Powrót do strony głównej

Polityka prywatności

Ostatnia aktualizacja : 3 czerwca 2026

Niniejsza polityka prywatności opisuje, w jaki sposób SHADY SQUID INK (SAS, RCS La Rochelle, SIRET 985 117 183 00014) gromadzi, wykorzystuje i chroni Państwa dane osobowe w ramach aplikacji Meduz, zgodnie z Ogólnym rozporządzeniem o ochronie danych (RODO — rozporządzenie UE 2016/679) oraz znowelizowaną francuską ustawą o ochronie danych osobowych (Loi Informatique et Libertés).

1. Administrator danych

  • Podmiot : SHADY SQUID INK
  • Adres : ZAE Les Quatre Moulins — Maison des Entreprises, 17190 Saint-Georges-d'Oléron, Francja
  • Osoba odpowiedzialna za dane osobowe : [email protected]

Osobą odpowiedzialną za dane osobowe (DPO) jest Maxime DARRAS, z którym można skontaktować się pod adresem [email protected].

2. Gromadzone dane i podstawy prawne

Meduz gromadzi następujące dane w celach wskazanych poniżej :

DaneCelPodstawa prawna
Adres e-mail, identyfikator FirebaseUtworzenie konta i uwierzytelnianieWykonanie umowy
Dane persony (fikcyjne imię, płeć, data urodzenia postaci, orientacja i preferencje relacyjne postaci gracza)Budowa fikcyjnej postaci w grze, personalizacja interakcji z SI oraz weryfikacja, że postać jest osobą pełnoletnią (18+)Wykonanie umowy — dane gry powiązane z kontem
Wygląd i cechy persony (opcjonalnie)Wzbogacenie narracyjne fikcyjnej postaciWykonanie umowy — dane gry
Wiadomości i rozmowyŚwiadczenie usługi interaktywnej fikcjiWykonanie umowy
Wyodrębnione wspomnienia (system RAG)Ciągłość narracyjna i spójność opowieściWykonanie umowy
Token FCM (powiadomienia push)Wysyłanie powiadomień związanych z aktywnością postaciZgoda
Identyfikator reklamowy, dane dotyczące zachowań i interakcji na potrzeby personalizacji reklam (Google AdMob, Meta Audience Network, Pangle, Unity Ads, ironSource)Wyświetlanie spersonalizowanych i trafnych reklam, monetyzacja aplikacjiZgoda
Identyfikator RevenueCat, status subskrypcjiZarządzanie subskrypcjami i dostępem do funkcjiWykonanie umowy
Logi kosztów API (zanonimizowane)Fakturowanie i optymalizacja wewnętrznaPrawnie uzasadniony interes
Dane nawigacji w sieci (GA4, Meta Pixel, TikTok Pixel)Pomiar oglądalności i optymalizacja kampanii reklamowychZgoda
Zdarzenia Firebase Analytics (nawigacja, interakcje, sesje)Poprawa doświadczenia użytkownika oraz pomiar oglądalności w aplikacji mobilnej i internetowej — Okres : 14 miesięcyZgoda (art. 6 ust. 1 lit. a RODO)
Wektory osadzeń (pgvector) wyprowadzone z rozmówSystem pamięci kontekstowej (RAG) służący personalizacji odpowiedzi postaci — Okres : okres istnienia kontaWykonanie umowy (art. 6 ust. 1 lit. b RODO)

3. Uwaga dotycząca charakteru danych persony

W aplikacji Meduz użytkownik tworzy fikcyjną postać (personę), aby wchodzić w interakcje ze światem gry. Informacje podane podczas wdrażania (fikcyjne imię, płeć, data urodzenia, orientacja, preferencje relacyjne, cechy osobowości, zainteresowania) są danymi przypisanymi do tej fikcyjnej postaci i nie stanowią danych osobowych rzeczywistego użytkownika — mogą one nie odpowiadać jego osobie.

Te dane gry są przetwarzane na podstawie wykonania umowy o świadczenie usług. Ich podanie jest dobrowolne : persona może być skonfigurowana dowolnie i niekoniecznie odzwierciedla rzeczywistą tożsamość użytkownika.

Użytkownik może w każdej chwili usunąć swoją personę z poziomu ustawień. Usunięcie powoduje wykasowanie wszystkich powiązanych danych (rozmów, wspomnień, relacji).

