Polityka prywatności Remaster AI

1. Filmy i ulepszanie

Przetwarzamy wybrany przez Ciebie film, w tym jego dźwięk i obraz, a także właściwości techniczne, takie jak czas trwania, wymiary i rozmiar pliku, aby wykonać zlecone ulepszenie i obliczyć jego koszt w kredytach. Aplikacja umożliwia wybranie i przycięcie filmu; nie przesyła całej Twojej biblioteki zdjęć.

Treść wybranego filmu przetwarzają zewnętrzni dostawcy usług sztucznej inteligencji. Każdy nowy film jest ulepszany do maksymalnie 4K przez usługę WaveSpeed, która korzysta z modelu zwiększania rozdzielczości FlashVSR. Zapisane starsze zadania zachowują dostawców, z których pierwotnie korzystały, w tym usługę fal.ai, która do października 2026 r. zwiększała rozdzielczość niektórych filmów, a także zapewniała koloryzację i interpolację klatek; fal.ai nie otrzymuje już nowych filmów. Supabase zapewnia uwierzytelnianie, koordynację zadań oraz prywatne tymczasowe przechowywanie multimediów. Po wyrażeniu przez Ciebie zgody opisanej w tym akapicie, a przed przesłaniem filmu, nieruchome klatki z wybranego zakresu (mniej więcej jedna co 2 sekundy) mogą zostać wysłane także do OpenAI w celu automatycznej kontroli treści, jak opisano poniżej. Przed Twoim pierwszym przesłaniem aplikacja wskazuje dostawców używanych do ulepszania, wyjaśnia, jaki film i jakie dane techniczne są udostępniane, oraz prosi o Twoją wyraźną zgodę na udostępnianie filmów, które wybierzesz do ulepszenia, tym zewnętrznym dostawcom usług sztucznej inteligencji w celu przetworzenia. Aplikacja przechowuje Twoją zgodę na Twoim urządzeniu i nie pyta ponownie przy kolejnych filmach; pyta ponownie, jeśli zmienią się wskazani dostawcy lub opisane udostępniane dane, po ponownej instalacji aplikacji albo po wycofaniu przez Ciebie zgody. Możesz ją wycofać w każdej chwili przełącznikiem „Udostępniaj filmy dostawcom AI” w sekcji Ustawienia aplikacji > Prywatność; wycofanie nie dotyczy filmów już przesłanych. Jeśli anulujesz lub zamkniesz okno dialogowe, przesyłanie się nie rozpocznie.

Pliki wideo u tych dostawców wygasają po maksymalnie 7 dniach (WaveSpeed podaje ten okres w swojej dokumentacji; dla starszych zadań w fal.ai ustawiamy go sami). Inne zapisy dostawców, takie jak logi żądań i kopie zapasowe, mogą być przechowywane dłużej zgodnie z własnymi warunkami każdego dostawcy, opisanymi poniżej. Przesłany przez Ciebie film przechowujemy również w naszym prywatnym magazynie Supabase przez 7 dni od zakończenia przez aplikację przygotowania ulepszonego filmu, a następnie go usuwamy; jeśli do tego nigdy nie dojdzie, usuwamy go po upływie 30-dniowego okresu opisanego w sekcji „Przechowywanie danych w Remaster AI”. W ciągu tych 7 dni możemy przejrzeć Twój film i jego ulepszony wynik w panelach dostawców lub we własnych narzędziach, aby sprawdzić i poprawić jakość ulepszania. Aplikacja informuje Cię o tym, zanim zgodzisz się udostępnić film.

Remaster AI nie przetwarza filmów zawierających materiały oznaczone przez narzędzie do kontroli treści. Dopiero po wyrażeniu przez Ciebie zgody na udostępnienie filmu, a przed jego przesłaniem, aplikacja może wysłać za pośrednictwem naszych serwerów małe, pomniejszone nieruchome klatki, mniej więcej jedną co 2 sekundy, pobrane wyłącznie z wybranego zakresu, do usługi moderacji OpenAI, która sprawdza je pod kątem kategorii takich jak treści o charakterze seksualnym i drastyczne treści przedstawiające przemoc. Zgodnie z zasadami OpenAI dotyczącymi danych w API dane wysyłane do punktu końcowego moderacji OpenAI nie są wykorzystywane do trenowania modeli OpenAI i nie są przechowywane w celu monitorowania nadużyć. Przechowujemy te klatki wraz z ich położeniem w filmie i wynikami kontroli w naszym prywatnym magazynie Supabase przez maksymalnie 7 dni, a następnie je usuwamy. W tym czasie możemy je przejrzeć, aby potwierdzić decyzję kontroli, gdy klatki zostały oznaczone, oraz aby sprawdzić jakość ulepszania, gdy film jest ulepszany. Poza tym przeglądem wyniki są wykorzystywane wyłącznie do zatrzymania oznaczonego filmu i do wyboru fragmentu filmu, który zostanie wysłany do ulepszenia jako pierwszy; ta kolejność jest zapisywana wraz z zadaniem. Jeśli usługa OpenAI jest niedostępna, a oznaczono zbyt mało klatek, film jest przetwarzany dalej bez tej kontroli. Jeśli ta kontrola zatrzyma film, nie zostanie on przesłany, żadne kredyty nie zostaną wykorzystane, a komunikat poda powód, jeśli kontrola go zgłosi (treści o wyraźnie seksualnym charakterze lub drastyczne treści przedstawiające przemoc); jeśli zgoda na analitykę została udzielona, aplikacja rejestruje jedynie fakt zatrzymania filmu, tę kategorię powodu oraz liczbę sprawdzonych i oznaczonych klatek; klatki i ich wyniki nigdy nie są wysyłane do naszej analityki. Nasi dostawcy usług sztucznej inteligencji również mogą skanować przetwarzane filmy za pomocą automatycznych kontroli treści i odrzucać oznaczone przez siebie filmy. Odrzucony film nie zostaje ulepszony, a wykorzystane na niego kredyty są automatycznie zwracane; kopie przechowywane przez dostawcę podlegają warunkom dostawcy opisanym poniżej.

