Polityka prywatności

Obowiązuje od: 2026-12-01

Candelina to aplikacja przypominająca o urodzinach na iPhone'a. Jest zbudowana tak, żeby ludzie, na których ci zależy, zostawali na twoim iPhonie i — kiedy jesteś zalogowany w iCloud — w twoim własnym koncie iCloud, i nigdzie indziej. Ta polityka prostym językiem wyjaśnia, co dokładnie aplikacja robi z danymi. Jeśli coś jest tu niejasne — napisz do nas, adres jest na dole.

W skrócie

• Nie ma konta Candeliny. Nigdy go nie zakładasz, a my nigdy nie widzimy żadnego logowania.
• Twoi ludzie, daty, notatki i historia są przechowywane na twoim urządzeniu i — jeśli korzystasz z iCloud — w twojej prywatnej bazie iCloud. Nie możemy ich odczytać.
• Szkice AI są wyłączone, dopóki wyraźnie na nie nie zezwolisz. Gdy są włączone, do Anthropic trafia niewielki, ściśle określony zestaw pól potrzebny do napisania szkicu — nigdy twoja lista kontaktów.
• Nie sprzedajemy danych, nie wyświetlamy reklam i nie śledzimy cię w innych aplikacjach ani na stronach. Candelina nie prosi o zgodę na śledzenie, bo nie śledzi.

Dane, które nigdy nie opuszczają urządzenia

Rdzeń aplikacji działa lokalnie. Poniższe dane są przechowywane na twoim iPhonie oraz, kiedy jesteś zalogowany w iCloud, w twoim własnym koncie iCloud (prywatna baza CloudKit firmy Apple), które jest szyfrowane i powiązane z twoim Apple Account:

• Imiona, pseudonimy i zdjęcia osób, które dodajesz.
• Daty urodzin i inne coroczne daty oraz plan przypomnień dla każdej z nich.
• Twoje notatki, pomysły na prezenty, dziennik prezentów i historia wysłanych życzeń.
• Twoje własne imię i data urodzin, jeśli je wpiszesz.
• Ustawienia aplikacji, takie jak dzień i godzina podsumowania oraz wybrane języki.

Usunięcie aplikacji kasuje kopię lokalną. Żeby usunąć także kopię w iCloud, skorzystaj z ustawień w aplikacji, zanim ją usuniesz, albo skasuj dane Candeliny w ustawieniach iCloud.

Import urodzin

Candelina potrafi odczytać daty urodzin ze źródeł, które sam wybierasz. W każdym przypadku odczyt odbywa się na twoim urządzeniu, a do aplikacji trafiają tylko te daty, które potwierdzisz.

Kontakty i Kalendarz są odczytywane przez systemowe uprawnienia Apple; zamiast pełnego dostępu możesz wskazać pojedyncze osoby. Pliki, które importujesz (CSV z Google Contacts, eksport czatu z WhatsAppa, plik kalendarza, PDF, zwykła lista), są przetwarzane lokalnie i nigdy nigdzie nie trafiają. Zrzuty ekranu odczytuje wbudowane w urządzenie rozpoznawanie tekstu Apple; obraz nie jest nigdzie wysyłany ani zapisywany przez aplikację.

Jeśli poprosisz Candelinę o zapisanie daty urodzin z powrotem w Kontaktach, zapisze wyłącznie datę, wyłącznie do wskazanego przez ciebie kontaktu i tylko wtedy, gdy stukniesz przycisk.

Szkice AI

Napisanie życzeń jest opcjonalne i działa na trzech poziomach. Szablony wbudowane w aplikację działają offline i niczego nie wysyłają. Na nowszych iPhone'ach szkice może pisać model Apple bezpośrednio na urządzeniu, bez żadnego zapytania do sieci. Dla pozostałych języków i urządzeń szkice pisze Claude, model Anthropic, przez nasz własny serwer.

Poziom chmurowy jest wyłączony, dopóki nie zezwolisz na niego na ekranie, który wprost wymienia Anthropic; w każdej chwili możesz go wyłączyć z powrotem w ustawieniach. Nie ma żadnego konta ani identyfikatora osoby, do której piszesz: zapytanie niesie słowa potrzebne do napisania życzeń i nic, co wiązałoby dwa zapytania z tym samym znajomym. W całości pojedyncze zapytanie zawiera:

• Imię odbiorcy (albo pseudonim, który mu nadałeś).
• Twój znacznik relacji, na przykład rodzina albo praca.
• Płeć tej osoby, używaną tylko po to, żeby gramatyka się zgadzała, oraz wiek, który kończy.
• Wybrany ton i język oraz to, czy są to okrągłe urodziny.
• Jednolinijkową notatkę, jeśli ją napisałeś lub podyktowałeś.
• Tekst, który wysłałeś rok temu, żeby model go nie powtórzył.
• Twoje własne imię, jeśli ustawiłeś je jako podpis.
• Bieżący rok oraz to, czy nadrabiasz urodziny, które już minęły.

Twoja lista kontaktów, numery telefonów, zdjęcia i reszta twoich ludzi nie są wysyłane nigdy. Zgodnie z komercyjnymi warunkami API Anthropic dane przesłane przez API nie są wykorzystywane do trenowania ich modeli. Nasz serwer nie przechowuje treści zapytań ani szkiców; trzyma tylko miesięczny licznik powiązany z pseudonimowym tokenem urządzenia, żeby dało się pilnować darmowego limitu. Dyktowanie korzysta z rozpoznawania mowy Apple, na urządzeniu tam, gdzie iPhone to obsługuje.

