To tłumaczenie ma charakter pomocniczy. W razie jakichkolwiek rozbieżności wiążąca jest wersja angielska. Przeczytaj wersję angielską.
Polityka prywatności
Ostatnia aktualizacja: 13 października 2026 · bmvp.ai Ltd
W skrócie
Twoje zadania, plany i notatki są przechowywane na twoim telefonie. Treasynx nie ma kont użytkowników ani serwera, który przechowuje twój dzień. Kilka rzeczy jednak opuszcza twoje urządzenie, wszystkie dlatego, że o to poprosiłeś: zapytanie do AI trafia do dostawcy, którego wybrałeś ty, z twoim kluczem; mikrofon wysyła dźwięk do usługi rozpoznawania mowy w twoim telefonie, jeśli z niego korzystasz; a dwie całkowicie opcjonalne funkcje mogą nam coś wysłać, jeśli je włączysz – pseudonimowe (powiązane wyłącznie z losowym identyfikatorem utworzonym na twoim telefonie) statystyki użycia oraz Pomóż ulepszyć Treasynx, pseudonimowe cotygodniowe podsumowanie sposobu korzystania z aplikacji (z drugim, osobnym polem, jeśli zgadzasz się również, aby w przyszłości pomagało trenować lub testować modele AI). Obie są domyślnie wyłączone i niezależne od siebie, a wysyłanie w ramach Pomóż ulepszyć nie jest włączone w obecnej wersji aplikacji. Twoje dane finansowe i firmowe nigdy nie opuszczają telefonu i nigdy nie trafiają do AI. Wpisy z dziennika zdrowia trafiają do twojego dostawcy AI tylko wtedy, gdy włączysz udostępnianie AI w sekcji Zdrowie. Zakupy odbywają się przez Google Play Billing, a sporadyczna prośba o ocenę pochodzi od samego Google Play. Wszystko inne zostaje tam, gdzie jest.
Kim jesteśmy
Wydawcą Treasynx jest BMVP.AI LTD (działająca jako bmvp.ai), spółka zarejestrowana w Anglii i Walii (numer spółki 17126191), z siedzibą pod adresem 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, zarejestrowana w Information Commissioner's Office pod numerem C1898705. Na potrzeby UK GDPR jesteśmy administratorem danych w zakresie ograniczonego przetwarzania opisanego poniżej.
Pytania dotyczące prywatności: support@bmvp.ai
Formalne lub prawne zawiadomienia: legal@bmvp.ai
Co zostaje na twoim urządzeniu
Następujące dane nigdy nie opuszczają twojego telefonu, chyba że wyraźnie je wyeksportujesz lub zsynchronizujesz:
- Zadania, godziny, czasy trwania, kategorie i notatki
- Zapisane plany i szablony wzorców pracy
- Odpowiedzi i wyniki kwestionariusza chronotypu
- Stawka godzinowa, wybrana waluta i wartości czasu
- Hobby, wpisy dotyczące samopoczucia, notatki wdzięczności
- Wpisy w dziennikach aktywności, jedzenia i zdrowia (chyba że wyraźnie wyślesz je do dostawcy AI — zob. poniżej)
- Aktywa finansowe, listy obserwowanych i dane portfela
- Dane finansowe: wpisane przez ciebie saldo, rachunki, dochody, zaimportowane wyciągi, transakcje i cele oszczędnościowe
- Dokumentacja firmowa: klienci, projekty, czas do zafakturowania, faktury, oferty, wydatki, zdjęcia paragonów, przebieg i rezerwa na podatek, dla każdej skonfigurowanej przez ciebie firmy
- Treasynx Intelligence: czego nauczyła się z twoich wpisów oraz jej dziennik sugestii i twoich ocen kciukiem w górę lub w dół
- Sesje hobby, projekty hobbystyczne i postępy w czytaniu
- Wszystko, co wpisujesz w narzędziach Singularity
- Plan Home: dodawana przez ciebie żywność (nazwy, rodzaje żywności, miejsce przechowywania, daty, ilości i twoje własne ceny), zdjęcia dodane do produktów, zeskanowane kody kreskowe i znalezione dla nich nazwy produktów, lista zakupów oraz to, co oznaczyłeś jako zużyte, zamrożone lub wyrzucone
- Twoja biblioteka Prompt Forge
- Serie, XP, poziomy i odznaki
- Cele twoich sześciu codziennych pierścieni, minuty wykonane każdego dnia (do 400 dni) i odblokowane trofea
- Tagi NFC i Listwy tagów, które widział twój telefon, nadane im nazwy, wszelkie zmienione działania i twoje ostatnie 200 przyłożeń
- Wszelkie wprowadzone klucze API dostawców AI
- Twoje preferencje motywu, kolorów i powiadomień
- Wyuczony profil i pamięć epizodyczna
Dane te są przechowywane w prywatnej pamięci aplikacji, której inne aplikacje nie mogą odczytać. Odinstalowanie Treasynx je usuwa. Nie możemy ich dla ciebie odzyskać, ponieważ nigdy ich nie mieliśmy.
Co opuszcza twoje urządzenie i kiedy
Treasynx łączy się z innymi usługami tylko w przypadku konkretnych funkcji. Każda z nich jest tu wymieniona wraz z tym, co otrzymuje.
| Usługa | Kiedy | Co otrzymuje |
|---|---|---|
| OpenWeatherMap | Tylko gdy korzystasz z planowania wycieczek z uwzględnieniem pogody | Twoje współrzędne (z lokalizacji telefonu) lub wpisana przez ciebie nazwa miejsca, godzina, na którą planujesz, oraz twój klucz OpenWeatherMap. |
| Serwery kafelków OpenStreetMap |
Za każdym razem, gdy wyświetlana jest mapa | Twój adres IP i wyświetlany obszar mapy (kafelki mapy pobierane przez twój telefon). Obsługiwane przez OpenStreetMap Foundation i dostarczane przez sieć dostarczania treści (CDN). |
| Overpass API | Tylko gdy szukasz pobliskich miejsc | Twoje współrzędne i promień wyszukiwania oraz, jak przy każdym zapytaniu internetowym, twój adres IP. Żadnego klucza ani identyfikatora z aplikacji. |
| OpenRouteService (HeiGIT, Niemcy) |
Tylko gdy prosisz o wskazówki dojazdu | Punkt początkowy i końcowy, środek transportu, twój klucz OpenRouteService i twój adres IP. |
| Hugging Face | Tylko gdy pobierasz model AI na urządzenie | Żądanie pobrania z twojego telefonu (twój adres IP), wysłane, gdy jesteś zalogowany na własne konto Hugging Face, na warunkach Hugging Face. |
| Wybrany przez ciebie dostawca AI |
Tylko gdy generujesz lub dostosowujesz plan za pomocą AI | Prompt planowania, który może zawierać napisane przez ciebie tytuły zadań. Wysyłany z twojego telefonu bezpośrednio do skonfigurowanego przez ciebie dostawcy, z użyciem twojego klucza. Nie przechodzi przez nas i nigdy go nie widzimy. |
| Wybrany przez ciebie dostawca AI (samopoczucie) |
Tylko gdy prosisz o sugestie dotyczące samopoczucia, a AI jest włączona dla tej funkcji | Wybrane wpisy dotyczące aktywności, jedzenia lub zdrowia — pokazywane ci przed wysłaniem. Wymaga osobnej zgody, niezależnej od ogólnej konfiguracji AI. Nigdy nie są wysyłane jako część ogólnego promptu planowania. |
| Twój serwer WebDAV |
Tylko gdy synchronizujesz kopię zapasową | Twój zaszyfrowany plik kopii zapasowej, wysyłany na podany przez ciebie adres serwera — twój Nextcloud, Koofr lub podobny. Nie nasz. |
| Supabase (Irlandia, EOG) |
Tylko jeśli włączysz analitykę, która jest domyślnie wyłączona | Nazwane zdarzenia wymienione w sekcji Analityka produktu: liczniki, przedziały i nazwy funkcji, losowy identyfikator urządzenia utworzony na twoim telefonie (pseudonimowy, niepowiązany z twoim imieniem i nazwiskiem ani kontem), wersja aplikacji, wersja Androida i język. Żadnej treści zadań, żadnych naciśnięć klawiszy, żadnego nagrywania ekranu, żadnej rejestracji dotknięć. |
| Usługa rozpoznawania mowy w twoim telefonie |
Tylko gdy przytrzymujesz mikrofon podczas wywiadu o planie dnia | Wypowiadany przez ciebie dźwięk. Android przekazuje go do zainstalowanej usługi rozpoznawania mowy — na większości telefonów do usługi Google, która transkrybuje go na swoich serwerach. Nigdy go nie otrzymujemy i nigdy go nie przechowujemy. Jeśli wolisz, pisanie daje ten sam wynik. |
