Bezpieczeństwo i prywatność

Ostatnia aktualizacja: 3 listopada 2026 r.

Pictalk Buddy jest rozwijany przez Pictalk Speech Made Easy, francuskie stowarzyszenie non-profit. Na tej stronie wyjaśniamy, gdzie działa aplikacja, gdzie przechowywane są dane, w jaki sposób są chronione i którzy usługodawcy otrzymują jakąkolwiek ich część.

Hosting

• Aplikacja internetowa, logowanie, API i aktualizacje aplikacji działają na klastrze Kubernetes w OVHcloud, we Francji (Paryż i Gravelines).
• Baza danych PostgreSQL znajduje się w Gravelines i jest dostępna wyłącznie z sieci prywatnej klastra.
• Pliki (obrazy, słowniki, pliki językowe) są przechowywane w OVHcloud, w Gravelines i Paryżu.
• Kopia zapasowa bazy danych jest wykonywana codziennie w innym centrum danych (Strasburg). Kopie zapasowe są przechowywane przez 2 dni.
• Hosting posiada certyfikat HDS (francuski certyfikat dla hostingu danych dotyczących zdrowia).

Środki bezpieczeństwa

• Szyfrowanie podczas przesyłania: cała komunikacja między aplikacjami a naszymi serwerami odbywa się przez HTTPS (TLS).
• Odizolowana baza danych: nigdy nie jest wystawiona do internetu.
• Centralne logowanie: kontami zarządza Keycloak, hostowany przez nas samodzielnie. Specjaliści współdzielą dostęp poprzez grupy i role, bez udostępniania haseł.
• Minimalizacja danych: brak reklam, brak odsprzedaży danych, brak reklamowych narzędzi śledzących w aplikacji.
• Ograniczony dostęp: dostęp do danych produkcyjnych mają wyłącznie upoważnieni pracownicy Pictalk.

Przechowywanie danych

• Konto jest usuwane automatycznie po 1 roku bez logowania lub w dowolnym momencie na żądanie.
• Dzienniki komunikacji (AAC) są zbierane wyłącznie za zgodą i przechowywane przez 3 miesiące.
• Po zakończeniu członkostwa Pro organizacja może zażądać zwrotu i usunięcia swoich danych w ciągu 30 dni.

Usługodawcy

Wszystkie dane kont i wszystkie treści pozostają we Francji. Wymienieni poniżej usługodawcy otrzymują wyłącznie wskazane dane.

Usługa	Cel	Udostępniane dane	Lokalizacja
PostHog	Statystyki korzystania, bez nagrywania ekranu	Zdarzenia dotyczące korzystania	UE
Sentry	Raporty o awariach i błędach	Ślady błędów, urządzenie, identyfikator użytkownika	Niemcy
OneSignal	Powiadomienia push, dostarczane na urządzenia przez Apple (APNs) i Google (FCM)	Token push, identyfikator użytkownika	UE
RevenueCat	Subskrypcje i zakupy w aplikacji	Identyfikator użytkownika, zakupy	Stany Zjednoczone (standardowe klauzule umowne)
Stripe	Płatności za członkostwa i darowizny	Imię i nazwisko, adres e-mail, kwota (nigdy numery kart)	Irlandia i Stany Zjednoczone (Data Privacy Framework)
SendGrid (Twilio)	Wiadomości e-mail dotyczące konta i potwierdzenia darowizn	Adres e-mail, imię i nazwisko	Stany Zjednoczone (Data Privacy Framework)
App Store, Google Play	Dystrybucja i płatności	Obsługiwane przez Apple i Google	Apple, Google
Hugging Face	Pobieranie modelu głosu działającego na urządzeniu	Brak (pobieranie pliku)	CDN
OpenStreetMap	Mapy i wyszukiwanie adresów	Wprowadzony adres, adres IP	UE / Zjednoczone Królestwo
YouTube	Filmy dodane do tablic przez użytkownika	Adres IP, oglądany film	Stany Zjednoczone (Data Privacy Framework)
ipify	Wykrywanie kraju w celu wyświetlenia ceny lokalnej	Adres IP	Stany Zjednoczone
ElevenLabs	Głos premium, opcjonalny, z własnym kluczem użytkownika	Tekst do odczytania	Stany Zjednoczone

Organizacje i podmioty publiczne

Nasza umowa powierzenia przetwarzania danych osobowych (DPA), dostępna do pobrania na górze tej strony, reguluje przetwarzanie, którego dokonujemy w imieniu organizacji (art. 28 RODO). W przypadku pytań lub w celu zgłoszenia problemu z bezpieczeństwem: alex@pictalk.org.

Zobacz także politykę prywatności oraz informacje prawne.