Polityka prywatności

To tłumaczenie udostępniamy dla wygody. Wiążąca jest wersja angielska: Privacy Policy.

Obowiązuje od 5 listopada 2026 · Wersja 2026-11-05 (zastępuje 2026-11-02)

Gdzie działa aplikacja (uwaga dodana 23 października 2026). Aplikacja Loreglass działa pod adresem https://app.ocranthor.com; nasza witryna, łącznie z tą polityką, pozostaje pod adresem loreglass.org. Przeprowadzka zmieniła adres w Twojej przeglądarce i nic poza tym: te same dane, ci sami dostawcy, te same prawa.

Ta polityka wyjaśnia, jakie dane osobowe Ocranthor LLC („my”, „nas”) zbiera za pośrednictwem aplikacji Loreglass, w jakim celu, komu je udostępniamy i jakie prawa Ci przysługują. Jesteśmy administratorem tych danych.

Pytania lub skorzystanie z któregokolwiek z poniższych praw: privacy@ocranthor.com.

1. Podsumowanie

• Zbieramy minimum potrzebne do prowadzenia Twojego konta i synchronizowania Twoich kampanii.
• Nigdy nie sprzedawaliśmy danych osobowych i nie udostępniamy ich na potrzeby reklam. Nie wyświetlamy reklam, nie używamy identyfikatorów reklamowych i nie śledzimy Cię w innych witrynach ani aplikacjach.
• Twoje polecenia (prompty) są wysyłane do dostawców AI, aby mogli wygenerować to, o co prosisz.
• Loreglass jest dla osób od 13 lat. Raz pytamy o datę urodzenia, przechowujemy ją zaszyfrowaną, odmawiamy każdemu poniżej 13 lat i usuwamy konto, z którego padło pytanie. Z odpowiedzi, która skutkuje odmową, nic nie zostaje zachowane.
• Asystent pomocy przechowuje Twoje rozmowy z nim przez 90 dni, aby mógł Ci odpowiadać i abyśmy mogli ulepszać pomoc. To jedyna funkcja AI, której teksty przechowujemy.
• Możesz sam pobrać wszystko, co przechowujemy, albo całkowicie usunąć swoje konto — w aplikacji, w sekcji Ustawienia → Prywatność, bez pytania nas o zgodę. Usunięcie jest natychmiastowe i nieodwracalne. (Ban oraz każde zgłoszenie dotyczące ciebie złożone przy stole są przechowywane po usunięciu konta — zob. sekcję 9.)

2. Co zbieramy

Dane konta. Generowany przez nas identyfikator użytkownika oraz twój adres e-mail i nazwa wyświetlana. Logowaniem zajmuje się Auth0, nasz dostawca logowania (zob. sekcję 5): gdy zakładasz konto z e-mailem i hasłem, Auth0 otrzymuje je bezpośrednio; jeśli logujesz się przez Google za pośrednictwem Auth0, Google przekazuje Auth0 identyfikator twojego konta Google, adres e-mail i imię, a Auth0 przekazuje je nam. Zapisujemy też, kiedy konto zostało utworzone, kiedy ostatnio z niego korzystano i jaki język wybrałeś w Ustawieniach.

Twoje hasło. Jeśli logujesz się e-mailem i hasłem, hasło przechowuje Auth0 jako nieodwracalny skrót; my nigdy go nie widzimy ani nie przechowujemy. Nieliczne konta utworzone między 2 a 3 listopada 2026, gdy logowanie przez krótki czas działało na naszych serwerach, mają zamiast tego u nas solony skrót PBKDF2-SHA256; jego również nie da się odczytać ani odzyskać, można go tylko zresetować.

Linki do resetu i potwierdzenia. Linki do resetowania hasła i weryfikacji e-maila wysyła Auth0. Gdy nasze serwery nadal wystawiają taki link (dla tych nielicznych starszych kont, przez Resend, zob. sekcję 5), przechowujemy tylko jednokierunkowy skrót tokenu; token resetu jest ważny godzinę, token potwierdzenia siedem dni, a oba są niszczone po użyciu. Zresetowanie hasła wylogowuje wszystkie urządzenia.

