Polityka prywatności — My AI friend

My AI friend to głosowy towarzysz zaprojektowany tak, aby dane zostawały na twoim urządzeniu. Poniżej opisujemy, co aplikacja przetwarza i dokąd to trafia — punkt po punkcie, według kodu aplikacji. Nie ma u nas konta; logowanie przez Google jest opcjonalne i służy tylko twojej własnej kopii.

Wszystkie sposoby usunięcia swoich danych zebraliśmy w punkcie „Jak usunąć swoje dane” nieco niżej.

Gdzie potworek myśli

Przy pierwszym spotkaniu wybierasz „mózg”:

• W telefonie. Model językowy (Gemma 4 E2B od Google, ok. 3,1 GB, pobierany z huggingface.co na twoje życzenie) działa w całości na urządzeniu. W tym trybie nic z rozmowy nie opuszcza telefonu. Model udostępniany jest na licencji Apache 2.0.
• W chmurze. Wklejasz klucz API dostawcy modelu językowego — domyślnie DeepSeek (api.deepseek.com, dostawca zarejestrowany w Chińskiej Republice Ludowej); adres i model można zmienić na dowolnego dostawcę zgodnego z OpenAI. Klucz jest przechowywany w telefonie w postaci zaszyfrowanej (Android Keystore) i nigdy nie jest zapisywany w czacie. Dostawca otrzymuje wszystko, czego potworek potrzebuje, by odpowiedzieć: twoje wiadomości i jego odpowiedzi, jego pamięć o tobie (fakty i dziennik), nazwy zadań, wydarzeń z kalendarza i nauczonych miejsc, gdy są potrzebne do odpowiedzi, miasto, w którym jesteś, i dane o podróży, gdy jesteś w drodze albo daleko od domu (zob. „Miejsca i droga”), zdjęcia wysłane do czatu, uwagi potworka o twoich krokach i śnie (zob. „Health Connect” niżej) oraz — jeśli włączone jest streszczanie powiadomień — tekst powiadomień (zob. niżej), a przy włączonych „Wiadomościach trzy razy dziennie” — nagłówki, które potworek streszcza, i co dwa dni to, co o tobie wie, żeby dobrać tematy wiadomości (zob. „Wiadomości trzy razy dziennie”). Dostawca przetwarza to na własnych warunkach; nie wybieramy go za ciebie i nie widzimy tych danych.

Historia czatu, pamięć i dziennik zostają w telefonie; „Zapomnij wszystko” w ustawieniach je wymazuje.

Mikrofon i mowa

Głos jest nagrywany tylko podczas rozmowy (po naciśnięciu mikrofonu, przycisku potworka lub w oknie odpowiedzi bez użycia rąk). Mowa jest rozpoznawana na urządzeniu przez lokalny model (sherpa-onnx z GigaAM lub Parakeet). Nagrania audio nie są zapisywane ani nigdzie wysyłane. Jedyny wyjątek, od wersji 1.1.56: zanim odezwie się z własnej inicjatywy (przypomnienie, własna uwaga, powiadomienie czytane na głos), potworek może przez kilka sekund posłuchać, czy ktoś obok rozmawia, żeby nie przerywać (ustawienie „Nie przerywać rozmowy”, domyślnie włączone; w tym czasie na pasku stanu świeci się ikona mikrofonu). Dźwięk jest analizowany w telefonie przez detektor mowy (Silero VAD): słowa nie są rozpoznawane, dźwięk nie jest zapisywany ani nigdzie wysyłany.

Powiadomienia

Z dostępem do powiadomień (Notification access), który włączasz sam w ustawieniach systemu, aplikacja czyta powiadomienia, aby pokazać je na ekranie potworka i, jeśli włączone, odczytać na głos. Jeśli włączone jest streszczanie (domyślnie tak; Ustawienia → Powiadomienia), nazwa aplikacji, nadawca, tytuł i tekst powiadomienia trafiają do mózgu — do dostawcy w chmurze, gdy mózg jest chmurowy — aby je streścić i przetłumaczyć. Kody jednorazowe (kody SMS, hasła) nigdy nie są wysyłane do modelu. Powiadomienia nie są przechowywane.

