Polityka prywatności
Ostatnia aktualizacja: 1 października 2026 r.
01Kim jesteśmy
Charmzy.ai prowadzi Charmzy Ai Global Software Limited, spółka zarejestrowana w Anglii i Walii (numer 17288669). Jesteśmy administratorem Państwa danych osobowych w rozumieniu UK GDPR i Data Protection Act 2018 i jesteśmy zarejestrowani w brytyjskim urzędzie Information Commissioner's Office (ICO).
Kontakt we wszystkich sprawach dotyczących tej polityki, w tym wnioski o realizację Państwa praw i skargi dotyczące ochrony danych: [email protected]
Charmzy.ai jest przeznaczony wyłącznie dla dorosłych. Aby z niego korzystać, należy mieć ukończone 18 lat. Nie zbieramy świadomie danych osób poniżej 18 roku życia; jeśli się o tym dowiemy, usuwamy konto.
To tłumaczenie ma charakter informacyjny; w razie rozbieżności rozstrzyga wersja angielska.
02Jakie dane zbieramy
Informacje, które nam Państwo przekazują:
- Dane konta: adres e-mail, nazwa użytkownika i hasło. Hasło przechowujemy wyłącznie jako jednokierunkowy skrót (hash); nie możemy go odczytać. W przypadku logowania przez Google otrzymujemy adres e-mail i identyfikator konta Google, a nie hasło Google.
- Dane profilu (opcjonalne): wiek i płeć, używane do personalizacji rozmów.
- Państwa rozmowy: wiadomości wysyłane do postaci i odpowiedzi AI.
- Tworzone przez Państwa treści: postacie (imię, opis, osobowość, scenariusz i inne pola), polecenia (prompty) do obrazów i filmów oraz wygenerowane obrazy, filmy i wiadomości głosowe.
- Zgłoszenia do pomocy technicznej i zgłoszenia postaci: treść wpisana w formularzu pomocy lub w zgłoszeniu postaci, załączone zrzuty ekranu oraz dane o stronie i przeglądarce wysyłane ze zgłoszeniem.
- Płatności: pakiet, kwota, waluta, numer zamówienia i referencja dostawcy płatności, status. Płatności obsługuje nasz dostawca płatności kryptowalutowych; nigdy nie otrzymujemy numerów kart ani kluczy prywatnych portfeli.
Informacje tworzone automatycznie:
- Pamięć rozmowy: podsumowanie każdej rozmowy i krótkie notatki o wspomnianych w niej faktach, aby postać pamiętała wcześniejsze części czatu. W planie Gold wiadomości są dodatkowo zapisywane jako wektory liczbowe, aby odnajdywać pasujące wcześniejsze wiadomości.
- Dane o korzystaniu i koncie: kredyty, plan, liczniki wiadomości i postaci, preferowany język i data utworzenia konta.
- Dane bezpieczeństwa: adres IP przy tworzeniu konta, liczniki nieudanych logowań powiązane z adresem e-mail oraz logi serwera (adres IP, typ przeglądarki, żądana strona i czas).
Informacje wrażliwe. Rozmowy w Charmzy.ai mogą mieć charakter romantyczny lub seksualny, dlatego ich treść może ujawniać informacje o życiu seksualnym lub orientacji seksualnej. W świetle prawa są to „szczególne kategorie danych". Przetwarzamy je wyłącznie w celu świadczenia usługi i na podstawie Państwa wyraźnej zgody (zob. „Zgoda na dane wrażliwe").