| My (bmvp.ai Ltd), za pośrednictwem Supabase (Irlandia, EOG) |
Tylko jeśli zaznaczysz „Udostępniaj zanonimizowane wzorce użycia” w sekcji Pomóż ulepszyć Treasynx, co jest domyślnie wyłączone; najwyżej raz w tygodniu, przez Wi-Fi. Wysyłanie nie jest włączone w obecnej wersji, więc na razie nic nie jest wysyłane | Pseudonimowe cotygodniowe podsumowanie (powiązane wyłącznie z losowym identyfikatorem dawcy utworzonym na twoim telefonie): liczniki w postaci przedziałów, udziały typów bloków, zaokrąglone proporcje, pierwszy i ostatni blok z dokładnością do 30 minut, oceny energii według pory dnia, nazwy kodowe ekranów, typ dostawcy AI, wersja aplikacji, plan, język i ustawienie regionu, a także losowy identyfikator dawcy. Po zaznaczeniu drugiego pola to samo podsumowanie może zostać użyte do trenowania lub testowania modeli AI i dodawane są do niego kształty planu złożone z dwunastu liczb. Nigdy tekst, pieniądze, dane firmowe, zdrowie, kontakty, lokalizacja, identyfikatory ani dokładne godziny. Zob. Pomóż ulepszyć Treasynx poniżej. |
| Open Food Facts | Tylko jeśli włączysz Wyszukuj nazwy produktów online w funkcji Trwałość żywności (plan Home). Domyślnie wyłączone | Numer kodu kreskowego zeskanowanego produktu i nic więcej: bez nazwy, bez konta, bez identyfikatora, bez lokalizacji. Zwrócona nazwa produktu jest przechowywana na twoim telefonie, więc ponowne zeskanowanie tego samego produktu nie wymaga wyszukiwania. Możesz to wyłączyć w dowolnym momencie; skanowanie działa wtedy offline, a nazwę wpisujesz raz. Klatki z aparatu używane do odczytu kodów kreskowych nigdy nie opuszczają telefonu i nie są zapisywane. |
| Open-Meteo | Tylko gdy prosisz o rekomendację hobby | Twoje współrzędne zaokrąglone do około kilometra. Zwraca informacje o świetle dziennym, jakości powietrza, wysokości fal, promieniowaniu UV, przymrozkach, temperaturze gleby i grubości pokrywy śnieżnej. Bez klucza i bez konta, więc nic cię nie identyfikuje. Wywoływane są tylko te punkty końcowe, których potrzebują twoje aktywne hobby — jeśli twoim jedynym hobby są gry, nie jest wysyłane żadne zapytanie. |
| Wybrany przez ciebie dostawca AI (twoje notatki) |
Tylko gdy generujesz plan i tylko jeśli źródło kontekstu „notatki” jest włączone | Do czterech notatek Basalt związanych z zadaniami danego dnia, znalezionych przez dopasowanie słów na twoim urządzeniu. Żadna notatka nie jest nigdzie wysyłana do indeksowania. Tytuły są dołączane, aby model mógł wskazać, z której notatki skorzystał. |
| Kalendarz w twoim telefonie |
Dopiero po udzieleniu uprawnienia i naciśnięciu importu lub włączeniu automatycznej synchronizacji | Tylko do odczytu. Import odczytuje jeden dzień; opcjonalna synchronizacja co godzinę odczytuje dzisiejszy dzień i kolejne dwa tygodnie. Aby uniknąć duplikatów, na telefonie przechowywane są tylko identyfikator wydarzenia, godzina rozpoczęcia i blok, który z niego powstał. Nie trafia nigdzie — ani do nas, ani do AI. Aplikacja nie ma uprawnienia do zapisu, więc nie może zmieniać twojego kalendarza. |
| Google Play | Tylko gdy kupujesz subskrypcję lub produkt jednorazowy albo przywracasz zakupy | Obsługiwane w całości przez Google Play Billing. Otrzymujemy potwierdzenie, że zakup nastąpił; nigdy nie widzimy danych twojej karty. |
| Recenzje w aplikacji Google Play |
Sporadycznie, gdy coś się uda (najwyżej raz na 60 dni, nigdy w ciągu pierwszych trzech dni) | Okno recenzji to ekran samego Google Play, wyświetlany przez Google, które może zdecydować, że go nie pokaże. Wszystko, co napiszesz, trafia do Google Play i podlega zasadom Google. Nie dowiadujemy się, czy wystawiłeś recenzję, i nic nie jest oferowane w zamian. |
| Usługi notowań finansowych (Twelve Data, Finnhub, Alpha Vantage, CoinGecko) |
Tylko w Finansach (Infinite), tylko dla skonfigurowanej przez ciebie usługi i tylko po dotknięciu Odśwież lub Testuj | Tylko dodane przez ciebie symbole giełdowe lub walut oraz twój klucz do tej usługi; jak przy każdym zapytaniu internetowym, usługa widzi też twój adres IP. Nie twoje aktywa, ich ilość ani to, ile za nie zapłaciłeś. CoinGecko może odpowiadać w sprawie kryptoaktywów bez klucza. |
| Frankfurter (kursy referencyjne EBC) |
Tylko w Finansach i tylko jeśli przeliczanie walut jest włączone | Para walut, np. USD na GBP, najwyżej raz na dwanaście godzin dla każdej pary. Nic więcej. |
| Wybrany przez ciebie dostawca AI (Prompt Forge) |
Tylko w Prompt Forge (Infinite) i tylko gdy zdecydujesz się wysłać prompt | Tekst tego promptu. Pakiety kontekstu są opcjonalne, pokazywane przed użyciem i nigdy nie zawierają informacji finansowych, firmowych ani zdrowotnych, notatek ani kontaktów. |
Używaj własnego klucza AI
Treasynx nie prowadzi usługi AI. Jeśli korzystasz z funkcji AI, podajesz własny klucz, a twoje zapytanie trafia bezpośrednio z telefonu do tego dostawcy i podlega jego polityce prywatności, a nie niniejszej. Warto przeczytać tę, która dotyczy ciebie.
Obsługiwanych jest szesnaście: Anthropic, OpenAI, Google Gemini, Grok (xAI), Groq, DeepSeek, Mistral, OpenRouter, Together, Fireworks, Cerebras, Perplexity, DeepInfra i dowolny inny punkt końcowy zgodny z OpenAI — a także dwa, które w ogóle nie angażują stron trzecich: Ollama lub LM Studio na twoim własnym komputerze, gdzie nic nie opuszcza twojej sieci, oraz model na urządzeniu, gdzie nic nie opuszcza twojego telefonu.
Dwa z nich warto wyróżnić, zamiast ukrywać je na liście. DeepSeek działa z Chin, więc twoje prompty byłyby przetwarzane tam. Perplexity przeszukuje internet, aby odpowiedzieć, co oznacza, że twój prompt wpływa na wysyłane na zewnątrz wyszukiwania. Żadne z tych zastrzeżeń nie jest powodem, by ich unikać; oba są powodem, by wybierać świadomie.
Pieniądze, firma i Treasynx Intelligence
Narzędzia finansowe, Finanse, narzędzia firmowe, Treasynx Intelligence i narzędzia Singularity działają na twoim telefonie, na podstawie twoich własnych wpisów. Żadna AI nigdy nie otrzymuje twoich danych finansowych ani firmowych: żaden prompt nie jest tworzony z salda, transakcji, sprzedawcy, aktywów, klienta, faktury ani kwoty. Nie ma połączenia z bankiem ani łączenia kont i nic nie przesyła pieniędzy. Importowany plik wyciągu jest odczytywany na telefonie i nigdy nie jest przesyłany.
Treasynx Intelligence uczy się z twoich wpisów na telefonie. Każda sugestia pokazuje liczby, na których się opiera, nic nie zostaje zmienione, dopóki tego nie potwierdzisz, a jej dziennik można usunąć. Dokument, taki jak faktura lub raport, opuszcza telefon tylko wtedy, gdy naciśniesz Udostępnij i wybierzesz, dokąd ma trafić.
Liczby pokazywane przez te narzędzia są szacunkami opartymi na twoich własnych wpisach i służą wyłącznie do planowania. Nie stanowią porady finansowej, inwestycyjnej, podatkowej ani prawnej.
Uruchamianie AI na telefonie
Możesz zainstalować na urządzeniu mały model językowy i korzystać z funkcji AI bez klucza, bez konta i w ogóle bez sieci — tryb samolotowy to prawidłowy sposób na jego uruchomienie. W takiej konfiguracji nic o twoim planie dnia nie opuszcza telefonu, co wynika z samej budowy rozwiązania, a nie z obietnicy, której musisz zaufać.
