Polityka prywatności

Ostatnia aktualizacja: 8 listopada 2026

To jest tłumaczenie. Jeśli różni się od wersji angielskiej, obowiązuje wersja angielska, chyba że prawo twojego kraju wymaga inaczej.

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbiera Rawly OÜ, gdy korzystasz z aplikacji Rawly i ze strony internetowej rawly.app (łącznie „Usługa”), dlaczego je zbieramy, jak długo je przechowujemy, komu je udostępniamy i jakie masz prawa. Nie sprzedajemy twoich danych i nie wyświetlamy reklam.

1. Kto jest odpowiedzialny

Administratorem twoich danych osobowych jest Rawly OÜ: numer rejestrowy 17484887, Narva mnt 5, 10117 Tallinn, Harju maakond, Estonia, hello@rawly.app.

2. Jakie dane zbieramy

Konto. Twoja nazwa użytkownika, adres e-mail i data urodzenia. Daty urodzenia używamy wyłącznie do sprawdzenia, czy masz ukończone 18 lat, i nigdy jej nie pokazujemy. Jeśli logujesz się przez Apple lub Google, otrzymujemy adres e-mail, który nam udostępniają. Twoje hasło jest przechowywane wyłącznie w postaci bezpiecznego skrótu kryptograficznego. Nie prosimy o numer telefonu. Jeśli ktoś cię zaprosił, zapisujemy, kto to był.

Twoja akceptacja Warunków. Gdy zakładasz konto, zapisujemy, kiedy akceptujesz Warunki korzystania i którą ich wersję ci pokazano. Gdy potwierdzasz w aplikacji zaktualizowaną wersję, również to zapisujemy. Przechowujemy te informacje, aby móc wykazać, które Warunki zostały przez ciebie zaakceptowane.

Profil. Twoja wyświetlana nazwa, bio, strona internetowa, zdjęcie profilowe i zdjęcie w tle. Jeśli robisz zdjęcie profilowe oboma aparatami naraz, druga strona jest przechowywana razem z nim i pokazywana obok niego na twoim profilu; w każdej chwili możesz zostawić tylko jedną stronę.

Co publikujesz. Zdjęcia i filmy, które robisz aparatem w aplikacji (z galerii nie można niczego przesłać), opisy, komentarze, komentarze głosowe, reakcje emoji i relacje. Każde zdjęcie lub film powstaje razem z klatką z drugiego aparatu twojego telefonu, zrobioną w tej samej chwili. Ta klatka weryfikacyjna jest przechowywana razem z twoim postem. Widzisz ją tylko ty, chyba że zdecydujesz się pokazać ją przy tym poście. Nasi moderatorzy mogą ją zobaczyć, gdy rozpatrują zgłoszenie dotyczące tego posta.

Głosy. Twoje odpowiedzi w talii głosowania (+1 albo pominięcie) oraz twoje głosy w wyzwaniach, RAW NOW, VS i punktach, aby można je było policzyć, a tam, gdzie wyzwanie płaci głosującym, także po to, by przyznać ci twoją część. Inni widzą liczbę głosów, nigdy to, kto głosował.

VS. VS umieszcza twoje zdjęcie obok zdjęcia innej osoby, z nazwami obu osób. Jeśli osoba, która go rozpoczęła, nie ograniczy go do jednego czatu lub jednego klubu, zalogowane osoby mogą przez 24 godziny oglądać oba zdjęcia i głosować, a strona, którą link do VS otwiera w internecie, pokazuje tylko nazwy i to, co trzeba sfotografować, nigdy zdjęcie. Osoba, która rozpoczęła VS, może zaprosić do pięciu osób, z którymi obserwuje się wzajemnie; każda z nich dowiaduje się, kto go wysłał. VS ograniczony do czatu widzą tylko dwie grające w nim osoby i nikt w nim nie głosuje; VS ograniczony do klubu widzą i głosują w nim tylko członkowie klubu. Zdjęcie, które robisz w odpowiedzi na tak ograniczony VS, zostaje w twoim Archiwum i jest pokazywane tylko w tym VS. Gdy link do VS zostaje wysłany w czacie lub w klubie, aplikacja pyta nasz serwer o aktualny stan VS, aby go wyświetlić; zdjęcie innej osoby pozostaje rozmyte, dopóki nie zagrasz w tym VS albo dopóki się on nie zakończy.