Twoje treści. Kampanie, postacie, notatki, dzienniki sesji, wygenerowane obrazy i inne materiały, które tworzysz. Są synchronizowane, więc masz je na każdym urządzeniu, na którym korzystasz z konta.

Polecenia i wygenerowane treści. Tekst, który wysyłasz do funkcji AI, i to, co otrzymujesz w odpowiedzi.

Wiek. Data urodzenia, którą podajesz przed pierwszym użyciem, przechowywana w postaci zaszyfrowanej, tak aby kopia naszej bazy danych nie ujawniała niczyich urodzin, oraz wyznaczona na jej podstawie grupa wiekowa. Nigdy zweryfikowany dokument tożsamości. Odczytujemy datę dokładnie w trzech celach: aby przy każdym żądaniu ustalić Twoją grupę wiekową — dzięki temu nastolatek staje się dorosłym w dniu osiemnastych urodzin bez żadnych działań z jego strony; aby odmówić zakupów osobom poniżej 18 lat; oraz aby odpowiedzieć na zgodne z prawem żądanie organów. Nigdy nie wykorzystujemy jej do reklam ani profilowania, nigdy nie wysyłamy jej do modelu AI, a asystent pomocy otrzymuje tylko informację „nastolatek” lub „dorosły”. Jeśli podasz, że masz mniej niż 13 lat, nie przechowujemy żadnej z tych danych i usuwamy konto — zob. sekcja 10.

Rozmowy z pomocą. To, co piszesz do asystenta pomocy, i to, co on odpowiada, wraz ze stroną, na której byłeś, językiem aplikacji, wersją aplikacji, ostatnim wyświetlonym Ci komunikatem o błędzie i identyfikatorem otwartej kampanii — asystent wykorzystuje je, aby zrozumieć Twoje pytanie. Ponadto Twoja ocena odpowiedzi (kciuk w górę lub w dół) i ewentualna dodana uwaga, a także zapis każdego pytania, na które asystent nie umiał odpowiedzieć. Gdy prosisz asystenta o wykonanie czegoś na Twoim koncie — dziennik akcji: jaka akcja, o co prosiłeś, wynik i czas. Gdy rozmowa zostaje przekazana człowiekowi w Loreglass (eskalacja), podsumowanie i pełna rozmowa trafiają e-mailem do naszej skrzynki pomocy, a zgłoszenie jest przechowywane z numerem referencyjnym. Jeśli rozmowa zostanie oznaczona ze względów bezpieczeństwa albo sam ją zgłosisz, pełna rozmowa trafia e-mailem do naszej skrzynki ds. nadużyć do przeglądu. Prowadzimy też licznik rozmów wstrzymanych z powodu przekleństw lub obraźliwego języka oraz informację, czy okno pomocy jest z tego powodu zamknięte dla Twojego konta, aby można było stosować zasadę opisaną w Warunkach.

Liczniki użycia. Miesięczna liczba wiadomości, obrazów i znaków zamienionych na mowę — do egzekwowania limitów planu i kontroli kosztów.

Status subskrypcji. Czy masz aktywne uprawnienie, oraz identyfikator łączący Twoje konto z rekordem u operatora płatności. Dane karty nigdy do nas nie trafiają — pola karty na naszej stronie cennika należą do PayPal, naszego operatora płatności, i karta trafia prosto do niego. Gdy płacisz kartą, PayPal przechowuje ją na potrzeby odnowień, a my zachowujemy tylko jej markę, cztery ostatnie cyfry i datę ważności, żebyś widział, która karta jest używana. Prowadzimy też zapis każdego obciążenia i zwrotu: kwotę, datę, opłacony okres i numer referencyjny operatora.

