Jak KnowsYou obchodzi się z twoimi informacjami.

1. Kto odpowiada, zakres i przewidziani użytkownicy

KnowsYou prowadzi Terra Cycle S.R.L., spółka zarejestrowana w Rumunii (nr w rejestrze handlowym J2017000856137, numer podatkowy RO37298322), z siedzibą pod adresem Aleea Ghiocelului 7, Eforie Nord, Eforie, Constanța, Rumunia. Terra Cycle S.R.L. jest administratorem danych osobowych opisanych w tej polityce; kontakt we wszystkich sprawach z niej wynikających to privacy@knowsyou.ai.

KnowsYou to aplikacja do ogólnego samopoczucia oparta na rozmowie. Ta polityka obejmuje aplikację po zalogowaniu, jej wersje przeglądarkową i mobilną oraz publiczną stronę. Nie zastępuje polityk prywatności połączonych usług, takich jak WHOOP czy Google.

Obecna usługa jest przeznaczona dla osób dorosłych, od 18 lat. Świadomie nie projektujemy wersji zapowiadanej dla dzieci.

2. Jakie informacje przetwarza usługa

Zależnie od tego, jak korzystasz z KnowsYou, mogą to być:

• Dane konta i profilu: imię, adres e-mail, strefa czasowa, preferowany język rozmowy i dane profilu, które sam podasz.
• Dane rozmów i samopoczucia: wiadomości, posiłki, aktywności, nawyki, cele, rutyny leczenia, pomiary ciała, check-iny, notatki i zapamiętane preferencje.
• Pliki i multimedia: obrazy, PDF-y oraz nagrania głosowe lub ich transkrypcje, które przesyłasz.
• Dane z połączonych źródeł: informacje, które udostępnisz z WHOOP — mogą obejmować profil i pomiary ciała, cykle, regenerację, sen, obciążenie i treningi.
• Dane techniczne i eksploatacyjne: sesje, tokeny urządzeń i powiadomień, dane o użyciu, błędy, zdarzenia bezpieczeństwa i rejestry działań agenta. Obejmuje to własny zapis tego, kiedy otwierasz aplikację — znacznik czasu i który klient, nic o tym, co robiłeś — prowadzony po to, żebyśmy wiedzieli, czy wersja zapowiadana jest naprawdę używana. Nie bierze w tym udziału żaden zewnętrzny SDK analityczny.

To ty decydujesz, co przesyłasz, ale informacje o samopoczuciu i dokumenty medyczne mogą być wrażliwe. Nie wgrywaj informacji, których nie chcesz powierzyć usłudze i jej niezbędnym dostawcom.

3. Po co używane są informacje

Informacje przetwarzamy, żeby:

• założyć i prowadzić twoje konto i profil;
• odpowiadać w rozmowie i tworzyć wpisy, o które prosisz;
• zachowywać kontekst rozmowy i wybrane aktywne wspomnienia;
• wyliczać i pokazywać postępy oraz przybliżone szacunki dotyczące samopoczucia;
• synchronizować połączone usługi, na które wyraziłeś zgodę;
• wysyłać przypomnienia i powiadomienia, które włączysz;
• diagnozować problemy, zapobiegać nadużyciom i sprawdzać, czy działania agenta odpowiadały prośbie; oraz
• poprawiać niezawodność i bezpieczeństwo.

Tam, gdzie stosuje się unijne prawo ochrony danych, podstawami prawnymi są: wykonanie usługi, na którą się zapisałeś — dla danych konta i produktu; twoja wyraźna zgoda, udzielana przy zakładaniu konta — dla informacji o zdrowiu, które przesyłasz, oraz dla przekazań do dostawców opisanych w sekcji 4; a także nasz prawnie uzasadniony interes w utrzymaniu bezpieczeństwa usługi, zapobieganiu nadużyciom i usuwaniu awarii — dla danych technicznych i rejestrów. Zgodę możesz w każdej chwili wycofać, usuwając konto (sekcja 7); bez niej usługa nie może działać.

KnowsYou obecnie nie sprzedaje danych osobowych ani nie wykorzystuje danych o samopoczuciu do reklamy kierowanej.

4. Dostawcy AI i inni dostawcy usług

KnowsYou korzysta z dostawców przy poszczególnych częściach usługi. Istotne dane wysyłamy tylko wtedy, gdy są potrzebne do danej funkcji. Do obecnych dostawców mogą należeć:

DeepSeek, OpenRouter, OpenAI, Anthropic, Google, modele Qwen firmy Alibaba i Groq to obecni dostawcy AI; generują odpowiedzi, transkrybują głos oraz czytają obrazy i dokumenty, które załączasz. Obok nich:

• DigitalOcean — prywatny magazyn obiektowy i infrastruktura usługi;
• Google — dodatkowo logowanie, jeśli je wybierzesz, oraz podkład mapowy na ekranach tras aktywności w Androidzie. SDK Map przetwarza techniczne metadane żądania i urządzenia, dane o awariach, adres IP i pseudonimowy identyfikator specyficzny dla Map, żeby dostarczać i ulepszać mapy;
• Expo i usługi push platform — włączone powiadomienia mobilne;
• Sentry — zgłoszenia awarii i błędów, czyszczone przed wysłaniem, więc niosą szczegóły techniczne i nieprzejrzysty identyfikator konta, nigdy twoje treści;
• Discord — hostuje nasz wewnętrzny kanał operacyjny. Otrzymuje twoje imię i adres e-mail przy rejestracji oraz — gdy poprosisz asystenta o coś, czego jeszcze nie potrafi — treść prośby, żeby brakująca funkcja dotarła do osób, które ją zbudują. Ta prośba idzie bez twojego imienia, konta i rozmowy; oraz
• WHOOP — gdy zdecydujesz się połączyć swoje konto WHOOP.

