Polityka prywatności

W skrócie

meetii nigdy nie nagrywa ani nie przechowuje Twoich rozmów, czatu, zawartości tablicy ani napisów na żywo — przesyłane są między uczestnikami i znikają po zakończeniu rozmowy. Żebyś mógł dzwonić do zapisanych kontaktów, przechowujemy niewielką listę kontaktów (pseudonim, losowy identyfikator i jednokierunkowy skrót Twojego tajnego klucza) oraz token powiadomień; przez krótki czas adres e-mail, na który wysyłasz zaproszenie; dla rozmów prowadzonych przez nasz serwer przekazujący krótki zapis ich czasu, długości i rodzaju; a przez jeden–dwa dni liczniki pilnujące darmowej godziny wideo dziennie. Jeśli kupisz pakiet, płatność obsługuje Polar i nigdy nie widzimy danych Twojej karty; przechowujemy tylko kod licencyjny, jego daty i to, ile z niego wykorzystano. Szczegóły poniżej.

meetii („Aplikacja”) to eksperymentalny projekt jednej osoby. Ta polityka opisuje możliwie prosto i w całości, jakie dane Aplikacja przetwarza i dlaczego — łącznie z tym, co pominęłoby hasło „niczego nie przechowujemy”.

1. Jak przebiega rozmowa

meetii łączy dwie osoby bezpośrednio przez WebRTC (obraz, dźwięk, czat tekstowy i rysowanie na tablicy w modelu peer-to-peer), na podstawie kodu pokoju. Tam, gdzie to możliwe, dane idą wprost między urządzeniami obu uczestników i nie przechodzą przez nasze serwery. Gdy połączenia bezpośredniego nie da się zestawić, zaszyfrowany obraz i dźwięk przekazywane są przez serwer TURN prowadzony przez Cloudflare, Inc. — Cloudflare przenosi zaszyfrowany ruch i nie ma dostępu do odszyfrowanej treści rozmowy. Wiadomości czatu i pociągnięcia na tablicy nie są zapisywane na żadnym serwerze, ani przez nas, ani przez Cloudflare, w żadnym momencie — istnieją wyłącznie w pamięci obu urządzeń przez czas trwania rozmowy.

2. Serwer sygnalizacyjny

Niewielki serwer sygnalizacyjny, utrzymywany w Cloudflare, na krótko koordynuje zestawienie połączenia między uczestnikami (wymiana kodów pokoju i danych potrzebnych do nawiązania połączenia). Serwer ten nie rejestruje ani nie przechowuje dźwięku, obrazu, czatu ani zawartości tablicy. Kody pokoju i dane połączenia istnieją wyłącznie na czas sesji i są usuwane, gdy oboje uczestnicy się rozłączą.

3. Kamera i mikrofon

Aplikacja prosi o dostęp do kamery i mikrofonu na potrzeby rozmów wideo i głosowych. Nie nagrywamy, nie przechowujemy i nie przesyłamy Twojej rozmowy na nasze serwery — obraz i dźwięk trafiają bezpośrednio (albo zaszyfrowane przez serwer przekazujący, zob. punkt 1) wyłącznie do drugiego uczestnika. Są aktywne tylko w trakcie rozmowy i zwalniane po jej opuszczeniu lub zamknięciu Aplikacji. Możesz w każdej chwili odmówić tego uprawnienia lub je cofnąć w ustawieniach przeglądarki albo systemu Android.

3a. Napisy i tłumaczenie na żywo

Gdy uczestnik włączy napisy w trakcie rozmowy, dzieje się wyłącznie to:

• Urządzenie osoby mówiącej zamienia jej mowę na tekst za pomocą usługi rozpoznawania mowy tego urządzenia lub przeglądarki. W zależności od urządzenia odbywa się to na samym urządzeniu albo wykonuje to dostawca tej usługi (np. Google na Androidzie i w Chrome, Apple na iPhonie i w Safari, Microsoft w Edge) na podstawie własnych zasad prywatności. Nic z tego nie trafia do nas.
• Tekst jest wysyłany bezpośrednio do drugiego uczestnika zaszyfrowanym połączeniem rozmowy, jak wiadomość czatu.
• Urządzenie osoby czytającej tłumaczy go, jeśli tłumaczenie jest dostępne: na Androidzie za pomocą offline'owych modeli językowych Google ML Kit, pobieranych jednorazowo z serwerów Google po wyrażeniu przez Ciebie zgody na pobranie; na komputerze za pomocą tłumacza wbudowanego w przeglądarkę.
• Napisy istnieją tylko w pamięci obu urządzeń i znikają po zakończeniu rozmowy. Nie otrzymujemy ich, nie przechowujemy ani nie analizujemy, a Aplikacja nie daje możliwości ich zapisania.

