Prywatność

Administrator danych

Administratorem danych osobowych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest Jean-Noel Honisch, Ostenländerstr. 6, 33106 Paderborn, Deutschland, działający pod nazwą „Second Exodus”. Pełne dane znajdują się w nocie prawnej.

W sprawach dotyczących ochrony danych i wykonywania twoich praw możesz skontaktować się z nami pod adresem jean-noel@mnemorya.com.

Mnemorya to aplikacja do nauki. Wiele dzieje się na twoim urządzeniu: twoje treści są najpierw zapisywane w lokalnej bazie danych i dopiero po założeniu konta przesyłane na nasze serwery. Ta polityka opisuje, jakie dane trafiają wtedy gdzie i dlaczego.

Konto i logowanie

Konto zakładasz za pomocą adresu e-mail i hasła albo logujesz się kontem Google lub Apple. Przy logowaniu przez Google lub Apple otrzymujemy od nich twój adres e-mail oraz identyfikator; dany dostawca dowiaduje się, że logujesz się w Mnemorya.

Logowanie obsługuje nasz usługodawca Supabase (zob. „Wykorzystywani usługodawcy”). Hasła przechowujemy wyłącznie w postaci hasha.

Podstawą prawną jest wykonanie umowy o korzystanie z usługi (art. 6 ust. 1 lit. b RODO).

Twoje treści i synchronizacja

Z kontem twoje materiały do nauki są synchronizowane między twoimi urządzeniami: tematy, karty, źródła, Memory Palace, Bildpfady, Atlasy, cele, nawyki, notatki, historia rozmów z Mnemo, postępy w nauce oraz pliki, które wgrywasz (obrazy, audio, wideo, PDF). Dane te znajdują się na serwerach naszego usługodawcy Supabase we Frankfurcie nad Menem.

Każdy synchronizowany wiersz zawiera identyfikator urządzenia, abyśmy mogli rozpoznać, z którego z twoich urządzeń pochodzi zmiana. Służy on wyłącznie synchronizacji i nie jest wykorzystywany do reklamy ani profilowania.

Bez konta wszystko pozostaje na twoim urządzeniu; przesyłanie wtedy nie następuje.

Podstawą prawną jest wykonanie umowy o korzystanie z usługi (art. 6 ust. 1 lit. b RODO).

Profil, społeczność i status online

Twój profil składa się z wyświetlanej nazwy, nicku (@nazwa), opcjonalnie opisu, zdjęcia profilowego, kraju pochodzenia oraz wyglądu twojego Mnemo. Zdjęcia profilowe znajdują się w publicznie dostępnym obszarze pamięci; nazwa, nick, opis i zdjęcie są ponadto publicznie widoczne na naszej stronie pod adresem mnemorya.com/@nick. W ustawieniach możesz ustawić profil jako „prywatny” i usunąć go z wyszukiwania.

To, co publikujesz — treści, komentarze, polubienia, oceny w gwiazdkach, posty w społecznościach — jest widoczne dla innych członków. Wyświetlana nazwa i nick są utrwalane w chwili publikacji, aby post pozostał przypisany do autora, nawet jeśli później zmienisz nazwę.

Kto otworzy twój profil i jest zalogowany, widzi ponadto twoje zainteresowania, trofea, społeczności i twój poziom. Twoje oceny osobowości z rozmowy z Mnemo pokazujemy innym tylko wtedy, gdy wyraźnie włączysz to w ustawieniach; domyślnie jest to wyłączone.

Status online: zapisujemy, kiedy ostatnio byłeś aktywny. To, czy jesteś właśnie online, widzą tylko osoby, które obserwujesz i które obserwują ciebie; możesz to wyłączyć w ustawieniach. Liczba „obecnie online” w społecznościach jest anonimowa.

Obserwowanie i blokowanie: zapisujemy, kogo obserwujesz i kogo blokujesz, aby odpowiednio filtrować listy, wiadomości i wyszukiwanie.

Podstawą prawną jest wykonanie umowy o korzystanie z usługi (art. 6 ust. 1 lit. b RODO); w przypadku dobrowolnych informacji i przełączników — twoja zgoda (art. 6 ust. 1 lit. a RODO).

Wiadomości

Wiadomości prywatne, prośby o wiadomość, załączniki oraz czat w społecznościach są przechowywane na naszych serwerach i przez nie dostarczane. Nie są szyfrowane end-to-end; nie czytamy ich, ale technicznie moglibyśmy, np. aby rozpatrzyć zgłoszenie. Wiadomości znikające („Instants”) są automatycznie usuwane po upływie czasu.

