Nieoficjalne tłumaczenie dla wygody. Wiążąca jest wersja angielska. English

Polityka prywatności Liveink

Obowiązuje od: 2026-10-10 · Ostatnia aktualizacja: 2026-10-10 · English

1. Kim jesteśmy

Liveink („my”, „nas”) to aplikacja do rysowania dla małych grup bliskich przyjaciół. Osobą odpowiedzialną za Twoje dane („administratorem”) jest App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong. Kontakt we wszystkich sprawach objętych tą polityką: [email protected].

2. W skrócie

• Nie musisz podawać nam adresu e-mail, numeru telefonu ani hasła. Otrzymujesz losowe konto i 6-znakowy kod zaproszenia. Opcjonalnie możesz powiązać logowanie Google lub Apple, aby odzyskać konto na nowym telefonie.
• Twoje rysunki trafiają tylko do przyjaciół, z którymi się połączysz. Nie ma publicznego kanału i obce osoby nie mogą Cię znaleźć.
• Przechowujemy wysłane przez Ciebie rysunki na naszym serwerze, aby przyjaciele mogli je odebrać i aby pojawiały się w Twoich Wspomnieniach. Konto możesz usunąć w aplikacji w dowolnym momencie.
• Bez sprzedaży danych. Aplikacja na Androida pokazuje reklamy Google AdMob osobom bez Liveink Plus; aplikacja na iPhone'a nie pokazuje żadnych (sekcja 3.12). Używamy Google Firebase Cloud Messaging do dostarczania powiadomień oraz (z przełącznikiem, który kontrolujesz) Google Firebase Analytics do statystyk użycia powiązanych z Twoim kontem za pomocą pseudonimowego ID użytkownika oraz AppsFlyer, aby dowiedzieć się, czy przyprowadziła Cię reklama lub zaproszenie (sekcja 3.9).
• Nie czytamy Twojej książki adresowej ani Twojej lokalizacji. Aparat jest używany wyłącznie w aplikacji, gdy sam o to poprosisz: do zeskanowania na Twoim telefonie kodu QR zaproszenia przyjaciela oraz, tam gdzie dostępny jest tryb zdjęć, do zrobienia zdjęcia, które sam dodajesz do rysunku. Nigdy nie nagrywa w tle (sekcja 12).

3. Co zbieramy i dlaczego

3.1 Twoje konto

• ID konta (losowe), wyświetlana nazwa (nazwa, którą wpisujesz, do 24 znaków, widoczna dla przyjaciół), kod zaproszenia (losowe 6 znaków; każdy, kto go ma, może zobaczyć Twoją wyświetlaną nazwę i wysłać Ci zaproszenie do znajomych), czas utworzenia konta i ostatniej aktywności (aktualizowany mniej więcej raz na godzinę).
• Token dostępu: losowy sekret, którego Twój telefon używa do komunikacji z naszym serwerem. Przechowujemy tylko jego jednokierunkowy skrót (hash).
• Dlaczego: aby utworzyć i prowadzić Twoje konto, pozwolić przyjaciołom znaleźć Cię po kodzie i usuwać nieużywane konta.

