Polityka prywatności

Data wejścia w życie: 31 października 2026 r.

Rupa to edytor zdjęć na iPhone’a stworzony przez Indise LLC („my”, „nas”). Niniejsza polityka wyjaśnia, jakich danych używa Rupa, dokąd one trafiają i jak długo są przechowywane.

1. Kim jesteśmy

Indise LLC odpowiada za dane przetwarzane przez Rupa (jest ich „administratorem”). W każdej sprawie dotyczącej prywatności i z każdym wnioskiem, niezależnie od miejsca zamieszkania, skontaktuj się z nami pod adresem dimonzalis@gmail.com lub napisz na adres Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Narzędzia, które działają na Twoim iPhonie

Retusz i modelowanie twarzy i sylwetki, Auto blask jednym stuknięciem, wygładzanie skóry, ręczne modelowanie, rozmycie i usuwanie tła, rozmycie twarzy, kadrowanie, światło, filtry, szablony, aparat Rupa oraz Rupa w aplikacji Zdjęcia działają na Twoim iPhonie. Te narzędzia działają offline. Aby je zastosować, Rupa korzysta na Twoim urządzeniu z frameworka Vision firmy Apple, który wykrywa twarze, punkty twarzy, pozę ciała i kontury. Te punkty i maski służą wyłącznie do zastosowania wybranej przez Ciebie edycji. Nigdy nie opuszczają Twojego iPhone’a, nigdy nie są zapisywane w logach i nigdy nie są używane do identyfikowania kogokolwiek. Rupa nie tworzy wzorców twarzy ani żadnych innych identyfikatorów biometrycznych.

Twoje edycje, historia i ustawienia są przechowywane w prywatnej pamięci Rupa na Twoim iPhonie. Zapisane zdjęcia trafiają do Twojej biblioteki zdjęć w pełnej rozdzielczości, bez danych o lokalizacji.

3. Narzędzia AI w chmurze

Kilka narzędzi wymaga większej mocy obliczeniowej, niż ma telefon: Zdjęcie HD, Odnów stare zdjęcie, Usuń obiekt (w tym Usuń tekst) oraz Zmień z AI. Działają one w chmurze i tylko po wyrażeniu przez Ciebie zgody na ekranie zgody, który Rupa pokazuje przed pierwszą edycją w chmurze. Jeśli odmówisz, wszystkie narzędzia na urządzeniu nadal działają.

Gdy uruchamiasz edycję w chmurze:

• Co jest wysyłane: wyłącznie edytowane zdjęcie, pomniejszone i zapisane jako JPEG, bez danych o lokalizacji i innych metadanych (EXIF). W przypadku narzędzi Usuń obiekt i Usuń tekst wysyłana jest również maska oznaczająca obszar do usunięcia. W przypadku „Zmień z AI” wysyłany jest również wpisany przez Ciebie tekst.
• Dokąd trafia: do naszego backendu w Google Firebase (Google Cloud, region Singapur asia-southeast1), a następnie do fal.ai (Features & Labels, Inc., USA), naszego dostawcy AI. Zdjęcie HD i Odnów stare zdjęcie fal.ai uruchamia samo. W przypadku Usuń obiekt i „Zmień z AI” fal.ai przekazuje zdjęcie firmie, która tworzy model (patrz niżej).
• Kontrola treści: przed edycją zdjęcie jest automatycznie sprawdzane pod kątem zabronionych treści (na przykład treści seksualnych) przez model, który fal.ai uruchamia wspólnie z partnerem. Zablokowane zdjęcia są natychmiast usuwane, a edycja nie jest liczona. Wyniki są sprawdzane w ten sam sposób; zablokowany wynik jest usuwany i edycja również nie jest liczona.
• Usuwanie po naszej stronie: oryginał jest usuwany z naszej pamięci, gdy tylko przetwarzanie się zakończy. Wynik jest usuwany, gdy tylko Rupa pobierze go na Twojego iPhone’a. Wszystko, co nie zostało pobrane, jest usuwane automatycznie, więc każde zdjęcie w chmurze znika z serwerów Rupa w ciągu 24 godzin od wysłania. Wersjonowanie i „miękkie usuwanie” (soft delete) są w tej pamięci wyłączone, więc usuniętych zdjęć nie da się odzyskać.
• W fal.ai: przy każdym żądaniu polecamy fal.ai nie zapisywać żądania i jego wyniku w historii żądań oraz usuwać utworzone pliki wynikowe w ciągu jednej godziny. Zgodnie z warunkami fal.ai firma ta nie używa treści klientów do trenowania swoich modeli.
• Bez trenowania: Rupa nigdy nie używa Twoich zdjęć ani wyników do trenowania lub ulepszania modeli AI.

