Polityka prywatności

Informacje o koncie

• Imię i adres e‑mail: Podawane podczas logowania przez Google lub Apple OAuth. Przechowujemy Twoją nazwę wyświetlaną, adres e‑mail oraz URL zdjęcia profilowego zgodnie z danymi dostarczonymi przez dostawcę OAuth.
• Tokeny uwierzytelniające: Tokeny dostępu i odświeżania OAuth są przechowywane w bezpieczny sposób, aby utrzymać sesję. Nie przechowujemy Twojego hasła do Google ani Apple.

Dane użycia

• Historia skanów: Gdy skanujesz produkt za pomocą funkcji aparatu, przechowujemy wynik skanu (zidentyfikowany produkt, ocena bezpieczeństwa i znacznik czasu) powiązany z Twoim kontem, abyś mógł przeglądać poprzednie skany.
• Ulubione: Produkty zapisane na liście ulubionych są przechowywane i powiązane z Twoim kontem.
• Profil i rutyna: Jeśli zdecydujesz się je podać, przechowujemy etap podróży, kontekst bezpieczeństwa, kotwicę tygodnia ciąży, typ skóry, problemy, kraj, preferencje, rutyny, status produktu oraz stan monitorowania. Dokładne daty i zaawansowane preferencje są opcjonalne i służą do personalizacji oraz monitorowania.
• Analizy składników: Gdy korzystasz z narzędzia sprawdzającego składniki w witrynie, przesłany tekst jest przetwarzany w czasie rzeczywistym. Dla użytkowników zalogowanych wyniki analizy mogą być przechowywane jako część historii skanów.
• Rozmowy czatowe: Gdy korzystasz z naszego asystenta AI Very, Twoje wiadomości i odpowiedzi Very są przechowywane w sesjach czatu powiązanych z Twoim kontem. Pozwala to na ponowne odwiedzanie poprzednich konwersacji. Sesje czatu zawierają treść wiadomości, znaczniki czasu, wywołania narzędzi oraz metadane sesji.
• Analiza interakcji z produktami: Śledzimy zanonimizowane wyświetlenia produktów, kliknięcia w wyszukiwania, akcje ulubionych i zdarzenia skanowania, aby zasilać funkcje trendujących produktów i ulepszać Usługę. Dane te są powiązane z Twoim kontem, gdy jesteś zalogowany.

Zdjęcia produktów (funkcja skanowania)

• Kiedy używasz funkcji skanowania, przesłane zdjęcie produktu jest wysyłane do API OpenAI (GPT-5-mini Vision) w celu wyodrębnienia składników i identyfikacji produktu. Obraz jest przesyłany bezpiecznie i przetwarzany zgodnie z Polityką prywatności OpenAI. OpenAI nie wykorzystuje danych wejściowych API do trenowania swoich modeli. Nie przechowujemy oryginalnych obrazów na naszych serwerach na stałe.
• Jeśli wyraźnie wybierzesz Pomóż zweryfikować tę formułę, zdjęcie etykiety produktu i przesłany obszar są przechowywane w naszym magazynie obiektów do czasu przeglądu i są powiązane z Twoim kontem. Recenzent musi zaakceptować wkład, zanim zostanie utworzone obserwacja formuły. Jest to oddzielne od zwykłego skanu i jest uwzględnione w eksporcie konta oraz przy usuwaniu konta.

Dane aplikacji mobilnej

• Nasza aplikacja mobilna przechowuje pewne dane lokalnie na Twoim urządzeniu przy użyciu bezpiecznej pamięci (AsyncStorage), w tym token uwierzytelniający, odniesienie do aktywnej sesji czatu oraz preferencje aplikacji. Informacje o profilu i rutynie mogą być również przechowywane lokalnie jako pamięć podręczna offline i synchronizowane z Twoim anonimowym lub zalogowanym kontem VeriMom.

Dane analityczne

• Używamy PostHog Cloud EU do mierzenia użycia produktu, w tym wyświetleń stron lub ekranów, akcji funkcji, wersji urządzenia/aplikacji, kraju, źródła odsyłającego oraz zdarzeń w lejku subskrypcji. Zdarzenia mogą być powiązane z anonimowym lub zalogowanym identyfikatorem VeriMom, aby aktywność była ciągła po zalogowaniu. Nie wysyłamy treści czatów, zdjęć etykiet składników, dat ciąży ani adresów e‑mail jako właściwości zdarzeń analitycznych.

Oferujemy logowanie przez Google OAuth i Apple Sign‑In. Kiedy się uwierzytelniasz, otrzymujemy ograniczone informacje profilowe (imię, e‑mail, zdjęcie profilowe) zgodnie z uprawnieniami udzielonymi przez Ciebie na ekranie zgody OAuth. Nie uzyskujemy dostępu do Twoich kontaktów, kalendarza, dysku ani innych usług Google/Apple.

Możesz w każdej chwili cofnąć nasz dostęp poprzez ustawienia Konta Google lub ustawienia Apple ID.