Nie dostarczamy ani nie hostujemy modelu. Pobierasz go od jego wydawcy i akceptujesz jego licencję — w przypadku modeli Gemma Warunki korzystania z modelu Gemma firmy Google. bmvp.ai Ltd nie jest stroną tej licencji i nie weryfikuje jej; przestrzeganie jej to sprawa między tobą a wydawcą. Plik znajduje się w prywatnej pamięci aplikacji i nie są wymagane żadne nowe uprawnienia telefonu.
Jeśli włączysz lokalne trenowanie, na twoim telefonie trenowany jest mały model oceniający na podstawie tego, które plany zachowujesz, i używany do wyboru między wersjami roboczymi. To trenowanie nigdy nie opuszcza urządzenia. Nie zmienia się przy tym model językowy — żaden telefon nie jest w stanie ponownie wytrenować modelu językowego i nie twierdzimy inaczej.
Dane o aktywności, jedzeniu i zdrowiu
Treasynx zawiera opcjonalne dzienniki ruchu, posiłków i codziennego zdrowia (sen, energia, nastrój, bolesność mięśni, woda, waga). Wszystkie wpisy są przechowywane lokalnie na twoim urządzeniu i nigdy nie są do nas przesyłane. Dane o zdrowiu to szczególna kategoria danych zgodnie z art. 9 UK GDPR, a każdy dziennik jest wyłączony, dopóki nie włączysz go osobno.
Wpisy z dziennika zdrowia trafiają do twojego dostawcy AI tylko wtedy, gdy włączysz udostępnianie AI w sekcji Zdrowie. Ta opcjonalna funkcja sugestii AI na ekranie Dobre samopoczucie to jedyna droga, którą dane o zdrowiu mogą opuścić twoje urządzenie. Wymaga ona własnej, osobnej zgody – niezależnej od ogólnej konfiguracji AI – a przed każdym zapytaniem dokładnie widzisz, co zostanie wysłane. Wpisy dotyczące zdrowia nigdy nie są dodawane do ogólnego kontekstu AI używanego przez planer, agenta, chatbota ani szefa sztabu. Ekran Dobre samopoczucie tworzy własne zapytanie na podstawie własnej zgody.
Zapisywanie wagi jest dostępne dopiero po włączeniu dodatkowego przełącznika i potwierdzeniu wieku (oświadczenie własne, 18+). Nie ma żadnych wartości kalorycznych, celów, BMI, szacunków tkanki tłuszczowej ani grywalizacji związanej z jedzeniem lub parametrami ciała. Zabezpieczenie wykrywa wzorce, które mogą wskazywać na zaburzenia odżywiania, i po ich wykryciu wstrzymuje sugestie AI, wyświetlając zamiast nich informacje o dostępnym wsparciu.
Wprowadzanie głosowe
Mikrofon w wywiadzie o planie dnia jest opcjonalny i nic nie robi, dopóki go nie naciśniesz. Gdy to zrobisz, Android przekazuje dźwięk do usługi rozpoznawania mowy w twoim telefonie, która na większości telefonów należy do Google i działa poprzez przesłanie nagrania do transkrypcji. Nigdy nie otrzymujemy dźwięku, nigdy go nie przechowujemy i nie możemy go zobaczyć — ale opuszcza on twoje urządzenie i trafia do firmy, której nie wybrałeś jako dostawcy AI. Przy pierwszym naciśnięciu mikrofonu aplikacja to wyjaśnia i prosi o zgodę. Pisanie daje dokładnie ten sam wynik.
Pomóż ulepszyć Treasynx
To jedna z zaledwie dwóch funkcji Treasynx, które mogą nam cokolwiek wysłać (drugą są pseudonimowe (powiązane wyłącznie z losowym identyfikatorem utworzonym na twoim telefonie) statystyki użycia). To, co wysyła, również jest pseudonimowe: powiązane wyłącznie z losowym identyfikatorem dawcy utworzonym na twoim telefonie. Funkcja jest wyłączona, dopóki nie zaznaczysz jej na ekranie Pomóż ulepszyć Treasynx (Plany i dane → Twoje dane lub Ustawienia AI). Nie ma żadnych próśb ani przypomnień, a jeśli odmówisz, nic w aplikacji nie będzie działać gorzej.
Wysyłanie nie jest włączone w obecnej wersji aplikacji. Możesz przeczytać ekran, podejrzeć dane i zapisać swój wybór, ale na razie w ramach tej funkcji nic nie opuszcza twojego telefonu. Gdy zostanie włączone, podsumowania będą trafiać do naszego podmiotu przetwarzającego Supabase, który hostuje naszą bazę danych w Irlandii (EOG); najpierw poinformujemy o tym tutaj, na tej stronie.
Dwa osobne wybory
- Udostępniaj zanonimizowane wzorce użycia, aby ulepszać aplikację. Pseudonimowe cotygodniowe podsumowanie sposobu korzystania z aplikacji (powiązane wyłącznie z losowym identyfikatorem dawcy utworzonym na twoim telefonie), służące do ustalenia, co działa, co dezorientuje użytkowników i co należy poprawić.
- Zezwól również na wykorzystanie tych zanonimizowanych wzorców do trenowania AI. Te same podsumowania oraz dwunastoliczbowe kształty planów z planów, które zachowujesz lub odrzucasz, mogą być w przyszłości używane do trenowania lub testowania modeli AI pomagających planować dni. Nigdy nie są sprzedawane. To pole wymaga zaznaczenia pierwszego i można je odznaczyć niezależnie.
Oba pola są na początku odznaczone. Każde podsumowanie zapisuje, które wybory obowiązywały w chwili jego wysłania, i tylko podsumowania wysłane przy zaznaczonym drugim polu mogą być używane do trenowania lub oceny AI.
Co jest zbierane
- Wersja aplikacji, twój plan (Za darmo, Pro, Advanced, Home, Super, Infinite lub Singularity), język aplikacji, tryb Prosty lub Pionier oraz ustawienie regionu w telefonie — kraj pobrany z ustawień językowych, nigdy lokalizacja, i tylko w przypadku popularnych krajów.
- Dla każdego dnia, według dnia tygodnia, ale bez daty: liczba bloków jako przedział, udział każdego wbudowanego typu bloku (nauka, praca, ćwiczenia itd.), ile z nich ukończyłeś, pierwszy i ostatni blok zaokrąglone do 30 minut, czy twój bufor wystarczył oraz liczba spóźnień, przetasowań i ponownych startów po przerwie.
- Dla tygodnia: proporcje typów bloków, czas zmierzony względem zaplanowanego i trafność szacunków dla każdego typu bloku, oceny energii uśrednione według pory dnia (tylko jeśli oceniasz energię), które ekrany zostały otwarte (według nazwy kodowej) i jak często, korzystanie z timera, powiadomień i AI jako liczby, typ dostawcy AI (np. na urządzeniu lub hostowany samodzielnie) oraz długości serii jako przedziały.
- Losowy identyfikator dawcy utworzony na twoim telefonie (zob. poniżej).
Czego nigdy nie zbieramy
- Żadnego tekstu napisanego przez ciebie lub AI: tytułów zadań, notatek, imion i nazw, wpisów w dzienniku, promptów, odpowiedzi AI.
- Kwoty pieniężne lub cokolwiek z sekcji Pieniądze, Finanse lub Firma – klienci, faktury, wydatki i tak dalej. Dane finansowe i firmowe nigdy nie opuszczają twojego telefonu i nigdy nie trafiają do AI.
- Wpisów dotyczących zdrowia, kondycji, jedzenia lub samopoczucia.
- Kontaktów, tytułów wydarzeń z kalendarza, zdjęć ani plików.
- Twojej lokalizacji, identyfikatorów urządzenia ani identyfikatora reklamowego.
- Dokładnych dat ani godzin.
Aby rzadkie wartości nie pozwalały nikogo wyróżnić, liczby są wysyłane jako przedziały, proporcje są zaokrąglane i wymagają co najmniej dwóch przykładów, rzadkie typy bloków są łączone w „inne”, ekrany otwarte tylko raz w tygodniu są pomijane, a nietypowe regiony nie są uwzględniane. Funkcja Zobacz dokładnie, co jest wysyłane w aplikacji pokazuje pełny JSON zbudowany z twoich ostatnich siedmiu dni, zanim cokolwiek zostanie wysłane. Podsumowania są wysyłane najwyżej raz w tygodniu, tylko przez sieć bez limitu danych, taką jak Wi-Fi.
Cel, podstawa prawna, podmiot przetwarzający i okres przechowywania
- Cel: ulepszanie aplikacji (wybór 1) oraz, wyłącznie przy wyborze 2, trenowanie lub ocena modeli AI pomagających planować dni, w tym własnego modelu oceniającego plany startowe w aplikacji.
- Administrator: bmvp.ai Ltd.
