1. Kim jesteśmy

Administratorem danych jest Damian Michalik (występujący jako wydawca aplikacji EXGO). Adres korespondencyjny: 49 Gaw Street, Fraserburgh AB43 9RS, Wielka Brytania. Kontakt w sprawach prywatności: publiczna strona https://getexgo.app/support — bez logowania. Konto usuniesz w aplikacji (ekran Ja, Usuń konto) albo na stronie https://getexgo.app/delete-account, bez ponownej instalacji aplikacji. Nie publikujemy prywatnego adresu e-mail administratora.

EXGO to usługa wsparcia po rozstaniu: krótkie lekcje, asystent (czat), ankieta na start i nastrój na dziś. EXGO nie jest terapią, poradnią ani telefonem kryzysowym.

2. Jakie dane zbieramy

2.1. Konto i uwierzytelnianie

adres e-mail,
hasło jako skrót w naszej bazie (nie da się go odczytać),
imię podane w profilu albo w ankiecie na start.

2.2. Dane związane ze wsparciem

odpowiedzi z ankiety na start (m.in. czas od rozstania, kto zakończył relację, kontakt z byłą osobą, informacja o przemocy, krótki opis sytuacji),
wiadomości wysyłane do asystenta (czat) oraz odpowiedzi systemu,
analizy wiadomości: tekst odczytany ze zrzutu ekranu i opis wzorców. To treść wiadomości innej osoby, zwykle byłej partnerki albo byłego partnera. Zdjęcie zostaje na telefonie: nie wysyłamy go i nie zapisujemy. Zapisujemy tylko odczytany tekst. To ty wybierasz, co wgrywasz albo wklejasz, i odpowiadasz za to, że wolno ci przekazać tę treść.
wyniki nastroju (data / wynik),
postęp w lekcjach i ustawienia profilu (język, ścieżka, limity czatu),
opcjonalna krótka notatka, którą wpisujesz samodzielnie, o tym, o czym rozmawialiście (pusta, dopóki jej nie napiszesz; nie jest generowana za ciebie),
opcjonalna krótka notatka „o mojej sytuacji”, którą wpisujesz samodzielnie (do 280 znaków; pusta, dopóki jej nie napiszesz; asystent widzi cały zapisany tekst; zostaje na koncie; nie jest dopisywana za ciebie),
Gdy kupisz konsultację, osoba z zespołu EXGO może zobaczyć twoją ankietę i 12 ostatnich wiadomości z czatu, żeby przygotować odpowiedź. Sejf widzisz tylko ty. Przy konsultacji wybierasz, które zapisane niewysłane listy pokazać osobie z zespołu. Szkice zostają u ciebie. Asystent (czat AI) tych list nie dostaje.

2.3. Płatności

informacje o zakupionych pakietach / statusie odblokowania,
płatne pakiety kupujesz wyłącznie w aplikacji Android przez Google Play Billing; zapisujemy SKU (identyfikator produktu) i token zakupu wyłącznie do weryfikacji uprawnienia,
w przeglądarce nie da się zapłacić; nie sprzedajemy pakietów na stronie i nie przechowujemy numerów kart.
w aplikacji na iPhone'a (iOS) w tej wersji nie ma żadnych zakupów ani płatności.
przy zakupie nie zapisujemy zgody na utratę prawa odstąpienia i nie wysyłamy potwierdzenia takiej zgody. Starszy zapis, jeśli powstał przy wcześniejszym zakupie, znika razem z kontem.

2.4. Dane techniczne

typowe logi serwera (adres IP, znacznik czasu, identyfikator przeglądarki) w celu bezpieczeństwa i diagnostyki,
w aplikacji Android: WebView ładuje treść z serwera HTTPS; mogą być użyte lokalne mechanizmy systemu (np. pamięć podręczna),
opcjonalne lokalne przypomnienia w aplikacji Android (jedno przypomnienie dzień po rejestracji, jeśli pozwolisz na powiadomienia, przypomnienie o jutrzejszej lekcji i, jeśli je włączysz, codzienne przypomnienie o zaznaczeniu nastroju) są planowane i zostają tylko na telefonie, najwyżej jedno dziennie. Wyłączysz je w Ja. Nie wysyłamy powiadomień push. Treść powiadomienia nie zawiera twojej sytuacji i nie trafia na serwer.

2.5. Czego świadomie nie robimy

nie sprzedajemy danych osobowych,
nie wysyłamy powiadomień push,
nie pokazujemy reklam w aplikacji.

