Polityka prywatności

WorthIt ocenia, czy warto kupić konkretny produkt w jego aktualnej cenie. Danymi wejściowymi są link do produktu w sklepie internetowym, zrzut ekranu ze sklepu albo nazwa produktu.

Link, zrzut ekranu lub nazwa, którą podasz, są wysyłane przez API firmy Anthropic (Claude), która jako podmiot przetwarzający rozpoznaje produkt, wczytuje stronę sklepu i wyszukuje ceny porównawcze w innych sklepach. Wysłane dane nie są używane do trenowania modeli.

Zrzut ekranu zawiera wszystko, co się na nim znalazło — przed wysłaniem sprawdź, czy nie ma na nim Twoich danych osobowych (imię, adres, zawartość koszyka, skrzynka e-mail w tle).

Gotowy wynik analizy linku lub nazwy jest przez 6 godzin przechowywany we wspólnej pamięci podręcznej w Firestore (Google/Firebase, region europe-west3), bez żadnego identyfikatora użytkownika. Kto w tym czasie poda ten sam link lub nazwę w tym samym języku i walucie, dostanie ten sam wynik bez nowego zapytania do modelu. Zrzuty ekranu nigdy nie trafiają do pamięci podręcznej. Wygasłe wpisy są usuwane raz dziennie. Na stałe z wyniku zapisywany jest tylko wpis cenowy opisany w punkcie 4.

Karta źródeł w wyniku wczytuje logo stron, z których korzystała analiza, bezpośrednio z tych stron — tak samo, jak gdybyś otworzył stronę w przeglądarce.

Nic z tego nie jest synchronizowane do chmury. Odinstalowanie aplikacji to usuwa.

Gdy podasz link do produktu, cena odczytana przez serwer ze strony sklepu zapisuje się w Firestore (Google/Firebase, region europe-west3) razem z nazwą produktu, nazwą sklepu i datą. Dzięki temu inny użytkownik, który otworzy ten sam produkt później, zobaczy rzeczywisty przebieg ceny.

Przy tym wpisie nie jest zapisywany żaden identyfikator użytkownika — nawet anonimowy. Z archiwum nie da się więc ustalić, kto oglądał produkt, ani powiązać ze sobą kilku wyszukiwań.

Zapisywane są wyłącznie ceny z linku, który serwer sam pobrał. Cena wpisana tekstem lub pochodząca ze zrzutu ekranu nigdy nie trafia do archiwum. Obok tego liczone jest, ile razy dany produkt był wyszukiwany, aby aplikacja mogła pokazać najczęściej szukane produkty — również bez żadnego powiązania z użytkownikiem.

Po włączeniu śledzenia ceny w Firestore (Google/Firebase, region europe-west3) zapisywane są: anonimowy identyfikator użytkownika z RevenueCat, link do produktu, jego nazwa i zdjęcie, cena aktualna i docelowa, waluta, język oraz data ostatniego sprawdzenia. Żadnego imienia, adresu e-mail ani konta — identyfikator jest losowy i nie jest powiązany z Twoją tożsamością.

Raz dziennie serwer ponownie sprawdza cenę produktu, a gdy spadnie ona do Twojej ceny docelowej, wysyła powiadomienie push przez Firebase Cloud Messaging i Apple Push Notification service. W tym celu przechowywany jest też token rejestracyjny urządzenia.

Śledzenie możesz wyłączyć w aplikacji w dowolnej chwili — wpis o produkcie jest wtedy natychmiast usuwany z serwera. Gdy nie śledzisz już niczego, usuwany jest również token powiadomień.

WorthIt Pro obejmuje do 20 analiz tygodniowo, a interfejs aplikacji jest publiczny, dlatego serwer liczy analizy, które faktycznie wywołują model (wynik z pamięci podręcznej się nie liczy). W Firestore (Google/Firebase, region europe-west3) zapisywana jest tylko liczba i czas ostatniej zmiany: jeden licznik na tydzień kalendarzowy dla anonimowego identyfikatora RevenueCat (tego samego co przy śledzeniu ceny) i jeden na dzień dla odcisku adresu IP. Odcisk to HMAC-SHA-256 z kluczem znanym tylko serwerowi — sam adres IP nie jest zapisywany i nie da się go odzyskać z odcisku.

Pakiet analiz (zakup jednorazowy) zapisuje przy tym samym anonimowym identyfikatorze saldo niewykorzystanych analiz oraz identyfikator transakcji od Apple, aby jednego zakupu nie dało się zaliczyć dwa razy. W przeciwieństwie do liczników to saldo nie jest usuwane po 14 dniach — zostaje, dopóki go nie wykorzystasz.

Przy licznikach nie jest zapisywana treść analiz. Wpisy są automatycznie usuwane po 14 dniach.

Subskrypcję WorthIt Pro obsługuje Apple przez In-App Purchase, a zarządza nią RevenueCat. Aplikacja nigdy nie widzi ani nie przechowuje danych płatniczych — zostają one u Apple. RevenueCat działa na anonimowym identyfikatorze, nie na imieniu czy e-mailu.

Pakiet analiz to jednorazowy zakup przez Apple In-App Purchase. Serwer weryfikuje go bezpośrednio na podstawie podpisu transakcji od Apple; dane płatnicze nigdy do nas nie trafiają.

Aplikacja proponuje krótką ankietę (3 pytania wielokrotnego wyboru i pole tekstowe), automatycznie po kilku ukończonych analizach, albo w każdej chwili z Ustawienia → Opinia.

Odpowiedzi są zapisywane w Firestore (Google/Firebase, region europe-west3) razem z wersją aplikacji, językiem i anonimowym identyfikatorem RevenueCat — tym samym, którego aplikacja używa przy śledzeniu ceny. Nie zapisuje się imię ani e-mail; nie wpisuj w polu tekstowym niczego, czym nie chcesz się dzielić.

Na końcu ankiety aplikacja pyta, czy chcesz, abyśmy się z Tobą skontaktowali. Jeśli wybierzesz „Tak” i podasz e-mail, otworzy się czat wsparcia z wypełnionymi odpowiedziami. Wiadomość i e-mail są zapisywane jako zgłoszenie wsparcia zgodnie z punktem 4 części ogólnej; same odpowiedzi z ankiety pozostają bez adresu e-mail.

Aby aplikację można było ulepszać, wysyła dzienne liczniki: ile razy pokazał się który ekran, na którym ekranie aplikacja przeszła w tło oraz ile razy pokazała się oferta WorthIt Pro i przy której funkcji zakończyła się zakupem. Wysyłane są tylko te sumy, bez identyfikatora użytkownika lub urządzenia i bez linków, zrzutów ekranu i treści analiz. Są przechowywane w Firestore (Google/Firebase, region europe-west3) i nie da się ich przypisać do konkretnej osoby.

Napisz przez Wsparcie.