Kalendarz, zadania i minutniki

Za twoją zgodą aplikacja czyta tytuły i godziny wydarzeń z kalendarza na potrzeby przypomnień i porannego podsumowania, a zapisuje w kalendarzu tylko wtedy, gdy prosisz o dodanie lub usunięcie wydarzenia (usunięcie po potwierdzeniu). Wydarzenia, o których toczy się rozmowa, trafiają do zapytania do mózgu w chmurze. Zadania i minutniki są przechowywane w telefonie; budziki i minutniki powstają w systemowej aplikacji Zegar.

Health Connect

Liczba kroków i sen są odczytywane — także w tle — wyłącznie na potrzeby uwag potworka o aktywności i śnie, złożonych z gotowych zwrotów, oraz odpowiedzi, gdy pytasz, ile spałeś albo ile przeszedłeś. Same zapisy Health Connect zostają w telefonie. Uwaga potworka o nich („5 000 kroków — przejdziemy się?”, „tylko 6 godzin snu, oszczędzaj się”) jest częścią rozmowy: zostaje w historii czatu w telefonie (i w kopii na twoim Dysku Google, jeśli kopia jest włączona) i — gdy mózg jest w chmurze — trafia razem z resztą rozmowy do dostawcy modelu językowego, kiedy odpowiadasz, żeby odpowiedź była na miejscu. Nie sprzedajemy tych danych i nie używamy ich do reklam. Wyłączysz to w Ustawieniach (przełącznik „Zdrowie”), a dostęp cofniesz w Health Connect w każdej chwili.

Czujniki telefonu

Od wersji 1.1.41 aplikacja odczytuje czujniki ruchu, zbliżenia i światła: dzięki nim potworek wie, gdzie jest telefon — w kieszeni, na stole, ekranem w dół, czy idziemy, czy jedziemy, jak dawno nie brano go do ręki — i według tego dobiera moment na swoje uwagi. Czujniki są odczytywane tylko wtedy, gdy włączone są „rozmowy z własnej woli” i ustawienie „Wyczucie sytuacji”. Odczyty są przetwarzane w telefonie, nie są zapisywane ani nigdzie wysyłane i nie trafiają do modelu językowego. Zwroty na takie chwile model pisze z góry, „na wypadek”, nie wiedząc, gdzie naprawdę jesteś; potworek nie opisuje na głos, gdzie leży telefon ani jak jest niesiony (o mieście i drodze mówić może — zob. „Miejsca i droga”), a sama jego uwaga zostaje w historii jak każda inna i trafia z nią do chmurowego mózgu. W drodze, przy zgodzie na lokalizację „zawsze”, pozycja jest pobierana tylko wtedy, gdy telefon się porusza: pieszo co pięć minut, w samochodzie co dwie (podczas ładowania — dokładnie, co minutę), i jeszcze raz tam, gdzie telefon się zatrzyma; co się z nią dzieje dalej — w punkcie „Miejsca i droga”. Żeby uwagi potworka nie przeszkadzały, gdy zajmujesz się telefonem, aplikacja sprawdza jeszcze, czy ekran jest włączony, czy telefon jest odblokowany i która aplikacja właśnie odtwarza dźwięk (przez sesje multimedialne, które odczytywała już wcześniej, by nie otwierać mikrofonu pod cudzy dźwięk); te sygnały również nigdzie nie są zapisywane ani wysyłane.

Lokalizacja

Domyślnie pogoda pokazywana jest dla miejsca, w którym jest telefon: przybliżona lokalizacja pobierana jest mniej więcej co sześć godzin, a jej współrzędne trafiają do serwisu pogodowego Open-Meteo, który ich nie przechowuje i nie zna twojej tożsamości. Zamiast tego możesz ręcznie ustawić miasto w ustawieniach. Dokładna lokalizacja służy nauczonym miejscom („zapamiętaj, to mój dom”) i zapytaniu „co jest w pobliżu”: współrzędne miejsc są przechowywane w telefonie i obserwowane przez systemowy serwis geostref, a zapytanie „co w pobliżu” wysyła twoje współrzędne do Overpass API (OpenStreetMap). Lokalizacja w tle („zawsze”) jest proszona osobno i tylko wtedy, gdy jest potrzebna — gdy uczysz potworka miejsca albo gdy czujniki wyczuwają podróż, której aplikacja bez niej nie widzi — kartą w czacie, której przycisk otwiera okno systemowe. Dzięki niej potworek zauważa przyjście i wyjście nawet przy zamkniętej aplikacji i widzi podróż (zob. niżej).

