Polityka prywatności

1. Administrator, zakres i role

Lazys decyduje, dlaczego i w jaki sposób przetwarza dane dotyczące konta, bezpieczeństwa, płatności internetowych, wsparcia i podstawowych operacji produktu. Lazys zazwyczaj działa jako administrator tego przetwarzania.

Niniejsza Polityka nie reguluje niezależnego przetwarzania danych przez Stripe, Twój bank, Twojego dostawcę poczty e-mail ani inne usługi stron trzecich. Zapoznaj się z ich informacjami o prywatności, aby poznać ich odrębne praktyki.

2. Informacje podawane przez użytkownika

2,1 Dane konta i uwierzytelniania

• Adres e-mail, w razie potrzeby znormalizowany, aby utrzymać jedno konto na jeden adres.
• Rekordy żądań kodu logowania, weryfikacji, wygaśnięcia, prób i wykorzystania. Serwis Lazys loguje użytkownika za pomocą sześciocyfrowego kodu wysyłanego na adres e-mail i przechowuje kluczowany skrót kryptograficzny kodu zamiast hasła. Serwis Lazys nie prosi o hasła ani ich nie przechowuje.
• Identyfikatory sesji, identyfikatory konta oraz czas utworzenia konta niezbędne do utrzymania zalogowania i zabezpieczenia konta.

2,2 Czaty i prompty

• Wiadomości pisane do postaci i odpowiedzi AI na nie, czas ich wysłania, postacie w każdym czacie oraz krótkie podsumowanie dłuższych czatów, którego postać używa jako pamięci.
• Zgoda na czat dla dorosłych wraz z czasem jej wyrażenia, rejestrowana przy wysłaniu pierwszej wiadomości po potwierdzeniu pełnoletności.
• Zgłoszenia wysyłane przez użytkownika dotyczące odpowiedzi lub postaci oraz rejestr wiadomości odrzuconych przez nasze zasady bezpieczeństwa (reguła i czas, bez treści wiadomości).
• Wersje robocze niewysłanych wiadomości, utworzone czaty grupowe (nazwa i członkowie) oraz preferencje czatu, przechowywane w przeglądarce użytkownika.

2,3 Postacie i zapisane treści

• Postacie utworzone w kreatorze postaci: imię, wiek, dokonane wybory i opis, który na ich podstawie tworzymy, przechowywane na koncie i widoczne w sekcji Moje AI. W przypadku braku zalogowania wersja robocza pozostaje w przeglądarce do momentu zalogowania.
• Zdjęcia, klipy i pakiety, które odblokujesz, oraz monety wydane na nie.
• Postacie, profile i krótkie seriale dramatyczne zapisane w ulubionych i kolekcji: przechowywane na koncie, gdy jesteś zalogowany, oraz w przeglądarce, gdy jesteś wylogowany.

2,4 Wsparcie i komunikacja

• Imię i nazwisko lub adres e-mail, treść wiadomości, załączniki, numery referencyjne transakcji oraz dalsza korespondencja w przypadku kontaktu ze wsparciem, prośby o zwrot pieniędzy, złożenia reklamacji, zgłoszenia treści lub skorzystania z praw do prywatności.
• Prosimy o nieprzesyłanie pełnych danych kart płatniczych, kodów logowania ani niepotrzebnych informacji o innych osobach.

3. Dane dotyczące zakupów, subskrypcji i monet

Tam, gdzie jest to oferowane, zakupy planów Premium (subskrypcje tygodniowe, miesięczne i roczne oraz jednorazowy dożywotni dostęp) oraz pakietów monet są przetwarzane przez Stripe za pośrednictwem płatności internetowych. Możemy otrzymywać lub tworzyć następujące rekordy:

• E-mail zakupowy, wewnętrzny identyfikator użytkownika, wybrany plan lub pakiet monet, kwota, waluta, status płatności, identyfikator sesji płatności, identyfikator klienta, identyfikator subskrypcji, identyfikator faktury oraz identyfikator, typ i czas zdarzenia u dostawcy.
• Stan subskrypcji, odnowienie lub koniec bieżącego okresu, zaplanowane anulowanie, status dożywotni, saldo monet, historia faktur oraz stan aktywacji lub cofnięcia uprawnień.
• Program poleceń (sekcja 18 Regulaminu): Twój kod polecający, dzienna liczba otwarć Twojego linku, konta, które dołączyły za jego pośrednictwem, informacja o tym, czy i kiedy dokonano pierwszego kwalifikującego się zakupu, przyznane lub wycofane monety oraz skrót (hash) adresu sieciowego, z którego zarejestrowano konto, używany wyłącznie do wykrywania samopoleceń. Członek widzi liczby, nigdy adresy znajomych, którzy dołączyli.

