Polityka prywatności — Sono AAC Communicator
Ostatnia aktualizacja: 25 maja 2026
1. Wprowadzenie i tożsamość administratora danych
Sono to aplikacja do komunikacji za pomocą symboli obrazkowych, zaprojektowana po to, aby pomagać osobom wyrażać się za pomocą obrazów i słów mówionych.
Administrator danych: Podmiot odpowiedzialny za przetwarzanie danych osobowych w związku z tą aplikacją to:
Matan Ljubas 10A Ul. Joze Krstića, Zadar, Zadarska županija 23000, Croatia Kontakt: lj.matan@gmail.com
Przedstawiciel w UE: Wydawca ma siedzibę w Chorwacji, w Europejskim Obszarze Gospodarczym. Dla tej aplikacji nie wyznaczono odrębnego przedstawiciela w UE.
Podstawowa zasada: Sono jest zaprojektowany tak, aby działać na Twoim urządzeniu. Nie tworzy kont użytkowników, nie śledzi Cię między aplikacjami ani stronami internetowymi i nie przesyła Twojej aktywności na tablicy symboli, niestandardowych treści, nagrań ani historii komunikacji na nasze serwery.
2. Informacje przechowywane na Twoim urządzeniu
Sono przechowuje ustawienia aplikacji oraz wygenerowane przez użytkownika treści komunikacyjne lokalnie na Twoim urządzeniu. Dane te nie opuszczają urządzenia za pośrednictwem Aplikacji, chyba że skorzystasz z funkcji kopii zapasowej systemu operacyjnego, migracji urządzenia, udostępniania plików lub usługi kopii zapasowej w chmurze (takiej jak iCloud lub Google Drive), które podlegają własnej polityce prywatności danej usługi.
| Dane | Co to jest | Miejsce przechowywania |
|---|---|---|
| Ustawienia konfiguracji i wyświetlania aplikacji | Stan onboardingu, stan przewodnika po tablicy, rozmiar siatki, styl wyświetlania, układ tablicy, zachowanie naciśnięć, ustawienie uproszczonego interfejsu, ustawienie trybu kiosku, kolor wiodący oraz preferencja płci dla wariantów ilustracji | Pamięć podręczna aplikacji / system plików urządzenia |
| Ustawienia mowy | Wybrany głos do zamiany tekstu na mowę oraz wszelkie pobrane pliki modeli głosów offline | Pamięć podręczna aplikacji / system plików urządzenia |
| Pliki modeli językowych na urządzeniu | Opcjonalne pliki modeli językowych w formacie GGUF, które Ty, opiekun, pobierasz w celu uzyskiwania propozycji zdań na urządzeniu (zob. sekcja 5) | Pamięć podręczna aplikacji / system plików urządzenia |
| Niestandardowe treści komunikacyjne | Niestandardowe symbole, kategorie, wyświetlane nazwy, ukryte symbole lub kategorie, wybrane szybkie zwroty oraz wybrane inicjatory intencji | Pamięć podręczna aplikacji / system plików urządzenia |
| Niestandardowe materiały do symboli | Zdjęcia i nagrania głosowe przypisane przez opiekuna do symboli komunikacyjnych | Pamięć podręczna aplikacji / system plików urządzenia |
| Historia aktywności | Identyfikatory ostatnio używanych symboli oraz historia ostatnio wypowiedzianych zdań, przechowywane jako identyfikatory symboli w celu szybkiego ponownego użycia | Pamięć podręczna aplikacji / system plików urządzenia |
| Pamięć podręczna treści lekcji | Gdy Aplikacja jest skonfigurowana do pobierania lekcji z katalogu zdalnego (zob. sekcja 7), pobrane manifesty lekcji, pliki JSON lekcji i obrazy scen są buforowane lokalnie, aby lekcje można było odtwarzać offline | Pamięć podręczna aplikacji / system plików urządzenia |
| Archiwum kopii zapasowej wyeksportowane przez opiekuna | Gdy opiekun uruchomi w aplikacji eksport kopii zapasowej, Aplikacja zapisuje plik ZIP .sonobkp w lokalizacji wybranej przez opiekuna (zob. sekcja 17) | Lokalizacja wybrana przez opiekuna |
Historia wiadomości jest przechowywana lokalnie w celu szybkiego ponownego użycia i może zostać wyczyszczona za pomocą odpowiednich elementów sterowania aplikacji lub poprzez usunięcie danych Aplikacji. Nie jest przesyłana na nasze serwery.