Osoba mówiąca widzi, że druga strona ma włączone napisy, i w każdej chwili może wyciszyć mikrofon albo zakończyć rozmowę. Podstawa prawna: świadczenie funkcji na żądanie użytkownika (art. 6 ust. 1 lit. b RODO), a wobec drugiego uczestnika — nasz prawnie uzasadniony interes w dostępnej, wielojęzycznej usłudze rozmów (art. 6 ust. 1 lit. f RODO).

4. Twoja tożsamość i kontakty: co przechowujemy i dlaczego

Żebyś mógł zadzwonić do zapisanego kontaktu jednym dotknięciem — zamiast za każdym razem przekazywać nowy kod — meetii przechowuje na naszym serwerze niewielki zapis. To główne miejsce, w którym Aplikacja przechowuje cokolwiek poza pojedynczą rozmową, dlatego opisujemy je dokładnie:

• Twój identyfikator — losowy ciąg znaków utworzony na Twoim urządzeniu, niepowiązany z imieniem, e-mailem, numerem telefonu ani żadnym kontem. To Twój adres w meetii: mają go Twoje kontakty i na niego kierowane są połączenia.
• Skrót Twojego tajnego klucza — Twoje urządzenie tworzy też tajny klucz, który dowodzi, że identyfikator należy do Ciebie. Przechowujemy wyłącznie jednokierunkowy skrót SHA-256, z którego klucza nie da się odtworzyć.
• Twój pseudonim — dowolna nazwa, którą wpiszesz. Widzą ją osoby dodane do kontaktów. Wybierasz ją sam; nie weryfikujemy jej.
• Status kontaktów i znaczniki czasu — kto kogo zaprosił, czy zaproszenie czeka, zostało przyjęte czy odrzucone i kiedy ostatnio się zmieniło, żeby listy po obu stronach były zgodne.
• Token powiadomień (jeśli włączysz powiadomienia) — wydany przez przeglądarkę albo Firebase Cloud Messaging (aplikacja na Androida), dzięki któremu nasz serwer może poprosić system o dzwonek przy połączeniu przychodzącym albo pokazać krótką wiadomość od kontaktu. Nie służy do niczego innego.
• Zapis rozmów przez serwer przekazujący — dla rozmów, które szły przez nasz serwer przekazujący: czas rozpoczęcia, długość, czy był to głos czy wideo, oraz kod pokoju rozmowy, ograniczony do 50 ostatnich wpisów. Nie zawiera niczego z treści rozmowy. Przechowujemy go, żeby pilnować darmowej godziny wideo dziennie oraz odpowiadać na zgłoszenia i reklamacje.

Dane kontaktów przechowujemy, dopóki istnieje relacja kontaktu, czyli do usunięcia kontaktu przez którąkolwiek stronę. Identyfikator, skrót klucza, pseudonim i zapis rozmów przechowujemy, dopóki Twoja tożsamość jest używana; na Twoją prośbę (punkt 15) je usuniemy. Żadne z tych danych nie służą do reklamy ani profilowania, nie są sprzedawane ani udostępniane podmiotom trzecim.

5. Zaproszenia e-mailem

Gdy zapraszasz kogoś e-mailem, tymczasowo przechowujemy adres odbiorcy wraz z Twoim pseudonimem i tokenem urządzenia, żeby móc wysłać zaproszenie, a później potwierdzić, kto kogo zaprosił, gdy adresat odpowie. Taki wpis usuwany jest automatycznie 30 dni po utworzeniu zaproszenia, niezależnie od tego, czy odbiorca w ogóle zareagował. Samo wysłanie wiadomości realizuje nasz dostawca poczty (Resend) — zobacz sekcję 10.

5a. Przeniesienie kontaktów na inne urządzenie

Aplikacja na Androida to odrębny program z własną pamięcią, odizolowaną od przeglądarki — jej instalacja oznaczałaby więc start z pustą listą kontaktów. Zapobiegają temu dwa mechanizmy:

Automatyczne przejęcie po pobraniu. Po dotknięciu przycisku pobierania zapisujemy tymczasowe powiązanie Twojego adresu IP z tokenem urządzenia. Świeżo zainstalowana aplikacja odczytuje je jednorazowo, przy pierwszym uruchomieniu. Powiązanie wygasa po 10 minutach i jest usuwane w chwili odczytu. Jeśli w tym samym czasie pobiera z tego samego adresu IP więcej niż jedna osoba, system odmawia przekazania czegokolwiek i prosi o kod — nigdy nie zgaduje, bo przekazanie Twojej tożsamości niewłaściwej osobie przekierowałoby Twoje połączenia przychodzące.