Zapisy blokad wynikających z zasad. Gdy filtr treści coś zablokuje, zapisujemy kategorię, dopasowane wyrażenie i czas — bez żadnego identyfikatora użytkownika, celowo, aby wpisu nie dało się powiązać z konkretną osobą. Przechowujemy to, aby dostrajać filtr, a nie aby kogokolwiek obserwować.

Zapisy bezpieczeństwa. Osobno, i przypisane do Twojego konta, liczymy, ile razy odmówiono wygenerowania obrazu na podstawie opisu, o który prosiłeś, w jakiej kategorii i kiedy zdarzyło się to ostatnio. Tylko liczby i daty — nigdy sam opis. Rozmowa z pomocą oznaczona do przeglądu bezpieczeństwa jest przechowywana w całości do zamknięcia przeglądu; zob. sekcja 9. Ten zapis istnieje, ponieważ opisany wyżej anonimowy dziennik nie odróżnia jednej osoby próbującej wielokrotnie od wielu osób próbujących raz, a my musimy móc zareagować w pierwszym przypadku. To on pozwala nam zawiesić konto, które uporczywie próbuje uzyskać zakazane materiały, i to on zostałby przekazany, gdyby wymagało tego od nas prawo. Jest usuwany razem z Twoim kontem.

Dzienniki błędów serwera. Gdy żądanie do naszych serwerów się nie powiedzie, Cloudflare zapisuje komunikat o błędzie, ścieżkę i czas w dziennikach naszego Workera. Nie łączymy tych dzienników z Twoim kontem, a Cloudflare przechowuje je przez krótki czas (obecnie do siedmiu dni).

Twój adres IP, na chwilę. Gdy się logujesz, nasze serwery odczytują adres IP, z którego przychodzi Twoje połączenie, aby liczyć próby logowania i odrzucać ich nawał; to użycie jest chwilowe, a adres nie jest zapisywany, z wyjątkiem opisanych niżej przypadków. Gdy kupujesz subskrypcję, nasza własna usługa bezpieczeństwa sprawdza adres i kraj, z którego pochodzi, według naszych zasad sprzedaży — krajów, w których sprzedajemy, adresów, które zablokowaliśmy, oraz połączeń takich jak węzły wyjściowe Tor. Tylko jeśli ten zakup zostanie odrzucony lub oznaczony, zachowujemy adres, jego kraj i identyfikator Twojego konta przez 90 dni, aby przeciwdziałać nadużyciom. Aby zapobiegać testowaniu kart i nadużyciom, przechowujemy też krótkotrwałe liczniki zakupów, logowań i nieudanych płatności. Zawierają zaszyfrowaną postać Twojego adresu i konta oraz Twój kraj i są usuwane po 3 dniach. Logowanie lub wizyta odrzucone albo oznaczone przez te kontrole są przechowywane jak odrzucony zakup, przez 90 dni. Gdy płacisz kartą, sprawdzamy też podany kraj rozliczeniowy, a przy każdym odrzuconym lub oznaczonym zakupie przechowujemy zaszyfrowany identyfikator. Na potrzeby danych o sprzedaży przechowujemy zaszyfrowany zapis statusu Twojej subskrypcji. Jeśli płatność zostanie cofnięta w drodze obciążenia zwrotnego, Twoje konto może utracić możliwość dalszych zakupów, a zaszyfrowany zapis o tym przechowujemy, aby blokada obowiązywała. Cloudflare, który obsługuje naszą stronę, prowadzi własne krótkotrwałe logi żądań, jak każdy hosting.

Nie zbieramy dokładnej lokalizacji, kontaktów, danych o zdrowiu ani identyfikatorów reklamowych i nie używamy plików cookie do śledzenia cię. Jedyne pliki cookie to niezbędne pliki ustawiane przez Auth0 podczas logowania i przez Cloudflare w celu ochrony strony przed zautomatyzowanymi nadużyciami.

