Privacy, travel, family map, age and account security update — October 11, 2026 (English)

The translation below predates this update. Read the current authoritative English Privacy Policy.

Saved passports, visas and expiry reminders: You may save multiple passports and visas for yourself or in your private People record for someone you are authorised to assist. Issuing country can be saved without a document number; numbers, issue dates and expiry dates are optional. Visa-to-passport links, entry type, prior-use information and document status are details you choose to provide, not facts Yuki independently verifies. We use these records to provide the document features you request, including destination guidance and reminders. Records remain in your account until you remove them or delete your account, subject to the retention provisions below. You can edit or remove records and disable each expiry reminder; notification delivery also follows your notification settings. A date is needed for an expiry reminder.

Document numbers, visa-to-passport links and full document records are excluded from ambient AI context, analytics and family/group context. For active documents with expiry reminders enabled, only private reminder information (document kind, expiry, person reference and freshness) contributes to your personal Yuki context and reminder service. Opening guidance does not submit your documents to an airline or immigration authority; any separate booking, check-in or sharing flow retains its own review and permission requirements. Editing your private copy of another person's details does not edit that person's account. Saving information or receiving a reminder does not verify document validity or travel eligibility. Always check current official information.

Forward to Yuki (limited preview, when enabled): This is separate from connected-Gmail processing. After you explicitly enable a private forwarding address, you can manually forward a non-sensitive, text-only email from your verified Yuki account email. Cloudflare receives the message and checks its signature, size and content in memory; accepted sender, subject, text, message ID and receipt time are stored privately in Yuki's EU database for your review. Forwarded text is not supplied to an AI model until you open it and explicitly ask Yuki about it. It remains untrusted reference material and grants no permission to take actions. It is not shared with family or groups.

Never forward passwords, verification/one-time codes, recovery codes, access tokens or sign-in links. Deterministic filtering rejects recognized sensitive content before Yuki stores it, but cannot guarantee detection of every secret. Attachments, including attached emails, are not supported. Yuki does not retain rejected raw messages in its database or include their content in application logs or notifications. Your email service and Cloudflare also process delivery under their own terms; EU database storage does not mean all email transport occurs in the EU.

You can replace or disable your forwarding address to stop new intake. Saved forwarded email remains until you remove it or delete your account. Removing a saved email clears its sender, subject and body; its private message ID, owner, receipt/removal timestamps and internal row ID remain to prevent a delivery retry restoring it. These replay records currently have no automatic expiry and are removed with your account. Disabling forwarding does not delete already-saved email or an AI conversation you separately requested; manage those separately. No background mailbox access is granted by this feature.

Automatic flight check-in (Agent; limited availability): This feature is available only to selected users and countries. After you review and approve a flight and its selected travellers, Yuki sends the required booking, identity and travel-document fields to 1Checkin, which uses them with the operating airline to attempt check-in. Requirements vary with your location, airline, route, nationality, age, passport, visa, residence permit and any further airline or border-document checks. Information you submit is used to perform that approved check-in, not to determine legal permission to travel or enter a country. Provide another traveller's details only when you are authorised; access to that person's saved details requires their sharing permission, and group membership alone does not grant it. For a child, the adult supplying the details must have the appropriate parental or guardian authority.

Boarding passes returned and saved in Yuki are trip documents, private by default and shared only when you explicitly choose to share them. Yuki retains saved trip documents until you delete them. Deleting Yuki's copy does not cancel airline check-in or by itself delete copies already received by 1Checkin or the airline. Their own processing, retention and rights procedures apply to those copies; see 1Checkin's privacy policy and the operating airline's policy. The airline and its service providers may process the required information outside the EU; Yuki's EU storage does not mean the airline's processing stays in the EU. See Section 11 for transfer safeguards and contact us about provider-side deletion requests. Do not enter passport or visa details in the Agent availability signup form.

Your records and other people's shared profiles: A private People/contact record you create, including travel details you save about that person, is your account's copy. It is not that person's Yuki account profile and editing it does not update their account. A connected user's own details are a separate source, usable only through the sharing permissions and purposes they authorise. A connection or family/group membership alone does not grant access to private identity or travel documents. Revocation stops future authorised use through that sharing permission; it cannot recall copies already lawfully supplied to an airline, hotel or other recipient or automatically erase independently entered records. Requests about independently held information can be made to its holder or to [email protected]; applicable access, correction and erasure rights still apply.

You are responsible for ensuring you have permission or another lawful basis to enter and use someone else's information, keeping it accurate, limiting it to the requested purpose, and respecting their privacy and choices. For children or dependants, you must have the necessary authority. Yuki's provision of these tools does not authorise impersonation, unauthorised disclosure or other misuse. Yuki remains responsible for its own processing, security and other duties under applicable law; nothing in this policy removes those duties or individuals' statutory rights.

Agent availability notifications (Notify me): If you submit the public form, we store your email address, selected country or region, optional use-case text, the form source, consent version, request time and notification status. For a signed-in feature request, we use your verified account email and saved country (or ask you to choose one if missing), and store the requested feature with your account. We use these details to understand requested availability and contact you about that availability, not to grant Agent access, start a subscription, execute an action or add you to general marketing. Do not include passports, payment details or sensitive information in the optional text. Your submission is not shared with family/group members or supplied to Yuki's shared AI context.

The public form passes through Cloudflare (US/global infrastructure) before storage in our EU Supabase database. For abuse prevention, the form handler derives a keyed hash from the connecting IP address; the signup database stores that hash in short-lived request counters, not the raw address. Hourly address counters expire after two hours and global counters after two days; expired counters are removed on a later submission. Cloudflare also processes connection data to deliver and protect the website; see Sections 6 and 11.

Availability contact is handled by our team; submitting is not evidence that an email has been sent, and does not guarantee access or a launch date. Requests currently have no automatic deletion schedule. You can ask [email protected] to access, correct, withdraw or delete your submission, subject to appropriate identity verification. Withdrawal stops availability contact but retains the withdrawn record to avoid resubscribing you through an unauthenticated form; request deletion if you also want that record removed. Repeated public submissions do not overwrite saved details or reactivate withdrawn requests. Public submissions are not linked to an account, so deleting an account does not automatically remove a public-form submission; signed-in feature requests are removed with their account.

Family map, children and account security — October 11, 2026 (English)

Family map and location sharing (Pro, with Agent in the family; off unless you turn it on): Sharing your location on your own is for people aged 18 and over. People aged 13 to 17 can share their location only with a parent or legal guardian who has approved it in Yuki, and children under 13 cannot share their location. The date of birth saved in your Yuki account decides; if none is saved, we ask whether you are 18 or over and record a yes and when you gave it; if you answer no, you enter your date of birth, which is saved to your account if you are 13 or over and is not saved if you are under 13. Parent or guardian approval: a 13- to 17-year-old asks a Yuki user they are connected with, or in a group with, to approve; that person must be 18 or over according to the date of birth saved in their account and must confirm that they are the child's parent or legal guardian, and we record that confirmation and when it was given. Once approved, the child's location can be seen only by their approved parents or guardians, never by groups or anyone else; the guardian is told by notification and email when the child asks, if the child stops or pauses sharing, and if the child changes their date of birth to 18 or over; the child gets every safety notice described below; and either of them can end the approval at any time, which stops the guardian seeing the child at once. A child needs no paid plan: their sharing works while an approved guardian has Agent, and each guardian who sees it needs Pro or higher. A confirmation in the app is a declaration, not an identity check; providing a false age or claiming to be someone's parent or guardian when you are not breaks our Terms. If you turn on location sharing in the Yuki phone app, your device's location is sent to Yuki while sharing is on: its coordinates and their accuracy and, for precise sharing, the direction and speed of travel. This includes the background, when the app is closed; your phone shows this with a system indicator or notification for as long as it runs. Only the people and groups you choose can see your location: a connected person you pick, or the current members of a group you pick. Being connected to you or in a group with you gives no access unless you picked that person or group. Access is checked every time someone looks, and stops when the connection ends, either of you blocks the other, the member leaves the group, the time limit you set passes or the plans no longer allow it. Plans: sharing and seeing need Pro or higher (a trial counts), and at least one person with Agent: someone currently in the group, or one of the two of you when you share with one person. If that stops being true, for example because the member with Agent leaves the group or their plan ends, locations stop showing and are no longer stored, your choices are kept for when it is true again, and the people affected are told. You can choose approximate location instead: our servers round your position to about 1 km before anyone sees it, and no trail is kept. You can also pause sharing for a while: your stored location is deleted, and nothing new is stored or shown until the pause ends. We store your latest position and, for precise sharing, a trail of the last 24 hours. Trail points older than 24 hours are deleted automatically, a latest position not updated for 30 days is deleted, and turning sharing off, or its time limit passing, deletes both immediately. The website can show the family map and manage who sees you, but it never sends your location. Safety notices: so that nobody can share your location without you knowing, we send you a push notification and an email when sharing is turned on, when someone new can see you, and every 30 days while sharing stays on; these go to your account's email address and are sent even if you have turned off product updates. When you start sharing with someone, they get a push notification saying so. These notices name who can see you, never where you are, and the record of them (who, which notice, when) is deleted after 90 days. Your location is never sold or used for advertising, is not given to Yuki AI or used by any other feature, and nothing about location sharing (no location, no count and no use of the feature) is sent to analytics. To draw the map, the app and the website load map images from Apple Maps (iPhone), Google Maps (Android) or OpenFreeMap (website); see Section 6. The home city you may set during onboarding is separate and is not shared by this feature.

Meal plans: Meals you plan are stored in your account. A personal meal plan is visible only to you. A meal in a group's meal plan, including who is cooking, its ingredients and any note, is visible to and can be edited by every current member of that group. You choose which planned meals to turn into a grocery list. Yuki AI may use a planned meal's day, which meal of the day it is, its title and who is cooking (never its ingredients or notes) to answer your questions.

Children and minimum age: Yuki is for people aged 13 and over. We do not knowingly collect personal data from children under 13; if we learn that an account belongs to a child under 13, we delete it, and a parent or guardian can ask us to at [email protected]. Where we rely on consent and the law of your country sets a higher age for consenting on your own, a parent or guardian must agree for you. Some features have higher ages (see Section 4D and our Terms). How we apply the laws that protect children:

• EU and EEA (GDPR Article 8): each country sets the age for consenting to online services on your own between 13 and 16 (for example 13 in Estonia, 16 in Germany and the Netherlands). Most of what Yuki does is to provide the service you asked for, not based on consent. Where we rely on consent, such as optional analytics or location sharing, younger users need a parent's agreement, and location sharing for anyone under 18 needs an approved parent or guardian.
• United Kingdom (Age Appropriate Design Code): location sharing is off by default, shows a clear sign on the phone for as long as it is on, and is never used for profiling or advertising; we apply these settings to everyone.
• United States (COPPA): Yuki is not directed to children under 13 and does not knowingly collect their personal information, including precise location.
• India (Digital Personal Data Protection Act, 2023 and Rules, 2025): anyone under 18 is a child. We do not track or behaviourally monitor children, do not show them targeted advertising, and share a child's location only with a parent or guardian who approved it, for the child's safety. The Rules' requirements for verifiable parental consent apply from 13 May 2027; before that date we will add a stronger check of the parent's or guardian's identity for users in India.
• Everywhere: we never sell children's data, use it for advertising or build profiles of children.

Keeping your account safe: Anyone who can use your unlocked phone, or a browser where you are signed in, can see what Yuki shows you, including where the people who share with you are. Use a screen lock on your devices and sign out on shared ones. You can sign out of every other device at any time in Profile → Privacy & Data (phone) or Settings → Account → Data & privacy (web); this ends those sessions, and anyone already using one of them is signed out within about an hour at most.

Polityka prywatności

Data wejścia w życie: 8 października 2026 r.

1. Wprowadzenie

YukiSoftware OÜ („my") stawia na architekturę zorientowaną na prywatność. Niniejsza polityka opisuje, w jaki sposób przetwarzamy Twoje dane, gdy korzystasz z aplikacji Yuki.