Podstawą prawną jest wykonanie umowy o korzystanie z usługi (art. 6 ust. 1 lit. b RODO).

Pojedynki i udostępniane postępy w nauce

W pojedynku twój przeciwnik widzi twoją nazwę, twój wynik, przy każdym pytaniu, czy odpowiedziałeś poprawnie, oraz twoje czasy odpowiedzi. Pojedynek pozostaje widoczny dla przeciwnika także po zakończeniu.

Społeczności mogą analizować postępy swoich członków w nauce na Atlasie. Przekazywany jest przybliżony wskaźnik — ukończone poziomy, rozdziały, ostatni dzień nauki — nigdy pojedyncze karty ani czasy. W ustawieniu „zbiorczo” osoby odpowiedzialne za społeczność widzą od pięciu uczestników jedynie rozkład. Widok indywidualny z twoją nazwą istnieje tylko wtedy, gdy wyraźnie zgodzisz się na niego przy dołączaniu; możesz go w każdej chwili odwołać — w społecznościach, które go wymagają, odwołanie oznacza opuszczenie społeczności.

Podstawą prawną jest wykonanie umowy o korzystanie z usługi (art. 6 ust. 1 lit. b RODO), a w przypadku widoku indywidualnego — twoja zgoda (art. 6 ust. 1 lit. a RODO).

Funkcje AI

Mnemo, towarzysz nauki w aplikacji, analiza treści, tworzenie kart, generowanie obrazów oraz funkcje głosowe korzystają z modeli językowych OpenAI oraz — jako rozwiązania zapasowego — Anthropic. Przesyłane jest każdorazowo konkretne zlecenie: twoje wprowadzenie, przebieg rozmowy, treści i pliki, które załączasz, oraz krótki briefing profilowy (np. cele nauki i dotychczasowa wiedza), aby odpowiedź była dopasowana do ciebie. Nie jest przesyłana cała twoja biblioteka.

Zapytania przechodzą przez nasze serwery, które przekazują twoje zlecenie z użyciem naszego klucza. Prosimy OpenAI o nieprzechowywanie zapytań; OpenAI i Anthropic zgodnie ze swoimi warunkami nie wykorzystują danych z zapytań interfejsu do trenowania swoich modeli. Obaj dostawcy mają siedzibę w USA (zob. „Przekazywanie do państw trzecich”).

W trybie głosowym dźwięk z twojego mikrofonu po nawiązaniu sesji jest przesyłany strumieniowo bezpośrednio z twojego urządzenia do OpenAI i tam przetwarzany w czasie rzeczywistym.

Własny klucz: w ustawieniach możesz zapisać własny klucz OpenAI. Wtedy zapytania tekstowe, obrazowe i audio trafiają bezpośrednio z twojego urządzenia do OpenAI, bez naszych serwerów i bez naszego limitu; tryb głosowy nadal działa przez nas. Aplikacja przechowuje klucz wyłącznie w zaszyfrowanej postaci na twoim urządzeniu.

Na potrzeby limitu zliczamy dla każdego konta moment, model, rozmiar (tokeny) i koszt każdego zapytania — nie jego treść.

Podstawą prawną jest wykonanie umowy o korzystanie z usługi (art. 6 ust. 1 lit. b RODO); przy każdej funkcji sam decydujesz, czy ją uruchamiasz.

Mowa i transkrypcja

Nagrania głosowe dla Mnemo, dyktowanie i synteza mowy są przetwarzane przez OpenAI (Whisper lub synteza mowy), zob. wyżej.

Nagrania (np. wykładu) są spisywane przez rozpoznawanie mowy twojego systemu operacyjnego. W zależności od urządzenia, języka i zainstalowanych pakietów językowych Apple lub Google może przetwarzać w tym celu dźwięk na własnych serwerach; obowiązują wtedy ich zasady ochrony danych. Słowo wybudzające „Mnemo” aplikacja rozpoznaje wyłącznie na urządzeniu.

Do transkrypcji plików audio i wideo możesz pobrać lokalny model Whisper; jest on jednorazowo pobierany z Hugging Face (Hugging Face widzi wtedy twój adres IP), a sama transkrypcja nie opuszcza już twojego urządzenia. Alternatywnie transkrypcję wykonuje OpenAI.

Napisy do filmów z YouTube pobieramy przez własną usługę korzystającą z dostawcy Supadata; przesyłany jest wyłącznie identyfikator filmu.

