Polityka prywatności
Ostatnia aktualizacja: 30 października 2026. To jest pełna wersja. Nic ważnego nie jest ukryte drobnym drukiem.
Krótsza wersja. Twoje rozmowy są przechowywane na naszym własnym serwerze w Helsinkach w Finlandii, w Unii Europejskiej. Dźwięk nigdy nie jest zapisywany do pliku, tylko tekst tego, co zostało powiedziane, bo tak James Cię zapamiętuje. Nie sprzedajemy danych, nie reklamujemy i nie używamy Twoich rozmów do trenowania modeli. Jeden e‑mail na privacy@hellojames.io daje Ci kopię wszystkiego albo usuwa wszystko.
1. Kto jest odpowiedzialny
Właścicielem i operatorem usługi pod adresem hellojames.io jest Golan Europe S.L. („my”), administrator danych na potrzeby ogólnego rozporządzenia o ochronie danych (RODO) w UE.
Golan Europe S.L.
Siedziba: Av. Blai Bonet 8, Bl. 3, Apartamento 301, Santa Ponça, 07180 Calvià, Illes Balears, Spain
Numer identyfikacji podatkowej (CIF): B16546020
Rejestr handlowy: Registro Mercantil de Islas Baleares, Tomo 2729, Folio 223, Sección 8, Hoja PM-82642
Oprogramowanie tworzy i utrzymuje dla nas Protremix Technology Limited, która działa jako nasz podmiot przetwarzający, wyłącznie na podstawie naszych pisemnych poleceń. Więcej danych spółki znajduje się na stronie „Nota prawna”.
We wszystkich sprawach dotyczących Twoich danych napisz na adres legal@hellojames.io.
Kontakt w sprawie wszystkiego z tej strony: privacy@hellojames.io. Do doręczeń pism: legal@hellojames.io.
2. Kogo dotyczą dane
Zwykle chodzi o dwie różne osoby i mają one różne prawa.
- Posiadacz konta. Często to dorosłe dziecko, małżonek, opiekun albo pracownik socjalny, który zakłada usługę i za nią płaci.
- Osoba, która rozmawia z Jamesem. Czasem ta sama osoba, często nie. Wszystko w tej polityce dotyczy ich jako osoby, której dane dotyczą, niezależnie od tego, kto płaci.
Jeśli ustawia Pan lub Pani Jamesa dla kogoś innego, to oświadcza Pan lub Pani, że ma do tego prawo i że poinformuje tę osobę. James też sam im to mówi. W pierwszej rozmowie mówi, że jest sztuczną inteligencją, kto go ustawił i pyta, czy można rozmawiać. Jeśli odpowiedzą nie, przestaje. Ich odmowa jest ważniejsza niż życzenia posiadacza konta.
3. Co zbieramy
| Dane | Dlaczego je mamy |
|---|---|
| Imię, wiek, forma zwracania się do osoby, język, wybrany głos, wybrana rola | Żeby James mógł mówić do nich poprawnie zamiast ich przepytywać |
| To, co nam Pan lub Pani mówi o tej osobie: jej historia, zainteresowania, tematy, których nie poruszać | Żeby pierwsza rozmowa była rozmową, a nie formularzem |
| Imiona i relacje osób w ich życiu oraz ważne daty | Żeby James nie pytał „kim jest Lena?” i nie zaczynał radośnie w rocznicę śmierci |
| Tekst rozmów | Pamięć. Bez niej James nie może kontynuować tam, gdzie Pan lub Pani przerwał, a na tym polega cały produkt |
| Notatki o zdrowiu, nastroju i momentach kryzysu | Żeby dostosował sposób mówienia i żeby mógł zdecydować się skontaktować z członkiem rodziny. Zob. punkt 5 |
| Dane kontaktowe osoby, z którą trzeba się skontaktować w nagłym wypadku | Aby wiadomość mogła faktycznie zostać dostarczona |
| Dane techniczne: czas sesji, czas trwania, dzienniki błędów | Rozliczenia i znajdowanie usterek |
| Dane konta i rozliczeń: Twój adres e-mail, wybrany plan, status okresu próbnego i płatności, identyfikator klienta w Stripe oraz kraj, na podstawie którego ustalany jest VAT. Od Stripe widzimy tylko markę karty, ostatnie cztery cyfry i datę ważności, nigdy pełnego numeru | Aby Cię zalogować, pobrać płatność, naliczyć właściwy VAT, wysyłać faktury i prowadzić dokumentację księgową wymaganą przez prawo |
Czego nie zbieramy
- Brak nagrań audio. Mowa jest przetwarzana na żywo i nigdy nie jest zapisywana do pliku w naszych systemach.