Przy stole. Gdy grasz przy wspólnym stole: wiadomości wysyłane na czat, twoje rzuty kośćmi (z wyglądem twoich kości, w tym ewentualnym własnym obrazem kości), obraz i imię bohatera widoczne na twoim miejscu, twoja nazwa wyświetlana oraz to, czy jesteś w rozmowie. Obraz i dźwięk rozmowy przy stole online przechodzą na żywo przez usługę czasu rzeczywistego Cloudflare i nigdy nie są nagrywane ani przechowywane. To, kogo wyciszyłeś, jest zapisywane tylko w twojej przeglądarce, nigdy na naszych serwerach. Kopie zapasowe i pliki PDF, które eksportujesz, powstają w twojej przeglądarce i trafiają prosto na twoje urządzenie.

Zgłoszenia. Gdy ktoś przy stole zgłasza inną osobę, przechowujemy zgłoszenie — kto zgłosił kogo, powód, ewentualną notatkę i kopię czatu stołu z tamtej chwili — i wysyłamy je e-mailem do naszej skrzynki ds. nadużyć. Zgłoszona osoba nie dowiaduje się, kto ją zgłosił.

Ostrzeżenia, przerwy, zawieszenia i bany. Liczymy ostrzeżenia na twoim koncie, gdy wiadomość do stołu, wiadomość do narzędzia SI lub prośba o obraz łamie nasze zasady, i odnotowujemy każdą wynikającą z tego przerwę. Gdy zawieszamy lub banujemy konto, przechowujemy jego identyfikator, adres e-mail, powód i daty.

Sprawdzanie obrazów. Obrazy, które wgrywasz lub które są pokazywane przy stole, oraz każdy obraz wygenerowany dla ciebie przez SI są sprawdzane przez usługę moderacji OpenAI, zanim ktokolwiek inny je zobaczy; opisy obrazów sprawdza też Anthropic, aby zasady działały w każdym języku. Dla obrazu, który przejdzie kontrolę, zachowujemy tylko jednokierunkowy odcisk, aby nie sprawdzać go dwa razy — nigdy sam obraz i bez powiązania z twoim kontem.

3. Dlaczego z nich korzystamy i na jakiej podstawie prawnej

W przypadku użytkowników z UE i Wielkiej Brytanii RODO (GDPR) wymaga podstawy prawnej dla każdego celu:

Tam, gdzie opieramy się na prawnie uzasadnionych interesach, rozważyliśmy wpływ na Ciebie, a Ty możesz wnieść sprzeciw — zob. sekcja 8.

Nie wykorzystujemy Twoich treści do trenowania modeli AI i nie pozwalamy naszym dostawcom trenować na nich własnych modeli, tam gdzie ich warunki dają nam taki wybór. Przetwarzanie przez każdego dostawcę reguluje jego własna polityka; linki znajdziesz w sekcji 5.

4. Kto może zobaczyć Twoje treści

Twoje kampanie są prywatne dla Twojego konta, dopóki ich nie udostępnisz.

Gdy udostępniasz kampanię, użytkownicy, którzy dołączą za pomocą Twojego kodu, otrzymują kopię bezpieczną dla graczy — ramy kampanii, ujawnione postacie i lokacje, podsumowania sesji. Materiały tylko dla MG (sekrety, ukryte postacie, notatki MG) są przechowywane w osobnym zapisie, który nasze serwery udostępniają wyłącznie Tobie i współprowadzącym Mistrzom Gry (goszczącym MG), których wyznaczysz.

Gdy nadajesz mapę na żywo, każdy członek tej kampanii widzi obraz mapy, ustawioną siatkę i pogodę, sygnały i odsłonięcia oraz znajdujące się na niej żetony, łącznie z ich nazwami i grafikami. Gracze mogą przesuwać przypisane im żetony, a te ruchy widzą wszyscy przy stole. Przesłane przez Ciebie obrazy map i żetonów są udostępniane członkom przez linki o ograniczonym czasie ważności, które wygasają w ciągu 24 godzin.

Członkowie udostępnionej kampanii nie widzą nawzajem swoich adresów e-mail ani danych kont.

Poza tym nie ujawniamy Twoich treści, z wyjątkiem sytuacji opisanych w sekcji 5 lub 6.