3.2 Logowanie, inne urządzenia i odzyskiwanie

• Logowanie przez Google lub Apple (opcjonalne). Jeśli z niego korzystasz, aplikacja uzyskuje na Twoim telefonie podpisany token tożsamości od Google lub Apple i wysyła go do nas. Weryfikujemy go i zachowujemy: którego dostawcy użyto, jednokierunkowy kluczowany skrót Twojego ID użytkownika u dostawcy, jednokierunkowy skrót Twojego adresu e-mail oraz jego zamaskowaną wersję (na przykład a***@gmail.com), abyś mógł rozpoznać, które konto jest powiązane, a Twoje imię tylko wtedy, gdy jest potrzebne jako początkowa wyświetlana nazwa (możesz ją zmienić). Nie otrzymujemy Twojego hasła Google ani Apple, kontaktów ani żadnych innych danych profilu i nie zachowujemy tokenu. W przypadku Apple możemy przechowywać zaszyfrowany token Apple, aby powiązanie z Apple mogło zostać cofnięte, gdy je odłączysz lub usuniesz konto. Możesz odłączyć je w dowolnym momencie (o ile zachowasz inny sposób powrotu do konta).
• Kod odzyskiwania (opcjonalny). Możesz utworzyć kod odzyskiwania, aby przenieść konto na nowy telefon. Przechowujemy tylko wolny jednokierunkowy skrót kodu (plus jego pierwsze 5 znaków, aby go odnaleźć). Jest Ci pokazywany tylko raz.
• Logowanie urządzenia przez QR. Aby zalogować drugie urządzenie (na przykład tablet lub zegarek), pokazujesz kod QR na nowym urządzeniu i zatwierdzasz go na urządzeniu, które jest już zalogowane. W trakcie tego procesu przechowujemy, przez maksymalnie kilka minut, skróty kodów jednorazowych, nazwę, platformę i wersję aplikacji nowego urządzenia oraz przybliżony kraj nowego urządzenia (wyznaczony z jego adresu IP przez Cloudflare; sam adres IP nie jest zapisywany w tym rekordzie).
• Zalogowane urządzenia. Każde urządzenie, które się loguje, otrzymuje własną sesję. Przechowujemy skrót tokenu sesji, opcjonalną nazwę urządzenia (do 40 znaków), platformę i wersję aplikacji, czas utworzenia i ostatniej aktywności oraz przybliżony kraj. Urządzenia możesz zobaczyć i wylogować w aplikacji.

3.3 Twój profil

• Strefa czasowa (na przykład Asia/Ho_Chi_Minh) i język aplikacji (jeden z 20 języków oferowanych przez aplikację): odczytywane z telefonu przy rejestracji. Strefa czasowa datuje Twoje Wspomnienia, stosuje godziny ciszy i jest widoczna dla Twoich przyjaciół. Język służy do pisania powiadomień w Twoim języku.
• Awatar: kolor i opcjonalne emoji, widoczne dla przyjaciół.
• Zdjęcie profilowe (opcjonalne): obraz, który wybierasz w systemowym selektorze zdjęć i przycinasz. Aplikacja zmniejsza go do maksymalnie 256 x 256 pikseli, a nasz serwer koduje go ponownie, co usuwa ukryte dane obrazu (lokalizację, aparat, datę); nigdy nie przechowujemy oryginału. Pobrać je możesz tylko Ty i Twoi zaakceptowani przyjaciele (nie ma publicznego linku). Telefony przyjaciół przechowują kopię w pamięci podręcznej, dopóki jesteście przyjaciółmi. Możesz je usunąć w dowolnym momencie. Jeśli przyjaciel je zgłosi, zachowujemy kopię jako dowód przez 90 dni.
• Urodziny (opcjonalne): pełna data albo dzień i miesiąc. Prywatne, chyba że włączysz „Udostępnij moje urodziny”.
• Godziny ciszy (opcjonalne), ukryj mój status („tryb ducha”), pseudonimy dla poszczególnych przyjaciół oraz Twoje przełączniki powiadomień i prywatności (na przykład potwierdzenia „Wyświetlono” i pokazywanie podpisów w powiadomieniach): prywatne dla Ciebie; serwer odczytuje godziny ciszy, język i strefę czasową, aby odpowiednio zaplanować i sformułować powiadomienia.