2. Minimalizacja danych

• Do modelu SI trafiają tylko istotne e-maile: automatyczne reguły na naszych serwerach decydują, które e-maile są istotne — rezerwacja, rachunek, paragon, dostawa, dokument podróży lub ważne powiadomienie — a pozostałe pomijają. W przypadku istotnego e-maila wysyłamy jego temat, nadawcę i datę, jego tekst (po usunięciu formatowania, obrazów, większości linków i standardowych formułek oraz po skróceniu długich wiadomości do stałej długości) oraz tekst załączonych plików PDF, gdy mają znaczenie, np. biletu, faktury lub pisma urzędowego. Nie usuwamy imion i nazwisk ani innych danych zawartych w tych e-mailach, ponieważ często są dokładnie tym, czego potrzebujesz (pasażer na bilecie, numer referencyjny na mandacie).
• Co przechowujemy: Nie przechowujemy treści Twoich e-maili — jest ona trzymana w pamięci wyłącznie na czas przetwarzania. Przechowujemy wyodrębnione z niej wglądy pochodne (np. „Lot do Paryża 20 stycznia" lub „Subskrypcja Spotify: 9,99 $"), identyfikator e-maila (aby powiązać rekord z e-mailem, z którego pochodzi, i nie przetwarzać tego e-maila dwukrotnie), w przypadku niektórych rekordów temat e-maila oraz — w przypadku e-maili dotyczących podróży i finansów — załączone dokumenty, takie jak bilety, karty pokładowe i faktury, dzięki czemu możesz je otworzyć w aplikacji. W przypadku ważnych powiadomień (pisma urzędowe, mandaty, powiadomienia ze szkoły i wizyty) przechowywany wgląd ogranicza się do krótkiego tytułu, nadawcy, tego, co należy zrobić, terminu (wraz z ewentualną zniżką za szybką płatność) albo godziny i miejsca wizyty, ewentualnej kwoty i waluty, numeru referencyjnego, imienia dziecka, jeśli podaje je e-mail, oraz identyfikatorów e-maila i wątku, z których pochodzi — treść e-maila nigdy nie jest przechowywana. Dzienniki naszej usługi oznaczają przetworzony e-mail jego identyfikatorem, nigdy tematem, nadawcą ani odbiorcami; mogą zawierać część wyodrębnionych z niego szczegółów (np. sprzedawcę lub numer rezerwacji) — w celu rozwiązywania problemów, przez ograniczony czas.

3. Informacje, które zbieramy

• Dane konta (zbierane zawsze): Gdy logujesz się przez Google, otrzymujemy wyłącznie Twoje imię i nazwisko, adres e-mail oraz zdjęcie profilowe (standardowe zakresy openid email profile). Gdy logujesz się przez Apple, otrzymujemy Twoje pełne imię i nazwisko oraz adres e-mail (lub adres przekazujący, jeśli zdecydujesz się ukryć prawdziwy).
• Dane interfejsów API Google (OPCJONALNE — aktywacja przez „Połącz Gmail i Kalendarz"): Poniższe zakresy nie są żądane podczas logowania. Możesz korzystać z Yuki bez przyznawania któregokolwiek z nich — funkcje oparte na kalendarzu i e-mailu będą po prostu wyświetlać stany puste. Aby je włączyć, dotknij „Połącz Gmail i Kalendarz" na ekranie po rejestracji lub w dowolnym momencie w Profil > Połącz Gmail i Kalendarz. Możesz się rozłączyć w dowolnym momencie na tym samym ekranie, co natychmiast unieważnia nasze tokeny dostępu.
  • Gmail (Odczyt — gmail.readonly): Uzyskujemy dostęp do Twojej skrzynki Gmail wyłącznie w trybie odczytu, aby automatycznie wyodrębniać ustrukturyzowane wglądy, takie jak plany podróży, transakcje finansowe (paragony, faktury, subskrypcje), aktualizacje śledzenia przesyłek oraz ważne powiadomienia (pisma urzędowe, mandaty, powiadomienia ze szkoły i wizyty). Gdy otwierasz wiadomość e-mail w aplikacji internetowej, Yuki odczytuje ją z Gmaila za pośrednictwem swoich serwerów w UE i wyświetla Ci ją, nie zachowując jej kopii.
  • Gmail (Wysyłanie — gmail.send): Funkcja „Focus Zone" Organizera dnia wyświetla priorytetowe e-maile wymagające Twojej uwagi wraz z sugerowanymi przez SI szybkimi odpowiedziami. Gdy dotkniesz szybkiej odpowiedzi, aplikacja wysyła odpowiedź w Twoim imieniu za pomocą interfejsu API Gmaila. Tam, gdzie Yuki Agent jest dla Ciebie dostępny, Yuki AI może też napisać e-mail lub odpowiedź, o które prosisz, albo poprosić nadawcę o wypisanie Cię z listy odbiorców. Wiadomość jest wysyłana z Twojego Gmaila dopiero wtedy, gdy zatwierdzisz kartę pokazującą odbiorców, temat i pełny tekst (zakończony krótką linijką „— sent via Yuki”) — a w przypadku wypisania się: nadawcę i sposób złożenia prośby, czyli przez własny link nadawcy do wypisania się jednym kliknięciem albo e-mailem na adres podany przez nadawcę. Yuki pyta Cię o to za każdym razem; takiej akceptacji nigdy nie można udzielić z góry. E-maile są wysyłane wyłącznie wtedy, gdy jawnie zainicjujesz lub zatwierdzisz działanie — aplikacja nigdy nie wysyła e-maili automatycznie ani bez Twojej wiedzy.
  • Gmail (Modyfikacja — gmail.modify, opcjonalnie): żądane tylko wtedy, gdy w Profil → Połączenia dotkniesz „Zezwól na porządkowanie”. Pozwala Yuki zarchiwizować e-maila (usunąć go ze skrzynki odbiorczej; pozostaje w „Wszystkie”) lub dodać etykietę Gmaila — i tylko dla konkretnych e-maili, które za każdym razem zatwierdzisz na karcie. Yuki nigdy nie usuwa poczty i nigdy nie zmienia Twojej skrzynki z własnej inicjatywy. Możesz to cofnąć w dowolnym momencie na swoim koncie Google.
  • Kalendarz Google (calendar): Odczytujemy Twoje wydarzenia z kalendarza, aby wyświetlać je w Organizerze dnia, i tworzymy wydarzenia, aby pomóc Ci organizować automatycznie wykryte zobowiązania (np. loty, zameldowania w hotelu) oraz wizyty znalezione w Twoich e-mailach. Wizyta jest dodawana tylko wtedy, gdy ją zatwierdzisz lub wybierzesz automatyczne dodawanie wizyt, i nigdy, jeśli jest już w Twoim kalendarzu (zob. Sekcja 4A). Tam, gdzie Yuki Agent jest dla Ciebie dostępny, Yuki AI odczytuje też Twój kalendarz, gdy pytasz o swój harmonogram lub o wolny termin, i może przenieść, odwołać lub odrzucić wydarzenie w Twoim głównym kalendarzu — wyłącznie po zatwierdzeniu przez Ciebie karty pokazującej zmianę oraz to, kogo powiadomi Google (zob. Sekcja 5, „Agent kalendarza”).
  • Kontakty Google (contacts.readonly): Uzyskujemy dostęp do Twoich kontaktów wyłącznie w trybie odczytu, aby wyświetlać przypomnienia o nadchodzących urodzinach i rocznicach na pulpicie Ekranu głównego. Możesz je zaimportować z aplikacji mobilnej lub z aplikacji internetowej; w obu przypadkach przechowujemy te same dane (kontakty z datą urodzin lub rocznicy) w naszej bazie danych w UE. Dane kontaktowe są przechowywane w sposób bezpieczny w naszej bazie danych i nigdy nie są udostępniane osobom trzecim.
  • Lokalizacja: Podczas wdrażania prosimy o Twoją lokalizację, aby spersonalizować Twoje doświadczenie (np. ustawić Twoje miasto). Dane lokalizacyjne są przechowywane w Twoim profilu i nigdy nie są udostępniane osobom trzecim. Możesz je zaktualizować lub usunąć w dowolnym momencie w ustawieniach profilu.
• Dane o użytkowaniu: Dzienniki awarii i wskaźniki wydajności za pośrednictwem Sentry (mobilna + web) oraz analityka produktu za pośrednictwem PostHog (aplikacja mobilna i aplikacja internetowa), powiązane z wewnętrznym identyfikatorem użytkownika, a nie z Twoim imieniem i nazwiskiem ani adresem e-mail; mapy cieplne i nagrania sesji za pośrednictwem Microsoft Clarity, wyłącznie w witrynie, w celu poprawy układu; a także zdarzenia dotyczące instalacji i subskrypcji za pośrednictwem AppsFlyer, w celu pomiaru naszych kampanii reklamowych (zob. Sekcje 6 i 7).
• Dane Grup: Jeśli utworzysz Grupę lub do niej dołączysz (zob. Sekcja 4C), dobrowolnie udostępniasz określone dane innym członkom, w tym wspólne zadania, przydziały zadań, szczegóły wydatków (kwoty, kategorie, podziały), odpowiedzi w ankietach, listy zakupów, komentarze oraz opcjonalnie swoje wydarzenia z kalendarza. Twój adres e-mail jest udostępniany członkom grupy w procesie zaproszenia.
• Dane urządzenia i powiadomień: Przechowujemy token powiadomień push Twojego urządzenia (za pośrednictwem Expo Push Notifications), aby dostarczać powiadomienia w czasie rzeczywistym o przypomnieniach zadań, aktywności grupy i przychodzących e-mailach. Zbieramy również token atestacji Firebase App Check, aby zweryfikować, że żądania pochodzą z autentycznej instalacji aplikacji. Możesz wyłączyć powiadomienia push w dowolnym momencie w ustawieniach urządzenia. Jeśli się nie wypiszesz, używamy go także do okazjonalnych powiadomień o nowościach w Yuki (zob. Sekcja 15).
• Dane list zakupów: Jeśli korzystasz z funkcji listy zakupów, przechowujemy Twoje pozycje, kategorie, ilości i status odhaczenia. Listy utworzone w Grupie są widoczne dla wszystkich członków i mogą zawierać przydziały pozycji do konkretnych członków.
• Dane czatu wsparcia: Gdy korzystasz z czatu wsparcia w aplikacji, przechowujemy Twoje wiadomości, odpowiedzi SI oraz wszelkie odpowiedzi ludzkich agentów wsparcia. Dane te są powiązane z Twoim kontem i przechowywane w naszej bazie danych. Jeśli Twoja rozmowa zostanie przekazana do ludzkiego agenta, historia czatu jest udostępniana naszej platformie wsparcia, HelpScout (zob. Sekcja 6).
• Wzbogacanie danych przez podmioty trzecie:
  • Pogoda: Na potrzeby funkcji podróży pobieramy prognozy pogody dla Twoich miejsc docelowych z interfejsu API Open-Meteo. Dane pogodowe są tymczasowo przechowywane w pamięci podręcznej na naszych serwerach i na Twoim urządzeniu. Przesyłane są wyłącznie nazwy miejsc lub współrzędne geograficzne; żadne dane osobowe nie są wysyłane.
  • Dane lotów: W przypadku wykrytych rezerwacji lotów możemy odpytywać interfejs API AirLabs w celu uzyskania uzupełniających informacji o locie w czasie rzeczywistym, takich jak numery bramek, przydziały terminali i status opóźnień. Przesyłane są wyłącznie numery lotów lub kody lotnisk wylotu.
• Zaimportowane pliki kalendarza: Możesz importować wydarzenia, udostępniając aplikacji pliki .ics (iCalendar). Aplikacja odczytuje zawartość pliku, aby utworzyć wpisy w kalendarzu; surowy plik nie jest trwale przechowywany.
• Dostęp do schowka: Funkcja listy zakupów umożliwia skopiowanie listy do schowka urządzenia w celu udostępnienia jej poza aplikacją. Dostęp do danych ze schowka następuje wyłącznie wtedy, gdy jawnie zainicjujesz działanie kopiowania, i nie są one przesyłane na nasze serwery.
• Przetwarzanie przez SI: Niektóre funkcje (np. synchronizacja e-maili, Szybkie dodawanie przez SI, podsumowania oraz analiza tekstu, paragonów i wyciągów) wysyłają odpowiednie dane wejściowe do zewnętrznego dostawcy SI/chmury w celu wygenerowania wyników. Wysyłamy wyłącznie dane niezbędne dla danej funkcji i nie sprzedajemy Twoich danych; Twoje dane wejściowe nie są wykorzystywane do trenowania modeli podmiotów trzecich. Szczegóły w Sekcji 5 (Ujawnienie dotyczące przetwarzania SI/ML) i Sekcji 6 (Podmioty przetwarzające będące osobami trzecimi).
• Aparat / Skanowanie paragonów i dokumentów (OCR): Gdy skanujesz paragon lub dokument aparatem, obraz jest przetwarzany (na urządzeniu i/lub za pośrednictwem naszego potoku przetwarzania / dostawcy OCR) w celu wyodrębnienia ustrukturyzowanych szczegółów, takich jak sprzedawca, kwota i data. Przechowujemy wyodrębnione szczegóły; surowe obrazy nie są przechowywane dłużej niż jest to potrzebne do ich przetworzenia.
• Import wyciągów: Gdy importujesz wyciąg bankowy lub z karty, plik jest przetwarzany w celu wyodrębnienia transakcji. Przechowujemy wyodrębnione transakcje, a nie oryginalny plik wyciągu poza etapem przetwarzania.
• Połączenia z bankiem (opcjonalnie, UE/EOG): Tam, gdzie to oferujemy, możesz połączyć rachunek bieżący, oszczędnościowy, kartowy lub kredytowy w banku z UE/EOG za pośrednictwem Enable Banking (zob. Sekcja 6). Dostęp jest tylko do odczytu: Yuki odczytuje rachunki, które udostępnisz w swoim banku (nazwę i rodzaj rachunku, walutę i cztery ostatnie cyfry numeru rachunku), ich salda oraz transakcje (datę, kwotę, walutę, nazwę drugiej strony, tytuł płatności i informację, czy jest jeszcze oczekująca) — przy połączeniu do 180 dni wstecz, o ile bank je udostępnia. Yuki nie może realizować płatności, przenosić pieniędzy ani niczego zmieniać w Twoim banku. Jak długo te dane są przechowywane, opisuje Sekcja 9.
• Zakupy (Yuki Agent, tam, gdzie zakupy są dla ciebie dostępne): Możesz poprosić Yuki o znalezienie produktów — w czacie, na ekranie Zakupy lub jako pomysły na prezent z okazji urodzin lub innej okazji osoby z twoich Osób — i kupić je w niezależnych sklepach sprzedających przez Shopify. Yuki przeszukuje katalog produktów Shopify z naszych serwerów; co i komu jest wysyłane, opisano w Sekcji 6 („Shopify” i „Sklep, w którym kupujesz”). W przypadku pomysłów na prezent Yuki wykorzystuje w ramach Yuki to, co zapisałeś o tej osobie w Osobach — na przykład co lubi, czego nie lubi, jej listę marzeń i pomysły na prezenty — oraz okazję, aby wybrać, czego szukać: do Shopify trafiają tylko ogólne słowa wyszukiwania, kategorie produktów, przedział cenowy oraz zapisane dla tej osoby kraj dostawy, kod pocztowy i waluta, nigdy jej imię i nazwisko ani okazja. Pomysły na prezent są ci pokazywane i nie są zapisywane. Prosimy, nie umieszczaj danych osobowych w tym, czego Yuki ma dla ciebie szukać. Zdjęcia produktów twoje urządzenie pobiera bezpośrednio z serwerów sklepu lub Shopify, które otrzymują standardowe informacje przesyłane z każdym żądaniem internetowym, takie jak twój adres IP. Nic nie zostaje kupione, dopóki nie zapłacisz w kasie samego sklepu, gdzie podajesz swoje dane płatnicze; Yuki nigdy nie widzi ani nie przechowuje danych karty. Jeśli zdecydujesz, że Yuki ma wypełnić dane dostawy, Yuki pokaże ci dokładnie, co wyśle, i dopiero po twoim potwierdzeniu jednorazowo wyśle temu sklepowi imię i nazwisko, numer telefonu i adres dostawy odbiorcy, aby rozpocząć jego proces zakupu; Yuki ich nie przechowuje. Jeśli odbiorcą jest ktoś inny, podawaj tylko dane, które masz prawo udostępnić w tym celu: trafiają do sklepu wyłącznie po to, aby mógł dostarczyć zamówienie. Gdy sklep potwierdzi zamówienie, Yuki zapisuje w twoich Zamówieniach jego numer, nazwę sklepu, produkty, łączną kwotę i link do strony zamówienia w sklepie, wraz z zapisem sprawdzonego przez ciebie koszyka (sklep, produkty, ceny i status zakupu), którego Yuki używa do sprawdzenia zamówienia w sklepie. Oba są widoczne tylko dla ciebie i są usuwane wraz z twoim kontem.
• Dokumenty podróży: Jeśli przechowujesz dokumenty podróży (np. karty pokładowe, bilety, wizy, potwierdzenia hotelowe) lub docierają one jako załączniki do e-maili z rezerwacjami, które przetwarza Yuki, informacje te stanowią dane osobowe przechowywane w sposób bezpieczny na Twoim koncie, widoczne wyłącznie dla Ciebie (i członków grupy, jeśli udostępnisz podróż), i nigdy nie są sprzedawane ani udostępniane osobom trzecim do ich własnego użytku.
• Zapisane dane osobowe (Ty i osoby, które dodajesz): Jeśli zdecydujesz się zapisać dane takie jak data urodzenia, płeć wpisana w paszporcie, numer, kraj wydania lub data ważności paszportu, obywatelstwo, wizy, numer telefonu, e-mail lub adres — swoje lub innej osoby — są one przechowywane prywatnie na Twoim koncie i używane wyłącznie do wypełniania formularzy i rezerwacji, o które prosisz, oraz — w przypadku Twojego własnego adresu — jako punkt startowy szacunków „kiedy wyjść”, gdy nie podasz, skąd wyruszasz (zob. Sekcja 5, „Agent kalendarza”). Yuki nigdy nie zapisuje ich bez Twojego potwierdzenia, nie wysyła zapisanych numerów paszportów do modelu AI podczas wypełniania formularza, a Ty możesz je w każdej chwili edytować lub usunąć w Profil → Zapisane dane.
• Informacje, które podajesz o innych osobach: Wprowadzając, zapisując lub udostępniając informacje o innej osobie — jej dane kontaktowe, daty, dokumenty podróży lub tożsamości albo cokolwiek, co piszesz o niej w Yuki — decydujesz, co wprowadzić, i odpowiadasz za posiadanie jej zgody lub innej podstawy prawnej, a także za to, jak z tych informacji korzystasz, udostępniasz je lub ujawniasz. Przetwarzamy je wyłącznie na Twoje polecenie, aby świadczyć funkcje Aplikacji. W najszerszym zakresie dozwolonym przez prawo YukiSoftware OÜ nie odpowiada za to, jak zbierasz, przechowujesz, udostępniasz, ujawniasz lub wykorzystujesz informacje o innych osobach. Jeśli ktoś poprosi Cię o usunięcie jego danych, możesz je usunąć w Profil → Zapisane dane lub na ekranie Osoby.
• Linki do rezerwacji (osoby rezerwujące czas u użytkownika Yuki): Użytkownik Yuki może udostępnić link do rezerwacji (yukihq.com/book/…), który każdy może otworzyć bez konta Yuki. Jeśli dokonasz przez niego rezerwacji, zbieramy podany przez Ciebie adres e-mail (obowiązkowo), imię i notatki (opcjonalnie), wybrany termin i Twoją strefę czasową oraz — wyłącznie w celu zapobiegania nadużyciom — skrót (hash) Twojego adresu IP z kluczem, nigdy sam adres. Cloudflare Turnstile sprawdza Twoją przeglądarkę, aby odsiać boty. Przetwarzamy te dane w imieniu użytkownika Yuki, u którego rezerwujesz (to on decyduje o swoich spotkaniach; Yuki działa jako podmiot przetwarzający), w UE (Supabase we Frankfurcie, nasz backend w europe-west1). Rezerwacja trafia do kalendarza Yuki i/lub Kalendarza Google tej osoby; jeśli trafia do Kalendarza Google, zaproszenie wysyła Ci Google. Yuki nie zakłada Ci konta i nie wysyła Ci treści marketingowych. Zapis rezerwacji jest usuwany 180 dni po spotkaniu; wydarzenie we własnym kalendarzu gospodarza należy do niego i pozostaje, dopóki go nie usunie. Aby zmienić lub anulować rezerwację, użyj linku ze strony potwierdzenia; w innych sprawach skontaktuj się z osobą, u której rezerwowałeś(-aś), lub z [email protected].
• Ankiety publiczne (osoby głosujące w ankiecie użytkownika Yuki): Użytkownik Yuki może udostępnić ankietę (yukihq.com/poll/…), którą każdy może otworzyć i w której może zagłosować bez konta Yuki. Jeśli głosujesz, przechowujemy Twoje odpowiedzi, ewentualny komentarz, podane imię (tylko gdy ankieta prosi o imiona) oraz — wyłącznie po to, by umożliwić jeden głos na osobę i zapobiegać nadużyciom — kluczowany skrót (hash) Twojego adresu IP, nigdy sam adres. Twoja przeglądarka przechowuje prywatny link do edycji, dzięki któremu możesz zmienić głos; my przechowujemy tylko jego skrót. Cloudflare Turnstile sprawdza Twoją przeglądarkę, aby odsiać boty. Przetwarzamy te dane w imieniu użytkownika Yuki, który utworzył ankietę (on decyduje, o co pyta i kto widzi wyniki; Yuki działa jako jego podmiot przetwarzający), w UE (Supabase we Frankfurcie). Twórca ankiety widzi każdą odpowiedź, a w ankiecie z imionami — także jej autora; pozostali głosujący widzą tylko sumy i tylko wtedy, gdy twórca na to pozwala. Jeśli głosujesz w aplikacji Yuki, Twój głos jest powiązany z Twoim kontem, aby w każdej ankiecie przysługiwał Ci jeden głos. Yuki nie zakłada Ci konta ani nie wysyła Ci materiałów marketingowych. Ankieta i wszystkie oddane w niej głosy są usuwane 30 dni po zakończeniu głosowania. Aby zmienić głos, użyj swojego linku do edycji; w innych sprawach skontaktuj się z osobą, która udostępniła ankietę, lub z [email protected].