- Podstawa prawna: twoja zgoda, art. 6(1)(a) UK GDPR, wyrażana osobno dla każdego wyboru i możliwa do wycofania w dowolnym momencie.
- Miejsce przechowywania: u naszego podmiotu przetwarzającego Supabase, który hostuje naszą bazę danych w Irlandii (EOG), na podstawie umowy powierzenia przetwarzania danych.
- Okres przechowywania: do 24 miesięcy od otrzymania, a następnie usunięcie lub dalsza agregacja, tak aby dane nie odnosiły się już do żadnego identyfikatora dawcy.
- Bez sprzedaży, bez reklam: dane nigdy nie są sprzedawane, nigdy nie są udostępniane nikomu do jego własnego użytku i nigdy nie są wykorzystywane do reklam — w Treasynx nie ma reklam.
- Wiek: ta funkcja jest przeznaczona dla użytkowników w wieku 18 lat lub starszych.
Wycofanie zgody, usunięcie danych i twój identyfikator dawcy
Odznacz dowolne pole w dowolnym momencie, a przesyłanie natychmiast się zatrzyma. Odznaczenie pierwszego usuwa też liczby przechowywane na twoim telefonie i wyłącza drugie pole oraz kształty planów. Następnie zostanie ci zaproponowana opcja Poproś o usunięcie, która prosi serwer o usunięcie wszystkiego, co zostało wysłane pod twoim identyfikatorem dawcy — lub, gdy wysyłanie jest wyłączone, informuje cię, że nic nigdy nie zostało wysłane. Moje dane → Usuń moje dane przechowywane przez Treasynx obejmuje również tę funkcję.
Identyfikator dawcy to losowy identyfikator generowany na twoim telefonie. Nie jest to identyfikator twojego urządzenia, identyfikator reklamowy ani identyfikator analityki i nie jest powiązany z żadnym kontem — Treasynx nie ma kont. Nowy identyfikator go zastępuje, po czym wcześniejszych podsumowań nie da się już z tobą powiązać. Jest w tym jednak haczyk: identyfikator to jedyny sposób, w jaki możemy znaleźć twoje podsumowania, aby je usunąć. Jeśli zastąpisz identyfikator, wyczyścisz dane aplikacji lub odinstalujesz ją bez wcześniejszego poproszenia o usunięcie, nie będziemy już w stanie odnaleźć tego, co zostało wysłane. Dlatego najpierw poproś o usunięcie, a dopiero potem czyść. Wolimy powiedzieć ci o tym teraz, niż odkryć to razem później.
Analityka produktu
Wyłączona, dopóki jej nie włączysz. Treasynx nie wysyła żadnej analityki, dopóki nie wyrazisz zgody na karcie Anonimowe statystyki użycia (ekran Zgodność). Odmowa niczego nie zmienia w działaniu aplikacji, a późniejsze wyłączenie natychmiast zatrzymuje wszystkie zdarzenia i usuwa losowy identyfikator na twoim urządzeniu, więc ponowne włączenie zaczyna wszystko od nowa, zamiast wznawiać tę samą tożsamość.
Co jest zbierane, jeśli wyrazisz zgodę
Wyłącznie liczby, przedziały, wartości włączone/wyłączone i angielskie nazwy funkcji. Każde zdarzenie, które aplikacja może wysłać, jest wymienione poniżej. Nic spoza tej listy nigdy nie jest wysyłane.
| Zdarzenie | Co zawiera |
|---|---|
| Powroty i sesje | |
app_opened | Otwarto aplikację. Dzień, w którym otworzyłeś ją po raz pierwszy, ile dni temu to było, czy wróciłeś po 1, 7 i 30 dniach, przez ile z ostatnich 7 i 30 dni z niej korzystałeś i ile razy dzisiaj. |
session_ended | Aplikacja przeszła w tło. Jak długo była otwarta (jako przedział, np. 1-5 minut) i z których funkcji korzystano, według nazwy. |
feature_opened | Główny ekran lub zakładka zostały otwarte po raz pierwszy w danej sesji. Nazwa funkcji, nic z jej zawartości. |
| Podstawowe funkcje | |
time_monitor_started | Uruchomiono timer bloku. Rodzaj bloku (np. nauka lub ćwiczenia) i jego planowana długość jako przedział. Nigdy tytuł. |
time_monitor_finished | Zatrzymano timer bloku. W jaki sposób (przycisk, powiadomienie, głos lub odrzucenie), czy został zapisany i długość jako przedział. |
plan_generated | Utworzono plan AI: na urządzeniu lub u dostawcy, rodzina dostawcy (np. anthropic lub hostowany samodzielnie) i ekran, z którego o niego poproszono. Nigdy sam plan. |
plan_accepted | Wygenerowany plan został zachowany. |
plan_rejected | Wygenerowany plan został odrzucony lub wygenerowany ponownie. |
ondevice_model_installed | Zainstalowano model na urządzeniu. Który model, nie plik. |
book_viewed | Otwarto Księgę Treasynx. |
cost_tool_used | Funkcja Ile mnie to kosztowało? obliczyła wynik. Nie rzecz, godziny ani kwota. |
hours_tab_viewed | Otwarto zakładkę Godziny. |
estimate_insight_shown | Wyświetlono trafność twoich szacunków dla danego rodzaju bloku (np. nauka). Bez liczb. |
time_audit_viewed | Otwarto dzienny audyt czasu. |
| Nowsze funkcje | |
tag_tapped | Przyłożono telefon do tagu NFC. Rodzaj działania (blok, gotowe, energia, zaznaczenie lub notatka) i czy się powiodło. |
ring_closed | Zamknięto codzienny pierścień. Który pierścień (np. ćwiczenia). |
perfect_day | W ciągu jednego dnia zamknięto wszystkie pierścienie. |
share_card_shared | Utworzono kartę do udostępnienia. Rodzaj karty (np. pierścienie lub Podsumowanie). Nie to, do kogo trafiła, ani żadne jej liczby. |
wrapped_viewed | Odtworzono Podsumowanie Treasynx. Który okres (zeszły tydzień, zeszły miesiąc lub ten tydzień). |
autopilot_applied | Użyto wersji roboczej Autopilota. Ile sugerowanych zmian zachowano i zaproponowano, czy użyto dopracowania przez AI i czy dotyczyło to dzisiaj, czy jutra. |
whatif_simulated | Uruchomiono Symulator „Co jeśli”. Ile scenariuszy i jakiego rodzaju. |
savings_goal_created | Utworzono cel oszczędnościowy. Nie jego nazwa ani żadna kwota. |
| Plany i zakupy | |
paywall_shown | Wyświetlono zablokowaną funkcję. Nazwa funkcji i plan, którego wymaga. |
paywall_cta_tapped | Naciśnięto Zobacz plany przy zablokowanej funkcji. Nazwa funkcji. |
subscription_started | Kupiono plan. Który plan, plan poprzedni i ostatnia zablokowana funkcja wyświetlona w ciągu 24 godzin przed zakupem, jeśli taka była. Bez ceny ani danych płatności. |
| Opinie | |
insight_feedback | Odpowiedziałeś na pytanie „Czy to było przydatne?”. Który wgląd oraz tak lub nie. |
Z każdym zdarzeniem aplikacja wysyła też numer swojej wersji, wersję Androida i język aplikacji. Nic więcej o twoim urządzeniu: bez nazwy ani modelu urządzenia, bez operatora, bez stanu sieci, bez strefy czasowej.
Czego nigdy nie zbieramy
Tytuły zadań, notatki, jakikolwiek wpisany przez ciebie tekst, prompty, odpowiedzi AI, kwoty pieniędzy lub ceny, nazwy lub kwoty celów oszczędnościowych, klucze API, daty lub godziny twoich zadań, twoja lokalizacja, twoje kontakty ani jakikolwiek identyfikator reklamowy. W aplikacji w ogóle nie ma biblioteki analitycznej, więc nie ma automatycznej rejestracji dotknięć, śledzenia ekranów ani odtwarzania sesji do wyłączenia: wysyłane są wyłącznie zdarzenia wymienione powyżej, przez własny kod aplikacji.
Liczniki przechowywane na twoim telefonie
Powyższe liczby są obliczane na podstawie kilku liczników przechowywanych wyłącznie na twoim urządzeniu (dzień pierwszego otwarcia aplikacji, w które z ostatnich 60 dni z niej korzystałeś, dzisiejsze otwarcia, bieżąca sesja i ostatnia wyświetlona zablokowana funkcja). Są one wymienione w aplikacji w sekcji Moje dane jako Liczniki użycia, nie są uwzględniane w kopiach zapasowych i są usuwane przez Usuń wszystko lub odinstalowanie aplikacji. Wysyłane są wyłącznie opisane powyżej sumy i tylko wtedy, gdy włączyłeś analitykę.