3. W jaki sposób wykorzystujemy te informacje
Wymienione powyżej informacje są wykorzystywane wyłącznie do działania aplikacji na Twoim urządzeniu:
- Ustawienia wyświetlania i tablicy — dostosowują tablicę komunikacyjną do potrzeb użytkownika.
- Wybór głosu — obsługuje silnik zamiany tekstu na mowę.
- Pliki modeli językowych na urządzeniu — gdy są obecne i włączone, są wykorzystywane wyłącznie jako dane wejściowe lokalnego mechanizmu propozycji zdań (zob. sekcja 5).
- Niestandardowe treści i materiały — wyświetlają spersonalizowane symbole, zdjęcia, etykiety i nagrania głosowe.
- Historia aktywności — obsługuje listę ostatnich elementów, historię wiadomości oraz szybsze ponowne użycie często stosowanych komunikatów.
Żadna z tych informacji nie jest wykorzystywana do analityki, reklamy, profilowania ani do żadnego innego celu niż lokalne działanie aplikacji na Twoim urządzeniu.
4. Podstawa prawna przetwarzania (RODO)
Tam gdzie ma zastosowanie Ogólne rozporządzenie o ochronie danych (UE) 2016/679, podstawami prawnymi na mocy art. 6 RODO dla przetwarzania danych opisanych w sekcji 2 są:
| Dane | Podstawa prawna | Wyjaśnienie |
|---|---|---|
| Ustawienia aplikacji, preferencje tablicy, ustawienia mowy i historia aktywności | Art. 6 ust. 1 lit. b) — Wykonanie umowy | Wartości te są niezbędne do zapewnienia skonfigurowanej funkcjonalności komunikacyjnej aplikacji. |
| Niestandardowe symbole, niestandardowe etykiety, niestandardowe zdjęcia i niestandardowe nagrania głosowe | Art. 6 ust. 1 lit. a) — Zgoda | Opiekun jawnie tworzy lub przypisuje te treści. Zgodę można wycofać w dowolnym momencie poprzez usunięcie odpowiednich niestandardowych treści z Aplikacji. |
| Pliki modeli językowych na urządzeniu oraz korzystanie z funkcji Smart Sentences | Art. 6 ust. 1 lit. a) — Zgoda | Opiekun jawnie wyraża zgodę, włączając Smart Sentences i pobierając kompatybilny model. Zgodę można wycofać w dowolnym momencie poprzez wyłączenie funkcji lub usunięcie pliku modelu. |
Żadne przetwarzanie nie opiera się na zautomatyzowanym profilowaniu, a żadne decyzje dotyczące przetwarzania nie mają prawnych ani podobnie istotnych skutków dla żadnej osoby (zob. również sekcja 13, Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji).
5. Propozycje zdań i sztuczna inteligencja na urządzeniu
Sono może oferować propozycje pomagające przekształcić sekwencję wybranych symboli w bardziej naturalne zdanie. Opiekun może wybrać jeden z dwóch silników w Ustawienia > Smart Sentences:
Silnik oparty na regułach (domyślny): Deterministyczny, lokalny silnik gramatyczny, który stosuje stałe reguły do sekwencji symboli. Nie korzysta z uczenia maszynowego, nie przesyła niczego na zewnątrz i nie tworzy żadnego profilu ani wnioskowania o żadnej osobie.
Model językowy na urządzeniu (opcjonalny, dostarczony przez opiekuna): Niektóre kompilacje Aplikacji zawierają ścieżkę „Bring Your Own Model”, która pozwala opiekunowi zaimportować plik modelu językowego w formacie GGUF z pamięci urządzenia lub pobrać go z adresu URL wybranego przez opiekuna oraz wykorzystać go do generowania propozycji zdań lokalnie. Żaden model językowy nie jest dołączony do Aplikacji. Dostępność tej funkcji oraz to, jaki silnik wnioskowania na urządzeniu (jeśli w ogóle) jest używany do uruchomienia zaimportowanego modelu, zależy od tego, jak kompilacja została skonfigurowana przez wydawcę lub przez opiekuna.
Gdy ta funkcja jest dostępna, a opiekun zaimportował model:
- Wybrana sekwencja symboli (w postaci zwykłego tekstu) jest podawana jako dane wejściowe do zaimportowanego modelu wyłącznie wtedy, gdy wywoływana jest propozycja zdania, i wyłącznie na Twoim urządzeniu.