4. Jak wykorzystujemy Twoje dane

Dane interfejsów API Google wykorzystujemy wyłącznie do zapewnienia podstawowych funkcji aplikacji:

• Wyodrębnianie z e-maili wglądów dotyczących podróży, finansów i dostaw oraz ważnych powiadomień (pisma urzędowe, mandaty, powiadomienia ze szkoły i wizyty)
• Wysyłanie szybkich odpowiedzi z Organizera dnia (wyłącznie gdy jawnie zainicjujesz działanie)
• Wyświetlanie wydarzeń z kalendarza i tworzenie nowych wydarzeń dla wykrytych podróży, a także dla wizyt znalezionych w Twoich e-mailach, gdy je zatwierdzisz lub wybierzesz ich automatyczne dodawanie
• Wyświetlanie przypomnień o urodzinach i rocznicach z kontaktów
• Czytanie e-maila, gdy zapytasz o niego Yuki AI, oraz poznawanie Twojego stylu pisania, jeśli poprosisz o to Yuki (zob. Sekcja 5)
• Tam, gdzie Yuki Agent jest dla Ciebie dostępny: odpowiadanie na Twoje pytania dotyczące kalendarza i znajdowanie wolnych terminów oraz wysyłanie e-maili i wprowadzanie zmian w kalendarzu, które zatwierdzisz (zob. Sekcja 5)

Nie wykorzystujemy danych interfejsów API Google do celów reklamowych, badań rynku ani do żadnego celu niezwiązanego z zapewnianiem funkcjonalności aplikacji.

A. Automatyczne tworzenie zadań

Aplikacja może automatycznie tworzyć zadania na podstawie użytecznych informacji wyodrębnionych z Twoich e-maili, takich jak terminy płatności, przypomnienia o odprawie na lot, odnowienia subskrypcji, daty wygaśnięcia okresów próbnych i terminy odbioru przesyłek. Rozpoznaje też ważne powiadomienia i zamienia je w zadania z automatycznym przypomnieniem, które trafia do Twojego codziennego podsumowania przypomnień: pisma od urzędów i instytucji publicznych (np. w sprawie podatków, zezwoleń na pobyt, wiz i wizyt w sprawach imigracyjnych, świadczeń, spraw w urzędzie gminy lub miasta, wezwań na ławnika lub przysięgłego, wyborów, rejestracji pojazdu), mandaty i kary (np. za parkowanie, wykroczenia drogowe, zdjęcia z fotoradaru, nieopłacone przejazdy płatnymi drogami lub przetrzymanie książek w bibliotece — z terminem płatności, kwotą, numerem referencyjnym i ewentualnym terminem obniżonej opłaty), powiadomienia ze szkoły, przedszkola i żłobka dotyczące Twoich dzieci (np. wydarzenia, formularze do oddania, zamknięcia placówki, zebrania z rodzicami, opłaty, wycieczki) oraz wizyty (np. u lekarza, dentysty, weterynarza, w szpitalu, w urzędzie, w szkole). E-maile, które wyglądają na phishing (np. fałszywe oferty „zwrotu podatku"), są ignorowane. Yuki tylko przypomina: nigdy nie płaci mandatów i nigdy samodzielnie nie odpowiada na powiadomienia. Zadania te są tworzone lokalnie na Twoim koncie i nie są udostępniane, chyba że należysz do Grupy. Imię dziecka jest zapisywane tylko wtedy, gdy podaje je e-mail, a informacje o Twoich dzieciach służą wyłącznie Twoim własnym przypomnieniom — nigdy nie są udostępniane ani wykorzystywane do niczego innego. Możesz wyłączyć tę funkcję w dowolnym momencie w Profil > Powiadomienia > Automatyczne tworzenie zadań z e-maili.

Wizyty znalezione w Twoich e-mailach są obsługiwane tak, jak wybierzesz w Profil > Powiadomienia: przy opcji „Najpierw zapytaj" (domyślnej) Yuki proponuje każdą wizytę jako pytanie, na które odpowiadasz jednym dotknięciem; możesz też wybrać automatyczne dodawanie wizyt do kalendarza albo ich ignorowanie. Dodana wizyta trafia do Twojego kalendarza Yuki oraz — tylko jeśli połączono konto Google i zezwolono na zapis w kalendarzu — do Twojego Kalendarza Google. Yuki nigdy nie dodaje wizyty, która jest już w Twoim kalendarzu, również takiej, która przyszła jako zaproszenie z kalendarza.