3.4 Twoi przyjaciele

• Twoja lista przyjaciół (do 20 osób, więcej z Liveink Plus; każde połączenie jest wzajemne), data zostania przyjaciółmi i opcjonalna wspólna data „od kiedy”, którą może ustawić każde z was.
• Twoje prywatne etykiety dla każdego przyjaciela (pseudonim, oznaczenie „partner”, „wyciszony”): widzisz je tylko Ty.
• Zaproszenia do znajomych. Nikt nie zostaje Twoim przyjacielem bez Twojej zgody. Gdy ktoś wpisze Twój kod lub otworzy Twój link zaproszenia, zapisujemy zaproszenie (kto kogo zaprosił, kiedy, jak i jego stan), dopóki go nie zaakceptujesz, nie odrzucisz, nie zostanie anulowane lub nie wygaśnie po 30 dniach. Odrzucone, wygasłe lub anulowane zaproszenia są przechowywane do 7 kolejnych dni, aby nie można było ich od razu powtórzyć, a następnie usuwane. Zanim zaakceptujesz, druga osoba widzi tylko Twoją wyświetlaną nazwę. Odrzucenie nigdy nie jest pokazywane nadawcy. Twoje ustawienie „Kto może mnie dodać” i token linku zaproszenia (który możesz zresetować) są przechowywane razem z Twoim kontem.
• Więzi. Dla każdej przyjaźni nasz serwer liczy, bez żadnej treści, jak dużo Ty i ten przyjaciel rysujecie dla siebie nawzajem (dziennie: rysunki, odrysowania i pierwsze reakcje w każdym kierunku; na przyjaźń: poziom od 1 do 10, który tylko rośnie, data osiągnięcia każdego poziomu, sumy i opcjonalny wspólny kolor tuszu). Widzicie to tylko Ty i ten przyjaciel. Możesz to ukryć dla siebie. Więzi są domyślnie włączone od 18 lat (lub gdy wiek nie jest znany), domyślnie wyłączone w wieku 16-17 lat (możesz je włączyć) i zawsze wyłączone poniżej 16 lat.
• Status partnera. Relacja „partner” wymaga obu osób: jedna prosi, druga potwierdza. Przechowujemy, kto poprosił, stan relacji, wspólną datę „razem od” oraz termin wygaśnięcia prośby (30 dni). Odrzucenie jest ciche. Każda z osób może zakończyć relację w dowolnym momencie.

3.5 Twoje rysunki, widżety i tła

Rysunek to zbiór pociągnięć (punkty z czasem, kolorem, pędzlem, naciskiem i ustawieniem symetrii), wybrany styl papieru lub tła, opcjonalny podpis, Twoja wyświetlana nazwa i przyjaciele, do których go wysłano.

• Podczas rysowania pociągnięcia przechodzą przez nasz serwer do maksymalnie 5 wybranych przyjaciół w czasie rzeczywistym. Pozostali otrzymują gotowy rysunek.
• Najnowszy rysunek: najnowszy rysunek wysłany każdemu przyjacielowi jest przechowywany, aby jego aplikacja i widżet mogły go pokazać, nawet jeśli był offline. Sam widżet wyświetla tylko rysunki znajdujące się już na telefonie.
• Wspomnienia: gdy rysunek jest ukończony, zapisujemy jego ostateczną wersję w Twoich Wspomnieniach (najwyżej 8 dziennie; najstarszy z danego dnia jest zastępowany). Odbiorcy widzą go w swoich Wspomnieniach, dopóki jesteście przyjaciółmi.
• Podpisy (do 80 znaków zwykłego tekstu, linki i formatowanie usunięte) są przechowywane z rysunkiem i pokazywane jego odbiorcom. Pojawiają się na ekranie blokady przyjaciela tylko wtedy, gdy ten przyjaciel to włączył (domyślnie wyłączone).
• Reakcje (emoji z krótkiej, stałej listy), linki odrysowań (rysunek może wskazywać rysunek, na który odpowiada) i potwierdzenia „Wyświetlono” (zapisywane raz, widzi je tylko autor; możesz je wyłączyć) są przechowywane z rysunkiem.
• Sygnały „Tęsknię” są przekazywane w czasie rzeczywistym i nie są przechowywane (tylko pozbawiony treści znacznik przez maksymalnie 24 godziny, aby uniknąć powtórnych powiadomień).

3.5a Zdjęcia w rysunkach

Jeśli dodasz zdjęcie do rysunku (tylko dla osób w wieku 16 lat i więcej, co wymaga podania roku urodzenia, przechowywanego prywatnie), zdjęcie jest przesyłane na nasz serwer, zmniejszane i ponownie kodowane (dane o lokalizacji i aparacie są usuwane), szyfrowane na serwerze kluczami, które posiadamy, i udostępniane tylko przyjaciołom, do których wysyłasz rysunek. Nie jest to szyfrowanie end-to-end: technicznie możemy odszyfrować zdjęcia, co pozwala nam usuwać ukryte metadane i obsługiwać zgłoszenia. Zdjęcia są przechowywane do 12 miesięcy lub do momentu, gdy Ty lub autor rysunku je usuniecie, i są usuwane wraz z Twoim kontem. Każde konto ma limit przestrzeni. Jeśli zdjęcie zostanie zgłoszone, zachowujemy kopię dowodową przez 90 dni.

