Polityka prywatności
**Polityka prywatności SniffSniff**
Data wejścia w życie: 8 lipca 2026 r.
Neural Arcade Inc. (dalej „Spółka”) przywiązuje wagę do danych osobowych użytkowników (dalej „Użytkownicy”) usługi SniffSniff (dalej „Usługa”) i przestrzega ustawy o ochronie danych osobowych oraz innych odpowiednich przepisów. Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbiera Spółka, w jakich celach, przez jaki czas je przechowuje i w jaki sposób je przetwarza.
**Artykuł 1 (Zbierane dane osobowe i sposoby ich zbierania)**
Wszystkie usługi prowadzone przez Spółkę korzystają ze wspólnego konta Neural Arcade; zebrane dane osobowe (informacje o koncie, Postacie AI, dane profilu, odpowiedzi na pytania itp.) mogą być wykorzystywane wspólnie we wszystkich usługach świadczonych przez Spółkę.
**1. Zbierane dane**
Spółka zbiera następujące dane osobowe w celu świadczenia Usługi.
[Podczas rejestracji]
Rejestracja za pomocą adresu email: imię, data urodzenia, adres email
Rejestracja przez Google: imię, data urodzenia, adres email konta Google
Rejestracja przez Apple: imię, data urodzenia, adres email udostępniony przez Apple (rzeczywisty adres lub, według wyboru Użytkownika, adres pośredniczący)
※ Data urodzenia jest zbierana w celu weryfikacji wieku i stosowania ograniczeń korzystania z Usługi.
[Podczas korzystania z Usługi]
Zdjęcie profilowe, zdjęcie zwierzęcia, opis
Dodatkowe informacje profilowe (styl życia, zainteresowania, wartości, hobby i inne informacje podawane dobrowolnie przez Użytkownika)
Informacje o lokalizacji (zbierane wyłącznie po udzieleniu zgody na dostęp do lokalizacji; współrzędne GPS (szerokość/długość geograficzna) nie są przechowywane na serwerze, lecz przekształcane i zapisywane jako nazwa miasta i kod kraju)
Treści czatów (automatyczny czat AI i czat bezpośredni)
Informacje o urządzeniu (system operacyjny, wersja aplikacji, informacje o urządzeniu, identyfikator reklamowy (ADID/IDFA))
[Zbierane automatycznie]
Rejestry dostępu, historia korzystania z Usługi
Zapisy instalacji/uruchomień aplikacji i zdarzeń w aplikacji oraz informacje o źródle pozyskania (informacje o kliknięciach reklam, strona odsyłająca, adres IP)
Rejestry błędów i nieoczekiwanego zamknięcia (awarii) aplikacji oraz dane diagnostyczne wydajności (czas błędu, komunikat o błędzie, ślad stosu, wersja aplikacji, informacje o urządzeniu/systemie operacyjnym, adres IP, wewnętrzny identyfikator użytkownika)
[Podczas korzystania z usług płatnych]
Informacje o płatnościach są przetwarzane za pośrednictwem Apple App Store i Google Play Store; Spółka nie zbiera ich bezpośrednio. Spółka przetwarza wyłącznie potwierdzenia zakupów i informacje o statusie subskrypcji wystawione przez sklepy w celu weryfikacji statusu subskrypcji.
**2. Sposoby zbierania**
Rejestracja i konfiguracja profilu w aplikacji
Integracja logowania przez konta społecznościowe (Google, Apple)
Automatyczne generowanie i zbieranie podczas korzystania z Usługi
Automatyczne zbieranie za pomocą pakietów SDK w aplikacji (atrybucja, monitorowanie błędów, analityka itp.)
**Artykuł 2 (Cele zbierania i wykorzystywania danych osobowych)**
Spółka wykorzystuje zebrane dane osobowe w następujących celach.