Wiadomości. Wiadomości prywatne i czaty grupowe są szyfrowane end-to-end (zob. sekcję 5). Aby je dostarczać, przechowujemy informację, kto wysłał wiadomość, do kogo i kiedy, dopóki wiadomości nie zostaną usunięte przez ciebie lub drugą osobę albo dopóki konto nie zostanie usunięte.

Kluby. Gdy należysz do klubu, przechowujemy informację o twoim członkostwie, twoją rolę (właściciel, moderator lub członek), twój numer członkowski i to, kto cię zaprosił. To, co członkowie udostępniają w klubie (wiadomości, zdjęcia z rund i reakcje), widzą tylko członkowie klubu; nic z wnętrza klubu nie pojawia się w feedach, w wyszukiwaniu ani w internecie. Aby dołączyć do klubu związanego z miejscem (miastem, dzielnicą lub kampusem) albo taki klub założyć, wysyłasz zdjęcie zrobione w obrębie tego miejsca oraz opcjonalną notatkę: widzisz je tylko ty i moderatorzy klubu, a wniosek o założenie nowego klubu rozpatrują pracownicy Rawly. Jeśli twój wniosek zostanie przyjęty, zdjęcie staje się twoją kartą członkowską; jeśli nie zostanie przyjęty albo go wycofasz, zdjęcie jest usuwane. W wyszukiwaniu, na mapie i na stronie internetowej, którą otwiera link z zaproszeniem, klub pokazuje tylko swoją nazwę, symbol, rodzaj i liczbę członków; mapa pokazuje też, czy trwa runda, a strona zaproszenia podaje, kto wysłał link. Kluby, do których należysz, są widoczne na twoim profilu tylko wtedy, gdy włączysz to osobno dla każdego z nich.

Punkty. Punkt to publiczne miejsce wybrane przez Rawly. Zdjęcie, które robisz w punkcie, aby go zająć, rzucić mu wyzwanie albo zostawić w jego albumie, jest pokazywane tylko zalogowanym osobom, które same zrobiły zdjęcie w tym punkcie, z wyjątkiem osób, które zablokowały ciebie lub zostały przez ciebie zablokowane, i nigdy nie jest postem. Wszyscy inni widzą nazwę punktu i liczbę jego zdjęć, nigdy zdjęcie ani czyjąś nazwę. Przez godzinę od zrobienia zdjęcia ani ono, ani twoja nazwa nie są pokazywane nikomu innemu, dzięki czemu mapa nigdy nie zdradza, gdzie ktoś jest w danej chwili, a gdy rzucasz punktowi wyzwanie, twoja nazwa pozostaje ukryta do wyniku finału. Jeśli włączysz powiadomienia o nowych zdjęciach w otwartych przez ciebie punktach (do tego czasu są wyłączone), informujemy cię o nowym zdjęciu w danym punkcie najwyżej raz dziennie, co najmniej godzinę po jego zrobieniu, i nigdy nie podajemy, kto je zrobił. W każdej chwili możesz usunąć swoje zdjęcie z punktu, a każdy, kto może je zobaczyć, może je zgłosić. Co tydzień zdjęcia zrobione w punktach w danej dzielnicy liczą się, raz na osobę, na rzecz klubów, do których należą ich autorzy, w rankingu tej dzielnicy: pokazuje on tylko nazwy klubów i liczby, nigdy to, kto, a udział biorą w nim tylko kluby, które można znaleźć w wyszukiwaniu i które mają co najmniej trzech członków.