Usuń obiekt i Usuń tekst. Te narzędzia działają na modelu firmy Bria AI (Bria Artificial Intelligence Ltd., Izrael). fal.ai wysyła zdjęcie i maskę do Bria, aby wykonać edycję. Nie udało nam się dotąd potwierdzić, jak długo Bria je przechowuje. Zaktualizujemy tę stronę, gdy tylko będzie to możliwe.

Zmień z AI. Gdy korzystasz z „Zmień z AI”, fal.ai wysyła Twoje zdjęcie i Twój tekst do modelu obrazów Gemini firmy Google (Google LLC, USA), aby wykonać edycję. Rupa usuwa Twoje zdjęcie, Twój tekst i wynik ze swoich serwerów w ciągu 24 godzin. Zgodnie z warunkami Google dotyczącymi płatnego korzystania z Gemini Google może przechowywać prompty, obrazy i wyniki do 55 dni wyłącznie w celu wykrywania nadużyć i zapobiegania im i nie używa ich do ulepszania swoich produktów. Obrazy utworzone przez „Zmień z AI” zawierają niewidoczny znak wodny SynthID od Google, który oznacza je jako wygenerowane przez AI.

Kontrola bezpieczeństwa tekstu. Gdy wpisujesz polecenie dla „Zmień z AI”, tekst polecenia (nigdy Twoje zdjęcie, nigdy Twój identyfikator aplikacji) jest dodatkowo sprawdzany pod kątem bezpieczeństwa przez automatyczny model tekstowy. fal.ai przeprowadza tę kontrolę za pośrednictwem swoich partnerów OpenRouter i Groq. Twój tekst jest używany wyłącznie do tej kontroli i nie służy do trenowania AI. OpenRouter deklaruje, że go nie przechowuje. Groq deklaruje, że może przechowywać go do 30 dni, jeśli jest to potrzebne do zbadania nadużyć lub błędów.

Rupa prosi o tę zgodę raz, przed Twoją pierwszą edycją w chmurze, i ponownie tylko wtedy, gdy ta informacja się zmieni. Możesz ją wycofać w dowolnym momencie: Ustawienia > Usuń moje dane w chmurze usuwa Twoje dane w chmurze i resetuje zgodę, więc Rupa zapyta ponownie przed kolejną edycją w chmurze. Dopóki ponownie nie wyrazisz zgody, nic nie jest wysyłane. Wycofanie zgody nie cofa już wykonanych edycji i nie pozwala usunąć kopii, które nasi partnerzy AI przechowują na własnych warunkach (opisanych wyżej).

