usługa jest naprawdę używana. Nie bierze w tym udziału żaden zewnętrzny SDK analityczny.

To ty decydujesz, co przesyłasz, ale informacje o samopoczuciu i dokumenty medyczne mogą być wrażliwe. Nie wgrywaj informacji, których nie chcesz powierzyć usłudze i jej niezbędnym dostawcom.

3. Po co używane są informacje

Informacje przetwarzamy, żeby:

• założyć i prowadzić twoje konto i profil;
• odpowiadać w rozmowie i tworzyć wpisy, o które prosisz;
• zachowywać kontekst rozmowy i wybrane aktywne wspomnienia;
• wyliczać i pokazywać postępy oraz przybliżone szacunki dotyczące samopoczucia;
• synchronizować połączone usługi, na które wyraziłeś zgodę;
• wysyłać przypomnienia i powiadomienia, które włączysz;
• sprzedawać subskrypcje i nimi zarządzać, wystawiać faktury i prowadzić dokumentację księgową wymaganą przez prawo podatkowe;
• diagnozować problemy, zapobiegać nadużyciom i sprawdzać, czy działania agenta odpowiadały prośbie; oraz
• poprawiać niezawodność i bezpieczeństwo.

Tam, gdzie stosuje się unijne prawo ochrony danych, podstawami prawnymi są: wykonanie usługi, na którą się zapisałeś — dla danych konta i produktu; twoja wyraźna zgoda, udzielana przy zakładaniu konta — dla informacji o zdrowiu, które przesyłasz, oraz dla przekazań do dostawców opisanych w sekcji 4; nasz prawnie uzasadniony interes w utrzymaniu bezpieczeństwa usługi, zapobieganiu nadużyciom i usuwaniu awarii — dla danych technicznych i rejestrów; wykonanie umowy subskrypcji — dla danych płatniczych; a także nasze obowiązki prawne wynikające z prawa podatkowego i rachunkowego — dla faktur i związanej z nimi dokumentacji. Zgodę możesz w każdej chwili wycofać, usuwając konto (sekcja 7); bez niej usługa nie może działać.

KnowsYou obecnie nie sprzedaje danych osobowych ani nie wykorzystuje danych o samopoczuciu do reklamy kierowanej.

4. Dostawcy AI i inni dostawcy usług

KnowsYou korzysta z dostawców przy poszczególnych częściach usługi. Istotne dane wysyłamy tylko wtedy, gdy są potrzebne do danej funkcji. Do obecnych dostawców mogą należeć:

DeepSeek, OpenRouter, OpenAI, Microsoft, Anthropic, Google, modele Qwen firmy Alibaba i Groq to obecni dostawcy AI; generują odpowiedzi, transkrybują głos oraz czytają obrazy i dokumenty, które załączasz. Obok nich:

• DigitalOcean — prywatny magazyn obiektowy i infrastruktura usługi;
• Google — dodatkowo logowanie, jeśli je wybierzesz, oraz podkład mapowy na ekranach tras aktywności w Androidzie. SDK Map przetwarza techniczne metadane żądania i urządzenia, dane o awariach, adres IP i pseudonimowy identyfikator specyficzny dla Map, żeby dostarczać i ulepszać mapy;
• Expo i usługi push platform — włączone powiadomienia mobilne;
• Sentry — zgłoszenia awarii i błędów, czyszczone przed wysłaniem, więc niosą szczegóły techniczne i nieprzejrzysty identyfikator konta, nigdy twoje treści;
• Discord — hostuje nasz wewnętrzny kanał operacyjny. Otrzymuje twoje imię i adres e-mail przy rejestracji oraz — gdy poprosisz asystenta o coś, czego jeszcze nie potrafi — treść prośby, żeby brakująca funkcja dotarła do osób, które ją zbudują. Ta prośba idzie bez twojego imienia, konta i rozmowy;
• WHOOP — gdy zdecydujesz się połączyć swoje konto WHOOP; oraz
• Stripe (Stripe Payments Europe, Ltd., Irlandia) — gdy kupujesz subskrypcję. Stripe obsługuje płatność i przetwarza związane z nią dane rozliczeniowe: dane karty, imię i nazwisko oraz adres do faktury, numer VAT, jeśli go podasz, subskrypcję i jej faktury. Stripe wykorzystuje też dane płatnicze do zapobiegania oszustwom i spełniania własnych obowiązków prawnych i w tych celach działa jako odrębny administrator na podstawie własnej polityki prywatności.