B. Wzbogacanie rekordów

Gdy nadchodzą kolejne e-maile dotyczące istniejącego rekordu (np. anulowanie lotu po potwierdzeniu rezerwacji, zwrot po zakupie lub aktualizacja statusu dostawy), aplikacja automatycznie wzbogaca oryginalny rekord o zaktualizowane informacje. Dzięki temu Twoje dane pozostają aktualne. Gdy aplikacja nie jest pewna charakteru aktualizacji, stosuje ostrożny język (np. „Prawdopodobnie anulowane — najlepiej potwierdzić bezpośrednio u przewoźnika"). Wzbogacanie obejmuje aktualizację statusów rezerwacji (potwierdzone, anulowane, opóźnione, przełożone), rejestrowanie transakcji zwrotu z kwotami ujemnymi oraz dostosowywanie lub anulowanie powiązanych automatycznie utworzonych zadań.

C. Grupy

Grupy umożliwiają Ci współpracę z rodziną, przyjaciółmi, współlokatorami lub partnerami we współrodzicielstwie. Gdy tworzysz Grupę lub do niej dołączasz:

• Udostępniane dane: Zadania (w tym przydziały do konkretnych członków), wydatki (kwoty, kategorie, płatnik, szczegóły podziału), rozliczenia, pytania i głosy w ankietach, listy zakupów (pozycje, kategorie, przydziały, status odhaczenia), komentarze oraz historia aktywności są widoczne dla wszystkich aktywnych członków grupy.
• Udostępnianie kalendarza (za zgodą): Możesz zdecydować się na udostępnienie grupie swoich wydarzeń z kalendarza. Ta opcja jest domyślnie wyłączona i wymaga wyraźnej zgody.
• Ujawnienie adresu e-mail: Gdy zapraszasz kogoś do grupy, jego adres e-mail jest przechowywany w rekordzie zaproszenia. Członkowie grupy mogą widzieć wyświetlane nazwy i awatary innych członków.
• Rejestrowanie aktywności: Działania w grupie (utworzone zadania, dodane wydatki, dołączeni członkowie) są rejestrowane we wspólnym kanale aktywności widocznym dla wszystkich członków.
• Usunięcie: Gdy członek zostaje usunięty z grupy lub dobrowolnie ją opuszcza, natychmiast traci dostęp do wszystkich danych grupy. Historyczne rekordy aktywności (np. „Alicja dodała wydatek") pozostają widoczne dla innych członków.
• Izolacja danych: Twoje dane osobowe (e-maile, indywidualne rekordy finansowe, prywatne zadania) nigdy nie są udostępniane członkom grupy. Tylko dane, które jawnie tworzysz w kontekście Grupy, są widoczne dla innych członków.
• Zadania delegowane: Członkowie grupy mogą delegować zadania osobom spoza grupy za pomocą bezpiecznego, unikatowego łącza. Delegowany odbiorca może wyświetlić i wykonać wyłącznie konkretne zadanie, które zostało mu udostępnione — nie jest wymagane konto ani logowanie. Za pomocą tych łączy nie można uzyskać dostępu do żadnych innych danych grupowych ani osobowych.
• Życzenia urodzinowe i z okazji szczególnych dni: Aplikacja oferuje funkcję wysyłania życzeń urodzinowych do Twoich kontaktów. Gdy inicjujesz życzenie, aplikacja otwiera za pomocą łącza głębokiego Twoją preferowaną aplikację do przesyłania wiadomości (WhatsApp, SMS, Telegram lub e-mail) z wstępnie wypełnioną wiadomością powitalną. Wiadomość jest wysyłana za pośrednictwem zewnętrznej platformy komunikacyjnej, a nie serwerów Yuki. Nie przechowujemy ani nie przesyłamy treści tych wiadomości.

5. Ujawnienie dotyczące przetwarzania SI/ML

Wykorzystujemy modele językowe podmiotów trzecich do siedmiu celów: (a) parsowanie nieustrukturyzowanego tekstu e-maili na dane ustrukturyzowane (numery lotów, kwoty, identyfikatory śledzenia, statusy rezerwacji, szczegóły zwrotów, terminy, numery mandatów i numery referencyjne, godziny wizyt), (b) generowanie szkiców planów podróży, gdy korzystasz z funkcji Zaplanuj podróż, (c) tworzenie pojedynczych rekordów (zadania, przypomnienia, okazje, transakcje, subskrypcje, listy zakupów), gdy korzystasz z funkcji Szybkie dodawanie przez SI, (d) obsługa wbudowanego asystenta konwersacyjnego Yuki AI, który pozwala zadawać pytania o Twoje rekordy i wykonywać działania (tworzenie/aktualizowanie/usuwanie zadań, wydatków, podróży itp.) za pomocą języka naturalnego, (e) generowanie odpowiedzi we wbudowanym czacie wsparcia, (f) generowanie propozycji przepisów, gdy prosisz o przepis lub o dostosowanie przepisu, oraz (g) sterowanie agentem przeglądarki, który tam, gdzie Yuki Agent jest dla Ciebie dostępny, wykonuje za Ciebie czynności na stronie internetowej. Aby funkcje SI pozostały dostępne, gdy jeden z modeli działa gorzej, żądanie może zostać awaryjnie przekazane do innego modelu; wszystkie te modele działają na platformie Google Vertex AI w UE (zob. Sekcja 6), z jednym wyjątkiem: propozycje przepisów dla użytkowników spoza UE/EOG, Wielkiej Brytanii i Szwajcarii (zob. „Przepisy” poniżej). To przetwarzanie:

• Jest wykonywane wyłącznie w celu zapewnienia podstawowych funkcji aplikacji
• Nie obejmuje trenowania ani ulepszania modeli SI/ML przy użyciu Twoich danych
• Wykorzystuje interfejsy API dostawców z umowami o przetwarzaniu danych, które zabraniają trenowania modeli na danych klientów
• Synchronizacja e-maili: jeśli połączysz Gmail, a Twój plan obejmuje synchronizację e-maili, nasze serwery odczytują Twoje ostatnie e-maile przy pierwszym połączeniu, a potem każdy nowy e-mail, gdy tylko nadejdzie, aby automatycznie ocenić, czy jest istotny — rezerwacja, rachunek, paragon, dostawa, dokument podróży lub ważne powiadomienie, takie jak pismo urzędowe, mandat, powiadomienie ze szkoły czy wizyta. Zawartość istotnego e-maila (jego temat, nadawca, data, oczyszczony tekst i tekst istotnych załączników PDF — zob. Sekcję 2) jest wysyłana wyłącznie do Google Vertex AI w UE (modele Gemini) w celu wyodrębnienia szczegółów, nigdy do innego dostawcy SI; jeśli usługa Vertex AI jest niedostępna, Yuki zachowuje tylko identyfikator e-maila i ponawia próbę później, najdłużej przez trzy dni. Yuki przechowuje wyodrębnione szczegóły, a nie sam e-mail (zob. Sekcję 2); dostawcy nie wykorzystują tej zawartości do trenowania swoich modeli; a Ty możesz to w każdej chwili zatrzymać, odłączając Gmail w Profil > Połącz Gmail i Kalendarz
• Czytanie e-maila na żądanie: gdy zapytasz Yuki AI o konkretny e-mail (np. „streść to” lub przyciskiem Streść przy e-mailu), Yuki czyta ten e-mail w całości: treść jego ostatniej wiadomości lub ostatnich wiadomości (skrócona do stałej długości) wraz z tematem, nadawcą i datą jest wysyłana do dostawcy SI, aby Ci odpowiedzieć. Gdy poprosisz Yuki AI o znalezienie e-maila, wysyłane są tylko nadawca, temat, data i krótki podgląd Gmaila maksymalnie 10 pasujących e-maili. Yuki AI nie czyta niczego w Twojej skrzynce bez Twojej prośby (opisana wyżej synchronizacja e-maili to osobny proces), a sama treść wiadomości nie jest przechowywana — w rozmowie zostaje tylko Twoje pytanie i odpowiedź
• Propozycje odpowiedzi: gdy dotkniesz „Zaproponuj odpowiedzi” przy e-mailu w Focus, jego nadawca, temat i krótki podgląd z Gmaila są wysyłane do dostawcy SI w celu napisania propozycji. Nic nie jest wysyłane, dopóki nie dotkniesz tego przycisku, a propozycje nie są przechowywane
• Styl pisania (opcjonalnie): jeśli w Profil → Połączenia dotkniesz „Naucz się mojego stylu”, do 12 e-maili wysłanych przez Ciebie w ostatnim roku zostanie jednorazowo odczytanych i wysłanych do dostawcy AI w celu utworzenia krótkiego opisu Twojego sposobu pisania (powitanie, zakończenie, ton). Przechowywany jest tylko ten opis, jest Ci pokazywany w całości i możesz go usunąć w każdej chwili. Same e-maile nigdy nie są przechowywane
• Planowanie podróży wysyła wyłącznie wpisane przez Ciebie polecenie, wybrane okno podróży oraz krótkie podsumowanie Twoich istniejących podróży/elementów w tym oknie. Treść Twoich e-maili nigdy nie jest udostępniana SI planowania podróży.
• Szybkie dodawanie wysyła wpisane przez Ciebie krótkie polecenie oraz bieżącą datę; zwraca ustrukturyzowany ładunek, który następnie zapisujemy w odpowiedniej tabeli w Twoim imieniu. Podobnie jak Yuki AI może wyszukać rekordy potrzebne do realizacji Twojego żądania, a Twoją pocztę czyta tylko wtedy, gdy o to poprosisz.
• Asystent Yuki AI: Gdy rozmawiasz z Yuki AI, model otrzymuje Twoją wiadomość, ostatnią historię rozmowy oraz Twoją strefę czasową. Aby odpowiadać na pytania lub wykonywać żądane przez Ciebie działania, model może wywoływać wewnętrzne „narzędzia", które odczytują lub zapisują konkretne rekordy w Twoim imieniu — ale wyłącznie rekordy istotne dla Twojego bieżącego żądania i wyłącznie w obrębie Twojego własnego konta. Gdy żądanie wymaga najpierw wyszukania informacji (np. „co mam jutro, a potem dodaj zadanie przed tym”), wynik tego wyszukiwania — taki jak podsumowanie Twojego harmonogramu lub podróży — jest przekazywany z powrotem do modelu w ramach tego samego żądania, aby mógł wykonać to, o co prosisz. Model widzi treść e-maila tylko wtedy, gdy zapytasz o ten konkretny e-mail (zob. „Czytanie e-maila na żądanie” powyżej), nigdy nie uzyskuje dostępu do danych innych użytkowników i zapisuje/aktualizuje rekordy tylko wtedy, gdy Twoje żądanie jasno określa intencję. Tam, gdzie włączony jest Yuki Agent, działania, których nie można cofnąć z poziomu aplikacji (takie jak trwałe usunięcie odcinka podróży, transakcji lub subskrypcji), nie są wykonywane bezpośrednio przez model: Yuki pokazuje Ci dokładnie, co by się zmieniło, i wykonuje to dopiero po Twojej akceptacji, zapisuje każde takie działanie w sekcji Aktywność i pozwala Ci je cofnąć przez 30 dni. Tam, gdzie Yuki Agent jest dla Ciebie dostępny, Twoje rozmowy są przechowywane na Twoim koncie: wiadomości są automatycznie usuwane po 90 dniach, a rozmowę możesz w każdej chwili usunąć z listy swoich rozmów. W pozostałych przypadkach historia rozmowy jest przechowywana na Twoim urządzeniu.
• Agent kalendarza (tam, gdzie Yuki Agent jest dla Ciebie dostępny): gdy pytasz o swój harmonogram, Yuki odczytuje Twój Kalendarz Google za pośrednictwem naszych serwerów — Twój główny kalendarz i inne kalendarze zaznaczone przez Ciebie w Kalendarzu Google (nigdy kalendarzy świąt, urodzin ani numerów tygodni), dla dni, o które pytasz, najwyżej dwa tygodnie naraz — wraz z wydarzeniami, które przechowujesz w Yuki. Model SI otrzymuje tytuł, godzinę i miejsce każdego wydarzenia, liczbę gości (nie ich adresy e-mail), adres e-mail organizatora, jeśli nie jesteś nim Ty, oraz informację, czy wydarzenie się powtarza; Yuki nigdy nie pobiera z Google opisu wydarzenia. Aby znaleźć wolny termin, Yuki pyta Google o zajęte terminy — Twoje i każdej wskazanej przez Ciebie osoby (maksymalnie pięciu osób): Google pokazuje zajęte terminy innej osoby tylko wtedy, gdy jej kalendarz jest Ci udostępniony, i nigdy nie pokazuje szczegółów jej wydarzeń. Gdy pytasz, co na Ciebie czeka, model otrzymuje pozycje, które pokazuje Ci Ekran główny, w tym nadawcę, temat i datę maksymalnie ośmiu e-maili z Focus — nigdy ich treści. Aby przenieść, odwołać lub odrzucić wydarzenie, Yuki ponownie odczytuje je z Google i pokazuje Ci kartę; nic się nie zmienia, dopóki jej nie zatwierdzisz, a zmieniane mogą być wyłącznie wydarzenia w Twoim głównym kalendarzu. Następnie Google powiadamia w Twoim imieniu pozostałych gości (w przypadku odrzucenia — organizatora). Yuki nie kopiuje Twojego Kalendarza Google do naszej bazy danych: to, co odczyta, służy do udzielenia Ci odpowiedzi, a następnie jest usuwane. Zostaje odpowiedź Yuki w Twojej rozmowie (wraz ze znalezionymi wolnymi terminami i informacją, czyje kalendarze zostały sprawdzone) oraz, dla każdej zmiany zaproponowanej przez Yuki, jej karta — tytuł, godziny i miejsce wydarzenia oraz adresy e-mail gości — w Twojej rozmowie i w sekcji Aktywność.
• Szacunki „kiedy wyjść”: gdy Yuki odczytuje Twój kalendarz i wie, skąd wyruszysz — z miejsca, o którym wspomnisz na czacie, a w przeciwnym razie z Twojego adresu zapisanego w Profil → Zapisane dane — szacuje, kiedy wyjść na maksymalnie trzy Twoje nadchodzące wydarzenia w ciągu najbliższych 36 godzin, które mają prawdziwy adres (a nie link do rozmowy wideo czy numer sali). Dla każdego z nich nasze serwery wysyłają do Google Maps Platform Routes API (zob. Sekcja 6) punkt startowy, miejsce wydarzenia, środek transportu oraz godzinę wyjazdu lub przyjazdu — nigdy Twojego imienia i nazwiska, konta ani tytułu wydarzenia. Jeśli Google nie poda trasy, a oba miejsca są znane jako współrzędne, Yuki szacuje zamiast tego na podstawie odległości w linii prostej, niczego nie wysyłając. Odpowiedzi dotyczące tras są przechowywane wyłącznie w pamięci naszych serwerów, do ponownego wykorzystania w ciągu 10 minut, i nigdy nie są zapisywane w naszej bazie danych; szacunek pojawia się w odpowiedzi Yuki, bez Twojego adresu. Jeśli nie masz zapisanego adresu i nie podasz, skąd wyruszasz, nic nie jest wysyłane.
• Agent przeglądarki (tam, gdzie Yuki Agent jest dla Ciebie dostępny): gdy prosisz Yuki o zrobienie czegoś na stronie internetowej, model SI sterujący przeglądarką otrzymuje Twoją prośbę, a na każdym kroku adres i tytuł strony, jej widoczny tekst oraz znajdujące się na niej przyciski i pola, a co kilka kroków także zrzut ekranu. Treść strony jest traktowana jako niezaufana: nic, co jest napisane na stronie, nie może zmienić tego, o co prosisz. Ten model działa wyłącznie na platformie Google Vertex AI w UE (modele Gemini, a zapasowo inne modele Gemini w UE). Yuki wpisuje tylko to, co zawiera Twoja prośba — nigdy numeru karty, hasła ani kodu jednorazowego — i przed każdym krokiem, który rezerwuje, kupuje, potwierdza, przesyła lub wysyła, zatrzymuje się, by poczekać na Twoją akceptację. Po dojściu do etapu płatności, a także wtedy, gdy samodzielnie korzystasz z przeglądarki, nie jest wykonywany żaden zrzut ekranu. Gdzie działa przeglądarka, opisuje Sekcja 6 („Browserbase”), a co jest przechowywane — Sekcja 9.
• Przepisy: gdy prosisz o przepis, którego nie ma jeszcze w książce przepisów Yuki, albo o dostosowanie przepisu (na przykład „Wegańska” lub „Bez piekarnika”), propozycję przepisu generuje model SI. Jeśli jesteś w UE/EOG, Wielkiej Brytanii lub Szwajcarii albo w Twoim profilu nie podano kraju, generuje ją Google Vertex AI w UE. Jeśli jesteś gdzie indziej, generuje ją OpenAI (USA), a zapasowo Google Vertex AI w UE. Decyduje kraj podany w Twoim profilu. W obu przypadkach wysyłane są tylko nazwa dania (oraz kraj kuchni, jeśli został wybrany), składniki i kroki przepisu oraz zmiana wybrana lub wpisana w „Dostosuj…” — nic o Tobie ani o Twoim koncie. Wpisana przez Ciebie zmiana (do 120 znaków) jest wysyłana dokładnie w takiej postaci, w jakiej została wpisana, dlatego nie podawaj w niej danych osobowych.
• Czat wsparcia: Gdy korzystasz z wbudowanego czatu wsparcia, Twoje wiadomości — wraz z tytułami i datami zadań oraz wydarzeń w kalendarzu dodanych przez Ciebie w ciągu ostatnich 7 dni, aby asystent mógł potwierdzić, co zostało zapisane — są wysyłane do Google Vertex AI w UE w celu napisania odpowiedzi. Aby można było znaleźć artykuły pomocy odpowiadające na Twoje pytanie, OpenAI dodatkowo przekształca tekst Twojej ostatniej wiadomości — i nic więcej — w zapytanie wyszukiwania (zob. Sekcja 6). Jeśli przekażesz sprawę do ludzkiego agenta, Twoja historia rozmowy jest przekazywana do HelpScout (zob. Sekcja 6), aby nasz zespół mógł odpowiedzieć.