03Jak wykorzystujemy dane i podstawa prawna
| Cel | Wykorzystywane dane | Podstawa prawna (UK GDPR) |
|---|---|---|
| Tworzenie i obsługa Państwa konta, czatów, postaci, obrazów, filmów i wiadomości głosowych | Konto, profil, rozmowy, treści, pamięć | Wykonanie naszej umowy z Państwem (art. 6 ust. 1 lit. b) |
| Przetwarzanie informacji o życiu seksualnym lub orientacji seksualnej pojawiających się w Państwa czatach | Rozmowy, pamięć | Państwa wyraźna zgoda (art. 9 ust. 2 lit. a) |
| Sprzedaż kredytów i planów oraz prowadzenie dokumentacji księgowej | Dane płatności | Umowa (art. 6 ust. 1 lit. b); obowiązek prawny prowadzenia dokumentacji księgowej (art. 6 ust. 1 lit. c) |
| Wysyłanie wiadomości serwisowych (potwierdzenie konta, reset hasła, powiadomienia o płatnościach i usunięciu konta) | Adres e-mail | Umowa (art. 6 ust. 1 lit. b) |
| Moderowanie treści i utrzymanie bezpieczeństwa i legalności platformy, w tym automatyczne kontrole postaci, poleceń i czatów (np. pod kątem nieletnich, prawdziwych osób i braku zgody) oraz rozpatrywanie zgłoszeń | Treści, rozmowy, zgłoszenia | Prawnie uzasadniony interes w prowadzeniu bezpiecznej, legalnej usługi (art. 6 ust. 1 lit. f); obowiązki prawne (art. 6 ust. 1 lit. c) |
| Zapobieganie oszustwom i nadużyciom: limit rejestracji na adres IP, blokada konta po wielokrotnych nieudanych logowaniach, analiza błędów | Dane bezpieczeństwa, logi | Prawnie uzasadniony interes w zakresie bezpieczeństwa (art. 6 ust. 1 lit. f) |
| Odpowiadanie na zgłoszenia do pomocy technicznej i skargi | Dane zgłoszeń | Umowa i prawnie uzasadniony interes (art. 6 ust. 1 lit. b, f) |
| Potwierdzenie ukończenia 18 lat tam, gdzie wymaga tego prawo (Wielka Brytania, Australia, Brazylia, Francja, Włochy, Niemcy, niektóre stany USA lub nieznana lokalizacja) | Wynik weryfikacji wieku; kraj adresu IP | Obowiązek prawny (art. 6 ust. 1 lit. c): brytyjska Online Safety Act 2023, australijskie kodeksy bezpieczeństwa online, stanowe przepisy USA o weryfikacji wieku, brazylijski ECA Digital (Lei 15.211/2025), francuskie i włoskie przepisy o weryfikacji wieku, niemieckie przepisy o ochronie małoletnich w mediach (JMStV) |
| Wyświetlenie telefonu zaufania w kryzysie, jeśli użytkownik napisze, że może zrobić sobie krzywdę | Wiadomość użytkownika (sprawdzana automatycznie przy wysyłaniu; wynik nie jest zapisywany na koncie) | Żywotne interesy (art. 6 ust. 1 lit. d); w przypadku informacji o zdrowiu żywotne interesy lub wyraźna zgoda (art. 9 ust. 2 lit. c i a) |
Nie sprzedajemy Państwa danych osobowych, nie wyświetlamy Państwu reklam i nie wykorzystujemy Państwa danych do tworzenia profili reklamowych. Nie używamy Państwa rozmów do trenowania modeli AI.
Automatyczna moderacja. Niektóre kontrole bezpieczeństwa są automatyczne i mogą zablokować postać, polecenie lub wiadomość. Decyzje te nie wywołują wobec Państwa skutków prawnych ani podobnie istotnych skutków. Jeśli uważają Państwo, że któraś jest błędna, prosimy o kontakt — sprawdzi ją człowiek.
Dostęp personelu. Nasz upoważniony administrator może przeglądać czaty i multimedia konta tylko wtedy, gdy jest to konieczne do rozpatrzenia zgłoszenia, prośby o pomoc, podejrzenia naruszenia naszego Regulaminu lub żądania prawnego. Każdy taki dostęp jest rejestrowany.
04Zgoda na dane wrażliwe
Przed pierwszym czatem prosimy o wyraźną zgodę na przetwarzanie rozmów, które mogą zawierać informacje o życiu seksualnym lub orientacji seksualnej, i zapisujemy, kiedy jej udzielono. Zgodę można wycofać w każdej chwili, usuwając odpowiednie czaty lub konto albo pisząc na [email protected]. Ponieważ czaty opierają się na tych rozmowach, bez tej zgody nie możemy ich świadczyć. Wycofanie zgody nie wpływa na przetwarzanie dokonane wcześniej.