Rejestracja i zarządzanie członkostwem: weryfikacja tożsamości, zarządzanie kontem, zapobieganie nadużyciom
Świadczenie Usługi: wyszukiwanie i spotykanie Użytkowników w pobliżu na podstawie lokalizacji, automatyczny czat Postaci AI, generowanie raportów z czatu i świadczenie innych elementów Usługi
Prowadzenie i doskonalenie usług AI: generowanie Postaci AI i funkcje automatycznego czatu, wyodrębnianie słów kluczowych, generowanie raportów
Obsługa klienta: rozpatrywanie pytań i skarg, odpowiedzi obsługi klienta
Ulepszanie i rozwój Usługi: poprawa jakości Usługi, opracowywanie nowych funkcji
Zapewnienie stabilności Usługi: analiza przyczyn błędów i nieoczekiwanego zamknięcia aplikacji, monitorowanie wydajności i reagowanie na incydenty
Reklama i marketing: dostarczanie reklam spersonalizowanych (za zgodą Użytkownika, na podstawie historii korzystania z Usługi i identyfikatorów reklamowych), pomiar skuteczności reklam i analiza atrybucji (źródeł pozyskania)
Zgodność z prawem: wykonywanie obowiązków wynikających z odpowiednich przepisów
Zarządzanie bezpieczeństwem Usługi i zapobieganie nadużyciom
※ Spółka nie gwarantuje dokładności, kompletności ani odpowiedniości treści generowanych przez AI; Użytkownicy powinni korzystać z wyników generowanych przez AI według własnego uznania i na własną odpowiedzialność.
※ Spółka może stosować środki techniczne i administracyjne zapobiegające nieodpowiednim lub szkodliwym treściom generowanym przez AI.
**Artykuł 3 (Okres przechowywania i wykorzystywania danych osobowych)**
**1. Zasada**
Spółka przechowuje dane osobowe Użytkownika w okresie korzystania z Usługi, a po usunięciu konta przechowuje je przez wskazane poniżej okresy, po czym niezwłocznie je niszczy.
**2. Przechowywanie na podstawie zasad wewnętrznych**
Informacje profilowe, Postacie AI, zapisy czatów: przechowywane przez 1 rok od dnia usunięcia konta, następnie niszczone (w celu rozstrzygania sporów i badania nielegalnego korzystania)
Zapisy zgłoszeń, sankcji i działań związanych z zarządzaniem bezpieczeństwem Usługi: przechowywane przez 1 rok od dnia usunięcia konta, następnie niszczone
Treść wiadomości na czacie jest przechowywana w zewnętrznej usłudze komunikacyjnej i może automatycznie wygasnąć po 6 miesiącach (180 dniach). Spółka oddzielnie przechowuje wyłącznie metadane kanału (czas rozpoczęcia/zakończenia itp.).
Rejestry błędów i awarii aplikacji: przechowywane maksymalnie przez 90 dni, następnie automatycznie usuwane zgodnie z zasadami usługi monitorowania błędów
**3. Obowiązkowe przechowywanie na podstawie odpowiednich przepisów**
Dokumentacja umów lub odstąpienia od subskrypcji: 5 lat (ustawa o ochronie konsumentów w handlu elektronicznym)
Dokumentacja płatności i dostawy towarów: 5 lat (ustawa o ochronie konsumentów w handlu elektronicznym)
Dokumentacja skarg konsumentów lub rozpatrywania sporów: 3 lata (ustawa o ochronie konsumentów w handlu elektronicznym)
Rejestry dostępu: 3 miesiące (ustawa o ochronie tajemnicy komunikacji)
**Artykuł 4 (Udostępnianie danych osobowych osobom trzecim)**
Co do zasady Spółka nie udostępnia danych osobowych Użytkowników osobom trzecim. Wyjątki mają jednak zastosowanie w następujących przypadkach.
Użytkownik uprzednio wyraził zgodę
Organy ścigania lub inne uprawnione organy żądają danych zgodnie z przepisami prawa
**Artykuł 5 (Powierzenie przetwarzania danych osobowych)**
W celu sprawnego świadczenia Usługi Spółka powierza przetwarzanie danych osobowych następującym podmiotom.
Podmiot przetwarzający | Powierzone zadanie
OpenAI, Google LLC (Google Gemini) | Świadczenie usług AI (generowanie Postaci AI, automatyczny czat itp.)
Sendbird, Inc. | Usługa czatu (przesyłanie i przechowywanie wiadomości)
Google LLC (Google AdMob) | Usługi reklamowe (jeśli w przyszłości zostaną dodane sieci reklamowe, takie jak Meta, AppLovin, Unity Ads itp., zostaną zastosowane po uprzednim powiadomieniu)
Google LLC (Firebase Auth, Firebase Cloud Messaging) | Prowadzenie Usługi (uwierzytelnianie użytkowników i powiadomienia push)
Google LLC (Google Analytics, BigQuery) | Analityka Usługi (analiza danych o korzystaniu z Usługi)
AB180 Inc. (Airbridge) | Pomiar skuteczności reklam i analiza atrybucji (analiza instalacji aplikacji, zdarzeń w aplikacji i źródeł pozyskania)
Functional Software, Inc. (Sentry) | Monitorowanie błędów i wydajności aplikacji (zbieranie i analiza rejestrów awarii i błędów)
Apple Inc., Google LLC | Obsługa płatności (przetwarzanie płatności w aplikacji oraz weryfikacja potwierdzeń zakupów i statusu subskrypcji)
※ Każdy podmiot przetwarzający nie wykorzystuje danych osobowych poza celem realizacji powierzonego zadania i niezwłocznie niszczy dane osobowe po zakończeniu umowy powierzenia.
