1. Administrator
Administratorem danych osobowych jest GrandFlower Sp. z o.o. z siedzibą we Wrocławiu, Księcia Witolda 49/15, 50-202 Wrocław, NIP 8982313198, KRS 0001133179, REGON 529938314, kapitał zakładowy 5 000,00 PLN.
W sprawach prywatności, danych osobowych, usunięcia konta lub realizacji praw możesz napisać na adres: plantsmanager@pmcloud.pl.
2. Czym jest StoryRush AI
StoryRush AI to aplikacja mobilna na iOS i iPadOS służąca do tworzenia krótkich historii oraz grania w interaktywną grę narracyjną z elementami generowanymi przez AI: tekstem, obrazami i głosem narratora.
Aplikacja może działać lokalnie bez konta. Po zalogowaniu przez Sign in with Apple część danych może być synchronizowana z serwerem, aby umożliwić zapisy gry, zakupione światy, energię, premium oraz tryb multiplayer.
3. Jakie dane przetwarzamy
Dane konta Apple
- stabilny identyfikator użytkownika Apple przekazany przez Sign in with Apple,
- adres e-mail, jeżeli Apple go przekaże, w tym adres prywatnego przekaźnika Apple,
- imię lub nazwa gracza, jeżeli ją podasz albo Apple przekaże ją przy pierwszym logowaniu.
Dane aplikacji i gry
- tematy historii, wybory gracza, przebieg scen, stan postaci, ekwipunek, zapisane gry i ustawienia świata,
- numery pokoi multiplayer, lista graczy w pokoju, wybory graczy, status połączenia i automatyczne wybory po braku reakcji,
- odblokowane światy, status premium, liczba dostępnej energii oraz dzienne limity tworzenia historii.
Dane zakupów
- identyfikator produktu, identyfikator transakcji, oryginalny identyfikator transakcji, status subskrypcji i ewentualną datę wygaśnięcia premium,
- same płatności, dane karty i rozliczenia obsługuje Apple. Nie otrzymujemy pełnych danych płatniczych.
Dane techniczne
- identyfikator urządzenia używany do limitów w trybie gościa, zwykle w formie technicznej lub haszowanej,
- adres IP, informacje o żądaniach API, błędach i logach serwera w zakresie potrzebnym do utrzymania bezpieczeństwa i działania usługi.
4. Dane lokalne
W trybie gościa aplikacja przechowuje część danych lokalnie na urządzeniu, np. wygenerowane historie, ustawienia, nazwę gracza i lokalne zapisy. Dane lokalne nie muszą trafić na serwer, dopóki nie zalogujesz się kontem Apple lub nie użyjesz funkcji wymagającej synchronizacji.
Usunięcie aplikacji z urządzenia usuwa dane lokalne zgodnie z mechanizmami systemu iOS. Usunięcie konta w aplikacji usuwa dane konta po stronie serwera, ale nie anuluje subskrypcji w Apple.
5. AI, obrazy i głos narratora
Aby wygenerować scenę, obraz lub głos narratora, aplikacja wysyła do dostawcy AI informacje potrzebne do wykonania żądania, np. temat historii, aktualną scenę, wybory gracza, opis świata i instrukcje dotyczące języka. Dostawcą AI może być OpenAI lub inny podmiot obsługujący funkcje generatywne aplikacji.
Nie wpisuj w aplikacji danych wrażliwych, tajemnic firmowych ani danych osób trzecich, jeśli nie masz do tego podstawy. Treści AI mogą być nieprzewidywalne, dlatego aplikacja służy do rozrywki i tworzenia treści kreatywnych.
6. Cele i podstawy prawne
- Świadczenie usługi - obsługa gry, generowania historii, konta, synchronizacji i multiplayera; podstawa: wykonanie umowy lub działania przed jej zawarciem.
- Obsługa zakupów i premium - weryfikacja transakcji oraz dostępów; podstawa: wykonanie umowy i obowiązki prawne dotyczące rozliczeń.
- Bezpieczeństwo i stabilność - wykrywanie błędów, nadużyć i ochrona infrastruktury; podstawa: prawnie uzasadniony interes.
- Komunikacja i wsparcie - odpowiedzi na zgłoszenia; podstawa: prawnie uzasadniony interes lub wykonanie umowy.
- Realizacja obowiązków prawnych - np. obsługa reklamacji, roszczeń i dokumentacji wymaganej prawem; podstawa: obowiązek prawny.
7. Odbiorcy danych
Dane mogą być przetwarzane przez podmioty wspierające działanie aplikacji, w szczególności:
- Apple - Sign in with Apple, App Store, zakupy w aplikacji i subskrypcje,
- dostawców infrastruktury serwerowej i bazy danych, np. hosting API oraz PostgreSQL/Supabase,
- dostawców AI odpowiedzialnych za generowanie tekstu, obrazów i głosu,
- dostawców poczty e-mail i narzędzi komunikacji, gdy kontaktujesz się z nami.
Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy dostępne mechanizmy zgodne z RODO, w szczególności standardowe klauzule umowne lub inne właściwe zabezpieczenia.
8. Jak długo przechowujemy dane
- dane konta i synchronizacji - do czasu usunięcia konta albo zakończenia świadczenia usługi,
- lokalne dane na urządzeniu - do czasu usunięcia ich w aplikacji lub usunięcia aplikacji z urządzenia,
- liczniki dziennych limitów - przez czas potrzebny do rozliczenia dziennego limitu i zapobiegania nadużyciom,
- dane zakupów - przez okres potrzebny do obsługi dostępu, reklamacji, bezpieczeństwa oraz obowiązków prawnych,
- logi techniczne - przez czas potrzebny do diagnostyki, bezpieczeństwa i utrzymania działania usługi.
Jeżeli przepisy wymagają dłuższego przechowywania określonych informacji, możemy zachować je wyłącznie w zakresie wymaganym prawem.
9. Usuwanie konta
Konto możesz usunąć bezpośrednio w aplikacji: Moje konto → Usuń konto. Po potwierdzeniu usuniemy profil, zapisane gry przypisane do konta, dane multiplayera powiązane z użytkownikiem, odblokowania przypisane do konta, energię oraz dane synchronizowane z serwerem, z zastrzeżeniem obowiązków prawnych.
Usunięcie konta nie anuluje aktywnej subskrypcji Apple. Subskrypcję należy anulować w ustawieniach Apple ID/App Store. Po ponownym zalogowaniu możesz użyć funkcji przywracania zakupów dla zakupów obsługiwanych przez Apple.
10. Twoje prawa
Jeżeli przetwarzamy Twoje dane osobowe, możesz żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania oraz wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Najpierw zachęcamy jednak do kontaktu, żebyśmy mogli szybko rozwiązać sprawę.
11. Dzieci
StoryRush AI nie jest kierowane do dzieci poniżej wieku wymaganego przez prawo do samodzielnego korzystania z usług cyfrowych. Jeżeli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane bez właściwej zgody, skontaktuj się z nami.
12. Zmiany polityki
Możemy aktualizować tę politykę, gdy zmienią się funkcje aplikacji, dostawcy lub przepisy. Aktualna wersja będzie dostępna pod adresem https://grandflower.pl/storyrush/privacy/.