2.6. Co idzie do asystenta (xAI)

Żeby asystent odpowiedział, wysyłamy po HTTPS na https://api.x.ai (domyślny model grok-4.3): imię, pola ankiety, w tym informację o przemocy, skrót opisu sytuacji (do 400 znaków), notatkę o sytuacji, notatkę o rozmowach, etykietę i wynik nastroju, tytuł i numer następnej lekcji oraz około 20 ostatnich wiadomości czatu.
Cel jest jeden: odpowiedź asystenta. Nie sprzedajemy tych danych i nie używamy ich do reklam.
Listy niewysłane nie idą do asystenta. Szkice też nie.
Przy analizie wiadomości wysyłamy tylko tekst odczytany ze zrzutu (treść wiadomości innej osoby) i krótki skrót ankiety (czas od rozstania, kto zakończył, kontakt, informacja o przemocy). Zdjęcie nie idzie do modelu i nie jest zapisywane. To ty odpowiadasz za to, co wgrywasz albo wklejasz.
Jeśli zamiast xAI odpowiada Anthropic, te same pola idą do Anthropic.

2.7. Analityka własna

Zapisujemy w naszej bazie zdarzenia użycia powiązane z kontem: rejestracja, ukończenie ankiety na start, numer ukończonej lekcji, trafienie w limit czatu, otwarcie ściany płatności (lekcja, czat albo analiza), rozpoczęcie i dokończenie zakupu (identyfikator produktu) oraz wykonanie analizy ekranu.
W tych zdarzeniach jest identyfikator konta i te metadane. Nie ma adresu e-mail, imienia, treści wiadomości, treści zrzutu, adresu IP ani identyfikatora urządzenia.
Zdarzenia zostają u nas. Nie przekazujemy ich zewnętrznym narzędziom analitycznym ani reklamowym.
Po usunięciu konta kasujemy zdarzenia powiązane z tym kontem. Zapis rozliczenia zakupu w Google Play jest osobny i zostaje na czas opisany niżej.
Publiczne strony serwisu, a nie ekrany po zalogowaniu, liczymy anonimowo i bez ciasteczek, zostawiając tylko dzień, ścieżkę, domenę odsyłającą oraz liczby odsłon i unikalnych odwiedzin, przy czym adres połączenia służy wyłącznie do dziennego skrótu z solą kasowaną wraz z tym dniem, a adresu IP i nazwy przeglądarki nie zapisujemy.

2.8. Polecenia twórców (InfluTo)

InfluTo (influ.to) działa tylko za twoją zgodą. Zgoda jest dobrowolna. Bez niej InfluTo się nie uruchamia: nie wysyłamy identyfikatora instalacji, danych urządzenia ani danych o zakupie. Możesz korzystać z EXGO tak samo.
Gdy się zgodzisz, w aplikacji na Androida InfluTo dostaje identyfikator tej instalacji (losowy numer utworzony na telefonie), markę i model urządzenia, wersję systemu, rozdzielczość ekranu, strefę czasową i język. Połączenie idzie do InfluTo, więc widzą też adres IP tej chwili. Wysyłamy identyfikator konta EXGO. Po zakupie w Google Play wysyłamy token zakupu i identyfikator produktu.
Kod polecający wpisujesz sam w Ja → Polecenia. Ten sam ekran otworzysz ze Startu, z wiersza „Masz kod? Wpisz go tutaj”.
Gdy zgoda na InfluTo jest włączona, przekazujemy InfluTo ten kod razem z danymi opisanymi wyżej, a nasz serwer sprawdza w InfluTo sam kod, by dodać +1 analizę zrzutu (raz na konto). Po przyznaniu bonusu zapisujemy w naszej bazie identyfikator konta, kod, źródło (wpisany kod) i czas przyznania. Wycofanie zgody nie odbiera dodanej analizy.
Cel: przypisać instalację i zakup do osoby, która poleciła aplikację, i rozliczyć jej prowizję. To nie jest sieć reklamowa. Nie sprzedajemy tych danych dalej.
Podstawa to zgoda: art. 6 ust. 1 lit. a RODO oraz UK GDPR. W Wielkiej Brytanii dotyczy to też PECR. Zgodę wyrazisz przy założeniu konta, przy polu na kod w Ja → Polecenia albo w Ja → Dane i konto. W każdej chwili wycofasz ją w Ja → Dane i konto. Wycofanie nie cofa przetwarzania, które już się odbyło. Od tej chwili nie wysyłamy nowych danych do InfluTo.
Biblioteka InfluTo, której używamy, nie ma funkcji kasowania tych danych. Wycofanie zgody i usunięcie konta EXGO nie czyszczą zapisu u InfluTo. Zostaje u nich według ich zasad. W ich dokumentacji prośbę o usunięcie składa się u nas albo bezpośrednio u nich, a zapis przypisanego zakupu trzymają 7 lat jako dokument rozliczeniowy. Kontakt: hello@influ.to. Ich polityka: https://influ.to/privacy.

