Podsumowanie
Niniejsza Polityka prywatności wyjaśnia, jakie dane zbiera Manilo („my”, „nas”), gdy korzystasz z aplikacji Manilo na iOS (w tym z aplikacji na Apple Watch), z panelu www Manilo pod adresem dashboard.manilo.app, z bota Manilo w Telegramie, z naszych integracji z asystentami AI (ChatGPT, Claude i inni klienci zgodni z MCP) oraz z wszelkich powiązanych usług (łącznie „Usługa”). Część punktów końcowych usługi nadal działa w naszej starszej domenie ledgy.app. Polityka jest napisana prostym językiem i zgodna z RODO (UE 2016/679) oraz z wymogami Apple App Store.
Jakie dane zbieramy
Dane konta (gdy zakładasz konto Cloud)
- Adres e-mail — identyfikuje Twoje konto i służy do odbierania wiadomości dotyczących usługi. Jeśli logujesz się przez Apple lub Google, otrzymujemy adres e-mail i podstawowe dane profilu, które nam przekazują; jeśli zakładasz konto przy użyciu adresu e-mail i hasła, przechowujemy Twój adres e-mail oraz skrót (hash) hasła — nigdy samego hasła.
- Dane uwierzytelniające — tokeny logowania wydawane przez Apple, Google lub nasz własny mechanizm logowania. Osobiste tokeny dostępu, które tworzysz na potrzeby API/MCP, przechowujemy wyłącznie w postaci skrótów SHA-256.
- Status subskrypcji — informacja o tym, czy masz aktywny dostęp albo okres próbny, przekazywana przez RevenueCat i Apple. Płatności obsługuje Apple (w aplikacji) lub formularz płatności RevenueCat (w przeglądarce); dane karty nigdy nie trafiają na nasze serwery.
Dane aplikacji (gdy korzystasz z Cloud)
- Twoja historia transakcji — transakcje (kwota, waluta, data, kategoria, konto, notatki tekstowe, sprzedawca/odbiorca), konta i salda, kategorie, tagi, budżety, reguły transakcji cyklicznych, grupy wydatków (wraz z wyświetlanymi nazwami osób, którym udostępniasz dane) oraz ustawienia profilu (waluta główna, język, format daty i liczb, strefa czasowa, pierwszy dzień tygodnia).
- Pliki paragonów, które załączasz — zdjęcia lub pliki PDF.
- Wprowadzanie głosowe. Dyktowanie w aplikacji na iPhone'a jest zamieniane na tekst na Twoim urządzeniu przez mechanizm rozpoznawania mowy Apple — trafia do nas wyłącznie powstały w ten sposób tekst. Wpisy głosowe tworzone na Apple Watch oraz wiadomości głosowe wysyłane do bota w Telegramie są transkrybowane na naszych serwerach przez naszego dostawcę AI (Groq); dźwięk jest przetwarzany przejściowo i nie jest przez nas przechowywany.
- W przypadku użytkowników Telegrama: Twój identyfikator użytkownika Telegrama (klucz powiązania z Twoim kontem Manilo) oraz wiadomości, zdjęcia i wiadomości głosowe, które wysyłasz botowi.
- W przypadku użytkowników Apple Wallet: powiadomienia o transakcjach, które zdecydujesz się przekazywać — sprzedawca, kwota, waluta i znacznik czasu. Nigdy nie otrzymujemy numerów kart.
- Treści, które przekazujesz podłączonemu asystentowi AI do zaimportowania (na przykład wyciąg bankowy albo paragon) — najpierw przetwarza je platforma tego asystenta, a następnie trafiają do Twojej historii transakcji jak każdy inny wpis.
Dane diagnostyczne i dane o korzystaniu
- Raporty o awariach — zanonimizowane, przesyłane standardowym mechanizmem raportowania awarii Apple (możesz z niego zrezygnować w Ustawieniach iOS).
- Analityka korzystania — w aplikacji, w serwisie www i w naszym API korzystamy z Google Analytics (Firebase), aby mierzyć wykorzystanie funkcji: wyświetlone ekrany, użyte funkcje, wywołania narzędzi przez podłączonych asystentów oraz czasy wykonania. W przypadku zalogowanych użytkowników zdarzenia te są powiązane z identyfikatorem Twojego konta, a kopia surowych zdarzeń jest eksportowana do Google BigQuery w naszym własnym projekcie, abyśmy mogli analizować korzystanie z produktu w rozbiciu na konta. Do analityki nie przesyłamy kwot transakcji, nazw sprzedawców, notatek ani treści paragonów. W naszych serwisach www Google Analytics zapisuje pliki cookie dopiero po ich zaakceptowaniu w banerze cookie; odmowa nie ogranicza działania strony.
