Polityka prywatności

Ostatnia aktualizacja: 1 października 2026 r.

01Kim jesteśmy

Charmzy.ai prowadzi Charmzy Ai Global Software Limited, spółka zarejestrowana w Anglii i Walii (numer 17288669). Jesteśmy administratorem Państwa danych osobowych w rozumieniu UK GDPR i Data Protection Act 2018 i jesteśmy zarejestrowani w brytyjskim urzędzie Information Commissioner's Office (ICO).

Kontakt we wszystkich sprawach dotyczących tej polityki, w tym wnioski o realizację Państwa praw i skargi dotyczące ochrony danych: [email protected]

Charmzy.ai jest przeznaczony wyłącznie dla dorosłych. Aby z niego korzystać, należy mieć ukończone 18 lat. Nie zbieramy świadomie danych osób poniżej 18 roku życia; jeśli się o tym dowiemy, usuwamy konto.

To tłumaczenie ma charakter informacyjny; w razie rozbieżności rozstrzyga wersja angielska.

02Jakie dane zbieramy

Informacje, które nam Państwo przekazują:

  • Dane konta: adres e-mail, nazwa użytkownika i hasło. Hasło przechowujemy wyłącznie jako jednokierunkowy skrót (hash); nie możemy go odczytać. W przypadku logowania przez Google otrzymujemy adres e-mail i identyfikator konta Google, a nie hasło Google.
  • Dane profilu (opcjonalne): wiek i płeć, używane do personalizacji rozmów.
  • Państwa rozmowy: wiadomości wysyłane do postaci i odpowiedzi AI.
  • Tworzone przez Państwa treści: postacie (imię, opis, osobowość, scenariusz i inne pola), polecenia (prompty) do obrazów i filmów oraz wygenerowane obrazy, filmy i wiadomości głosowe.
  • Zgłoszenia do pomocy technicznej i zgłoszenia postaci: treść wpisana w formularzu pomocy lub w zgłoszeniu postaci, załączone zrzuty ekranu oraz dane o stronie i przeglądarce wysyłane ze zgłoszeniem.
  • Płatności: pakiet, kwota, waluta, numer zamówienia i referencja dostawcy płatności, status. Płatności obsługuje nasz dostawca płatności kryptowalutowych; nigdy nie otrzymujemy numerów kart ani kluczy prywatnych portfeli.

Informacje tworzone automatycznie:

  • Pamięć rozmowy: podsumowanie każdej rozmowy i krótkie notatki o wspomnianych w niej faktach, aby postać pamiętała wcześniejsze części czatu. W planie Gold wiadomości są dodatkowo zapisywane jako wektory liczbowe, aby odnajdywać pasujące wcześniejsze wiadomości.
  • Dane o korzystaniu i koncie: kredyty, plan, liczniki wiadomości i postaci, preferowany język i data utworzenia konta.
  • Dane bezpieczeństwa: adres IP przy tworzeniu konta, liczniki nieudanych logowań powiązane z adresem e-mail oraz logi serwera (adres IP, typ przeglądarki, żądana strona i czas).

Informacje wrażliwe. Rozmowy w Charmzy.ai mogą mieć charakter romantyczny lub seksualny, dlatego ich treść może ujawniać informacje o życiu seksualnym lub orientacji seksualnej. W świetle prawa są to „szczególne kategorie danych". Przetwarzamy je wyłącznie w celu świadczenia usługi i na podstawie Państwa wyraźnej zgody (zob. „Zgoda na dane wrażliwe").