3.6 Status online i rysowania

Gdy aplikacja jest połączona z naszym serwerem, przyjaciele widzą, że jesteś online, a podczas rysowania, że rysujesz (chyba że ukryjesz swój status). Nie przechowujemy historii tego i nie pokazujemy „ostatnio widziano”.

3.7 Token powiadomień

Po rejestracji aplikacja prosi Google Firebase Cloud Messaging (FCM) (na iOS za pośrednictwem usługi push Apple) o token urządzenia i wysyła go do nas wraz z platformą, wersją aplikacji i językiem. Używamy go wyłącznie do dostarczania powiadomień o aktywności przyjaciół i do odświeżania widżetu, gdy aplikacja jest zamknięta. Token jest rejestrowany nawet wtedy, gdy wyłączysz powiadomienia, ponieważ odświeżanie widżetu też z niego korzysta. Wiadomości zawierają wyświetlaną nazwę przyjaciela i techniczne identyfikatory, nigdy sam rysunek (a podpis tylko wtedy, gdy odbiorca to włączył).

3.8 Blokady i zgłoszenia

• Wiadomości: możesz wysyłać przyjacielowi krótkie wiadomości tekstowe (do 1000 znaków), samodzielnie lub jako odpowiedź na rysunek. Każdą wiadomość (nadawca, odbiorca, tekst, czas, kiedy została przeczytana, na który rysunek odpowiada) przechowujemy na naszym serwerze, aby oboje mogli czytać rozmowę na każdym ze swoich urządzeń. Wiadomości to zwykły tekst, przechowywany na naszym serwerze bez szyfrowania (nie end-to-end) i widoczny tylko dla dwóch osób w rozmowie. Przechowujemy je dopóki ich nie usuniesz: możesz w każdej chwili usunąć dowolną wiadomość u siebie, a nadawca może wycofać wiadomość dla obu stron w ciągu 24 godzin. Nie usuwamy wiadomości według harmonogramu. Jeśli usuniesz lub zablokujesz przyjaciela, rozmowa jest ukrywana i żadne z was nie może jej otworzyć, dopóki nie jesteście przyjaciółmi; wraca, jeśli ponownie się zaprzyjaźnicie. Gdy konto zostanie usunięte, każda wiadomość wysłana lub odebrana przez to konto jest usuwana z naszego serwera, także z rozmowy drugiej osoby. Przyjaciel może zgłosić nam wiadomość; wtedy przechowujemy jej kopię jako dowód (zob. zgłoszenia poniżej). Ustawienie pozwala ukryć tekst wiadomości w powiadomieniach.
• Jeśli kogoś zablokujesz, zapisujemy blokadę, przyjaźń jest usuwana i żadne z was nie może ponownie połączyć się po kodzie. Ta osoba nie jest o tym informowana.
• Jeśli zgłosisz rysunek, zdjęcie profilowe lub osobę, przechowujemy Twoje ID konta, ID zgłoszonego konta, powód, Twoją opcjonalną notatkę (do 300 znaków) i kopię zgłoszonej treści w takiej postaci, w jakiej ją widziałeś. Sprawdza to człowiek. Zgłoszenia i dowody są przechowywane przez 90 dni, nawet jeśli konto zostanie usunięte.
• Jeśli kilka różnych osób zgłosi to samo konto w ciągu 24 godzin, jego rysunki mogą zostać wstrzymane na maksymalnie 24 godziny na czas sprawdzenia. Możemy ostrzegać lub zawieszać konta naruszające Regulamin.