Podmiot przetwarzający, podstawa prawna i okres przechowywania
Podmiot przetwarzający: Supabase, hostujący naszą bazę danych w Irlandii (EOG). Podstawa prawna: twoja zgoda (art. 6(1)(a) UK GDPR; przepis 6 PECR w odniesieniu do identyfikatora przechowywanego na twoim urządzeniu). Identyfikator: losowy identyfikator generowany na twoim urządzeniu, niepowiązany z twoim imieniem i nazwiskiem, adresem e-mail ani kontem Google. Adresy IP nie są przechowywane razem ze zdarzeniami; własne dzienniki zapytań Supabase mogą przez krótki czas rejestrować adres ze względów bezpieczeństwa, oddzielnie od nich. Okres przechowywania: do 12 miesięcy, po czym zdarzenia są automatycznie usuwane. Możesz w dowolnym momencie wycofać zgodę, wyłączając kartę; natychmiast zatrzymuje to zbieranie danych i usuwa zdarzenia wysłane przez twój telefon.
Raportowanie awarii i błędów
W Treasynx nie ma oprogramowania do raportowania awarii i nie zbieramy raportów o awariach ani błędach. Wcześniejsza wersja tej strony mówiła, że raporty o awariach są przesyłane przez naszą analitykę, w ramach tego samego przełącznika zgody; aplikacja nigdy tego nie robiła, więc to stwierdzenie usunięto, zamiast pozostawiać opis czegoś, co nie istnieje. (Jeszcze wcześniej strona wymieniała Firebase Crashlytics, które również nigdy nie było używane).
Niezależnie od tego sam Android zgłasza awarie do Google Play, jeśli masz włączone ustawienie Google „Użytkowanie i diagnostyka”. Jest to w całości kontrolowane przez ustawienia twojego Androida, a nie przez nas, a te raporty widzimy wyłącznie w zanonimizowanej, zagregowanej formie w Play Console.
Sprawdzanie nowych modeli AI
Optymalizator modeli jest opcjonalny i domyślnie wyłączony. Po włączeniu pyta każdego dostawcę, do którego masz już klucz, jakie modele obecnie oferuje, aby móc cię ostrzec, gdy używany przez ciebie model zostanie wycofany — co w przeciwnym razie bez wyjaśnienia zepsułoby twoje funkcje AI. Zapytanie zawiera twój klucz i nic więcej: bez planu dnia, bez promptu, bez danych osobowych. Działa tylko wtedy, gdy aplikacja jest otwarta, nigdy w tle, i z wybraną przez ciebie częstotliwością.
Zgłaszanie odpowiedzi AI
Każda odpowiedź wygenerowana przez AI ma przycisk do jej zgłoszenia. Wybranie kategorii i wysłanie otwiera twoją własną aplikację pocztową z wiadomością zaadresowaną do nas, którą możesz przeczytać przed wysłaniem. To, czy odpowiedź AI zostanie załączona, zależy od ciebie i jest domyślnie wyłączone, ponieważ odpowiedź powstaje na podstawie twojego planu dnia i może powtarzać twoje własne notatki. Zgłoszenie bez niej i tak jest przydatne — kategoria i model to dwie najważniejsze rzeczy.
Lokalizacja
Lokalizacja jest opcjonalna i używana wyłącznie do pogody, pobliskich miejsc i warunków dla hobby. Treasynx prosi o przybliżoną lub dokładną lokalizację tylko w chwili, gdy korzystasz z jednej z tych funkcji, nigdy w tle, i nie przechowuje historii lokalizacji. Współrzędne są używane do jednego zapytania API do OpenWeatherMap lub OpenStreetMap, a następnie odrzucane — są przechowywane wyłącznie w pamięci operacyjnej i nigdy nie są zapisywane. Jeśli odmówisz uprawnienia, reszta aplikacji działa bez zmian — zamiast tego możesz wpisać nazwę miejsca.
Uprawnienie do aparatu (plan Home, opcjonalne)
Trwałość żywności, część planu Home, może odczytać kod kreskowy produktu za pomocą aparatu w twoim telefonie. O uprawnienie do aparatu aplikacja prosi dopiero, gdy naciśniesz Skanuj, po krótkim wyjaśnieniu, i nigdy w tle. Jest ono opcjonalne: bez niego możesz wpisać nazwę lub odczytać kod kreskowy ze zdjęcia wybranego za pomocą selektora zdjęć Androida, który nie wymaga żadnego uprawnienia.
- Odczyt na twoim telefonie. Kody kreskowe są dekodowane na urządzeniu przez bibliotekę open source (ZXing). Nie jest używana żadna usługa skanowania Google ani inna, a klatki z aparatu nie są zapisywane ani nigdzie wysyłane.
- Zdjęcia zostają na twoim telefonie. Zdjęcie dodane do produktu spożywczego jest przechowywane w prywatnej pamięci aplikacji i trafia wyłącznie do twoich własnych kopii zapasowych (do określonego limitu rozmiaru).
- Wyszukiwanie nazw produktów online jest domyślnie wyłączone. Zob. Open Food Facts w tabeli powyżej: jeśli włączysz wyszukiwanie, wysyłany jest wyłącznie numer kodu kreskowego.
- Możesz w dowolnym momencie cofnąć uprawnienie do aparatu w ustawieniach Androida; reszta aplikacji działa bez zmian.
Daty trwałości żywności w aplikacji są szacunkami opartymi na ogólnych wytycznych. Pierwszeństwo ma data na etykiecie. Nie stanowią one porady w zakresie bezpieczeństwa żywności ani porady medycznej.
Kopie zapasowe i szyfrowanie
Eksporty mogą być szyfrowane za pomocą AES-256-GCM, z kluczem wyprowadzanym z twojego hasła przy użyciu PBKDF2. Hasło nigdy nie jest przechowywane ani przesyłane. Jeśli je zgubisz, kopii zapasowej nie da się otworzyć — również nam. To, gdzie umieścisz plik, zależy od ciebie; jeśli synchronizujesz go z usługą strony trzeciej, do przechowywanego pliku mają zastosowanie zasady tej usługi.
Autozapis i co przetrwa co
Cztery różne pytania z czterema różnymi odpowiedziami, przedstawione wprost, ponieważ „czy stracę swój plan?” to pytanie, na które ludzie najbardziej potrzebują jasnej odpowiedzi.
| Co się dzieje | Co przetrwa |
|---|---|
| Zamknięcie i ponowne otwarcie aplikacji | Wszystko. Nic do zrobienia. |
| Aktualizacja Treasynx | Wszystko. Aktualizacja aplikacji nigdy nie narusza twoich danych. |
| Odinstalowanie i ponowna instalacja | Android 10 i nowsze wersje proponują zachowanie danych aplikacji przy odinstalowaniu — zaznacz tę opcję, a wszystko nadal tam będzie. Kopia zapasowa Google przywraca je automatycznie, jeśli masz ją włączoną. Ponadto autozapis zapisał już kopię w Documents/Treasynx, którą można przywrócić jednym dotknięciem. |
| Przywrócenie ustawień fabrycznych, utrata telefonu | Kopia w folderze Documents przepada razem z urządzeniem. W takim przypadku potrzebujesz opcjonalnego folderu autozapisu wskazującego na synchronizowany dysk lub zaszyfrowanego eksportu przechowywanego gdzie indziej. |
Kopia zapasowa Androida od Google
To funkcja Androida, a nie nasza. Jeśli masz włączoną kopię zapasową w Ustawieniach Androida → Google → Kopia zapasowa, Android wysyła zaszyfrowaną kopię ustawień Treasynx na twoje własne konto Google i automatycznie przywraca ją po ponownej instalacji. Kopia jest szyfrowana kluczem wyprowadzanym z blokady ekranu twojego urządzenia; nigdy jej nie widzimy, nigdy jej nie otrzymujemy i nie możemy jej za ciebie włączyć ani wyłączyć.
Trzy rzeczy są z niej celowo wyłączone: twoja zgoda na analitykę i identyfikator, twoje wybory w Pomóż ulepszyć Treasynx i identyfikator dawcy oraz rejestr alarmów. Przywrócenie zgody to nie to samo, co prośba o nią, a przywrócone alarmy wymieniałyby rzeczy, które nigdy nie zadzwonią.
Autozapis
Autozapis ma trzy poziomy, a to, które z nich są domyślnie włączone, się różni. Warto raz przeczytać, czym się różnią.
- Punkty przywracania — włączone. Zapisywane wewnątrz aplikacji za każdym razem, gdy ją opuszczasz; przechowywane są trzy ostatnie. Pozwalają cofnąć nieudaną aktualizację lub przypadkowe dotknięcie. Nie przetrwają odinstalowania — to funkcja cofania, a nie kopia zapasowa.