- Brak wzorca głosu ani biometrycznej identyfikacji osoby rozmawiającej z przyjacielem.
- Brak numerów kart płatniczych. Płatności obsługuje Stripe na własnej stronie płatności Stripe. Numer karty trafia bezpośrednio do Stripe i nigdy nie dociera do naszych serwerów.
- Brak identyfikatorów reklamowych, brak pikseli śledzących, brak zewnętrznych analiz, brak przycisków serwisów społecznościowych.
- Brak zapytań do Google Fonts ani do żadnej innej usługi z czcionkami. Nasze czcionki są przechowywane na naszym własnym serwerze.
Jak liczymy odwiedziny, nikogo nie śledząc
Chcemy wiedzieć, czy strona pomaga ludziom, na przykład ile osób wypróbowało dziś demo. Robimy to za pomocą prostego licznika na naszym własnym serwerze. Gdy nastąpi jeden z tych kroków, dzienna suma rośnie o jeden: otwarto stronę główną, naciśnięto „wypróbuj teraz”, rozpoczęto demo, demo trwało dwie minuty lub dłużej, wysłano link do logowania, ktoś się zalogował, utworzono kompana, opłacono subskrypcję.
To wszystko, co przechowuje: datę, krok i liczbę. Nie przechowuje adresu IP, pliku cookie, odcisku urządzenia ani żadnego identyfikatora, więc nie może ustalić, kim jesteś, ani powiązać jednego kroku z innym. Nic nie jest wysyłane do żadnej zewnętrznej firmy analitycznej.
4. Pliki cookie
Używamy jednego pliku cookie i tylko po to, by utrzymać Twoje zalogowanie. Nazywa się „js”, jest ściśle niezbędny i jest usuwany, gdy się wylogujesz, albo po 7 dniach. Przechowujemy też kilka drobnych ustawień w pamięci lokalnej Twojej przeglądarki, na przykład wybrany przez Ciebie język i informację, że nasza informacja o plikach cookie została Ci już wyświetlona. Nigdy nie opuszczają one Twojego urządzenia.
Nie używamy plików cookie śledzących, analitycznych ani reklamowych. Ponieważ jedyny plik cookie, którego używamy, jest ściśle niezbędny, prawo nie wymaga od nas pytania o zgodę. Nasza krótka informacja po prostu Cię o nim powiadamia.
Jeśli trafiasz do nas przez link z zaproszeniem od znajomego, drugie ciasteczko, „jref”, przechowuje jego krótki kod zaproszenia przez 30 dni, aby zaproszenie zostało policzone, gdy założysz konto. Nie zawiera nic o Tobie. Osoba, która Cię zaprosiła, widzi tylko, że znajomy dołączył lub zapłacił, ze skróconym adresem e-mail — nigdy Twojego imienia ani tego, co mówisz Jamesowi.
Gdy płacisz, przechodzisz na stronę płatności Stripe pod adresem checkout.stripe.com. Stripe ustawia tam własne pliki cookie, w celach bezpieczeństwa i zapobiegania oszustwom, zgodnie z własną polityką cookie Stripe. Są one ustawiane na stronie Stripe, a nie na naszej.
Pełna lista, z nazwą każdego z nich i okresem przechowywania, znajduje się na stronie o plikach cookie.
5. Dane o zdrowiu i kryzysach, Artykuł 9
Rozmowy tego typu nieuchronnie dotyczą zdrowia, stanu psychicznego i czasem myśli o śmierci. Na mocy artykułu 9 RODO są to szczególne kategorie danych dane szczególnej kategorii i wymagają mocniejszych podstaw niż zwykłe dane osobowe.
Przetwarzamy je tylko na podstawie odrębna wyraźna zgoda, który podaje Pan / podaje Pani podczas konfiguracji, na ekranie, który mówi, do czego on jest. Nie jest ukryty w ogólnej akceptacji regulaminu. Może go Pan / może go Pani w każdej chwili wycofać, a wycofanie oznacza, że usuwamy te notatki.
Co z tym robimy: dostosowujemy sposób, w jaki James mówi, i pozwalamy mu zdecydować, czy skontaktować się z podanym członkiem rodziny. Czego nigdy z tym nie robimy: nie sprzedajemy tego, nie dzielimy się tym z ubezpieczycielami ani pracodawcami, ani nie używamy do budowania profili do czegokolwiek poza tą rozmową.