Lazys nie otrzymuje ani nie przechowuje pełnego numeru karty ani kodu bezpieczeństwa karty. Stripe, Twój bank oraz odpowiednia sieć płatnicza przetwarzają dane płatnicze zgodnie z własnymi politykami prywatności.

4. Czaty, przetwarzanie AI i dane wrażliwe

Gdzie przechowywane są czaty. Twoje czaty są przechowywane na naszych serwerach (Cloudflare), powiązane z Twoim kontem lub, przed zalogowaniem, z anonimowym identyfikatorem czatu przechowywanym w podpisanym pliku cookie. Po zalogowaniu czaty z tego identyfikatora są przenoszone na Twoje konto. Czaty nie są szyfrowane end-to-end: nasze systemy odczytują je w celu generowania odpowiedzi i stosowania naszych zasad bezpieczeństwa.

Jak powstają odpowiedzi. Aby wygenerować odpowiedź, przesyłamy opis postaci, ostatnie wiadomości z danego czatu oraz podsumowanie jego pamięci do naszego dostawcy AI, firmy Wiro (wiro.ai), która obsługuje model językowy Grok stworzony przez xAI. Wiro nie otrzymuje Twojego adresu e-mail. Te same wiadomości, jak i każda odpowiedź, przechodzą również przez nasze kontrole bezpieczeństwa: stałe reguły oraz klasyfikator AI obsługiwany przez Wiro, które flagują treści dotyczące osób nieletnich lub prawdziwych osób, a także wiadomości sugerujące ryzyko samobójstwa lub samookaleczenia. Odrzucone wiadomości są rejestrowane według reguły i czasu, bez ich treści; powtarzające się odmowy mogą skutkować ograniczeniem konta, o czym informuje strona Bezpieczeństwo.

Brak trenowania. Nie wykorzystujemy Twoich czatów, promptów ani postaci do trenowania lub dostrajania modeli AI, ani ich nie sprzedajemy.

Dane wrażliwe i wyraźna zgoda. Czaty dla dorosłych mogą ujawniać informacje o Twoim życiu seksualnym lub orientacji seksualnej, które RODO traktuje jako dane szczególnej kategorii (Artykuł 9). Przetwarzamy je wyłącznie za Twoją wyraźną zgodą, którą wyrażasz, potwierdzając swój wiek przy wejściu na stronę (potwierdzenie wieku o tym informuje), i którą rejestrujemy wraz z czasem wysłania pierwszej wiadomości na czacie. Możesz ją wycofać w dowolnym momencie, prosząc nas pod adresem info@lazys.co o usunięcie konta, a także usuwając dowolny czat w dowolnym czasie; wycofanie zgody nie wpływa na przetwarzanie, którego dokonano wcześniej. Bez tej zgody funkcja czatu jest niedostępna.

Okres przechowywania. Czat jest przechowywany przez maksymalnie 12 miesięcy od ostatniej wiadomości lub do momentu jego zresetowania, usunięcia bądź usunięcia konta; anonimowy czat, który nigdy nie został przeniesiony na konto, jest usuwany po 30 dniach od wystawienia jego identyfikatora. Następnie jest on usuwany wraz z podsumowaniem pamięci. Rejestry odmów są przechowywane przez maksymalnie 12 miesięcy.

Możesz zresetować lub usunąć czat w dowolnym momencie z menu czatu w sekcji Czat. Zresetowanie zachowuje wątek, ale czyści jego wiadomości i pamięć; usunięcie trwale usuwa wątek z naszych serwerów.

5. Dane techniczne, bezpieczeństwa i użytkowania

• Adres IP na warstwie sieciowej lub infrastrukturalnej oraz kluczowana kryptograficzna pochodna adresu IP używana do ograniczania częstotliwości logowania.
• Czas żądania, ścieżka, status odpowiedzi, identyfikator żądania, typ przeglądarki lub urządzenia, system operacyjny, ustawienia regionalne, kontekst błędu oraz sygnały bezpieczeństwa.
• Wartości plików cookie i pamięci lokalnej (local storage) używane do uwierzytelniania, anonimowy identyfikator czatu, wersje robocze, ulubione, zapisane serie, wyświetlone historie, stan interfejsu oraz zapamiętywanie wyborów produktów na urządzeniu.
• W celu zliczania odwiedzających: wraz z anonimowym identyfikatorem czatu, a w przypadku utworzenia konta – wraz z kontem, przechowujemy kraj żądania w formie dwuliterowego kodu od naszego dostawcy sieci (bez miasta ani dokładnej lokalizacji). Dane te wykorzystujemy wyłącznie w zbiorczych statystykach.

