Polityka prywatności

O tej polityce

My Royal Chef to kulinarny asystent z pamięcią o zapasach i serwis z przepisami, świadczony przez Aporia Systems. Niniejsza polityka dotyczy strony internetowej (myroyalchef.com) oraz aplikacji na Androida. Jeśli masz pytania dotyczące tej polityki lub dotyczących Twoich danych, użyj formularz kontaktowy i odpowiemy tak szybko, jak to możliwe.

Dane konta

Jeśli utworzysz konto, przechowujemy Twoją nazwę użytkownika, adres e-mail oraz bezpieczny hash hasła (nigdy samego hasła). Jeśli zalogujesz się za pomocą Google, otrzymujemy od Google Twoje imię i adres e-mail w celu utworzenia lub dopasowania Twojego konta. Twoje konto może również rejestrować status planu (Darmowy lub Premium) oraz sposób jego przyznania.

Czat z szefem kuchni i zapisane przepisy

Szef działa na Twoim urządzeniu. Na stronie internetowej jest to Royal Chef, mały model kulinarny, który uruchamia się w Twojej przeglądarce po jednorazowym pobraniu; w aplikacji Android ten sam model jest wbudowany w aplikację. Twoje wskazówki i odpowiedzi szefa są generowane na Twoim urządzeniu i nie są wysyłane do żadnej usługi AI, a nasz serwer nie wywołuje żadnych usług AI. Czat gościa jest przechowywany wyłącznie w pamięci przeglądarki lub aplikacji. Jeśli jesteś zalogowany, Twoje rozmowy i zapisane przepisy są przechowywane na naszym serwerze, abyś mógł do nich wrócić w ramach sesji; aplikacja Android przechowuje również lokalną kopię Twojego czatu. Na stronie internetowej dyktowanie głosowe jest obsługiwane przez rozpoznawanie mowy przeglądarki lub systemu operacyjnego; nie otrzymujemy dźwięku.

Narzędzia spiżarni i przepisów

Twoja lista spiżarni i zapisane składniki są przechowywane wyłącznie na Twoim urządzeniu. Fridge Rescue i Cook Tonight są obsługiwane przez szefa działającego na urządzeniu, więc nazwy składników, ich ilości i daty ważności, które wprowadzasz, nie są wysyłane do żadnej usługi AI. Twoja spiżarnia nie jest przechowywana na naszym serwerze.

Swiadomości, które nam wysyłasz

Jeśli używasz formularza kontaktowego lub zapisujesz się do książki kucharskiej, przechowujemy podane przez Ciebie imię, adres e-mail i treść wiadomości, abyśmy mogli odpowiedzieć.

Subskrypcja i płatności

Premium sprzedawane jest przez Gumroad na stronie. Gumroad przetwarza Twoją płatność — nigdy nie widzimy danych Twojej karty. Otrzymujemy tylko adres e-mail zakupu i status sprzedaży, które wykorzystujemy wyłącznie do przypisania Premium do Twojego konta. Aplikacja na Androida pobrana z tej strony otwiera to samo okno płatności Gumroad i rozpoznaje Twoje uprawnienia do Premium po zalogowaniu.

Jeśli wykupisz Premium w aplikacji Android pobranej z Google Play, Google przetwarza płatność i do niej stosuje się polityka prywatności Google. Nasz serwer otrzymuje token zakupu od Google, aby potwierdzić i przedłużyć Twoją subskrypcję oraz zastosować anulowania lub zwroty. Przechowujemy tylko hasz SHA-256 tego tokena, produkt, status subskrypcji i datę jej wygaśnięcia, powiązane z Twoim kontem; usuwamy je, gdy usuwasz swoje konto, a przedłużania zatrzymują się dopiero, gdy anulujesz subskrypcję w Google Play.

