Polityka prywatności

1. Administrator danych

Nielogiczny Karol Labuda, Luzińska 2, 84-217 Zęblewo, Polska. NIP: 5882505100, REGON: 526924027. Kontakt w sprawach prywatności: [email protected].

Data obowiązywania dokumentu: 15.03.2026.

2. Jakie dane przetwarzamy

• Dane konta: adres email, hasło w postaci skrótu, status weryfikacji i informacje o aktywnej subskrypcji.
• Dane rozmów: treść wiadomości wysyłanych do person AI, historia konwersacji, wybrana persona, użyty model i podstawowe statystyki użycia.
• Dane techniczne: adres IP, identyfikatory sesji, guest token dla darmowego demo, logi bezpieczeństwa i dane urządzenia.
• Dane płatnicze i rozliczeniowe: identyfikatory klienta Stripe, plan, status płatności i niezbędne dane księgowe. Nie przechowujemy pełnych danych kart.
• Dane analityczne i operacyjne: podstawowe informacje o korzystaniu z serwisu, błędach, wydajności i nadużyciach.

3. Po co przetwarzamy dane

Podstawą prawną jest najczęściej wykonanie umowy, obowiązki ustawowe oraz nasz uzasadniony interes polegający na ochronie i rozwoju usługi.

• Aby utworzyć i utrzymywać konto użytkownika oraz umożliwić logowanie.
• Aby prowadzić rozmowy z personami AI, zapisywać historię konwersacji i odzyskiwać rozmowy przypisane do przeglądarki lub konta.
• Aby realizować darmowe demo guest i egzekwować limity wiadomości.
• Aby obsługiwać subskrypcje, płatności, reklamacje i rozliczenia.
• Aby przeciwdziałać nadużyciom, chronić usługę i poprawiać jakość działania produktu.

4. Przetwarzanie przez modele językowe

Treść rozmów jest przekazywana do dostawców modeli językowych potrzebnych do wygenerowania odpowiedzi. W MVP korzystamy z OpenRouter jako warstwy integracyjnej oraz z modeli udostępnianych przez dostawców dostępnych w tym ekosystemie.

Przekazujemy tylko dane potrzebne do wygenerowania odpowiedzi i utrzymania działania produktu. Nie wykorzystujemy Twoich rozmów do samodzielnego trenowania własnych modeli.

Jeżeli dostawca infrastruktury lub modelu działa poza EOG, transfer odbywa się z użyciem odpowiednich mechanizmów prawnych wymaganych przez przepisy.

5. Companion personas i granice produktu

Niektóre persony mają charakter towarzyszący lub motywacyjny. Nie są ludźmi, nie zastępują relacji międzyludzkich i nie powinny być traktowane jako źródło profesjonalnej pomocy medycznej, prawnej, psychoterapeutycznej ani finansowej.

Z treści rozmów możemy korzystać operacyjnie w celu moderacji, reagowania na zgłoszenia i zapobiegania nadużyciom lub obchodzeniu zabezpieczeń.

6. Odbiorcy danych

• Stripe jako operator płatności i portal rozliczeń.
• OpenRouter oraz ewentualni dostawcy modeli LLM dostępni w jego ekosystemie, jeśli są potrzebni do wygenerowania odpowiedzi.
• Dostawcy hostingu, infrastruktury, logowania błędów, analityki i wysyłki email.
• Podmioty wspierające nas księgowo, prawnie lub technicznie, jeśli jest to niezbędne do działania usługi.

7. Jak długo przechowujemy dane

Rozmowy na koncie użytkownika przechowujemy do czasu usunięcia konta, zamknięcia usługi albo do momentu, gdy dalsze przechowywanie przestanie być potrzebne operacyjnie lub prawnie.

Dane guest demo przechowujemy krócej i możemy usuwać je wcześniej, zwłaszcza jeśli są nieaktywne.

Dane rozliczeniowe i księgowe przechowujemy przez okres wymagany przepisami prawa.

8. Twoje prawa

• Prawo dostępu do danych i otrzymania kopii.
• Prawo sprostowania danych.
• Prawo usunięcia danych, jeśli nie ma podstaw do dalszego przetwarzania.
• Prawo ograniczenia przetwarzania i przenoszenia danych, jeśli ma zastosowanie.
• Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo wniesienia skargi do Prezesa UODO lub innego właściwego organu nadzorczego.

8a. Weryfikacja wieku i dane małoletnich

W celu weryfikacji wieku użytkownika serwis stosuje cookie o nazwie age_verified. Cookie jest przechowywane lokalnie w przeglądarce przez okres 30 dni i zawiera wyłącznie wartość 1. Nie zawiera żadnych danych osobowych i nie jest powiązane z kontem użytkownika.

Serwis nocnyczat.pl nie zbiera ani nie przetwarza danych osobowych osób, które nie ukończyły 18 lat. W przypadku wykrycia, że dane dotyczą osoby małoletniej, są one niezwłocznie usuwane.

9. Kontakt

W sprawach prywatności, danych osobowych lub żądania usunięcia danych napisz na [email protected].