Miejsca i droga

Od wersji 1.1.72 potworek może z własnej woli powiedzieć kilka słów o podróży i o nowym miejscu. To ustawienie „Miejsca i droga”: jest domyślnie włączone, można je wyłączyć w ustawieniach, w sekcji „Inicjatywa potworka”, i działa tylko razem z „Wyczuciem sytuacji” i zgodą na lokalizację „zawsze”.

• Co jest wysyłane samo, bez twojej prośby. Współrzędne podróży i postojów trafiają do geokodera, żeby poznać nazwę miejsca — do systemowego geokodera telefonu (Google), a jeśli go nie ma — do Nominatim (OpenStreetMap). Przy postoju w nowym miejscu (dalej niż dwa kilometry od poprzedniego) współrzędne trafiają do Overpass API (OpenStreetMap), żeby znaleźć ciekawe miejsca w pobliżu. Żeby znać odległość od domu, punkt domu (nauczony „dom” albo miejsce, w którym telefon nocuje) jest raz wysyłany do geokodera, by nazwać jego miasto. Jeśli pogoda jest pokazywana według lokalizacji, jej miejsce jedzie razem z tobą: nowe miasto trafia do serwisu pogodowego Open-Meteo.
• Do mózgu w chmurze (tylko w trybie chmury) trafiają nazwa miasta i dzielnicy, ciekawe miejsca w pobliżu, prędkość, czas i długość podróży, a gdy dom jest nauczony lub odgadnięty — odległość od niego; z tego powstaje krótka uwaga mówiona na głos. Te same nazwa miejsca i dane o podróży trafiają też do zapytań do mózgu w chmurze w rozmowie, gdy jesteś w drodze albo daleko od domu.
• Uwagi w czacie. Uwagi o drodze i miejscach podają nazwę miasta i zostają w historii czatu jak każda uwaga potworka — więc trafiają z historią do mózgu w chmurze i są w części czatu w twojej kopii na Dysku Google.
• „Gdzie jestem?” Na to pytanie współrzędne trafiają do geokodera na twoją prośbę — także przy wyłączonych „Miejscach i drodze”, tak samo jak zapytanie „co w pobliżu” trafia do Overpass API.
• Co zostaje w telefonie. Dopóki włączone są „Wyczucie sytuacji” i lokalizacja „zawsze”, telefon zapisuje — niezależnie od ustawienia „Miejsca i droga” — podróż (trasę, czas, prędkość) i ostatni postój, miejsca noclegów z ostatnich kilku tygodni (żeby odgadnąć dom, jeśli go nie nauczono) oraz godziny wyjścia z domu i powrotu: według nich potworek mówi „witaj z powrotem” i zauważa przyjazd. Z „Miejscami i drogą” dochodzą nazwy miejsc i miejsca, o których już była mowa (przez dwa tygodnie). Nic z tego nie opuszcza telefonu ani nie trafia do kopii na Dysku Google; „Zapomnij wszystko” to wymazuje.

Wyszukiwanie, obrazki, radio

Gdy prosisz o wyszukiwanie w internecie, zapytanie trafia do Google i DuckDuckGo z twojego telefonu — tak, jak wysłałaby je przeglądarka. Gdy prosisz o obrazek, zapytanie trafia do wyszukiwarki obrazów Google z twojego telefonu; jeśli ta nie odpowie — do naszego własnego serwisu wyszukiwania obrazów na ptrs.ltd (nie logujemy zapytań i nie potrafimy ich z tobą powiązać), a przez niego do Openverse i Wikimedia. Wybrany obrazek jest kopiowany do tymczasowej pamięci podręcznej aplikacji w telefonie (nie do kopii zapasowej), a link „zobacz oryginał” pod nim otwiera stronę, z której pochodzi. Radio internetowe korzysta z katalogów radio-browser.org i Audius i łączy telefon bezpośrednio z publicznym strumieniem stacji. Żadne z tych zapytań nie niesie tożsamości poza adresem IP.