4. Inne dane, których używa Rupa

• Anonimowy identyfikator aplikacji. Rupa nie ma kont. Przy pierwszym użyciu Firebase Authentication tworzy losowy, anonimowy identyfikator Twojej instalacji. Nie jest on powiązany z Twoim imieniem i nazwiskiem, adresem e-mail, numerem telefonu ani Kontem Apple.
• Licznik darmowych edycji. Każdy iPhone otrzymuje 3 darmowe edycje AI w chmurze. Aby je liczyć, nawet po ponownej instalacji aplikacji, korzystamy z usługi DeviceCheck firmy Apple, która pozwala nam przechowywać u Apple dwa bity na urządzenie (liczbę od 0 do 3). Nie zawiera ona niczego więcej.
• Integralność aplikacji. Firebase App Check z usługą App Attest firmy Apple potwierdza, że żądania pochodzą z oryginalnej aplikacji Rupa. Rupa przechowuje też na Twoim iPhonie losowy numer instalacji i wysyła go do naszego backendu razem z Twoim anonimowym identyfikatorem aplikacji, aby ograniczać nadużycia (na przykład zbyt wiele żądań na minutę). Na potrzeby tych limitów nasz backend przechowuje wyłącznie kluczowany skrót (hash) Twojego adresu IP, nigdy sam adres.
• Zapisy edycji. Dla każdej edycji w chmurze przechowujemy krótki zapis techniczny (narzędzie, status, czas, rozmiar obrazu, koszt), bez zdjęcia. Jest on usuwany automatycznie po około 1–2 dniach. Dla „Zmień z AI” przechowujemy krótki zapis (anonimowy identyfikator aplikacji, narzędzie, model, styl i kod utworzony z Twojego tekstu; nigdy tekst ani zdjęcie) przez 90 dni, aby wynik można było nadal zgłosić; Usuń moje dane w chmurze go usuwa. Miesięczne liczniki edycji są przechowywane do 60 dni po zakończeniu miesiąca. Jeśli zgłosisz wynik, przechowujemy narzędzie, model, podany przez Ciebie powód i krótki kod utworzony z tekstu (nie tekst, nie zdjęcie) przez 90 dni.
• Zakupy. Płatności obsługuje Apple. Nigdy nie widzimy Twojego imienia i nazwiska ani danych płatniczych. Aby odblokować Rupa Plus, otrzymujemy od Apple podpisane dane transakcji (produkt, identyfikator transakcji, daty, status odnowienia) i weryfikujemy je za pomocą App Store Server API firmy Apple.
• Powiadomienia. Jeśli zezwolisz na powiadomienia, przechowujemy token push, aby informować Cię, gdy edycja w chmurze jest gotowa, i aktualizować Aktywność na żywo na ekranie blokady.
• Diagnostyka i użytkowanie. Firebase Crashlytics zbiera raporty o awariach i dane o wydajności. Firebase Analytics zbiera zdarzenia użytkowania aplikacji (na przykład które narzędzie zostało otwarte), zdarzenia zakupów w aplikacji, identyfikator instancji aplikacji, model urządzenia, wersję iOS, język oraz przybliżony region ustalony na podstawie Twojego adresu IP. Te dane nie są powiązane z Twoim anonimowym identyfikatorem aplikacji i służą wyłącznie do naprawiania problemów i ulepszania Rupa. Jeśli pobierasz Rupa z App Store w EOG, Wielkiej Brytanii lub Szwajcarii, statystyki użytkowania są wyłączone, dopóki nie włączysz ich w aplikacji (ja > udostępniaj dane o użyciu). W pozostałych krajach są włączone i możesz je tam w każdej chwili wyłączyć. Raporty o awariach są włączone wszędzie i nigdy nie są powiązane z Twoim identyfikatorem aplikacji.

Rupa nie używa identyfikatora reklamowego (IDFA), nie prosi o zgodę na śledzenie, nie wyświetla reklam i nie śledzi Cię w innych aplikacjach ani na stronach internetowych.

5. Dlaczego używamy danych

• Twoja zgoda: wysyłanie i przetwarzanie zdjęć (oraz tekstu dla „Zmień z AI”) na potrzeby narzędzi AI w chmurze.
• Świadczenie usługi, o którą prosisz: anonimowy identyfikator, liczniki edycji, uruchamiane przez Ciebie edycje w chmurze, zakupy i powiadomienia.
• Twoja zgoda: statystyki użytkowania w EOG, Wielkiej Brytanii i Szwajcarii.
• Prawnie uzasadnione interesy: bezpieczeństwo, zapobieganie nadużyciom darmowych edycji i „Zmień z AI”, raporty o awariach oraz statystyki użytkowania poza EOG, Wielką Brytanią i Szwajcarią, w sposób, który Cię nie identyfikuje.
• Obowiązki prawne: na przykład dokumentacja podatkowa i księgowa dotycząca zakupów.

Rupa nie podejmuje wobec Ciebie zautomatyzowanych decyzji, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Automatyczna kontrola treści może zablokować pojedynczą edycję; zablokowana edycja nigdy nie jest liczona. Jeśli uważasz, że blokada była błędna, skontaktuj się z nami.