Bliscy znajomi i spotkania. Twoją listę bliskich znajomych (osób, z którymi obserwujecie się wzajemnie, wybranych przez ciebie) widzisz tylko ty i nikt nie dowiaduje się, że na niej jest. Miejsce, godzinę i opis spotkania widzisz tylko ty i bliscy znajomi, do których je wysyłasz; miejscem jest punkt, który wskazujesz na mapie, nigdy pozycja twojego telefonu, a powiadomienie wysyłane w związku ze spotkaniem mówi, kto zaprasza, a nie gdzie ani kiedy. Jeśli powiesz, że idziesz, twoja nazwa jest pokazywana pozostałym zaproszonym. Spotkanie i odpowiedzi na nie są usuwane dzień po jego zakończeniu albo od razu, gdy je odwołasz.

Lokalizacja. Tylko jeśli na to zezwolisz, i nigdy, zanim otworzysz coś, co jej wymaga. Post, który zdecydujesz się oznaczyć miejscem, zachowuje to miejsce. W przypadku wyzwania w miejscu, punktu lub klubu związanego z miejscem pozycja twojego telefonu jest sprawdzana jeden raz, w chwili, gdy robisz tam zdjęcie, i nie jest zapisywana: przechowujemy tylko informację, jakie to było miejsce, i czas twojej obecności w nim. Twoja własna kropka na mapie nigdy nie jest do nas wysyłana. Jeśli udostępniasz lokalizację na żywo komuś z bliskich znajomych (udostępnianie zaczyna się dopiero wtedy, gdy ta osoba się zgodzi, trwa najwyżej osiem godzin i każde z was może je zatrzymać), twoja pozycja jest wysyłana z otwartej mapy aplikacji co pół minuty, dopóki udostępnianie trwa, jest przechowywana wyłącznie w pamięci naszego serwera, nigdy nie jest zapisywana w naszej bazie danych ani w logach i znika, gdy udostępnianie się kończy. Sama mapa i nazwy miejsc pochodzą z innych usług (sekcja 7).

Prezenty. Gdy wysyłasz prezent przy poście lub zgłoszeniu do wyzwania, zapisujemy, kto go wysłał, kto go otrzymał, post, prezent i jego wartość w Tokenach. Prezenty są publiczne: lista wspierających przy poście i lista największych wspierających na profilu z ostatnich 30 dni pokazują nazwę i zdjęcie każdej osoby, która wysłała prezent, chyba że zdecydowała się ona ukryć swoją nazwę (osoba, która otrzymuje prezent, nadal widzi, kto go wysłał).

Płatności i wypłaty. Gdy kupujesz Tokeny, płatność obsługuje App Store lub Google Play, a my otrzymujemy potwierdzenie, nigdy dane twojej karty. Gdy wypłacasz Jetony, podajesz swoje dane bankowe bezpośrednio w Stripe i to Stripe je przechowuje. Tylko jeśli wypłatę trzeba zorganizować ręcznie, prosimy o numer twojego rachunku bankowego (IBAN), imię i nazwisko posiadacza rachunku oraz kraj banku. Przed pierwszą wypłatą Stripe weryfikuje twoją tożsamość (KYC), co może wymagać dokumentu tożsamości i selfie; otrzymujemy wynik, a nie dokumenty. Przechowujemy zapis każdej transakcji w Tokenach i Jetonach.

Co robisz w feedzie. Które posty zostały ci pokazane i gdzie, jak długo każdy z nich pozostawał na twoim ekranie w feedzie, a także twoje głosy, komentarze, udostępnienia i zapisania. Sekcja 4 wyjaśnia, do czego to służy.

Urządzenie i bezpieczeństwo. Model twojego urządzenia, system operacyjny i wersja aplikacji, identyfikatory urządzenia, których używamy, aby chronić twoje konto i traktować konta używane na tym samym telefonie jako jedną osobę, adres IP każdego żądania oraz wyniki kontroli urządzenia opisanych w sekcji 7. Gdy w aplikacji robisz zrzut ekranu lub nagrywasz ekran, aplikacja zgłasza to wraz z nazwą ekranu, a my zapisujemy to w logach, aby badać nadużycia.