Link zbierający

Możesz udostępnić link, który pyta znajomych o ich własną datę urodzin. Kiedy ktoś go otworzy i wyśle formularz, jego imię i data są przez chwilę przechowywane na naszym serwerze, żeby twoja aplikacja mogła je odebrać, i są usuwane po dostarczeniu albo gdy link wygaśnie. Strona mówi o tym przed wysłaniem. To, co znajomi wyślą, dostajesz tylko ty. Link możesz w każdej chwili zresetować, co unieważnia stary.

Analityka i diagnostyka

Candelina korzysta z TelemetryDeck — dbającej o prywatność usługi analitycznej z siedzibą w Niemczech — żeby wiedzieć, jak aplikacja jest używana, a nigdy, kto w niej jest. Każde zdarzenie to nazwa i kilka krótkich szczegółów: ukończony krok wprowadzenia, czy zezwolono na powiadomienia, zakończony import i liczba znalezionych urodzin, przeplanowane przypomnienia, życzenia oznaczone jako wysłane, udostępniona lub zapisana kartka, wykonany eksport, wyświetlony ekran subskrypcji lub zablokowana funkcja, rozpoczęty okres próbny lub zakup wraz z produktem, źródło, ton i język szkicu oraz język aplikacji.

Nigdy nie wysyłamy imion, dat urodzin, notatek, kontaktów, numerów telefonów, treści twoich życzeń ani niczego, co pozwala rozpoznać ludzi z twojej listy. Aplikacja nie wysyła żadnego identyfikatora urządzenia ani użytkownika; TelemetryDeck sam wylicza pseudonimowy identyfikator z solonego skrótu (hasha) na twoim urządzeniu. Te dane nie są powiązane z twoją tożsamością, nigdy nie są sprzedawane ani przekazywane brokerom danych. W aplikacji nie ma dziś przełącznika, który by to wyłączał, ale zawsze możesz do nas napisać w sprawie tych danych. Raporty o awariach pochodzą z systemu Apple i tylko wtedy, gdy w ustawieniach iPhone'a zgodziłeś się dzielić nimi z deweloperami.

Candelina nie używa identyfikatora reklamowego i nigdy nie pokazuje okna App Tracking Transparency, bo nie śledzi cię w aplikacjach ani na stronach innych firm.

Zakupy

Subskrypcjami i zakupem dożywotnim zajmuje się Apple i nigdy nie widzimy twoich danych płatniczych. To, czy masz Unlimited, sprawdzane jest na twoim urządzeniu na podstawie podpisanego paragonu Apple — pomiędzy nie ma żadnej zewnętrznej usługi subskrypcyjnej. Gdy korzystasz ze szkiców w chmurze, ten podpisany dowód zakupu jest przesyłany razem z zapytaniem, żeby nasz serwer wiedział, że ma znieść miesięczny limit. Potwierdza zakup, a nie tożsamość, i nie jest przechowywany.

Kto przetwarza dane w naszym imieniu

Korzystamy z niewielkiej liczby dostawców, każdego do jednego jasno określonego zadania:

• Apple — zakupy i subskrypcje w App Store, synchronizacja iCloud, powiadomienia push, weryfikacja urządzenia App Attest.
• Cloudflare — nasz serwer proxy dla AI, ta strona i przekierowanie poczty na adres pomocy.
• Upstash — liczniki pilnujące darmowego miesięcznego limitu szkiców AI.
• Anthropic — pisanie szkiców AI, dopiero po twojej zgodzie.
• TelemetryDeck — dbająca o prywatność analityka produktu: jak używana jest aplikacja, nigdy ludzie, którzy w niej są.

Jak długo trzymamy dane

• Na twoim iPhonie i w twoim iCloud, kiedy jesteś zalogowany w iCloud: dopóki ich nie usuniesz.
• Zapytania o szkice AI: nieprzechowywane. Tylko miesięczny licznik na urządzenie, zerowany co miesiąc.
• Odpowiedzi z linku zbierającego: usuwane po dotarciu do twojej aplikacji, a w każdym razie gdy link wygaśnie.
• Analityka: zdarzenia użycia pod pseudonimowym identyfikatorem, nigdy twoi ludzie. TelemetryDeck przechowuje je według własnych zasad; my widzimy tylko zbiorcze statystyki użycia.

Twoje prawa

Ponieważ Candelina trzyma twoją listę na twoim własnym urządzeniu, zarządzasz nią bezpośrednio: w każdej chwili możesz wszystko edytować, wyeksportować albo usunąć z poziomu aplikacji. Eksport daje ci kopię danych w CSV lub JSON.

O usunięcie wszystkiego, co jest po naszej stronie — licznika limitu AI i niedostarczonych jeszcze odpowiedzi z linku zbierającego — możesz nas poprosić, a aplikacja oferuje też usunięcie jednym stuknięciem w ustawieniach. Jeśli jesteś w UE lub Wielkiej Brytanii, masz prawo dostępu do swoich danych, ich poprawienia, usunięcia i przeniesienia, a także prawo do skargi do lokalnego organu ochrony danych. Napisz na adres poniżej, a odpowiemy w ciągu 30 dni, zwykle dużo szybciej.

Dzieci

Candelina nie jest skierowana do dzieci i świadomie nie zbiera ich danych.

Zmiany

Jeśli ta polityka zmieni się w istotny sposób, powiemy o tym w aplikacji, zanim zmiana wejdzie w życie. Data u góry zawsze pokazuje aktualną wersję.

Kontakt

Pytania, prośby albo coś, co wygląda nie tak — napisz na privacy@candelina.app, odpowie ci człowiek.