Polityka prywatności

Data wejścia w życie: 29.08.2026
Ostatnia aktualizacja: 02.11.2026

Niniejsza Polityka prywatności („Polityka”) wyjaśnia, jakie dane osobowe zbiera i przetwarza MEO Social AI („MEO”, „Aplikacja”, „Usługa”), w jakich celach są one wykorzystywane, komu mogą być przekazywane, jak długo są przechowywane oraz jakie prawa przysługują użytkownikom.

Operatorem MEO oraz, w stosownych przypadkach, administratorem danych osobowych jest:

Aleksandr Lashunin, osoba fizyczna, Republika Cypryjska
Adres: Limassol, Republika Cypryjska
E-mail: support@meosocial.com

W odniesieniu do użytkowników z Europejskiego Obszaru Gospodarczego („EOG”) operator jest administratorem danych w rozumieniu RODO.

Korzystając z MEO, potwierdzasz zapoznanie się z niniejszą Polityką.

1. Wiek

MEO jest przeznaczone wyłącznie dla użytkowników, którzy ukończyli 18 lat.

Podczas rejestracji prosimy o podanie pełnej daty urodzenia w celu ustalenia wieku i przestrzegania ograniczeń wiekowych.

Możemy również korzystać z dostępnych sygnałów dotyczących wieku udostępnianych przez Apple lub inne platformy, jeśli takie mechanizmy są dostępne.

Jeżeli ustalimy lub mamy uzasadnione podstawy, by sądzić, że użytkownik nie ukończył 18 lat, jego konto może zostać zablokowane lub usunięte.

MEO nie jest przeznaczone do świadomego zbierania danych osobowych osób małoletnich.

2. Jakie dane zbieramy

W zależności od używanych funkcji MEO może przetwarzać następujące kategorie danych.

2.1. Dane konta

Podczas tworzenia konta i korzystania z niego możemy zbierać:

• nazwę wyświetlaną;
• nazwę użytkownika;
• zdjęcie profilowe (awatar), jeśli je prześlesz;
• adres e-mail lub inny identyfikator uwierzytelniania;
• datę urodzenia;
• wiek;
• kraj;
• język;
• płeć;
• wewnętrzny identyfikator użytkownika;
• datę rejestracji;
• status konta;
• datę i wersję udzielonego przez Ciebie zezwolenia na przetwarzanie danych przez AI, jeżeli zostało udzielone;
• ustawienia użytkownika.

Nazwa wyświetlana nie musi odpowiadać Twojemu imieniu i nazwisku w dokumentach.

2.2. Dane programów poleceń i partnerskiego

Jeśli wprowadzisz kod zaproszenia, udostępnisz własny kod lub weźmiesz udział w programie partnerskim, możemy zbierać wprowadzony kod, informacje o powiązaniu osoby zapraszającej z osobą zaproszoną, wynik przyznania bonusu, skróty kryptograficzne identyfikatorów urządzenia i konta App Store służące zapobieganiu nadużyciom, a w przypadku partnerów — dane kontaktowe, dane do wypłat i informacje o wynagrodzeniu. Więcej informacji znajduje się w sekcji „Program poleceń i program partnerski”.

2.3. Dane techniczne i dane urządzenia

Podczas korzystania z MEO aplikacja i serwer automatycznie przetwarzają dane techniczne niezbędne do działania Usługi, zapewnienia jej bezpieczeństwa i ochrony przed nadużyciami:

• adres IP;
• identyfikator urządzenia utworzony przez aplikację oraz identyfikator urządzenia dla dostawcy (IDFV);
• platformę, model urządzenia, wersję systemu operacyjnego i wersję aplikacji;
• dzienniki żądań do serwera: czas, wywołaną funkcję, wynik żądania oraz informacje o kliencie (user agent);
• strefę czasową, język i ustawienia regionalne urządzenia;
• token powiadomień push, jeśli powiadomienia są dozwolone (zob. sekcja „Powiadomienia”);
• kraj i sieć, do których należy adres IP (na przykład informację, czy należy on do centrum danych).

MEO ustala kraj i sieć na podstawie adresu IP na własnym serwerze, korzystając z lokalnej bazy danych geolokalizacyjnych, bez przekazywania adresu IP osobom trzecim. Informacje te są wykorzystywane do ochrony przed oszustwami i nadużyciami, do ustalania regionalnych parametrów reklam z nagrodą, a także — jednorazowo, podczas tworzenia konta — do ustalenia regionu, którego prawo przewiduje szczególne wymagania dotyczące towarzyszy AI (zob. sekcja „Regionalne wymagania dotyczące towarzyszy AI”).

3. Logowanie przez Apple, Google i e-mail

Jeśli rejestrujesz się za pośrednictwem Apple lub Google, odpowiedni dostawca przekazuje MEO informacje, na których udostępnienie zezwolisz i które są niezbędne do uwierzytelniania.

Mogą one obejmować:

• unikalny identyfikator;
• adres e-mail;
• imię i nazwisko;
• inne ograniczone informacje o koncie.

W przypadku korzystania z funkcji Sign in with Apple użytkownik może użyć ukrytego adresu e-mail Apple Private Relay.

Wykorzystujemy te informacje do tworzenia, uwierzytelniania i ochrony konta.

Jeśli rejestrujesz się przy użyciu adresu e-mail, przechowujemy ten adres, a hasło — w postaci skrótu kryptograficznego. Aby potwierdzić adres, podczas rejestracji wysyłamy na niego wiadomość z jednorazowym kodem; konto zostaje utworzone dopiero po wprowadzeniu tego kodu. Wiadomość z jednorazowym kodem wysyłamy na ten adres również w celu przywrócenia dostępu do usuniętego konta w okresie umożliwiającym jego odzyskanie. Wiadomości z kodami są wysyłane za pośrednictwem usługi Resend. Kody są przechowywane w postaci skrótów kryptograficznych i usuwane po wykorzystaniu lub po upływie terminu ważności; jeśli rejestracja nie zostanie dokończona, wraz z kodem usuwany jest również adres.

W przypadku kont tworzonych przez operatora na zaproszenie (na przykład dla twórców) początkowe hasło jest dodatkowo przechowywane w zaszyfrowanym rejestrze wewnętrznym do czasu ostatecznego usunięcia konta, aby można było przekazać je właścicielowi; po pierwszym logowaniu zalecamy zmianę hasła.

4. Jakie informacje są publiczne

Domyślnie publiczne dane zwykłego konta użytkownika obejmują przede wszystkim:

• nazwę wyświetlaną;

• nazwę użytkownika;

• zdjęcie profilowe (awatar), jeśli je prześlesz.

Publiczne stają się również materiały, które celowo publikujesz za pośrednictwem MEO, na przykład:

• postacie AI;
• imiona i awatary postaci;
• biografie;
• posty;
• obrazy;
• filmy;
• nagrania audio;
• opisy postów;
• publiczne komentarze;
• niektóre wskaźniki aktywności społecznościowej, takie jak liczba obserwujących lub wskaźniki zaangażowania, jeśli przewiduje to dana funkcja;
• Twoja nazwa wyświetlana, nazwa użytkownika i awatar na listach osób, które polubiły post, zaczęły obserwować postać lub zostawiły komentarz; twórca postaci widzi te listy.

Publikacja oznacza, że inni użytkownicy MEO mogą zobaczyć odpowiednie informacje.

5. Jakie informacje nie są publiczne

Domyślnie MEO nie pokazuje innym użytkownikom:

• adresu e-mail;
• adresu IP i danych technicznych urządzenia;
• pełnej daty urodzenia;
• wieku użytkownika przypisanego do konta;
• płci;
• kraju;
• języka konta;
• prywatnych czatów z AI;
• AI Memory;
• informacji o subskrypcji;
• salda Meo Tokens;
• informacji o blokadach (Block Creator);
• prywatnych zgłoszeń;
• korespondencji dotyczącej moderacji.

Niektóre z tych danych są wykorzystywane wewnątrz Usługi do obsługi funkcji i personalizacji.

6. Dane postaci AI

Gdy użytkownik tworzy postać AI, MEO może przechowywać:

• imię postaci;
• awatar;
• obraz tła profilu postaci;
• biografię;
• podany wiek postaci;
• płeć postaci;
• osobowość;
• styl komunikacji;
• oznaczenie „Treści 18+”, jeśli twórca je włączył;
• prompt systemowy;
• wybrany głos;
• inne ustawienia postaci;
• identyfikator twórcy/konta.

Część tych informacji może być publiczna.

Niektóre ustawienia wewnętrzne, na przykład prompt systemowy, mogą nie być bezpośrednio wyświetlane innym użytkownikom, lecz być wykorzystywane do kształtowania zachowania AI.

7. Treści użytkowników

Gdy publikujesz treści, MEO przetwarza:

• obrazy;
• zdjęcia;
• filmy;
• nagrania audio;
• tekst;
• opisy postów;
• komentarze;
• krótkie filmy;
• powiązane metadane.