3. Cele i podstawy (RODO)

Szczególne kategorie danych: opis sytuacji emocjonalnej i informacja o przemocy mogą być danymi wrażliwymi. Przetwarzamy je tylko po to, żeby świadczyć usługę i zadbać o bezpieczeństwo. Ta sama informacja o przemocy idzie do xAI razem z resztą ankiety, gdy prosisz asystenta o odpowiedź.

Świadczenie usługi

Przykład: konto, lekcje, czat, ankieta
Podstawa: umowa / żądanie użytkownika (art. 6 ust. 1 lit. b)

Bezpieczeństwo w kryzysie

Przykład: informacja o przemocy w ankiecie, komunikaty kryzysowe
Podstawa: prawnie uzasadniony interes / ochrona żywotnych interesów

Płatności i rozliczenia

Przykład: faktury, status zakupu
Podstawa: umowa + obowiązki księgowe

Poprawa jakości / błędy

Przykład: logi techniczne
Podstawa: prawnie uzasadniony interes

Analityka własna usługi

Przykład: które ściany płatności są otwierane i które produkty są kupowane
Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f)

Rozliczenie poleceń

Przykład: przypisanie instalacji i zakupu do twórcy (InfluTo), tylko za zgodą
Podstawa: zgoda (art. 6 ust. 1 lit. a RODO i UK GDPR, PECR)

Cel	Przykład	Podstawa
Świadczenie usługi	konto, lekcje, czat, ankieta	umowa / żądanie użytkownika (art. 6 ust. 1 lit. b)
Bezpieczeństwo w kryzysie	informacja o przemocy w ankiecie, komunikaty kryzysowe	prawnie uzasadniony interes / ochrona żywotnych interesów
Płatności i rozliczenia	faktury, status zakupu	umowa + obowiązki księgowe
Poprawa jakości / błędy	logi techniczne	prawnie uzasadniony interes
Analityka własna usługi	które ściany płatności są otwierane i które produkty są kupowane	prawnie uzasadniony interes (art. 6 ust. 1 lit. f)
Rozliczenie poleceń	przypisanie instalacji i zakupu do twórcy (InfluTo), tylko za zgodą	zgoda (art. 6 ust. 1 lit. a RODO i UK GDPR, PECR)

4. Okres przechowywania

e-mail, hasło, ankieta, czat, analizy wiadomości, nastrój i notatki: do usunięcia konta. Po usunięciu znikają od razu,
zapis zakupu Google Play (produkt, kwota katalogowa, data, numer zamówienia, token zakupu, bez imienia, e-maila i hasła): pięć lat od końca roku, w którym był zakup. Przy usunięciu konta czyścimy w tym wierszu identyfikator konta, więc nowa rejestracja na tym samym adresie nie łączy się z tym zapisem,
zdarzenia użycia w naszej bazie (identyfikator konta i metadane, bez e-maila i treści): do usunięcia konta. Potem te wiersze znikają,
starszy zapis zgody na dostęp od razu (konto, czas, SKU i wersja regulaminu), jeśli powstał przy wcześniejszym zakupie: do usunięcia konta. Nowych takich zapisów nie tworzymy. E-mail z potwierdzeniem, jeśli kiedyś poszedł, zostaje w skrzynce,
bonus z polecenia (identyfikator konta, kod, źródło i czas przyznania): do usunięcia konta. Potem ten wiersz znika,
kod wpisany w Ja → Polecenia: na telefonie, do wycofania zgody, wylogowania albo usunięcia konta. Potem go kasujemy,
dane wysłane do InfluTo: nie kasujemy ich my. Zapis przypisanego zakupu InfluTo opisuje jako dokument na 7 lat. Reszta według ich polityki,
logi techniczne: ograniczony okres (np. kilkadziesiąt dni), o ile nie są potrzebne do bezpieczeństwa.

5. Odbiorcy / podwykonawcy

Możemy powierzać dane zaufanym podmiotom przetwarzającym w naszym imieniu. Aktualnie infrastruktura obejmuje m.in.:

Vercel — hosting aplikacji,
Supabase — baza danych, w tym e-mail konta i skrót hasła,
xAI (api.x.ai, model grok-4.3) — imię, ankieta (w tym przemoc i skrót opisu), notatki, nastrój i około 20 ostatnich wiadomości, tylko po to, żeby asystent odpowiedział. Połączenie jest szyfrowane (HTTPS). Anthropic dostaje te same pola tylko wtedy, gdy to on odpowiada zamiast xAI,
Google Play — jedyne płatności: wyłącznie w aplikacji Android. W przeglądarce nie da się zapłacić.
Resend albo SMTP — e-mail z linkiem do resetu hasła (bez ankiety) oraz wiadomość do człowieka po zakupie konsultacji (adres konta i treść, którą wpisujesz).
InfluTo (influ.to) — tylko za zgodą, w aplikacji Android: identyfikator instalacji, dane urządzenia opisane w punkcie 2.8, identyfikator konta i kod, który wpiszesz w Ja → Polecenia, a przy zakupie token i identyfikator produktu. Cel: przypisanie twórcy i prowizja. Bez zgody tego wysłania nie ma.