- Żaden prompt, żadne dane wejściowe, żadne wyjście modelu ani żadne inne treści komunikacyjne nie są przesyłane do nas ani do żadnej usługi zewnętrznej podczas generowania propozycji.
- Pliki modeli są importowane lub pobierane na wyraźne żądanie opiekuna, z lokalizacji wybranej przez opiekuna (zob. sekcja 7 i sekcja 10). Aplikacja nie poleca, nie hostuje ani nie wybiera wstępnie żadnego konkretnego pliku modelu ani dostawcy. Po zaimportowaniu model działa lokalnie.
- Model generuje wyłącznie krótkie propozycje tekstowe, które opiekun lub użytkownik może zaakceptować, odrzucić lub edytować. Nie prowadzi profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, a jego wyjście nie ma skutków prawnych ani podobnie istotnych dla żadnej osoby.
- Niniejszym oraz za pośrednictwem samego ustawienia Smart Sentences informujemy Cię, że propozycje pochodzą z systemu sztucznej inteligencji. Ma to wspierać obowiązki w zakresie przejrzystości dotyczące systemów SI wchodzących w interakcję z osobami fizycznymi na mocy art. 50 rozporządzenia (UE) 2024/1689 („Akt UE o sztucznej inteligencji”), w zakresie, w jakim mają one zastosowanie do tej funkcji. Charakterystyka prawna, dane treningowe i zachowanie każdego modelu dostarczonego przez opiekuna są odpowiedzialnością dostawcy upstream tego modelu.
Jeżeli wyłączysz model językowy na urządzeniu lub nie zaimportujesz żadnego pliku modelu, żadne przetwarzanie przez model językowy nie ma miejsca. Zaimportowane pliki modeli można usunąć w dowolnym momencie w Ustawienia > Smart Sentences.
6. Zamiana tekstu na mowę
Sono oferuje dwa tryby zamiany tekstu na mowę:
Głosy offline (preferowane): Aplikacja może pobierać modele głosów specyficzne dla danego języka z publicznego repozytorium (wydania projektu Sherpa-ONNX na GitHubie). Mechanizm syntezy opiera się na bibliotece open source sherpa_onnx, która działa w całości na urządzeniu poprzez ONNX Runtime. Po pobraniu modelu głosu cała synteza mowy odbywa się lokalnie, bez przesyłania danych na zewnątrz.
Głosy dostarczone przez opiekuna („Bring Your Own Voice”): Opiekun może opcjonalnie zaimportować pliki modeli głosów z folderu lub linku do pobrania albo nagrać krótkie próbki audio dla poszczególnych symboli. Zaimportowane pliki modeli głosów, wygenerowane głosy oraz nagrania głosowe powiązane z konkretnymi symbolami są przechowywane wyłącznie na urządzeniu i Aplikacja nigdy ich nie przesyła. Opiekun jest odpowiedzialny za uzyskanie wszelkich zgód wymaganych przez obowiązujące prawo na nagrywanie, przechowywanie, importowanie lub udostępnianie głosu innej osoby (zob. sekcja 7 Regulaminu).
Systemowe głosy urządzenia (rezerwowe): Gdy głos offline nie jest dostępny dla wybranego języka, aplikacja używa wbudowanej usługi zamiany tekstu na mowę Twojego urządzenia (udostępnianej przez Apple lub Google, w zależności od Twojego urządzenia). Te usługi systemowe podlegają politykom prywatności odpowiednio Apple i Google i mogą przesyłać mówiony tekst na ich serwery w celu jego syntezy. Możesz tego uniknąć, pobierając głos offline w Ustawienia > Głos.
7. Opcjonalne połączenia internetowe
Sono nie wymaga obowiązkowego połączenia z Internetem dla podstawowej komunikacji. Tablica komunikacyjna, pasek zdania i zamiana tekstu na mowę (przy użyciu już zainstalowanych głosów) działają w pełni offline po instalacji.