Pliki multimedialne są przechowywane i dostarczane z wykorzystaniem wyspecjalizowanych dostawców usług:

• obrazy — ImageKit: przechowywanie, zmiana rozmiaru i formatu w celu wyświetlania na różnych urządzeniach oraz dostarczanie za pośrednictwem sieci dostarczania treści (CDN);
• filmy — Cloudflare: przechowywanie w Cloudflare R2 i dostarczanie za pośrednictwem sieci dostarczania treści Cloudflare.

Przed przesłaniem aplikacja może skompresować film, zmniejszyć jego rozdzielczość i przygotować klatkę na okładkę bezpośrednio na Twoim urządzeniu; na serwer trafia już przygotowany plik. Wraz z plikiem MEO zapisuje jego parametry techniczne: typ, rozmiar, rozdzielczość, czas trwania i orientację.

Opublikowane pliki multimedialne są dostępne poprzez bezpośrednie linki. Aby przyspieszyć ładowanie, ich kopie są tymczasowo przechowywane (buforowane) na serwerach sieci dostarczania treści w różnych krajach, a także w pamięci aplikacji na urządzeniach odbiorców (zob. sekcje „Hosting”, „Międzynarodowe przekazywanie danych” oraz „Kopie zapasowe i opóźnienia w usuwaniu danych”).

8. Czaty z AI

MEO umożliwia użytkownikom rozmowy indywidualne z postaciami AI, a także rozmowy grupowe z kilkoma postaciami AI (w takich czatach nie uczestniczą inni ludzie).

Historia lokalna

Pełna historia czatu z AI jest przechowywana głównie lokalnie na urządzeniu użytkownika.

MEO nie prowadzi standardowego archiwum serwerowego pełnej historii prywatnych czatów z AI, do którego operator miałby dostęp w celu przeglądania.

Usunięcie historii lokalnej lub danych aplikacji może spowodować usunięcie tej historii z urządzenia.

Usunięcie konta MEO nie musi oznaczać fizycznego usunięcia plików, które nadal pozostają lokalnie na urządzeniu; użytkownik może usunąć odpowiednie dane aplikacji lub samą aplikację.

Oprócz historii czatów aplikacja przechowuje na urządzeniu dane wewnętrzne i pamięć podręczną — na przykład obrazy i filmy z kanału aktualności — w celu przyspieszenia działania. Pamięć podręczna jest czyszczona automatycznie lub podczas usuwania aplikacji.

Przetwarzanie podczas generowania odpowiedzi

Aby AI mogła odpowiedzieć, MEO przekazuje dostawcy AI dane niezbędne do danej interakcji.

W zależności od funkcji i ustawień mogą one obejmować:

• Twoją wiadomość;
• niedawną historię korespondencji lub inny niezbędny kontekst;
• nazwę wyświetlaną;
• wiek;
• płeć;
• kraj;
• język;
• włączone notatki AI Memory;
• prompt systemowy i ustawienia postaci AI;
• inne informacje niezbędne do wygenerowania odpowiedzi.

Przed pierwszym takim przekazaniem MEO przedstawia użytkownikowi osobną informację o przetwarzaniu danych przez zewnętrznego dostawcę AI i prosi o odpowiednie zezwolenie.

Jeśli w wiadomości zostaną automatycznie rozpoznane oznaki zagrożenia życia, do kontekstu przekazywanego dostawcy AI dodawana jest wewnętrzna instrukcja, aby potraktować wypowiedź poważnie — dotyczy to wszystkich użytkowników. W przypadku użytkowników z regionów, w których obowiązują szczególne wymagania dotyczące towarzyszy AI, dodawane są również instrukcje dotyczące udzielenia zgodnej z prawdą odpowiedzi na pytanie, czy postać jest człowiekiem, oraz przypominania o służbach wsparcia kryzysowego (zob. sekcje „Regionalne wymagania dotyczące towarzyszy AI” i „Protokół reagowania kryzysowego”). Instrukcje te nie zawierają danych osobowych.

Wiadomości z inicjatywy postaci

Gdy ekran czatu jest otwarty, postać AI może napisać pierwsza — na przykład rozwinąć myśl lub wrócić do wcześniejszej wypowiedzi, jeśli przez pewien czas się nie odzywasz. Takie wiadomości są generowane tak samo jak odpowiedzi: aplikacja wysyła na serwer niedawny kontekst rozmowy, który jest przekazywany dostawcy AI. Dzieje się to wyłącznie wtedy, gdy czat jest otwarty na Twoim urządzeniu; gdy aplikacja nie jest otwarta, postać nie tworzy wiadomości ani nie wysyła powiadomień w swoim imieniu.

Stan rozmowy

Aby zachować spójność rozmowy, MEO krótkotrwale przechowuje na serwerze wewnętrzny stan sesji — bieżący tryb komunikacji, symulowaną emocję postaci, liczniki wypowiedzi i podobne parametry, bez tekstu wiadomości. Stan ten jest automatycznie usuwany po dwóch godzinach od ostatniej aktywności.

Czaty grupowe

W czacie grupowym rozmawiasz jednocześnie z kilkoma postaciami AI. Wiadomości i niezbędny kontekst są przekazywane dostawcy AI tak samo jak podczas rozmowy indywidualnej. Na potrzeby działania czatu grupowego MEO przechowuje na serwerze informacje o sesji: temat, wybrane postacie, tryb rozmowy, liczbę wiadomości i czas aktywności.

Zgłoszenie wiadomości

Jeśli zgłosisz wiadomość w czacie z AI, wraz ze zgłoszeniem MEO otrzyma tekst tej wiadomości oraz informacje niezbędne do rozpatrzenia zgłoszenia: autora wiadomości (Ciebie lub postać), postać, typ czatu oraz, w przypadku czatu grupowego, jego temat. Operator MEO może zobaczyć tę wiadomość. Pozostała część korespondencji nie jest wówczas przekazywana (zob. sekcja „Zgłoszenia i moderacja”).

9. OpenAI

Obecnie MEO korzysta z OpenAI API do tekstowych rozmów z AI i pomocniczych funkcji AI, a z OpenAI Realtime API — do połączeń głosowych z postaciami AI.

Do funkcji pomocniczych należy na przykład tworzenie reprezentacji wektorowych (embeddings) wpisów AI Memory do celów wyszukiwania, a także automatyczne tłumaczenie i ulepszanie tekstów wprowadzanych przez twórcę podczas konfigurowania postaci (imię, opis, styl komunikacji).

OpenAI otrzymuje wyłącznie kontekst niezbędny do udostępnienia danej funkcji AI, z uwzględnieniem informacji podanych powyżej.

MEO nie wykorzystuje prywatnych rozmów użytkowników z AI do trenowania własnych modeli AI ani nie przekazuje danych użytkowników do trenowania modeli OpenAI.

Zgodnie z zasadami OpenAI dane API domyślnie nie są wykorzystywane do trenowania modeli OpenAI i mogą być tymczasowo przechowywane (zazwyczaj do 30 dni) w celu świadczenia usługi i zapobiegania nadużyciom. Aktualne zasady przetwarzania określają również obowiązujące warunki i dokumentacja OpenAI dotyczące prywatności i przetwarzania danych.

10. Zezwolenie na przetwarzanie danych przez AI

Przed przekazaniem danych osobowych zewnętrznemu dostawcy AI MEO może wyświetlić osobny ekran „AI & Privacy”.

Użytkownik może wybrać:

• Allow AI Processing („Zezwól na przetwarzanie danych przez AI”) lub
• Not Now („Nie teraz”).

Jeśli użytkownik nie udzieli zezwolenia, funkcje wymagające przekazywania danych dostawcy AI, takie jak czat z AI lub głosowa rozmowa z AI, mogą być niedostępne.

W aplikacji nie ma osobnego ustawienia umożliwiającego cofnięcie zezwolenia. Można je cofnąć, zaprzestając korzystania z funkcji AI, usuwając konto lub kontaktując się pod adresem support@meosocial.com.

Po cofnięciu zezwolenia MEO zaprzestaje nowych przekazań danych osobowych na potrzeby funkcji AI, które wymagają takiego zezwolenia. Nie musi to prowadzić do natychmiastowego usunięcia danych znajdujących się już u podmiotu przetwarzającego w ramach dopuszczalnego okresu przechowywania.

11. AI Memory

MEO może korzystać z serwerowej funkcji AI Memory.

Memory służy do zapisywania poszczególnych faktów lub notatek, które pozwalają postaci AI pamiętać informacje między rozmowami.

Memory nie jest pełną kopią historii czatu.

AI Memory jest domyślnie włączona; można ją wyłączyć w ustawieniach aplikacji (sekcja „Pamięć”). Jeśli opowiadasz postaci o zdrowiu, doświadczonych stratach, relacjach lub innych sprawach osobistych, Memory może zapisać te informacje jako istotne dla dalszych rozmów.