2. Identyfikatory, zakupy i zapisy usługi

Do korzystania z aplikacji nie jest wymagane imię, adres e-mail ani hasło utworzone przez użytkownika. Automatyczna sesja uwierzytelniania i losowo wygenerowany identyfikator aplikacji/urządzenia wiążą Twoje zadania i kredyty z Twoją instalacją. Te identyfikatory oraz dane uwierzytelniające do odzyskiwania pomagają ograniczać dostęp, odzyskiwać tożsamość aplikacji i badać problemy. Są to identyfikatory pseudonimowe, co nie gwarantuje, że wszystkie zebrane informacje są anonimowe. Na iPhonie aplikacja przechowuje ten identyfikator i dane uwierzytelniające do odzyskiwania również w pęku kluczy iOS (Keychain), który system iOS zwykle zachowuje po usunięciu aplikacji. Na Androidzie przechowuje je w usłudze Block Store firmy Google, będącej częścią usług Google Play, która zachowuje je po usunięciu aplikacji, gdy włączona jest kopia zapasowa Google, a gdy na Twoim telefonie dostępne jest szyfrowanie end-to-end, tworzy też ich kopię zapasową na Twoim koncie Google, aby można je było przywrócić na nowym telefonie; pozostałe dane aplikacji są wyłączone z kopii zapasowych Androida i z przenoszenia danych na inne urządzenie. W obu przypadkach ponowna instalacja aplikacji na tym samym urządzeniu przywraca ten sam identyfikator i Twoje kredyty oraz uniemożliwia ponowne skorzystanie z jednorazowych ofert. Aby usunąć identyfikator i powiązane z nim zapisy, skontaktuj się z nami w sposób opisany poniżej.

RevenueCat oraz sklep, w którym dokonujesz zakupu – App Store firmy Apple na iPhonie lub Google Play na Androidzie – przetwarzają informacje o zakupach w aplikacji.Historię zakupów, identyfikatory produktów i transakcji, status subskrypcji oraz salda kredytów wykorzystujemy do realizacji zakupów, weryfikacji dostępu, przywracania kwalifikujących się zakupów oraz uzgadniania obciążeń i zwrotów. Danymi płatniczymi zajmuje się Apple lub Google; aplikacja nie prosi o numer Twojej karty płatniczej.

Zapisy zadań obejmują status przetwarzania, znaczniki czasu, wybrany czas trwania, model, wykorzystanie kredytów i błędy techniczne. Służą do śledzenia postępu, ponawiania prób, rozliczeń i rozwiązywania problemów. Dostawcy usług otrzymują również informacje o połączeniu i urządzeniu, takie jak adresy IP i dane o oprogramowaniu, gdy Twoje urządzenie się z nimi łączy.

3. Opcjonalna analityka, raporty o awariach i nagrania ekranu

Jeśli w Ustawieniach aplikacji widoczny jest przełącznik „Udostępniaj statystyki i nagrania ekranu”, Twoja wersja pyta o Twój wybór, jak opisano w tej sekcji. Przy pierwszym otwarciu takiej wersji aplikacja próbuje usunąć zdarzenia dotyczące korzystania, raporty o awariach i nagrania ekranu, których wcześniejsze wersje jeszcze nie wysłały; nie dotyczy to danych, które wcześniejsze wersje już wysłały.

Wcześniejsze wersje, w których nie ma tego przełącznika, bez pytania wysyłają zdarzenia dotyczące korzystania i raporty o awariach, powiązane z losowym identyfikatorem aplikacji, a gdy w naszym projekcie PostHog włączone jest nagrywanie, również nagrania ekranu. Nasze serwery traktują zadania ulepszania rozpoczęte w tych wersjach tak, jakby zgoda na analitykę nie została udzielona. W przypadku tych wersji opieramy się na naszym prawnie uzasadnionym interesie polegającym na zrozumieniu i naprawianiu problemów w aplikacji; w każdej chwili możesz wnieść sprzeciw, pisząc na adres hello@keremcebi.co, a my usuniemy dane analityczne powiązane z identyfikatorem Twojej aplikacji (identyfikator widać w Ustawieniach aplikacji) – albo zaktualizować aplikację, gdy nowa wersja będzie dostępna.