6. Informacje, których nie zamierzamy gromadzić

Usługi nie są zaprojektowane do gromadzenia list kontaktów, dokładnej lokalizacji urządzenia (opcjonalna funkcja dzielnicy wykorzystuje lokalizację urządzenia wyłącznie na samym urządzeniu i przechowuje tylko nazwę dzielnicy), danych z książki adresowej, haseł do kont ani pełnych danych kart płatniczych. Nie zamieszczaj wrażliwych danych osobowych dotyczących siebie ani nikogo innego w czatach, promptach ani wersjach roboczych postaci, a także nie przesyłaj żadnej z tych kategorii do pomocy technicznej. Dostawcy płatności i poczty e-mail mogą przetwarzać szerszy zakres informacji zgodnie z własnymi politykami.

7. Źródła informacji

Pozyskujemy informacje:

• Bezpośrednio od Ciebie, gdy podajesz adres e-mail, kod logowania, wiadomość, prompt, wersję roboczą postaci, wiadomość do pomocy technicznej, preferencje lub instrukcje płatnicze.
• Automatycznie z Twojej przeglądarki, urządzenia, sieci oraz naszych systemów bezpieczeństwa i operacyjnych.
• Od firmy Stripe oraz Twojego banku lub sieci płatniczej w odniesieniu do zakupów, uprawnień, zwrotów, sporów lub sygnałów dotyczących oszustw.

8. Dlaczego przetwarzamy dane i nasze podstawy prawne

8,1 Wykonanie umowy i wnioskowane działania

Używamy danych konta i sesji do tworzenia i zabezpieczania Twojego konta. Używamy danych dotyczących płatności i uprawnień do weryfikacji zakupów, wystawiania faktur, przyznawania monet i przywracania dostępu. Używamy odpowiednich zapisów, aby odpowiadać na zgłoszenia do pomocy technicznej.

8,2 Prawnie uzasadnione interesy

Używamy proporcjonalnych zapisów technicznych, transakcyjnych i użytkowania, aby zapobiegać oszustwom i nadużyciom. Zapisy te pomagają nam ograniczać ataki typu rate-limit, diagnozować awarie i zabezpieczać infrastrukturę. Pomagają nam również zrozumieć zagregowaną wydajność produktu, egzekwować nasz Regulamin, odpowiadać na spory i poprawiać niezawodność. Równoważymy te interesy z prawami i oczekiwaniami osób, których dane dotyczą. Ograniczamy zakres danych tam, gdzie jest to praktyczne.

8,3 Zgoda

Polegamy na Twojej wyraźnej zgodzie na czaty dla dorosłych, które mogą ujawniać dane szczególnych kategorii (sekcja 4), oraz na zgodzie, gdy jest ona wymagana dla opcjonalnej funkcji lub uprawnień przeglądarki. Możesz wycofać zgodę za pomocą odpowiedniego elementu sterującego lub ustawień przeglądarki bądź urządzenia. Możesz również skontaktować się z nami. Wycofanie zgody nie unieważnia wcześniejszego przetwarzania zgodnego z prawem. Może ono uniemożliwić działanie wnioskowanej funkcji.

8,4 Obowiązki prawne i roszczenia prawne

Przetwarzamy i przechowujemy informacje, gdy jest to uzasadnione i konieczne do wypełnienia obowiązków podatkowych, księgowych, konsumenckich, sankcyjnych, organów ścigania, sądowych i ochrony danych oraz do ustalenia, dochodzenia lub obrony roszczeń prawnych.

9. Dane o innych osobach

Wiadomości, polecenia i szkice postaci mogą zawierać dane osobowe osoby niebędącej posiadaczem konta. Nie używaj Lazys do podszywania się pod prawdziwą osobę, tworzenia postaci opartych na prawdziwej osobie bez jej zgody ani do udostępniania prywatnych informacji innej osoby. Nie używaj serwisu do wnioskowania o wrażliwych cechach prawdziwej osoby ani do budowania jej profilu.