Podstawą prawną jest wykonanie umowy o korzystanie z usługi (art. 6 ust. 1 lit. b RODO).

Wyszukiwanie, mapy i media

Wyszukiwanie w internecie dla Mnemo: zapytania trafiają przez nasze serwery do Tavily; mogą zawierać tekst z twojej rozmowy. Wyszukiwanie obrazów i książek korzysta z Pexels, Wikimedia Commons, Google Books i Open Library; przesyłane jest hasło wyszukiwania.

Filmy i podcasty: wyszukiwanie filmów z YouTube odbywa się przez nasze serwery do YouTube Data API; dla każdego konta zliczana jest liczba wyszukiwań. Przy odtwarzaniu osadzonego filmu z YouTube i przy ładowaniu miniatur twoje urządzenie łączy się bezpośrednio z Google (YouTube), także bez połączonego konta. Wyszukiwanie podcastów odpytuje katalog Apple Podcasts i pobiera poszczególne kanały podcastów bezpośrednio od ich dostawców.

Mapy i Street View dla Memory Palace: podczas tworzenia lub edycji Memory Palace twoje urządzenie pobiera materiały kartograficzne bezpośrednio z Google Maps i przesyła przy tym wyświetlane współrzędne oraz twój adres IP. Jeśli zezwolisz na dostęp do lokalizacji, twoja aktualna lokalizacja jest jednorazowo odczytywana, aby wyśrodkować mapę; nie ma śledzenia w tle. Wyszukiwanie miejsc korzysta z Nominatim (OpenStreetMap). Współrzędne miejsc, które dodajesz do Memory Palace, są zapisywane i synchronizowane jako część twoich treści — i publikowane razem z nimi, gdy udostępniasz Memory Palace.

Podczas powtórek aplikacja pokazuje obrazy reakcji z Giphy; twoje urządzenie pobiera je bezpośrednio stamtąd. Dla podglądów linków aplikacja pobiera podlinkowaną stronę, aby załadować tytuł i obraz; operator strony widzi przy tym twój adres IP.

Podstawą prawną jest wykonanie umowy o korzystanie z usługi (art. 6 ust. 1 lit. b RODO) lub nasz uzasadniony interes w prawidłowym wyświetlaniu (art. 6 ust. 1 lit. f RODO); dostępu do lokalizacji udzielasz jako zgody poprzez zapytanie systemowe (art. 6 ust. 1 lit. a RODO).

Połączone konta: YouTube i Spotify

Jeśli połączysz swoje konto YouTube lub Spotify, otrzymujemy token dostępu, dzięki któremu aplikacja może w twoim imieniu pobierać lub sterować subskrypcjami, playlistami i odtwarzaniem. Aplikacja przechowuje tokeny w zaszyfrowanej postaci na twoim urządzeniu; nasze serwery wymieniają je tylko przy łączeniu i odnawianiu. Połączenie możesz w każdej chwili rozwiązać w ustawieniach.

Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO).

Powiadomienia

Jeśli zezwolisz na powiadomienia, zapisujemy token push twojego urządzenia wraz z platformą i językiem. Powiadomienia wysyłamy przez usługę Expo do Apple lub Google. Powiadomienie zawiera nazwę nadawcy, a przy wiadomościach prywatnych podgląd tekstu. Które zdarzenia do ciebie docierają, ustawiasz w aplikacji; token usuwamy, gdy wyłączysz powiadomienia lub usuniesz konto.

Podstawą prawną jest twoja zgoda wyrażona poprzez zapytanie systemowe (art. 6 ust. 1 lit. a RODO).

Mnemorya Pro i płatności

Subskrypcja Pro jest realizowana przez operatora płatności Stripe. Przy zakupie tworzymy tam klienta z twoim adresem e-mail i identyfikatorem konta; dane karty lub rachunku podajesz wyłącznie na stronie płatności Stripe — my ich nie widzimy ani nie przechowujemy. Od Stripe otrzymujemy status twojej subskrypcji (aktywna, płatność oczekująca, anulowana) oraz zdarzenia płatnicze, które przechowujemy na potrzeby księgowości i dowodowe.

Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasze ustawowe obowiązki przechowywania (art. 6 ust. 1 lit. c RODO).

Lista oczekujących

Jeśli zapiszesz się na liście oczekujących na stronie z cenami, zapisujemy twój adres e-mail, twój język oraz stronę, z której nastąpił zapis. Celowo nie zapisujemy adresu IP ani identyfikatora przeglądarki. Wiadomości potwierdzające i powiadamiające wysyła nasz usługodawca Resend.