Wpis Memory może zawierać tekst faktu lub notatki, jego krótkie podsumowanie, ocenę ważności i kontekst emocjonalny, a także numeryczną reprezentację tekstu (embedding), która ułatwia odnajdywanie odpowiednich wpisów. W celu utworzenia takiej reprezentacji tekst wpisu jest przekazywany OpenAI.

Wraz z wpisem przechowywany jest źródłowy fragment rozmowy, z którego go utworzono: w przypadku czatu — wiadomość użytkownika i odpowiedź postaci (zazwyczaj wraz z poprzednią wypowiedzią postaci), w przypadku czatu grupowego — wiadomość użytkownika i odpowiedzi postaci na nią, a w przypadku połączenia głosowego — tekst z końcowej części rozmowy (do 2000 znaków; w przypadku krótkiego połączenia może to być cała rozmowa). Początek fragmentu jest widoczny na karcie wpisu jako „Oryginalny tekst”. W przypadku wpisów z czatów grupowych krótki cytat z fragmentu może być przekazywany w kontekście postaciom, które uczestniczyły w tym czacie, gdy użytkownik rozmawia z nimi indywidualnie. Fragment jest przechowywany i usuwany wraz z wpisem.

W zależności od dostępnej wersji aplikacji użytkownik może:

• przeglądać Memory;
• usuwać poszczególne wpisy Memory;
• wyczyścić całą Memory;
• wyłączyć Memory.

Dla każdej pary „Ty — postać” obowiązuje limit wpisów; po jego przekroczeniu najstarsze wpisy o niewielkim znaczeniu są automatycznie usuwane, a ważne pozostają. Oprócz wpisów Memory MEO przechowuje dla każdej postaci trwałe preferencje dotyczące komunikacji wywnioskowane z rozmów (na przykład formę zwracania się i ton) oraz informacje o tym, jakie pytania o Ciebie postać już zadała, aby się nie powtarzać. Są one wykorzystywane wyłącznie w rozmowie z tą postacią i usuwane wraz z kontem, a także podczas czyszczenia całej Memory.

Po wyłączeniu Memory nowe wpisy nie powinny być tworzone.

Usunięcie wpisu Memory powoduje usunięcie odpowiedniej notatki z aktywnych systemów MEO, z wyjątkiem ograniczonych kopii technicznych, które mogą pozostać do zakończenia zwykłego cyklu tworzenia kopii zapasowych i usuwania danych.

12. Informacje wrażliwe

MEO nie prosi w standardowych polach profilu o informacje dotyczące:

• zdrowia;
• pochodzenia rasowego lub etnicznego;
• religii;
• poglądów politycznych;
• orientacji seksualnej;
• życia seksualnego;
• danych biometrycznych;
• innych szczególnych kategorii danych.

Użytkownik może jednak dobrowolnie wspomnieć o takich informacjach w rozmowie z AI.

Informacje te mogą wówczas być przetwarzane jako część wiadomości i kontekstu rozmowy w celu udzielenia żądanej odpowiedzi AI.

Jeśli Memory jest włączona, poszczególne informacje z rozmów oraz fragment rozmowy, z którego pochodzą, mogą potencjalnie zostać zapisane w Memory. Użytkownik może w dowolnym momencie przeglądać i usuwać poszczególne wpisy Memory lub całkowicie wyłączyć Memory (zob. sekcja „AI Memory”).

Wiadomości wszystkich użytkowników są automatycznie sprawdzane pod kątem oznak myśli samobójczych i samouszkodzeń, aby postać mogła zareagować poważnie; użytkownikom z regionów, w których obowiązują szczególne wymagania dotyczące towarzyszy AI, dodatkowo wyświetlana jest informacja o służbach wsparcia kryzysowego. Wynik takiego sprawdzenia nie jest zapisywany w profilu użytkownika ani wykorzystywany do żadnych innych celów (zob. sekcja „Protokół reagowania kryzysowego”).

MEO nie wykorzystuje takich informacji do kierowania reklam.

13. Głosowe rozmowy z AI

Połączenia głosowe

MEO umożliwia użytkownikowi prowadzenie rozmów głosowych z postacią AI.

W tym celu strumień audio jest przekazywany dostawcy AI, obecnie OpenAI Realtime API, do przetwarzania i generowania odpowiedzi AI.

W obecnej architekturze MEO:

• nie tworzy własnego trwałego zapisu połączenia z AI;
• nie przechowuje własnego trwałego nagrania audio połączenia;
• nie przechowuje transkrypcji połączenia po jego przetworzeniu, z wyjątkiem fragmentów dołączonych do wpisów AI Memory (zob. poniżej).

Podczas połączenia dostawca AI przekształca mowę użytkownika w tekst w czasie rzeczywistym (jest to potrzebne do wskaźników „mówi” i „słucha” oraz do funkcji bezpieczeństwa), a odpowiedziom postaci towarzyszy wersja tekstowa. MEO przechowuje te wypowiedzi tekstowe w pamięci serwera podczas połączenia i do zakończenia jego przetwarzania po rozłączeniu. Jeśli użytkownik ma włączoną funkcję AI Memory, po zakończeniu połączenia tekst rozmowy (bez audio) jest jednorazowo przekazywany dostawcy AI w celu wyodrębnienia poszczególnych faktów do AI Memory — tak jak w przypadku wiadomości czatu (zob. sekcja „AI Memory”). Do każdego wpisu Memory utworzonego na podstawie połączenia dołączany jest fragment tekstu z końcowej części rozmowy (do 2000 znaków; w przypadku krótkiego połączenia może to być cała rozmowa) jako źródło tego wpisu; jest on przechowywany i usuwany wraz z wpisem. Pozostały tekst rozmowy jest usuwany. Jeśli Memory jest wyłączona lub połączenie jest zbyt krótkie, tekst rozmowy jest usuwany natychmiast po zakończeniu połączenia bez przekazywania dostawcy AI; jeśli z rozmowy nie ma nic do zapamiętania — bezpośrednio po takim przekazaniu.

Dane są przy tym przekazywane OpenAI do przetwarzania i mogą podlegać obowiązującym zasadom OpenAI API dotyczącym przechowywania i bezpieczeństwa danych.

MEO przechowuje informacje techniczne o połączeniu: postać, czas trwania, liczbę pobranych tokenów oraz szacowany koszt połączenia na potrzeby rozliczeń wewnętrznych.

Odpowiedzi głosowe postaci

Postać może odpowiedzieć głosem na wiadomość w czacie: tekst odpowiedzi jest przekształcany w mowę przez dostawcę AI (OpenAI) i odtwarzany w aplikacji. Postać podejmuje decyzję o odpowiedzi głosowej w zależności od kontekstu rozmowy i dostępności funkcji w Twoim planie. Plik audio odpowiedzi głosowej jest przechowywany w pamięci aplikacji na urządzeniu, aby można było odsłuchać go ponownie; nie jest przechowywany na serwerze.

Wiadomości głosowe

Jeśli wysyłasz postaci AI wiadomość głosową, nagranie audio jest przekazywane na serwer MEO i dostawcy AI w celu przekształcenia mowy w tekst. Rozpoznany tekst jest przetwarzany jak zwykła wiadomość czatu. MEO nie zachowuje nagrania audio wiadomości głosowej po rozpoznaniu mowy.

13A. Regionalne wymagania dotyczące towarzyszy AI

Prawo niektórych stanów USA (obecnie: Kalifornia, Kolorado, Connecticut, Georgia, Hawaje, Idaho, Iowa, Nebraska, Nowy Jork, Oregon, Rhode Island i Waszyngton) ustanawia szczególne wymagania wobec usług z towarzyszami AI: informowanie użytkownika, że rozmawia z AI, okresowe powtarzanie tej informacji oraz stosowanie protokołu reagowania na oznaki myśli samobójczych i samouszkodzeń.

Jakie dane są przetwarzane. Aby stosować te wymagania wyłącznie wobec osób, których dotyczą, MEO jednorazowo, podczas tworzenia konta, ustala na podstawie adresu IP żądania, czy pochodzi ono z jednego z wymienionych stanów, i zapisuje na koncie jedną wartość — kod stanu (na przykład „NY”) albo brak takiej wartości. Ustalenie to jest przeprowadzane na serwerze MEO przy użyciu lokalnej bazy danych geolokalizacyjnych; sam adres IP nie jest w tym celu zapisywany, a adresy centrów danych i usług VPN nie są uwzględniane. Wartość nie zmienia się przy kolejnych logowaniach ani podczas podróży; operator może ją zmienić lub usunąć na wniosek użytkownika.

Co to zmienia. W przypadku kont z taką wartością MEO:

• wyświetla na początku każdego czatu i połączenia głosowego komunikat „Rozmawiasz z postacią AI, a nie z człowiekiem” i powtarza go nie rzadziej niż raz na trzy godziny nieprzerwanej rozmowy;
• przekazuje dostawcy AI wraz z kontekstem rozmowy wewnętrzną instrukcję, aby na pytanie, czy postać jest człowiekiem, odpowiadała, że jest AI (zob. sekcja „Czaty z AI”);
• stosuje protokół reagowania kryzysowego (zob. sekcja „Protokół reagowania kryzysowego”).