3.9 Dane bezpieczeństwa i techniczne

• Adres IP. Nasz serwer i Cloudflare (sekcja 6) widzą adres IP każdego połączenia. Używamy go do ograniczania nadużyć (limity żądań, tymczasowe blokady).
• Logi serwera: dla każdego żądania czas, metoda, ścieżka (bez parametrów zapytania), wynik, czas trwania i adres IP; dla połączeń na żywo pierwsze 6 znaków ID konta. Logi nigdy nie zawierają Twojego tokenu, rysunków ani wyświetlanej nazwy.
• Liczniki dla adresu IP, zakresu sieci, konta lub kodu zaproszenia (na przykład nieudane próby odgadnięcia kodu), które wygasają po 1 minucie do 24 godzin, oraz zbiorcze liczby operacyjne bez danych osobowych. Operator może też liczyć sumy (na przykład konta i rysunki tygodniowo) z danych, które już posiadamy, aby prowadzić usługę.
• Statystyki użycia (analityka produktowa). Aplikacja liczy, co jest używane (na przykład „wysłano rysunek”, który pędzel lub papier wybrano, jak długo ekran był otwarty, który krok wprowadzenia osiągnięto, czy dokonano zakupu) i wysyła te liczby na nasz serwer oraz do Google Firebase Analytics. Zdarzenia zawierają losowe ID instalacji utworzone przez aplikację, pseudonimowe ID użytkownika (jednokierunkowy skrót Twojego ID konta, nigdy samo ID), które łączy zdarzenia z Twoim kontem, wersję aplikacji, język i kraj (z regionu urządzenia, a na naszym serwerze z łączącej się sieci). Nigdy nie zawierają Twoich rysunków, zdjęć, nazwy, adresu e-mail, przyjaciół ani treści niczego, co wysyłasz. Nasz serwer przechowuje surowe zdarzenia przez 180 dni, a potem tylko dzienne sumy.
• Atrybucja instalacji. AppsFlyer informuje nas, czy zainstalowałeś Liveink po zobaczeniu reklamy lub otwarciu linku zaproszenia, abyśmy mogli rozsądnie wydawać środki. Na Androidzie używa Google Play Install Referrer (nie identyfikatora reklamowego); na iOS działa tylko wtedy, gdy zezwolisz na śledzenie w systemowym pytaniu: jeśli odmówisz, nie jest uruchamiany i nie otrzymuje ID użytkownika, zdarzeń w aplikacji ani zdarzeń zakupu.
• Twój przełącznik. Oba są wyłączone, dopóki nie odpowiesz na nasze pytanie w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii, a domyślnie włączone gdzie indziej; każdy z nich możesz wyłączyć w dowolnym momencie w Ustawienia > Prywatność. Wyłączenie statystyk zatrzymuje wszystkie trzy miejsca docelowe, prosi nasz serwer o usunięcie surowych zdarzeń Twojej instalacji i resetuje identyfikatory analityczne na Twoim telefonie.

3.10 Zakupy i Liveink Plus

Liveink Plus to płatna subskrypcja. Płatności są w całości obsługiwane przez Google Play lub Apple App Store; nigdy nie widzimy Twojej karty ani danych płatniczych. Otrzymujemy tylko informację, czy Twoja subskrypcja jest aktywna (i do kiedy), powiązaną z Twoim kontem, abyśmy mogli odblokować Plus (wszystkie pakiety naklejek i większą listę przyjaciół).

3.11 Na Twoim telefonie

Aplikacja przechowuje Twój token dostępu, przyjaciół, najnowsze rysunki, historię, pamięć podręczną Wspomnień, niewysłane rysunki, ustawienia i dane widżetu w swojej prywatnej pamięci. Na Androidzie te dane są wyłączone z kopii zapasowej w chmurze i przenoszenia między urządzeniami.

3.12 Reklamy w aplikacji na Androida

Aplikacja na Androida wyświetla reklamy dostarczane przez Google AdMob (Google LLC / Google Ireland Ltd): co jakiś czas reklamę pełnoekranową w naturalnej przerwie (po wysłaniu rysunku, po powrocie do aplikacji, po zamknięciu historii), kartę reklamową między rysunkami w Twojej historii oraz, tylko jeśli sam to wybierzesz, krótką reklamę wideo, która odblokowuje pakiet naklejek na 24 godziny. Subskrybenci Liveink Plus nie widzą reklam, a aplikacja na iPhone'a ich nie pokazuje. Reklamy są ograniczone do treści oznaczonych jako odpowiednie dla nastolatków.

Aby wyświetlać reklamy i mierzyć ich skuteczność, SDK Google w aplikacji zbiera identyfikator reklamowy Twojego urządzenia, adres IP, informacje o urządzeniu i aplikacji oraz Twoje interakcje z reklamami, zgodnie z polityką samego Google. Reklamy nigdy nie opierają się na Twoich rysunkach, wiadomościach, zdjęciach, przyjaciołach ani imieniu, a my nie przekazujemy Google niczego z tego. W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii formularz zgody Google najpierw pyta, czy reklamy mogą być spersonalizowane, a w Ustawienia > Prywatność > Opcje prywatności reklam możesz w każdej chwili zmienić swoją odpowiedź. Wszędzie możesz zresetować lub usunąć swój identyfikator reklamowy w ustawieniach telefonu (Android: Ustawienia > Prywatność > Reklamy), aby zatrzymać spersonalizowane reklamy.