05Komu udostępniamy dane
Udostępniamy dane osobowe wyłącznie dostawcom usług, którzy przetwarzają je w naszym imieniu na podstawie umowy, i tylko w niezbędnym zakresie:
| Kategoria odbiorcy | Co otrzymują | W jakim celu |
|---|---|---|
| Dostawcy modeli AI | Wiadomości użytkownika, dane postaci, nazwa użytkownika, wiek i płeć z profilu, pamięć rozmowy; polecenia do obrazów i filmów; tekst zamieniany na głos | Generowanie odpowiedzi, obrazów, filmów, wiadomości głosowych i tłumaczeń oraz automatyczna moderacja |
| Dostawca hostingu | Wszystkie dane przechowywane na naszych serwerach | Nasze serwery i baza danych działają na sprzęcie wynajmowanym od firmy hostingowej |
| Dostawca usług sieciowych i bezpieczeństwa | Cały ruch na stronie, w tym adresy IP | Dostarczanie strony i ochrona przed atakami |
| Dostawca wysyłki e-maili | Adres e-mail i treść wiadomości | Wysyłanie wiadomości serwisowych |
| Dostawca płatności | Numer zamówienia, pakiet i kwota | Obsługa płatności kryptowalutowych |
| Google (tylko w przypadku wybrania logowania przez Google) | Żądanie logowania | Umożliwienie logowania przez Google |
| Dostawca weryfikacji wieku (tylko dla użytkowników z Wielkiej Brytanii, Australii, Brazylii, Francji, Włoch, Niemiec, niektórych stanów USA lub o nieznanej lokalizacji) | Zdjęcie dokumentu tożsamości i selfie; za zgodą wyrażoną na własnym ekranie dostawcy porównuje on twarz ze zdjęciem w dokumencie (porównanie twarzy) | Aby potwierdzić ukończenie 18 lat. Otrzymujemy i przechowujemy tylko wynik; nigdy nie otrzymujemy selfie ani dokumentu |
Nazwy naszych obecnych dostawców można uzyskać, pisząc na [email protected].
Możemy też ujawnić dane, gdy wymaga tego prawo (np. policji lub sądowi), albo w celu ochrony użytkowników i społeczeństwa, np. zgłaszając organom materiały przedstawiające seksualne wykorzystywanie dzieci. Jeśli nasza spółka zostanie sprzedana lub połączona, dane osobowe mogą przejść na nowego właściciela, który musi nadal chronić je zgodnie z tą polityką.
06Przekazywanie danych za granicę
Nasze serwery znajdują się w Mołdawii, a część naszych dostawców ma siedzibę w Stanach Zjednoczonych; oba kraje leżą poza Wielką Brytanią. Przekazując Państwa dane poza Wielką Brytanię, chronimy je zabezpieczeniami wymaganymi przez prawo: brytyjskimi decyzjami stwierdzającymi odpowiedni stopień ochrony, gdy istnieją (w tym brytyjskim rozszerzeniem Ram ochrony danych UE–USA dla certyfikowanych firm amerykańskich), lub zabezpieczeniami umownymi, takimi jak Międzynarodowa umowa o przekazywaniu danych ICO albo brytyjski aneks do standardowych klauzul umownych UE. Mogą Państwo poprosić nas o więcej informacji o tych zabezpieczeniach.
W przypadku użytkowników z UE, EOG i Szwajcarii to samo obowiązuje na podstawie RODO i szwajcarskiej ustawy o ochronie danych: Wielka Brytania jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, a przekazywanie do innych państw opiera się na takiej decyzji (w tym na Ramach ochrony danych UE-USA) lub na standardowych klauzulach umownych UE.
07Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto, profil, czaty, pamięć, postacie, obrazy i filmy | Do czasu ich usunięcia przez użytkownika lub usunięcia konta |
| Usunięcie konta | Konto jest trwale usuwane 14 dni po złożeniu prośby. Zalogowanie się w ciągu tych 14 dni anuluje usunięcie |
| Dane płatności | 6 lat od płatności, zgodnie z brytyjskim prawem rachunkowym. Po usunięciu konta zostają od niego odłączone i nie są już powiązane z adresem e-mail |
| Zgłoszenia do pomocy technicznej | Usuwane razem z kontem; w przeciwnym razie przechowywane do 2 lat |
| Wysłane przez użytkownika zgłoszenia postaci | Usuwane razem z kontem lub ze zgłoszoną postacią |
| Adres IP zapisany przy rejestracji, liczniki nieudanych logowań | 30 dni |
| Logi serwera | Do 14 dni |
| Kopie niedostarczonych e-maili | Do 30 dni |
| Rejestry dostępu administratora | 2 lata |
| Szyfrowane kopie zapasowe | Do 30 dni; potem usunięte dane znikają także z kopii zapasowych |
| Wynik weryfikacji wieku (data i numer referencyjny) | Do usunięcia konta |
08Bezpieczeństwo
- Cały ruch do strony jest szyfrowany (HTTPS/TLS).
- Hasła są przechowywane wyłącznie jako jednokierunkowe skróty.
- Baza danych nie jest dostępna z internetu, a każdy użytkownik ma dostęp tylko do własnych prywatnych danych.
- Kopie zapasowe są szyfrowane.
- Dostęp do danych osobowych ma tylko nasz upoważniony administrator, a ten dostęp jest rejestrowany.
Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie ochrony danych osobowych może zagrozić Państwa prawom, poinformujemy o tym Państwa i ICO, zgodnie z wymogami prawa.