W zależności od wyborów opiekuna i sposobu skonfigurowania kompilacji może wystąpić następująca aktywność sieciowa:
- Modele głosów offline — pobierane z wydań Sherpa-ONNX na GitHubie (
github.com), gdy wybierzesz i pobierzesz głos w Ustawieniach. Rozmiar modelu zależy od języka. - Pliki modeli językowych na urządzeniu — gdy ścieżka „Bring Your Own Model” funkcji Smart Sentences jest dostępna, a opiekun zdecyduje się pobrać model, plik jest pobierany przez HTTPS z adresu URL podanego przez opiekuna. Aplikacja nie konfiguruje wstępnie żadnego konkretnego adresu URL modelu i nie osadza w tym pobieraniu danych uwierzytelniających, identyfikatorów konta ani telemetrii.
- Niestandardowe pliki głosów dostarczone przez opiekuna — gdy opiekun zdecyduje się zaimportować model głosu z folderu lub linku do pobrania, odpowiedni plik jest pobierany przez HTTPS z adresu URL podanego przez opiekuna.
- Zdalny katalog lekcji i treści — Aplikacja pobiera listę manifestów lekcji, pojedyncze pliki JSON lekcji i obrazy scen za pośrednictwem protokołu HTTPS ze skonfigurowanego hosta multimediów lekcji (wartość domyślna to
https://ljmatan.github.io/apps/communicator; kompilacje mogą zastąpić ją w czasie kompilacji za pomocąGCM_LESSONS_BASE_URL). Dzieje się tak, gdy opiekun lub użytkownik otwiera obszar nauki. Pobrane treści lekcji są zapisywane lokalnie w pamięci podręcznej i można je odtwarzać w trybie offline; postęp lekcji jest zapisywany na urządzeniu i nie jest nam przesyłany. - Dokumenty prawne — otwierane z adresów URL dokumentów skonfigurowanych w Aplikacji. Gdy Aplikacja jest skonfigurowana do pobierania dokumentów prawnych z adresu zdalnego, żądania te są kierowane do usługi hostingowej wskazanej w sekcji 10.
Żądania te przekazują dane nieodłącznie towarzyszące każdemu żądaniu HTTPS, takie jak Twój adres IP, podstawowe nagłówki żądania oraz ścieżkę URL pobieranego zasobu. Żadne treści komunikacyjne, niestandardowe treści ani dane o użytkowaniu nie są zawarte w tych żądaniach. Po pobraniu lub zbuforowaniu zasobu powiązana funkcja działa lokalnie.
Traktowanie metadanych żądań HTTPS w świetle RODO opisano w sekcji 11.
8. Uprawnienia urządzenia i dostęp na poziomie platformy
Aplikacja żąda następujących uprawnień urządzenia widocznych dla użytkownika:
| Uprawnienie | Dlaczego jest żądane |
|---|---|
| Aparat | Aby zrobić zdjęcie i przypisać je do symbolu komunikacyjnego. Zdjęcia są przechowywane wyłącznie lokalnie i nigdy nie są przesyłane przez Aplikację. |
| Biblioteka zdjęć | Aby wybrać istniejące zdjęcie i przypisać je do symbolu komunikacyjnego. Wybrane zdjęcie jest kopiowane wyłącznie lokalnie i nigdy nie jest przesyłane przez Aplikację. |
| Mikrofon | Aby nagrywać opcjonalne niestandardowe wiadomości głosowe dla symboli komunikacyjnych. Nagrania są przechowywane wyłącznie lokalnie i nigdy nie są przesyłane przez Aplikację. |
Aplikacja korzysta również z następujących możliwości platformy, które na większości urządzeń nie wymagają monitu o uprawnienie widocznego dla użytkownika:
| Możliwość | Dlaczego jest używana |
|---|---|
Dostęp do sieci (Android INTERNET) | Używany wyłącznie do opcjonalnych pobrań i żądań zdalnych opisanych w sekcji 7 (modele głosów, importowane przez opiekuna pliki głosów lub modeli, zdalny katalog lekcji gdy skonfigurowany oraz zdalnie hostowane dokumenty prawne). |
| Wybór plików i dokumentów | Używany, gdy opiekun importuje niestandardowe zdjęcie, plik audio, plik modelu językowego na urządzeniu lub przywraca archiwum kopii zapasowej. Aplikacja czyta wyłącznie plik wybrany przez opiekuna. |
| Udostępnianie i eksport plików | Używane, gdy opiekun eksportuje archiwum kopii zapasowej (zob. sekcja 17). Miejsce docelowe jest wybierane przez opiekuna za pośrednictwem arkusza udostępniania lub zapisywania pliku platformy. |
Aplikacja nie żąda dostępu do lokalizacji, kontaktów, Bluetooth, danych zdrowotnych, kalendarza, SMS, dzienników połączeń ani żadnych innych wrażliwych uprawnień poza wymienionymi powyżej.