W przypadku wszystkich pozostałych kont działanie Usługi nie ulega zmianie.

Podstawa prawna. Wypełnianie obowiązków prawnych mających zastosowanie do MEO w odpowiednich regionach, a także prawnie uzasadniony interes MEO polegający na ochronie użytkowników.

Przechowywanie. Przez czas istnienia konta; dane są usuwane podczas ostatecznego usuwania konta.

13B. Protokół reagowania kryzysowego

MEO nie jest służbą ratunkową ani służbą wsparcia kryzysowego. Opisany poniżej protokół jest automatycznym środkiem bezpieczeństwa w czatach z AI i połączeniach głosowych dla kont wskazanych w sekcji „Regionalne wymagania dotyczące towarzyszy AI”.

13B.1. Co jest rozpoznawane

Wiadomości użytkownika są automatycznie sprawdzane pod kątem oznak myśli samobójczych, samobójstwa lub samouszkodzeń. W przypadku połączeń głosowych sprawdzana jest transkrypcja mowy tworzona przez dostawcę AI w czasie rzeczywistym; MEO nie zapisuje transkrypcji na potrzeby tego sprawdzenia (informacje o tym, co pozostaje po połączeniu, znajdują się w sekcji „Głosowe rozmowy z AI”).

Wobec wszystkich pozostałych użytkowników stosowane jest prostsze sprawdzenie — wyszukiwanie według słownika na serwerze MEO: w przypadku dopasowania postać otrzymuje instrukcję, aby potraktować wypowiedź poważnie; takim użytkownikom nie jest wyświetlana informacja o służbach wsparcia kryzysowego, a wynik sprawdzenia nie jest zapisywany.

13B.2. Jak przeprowadzane jest sprawdzenie

Sprawdzenie odbywa się automatycznie, na trzy sposoby; wystarczy, że którykolwiek z nich wykryje sygnał:

• wyszukiwanie słów i wyrażeń według słownika w językach obsługiwanych przez aplikację, na serwerze MEO;
• automatyczny klasyfikator bezpieczeństwa dostawcy AI (obecnie OpenAI Moderation API), któremu przekazywany jest tekst sprawdzanej wiadomości; zgodnie z zasadami dostawcy takie żądania nie są wykorzystywane do trenowania jego modeli;
• w czatach — ocena dokonywana przez sam model AI tworzący odpowiedź postaci: otrzymuje on instrukcję, aby oznaczyć odpowiedź wewnętrznym znacznikiem, jeśli wiadomość użytkownika w kontekście rozmowy wskazuje na takie ryzyko. Znacznik jest usuwany z odpowiedzi przed wyświetleniem jej użytkownikowi i nie jest zapisywany w historii.

Żaden pracownik MEO nie czyta wiadomości w ramach tego sprawdzenia.

13B.3. Co się dzieje po wykryciu sygnału

• w czatach MEO wyświetla powiadomienie z danymi kontaktowymi służb wsparcia kryzysowego (w USA — 988 Suicide & Crisis Lifeline, Crisis Text Line 741741, 911) i przyciskiem połączenia, również wtedy, gdy odpowiedź postaci nie może zostać wygenerowana, na przykład z powodu wyczerpania limitu dziennego lub braku wystarczającej liczby tokenów;
• w połączeniach głosowych postać AI otrzymuje wewnętrzną instrukcję, aby potraktować wypowiedź poważnie i głosowo przypomnieć o możliwości skontaktowania się ze służbą wsparcia kryzysowego;
• postać AI w czacie otrzymuje instrukcję, aby nie żartować i zapytać, czy użytkownik jest bezpieczny.

Aby powiadomienie nie powtarzało się w trakcie jednej rozmowy, jest ono wyświetlane nie częściej niż raz na dziesięć minut.

13B.4. Jakie dane są zapisywane

Na potrzeby sprawozdawczości przewidzianej przez prawo poszczególnych stanów MEO prowadzi licznik wyświetlonych powiadomień odsyłających do służb wsparcia kryzysowego — wyłącznie według dat i stanów, bez identyfikatorów użytkowników i bez tekstu wiadomości. W dzienniku technicznym serwera zapisywany jest fakt wykrycia sygnału wraz z metodą sprawdzenia i stanem, również bez identyfikatora użytkownika i tekstu. Wynik sprawdzenia nie jest zapisywany w profilu użytkownika, nie wpływa na dostęp do Usługi ani nie jest wykorzystywany do personalizacji lub reklamy.

MEO nie przekazuje informacji o takich wiadomościach organom publicznym, służbom pomocy ani innym osobom trzecim i nie kontaktuje się z użytkownikiem w tej sprawie, z wyjątkiem przypadków wymaganych przez prawo.

13B.5. Ograniczenia

Automatyczne rozpoznawanie nie jest bezbłędne: może przeoczyć wiadomość lub zareagować bez podstaw. Protokół nie oznacza monitorowania stanu użytkownika ani oceny jego zdrowia. Jeśli Tobie lub osobie w Twoim otoczeniu grozi niebezpieczeństwo, skontaktuj się z lokalnymi służbami ratunkowymi.

Podstawa prawna. Wypełnianie obowiązków prawnych mających zastosowanie do MEO w odpowiednich regionach oraz ochrona żywotnych interesów użytkownika; informacje o zdrowiu, które użytkownik sam przekazuje w rozmowie, są przetwarzane w zakresie niezbędnym do wyświetlenia powiadomienia i bez ich zapisywania w ramach tego sprawdzenia (informacje o zapisywaniu w AI Memory znajdują się w sekcji „AI Memory”).

14. Personalizacja

MEO może wykorzystywać dane użytkownika do personalizacji działania Usługi.

Mogą one obejmować:

• język;
• kraj;
• wiek;
• płeć;
• obserwowane konta lub postacie;
• polubienia;
• wyświetlenia;
• interakcje z postaciami i postami;
• wskaźniki rozmów z postaciami: liczbę wiadomości, czas ostatniej rozmowy, umowne poziomy znajomości i zaufania;
• wcześniejsze rekomendacje;
• ustawienia użytkownika.

Dane te mogą wpływać na:

• dobór stylu komunikacji AI;
• formę zwracania się do użytkownika;
• tematy interakcji z AI;
• rekomendacje postaci;
• rekomendacje postów;
• spersonalizowany kanał aktualności.

MEO nie wykorzystuje takiej personalizacji do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.

15. Polubienia, obserwowanie i aktywność społecznościowa

MEO może przechowywać:

• informacje o postaciach, które obserwujesz;
• polubienia i reakcje;
• historię odpowiednich interakcji;
• posty lub postacie, z którymi wchodzisz w interakcje;
• posty wyświetlone, zapisane (w zakładkach) i ukryte przez Ciebie.

Informacje te są wykorzystywane do:

• udostępniania funkcji społecznościowych;
• tworzenia kanału aktualności;
• rekomendacji;
• zapobiegania nadużyciom;
• wyświetlania odpowiednich liczników.

Polubienia, obserwowanie i komentarze nie są prywatne: Twoja nazwa wyświetlana, nazwa użytkownika i awatar są widoczne dla twórcy postaci i innych użytkowników na odpowiednich listach (zob. sekcja „Jakie informacje są publiczne”).

16. Komentarze

Publiczne komentarze stanowią obecnie główną formę bezpośredniej interakcji między użytkownikami w MEO.

Gdy publikujesz komentarz, przechowujemy:

• identyfikator autora;
• tekst komentarza;
• powiązany post lub postać;
• znacznik czasu;
• informacje o moderacji;
• informacje o zgłoszeniach, jeśli dotyczy.

Komentarz może być widoczny dla innych użytkowników do czasu jego usunięcia lub ograniczenia widoczności.

17. Block Creator

Jeśli użytkownik korzysta z funkcji Block Creator, MEO zapisuje informacje o blokadzie, na przykład:

• identyfikator konta, które zainicjowało blokadę;
• identyfikator zablokowanego konta;
• czas zablokowania.

Dane te są niezbędne, aby:

• ukrywać postacie zablokowanego twórcy;
• ukrywać jego posty;
• ukrywać jego komentarze;
• wykluczać odpowiednie treści z rekomendacji;
• ograniczać komentarze i inne bezpośrednie interakcje między odpowiednimi kontami;
• blokować powiązane powiadomienia.

Dane o blokadach nie są publiczne.

Po odblokowaniu odpowiednia aktywna blokada jest usuwana lub zmienia status.

18. Powiadomienia

MEO może wyświetlać powiadomienia w aplikacji i wysyłać powiadomienia push.