- Atrybucja instalacji — jeśli zainstalowałeś(-aś) Manilo z reklamy Apple Search Ads, chroniący prywatność mechanizm AdServices firmy Apple przekazuje token atrybucji, który nasz dostawca obsługi subskrypcji RevenueCat wymienia na informację o kampanii, grupie reklam i słowie kluczowym, z których pochodzi instalacja. Nie bierze w tym udziału żaden identyfikator urządzenia (IDFA) i nie prosimy o zgodę na śledzenie; korzystamy z tego wyłącznie po to, by mierzyć, które reklamy działają.
- Dane bezpieczeństwa — adresy IP przetwarzamy przejściowo na potrzeby ograniczania liczby żądań i ochrony przed nadużyciami. Logi serwera (zawierające identyfikator Twojego konta i wykonane działania, nigdy Twój adres e-mail) przechowujemy maksymalnie przez 30 dni.
Czego nigdy nie zbieramy
- Twoich danych logowania do banku, numerów kart ani sesji bankowych. Manilo nie łączy się z kontami bankowymi.
- Twoich kontaktów, kalendarza, biblioteki zdjęć ani lokalizacji. Otrzymujemy wyłącznie te zdjęcia, które wyraźnie załączysz.
- Identyfikatorów dla reklamodawców (IDFA). Manilo nie wyświetla reklam.
- Przechowywanych nagrań głosowych. Dźwięk jest zamieniany na tekst i usuwany, a dyktowanie na iPhonie nigdy nie opuszcza Twojego urządzenia.
- Niczego, co nie jest nam bezwzględnie potrzebne do udostępnienia opisanych wyżej funkcji.
Jak je wykorzystujemy
Powyższych danych używamy wyłącznie w następujących celach:
- Synchronizacja Twojej historii transakcji między Twoimi urządzeniami oraz z osobami, które zostały przez Ciebie wyraźnie zaproszone do wspólnych grup lub kont.
- Przetwarzanie Twojego tekstu, zdjęć, transkrypcji głosowych i przekazywanych powiadomień na transakcje (przetwarzanie przez AI).
- Odpowiadanie na pytania i wykonywanie działań, o które prosisz podłączonego asystenta AI.
- Obsługa Twojej subskrypcji i okresu próbnego.
- Wysyłanie wiadomości transakcyjnych, powitalnych i ofertowych — kodów logowania, powiadomień o bezpieczeństwie, informacji o zmianach na koncie, wskazówek na start oraz okazjonalnych wiadomości dotyczących Twojego okresu próbnego lub planu. Każda wiadomość, która nie jest niezbędna, zawiera link do wypisania się.
- Dostarczanie powiadomień push, które włączysz. Ich treść może zawierać kwoty i nazwy sprzedawców, pojawia się na ekranie blokady i przechodzi przez usługi powiadomień Apple i Google.
- Diagnozowanie awarii, mierzenie korzystania z aplikacji i zapobieganie nadużyciom.
- Mierzenie, które reklamy w App Store przyprowadzają ludzi do Manilo (zob. atrybucja instalacji powyżej).
Nie sprzedajemy Twoich danych, nie udostępniamy ich do celów reklamowych ani nie wykorzystujemy ich do trenowania własnych modeli AI ani modeli podmiotów trzecich.
Podstawy prawne (art. 6 RODO)
- Wykonanie umowy z Tobą (art. 6 ust. 1 lit. b) — synchronizacja Twojej historii transakcji, przetwarzanie wpisów przez AI, obsługa podłączonych asystentów, prowadzenie Twojej subskrypcji i wysyłanie wiadomości transakcyjnych.
- Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — analityka korzystania, atrybucja instalacji, zapobieganie nadużyciom i bezpieczeństwo oraz wiadomości powitalne i ofertowe. W dowolnej chwili możesz wnieść sprzeciw: wypisz się z wiadomości linkiem umieszczonym w każdej z nich albo napisz do nas, aby wyłączyć analitykę dla swojego konta.