Korzystanie z aplikacji. Które ekrany otwierasz i kilka kluczowych działań (rejestracja, logowanie, publikowanie), za pomocą Google Analytics for Firebase, oraz raporty o awariach za pomocą Firebase Crashlytics. Oba rodzaje danych są powiązane z pseudonimowym identyfikatorem, nigdy z twoją nazwą ani adresem e-mail. Za pomocą Firebase Performance Monitoring: ile trwa kilka czynności (uruchomienie aplikacji, otwarcie aparatu, przejście zdjęcia do ekranu podglądu, wczytanie pierwszej strony feedu, żądania sieciowe), razem z modelem twojego urządzenia, systemem operacyjnym i krajem, powiązane z identyfikatorem, który Firebase tworzy dla aplikacji w twoim telefonie, a nie z twoim kontem. Nie używamy identyfikatorów reklamowych.

Zgłoszenia i pomoc. Co zgłaszasz i dlaczego oraz co do nas piszesz.

Strona internetowa. rawly.app korzysta z Umami, narzędzia analitycznego hostowanego na naszych serwerach, które nie używa plików cookie, nie śledzi cię między stronami i cię nie identyfikuje. Wizyty na stronie otwieranej przez link do VS są liczone jako sumy dzienne, bez adresu, konta ani urządzenia.

3. Dlaczego je wykorzystujemy i na jakiej podstawie prawnej

Publikujemy też publiczne łączne dane dotyczące przedmiotu dnia na rawly.app/objects: dla każdego zakończonego dnia podajemy, ile zrobiono zdjęć, ile osób głosowało i z ilu stref czasowych pochodziły zdjęcia. To wyłącznie liczby, nigdy zdjęcie, nazwa, profil ani kraj, a liczba stref czasowych nie jest pokazywana dla dnia, w którym zrobiono mniej niż pięć zdjęć.

4. Widoki feedu i personalizacja

Feed ma cztery widoki, a ty wybierasz jeden z nich w menu u góry. Nowe pokazuje najpierw najnowsze posty, w kolejności chronologicznej, i to w tym widoku Rawly otwiera się za pierwszym razem. Obserwowane pokazuje posty osób, które obserwujesz, od najnowszych. Najlepsze pokazuje posty z największą liczbą głosów z danego dnia, tygodnia lub miesiąca. Popularne jest opcjonalne: pokazuje posty, które właśnie teraz zyskują popularność, uporządkowane automatycznie. Aplikacja zapamiętuje wybrany przez ciebie widok. Nowe, Obserwowane i Najlepsze są takie same dla wszystkich i nie wykorzystują żadnych informacji o tobie poza tym, kogo obserwujesz.

Popularne bierze pod uwagę, jak nowy jest post, jego ostatnie głosy i komentarze, rangę jego autora, to, czy poparł go ktoś w randze Praetor lub wyższej, dane aparatu zapisane w chwili zrobienia zdjęcia, to, czy obserwujesz autora, czy ten post już ci się wyświetlił, oraz to, ile postów tego samego autora przed chwilą ci pokazano. Korzysta też z podsumowania tego, w jakim stopniu wchodzisz w interakcje z poszczególnymi kontami: twoich głosów, komentarzy, udostępnień i zapisań ich postów oraz tego, jak długo ich posty pozostawały na twoim ekranie w feedzie (szybkie pominięcie liczy się na niekorzyść). Nie korzysta z twoich wiadomości, twojej lokalizacji, twojego wieku ani z niczego, czego nie robisz w feedzie Rawly.

Nic w Rawly nie podejmuje wobec ciebie decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu i wywołuje skutki prawne lub w podobny sposób istotnie na ciebie wpływa. Automatyczna kontrola przy przesyłaniu może zatrzymać publikację zdjęcia (zob. sekcję 6); o każdym działaniu wobec twojego konta decyduje człowiek.

5. Wiadomości szyfrowane end-to-end

Wiadomości prywatne i czaty grupowe są szyfrowane end-to-end z wykorzystaniem uzgadniania kluczy X3DH i algorytmu Double Ratchet. Zdjęcia i notatki głosowe, które wysyłasz w wiadomości prywatnej, są szyfrowane własnym kluczem, który jest przesyłany wewnątrz zaszyfrowanej wiadomości.