Osoba, która uważa, że jej dane osobowe pojawiają się w Lazys niezgodnie z prawem, może się z nami skontaktować. Możemy poprosić o wystarczające informacje w celu zlokalizowania treści i zweryfikowania prośby. Możemy również potrzebować informacji w celu ochrony konta innego użytkownika. Następnie ustalimy zgodną z prawem reakcję. W stosownych przypadkach możemy ograniczyć lub usunąć treść na czas prowadzenia dochodzenia.

10. Dostawcy usług i odbiorcy

Ujawniamy wyłącznie informacje uzasadnione i niezbędne dla następujących odbiorców i celów:

• Dostawcy usług chmurowych i infrastrukturalnych, w tym Cloudflare: hosting, bazy danych (w tym zapisane czaty, postacie i zapisane ulubione), przechowywanie multimediów, dostarczanie sieciowe, bezpieczeństwo, ograniczanie liczby żądań, logowanie i dostarczanie wiadomości e-mail do logowania.
• Wiro (wiro.ai): obsługuje modele AI, które generują odpowiedzi postaci, podsumowują długie czaty i klasyfikują wiadomości pod kątem naszych zasad bezpieczeństwa, zgodnie z opisem w sekcji 4. Otrzymuje treść czatu, nigdy Twój adres e-mail. Nasze zdjęcia i filmy są tworzone za pomocą Wiro z wyprzedzeniem; nic, co wysyłasz, nie jest używane do generowania obrazów ani wideo.
• xAI (Grok), za pośrednictwem Wiro: Grok, model językowy xAI, generuje odpowiedzi postaci, podsumowuje długie czaty i klasyfikuje wiadomości pod kątem naszych zasad bezpieczeństwa. Wiro przekazuje mu tę samą treść czatu, nigdy Twój adres e-mail.
• Stripe: płatności internetowe, status subskrypcji, faktury, zwroty, zapobieganie oszustwom i spory płatnicze.
• Google (Google Analytics): zagregowane pomiary użytkowania witryny i zakupów, zgodnie z opisem w sekcji 13.
• Doradcy zawodowi: pomoc prawna, księgowa, ubezpieczeniowa, w zakresie bezpieczeństwa lub audytu, z zastrzeżeniem obowiązków zachowania poufności.

Dostawcy mogą przetwarzać dane w ramach własnych obowiązków prawnych. Stosujemy umowy, kontrole dostępu oraz środki minimalizacji danych odpowiednie do rodzaju usługi i naszej roli.

11. Ujawnianie informacji ze względów prawnych i przeniesienie własności firmy

Możemy przechowywać lub ujawniać dane, gdy zasadnie uważamy, że wymaga tego prawo. Obejmuje to ważny proces prawny lub wniosek sądu bądź organu regulacyjnego. Możemy również podjąć działania, gdy ujawnienie jest konieczne, aby chronić osobę przed krzywdą. Możemy przechowywać lub ujawniać dane w celu badania oszustw, incydentów bezpieczeństwa, nadużyć lub naruszeń Regulaminu. Tam, gdzie jest to dozwolone, oceniamy każdy wniosek pod kątem zakresu i ważności prawnej.

Lazys może brać udział w fuzji, finansowaniu, reorganizacji, przejęciu, upadłości lub przeniesieniu aktywów. W takim przypadku dane mogą zostać ujawnione z zachowaniem poufności. Każde przeniesienie danych będzie nadal podlegać niniejszej Polityce, chyba że powiadomimy o istotnie innej polityce.

12. Zakaz sprzedaży i reklamy behawioralnej między kontekstami

Nie sprzedajemy danych osobowych za pieniądze i nie udostępniamy danych osobowych do reklamy behawioralnej między kontekstami, zgodnie z definicją tych terminów w kalifornijskim prawie ochrony prywatności. Nie wykorzystujemy Twoich czatów, promptów ani szkiców postaci do kierowania reklam.