Powiadomienia push są wysyłane, jeśli zostały dozwolone w ustawieniach systemowych Twojego urządzenia. W celu ich dostarczania MEO przechowuje token powiadomień push Twojego urządzenia, jego platformę, strefę czasową, język i kraj. Powiadomienia są dostarczane za pośrednictwem usługi Expo (650 Industries, Inc., USA) oraz systemowych usług powiadomień push Apple lub Google. Expo przechowuje token powiadomień push, lecz nie przechowuje treści powiadomień.

Powiadomienia mogą dotyczyć:

• aktywności wokół Twoich postaci i postów — polubień, komentarzy, nowych obserwujących;
• nowych postów obserwowanych przez Ciebie postaci;
• decyzji moderacyjnych dotyczących Twoich treści;
• wiadomości od administracji MEO — w wewnętrznym czacie „meo” w aplikacji, na przykład pism dotyczących decyzji moderacyjnych; takie pisma są przechowywane na serwerze nie dłużej niż przez 30 dni;
• tokenów, zakupów, nagród i programu poleceń;
• przypomnień o kontynuowaniu rozmowy lub powrocie do aplikacji.

Przypomnienia są wysyłane z uwzględnieniem Twojej strefy czasowej, aby nie przeszkadzać Ci w nocy.

W każdej chwili możesz wyłączyć powiadomienia push w ustawieniach urządzenia. Nie wpływa to na działanie pozostałych funkcji MEO.

Powiadomienia w aplikacji są przechowywane nie dłużej niż przez 30 dni. MEO prowadzi również dziennik wysłanych powiadomień push (typ, tekst, czas i wynik wysłania) w celu diagnostyki i zapobiegania ponownemu wysyłaniu tych samych powiadomień.

19. Zgłoszenia i moderacja

Jeśli użytkownik przesyła zgłoszenie, możemy przetwarzać:

• konto osoby zgłaszającej;
• konto, którego dotyczy zgłoszenie;
• identyfikator postaci, postu lub komentarza;
• tekst wiadomości czatu z AI, jej autora (Ciebie lub postać), typ czatu i temat czatu grupowego, jeśli zgłoszenie dotyczy wiadomości;
• wybraną przyczynę;
• dodatkowe wyjaśnienie tekstowe (do 500 znaków);
• decyzję moderacyjną;
• znaczniki czasu;
• korespondencję dotyczącą odwołań.

W celu zwalczania niedopuszczalnych lub nielegalnych treści MEO korzysta ze zgłoszeń użytkowników, ręcznej weryfikacji oraz funkcji Block Creator. MEO może wdrażać dodatkowe zautomatyzowane narzędzia moderacji; jeśli zostaną w tym celu zaangażowane zewnętrzne usługi otrzymujące treści użytkowników, niniejsza Polityka zostanie zaktualizowana.

Dostawcy usług przechowywania i dostarczania plików multimedialnych (ImageKit i Cloudflare) przetwarzają pliki wyłącznie w sposób techniczny i nie podejmują decyzji moderacyjnych.

Podczas rozpatrywania zgłoszenia pracownik/operator MEO może przeglądać zgłoszone treści — w tym tekst wiadomości czatu z AI, jeśli zgłoszenie jej dotyczy — oraz informacje niezbędne do rozpatrzenia zgłoszenia.

Nie oznacza to, że moderator ma ogólny dostęp do pełnej historii prywatnych czatów użytkownika z AI.

Jeśli w wyniku zgłoszenia zostaną podjęte działania, właściciel postaci otrzyma pismo ze wskazaniem przyczyny; w przypadku przyczyny „Inne” może ono zawierać Twoje wyjaśnienie tekstowe. Dane osoby zgłaszającej nie są ujawniane właścicielowi.

20. Diagnostyka i Sentry

MEO korzysta z Sentry do diagnostyki błędów i awarii w środowisku produkcyjnym.

Możemy przekazywać Sentry dane techniczne, takie jak:

• typ błędu;
• ślad stosu;
• wersja aplikacji;
• system operacyjny;
• środowisko urządzenia i aplikacji;
• znaczniki czasu;
• informacje diagnostyczne o sieci i żądaniach;
• wewnętrzne identyfikatory techniczne;
• adres IP urządzenia.

MEO nie przekazuje Sentry:

• pełnych prywatnych czatów z AI;
• treści AI Memory;
• tokenów uwierzytelniania;
• pełnej daty urodzenia;
• haseł.

Stosujemy zasadę minimalizacji danych i konfigurujemy wysyłanie raportów o błędach tak, aby takie informacje nie trafiały do danych diagnostycznych.

Dane o błędach są przechowywane w Sentry w regionie UE (Frankfurt, Niemcy); niektóre wewnętrzne metadane konta MEO w Sentry mogą być przetwarzane w USA.

Dzienniki techniczne serwera MEO mogą zawierać fragmenty wiadomości czatu, odpowiedzi postaci i tekstu połączeń głosowych, w tym tekst źródłowy wpisów AI Memory. Dzienniki nie są archiwum korespondencji, nie służą do jej odtwarzania ani przeglądania w zwykłym trybie i są przechowywane w ramach operacyjnego okresu przechowywania dzienników u dostawcy hostingu (zob. sekcja „Okresy przechowywania”).

Ponadto aplikacja może wysyłać na serwer MEO własne techniczne pomiary wydajności: model urządzenia, wersję systemu operacyjnego i aplikacji, czas trwania operacji, wskaźniki płynności interfejsu i ładowania plików multimedialnych — wraz z wewnętrznym identyfikatorem użytkownika. Dane te są wykorzystywane wyłącznie do wykrywania i usuwania problemów w działaniu aplikacji.

21. Subskrypcje i zakupy

MEO może przetwarzać dane związane z subskrypcją i zakupami w aplikacji (In-App Purchase), w tym:

• plan subskrypcji;
• okres rozliczeniowy;
• status uprawnień dostępu;
• status zakupu lub odnowienia;
• datę zakończenia;
• identyfikatory transakcji;
• identyfikator produktu;
• cenę i walutę zakupu;
• kraj sklepu App Store;
• pakiet tokenów;
• status zwrotu lub cofnięcia zakupu;
• informacje o zakupach w App Store.

Płatności w systemie iOS są obsługiwane przez Apple, a nie bezpośrednio przez MEO.

MEO nie otrzymuje od Apple pełnego numeru karty płatniczej użytkownika.

22. RevenueCat

MEO korzysta z RevenueCat do zarządzania subskrypcjami, uprawnieniami dostępu i weryfikacji zakupów.

RevenueCat może otrzymywać:

• identyfikator użytkownika aplikacji (App User ID);
• informacje o subskrypcji i zakupach;
• informacje o potwierdzeniach zakupów i transakcjach App Store;
• identyfikatory produktów;
• zdarzenia cyklu życia subskrypcji;
• kod zaproszenia użyty podczas rejestracji, jako atrybut analityczny (bez danych osobowych osoby zapraszającej);
• informacje techniczne niezbędne do działania systemu zakupów.

Po usunięciu konta RevenueCat zachowuje historię zakupów powiązaną z wewnętrznym identyfikatorem konta: jest to potrzebne do przenoszenia i przywracania subskrypcji, prowadzenia ewidencji oraz rozpatrywania zwrotów. Na wniosek wysłany na adres support@meosocial.com usuniemy te dane, o ile nie będzie to sprzeczne z obowiązkami ewidencyjnymi.

23. Meo Tokens

MEO przechowuje informacje niezbędne do zarządzania Meo Tokens, w tym:

• bieżące saldo tokenów;
• przyznane tokeny;
• wydatkowanie tokenów;
• tokeny przyznane w ramach subskrypcji;
• osobno zakupione pakiety tokenów;
• zapisy dotyczące tokenów otrzymanych za oglądanie reklam;
• identyfikatory transakcji i odnośników;
• informacje służące przeciwdziałaniu oszustwom.

Saldo tokenów jest niezbędne do określania dostępności funkcji AI i korzystania z nich.

Podczas ostatecznego usuwania konta standardowe saldo tokenów jest usuwane lub anonimizowane wraz z kontem, z wyjątkiem zapisów transakcji, które należy zachować ze względów księgowych, podatkowych, związanych z przeciwdziałaniem oszustwom lub z innych przyczyn prawnych.

Nowe konto otrzymuje tokeny powitalne jeden raz na dany adres e-mail, Apple ID lub Google ID. Aby usunięcie konta i ponowna rejestracja nie umożliwiały ich ponownego uzyskania, po usunięciu konta zachowywany jest skrót kryptograficzny tego identyfikatora — nieodwracalnie przekształcony przy użyciu tajnego klucza. Nie można na jego podstawie odtworzyć samego adresu ani identyfikatora; jest on wykorzystywany wyłącznie do tej weryfikacji oraz przy podejmowaniu decyzji o przyznaniu bonusu za kod zaproszenia (sekcja 24). Skrót jest usuwany nie później niż po 3 latach od przyznania tokenów powitalnych.

24. Program poleceń i program partnerski

MEO oferuje program „Zaproś znajomego” oraz program partnerski dla twórców i blogerów. Udział jest dobrowolny: wprowadzenie kodu zaproszenia nie jest wymagane do korzystania z MEO.

