Najważniejsze zasady
Guardian wykorzystuje dane urządzenia, lokalizacji i aktywności wyłącznie do jawnych funkcji bezpieczeństwa rodziny. Dziecko widzi, że ochrona jest aktywna, jakie uprawnienia działają oraz jakie ograniczenia obowiązują.
Nie tworzymy ukrytego podsłuchu, potajemnej kamery, nagrywania ekranu ani przechwytywania treści prywatnych rozmów.
Jakie klasy danych obsługuje platforma
Lokalizacja i dane dziecka
Lokalizacja jest używana do pokazania ostatniej znanej pozycji, obsługi bezpiecznych stref, osi czasu rodziny, potwierdzeń bezpieczeństwa i SOS. Czas ostatniej synchronizacji oraz dokładność są prezentowane razem z pozycją, ponieważ urządzenie może być rozłączone lub mieć ograniczone uprawnienia.
- lokalizacja nie jest publiczna ani sprzedawana reklamodawcom
- dostęp wymaga członkostwa i właściwej roli w rodzinie
- dane awaryjne mają osobny priorytet operacyjny
- historia podlega limitom planu i retencji
Kontrola i prawa rodziny
Właściciel rodziny inicjuje eksport, usunięcie i wylogowanie sesji w Portalu. Status operacji jest widoczny w produkcie i w panelu administracyjnym.
Eksport
Kopia danych konta i rodziny w JSON, bez haseł i tokenów urządzeń.
Usunięcie
Kontrolowany proces z potwierdzeniem i okresem karencji.
Zmiana i korekta
Aktualizacja profili, urządzeń i ustawień w zakresie dostępnych funkcji.
Wycofanie sesji
Podgląd aktywnych sesji i natychmiastowe odwołanie nieznanego dostępu.
Retencja i usuwanie
Poniższa macierz pochodzi z rejestru danych platformy. Historia lokalizacji i czasu ekranowego jest dodatkowo ograniczona planem. Dane rozliczeniowe i audytowe mają dłuższy, udokumentowany okres.
Usługi techniczne obejmują bazę PostgreSQL i Redis. Płatności Stripe i dostawcy powiadomień FCM/APNs wymagają oddzielnej konfiguracji i sprawdzenia integracji. Trasa chmurowa AI wymaga włączenia dla Guardian w Agent IDE; może wiązać się z przetwarzaniem poza EOG. Przed jej uruchomieniem operator musi ustalić właściwe umowy i podstawy transferu.
Asystent AI, oceny i zgłoszenia
Asystent jest dostępny wyłącznie dla zalogowanego rodzica. Do Core trafia wpisane pytanie i ograniczony kontekst ekranu; aplikacja nie dodaje automatycznie historii lokalizacji, treści rozmów ani danych oglądanych w mediach społecznościowych. Tekst wpisany przez rodzica może jednak zawierać dane osobowe — nie wpisuj informacji wrażliwych.
Domyślną trasą jest lokalny Core. Jeżeli operator włączy chmurę, komunikat w asystencie wskazuje jej dostępność, a przy odpowiedzi pojawia się nazwa użytego dostawcy OpenAI lub Anthropic. Klucze, limity i wybór modelu są zarządzane na backendzie w Agent IDE, nigdy w instalce.
Ocena „Pomogło / Nie pomogło” służy zbiorczym licznikom, nie wysyła ponownie treści rozmowy. Zgłoszenie problemu jest osobną czynnością: dopiero po zaznaczeniu nieoznaczonej domyślnie zgody Core zapisuje pytanie, odpowiedź i opcjonalną notatkę dla tej jednej odpowiedzi, w zaszyfrowanym magazynie z retencją 90 dni. Zgłoszenia nie są dostępne w aplikacji dziecka.
AI przygotowuje propozycje, nie zmienia zasad rodziny samodzielnie. Zapis i wysłanie reguły wymagają zatwierdzenia rodzica. Funkcje reguł działają także bez modelu.
Weryfikacja opiekuna i okres próbny
Rejestracja wymaga imienia, nazwiska, adresu e-mail, potwierdzenia pełnoletności i numeru telefonu potwierdzonego kodem SMS. Nie wymagamy karty, PESEL ani skanu dokumentu. Twilio Verify otrzymuje numer i kod do weryfikacji. Numer jest następnie reprezentowany przez kluczowany skrót; nie jest to anonimowa informacja. Dowody wykorzystania próby (skróty numeru, e-maila, rodziny i weryfikacji) przechowujemy przez 730 dni, aby ograniczać wielokrotne bezpłatne próby. Dane limitowania SMS przechowujemy do 7 dni, dzienne liczniki asystenta do 90 dni. Zmiana telefonu lub adresu nie daje gwarancji wykrycia tej samej osoby — nie stosujemy inwazyjnego profilowania.