13. Pliki cookie i pamięć lokalna

Witryna używa bezpiecznego pliku cookie sesji HttpOnly, aby utrzymać zalogowanego użytkownika w stanie zalogowania. Sesja trwa do 30 dni i kończy się wcześniej po wylogowaniu. Gdy potwierdzisz, że masz ukończone 18 lat, plik cookie pierwszej strony i wartość w pamięci lokalnej zapamiętują tę odpowiedź w danej przeglądarce przez rok, dzięki czemu potwierdzenie wieku nie jest wyświetlane przy każdej wizycie. Gdy otworzysz link z zaproszeniem od członka, bezpieczny plik cookie pierwszej strony HttpOnly przechowuje kod polecający tego członka przez maksymalnie 60 dni, dzięki czemu polecenie zostanie zaliczone, jeśli się zarejestrujesz; plik jest usuwany po rejestracji. Przed zalogowaniem bezpieczny plik cookie pierwszej strony HttpOnly przechowuje podpisany identyfikator anonimowego czatu przez maksymalnie 30 dni, dzięki czemu Twoje czaty będą dla Ciebie nadal dostępne. Funkcjonalna pamięć przeglądarki przechowuje niewysłane szkice, czaty grupowe, ulubione i zapisane serie (kopię danych konta po zalogowaniu), szkice postaci, wyświetlone historie, kopię ostatnich linii czatu dla szybkości działania oraz inne żądane preferencje na Twoim urządzeniu. Zablokowanie plików cookie lub pamięci funkcjonalnej może uniemożliwić logowanie lub działanie funkcji produktu.

Google Analytics. Korzystamy z usługi Google Analytics 4, dostarczanej przez Google, aby mierzyć zbiorcze wykorzystanie witryny: wyświetlane strony, witrynę odsyłającą, terminy wpisywane w wyszukiwarkę witryny, typ urządzenia i przeglądarki, przybliżoną lokalizację (kraj, miasto, a w przypadku odwiedzających z Turcji – szacowaną dzielnicę na podstawie adresu IP na naszym serwerze; ani adres IP, ani kod pocztowy nie są wysyłane do Google Analytics, a dzielnica trafia tam wyłącznie jako oddzielna anonimowa liczba, nigdy niepowiązana z tą przeglądarką ani jej zakupami) oraz zdarzenia dotyczące produktów, takie jak rejestracja, logowanie, otwarcie sklepu, wybór planu lub pakietu monet, rozpoczęcie płatności oraz sfinalizowane zakupy wraz z planem lub pakietem i jego ceną. Nie wysyłamy Twojego adresu e-mail, identyfikatora konta, czatów, poleceń ani szkiców postaci do Google Analytics. Google Analytics ustawia własne pliki cookie _ga oraz _ga_*, które są przechowywane do dwóch lat. Odwiedzający z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii (oraz odwiedzający, których lokalizacja jest nieznana) są najpierw pytani o zgodę: dopóki nie zaakceptują jej na pasku plików cookie, są mierzeni bez tych plików, wyłącznie za pomocą sygnałów bez plików cookie. Każdy może w dowolnym momencie zaakceptować lub odrzucić zgodę w Ustawieniach plików cookie (również na Twoim koncie); odrzucenie powoduje usunięcie tych plików cookie i ma zastosowanie również poza tymi regionami. Wybór jest przechowywany w pliku cookie pierwszej kategorii, lazys_consent, przez 6 miesięcy. Dane analityczne są przechowywane do 14 miesięcy. Możesz również zrezygnować, blokując te pliki cookie w przeglądarce lub za pomocą dodatku do przeglądarki od Google pod adresem tools.google.com/dlpage/gaoptout.

Dzielnica (opcjonalnie). Jeśli zdecydujesz się udostępnić swoją lokalizację, Twoje urządzenie ustala dzielnicę (ilçe) lokalnie i tylko nazwa dzielnicy jest wysyłana do Google Analytics, nigdy Twoje współrzędne. Możesz również samodzielnie wybrać dzielnicę. Nigdy nie przechowujemy informacji o dzielnicy wraz z Twoim kontem, adresem e-mail ani zamówieniami; jest ona wysyłana do Google Analytics oddzielnie jako anonimowa liczba, która nigdy nie jest powiązana z tą przeglądarką, jej wizytami ani zakupami. Możesz wycofać tę zgodę w dowolnym momencie w Preferencjach lokalizacji. Witryna działa w pełni bez tej funkcji.

Lazys nie używa reklamowych plików cookie, a funkcje reklamowe Google Analytics są wyłączone. Nie ma jednolitego standardu dla sygnałów przeglądarki „Do Not Track”, więc obecnie nie odpowiadamy na każdy taki sygnał. Honorujemy prawnie wymagane sygnały rezygnacji, gdy mają one zastosowanie do naszego przetwarzania.

Granice dzielnic: General Command of Mapping (HGM) via OCHA HDX, CC BY-IGO. Kody pocztowe: GeoNames, CC BY 4,0.