To, który dostawca obsługuje które zadanie, zmienia się wraz z modelami, a kilku z nich jest skonfigurowanych jako zastępczy i przejmuje pracę, gdy inny jest niedostępny albo nie jest właściwym narzędziem. Dlatego ta strona utrzymuje aktualny zbiór dostawców, do których mogą trafić twoje informacje — a nie przypisanie zadań do firm ani nazwy poszczególnych modeli, bo jedno i drugie zmienia się zbyt często, żeby było tu przydatne.

Dokąd trafia rozmowa, powiedziane wprost: odpowiedzi generuje DeepSeek, dostawca z siedzibą w Chinach. Żeby ci odpowiedzieć, otrzymuje twoją wiadomość razem z kontekstem zdrowotnym, którego ta wiadomość wymaga — mogą to być zapisane notatki o tobie, ostatnia rozmowa, aktywne leczenie i choroby, wyniki badań poza zakresem referencyjnym, cele i nawyki. Dla Chin nie ma europejskiej decyzji o odpowiednim stopniu ochrony, więc ochrona tych danych może być tam słabsza niż w prawie UE. Podstawą prawną tego przekazania jest twoja wyraźna zgoda, udzielana w formularzu rejestracji — formularz mówi to tymi samymi słowami, zanim się zgodzisz. Możesz ją w każdej chwili wycofać, usuwając konto. Jeśli to przekazanie ci nie odpowiada, nie korzystaj z KnowsYou w trakcie tej bety — asystent jest produktem i obecnie nie ma jego wersji działającej gdzie indziej.

Ci dostawcy działają na własnych warunkach i według własnych obowiązków w zakresie ochrony danych, a nie wszyscy trzymają dane w tym samym kraju co ty. Obecny techniczny przepływ danych opisuje Dane i bezpieczeństwo.

4a. Android Health Connect

Gdy Health Connect jest dostępny w KnowsYou, połączenie jest dobrowolne i wymaga osobnej zgody w Ustawieniach, zanim Android poprosi o dostęp. Prosimy wyłącznie o odczyt kroków, sesji i faz snu, sesji ćwiczeń, dystansu, szacunków kalorii aktywnych i całkowitych, tętna, tętna spoczynkowego oraz masy ciała. Możesz zezwolić na poszczególne typy danych. Integracja nie prosi o trasy, dane reprodukcyjne, dokumentację medyczną, dostęp do danych zdrowotnych w tle ani rozszerzoną historię.

KnowsYou odczytuje dane udostępniane w Health Connect przez inne aplikacje na Twoim telefonie z Androidem. Do Twojego zalogowanego konta KnowsYou przesyła przez HTTPS dozwolone pomiary, daty i godziny, identyfikatory aplikacji źródłowych oraz rekordów. Pojedyncze próbki tętna są redukowane do średnich i wartości maksymalnych przed wysłaniem. Dane służą dziennikowi, zapisom aktywności i masy ciała, celom, szacunkom energii, rozmowom i raportom. Odpowiednie podsumowania mogą trafić do dostawców AI i krajów opisanych w sekcji 4, w tym DeepSeek w Chinach. Ekran połączenia wyjaśnia to przed wyrażeniem zgody. Integracja nie trenuje modelu AI ogólnego przeznaczenia, nie sprzedaje danych zdrowotnych ani nie używa ich do reklam czy decyzji kredytowych, zatrudnienia lub ubezpieczeń.

Synchronizacja działa przy otwartej aplikacji, automatycznie po otwarciu oraz na żądanie. Nowe połączenie zwykle odczytuje do 30 dni wcześniejszych danych, zależnie od aplikacji źródłowej. KnowsYou nie zapisuje danych w Health Connect. Uprawnienia Androida kontrolują przyszły odczyt; rozłączenie w KnowsYou zatrzymuje przyszłe przesyłanie danych. Autoryzacja WHOOP jest osobna.

Zaimportowane dane pozostają do ich usunięcia lub usunięcia konta. Ustawienia na Androidzie i w przeglądarce oferują osobne opcje Rozłącz i Usuń zaimportowane dane. Usunięcie rozłącza integrację i usuwa jej pomiary oraz aktywności z aktywnej bazy danych. Ręczne wpisy, bezpośrednie importy WHOOP i dane w aplikacjach źródłowych pozostają. Informacje skopiowane wcześniej do rozmów, raportów, zapisanych wspomnień lub dzienników audytu pozostają do usunięcia tych wpisów lub konta. Kopie zapasowe mogą przechowywać usunięte informacje do wygaśnięcia, obecnie maksymalnie przez 30 dni. Możesz poprosić o dostęp lub usunięcie danych, korzystając z kontaktu podanego powyżej.

Jeśli utworzysz klucz API konta, usługi autoryzowane przez Ciebie tym kluczem mogą również odczytywać zaimportowane podsumowania Health Connect i wpisy dziennika przez API konta.