Analityka, raporty o awariach i błędach oraz nagrania ekranu (nagrania sesji, session replay) są opcjonalne dla wszystkich, niezależnie od miejsca zamieszkania. Na końcu ekranów wprowadzających aplikacja pyta „Pomóż nam ulepszyć Remaster AI” i wyświetla dwa równorzędne przyciski: Zezwól i Nie zezwalaj; jeśli wprowadzenie zostało ukończone już przed tą wersją, aplikacja pyta zamiast tego na ekranie głównym. Dopóki nie stukniesz Zezwól lub nie włączysz przełącznika „Udostępniaj statystyki i nagrania ekranu” w sekcji Ustawienia aplikacji > Prywatność, aplikacja nie uruchamia PostHog i nie nawiązuje z PostHog żadnego połączenia: nie wysyła zdarzeń, raportów o awariach ani błędach ani nagrań ekranu i nie pobiera ustawień PostHog. Jeśli stukniesz Nie zezwalaj lub zamkniesz pytanie, aplikacja nic nie wyśle do PostHog; do naszych serwerów wysyłana jest tylko ocena wyniku, którą sam zdecydujesz się wystawić; nasze serwery ją przechowują i przekazują do PostHog wyłącznie pod kodem, który tylko my moglibyśmy powiązać z filmem, bez żadnego identyfikatora, który PostHog mógłby powiązać z Tobą, jak opisano poniżej. Zdarzenia i błędy, które wystąpią przed udzieleniem zgody, są odrzucane i nie są wysyłane później. Aplikacja przechowuje Twoją odpowiedź wyłącznie na Twoim urządzeniu; dopóki nie ma odpowiedzi, również po aktualizacji, traktuje analitykę jako niedozwoloną. Swój wybór możesz zmienić tym przełącznikiem w dowolnym momencie. Przełącznik pokazuje, czy udostępnianie jest wyłączone, włączone, czy włączone z trwającym nagrywaniem ekranu. Twój wybór nie wpływa na żadną funkcję, ulepszanie ani zakup. Opcjonalna ocena wyniku kciukiem w górę lub w dół jest wyświetlana wszystkim. Niezależnie od Twojego wyboru każda ocena jest przechowywana na naszych serwerach i wysyłana do PostHog wyłącznie pod takim kodem, bez żadnego identyfikatora, który PostHog mógłby powiązać z Tobą; Twój wybór decyduje jedynie o tym, czy aplikacja dodatkowo wysyła do PostHog ocenę powiązaną z losowym identyfikatorem aplikacji (jeśli zezwolisz na analitykę).

Gdy tylko wyrazisz zgodę, aplikacja od razu uruchamia PostHog, wiąże wysyłane dane z losowym identyfikatorem aplikacji i od tej chwili wysyła zdarzenia dotyczące korzystania, abyśmy mogli zrozumieć, jak aplikacja jest używana, oraz znajdować i naprawiać problemy: cykl życia aplikacji i wyświetlane ekrany (przy pierwszym wyrażeniu zgody PostHog może również zarejestrować, że ta wersja aplikacji została zainstalowana lub zaktualizowana); etapy ulepszania i ich czasy wraz z właściwościami technicznymi wybranego filmu, takimi jak czas trwania, rozdzielczość, liczba klatek na sekundę i rozmiar pliku; Twoją ocenę wyniku kciukiem w górę lub w dół i wybrany powód; a także zdarzenia ekranu zakupu (paywall) i zakupów obejmujące identyfikator produktu, jego cenę i walutę oraz informację, czy zakup został zrealizowany, anulowany, oczekuje na zatwierdzenie lub się nie powiódł. Każde zdarzenie zawiera dane o urządzeniu i aplikacji, takie jak model urządzenia, system operacyjny (iOS lub Android) i jego wersja, wersja aplikacji, język i strefa czasowa. Dane płatnicze nigdy nie są dołączane. Raporty o awariach i błędach zawierają szczegóły techniczne, takie jak typ błędu, jego komunikat, ślad stosu (stack trace) i wersja aplikacji.

Jeśli wyrazisz zgodę, aplikacja tworzy również nagrania ekranu, ale tylko w opublikowanych wersjach aplikacji, tylko wtedy, gdy w naszym projekcie PostHog włączone jest nagrywanie ekranu, i tylko jeśli zgoda na analitykę była już udzielona w chwili otwarcia aplikacji. Jeśli zezwolisz na analitykę podczas korzystania z aplikacji, nagrywanie może się rozpocząć dopiero przy następnym otwarciu aplikacji, o czym informują Ustawienia aplikacji. Nagrania ekranu pokazują, jak używane są ekrany aplikacji: układ ekranu, kolory, animacje, miejsca stuknięć i nazwy ekranów. Przed przesłaniem nagrania aplikacja maskuje na Twoim urządzeniu tekst, obrazy, ikony i filmy oraz nie rejestruje natywnych ekranów systemowych, takich jak selektor zdjęć, arkusze zakupu App Store lub Google Play i arkusz udostępniania. Nagrania nie zawierają logów konsoli ani żądań sieciowych. PostHog przechowuje nagrania ekranu przez 30 dni.