5. Podmioty przetwarzające i strony trzecie

Korzystamy z poniższych dostawców. Każdy działa na nasze polecenie jako podmiot przetwarzający albo — tam, gdzie to zaznaczono — jako niezależny administrator.

Treści, które wysyłasz do dostawcy AI, są przez niego wykorzystywane do wygenerowania tego, o co prosisz. Nie pozwalamy dostawcom trenować na nich modeli, tam gdzie ich warunki dają nam taki wybór.

Warunki i polityki prywatności dostawców znajdują się w ich własnych witrynach. Zapoznajemy się z nimi, ale nie odpowiadamy za ich treść.

Uzupełnienie z 5 listopada 2026. Cloudflare przekazuje też na żywo obraz i dźwięk rozmów przy stole, nigdy ich nie nagrywając. Anthropic sprawdza też opisy obrazów, które piszesz. OpenAI sprawdza też obrazy, które wgrywasz lub które są pokazywane przy stole, zanim inni mogą je zobaczyć.

6. Kiedy możemy ujawnić dane w inny sposób

• Aby zastosować się do przepisów prawa, orzeczenia sądu lub prawomocnego żądania organów.
• Aby zgłosić podejrzenie materiałów przedstawiających seksualne wykorzystywanie dzieci właściwym organom. Nie jest to opcjonalne ani nie zależy od Twojej zgody.
• Aby chronić prawa, bezpieczeństwo lub mienie użytkowników, społeczeństwa lub nasze.
• Nabywcy, w przypadku fuzji lub sprzedaży aktywów, po powiadomieniu Ciebie.

7. Gdzie przechowujemy dane i ich przekazywanie

Nasza infrastruktura i większość dostawców znajdują się w Stanach Zjednoczonych. Jeśli jesteś w UE lub Wielkiej Brytanii, Twoje dane będą przekazywane poza Twój kraj.

Przy takim przekazywaniu opieramy się na standardowych klauzulach umownych Komisji Europejskiej (oraz, w stosownych przypadkach, na brytyjskim aneksie — UK Addendum) albo na decyzji stwierdzającej odpowiedni stopień ochrony, jeśli taka ma zastosowanie. Kopię odpowiednich zabezpieczeń możesz otrzymać, pisząc na privacy@ocranthor.com.

8. Twoje prawa

Te prawa przysługują każdemu, bez względu na miejsce zamieszkania. Nie pytamy, gdzie jesteś, zanim je uszanujemy.

Możesz:

• uzyskać dostęp do danych osobowych, które o Tobie przechowujemy;
• sprostować je, jeśli są nieprawidłowe;
• usunąć je, łącznie z całym kontem;
• wyeksportować je w przenośnym formacie;
• ograniczyć przetwarzanie oparte na prawnie uzasadnionych interesach lub wnieść wobec niego sprzeciw;
• wycofać zgodę tam, gdzie się na niej opieramy, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie;
• nie podlegać decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Nasze filtrowanie treści jest zautomatyzowane, ale decyduje wyłącznie o tym, czy dana treść zostanie wygenerowana; możesz się z nami skontaktować, aby blokadę sprawdził człowiek.

Zrób to sam, od razu

Dwa z tych praw w ogóle nas nie potrzebują. W aplikacji przejdź do Ustawienia → Prywatność:

• Pobierz moje dane daje Ci jeden plik JSON zawierający wszystko, co przechowujemy o Twoim koncie — Twoje kampanie, postacie, notatki i dzienniki sesji z pełną treścią, Twój plan, liczniki użycia oraz listę wszystkich przesłanych plików. Pominięte są tylko aktywne dane logowania, ponieważ są przechowywane jako nieodwracalne skróty, a ich przekazanie stanowiłoby zagrożenie dla bezpieczeństwa.
• Usuń moje konto kasuje je. Nie jest to oznaczenie ani kolejka: Twoje wpisy, przesłane mapy i pliki PDF, historia użycia, rozmowy z pomocą i dziennik akcji, kupione dodatkowe kampanie, dane logowania i sam wiersz konta znikają na Twoich oczach, a wszelkie subskrypcje są natychmiast anulowane. Następnie ponownie sprawdzamy, czy konto jest puste, i pokazujemy Ci, co zostało usunięte. Nie da się tego cofnąć, a później eksport nie jest możliwy — jeśli chcesz mieć kopię, zrób ją najpierw.