4. Czego nie zbieramy

Brak dostępu do książki adresowej (jeśli wybierzesz jeden kontakt, aby wysłać zaproszenie, systemowy selektor przekazuje aplikacji tylko tę jedną nazwę i numer telefonu, które pozostają na Twoim telefonie i są używane wyłącznie do otwarcia wiadomości), brak lokalizacji (strefa czasowa nie jest lokalizacją), brak mikrofonu, brak sprzedaży danych osobowych (analityka i atrybucja: sekcja 3.9, z przełącznikiem; reklamy w aplikacji na Androida: sekcja 3.12). Aplikacja nie uzyskuje dostępu do Twojej biblioteki zdjęć: tam, gdzie potrzebuje obrazu, przekazujesz tylko ten jeden obraz, który wybierzesz. Aparat jest używany wyłącznie w aplikacji, gdy sam o to poprosisz, do skanowania kodów QR i (opcjonalnie, tam gdzie dostępny jest tryb zdjęć) do zrobienia zdjęcia do rysunku (sekcja 12): nie ma nagrywania w tle, a zrobione przez Ciebie zdjęcie jest przesyłane tylko wtedy, gdy dodasz je do wysyłanego rysunku.

5. Kto co widzi

6. Komu udostępniamy dane

Nie sprzedajemy ani nie wynajmujemy danych osobowych. W aplikacji na Androida Google AdMob zbiera dane reklamowe opisane w sekcji 3.12 bezpośrednio z telefonu, aby wyświetlać reklamy i mierzyć ich skuteczność (nie dotyczy subskrybentów Plus). Jeśli zezwolisz na śledzenie w systemowym komunikacie iOS, AppsFlyer wykorzystuje opisane poniżej dane atrybucji wyłącznie do mierzenia skuteczności naszych własnych kampanii reklamowych. Dostawcy usług przetwarzają dane w naszym imieniu:

• Cloudflare, Inc.: nasza usługa działa za Cloudflare. Cloudflare terminuje połączenie HTTPS i przekazuje ruch do naszego serwera, więc technicznie widzi cały ruch między aplikacją a naszym serwerem (w tym rysunki) oraz Twój adres IP i informuje nas o przybliżonym kraju połączenia.
• Google LLC / Google Ireland Ltd (Firebase Cloud Messaging): otrzymuje Twój token urządzenia i opisane powyżej wiadomości powiadomień oraz używa identyfikatora instalacji Firebase do ich dostarczania. Za Twoją zgodą (sekcja 3.9) Google Firebase Analytics otrzymuje opisane tam pseudonimowe zdarzenia użycia (powiązane z Twoim kontem przez ID użytkownika), a AppsFlyer Ltd otrzymuje dane atrybucji instalacji (na iOS tylko jeśli zezwolisz na śledzenie); zbieranie identyfikatora reklamowego pozostaje wyłączone dla Firebase. Google ML Kit (biblioteka skanowania kodów kreskowych w aplikacji na Androida) odczytuje kody QR na Twoim telefonie za pomocą modelu dołączonego do aplikacji; obrazy z aparatu nie są wysyłane do Google, ale biblioteka może wysyłać do Google diagnostykę techniczną, taką jak dane o wydajności i identyfikator instalacji. Google Play przekazuje też aplikacji, jednorazowo po instalacji z Google Play, tekst referrera linku, z którego zainstalowano aplikację (sekcja 12). Apple dostarcza powiadomienia na iOS.
• Google AdMob (tylko aplikacja na Androida, nie dotyczy subskrybentów Plus): dane reklamowe z sekcji 3.12, jako niezależny administrator na podstawie polityk Google.
• Logowanie Google i Apple: tylko jeśli je wybierzesz (sekcja 3.2), zgodnie z ich własnymi politykami prywatności.
• Dostawca hostingu: nasz serwer i baza danych działają na serwerze wynajętym od OVHcloud.
• Organy władzy: możemy ujawnić dane, jeśli wymaga tego prawo, wyłącznie w wymaganym zakresie.