- Twoja zgoda (art. 6 ust. 1 lit. a) — pliki cookie w naszych serwisach www oraz opcjonalne funkcje, które sam(a) włączasz (Cloud, bot w Telegramie, przekazywanie zdarzeń z Apple Wallet, podłączenie asystenta AI). Zgodę wycofasz, wyłączając daną funkcję albo odrzucając pliki cookie.
Asystenci AI i Model Context Protocol (MCP)
Jeśli połączysz Manilo z asystentem AI (ChatGPT od OpenAI, Claude od Anthropic lub innym klientem zgodnym z MCP) za pośrednictwem naszej strony Integracje — asystent może, na Twoje polecenie, odczytywać i zmieniać Twoje dane za pomocą narzędzi Manilo. Przy połączeniu nigdy nie przekazujemy asystentowi Twojej historii transakcji — dane są przesyłane wyłącznie wtedy, gdy asystent wywoła narzędzie w Twoim imieniu.
Co asystent może odczytać: Twoje transakcje (w tym notatki i nazwy sprzedawców), konta i salda (wraz z podziałem na przychody, wydatki i transfery), budżety, kategorie, tagi, reguły transakcji cyklicznych, grupy wydatków wraz z wyświetlanymi nazwami członków, ustawienia Twojego profilu, sumy zbiorcze oraz pliki paragonów przez krótko ważne podpisane linki do pobrania, których adres zawiera identyfikator Twojego konta. Odpowiedzi narzędzi zawierają też identyfikatory rekordów (aby asystent mógł odwoływać się do wpisów w kolejnych działaniach) oraz informacje o stanie usługi, takie jak status okresu próbnego lub subskrypcji i okazjonalne wskazówki dotyczące korzystania.
Co asystent może zapisać: tworzenie, aktualizowanie i usuwanie transakcji, transferów, korekt sald, kont, kategorii, tagów, budżetów, reguł transakcji cyklicznych i grup; aktualizowanie ustawień Twojego profilu oraz załączanie plików paragonów do transakcji.
Dane zwracane przez narzędzia są przesyłane do platformy asystenta i tam przetwarzane na zasadach jej własnej polityki prywatności (OpenAI w przypadku ChatGPT, Anthropic w przypadku Claude). Treści, które przesyłasz asystentowi, są przetwarzane przez tę platformę, zanim Manilo otrzyma dane, o których zaimportowanie prosisz. Asystenta możesz odłączyć w dowolnej chwili w jego ustawieniach, a osobiste tokeny dostępu cofnąć w panelu www; dostęp po stronie serwera kończy się natychmiast.
Podprocesorzy
Aby świadczyć Usługę, korzystamy z następujących dostawców. Każdy z nich przetwarza dane wyłącznie zgodnie z naszymi instrukcjami, na podstawie umowy powierzenia przetwarzania danych.
- Google Cloud Platform — hosting i przechowywanie danych: nasz backend działa na Google Cloud Run, z bazą danych Google Firestore i plikami paragonów w Google Cloud Storage na terenie Stanów Zjednoczonych; dostarczanie powiadomień push przez Firebase Cloud Messaging.
- Groq — podstawowa analiza tekstu transakcji i zdjęć paragonów przez AI oraz transkrypcja wypowiedzi głosowych z Apple Watch i Telegrama. Żądania zawierają identyfikator Twojego konta na potrzeby zapobiegania nadużyciom; zgodnie z warunkami ich API treści nie służą do trenowania ich modeli.
- OpenAI — zapasowa analiza tekstu transakcji i zdjęć paragonów przez AI, na tych samych zasadach — identyfikator konta i brak trenowania na danych zgodnie z warunkami API. OpenAI jest też platformą asystenta, która otrzymuje objęte zapytaniem dane, gdy łączysz Manilo z ChatGPT.
- Anthropic — platforma asystenta, która otrzymuje objęte zapytaniem dane, gdy łączysz Manilo z Claude; zgodnie z warunkami ich API dane nie są wykorzystywane do trenowania modeli.
- Apple — Sign in with Apple, płatności za subskrypcje w aplikacji, powiadomienia push i raportowanie awarii.
- Google — Sign in with Google, Google Analytics (Firebase) do mierzenia korzystania z usługi (zapisuje pliki cookie w naszych serwisach www za Twoją zgodą) oraz Google BigQuery na potrzeby naszego eksportu danych analitycznych.