Jakie dane są przetwarzane. Jeśli wprowadzisz kod zaproszenia, zapisujemy sam kod, powiązanie Twojego konta z kontem osoby zapraszającej (atrybucję), datę, wynik przyznania bonusu i powód odmowy, jeśli bonus nie został przyznany. W celu zapobiegania nadużyciom (wielu kontom tej samej osoby, zapraszaniu samego siebie) przetwarzamy w postaci skrótów kryptograficznych — nieodwracalnie przekształconych przy użyciu tajnego klucza — identyfikator urządzenia dla dostawcy (IDFV), identyfikator transakcji App Store (App Transaction ID) oraz identyfikator Twojego konta (adres e-mail, Apple ID lub Google ID), a także techniczne cechy żądania, na przykład adres IP i informację, czy należy on do centrum danych. Jeśli udostępniasz własny kod, pokazujemy Ci liczbę zaproszonych osób, daty, statusy bonusów oraz powód nieprzyznania bonusu (na przykład: zaproszona osoba miała już konto MEO, jej urządzenie lub konto App Store otrzymało już bonus, konto zostało usunięte, warunek aktywacji nie został spełniony); imiona ani inne dane zaproszonych osób nie są ujawniane.

Partnerzy. W przypadku uczestników programu partnerskiego dodatkowo przetwarzamy imię i nazwisko lub nazwę, dane kontaktowe, dane do wypłat (adres e-mail w systemie płatniczym lub dane rachunku bankowego), kwoty naliczonego wynagrodzenia, wnioski o wypłatę i historię wypłat. Partner otrzymuje zanonimizowane statystyki dotyczące każdego pozyskanego użytkownika: datę rejestracji z użyciem kodu, plan, liczbę opłaconych okresów, kwoty i daty płatności oraz zwrotów — bez imienia i nazwiska, danych kontaktowych i innych informacji pozwalających ustalić tożsamość. Po wprowadzeniu kodu partnerskiego użytkownik automatycznie zaczyna obserwować postacie partnera; partner, tak jak każdy twórca, otrzymuje zwykłe powiadomienie o nowym obserwującym (nazwa użytkownika i awatar), bez wskazania, że obserwowanie rozpoczęło się w wyniku użycia kodu.

Cele i podstawy prawne. Przyznawanie bonusów i obliczanie wynagrodzenia (wykonanie warunków programu), zapobieganie oszustwom i nadużyciom (prawnie uzasadniony interes), ewidencja księgowa i podatkowa wypłat (obowiązek prawny).

Przechowywanie. Atrybucje i zapisy dotyczące wynagrodzenia są przechowywane przez czas istnienia konta, a następnie przez okresy niezbędne do ewidencji wypłat. Skróty kryptograficzne identyfikatorów urządzenia i konta App Store są zachowywane również po usunięciu konta — w przeciwnym razie usunięcie konta i ponowna rejestracja umożliwiałyby wielokrotne otrzymywanie bonusu; takie zapisy nie pozwalają ustalić tożsamości i są wykorzystywane wyłącznie do ochrony programu przed nadużyciami — na przykład w celu sprawdzenia, czy dane urządzenie lub konto otrzymało już wcześniej bonus. Są usuwane nie później niż po 3 latach od ostatniego użycia. Przez czas istnienia konta skróty te są również na nim przechowywane — między innymi w celu wykrywania zapraszania samego siebie. W tym celu przy każdym uruchomieniu aplikacja przekazuje na serwer identyfikator urządzenia (IDFV) i identyfikator transakcji App Store, a serwer przechowuje wyłącznie ich skróty — w odniesieniu do wszystkich zalogowanych użytkowników, a nie tylko uczestników programów. Dane do wypłat partnera są przechowywane przez czas trwania współpracy partnerskiej, a następnie przez okresy wymagane do prowadzenia ewidencji.

Przekazywanie. Kod zaproszenia użyty podczas rejestracji jest przekazywany RevenueCat jako atrybut analityki subskrypcji (sekcja 22). Dane programu nie są przekazywane innym osobom trzecim, z wyjątkiem systemów płatniczych przy wypłacie wynagrodzenia partnerowi oraz przypadków przewidzianych przez prawo.

25. Reklamy z nagrodą

MEO korzysta z Google AdMob do wyświetlania reklam z nagrodą.

W związku z reklamami Google i powiązani dostawcy technologii reklamowych mogą przetwarzać dane techniczne i reklamowe, w tym, w zależności od urządzenia, zgody i ustawień:

• informacje o urządzeniu;
• adres IP;
• identyfikatory reklamowe, jeśli są dostępne i dozwolone;
• przybliżoną lokalizację ustaloną na podstawie danych technicznych;
• wyświetlenia reklam;
• interakcje z reklamami;
• informacje służące zapobieganiu oszustwom;
• sygnały dotyczące zgody.

MEO nie przekazuje treści prywatnych czatów z AI ani AI Memory do AdMob w celu kierowania reklam.

MEO nie wykorzystuje również wieku, płci ani treści prywatnych rozmów użytkownika z AI jako własnych sygnałów służących personalizacji reklam.

Aby potwierdzić przyznanie nagrody i chronić przed oszustwami, MEO przechowuje informacje o sesji nagrody: identyfikator sesji, wysokość nagrody, status i limity dzienne, a także adres IP, ustalony na jego podstawie kraj i sieć, identyfikator urządzenia oraz IDFV. Sesje, za które przyznano nagrodę, są przechowywane jako część historii przyznanych tokenów; sesje niedokończone i odrzucone są usuwane po 30 dniach, a dzienniki techniczne wyświetlania reklam — po 7 dniach. Przy żądaniu reklamy MEO przekazuje Google identyfikator sesji nagrody i wewnętrzny identyfikator Twojego konta (losowy kod wewnętrzny, nie imię i nazwisko ani e-mail), aby potwierdzenie obejrzenia dotyczyło właśnie Twojej sesji; na potrzeby serwerowej weryfikacji nagrody Google przekazuje MEO identyfikator sesji nagrody. Dla każdego wyświetlenia MEO otrzymuje również od Google informacje o przychodzie z wyświetlenia (kwota, waluta, dokładność oszacowania) i przechowuje je w powiązaniu z sesją — w celu obliczania wysokości nagród i uzgadniania rozliczeń z siecią reklamową.

Wysokość nagrody zależy od kraju ustalonego na podstawie adresu IP; jeśli nie udało się ustalić kraju, używana jest usługa VPN, serwer proxy lub adres centrum danych, stosowana jest minimalna wysokość nagrody (zob. Warunki korzystania, sekcja „Reward Tokens i reklamy”).

Na urządzeniach z iOS, przed pierwszym wyświetleniem reklamy (na ekranie bezpłatnych tokenów), MEO prosi o systemowe zezwolenie na śledzenie (App Tracking Transparency). Jeśli zezwolisz na śledzenie, Google może wykorzystywać identyfikator reklamowy urządzenia (IDFA) do doboru i pomiaru reklam; jeśli odmówisz, reklamy są wyświetlane bez niego — mogą być mniej trafne, ale nie wpływa to na wysokość nagrody. Decyzję można zmienić w ustawieniach iOS („Prywatność i ochrona” → „Śledzenie”).

26. Zgoda na reklamy

W przypadku użytkowników z EOG, Wielkiej Brytanii i Szwajcarii MEO korzysta z Google User Messaging Platform lub innej odpowiedniej platformy zarządzania zgodami (CMP) w celu uzyskiwania zgody na reklamy i zarządzania nią tam, gdzie jest to wymagane.

Użytkownik może, w stosownych przypadkach:

• wyrazić zgodę;
• odmówić wyrażenia zgody;
• zmienić ustawienia prywatności w późniejszym czasie.

Brak zgody na reklamy spersonalizowane nie powinien automatycznie uniemożliwiać korzystania z całego MEO; w zależności od regionu i dostępności mogą być stosowane reklamy niespersonalizowane lub ograniczone.

27. Nie sprzedajemy prywatnych rozmów

MEO nie sprzedaje za pieniądze prywatnych rozmów z AI ani treści AI Memory.

MEO nie udostępnia sieciom reklamowym treści prywatnych rozmów z AI w celu kierowania reklam.

Niektóre przepisy o ochronie danych osobowych posługują się jednak szczególnymi definicjami prawnymi pojęć „sprzedaż” (sale) i „udostępnianie” (sharing), które mogą obejmować określone przypadki przekazywania danych w technologiach reklamowych, nawet bez odpłatnej sprzedaży danych.

Jeżeli obowiązujące prawo kwalifikuje działanie reklamowego SDK jako sprzedaż lub udostępnianie danych, MEO zapewnia odpowiednie informacje oraz mechanizmy rezygnacji lub uzyskiwania zgody, jeśli są wymagane.

28. Hosting

Główna infrastruktura serwerowa, baza danych i pamięć podręczna MEO są hostowane w Render na terenie Unii Europejskiej (Frankfurt, Niemcy).