6. Podmioty przetwarzające będące osobami trzecimi

W celu świadczenia Usługi korzystamy z określonej infrastruktury podmiotów trzecich:

• OpenAI (USA): Dwa zastosowania: przekształca tekst Twojej ostatniej wiadomości z czatu wsparcia w zapytanie wyszukiwania w celu znalezienia odpowiednich artykułów pomocy oraz generuje propozycje przepisów dla użytkowników spoza UE/EOG, Wielkiej Brytanii i Szwajcarii (tylko danie, przepis i wybrana lub wpisana zmiana; zob. Sekcja 5, „Przepisy”). Żadne inne dane z Twojego konta nie są wysyłane do OpenAI. Dane nie są wykorzystywane do trenowania ich modeli.
• Anthropic (firma z USA; modele Claude obsługiwane przez Google Vertex AI w UE, europe-west1): Model zapasowy dla niektórych funkcji SI wymienionych poniżej w punkcie Google Cloud Platform (takich jak Yuki AI, Szybkie dodawanie przez SI i planowanie podróży), gdy model Gemini jest niedostępny. Żądanie jest przetwarzane przez Google Vertex AI w UE. Dane nie są wykorzystywane do trenowania ich modeli.
• Google Cloud Platform (UE): Usługi API backendu hostowane na Cloud Run w europe-west1 oraz Google Vertex AI — dostawca SI dla parsowania e-maili, Yuki AI, Szybkiego dodawania przez SI, planowania podróży, podsumowań e-maili, propozycji odpowiedzi i opisu Twojego stylu pisania, porannej notatki, miesięcznego podsumowania finansów, kategoryzacji transakcji, odpowiedzi w czacie wsparcia, propozycji przepisów oraz kroków agenta przeglądarki na stronach internetowych — korzystający z modeli Google Gemini, a zapasowo z modeli Anthropic Claude, obsługiwany z regionów UE Google (dane przechowywane i przetwarzane w Unii Europejskiej). Dane nie są wykorzystywane do trenowania modeli.
• Supabase (AWS, Frankfurt, Niemcy — UE): Bezpieczny hosting bazy danych i przechowywanie plików dla Twojego konta — Twojego profilu, wglądów pochodnych oraz przechowywanych plików, takich jak dokumenty podróży i zrzuty ekranu agenta przeglądarki.
• RevenueCat (USA): Weryfikacja statusu subskrypcji i uprawnień.
• Paddle.com (Wielka Brytania): Sprzedawca zarejestrowany (Merchant of Record) dla zakupów subskrypcji dokonywanych wyłącznie w sieci na yukihq.com. Przetwarza informacje o płatności (dane karty, adres rozliczeniowy) i obsługuje pobór VAT/GST. Twoje dane płatnicze są przechowywane przez Paddle, a nie przez nas. Polityka prywatności Paddle ma zastosowanie do przetwarzanych przez nich danych płatniczych. Paddle nie jest dostępny w aplikacjach iOS ani Android — zakupy w aplikacji na iOS odbywają się wyłącznie za pośrednictwem systemu zakupów w aplikacji Apple, a na Androidzie wyłącznie za pośrednictwem Google Play Billing, zgodnie z zasadami Apple App Store i Google Play.
• Sentry (firma z USA; dane przechowywane w jej regionie UE): Śledzenie błędów i raportowanie awarii. Raport jest powiązany z wewnętrznym identyfikatorem użytkownika, a nie z Twoim imieniem i nazwiskiem ani adresem e-mail.
• HelpScout (USA): Platforma dla ludzkich agentów wsparcia. Gdy Twoja rozmowa wsparcia zostanie przekazana do ludzkiego agenta, Twoja historia rozmowy (wiadomości, typ problemu, Twoje imię i nazwisko oraz adres e-mail konta) jest udostępniana HelpScout, aby umożliwić naszemu zespołowi wsparcia udzielenie odpowiedzi. Polityka prywatności HelpScout ma zastosowanie do danych przetwarzanych na ich platformie.
• Resend (firma z USA) — wysyłka e-maili: Dostarcza trzy rodzaje e-maili. Po pierwsze, codzienny e-mail dla zespołu Yuki do kontroli jakości, z krótkimi, napisanymi przez SI podsumowaniami czatów z Yuki AI, z których usunięto dane osobowe; nie ma w nim transkrypcji czatów ani treści e-maili. Po drugie, zaproszenie do podróży, które postanowisz wysłać e-mailem, tam gdzie dostępna jest dla Ciebie automatyczna odprawa lotnicza: Resend otrzymuje wpisany przez Ciebie adres, Twoje imię, nazwę podróży, numer lotu, jeśli jest, oraz link do dołączenia do podróży — nigdy karty pokładowej, numeru rezerwacji ani czyichkolwiek danych paszportowych. Po trzecie, e-maile o nowościach opisane w Sekcji 15: Resend otrzymuje Twój adres e-mail, Twoje imię i samą wiadomość oraz informuje nas, czy została dostarczona, odrzucona, otwarta lub kliknięta.
• PostHog (UE): Analityka produktu — w aplikacji mobilnej i w aplikacji internetowej (aplikacji dostępnej po zalogowaniu pod adresem yukihq.com/app, a nie w publicznej witrynie) — powiązana z wewnętrznym identyfikatorem użytkownika, nigdy z Twoim imieniem i nazwiskiem ani adresem e-mail, a także kilka zdarzeń dotyczących subskrypcji wysyłanych przez nasze serwery oraz — jeśli do Yuki przyprowadziła Cię jedna z naszych reklam albo link w jednym z naszych e-maili lub powiadomień — informacja, z której kampanii lub wiadomości pochodziło to wejście (zob. Sekcja 15). W aplikacji internetowej, tam gdzie wymagana jest zgoda, uruchamia się dopiero po zaakceptowaniu analitycznych plików cookie. Możesz zrezygnować z analityki w aplikacji w Profil > Prywatność i dane, a w aplikacji internetowej w Settings > Account > Data & privacy > Analytics Tracking.
• Google Analytics 4 (USA/UE): Anonimowa analityka kliknięć wyłącznie dla witryny marketingowej (yukihq.com) — zlicza kliknięcia przycisku pobierania według sklepu (App Store/Google Play) i strony, dzięki czemu widzimy, które strony generują instalacje. Działa w trybie zgody z sygnałami reklamowymi trwale odrzuconymi: brak śledzenia konwersji Google Ads, brak Google Signals, brak personalizacji reklam, a na podstawie tych danych nie jest tworzony żaden profil reklamowy.
• Cloudflare (USA/UE): Hostuje publiczną witrynę (yukihq.com) i witrynę dokumentacji (docs.yukihq.com). Cloudflare Web Analytics zapewnia anonimowy, bezplikowy (bez cookies) pomiar ruchu dla stron witryny marketingowej.
• Microsoft Clarity (USA/UE): Mapy cieplne i nagrania sesji, które pokazują, jak używane są nasze ekrany, abyśmy mogli poprawiać układ — wyłącznie w publicznej witrynie i witrynie dokumentacji. Clarity działa w witrynie w trybie bez cookies i domyślnie maskuje wrażliwe pola formularzy. Aplikacja mobilna zawiera SDK Clarity, ale jest ono wyłączone: z aplikacji nie są zbierane żadne dane Clarity.
• AppsFlyer (USA) — pomiar skuteczności reklam: Pokazuje nam, które z naszych kampanii reklamowych przyciągają ludzi do Yuki. Aplikacja zgłasza do AppsFlyer instalację i trzy rodzaje zdarzeń — Twoje pierwsze logowanie na urządzeniu (wraz z metodą logowania), rozpoczęcie bezpłatnego okresu próbnego lub dostępu promocyjnego oraz każdą subskrypcję kupioną w App Store lub Google Play (wraz z jej ceną, walutą i produktem) — razem z identyfikatorami Twojego urządzenia i tej instalacji. Na iPhonie obejmują one Twój identyfikator reklamowy (IDFA) tylko wtedy, gdy zezwolisz na śledzenie; na Androidzie obejmują identyfikator reklamowy urządzenia, chyba że został przez Ciebie usunięty w ustawieniach urządzenia. AppsFlyer może przekazywać te zdarzenia sieciom reklamowym, które prowadziły nasze kampanie, takim jak Google Ads lub Meta, aby mogły mierzyć i ulepszać te kampanie. Nie przesyła się imienia i nazwiska, adresu e-mail ani identyfikatora konta Yuki, ani niczego z Twoich e-maili, kalendarza czy czatów.
• Open-Meteo: Dane prognozy pogody dla miejsc docelowych podróży. Nie przesyła się żadnych danych osobowych; wysyłane są wyłącznie nazwy miejsc lub współrzędne geograficzne.
• Photon firmy komoot (Niemcy), dane OpenStreetMap: Wyszukiwanie miejsc, gdy wybierasz, gdzie coś ma się odbyć (na przykład dzielnicę rezerwacji w restauracji). Wysyłane jest tylko to, co wpiszesz w polu miejsca — albo, jeśli stukniesz „Użyj bieżącej lokalizacji”, współrzędne urządzenia w tej chwili — bezpośrednio z Twojego urządzenia i tylko wtedy, gdy to zrobisz. Żadne dane konta nie są wysyłane.
• Ticketmaster (USA/UE): Wyszukiwanie wydarzeń, gdy pytasz Yuki o koncerty, sport lub spektakle. Nasze serwery wysyłają tylko samo wyszukiwanie — artystę, drużynę lub miejsce, miasto lub okolicę i daty — nigdy Twojego imienia, adresu e-mail ani konta. Zakup odbywa się na stronie lub w aplikacji Ticketmaster na ich warunkach; Yuki nie sprzedaje, nie blokuje i nie płaci za bilety.
• Swiggy (Indie) — Dineout i Instamart: Jeśli połączysz konto Swiggy, Yuki korzysta z Twojego logowania Swiggy, by szukać restauracji i produktów, i — dopiero po zatwierdzeniu karty ze szczegółami i kwotą — rezerwuje stolik lub składa zamówienie zakupów na Twoim koncie Swiggy. Płatność (UPI na stronie Swiggy lub gotówką przy odbiorze) odbywa się między Tobą a Swiggy; Yuki nie widzi ani nie przechowuje danych płatności. Do zamówień i rezerwacji stosuje się regulamin i politykę prywatności Swiggy.
• Instacart (USA/Kanada): Gdy prosisz Yuki o wysłanie listy zakupów lub przepisu do Instacart, nasze serwery wysyłają tylko nazwy produktów, ilości i tytuł — nigdy Twojego imienia, adresu e-mail ani konta. Sklep wybierasz i płacisz w Instacart na ich warunkach; Yuki nie składa tam zamówień ani nie obsługuje płatności.
• Shopify (Shopify Inc., Kanada, oraz jej spółka powiązana Shopify International Limited, Irlandia) — zakupy: Tam, gdzie zakupy są dla ciebie dostępne, nasze serwery wysyłają do katalogu produktów Shopify wyszukiwanie — wyszukiwane słowa, kraj dostawy i walutę oraz, jeśli są znane, kod pocztowy, przedział cenowy i kategorie produktów — a także produkty i opcje, które otwierasz; nigdy twojego imienia i nazwiska, adresu e-mail ani konta Yuki. Shopify wykorzystuje je, aby znaleźć pasujące produkty sklepów sprzedających przez Shopify, zgodnie z własnymi warunkami i polityką prywatności, jako niezależny administrator. Shopify ma siedzibę w Kanadzie i może przetwarzać dane także w Stanach Zjednoczonych i innych krajach (zob. Sekcja 11).
• Sklep, w którym kupujesz (niezależny sklep sprzedający przez Shopify) — zakupy: Gdy przygotowujesz koszyk, nasze serwery wysyłają do wybranego przez ciebie sklepu produkty i ilości, kraj dostawy i walutę oraz — tylko jeśli potwierdzisz krok „Dostarcz do” — imię i nazwisko, numer telefonu i adres dostawy odbiorcy, jednorazowo, aby rozpocząć jego proces zakupu. Swoje dane płatnicze, a także wszystko inne, o co prosi sklep, podajesz w kasie samego sklepu; Yuki nigdy nie widzi ani nie przechowuje danych karty. Sklep przekazuje Yuki status zakupu, a po złożeniu zamówienia jego numer, produkty i łączną kwotę oraz link do swojej strony zamówienia, które Yuki zapisuje w twoich Zamówieniach (zob. Sekcja 3). Sklep jest sprzedawcą i decyduje, jak wykorzystuje te dane, jako niezależny administrator zgodnie z własnymi warunkami i polityką prywatności. Może mieć siedzibę w dowolnym miejscu na świecie, a jego strony zakupu i zamówień działają na Shopify.