03Jak wykorzystujemy dane i podstawa prawna

CelWykorzystywane danePodstawa prawna (UK GDPR)
Tworzenie i obsługa Państwa konta, czatów, postaci, obrazów, filmów i wiadomości głosowychKonto, profil, rozmowy, treści, pamięćWykonanie naszej umowy z Państwem (art. 6 ust. 1 lit. b)
Przetwarzanie informacji o życiu seksualnym lub orientacji seksualnej pojawiających się w Państwa czatachRozmowy, pamięćPaństwa wyraźna zgoda (art. 9 ust. 2 lit. a)
Sprzedaż kredytów i planów oraz prowadzenie dokumentacji księgowejDane płatnościUmowa (art. 6 ust. 1 lit. b); obowiązek prawny prowadzenia dokumentacji księgowej (art. 6 ust. 1 lit. c)
Wysyłanie wiadomości serwisowych (potwierdzenie konta, reset hasła, powiadomienia o płatnościach i usunięciu konta)Adres e-mailUmowa (art. 6 ust. 1 lit. b)
Moderowanie treści i utrzymanie bezpieczeństwa i legalności platformy, w tym automatyczne kontrole postaci, poleceń i czatów (np. pod kątem nieletnich, prawdziwych osób i braku zgody) oraz rozpatrywanie zgłoszeńTreści, rozmowy, zgłoszeniaPrawnie uzasadniony interes w prowadzeniu bezpiecznej, legalnej usługi (art. 6 ust. 1 lit. f); obowiązki prawne (art. 6 ust. 1 lit. c)
Zapobieganie oszustwom i nadużyciom: limit rejestracji na adres IP, blokada konta po wielokrotnych nieudanych logowaniach, analiza błędówDane bezpieczeństwa, logiPrawnie uzasadniony interes w zakresie bezpieczeństwa (art. 6 ust. 1 lit. f)
Odpowiadanie na zgłoszenia do pomocy technicznej i skargiDane zgłoszeńUmowa i prawnie uzasadniony interes (art. 6 ust. 1 lit. b, f)
Potwierdzenie ukończenia 18 lat tam, gdzie wymaga tego prawo (Wielka Brytania, Australia, Brazylia, Francja, Włochy, Niemcy, niektóre stany USA lub nieznana lokalizacja)Wynik weryfikacji wieku; kraj adresu IPObowiązek prawny (art. 6 ust. 1 lit. c): brytyjska Online Safety Act 2023, australijskie kodeksy bezpieczeństwa online, stanowe przepisy USA o weryfikacji wieku, brazylijski ECA Digital (Lei 15.211/2025), francuskie i włoskie przepisy o weryfikacji wieku, niemieckie przepisy o ochronie małoletnich w mediach (JMStV)
Wyświetlenie telefonu zaufania w kryzysie, jeśli użytkownik napisze, że może zrobić sobie krzywdęWiadomość użytkownika (sprawdzana automatycznie przy wysyłaniu; wynik nie jest zapisywany na koncie)Żywotne interesy (art. 6 ust. 1 lit. d); w przypadku informacji o zdrowiu żywotne interesy lub wyraźna zgoda (art. 9 ust. 2 lit. c i a)

Nie sprzedajemy Państwa danych osobowych, nie wyświetlamy Państwu reklam i nie wykorzystujemy Państwa danych do tworzenia profili reklamowych. Nie używamy Państwa rozmów do trenowania modeli AI.

Automatyczna moderacja. Niektóre kontrole bezpieczeństwa są automatyczne i mogą zablokować postać, polecenie lub wiadomość. Decyzje te nie wywołują wobec Państwa skutków prawnych ani podobnie istotnych skutków. Jeśli uważają Państwo, że któraś jest błędna, prosimy o kontakt — sprawdzi ją człowiek.

Dostęp personelu. Nasz upoważniony administrator może przeglądać czaty i multimedia konta tylko wtedy, gdy jest to konieczne do rozpatrzenia zgłoszenia, prośby o pomoc, podejrzenia naruszenia naszego Regulaminu lub żądania prawnego. Każdy taki dostęp jest rejestrowany.

04Zgoda na dane wrażliwe

Przed pierwszym czatem prosimy o wyraźną zgodę na przetwarzanie rozmów, które mogą zawierać informacje o życiu seksualnym lub orientacji seksualnej, i zapisujemy, kiedy jej udzielono. Zgodę można wycofać w każdej chwili, usuwając odpowiednie czaty lub konto albo pisząc na [email protected]. Ponieważ czaty opierają się na tych rozmowach, bez tej zgody nie możemy ich świadczyć. Wycofanie zgody nie wpływa na przetwarzanie dokonane wcześniej.

05Komu udostępniamy dane

Udostępniamy dane osobowe wyłącznie dostawcom usług, którzy przetwarzają je w naszym imieniu na podstawie umowy, i tylko w niezbędnym zakresie:

