Najważniejsze zasady
Guardian wykorzystuje dane urządzenia, lokalizacji i aktywności wyłącznie do jawnych funkcji bezpieczeństwa rodziny. Dziecko widzi, że ochrona jest aktywna, jakie uprawnienia działają oraz jakie ograniczenia obowiązują.
Nie tworzymy ukrytego podsłuchu, potajemnej kamery, nagrywania ekranu ani przechwytywania treści prywatnych rozmów.
Jakie klasy danych obsługuje platforma
Lokalizacja i dane dziecka
Lokalizacja jest używana do pokazania ostatniej znanej pozycji, obsługi bezpiecznych stref, osi czasu rodziny, potwierdzeń bezpieczeństwa i SOS. Czas ostatniej synchronizacji oraz dokładność są prezentowane razem z pozycją, ponieważ urządzenie może być rozłączone lub mieć ograniczone uprawnienia.
- lokalizacja nie jest publiczna ani sprzedawana reklamodawcom
- dostęp wymaga członkostwa i właściwej roli w rodzinie
- dane awaryjne mają osobny priorytet operacyjny
- historia podlega limitom planu i retencji
Kontrola i prawa rodziny
Właściciel rodziny inicjuje eksport, usunięcie i wylogowanie sesji w Portalu. Status operacji jest widoczny w produkcie i w panelu administracyjnym.
Eksport
Kopia danych konta i rodziny w JSON, bez haseł i tokenów urządzeń.
Usunięcie
Kontrolowany proces z potwierdzeniem i okresem karencji.
Zmiana i korekta
Aktualizacja profili, urządzeń i ustawień w zakresie dostępnych funkcji.
Wycofanie sesji
Podgląd aktywnych sesji i natychmiastowe odwołanie nieznanego dostępu.
Retencja i usuwanie
Poniższa macierz pochodzi z rejestru danych platformy. Historia lokalizacji i czasu ekranowego jest dodatkowo ograniczona planem. Dane rozliczeniowe i audytowe mają dłuższy, udokumentowany okres.
Usługi techniczne obejmują bazę PostgreSQL i Redis. Płatności Stripe i dostawcy powiadomień FCM/APNs wymagają oddzielnej konfiguracji i sprawdzenia integracji. Trasa chmurowa AI wymaga włączenia dla Guardian w Agent IDE; może wiązać się z przetwarzaniem poza EOG. Przed jej uruchomieniem operator musi ustalić właściwe umowy i podstawy transferu.
Asystent AI, oceny i zgłoszenia
Asystent jest dostępny wyłącznie dla zalogowanego rodzica. Do Core trafia wpisane pytanie i ograniczony kontekst ekranu; aplikacja nie dodaje automatycznie historii lokalizacji, treści rozmów ani danych oglądanych w mediach społecznościowych. Tekst wpisany przez rodzica może jednak zawierać dane osobowe — nie wpisuj informacji wrażliwych.
Domyślną trasą jest lokalny Core. Jeżeli operator włączy chmurę, komunikat w asystencie wskazuje jej dostępność, a przy odpowiedzi pojawia się nazwa użytego dostawcy OpenAI lub Anthropic. Klucze, limity i wybór modelu są zarządzane na backendzie w Agent IDE, nigdy w instalce.
Ocena „Pomogło / Nie pomogło” służy zbiorczym licznikom, nie wysyła ponownie treści rozmowy. Zgłoszenie problemu jest osobną czynnością: dopiero po zaznaczeniu nieoznaczonej domyślnie zgody Core zapisuje pytanie, odpowiedź i opcjonalną notatkę dla tej jednej odpowiedzi, w zaszyfrowanym magazynie z retencją 90 dni. Zgłoszenia nie są dostępne w aplikacji dziecka.
AI przygotowuje propozycje, nie zmienia zasad rodziny samodzielnie. Zapis i wysłanie reguły wymagają zatwierdzenia rodzica. Funkcje reguł działają także bez modelu.
Weryfikacja opiekuna i okres próbny
Rejestracja wymaga imienia, nazwiska, adresu e-mail, potwierdzenia pełnoletności i numeru telefonu potwierdzonego kodem SMS. Nie wymagamy karty, PESEL ani skanu dokumentu. Twilio Verify otrzymuje numer i kod do weryfikacji. Numer jest następnie reprezentowany przez kluczowany skrót; nie jest to anonimowa informacja. Dowody wykorzystania próby (skróty numeru, e-maila, rodziny i weryfikacji) przechowujemy przez 730 dni, aby ograniczać wielokrotne bezpłatne próby. Dane limitowania SMS przechowujemy do 7 dni, dzienne liczniki asystenta do 90 dni. Zmiana telefonu lub adresu nie daje gwarancji wykrycia tej samej osoby — nie stosujemy inwazyjnego profilowania.
Okres próbny trwa 14 dni od aktywacji. Po wygaśnięciu płatne funkcje są ograniczane, ale konto, wsparcie, kontakt, SOS i zwalnianie blokad pozostają dostępne. Bez zlecenia płatności nie pobieramy opłaty automatycznie.
Dostawcy, powiadomienia i transfery
Operator uzupełnia aktualną listę podmiotów przetwarzających przed otwarciem rejestracji. Region danych: do wskazania przez operatora.
Po włączeniu push token instalacji jest przechowywany w zaszyfrowanym magazynie i powiązany z aktywną sesją. Google Firebase Cloud Messaging otrzymuje token i ogólny komunikat o zdarzeniu, bez współrzędnych i treści rozmowy. Wylogowanie lub odwołanie sesji wyłącza ten dostęp. Przyjęcie wiadomości przez dostawcę nie oznacza jej odczytania na telefonie. Płatność Stripe, jeśli włączona, odbywa się na stronie dostawcy; Guardian nie zapisuje danych karty.
Właściwe umowy, regiony, ewentualne standardowe klauzule umowne i warunki transferu poza EOG określa operator dla faktycznie włączonych dostawców. APNs oraz płatności sklepowe wymagają osobnego wdrożenia Apple/Google; samo wpisanie kluczy ich nie uruchamia.
Bezpieczeństwo i dokumenty powiązane
Platforma rozdziela role, sesje użytkowników i tokeny urządzeń. Uprzywilejowane działania panelu administracyjnego są objęte kontrolą dostępu i audytem. Sekrety usług zewnętrznych nie są częścią klienta mobilnego.
Możesz żądać dostępu, sprostowania, ograniczenia, usunięcia lub przeniesienia danych oraz złożyć sprzeciw, gdy podstawą jest uzasadniony interes. Wycofanie zgody nie podważa wcześniejszego przetwarzania. Dane wymagane przepisami rachunkowymi oraz niezbędne dowody rozliczeń mogą pozostać w ograniczonym archiwum. Na wniosek odpowiadamy co do zasady w miesiąc, z możliwością ustawowego przedłużenia. Masz prawo skargi do Prezesa UODO lub właściwego organu nadzorczego. AI nie podejmuje samodzielnie decyzji wywołujących skutki prawne wobec dziecka.
Powiązane dokumenty: regulamin, polityka plików cookie. Pytania dotyczące prywatności możesz przekazać przez formularz kontaktowy.