Zdarzenia, raporty o awariach i nagrania są powiązane z losowo wygenerowanym identyfikatorem aplikacji, a nie z Twoim imieniem, adresem e-mail ani kontem, dlatego są pseudonimowe, a nie anonimowe. Nagrania wykonane przez wersje, które pytają o Twój wybór, mogą być automatycznie analizowane przez sztuczną inteligencję: dwa skanery PostHog Replay Vision wysyłają te zamaskowane nagrania do modeli Gemini firmy Google, które mogą działać poza Unią Europejską, w celu wykrycia problemów z użytecznością, takich jak niedziałające ekrany i momenty frustracji. Gdy PostHog otrzymuje dane z aplikacji, ustala na podstawie Twojego adresu IP przybliżoną lokalizację (kraj, miasto, kod pocztowy i przybliżone współrzędne), a następnie odrzuca adres IP. PostHog przechowuje te dane w Unii Europejskiej.

Gdy tworzysz zadanie ulepszania lub wznawiasz jego przesyłanie, aplikacja informuje nasze serwery, czy zgoda na analitykę została udzielona. Jeśli tak, aplikacja wysyła naszym serwerom na potrzeby analityki również swoją tożsamość PostHog (losowy identyfikator aplikacji) i swój identyfikator sesji PostHog, a nasze serwery wysyłają do PostHog powiązane z nimi zapisy czasu przetwarzania: identyfikatory zadania, segmentu i żądania u dostawcy; użytego dostawcę i model; czas trwania, wymiary, liczbę klatek na sekundę, liczbę klatek i rozmiary plików filmu; czas trwania każdego etapu; liczbę ponownych prób; oraz wynik. Z losowym identyfikatorem aplikacji, zadaniem i sesją powiązane są także raporty o błędach dotyczące utworzenia takiego zadania, automatycznej ponownej próby przetwarzającej film takiego zadania w całości oraz zgłoszenia przez aplikację, że nie mogła dokończyć przygotowania Twojego filmu (w tym podanego przez aplikację powodu, zmierzonych przez nią długości i jej prób). Raporty o błędach dotyczące wczytywania przez aplikację listy Twoich zadań, gdy analityka jest dozwolona, są powiązane wyłącznie z losowym identyfikatorem aplikacji, a nie z zadaniem ani sesją.

Jeśli wyłączysz analitykę, aplikacja natychmiast zatrzymuje trwające nagrywanie ekranu, wyłącza PostHog i przestaje wysyłać zdarzenia. Informuje też o tym nasze serwery, zwykle od razu, a w przeciwnym razie przy następnym wczytaniu Twoich zadań. Od tej chwili Twoje zadania przestają wysyłać zapisy czasu przetwarzania, a ich późniejsze raporty o błędach nie są już powiązane z losowym identyfikatorem aplikacji, zadaniem ani sesją. Wznowienie przesyłania, ocena wyniku lub zgłoszenie przez aplikację, że nie mogła dokończyć przygotowania filmu, gdy analityka jest wyłączona, ma taki sam skutek dla tego zadania. Jeśli ponownie włączysz analitykę, zapisy czasu przetwarzania będą wysyłać tylko nowe zadania; zadanie utworzone, lub później wycofane, gdy analityka była wyłączona, nigdy więcej ich nie wyśle. Raporty o błędach dotyczące żądania, które aplikacja wysyła dla takiego zadania, gdy analityka jest włączona (na przykład wznowienia jego przesyłania lub zgłoszenia, że nie udało się przygotować jego filmu), są powiązane tak samo jak inne raporty powstałe, gdy analityka jest włączona.

Jeśli zgoda na analitykę nie została udzielona, aplikacja nie prosi naszych serwerów o powiązanie Twoich zadań z analityką (nie wysyła sygnału zgody, tożsamości PostHog ani identyfikatora sesji PostHog), a nasze serwery nie wysyłają do PostHog zapisów czasu przetwarzania tych zadań. Nadal jednak wysyłają operacyjne raporty o błędach, gdy coś zawiedzie na naszych serwerach, abyśmy mogli utrzymać działanie usługi. Te raporty oraz wszystkie inne raporty o błędach serwera nieopisane powyżej (na przykład z naszych kontroli zadań w tle i z automatycznej kontroli treści, nawet jeśli zgoda na analitykę została udzielona) są rejestrowane pod nazwą funkcji serwera i nie zawierają żadnego pola z identyfikatorem urządzenia, identyfikatorem zadania, identyfikatorem sesji, identyfikatorem żądania u dostawcy ani innym identyfikatorem. W treści błędu identyfikatory w standardowym formacie UUID, długie kody szesnastkowe, takie jak identyfikatory żądań u dostawców, oraz ścieżki adresów internetowych (nazwa witryny zostaje zachowana) są zastępowane symbolami zastępczymi, a parametry adresów internetowych, tokeny dostępu i adresy e-mail są usuwane. Raporty zawierają typ błędu; komunikat błędu oczyszczony w ten sposób; miejsce w kodzie naszego serwera, w którym wystąpił błąd; poziom błędu; status i metodę HTTP; komunikat błędu, który otrzymała aplikacja; informację, z którego naszego projektu serwerowego i środowiska pochodzą; oraz wartości operacyjne, takie jak wartości kontroli długości; w przypadku automatycznej kontroli treści liczby, takie jak liczba wysłanych klatek, klatek, na które otrzymano odpowiedź, i oznaczonych klatek, kategorię powodu, informację, czy film został zatrzymany, oraz status odpowiedzi usługi moderacji – nigdy same klatki ani ich wyniki; w przypadku automatycznej ponownej próby informacje takie jak to, co ją wywołało, model, czas trwania filmu i status rozliczenia; a w przypadku filmu, którego przygotowania aplikacja nie mogła dokończyć, informacje o decyzji naszego serwera, takie jak to, czy za zadanie dokonano zwrotu, czy nasz serwer sam potwierdził niepowodzenie, czy zastosowano limit zwrotów oraz status rozliczenia. Każdy raport ma losowy numer, który z zadaniem wiążą wyłącznie nasze własne logi serwera.