To, który dostawca obsługuje które zadanie, zmienia się wraz z modelami, a kilku z nich jest skonfigurowanych jako zastępczy i przejmuje pracę, gdy inny jest niedostępny albo nie jest właściwym narzędziem. Dlatego ta strona utrzymuje aktualny zbiór dostawców, do których mogą trafić twoje informacje — a nie przypisanie zadań do firm ani nazwy poszczególnych modeli, bo jedno i drugie zmienia się zbyt często, żeby było tu przydatne.

Dokąd trafia rozmowa, powiedziane wprost: odpowiedzi generuje DeepSeek, dostawca z siedzibą w Chinach. Żeby ci odpowiedzieć, otrzymuje twoją wiadomość razem z kontekstem zdrowotnym, którego ta wiadomość wymaga — mogą to być zapisane notatki o tobie, ostatnia rozmowa, aktywne leczenie i choroby, wyniki badań poza zakresem referencyjnym, cele i nawyki. Dla Chin nie ma europejskiej decyzji o odpowiednim stopniu ochrony, więc ochrona tych danych może być tam słabsza niż w prawie UE. Podstawą prawną tego przekazania jest twoja wyraźna zgoda, udzielana w formularzu rejestracji — formularz mówi to tymi samymi słowami, zanim się zgodzisz. Możesz ją w każdej chwili wycofać, usuwając konto. Jeśli to przekazanie ci nie odpowiada, nie korzystaj z KnowsYou w trakcie tej bety — asystent jest produktem i obecnie nie ma jego wersji działającej gdzie indziej.

Ci dostawcy działają na własnych warunkach i według własnych obowiązków w zakresie ochrony danych, a nie wszyscy trzymają dane w tym samym kraju co ty. Obecny techniczny przepływ danych opisuje Dane i bezpieczeństwo.

5. Przechowywanie i bezpieczeństwo

Podstawowe dane konta, rozmów i uporządkowane wpisy o samopoczuciu są przechowywane w bazie danych produktu. Wgrane pliki są obecnie przechowywane w prywatnym zasobniku DigitalOcean Spaces we Frankfurcie nad Menem. Aplikacja używa uwierzytelnionych, krótkotrwałych linków, gdy klient musi pobrać prywatny plik.

Wdrożone połączenia w przeglądarce używają HTTPS. Tokeny dostępu i odświeżania WHOOP są szyfrowane przed zapisem, nie są zwracane klientowi i nie są dodawane do kontekstu agenta. Zabezpieczenia zmniejszają ryzyko, ale żadna usługa online nie może zagwarantować absolutnego bezpieczeństwa.

6. Przechowywanie, pamięć i usuwanie

Wersja zapowiadana przechowuje dane konta i produktu tak długo, jak są potrzebne do świadczenia usługi, zachowania jej rejestru, badania problemów i spełnienia obowiązujących wymogów. Ostateczny harmonogram przechowywania dla każdej kategorii danych nie został jeszcze przyjęty na potrzeby komercyjne.

Surowa historia rozmowy i wyselekcjonowane wspomnienia są rozdzielone. Poproszenie agenta o zapomnienie zapisanego wspomnienia usuwa je z przyszłego aktywnego kontekstu przez oznaczenie jako usunięte; wpis kontrolny nadal jest przechowywany. To nie jest natychmiastowe trwałe usunięcie leżącego u podstaw zapisu ani wiadomości, z których powstał.

Odłączenie WHOOP zatrzymuje przyszłe importy i usuwa lokalne dane połączenia. Wcześniej zaimportowane wpisy pozostają do czasu usunięcia obsługiwaną funkcją albo na wniosek dotyczący danych konta.

7. Twoje wybory i wnioski dotyczące prywatności

Możesz poprawiać wpisy w rozmowie z agentem, zarządzać powiadomieniami w aplikacji, odłączyć WHOOP w ustawieniach — i samodzielnie usunąć konto razem ze wszystkim, co zawiera, pod Settings → Profile → Delete account, w przeglądarce i w aplikacji (jak działa usuwanie). Zależnie od miejsca zamieszkania możesz mieć również prawo dostępu, sprostowania, przenoszenia, ograniczenia, sprzeciwu wobec przetwarzania albo usunięcia danych osobowych oraz prawo do wycofania zgody tam, gdzie zgoda ma zastosowanie.

Wniosek wyślij na privacy@knowsyou.ai. Zanim ujawnimy albo zmienimy dane konta, może być konieczne potwierdzenie twojej tożsamości. Przysługujące ci prawa nie są ograniczone brzmieniem tej polityki dla wersji zapowiadanej.

8. Dane publicznej strony

Obecna strona marketingowa nie zawiera kodu reklamowego ani analityki marketingowej. Zwykłe systemy hostingowe i sieciowe mogą mimo to przetwarzać techniczne dane żądania, takie jak adres IP, znacznik czasu, żądana strona i informacje o przeglądarce, żeby dostarczyć i chronić stronę.

Logowanie i zalogowane sesje aplikacji korzystają z technicznej pamięci potrzebnej do utrzymania zalogowania i ochrony konta.

9. Zmiany i kontakt

Ta polityka może się zmieniać wraz z produktem, dostawcami i rynkami startowymi. Istotne zmiany będą opatrzone nową datą obowiązywania.

W sprawach prywatności pisz na privacy@knowsyou.ai. Opis obecnego przetwarzania i ustawień w prostym języku znajdziesz pod Dane i bezpieczeństwo.