Okres próbny trwa 14 dni od aktywacji. Po wygaśnięciu płatne funkcje są ograniczane, ale konto, wsparcie, kontakt, SOS i zwalnianie blokad pozostają dostępne. Bez zlecenia płatności nie pobieramy opłaty automatycznie.
Dostawcy, powiadomienia i transfery
Operator uzupełnia aktualną listę podmiotów przetwarzających przed otwarciem rejestracji. Region danych: do wskazania przez operatora.
Po włączeniu push token instalacji jest przechowywany w zaszyfrowanym magazynie i powiązany z aktywną sesją. Google Firebase Cloud Messaging otrzymuje token i ogólny komunikat o zdarzeniu, bez współrzędnych i treści rozmowy. Wylogowanie lub odwołanie sesji wyłącza ten dostęp. Przyjęcie wiadomości przez dostawcę nie oznacza jej odczytania na telefonie. Płatność Stripe, jeśli włączona, odbywa się na stronie dostawcy; Guardian nie zapisuje danych karty.
Właściwe umowy, regiony, ewentualne standardowe klauzule umowne i warunki transferu poza EOG określa operator dla faktycznie włączonych dostawców. APNs oraz płatności sklepowe wymagają osobnego wdrożenia Apple/Google; samo wpisanie kluczy ich nie uruchamia.
Bezpieczeństwo i dokumenty powiązane
Platforma rozdziela role, sesje użytkowników i tokeny urządzeń. Uprzywilejowane działania panelu administracyjnego są objęte kontrolą dostępu i audytem. Sekrety usług zewnętrznych nie są częścią klienta mobilnego.
Możesz żądać dostępu, sprostowania, ograniczenia, usunięcia lub przeniesienia danych oraz złożyć sprzeciw, gdy podstawą jest uzasadniony interes. Wycofanie zgody nie podważa wcześniejszego przetwarzania. Dane wymagane przepisami rachunkowymi oraz niezbędne dowody rozliczeń mogą pozostać w ograniczonym archiwum. Na wniosek odpowiadamy co do zasady w miesiąc, z możliwością ustawowego przedłużenia. Masz prawo skargi do Prezesa UODO lub właściwego organu nadzorczego. AI nie podejmuje samodzielnie decyzji wywołujących skutki prawne wobec dziecka.
Powiązane dokumenty: regulamin, polityka plików cookie. Pytania dotyczące prywatności możesz przekazać przez formularz kontaktowy.
Kontakt i publiczne opinie
Formularz kontaktowy zapisuje podane imię, adres e-mail, temat i treść w sprawie obsługiwanej przez zespół Guardian. Zapisujemy historię odpowiedzi zespołu i techniczne stany wysyłki. Odpowiedź przychodzącą e-mailem obsługuje skrzynka kontakt@lifenexa.pl; nie jest automatycznie importowana do historii w aplikacji. Nie przesyłaj haseł, kodów parowania ani danych wrażliwych dziecka.
Opinię może zgłosić zalogowany opiekun, który potwierdzi pełnoletność i własne doświadczenie. Backend sprawdza członkostwo w rodzinie oraz użycie skonfigurowanego, sparowanego urządzenia: potwierdzone wykonanie polecenia albo co najmniej pięć minut uwierzytelnionej telemetrii czasu aplikacji. Sama rejestracja nie wystarcza. Weryfikacja nie polega na czytaniu wiadomości ani treści oglądanych filmów.
Publiczne są podpis wybrany przez autora, ocena, treść, data publikacji oraz ewentualna odpowiedź zespołu. E-mail, identyfikatory konta i urządzenia oraz dowód użycia pozostają prywatne. Nie publikuj danych dziecka. Jedno konto ma jedną opinię, a jej zmiana wymaga ponownej moderacji. Filtr sprawdza obraźliwe słowa, ich maskowanie i spam kontaktowy; moderator może opublikować, ukryć, odpowiedzieć lub usunąć treść. Niska ocena sama w sobie nie jest powodem odrzucenia. Nie publikujemy fikcyjnych opinii ani opinii kont QA i nie oferujemy nagród za pozytywną ocenę.
Możesz wycofać swoją opinię z konta rodzica bez usuwania konta. Wycofanie usuwa publiczną treść i podpis. Usunięcie konta obejmuje również prywatny rekord opinii; minimalny ślad techniczny operacji podlega zasadom audytu. Funkcja opinii nie jest dostępna dla konta dziecka. Odrębny wybór aplikacji w Apple pozostaje jako niejawne identyfikatory na urządzeniu i nie jest przesyłany do serwera opinii.