6. Podstawy prawne
| Cel | Podstawa |
|---|---|
| Prowadzenie usługi, o którą Pan/Pani poprosił(a) | Wykonanie umowy, Artykuł 6(1)(b) |
| Pamięć rozmów, żeby James rozpoznawał i pamiętał osobę | Umowa, Artykuł 6(1)(b). To jest usługa, a nie dodatek |
| Notatki o zdrowiu, nastroju i kryzysach | Wyraźna zgoda, Artykuł 9(2)(a) |
| Wysyłanie wiadomości do członka rodziny w nagłym wypadku | Zgoda udzielona przy konfiguracji. Gdy istnieje bezpośrednie zagrożenie życia, także żywotne interesy, Artykuł 6(1)(d) |
| Utrzymywanie bezpieczeństwa usługi i znajdowanie usterek | Uzasadniony interes, artykuł 6 ust. 1 lit. f |
| Pobieranie opłaty za subskrypcję | Wykonanie umowy, Artykuł 6(1)(b) |
| Dokumenty rozliczeniowe i księgowe | Obowiązek prawny, artykuł 6 ust. 1 lit. c |
Licznik odwiedzin opisany w punkcie 3 nie przechowuje danych osobowych, więc nie potrzebuje podstawy prawnej na gruncie RODO. Aby policzyć odwiedziny, serwer na chwilę odczytuje żądanie, a potem o nim zapomina; na tę chwilę podstawą prawną jest nasz uzasadniony interes w tym, by wiedzieć, ile osób korzysta ze strony (artykuł 6 ust. 1 lit. f RODO).
7. Gdzie znajdują się Twoje dane i kto jeszcze ma z nimi kontakt
Tekst rozmowy, pamięć, profile i notatki są przechowywane na nasz własny serwer w Helsinkach w Finlandii, w Unii Europejskiej. To jest dedykowana maszyna, nie współdzielony hosting, dostarczana przez Hetzner Online GmbH jako nasz podmiot przetwarzający infrastrukturę. Do przechowywania te dane nie opuszczają UE.
Podmioty przetwarzające, z których korzystamy
To są jedyne podmioty trzecie, które otrzymują jakiekolwiek Twoje dane, każde w jednym wąskim celu, każde na podstawie umowy powierzenia przetwarzania danych.
| Podmiot przetwarzający | Co otrzymuje | Gdzie |
|---|---|---|
| Hetzner Online GmbH | Utrzymuje serwer. Szyfrowane przechowywanie wszystkiego powyżej | Finlandia, UE |
| OpenAI, Irlandia i USA | Dźwięk na żywo i tekst rozmowy, do rozpoznawania mowy i tworzenia odpowiedzi. Zgodnie z warunkami API OpenAI te dane są nie są wykorzystywane do trenowania ich modeli. Poza przekazywaniem głosu na żywo i opcjonalnymi usługami wymienionymi poniżej jest to jedyna część rozmowy, która opuszcza nasz serwer | UE i USA, standardowe klauzule umowne |
| Telegram | Tylko sam komunikat awaryjny lub check-in oraz identyfikator czatu odbiorcy. Nigdy rozmowa | Zgodnie z własnymi warunkami Telegramu |
| Let's Encrypt | Nic osobistego. Wystawia certyfikat, który szyfruje połączenie | USA |
| Stripe Payments Europe Ltd., Irlandia | Twój adres e-mail, wybrany plan oraz dane karty i dane rozliczeniowe, które wpisujesz bezpośrednio na stronie płatności Stripe. Stripe pobiera płatność, oblicza VAT (Stripe Tax) i obsługuje stronę, na której zarządzasz subskrypcją lub ją anulujesz. Nigdy rozmowa | UE. Stripe może też przekazywać dane do USA na podstawie własnych zabezpieczeń |
| Namecheap, Inc. (Private Email), który wysyła e-maile do logowania i e-maile rozliczeniowe | Twój adres e-mail i sam e-mail do logowania lub rozliczeniowy. Nigdy rozmowa | Stany Zjednoczone, na podstawie standardowych klauzul umownych UE |
| Simli, Inc. (opcjonalna ruchoma twarz Jamesa), tylko jeśli włączysz twarz | Dźwięk własnych odpowiedzi Jamesa, do animowania twarzy. Twój głos nie jest wysyłany | Stany Zjednoczone, na podstawie standardowych klauzul umownych UE |