Czego usunięcie nie obejmuje i dlaczego:

• Anonimowe liczniki blokad wynikających z zasad. Celowo nie zawierają identyfikatora użytkownika, więc nie da się ich powiązać z Tobą ani wybrać do usunięcia.
• Rejestry płatności i faktur przechowywane przez naszego operatora płatności. PayPal (oraz Stripe, jeśli był używany) musi je przechowywać tak długo, jak wymaga tego prawo podatkowe i finansowe. Anulujemy Twoją subskrypcję, prosimy PayPal o usunięcie każdej karty, którą dla nas przechowuje, i odłączamy Cię od rekordu klienta, ale nie możemy nakazać operatorowi zniszczenia faktury.
• Twoje dane logowania — skrót hasła, wszystkie tokeny sesji i odświeżania oraz nieużyte linki resetu lub potwierdzenia — są usuwane w tej samej chwili na naszych serwerach, a my od razu prosimy Auth0 o usunięcie tam twojego rekordu logowania. Jeśli ta prośba się nie powiedzie, kończymy to ręcznie.
• Zaszyfrowane kopie zapasowe, które znikają w ciągu 30 dni, a potem przepadają.
• Już wysłane e-maile z eskalacjami w naszej skrzynce pomocy, które usuwamy ręcznie po zamknięciu sprawy.
• Rozmowa z pomocą objęta otwartym przeglądem bezpieczeństwa jest przechowywana do zamknięcia przeglądu, a następnie usuwana.
• Ban, jeśli twoje konto zostało zbanowane: identyfikator konta, adres e-mail, powód i daty są przechowywane, aby ta sama osoba nie mogła po prostu zarejestrować się ponownie.
• Zgłoszenia złożone przy stole, które cię dotyczą, wraz z kopią czatu stołu, są przechowywane przez 2 lata po zamknięciu sprawy lub dłużej, jeśli jest to potrzebne do roszczenia prawnego lub zgłoszenia do organów.

Poproś nas

Napisz na privacy@ocranthor.com w każdej innej sprawie, w tym sprostowania, ograniczenia i sprzeciwu. Odpowiadamy w ciągu 30 dni, a jeśli potrzebujemy więcej czasu, poinformujemy Cię o tym. Przed podjęciem działań możemy poprosić o potwierdzenie, że masz dostęp do adresu e-mail konta — nie po to, by utrudniać, ale dlatego, że przekazanie czyichś notatek z kampanii niewłaściwej osobie samo w sobie byłoby naruszeniem.

Upoważnieni pełnomocnicy. Możesz złożyć wniosek przez pełnomocnika. Poprosimy o pisemne upoważnienie podpisane przez Ciebie i możemy mimo to poprosić Cię o bezpośrednie potwierdzenie wniosku.

Żadnych konsekwencji za pytanie. Nie odmówimy Ci usługi, nie naliczymy innej ceny ani nie pogorszymy jakości korzystania z usługi dlatego, że skorzystałeś z któregokolwiek z tych praw.

Jeśli nie jesteś zadowolony z naszej odpowiedzi, możesz złożyć skargę do organu ochrony danych. W Wielkiej Brytanii jest to Information Commissioner's Office (ico.org.uk); w UE — krajowy organ nadzorczy (w Polsce Prezes Urzędu Ochrony Danych Osobowych). W Kalifornii — Attorney General lub California Privacy Protection Agency.

9. Jak długo przechowujemy dane

Sesje logowania wygasają automatycznie; dane odświeżania sesji są ważne przez 60 dni i są unieważniane po wylogowaniu, a wszystkie zostają unieważnione, gdy resetujesz hasło.