- Autozapis w Dokumentach — domyślnie włączony na Androidzie 10 i nowszych. Migawka jest zapisywana w
Documents/Treasynxza każdym razem, gdy opuszczasz aplikację, najwyżej raz na pięć minut; przechowywanych jest pięć ostatnich. Ponieważ ten folder znajduje się poza aplikacją, pliki przetrwają odinstalowanie. Nie jest potrzebne żadne uprawnienie do pamięci i aplikacja o nie nie prosi — Android pozwala zapisywać w folderze Documents przez magazyn multimediów bez takiego uprawnienia. Jest domyślnie włączony, a nie wyłączony, ponieważ awaria, której zapobiega, jest całkowita i niezauważalna: ktoś instaluje aplikację ponownie, odkrywa, że rok historii zniknął, a nikt go nigdy nie zapytał, czy chce ją zachować. Można go wyłączyć na tym samym ekranie, który go wyjaśnia. Na Androidzie 9 i starszych ten poziom jest niedostępny, ponieważ taki sam zapis wymagałby szerokiego uprawnienia do pamięci, którego ta aplikacja nie powinna mieć. - Autozapis do wybranego folderu — wyłączony. Opcjonalny i warty włączenia tylko z dwóch powodów: aby umieścić plik na synchronizowanym dysku, dzięki czemu przetrwa przywrócenie ustawień fabrycznych, lub dlatego, że masz Androida 9, na którym poziom Dokumenty nie działa. Nie może być domyślnie włączony, ponieważ dopóki nie wybierzesz folderu, nie ma folderu, do którego można zapisywać.
Jedno ograniczenie poziomu Dokumenty, opisane tutaj, zamiast zostawiać je do samodzielnego odkrycia. Android pokazuje aplikacji tylko pliki, które sama zapisała, a ponownie zainstalowana aplikacja jest pod tym względem traktowana jako nowa. Twoje autozapisy przetrwają więc odinstalowanie, ale świeża instalacja ich nie widzi i ekran będzie wyglądał na pusty. Odzyskanie danych to jeden krok: naciśnij „Przywróć z pliku” i wybierz najnowszy plik z Documents/Treasynx w systemowym selektorze. Automatyczne przywracanie byłoby lepsze, ale wymagałoby prośby o uprawnienie pozwalające aplikacji czytać całe twoje urządzenie — to gorszy kompromis niż jedno dotknięcie.
Pliki autozapisu nie są szyfrowane. Szyfrowanie ich oznaczałoby proszenie o hasło za każdym razem, gdy opuszczasz aplikację, a hasło przechowywane po to, by o nie nie pytać, nie jest szyfrowaniem. Te pliki zawierają więc w czytelnej postaci tytuły twoich zadań, notatki, wpisy w dzienniku zdrowia, aktywa w Finansach i klucze API do AI, w folderze, który mogą odczytać inne aplikacje mające dostęp do pamięci. Jeśli nie odpowiada ci taki kompromis, wyłącz go na ekranie Twoje dane — nic innego w aplikacji się nie zmieni, a zaszyfrowany eksport nadal jest dostępny dla wszystkiego, co chcesz umieścić w mniej prywatnym miejscu.
Podgląd wszystkiego, co przechowujemy
Zgodnie z UK GDPR masz prawo dostępu do danych i prawo do ich przenoszenia. Ponieważ twoje dane są na twoim urządzeniu, a my nie mamy ich kopii, oba prawa realizujesz w aplikacji, zamiast pisać do nas i czekać miesiąc.
Ustawienia → Pamięć i pamięć podręczna → Twoje dane wymienia każdy magazyn danych, do którego zapisuje aplikacja, z prostym opisem jego zawartości, rozmiarem i informacją, czy trafia do kopii zapasowej. „Eksportuj wszystko” zapisuje całość do jednego pliku w wybranym przez ciebie miejscu.
Wartości celowo nie są wyświetlane na ekranie — pokazanie zawartości każdego klucza wyświetliłoby twoje klucze API i wpisy dotyczące zdrowia każdemu, kto stoi obok ciebie. Właściwą drogą do rzeczywistej zawartości jest eksport, dostępny jednym dotknięciem.
Kalendarz w telefonie
Opcjonalny, wyłączony, dopóki o to nie poprosisz, i tylko do odczytu. Treasynx może pobrać spotkanie z kalendarza twojego telefonu, zamiast kazać ci przepisywać je ręcznie.
- Jeden dzień naraz, przy imporcie. Odczytuje dzień, który planujesz, a nie cały rok. Dzisiejsze wydarzenia trafiają do twojego dnia; wydarzenia z innego dnia — pod tę datę w twoim kalendarzu Treasynx.
- Automatyczna synchronizacja jest opcjonalna i wyłączona, dopóki jej nie włączysz. Wtedy co godzinę oraz przy otwarciu aplikacji odczytuje dzisiejszy dzień i kolejne 13 dni i dodaje nowe spotkania, aktualizując te, które zostały przeniesione lub odwołane. Nigdy nie zmienia bloku, który edytowałeś lub usunąłeś, i pomija wydarzenia całodniowe.
- Co przechowuje synchronizacja. Tylko to, czego potrzebuje, by niczego nie dodać dwukrotnie: identyfikator i godzinę rozpoczęcia każdego zsynchronizowanego wydarzenia oraz godzinę, tytuł i długość bloku — wyłącznie na twoim telefonie. Nie trafia do kopii zapasowych, jest widoczne w sekcji Moje dane i jest usuwane przez Usuń wszystko. Bez synchronizacji nic nie jest przechowywane: wydarzenia są wyświetlane i odrzucane.
- Nic nie jest wysyłane. Wydarzenie z kalendarza nigdy nie trafia do promptu AI.
- Nie może zapisywać. Aplikacja w ogóle nie ma uprawnienia do zapisu, a nie tylko z niego nie korzysta — to silniejsze zabezpieczenie niż obietnica.
Kalendarz zawiera informacje o tym, z kim i gdzie się spotykasz, co mówi o tobie więcej niż plan dnia prowadzony przez tę aplikację. Dlatego powód prośby o uprawnienie jest wyjaśniany na ekranie, zanim Android o cokolwiek cię zapyta, a odmowa nie kosztuje cię niczego więcej.
Twoje notatki i co AI może teraz zobaczyć
To poszerza zakres tego, co otrzymuje dostawca AI, więc warto to przeczytać, a nie tylko przejrzeć.
Notatki Basalt były wcześniej niewidoczne dla AI. Już nie są. Gdy generujesz plan, aplikacja przeszukuje twoje notatki pod kątem tych, które dotyczą zadań danego dnia, i dołącza do promptu maksymalnie cztery — dzięki czemu notatka „żadnej głębokiej pracy przez godzinę po siłowni” może faktycznie zmienić jutrzejszy dzień.
Wyszukiwanie odbywa się w całości na twoim urządzeniu: dopasowywanie słów w tytule, tagach i treści każdej notatki oraz jeden krok przez powiązania, które utworzyłeś między notatkami. Nie jest używany żaden model embeddingów i żadna notatka nie jest nigdzie wysyłana do indeksowania — to po cichu uczyniłoby nieprawdziwym stwierdzenie „twoje notatki zostają na twoim telefonie”.
Tytuły notatek są dołączane celowo, aby model mógł wskazać, z której notatki skorzystał, a ty mógł to sprawdzić. Wyszukiwanie czasem się myli, a niewskazana błędna notatka staje się pewnym siebie fałszywym założeniem. Aby całkowicie to wyłączyć, wyłącz źródło kontekstu „notatki” w Ustawieniach AI.
Zmierzone czasy trwania
Wyłączone, dopóki tego nie włączysz. Po włączeniu rozpoczęcie i zakończenie bloku zapisuje na twoim urządzeniu dwa znaczniki czasu, a aplikacja oblicza, ile naprawdę zajmują ci różne rzeczy w każdej kategorii w porównaniu z tym, co zaplanowałeś.
Podaje medianę proporcji i tylko tam, gdzie dla danej kategorii jest co najmniej osiem pomiarów — poniżej tej liczby nie podaje niczego, zamiast liczby z zastrzeżeniem. Mediana zamiast średniej, ponieważ blok nie może trwać krócej niż zero, ale może trwać pięć razy dłużej niż szacunek, więc jedno złe popołudnie trwale zawyżyłoby średnią.
Do dostawcy AI trafiają wskaźniki odchylenia dla poszczególnych kategorii, a nie pojedyncze bloki ani ich tytuły. Przekroczenie czasu to informacja o szacunku, a nie o tobie.
Miernik czasu
Miernik czasu mierzy czas bloku, który rozpoczynasz, i nic więcej. Nie odczytuje w tle, z jakich aplikacji korzystasz, twojego czasu przed ekranem, lokalizacji ani mikrofonu. Godzina rozpoczęcia, przerwy i godzina zakończenia zostają na twoim telefonie i są używane do dwóch rzeczy: długości zapisanej w bloku oraz opisanego powyżej uczenia się szacunków. Nic nie jest nigdzie wysyłane.