6. Dostawcy usług

Każdy dostawca może używać danych wyłącznie do świadczenia nam swojej usługi, z wyjątkiem przypadków, w których punkt 3 wskazuje, że dostawca przechowuje dane na własnych warunkach (na przykład, aby zapobiegać nadużyciom). Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach reklamowych. Ujawniamy dane innym podmiotom tylko wtedy, gdy wymaga tego prawo.

7. Jak długo przechowujemy dane

8. Przekazywanie danych do innych krajów

Indise LLC i nasi dostawcy znajdują się w różnych krajach, więc Twoje dane mogą być przetwarzane w Singapurze, USA, Izraelu i innych krajach. Chronimy te przekazania w następujący sposób:

• Google (Firebase / Google Cloud): Google LLC posiada certyfikację w ramach Ramowego porozumienia o ochronie danych UE–USA (EU-U.S. Data Privacy Framework), jego brytyjskiego rozszerzenia (UK Extension) oraz Swiss-U.S. Data Privacy Framework. Warunki przetwarzania danych Firebase zawierają również standardowe klauzule umowne UE.
• fal.ai: umowa powierzenia przetwarzania danych fal.ai (Data Processing Addendum) zawiera standardowe klauzule umowne UE, brytyjski International Data Transfer Addendum oraz szwajcarskie zmiany tych klauzul.
• Bria AI: wobec Izraela obowiązuje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony.
• Partnerzy, z którymi współpracuje fal.ai (Google w przypadku Gemini, OpenRouter, Groq i partner do kontroli treści), otrzymują dane na podstawie umów zawartych z nimi przez fal.ai.

9. Twoje prawa

W zależności od miejsca zamieszkania możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia lub otrzymania ich kopii, wycofać zgodę, wnieść sprzeciw wobec przetwarzania lub je ograniczyć oraz uzyskać informacje o tym, komu je udostępniamy. Możesz też złożyć skargę do organu ochrony danych. Punkty 10 i 11 wyjaśniają zasady w różnych regionach.

Ponieważ Rupa nie ma kont, Twoje dane możemy odnaleźć tylko przez aplikację. Najszybciej usuniesz je przez Ustawienia > Usuń moje dane w chmurze. W przypadku innych wniosków napisz na adres dimonzalis@gmail.com i podaj ID wsparcia widoczne w Ustawieniach Rupa. Wszystkie możliwości opisuje strona Usuń swoje dane. Na wnioski odpowiadamy w ciągu 15 dni. Nie będziemy traktować Cię inaczej z powodu korzystania z Twoich praw.

10. EOG, Wielka Brytania i Szwajcaria

Jeśli przebywasz w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Szwajcarii, zastosowanie ma RODO, UK GDPR lub szwajcarska federalna ustawa o ochronie danych (FADP). Ten punkt uzupełnia pozostałą część niniejszej polityki.

• Administrator: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Podstawy prawne: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO) w zakresie anonimowego identyfikatora, uruchamianych przez Ciebie edycji w chmurze, liczników edycji, Rupa Plus i powiadomień; Twoja zgoda (art. 6 ust. 1 lit. a) na wysłanie zdjęcia i tekstu dla „Zmień z AI” do chmury oraz na statystyki użytkowania (wyłączone, dopóki ich nie włączysz); nasze prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) w zakresie bezpieczeństwa, zapobiegania nadużyciom i raportów o awariach; obowiązki prawne (art. 6 ust. 1 lit. c) w zakresie dokumentacji podatkowej i księgowej.
• Wycofanie zgody: w przypadku edycji w chmurze użyj Ustawienia > Usuń moje dane w chmurze; w przypadku statystyk użytkowania wyłącz ja > udostępniaj dane o użyciu. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
• Odbiorcy: podmioty przetwarzające wymienione w punkcie 6: Google (Firebase / Google Cloud), fal.ai i dostawcy modeli, z których korzysta fal.ai (Bria AI, Google w przypadku Gemini, OpenRouter, Groq i partner do kontroli treści), oraz Apple.
• Przekazywanie: patrz punkt 8.
• Okres przechowywania: patrz punkt 7.
• Twoje prawa: dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych, sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach oraz wycofanie zgody w dowolnym momencie. Napisz na adres dimonzalis@gmail.com.
• Skargi: możesz złożyć skargę do organu nadzorczego ds. ochrony danych w miejscu zamieszkania lub pracy, do brytyjskiego Information Commissioner’s Office (ICO) lub do Federalnego Komisarza ds. Ochrony Danych i Informacji Szwajcarii (FDPIC).
• Zautomatyzowane decyzje: nie podejmujemy decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).
• Czy jest to wymagane? Żaden przepis nie wymaga od Ciebie podania nam danych. Bez zgody narzędzia w chmurze nie działają; wszystkie narzędzia na urządzeniu nadal działają.
• Wiek: Rupa jest przeznaczona dla osób pełnoletnich, które ukończyły 18 lat.

