Polityka prywatności

• Konto — adres e-mail, hasło (przechowujemy wyłącznie jego skrót kryptograficzny), data rejestracji, ustawienia (np. język), informacja o włączonej weryfikacji dwuetapowej. Przy logowaniu przez Google — adres e-mail i podstawowe dane profilu przekazane przez Google.
• Zakupy i płatności — historia zakupów i Subskrypcji, kwoty, waluta, identyfikatory płatności ze Stripe, data i godzina zgody na natychmiastowe rozpoczęcie usługi. Danych kart płatniczych nie otrzymujemy.
• Treści — prompty, wgrane pliki (zdjęcia, nagrania, próbki głosu), wyniki Generacji i ich parametry, publikacje w Galerii, zapisane klony głosu.
• Zgody i oświadczenia — zgoda na wiadomości marketingowe (data i sposób wyrażenia lub cofnięcia), oświadczenia o prawie do użytego wizerunku lub głosu.
• Komunikacja — wiadomości na czacie pomocy, e-maile do nas, zgłoszenia treści, odwołania, oświadczenia o odstąpieniu od umowy.
• Bezpieczeństwo i przeciwdziałanie nadużyciom — adres IP i informacje o przeglądarce przy Generacjach i zgłoszeniach, adres IP przy rejestracji, skrót (hash) znormalizowanego adresu e-mail, logi bezpieczeństwa, informacje o zablokowanych próbach naruszenia zasad.
• Integracje — identyfikator konta Discord, jeśli połączysz konto z botem na Discordzie; klucze API (przechowujemy wyłącznie ich skróty).
• Dane techniczne — zbiorcze statystyki odwiedzin (bez plików cookies) i raporty błędów aplikacji.

Rozmów z asystentem AI nie zapisujemy — przechowujemy tylko informację o liczbie zapytań i ich koszcie w Kredytach.

• Świadczenie usług — konto, Generacje, Galeria, płatności, czat pomocy, API i integracje (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
• Obowiązki prawne — rozliczenia podatkowe i rachunkowe, reklamacje i odstąpienia od umów, obowiązki z aktu o usługach cyfrowych (DSA), np. obsługa zgłoszeń i uzasadnianie decyzji, a także odpowiedzi na żądania organów (art. 6 ust. 1 lit. c RODO).
• Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo Serwisu, przeciwdziałanie nadużyciom (m.in. wielokrotnemu zakładaniu kont dla darmowych Kredytów), moderacja treści i zabezpieczanie dowodów naruszeń, dochodzenie roszczeń i obrona przed nimi, statystyki odwiedzin i monitorowanie błędów, wiadomości serwisowe (np. potwierdzenia, przypomnienia o odnowieniu Subskrypcji, informacje o zmianach Regulaminu).
• Marketing e-mailowy — wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO w związku z art. 398 Prawa komunikacji elektronicznej). Zgodę możesz w każdej chwili cofnąć w ustawieniach konta lub linkiem w wiadomości; nie wpływa to na zgodność z prawem wcześniejszej wysyłki.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych płatności nie kupisz Kredytów.

Większość danych podajesz sam. Część otrzymujemy od: Google (przy logowaniu przez Google), Stripe (informacje o płatności), Discorda (identyfikator konta, jeśli połączysz konto) oraz od osób, które zgłaszają treści.

Dane powierzamy dostawcom, którzy przetwarzają je w naszym imieniu i według naszych poleceń:

• Supabase — baza danych i logowanie (serwery w UE),
• Vercel — hosting aplikacji i statystyki odwiedzin,
• Stripe — obsługa płatności,
• fal.ai — wykonywanie Generacji; fal przekazuje dane wejściowe dostawcy wybranego modelu (np. Google, Kuaishou — Kling, ByteDance, MiniMax, Recraft), który może przetwarzać je poza EOG, w tym w USA i w Azji,
• Cloudflare — przechowywanie plików (R2) i ochrona przed botami (Turnstile),
• Upstash — ograniczanie liczby żądań (bezpieczeństwo),
• Sentry — raporty błędów aplikacji,
• Resend — wysyłka e-maili,
• Telegram — powiadomienia naszego zespołu o nowych wiadomościach na czacie pomocy (treść wiadomości i e-mail konta), zgłoszeniach i zakupach,
• Discord — tylko jeśli połączysz konto z botem na Discordzie.

Google (logowanie) i Stripe (w zakresie własnych obowiązków, np. przeciwdziałania oszustwom) działają również jako odrębni administratorzy. Dane możemy też przekazać organom publicznym, gdy wymaga tego prawo, oraz naszym doradcom prawnym i księgowym.

Część odbiorców przetwarza dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework — wobec podmiotów certyfikowanych) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Informację o zastosowanych zabezpieczeniach i ich kopię możesz otrzymać, pisząc na contact@fattly.app.