10. Dzieci

Loreglass jest dla osób od 13 lat. Zanim zaczniesz korzystać z Usługi, pytamy o datę urodzenia. Jeśli wynika z niej, że masz mniej niż 13 lat, odmawiamy założenia konta, usuwamy je i nie robimy nic więcej.

W tym procesie ważne są trzy szczegóły:

• Odpowiedź skutkująca odmową nie jest nigdzie zapisywana, a konto, z którego padło pytanie, jest usuwane w tej samej chwili. Konto powstało w momencie zalogowania, zanim mogliśmy zapytać; nie przechowujemy zapisu, że ktoś podał nam, iż ma 11 lat, ani adresu e-mail, którym się zalogował, ponieważ przechowywanie którejkolwiek z tych informacji oznaczałoby świadome przechowywanie danych osobowych dziecka — czyli dokładnie to, czemu ma zapobiegać ta bramka.
• Zaakceptowana odpowiedź jest zapisywana na koncie, w postaci zaszyfrowanej, a nie w Twojej przeglądarce. Wyczyszczenie danych przeglądarki ani ponowna instalacja nie sprawią, że pytanie padnie ponownie.
• Używamy daty do ustalenia Twojej grupy wiekowej i przy zakupach — i do niczego innego, z wyjątkiem zgodnego z prawem żądania organów. Zob. sekcja 2.

Jeśli powiesz asystentowi pomocy, że masz mniej niż 13 lat, konto zostaje oznaczone do przeglądu przez człowieka w Loreglass; nie jest usuwane automatycznie, ponieważ pomyłka przy wpisywaniu liczby nie powinna kosztować nikogo jego kampanii.

Jeśli uważasz, że konto ma dziecko poniżej 13 lat, napisz na privacy@ocranthor.com, a usuniemy to konto i jego dane. Taki wniosek może złożyć rodzic lub opiekun i nie będziemy wymagać udziału dziecka.

Użytkownicy w wieku od 13 do 17 lat mogą korzystać z całej Usługi, ale nie mogą kupić subskrypcji ani dodatkowych kampanii — sprawdzamy datę urodzenia na koncie i odmawiamy płatności. Rodzic lub opiekun może wykupić subskrypcję na własnym koncie. Dla użytkowników poniżej 18 lat asystent pomocy działa w surowszym trybie: trzyma się pytań o Loreglass, nie pyta o nic osobistego poza tym, czego wymaga pytanie o pomoc, nie pomaga w zakupach, a rozmowa, która zmierza w stronę kryzysu lub krzywdy, zostaje oznaczona do przeglądu przez człowieka w Loreglass. Zalecamy, aby osoby poniżej 18 lat korzystały z Usługi z udziałem rodzica lub opiekuna.

11. Prawa do prywatności w Kalifornii

Ta sekcja jest przeznaczona dla mieszkańców Kalifornii i wyjaśnia nasze praktyki w kategoriach, jakimi posługuje się California Consumer Privacy Act (kalifornijska ustawa o ochronie prywatności konsumentów) w brzmieniu zmienionym przez CPRA. Opisane w niej prawa przyznajemy wszystkim, więc nic tutaj nie jest dostępne wyłącznie dla mieszkańców Kalifornii.

Informacja w momencie zbierania danych

Wszystkie te dane zbieramy od Ciebie, bezpośrednio, oraz od Google, gdy się logujesz. Nie kupujemy danych osobowych od brokerów danych ani od nikogo innego.

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych

Nigdy nie sprzedawaliśmy danych osobowych i nie udostępniamy ich na potrzeby reklamy behawioralnej opartej na aktywności w różnych serwisach (cross-context behavioural advertising) — ani w ciągu dwunastu miesięcy przed datą wejścia w życie tej polityki, ani kiedykolwiek. Nie wyświetlamy reklam. Nie ma więc linku „Do Not Sell or Share My Personal Information” („Nie sprzedawaj ani nie udostępniaj moich danych osobowych”), który moglibyśmy Ci zaoferować, a sygnał Global Privacy Control nie ma tu na co wpłynąć. Jeśli kiedykolwiek się to zmieni, najpierw zmieni się ta polityka.