Kategoria odbiorcyCo otrzymująW jakim celu
Dostawcy modeli AIWiadomości użytkownika, dane postaci, nazwa użytkownika, wiek i płeć z profilu, pamięć rozmowy; polecenia do obrazów i filmów; tekst zamieniany na głosGenerowanie odpowiedzi, obrazów, filmów, wiadomości głosowych i tłumaczeń oraz automatyczna moderacja
Dostawca hostinguWszystkie dane przechowywane na naszych serwerachNasze serwery i baza danych działają na sprzęcie wynajmowanym od firmy hostingowej
Dostawca usług sieciowych i bezpieczeństwaCały ruch na stronie, w tym adresy IPDostarczanie strony i ochrona przed atakami
Dostawca wysyłki e-mailiAdres e-mail i treść wiadomościWysyłanie wiadomości serwisowych
Dostawca płatnościNumer zamówienia, pakiet i kwotaObsługa płatności kryptowalutowych
Google (tylko w przypadku wybrania logowania przez Google)Żądanie logowaniaUmożliwienie logowania przez Google
Dostawca weryfikacji wieku (tylko dla użytkowników z Wielkiej Brytanii, Australii, Brazylii, Francji, Włoch, Niemiec, niektórych stanów USA lub o nieznanej lokalizacji)Zdjęcie dokumentu tożsamości i selfie; za zgodą wyrażoną na własnym ekranie dostawcy porównuje on twarz ze zdjęciem w dokumencie (porównanie twarzy)Aby potwierdzić ukończenie 18 lat. Otrzymujemy i przechowujemy tylko wynik; nigdy nie otrzymujemy selfie ani dokumentu

Nazwy naszych obecnych dostawców można uzyskać, pisząc na [email protected].

Możemy też ujawnić dane, gdy wymaga tego prawo (np. policji lub sądowi), albo w celu ochrony użytkowników i społeczeństwa, np. zgłaszając organom materiały przedstawiające seksualne wykorzystywanie dzieci. Jeśli nasza spółka zostanie sprzedana lub połączona, dane osobowe mogą przejść na nowego właściciela, który musi nadal chronić je zgodnie z tą polityką.

06Przekazywanie danych za granicę

Nasze serwery znajdują się w Mołdawii, a część naszych dostawców ma siedzibę w Stanach Zjednoczonych; oba kraje leżą poza Wielką Brytanią. Przekazując Państwa dane poza Wielką Brytanię, chronimy je zabezpieczeniami wymaganymi przez prawo: brytyjskimi decyzjami stwierdzającymi odpowiedni stopień ochrony, gdy istnieją (w tym brytyjskim rozszerzeniem Ram ochrony danych UE–USA dla certyfikowanych firm amerykańskich), lub zabezpieczeniami umownymi, takimi jak Międzynarodowa umowa o przekazywaniu danych ICO albo brytyjski aneks do standardowych klauzul umownych UE. Mogą Państwo poprosić nas o więcej informacji o tych zabezpieczeniach.

W przypadku użytkowników z UE, EOG i Szwajcarii to samo obowiązuje na podstawie RODO i szwajcarskiej ustawy o ochronie danych: Wielka Brytania jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, a przekazywanie do innych państw opiera się na takiej decyzji (w tym na Ramach ochrony danych UE-USA) lub na standardowych klauzulach umownych UE.

07Jak długo przechowujemy dane

DaneOkres
Konto, profil, czaty, pamięć, postacie, obrazy i filmyDo czasu ich usunięcia przez użytkownika lub usunięcia konta
Usunięcie kontaKonto jest trwale usuwane 14 dni po złożeniu prośby. Zalogowanie się w ciągu tych 14 dni anuluje usunięcie
Dane płatności6 lat od płatności, zgodnie z brytyjskim prawem rachunkowym. Po usunięciu konta zostają od niego odłączone i nie są już powiązane z adresem e-mail
Zgłoszenia do pomocy technicznejUsuwane razem z kontem; w przeciwnym razie przechowywane do 2 lat
Wysłane przez użytkownika zgłoszenia postaciUsuwane razem z kontem lub ze zgłoszoną postacią
Adres IP zapisany przy rejestracji, liczniki nieudanych logowań30 dni
Logi serweraDo 14 dni
Kopie niedostarczonych e-mailiDo 30 dni
Rejestry dostępu administratora2 lata
Szyfrowane kopie zapasoweDo 30 dni; potem usunięte dane znikają także z kopii zapasowych
Wynik weryfikacji wieku (data i numer referencyjny)Do usunięcia konta

08Bezpieczeństwo

  • Cały ruch do strony jest szyfrowany (HTTPS/TLS).
  • Hasła są przechowywane wyłącznie jako jednokierunkowe skróty.
  • Baza danych nie jest dostępna z internetu, a każdy użytkownik ma dostęp tylko do własnych prywatnych danych.
  • Kopie zapasowe są szyfrowane.
  • Dostęp do danych osobowych ma tylko nasz upoważniony administrator, a ten dostęp jest rejestrowany.

Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie ochrony danych osobowych może zagrozić Państwa prawom, poinformujemy o tym Państwa i ICO, zgodnie z wymogami prawa.

