Polityka prywatności

Obriy udostępnia Vitalii Karaman (adres: Równe, Ukraina) — dalej „my”. Decydujemy, jak i w jakim celu przetwarzane są twoje dane, więc jesteśmy administratorem danych osobowych w rozumieniu ogólnego rozporządzenia UE o ochronie danych (RODO) i ukraińskiej ustawy „o ochronie danych osobowych”.

We wszystkich sprawach dotyczących prywatności pisz na support@obriybrowser.com.

• Przeglądanie zostaje na urządzeniu. Historia, zakładki, karty, grupy, przestrzenie i sesje są przechowywane tylko na twoim iPhonie. Nie widzimy ich.
• Konto tylko do płatnych działań. Gotowe werdykty możesz oglądać bez logowania. Nowe weryfikacje, asystent i głos OAi wymagają zalogowania przez Google lub Apple.
• Wspólne są wyniki, nie ludzie. Werdykty, streszczenia i nagrania są przechowywane i bezpłatnie udostępniane każdemu, kto otworzy tę samą treść — bez nazwiska ani konta osoby, która za nie zapłaciła.
• Żadnych reklam. Nie sprzedajemy danych, nie wyświetlamy reklam i nie tworzymy profili reklamowych.

Większość tego, co robi przeglądarka, nigdy nie opuszcza urządzenia:

• historia, zakładki, karty, grupy, przestrzenie, sesje, zapisane artykuły i ustawienia są przechowywane tylko w aplikacji;
• ochrona przed reklamami i trackerami działa na listach wbudowanych w urządzenie — twoje żądania do stron nie przechodzą przez nasz serwer;
• karty prywatne niczego nie zapisują: po zamknięciu znikają ich historia, pliki cookie i dane stron;
• głosy iOS do czytania na głos, wyszukiwanie głosowe i tłumaczenie stron (od iOS 18) zapewnia Apple; w starszych wersjach iOS tłumaczenie otwiera stronę w zewnętrznym tłumaczu online i obowiązują wtedy jego zasady;
• strony, które otwierasz, otrzymują twoje żądania bezpośrednio, jak w każdej przeglądarce, i mogą zbierać dane według własnych zasad. Logowanie na stronach (na przykład w YouTube) to zwykłe logowanie w przeglądarce, niepowiązane z twoim kontem Obriy.

• Wyszukanie gotowego werdyktu. Gdy otwierasz film na YouTube, post na Instagramie, TikToku, Facebooku lub X albo sprawdzasz zdjęcie, aplikacja wysyła na nasz serwer tylko identyfikator treści — ID filmu, adres posta albo cyfrowy odcisk (hash) pliku — żeby znaleźć gotowy wynik. Logowanie nie jest potrzebne, a żądanie nie jest z tobą wiązane.
• Konto. Przy logowaniu przez Google lub Apple otrzymujemy i przechowujemy twój e-mail, imię i nazwisko (jeśli zostały przekazane) oraz identyfikator konta Google lub Apple. Nigdy nie widzimy haseł. Jeśli logujesz się przez Apple z ukrytym adresem, otrzymujemy tylko adres przekierowujący Apple.
• Sesja. Po zalogowaniu aplikacja otrzymuje token sesji. Jest przechowywany w pęku kluczy (Keychain) iPhone’a, a na serwerze tylko jako hash. Sesja trwa do 60 dni.
• Kredyty i płatności. Saldo, historia operacji (doładowania, pobrania, zwroty) i zlecenia płatności: kwota, waluta, status i numer zamówienia. Dane karty wpisujesz na stronie operatora płatności — nie otrzymujemy ich ani nie przechowujemy.
• Twoje weryfikacje. Co wysłałeś do sprawdzenia, kiedy, ile to kosztowało i gdzie to widziałeś (adres strony) — żeby lista „Moje weryfikacje” była widoczna tylko dla ciebie.
• Treści do sprawdzenia. Przesłany film nasz serwer pobiera ze strony źródłowej albo otrzymuje od aplikacji, jeśli post jest widoczny tylko dla ciebie; zdjęcia wysyła aplikacja. Pliki są przechowywane — zob. „Jak długo przechowujemy dane”.
• Asystent strony. Gdy prosisz o streszczenie lub zadajesz pytanie, aplikacja wysyła tekst strony (do 60 000 znaków), jej adres i tytuł oraz twoje pytanie. Nie przechowujemy tekstu strony ani pytań — tylko liczbę przetworzonych tokenów, stronę i cenę. Gotowe streszczenia i odpowiedzi na gotowe podpowiedzi są przechowywane razem z hashem tekstu (zob. „Wspólne wyniki”).
• Czytanie na głos głosem OAi. Aplikacja wysyła tekst artykułu, a serwer zamienia go na dźwięk. Tekst nie jest przechowywany; plik audio jest przechowywany i udostępniany każdemu, kto słucha tego samego tekstu.
• Powiadomienia. Jeśli zezwolisz na powiadomienia, przechowujemy token push urządzenia, platformę i język, żeby dać ci znać, gdy weryfikacja będzie gotowa.
• Wiadomości do nas. Jeśli piszesz do pomocy, przechowujemy korespondencję, żeby odpowiedzieć i załatwić sprawę.
• Logi techniczne. Serwer i hosting strony zapisują techniczne dane żądań (adres IP, czas, żądany adres, typ urządzenia), aby chronić usługę przed nadużyciami i badać awarie.