Celem są dokładnie dwie wiadomości: jedna na start i jedna, zanim zaczną obowiązywać ceny. Innej reklamy w ten sposób nie otrzymasz.

Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili odwołać — jednym kliknięciem w link rezygnacji w każdej wiadomości, bez konta i bez logowania.

Po odwołaniu nie używamy już twojego adresu do żadnej wiadomości. Przechowujemy go wyłącznie jako wpis blokujący, aby późniejszy zapis nie uchylił po cichu twojego sprzeciwu; podstawą jest nasz uzasadniony interes w egzekwowaniu właśnie tego sprzeciwu (art. 6 ust. 1 lit. f RODO). Najpóźniej gdy cel listy zostanie spełniony, usuwany jest także wpis blokujący.

Strona internetowa

Ta strona nie używa plików cookie ani narzędzi analitycznych lub reklamowych. Czcionki dostarczamy sami, nie z Google. Twój wybór między jasnym i ciemnym motywem zapamiętuje wyłącznie twoja przeglądarka.

Przy wejściu na stronę nasz dostawca hostingu przetwarza, w zakresie technicznie niezbędnym, adres IP, moment, odwiedzoną stronę i identyfikator przeglądarki w logach serwera; podstawą jest nasz uzasadniony interes w bezpieczeństwie i działaniu usługi (art. 6 ust. 1 lit. f RODO).

Strona wyświetla publiczne profile (zob. „Profil, społeczność i status online”) oraz oferuje usunięcie konta i listę oczekujących.

Wykorzystywani usługodawcy

Supabase (baza danych, przechowywanie plików, logowanie; lokalizacja serwerów: Frankfurt nad Menem) · OpenAI i Anthropic (AI) · Stripe (płatności) · Resend (wysyłka e-maili) · Expo (dostarczanie powiadomień push do Apple i Google) · Supadata (napisy YouTube) · Hostinger (hosting strony).

Z usługodawcami, którzy przetwarzają dane na nasze zlecenie, zawieramy umowy powierzenia przetwarzania zgodnie z art. 28 RODO.

Bezpośrednio z twojego urządzenia — a zatem na własną odpowiedzialność danego dostawcy — wywoływane są Google (Maps, Street View, YouTube, logowanie), Apple (logowanie, katalog podcastów, rozpoznawanie mowy), Spotify, Giphy, Hugging Face, Nominatim/OpenStreetMap oraz operatorzy podlinkowanych stron i kanałów podcastów.

Przekazywanie do państw trzecich

OpenAI, Anthropic, Stripe, Expo, Giphy, Hugging Face oraz Google i Apple mają siedzibę w USA. Przekazywanie opiera się na EU-US Data Privacy Framework, o ile dostawca jest tam certyfikowany, a w pozostałym zakresie na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).

Twoje prawa

Masz prawo dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu (art. 21 RODO).

Udzieloną zgodę możesz w każdej chwili odwołać ze skutkiem na przyszłość. Zgodność z prawem przetwarzania dokonanego do tego momentu pozostaje nienaruszona.

We wszystkich sprawach wystarczy e-mail na adres jean-noel@mnemorya.com. Niezależnie od tego przysługuje ci prawo wniesienia skargi do organu nadzorczego ds. ochrony danych (art. 77 RODO); właściwym dla nas organem jest Krajowa Pełnomocniczka ds. Ochrony Danych i Wolności Informacji Nadrenii Północnej-Westfalii (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

Okres przechowywania i usuwanie

Dane konta i treści przechowujemy tak długo, jak istnieje twoje konto.

O usunięcie konta możesz wystąpić w aplikacji w sekcji „Konto”; dostępna jest także ścieżka przez tę stronę internetową, jeśli nie masz już dostępu do aplikacji. Wniosek możesz odwołać w aplikacji, dopóki nie rozpocznie się jego realizacja. Następnie przeprowadzamy usunięcie.

Wraz z usunięciem usuwane są konto, profil, treści, wiadomości, wgrane pliki, token push i połączone konta. Opublikowane już treści, które inni członkowie pobrali, pozostają u nich jako ich własna kopia; komentarze i pojedynki, w których uczestniczyli inni, zostają zachowane bez przypisania do ciebie.

Dowody płatności i dokumenty księgowe przechowujemy zgodnie z przepisami prawa podatkowego i handlowego: dowody księgowe przez osiem lat, korespondencję handlową przez sześć lat (§ 147 AO, § 257 HGB, prawo niemieckie). Po usunięciu konta nie są one już powiązane z twoim kontem.