Polityka prywatności aplikacji Głos

1. Administrator i kontakt

Administratorem aplikacji Głos jest twórca serwisu torobie.pl. We wszystkich sprawach dotyczących prywatności, w tym w sprawie dostępu do danych lub ich usunięcia, można pisać na adres: kontakt.torobie@outlook.com.

2. Zasada ogólna: dane zostają na urządzeniu

Głos nie ma własnego serwera z danymi użytkowników, nie wymaga zakładania konta i nie wyświetla reklam. Nie używamy analityki, śledzenia ani plików cookie do celów marketingowych.

Wszystko, co użytkownik tworzy w aplikacji, jest zapisywane lokalnie w przeglądarce na jego urządzeniu (IndexedDB). Są to:

• tablice komunikacyjne (nazwy, układ siatki),
• kafelki (etykiety, tekst do odczytania, kolor, numer piktogramu ARASAAC, powiązania między tablicami),
• ustawienia (język, wybrany głos, tempo mowy, opcje wyświetlania i blokady edycji),
• pobrane obrazy piktogramów, aby działały bez internetu,
• własne obrazy i zdjęcia, które użytkownik sam doda do kafelków (zmniejszone do 512 px),
• lokalne kopie bezpieczeństwa tworzone przed importem, przywróceniem lub usunięciem danych,
• techniczne metadane: losowy identyfikator urządzenia, numer wersji danych, daty zmian i ostatniej kopii.

Te dane nie są wysyłane do administratora. Znikają po wyczyszczeniu danych witryny w przeglądarce.

3. Dane Google: kopia zapasowa na Dysku Google

Połączenie z kontem Google jest opcjonalne. Następuje wyłącznie wtedy, gdy użytkownik sam wybierze w ustawieniach „Włącz kopię na Dysku Google” albo „Przywróć kopię”. Bez tego aplikacja działa w pełni lokalnie.

Zakres uprawnień

Aplikacja prosi wyłącznie o jeden zakres OAuth:

https://www.googleapis.com/auth/drive.appdata

Daje on dostęp tylko do ukrytego folderu danych aplikacji (appDataFolder) na Dysku Google użytkownika. Folder ten jest niewidoczny w zwykłym widoku Dysku i dostępny wyłącznie dla aplikacji Głos. Aplikacja nie prosi o adres e-mail, imię, zdjęcie profilowe, kontakty ani żadne inne dane konta Google.

Jakie dane Google są odczytywane i zapisywane

• Zapis: aplikacja tworzy w appDataFolder pliki JSON o nazwie glos-snapshot-…. Zawierają tablice, kafelki i ustawienia opisane w punkcie 2 oraz metadane kopii (identyfikator kopii i urządzenia, wersja, daty). Obrazy piktogramów ARASAAC nie są kopiowane, zapisywany jest tylko ich numer. Własne obrazy i zdjęcia dodane przez użytkownika do kafelków są dołączane do kopii (zmniejszone, zakodowane w pliku), aby dało się je odtworzyć na innym urządzeniu.
• Odczyt: aplikacja pobiera listę tych plików (nazwa, data utworzenia i modyfikacji) oraz, na żądanie użytkownika, treść wybranej kopii, aby ją przywrócić.
• Usuwanie: aplikacja przechowuje 7 najnowszych kopii i automatycznie usuwa starsze pliki kopii, które sama utworzyła.

Aplikacja nie ma dostępu do innych plików ani folderów na Dysku Google. Nie przegląda dokumentów ani zdjęć użytkownika i niczego nie zmienia poza własnym folderem danych.

Jak dane Google są wykorzystywane

Dane z Dysku Google służą wyłącznie do jednej funkcji widocznej dla użytkownika: tworzenia kopii zapasowej konfiguracji Głosu i jej przywracania, także na innym urządzeniu. Nie są wykorzystywane do żadnego innego celu, w szczególności do reklam, profilowania, oceny zdolności kredytowej ani trenowania modeli sztucznej inteligencji.

Komunikacja z Dyskiem Google odbywa się bezpośrednio między przeglądarką użytkownika a serwerami Google (HTTPS). Dane nie przechodzą przez żaden serwer administratora i administrator nie ma do nich wglądu.

Token dostępu

Logowanie obsługuje Google (Google Identity Services). Aplikacja nie widzi hasła do konta Google. Otrzymany token dostępu jest przechowywany tylko w pamięci otwartej karty przeglądarki, nigdy w IndexedDB, localStorage ani na serwerze. Wygasa po około godzinie lub po zamknięciu karty. Przycisk „Odłącz Dysk” unieważnia token u Google.