**Artykuł 6 (Przekazywanie danych osobowych za granicę)**
Podczas świadczenia Usługi Spółka może powierzać część przetwarzania danych osobowych operatorom zagranicznym. Na podstawie umów operatorzy ci stosują zabezpieczenia równoważne z przewidzianymi w koreańskiej ustawie o ochronie danych osobowych.
Użytkownicy mogą kierować pytania dotyczące przekazywania danych osobowych za granicę do obsługi klienta (cs@neuralarcade.ai). W przypadku przekazywania danych za granicę niezbędnego do świadczenia Usługi wycofanie zgody może jednak ograniczyć korzystanie z Usługi lub wymagać usunięcia konta.
**OpenAI (USA)** · https://help.openai.com
Przekazywane dane: zdjęcia profilowe, zdjęcia zwierząt, obrazy i polecenia do generowania awatarów AI, informacje profilowe, treści czatów
Cel przekazania: generowanie Postaci AI, automatyczny czat, tworzenie raportów
Moment przekazania: przesyłanie w czasie rzeczywistym podczas korzystania z usług AI
Okres przechowywania: zgodnie z zasadami OpenAI dotyczącymi bezpieczeństwa i zapobiegania nadużyciom
**Google LLC (USA)** · https://support.google.com/policies/answer/9581826
Przekazywane dane: email, informacje o urządzeniu, identyfikator reklamowy, historia korzystania z Usługi, dane zdarzeń w aplikacji
Cel przekazania: uwierzytelnianie logowania przez Google, powiadomienia push, reklamy w aplikacji, analiza danych o korzystaniu z Usługi (Google Analytics, BigQuery)
Moment przekazania: przesyłanie w czasie rzeczywistym podczas rejestracji w Usłudze i uruchamiania aplikacji
Okres przechowywania: zgodnie z zasadami poszczególnych usług Google
**Sendbird, Inc. (USA)** · privacy@sendbird.com
Przekazywane dane: treść wiadomości na czacie, metadane kanałów
Cel przekazania: przesyłanie wiadomości na czacie w aplikacji i przechowywanie na serwerze
Moment przekazania: przesyłanie w czasie rzeczywistym podczas korzystania z czatu
Okres przechowywania: metadane kanałów: do usunięcia konta / treść wiadomości: do 6 miesięcy (180 dni)
**Functional Software, Inc. (Sentry) (USA)** · compliance@sentry.io
Przekazywane dane: rejestry błędów i nieoczekiwanego zamknięcia aplikacji, ekran błędu i ślad stosu, wersja aplikacji, informacje o urządzeniu/systemie operacyjnym, adres IP, wewnętrzny identyfikator użytkownika
Cel przekazania: monitorowanie błędów i wydajności aplikacji, analiza źródłowych przyczyn incydentów
Moment przekazania: przesyłanie w czasie rzeczywistym w momencie wystąpienia błędu lub zdarzenia
Okres przechowywania: zgodnie z zasadami Sentry (do 90 dni dla danych zdarzeń)
**Apple Inc. (USA)** · https://www.apple.com/legal/privacy/contact/
Przekazywane dane: imię, email Apple, potwierdzenia zakupów
Cel przekazania: uwierzytelnianie logowania przez Apple, weryfikacja i obsługa płatności w aplikacji
Moment przekazania: przesyłanie w czasie rzeczywistym podczas rejestracji przez Apple i płatności
Okres przechowywania: zgodnie z zasadami Apple
※ AB180 Inc. (Airbridge) jest operatorem krajowym (koreańskim), który przetwarza dane osobowe w Republice Korei, dlatego nie stanowi to przekazywania danych za granicę. Jednak podczas pomiaru atrybucji identyfikatory reklamowe i informacje o zdarzeniach mogą być przekazywane partnerowi reklamowemu (sieci reklamowej), którego reklamę kliknął Użytkownik, w celu potwierdzenia skuteczności reklamy; jeżeli partner ten jest operatorem zagranicznym, stosuje się powyższe postanowienia.