09Prawa użytkowników

Przysługuje Państwu prawo do:

  • dostępu do swoich danych osobowych i otrzymania ich kopii. Większość można pobrać samodzielnie w ustawieniach konta („Pobierz moje dane");
  • sprostowania nieprawidłowych danych;
  • usunięcia swoich danych. Konto można usunąć w ustawieniach konta;
  • ograniczenia przetwarzania opartego na naszym prawnie uzasadnionym interesie lub wniesienia sprzeciwu wobec niego;
  • przenoszenia danych: otrzymania przekazanych nam danych w formacie nadającym się do odczytu maszynowego;
  • wycofania zgody w dowolnym momencie.

Aby skorzystać z któregokolwiek z tych praw, prosimy napisać na [email protected] z adresu e-mail przypisanego do konta. Odpowiadamy w ciągu miesiąca. Możemy najpierw poprosić o potwierdzenie tożsamości.

10Skargi

Jeśli nie są Państwo zadowoleni ze sposobu, w jaki przetwarzamy Państwa dane osobowe, prosimy najpierw dać nam znać przez formularz pomocy (kategoria „Prywatność / dane osobowe") lub na [email protected]. Potwierdzamy otrzymanie każdej skargi w ciągu 30 dni, rozpatrujemy ją i bez zbędnej zwłoki informujemy o wyniku.

Przysługuje Państwu też prawo złożenia skargi do brytyjskiego Information Commissioner's Office: ico.org.uk/make-a-complaint lub 0303 123 1113. Osoby mieszkające w UE, EOG lub Szwajcarii mogą też złożyć skargę do lokalnego organu ochrony danych (w Polsce – Prezesa UODO).

11Pliki cookie i pamięć lokalna

Używamy wyłącznie plików cookie i pamięci przeglądarki niezbędnych do działania strony. Nie używamy analitycznych, reklamowych ani śledzących plików cookie, dlatego nie wyświetlamy banera cookie.

RodzajCelCzas
CookieUtrzymuje zalogowanieDo wylogowania lub wygaśnięcia sesji
CookieChroni logowanie przez Google przed fałszerstwemKilka minut
Cookie i pamięć lokalnaZapamiętuje wybrany język1 rok
Cookie i pamięć lokalnaZapamiętuje potwierdzenie ukończenia 18 latDo czasu usunięcia
Pamięć lokalna i sesyjnaZapamiętują ustawienia wyświetlaniaDo wyczyszczenia danych przeglądarki
Pamięć podręczna przeglądarkiPrzechowuje odtworzone wiadomości głosowe, aby można je było odsłuchać ponownie bez ponownego generowania; nigdy nie są przechowywane na naszych serwerachDo wylogowania lub wyczyszczenia danych przeglądarki

Pliki cookie i pamięć lokalną można w każdej chwili usunąć w ustawieniach przeglądarki. Potem trzeba będzie zalogować się ponownie i znowu wybrać ustawienia.

12Użytkownicy spoza Wielkiej Brytanii

Stosujemy tę politykę wobec wszystkich, niezależnie od miejsca zamieszkania.

  • UE, EOG i Szwajcaria: przysługują Państwu te same prawa opisane powyżej na podstawie unijnego RODO i szwajcarskiej ustawy o ochronie danych.
  • Stany Zjednoczone, w tym Kalifornia: nie sprzedajemy danych osobowych ani nie udostępniamy ich do reklamy behawioralnej opartej na wielu kontekstach i nie wykorzystujemy wrażliwych danych osobowych w innym celu niż świadczenie usługi.
  • Brazylia (LGPD, ustawa 13.709/2018): nasze podstawy prawne odpowiadają art. 7 i 11 LGPD (umowa, obowiązek prawny, prawnie uzasadnione interesy, ochrona życia oraz konkretna, wyraźna zgoda na dane wrażliwe). Przysługują Państwu prawa z art. 18, w tym potwierdzenie i dostęp, sprostowanie, anonimizacja, blokada lub usunięcie, przenoszenie danych, informacja o tym, komu udostępniamy dane, oraz wycofanie zgody. Na wnioski o dostęp odpowiadamy w ciągu 15 dni. Z naszym inspektorem ochrony danych (encarregado) można skontaktować się pod adresem [email protected]; można też złożyć skargę do ANPD (www.gov.br/anpd).
  • Inne kraje: prawa przysługujące na mocy lokalnego prawa można zrealizować, pisząc na [email protected].

13Zmiany tej polityki

Jeśli wprowadzimy istotne zmiany, zaktualizujemy datę na początku tej strony i poinformujemy Państwa e-mailem lub na stronie, zanim zaczną obowiązywać.

© 2026 Charmzy.ai — Wszelkie prawa zastrzeżone.