14. Transfery międzynarodowe

Lazys i jego dostawcy mogą przetwarzać informacje w Wielkiej Brytanii, Europejskim Obszarze Gospodarczym, Stanach Zjednoczonych lub innych krajach, w których prowadzą działalność. Kraje te mogą mieć inne przepisy dotyczące ochrony prywatności. Niektóre transfery wymagają zabezpieczenia prawnego. W zależności od transferu możemy stosować decyzję stwierdzającą odpowiedni stopień ochrony, brytyjską Międzynarodową Umowę o Transferze Danych (IDTA) lub aneks do niej, bądź Standardowe Klauzule Umowne. W stosownych przypadkach możemy korzystać z innego zgodnego z prawem mechanizmu. W razie potrzeby stosujemy również środki uzupełniające.

Dane Google Analytics, w tym dzielnica osób odwiedzających w Turcji, są przekazywane do Google LLC i przetwarzane poza krajem odwiedzającego, w tym poza Turcją. Transfery z Turcji podlegają zasadom tureckiego prawa ochrony danych dotyczących transferów zagranicznych.

15. Przechowywanie danych

Przechowujemy dane tylko tak długo, jak jest to zasadnie konieczne do celu, w którym zostały zebrane, przez czas trwania konta lub funkcji, okresy bezpieczeństwa i rozstrzygania sporów, cykle tworzenia kopii zapasowych oraz zgodnie z obowiązkami prawnymi. Stosuje się następujące kryteria:

• Dane konta i sesji: dopóki konto jest aktywne oraz przez ograniczony czas niezbędny do uwierzytelniania, bezpieczeństwa, odzyskiwania danych lub dochodzenia roszczeń. Sesje wygasają po 30 dni i są unieważniane po wylogowaniu.
• Dane kodu logowania: kody wygasają po 10 minutach i mogą być użyte tylko raz; rekordy weryfikacji i zapobiegania nadużyciom mogą być przechowywane przez ograniczony okres bezpieczeństwa i audytu.
• Czaty: na naszych serwerach przez okres do 12 miesięcy od ostatniej wiadomości lub do momentu ich zresetowania, usunięcia bądź usunięcia konta (sekcja 4); anonimowe czaty, które nie zostały przeniesione na konto, są usuwane po 30 dniach od wystawienia ich identyfikatora.
• Anonimowe dane o użytkowaniu: anonimowy identyfikator czatu oraz kod kraju są usuwane po 30 dniach od momentu wygenerowania identyfikatora, chyba że się zalogujesz i dane te zostaną przypisane do Twojego konta; kod kraju przypisany do konta jest przechowywany wraz z nim.
• Postacie utworzone przez Ciebie: do momentu ich usunięcia lub usunięcia konta.
• Ulubione na koncie: do momentu ich usunięcia lub usunięcia konta.
• Wersje robocze i ulubione zapisane bez logowania w przeglądarce: do momentu ich usunięcia przez Ciebie, wyczyszczenia danych przeglądarki lub usunięcia ich przez przeglądarkę.
• Rekordy zakupów i faktur: przez okres obowiązywania uprawnienia oraz przez dłuższy okres wymagany do celów podatkowych, księgowych, rozliczeń typu chargeback, zwrotów, przeciwdziałania oszustwom, audytów i przepisów prawa konsumenckiego, co może trwać kilka lat.
• Rekordy wsparcia i prawne: do czasu rozpatrzenia prośby oraz przez odpowiedni okres dochodzenia roszczeń, zgodności lub audytu.
• Kopie u dostawców: Stripe, banki i inni niezależni dostawcy przechowują informacje zgodnie z własnymi harmonogramami i obowiązkami prawnymi.

Kopie zapasowe są chronione i usuwane lub nadpisywane w ich normalnym cyklu. Możemy przechowywać zanonimizowane informacje zbiorcze, które nie pozwalają już na racjonalną identyfikację osoby.

16. Bezpieczeństwo

Stosujemy środki mające na celu ograniczenie ryzyka. Środki te obejmują szyfrowany transport, chronione sekrety oraz jednorazowe kody logowania bez hasła. Używamy również haszowanych lub kluczowanych identyfikatorów, bezpiecznych plików cookie, kontroli dostępu i limitów żądań. Inne mechanizmy kontrolne obejmują weryfikację podpisu webhooka płatności, praktyki najniższych uprawnień oraz monitorowanie operacyjne. Tokeny sesji są przechowywane na serwerze wyłącznie jako skróty kryptograficzne.