Udostępnianie danych Google

Dane uzyskane z interfejsów API Google nie są sprzedawane, udostępniane ani przekazywane osobom trzecim. Żaden człowiek, w tym administrator, nie odczytuje tych danych.

Zgodność z zasadami Google

Wykorzystanie i przekazywanie przez aplikację Głos informacji otrzymanych z interfejsów API Google jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsu API Google, w tym z wymaganiami dotyczącymi ograniczonego użytkowania (Limited Use).

4. Usługi zewnętrzne

• ARASAAC (arasaac.org, Rząd Aragonii): przy wyszukiwaniu piktogramów wpisana fraza jest wysyłana do api.arasaac.org, a obrazy są pobierane z static.arasaac.org. ARASAAC widzi przy tym adres IP i typ przeglądarki, jak każdy serwer WWW. Nie są wysyłane żadne inne dane.
• Google: biblioteka logowania ładowana z accounts.google.com oraz Google Drive API, wyłącznie w zakresie opisanym w punkcie 3.
• GitHub Pages: hosting plików aplikacji. Jak każdy serwer WWW może technicznie rejestrować adres IP w logach serwera.
• Synteza mowy: aplikacja używa głosów wbudowanych w system lub przeglądarkę (Web Speech API). Przy niektórych głosach sieciowych dostawca przeglądarki może przetwarzać odczytywany tekst zgodnie z własną polityką.

5. Przechowywanie i usuwanie danych

• Dane lokalne są przechowywane, dopóki użytkownik ich nie usunie. Aby je usunąć, wyczyść dane witryny glos.torobie.pl w ustawieniach przeglądarki lub odinstaluj aplikację.
• Kopie na Dysku Google (maksymalnie 7 najnowszych) są przechowywane, dopóki użytkownik ich nie usunie. Aby je usunąć, otwórz Dysk Google → Ustawienia → Zarządzaj aplikacjami, przy aplikacji Głos wybierz „Opcje” i „Usuń ukryte dane aplikacji”.
• Wycofanie dostępu: w aplikacji użyj „Odłącz Dysk” albo usuń dostęp na stronie myaccount.google.com/permissions. Po wycofaniu dostępu aplikacja nie może już odczytywać ani zapisywać kopii.
• Na prośbę wysłaną na kontakt.torobie@outlook.com pomożemy przejść przez te kroki. Administrator nie przechowuje kopii danych, więc nie ma czego usuwać po swojej stronie.

6. Własne zdjęcia

Użytkownik może dodać do kafelka własny obraz z urządzenia lub zrobić zdjęcie aparatem. Obraz jest zmniejszany w przeglądarce i zapisywany tylko lokalnie oraz, jeśli włączono kopię, w folderze danych aplikacji na Dysku Google użytkownika. Nie trafia do administratora ani do innych usług. Jeśli zdjęcie przedstawia inne osoby, dodaj je tylko za ich zgodą lub zgodą ich opiekunów.

7. Bezpieczeństwo

Aplikacja działa wyłącznie przez HTTPS. Dostęp do Dysku ogranicza najwęższy dostępny zakres (drive.appdata), a token nie jest nigdzie zapisywany na stałe. Dostęp do danych na urządzeniu jest chroniony przez przeglądarkę i system operacyjny.

8. Prawa użytkownika

Zgodnie z RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Ponieważ dane są przechowywane na Twoim urządzeniu i Twoim koncie Google, większość tych praw realizujesz bezpośrednio w aplikacji i w ustawieniach Google, np. eksport, przywrócenie lub usunięcie kopii.

9. Dzieci

Z aplikacji mogą korzystać dzieci pod opieką rodziców, terapeutów lub nauczycieli. Połączenie z kontem Google powinna wykonywać osoba dorosła. Aplikacja nie zbiera świadomie danych osobowych dzieci poza treścią tablic utworzonych przez użytkownika, przechowywaną na jego urządzeniu i jego koncie Google.

10. Zmiany polityki prywatności

Polityka może być aktualizowana wraz z rozwojem aplikacji. Aktualna wersja z datą ostatniej zmiany jest zawsze dostępna pod adresem glos.torobie.pl/polityka-prywatnosci. Jeśli zmieni się sposób korzystania z danych Google, poprosimy o ponowną zgodę przed jego zastosowaniem.