Wiadomości trzy razy dziennie

Od wersji 1.1.78 trzy razy dziennie (około 9, 14 i 19, w granicach twoich godzin aktywności) potworek krótko opowiada wiadomości: najważniejsze z dnia w twoim kraju i coś nowego z twoich tematów, z nazwą redakcji. Domyślnie jest to włączone, wyłącza się w Ustawieniach → „Inicjatywa potworka” → „Wiadomości trzy razy dziennie”. W tym celu telefon sam pobiera publiczne kanały Google News (news.google.com): najważniejsze wiadomości kraju — kraj jest brany z sieci komórkowej, karty SIM albo języka telefonu albo ten wybrany w ustawieniach — oraz wyszukiwania twoich tematów, od jednego do trzech słów na temat. Te zapytania nie zawierają imienia ani konta — tylko twój adres IP i słowa tematów. Tematy co dwa dni dobiera mózg w chmurze na podstawie pamięci potworka (fakty o twoim zdrowiu i bliskich nie są do tego wysyłane), krótkiego streszczenia niedawnej rozmowy, dziennika i twoich własnych wypowiedzi z ostatniego tygodnia; temat o zdrowiu, pieniądzach albo rodzinie jest odrzucany na telefonie jeszcze przed wyszukiwaniem. W trybie chmury nagłówki streszcza ten sam mózg w chmurze; w trybie „na telefonie” nic nie trafia do modelu i czytane są tylko nagłówki w twoim języku. Tematy widać w Ustawieniach → „Inicjatywa potworka”, gdzie każdy można usunąć; „Zapomnij wszystko” je kasuje. Pod każdą wiadomością na czacie jest link do artykułu w Google News.

Kostki online

W Kostki — grę wewnątrz aplikacji — gra się na telefonie i gra w pojedynkę tam zostaje. Na nasz serwer trafia tylko to, czego potrzebuje gra w sieci, i tylko wtedy, gdy otworzysz w grze sekcję „Gra w sieci”. Serwer jest nasz własny: to ten sam wynajmowany serwer wirtualny, na którym działa strona ai-friend.club, w centrum danych w Wilnie (Litwa, UE).

• Co trafia na nasz serwer: anonimowy numer gracza i sekret, które aplikacja wymyśla sama — niepowiązane ani z kontem Google, ani z numerem telefonu (sekret serwer przechowuje tylko jako skrót, hash); twój nick i imię twojego potworka; światy utworzone na serwerze lub tam przeniesione, ze wszystkimi budowlami; twój stan w każdym świecie — gdzie stoisz, plecak, zdrowie i księgi (osiągnięte cele i spotkane zwierzęta); wiadomości na czacie — twoje i twojego potworka; twoje zgłoszenia; adres IP — do limitów i blokad.
• Co widzą inni gracze: twój nick z krótkim znacznikiem, który odróżnia graczy o takim samym nicku, twoją postać i potworka, wiadomości, które przeszły sprawdzenie, oraz twoje budowle.
• Głos. Mowa jest rozpoznawana w telefonie, na serwer trafia tylko tekst wiadomości. Wiadomości potworka pisze wybrany przez ciebie mózg (zob. „Gdzie potworek myśli”); na czacie w sieci one także trafiają na serwer. Wiadomości innych graczy nie trafiają do mózgu twojego potworka.
• Moderacja. Każdą wiadomość i każdy nick sprawdza model AI na naszym własnym serwerze (Qwen3Guard, licencja Apache 2.0). Nic nie jest w tym celu przekazywane osobom trzecim. To, co nie przejdzie sprawdzenia, nie jest pokazywane.
• Kto to czyta. Dziennik czatu i zgłoszenia czyta wyłącznie właściciel gry — Peter's Engineering — aby rozpatrywać zgłoszenia i naruszenia zasad; służy do tego zamknięta strona na naszym serwerze. Statystyki gry są tam tylko sumami dziennymi, bez numerów graczy; przechowujemy je 400 dni.
• Jak długo. Wiadomości na czacie — 14 dni; zgłoszenia i wiadomości wokół nich — 90 dni; adresy IP — 30 dni (przy blokadzie — do jej końca). Świat, do którego nikt nie wszedł przez 30 dni, jest usuwany; dane gracza w świecie istnieją tak długo jak świat. Serwer co noc robi też kopie zapasowe światów i danych graczy i przechowuje je do 4 tygodni, więc to, co usunięte — także przyciskiem „Usuń moje dane z serwera” — może jeszcze do 4 tygodni leżeć w tych kopiach, a potem znika samo. Kopie służą tylko do odtworzenia serwera po awarii; poza tym nic z nich nie wraca.
• Usuwanie. W „Grze w sieci” przycisk „Usuń moje dane z serwera” (z potwierdzeniem) usuwa twoje dane z serwera; możesz też napisać na ceo@ptrs.ltd. Usuwane są twoje pliki we wszystkich światach, nick i hash sekretu, twoje wiadomości w dzienniku czatu (poza tymi, których dotyczy otwarte zgłoszenie — dopóki nie zostanie zamknięte) i twoje światy na serwerze. Zapis o blokadzie zostaje do jej końca.
• Tu także nie ma reklam ani analityki; te dane nie są sprzedawane ani udostępniane.