Niezależnie od Twojego wyboru dotyczącego analityki, gdy ocenisz wynik, aplikacja wysyła do naszych serwerów Twoją ocenę (kciuk w górę lub w dół), a po kciuku w dół — powód wybrany z ustalonej listy (nigdy wpisany przez Ciebie tekst), wraz z identyfikatorem zadania, losowym identyfikatorem aplikacji i godziną na Twoim urządzeniu w chwili oceny. Nasze serwery używają identyfikatora zadania i losowego identyfikatora aplikacji wyłącznie do sprawdzenia, czy film należy do Ciebie i jest gotowy, do obliczenia kodu filmu i odczytania wymienionych poniżej ogólnych informacji o nim oraz, jeśli zgoda na analitykę nie została udzielona, do wycofania zgody zapisanej przy tym zadaniu, jak opisano powyżej; żaden z nich nie jest przechowywany razem z oceną. Jeśli żądanie z oceną się nie powiedzie, raport o błędzie na jego temat nie zawiera losowego identyfikatora aplikacji, identyfikatora zadania ani identyfikatora sesji. Każdy film ma jedną ocenę: jej zmiana zastępuje poprzednią, a wcześniejsze oceny nie są przechowywane w naszej bazie danych (wysłane już dla niej zdarzenia PostHog pozostają, jak opisano poniżej). Każdą ocenę przechowujemy w naszej bazie danych Supabase pod kodem obliczonym z filmu za pomocą tajnego klucza; jest przechowywana bez losowego identyfikatora aplikacji, identyfikatora zadania, identyfikatora sesji i Twojego adresu IP. Razem z oceną przechowujemy ogólne informacje o ulepszeniu (rodzaj ulepszenia, czyli 4K, a w przypadku filmu z wcześniejszej wersji aplikacji użyty tryb jakości, dostawcę, który ulepszył film, klasę rozmiaru wyjściowego, na przykład 1080p lub 4K, przedział długości, na przykład od 30 do 60 sekund, oraz to, czy film był przetwarzany w częściach), informację, czy przy ostatniej ocenie analityka była dozwolona, numer wersji oparty na czasie ostatniej zmiany, godzinę na Twoim urządzeniu przy ostatniej ocenie (używaną tylko do uporządkowania ocen danego filmu), czas utworzenia zapisu i czas ostatniej zmiany jego oceny oraz to, czy, ile razy i kiedy próbowaliśmy wysłać ją do PostHog. Gdy ocena filmu się zmienia, nasze serwery wysyłają do PostHog jedno zdarzenie z jej bieżącym stanem: z tym samym kodem, jej numerem wersji, oceną, ewentualnym powodem, zastąpioną oceną (przy wysyłce natychmiastowej), informacją, czy analityka była dozwolona, powyższymi ogólnymi informacjami oraz etykietami technicznymi, takimi jak to, które z naszych środowisk je wysłało, i to, czy jest to ponowna próba (z jej numerem), za każdym razem z nowym losowym identyfikatorem. Zmiany dokonane w ciągu 10 sekund od poprzedniej są wysyłane razem kilka minut później jako jedno zdarzenie z najnowszą oceną; jeśli PostHog jest niedostępny, nasze serwery ponawiają próbę, łącznie maksymalnie 10 razy w ciągu co najmniej około 28 godzin (dłużej, jeśli nasze kontrole w tle się opóźnią), a zdarzenie wysłane później nosi datę i godzinę ostatniej zmiany. Zdarzenie nigdy nie zawiera losowego identyfikatora aplikacji, identyfikatora zadania, identyfikatora sesji, Twojego adresu IP, dokładnej długości ani ceny. Na podstawie kodu PostHog nie może ustalić filmu, losowego identyfikatora aplikacji ani Twoich innych filmów. Wewnętrzne narzędzie przeglądowe naszego zespołu ponownie oblicza za pomocą naszego klucza, z identyfikatora zadania, kod każdego wyświetlanego filmu, abyśmy podczas sprawdzania jakości ulepszania widzieli bieżącą ocenę filmu i jej powód obok samego filmu, szczegółów ulepszenia i losowego identyfikatora aplikacji; ocena, która została ostatnio zmieniona przed opublikowaniem tej zmiany polityki 12 października 2026 r., nie jest tam wyświetlana. Poza tym ponownie obliczamy kod filmu wyłącznie po to, by na Twoje żądanie usunąć oceny lub zmienić klucz. Ani klucz, ani identyfikator zadania nigdy nie są wysyłane do PostHog, więc PostHog nadal nie może powiązać oceny z filmem ani z Tobą. Jeśli zezwolisz na analitykę, aplikacja wysyła też do PostHog własne zdarzenia ocen, powiązane z losowym identyfikatorem aplikacji, jak opisano powyżej. Jak każde żądanie kierowane do naszych serwerów, żądanie przenoszące ocenę jest zapisywane, wraz z godziną i sesją logowania aplikacji, w dziennikach żądań naszego dostawcy hostingu, Supabase, a wywołane przez nie żądania do bazy danych są tam zapisywane z identyfikatorem zadania i losowym identyfikatorem aplikacji; nie łączymy tych dzienników z ocenami.