**Artykuł 7 (Przetwarzanie informacji o lokalizacji)**
Spółka zbiera informacje o lokalizacji Użytkowników (GPS) w celu świadczenia usług opartych na lokalizacji.
Informacje o lokalizacji są zbierane wyłącznie wtedy, gdy Użytkownik udzielił na urządzeniu zgody na dostęp do lokalizacji.
Zebrane współrzędne GPS nie są przechowywane na serwerze; przechowywane są wyłącznie informacje przekształcone w nazwę miasta i kod kraju.
Zebrane informacje o lokalizacji są wykorzystywane wyłącznie do świadczenia usług opartych na lokalizacji, takich jak wyszukiwanie Użytkowników w pobliżu; dokładne współrzędne lokalizacji Użytkownika nie są bezpośrednio ujawniane innym Użytkownikom.
Użytkownicy mogą w dowolnym momencie odmówić zbierania informacji o lokalizacji w ustawieniach urządzenia; w takim przypadku korzystanie z usług opartych na lokalizacji może być ograniczone.
Spółka może zmieniać dokładność informacji o lokalizacji lub ograniczać zakres niektórych funkcji w celu ochrony Użytkowników.
Spółka przestrzega ustawy o ochronie, wykorzystywaniu i innych aspektach informacji o lokalizacji oraz innych odpowiednich przepisów.
**Artykuł 8 (Informacje o twarzy i dane biometryczne; zdjęcia profilowe)**
(1) Spółka przetwarza zdjęcia profilowe i zdjęcia zwierząt przesłane przez Użytkowników w celu świadczenia Usługi, np. generowania awatarów AI. W tym procesie Spółka nie wykonuje żadnego przetwarzania danych biometrycznych, w tym rozpoznawania twarzy, wyodrębniania geometrii twarzy ani generowania identyfikatorów biometrycznych. Przesłane obrazy nie są przechowywane ani analizowane jako odrębne dane o twarzy.
(2) Zdjęcie profilowe Użytkownika nie jest ujawniane na etapie automatycznego czatu AI; zostaje ujawnione drugiemu Użytkownikowi dopiero wtedy, gdy ten drugi Użytkownik sam wpisze wiadomość na czacie, aby rozpocząć rozmowę.
(3) Zbieranie, wykorzystywanie, powierzenie przetwarzania, przekazywanie za granicę i przechowywanie przesłanych obrazów podlega artykułom 1, 5, 6 i 3.
**Artykuł 9 (Środki zapewniające bezpieczeństwo danych osobowych)**
Spółka stosuje następujące techniczne i administracyjne środki ochrony w celu zapewnienia bezpieczeństwa danych osobowych.
Zarządzanie prawami dostępu do danych osobowych i nadawanie minimalnych niezbędnych uprawnień
Szyfrowanie danych osobowych
Przechowywanie rejestrów dostępu i zapobieganie ich fałszowaniu lub modyfikowaniu
Instalacja oprogramowania zabezpieczającego i okresowe kontrole
Stosowanie filtrowania i maskowania w celu wykluczenia danych osobowych podczas zbierania rejestrów błędów
Spółka stale doskonali techniczne i administracyjne środki ochrony danych osobowych.
**Artykuł 10 (Niszczenie danych osobowych)**
Spółka niezwłocznie niszczy dane osobowe po upływie okresu przechowywania lub osiągnięciu celu przetwarzania.
Dane osobowe w postaci plików elektronicznych są trwale usuwane metodą uniemożliwiającą ich odzyskanie i odtworzenie.
Dane osobowe wydrukowane na papierze są niszczone przez rozdrobnienie lub spalenie.
**Artykuł 11 (Prawa Użytkowników i sposób ich wykonywania)**
Jako osoby, których dane dotyczą, Użytkownicy mogą wykonywać następujące prawa: żądanie dostępu do danych osobowych, poprawienia błędów, usunięcia danych oraz wstrzymania przetwarzania. Powyższe żądania można składać do obsługi klienta (cs@neuralarcade.ai) na piśmie, emailem itp.; Spółka podejmie działania w terminie przewidzianym przez odpowiednie przepisy. Realizacja może jednak podlegać ograniczeniom wynikającym z odpowiednich przepisów.
