Polityka prywatności Slow Mirror

Ta strona jest tłumaczeniem udostępnionym dla wygody. W przypadku rozbieżności obowiązuje angielska wersja niniejszej Polityki prywatności.

Slow Mirror (渐见) to prywatny, długoterminowy dziennik twarzy udostępniany przez Venoka Tech Ltd. Aplikacja przechowuje Twoje oryginalne zapisy we własnym prywatnym kontenerze na iPhonie. Nie zawiera SDK reklamowego, śledzenia między aplikacjami, SDK analityki produktu, dostępu do HealthKit, nagrywania z mikrofonu, dostępu do biblioteki Zdjęć ani zewnętrznej usługi AI.

• Nie identyfikujemy Cię na podstawie twarzy ani nie obliczamy ocen urody, wieku, zdrowia czy oceny medycznej.
• Opcjonalna kopia zapasowa Slow Mirror jest szyfrowana na Twoim iPhonie przed przesłaniem.
• Jeśli włączysz odzyskiwanie konta, Slow Mirror przechowuje prywatną kopię klucza archiwum powiązaną z tym kontem, aby to samo konto mogło przywrócić go na nowym urządzeniu.
• Możesz w dowolnym momencie zatrzymać opcjonalną ochronę w chmurze lub usunąć swoje konto i dane w aplikacji.

• Informacje o koncie: identyfikator konta Slow Mirror oraz adres e-mail, który wpisujesz do logowania jednorazowym kodem, lub — gdy udostępnia go Apple — adres e-mail/prywatny adres przekaźnikowy.
• Zdjęcia i filmy: zdjęcie i krótki, bezgłośny ruch, które celowo rejestrujesz w Slow Mirror.
• Geometria twarzy: pomiary oczu, nosa, ust, konturu, ramki twarzy, poziomu pewności i jakości, wykorzystywane do odtwarzania kadru. Na obsługiwanych urządzeniach może to obejmować wyliczony zakres głębi i podsumowanie kalibracji aparatu. Są to dane biometryczne/wrażliwe, ale nie są wykorzystywane do identyfikacji twarzy.
• Metadane urządzenia i zapisu: identyfikator urządzenia przypisany przez Apple do dostawcy (IDFV), data rejestracji, identyfikator strefy czasowej, model aplikacji/systemu/urządzenia, stan termiczny, pozycja i ustawienia aparatu, zdarzenia protokołu rejestracji, techniczne metadane zdjęcia/ruchu, wyniki kontroli jakości, identyfikatory zapisów, rozmiary zasobów oraz kryptograficzne sumy kontrolne.
• Materiały odzyskiwania konta: jeśli włączysz odzyskiwanie konta, przechowywane są klucz archiwum powiązany z kontem oraz suma kontrolna integralności, aby to samo uwierzytelnione konto mogło przywrócić swoje zaszyfrowane archiwum.

Slow Mirror zbiera wyłącznie te dane twarzy, które są niezbędne do stworzenia i działania prywatnego dziennika: zdjęcie oraz krótki, bezgłośny ruch, które zdecydujesz się zarejestrować; osobiste odniesienie kadrowania zawierające znormalizowane środki oczu, punkt odniesienia nosa, kontur twarzy, względną odległość między oczami, kąt linii oczu, przesunięcie nosa, wersję Vision oraz flagi jakości; a także dla każdego ujęcia: liczbę twarzy, ramkę twarzy, względną skalę, odchylenia linii oczu, środka między oczami i nosa, dowody stabilności neutralnego wyrazu, poziom pewności, klasyfikację i wyniki jakości. Na obsługiwanych urządzeniach może również zachowywać opisany poniżej liczbowy zakres głębi i podsumowanie kalibracji aparatu.

Klatki z aparatu są analizowane na urządzeniu przy użyciu frameworku Vision firmy Apple, aby uzyskać liczbę twarzy oraz pomiary oczu, nosa, ust, konturu, ramki twarzy, poziomu pewności i stabilności neutralnego wyrazu. Slow Mirror nie zachowuje każdej przeanalizowanej klatki z aparatu ani strumienia punktów charakterystycznych klatka po klatce. Nie zbiera danych rejestracji Face ID, szablonu tożsamości twarzy, wektora osadzenia tożsamości, surowej mapy głębi, siatki twarzy ani modelu twarzy 3D.