Pliki multimedialne są przechowywane u wyspecjalizowanych dostawców:

• filmy — w pamięci masowej Cloudflare R2 z preferowaną lokalizacją w Europie Zachodniej;
• obrazy — w ImageKit, w regionie UE (Frankfurt, Niemcy); dane wewnętrzne i dzienniki dostarczania ImageKit są przetwarzane w USA.

Aby przyspieszyć ładowanie, kopie plików multimedialnych są buforowane na serwerach sieci dostarczania treści ImageKit i Cloudflare na całym świecie.

MEO korzysta przy tym z międzynarodowych podmiotów przetwarzających dane, dlatego nie twierdzimy, że wszystkie dane użytkowników są przechowywane wyłącznie w UE (zob. sekcja „Międzynarodowe przekazywanie danych”).

29. Zewnętrzni dostawcy

Obecnie MEO może korzystać z następujących głównych kategorii dostawców usług:

MEO wymaga od podmiotów przetwarzających dane, aby przetwarzały dane użytkowników zgodnie z obowiązującymi zobowiązaniami umownymi, wymaganiami dotyczącymi poufności i bezpieczeństwa oraz zapewniały poziom ochrony zgodny z obowiązującym prawem i wymaganiami App Store.

Lista dostawców usług może się zmieniać wraz z rozwojem MEO.

W przypadku istotnych zmian sposobów przetwarzania danych niniejsza Polityka zostanie zaktualizowana.

30. Do czego wykorzystujemy dane

Wykorzystujemy dane osobowe w celu:

• tworzenia i uwierzytelniania kont;
• potwierdzania spełnienia wymogu wieku 18+;
• udostępniania funkcji MEO;
• tworzenia i obsługi postaci AI;
• obsługi czatów z AI i interakcji głosowych;
• obsługi AI Memory;
• personalizacji;
• tworzenia rekomendacji;
• publikowania treści użytkowników;
• obsługi obserwowania, polubień i komentarzy;
• wysyłania powiadomień;
• obsługi Block Creator;
• obsługi zgłoszeń i moderacji;
• działania systemów bezpieczeństwa;
• spełniania regionalnych wymagań dotyczących towarzyszy AI i stosowania protokołu reagowania kryzysowego;
• obsługi subskrypcji i zakupów;
• obsługi Meo Tokens;
• wyświetlania reklam z nagrodą;
• zapobiegania oszustwom i nadużyciom;
• zapewniania bezpieczeństwa;
• diagnostyki;
• wsparcia użytkowników;
• wypełniania obowiązków prawnych;
• ochrony praw użytkowników, MEO i osób trzecich.

31. Podstawy prawne dla EOG i Wielkiej Brytanii

Jeżeli zastosowanie ma RODO lub UK GDPR, korzystamy z jednej lub kilku z następujących podstaw prawnych.

Wykonanie umowy

Gdy przetwarzanie jest niezbędne do udostępnienia funkcji, o które prosi użytkownik, na przykład:

• utworzenia konta;
• interakcji z AI;
• publikacji treści;
• subskrypcji;
• tokenów;
• funkcji społecznościowych.

Prawnie uzasadnione interesy

Gdy przetwarzanie jest niezbędne do realizacji naszych prawnie uzasadnionych interesów i prawa użytkownika nie mają nad nimi nadrzędnego charakteru, na przykład w zakresie:

• bezpieczeństwa;
• zapobiegania oszustwom;
• moderacji;
• niezawodności działania Usługi;
• diagnostyki;
• podstawowej personalizacji Usługi;
• ochrony użytkowników.

Zgoda

Gdy prawo wymaga zgody, na przykład na:

• określone rodzaje działań reklamowych;
• określone uprawnienia urządzenia;
• wybrane opcjonalne funkcje mające szczególne znaczenie dla prywatności;
• przetwarzanie szczególnych kategorii danych, jeśli odbywa się ono na podstawie wyraźnej zgody.

Obowiązek prawny

Gdy dane muszą być przetwarzane lub przechowywane w celu:

• przestrzegania prawa;
• prowadzenia ewidencji podatkowej lub księgowej;
• spełnienia uzasadnionego, zgodnego z prawem żądania;
• ochrony praw;
• wypełniania obowiązków regulacyjnych.

32. Międzynarodowe przekazywanie danych

Niektóre podmioty przetwarzające dane dla MEO mają siedzibę lub przetwarzają informacje poza EOG, w tym w USA i Indiach.

W związku z tym dane osobowe mogą być przekazywane do:

• USA;
• Indii;
• Wielkiej Brytanii;
• innych krajów, w których działają odpowiednie podmioty przetwarzające lub podmioty podprzetwarzające dane.

Na przykład OpenAI, RevenueCat, Google, Apple, Cloudflare, Expo, Resend, Render i Sentry to firmy z USA (przy czym serwery Render i dane o błędach w Sentry znajdują się w UE); ImageKit to firma z Indii: pliki obrazów MEO są przechowywane w UE (Niemcy), a dane wewnętrzne i dzienniki dostarczania — w USA. Kopie plików multimedialnych dostarczanych za pośrednictwem sieci dostarczania treści są tymczasowo przechowywane na serwerach w różnych krajach, bliżej miejsca ich oglądania.

Gdy RODO/UK GDPR wymagają odpowiedniego mechanizmu przekazywania danych, w zależności od dostawcy usług i sytuacji stosujemy lub opieramy się na:

• decyzjach stwierdzających odpowiedni stopień ochrony danych;
• standardowych klauzulach umownych UE (EU Standard Contractual Clauses);
• mechanizmach przekazywania danych Wielkiej Brytanii;
• Data Privacy Framework, jeśli ma zastosowanie;
• innych zgodnych z prawem zabezpieczeniach.

33. Okresy przechowywania

Nie przechowujemy danych osobowych dłużej, niż jest to niezbędne do danego celu, chyba że prawo wymaga dłuższego przechowywania.

Główne zasady:

Gdy nie można z góry ustalić dokładnego okresu, stosujemy kryteria niezbędności, obowiązków prawnych, bezpieczeństwa oraz zwykłych technicznych cykli usuwania danych.

34. 30-dniowy okres usuwania konta

Użytkownik może zainicjować usunięcie konta bezpośrednio w MEO.

Po złożeniu wniosku konto może przejść w stan oczekiwania na usunięcie (Pending Deletion) na 30 dni, a w przypadku trwającego opłaconego okresu subskrypcji — do jego końca, jeśli nastąpi on później.

W tym okresie konto i powiązane dane są zachowywane, aby użytkownik mógł anulować usunięcie i przywrócić konto.

Konto można przywrócić przyciskiem „Przywróć konto” na ekranie logowania lub kontaktując się z pomocą techniczną (support@meosocial.com) po odpowiedniej weryfikacji tożsamości. Jeśli w tym okresie użytkownik zaloguje się przy użyciu tego samego Apple ID lub konta Google albo ponownie zarejestruje się z tym samym adresem e-mail, zostanie utworzone nowe konto, a poprzednie zostanie natychmiast i ostatecznie usunięte bez możliwości przywrócenia.

Jeśli użytkownik przywróci konto w tym okresie, proces usuwania zostaje anulowany.

Jeśli konto nie zostanie przywrócone, po upływie tego okresu MEO rozpoczyna ostateczne usuwanie lub nieodwracalną anonimizację odpowiednich danych.

MEO może ostatecznie usunąć konto przed upływem tego okresu w przypadku naruszenia Warunków korzystania lub na Twój wniosek skierowany do pomocy technicznej.

35. Co jest usuwane podczas ostatecznego usuwania konta

Podczas ostatecznego usuwania MEO usuwa lub nieodwracalnie anonimizuje, w stosownych przypadkach:

• dane konta i profilu;
• powiązanie z adresem e-mail i danymi uwierzytelniania znajdujące się w dyspozycji MEO;
• datę urodzenia i wiek;
• kraj;
• kod stanu na potrzeby regionalnych wymagań dotyczących towarzyszy AI;
• język;
• płeć;
• ustawienia konta;
• tokeny powiadomień push, informacje o urządzeniach i dzienniki techniczne powiązane z kontem;
• AI Memory;
• obserwowane konta lub postacie;
• polubienia i powiązane z użytkownikiem zapisy interakcji;
• zapisy Block Creator, jeśli ich dalsze przechowywanie nie jest wymagane do celów bezpieczeństwa;
• komentarze użytkownika;
• dane personalizacji;
• saldo tokenów;
• inne dane, które nie są już potrzebne do zgodnego z prawem celu.

Utworzone przez Ciebie postacie AI i ich posty nie są automatycznie usuwane podczas usuwania konta — zob. sekcja „Postacie po usunięciu konta”.

