Polityka prywatności
Wersja krótka
finit jest local-first: twoje dane o czasie przed ekranem mieszkają na twoim urządzeniu i w twoim prywatnym iCloud, a żaden nasz serwer nigdy ich nie dostaje — poza jedną zaokrągloną sumą tygodniową, którą sam świadomie udostępniasz znajomym (szczegóły niżej). finit jest aplikacją płatną. To nie ty jesteś produktem: żadnych reklam, żadnego śledzenia, niczego, co wiążemy z twoim imieniem czy mailem. Każdą stronę, z którą rozmawia aplikacja albo ta witryna, wymieniamy poniżej z nazwy; lista jest krótka.
Na twoim urządzeniu i w twoim iCloud
Aplikacja przechowuje twoje dzienne zapisy użycia (nazwy aplikacji i czasy, importowane z Czasu przed ekranem Apple), twój profil życia (data urodzenia, godziny codziennej rutyny, opcjonalne dodatki, które wpiszesz) i wpisy życiowe, które dodajesz do siatki tygodni. Wszystko to synchronizuje się wyłącznie do prywatnej bazy twojego własnego konta iCloud (Apple CloudKit): zaszyfrowanej, powiązanej z twoim Apple ID, dla nas nieczytelnej. Wyłącz synchronizację finit w ustawieniach systemu, a zsynchronizowana kopia opuści to urządzenie: twoje dane zostaną w twoim iCloud, wszystko zapisane od tej chwili zostanie lokalnie, a całość wróci, gdy synchronizację włączysz z powrotem. Dzienniki importu i data ostatniego otwarcia nigdy nie opuszczają urządzenia. Udostępnienie obrazka ze statystykami idzie przez systemowy panel udostępniania. Dokąd trafi, decydujesz ty.
Co jeszcze opuszcza urządzenie
- Apple (katalog iTunes): ikony aplikacji. Żeby pokazać prawdziwe ikony, aplikacja raz wysyła nazwę każdej aplikacji (nigdy czasów, nigdy żadnego identyfikatora) do
itunes.apple.com, a potem trzyma odpowiedź w pamięci na zawsze. Te zapytania możesz wyłączyć w ustawieniach aplikacji. Apple, jak każdy serwer, widzi twój adres IP. - RevenueCat: zakupy. Wczytuje ceny i sprawdza status odblokowania pod losowym identyfikatorem instalacji, którego nigdy nie łączymy z twoim imieniem ani mailem; gdy kupujesz przez App Store Apple, przetwarza transakcję (produkt, paragon, model urządzenia, wersja systemu), żeby odblokować dostęp, poprowadzić okres próbny i obsłużyć przywracanie zakupów. Bez imienia, bez maila, bez czasu przed ekranem.
- PostHog (UE): analityka produktu, zamknięty zestaw zdarzeń (kroki onboardingu i paywalla ze stałej listy, nigdy dowolny tekst, nigdy twoje imię) pod losowym identyfikatorem instalacji. Bez automatycznego zbierania, bez profili osób, bez wartości czasu przed ekranem. Identyfikator jest pseudonimowy, nie anonimowy: my nie łączymy go z tobą, ale PostHog i jego infrastruktura wciąż przetwarzają dane techniczne, takie jak twój adres IP, żeby dostarczyć i zabezpieczyć żądanie.
- Sentry (Niemcy): raporty awarii, skonfigurowane bez tożsamości użytkownika, bez śladów sieciowych i bez tracingu. Raport niesie stos wywołań, model urządzenia, wersję systemu i techniczne dane żądania, które widzi każdy serwer, w tym twój adres IP.
Etykieta prywatności w App Store odpowiada temu wszystkiemu: zakupy, dane o użytkowaniu i diagnostyka, niepowiązane z tobą. Etykieta wymienia też dane kontaktowe, identyfikatory i inne dane jako powiązane z tobą: to konto i udostępniony tydzień z następnej sekcji, a istnieją tylko wtedy, gdy się zalogujesz. Nic na etykiecie nie służy do śledzenia.
Jeśli się zalogujesz (funkcje dla znajomych)
Zalogowanie się (kod mailem, Zaloguj się przez Apple albo Google) tworzy konto na naszym serwerze (Supabase, hostowany w Zurychu w Szwajcarii), które zawiera: identyfikator użytkownika, twoją nazwę wyświetlaną, powiązania ze znajomymi, twój adres e-mail, jeśli nim się logowałeś (używany tylko do wysłania kodu, który dostarcza Resend), oraz — wyłącznie wtedy, gdy świadomie udostępnisz tydzień — jedną sumę tygodniową, zaokrągloną do 30 minut. Nigdy danych per aplikacja, nigdy danych per dzień, nigdy automatycznie. Logowanie przez Apple i Google może przekazać imię oraz oświadczenie o adresie e-mail, które usługa uwierzytelniania przechowuje; przy Apple możesz zmienić lub zataić imię wprost w panelu logowania. Udostępnione tygodnie widzą tylko znajomi, którzy przyjęli twoje zaproszenie; usunięcie konta w aplikacji kasuje wszystko po stronie serwera. Jeśli nigdy się nie zalogujesz, nic z tego nie istnieje.