Kod przeniesienia. W Ustawieniach możesz wygenerować kod (na przykład 4K7-M2Q) i wpisać go na drugim urządzeniu. Jest jednorazowy i wygasa po godzinie.

Twój adres IP wykorzystujemy wyłącznie w tym jednym celu. Nie łączymy go z innymi danymi, nie używamy do profilowania ani analityki i nie udostępniamy nikomu. Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na tym, by usługa działała na Twoich różnych urządzeniach.

6. Płatności i pakiety

Połączenia bezpośrednie oraz głos, czat i tablica przez serwer przekazujący są darmowe i nie wymagają pakietu, więc większość osób nigdy nie dotrze do tej części. Dotyczy ona tylko tych, którzy kupią pakiet.

6.1 Sama płatność

Nigdy nie widzimy, nie otrzymujemy ani nie przechowujemy danych płatniczych. Zakup odbywa się w całości w Polar Software Inc., która działa jako sprzedawca (merchant of record): Polar zbiera dane karty lub usługi płatniczej, rozlicza podatki i wydaje kod licencyjny. Polar jest administratorem danych podanych podczas zakupu, na podstawie własnej polityki prywatności — w tym adresu e-mail i danych rozliczeniowych wymaganych przez metodę płatności. Nie otrzymujemy żadnych z nich i nie prowadzimy listy klientów.

6.2 Co przechowujemy o licencji

Gdy aktywujesz kod w Aplikacji, tworzymy jeden zapis na kod. Zawiera on:

• Sam kod licencyjny oraz identyfikator aktywacji wydany przez Polar, żeby wykorzystany kod można było także dezaktywować w Polar.
• Daty — kiedy kod został po raz pierwszy aktywowany i kiedy wygasa.
• Licznik czasu — ile sekund pakietu wykorzystano i czy wykorzystano margines końcowy.
• Zapis rozliczonych rozmów — dla każdej rozmowy, która korzystała z pakietu: czas rozpoczęcia, długość, czy szła przez serwer przekazujący czy korzystała z płatnej przestrzeni roboczej, oraz kod pokoju, ograniczony do 200 ostatnich wpisów — żebyś Ty i my mogli sprawdzić, co zużyło Twoje godziny.

Zapis jest adresowany skrótem SHA-256 kodu, nie zawiera imienia, e-maila ani identyfikatora urządzenia i nie jest łączony z Twoją listą kontaktów. Usuwamy go, gdy kod wygaśnie albo zostanie wykorzystany i dezaktywowany w Polar.

6.3 Jak liczone jest zużycie

Serwer mierzy długość rozmowy na podstawie samej rozmowy. Twoje urządzenie przekazuje serwerowi wyłącznie informację, czy rozmowa szła przez serwer przekazujący i czy było włączone wideo (tak/nie), wraz z Twoim identyfikatorem oraz — w aplikacji na Androida — kluczem urządzenia opisanym w punkcie 7. Raport nie zawiera treści rozmowy ani niczego o rozmówcy poza pokojem.

6.4 Dzwonienie do kogoś, kto nie ma pakietu

Pakiet potrzebny jest tylko jednemu z uczestników. Gdy Twój pakiet opłaca rozmowę, pokój zapisuje, że płaci za nią Twoja licencja, a drugi uczestnik otrzymuje na tej podstawie dostęp do serwera przekazującego dla tego pokoju. Zapis dotyczy jednego pokoju, jest tymczasowy, nie zawiera niczego o drugim uczestniku i znika razem z pokojem po zakończeniu rozmowy.

7. Ochrona przed nadużyciami i limity darmowego korzystania

• Limity zapytań. Żeby pojedyncze źródło nie zalało usługi, zapytania są liczone na adres IP w krótkich oknach czasowych. Zapisywana jest tylko liczba i znacznik czasu, a liczniki wygasają w ciągu minut.
• Darmowa godzina wideo dziennie. Żeby darmowa godzina przysługiwała raz na osobę dziennie, czas wideo przez serwer przekazujący jest liczony na identyfikator, na urządzenie i na sieć: urządzenie reprezentuje — tylko w aplikacji na Androida — skrót SHA-256 identyfikatora Android ID telefonu (sam identyfikator nigdy nie opuszcza telefonu), a sieć — solony skrót SHA-256 adresu IP (sam adres nie jest zapisywany). Liczniki zawierają tylko liczbę sekund i są automatycznie usuwane po dwóch dniach.
• Wspólna pula miesięczna. Usługa prowadzi sumy danych przesłanych przez serwer w danym miesiącu — osobno darmowych i płatnych — i odczytuje zbiorcze statystyki zużycia z Cloudflare. To pojedyncze liczby dla całej usługi, niepowiązane z żadnym użytkownikiem. Po przekroczeniu progów operator dostaje automatyczny e-mail zawierający wyłącznie te sumy.