Nasze funkcje skanowania i czatu AI korzystają z API OpenAI do przetwarzania zdjęć produktów i udzielania porad dotyczących pielęgnacji skóry. Gdy korzystasz z tych funkcji:

• Zdjęcia produktów są wysyłane do OpenAI w celu wyodrębnienia składników za pośrednictwem ich Vision API.
• Wiadomości z czatu są wysyłane do OpenAI, aby wygenerować odpowiedzi naszego asystenta AI, Very.
• OpenAI przetwarza te dane zgodnie ze swoją API Data Usage Policy, która stwierdza, że dane wejściowe i wyjściowe API nie są używane do trenowania ich modeli.
• Nie wysyłamy Twoich danych osobowych (imię, e‑mail) do OpenAI — jedynie treść niezbędną do przetworzenia (dane obrazu lub tekst wiadomości).
• Vera może wykorzystywać wywołania narzędzi do przeszukiwania naszej bazy produktów i składników w Twoim imieniu. Te wyszukiwania są wykonywane po stronie serwera w naszej własnej bazie danych i nie są przesyłane do OpenAI.

Nie sprzedajemy Twoich danych osobowych. Dane udostępniamy wyłącznie następującym kategoriom dostawców usług, wyłącznie w zakresie niezbędnym do obsługi Usługi:

• Vercel: Hosting i funkcje serverless. Vercel Analytics zbiera zanonimizowane dane użycia.
• Neon (PostgreSQL): Bezpieczny hosting bazy danych w chmurze dla danych konta i produktów.
• OpenAI: Przetwarzanie AI dla funkcji skanowania i czatu (tylko obrazy i tekst, bez identyfikatorów osobowych).
• Google / Apple: Dostawcy uwierzytelniania OAuth.

Możemy również ujawnić dane, jeśli wymagają tego prawo, przepisy lub postępowanie prawne, albo aby chronić prawa, własność lub bezpieczeństwo naszych użytkowników lub opinii publicznej.

Używamy następujących plików cookie i mechanizmów pamięci:

• Niezbędne pliki cookie: Pliki sesyjne do uwierzytelniania (token sesji Auth.js/NextAuth). Są one absolutnie niezbędne do działania Usługi.
• Analityka: Vercel Analytics używa przyjaznego prywatności, zanonimizowanego zbierania danych, które nie wykorzystuje plików cookie do śledzenia.

W naszej aplikacji mobilnej używamy AsyncStorage (lokalne przechowywanie na urządzeniu) do utrwalania tokena uwierzytelniającego i preferencji. Te dane nigdy nie opuszczają Twojego urządzenia, poza uwierzytelnionymi żądaniami API.

Nie używamy plików cookie reklamowych ani zewnętrznych pikseli śledzących.

• Dane konta: Przechowywane tak długo, jak Twoje konto jest aktywne. Usunięcie konta w aplikacji usuwa rekord konta oraz powiązany profil, rutyny, skany, czaty, zapisane dane, stan monitorowania, atrybucję analityki i wkłady do formuł z aktywnej bazy danych natychmiast. Repliki przechowywania i zaszyfrowane kopie zapasowe wygasają zgodnie z ich normalnym harmonogramem retencji.
• Sesje czatu: Rozmowy z Verą są przechowywane tak długo, jak Twoje konto jest aktywne. Możesz w dowolnym momencie usuwać pojedyncze sesje czatu. Wszystkie dane czatu są trwale usuwane po usunięciu konta.
• Obrazy skanów: Zdjęcia produktów przesłane do zwykłej analizy są przetwarzane i odrzucane. Obrazy celowo przesłane w celu weryfikacji formuły są przechowywane do czasu przeglądu lub usunięcia konta.
• Dane analityczne: Zanonimizowane dane analityczne mogą być przechowywane bezterminowo, ponieważ nie można ich powiązać z osobami fizycznymi.

Niezależnie od miejsca zamieszkania zapewniamy następujące prawa. Jeśli znajdujesz się w UE/EEA, Wielkiej Brytanii lub Kalifornii, przysługują Ci dodatkowe ochrony prawne:

• Dostęp: Zażądaj kopii wszystkich danych osobowych, które o Tobie posiadamy. Ekran Profil również udostępnia maszynowo czytelny eksport w aplikacji.
• Korekta: Zażądaj korekty nieścisłych danych osobowych.
• Usunięcie: Zażądaj trwałego usunięcia Twojego konta i wszystkich powiązanych danych.
• Eksport: Zażądaj maszynowo czytelnego eksportu Twoich danych, w tym profilu, rutyn, skanów, czatów, zapisanych danych, monitorowania i wkładów do formuł.
• Ograniczenie: Zażądaj, abyśmy ograniczyli przetwarzanie Twoich danych.
• Sprzeciw: Sprzeciwiaj się przetwarzaniu Twoich danych do określonych celów.

Aby skorzystać z któregokolwiek z tych praw, wyślij do nas e‑mail na privacy@verimom.com. Odpowiemy w ciągu 30 dni.

Wdrażamy branżowe standardy bezpieczeństwa, aby chronić Twoje dane:

• Wszystkie dane w tranzycie są szyfrowane za pomocą TLS/HTTPS.
• Połączenia z bazą danych używają szyfrowania SSL.
• Tokeny OAuth są przechowywane bezpiecznie z zarządzaniem sesją opartym na JWT.
• Punkty końcowe API są chronione uwierzytelnianiem i ograniczaniem liczby żądań (rate limiting).

Chociaż dążymy do stosowania komercyjnie akceptowalnych środków ochrony Twoich danych, żadna metoda transmisji elektronicznej lub przechowywania nie jest w 100% bezpieczna.

W sprawach związanych z prywatnością, żądań dotyczących danych lub skarg skontaktuj się z nami pod adresem:

privacy@verimom.com

Jeśli nie jesteś zadowolony z naszej odpowiedzi, masz prawo złożyć skargę do lokalnego organu ochrony danych.