Wszystkie te zapisy serwerowe są wysyłane z naszych serwerów, a nie z Twojego urządzenia, dlatego PostHog nie otrzymuje wraz z nimi Twojego adresu IP i nie tworzy na ich podstawie profilu użytkownika. Nigdy nie zawierają Twojego filmu, jego klatek ani dźwięku ani danych płatniczych. Zapisy czasu przetwarzania i powiązane raporty o błędach wykorzystujemy wyłącznie za Twoją zgodą, a raporty o błędach bez identyfikatorów na podstawie naszych prawnie uzasadnionych interesów polegających na prowadzeniu usługi i usuwaniu awarii, a oceny przechowujemy i wysyłamy do PostHog wyłącznie pod kodem filmu, bez żadnego identyfikatora, który PostHog mógłby powiązać z Tobą, niezależnie od Twojego wyboru dotyczącego analityki, na podstawie naszego prawnie uzasadnionego interesu polegającego na sprawdzaniu i poprawie jakości ulepszania.

4. Powiadomienia i wsparcie

Firebase Cloud Messaging (na iPhonie wraz z Apple Push Notification service) wykorzystuje identyfikatory instalacji i tokeny powiadomień push do dostarczania powiadomień o stanie zadań. Możesz odrzucić powiadomienia lub zmienić uprawnienia w Ustawieniach iOS lub w Ustawieniach Androida; na Androidzie 13 i nowszych aplikacja prosi o uprawnienie do wysyłania powiadomień. Wyłączenie powiadomień nie uniemożliwia ulepszania filmów i samo w sobie nie stanowi żądania usunięcia identyfikatorów przechowywanych już przez dostawcę. Aby wysyłać powiadomienia w Twoim języku, przechowujemy język aplikacji oraz informację, czy Twój telefon działa na iOS czy na Androidzie, wraz z Twoim tokenem powiadomień push. Na Androidzie, gdy aplikacja przesyła film lub kończy jego przygotowanie, Android wyświetla powiadomienie przez cały czas trwania tej pracy.

Gdy kontaktujesz się z pomocą techniczną, otrzymujemy Twój adres e-mail, wiadomość oraz wszelkie informacje, które zdecydujesz się przesłać. Wykorzystujemy je, aby odpowiedzieć na Twoje zapytanie. Jeśli korzystasz z formularza opinii w Ustawieniach aplikacji, otrzymujemy Twoją wiadomość, podany przez Ciebie kontaktowy adres e-mail (opcjonalnie), Twoje ID urządzenia, model urządzenia (na Androidzie jego producenta i model), system operacyjny (iOS lub Android) i jego wersję, wersję aplikacji, język oraz listę Twoich ostatnich zadań; dane te są przechowywane w naszej bazie danych i wysyłane do nas e-mailem za pośrednictwem usługi Resend. Strona wsparcia hostowana w Netlify może generować logi połączeń i bezpieczeństwa w celu dostarczania stron i ochrony usługi. Nie sprzedajemy danych osobowych.

5. Podstawy prawne

Jeżeli przepisy o ochronie danych wymagają podstawy prawnej przetwarzania, opieramy się na następujących podstawach:

• Wykonanie usługi, o którą prosisz: ulepszanie wybranych przez Ciebie filmów, realizacja zakupów i przyznawanie kredytów oraz prowadzenie wymaganych do tego zapisów zadań.
• Twoja zgoda, w wersjach aplikacji, które pytają o Twój wybór: opcjonalna analityka (w tym zdarzenia ocen, które aplikacja wysyła powiązane ze swoim losowym identyfikatorem), raporty o awariach i błędach oraz nagrania ekranu; zapisy czasu przetwarzania i powiązane raporty o błędach, które nasze serwery wysyłają do PostHog w przypadku zadań utworzonych w czasie, gdy analityka była dozwolona; a także raporty o błędach dotyczące wczytywania listy Twoich zadań w czasie, gdy analityka była dozwolona. Zgodę możesz wycofać w dowolnym momencie za pomocą przełącznika „Udostępniaj statystyki i nagrania ekranu” w sekcji Ustawienia aplikacji > Prywatność; wycofanie zgody nie wpływa na przetwarzanie dokonane przed jej wycofaniem.
• Nasze prawnie uzasadnione interesy: zapewnienie bezpieczeństwa usługi oraz zapobieganie oszustwom i nadużyciom (w tym przywracanie identyfikatora aplikacji po ponownej instalacji); automatyczna kontrola treści; prowadzenie usługi i rozwiązywanie problemów (w tym raporty o błędach bez identyfikatorów wysyłane przez nasze serwery do PostHog oraz wewnętrzne raporty o zadaniach); zrozumienie i naprawianie problemów w aplikacji na podstawie zdarzeń dotyczących korzystania, raportów o awariach i nagrań ekranu wysyłanych przez wcześniejsze wersje aplikacji, które nie pytają o Twój wybór; odpowiadanie na opinie i wiadomości kierowane do pomocy technicznej; a także sprawdzanie i poprawa jakości ulepszania poprzez przegląd przesłanych filmów, wyników i sprawdzonych klatek w 7-dniowym okresie przeglądu, a także na podstawie ocen wyników, które niezależnie od Twojego wyboru dotyczącego analityki przechowujemy i wysyłamy do PostHog wyłącznie pod kodem filmu, bez żadnego identyfikatora, który PostHog mógłby powiązać z Tobą. Możesz wnieść sprzeciw wobec takiego przetwarzania; zob. sekcja „Twoje wybory, prawa i żądania usunięcia danych”.
• Obowiązki prawne: przechowywanie dokumentacji zakupów i dokumentacji podatkowej.