• Uber — przekazanie zamówienia przejazdu: Gdy prosisz Yuki o przejazd, Yuki otwiera aplikację lub stronę Ubera, w której wybrane przez Ciebie miejsce odbioru i miejsce docelowe są już wpisane. Nasze serwery nic nie wysyłają do Ubera: przejazd wybierasz, potwierdzasz i opłacasz w Uberze, zgodnie z regulaminem i polityką prywatności Ubera.
• Nuitee (Nuitée Travel Limited, Irlandia) — rezerwacje hoteli: Gdy prosisz Yuki o zarezerwowanie hotelu, nasze serwery wysyłają do Nuitee wyszukiwanie (miejsce, daty, liczba gości i wiek ewentualnych dzieci oraz — z aplikacji — ustawienie regionu Twojego telefonu jako obywatelstwo gości, na podstawie którego hotele ustalają ceny), a po zatwierdzeniu przez Ciebie rezerwacji — imię i nazwisko oraz e-mail gościa; Nuitee potwierdza pokój w hotelu. Płacisz w bezpiecznym formularzu płatności Nuitee; Nuitee przetwarza płatność jako sprzedawca rezerwacji, a Yuki nigdy nie widzi ani nie przechowuje danych karty. Nuitee może przechowywać dane rezerwacji w Stanach Zjednoczonych. Do Twojego pobytu mają zastosowanie warunki hotelu i Nuitee.
• Nuitee (Nuitée Travel Limited, Irlandia) — rezerwacje lotów: Gdy prosisz Yuki o wyszukanie lub zarezerwowanie lotu, nasze serwery wysyłają do Nuitee wyszukiwanie (miejsce wylotu, cel, daty, liczbę podróżnych i klasę), a po zatwierdzeniu rezerwacji — imię i nazwisko, datę urodzenia, płeć, obywatelstwo, dane paszportu, e-mail i numer telefonu każdego podróżnego, których Nuitee używa do wystawienia biletu u przewoźnika. Płacisz w bezpiecznym formularzu płatności Nuitee; Nuitee obsługuje płatność jako sprzedawca rezerwacji, a Yuki nigdy nie widzi ani nie przechowuje danych karty. Nuitee może przechowywać dane rezerwacji w Stanach Zjednoczonych. Do Twojego lotu mają zastosowanie warunki przewoźnika i Nuitee.
• Dostawca eSIM (eSIMply od Nuitee lub inny dostawca wskazany na karcie) — eSIM na podróż: Gdy prosisz Yuki o zamówienie eSIM, nasze serwery wysyłają dostawcy kierunek, daty i pakiet, a po Twoim zatwierdzeniu — imię i nazwisko, e-mail i numer telefonu, potrzebne do wydania eSIM. Kody instalacyjne eSIM są przechowywane na Twoim koncie i pokazywane tylko Tobie.
• Duffel (Wielka Brytania) — rezerwacje lotów: Gdy prosisz Yuki o wyszukanie lub zarezerwowanie lotu, nasze serwery wysyłają do Duffel wyszukiwanie (miejsce wylotu, cel podróży, daty, liczba podróżnych i klasa podróży), a po zatwierdzeniu przez Ciebie rezerwacji — imię i nazwisko, tytuł, datę urodzenia, płeć, e-mail i numer telefonu każdego podróżnego; na ich podstawie Duffel rezerwuje miejsca u przewoźnika lotniczego. Rezerwacja lotów jest obecnie oferowana wyłącznie jako test wybranym użytkownikom, w środowisku testowym Duffel: nie jest wystawiany żaden prawdziwy bilet, nie pobiera się od Ciebie żadnej płatności, a Yuki nigdy nie widzi ani nie przechowuje danych karty. Do rezerwacji mają zastosowanie warunki Duffel i przewoźnika lotniczego. Duffel ma siedzibę w Wielkiej Brytanii, którą UE uznaje za zapewniającą odpowiedni stopień ochrony danych osobowych; niektórzy dostawcy usług, z których korzysta Duffel, znajdują się w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych Komisji Europejskiej.
• 1Checkin (1Checkin Solutions Ltd, Cypr — UE) — automatyczna odprawa lotnicza: Automatyczna odprawa jest wciąż testowana z wybranymi użytkownikami i nie jest jeszcze oferowana wszystkim. Yuki odprawia podróżnych dopiero po tym, jak zatwierdzisz to dla danego lotu. Nasze serwery wysyłają wtedy do 1Checkin ten lot (przewoźnik, numer lotu, lotniska, godzina wylotu i numer rezerwacji) oraz — dla każdego wybranego przez Ciebie podróżnego — imię i nazwisko jak w paszporcie, a jeśli są znane: datę urodzenia, oznaczenie płci M lub F z paszportu (oznaczenie X nigdy nie jest wysyłane), obywatelstwo, dane paszportowe i wizę ważną w kraju docelowym; jeśli przewoźnik poprosi o więcej, na przykład o numer biletu elektronicznego, wysyłane jest tylko to, co wpiszesz. Zapisane dane innego podróżnego są używane tylko wtedy, gdy ta osoba zgodziła się udostępnić Ci je w Yuki. 1Checkin odprawia podróżnych u przewoźnika, gdy odprawa się otwiera, i odsyła ich miejsca oraz karty pokładowe, które Yuki zapisuje w Twojej podróży; zapis odprawy przechowywany przez Yuki nie zawiera danych paszportowych. Odprawę możesz wyłączyć w dowolnym momencie, zanim się odbędzie. Do odprawy mają zastosowanie warunki przewoźnika i 1Checkin.
• Flyo — automatyczna odprawa (wybrane konta): Dla ograniczonej liczby kont zatwierdzona odprawa jest wysyłana do Flyo zamiast do 1Checkin. Karta zatwierdzenia wskazuje dostawcę przed zatwierdzeniem. Flyo otrzymuje te same dane lotu i podróżnych, które wymieniono przy 1Checkin, i używa ich u przewoźnika do odprawy. Po zatwierdzeniu odprawy wysłanej do Flyo nie można zatrzymać w Yuki.
• Enable Banking Oy (Finlandia) — połączenia z bankiem (UE/EOG): Licencjonowany dostawca usługi dostępu do informacji o rachunku, nadzorowany przez fiński Urząd Nadzoru Finansowego. Wybierasz swój bank w Yuki, a następnie logujesz się i wyrażasz zgodę na stronie swojego banku — nigdy w Yuki, a Yuki nigdy nie widzi Twoich danych logowania do banku. Twoja zgoda pozwala Yuki odczytywać rachunki, salda i transakcje (tylko odczyt, bez płatności) tak długo, jak pozwala bank, maksymalnie 180 dni; potem bank prosi o ponowne potwierdzenie, a Yuki przypomina o tym w tygodniu przed wygaśnięciem. Yuki odczytuje dane z banku, gdy łączysz lub odświeżasz, a dopóki zgoda obowiązuje — automatycznie mniej więcej raz dziennie. Nasze serwery przekazują Enable Banking wybrany bank i kraj, język Aplikacji oraz — gdy w tym momencie korzystasz z Yuki — adres IP urządzenia i typ przeglądarki lub aplikacji, których wymagają banki — nigdy Twojego imienia i nazwiska ani adresu e-mail. Dane bankowe są przetwarzane w UE. Zgodę możesz w każdej chwili zakończyć, odłączając bank w Profil → Połączenia (co kończy ją również w Enable Banking) lub w swoim banku. Do zgody udzielonej Enable Banking mają zastosowanie jego własne warunki i informacja o prywatności.
• Plaid (USA) — połączenia z bankiem: Łączenie banku przez Plaid nie jest jeszcze dostępne dla użytkowników: jest testowane z wybranymi kontami. Logujesz się do banku na stronie Plaid, nigdy w Yuki. Nasze serwery przekazują Plaid wewnętrzny numer użytkownika — nigdy Twojego imienia i nazwiska ani adresu e-mail — i przechowują rachunki, salda oraz do 180 dni transakcji zwróconych przez Plaid, dopóki nie odłączysz banku lub nie usuniesz konta.
• Link by Stripe (USA i Kanada) — płatności przez agenta: Płatność przez Link jest wciąż testowana i nie jest jeszcze oferowana użytkownikom. Gdy już będzie oferowana, jeśli połączysz swój portfel Link, Yuki może poprosić Link o jednorazową kartę do zakupu, który agent przeglądarki robi w Twoim imieniu. Każdą płatność zatwierdzasz w aplikacji Link — na dokładną kwotę i dla konkretnej strony. Jednorazową kartę wpisują w formularz płatności tej strony serwery Yuki; nigdy nie jest pokazywana AI, przechowywana ani zapisywana w logach, a Twoja prawdziwa karta nigdy nie opuszcza Link. Obowiązują warunki Link i polityka prywatności Stripe. Możesz w każdej chwili odłączyć Link w sekcji Połączenia.
• Browserbase (firma z USA) — agent przeglądarki: Gdy prosisz Yuki o zrobienie czegoś na stronie, strony otwierają się w przeglądarce w chmurze, którą Browserbase prowadzi dla nas w regionie tej strony — w Wirginii (USA) dla stron z obu Ameryk, w Singapurze dla stron z Azji i Oceanii, a we Frankfurcie (UE) dla wszystkich pozostałych, w tym zawsze, gdy kraj strony jest niejasny — bo strony odrzucają przeglądarki, które wydają się pochodzić z innego miejsca. Ta przeglądarka widzi strony odwiedzane przez Yuki i wszystko, co jest na nich wpisywane lub wybierane — przez Yuki na podstawie Twojej prośby albo przez Ciebie w przeglądarce na żywo; nasze serwery przekazują Browserbase wyłącznie wewnętrzny numer sesji — nigdy Twojego imienia i nazwiska, adresu e-mail ani konta. Nagrywanie sesji i zapisywanie ich logów są wyłączone, a przeglądarka jest zamykana wraz z zakończeniem zadania, najpóźniej po godzinie. Zrzuty ekranu z postępów Yuki przechowujemy we własnym prywatnym magazynie w UE do upływu 7 dni od zakończenia zadania i usuwamy wraz z kontem. Yuki nigdy nie wpisuje numerów kart ani haseł i nigdy nie zakłada kont — gdy strona prosi o płatność lub logowanie, robisz to samodzielnie w przeglądarce na żywo, a wszystko, co rezerwuje, wysyła lub potwierdza, czeka na twoją zgodę. Jedynym wyjątkiem jest Płatność przez Link (powyżej): jednorazową kartę z Twojego portfela Link, do płatności zatwierdzonej w aplikacji Link, wpisują w ten formularz płatności serwery Yuki. Do działań wykonywanych na stronie mają zastosowanie jej własny regulamin i polityka prywatności.
• Google Maps Platform (Google; usługa globalna) — szacunki „kiedy wyjść”: Gdy agent kalendarza szacuje, kiedy wyjść na wydarzenie, nasze serwery wysyłają do Google punkt startowy, miejsce wydarzenia, środek transportu oraz godzinę wyjazdu lub przyjazdu (zob. punkt o szacunkach „kiedy wyjść” w Sekcji 5) — nigdy Twojego imienia i nazwiska, konta ani tytułu wydarzenia. Google przetwarza te dane zgodnie z warunkami Google Maps Platform jako niezależny administrator danych, a nie jako nasz podmiot przetwarzający, i może je przetwarzać poza UE; zastosowanie ma polityka prywatności Google.
• Google Search (Google; usługa globalna) — Obserwacje: Jeśli masz dostęp do Obserwacji, każda utworzona przez Ciebie obserwacja jest sprawdzana z wybraną przez Ciebie częstotliwością za pomocą Grounding with Google Search, za pośrednictwem Google Vertex AI (zob. Google Cloud Platform powyżej). Google otrzymuje wyłącznie wyszukiwanie danej obserwacji — czego szukasz, miejsce i ustalone przez Ciebie wymogi — nigdy Twojego imienia i nazwiska, adresu e-mail ani konta. Google Search jest usługą globalną, więc te wyszukiwania mogą być przetwarzane poza UE.
• AirLabs: Wzbogacanie statusu lotów w czasie rzeczywistym (bramka, terminal, opóźnienie). Przesyłane są wyłącznie numery lotów lub kody lotnisk wylotu.
• Firebase / Google (USA): Atestacja urządzenia App Check w celu zapobiegania nadużyciom API. Nie zbiera się żadnych danych osobowych poza tokenem atestacji.

