Hejo – Polityka Prywatności

1. W skrócie

• Hejo to asystent głosowy na iPhone'a. Odpowiedzi generuje Claude – model sztucznej inteligencji firmy Anthropic – i mogą one zawierać błędy.
• Korzystasz z własnego klucza API Anthropic. Zapytania idą bezpośrednio z Twojego iPhone'a do Anthropic (api.anthropic.com). RenaCode nie ma serwera pośredniczącego i nie otrzymuje, nie przechowuje ani nie widzi Twoich zapytań.
• Zanim cokolwiek zostanie wysłane, aplikacja pokazuje, jakie dane i dokąd trafią, i prosi o zgodę. Bez zgody nic nie opuszcza telefonu.
• Aplikacja nie ma kont użytkowników, reklam, narzędzi analitycznych ani śledzenia. Jest bezpłatna i nie zawiera zakupów w aplikacji.

2. Wydawca aplikacji

Aplikację Hejo wydaje RenaCode, jednoosobowa działalność gospodarcza zarejestrowana w Polsce:

• adres: ul. Wolbromska 18/1b, Wrocław,
• NIP: 8992692240,
• e-mail: contact@renacode.com.

Pytania dotyczące prywatności w aplikacji prosimy kierować na powyższy adres e-mail. Jeśli do nas napiszesz, Twoją wiadomość przetwarzamy zgodnie z Polityką Prywatności RenaCode.

3. Jakie dane wysyła aplikacja

Gdy zadajesz pytanie albo wydajesz polecenie, aplikacja wysyła do Anthropic:

• tekst tego, co powiesz (transkrypcję mowy) – nie nagranie dźwięku,
• daty, godziny i tytuły wydarzeń z kalendarza, gdy prośba wymaga sprawdzenia kalendarza: zakres dat dobiera model AI, wydarzenia pochodzą ze wszystkich kalendarzy na urządzeniu, najwyżej 20 naraz,
• dane wydarzeń, które prosisz utworzyć: tytuł, datę i godzinę początku i końca oraz miejsce,
• treść i termin przypomnień, które prosisz utworzyć,
• nazwy skrótów (aplikacja Skróty), które prosisz uruchomić, oraz tekst przekazywany skrótowi,
• informacje potrzebne do odpowiedzi w Twoim języku i czasie: bieżącą datę i godzinę, strefę czasową oraz ustawienie języka i regionu urządzenia,
• dotychczasową rozmowę: Twoje wcześniejsze prośby, odpowiedzi AI i wyniki akcji (np. odczytane wydarzenia z kalendarza albo potwierdzenie utworzenia przypomnienia). Rozmowa jest wysyłana ponownie z każdym zapytaniem, dopóki nie stukniesz „Od nowa” albo nie uruchomisz aplikacji ponownie.

Kalendarz może zawierać informacje o innych osobach albo informacje wrażliwe (np. wizyty lekarskie). Wydarzenia z kalendarza trafiają do Anthropic tylko wtedy, gdy model uzna, że Twoja prośba wymaga sprawdzenia kalendarza; to model wybiera, z jakiego zakresu dat je odczytać.

4. Dokąd trafiają dane

Wersja z App Store korzysta wyłącznie z Twojego własnego klucza API: zapytania idą bezpośrednio z iPhone'a do usługi Claude API firmy Anthropic PBC (USA) pod adresem api.anthropic.com, na podstawie umowy, którą zawierasz z Anthropic, zakładając klucz API. Koszt zapytań nalicza Anthropic na Twoim kluczu.

RenaCode nie otrzymuje, nie przechowuje i nie ma dostępu do Twoich zapytań, odpowiedzi ani klucza API. Sposób przetwarzania tych danych przez Anthropic, w tym okres ich przechowywania i przekazywanie poza Europejski Obszar Gospodarczy, opisuje polityka prywatności Anthropic i warunki, które akceptujesz, zakładając klucz.

