Informacja o prywatności: Koydo Matura

Obowiązuje od 2026-10-20. Pełna polityka prywatności (po angielsku): koydo.app/legal/privacy. W sprawach aplikacji Koydo Matura ta informacja ma pierwszeństwo.

Aplikacja mobilna do przygotowania do matury, dla uczniów od 16 lat. W sprawach aplikacji Koydo Matura (com.koydo.matura) ta sekcja ma pierwszeństwo przed ogólnymi zapisami tej polityki. Tekst polski jest tekstem głównym; krótkie streszczenie po angielsku znajduje się na końcu sekcji.

Administrator

Administratorem danych osobowych w aplikacji Koydo Matura jest KOYDO LLC (Teksas, USA), 940 W. FM 544 #332, Wylie, TX 75098-5157. Kontakt w sprawach prywatności: privacy@koydo.app. Przedstawicielem w UE (art. 27 RODO) jest Robert Waltos, Jasionka 543, 36-002 Jasionka, woj. podkarpackie, Polska, e-mail: privacy@koydo.app. Robert Waltos jest także założycielem i dyrektorem generalnym (CEO) Koydo. Przedstawiciela w Wielkiej Brytanii nie wyznaczyliśmy jeszcze; aktualny stan podajemy na stronie koydo.app/legal/transfers. Do czasu jego wyznaczenia możesz pisać bezpośrednio na adres privacy@koydo.app.

Jakie dane przetwarzamy i po co

• Konto. Możesz logować się adresem e-mail, kontem Google lub Apple albo kluczem dostępu (passkey). Przetwarzamy adres e-mail, identyfikator użytkownika Firebase (Firebase UID) oraz, jeśli dostawca je przekaże, wyświetlaną nazwę. Dzięki temu Twoje postępy i subskrypcja przechodzą z Tobą na nowe urządzenie. Podanie danych logowania (adresu e-mail albo danych logowania przez Google, Apple lub klucz dostępu) jest niezbędne do założenia konta (art. 13 ust. 2 lit. e RODO); bez nich nie możemy zaoferować konta ani synchronizacji postępów.
• Postępy w nauce. Informacje o ukończonych lekcjach i dzienne liczniki użycia, zapisane w Twoim koncie.
• Subskrypcja. RevenueCat otrzymuje Firebase UID jako identyfikator użytkownika aplikacji; RevenueCat i sklep (App Store lub Google Play) obsługują informacje o zakupie i przekazują nam status subskrypcji oraz potwierdzenie zakupu. Nie widzimy numeru Twojej karty.
• Dane techniczne. Firebase Authentication przetwarza adres IP i identyfikator aplikacji Firebase; Cloud Functions otrzymuje adres IP wywołującego, a na Androidzie także token FCM; Firebase Installations przetwarza identyfikator instalacji aplikacji. Nie używamy adresu IP do ustalania Twojej lokalizacji.
• Zgłoszenie do pomocy, tylko jeśli sam je wyślesz. Opis problemu, który wpisujesz, oraz podstawowe dane techniczne (wersja aplikacji i systemu, typ urządzenia, numer ekranu, kod błędu, stan połączenia, ostatnie zdarzenia w aplikacji oraz losowy identyfikator tej sesji aplikacji, niepowiązany z kontem). Zgłoszenie wysyłasz dopiero po obejrzeniu jego pełnej treści; dołączenie odwołania do konta jest Twoim wyborem.

Przetwarzamy te dane, aby świadczyć usługę (art. 6 ust. 1 lit. b RODO), dbać o bezpieczeństwo i zapobiegać nadużyciom (art. 6 ust. 1 lit. f) oraz wypełniać obowiązki prawne, w tym podatkowe i księgowe (art. 6 ust. 1 lit. c).

E-maile dotyczące konta

Gdy o to poprosisz, aplikacja wysyła e-maile dotyczące Twojego konta: link do logowania, potwierdzenie adresu e-mail, zresetowanie hasła i zmianę adresu e-mail. Każdy z nich jest bezpośrednim skutkiem Twojego działania, zawiera jednorazowy link o ograniczonym czasie ważności i nie zawiera reklam. Wiadomości wysyłamy z adresu admin@koydo.app za pośrednictwem usługi Cloudflare Email Service albo, jako trasę zapasową, Google Workspace (Gmail). Formularze tych próśb nie ujawniają, czy konto istnieje.

Czego nie robimy

Aplikacja nie zawiera reklam, nie śledzi Cię w innych aplikacjach ani na innych stronach, nie używa narzędzi analitycznych ani raportowania awarii, nie korzysta z Twojej lokalizacji, kontaktów, zdjęć, kamery ani mikrofonu i nie pyta o datę urodzenia. Nie sprzedajemy danych i nie udostępniamy ich do celów reklamowych.