| LiveKit, Inc. (LiveKit Cloud), który przenosi głos rozmowy na żywo w aplikacji James i na stronie internetowej | Dźwięk na żywo (oraz wideo z twarzą Jamesa, jeśli jest włączone) między Twoim urządzeniem a naszym serwerem, gdy mówisz. Przekazywany w czasie rzeczywistym, nie jest nagrywany ani przechowywany. Nigdy pamięć ani Twoje konto | Stany Zjednoczone i regionalne serwery LiveKit, na podstawie standardowych klauzul umownych UE |
| Google (Gemini API), tylko gdy dana osoba poprosi Jamesa, aby spojrzał przez kamerę | Jedna nieruchoma klatka z kamery i zadane o nią pytanie, aby opisać, co widać. Przechowujemy klatkę przez kilka sekund wyłącznie w pamięci | Stany Zjednoczone, na podstawie standardowych klauzul umownych UE |
| Telnyx LLC, tylko jeśli rodzina włączy połączenia telefoniczne | Numery telefonów, na które dzwoni James lub z których się do niego dzwoni, oraz dźwięk połączenia, dopóki trwa. Nie jest nagrywany | Stany Zjednoczone, na podstawie standardowych klauzul umownych UE |
Stripe odpowiada też samodzielnie za część tego, co robi z danymi płatniczymi, na przykład za zapobieganie oszustwom i spełnianie wymogów przepisów finansowych. Ta część jest opisana we własnej polityce prywatności Stripe pod adresem stripe.com/privacy.
Publiczne źródła, z których korzysta James
Gdy James sprawdza coś w prawdziwym świecie, odpyta otwarte publiczne usługi. Otrzymują one tylko zapytanie, nigdy kto pyta i nigdy nic z rozmowy poza samym wyszukiwanym hasłem.
- OpenStreetMap (Nominatim i Overpass), do znalezienia pobliskiej kliniki, apteki lub biblioteki. Otrzymuje przybliżony obszar, nie tożsamość.
- Open Library i Wikisource, do książek i wierszy.
- TheMealDB, do przepisów.
- Brave Search i DuckDuckGo (wyszukiwanie w internecie), Wikipedia i Wikidata, publiczne kanały informacyjne, baza danych leków openFDA i Open Food Facts, do pytań o świat. Otrzymują wyłącznie wyszukiwane słowa.
Używamy ich celowo zamiast pozwalać modelowi językowemu wymyślać odpowiedź. Wymyślony adres kliniki podany komuś, kto potrzebuje lekarza, nie jest drobnym błędem.
8. Jak długo to przechowujemy
- Rozmowy i pamięć: tak długo, jak konto jest aktywne. Pamięć jest produktem; usuwanie jej po trzydziestu dniach oznaczałoby, że James zapomina osobę, a to jest ta jedna rzecz, której nie wolno mu zrobić.
- Po anulowaniu: 30 dni, potem trwałe usunięcie. Ten okres istnieje po to, żeby pomyłkowe anulowanie albo spór w rodzinie nie zniszczyły lat pamięci bez odwrócenia.
- Przy żądaniu usunięcia: usuwamy bez czekania, zwykle w ciągu 72 godzin.
- Dzienniki techniczne: 90 dni.
- Zapisy rozliczeń: tak długo, jak wymagają tego hiszpańskie przepisy podatkowe i rachunkowe, co zwykle oznacza do sześciu lat.
- Licznik odwiedzin: tylko dzienne sumy, bez żadnych danych osobowych, więc nie ma czego o Tobie usuwać.
- W OpenAI: zgodnie ze standardowymi warunkami ich API treści mogą być przechowywane do 30 dni do monitorowania nadużyć, a potem usuwane.
9. Twoje prawa
Na mocy RODO może Pan / może Pani poprosić nas o:
- Pokazanie wszystkiego które przechowujemy, w pliku możliwym do odczytania (artykuły 15 i 20)
- Sprostowanie wszystkiego, co jest nieprawidłowe (artykuł 16). James ma to też wbudowane: osoba może powiedzieć mu, że ma jakąś pamięć błędną, a on ją usuwa. Bycie pewnym siebie, a jednocześnie w błędzie na temat czyjegoś własnego życia jest szkodliwe, a nie tylko nieścisłe
- Usunięcie wszystkiego (artykuł 17)
- Ograniczenie lub sprzeciw na przetwarzanie (artykuły 18 i 21)
- Wycofanie zgody dla notatek o zdrowiu i kryzysie w dowolnym momencie (artykuł 7 ust. 3)
Proszę napisać na privacy@hellojames.io. Odpowiadamy w ciągu 30 dni i zwykle dużo szybciej. Nie ma żadnej opłaty.