7a. Zgłoszenia do pomocy i diagnostyka

Na ekranach błędów i pakietu Aplikacja ma przycisk „Skontaktuj się z pomocą”. Dopiero po jego dotknięciu wysyła: Twój identyfikator i pseudonim, kod pokoju i wyświetlony błąd, informację, czy masz pakiet (tak/nie — nigdy sam kod), wersję aplikacji, język i identyfikator (user-agent) przeglądarki oraz techniczny dziennik uruchomienia Aplikacji. Nigdy nie wysyła tajnego klucza ani kodu licencyjnego. Zgłoszenie trafia e-mailem (przez Resend) do skrzynki operatora, z numerem, na który możesz się powołać. Gdy rozmowa się nie powiedzie, oba urządzenia mogą też wysłać techniczny dziennik połączenia (typy kandydatów sieciowych, czasy, kody błędów — bez treści), żeby dało się znaleźć przyczynę; te dzienniki są automatycznie usuwane po dwóch dniach. E-maile ze zgłoszeniami przechowujemy tylko tak długo, jak trzeba do rozwiązania problemu, najdłużej 12 miesięcy.

Żeby odpowiadać na zgłoszenia, operator może dla danego identyfikatora lub kodu licencyjnego sprawdzić dane opisane w punktach 4 i 6.2 (np. liczbę kontaktów oraz zapis rozmów przez serwer lub rozliczonych rozmów) i może dodać czas do pakietu. Ten dostęp jest chroniony osobnym kluczem i służy wyłącznie do obsługi zgłoszeń.

8. Dane przechowywane na Twoim urządzeniu

Aplikacja przechowuje w pamięci lokalnej przeglądarki lub aplikacji:

• Twój identyfikator, tajny klucz i pseudonim (zob. punkt 4)
• Kopię listy kontaktów, język interfejsu, kolor i tapetę
• Twój kod licencyjny, jeśli go masz, żebyś nie musiał wpisywać go ponownie
• Ostatni użyty kod pokoju (tylko Szybkie połączenie) oraz krótki techniczny dziennik uruchomienia używany przez przycisk pomocy
• Na Androidzie, jeśli włączysz tłumaczenie: offline'owe modele językowe, na których pobranie się zgodziłeś (można je usunąć w Ustawieniach albo odinstalowując aplikację)

Te dane pozostają na Twoim urządzeniu, z wyjątkiem elementów opisanych w punktach 4–7. Wyczyszczenie danych witryny w przeglądarce (albo odinstalowanie aplikacji na Androida) usuwa je z urządzenia.

9. Pliki cookies

Ani aplikacja meetii, ani strona meetii (meetii.app) nie używają plików cookies. Aplikacja korzysta z pamięci lokalnej opisanej w punkcie 8. Licznik odwiedzin opisany w punkcie 10 również nie używa cookies; trzyma w pamięci lokalnej losowy token, żeby odróżnić powrót od pierwszej wizyty. Z tego powodu nie wyświetlamy banera cookies.