Kto otrzymuje dane

• Google LLC (Firebase Authentication, Cloud Firestore i Cloud Functions): logowanie, zapis postępów i funkcje serwerowe. Cloud Firestore działa w regionie europe-central2 (Warszawa), a Cloud Functions w regionie europe-west3 (Frankfurt); Authentication jest usługą globalną.
• RevenueCat, Inc. (USA): weryfikacja zakupów i status subskrypcji.
• Apple i Google Play: zakupy oraz logowanie kontem Apple lub Google.
• Cloudflare, Inc. (sieć dostarczania treści i magazyn obiektów opisane w sekcji 7): aplikacja pobiera obrazy i nagrania prowadzącego z serwera multimediów Koydo (assets.koydo.app), więc Twój adres IP jest widoczny dla tej usługi, jak przy każdym pobraniu z internetu.
• Zespół pomocy Koydo: tylko wtedy, gdy wyślesz zgłoszenie.
• Supabase, Inc. (USA): bramka AI Koydo, tylko gdy korzystasz z pomocy AI po wyrażeniu zgody (zob. „Pomoc AI”).
• Dostawca modelu AI (USA): model AI, tylko gdy korzystasz z pomocy AI po wyrażeniu zgody (zob. „Pomoc AI”).

Pełna lista podmiotów przetwarzających znajduje się w tabeli w sekcji 7 oraz na stronie /legal/subprocessors. Przekazywanie danych poza Europejski Obszar Gospodarczy opisuje sekcja 11.

Pomoc AI

Pomoc AI jest dobrowolnym dodatkiem dla osób od 16 lat. Celem przetwarzania danych opisanych poniżej jest udzielenie pomocy AI, o którą prosisz: wyjaśnienia zadania, orientacyjnej oceny odpowiedzi pisemnej albo odpowiedzi korepetytora AI dotyczącej konkretnego zadania. Obejmuje szersze wyjaśnienie zadania („Wyjaśnij szerzej”), w planie Premium ocenę odpowiedzi pisemnej („Oceń z pomocą AI”), a w planie Premium AI rozmowę z korepetytorem AI o konkretnym zadaniu. Pozostałe funkcje aplikacji działają bez niej.

• Zgoda przed pierwszym użyciem. Zanim cokolwiek wyślemy, aplikacja pokazuje ekran „Pomoc AI i Twoje dane”, na którym wskazujemy odbiorców danych. Zgodę wyrażasz przyciskiem „Zgadzam się” po potwierdzeniu zdania „Mam co najmniej 16 lat.”. Nie pytamy o datę urodzenia. Bez zgody nic nie jest wysyłane do usługi AI. Podstawą przetwarzania treści Twojej prośby w celu udzielenia pomocy AI jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać w ustawieniach konta (Konto i ustawienia, wiersz „Zgoda na pomoc AI”, „Wycofaj zgodę”); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
• Co wysyłamy. Treść zadania, Twoją odpowiedź lub pytanie oraz, w rozmowie z korepetytorem, kilka ostatnich wiadomości z tego zadania. Do żądania przekazywanego z Google Cloud Functions do bramki AI, a dalej do dostawcy modelu AI, nie dołączamy danych profilu, takich jak imię, adres e-mail, numer telefonu ani identyfikator konta. Treść zadania oraz wpisana przez Ciebie odpowiedź, pytanie lub wiadomość są jednak wysyłane; jeśli wpiszesz w nich dane osobowe, mogą zostać przekazane do usługi AI. W wiadomościach do korepetytora przed wysłaniem ukrywamy adresy e-mail, numery telefonów i numery PESEL. Prosimy, nie wpisuj danych osobowych w odpowiedziach, pytaniach ani wiadomościach.
• Kto przetwarza te dane. Prośba trafia z aplikacji do Google (Firebase Cloud Functions, region europe-west3, Frankfurt), stamtąd do bramki AI Koydo działającej na infrastrukturze Supabase, Inc. (USA), a z bramki do dostawcy modelu AI (USA), wskazanego z nazwy w angielskojęzycznej liście podmiotów przetwarzających na stronie koydo.app/legal/subprocessors. Podmioty te przetwarzają dane w naszym imieniu. Dnia 20 października 2026 r. weszła w życie umowa powierzenia przetwarzania danych między KOYDO LLC a tym dostawcą (wcześniejsza umowa z 19 marca 2026 r. jest zawarta na nazwisko naszego założyciela). Dla danych z Wielkiej Brytanii umowa obejmuje unijne standardowe klauzule umowne w brzmieniu zmienionym brytyjskim aneksem. Dla danych z EOG i Szwajcarii stanowi, że dalsze przekazywanie przez irlandzką spółkę dostawcy do innych podmiotów powiązanych z dostawcą lub osób trzecich poza EOG i Szwajcarią odbywa się na podstawie standardowych klauzul umownych lub decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony; nie ustanawia standardowych klauzul umownych między KOYDO LLC a dostawcą dla tych danych. Nadal oceniamy, co obejmuje dane przechodzące przez bramkę Koydo. Dane pomocy AI mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w USA; podstawy takiego przekazania opisuje sekcja 11.
• Jak długo. Rozmów z korepetytorem, wyjaśnień ani ocen AI nie zapisujemy na Twoim koncie Koydo Matura. Osobno, aby rozliczać koszty usług AI i dbać o działanie usługi (nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO), zapisujemy o każdym wywołaniu tylko dane techniczne, bez treści zadania i odpowiedzi oraz bez identyfikatora konta. Dzienniki naszych funkcji serwerowych w Google Cloud (m.in. rodzaj odpowiedzi, szacowany koszt, status i czas odpowiedzi) przechowujemy tylko tak długo, jak jest to potrzebne do działania i zabezpieczenia usługi. Bramka AI Koydo zapisuje m.in. nazwę aplikacji, model, liczbę tokenów, koszt i status; nie zawierają treści, identyfikatora konta ani adresu IP. Te zapisy kosztów przechowujemy jako dokumentację rozliczeń przez okres wymagany przepisami podatkowymi i rachunkowymi. Zgodnie z warunkami API dostawcy modelu dane przesyłane przez API nie są używane do trenowania jego modeli, a w dziennikach służących wykrywaniu nadużyć są przechowywane do 30 dni, chyba że dłuższe przechowywanie jest wymagane przez prawo lub jest rozsądnie konieczne do ochrony usług dostawcy modelu albo osób trzecich przed szkodą. Na Twoim koncie zapisujemy tylko informację o zgodzie (czy i kiedy jej udzielono, w jakiej wersji tekstu oraz potwierdzenie wieku 16+), abyśmy mogli wykazać, że zgoda została udzielona (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO), oraz dzienne liczniki użycia, aby stosować dzienne limity Twojego planu (art. 6 ust. 1 lit. b RODO); usuwamy je razem z kontem.
• Ocena AI. Wyjaśnienia i oceny AI mogą zawierać błędy. Ocena AI jest orientacyjna i służy wyłącznie nauce: nie jest wynikiem egzaminu CKE i nie podejmujemy na jej podstawie decyzji, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
• Zgłaszanie odpowiedzi AI. Pod każdą odpowiedzią AI jest przycisk „Zgłoś odpowiedź AI”. Otwiera on zgłoszenie do pomocy opisane wyżej; wysyłasz je dopiero po obejrzeniu jego treści.