Przetwarzanie na poziomie platformy poza naszą kontrolą: Niezależnie od Aplikacji Twój system operacyjny, sklep z aplikacjami i każde oprogramowanie do zarządzania urządzeniem mogą gromadzić dane, takie jak raporty o awariach, informacje diagnostyczne, użycie sklepu z aplikacjami, identyfikatory reklamowe i zawartość kopii zapasowej urządzenia. Przykłady obejmują Apple App Store, Google Play Store, usługi systemowe iOS/iCloud, usługi systemowe Android oraz silnik zamiany tekstu na mowę urządzenia (używany jako rezerwowy — zob. sekcja 6). Usługi te podlegają własnym politykom prywatności (zob. sekcja 10) i nie są pod naszą kontrolą.
9. Informacje, których nie gromadzimy
Sono nie gromadzi, nie przesyła ani nie przechowuje na naszych serwerach żadnych z poniższych:
- Treści komunikacyjnych, niestandardowych zdjęć, niestandardowych nagrań ani historii symboli
- Danych wejściowych do modelu językowego na urządzeniu (Smart Sentences) ani danych przez niego wytwarzanych
- Wzorców użytkowania, czasu trwania sesji ani częstotliwości użytkowania
- Identyfikatorów urządzenia, identyfikatorów reklamowych ani danych do tworzenia odcisków palców
- Raportów o awariach ani dzienników diagnostycznych wysyłanych na nasz serwer (Twój system operacyjny i sklep z aplikacjami mogą gromadzić własne dane o awariach i diagnostyczne — zob. sekcja 8)
- Imion i nazwisk, adresów e-mail ani żadnych identyfikatorów osobowych poza tymi wprowadzonymi lokalnie przez opiekuna
- Danych o lokalizacji jakiegokolwiek rodzaju
- Danych biometrycznych w rozumieniu art. 9 RODO — Aplikacja nie przetwarza nagrań głosowych, zdjęć ani żadnych innych danych w celu jednoznacznego zidentyfikowania osoby
W aplikacji nie są zintegrowane żadne zestawy SDK do analityki, sieci reklamowe ani biblioteki śledzące stron trzecich. Działający na urządzeniu model językowy ani działające na urządzeniu silniki syntezy mowy nie przesyłają telemetrycznie swoich danych wejściowych ani wyjściowych.
10. Usługi stron trzecich
Jedynymi usługami stron trzecich zaangażowanymi w aplikację są opcjonalne źródła pobierania głosów, zewnętrznie hostowane dokumenty prawne oraz usługi platformowe na poziomie urządzenia:
| Usługa | Rola | Polityka prywatności |
|---|---|---|
GitHub (github.com) | Hostuje opcjonalne archiwa offline modeli głosów (wydania Sherpa-ONNX) | docs.github.com/en/site-policy/privacy-policies |
GitHub Pages (ljmatan.github.io) | Hostuje dokumenty prawne skonfigurowane w Aplikacji | docs.github.com/en/site-policy/privacy-policies |
| Hosty modeli i głosów wybrane przez opiekuna | Gdy opiekun importuje niestandardowy plik modelu językowego na urządzeniu lub plik głosu dostarczony przez opiekuna z adresu URL, plik ten jest pobierany z hosta wybranego przez opiekuna (na przykład z publicznego repozytorium modeli, instytucjonalnego adresu URL lub dowolnego innego źródła HTTPS wybranego przez opiekuna). Aplikacja nie wybiera wstępnie ani nie poleca żadnego konkretnego hosta. | Polityka prywatności hosta wybranego przez opiekuna |
| Backend lekcji (domyślna kompilacja: GitHub Pages) | Domyślna kompilacja zawsze pobiera katalog lekcji, pliki JSON lekcji i obrazy scen przez HTTPS z GitHub Pages pod https://ljmatan.github.io/apps/communicator. GCM_LESSONS_BASE_URL może zastąpić hosta w czasie kompilacji. GitHub, Inc. obsługuje GitHub Pages. | docs.github.com/en/site-policy/privacy-policies |
| Apple TTS (iOS, rezerwowe) | Zamiana tekstu na mowę na urządzeniu, gdy nie zainstalowano głosu offline | apple.com/legal/privacy |
| Google TTS (Android, rezerwowe) | Zamiana tekstu na mowę na urządzeniu, gdy nie zainstalowano głosu offline | policies.google.com/privacy |
| Apple App Store / Google Play Store | Dystrybucja aplikacji, dostarczanie aktualizacji oraz wszelka analityka użytkowania i dane o awariach gromadzone niezależnie od Aplikacji na poziomie platformy | apple.com/legal/privacy / policies.google.com/privacy |
Aplikacja nie ma żadnych powiązań z sieciami reklamowymi, dostawcami analityki ani pośrednikami danych.