7. Pliki cookie i technologie śledzące

• Witryna (yukihq.com) i dokumentacja (docs.yukihq.com): Trzy uzupełniające się narzędzia, wszystkie przyjazne prywatności: Cloudflare Web Analytics do bezplikowego pomiaru ruchu (odsłony, źródła, najpopularniejsze strony), Microsoft Clarity do map cieplnych i nagrań sesji w celu poprawy układu, oraz Google Analytics 4 do zliczania kliknięć przycisku pobierania według sklepu i strony. Clarity jest skonfigurowane w trybie bez cookies i automatycznie maskuje pola formularzy. GA4 ma domyślnie odrzuconą zgodę (plik cookie "_ga" nie jest ustawiany), a funkcje Google Ads/reklamowe są trwale wyłączone — jest używane wyłącznie do anonimowego, zagregowanego zliczania kliknięć, nigdy do reklam ani śledzenia między witrynami. Na żadnej z witryn nie są używane pliki cookie reklamowe ani narzędzia remarketingowe.
• Aplikacja mobilna: Aplikacja mobilna Yuki nie używa plików cookie. Dane analityczne PostHog są przechowywane lokalnie na Twoim urządzeniu przy użyciu trwałości opartej na plikach. Możesz zrezygnować ze śledzenia analitycznego w dowolnym momencie w Profil > Prywatność i dane > Śledzenie analityczne.
• Aplikacja internetowa (yukihq.com/app): Gdy jesteś zalogowany, dane analityczne PostHog są przechowywane w pamięci lokalnej (local storage) Twojej przeglądarki (bez pliku cookie). Tam, gdzie wymagana jest zgoda — na przykład w EOG, Wielkiej Brytanii i Szwajcarii — analityka uruchamia się dopiero po jej zaakceptowaniu na banerze cookie; w innych miejscach możesz ją tam w każdej chwili odrzucić. Możesz też z niej zrezygnować w Settings > Account > Data & privacy > Analytics Tracking lub zmienić swój wybór w Cookie settings na tym samym ekranie.
• Sentry (raportowanie awarii): Sentry jest klasyfikowane jako usługa niezbędna dla stabilności aplikacji. Raporty o awariach są powiązane z wewnętrznym identyfikatorem użytkownika, a nie z Twoim imieniem i nazwiskiem ani adresem e-mail. Działa niezależnie od preferencji analitycznych.
• Atrybucja instalacji (AppsFlyer): Na iOS aplikacja wyświetla systemowy monit App Tracking Transparency (ATT) przed uruchomieniem AppsFlyer. Jeśli zezwolisz na śledzenie, AppsFlyer otrzymuje także Twój IDFA; jeśli odmówisz, nie otrzymuje go — nadal jednak otrzymuje zdarzenia oraz pozostałe identyfikatory urządzenia i instalacji opisane w Sekcji 6. Korzystamy z AppsFlyer wyłącznie do pomiaru i ulepszania naszych własnych kampanii reklamowych oraz do otwierania właściwego ekranu, gdy instalujesz aplikację z jednego z naszych linków; aplikacja nie wyświetla reklam. Ustawienie Śledzenie analityczne w Profil > Prywatność i dane nie wyłącza AppsFlyer: na iPhonie możesz w każdej chwili wyłączyć śledzenie w Ustawienia > Prywatność i ochrona > Śledzenie, a na Androidzie możesz zresetować lub usunąć swój identyfikator reklamowy w ustawieniach urządzenia.
• Brak reklam w aplikacji: Aplikacja nie wyświetla reklam i ani ona, ani nasze witryny nie używają plików cookie reklamowych ani pikseli retargetingowych. Jedynym narzędziem związanym z reklamą jest AppsFlyer, który — jak opisano powyżej — mierzy nasze własne kampanie reklamowe.

8. Zasady dotyczące danych użytkownika usług API Google

Korzystanie przez Yuki oraz przekazywanie jakiejkolwiek innej aplikacji informacji otrzymanych z interfejsów API Google będzie zgodne z Zasadami dotyczącymi danych użytkownika usług API Google, w tym z wymogami ograniczonego wykorzystania (Limited Use).

• Brak sprzedaży danych: Nigdy nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych ani danych interfejsów API Google.
• Brak reklam: Nigdy nie wykorzystujemy Twoich danych Google — ani niczego innego, co przechowujesz w Yuki, na przykład Twoich e-maili, kalendarza, kontaktów czy czatów — do reklam, retargetingu ani profilowania opartego na zainteresowaniach. (Zdarzenia dotyczące instalacji i subskrypcji, których używamy do pomiaru naszych własnych kampanii reklamowych, opisano w Sekcji 6, „AppsFlyer”.)
• Brak dostępu człowieka: Ludzie nie czytają Twoich e-maili. Systemy zautomatyzowane przetwarzają tekst e-maili wyłącznie w celu świadczenia funkcji. Podczas rozwiązywania problemu nasi inżynierowie mogą zobaczyć w dziennikach usługi ograniczone informacje, takie jak identyfikator e-maila lub wyodrębniony z niego szczegół — nigdy jego tematu, nadawcy ani treści.
• Brak trenowania SI/ML: Twoje dane Google nigdy nie są wykorzystywane do opracowywania, trenowania ani ulepszania modeli SI/ML, zarówno naszych, jak i podmiotów trzecich.
• Minimalne niezbędne zakresy: Żądamy wyłącznie zakresów wymaganych dla funkcji, z których korzystasz (gmail.readonly, gmail.send, calendar, contacts.readonly).