4. Odbiorcy i podmioty przetwarzające

Państwa dane mogą być udostępniane następującym podmiotom przetwarzającym, które działają zgodnie z naszymi instrukcjami oraz wymogami RODO :

Podmiot przetwarzającyKrajRolaGwarancja transferu
Firebase / Google LLCStany ZjednoczoneUwierzytelnianie, hosting, analityka, powiadomienia pushDPF + DPA Google
OVH SASFrancja (UE)Hosting serwerów i przechowywanie mediówDane w UE
RevenueCat Inc.Stany ZjednoczoneZarządzanie subskrypcjamiStandardowe klauzule umowne
OpenRouter Inc.Stany ZjednoczoneRouting zapytań LLM do dostawców inferencji (Parasail, Mistral)Standardowe klauzule umowne
OpenAI LLCStany ZjednoczonePrzetwarzanie semantyczne (pamięć)DPF + DPA OpenAI
Google AdMobStany ZjednoczoneReklama ukierunkowana (plan bezpłatny)DPF + zgoda ATT/UMP
Pangle (ByteDance Ltd.)Singapur / ChinySieć reklamowa (mediacja AdMob)SCC + zgoda
Unity TechnologiesStany ZjednoczoneSieć reklamowa (mediacja AdMob)DPF + zgoda
ironSource (Unity Technologies)Stany ZjednoczoneSieć reklamowa (mediacja AdMob)DPF + zgoda
Meta Audience Network (Meta Platforms, Inc.)Stany ZjednoczoneSieć reklamowa (mediacja AdMob)DPF + zgoda
Google Analytics (GA4)Stany ZjednoczonePomiar oglądalności strony internetowejDPF + zgoda na pliki cookie
Meta Platforms, Inc.Stany ZjednoczoneŚledzenie konwersji reklamowych (Meta Pixel)DPF + zgoda na pliki cookie
TikTok (ByteDance Ltd.)Singapur / Stany ZjednoczoneŚledzenie konwersji reklamowych (TikTok Pixel)Standardowe klauzule umowne + zgoda na pliki cookie
PostHog, Inc.Unia Europejska (hosting)Pomiar oglądalności produktu, lejki konwersji i odtwarzanie sesji (analityka)Dane hostowane w UE (PostHog Cloud EU) + zgoda
AppsFlyer Ltd.IzraelAtrybucja marketingowa i pomiar instalacji (mobile)Decyzja stwierdzająca odpowiedni stopień ochrony (Izrael) + zgoda

5. Transfery poza Unię Europejską

Część naszych podmiotów przetwarzających ma siedzibę w Stanach Zjednoczonych. Transfery te poza UE są regulowane przez :

  • EU-U.S. Data Privacy Framework (DPF) — decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony z dnia 10 lipca 2023 r., mającą zastosowanie do certyfikowanych podmiotów przetwarzających (Google LLC, OpenAI LLC)
  • Standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską (decyzja wykonawcza 2021/914), dla podmiotów przetwarzających niecertyfikowanych w ramach DPF

Mechanizmy te gwarantują odpowiedni poziom ochrony Państwa danych.

Niektóre dane konwersacyjne (wiadomości, kontekst SI) są przetwarzane przez serwery znajdujące się poza Unią Europejską w ramach generowania odpowiedzi SI.

6. Okres przechowywania

  • Aktywne konto : dane przechowywane przez okres trwania subskrypcji, a następnie przez 1 rok nieaktywności przed automatycznym usunięciem
  • Wiadomości i wspomnienia konwersacyjne : przechowywane przez cały okres istnienia konta
  • Dane reklamowe : maksymalnie 13 miesięcy (rekomendacja CNIL)
  • Dane księgowe i rozliczeniowe : 10 lat (obowiązek prawny)

7. Państwa prawa

Zgodnie z RODO przysługują Państwu następujące prawa dotyczące Państwa danych osobowych :

  • Prawo dostępu : uzyskanie kopii swoich danych
  • Prawo do sprostowania : poprawienie nieprawidłowych danych
  • Prawo do usunięcia : żądanie usunięcia swoich danych („prawo do bycia zapomnianym”)
  • Prawo do przenoszenia : otrzymanie swoich danych w ustrukturyzowanym formacie
  • Prawo do sprzeciwu : sprzeciw wobec niektórych operacji przetwarzania
  • Prawo do ograniczenia : ograniczenie przetwarzania swoich danych
  • Prawo do wycofania zgody : w każdej chwili, w odniesieniu do przetwarzania opartego na zgodzie

Aby skorzystać ze swoich praw, prosimy o kontakt pod adresem : [email protected]
Odpowiadamy w maksymalnym terminie jednego miesiąca (art. 12 RODO).