10. Usługi podmiotów trzecich

• Cloudflare — zapewnia serwer TURN (zaszyfrowane przekazywanie rozmowy, gdy połączenie bezpośrednie jest niemożliwe), serwer sygnalizacyjny i bazę danych (Durable Objects), w której przechowywane są dane opisane w punktach 4–7. Cloudflare może w ramach standardowego działania infrastruktury rejestrować metadane połączeń (np. adresy IP), ale nie ma dostępu do odszyfrowanej treści rozmowy.
• Polar Software Inc. — sprzedawca (merchant of record) pakietów. Zbiera bezpośrednio dane płatnicze i rozliczeniowe i wydaje kody licencyjne; nie otrzymujemy żadnych z tych danych. Przy aktywacji kodu łączymy się z API Polar. Zob. politykę prywatności Polar.
• Google Firebase Cloud Messaging (tylko aplikacja na Androida) — dostarcza dzwonki połączeń przychodzących i krótkie wiadomości, żeby telefon mógł zadzwonić także przy zamkniętej Aplikacji. Google otrzymuje token urządzenia potrzebny do ich doręczenia.
• Usługi mowy i tłumaczenia Twojego urządzenia (tylko przy korzystaniu z napisów, punkt 3a) — usługa rozpoznawania mowy telefonu lub przeglądarki (np. Google, Apple lub Microsoft) oraz, na Androidzie, Google ML Kit, którego modele językowe pobierane są z serwerów Google. Zapewnia je platforma Twojego urządzenia na własnych zasadach; niczego im nie wysyłamy.
• Resend — wysyła w naszym imieniu e-maile z zaproszeniami (punkt 5), zgłoszenia do pomocy i alerty usługi (punkty 7 i 7a).
• Licznik odwiedzin Matt Nae (własny, utrzymywany przez nas, na stronie meetii) — zapisuje, że strona została odwiedzona: adres strony i strony odsyłającej, losowy identyfikator kasowany po zamknięciu karty, rozmiar ekranu, język, podstawowe sygnały interakcji (mysz, przewijanie, dotyk — żeby odróżnić prawdziwe wizyty od botów), który przycisk strony kliknięto oraz techniczne komunikaty błędów oczyszczone ze wszystkiego, co przypomina dane osobowe. Trzyma w pamięci lokalnej losowy token (nie cookie), żeby odróżnić nową wizytę od powrotu. Adres IP jest przed zapisaniem skracany funkcją skrótu z tajną solą; obok wizyty zapisywany jest przybliżony kraj (z Cloudflare). Licznik respektuje ustawienia „Do Not Track” i Global Privacy Control i nigdy nie widzi kamery, mikrofonu, rozmowy, czatu, tablicy ani napisów.

Nie korzystamy z żadnych usług reklamowych, śledzących, społecznościowych ani służących do tworzenia odcisku przeglądarki (fingerprinting).

11. Okresy przechowywania

Treść rozmów, czatu, tablicy i napisów nigdy nie jest przechowywana. Dane kontaktów (punkt 4) przechowujemy do usunięcia kontaktu przez Ciebie lub drugą stronę; identyfikator, skrót klucza, pseudonim i zapis rozmów przez serwer — do czasu, aż poprosisz o ich usunięcie. Zaproszenia z adresem e-mail (punkt 5) są usuwane automatycznie po 30 dniach. Zapisy licencji (punkt 6.2) usuwamy, gdy kod wygaśnie albo zostanie wykorzystany i dezaktywowany. Liczniki limitów zapytań (punkt 7) wygasają w ciągu minut, liczniki darmowej godziny — po dwóch dniach. Dzienniki diagnostyczne połączeń (punkt 7a) są usuwane po dwóch dniach, e-maile ze zgłoszeniami najpóźniej po 12 miesiącach. Zapisy licznika odwiedzin (punkt 10) przechowujemy na potrzeby własnych statystyk; napisz do nas, jeśli chcesz, żebyśmy odnaleźli i usunęli konkretny zapis.

12. Prywatność dzieci

meetii nie jest skierowana do dzieci i nie zbieramy świadomie danych osobowych osób poniżej 13. roku życia (albo minimalnego wieku wymaganego w Twoim kraju). Pseudonim oraz, jeśli wyślesz zaproszenie, adres e-mail to jedyne dane osobowe, z jakimi Aplikacja kiedykolwiek ma kontakt — jeśli jesteś poniżej tego wieku, prosimy, nie korzystaj z Aplikacji.

13. Twoje prawa (RODO)

Ponieważ przechowujemy ograniczony i wprost opisany zestaw danych (sekcje 4–6), w każdej chwili możesz poprosić o wgląd, sprostowanie albo usunięcie — większość z nich możesz zresztą usunąć sam w Aplikacji, usuwając kontakt. W sprawie tego, czego nie usuniesz samodzielnie (na przykład oczekującego zaproszenia e-mail przed upływem 30 dni), napisz na adres z sekcji 15, a zrealizujemy żądanie bez zbędnej zwłoki. W sprawach dotyczących samej płatności — faktury, danych rozliczeniowych, karty — administratorem jest Polar i żądanie dotyczące tych danych należy skierować do niego; napisz do nas, jeśli potrzebujesz pomocy w kontakcie.

14. Zmiany niniejszej polityki

meetii jest aktywnie rozwijanym, eksperymentalnym projektem — funkcje i dane potrzebne do ich działania mogą się zmieniać. Będziemy aktualizować tę stronę za każdym razem, gdy zmieni się to, co przechowujemy, wraz z nową datą aktualizacji. Zaglądaj tu od czasu do czasu; dalsze korzystanie z Aplikacji po aktualizacji oznacza akceptację zmienionej polityki.

15. Kontakt

W sprawach prywatności i żądań dotyczących danych: [email protected]

Dane usługodawcy znajdziesz w Regulaminie, sekcja 12.