**Artykuł 12 (Instalacja, działanie i odmowa automatycznego zbierania danych osobowych)**
Spółka może korzystać z narzędzi automatycznego zbierania danych, takich jak pliki cookie i identyfikatory reklamowe (ADID, IDFA), na potrzeby świadczenia i analizy Usługi, pomiaru skuteczności reklam oraz dostarczania reklam spersonalizowanych. Identyfikatory reklamowe (ADID, IDFA) mogą być wykorzystywane do dostarczania reklam spersonalizowanych, analizy skuteczności reklam i pomiaru atrybucji (źródeł pozyskania); na urządzeniach iOS są zbierane wyłącznie po uprzedniej zgodzie Użytkownika zgodnie z zasadami App Tracking Transparency (ATT). Użytkownicy mogą odmówić automatycznego zbierania danych w ustawieniach urządzenia. Odmowa może jednak ograniczyć korzystanie z niektórych funkcji Usługi.
**Artykuł 13 (Przesyłanie informacji reklamowych)**
Spółka przesyła informacje reklamowe wyłącznie po uzyskaniu uprzedniej zgody Użytkownika. Użytkownicy mogą w dowolnym momencie odmówić otrzymywania informacji reklamowych; odmowa nie wpływa na korzystanie z Usługi.
**Artykuł 14 (Osoba odpowiedzialna za ochronę danych osobowych)**
Spółka wyznacza poniższą osobę odpowiedzialną za ochronę danych osobowych Użytkowników i rozpatrywanie skarg związanych z danymi osobowymi.
Imię i nazwisko: Suji Lee
Stanowisko: Dyrektor generalna
Kontakt: cs@neuralarcade.ai
**Artykuł 15 (Środki ochrony w przypadku naruszenia praw)**
Komisja Mediacyjna ds. Sporów o Dane Osobowe: www.kopico.go.kr / 1833-6972
Centrum Zgłaszania Naruszeń Danych Osobowych: privacy.kisa.or.kr / 118 (bez numeru kierunkowego)
Prokuratura Najwyższa: www.spo.go.kr / 1301
Krajowa Agencja Policji: ecrm.police.go.kr / 182
**Artykuł 16 (Dodatkowe postanowienia krajowe)**
[Użytkownicy mieszkający w Republice Korei] Korzystanie może zostać ograniczone w przypadku osób poniżej 14. roku życia lub osób w wieku wymagającym zgody w kraju Użytkownika.
[Użytkownicy mieszkający w Stanach Zjednoczonych] Zastosowanie ma prawo federalne USA i prawa poszczególnych stanów, a Użytkownikom mieszkającym w Kalifornii przysługują dodatkowe prawa do prywatności na mocy CCPA. Na podstawie COPPA korzystanie może zostać ograniczone w przypadku osób poniżej 13. roku życia lub osób w wieku wymagającym zgody w kraju Użytkownika.
[Użytkownicy mieszkający w Japonii] Do Użytkowników mieszkających w Japonii stosuje się japońskie przepisy, w tym ustawę o ochronie danych osobowych (個人情報の保護に関する法律). Zgodnie z japońskimi przepisami i wytycznymi przy zbieraniu danych osobowych dziecka może być wymagana zgoda opiekuna prawnego; w takich przypadkach korzystanie może zostać ograniczone. Na podstawie ustawy o ochronie danych osobowych Użytkownicy mogą żądać dostępu do swoich danych osobowych, ich poprawienia, usunięcia lub wstrzymania ich wykorzystywania za pośrednictwem obsługi klienta (cs@neuralarcade.ai).
**Artykuł 17 (Ochrona danych osobowych dzieci)**
Spółka dąży do ochrony danych osobowych dzieci zgodnie z odpowiednimi przepisami.
Usługa ogranicza rejestrację dzieci poniżej 14. roku życia. Spółka weryfikuje wiek na podstawie daty urodzenia podanej podczas rejestracji; rejestracja jest ograniczana, jeśli okaże się, że Użytkownik ma mniej niż 14 lat.
Jeżeli zostanie potwierdzone, że Użytkownik zarejestrował się, podając nieprawdziwą datę urodzenia, korzystanie może zostać ograniczone, a wszelkie wynikające z tego szkody obciążają danego Użytkownika lub jego opiekuna prawnego.
W razie potrzeby Spółka może wymagać procedury zgody opiekuna prawnego; jeżeli odpowiednie dane zostały zebrane z naruszeniem prawa, Spółka podejmie niezbędne środki.
**Artykuł 18 (Zmiany Polityki prywatności)**
Polityka prywatności może być zmieniana w związku ze zmianami przepisów, zasad lub Usługi. W przypadku zmiany powiadomienie zostanie zamieszczone w ogłoszeniach w aplikacji na 7 dni przed wejściem w życie (30 dni w przypadku zmian istotnych).
Niniejsza Polityka prywatności wchodzi w życie 8 lipca 2026 r.