7. Gdzie przechowywane są Twoje dane

Nasz serwer znajduje się w Canada. Jeśli korzystasz z Liveink z Wietnamu lub innego kraju, Twoje dane są przekazywane do tego kraju i tam przechowywane. Cloudflare i Google mogą przetwarzać dane w centrach danych na całym świecie.

8. Jak długo przechowujemy dane

Cloudflare i Google prowadzą własne logi zgodnie z własnymi politykami.

9. Bezpieczeństwo

• Połączenie między aplikacją a Cloudflare jest szyfrowane przez HTTPS/TLS. Odcinek od Cloudflare do naszego serwera to obecnie zwykły HTTP przez publiczny Internet (nie zainstalowaliśmy jeszcze certyfikatu origin), więc Twój ruch nie jest szyfrowany na tym ostatnim odcinku; zaktualizujemy tę sekcję, gdy to się zmieni. Tokeny, kody odzyskiwania i identyfikatory logowania są przechowywane wyłącznie jako jednokierunkowe skróty. Dostęp do serwera ma tylko operator.
• Rysunki i dane profilu nie są szyfrowane end-to-end i nie są osobno szyfrowane w spoczynku. Usunięcie konta nadpisuje usunięte rekordy w naszej działającej bazie danych (przy obecnej konfiguracji SQLite); kopie w naszych kopiach zapasowych są usuwane, gdy te kopie wygasną (sekcja 8).
• Żadna metoda nie jest w 100% bezpieczna. Jeśli naruszenie będzie Cię dotyczyć, poinformujemy Ciebie i organy zgodnie z wymogami prawa.

10. Twoje wybory i prawa

W zależności od miejsca zamieszkania (w tym na podstawie wietnamskiej ustawy o ochronie danych osobowych nr 91/2025/QH15) możesz:

• Zobaczyć i poprawić swoje dane: Twoja nazwa, profil, przyjaciele i rysunki są w aplikacji. W pozostałych sprawach napisz do nas e-mail.
• Usunąć konto (sekcja 11), pojedyncze wspomnienie, zdjęcie profilowe lub przyjaciela.
• Wycofać zgodę / sprzeciwić się: przestać korzystać z aplikacji i usunąć konto; wyłączyć powiadomienia w ustawieniach telefonu; odłączyć Google lub Apple; ukryć status; wyłączyć potwierdzenia „Wyświetlono”.
• Otrzymać kopię: nie ma jeszcze automatycznego eksportu. Każdy rysunek, który możesz otworzyć, możesz zapisać lub udostępnić jako obraz. Aby poprosić o kopię danych, które o Tobie przechowujemy, napisz do nas e-mail.
• Złożyć skargę do swojego organu ochrony danych (w Wietnamie: Ministerstwo Bezpieczeństwa Publicznego, Departament Cyberbezpieczeństwa i Zapobiegania Przestępczości Zaawansowanych Technologii, A05).

Ponieważ zwykle nie znamy Twojego adresu e-mail ani numeru telefonu, możemy poprosić o Twoją wyświetlaną nazwę i kod zaproszenia (oraz inne szczegóły z aplikacji), aby potwierdzić, że wniosek pochodzi od posiadacza konta.

11. Usuwanie konta

• W aplikacji: otwórz Ustawienia, przewiń na sam dół, dotknij Usuń konto, a następnie potwierdź. Działa natychmiast. Instrukcja krok po kroku znajduje się pod adresem https://liveink.app/delete-account.
• Bez aplikacji: napisz na [email protected] z dowolnego adresu, podając swoją wyświetlaną nazwę i kod zaproszenia.
• Usuwane z naszego serwera: Twoje konto, nazwa, kod zaproszenia, tokeny, profil i zdjęcie profilowe, przyjaźnie i etykiety, rysunki wysłane i odebrane jako najnowsze rysunki, Twoje Wspomnienia, reakcje i potwierdzenia, więzi, tokeny powiadomień, urządzenia i sesje, kod odzyskiwania, powiązania Google/Apple/e-mail (a tam, gdzie to skonfigurowano, Apple otrzymuje polecenie cofnięcia powiązania) oraz stan na żywo. Aplikacje Twoich przyjaciół są informowane, że nie jesteś już ich przyjacielem.
• Co pozostaje: rysunki, które Twoi przyjaciele już otrzymali, mogą pozostać na ich telefonach (historia, widżety, zapisane obrazy, zrzuty ekranu); rysunki wysłane Ci przez przyjaciół pozostają w ich własnych Wspomnieniach; zgłoszenia dotyczące Ciebie przez maksymalnie 90 dni; logi serwera do czasu rotacji; własne logi Cloudflare i Google.