Ujawniamy dane osobowe dostawcom usług, którzy działają na nasze polecenie — wymienionym w sekcji 5, na podstawie umów zakazujących im wykorzystywania tych danych do własnych celów. W rozumieniu CCPA jest to cel biznesowy, a nie sprzedaż.

Nie sprzedajemy ani nie udostępniamy świadomie danych osobowych nikogo poniżej 16 lat. Loreglass jest dla osób od 13 lat, a my nie sprzedajemy niczyich danych bez względu na wiek.

Twoje prawa w Kalifornii

• Prawo do wiedzy, co zbieramy, dlaczego, komu to ujawniamy i jak długo przechowujemy — opisane powyżej oraz w sekcjach 2, 5 i 9.
• Prawo do dostępu do kopii konkretnych danych osobowych, które przechowujemy.
• Prawo do usunięcia Twoich danych osobowych.
• Prawo do sprostowania wszelkich nieprawidłowości.
• Prawo do rezygnacji ze sprzedaży lub udostępniania — jak wyżej, nie ma z czego rezygnować.
• Prawo do ograniczenia wykorzystania szczególnie chronionych danych osobowych — jak wyżej, nie zbieramy ich.
• Prawo do niedyskryminowania z powodu skorzystania z któregokolwiek z tych praw.

Jak z nich skorzystać. Dostęp i usunięcie to przyciski, a nie wnioski: Ustawienia → Prywatność → Pobierz moje dane oraz Usuń moje konto. Oba działają natychmiast, a usunięcie pokazuje, co zostało usunięte. W każdej innej sprawie napisz na privacy@ocranthor.com. Weryfikujemy wniosek, potwierdzając dostęp do konta, i odpowiadamy w ciągu 45 dni, z możliwością jednorazowego przedłużenia do 90 dni po powiadomieniu Cię.

Upoważnieni pełnomocnicy mogą działać w Twoim imieniu na podstawie pisemnego upoważnienia podpisanego przez Ciebie; możemy mimo to potwierdzić wniosek bezpośrednio z Tobą.

Użytkownicy poniżej 18 lat: prawo do usunięcia opublikowanych przez siebie treści opisuje sekcja 20 Warunków korzystania.

Shine the Light (Civil Code §1798.83): nie ujawniamy danych osobowych stronom trzecim na potrzeby ich własnego marketingu bezpośredniego, więc na podstawie tej ustawy nie ma o co wnioskować.

12. Bezpieczeństwo

Chronimy dane w trakcie przesyłania za pomocą TLS. W aplikacji internetowej dane uwierzytelniające Twojej sesji są przechowywane w pamięci lokalnej przeglądarki wyłącznie dla tej witryny i są unieważniane po wylogowaniu. Dane odświeżania sesji są przechowywane na naszych serwerach wyłącznie jako nieodwracalne skróty i wymieniane przy każdym użyciu. Hasła są przechowywane wyłącznie jako solone skróty PBKDF2-SHA256. Dostęp do systemów produkcyjnych mają tylko osoby, które go potrzebują.

Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie dotyczy Twoich danych osobowych i może stwarzać dla Ciebie ryzyko, powiadomimy Ciebie i właściwy organ, zgodnie z wymogami prawa.

13. Zmiany

Będziemy aktualizować tę politykę wraz ze zmianami Usługi. Jeśli zmiana będzie istotna, powiadomimy Cię w aplikacji i — tam, gdzie wymaga tego prawo — ponownie poprosimy o zgodę. Wersja i data wejścia w życie znajdują się na górze.

14. Kontakt

Ocranthor LLC Prywatność i wnioski dotyczące danych: privacy@ocranthor.com Nadużycia, bezpieczeństwo i zgłoszenia treści: abuse@ocranthor.com Pomoc ogólna: support@ocranthor.com