6. Przekazywanie poza EOG

Część odbiorców przetwarza dane poza Europejskim Obszarem Gospodarczym. xAI (api.x.ai) jest w USA. Vercel, Supabase, Google, InfluTo i dostawca poczty też mogą być poza EOG. Połączenia idą po HTTPS. Tam, gdzie prawo tego wymaga, stosujemy standardowe klauzule umowne.

7. Twoje prawa

Zgodnie z RODO możesz żądać: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu, a także złożyć skargę do Prezesa UODO.

Kontakt w sprawie prywatności: https://getexgo.app/support (bez logowania). Jeśli masz konto, możesz też użyć ekranu Ja.

8. Usunięcie konta

Konto usuniesz w aplikacji (ekran Ja, Usuń konto) albo bez aplikacji, na stronie https://getexgo.app/delete-account. Możesz też napisać z adresu konta na support@getexgo.app.

Od razu znika e-mail, imię, hasło i jego skrót, sesje, ankieta, czat, analizy wiadomości, nastrój, notatki, sejf, postęp lekcji, wiadomości do zespołu zapisane w aplikacji, zdarzenia użycia powiązane z tym kontem oraz starszy zapis zgody na dostęp od razu, jeśli taki jest. Starym hasłem nie da się zalogować. Ten sam adres możesz użyć do nowego, pustego konta.

Zostaje zapis zakupu w Google Play, jeśli taki był: produkt, kwota katalogowa, data, numer zamówienia i token zakupu, bez imienia, e-maila i hasła. Przy usunięciu konta czyścimy identyfikator konta w tym wierszu. Trzymamy go pięć lat od końca roku zakupu, bo wymaga tego rozliczenie podatkowe. Nowe konto na tym samym adresie nie dostaje starych lekcji, czatu, analiz, nastroju ani konsultacji. Samo założenie konta nie przywraca odblokowania. Jeśli w Google Play kupiono pełny dostęp do aplikacji i na nowym koncie przywróci się ten sam zakup, odblokowanie aplikacji wraca. Dokupione wiadomości, analizy i konsultacje z tamtego tokenu nie wracają. Zapis rozliczenia dalej nie ma identyfikatora konta. Google trzyma własny rachunek. E-mail, który już poszedł do zespołu, może zostać w skrzynce support@getexgo.app, dopóki odpowiadamy.

Dane już wysłane do InfluTo zostają u nich. Wycofanie zgody nie cofa tego, co już poszło. Nie mamy funkcji, która kasuje ich zapis. Prośbę o usunięcie możesz wysłać na hello@influ.to (polityka: https://influ.to/privacy).

9. Aplikacje mobilne (Android i iPhone)

Aplikacja EXGO na Androida jest opakowaniem (Capacitor) ładującym usługę przez HTTPS. Zbieranie danych odbywa się zasadniczo tak samo jak w przeglądarce. Uprawnienia: dostęp do Internetu. InfluTo działa tylko w tej aplikacji i tylko za zgodą: przy założeniu konta, przy polu na kod w Ja → Polecenia albo w Ja → Dane i konto (punkt 2.8). W samej przeglądarce tego wysłania nie ma.

Aplikacja EXGO na iPhone'a (iOS, identyfikator app.exgo) to takie samo opakowanie (Capacitor), które ładuje usługę przez HTTPS, więc zbiera te same dane co przeglądarka. W tej wersji nie ma w niej zakupów ani płatności. Nie korzysta z InfluTo ani Google Play i nie wysyła powiadomień push. Zrzut ekranu wybrany do analizy jest odczytywany na telefonie; na serwer trafia tylko odczytany tekst, nie zdjęcie.

10. Dzieci

Usługa nie jest skierowana do osób poniżej 18. roku życia.

11. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji lub na stronie. Data „obowiązuje od” będzie aktualizowana.

12. Kontakt kryzysowy

Jeśli jesteś w kryzysie: w Polsce 112; w Wielkiej Brytanii 999. EXGO nie zastępuje telefonu po pomoc.