Zgłoszenia dotyczące treści AI

Gdy zgłaszasz odpowiedź AI lub przepis wygenerowany przez AI z aplikacji, przechowujemy kategorię zgłoszenia, funkcję, z której pochodzi, krótki identyfikator treści (na przykład tytuł przepisu) lub hash SHA-256 treści, opcjonalny komentarz, który piszesz, oraz — tylko jeśli jesteś zalogowany — wewnętrzny identyfikator użytkownika. Zgłoszenia nie zawierają Twojego hasła, obrazów, identyfikatorów reklamowych ani pełnej historii czatu i są używane wyłącznie do przeglądu i poprawy wyników AI. Jeśli później usuniesz swoje konto, link zgłaszający w Twoich zgłoszeniach zostanie zanonimizowany (identyfikator użytkownika zostanie usunięty), podczas gdy sam rekord moderacji może pozostać.

Logi bezpieczeństwa

Przechowujemy minimalne zapisy techniczne (próby logowania, liczniki limitów) wyłącznie w celu ochrony kont nadużyciami. Nie są one wykorzystywane do marketingu ani profilowania.

Ciasteczka

Ciasteczko sesji utrzymuje Cię zalogowanym, a token bezpieczeństwa chroni formularze przed fałszowaniem. Oba są ściśle niezbędne. Strona korzysta również z Google Analytics 4 do pomiaru ruchu zbiorczego, co ustawia dwa opcjonalne ciasteczka (_ga i _ga_R9KYVH815S); możesz je zablokować w przeglądarce lub za pomocą dodatku opt-out Google. Nie ma ciasteczek marketingowych.

Google Mobile Ads (AdMob)

Applikacja Android zawiera Google's Mobile Ads SDK, dzięki czemu zalogowani użytkownicy darmowi mogą obejrzeć nagrodzoną reklamę, aby uzyskać darmowy dzień Premium na 24 godzin (najwyżej raz na każde 7 dni). Google może przetwarzać identyfikatory urządzenia i reklamowe (na przykład identyfikator reklamowy), interakcje z reklamami oraz dane diagnostyczne, pomiarowe i zapobiegania nadużyciom w celu wyświetlania i mierzenia reklam, zgodnie z politykami Google — to przetwarzanie jest realizowane przez Google na podstawie jego własnych warunków, a my otrzymujemy od aplikacji jedynie niewielkie potwierdzenie wykonania, a nie dane reklamowe Google. Nie zbieramy i nie przechowamy celowo identyfikatora reklamowego urządzenia w naszym backendzie. Gdy kwalifikujący się zalogowany użytkownik ukończy nagrodzoną reklamę, aplikacja Android wysyła do naszego serwera zgłoszenie o ukończeniu nagrody, aby przyznać dzień Premium: przetwarzamy i przechowujemy ograniczone rekordy nagród (wygenerowany identyfikator nagrody, typ nagrody, datę oraz klucz podmiotu powiązany z zalogowanym kontem). Te rekordy są wykorzystywane wyłącznie do przyznania dnia Premium, egzekwowania limitu raz na każde 7 dni, zapobiegania podwójnym zgłoszeniom i nadużyciom. Ponieważ są powiązane z zalogowanym kontem, nie są anonimowe. Goście nie mogą zgłosić dnia Premium z nagrodzonej reklamy.

Aplikacja korzysta z Platformy Zarządzania Zgodnością Google, aby określić, gdzie wymagane są zgody lub komunikaty o prywatności, oraz aby wyświetlać użytkownikom zarządzane przez Google komunikaty o zgodzie lub prywatności. W miejscach, gdzie Google wymaga punktu wejścia do opcji prywatności, w Ustawieniach aplikacji Android dostępna jest opcja „Wybory prywatności", pozwalająca przeglądać lub zmieniać te wybory.