Slow Mirror nie zachowuje surowej mapy głębi, siatki twarzy ani modelu twarzy 3D. Dostępność głębi jest opcjonalna i nie blokuje rejestracji, która w przeciwnym razie byłaby prawidłowa.

Na iPhonie: oryginalne pliki multimedialne, manifest archiwum, osobiste odniesienie kadrowania i materiały odzyskiwania są przechowywane w prywatnym kontenerze aplikacji przy użyciu ochrony plików systemu iOS.

Kopia zapasowa Slow Mirror: dopiero po jej włączeniu multimedia i manifesty archiwum są szyfrowane na urządzeniu i przesyłane jako zaszyfrowany tekst do prywatnego magazynu Supabase. Usługa przechowuje również powiązane z kontem metadane obiektów, takie jak identyfikatory, typ, rozmiar po zaszyfrowaniu, sumę kontrolną i stan weryfikacji.

Odzyskiwanie konta: gdy zdecydujesz się umożliwić odzyskanie chronionego archiwum na innym urządzeniu, Slow Mirror przechowuje jedną prywatną kopię klucza głównego archiwum w ramach tego samego konta. Zwykli użytkownicy nie mogą odczytać klucza odzyskiwania innego konta. Upoważnieni administratorzy usługi mogą technicznie uzyskać dostęp do tych materiałów odzyskiwania, dlatego ta funkcja jest chroniona na poziomie konta, a nie zaprojektowana jako „zero-knowledge”. Slow Mirror nie ma przeglądarki zdjęć dla administratorów, a Venoka nie wykorzystuje prywatnych zapisów do reklam, rozpoznawania tożsamości, oceny wyglądu, analizy medycznej ani zewnętrznej AI.

iCloud: obecna wersja wykorzystuje Twoją prywatną przestrzeń CloudKit do niewielkiej, zaszyfrowanej kontroli dostępności odzyskiwania. Nie oznacza to, że cała Twoja historia zdjęć i ruchów jest przechowywana w iCloud.

• Zapewnienie codziennej rejestracji, spójnego kadrowania, odtwarzania archiwum i funkcji Slow Mirror Moments.
• Powiązanie jednego konta Slow Mirror z jednym prywatnym archiwum i uniemożliwienie otwarcia go przez inne konto. Logowanie przez Apple i jednorazowe kody e-mail to metody dostępu do konta, a nie klucze archiwum.
• Zapewnienie opcjonalnej szyfrowanej kopii zapasowej, kontroli integralności, przywracania, eksportu i usuwania.
• Ochrona usługi przed nadużyciami oraz obsługa infrastruktury kont i przechowywania danych.

Dane nie są wykorzystywane do reklam, profili marketingowych, handlu danymi, śledzenia między aplikacjami, identyfikacji twarzy ani zautomatyzowanych decyzji dotyczących zdrowia lub wyglądu.

Slow Mirror nie sprzedaje, nie wynajmuje ani nie udostępnia danych twarzy reklamodawcom, dostawcom analityki, brokerom danych, odsprzedawcom informacji, zewnętrznym dostawcom AI ani żadnej stronie trzeciej do jej własnych celów. Dane twarzy pozostają w prywatnym kontenerze aplikacji na iPhonie, chyba że użytkownik wyraźnie włączy kopię zapasową Slow Mirror. W tej opcjonalnej ścieżce aplikacja szyfruje zdjęcie, ruch, miniaturę i manifest archiwum na iPhonie, zanim wyśle zaszyfrowany tekst do prywatnego magazynu Supabase. Supabase przetwarza ten zaszyfrowany tekst oraz powiązane metadane przechowywania wyłącznie jako podmiot przetwarzający na rzecz Venoka, aby zapewnić uwierzytelnianie, szyfrowane przechowywanie, przywracanie, weryfikację integralności i usuwanie.

• Apple: logowanie przez Apple, uwierzytelnianie urządzenia, dystrybucja przez App Store oraz prywatna funkcja CloudKit.
• Supabase: uwierzytelnianie za pomocą Apple i jednorazowego kodu e-mail, metadane konta/archiwum, prywatne przechowywanie zaszyfrowanych obiektów, materiały odzyskiwania powiązane z kontem oraz funkcje usuwania konta.
• Wysyłka e-maili: gdy prosisz o kod e-mail, skonfigurowana usługa e-maili transakcyjnych przetwarza docelowy adres e-mail i informacje o dostarczeniu wyłącznie w celu wysłania i zabezpieczenia żądanego logowania. Slow Mirror nie wykorzystuje jej do marketingu.