11. Międzynarodowe przekazywanie danych
Sama Aplikacja nie przekazuje Twoich treści komunikacyjnych do naszej infrastruktury. Jednak gdy dobrowolnie pobierasz pliki modeli głosów TTS, importujesz pliki modeli językowych na urządzeniu z adresu URL, otwierasz zewnętrznie hostowane dokumenty prawne lub używasz kompilacji skonfigurowanej ze zdalnym backendem lekcji, żądania te są wysyłane do serwerów obsługiwanych przez strony trzecie wymienione w sekcji 7 i sekcji 10. Serwery te mogą przetwarzać żądania w Stanach Zjednoczonych lub innych krajach poza EOG.
Żądania te nie zawierają treści komunikacyjnych, niestandardowych zdjęć, niestandardowych nagrań, danych wejściowych ani wyjściowych modelu językowego na urządzeniu, danych o postępie w lekcjach ani preferencji użytkownika. Zawierają standardowe informacje uwzględnione w każdym żądaniu HTTPS — w tym adres IP opiekuna, podstawowe nagłówki żądania oraz żądaną ścieżkę URL.
Traktowanie na gruncie RODO. Adresy IP i podobne identyfikatory internetowe mogą stanowić dane osobowe w rozumieniu art. 4 pkt 1 RODO. W związku z tym traktujemy metadane żądań HTTPS przekazywane w opcjonalnych żądaniach powyżej jako potencjalne dane osobowe i podchodzimy do Rozdziału V RODO (transfery międzynarodowe) odpowiednio, zamiast zakładać, że pozostają one poza zakresem Rozdziału V.
Role odbiorców, ich rezydencja oraz mające zastosowanie mechanizmy transferowe to:
| Odbiorca | Rola | Rezydencja | Stosowany mechanizm transferowy |
|---|---|---|---|
| GitHub, Inc. (w tym GitHub Pages) | Niezależny administrator metadanych żądań, gdy opiekunowie pobierają wydania głosów Sherpa-ONNX lub otwierają dokumenty prawne hostowane na GitHub Pages | Stany Zjednoczone | Ramy ochrony danych UE–USA (GitHub jest na dzień niniejszej polityki podmiotem certyfikowanym w ramach DPF za pośrednictwem Microsoft Corporation); uzupełnione Standardowymi Klauzulami Umownymi, gdy DPF nie ma zastosowania |
| Host modeli lub głosów wybrany przez opiekuna | Niezależny administrator metadanych żądań, gdy opiekun decyduje się pobrać plik modelu lub głosu z adresu URL | Ustalana przez hosta wybranego przez opiekuna | Ustalany przez hosta wybranego przez opiekuna |
| Operator skonfigurowanego backendu lekcji (jeśli dotyczy) | Niezależny administrator metadanych żądań, gdy opiekun pobiera katalog i treści lekcji | Ustalana przez operatora backendu wskazanego w czasie kompilacji | Ustalany przez operatora backendu wskazanego w czasie kompilacji |
| Apple Inc. (Apple TTS, App Store) | Niezależny administrator dla wszelkich danych przetwarzanych przez usługę TTS Apple używaną jako rezerwową oraz dystrybucji w App Store | Stany Zjednoczone i inne regiony Apple | Zgodnie z opublikowanymi przez Apple informacjami o prywatności i mechanizmami transferowymi |
| Google LLC (Google TTS, Google Play) | Niezależny administrator dla wszelkich danych przetwarzanych przez usługę TTS Google używaną jako rezerwową oraz dystrybucji w Google Play | Stany Zjednoczone i inne regiony Google | Zgodnie z opublikowanymi przez Google informacjami o prywatności i mechanizmami transferowymi |
Mechanizmy te są wymienione, ponieważ odpowiednie żądania są wykonywane przez Aplikację w imieniu opiekuna. Jeśli określona funkcja opcjonalna nie jest używana przez opiekuna, odpowiedni transfer nie zachodzi. Opiekunowie, którzy nie chcą zezwolić na takie transfery, mogą ich uniknąć, nie inicjując odpowiedniego opcjonalnego pobierania, nie konfigurując zdalnego backendu lekcji i polegając na wcześniej zainstalowanych głosach offline.