5. Rozpoznawanie i synteza mowy

Mowę zamienia na tekst systemowe rozpoznawanie mowy Apple: na iPhonie, gdy dla danego języka jest dostępne rozpoznawanie na urządzeniu, a w przeciwnym razie na serwerach Apple, na zasadach Apple. Nagranie dźwięku nie trafia do Anthropic ani do RenaCode. Odpowiedzi czyta na głos syntezator mowy wbudowany w iOS.

6. Zgoda i jej cofnięcie

Przed pierwszym zapytaniem aplikacja wyświetla ekran „Zanim zaczniesz” z informacją, jakie dane i dokąd zostaną wysłane, oraz z odnośnikami do tej polityki i do polityki prywatności Anthropic (wytyczna App Store 5.1.2(i)). Dane są wysyłane dopiero po wybraniu „Zgadzam się”.

Zgoda jest zapisywana tylko na Twoim urządzeniu (wersja treści ekranu zgody i data). Możesz ją cofnąć w dowolnej chwili w Ustawieniach aplikacji → Prywatność; od tej chwili każde zapytanie jest blokowane, zanim opuści telefon. Jeśli zmieni się zakres wysyłanych danych, aplikacja poprosi o zgodę ponownie.

7. Co jest zapisywane na urządzeniu

• Twój klucz API – w pęku kluczy iOS (Keychain), tylko na tym urządzeniu, bez synchronizacji przez iCloud.
• Ustawienia aplikacji i zapis zgody (wersja i data) – w ustawieniach aplikacji na urządzeniu.
• Bieżąca rozmowa – tylko w pamięci działającej aplikacji. Aplikacja nie zapisuje historii rozmów na dysku; rozmowa znika po zamknięciu aplikacji albo zmianie ustawień.

Klucz usuniesz w Ustawieniach aplikacji przyciskiem „Usuń klucz”, a unieważnisz w konsoli Anthropic. Zrób to przed usunięciem aplikacji: usunięcie aplikacji kasuje jej ustawienia, ale iOS może zachować wpisy w pęku kluczy.

8. Uprawnienia

Aplikacja prosi o dostęp tylko wtedy, gdy jest on potrzebny do polecenia:

• mikrofon i rozpoznawanie mowy – żeby usłyszeć polecenie,
• kalendarz i przypomnienia – żeby odczytać wydarzenia oraz tworzyć wydarzenia i przypomnienia na Twoją prośbę.

Skróty uruchamiane są przez aplikację Skróty dopiero po Twoim potwierdzeniu („tak” albo przycisk), bo mogą wysyłać wiadomości lub usuwać dane. To, co robi dany skrót, zależy od jego konfiguracji. Wersja z App Store nie korzysta z HomeKit i nie ma dostępu do urządzeń domowych.

9. Kod źródłowy i wersje budowane samodzielnie

Kod aplikacji jest publiczny (github.com/RenaCode/Asystent). Osoba, która sama zbuduje aplikację z kodu, może skonfigurować własny serwer pośredniczący (proxy) albo włączyć HomeKit. W takiej wersji zapytania trafiają do serwera wskazanego w tej kompilacji, a za ich przetwarzanie odpowiada osoba, która ten serwer prowadzi. Ta polityka opisuje wersję dostępną w App Store.

10. Wiek

Aplikacja ma w App Store ocenę wiekową 18+ i nie jest przeznaczona dla osób poniżej 18 lat.

11. Twoje prawa

Ponieważ RenaCode nie otrzymuje danych z aplikacji, nie może ich udostępnić, poprawić ani usunąć. W sprawie danych przetwarzanych przez Anthropic skontaktuj się z Anthropic zgodnie z jego polityką prywatności. Dane na urządzeniu możesz usunąć, cofając zgodę, usuwając klucz i usuwając aplikację.

Jeśli uznasz, że Twoje dane osobowe są przetwarzane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) albo do organu nadzorczego w kraju swojego zamieszkania.

12. Zmiany polityki

Zmiany tej polityki publikujemy na tej stronie z nową datą aktualizacji. Jeśli zmiana rozszerzy zakres danych wysyłanych przez aplikację, aplikacja poprosi o zgodę ponownie przed kolejnym wysłaniem.