Obriy jest zbudowany tak, żeby nikt nie płacił dwa razy za tę samą pracę. Dlatego wyniki są przechowywane według treści, a nie według osoby:

• werdykt dla filmu lub zdjęcia widzi za darmo każdy, kto otworzy ten sam film lub to samo zdjęcie;
• streszczenia asystenta i odpowiedzi na gotowe podpowiedzi (kluczowe fakty, „prostymi słowami”, tłumaczenie, co czytać dalej) są przechowywane według hasha tekstu strony i języka odpowiedzi i udostępniane każdemu, kto ma ten sam tekst;
• przeczytany na głos artykuł otrzymuje każdy, kto słucha tego samego tekstu tym samym głosem.

Takie wyniki są przechowywane bez identyfikatora osoby: inni użytkownicy nie widzą, kto zamówił weryfikację czy streszczenie. Odpowiedzi na twoje własne pytania do asystenta nie są przechowywane i nikomu nie są pokazywane.

Jeśli post lub film nie jest dostępny bez twojego zalogowania (na przykład na koncie prywatnym), wynik weryfikacji jest przypisany do twojego konta i widoczny tylko dla ciebie.

• Wykonanie umowy (nasze warunki korzystania): konto, weryfikacje, asystent, nagrania, kredyty i płatności, lista „Moje weryfikacje”, powiadomienia o gotowym werdykcie.
• Prawnie uzasadniony interes: wspólne wyniki bez identyfikatora osoby (żeby nikt nie płacił dwa razy za tę samą pracę), zapobieganie nadużyciom, diagnozowanie awarii, logi techniczne.
• Obowiązek prawny: ewidencja płatności i operacji na kredytach wymagana przez przepisy podatkowe i rachunkowe.
• Zgoda: powiadomienia push — uprawnienie iOS, które możesz wycofać w ustawieniach iPhone’a.

Nie wykorzystujemy twoich danych do reklam i ich nie sprzedajemy.

Do świadczenia usługi korzystamy z firm, które przetwarzają dane w naszym imieniu i wyłącznie w tym celu:

• Dostawcy analizy treści pod kątem AI (filmy i obrazy), USA i UE — otrzymują plik z treścią, aby ocenić ślady generowania.
• Dostawca modeli językowych i syntezy mowy, USA — asystent strony i głos OAi: otrzymuje tekst strony, twoje pytanie lub tekst artykułu. Żądania są wysyłane bez przechowywania rozmowy po stronie dostawcy na potrzeby kolejnych żądań; zgodnie z jego zasadami dane żądań mogą być przechowywane do 30 dni w celu wykrywania nadużyć.
• Cloudflare (USA), magazyn R2 — przechowywanie plików: filmów, zdjęć i audio.
• WayForPay (Ukraina) — płatności kartą za kredyty.
• Google i Apple — logowanie do konta. Apple dostarcza też powiadomienia push.
• Expo (650 Industries, USA) — dostarczanie powiadomień push: otrzymuje token urządzenia i treść powiadomienia.
• Vercel (USA) — hosting tej strony.
• Contabo GmbH, Niemcy (UE) — hosting naszego serwera i bazy danych.

Możemy ujawnić dane, jeśli wymaga tego prawo lub orzeczenie sądu, albo aby chronić prawa i bezpieczeństwo ludzi.

Część podmiotów przetwarzających znajduje się w USA i innych krajach poza UE i Ukrainą. Przy takim przekazywaniu opieramy się na zabezpieczeniach przewidzianych prawem: decyzjach stwierdzających odpowiedni stopień ochrony (w tym Ramach ochrony danych UE–USA dla certyfikowanych firm) lub standardowych klauzulach umownych.