Ci dostawcy mogą przetwarzać dzienniki bezpieczeństwa, sieciowe i operacyjne zgodnie z własnymi warunkami i zobowiązaniami dotyczącymi prywatności. Wymagamy, aby przetwarzanie usługi było zgodne z niniejszą polityką i obowiązującym prawem.

• Lokalne dane twarzy są przechowywane przez cały okres istnienia prywatnego archiwum. Pozostają w prywatnym kontenerze aplikacji na iPhonie, dopóki nie ukończysz operacji „Usuń konto i wszystkie dane” lub nie usuniesz aplikacji z iPhone'a. Nie ma automatycznego okresu wygaśnięcia.
• W wersji 1.0 „Usuń z osi czasu” tworzy możliwy do przywrócenia znacznik (tombstone): ukrywa zapis z osi czasu, ale nie usuwa oryginalnego zdjęcia, bezgłośnego ruchu, miniatury, wpisu archiwum ani pochodnych danych twarzy.
• Informacje o koncie i metadane kontrolowane przez dewelopera pozostają, dopóki konto jest aktywne.
• Opcjonalna szyfrowana kopia zapasowa i jej materiały odzyskiwania konta pozostają, dopóki nie zatrzymasz ochrony w chmurze lub nie usuniesz konta. Obecna wersja nie obiecuje kroczącej 90-dniowej polityki przechowywania.
• „Zatrzymaj ochronę w chmurze” trwale usuwa opcjonalne zaszyfrowane obiekty magazynu i ich aktywne metadane oraz usuwa klucz odzyskiwania konta, zachowując przy tym konto i lokalne archiwum.
• „Usuń konto i wszystkie dane” trwale usuwa aktywne zaszyfrowane obiekty magazynu, metadane kontrolowane przez dewelopera, materiały odzyskiwania konta oraz dzienniki uwierzytelniania, a następnie usuwa lokalne archiwum i klucz dopiero po potwierdzeniu zdalnego usunięcia.

Kopie zapasowe bazy danych Supabase nie zawierają samych zaszyfrowanych obiektów magazynu. Ograniczone dzienniki bezpieczeństwa lub operacyjne mogą pozostać wyłącznie w zakresie wymaganym dla integralności usługi, zapobiegania oszustwom lub obowiązków prawnych; nie są one dostępne jako archiwum twarzy w produkcie. Dane kontrolowane przez Apple nadal podlegają zasadom Apple.

• Odmów uprawnienia do aparatu; rejestracja nie będzie działać, ale nie zostanie zebrana żadna treść z aparatu.
• Nie włączaj opcjonalnej kopii zapasowej Slow Mirror.
• Wyeksportuj zaszyfrowane archiwum przed usunięciem.
• Zatrzymaj ochronę w chmurze lub usuń konto w „My Slow Mirror” → „Account & Data”.
• Skontaktuj się z nami, aby zadać pytanie dotyczące prywatności lub usunięcia danych.

Aby zrozumieć, czy aplikacja jest rzeczywiście używana długoterminowo, Slow Mirror rejestruje niewielki zestaw własnych zdarzeń użytkowania związanych z działaniami i czasem — na przykład: otwarcie aplikacji lub przejście w tło, czy wyświetlono ekran dostępu do konta, czy logowanie lub jednorazowy kod zakończyły się sukcesem, czy codzienny zapis został rozpoczęty, ukończony lub przerwany w połowie, otwarcie osi czasu lub zapisu z konkretnego dnia, kluczowe etapy odzyskiwania, ochrony lub usuwania konta, a także czy otwarto formularz „Contact Us”.

Każda zarejestrowana wartość to stała opcja z krótkiej, wcześniej zdefiniowanej listy (na przykład klasyfikacja taka jak „standard”/„supplemental”/„invalid” lub przedział czasu trwania, taki jak „4-5 sekund”). Nigdy nie obejmuje ona żadnego zdjęcia ani krótkiego, bezgłośnego ruchu, niczego wywiedzionego z Twojej twarzy lub jej geometrii, żadnego dowolnego tekstu, który piszesz, Twojego kodu odzyskiwania konta, hasła ani samego jednorazowego kodu, ani identyfikatora urządzenia Apple (IDFA/IDFV), ani żadnego identyfikatora używanego do śledzenia między aplikacjami.