Przechowywanie lokalne i przetwarzanie na serwerze

Applikacja Android uruchamia szefa, jego narzędzia do przepisów i twoją spiżarnię na Twoim urządzeniu, z modelem szefa wbudowanym w aplikację. Wskazówki i odpowiedzi szefa nie są wysyłane do żadnej usługi AI. Aplikacja łączy się również z naszym serwerem, aby Cię zalogować, sprawdzić Twój plan i pobrać najnowsze dane o przepisach. Twoja historia czatu, zapisane przepisy, spiżarnia i wyniki z pamięci podręcznej są przechowywane na Twoim urządzeniu w prywatnym magazynie aplikacji; czaty gościa pozostają na urządzeniu. Logowanie przez Google na Androidzie korzysta z natywnego, systemowego selektora kont Google — aplikacja nigdy nie widzi Twojego hasła do Google. Twoja sesja jest bezpiecznie przechowywana na urządzeniu i jest usuwana po wylogowaniu, usunięciu konta lub wyczyszczeniu danych aplikacji.

Wpis głosowy

Przycisk mikrofonu w czacie korzysta z rozpoznawania mowy w Android, aby przekształcić Twój głos w tekst w polu wprowadzania. Rozpoznawanie mowy może być obsługiwane przez skonfigurowaną usługę lub dostawcę rozpoznawania urządzenia (na przykład usługi mowy Google), a nie wyłącznie na urządzeniu — dźwięk może zatem być przetwarzany przez tę usługę zgodnie z jej własnymi zasadami. Nie otrzymujemy ani nie przechowujemy Twojego dźwięku. Mikrofon nasłuchuje tylko wtedy, gdy go aktywujesz, i tylko za pomocą uprawnienia RECORD_AUDIO, które przyznajesz.

• Hugging Face — hostuje pliki modelu szefa dla strony internetowej. Gdy rozpoczynasz czat w przeglądarce, przeglądarka pobiera je bezpośrednio z huggingface.co, przy czym serwer tej strony działa jako zapasowe lustro. To żądanie nie zawiera żadnej treści rozmowy.
• Google (Logowanie, Reklamy mobilne, usługi mowy, Analityka) — uwierzytelnianie, reklama, rozpoznawanie mowy na poziomie urządzenia, jak opisano powyżej, oraz Google Analytics 4 na stronie internetowej w celu pomiaru ruchu zbiorczego.
• Gumroad — płatności tylko na stronie internetowej; nigdy nie używane w aplikacji Android.

Dane są przesyłane za pomocą HTTPS, gdzie to możliwe, a my stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony posiadanych danych. Żadna metoda transmisji ani przechowywania nie jest w pełni bezpieczna, więc nie możemy zagwarantować absolutnego bezpieczeństwa.

Usuwanie konta

Swoje konto możesz usunąć w dowolnym momencie — w aplikacji na Androida w sekcji Ustawienia → Konto → Usuń konto lub zalogowany na stronie usuwania konta. Usunięcie jest trwałe: w jednej transakcji usuwamy Twoje konto, zapisane przepisy, czaty, rekordy użytkowania oraz wszelkie oczekujące przyznania Premium powiązane z adresem e-mail Twojego konta, a sesja Twojej aplikacji jest czyszczona. Paragon z zakupu jest anonimizowany (usuwane są identyfikatory osobiste) i przechowywany dla celów zgodności z podatkami i księgowością; liczniki limitów i bezpieczeństwa są przechowywane bez treści osobistych; a wszystkie zgłoszenia treści AI, które przesłałeś, zachowują swój rekord moderacji z usuniętym identyfikatorem użytkownika. Pełne szczegóły znajdziesz na stronie usuwania konta. Jeśli wolisz, możesz również poprosić nas o to za pomocą formularza kontaktowego, a my przetwarzamy wnioski o usunięcie w ciągu 30 dni.

Utrzymanie

Dane konta są przechowywane tak długo, jak aktywne jest Twoje konto. Liczniki limitów są automatycznie czyszczone (zazwyczaj w ciągu 24 godzin), a logi techniczne są przechowywane przez ograniczony czas; żadne z tych danych nie są wykorzystywane do profilowania.