Wypowiedzenie polecenia (po angielsku) — „done”, „pause”, „ten more minutes” — działa jak dyktowanie spotkania: usługa rozpoznawania mowy w twoim telefonie zamienia dźwięk na słowa, a Treasynx otrzymuje wyłącznie słowa, które porównuje ze stałą listą w aplikacji. Żaden dźwięk nie jest nagrywany ani przechowywany.
Gdy odtwarzany jest dźwięk, miernik zwiększa głośność alarmu w twoim telefonie na około cztery sekundy, a potem ją przywraca: do 85% przez głośnik i do 40% przy podłączonych słuchawkach. Nigdy nie zmniejsza głośności, a tę funkcję możesz wyłączyć na ekranie miernika czasu.
Tagi NFC i Listwy tagów
Tagi Treasynx to pasywne naklejki NFC (NTAG213) bez baterii, które kupujesz osobno (nie są dołączone). Nigdy niczego nie nadają: dane przepływają tylko wtedy, gdy przyłożysz telefon do tagu.
- Co jest na tagu: krótki link treasynx.com wskazujący jedno działanie (np. „rozpocznij lub zakończ blok Praca”), losowy ośmioznakowy identyfikator tagu, a w przypadku Listwy tagów losowy identyfikator listwy i numer miejsca. Nic o tobie, twoim planie dnia ani twoim telefonie. Każdy, kto odczyta tag, zobaczy tylko to.
- Co się dzieje po przyłożeniu: telefon odczytuje link, a aplikacja wykonuje działanie na telefonie — na przykład dodaje ukończony blok do widoku Dziś. Ta funkcja nie łączy się z siecią. Jeśli aplikacja nie jest zainstalowana, telefon może zaproponować otwarcie linku w przeglądarce, która wyświetli stronę o Treasynx; część linku określająca działanie nie jest wykonywana ani przechowywana przez stronę internetową.
- Co przechowuje twój telefon: tagi i listwy, które widział, nadane im nazwy, wszelkie działania zmienione na tym telefonie, blok, którego czas mierzy tag, oraz twoje ostatnie 200 przyłożeń. Dane te są w twojej zaszyfrowanej kopii zapasowej, widoczne w sekcji Moje dane i usuwane przez Usuń wszystko.
- Zapisywanie tagów: gdy zapisujesz lub blokujesz naklejkę, aplikacja zapisuje wyłącznie link i rekord aplikacji Android. Zablokowanie sprawia, że naklejka na stałe staje się tylko do odczytu.
Karty do udostępniania i zaproszenia
Codzienne pierścienie, serie, XP i trofea są obliczane na twoim telefonie na podstawie odhaczonych bloków i tam pozostają. Gdy naciśniesz Udostępnij, aplikacja rysuje obraz twoich pierścieni (nazwy pierścieni, minuty w odniesieniu do twoich celów i twoją serię) i przekazuje go do arkusza udostępniania Androida wraz z krótką wiadomością i linkiem do Google Play. Nic nie jest wysyłane, dopóki nie wybierzesz aplikacji do udostępnienia, a obraz trafia tylko do osób, którym go wyślesz.
Link do Play na karcie pierścieni lub Podsumowania zawiera oznaczenie, że pochodzi z udostępnionej karty, aby Google Play mogło liczyć instalacje z udostępnień. Nie zawiera niczego o tobie. Obraz jest na krótko zapisywany w prywatnej pamięci podręcznej aplikacji, aby wybrana przez ciebie aplikacja mogła go odczytać.
Inne ekrany również oferują Udostępnij jako kartę. Obraz jest rysowany na twoim telefonie, a kwoty i nazwy są ukryte, dopóki nie włączysz ich w podglądzie. Opuszcza telefon wyłącznie przez arkusz udostępniania, który sam otworzysz.
Zaproś znajomego wysyła krótką wiadomość z publicznym linkiem do Google Play, przez arkusz udostępniania, do wybranej przez ciebie osoby. Nie ma nagród, kodów polecających ani śledzenia, a aplikacja nie prowadzi listy osób, które zaprosiłeś.
Warunki dla hobby
Gdy pytasz, co zrobić z wolnym czasem, aplikacja pobiera rzeczywiste warunki i ocenia według nich twoje hobby. To, co pobiera, zależy w całości od tego, które hobby włączyłeś.
Źródłem jest Open-Meteo, które nie wymaga klucza API ani konta. Faza księżyca w ogóle nie jest pobierana — to obliczenie, które telefon wykonuje bez sieci.
Współrzędne są zaokrąglane do dwóch miejsc po przecinku, czyli mniej więcej do kilometra: wystarczająco dokładnie dla pogody, wystarczająco niedokładnie, by nie wskazać konkretnego domu. Nic więcej nie jest wysyłane — żadnych nazw hobby, planu dnia ani identyfikatora.
Rekomendacja jest obliczana na twoim urządzeniu na podstawie reguł pokazanych na ekranie, każda z uzasadnieniem. Twój dostawca AI, jeśli go masz, jest następnie proszony o sformułowanie wyniku i otrzymuje uzasadnienia, a nie surowe dane, więc nie może wymyślić uzasadnienia, którego liczby nie potwierdzają.
Żadna AI nie jest skonfigurowana, dopóki sam jej nie skonfigurujesz
Po świeżej instalacji żaden dostawca AI nie jest skonfigurowany, żaden nie jest włączony i żadna funkcja AI nie spróbuje połączyć się z siecią.
Wcześniejsza wersja robiła to źle i warto to przyznać. Aplikacja była dostarczana z ustawieniem domyślnym wskazującym na lokalny adres Ollama, a ponieważ Ollama nie wymaga klucza API, aplikacja uznawała, że AI jest już skonfigurowana. Funkcje wyglądały na dostępne, a potem nie działały, komunikaty, które powinny poprosić cię o skonfigurowanie AI, nigdy się nie pojawiały, a funkcje wielomodelowe sądziły, że mają dostawcę. Zostało to naprawione.
Odwiedzający stronę i hosting
Ta strona, treasynx.com, jest hostowana w GitLab Pages, obsługiwanym przez GitLab Inc. w Stanach Zjednoczonych na serwerach chmurowych Google i Amazon Web Services. Gdy otwierasz stronę, serwery GitLab otrzymują twój adres IP, identyfikator klienta (user agent) twojej przeglądarki (jej nazwę i wersję) oraz czas zapytania, a GitLab prowadzi dzienniki dostępu zawierające adresy IP, odwiedzone strony i czas, w celach bezpieczeństwa i obsługi usługi.
- Podstawa prawna: prawnie uzasadnione interesy (UK GDPR art. 6(1)(f)): zapewnienie bezpieczeństwa strony i jej działania.
- Okres przechowywania: zgodnie z ustaleniami hostingodawcy. Oświadczenie o prywatności GitLab obecnie stanowi, że dzienniki dostępu są przechowywane przez 7 dni, a następnie usuwane na bieżąco. Nie prowadzimy na nich żadnych analiz.
- Przekazywanie: dzienniki są przechowywane w Stanach Zjednoczonych. GitLab deklaruje, że przestrzega EU-U.S. Data Privacy Framework i jego rozszerzenia dla Wielkiej Brytanii (UK Extension) oraz stosuje standardowe klauzule umowne tam, gdzie one nie mają zastosowania. Do tych dzienników ma zastosowanie własne oświadczenie o prywatności GitLab.
Pliki cookie i pamięć na tej stronie
Ta strona nie ustawia żadnych plików cookie. Nie ma analityki ani reklam i nie ładuje skryptów ani czcionek stron trzecich: wszystko pochodzi z samej treasynx.com.
Przechowuje dwa małe elementy w pamięci lokalnej twojej przeglądarki, wyłącznie po to, by zapamiętać wybrany język: treasynx-lang (wybrany przez ciebie język) oraz treasynx-lang-hint-dismissed (informację, że zamknąłeś podpowiedź „dostępne również w”). Nigdy nie opuszczają one twojego urządzenia. Są zapisywane tylko wtedy, gdy wybierzesz język lub zamkniesz tę podpowiedź.
Usuwanie danych
Szybka droga: treasynx.com/delete wyjaśnia, co może być przechowywane na naszych serwerach i jak aplikacja automatycznie to usuwa (Moje dane → Usuń moje dane przechowywane przez Treasynx).
Wszystkie twoje dane są przechowywane lokalnie na twoim urządzeniu. Odinstalowanie aplikacji lub wyczyszczenie jej danych w Ustawieniach Androida usuwa wszystko. Aplikacja udostępnia też opcję „Usuń wszystko” na ekranie Pamięć i pamięć podręczna.