Konto Google i kopia zapasowa (opcjonalnie)

Jeśli zalogujesz się przez Google w Ustawieniach → „Google i kopia”, aplikacja przechowuje kopię swoich danych — pamięć i dziennik asystenta, historię czatu, zadania, przypomnienia, miejsca, zdjęcia z czatu, ustawienia i klucz API twojego dostawcy AI — w ukrytym folderze aplikacji na twoim Dysku Google (zakres drive.appdata). Tego folderu nie widzą inne aplikacje, inne osoby ani my: odczytać go może tylko aplikacja na twoim telefonie zalogowana na twoje konto. Klucz API trafia do kopii, aby na nowym telefonie nie trzeba było wpisywać go ponownie: na telefonie jest przechowywany w postaci zaszyfrowanej, w kopii chroni go twoje konto Google. Kopia odświeża się raz dziennie i na żądanie; przechowywanych jest do siedmiu wcześniejszych kopii i jedna sprzed miesiąca, więc nowsza kopia nie zamazuje od razu starszych. Zapis twoich podróży i noclegów (zob. „Miejsca i droga”) zostaje w telefonie i nie trafia do kopii. Z konta aplikacja poznaje tylko adres e-mail i imię, aby pokazać, dokąd trafia kopia. Wylogowanie zatrzymuje kopiowanie; samą kopię można usunąć w internetowej wersji Dysku Google: Ustawienia → Zarządzaj aplikacjami → My AI friend → Opcje → Usuń ukryte dane aplikacji.

Głosy i modele mowy

Głos angielski i polski to Supertonic 3 od Supertone Inc. (licencja BigScience Open RAIL-M), pobierany za twoją zgodą; mowę rozpoznają GigaAM v3 (MIT) i Parakeet TDT (CC BY 4.0). Wszystkie działają w telefonie. Pełna lista licencji jest w aplikacji: Ustawienia → Dokumenty → Licencje.

Czego nie robimy

• Brak reklam i identyfikatorów reklamowych.
• Brak analityki i trackerów.
• Dane osobowe nie są sprzedawane ani udostępniane.
• Żadnej rejestracji u nas — poza anonimowym numerem i nickiem do gry w sieci, bez e-maila, telefonu i hasła; logowanie przez Google jest opcjonalne i służy tylko twojej własnej kopii.

Odpowiedzi potworka pisze sztuczna inteligencja i mogą być błędne. Każdą odpowiedź można zgłosić przyciskiem z flagą w czacie; zgłoszenie trafia e-mailem na ceo@ptrs.ltd.

Darowizny

Dobrowolne darowizny, jeśli są oferowane, obsługuje Google Play Billing. Nie otrzymujemy ani nie przechowujemy danych płatniczych.

Dzieci

Aplikacja nie jest skierowana do dzieci poniżej 13 lat. Gra w Kostki w sieci, z otwartym czatem, jest od 13 lat; każdą wiadomość sprawdza AI, są zgłoszenia i blokady.

Zmiany i kontakt

Aktualizacje tej polityki będą publikowane na tej stronie; zob. też warunki korzystania. Pytania: ceo@ptrs.ltd.