12. Prywatność dzieci
Sono jest zaprojektowany z myślą o wspieraniu osób w każdym wieku, które korzystają z komunikacji za pomocą symboli obrazkowych, w tym dzieci.
Ponieważ aplikacja nie przesyła treści komunikacyjnych na nasze serwery i przechowuje treści komunikacyjne lokalnie na urządzeniu, stanowi zmniejszone ryzyko dla prywatności użytkowników, w tym dzieci.
UE/EOG — Wiek zgody cyfrowej (art. 8 RODO): W Unii Europejskiej i Europejskim Obszarze Gospodarczym wiek, w którym osoba może wyrazić zgodę na przetwarzanie danych związanych z usługami cyfrowymi, różni się w poszczególnych państwach członkowskich (od 13 do 16 lat). Gdy aplikacja jest używana przez dziecko poniżej właściwego wieku zgody cyfrowej, dla przetwarzania opartego na zgodzie wymagana jest zgoda osoby sprawującej odpowiedzialność rodzicielską. W przypadku tej aplikacji przetwarzanie oparte na zgodzie obejmuje niestandardowe symbole, niestandardowe etykiety, niestandardowe zdjęcia i niestandardowe nagrania głosowe (zob. sekcja 4). Rodziców i opiekunów zachęca się do przeglądu i skonfigurowania tych ustawień.
Jeśli zdecydujesz się pobrać model głosu TTS, zaimportować plik modelu wybranego przez opiekuna lub używać kompilacji skonfigurowanej ze zdalnym backendem lekcji, pobierania te odbywają się przez szyfrowane połączenia HTTPS. Rodzice i opiekunowie, którzy chcą zapobiec dostępowi Aplikacji do Internetu, mogą to zrobić, ograniczając dostęp do Internetu na poziomie urządzenia lub routera — Aplikacja będzie nadal funkcjonować, korzystając z dostępnych głosów urządzenia, wszelkich wcześniej pobranych głosów offline oraz wszelkich dołączonych lub już zbuforowanych treści lekcji.
Gdy skonfigurowano zdalny backend lekcji, treść lekcji (tekst, obrazy i dźwięk) jest dostarczana przez operatora wskazanego w sekcji 10, a postęp w lekcjach jest przechowywany lokalnie na urządzeniu. Aplikacja nie wysyła do tego backendu imienia dziecka, treści komunikacyjnych, niestandardowych zdjęć, niestandardowych nagrań ani historii zdań.
13. Twoje prawa wynikające z RODO
Jeśli przebywasz w Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie lub innej jurysdykcji z równoważnym prawodawstwem w zakresie ochrony danych, masz następujące prawa w odniesieniu do danych osobowych przetwarzanych w związku z tą aplikacją. Ponieważ praktycznie wszystkie dane są przechowywane lokalnie na Twoim urządzeniu i bezpośrednio przez Ciebie kontrolowane, większość praw możesz wykonywać w dowolnym momencie bezpośrednio przez samą aplikację.