W przypadku podsumowań i kształtów planów z Pomóż ulepszyć Treasynx przechowywanych na naszych serwerach odznacz pola na ekranie Pomóż ulepszyć Treasynx i wybierz Poproś o usunięcie albo użyj opcji Moje dane → Usuń moje dane przechowywane przez Treasynx, albo napisz na adres support@bmvp.ai, podając identyfikator dawcy widoczny na tym ekranie. Dopóki wysyłanie w ramach Pomóż ulepszyć jest wyłączone, nic nie zostało wysłane, więc nie ma czego usuwać.
Podstawa prawna przetwarzania
| Cel | Podstawa |
|---|---|
| Działanie aplikacji na twoim urządzeniu | Umowa — poprosiłeś o planer |
| Pogoda, miejsca, trasy | Trafiają one bezpośrednio z twojego telefonu do wybranego przez ciebie dostawcy; my nigdy ich nie otrzymujemy. Tam, gdzie uczestniczymy, podstawą jest świadczenie usługi, o którą prosisz (art. 6(1)(b)). |
| Planowanie z AI | Zgoda wyrażona przez skonfigurowanie dostawcy i klucza |
| Sugestie AI dotyczące samopoczucia | Wyraźna zgoda zgodnie z art. 9(2)(a), wyrażana przy każdym zapytaniu |
| Pseudonimowa analityka (powiązana wyłącznie z losowym identyfikatorem utworzonym na twoim telefonie) | Zgoda, którą można w dowolnym momencie wyłączyć w aplikacji |
| Wprowadzanie głosowe | Zgoda wyrażona przez decyzję o użyciu mikrofonu |
| Pomóż ulepszyć Treasynx: zanonimizowane wzorce użycia | Zgoda, którą można w dowolnym momencie wycofać w aplikacji |
| Pomóż ulepszyć Treasynx: przyszłe trenowanie lub ocena AI (w tym kształty planów) | Osobna zgoda, którą można w dowolnym momencie wycofać w aplikacji |
| Zakupy i zwroty | Umowa oraz obowiązek prawny w zakresie dokumentacji |
| Uczenie się, jak pracujesz | Prawnie uzasadnione interesy, z możliwością wstrzymania lub usunięcia |
| Odczyt twojego kalendarza | Zgoda udzielana dla każdego urządzenia, odwoływalna w ustawieniach Androida |
| Dane o warunkach dla hobby | Trafiają one bezpośrednio z twojego telefonu do wybranego przez ciebie dostawcy; my nigdy ich nie otrzymujemy. Tam, gdzie uczestniczymy, podstawą jest świadczenie usługi, o którą prosisz (art. 6(1)(b)). |
| Aparat do skanowania kodów kreskowych (plan Home) | Zgoda udzielana po naciśnięciu Skanuj, odwoływalna w ustawieniach Androida; dane zostają na urządzeniu |
| Wyszukiwanie nazw produktów (Open Food Facts) | Zgoda wyrażona przez włączenie funkcji; domyślnie wyłączona |
| Ceny rynkowe i kursy walut (Finanse) | Zgoda wyrażona przez dodanie klucza lub włączenie przeliczania |
| Zmierzone czasy trwania | Zgoda, którą można wyłączyć; dane zostają na urządzeniu |
| Dzienniki serwera strony (GitLab Pages) | Prawnie uzasadnione interesy: bezpieczeństwo i działanie strony |
Twoje prawo do sprzeciwu. Tam, gdzie opieramy się na prawnie uzasadnionych interesach (uczenie się, jak pracujesz): możesz w każdej chwili wnieść sprzeciw: wstrzymaj lub usuń uczenie się w Ustawienia → Czego nauczyła się aplikacja albo napisz na legal@bmvp.ai.
Przekazywanie danych za granicę
Zdarzenia analityczne, jeśli je włączysz, oraz podsumowania Pomóż ulepszyć Treasynx, gdy wysyłanie zostanie włączone, są przechowywane przez Supabase w Irlandii, w EOG, który Wielka Brytania uznaje za zapewniający odpowiedni stopień ochrony. Dostęp do nich mogą mieć podmioty przetwarzające Supabase w zakresie wsparcia i infrastruktury spoza Wielkiej Brytanii i EOG, na przykład w Stanach Zjednoczonych i Singapurze. Taki dostęp jest objęty umową powierzenia przetwarzania danych Supabase, która obejmuje zabezpieczenia dla przekazywania danych z Wielkiej Brytanii (standardowe klauzule umowne z aneksem brytyjskiego Information Commissioner).
Ta strona jest hostowana przez GitLab Inc. w Stanach Zjednoczonych; zabezpieczenie, na którym opiera się GitLab, opisano w sekcji Odwiedzający stronę i hosting.
Usługi, z którymi twój telefon łączy się bezpośrednio: OpenWeatherMap jest obsługiwany przez OpenWeather Ltd w Wielkiej Brytanii, ze spółkami z grupy na Łotwie i w Stanach Zjednoczonych. Kafelki map OpenStreetMap pochodzą od OpenStreetMap Foundation (Wielka Brytania) przez sieć dostarczania treści z serwerami na całym świecie, więc na zapytanie o kafelek może odpowiedzieć serwer spoza Wielkiej Brytanii. Overpass API to usługa społecznościowa prowadzona z Niemiec. OpenRouteService jest obsługiwany przez HeiGIT gGmbH w Heidelbergu w Niemczech. Open-Meteo działa z Niemiec, w EOG. Open Food Facts, używany tylko wtedy, gdy włączysz wyszukiwanie nazw produktów, to stowarzyszenie non-profit z siedzibą we Francji, w EOG. Jeśli wybierzesz dostawcę AI lub host WebDAV spoza Wielkiej Brytanii, twoje zapytanie trafia tam, gdzie on działa – jest to przekazanie, które sam inicjujesz i kontrolujesz, wybierając tego dostawcę. Dźwięk głosu trafia tam, gdzie przetwarza go usługa rozpoznawania mowy w twoim telefonie, a w przypadku usługi Google podlega własnym zasadom Google.
Okres przechowywania
Dane na urządzeniu istnieją, dopóki ich nie usuniesz lub nie odinstalujesz aplikacji. Zdarzenia analityczne są automatycznie usuwane po 12 miesiącach, a zdarzenia z twojego telefonu są usuwane natychmiast, jeśli wyłączysz analitykę; są powiązane wyłącznie z losowym identyfikatorem, a nie z tobą. Podsumowania i kształty planów z Pomóż ulepszyć Treasynx są przechowywane do 24 miesięcy od otrzymania, a następnie usuwane lub dalej agregowane, tak aby nie odnosiły się już do żadnego identyfikatora dawcy, albo usuwane wcześniej, jeśli poprosisz o usunięcie. Dokumentacja zakupów jest przechowywana tak długo, jak wymaga tego brytyjskie prawo podatkowe i rachunkowe.
Twoje prawa
Zgodnie z UK GDPR możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania. W praktyce w większości przypadków nie potrzebujesz do tego nas: twoje dane są na twoim urządzeniu, można je wyeksportować do pliku, który masz u siebie, i możesz je w dowolnym momencie usunąć. W sprawach dotyczących analityki, Pomóż ulepszyć Treasynx lub zakupów napisz na adres support@bmvp.ai, a odpowiemy w ciągu jednego miesiąca.
Zautomatyzowane decyzje
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec ciebie skutki prawne lub w podobny sposób istotnie na ciebie wpływają (UK GDPR art. 22).
Skargi
Aby złożyć skargę na sposób, w jaki wykorzystujemy twoje dane, napisz na legal@bmvp.ai z tematem „Data protection complaint”. Potwierdzimy otrzymanie skargi w ciągu 30 dni, rozpatrzymy ją i poinformujemy cię o wyniku. Możesz też złożyć skargę do ICO (Information Commissioner's Office) na stronie ico.org.uk.
Dzieci
Treasynx jest przeznaczony dla osób dorosłych w wieku 18 lat i starszych. Nie jest przeznaczony dla dzieci i nie zbieramy świadomie danych od osób poniżej 18 roku życia. Nie ma funkcji społecznościowych, wiadomości między użytkownikami ani publicznych profili. Opcjonalna funkcja Pomóż ulepszyć Treasynx jest dostępna wyłącznie dla użytkowników w wieku 18 lat lub starszych. Zapisywanie wagi i sugestie żywieniowe oparte na AI są dostępne wyłącznie dla użytkowników, którzy potwierdzili, że mają co najmniej 18 lat.
Zmiany niniejszej polityki
Jeśli zmienimy sposób postępowania z danymi, zaktualizujemy tę stronę i datę na górze, a istotne zmiany odnotujemy w informacjach o wersji aplikacji. Aktualna wersja jest zawsze dostępna pod adresem treasynx.com/privacy.