Inaczej jest z rozmowami w klubach: nie są one szyfrowane end-to-end. Ich wiadomości, tematy rund, notatki dla moderatorów i zdjęcia są przechowywane na naszych serwerach w postaci zaszyfrowanej, a klucz jest przechowywany poza bazą danych i jej kopiami zapasowymi. Widzą je członkowie, a nasi moderatorzy mogą przeczytać wiadomość z klubu lub zobaczyć zdjęcie z klubu, które zostało zgłoszone.

6. Moderacja

Każde zdjęcie, które przesyłasz, jest przed publikacją automatycznie sprawdzane przez Google Cloud Vision pod kątem treści seksualnych, przedstawiających przemoc lub nielegalnych. Zdjęcie, które według tej kontroli prawdopodobnie zawiera treści seksualne lub przedstawiające przemoc, nie zostaje opublikowane, a ty możesz zrobić inne. Zgłoszenia do wyzwań są też sprawdzane pod kątem zgodności z tematem wyzwania. Zgłoszone treści i klatki weryfikacyjne otwierają się wyłącznie w naszych narzędziach administracyjnych, za każdym razem po nowym uwierzytelnieniu dwuskładnikowym. E-mail, który informuje naszych moderatorów o zgłoszeniu, zawiera tylko jego numer, powód i miejsce, nigdy zdjęcie, fragmenty czatu ani nazwę użytkownika.

7. Komu je udostępniamy

Nie sprzedajemy twoich danych osobowych. Udostępniamy je wyłącznie wymienionym niżej dostawcom, którzy przetwarzają je w naszym imieniu na podstawie umowy (lub, tam gdzie to wskazano, jako niezależni administratorzy), organom, gdy wymaga tego prawo, a innym podmiotom tylko za twoją zgodą.

8. Przekazywanie danych poza UE

Rawly ma siedzibę w Estonii, a nasze serwery, baza danych i magazyn multimediów znajdują się w Niemczech. Niektórzy z wymienionych wyżej dostawców przetwarzają dane w Stanach Zjednoczonych: Google (Cloud Vision, Speech-to-Text, Translation, Firebase Cloud Messaging, Analytics, Crashlytics, Performance Monitoring, Play Integrity i Mapy), Apple (App Attest oraz, na iPhonie, nazwy miejsc), RevenueCat i Stripe. Takie przekazywanie danych jest zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej (art. 46 RODO), a jeśli dostawca uzyskał certyfikację, także ramami ochrony danych UE-USA. Infomaniak znajduje się w Szwajcarii, która jest objęta decyzją UE stwierdzającą odpowiedni stopień ochrony.

9. Jak długo je przechowujemy

Przechowujemy twoje dane, dopóki masz konto, chyba że niniejsza polityka przewiduje krótszy okres. Możesz w każdej chwili usunąć konto, wybierając Ustawienia > Usuń konto. Usunięcie konta natychmiast usuwa twój profil, posty i ich klatki weryfikacyjne, komentarze głosowe, relacje, reakcje emoji, zgłoszenia w RAW NOW, zgłoszenia do wyzwań, VS (wraz z ich głosami i zaproszeniami), wiadomości prywatne i grupowe, obserwacje, polubienia, zapisane kolekcje, wyciszenia i blokady, zameldowania w miejscach, powiadomienia (w tym te pokazywane innym osobom, w których pojawiała się twoja nazwa), zgłoszenia, członkostwa w klubach, wiadomości w klubach, zdjęcia z rund i zdjęcia kart członkowskich, zdjęcia w punktach i głosy w punktach, listy bliskich znajomych, spotkania i odpowiedzi na spotkania, udostępnienia lokalizacji na żywo, klucze urządzeń, dane personalizacji feedu i logi bezpieczeństwa. Same pliki multimedialne (każde zdjęcie, film, klatka weryfikacyjna i notatka głosowa) są w tym samym czasie usuwane z naszego magazynu danych.