Uprawnienia
- Czas przed ekranem: odczytywany przez skróty, które sam tworzysz, wbudowanym działaniem Apple: tylko nazwy aplikacji i czasy, przetwarzane na urządzeniu. Usuń skróty, kiedy chcesz, żeby zatrzymać import.
- Powiadomienia: opcjonalne, wszystkie planowane lokalnie na twoim urządzeniu, najwyżej trzy w tygodniu; nie ma żadnego serwera push.
- Zdrowie Apple: opcjonalnie, odczyt snu i ruchu; każdy przełącznik proponuje średnią z 30 dni jako podpowiedź, w profilu zapisuje się tylko wartość, którą potwierdzisz, i nic nie jest przesyłane.
Aplikacja nie sięga po twoją lokalizację, kontakty, aparat, mikrofon, zdjęcia ani pliki.
Ta witryna
getfinit.com nie zapisuje ciasteczek ani niczego w twojej przeglądarce, a więc i nie pokazuje banera o ciasteczkach. Serwuje ją Cloudflare, który przetwarza dane techniczne każdego żądania (adres IP, URL, user agent), żeby dostarczyć i chronić witrynę. Strona mierzy samą siebie, tą samą konfiguracją PostHog co aplikacja (serwery w UE, patrz wyżej), bez ciasteczek i bez pamięci przeglądarki; adres IP jest odrzucany w chwili nadejścia zdarzenia. Zapisywane są odsłona strony i kliknięcie w odznakę App Store albo w odnośnik do tablicy próśb. Zapisywane jest też to, że plakat na Twoje życie w tygodniach został zapisany lub wydrukowany i że test uzależnienia od telefonu został rozpoczęty lub ukończony. Każde z nich niesie ścieżkę strony, na której nastąpiło, i informację, o który odnośnik lub o którą czynność chodziło. Nic z tego, co wpisujesz, nie wchodzi w ich skład: ani data urodzenia, ani odpowiedź, ani wynik. Ten pomiar to jedyne żądanie, które opuszcza stronę; wszystko, co się ładuje, pochodzi z getfinit.com. Odnośnik do tablicy próśb jest zwykłym odnośnikiem, więc do Featurebase trafiasz dopiero wtedy, gdy w niego klikniesz.
Newsletter
Jeśli zostawisz swój adres e-mail w formularzu newslettera, najpierw wysyłamy jeden mail potwierdzający. Twój adres zapisujemy dopiero po kliknięciu odnośnika w środku (podwójne opt-in). Zignoruj ten mail, a nic nie zostanie: niepotwierdzony adres nigdy nie trafia na żadną naszą listę. Nasze podmioty przetwarzające prowadzą własne dzienniki dostarczeń i bezpieczeństwa przez udokumentowane przez siebie okresy. Co zapisujemy po potwierdzeniu: twój adres e-mail, który z kanałowych odnośników witryny cię przyprowadził, jeśli w ogóle (jedno słowo w rodzaju „tiktok", bez żadnego śledzenia za tym), oraz datę. Maile wysyła i listę prowadzi Resend, na podstawie umowy powierzenia, a nasze wiadomości wychodzą z infrastruktury w UE. Śledzenie otwarć i kliknięć jest wyłączone: żadnych pikseli śledzących, żadnych przepisywanych odnośników. Nie wiemy, czy otwierasz maila, i wolimy tak. Samo zgłoszenie zapisu idzie przez Cloudflare jak każde żądanie strony (patrz wyżej); przy twojej subskrypcji nie zapisujemy żadnego adresu IP. Każdy mail kończy się wypisem jednym kliknięciem, który działa natychmiast; napisanie na hello@ kasuje adres w całości. Nigdy go nie udostępniamy i nigdy nie łączymy z aplikacją ani z kontem w aplikacji.
Tablica opinii
feedback.getfinit.com to publiczna tablica próśb o funkcje, prowadzona dla nas przez Featurebase. Trafiasz tam wyłącznie klikając odnośnik na tej witrynie albo przycisk opinii w aplikacji. Żeby pisać, komentować lub głosować, rejestrujesz się bezpośrednio u Featurebase, a imię i adres e-mail, które im podasz, razem ze wszystkim, co napiszesz, pozostają u Featurebase na naszym koncie. Otwarcie tablicy bez rejestracji i tak zostawia tam wpis odwiedzającego, bez imienia i bez konta. Twoje konto finit nigdy nie jest przekazywane: między aplikacją a tablicą nie ma wspólnego logowania, więc nic, co tam napiszesz, nie łączy się z twoim czasem przed ekranem. Jeden mail do nas albo do Featurebase usuwa twoje konto na tablicy i twoje wpisy.