- RevenueCat — status subskrypcji, płatności w przeglądarce i atrybucja instalacji; otrzymuje identyfikator Twojego konta oraz dane atrybucji z Apple Search Ads, nigdy Twojej historii transakcji.
- Microsoft 365 — dostarczanie transakcyjnych i powitalnych wiadomości e-mail.
- Upstash — zaszyfrowana, krótkotrwała pamięć podręczna po stronie serwera; wpisy wygasają w ciągu 24 godzin.
- Telegram — przekazywanie wiadomości użytkownikom, którzy zdecydują się korzystać z bota w Telegramie. Twoja rozmowa z botem (w tym wysyłane przez niego potwierdzenia transakcji) pozostaje w historii czatu w Telegramie, na zasadach polityki prywatności Telegrama.
Gdy dane są przekazywane poza UE lub Wielką Brytanię, opieramy się na uznanych zabezpieczeniach stosowanych przez naszych dostawców (EU-U.S. Data Privacy Framework lub standardowe klauzule umowne). Po kopie umów powierzenia (DPA) albo listę lokalizacji podprocesorów napisz na privacy@manilo.app.
Przechowywanie i usuwanie
- Twoją historię transakcji i paragony przechowujemy tak długo, jak długo istnieje Twoje konto — do czasu, aż usuniesz poszczególne wpisy albo całe konto.
- Jeśli Twoja subskrypcja Cloud się zakończy, zsynchronizowane dane pozostają zapisane, aby były na miejscu, gdy wrócisz; lokalna kopia zostaje na Twoim urządzeniu. Kopię z serwera możesz usunąć w dowolnej chwili, kasując swoje konto.
- Usunięcie konta: Ustawienia → Konto → Usuń konto. Twoje dane usuwamy z naszej produkcyjnej bazy danych natychmiast — jest to trwałe usunięcie, a nie dezaktywacja. W tym samym momencie pliki paragonów stają się bezpowrotnie niedostępne. Zaszyfrowane kopie zapasowe bazy danych wygasają w ciągu 30 dni, pamięć podręczna po stronie serwera — w ciągu 24 godzin, a logi serwera — w ciągu 30 dni.
- Dostawcy AI (Groq, OpenAI, Anthropic) przetwarzają żądania analizy i zapytania asystenta przejściowo, zgodnie z warunkami przechowywania danych w ich API, i nie trenują na nich modeli. Google Analytics przechowuje zdarzenia dotyczące korzystania z usługi maksymalnie przez 14 miesięcy, a nasza kopia w BigQuery jest usuwana w tym samym 14-miesięcznym cyklu.
Twoje prawa
Jeśli przebywasz w UE, Wielkiej Brytanii lub Kalifornii, przysługuje Ci prawo dostępu do swoich danych osobowych, ich sprostowania, przeniesienia i usunięcia, a także prawo sprzeciwu wobec ich przetwarzania. Większość z nich zrealizujesz bezpośrednio w produkcie albo pisząc na privacy@manilo.app. Odpowiadamy w ciągu 30 dni.
- Usunięcie wszystkiego: Ustawienia → Konto → Usuń konto.
- Eksport historii transakcji do pliku CSV z poziomu aplikacji.
- Odłączenie asystenta AI w ustawieniach samego asystenta oraz cofnięcie osobistych tokenów dostępu w panelu www — obie czynności natychmiast odcinają dostęp po stronie serwera.
- Wypisanie się z wiadomości, które nie są niezbędne, linkiem umieszczonym w każdej z nich.
- Rezygnacja z raportów o awariach w Ustawieniach iOS.
Masz również prawo wniesienia skargi do właściwego dla Ciebie organu nadzorczego do spraw ochrony danych osobowych.
Dzieci
Manilo nie jest kierowane do dzieci poniżej 13. roku życia (a na terenie EOG — poniżej 16. roku życia). Świadomie nie zbieramy danych osób niepełnoletnich. Jeśli podejrzewasz, że konto założyło dziecko, skontaktuj się z nami, a je usuniemy.
Zmiany
Jeśli zmienimy niniejszą Politykę w sposób wpływający na to, jak postępujemy z Twoimi danymi, powiadomimy Cię w aplikacji i e-mailem co najmniej 14 dni przed wejściem zmiany w życie. Dalsze korzystanie z Usługi po wprowadzeniu zmiany oznacza jej akceptację.
Kontakt
E-mail: privacy@manilo.app