Dane te są wykorzystywane wyłącznie w celu zrozumienia, ile osób korzysta z aplikacji każdego dnia, mniej więcej kiedy, i po jakim czasie ktoś przestaje jej używać (churn), abyśmy wiedzieli, co należy poprawić w produkcie. Są wykorzystywane wyłącznie wewnętrznie, nigdy nie są pokazywane żadnemu użytkownikowi i nigdy nie są wykorzystywane do reklam. Są przechowywane wyłącznie w naszej własnej bazie danych projektu Supabase; nigdy nie są przekazywane przez ani udostępniane żadnej platformie analitycznej lub reklamowej stron trzecich, a aplikacja nie integruje żadnego SDK analitycznego stron trzecich.

Surowe zdarzenia użytkowania są przechowywane maksymalnie przez 400 dni, po czym są agregowane w statystyki, a oryginały są usuwane. Usunięcie konta natychmiast usuwa wszystkie Twoje zdarzenia użytkowania, niezależnie od tego, czy upłynął okres 400 dni.

Gdy jesteś zalogowany na konto Slow Mirror, jeśli archiwum tego urządzenia jest już powiązane z tym kontem, Slow Mirror automatycznie przekazuje kluczowi archiwum do przechowania na koncie — najpierw generując go lokalnie, jeśli to urządzenie jeszcze go nie posiada — i zapisuje go w naszym projekcie Supabase, a następnie natychmiast odczytuje z powrotem i weryfikuje. Żadna z tych czynności nie wymaga naciśnięcia przycisku ani zapisania kodu odzyskiwania. Później zalogowanie się na to samo konto na nowym telefonie pozwala odzyskać Twoje zapisy.

Nie jest to projekt „zero-knowledge”: klucz archiwum jest przechowywany przez konto, a nie przez coś, co możesz odblokować tylko Ty. Nasze serwery mogą technicznie uzyskać do niego dostęp, ale jest on odizolowany do Twojego konta dzięki zabezpieczeniom na poziomie wiersza (row-level security), więc żadne inne konto nie może go zobaczyć. Ten kompromis umożliwia automatyczne, bezwysiłkowe odzyskiwanie przy zmianie telefonu. Jeśli wolisz, aby nic nie było dostępne po naszej stronie, dawny offline'owy kod odzyskiwania nadal jest dostępny w aplikacji w „My Slow Mirror” → „Account & Data” → „Advanced”.

Jeśli jesteś wylogowany lub archiwum tego urządzenia nie jest jeszcze powiązane z Twoim kontem, Slow Mirror nie przesyła niczego automatycznie. Osoby, które wcześniej potwierdziły dawny kod odzyskiwania, nie odczuwają skutków tej zmiany. Usunięcie konta Slow Mirror trwale usuwa również ten klucz odzyskiwania konta.

Formularz „Contact Us” w aplikacji to osobny, opcjonalny kanał opinii, dostępny niezależnie od tego, czy jesteś zalogowany. Wszystko, co zdecydujesz się tam napisać, jest wykorzystywane wyłącznie po to, byśmy mogli to przeczytać i Ci odpowiedzieć; jest przechowywane całkowicie oddzielnie od opisanej powyżej analityki użytkowania i nigdy nie jest z nią łączone do celów analitycznych.

Formularz zawiera również dwa opcjonalne pola: pole imienia (do 40 znaków) oraz sposób kontaktu z Tobą (do 120 znaków — adres e-mail, numer telefonu lub identyfikator komunikatora). Oba są przesyłane tylko wtedy, gdy zdecydujesz się je wypełnić, i są wykorzystywane wyłącznie po to, byśmy mogli się z Tobą skontaktować, nigdy w żadnym innym celu. Usunięcie konta nie usuwa wstecznie wcześniej przesłanych zgłoszeń opinii, ponieważ opinie są kanałem przechowywanym oddzielnie od konta.

Ultrabirdy używa Google Analytics 4 na tej publicznej stronie internetowej, aby zrozumieć wizyty na stronach. Analityka strony internetowej jest oddzielona od aplikacji Slow Mirror i nie otrzymuje Twojego archiwum, zdjęć, geometrii twarzy, identyfikatora konta ani aktywności w aplikacji.

Pytania dotyczące prywatności lub pomoc przy usuwaniu danych: support@ultrabirdy.com

Venoka Tech Ltd