Kto odpowiada
Właściciel i administrator danych w rozumieniu szwajcarskiej ustawy o ochronie danych (FADP) oraz, tam gdzie ma zastosowanie, unijnego RODO:
finit
Joschka Bieri
Postfach 9
3550 Langnau i. E.
Szwajcaria
Kontakt: legal@getfinit.com
Podstawy prawne i miejsce przetwarzania
Tam, gdzie stosuje się RODO: rdzeń aplikacji i zakupy opierają się na wykonaniu umowy (art. 6 ust. 1 lit. b); newsletter, konto dla znajomych i przełączniki Zdrowia opierają się na zgodzie (art. 6 ust. 1 lit. a), odwoływalnej od ręki; diagnostyka, pobieranie ikon, tablica opinii oraz techniczne dostarczanie i ochrona aplikacji i witryny opierają się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f). Te interesy to: utrzymać aplikację stabilną i wolną od awarii, dowiedzieć się, czy konfiguracja w ogóle działa, żeby móc ją poprawić, pokazywać prawdziwe ikony zamiast szarych prostokątów, mieć jedno publiczne miejsce, w którym prośby o funkcje da się czytać i przegłosować, oraz dostarczać i bronić aplikacji i witryny przed nadużyciami i przeciążeniem. Wszędzie tam, gdzie region wybieramy my, przetwarzanie zostaje w Szwajcarii albo w UE: Supabase w Zurychu, PostHog w UE, Sentry w Niemczech, Featurebase w Holandii, Niemczech i Irlandii. RevenueCat i Resend to dostawcy z USA związani umowami powierzenia zawierającymi standardowe klauzule umowne UE, a Featurebase współpracuje na tej samej podstawie z kilkoma własnymi dostawcami z USA; kopię tych klauzul udostępniamy na życzenie. Apple przetwarza zakupy w App Store i zapytania o ikony na własnych warunkach.
Jak długo trzymamy dane
Zapisy czasu przed ekranem, profil i wpisy życiowe mieszkają na twoim urządzeniu i w twoim iCloud: usuń je tam (albo skasuj aplikację i jej dane w iCloud), a znikną; my nie mamy kopii. Konto dla znajomych trwa, dopóki go nie usuniesz w aplikacji, co natychmiast kasuje wszystko po stronie serwera. Lista newslettera trzyma twój adres, dopóki się nie wypiszesz albo nie poprosisz o usunięcie, a konto na tablicy i jego wpisy zostają, dopóki nie poprosisz o ich zdjęcie. Raporty awarii wygasają w Sentry po 90 dniach; zdarzenia analityczne niosą losowy identyfikator instalacji, stałe nazwy zdarzeń i żadnych wartości czasu przed ekranem, a PostHog jest ustawiony tak, by odrzucać adres IP w chwili nadejścia zdarzenia, więc żaden nie jest przy nich zapisywany. Kasujemy je w PostHog, gdy wygaśnie okno retencji projektu. Nic nie jest archiwizowane poza tymi terminami.
Twoje prawa
Możesz zapytać, jakie dane o tobie istnieją, kazać je poprawić albo usunąć, dostać kopię w formacie do przeniesienia, sprzeciwić się przetwarzaniu albo w każdej chwili wycofać zgodę. Wystarczy mail na legal@getfinit.com, bez żadnych formularzy. Wiele rzeczy szybciej załatwisz na miejscu: usunięcie konta dla znajomych w aplikacji kasuje wszystkie dane po stronie serwera, Ustawienia → Diagnostyka natychmiast zatrzymuje analitykę i raporty awarii, a każdy mail z newslettera niesie wypis jednym kliknięciem. Możesz też złożyć skargę do swojego organu ochrony danych.
Dzieci
Żeby używać finit, trzeba mieć 16 lat lub więcej — onboarding nie przyjmuje wcześniejszej daty urodzenia. Świadomie nie zbieramy danych dzieci; jeśli sądzisz, że dziecko podało nam dane, napisz do nas, a je usuniemy. finit nie pokazuje reklam ani treści od osób trzecich, a funkcje dla znajomych pozostają wyłączone, dopóki się nie zalogujesz.
Zmiany
Jeśli przyszła wersja zmieni cokolwiek z powyższych, ta polityka zostanie zaktualizowana, zanim ta wersja trafi do sklepu.