Polityka prywatności
Wersja robocza (0.1) — dokument w trakcie przeglądu prawnego. KidCurious jest obecnie w zamkniętych testach. Zanim aplikacja trafi do szerszego grona, ten dokument zweryfikuje i sfinalizuje prawnik.
Ostatnia aktualizacja: 9 lipca 2026 · Wersja 0.1
Kto jest administratorem
KidCurious to bezpieczny dla dzieci towarzysz AI dla dzieci w wieku 4–12 lat. Administratorem danych jest Jakub Drabek Software D3velopment, Kraków, Polska (NIP 6492307574, d3vlab.org). Kontakt we wszystkich sprawach danych: jd@d3vlab.org. Nie powołaliśmy inspektora ochrony danych — pisz bezpośrednio na powyższy adres.
Dla kogo jest ta polityka
Konto KidCurious zakłada i prowadzi rodzic lub opiekun. Rodzic jest naszym punktem kontaktu i wyraża zgodę w imieniu dziecka (art. 8 RODO). Pracujemy też nad krótką, przyjazną dziecku wersją tej informacji.
Jakie dane przetwarzamy
Konto rodzica: imię, adres e-mail, hasło (przechowywane wyłącznie jako bezpieczny skrót), PIN rodzicielski (zahaszowany) oraz preferencja języka. W przypadku planu płatnego płatność obsługuje Stripe (nie widzimy pełnego numeru karty).
Profil dziecka: pseudonim wybrany przez Ciebie (prosimy nie używać pełnego imienia i nazwiska dziecka), awatar z zamkniętej listy (nie da się wgrać zdjęcia) oraz przedział wiekowy (4–6, 7–9 lub 10–12 — nie przechowujemy daty urodzenia) i ustawienia, np. dzienne limity i okres przechowywania.
Rozmowy: wiadomości dziecka i odpowiedzi towarzysza. Treść rozmów jest szyfrowana w spoczynku.
Zdarzenia bezpieczeństwa: gdy nasz system zablokuje lub przekieruje treść, zapisujemy krótką informację (kategoria + zrozumiałe podsumowanie), widoczną w panelu rodzica.
Kolorowanki: polecenie (prompt) i wygenerowany obraz.
Liczniki użycia: proste dzienne sumy (pytania, sekundy głosu, obrazy) do egzekwowania limitów i rozumienia kosztów.
Głos (opcjonalnie, domyślnie wyłączony): po włączeniu mowa dziecka jest wysyłana do transkrypcji, a następnie usuwana — nie przechowujemy nagrań głosu. Zachowujemy wyłącznie powstały tekst (jako zaszyfrowaną wiadomość).
Nie zbieramy: nazwisk, dat urodzenia, zdjęć, lokalizacji, kontaktów ani identyfikatorów urządzenia dziecka. Na ekranach dziecka nie stosujemy reklam ani analityki/śledzenia podmiotów trzecich.
Po co i na jakiej podstawie prawnej
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie konta | Umowa (art. 6 ust. 1 lit. b) |
| Udostępnianie towarzysza dziecku (rozmowy, kolorowanki, głos) | Zgoda rodzica (art. 8) |
| Bezpieczeństwo dziecka (moderacja, reakcja na sygnały kryzysu) | Zgoda rodzica + nasz prawnie uzasadniony interes w bezpieczeństwie dziecka (art. 6 ust. 1 lit. f) |
| Egzekwowanie limitów i pomiar kosztów | Prawnie uzasadniony interes / działanie usługi |
| Rozliczenia (plan płatny) | Umowa; obowiązki prawne/podatkowe |
Zgodę możesz wycofać w każdej chwili (zob. „Twoje wybory i prawa”).
Jak długo przechowujemy dane
Rozmowy i kolorowanki przechowujemy przez wybrany przez Ciebie okres (domyślnie 30 dni), po czym są automatycznie usuwane. Nagrań głosu nigdy nie przechowujemy. Zdarzenia bezpieczeństwa i dane konta przechowujemy przez czas istnienia konta, abyś mógł do nich wrócić. Po usunięciu konta dane Twoje i Twojego dziecka są usuwane z naszej bazy.
Komu powierzamy dane (podmioty przetwarzające)
Korzystamy ze starannie dobranych dostawców — m.in. dostawcy modelu AI dla odpowiedzi towarzysza, usług mowy dla głosu, chmury do przechowywania obrazów i dostawcy płatności dla planu płatnego. Każdy działa jako podmiot przetwarzający na podstawie umowy powierzenia. Część dostawców może przetwarzać dane poza EOG — wtedy stosujemy odpowiednie zabezpieczenia (np. standardowe klauzule umowne). Aktualną listę podmiotów przetwarzających udostępniamy na żądanie (jd@d3vlab.org).
Nigdy nie sprzedajemy Twoich danych ani danych dziecka i nie używamy ich do reklamy.
Twoje wybory i prawa
W każdej chwili możesz:
- uzyskać dostęp do danych, sprostować je, wyeksportować lub usunąć (swoje i dziecka);
- zmienić okres przechowywania lub wyłączyć głos;
- wycofać zgodę (zatrzymuje to dalsze przetwarzanie);
- wnieść sprzeciw lub ograniczyć niektóre przetwarzanie;
- złożyć skargę do Prezesa UODO.
Aby skorzystać z praw, napisz na jd@d3vlab.org. Większość ustawień jest też dostępna bezpośrednio w panelu rodzica.
Bezpieczeństwo
Szyfrujemy treść rozmów w spoczynku, przechowujemy sekrety poza kodem aplikacji i stosujemy wielowarstwowy potok bezpieczeństwa z ciągłymi testami. Żaden system nie jest w pełni bezpieczny, dlatego projektujemy tak, by ograniczać ilość danych.
Zmiany polityki
O istotnych zmianach poinformujemy, a gdy będzie to wymagane — poprosimy o ponowną zgodę.
Kontakt
Jakub Drabek Software D3velopment, Kraków, Polska · jd@d3vlab.org · Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych (UODO), Warszawa.