Jeśli uważasz, że źle obeszliśmy się z Twoimi danymi, możesz złożyć skargę do organu ochrony danych w kraju, w którym mieszkasz lub pracujesz. Ponieważ jesteśmy spółką hiszpańską, naszym wiodącym organem nadzorczym jest hiszpańska Agencja Ochrony Danych (Agencia Española de Protección de Datos, www.aepd.es).
Jak krok po kroku usunąć swoje konto i wszystkie jego dane: hellojames.io/delete-account.
10. Zautomatyzowane decyzje
James sam decyduje, czy sytuacja jest na tyle poważna, żeby wysłać wiadomość do wskazanego członka rodziny. Mówimy o tym wprost, ponieważ jest to zautomatyzowana decyzja, która dotyczy prawdziwej osoby.
Co może zrobić: wysłać wiadomość, na którą Pan / Pani wyraził / wyraziła zgodę, do podanego kontaktu i wypowiedzieć na głos numer alarmowy. Czego nie może zrobić: zadzwonić po służby ratunkowe w Pana / Pani imieniu, skontaktować się z kimkolwiek, kogo Pan / Pani nie wskazał / nie wskazała, ani podjąć żadnej decyzji dotyczącej pieniędzy, leków lub opieki. Jeśli wiadomość nie zostanie wysłana, James powie to na głos zamiast pozwolić komukolwiek wierzyć, że pomoc jest w drodze.
11. Dzieci
Usługę można skonfigurować dla dziecka, a konto musi wtedy należeć do rodzica lub opiekuna prawnego, który wyraża zgodę na podstawie artykułu 8. Świadomie nie tworzymy kont dla dzieci samodzielnie. Jeśli uważa Pan / uważa Pani, że dziecko ma konto bez opiekuna, proszę napisać na privacy@hellojames.io a my je usuniemy.
Aplikacja James w Google Play jest przeznaczona dla dorosłych (18+). Jamesa dla dziecka może skonfigurować wyłącznie rodzic lub opiekun prawny, i tylko na stronie internetowej.
12. Bezpieczeństwo
Podsumowane tutaj, opisane w całości na strona bezpieczeństwa: tylko szyfrowane połączenia, każda baza danych szyfrowana w spoczynku przy użyciu SQLCipher, każda osoba dostępna przez własny prywatny link, brak dźwięku w spoczynku, dostęp do serwera ograniczony do administracji opartej na kluczach oraz zautomatyzowany test przy każdej zmianie kodu, który potwierdza, że pamięć jednej osoby nie jest dostępna z linku innej osoby.
Nie sprzedajemy Twoich rozmów, nie udostępniamy ich podmiotom trzecim do ich własnych celów i nie używamy ich do trenowania żadnego modelu. Jeden wyjątek, którego nie możemy obiecać, że nigdy nie nastąpi: jeśli sąd lub właściwy organ nakaże ujawnienie na mocy prawa, musimy się do tego zastosować. To dotyczy każdej firmy w UE i wolimy napisać to tutaj, niż pozwolić Ci zakładać coś innego.
13. Jeśli coś pójdzie nie tak
Jeśli dojdzie do naruszenia ochrony danych osobowych, które naraża ludzi na ryzyko, zawiadamiamy właściwy organ nadzorczy w ciągu 72 godzin i informujemy bezpośrednio osoby, których to dotyczy, prostymi słowami, w tym co zostało zabrane i co z tym zrobić.
14. Zmiany
Jeśli zmienimy tę politykę w ważny sposób, wyślemy e‑mail do posiadaczy kont przed wejściem zmian w życie, a nie po. Data na górze zawsze odzwierciedla aktualną wersję.
Własny pomiar korzystania
Losowy plik cookie jfv jest ważny przez 30 dni. Używamy go do liczenia unikalnych odwiedzających na etapach demo, logowania i subskrypcji, a gdy się logujesz, łączymy go z Twoim kontem. W lejku nie jest przechowywany adres IP, e-mail ani żaden zewnętrzny tracker. Ten identyfikator przeglądarki jest wysyłany wyłącznie do Jamesa.