6. Przechowywanie danych w Remaster AI

Tymczasowe ulepszone pliki w naszym magazynie Supabase są usuwane po potwierdzeniu pomyślnego zakończenia przygotowania na urządzeniu. Przesłany przez Ciebie film jest przechowywany przez 7 dni od tego potwierdzenia, abyśmy mogli przejrzeć jakość ulepszania, a następnie jest automatycznie usuwany. Nieruchome klatki wysłane do automatycznej kontroli treści są przechowywane przez maksymalnie 7 dni od kontroli, niezależnie od tego, czy film zostanie ulepszony, a następnie są automatycznie usuwane. Jeśli nie dokończysz przygotowania wyniku, 30-dniowy okres dostępu rozpoczyna się, gdy wszystkie ulepszone segmenty są gotowe. Po upływie tego terminu uruchamiane jest automatyczne czyszczenie. Nieudane zadania również uruchamiają czyszczenie tymczasowych multimediów. Zaplanowane czyszczenie lub ponowne próby mogą zająć dodatkowy czas; 30-dniowy okres rozpoczyna się w chwili gotowości, a nie przesłania.

Gotowy film i lokalny klip porównawczy są przechowywane w aplikacji bez zaplanowanego wygasania zależnego od wieku. Gotowy film nie jest ponownie przesyłany do naszego magazynu w chmurze. Zapisanie w Zdjęciach (na Androidzie w galerii telefonu) tworzy osobną kopię. Na iPhonie pliki lokalne i kopie w Zdjęciach mogą być uwzględniane w kopiach zapasowych urządzenia lub w iCloud zgodnie z Twoimi ustawieniami Apple. Na Androidzie własne pliki aplikacji są wyłączone z kopii zapasowych Androida i z przenoszenia danych na inne urządzenie, ale kopie w galerii mogą trafiać do kopii zapasowej Google Photos lub innej aplikacji zgodnie z Twoimi ustawieniami. Nasze czyszczenie multimediów nie usuwa tych kopii.

Serwerowe zapisy tożsamości i zadań nie mają w aplikacji automatycznego wygasania zależnego od wieku. Zapisy dotyczące tożsamości, zakupów, kredytów, zadań, wsparcia i opinii są przechowywane w celu zapewnienia ciągłości usługi, obsługi niewykorzystanych kredytów lub subskrypcji, odzyskiwania, rozwiązywania problemów, rozliczeń oraz spełnienia obowiązujących wymogów prawnych. Nie są usuwane w ramach 30-dniowego czyszczenia multimediów. Oceny wyników przechowywane w naszej bazie danych nie mają stałego okresu przechowywania; są przechowywane do czasu ich usunięcia, na przykład na Twoje żądanie. Lokalny dziennik wydajności jest ograniczony do 500 najnowszych wpisów. PostHog przechowuje zdarzenia analityczne, raporty o awariach i błędach oraz zapisy techniczne wysyłane przez nasze serwery przez maksymalnie 7 lat, co stanowi okres przechowywania danych w naszym planie PostHog, a nagrania ekranu przez 30 dni; logi dostawców podlegają harmonogramom poszczególnych dostawców.

W przypadku zapisów, dla których nie określono tu stałego okresu, przechowywanie zależy od dalszej potrzeby związanej z usługą lub przepisami prawa, odpowiednich ustawień dostawcy oraz ewentualnego żądania usunięcia. Skontaktuj się z nami, aby uzyskać informacje o swoich zapisach lub zażądać ich usunięcia.

7. Przechowywanie danych i kopie zapasowe u dostawców

Usunięcie danych z aktywnej usługi nie zawsze od razu usuwa starsze kopie zapasowe lub archiwalne. Poniższe okresy opisują opublikowane zasady dostawców, a nie jeden okres przechowywania dla wszystkich danych Remaster AI. Nasze czyszczenie tymczasowych multimediów nie obejmuje niezależnych zapisów ani kopii zapasowych dostawców.