• Konto — dopóki z niego korzystasz; usuwane razem z kontem.
• Historia kredytów i płatności — tak długo, jak wymagają przepisy podatkowe i rachunkowe; po usunięciu konta bez powiązania z tobą.
• Wyniki weryfikacji, streszczenia i nagrania — bez ograniczenia czasu: ta wspólna biblioteka sprawia, że powtórki są bezpłatne.
• Pliki (filmy, zdjęcia, audio) — bez ograniczenia czasu, aby wynik można było ponownie przejrzeć i potwierdzić.
• Tokeny powiadomień — dopóki urządzenie jest powiązane z kontem; usuwane razem z kontem.
• Korespondencja z pomocą — tak długo, jak to potrzebne do załatwienia sprawy i ewidencji zgłoszeń.
• Logi techniczne — tylko tak długo, jak to potrzebne dla bezpieczeństwa i diagnostyki.
• Tekst stron dla asystenta, twoje pytania i tekst artykułów do czytania na głos — nie są przechowywane.

Konto możesz usunąć w aplikacji: Konto → Usuń konto. Wkrótce zrobisz to także w panelu osobistym na tej stronie; do tego czasu napisz na support@obriybrowser.com z adresu powiązanego z kontem.

Co się dzieje: usuwamy twój e-mail, imię i nazwisko, identyfikatory Google i Apple, sesje, tokeny powiadomień i listę twoich weryfikacji. Niewykorzystane kredyty przepadają. Historia kredytów i płatności zostaje bez powiązania z tobą, zgodnie z wymogami prawa. Wspólne wyniki weryfikacji pozostają — i tak nie zawierają danych o tobie.

W zależności od prawa twojego kraju (w szczególności RODO i ukraińskiej ustawy „o ochronie danych osobowych”) masz prawo:

• wiedzieć, jakie dane o tobie przetwarzamy, i otrzymać ich kopię;
• sprostować nieprawidłowe dane;
• żądać usunięcia danych;
• ograniczyć przetwarzanie lub sprzeciwić się mu, jeśli opiera się na prawnie uzasadnionym interesie;
• otrzymać swoje dane w formacie nadającym się do odczytu maszynowego, aby przenieść je do innej usługi;
• wycofać zgodę (na przykład wyłączyć powiadomienia) — nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania;
• wnieść skargę do organu nadzorczego: na Ukrainie — do Rzecznika Praw Człowieka Rady Najwyższej Ukrainy, w UE — do organu ochrony danych twojego kraju (w Polsce — do Prezesa UODO).

Aby skorzystać z tych praw, napisz na support@obriybrowser.com. Odpowiemy w ciągu miesiąca i możemy poprosić o potwierdzenie, że konto należy do ciebie.

Dane są przesyłane wyłącznie szyfrowanym połączeniem (HTTPS). Token sesji jest przechowywany w pęku kluczy iPhone’a, a na serwerze tylko jako hash. Magazyn plików jest zamknięty; dostęp do plików odbywa się przez tymczasowe podpisane linki. Dostęp do serwera i bazy danych ma niewielkie grono osób.

Żadne zabezpieczenie nie jest doskonałe, ale stosujemy rozsądne środki, by chronić twoje dane, i powiadomimy ciebie oraz organ nadzorczy o naruszeniu, jeśli będzie tego wymagać prawo.

Ta strona nie używa reklamowych ani analitycznych plików cookie. Ustawia tylko jeden plik cookie — NEXT_LOCALE — aby zapamiętać język wybrany w przełączniku. Gdy na stronie pojawią się logowanie i doładowanie kredytów, będą potrzebne niezbędne pliki cookie sesji — wtedy zaktualizujemy tę sekcję.

Obriy nie jest przeznaczony dla dzieci poniżej 13 lat i świadomie nie zbieramy ich danych. Jeśli prawo twojego kraju przewiduje wyższy wiek zgody na przetwarzanie danych (w UE do 16 lat; w Polsce 16), poniżej tego wieku z konta można korzystać tylko za zgodą rodziców. Kredyty mogą kupować tylko osoby pełnoletnie albo niepełnoletnie za zgodą rodziców. Jeśli uważasz, że dziecko przekazało nam swoje dane, napisz do nas — usuniemy je.

Możemy aktualizować tę politykę, gdy zmienia się usługa lub prawo. Data wejścia w życie jest podana na górze strony. O istotnych zmianach poinformujemy z wyprzedzeniem — w aplikacji lub e-mailem.

Vitalii Karaman, Równe, Ukraina. E-mail: support@obriybrowser.com.