09Prawa użytkowników
Przysługuje Państwu prawo do:
- dostępu do swoich danych osobowych i otrzymania ich kopii. Większość można pobrać samodzielnie w ustawieniach konta („Pobierz moje dane");
- sprostowania nieprawidłowych danych;
- usunięcia swoich danych. Konto można usunąć w ustawieniach konta;
- ograniczenia przetwarzania opartego na naszym prawnie uzasadnionym interesie lub wniesienia sprzeciwu wobec niego;
- przenoszenia danych: otrzymania przekazanych nam danych w formacie nadającym się do odczytu maszynowego;
- wycofania zgody w dowolnym momencie.
Aby skorzystać z któregokolwiek z tych praw, prosimy napisać na [email protected] z adresu e-mail przypisanego do konta. Odpowiadamy w ciągu miesiąca. Możemy najpierw poprosić o potwierdzenie tożsamości.
10Skargi
Jeśli nie są Państwo zadowoleni ze sposobu, w jaki przetwarzamy Państwa dane osobowe, prosimy najpierw dać nam znać przez formularz pomocy (kategoria „Prywatność / dane osobowe") lub na [email protected]. Potwierdzamy otrzymanie każdej skargi w ciągu 30 dni, rozpatrujemy ją i bez zbędnej zwłoki informujemy o wyniku.
Przysługuje Państwu też prawo złożenia skargi do brytyjskiego Information Commissioner's Office: ico.org.uk/make-a-complaint lub 0303 123 1113. Osoby mieszkające w UE, EOG lub Szwajcarii mogą też złożyć skargę do lokalnego organu ochrony danych (w Polsce – Prezesa UODO).
11Pliki cookie i pamięć lokalna
Używamy wyłącznie plików cookie i pamięci przeglądarki niezbędnych do działania strony. Nie używamy analitycznych, reklamowych ani śledzących plików cookie, dlatego nie wyświetlamy banera cookie.
| Rodzaj | Cel | Czas |
|---|---|---|
| Cookie | Utrzymuje zalogowanie | Do wylogowania lub wygaśnięcia sesji |
| Cookie | Chroni logowanie przez Google przed fałszerstwem | Kilka minut |
| Cookie i pamięć lokalna | Zapamiętuje wybrany język | 1 rok |
| Cookie i pamięć lokalna | Zapamiętuje potwierdzenie ukończenia 18 lat | Do czasu usunięcia |
| Pamięć lokalna i sesyjna | Zapamiętują ustawienia wyświetlania | Do wyczyszczenia danych przeglądarki |
| Pamięć podręczna przeglądarki | Przechowuje odtworzone wiadomości głosowe, aby można je było odsłuchać ponownie bez ponownego generowania; nigdy nie są przechowywane na naszych serwerach | Do wylogowania lub wyczyszczenia danych przeglądarki |
Pliki cookie i pamięć lokalną można w każdej chwili usunąć w ustawieniach przeglądarki. Potem trzeba będzie zalogować się ponownie i znowu wybrać ustawienia.
12Użytkownicy spoza Wielkiej Brytanii
Stosujemy tę politykę wobec wszystkich, niezależnie od miejsca zamieszkania.
- UE, EOG i Szwajcaria: przysługują Państwu te same prawa opisane powyżej na podstawie unijnego RODO i szwajcarskiej ustawy o ochronie danych.
- Stany Zjednoczone, w tym Kalifornia: nie sprzedajemy danych osobowych ani nie udostępniamy ich do reklamy behawioralnej opartej na wielu kontekstach i nie wykorzystujemy wrażliwych danych osobowych w innym celu niż świadczenie usługi.
- Brazylia (LGPD, ustawa 13.709/2018): nasze podstawy prawne odpowiadają art. 7 i 11 LGPD (umowa, obowiązek prawny, prawnie uzasadnione interesy, ochrona życia oraz konkretna, wyraźna zgoda na dane wrażliwe). Przysługują Państwu prawa z art. 18, w tym potwierdzenie i dostęp, sprostowanie, anonimizacja, blokada lub usunięcie, przenoszenie danych, informacja o tym, komu udostępniamy dane, oraz wycofanie zgody. Na wnioski o dostęp odpowiadamy w ciągu 15 dni. Z naszym inspektorem ochrony danych (encarregado) można skontaktować się pod adresem [email protected]; można też złożyć skargę do ANPD (www.gov.br/anpd).
- Inne kraje: prawa przysługujące na mocy lokalnego prawa można zrealizować, pisząc na [email protected].
13Zmiany tej polityki
Jeśli wprowadzimy istotne zmiany, zaktualizujemy datę na początku tej strony i poinformujemy Państwa e-mailem lub na stronie, zanim zaczną obowiązywać.