11. Twoje prawa w Twoim kraju

Wiele krajów przyznaje Ci prawa dotyczące prywatności. Zwykle obejmują one dostęp, sprostowanie, usunięcie i wycofanie zgody. Możesz z nich skorzystać, pisząc na adres dimonzalis@gmail.com, i możesz złożyć skargę do lokalnego organu. Dotyczy to, tam gdzie mają zastosowanie:

• Brazylia: LGPD (organ: ANPD).
• Turcja: KVKK (organ: Urząd Ochrony Danych Osobowych).
• Indonezja: ustawa o ochronie danych osobowych (ustawa nr 27 z 2022 r.).
• Wietnam: ustawa o ochronie danych osobowych.
• Filipiny: Data Privacy Act of 2012 (organ: National Privacy Commission).
• Indie: Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
• Japonia: ustawa o ochronie informacji osobowych (Personal Information Protection Commission).
• Korea Południowa: ustawa o ochronie informacji osobowych (Personal Information Protection Commission).
• Tajlandia, Malezja i Singapur: Personal Data Protection Act danego kraju i jego organ ochrony danych.
• Tajwan: ustawa o ochronie danych osobowych.
• Hongkong: Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
• Arabia Saudyjska: ustawa o ochronie danych osobowych (SDAIA).
• Zjednoczone Emiraty Arabskie: federalna ustawa o ochronie danych osobowych.
• Izrael: ustawa o ochronie prywatności (Privacy Protection Authority).
• Ukraina: ustawa o ochronie danych osobowych (Rzecznik Praw Człowieka Rady Najwyższej Ukrainy).
• Kalifornia i inne stany USA: możesz zażądać informacji o tym, jakie dane osobowe o Tobie mamy, oraz ich sprostowania i usunięcia. Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich na potrzeby reklamy behawioralnej opartej na aktywności w różnych kontekstach. Nie używamy danych wrażliwych do wyciągania wniosków na Twój temat.
• Kanada: PIPEDA (Office of the Privacy Commissioner of Canada).
• Australia: Privacy Act 1988 (Office of the Australian Information Commissioner).

12. Bezpieczeństwo

Dane są szyfrowane podczas przesyłania. Gdy uruchamiasz edycję w chmurze, Rupa wysyła zdjęcie (a w przypadku narzędzi Usuń obiekt i Usuń tekst również maskę) bezpośrednio do naszej pamięci w chmurze, do folderu, do którego dostęp ma tylko Twoja instalacja Rupa i nasz backend. Nasz backend używa go wyłącznie do wykonania Twojej edycji.

13. Dzieci

Rupa ma kategorię wiekową 18+ i jest przeznaczona wyłącznie dla osób dorosłych. Nie przetwarzamy świadomie danych osób poniżej 18 roku życia. Jeśli uważasz, że z narzędzia w chmurze skorzystała osoba poniżej 18 roku życia, skontaktuj się z nami, a usuniemy te dane.

14. Zmiany

Jeśli zmienimy tę politykę, zaktualizujemy tę stronę i datę na górze. Jeśli zmiana wpłynie na sposób postępowania ze zdjęciami w chmurze, Rupa ponownie poprosi o Twoją zgodę przed kolejną edycją w chmurze.

15. Kontakt

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com