Ograniczone zapisy mogą nadal być przechowywane, jeśli jest to niezbędne do:

• prowadzenia ewidencji podatkowej lub księgowej;
• udokumentowania zakupu lub transakcji;
• zapobiegania oszustwom, w tym skróty kryptograficzne identyfikatorów urządzenia i konta App Store z programu poleceń (sekcja 24) oraz skrót kryptograficzny identyfikatora konta, które otrzymało tokeny powitalne (sekcja 23);
• zapewnienia bezpieczeństwa;
• stosowania środków moderacji;
• obsługi roszczeń prawnych;
• spełnienia wymogu prawnego.

36. Aktywna subskrypcja a usunięcie konta

Usunięcie konta MEO nie oznacza automatycznego anulowania subskrypcji w Apple App Store.

Jeśli użytkownik ma aktywny opłacony okres subskrypcji, konto pozostaje w stanie oczekiwania na usunięcie do końca tego okresu, jeśli kończy się on później niż po 30 dniach: w tym czasie konto można przywrócić, a opłacony dostęp nie przepada. Ostateczne usuwanie rozpoczyna się po zakończeniu opłaconego okresu.

Po ostatecznym usunięciu ograniczone informacje o zakupach mogą nadal być przechowywane, jeśli wymagają tego obowiązki księgowe, podatkowe, związane z przeciwdziałaniem oszustwom lub inne obowiązki prawne.

37. Postacie po usunięciu konta

Usunięcie konta nie powoduje automatycznego usunięcia utworzonych przez Ciebie postaci AI i ich postów (tekstów, obrazów, filmów). Jeśli chcesz usunąć postać lub poszczególne posty, usuń je w aplikacji przed usunięciem konta.

Postacie, których nie usuniesz, nadal istnieją w MEO jako samodzielne postacie:

• nie zarządzasz już nimi jako twórca;
• powiązanie postaci z Twoimi danymi osobowymi zostaje zerwane: imię i nazwisko, adres e-mail, dane logowania i inne dane osobowe konta są usuwane lub nieodwracalnie anonimizowane;
• publiczne dane postaci i jej posty nadal są wyświetlane w MEO.

Jeśli po usunięciu konta chcesz usunąć pozostawioną postać lub jej posty — na przykład dlatego, że zawierają Twoje zdjęcia — napisz na adres support@meosocial.com.

38. Kopie zapasowe i opóźnienia w usuwaniu danych

Usunięcie z aktywnych systemów nie musi oznaczać natychmiastowego fizycznego usunięcia z każdej kopii zapasowej lub z systemu każdego podmiotu przetwarzającego dane.

Ograniczone kopie mogą pozostawać w:

• kopiach zapasowych;
• dziennikach bezpieczeństwa;
• systemach odtwarzania po awarii;
• pamięci podręcznej sieci dostarczania treści (CDN);
• systemach podmiotów przetwarzających dane

do czasu ich usunięcia w ramach zwykłych cykli przechowywania i usuwania.

Takie kopie nie powinny być wykorzystywane do zwykłego działania usuniętego konta.

39. Dostęp do danych

W zależności od obowiązującego prawa użytkownik może zgłosić żądanie dotyczące:

• potwierdzenia przetwarzania danych;
• dostępu do swoich danych;
• kopii danych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania;
• informacji o przetwarzaniu.

Żądanie można wysłać na adres: support@meosocial.com

Przed realizacją żądania MEO może wymagać odpowiedniej weryfikacji tożsamości użytkownika.

40. Sprostowanie danych

Część informacji można zmienić bezpośrednio w ustawieniach MEO.

W sprawie danych, których nie można zmienić samodzielnie, użytkownik może skontaktować się pod adresem: support@meosocial.com

41. Prawo do usunięcia danych

Użytkownik może zainicjować usunięcie konta bezpośrednio z MEO.

Poszczególne dane można również usunąć bez usuwania całego konta, na przykład:

• AI Memory;
• poszczególne wpisy Memory;
• utworzone przez Ciebie postacie AI i ich posty; poszczególne komentarze — na wniosek wysłany na adres support@meosocial.com;
• inne dane, jeśli odpowiednia funkcja jest dostępna.

Prawo do usunięcia danych może być ograniczone, jeśli prawo zezwala na dalsze przechowywanie określonych informacji lub go wymaga.

42. Przenoszenie danych

Jeśli obowiązujące prawo przyznaje takie uprawnienie, użytkownik może zażądać danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, w zakresie przewidzianym przez prawo i w odniesieniu do danych dostępnych technicznie.

43. Wycofanie zgody

Jeśli przetwarzanie odbywa się na podstawie zgody, użytkownik może ją wycofać w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W szczególności użytkownik może zarządzać:

• zezwoleniem na przetwarzanie danych przez AI — w sposób opisany w sekcji „Zezwolenie na przetwarzanie danych przez AI”;
• zgodą na reklamy;
• funkcją Memory, jeśli jej działanie opiera się na zgodzie;
• powiadomieniami push;
• uprawnieniami urządzenia.

Po wycofaniu zgody odpowiednia funkcja może przestać działać, jeśli przetwarzanie jest obiektywnie niezbędne do jej udostępnienia.

44. Zautomatyzowane przetwarzanie i rekomendacje

MEO wykorzystuje algorytmy do:

• tworzenia rekomendacji;
• ustalania kolejności treści;
• wspomagania moderacji;
• wykrywania oszustw;
• zapewniania bezpieczeństwa;
• generowania odpowiedzi AI.

Rekomendacje mogą uwzględniać sygnały behawioralne i dane profilu.

MEO nie wykorzystuje takich systemów do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na użytkownika w rozumieniu art. 22 RODO.

Decyzje moderacyjne mogą opierać się na zautomatyzowanych sygnałach, jednak użytkownik może mieć prawo do wyjaśnienia lub odwołania w przypadkach przewidzianych zasadami MEO lub prawem.

45. Prawa użytkowników z EOG

Użytkownikom objętym RODO mogą przysługiwać prawa do:

• dostępu;
• sprostowania;
• usunięcia;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania;
• wycofania zgody;
• wniesienia skargi do organu nadzorczego.

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO, możesz również skontaktować się z właściwym organem nadzorczym.

46. Inne jurysdykcje

Użytkownikom w Wielkiej Brytanii, USA, Kanadzie, Australii, Nowej Zelandii i innych krajach mogą przysługiwać dodatkowe prawa dotyczące danych osobowych na mocy przepisów lokalnych.

W zależności od obowiązującego prawa uprawnienia te mogą obejmować:

• dostęp;
• sprostowanie;
• usunięcie;
• przenoszenie danych;
• sprzeciw wobec przetwarzania;
• rezygnację z określonych rodzajów przetwarzania danych do celów reklamowych;
• odwołanie od decyzji dotyczących żądań w sprawie danych osobowych.

MEO będzie realizować takie żądania, jeśli odpowiednie przepisy mają zastosowanie do MEO.

47. Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony danych przed:

• nieuprawnionym dostępem;
• ujawnieniem;
• zmianą;
• utratą;
• zniszczeniem.

Środki te mogą obejmować:

• szyfrowanie połączeń sieciowych;
• kontrolę dostępu;
• mechanizmy uwierzytelniania;
• ograniczanie dostępu administracyjnego;
• prowadzenie dzienników;
• ochronę infrastruktury;
• minimalizację danych;
• wymagania dotyczące bezpieczeństwa dostawców usług.

Żadna usługa internetowa nie może zagwarantować całkowitego bezpieczeństwa.

48. Wyciek danych

Jeśli dojdzie do wycieku danych osobowych, MEO podejmuje rozsądne działania w celu:

• zbadania zdarzenia;
• ograniczenia skutków;
• usunięcia podatności;
• powiadomienia podmiotów przetwarzających dane;
• zgłoszenia naruszenia organowi nadzorczemu;
• powiadomienia użytkowników, których dotyczy zdarzenie,

gdy odpowiednie powiadomienie jest wymagane przez obowiązujące prawo.

49. Linki i usługi podmiotów trzecich

MEO może zawierać linki lub przekierowania do witryn i usług podmiotów trzecich.

Po przejściu do nich użytkownik może podlegać zasadom przetwarzania danych osobowych danej osoby trzeciej.

MEO nie kontroluje niezależnego przetwarzania danych przez witryny podmiotów trzecich, które użytkownik samodzielnie otwiera poza MEO.

50. Zmiany niniejszej Polityki

Możemy zmieniać niniejszą Politykę w związku z:

• nowymi funkcjami;
• zmianami dostawców usług;
• zmianami sposobów przetwarzania;
• zmianami prawa;
• zmianami wymagań App Store.

Data ostatniej aktualizacji jest podana na początku dokumentu.

Jeśli zmiana istotnie wpływa na prawa użytkownika dotyczące danych osobowych, MEO może przedstawić dodatkową informację w aplikacji lub poprosić o nową zgodę albo zezwolenie, gdy jest to wymagane.

51. Kontakt

W sprawach prywatności i danych osobowych:

Aleksandr Lashunin, operator MEO

Adres: Limassol

Kraj: Republika Cypryjska

E-mail w sprawach prywatności: support@meosocial.com