Żaden system nie jest całkowicie bezpieczny. Jesteś odpowiedzialny za ochronę swojego konta e-mail, urządzenia i kodów logowania. Wersje robocze i ulubione zapisane bez logowania, przechowywane w przeglądarce, oraz otwarte tam czaty są dostępne dla każdego, kto może korzystać z tego profilu przeglądarki. Powiadom nas niezwłocznie pod adresem info@lazys.co, jeśli podejrzewasz nieautoryzowany dostęp. W przypadkach, gdy obowiązujące prawo wymaga powiadomienia o naruszeniu, powiadomimy osoby, których to dotyczy, oraz organy regulacyjne w wymaganym terminie.

17. Zautomatyzowane przetwarzanie i treści generowane przez AI

Postacie, ich odpowiedzi i powiązane multimedia w Lazys są generowane przez AI i są fikcyjne. Zautomatyzowane reguły i klasyfikator AI sprawdzają wiadomości i odpowiedzi pod kątem naszych zasad dotyczących treści (sekcja 4); inne zautomatyzowane reguły walidują dane wejściowe i ograniczają liczbę żądań. Weryfikują one status płatności i uprawnień oraz określają, czy dana funkcja jest dostępna. Nie używamy danych Lazys do podejmowania wyłącznie zautomatyzowanych decyzji, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Skontaktuj się z nami, jeśli uważasz, że zautomatyzowany wynik dostępu lub rozliczenia jest nieprawidłowy.

18. Wybory dotyczące przeglądarki i urządzenia

Możesz blokować lub czyścić pliki cookie i pamięć lokalną w ustawieniach przeglądarki. Wyczyszczenie pamięci lokalnej usuwa niewysłane wersje robocze, czaty grupowe, ulubione zapisane bez logowania, zapisane serie i wersje robocze postaci z tej przeglądarki i nie może zostać cofnięte przez nas. Wyczyszczenie plików cookie powoduje wylogowanie. Wyczyszczenie danych przeglądarki nie usuwa czatów przechowywanych na naszych serwerach, nie anuluje subskrypcji ani nie usuwa danych konta: użyj menu czatu lub napisz do nas (sekcja 19).

19. Usuwanie konta i usuwanie czatów

Aby usunąć konto, wyślij e-mail na adres info@lazys.co z adresu e-mail powiązanego z kontem, wpisując w temacie „Privacy request”; możemy zweryfikować kontrolę nad tym adresem przed podjęciem działań. Następnie usuwamy Twoje konto i sesje, Twoje czaty wraz z ich pamięcią, utworzone przez Ciebie postacie, zapisane ulubione, odblokowania, rekord zgody oraz rekordy odmowy, anulujemy odnawiający się plan Premium w Stripe i wylogowujemy Cię wszędzie.

Rekordy zakupów i monet pozostają do celów podatkowych, księgowych, przeciwdziałania oszustwom i rozstrzygania sporów, w formie odłączonej od Ciebie: rekord płatności nie zawiera już nazwy Twojego konta, a rekordy monet pozostają pod losowym identyfikatorem bez adresu e-mail ani innych danych. Ograniczamy ich wykorzystanie wyłącznie do tych celów.

Możesz oddzielnie zresetować lub usunąć poszczególne czaty w menu czatu bez usuwania całego konta.

20. Twoje prawa do prywatności

W zależności od Twojej lokalizacji i z zastrzeżeniem wyjątków prawnych, możesz mieć prawo do:

• Uzyskania informacji, czy przetwarzamy Twoje dane osobowe, oraz otrzymania ich kopii.
• Sprostowania nieprawidłowych lub niekompletnych danych.
• Usunięcia danych w uzasadnionych okolicznościach.
• Ograniczenia przetwarzania lub wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach.
• Otrzymania określonych danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Wycofania zgody na przyszłe przetwarzanie.
• Odwołania się od odmowy realizacji żądania, jeśli lokalne prawo przewiduje prawo do odwołania.
• Wniesienia skargi do organu ochrony danych.