9. Przechowywanie i usuwanie danych

• Wglądy pochodne są przechowywane tak długo, jak długo Twoje konto jest aktywne.
• Treść e-maila nigdy nie jest przechowywana: jest trzymana w pamięci wyłącznie na czas przetwarzania. Wyodrębnione szczegóły, identyfikatory, tematy oraz załączone dokumenty podróży i finansowe opisane w Sekcji 2 są przechowywane, dopóki Twoje konto jest aktywne; dzienniki usługi są przechowywane przez ograniczony czas.
• Zapisy Yuki Agent: W sekcji Aktywność przechowywany jest zapis każdego działania, które Yuki proponuje lub wykonuje za Ciebie — co pokazywała jego karta, czy zostało zatwierdzone, czy odrzucone, oraz jaki był wynik — dopóki Twoje konto jest aktywne. Zapis każdego zadania agenta przeglądarki (Twoja prośba, strona internetowa, kroki zgłoszone przez Yuki, wynik i region przeglądarki) również jest przechowywany, dopóki Twoje konto jest aktywne; jego zrzuty ekranu są usuwane 7 dni po zakończeniu zadania. Yuki nie kopiuje Twojego Kalendarza Google do naszej bazy danych, a odpowiedzi dotyczące tras z Google Maps Platform nigdy nie są w niej zapisywane.
• Tokeny interfejsów API Google są szyfrowane w spoczynku przy użyciu AES-256-GCM. Przy usunięciu konta wywołujemy punkt końcowy unieważnienia Google z Twoim tokenem odświeżania, co kończy całą autoryzację OAuth — wszystkie tokeny dostępu i odświeżania, wszystkie zakresy, wszystkie sesje — a nie tylko krótkotrwały token dostępu. Możesz zweryfikować, że Yuki zostało usunięte z listy autoryzowanych aplikacji na myaccount.google.com/permissions. Możesz również unieważnić dostęp w dowolnym momencie bez usuwania konta, dotykając Rozłącz w Profil > Połącz Gmail i Kalendarz; natychmiast wywołujemy punkt końcowy unieważnienia tokenów Google i usuwamy naszą przechowywaną kopię.
• Połączenia z bankiem: Rachunki, salda i transakcje odczytane z połączonego banku są przechowywane, dopóki bank jest połączony; odnośnik, który pozwala Yuki go odczytywać, jest przechowywany w postaci zaszyfrowanej (AES-256-GCM). Służą do pokazywania Twoich wydatków, sald i długów w Aplikacji, do odpowiadania na Twoje pytania o nie w Yuki AI oraz — w przypadku rachunków bieżących i oszczędnościowych, chyba że dla rachunku włączysz „Nie wliczaj do mojej sumy” — do dodawania salda z każdego dnia do Twoich zapisów wartości netto; salda kart i kredytów są pokazywane jako długi. Aby przypisać transakcje do kategorii, nazwy sprzedawców, których Yuki wcześniej nie widziało, są wysyłane do Google Vertex AI w UE. Gdy odłączasz bank, zgoda w Enable Banking wygasa, a odczytane z niego rachunki, salda i transakcje są usuwane; od tego dnia bank nie jest wliczany do Twojej sumy, a salda już dodane do wcześniejszych zapisów wartości netto pozostają w nich jako historia, dopóki ich nie edytujesz lub nie usuniesz. Usunięcie konta kończy wszystkie zgody bankowe i usuwa wszystkie te dane.
• Cykl życia danych grupowych przy usunięciu konta: w grupach z innymi członkami Twoje wpisy dziennika aktywności są usuwane (inni członkowie nie widzą już wpisów „Alicja dodała zadanie" utworzonych przez Ciebie). Zadania i wydatki, które utworzyłeś lub opłaciłeś, pozostają dla ciągłości księgowej, ale są anonimizowane — Twój identyfikator użytkownika jest usuwany z podziałów wydatków, Twoje imię i awatar są usuwane z metadanych aktywności, a Twoje odniesienie jest usuwane z każdego zadania, którego byłeś właścicielem lub które zostało Ci przydzielone. Grupy, w których byłeś jedynym członkiem, są trwale usuwane wraz z całą ich zawartością.
• Przechowywanie czatu wsparcia: Wątki wbudowanego czatu wsparcia (Twoje wiadomości + odpowiedzi SI/agenta) są anonimizowane, ale przechowywane przez okres do 5 lat po usunięciu konta w celu zapobiegania oszustwom i obrony w sporach, na podstawie naszego prawnie uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f) RODO. Powiązanie z Twoją tożsamością (user_id) jest usuwane; pozostała zawartość nie może zostać powiązana z Tobą. Możesz zażądać wcześniejszego usunięcia, wysyłając e-mail na adres [email protected].
• Możesz usunąć swoje konto w dowolnym momencie w Profil > Prywatność i dane > Usuń konto. Usunięcie jest natychmiastowe i trwałe: potwierdzenie działania wykonuje pełne usunięcie opisane w tej sekcji w jednej transakcji (kaskada we wszystkich tabelach danych, usunięcie Twojego wiersza uwierzytelniania, anonimizacja aktywności we wspólnych grupach).
• Obsługa subskrypcji przy usunięciu:
  • Subskrypcje Paddle (tylko web): Paddle jest sprzedawcą zarejestrowanym wyłącznie dla zakupów dokonanych na yukihq.com; nie jest używane w aplikacjach iOS ani Android. W przypadku użytkowników, którzy subskrybowali w sieci, subskrypcja Paddle jest automatycznie anulowana po stronie serwera przed uruchomieniem kaskady danych, tak abyś nie ponosił dalszych opłat. Jeśli wywołanie anulowania nie powiedzie się (rzadkie — awaria sieci lub Paddle), usunięcie konta zostaje przerwane, tak abyś nigdy nie znalazł się w stanie „dane usunięte, ale nadal naliczane opłaty".
  • Subskrypcje App Store i Google Play: Zasady Apple i Google zabraniają aplikacjom podmiotów trzecich anulowania subskrypcji sklepu w Twoim imieniu. Aby zapobiec przypadkowemu usunięciu danych podczas trwania naliczania opłat, aplikacja wykonuje kontrolę wstępną: jeśli zostanie wykryta aktywna subskrypcja App Store lub Play Store, usunięcie zostaje zablokowane, a Ty zostajesz skierowany do anulowania subskrypcji najpierw w Ustawienia > [Twoje imię] > Subskrypcje (iOS) lub Play Store > Konto > Płatności i subskrypcje > Subskrypcje (Android). Dopiero po anulowaniu subskrypcji sklepu usunięcie w aplikacji jest kontynuowane.
• Ręczne żądania usunięcia można wysyłać na adres [email protected] i zostaną one przetworzone w ciągu 30 dni.

10. Twoje prawa (RODO i globalne)

Jako estońska firma respektujemy Twoje prawa wynikające z Ogólnego rozporządzenia o ochronie danych (RODO), niezależnie od Twojej lokalizacji:

• Prawo dostępu: Żądanie kopii danych osobowych, które o Tobie przechowujemy.
• Prawo do usunięcia („prawo do bycia zapomnianym"): Usunięcie konta i wszystkich danych za pośrednictwem aplikacji lub kontaktując się z nami.
• Prawo do przenoszenia danych: Żądanie kopii Twoich ustrukturyzowanych danych, kontaktując się z [email protected].
• Prawo do sprostowania: Poprawienie nieprawidłowych danych osobowych w aplikacji lub kontaktując się z nami.
• Prawo do ograniczenia: Żądanie ograniczenia sposobu, w jaki wykorzystujemy Twoje dane.

11. Przekazywanie i lokalizacja danych

Nasza baza danych i magazyn plików (Supabase, na AWS we Frankfurcie w Niemczech) oraz nasz backend (Google Cloud, europe-west1, Belgia) znajdują się w Unii Europejskiej, a funkcje SI Yuki działają na platformie Google Vertex AI w UE, z wyjątkiem propozycji przepisów dla użytkowników spoza UE/EOG, Wielkiej Brytanii i Szwajcarii (zob. Sekcja 5). Niektórzy dostawcy wymienieni w Sekcji 6 mają siedzibę poza UE lub świadczą usługi globalne — na przykład OpenAI, RevenueCat, HelpScout, AppsFlyer i Resend, Nuitee w przypadku rezerwacji hoteli, Duffel w przypadku rezerwacji lotów, Google Maps Platform w przypadku szacunków „kiedy wyjść”, Google Search w przypadku Obserwacji oraz Browserbase, gdy agent przeglądarki otwiera stronę spoza Europy — dlatego to, co otrzymują, zgodnie z opisem w Sekcji 6, może być przetwarzane poza UE. Gdy dane osobowe trafiają do dostawcy spoza UE/EOG, przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (na przykład w przypadku Wielkiej Brytanii), na certyfikacji dostawcy w ramach Ramowego porozumienia UE–USA dotyczącego ochrony danych (Data Privacy Framework) lub na standardowych klauzulach umownych Komisji Europejskiej. Gdy odbiorca działa jako niezależny administrator — na przykład hotel lub przewoźnik, u którego rezerwujesz, albo Google Maps Platform — wykorzystywanie przez niego danych podlega jego własnym warunkom i polityce prywatności. O szczegóły tych zabezpieczeń możesz zapytać, korzystając z danych kontaktowych podanych w Sekcji 13.

Zakupy: Shopify (zob. Sekcja 6) ma siedzibę w Kanadzie, co do której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych, i może przetwarzać to, co otrzymuje, także w Stanach Zjednoczonych i innych krajach na podstawie własnych zabezpieczeń (wiążących reguł korporacyjnych i standardowych klauzul umownych Komisji Europejskiej). Sklep, w którym kupujesz przez Yuki, może mieć siedzibę w dowolnym miejscu na świecie, również poza UE, i prowadzi swój proces zakupu na Shopify. Produkty, kraj dostawy i waluta oraz, jeśli je potwierdzisz, dane dostawy są mu wysyłane, ponieważ są niezbędne do zakupu, o który prosisz (art. 49 ust. 1 lit. b i c RODO). Shopify i sklep działają każdy jako niezależny administrator zgodnie z własnymi warunkami i politykami prywatności.

12. Zgodność regionalna

• UE / Wielka Brytania (RODO): Przestrzegamy zasad RODO. Naszą podstawą prawną przetwarzania jest wykonanie umowy oraz, w stosownych przypadkach, zgoda. W niektórych celach opieramy się natomiast na naszych prawnie uzasadnionych interesach, co wskazujemy tam, gdzie te cele są opisane — na przykład w przypadku wiadomości o nowościach (Sekcja 15) i przechowywania czatu pomocy (Sekcja 9).
• Indie (DPDP Act): Przestrzegamy DPDP Act, dostosowując się do obowiązków Data Fiduciary.
• USA (CCPA): Mieszkańcy Kalifornii mają prawo do wiedzy, usunięcia i rezygnacji. Nie sprzedajemy danych osobowych.
• Brazylia (LGPD): Przestrzegamy brazylijskiej Ogólnej ustawy o ochronie danych w zakresie zgody, praw osób, których dane dotyczą, oraz transgranicznego przekazywania danych.
• Reszta świata: Na całym świecie stosujemy najwyższy standard ochrony określony w niniejszej polityce.

13. Administrator danych

YukiSoftware OÜ Kod rejestrowy: 17417945 Harju maakond, Tallinn, Kesklinna linnaosa, Uus-Sadama tn 21-207, 10120 Estonia, Unia Europejska E-mail: [email protected]

14. Prawo właściwe

Niniejsza Polityka prywatności podlega prawu Republiki Estońskiej i właściwym przepisom Unii Europejskiej, w tym Ogólnemu rozporządzeniu o ochronie danych (RODO), oraz jest zgodnie z nimi interpretowana. Wszelkie spory wynikające z niniejszej polityki podlegają wyłącznej jurysdykcji sądów okręgu Harju w Tallinnie, w Estonii.

15. E-maile i powiadomienia o nowościach

Od czasu do czasu informujemy osoby mające konto Yuki o nowych funkcjach i ważnych zmianach w Yuki — e-mailem oraz powiadomieniem w aplikacji Yuki. Spodziewamy się, że będzie to kilka razy w roku.

• Co zawierają: wiadomości o samym Yuki. Nie zawierają reklam innych firm i nigdy nie przekazujemy nikomu Twojego adresu e-mail w celu wysyłania Ci reklam.
• Podstawa prawna: nasz prawnie uzasadniony interes polegający na informowaniu obecnych klientów o naszej własnej usłudze (art. 6 ust. 1 lit. f) RODO). W przypadku e-maili opieramy się również na przepisach o prywatności i łączności elektronicznej dotyczących obecnych klientów, które pozwalają firmie wysyłać klientom e-maile o własnych podobnych produktach lub usługach, pod warunkiem że przy zbieraniu danych kontaktowych i w każdej wiadomości oferowany jest bezpłatny i prosty sposób wyrażenia sprzeciwu. Możesz w każdej chwili bezpłatnie wyrazić sprzeciw — wtedy przestaniemy.
• Jakich danych używamy: Twojego adresu e-mail, imienia, planu (Free, Pro lub Agent) i języka aplikacji (aby wiadomość była w Twoim języku), a w przypadku powiadomień — tokenu push Twojego urządzenia (zob. „Dane urządzenia i powiadomień” w Sekcji 3). Dla każdej wiadomości przechowujemy zapis doręczenia: jaka to była wiadomość, kanał, kiedy została wysłana i czy wysyłka się powiodła. Resend informuje nas też, czy e-mail został dostarczony, odrzucony, otwarty lub kliknięty (otwarcie można wykryć tylko wtedy, gdy Twoja aplikacja pocztowa wczytuje obrazy). Linki w tych wiadomościach wskazują, z której wiadomości pochodzą; jeśli przejdziesz przez jeden z nich do Yuki, to wejście jest rejestrowane w naszej analityce produktu w sposób opisany dla PostHog w Sekcji 6, z zastrzeżeniem Twoich ustawień analityki (zob. Sekcja 7).
• Kto je wysyła: e-maile są wysyłane przez Resend (zob. Sekcja 6), a powiadomienia — przez Expo Push Notifications oraz usługę push Apple lub Google, tak jak inne powiadomienia Yuki.
• Jak się wypisać: użyj linku do wypisania się jednym kliknięciem w dowolnym e-mailu o nowościach; wyłącz e-maile lub powiadomienia w aplikacji internetowej w Settings > Notifications > Product updates („Nowości w Yuki”) (yukihq.com/app/settings) lub w aplikacji Yuki w Profil → Powiadomienia → Nowości w Yuki; wyłącz powiadomienia Yuki w ustawieniach telefonu (zatrzymuje to wszystkie powiadomienia Yuki) albo napisz na adres [email protected]. Wypisanie się nie dotyczy wiadomości serwisowych — takich jak e-maile dotyczące bezpieczeństwa i logowania, wiadomości rozliczeniowe i potwierdzenia płatności oraz potwierdzenia rezerwacji — ani przypomnień i powiadomień, którymi zarządzasz w innych miejscach Settings > Notifications.
• Przechowywanie: przechowujemy Twój wybór tak długo, jak istnieje Twoje konto, aby nadal go respektować, i usuwamy go wraz z kontem. Zapisy doręczeń również są usuwane wraz z Twoim kontem; Resend przechowuje własne logi doręczeń przez ograniczony czas.

16. Zmiany

Możemy aktualizować niniejszą politykę, aby odzwierciedlić zmiany w naszych praktykach lub funkcjach. O istotnych zmianach powiadomimy za pośrednictwem powiadomienia w aplikacji. Dalsze korzystanie po zmianach oznacza ich akceptację.