12. Uprawnienia aplikacji

• Internet i powiadomienia (opcjonalne).
• Usługa pierwszoplanowa Androida (synchronizacja danych): gdy używasz aplikacji, utrzymuje ona połączenie na żywo, aby rysunki pojawiały się natychmiast; Android pokazuje powiadomienie w czasie jej działania.
• Uruchamianie przy starcie (Android): wyłącznie do ponownego narysowania widżetu z rysunków znajdujących się już na telefonie. Nie łączy się z naszym serwerem.
• Aparat (Android i iOS, opcjonalnie, pytanie przy pierwszym użyciu): używany wyłącznie w aplikacji i tylko wtedy, gdy sam o to poprosisz. (1) Skanuj QR: aplikacja pokazuje podgląd z aparatu na żywo, a kod zaproszenia przyjaciela jest rozpoznawany na Twoim telefonie, klatka po klatce (na Androidzie modelem kodów kreskowych dołączonym do aplikacji, na iOS skanerem systemowym); żadne zdjęcie ani wideo nie jest nagrywane, zapisywane ani przesyłane, a wykorzystywany jest wyłącznie tekst kodu. Możesz korzystać z aplikacji bez niego: wybierz obraz z kodem QR ze swoich zdjęć lub wpisz 6-znakowy kod. (2) Zdjęcie do rysunku (tam gdzie dostępny jest tryb zdjęć): zdjęcie jest robione tylko po naciśnięciu spustu migawki; jest przesyłane tylko wtedy, gdy dodasz je do rysunku i go wyślesz (zob. zdjęcia w rysunkach, sekcja 3.5a, tam gdzie ma zastosowanie). Aparat nigdy nie nagrywa wideo ani nie działa w tle.
• Install referrer (Android, tylko instalacje z Google Play): przy pierwszym uruchomieniu po instalacji z Google Play aplikacja prosi Google Play o tekst referrera linku, z którego ją zainstalowano. Jeśli ten tekst zawiera prawidłowy 6-znakowy kod zaproszenia, aplikacja proponuje dodanie tego przyjaciela; nic innego nie jest zachowywane, a tekst nie jest do nas wysyłany.
• Selektor kontaktów (opcjonalnie): gdy zapraszasz kogoś wiadomością, systemowy selektor kontaktów przekazuje aplikacji tylko tę jedną nazwę i numer telefonu, które wybierzesz; są one używane na Twoim telefonie do otwarcia wiadomości i nie są przesyłane.
• Które komunikatory są zainstalowane (Android): aby pokazać bezpośrednie przyciski „zaproś przez ...”, aplikacja sprawdza na Twoim telefonie, czy zainstalowano kilka aplikacji komunikatorów (na przykład Messenger, Zalo, WhatsApp, Telegram, Viber). Wynik pozostaje na Twoim telefonie.
• Kod QR ze zdjęcia / zdjęcie profilowe / zdjęcia w rysunkach: systemowy selektor zdjęć pozwala aplikacji odczytać tylko ten jeden obraz, który wybierzesz. Obrazy z kodem QR są odczytywane na telefonie i nie są przesyłane ani zachowywane; używany jest wyłącznie zawarty w nich kod zaproszenia.

13. Dzieci

Liveink jest przeznaczony dla osób w wieku 16 lat i więcej. Świadomie nie pozwalamy młodszym dzieciom z niego korzystać. Jeśli do naszej usługi zostanie podany rok urodzenia, który czyni konto młodszym niż wiek minimalny, konto jest odrzucane. Jeśli uważasz, że z Liveink korzysta dziecko poniżej 16 lat, napisz do nas e-mail, a usuniemy konto.

14. Zmiany tej polityki

Zmiany będziemy publikować na tej stronie i aktualizować powyższą datę. Jeśli zmiana jest istotna, poinformujemy Cię też w aplikacji, o ile to wykonalne.

15. Kontakt

[email protected] · App Dexter Limited, Rm C, 7/F, World Trust Tower, 50 Stanley Street, Central, Hong Kong.