8. Dostawcy usług i przekazywanie danych za granicę

Udostępniamy dane dostawcom usług wymienionym w niniejszej polityce wyłącznie po to, aby mogli świadczyć nam swoje usługi. Każdy dostawca przetwarza dane na podstawie własnej umowy lub warunków; jeśli warunki te dopuszczają szersze wykorzystanie lub dłuższe przechowywanie, wskazano to w jego opisie powyżej.

Dostawcy ci mają siedzibę w Unii Europejskiej, Stanach Zjednoczonych i innych krajach. PostHog przechowuje dane analityczne w Unii Europejskiej. Supabase przechowuje naszą bazę danych i tymczasowe multimedia w regionie skonfigurowanym dla naszego projektu. WaveSpeed, fal.ai (starsze zadania), OpenAI, RevenueCat, Google (Firebase oraz, na Androidzie, Block Store), modele Google Gemini używane przez PostHog, Resend i Netlify mogą przetwarzać dane w Stanach Zjednoczonych lub innych krajach; własne warunki każdego dostawcy opisują, gdzie przetwarza on dane.

Jeżeli prawo Twojego kraju wymaga mechanizmu przekazywania danych osobowych za granicę, na przykład RODO (ogólne rozporządzenie o ochronie danych) w Unii Europejskiej i Europejskim Obszarze Gospodarczym, UK GDPR w Zjednoczonym Królestwie, brazylijska ogólna ustawa o ochronie danych osobowych (LGPD), saudyjska ustawa o ochronie danych osobowych (PDPL), japońska ustawa o ochronie informacji osobistych (APPI) lub koreańska ustawa o ochronie informacji osobistych (PIPA), przekazywanie odbywa się na podstawie zabezpieczeń oferowanych przez naszych dostawców, takich jak standardowe klauzule umowne, lub na innej podstawie dopuszczonej przez to prawo.

9. Twoje wybory, prawa i żądania usunięcia danych

Możesz wybrać, który film przesłać, przed przesłaniem odmówić zgody na udostępnienie danych zewnętrznym dostawcom usług sztucznej inteligencji, w dowolnym momencie włączyć lub wyłączyć opcjonalną analitykę, raporty o awariach i nagrania ekranu za pomocą przełącznika „Udostępniaj statystyki i nagrania ekranu” w sekcji Ustawienia aplikacji > Prywatność (wcześniejsze wersje, w których nie ma tego przełącznika, wysyłają dane analityczne bez pytania: aby wnieść sprzeciw, napisz na adres hello@keremcebi.co, a my usuniemy dane analityczne powiązane z identyfikatorem Twojej aplikacji, albo zaktualizuj aplikację, gdy nowa wersja będzie dostępna) oraz zarządzać uprawnieniami do Zdjęć i powiadomień w Ustawieniach iOS lub uprawnieniem do powiadomień w Ustawieniach Androida (na Androidzie wybierasz filmy w systemowym selektorze zdjęć, a aplikacja zapisuje wyniki w Twojej galerii bez proszenia o dostęp do Twoich zdjęć ani pamięci). Zapisanymi lub udostępnionymi kopiami zarządzasz Ty i usługa docelowa.

Aby złożyć żądanie dostępu, sprostowania lub usunięcia danych, napisz na adres hello@keremcebi.co. Podaj ID urządzenia wyświetlane w Ustawieniach aplikacji, abyśmy mogli odnaleźć powiązane zapisy. Zarejestrowany adres e-mail nie jest wymagany. Możemy poprosić o informacje niezbędne do weryfikacji, że zapisy należą do Ciebie; prosimy nie wysyłać haseł ani danych kart płatniczych.

Rozpatrujemy żądania i uzgadniamy z odpowiednimi dostawcami usunięcie zapisów, które się do tego kwalifikują. Niektóre zapisy mogą wymagać zachowania ze względu na obowiązki prawne, rozstrzyganie sporów lub inne dozwolone cele, a usunięcie kopii zapasowych u dostawców może potrwać dłużej. W odpowiedzi wyjaśnimy obowiązujące ograniczenia. Usunięcie plików lokalnych lub odinstalowanie aplikacji samo w sobie nie usuwa zapisów na serwerze ani u dostawców ani identyfikatora przechowywanego w pęku kluczy iOS (Keychain) lub w usłudze Block Store firmy Google. Aktywnymi subskrypcjami zarządzaj oddzielnie: na iPhonie w ustawieniach konta Apple, a na Androidzie w Google Play.

W zależności od miejsca zamieszkania możesz mieć prawo dostępu do swoich danych, ich sprostowania lub usunięcia, prawo do sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach, prawo do przenoszenia danych i ograniczenia przetwarzania, prawo do wycofania zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie oraz prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych osobowych w Twoim kraju. Aby skorzystać ze swoich praw, napisz na adres hello@keremcebi.co.

10. Bezpieczeństwo i zmiany polityki

Aby ograniczyć dostęp, stosujemy uwierzytelnione żądania, kontrolę dostępu do prywatnych multimediów oraz chronione dane uwierzytelniające do odzyskiwania.

Niniejsza polityka może się zmieniać wraz ze zmianami aplikacji lub jej dostawców. Zmiany będziemy publikować tutaj i aktualizować powyższą datę. Pytania dotyczące niniejszej polityki prosimy kierować na adres hello@keremcebi.co.