• Dane konta — do usunięcia konta.
• Generacje, wgrane pliki i powiązane dane techniczne (adres IP, przeglądarka) — 30 dni od utworzenia Generacji. Generacje opublikowane w Galerii — do wycofania publikacji lub usunięcia konta; dane techniczne usuwamy z nich po 30 dniach.
• Zapisane klony głosu — do czasu usunięcia głosu lub konta. Sam model głosu przechowuje dostawca (MiniMax) zgodnie ze swoimi zasadami.
• Zablokowane próby naruszenia zasad — zapis próby (prompt, data, konto) przechowujemy jako dowód do usunięcia konta; dane techniczne (adres IP, przeglądarka) usuwamy po 12 miesiącach, a pliki — wcześniej.
• Dane z rejestracji służące przeciwdziałaniu nadużyciom (adres IP, skrót adresu e-mail) — 13 miesięcy.
• Zgłoszenia treści — dane zgłaszającego (e-mail, imię i nazwisko, adres IP) przez 12 miesięcy; treść zgłoszenia i decyzja — do przedawnienia roszczeń.
• Czat pomocy — do usunięcia konta.
• Zgoda marketingowa — do jej cofnięcia; informację o jej wyrażeniu i cofnięciu przechowujemy tak długo, jak jest potrzebna do wykazania zgodności z prawem.
• Dokumentacja zakupów — 5 lat od końca roku, w którym powstał obowiązek podatkowy; oświadczenia o odstąpieniu, reklamacje i dane potrzebne do obrony przed roszczeniami — do przedawnienia roszczeń.
• Kopie zapasowe bazy — do 30 dni. Logi i raporty błędów u dostawców — zgodnie z ich ustawieniami, zwykle do 30–90 dni.

Po usunięciu konta usuwamy dane konta i Treści (także pliki), z wyjątkiem danych, które musimy przechować na podstawie przepisów lub w celu obrony przed roszczeniami.

Masz prawo do:

• dostępu do danych i otrzymania ich kopii — eksport danych jest dostępny w ustawieniach konta,
• sprostowania danych,
• usunięcia danych — konto usuniesz samodzielnie w ustawieniach,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, a wobec marketingu bezpośredniego — w każdej chwili i bez uzasadnienia,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).

Aby skorzystać z praw, napisz na contact@fattly.app. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych albo do organu nadzorczego w państwie swojego zamieszkania lub pracy; w Wielkiej Brytanii — do Information Commissioner’s Office (ICO).

Filtry bezpieczeństwa automatycznie blokują prompty i pliki, które mogą naruszać zasady Serwisu, a mechanizmy przeciwdziałające nadużyciom mogą automatycznie nie przyznać darmowych Kredytów przy ponownej rejestracji. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany. Możesz poprosić o sprawdzenie sprawy przez człowieka, pisząc na contact@fattly.app.

Zdjęcia twarzy i nagrania głosu przetwarzamy wyłącznie po to, aby wykonać Generację, o którą prosisz (np. zamianę twarzy, animację, dubbing, klon głosu). Nie używamy ich do identyfikacji ani weryfikacji tożsamości, nie trenujemy na nich modeli i nie sprzedajemy ich. Dostawcy modelu przekazujemy je tylko w celu wykonania Generacji. Pliki usuwamy razem z Generacją (po 30 dniach) albo wcześniej, gdy usuniesz Generację lub konto. Jeśli zapiszesz klon głosu, przechowujemy go do czasu usunięcia głosu lub konta. Jeśli materiał przedstawia inną osobę, musisz mieć jej zgodę (§10 Regulaminu).

Używamy wyłącznie plików cookies i pamięci przeglądarki niezbędnych do działania Serwisu: utrzymania sesji logowania, bezpieczeństwa (w tym ochrony przed botami — Cloudflare Turnstile), zapamiętania języka i ustawień oraz szkiców w narzędziach. Statystyki odwiedzin zbieramy bez plików cookies (Vercel Web Analytics). Nie używamy plików cookies reklamowych ani pikseli śledzących. Jeśli kiedyś zaczniemy, najpierw poprosimy Cię o zgodę.

Serwis jest przeznaczony wyłącznie dla osób pełnoletnich (18+). Nie zbieramy świadomie danych dzieci; jeśli dowiemy się o takim koncie, usuniemy je.

Stosujemy środki techniczne i organizacyjne chroniące dane, m.in. szyfrowaną transmisję, weryfikację dwuetapową, ograniczenie dostępu, przechowywanie plików w prywatnym magazynie z dostępem przez czasowe, podpisane linki oraz mechanizmy przeciwdziałające nadużyciom.

Ten sam standard ochrony (RODO) stosujemy wobec wszystkich użytkowników, niezależnie od kraju. Nie sprzedajemy danych osobowych i nie udostępniamy ich w celu reklamy behawioralnej. Użytkownikom z Wielkiej Brytanii przysługują prawa wynikające z UK GDPR.

Polityka może być aktualizowana. O istotnych zmianach poinformujemy w Serwisie lub e-mailem. Pozostałe zasady korzystania z Serwisu opisuje Regulamin.