5. Przechowywanie i bezpieczeństwo

Podstawowe dane konta, rozmów i uporządkowane wpisy o samopoczuciu są przechowywane w bazie danych produktu. Wgrane pliki są obecnie przechowywane w prywatnym zasobniku DigitalOcean Spaces we Frankfurcie nad Menem. Aplikacja używa uwierzytelnionych, krótkotrwałych linków, gdy klient musi pobrać prywatny plik.

Wdrożone połączenia w przeglądarce używają HTTPS. Tokeny dostępu i odświeżania WHOOP są szyfrowane przed zapisem, nie są zwracane klientowi i nie są dodawane do kontekstu agenta. Zabezpieczenia zmniejszają ryzyko, ale żadna usługa online nie może zagwarantować absolutnego bezpieczeństwa.

6. Przechowywanie, pamięć i usuwanie

KnowsYou przechowuje dane konta i produktu tak długo, jak są potrzebne do świadczenia usługi, zachowania jej rejestru, badania problemów i spełnienia obowiązujących wymogów. Ostateczny harmonogram przechowywania dla każdej kategorii danych nie został jeszcze przyjęty.

Faktury i związana z nimi dokumentacja płatności są przechowywane tak długo, jak wymaga tego prawo podatkowe i rachunkowe, także po usunięciu konta. Faktury wystawione klientom w Rumunii są ponadto zgłaszane do rumuńskiego systemu e-faktur organu podatkowego (e-Factura), zgodnie z wymogiem prawa rumuńskiego. Usunięcie konta kończy trwającą subskrypcję i powoduje usunięcie twojego rekordu klienta w Stripe; wystawione już faktury pozostają.

Surowa historia rozmowy i wyselekcjonowane wspomnienia są rozdzielone. Poproszenie agenta o zapomnienie zapisanego wspomnienia usuwa je z przyszłego aktywnego kontekstu przez oznaczenie jako usunięte; wpis kontrolny nadal jest przechowywany. To nie jest natychmiastowe trwałe usunięcie leżącego u podstaw zapisu ani wiadomości, z których powstał.

Odłączenie WHOOP zatrzymuje przyszłe importy i usuwa lokalne dane połączenia. Wcześniej zaimportowane wpisy pozostają do czasu usunięcia obsługiwaną funkcją albo na wniosek dotyczący danych konta.

7. Twoje wybory i wnioski dotyczące prywatności

Możesz poprawiać wpisy w rozmowie z agentem, zarządzać powiadomieniami w aplikacji, odłączyć WHOOP w ustawieniach — i samodzielnie usunąć konto razem ze wszystkim, co zawiera, pod Ustawienia → Profil → Usuń konto, w przeglądarce i w aplikacji (jak działa usuwanie). Zależnie od miejsca zamieszkania możesz mieć również prawo dostępu, sprostowania, przenoszenia, ograniczenia, sprzeciwu wobec przetwarzania albo usunięcia danych osobowych oraz prawo do wycofania zgody tam, gdzie zgoda ma zastosowanie.

Wniosek wyślij na privacy@knowsyou.ai. Zanim ujawnimy albo zmienimy dane konta, może być konieczne potwierdzenie twojej tożsamości. Przysługujące ci prawa nie są ograniczone brzmieniem tej polityki.

8. Dane publicznej strony

Strona marketingowa nie ładuje kodu reklamowego ani analitycznego od podmiotów trzecich i nie ustawia plików cookie do śledzenia. Zwykłe systemy hostingowe i sieciowe mogą mimo to przetwarzać techniczne dane żądania, takie jak adres IP, znacznik czasu, żądana strona i informacje o przeglądarce, żeby dostarczyć i chronić stronę.

Nasze reklamy prowadzą na stronę z nazwą kampanii i słowem kluczowym reklamy w adresie (parametry utm). Jeśli podczas tej wizyty założysz konto, strona przekaże te parametry do strony rejestracji, a my zapiszemy je przy twoim nowym koncie. Dzięki temu wiemy, które kampanie przyprowadzają osoby, które dalej korzystają z KnowsYou. Nic nie jest w tym celu zapisywane na twoim urządzeniu i nic o tobie ani o twoim koncie nie trafia do Google ani do innych reklamodawców.

Logowanie i zalogowane sesje aplikacji korzystają z technicznej pamięci potrzebnej do utrzymania zalogowania i ochrony konta.

9. Zmiany i kontakt

Ta polityka może się zmieniać wraz z produktem, dostawcami i rynkami startowymi. Istotne zmiany będą opatrzone nową datą obowiązywania.

W sprawach prywatności pisz na privacy@knowsyou.ai. Opis obecnego przetwarzania i ustawień w prostym języku znajdziesz pod Dane i bezpieczeństwo.