Jak długo przechowujemy dane i jak je usunąć

Dane konta i postępów przechowujemy, dopóki masz konto. Konto usuniesz w aplikacji (Konto i ustawienia, „Usuń konto”) albo na stronie koydo.app/delete-account. Usuwamy wtedy konto Firebase, dane nauki i liczniki użycia, klucze dostępu oraz klienta w RevenueCat. Usunięcie konta nie anuluje subskrypcji w sklepie, dlatego najpierw użyj „Zarządzaj lub anuluj”. Zapisy księgowe dotyczące zakupów przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Kopie zapasowe wygasają według normalnego harmonogramu.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (w aplikacji: Konto i ustawienia, „Kopiuj dane konta”) oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Napisz do nas: privacy@koydo.app.

Wiek

Aplikacja jest przeznaczona dla uczniów od 16 lat. Z pomocy AI można korzystać dopiero po potwierdzeniu w aplikacji, że ma się co najmniej 16 lat.

In English (summary)

Koydo Matura is a Polish-language mobile app for students 16 and older. We process your account (e-mail, optional Apple/Google display name, account ID), your study progress and usage counters, your subscription status (RevenueCat and the store), and technical data processed by Google Firebase (including IP address and an installation ID) to run and secure the app. There are no ads, no tracking, no analytics or crash-reporting tools, and no location, contacts, photos, camera or microphone access. Optional AI help (explanations, AI marking of written answers in the Premium plan and, in the Premium AI plan, an AI tutor) is for users 16 and older and works only after you consent on an in-app screen that names the recipients; we never ask for a date of birth. It sends the task, your answer or question and, in the tutor, a few recent messages. We do not attach profile fields such as your name, e-mail, phone number or account ID, but what you type is sent and may include personal data if you enter it; in tutor messages we redact e-mail addresses, phone numbers and PESEL numbers before sending, so please do not type personal data. Requests go through Google Cloud Functions and Koydo's AI gateway (Supabase) to the AI model provider, which under its API terms does not use this data to train its models and keeps abuse-monitoring logs for up to 30 days unless longer retention is required by law or is reasonably necessary to protect the AI model provider's services or any third party from harm. We do not store tutor chats, explanations or AI marks on your account. Per call we keep only technical data without content or account ID: Koydo's AI gateway cost records (kept as cost accounting records for the period tax and accounting law require) and our server function logs in Google Cloud (kept only as long as needed to run and secure the service). AI marks are advisory study feedback, not CKE results. We send your request to the AI service on the basis of your consent (GDPR Article 6(1)(a)); we keep the technical call records for AI cost accounting and service operation on the basis of our legitimate interests (Article 6(1)(f)); the consent record and daily usage counters have the bases stated in the Polish text. Transfers outside the EEA, including to the US, are described in section 11. You can withdraw consent in the app's settings. You can delete your account in the app or at koydo.app/delete-account, export your data in the app, and contact privacy@koydo.app.