Prosimy o przesyłanie wniosków na adres info@lazys.co. Należy wskazać prawo, z którego chce się skorzystać, oraz podać adres e-mail konta, kraj lub stan oraz wystarczające szczegóły pozwalające na zlokalizowanie danych. Możemy zweryfikować tożsamość i uprawnienia użytkownika lub poprosić o wyjaśnienia. Tam, gdzie prawo na to pozwala, możemy odmówić realizacji żądań nadmiernych lub w sposób oczywisty nieuzasadnionych. Możemy zredagować informacje, które naruszałyby prawa, bezpieczeństwo lub poufne dane innej osoby. Odpowiadamy w terminie wymaganym przez obowiązujące prawo. Na żądanie wysyłamy kopię danych konta (czaty, postacie, zapisane ulubione, zgody, plany, płatności i monety) jako plik JSON na adres e-mail konta. Wersje robocze oraz ulubione zapisane bez logowania, przechowywane wyłącznie w przeglądarce, nie znajdują się na naszych serwerach, więc nie możemy ich uzyskać, wyeksportować ani usunąć w Twoim imieniu.

21. Prawa w Wielkiej Brytanii i EOG

Użytkownicy z Wielkiej Brytanii i EOG mogą mieć prawo do dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych, wycofania zgody i wniesienia skargi. Prawa te zależą od obowiązujących przepisów o ochronie danych. Prawo do usunięcia danych nie jest bezwzględne. Możemy zachować informacje ze względu na obowiązki prawne, wolność wypowiedzi, interes publiczny lub roszczenia prawne. Możesz wnieść skargę do brytyjskiego Biura Komisarza ds. Informacji (ICO), jeśli jest ono właściwym organem. W innym przypadku możesz skontaktować się z organem nadzorczym w miejscu zamieszkania lub pracy.

22. Prawa w Kalifornii i innych stanach USA

Mieszkańcy Kalifornii i innych stanów z kompleksowymi przepisami o prywatności mogą mieć określone prawa. Mogą one obejmować prawo do wiedzy, dostępu, sprostowania, usunięcia i otrzymania przenośnej kopii objętych nimi danych osobowych. Mieszkańcy mogą również mieć prawo do rezygnacji ze sprzedaży, udostępniania, reklamy ukierunkowanej lub kwalifikującego się profilowania. Niektóre przepisy przewidują prawo do odwołania się od niektórych decyzji oraz do równej obsługi w przypadku skorzystania z prawa. Marka Lazys nie sprzedaje ani nie udostępnia danych osobowych na potrzeby behawioralnej reklamy kontekstowej. Tam, gdzie prawo na to pozwala, upoważniony agent może złożyć wniosek. Możemy zweryfikować uprawnienia agenta oraz tożsamość konsumenta.

23. Prywatność dzieci

Usługi są przeznaczone wyłącznie dla osób dorosłych w wieku powyżej 18 lat i nie są skierowane do dzieci. Świadomie nie pozwalamy osobom poniżej 18 roku życia na założenie konta ani korzystanie z Usług. Jeśli uważasz, że osoba poniżej 18 roku życia przekazała dane osobowe lub korzysta z Lazys, skontaktuj się z nami, abyśmy mogli przeprowadzić dochodzenie, zamknąć konto i usunąć dane tam, gdzie jest to wymagane.

24. Linki stron trzecich i fikcyjne postacie

Linki do Stripe, sieci społecznościowych lub innych usług nie oznaczają, że ich praktyki dotyczące prywatności są naszymi praktykami. Postacie w Lazys są fikcyjne i generowane przez AI. Jakiekolwiek podobieństwo do prawdziwych osób jest niezamierzone, a postacie nie reprezentują żadnej prawdziwej osoby ani nie są przez nią wspierane.

25. Zmiany w niniejszej Polityce

Możemy aktualizować niniejszą Politykę, aby odzwierciedlić zmiany w Usługach, dostawcach, bezpieczeństwie, prawie lub przetwarzaniu danych. Zaktualizujemy powyższą datę i przekażemy dodatkowe powiadomienie, jeśli wymaga tego istotna zmiana lub obowiązujące prawo. Jeśli do nowego celu wymagana jest zgoda, poprosimy o nią, zamiast polegać wyłącznie na dalszym korzystaniu z serwisu.

26. Kontakt i reklamacje

Lazys

71-75 Shelton Street, Covent Garden, Londyn, Wielka Brytania

E-mail: info@lazys.co

W przypadku wniosków dotyczących praw należy użyć tematu Wniosek dotyczący prywatności lub odwiedzić naszą stronę kontaktową. Nie należy podawać kodów logowania, pełnych danych karty ani niepotrzebnych informacji o osobach trzecich. Jeśli nie będziemy w stanie rozwiązać problemu, użytkownik może złożyć skargę do właściwego organu regulacyjnego ds. prywatności w swojej jurysdykcji.