Co zostaje po usunięciu:

Inne okresy przechowywania: dane personalizacji feedu zgodnie z sekcją 4; logi zrzutów ekranu i nagrań ekranu przez 12 miesięcy; spotkanie jeszcze przez dzień po jego zakończeniu; lokalizacja na żywo tylko przez czas jej udostępniania; analityka korzystania z aplikacji przez 2 miesiące, raporty o awariach przez 90 dni, a pomiary wydajności najwyżej przez 60 dni.

10. Bezpieczeństwo

Szyfrowane połączenia (TLS) dla całego ruchu, haszowanie haseł (bcrypt), wiadomości prywatne i czaty grupowe szyfrowane end-to-end, dane klubów szyfrowane w stanie spoczynku, szyfrowane kopie zapasowe, prywatny magazyn multimediów dostępny wyłącznie przez żądania zalogowanych użytkowników, sesje, które możesz zakończyć na wszystkich urządzeniach, zmieniając hasło, opcjonalne logowanie dwuskładnikowe (TOTP), logowanie dwuskładnikowe i nowy kod przy każdym wglądzie w zgłoszone treści w narzędziach naszego zespołu, limity liczby żądań, kontrole urządzeń i regularne przeglądy bezpieczeństwa. Żaden system nie jest w pełni bezpieczny. Jeśli znajdziesz lukę w zabezpieczeniach, prosimy o informację na hello@rawly.app.

11. Twoje wybory

12. Twoje prawa

Na mocy RODO przysługują ci następujące prawa:

Aby skorzystać z tych praw, napisz na hello@rawly.app. Odpowiadamy w ciągu jednego miesiąca.

13. Dzieci

Rawly jest przeznaczone dla dorosłych: aby z niego korzystać, musisz mieć ukończone 18 lat. Nie zbieramy świadomie danych osobowych od osób, które nie ukończyły 18 lat. Jeśli okaże się, że konto należy do osoby, która nie ukończyła 18 lat, natychmiast je zamykamy, w miarę możliwości informujemy jego właściciela e-mailem i usuwamy konto oraz jego dane w ciągu 30 dni; do tego czasu właściciel może poprosić nas o ich kopię. Jeśli uważasz, że konto ma osoba, która nie ukończyła 18 lat, napisz na hello@rawly.app.

14. Naruszenia ochrony danych

Jeśli naruszenie ochrony danych osobowych może powodować ryzyko naruszenia twoich praw i wolności, zgłaszamy je estońskiemu Inspektoratowi Ochrony Danych w ciągu 72 godzin od jego stwierdzenia (art. 33 RODO). Jeśli ryzyko jest wysokie, na przykład gdy ujawnione zostały dane finansowe lub prywatne wiadomości, bez zbędnej zwłoki informujemy także bezpośrednio ciebie, e-mailem oraz, gdy to możliwe, w aplikacji (art. 34). Każde naruszenie dokumentujemy w wewnętrznym rejestrze (art. 33 ust. 5).

15. Pliki cookie i przechowywanie danych na twoim urządzeniu

Aplikacja Rawly nie używa plików cookie. Przechowuje w twoim telefonie to, czego potrzebuje do działania: twoją sesję logowania, twoje ustawienia, klucze do twoich zaszyfrowanych wiadomości i lokalną kopię twoich rozmów. Strona internetowa nie używa plików cookie do analityki (zob. sekcję 2).

16. Zmiany w niniejszej polityce

Gdy wprowadzamy w tej polityce istotne zmiany, informujemy cię o tym w aplikacji lub e-mailem, zanim zmiana zacznie obowiązywać. Data podana u góry pokazuje, kiedy polityka została ostatnio zmieniona.

17. Język

Niniejsza polityka jest publikowana w języku angielskim i w tłumaczeniach. Jeśli tłumaczenie różni się od tekstu angielskiego, obowiązuje tekst angielski, chyba że prawo twojego kraju wymaga inaczej.

18. Kontakt

Rawly OÜ, Narva mnt 5, 10117 Tallinn, Estonia. E-mail: hello@rawly.app. Staramy się odpowiadać na pytania dotyczące prywatności w ciągu 5 dni roboczych.