Jeśli uważają Państwo, że Państwa prawa nie są przestrzegane, mogą Państwo wnieść skargę do CNIL :
Commission Nationale de l'Informatique et des Libertés — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr

8. Bezpieczeństwo danych

SHADY SQUID INK wdraża odpowiednie środki techniczne i organizacyjne w celu ochrony Państwa danych :

  • Szyfrowanie komunikacji (HTTPS/TLS 1.2+)
  • Bezpieczne uwierzytelnianie za pośrednictwem Firebase
  • Podpisane tokeny JWT dla sesji
  • Baza danych odizolowana i nieudostępniana bezpośrednio w internecie
  • Dostęp do danych ograniczony wyłącznie do współpracowników, którzy go potrzebują

9. Zautomatyzowane decyzje

Meduz wykorzystuje zautomatyzowane algorytmy do obliczania wyników powinowactwa (zaufania i pożądania) na podstawie Państwa interakcji. Wyniki te wpływają na rozwój relacji z postaciami SI, zgodnie z mechaniką gry.

Te zautomatyzowane operacje przetwarzania nie wywołują wobec Państwa skutków prawnych ani nie wpływają na Państwa w istotny sposób poza doświadczeniem gry.

10. Ochrona małoletnich i przeciwdziałanie seksualnemu wykorzystywaniu dzieci (CSAE)

Meduz, opracowana przez SHADY SQUID INK, jest aplikacją przeznaczoną wyłącznie dla osób pełnoletnich (18 lat i więcej). Podczas tworzenia persony użytkownik musi zadeklarować wiek równy lub wyższy niż 18 lat. Zadeklarowanie wieku poniżej 18 lat skutkuje odmową utworzenia profilu.

Aplikacja jest sklasyfikowana jako 17+ w App Store oraz jako Treści dla dorosłych w Google Play, co aktywuje natywne kontrole rodzicielskie platform.

SHADY SQUID INK kategorycznie zakazuje wszelkich treści dotyczących seksualnego wykorzystywania i nadużyć wobec małoletnich (CSAE — Child Sexual Abuse and Exploitation). Żadne treści tego rodzaju nie mogą być tworzone, udostępniane ani zamawiane za pośrednictwem aplikacji Meduz. Każdy użytkownik zidentyfikowany jako podejmujący próbę generowania, udostępniania lub zamawiania treści CSAE zostanie natychmiast zbanowany i zgłoszony właściwym organom, zgodnie z obowiązującym prawem.

Meduz wdraża techniczne środki moderacji w celu wykrywania i automatycznego blokowania prób generowania treści z udziałem małoletnich. Środki te obejmują filtry moderacji po stronie serwera stosowane do każdej interakcji.

11. Uwaga dotycząca OpenRouter i łańcucha podwykonawstwa SI

OpenRouter Inc. to usługa agregacji, która kieruje zapytania do różnych dostawców modeli sztucznej inteligencji. Dane konwersacyjne przekazywane za pośrednictwem OpenRouter mogą być przetwarzane przez dostawców modeli hostowanych na tej platformie, zgodnie z ich własnymi politykami prywatności oraz z poszanowaniem obowiązujących umów o przetwarzaniu danych.

SHADY SQUID INK wybiera wyłącznie modele, których dostawcy oferują gwarancje ochrony danych zgodne z RODO.

12. Zmiany polityki

Niniejsza polityka może być aktualizowana w przypadku zmian prawnych lub modyfikacji naszych praktyk. Zostaną Państwo powiadomieni pocztą e-mail lub w aplikacji w przypadku istotnych zmian.

Nota prawnaRegulaminWarunki sprzedażyPrywatnośćPliki cookiePomoc