| Prawo | Jak je wykonać |
|---|---|
| Prawo dostępu (art. 15) | Wszystkie przechowywane dane znajdują się na Twoim urządzeniu. Wyświetlaną nazwę i ustawienia możesz przeglądać bezpośrednio w Ustawieniach opiekuna. Niestandardowe zdjęcia są widoczne na tablicy symboli. |
| Prawo do sprostowania (art. 16) | Zmień wszelkie przechowywane informacje bezpośrednio w Ustawieniach opiekuna w dowolnym momencie. |
| Prawo do usunięcia / „prawo do bycia zapomnianym” (art. 17) | Usuń poszczególne niestandardowe treści lub materiały za pomocą odpowiednich elementów sterowania aplikacji. Usuń wszystkie dane aplikacji, odinstalowując aplikację lub czyszcząc pamięć aplikacji tam, gdzie jest to obsługiwane przez platformę. |
| Prawo do ograniczenia przetwarzania (art. 18) | Wyłącz określone funkcje lub usuń niestandardowe treści, niestandardowe materiały bądź wpisy historii, aby ograniczyć powiązane przetwarzanie. |
| Prawo do przenoszenia danych (art. 20) | Dane aplikacji są przechowywane w standardowych formatach (zwykły tekst, JSON, popularne formaty obrazów) w izolowanym katalogu aplikacji. Na obsługiwanych platformach możesz uzyskać do nich dostęp za pomocą narzędzi do tworzenia kopii zapasowych urządzenia. |
| Prawo do sprzeciwu (art. 21) | Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na uzasadnionych interesach, kontaktując się z nami (zob. sekcja 20). Tam, gdzie przetwarzanie opiera się na zgodzie, zob. prawo do wycofania zgody poniżej. |
| Prawo do wycofania zgody (art. 7 ust. 3) | Tam gdzie przetwarzanie opiera się na zgodzie, możesz wycofać zgodę w dowolnym momencie poprzez usunięcie odpowiednich niestandardowych treści lub materiałów. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem. |
| Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22) | Aplikacja nie prowadzi zautomatyzowanego podejmowania decyzji ani profilowania, które wywołuje skutki prawne lub podobnie istotne skutki dla osób. |
W celu wykonania praw, których nie można zrealizować bezpośrednio w aplikacji, lub w celu zgłoszenia obaw dotyczących naszych praktyk w zakresie danych, skontaktuj się z nami, korzystając z danych podanych w sekcji 20.
14. Prawa na mocy przepisów stanowych USA dotyczących prywatności
Jeśli zamieszkujesz w stanie USA, który uchwalił ustawę o ochronie prywatności konsumentów (w tym między innymi w Kalifornii, Kolorado, Connecticut, Teksasie, Wirginii i innych), możesz mieć prawa dotyczące danych osobowych, które przetwarzamy. Ponieważ Sono przechowuje wszystkie dane lokalnie na Twoim urządzeniu i nie przekazuje danych osobowych na nasze serwery, praktyczny zakres tych praw ogranicza się do danych opisanych w sekcji 2.
Kalifornia (CCPA/CPRA): Mieszkańcy Kalifornii mają prawo do wiedzy o tym, jakie dane osobowe są gromadzone, do usunięcia danych osobowych, do rezygnacji ze sprzedaży lub udostępniania danych osobowych oraz do niedyskryminacji przy korzystaniu z tych praw. Nie sprzedajemy ani nie udostępniamy danych osobowych. Ponieważ nie gromadzimy danych osobowych z aplikacji zdalnie, nie posiadamy żadnych informacji do ujawnienia ani usunięcia na żądanie.
Inne stany USA: Mieszkańcy innych stanów z obowiązującymi przepisami dotyczącymi prywatności mają równoważne prawa do dostępu, sprostowania, usunięcia i przenoszenia danych osobowych, które posiadamy. Nie przechowujemy danych osobowych użytkowników aplikacji na naszych serwerach. Aby skorzystać z praw lub zadać pytania, skontaktuj się z nami pod adresem podanym w sekcji 20.
15. Przechowywanie i usuwanie danych
Historia aktywności: Ostatnie symbole i historia wiadomości są przechowywane lokalnie w celu szybkiego ponownego użycia do momentu wyczyszczenia za pomocą elementów sterowania aplikacji, wyczyszczenia przez system zgód/przechowywania, jeśli ma to zastosowanie, lub usunięcia po odinstalowaniu aplikacji.
Dane preferencji (ustawienia wyświetlania, tablicy, mowy i zachowania): Przechowywane na urządzeniu do momentu ręcznej zmiany ustawienia przez opiekuna, wyczyszczenia danych aplikacji lub odinstalowania aplikacji.
Niestandardowe treści i materiały: Niestandardowe symbole, kategorie, etykiety, zdjęcia i nagrania głosowe są przechowywane na urządzeniu do momentu indywidualnego usunięcia w aplikacji, wyczyszczenia danych aplikacji lub odinstalowania aplikacji.
Pliki modeli TTS: Przechowywane na urządzeniu do momentu usunięcia za pośrednictwem Ustawień, wyczyszczenia danych aplikacji lub odinstalowania aplikacji.
Pliki modeli językowych na urządzeniu: Przechowywane na urządzeniu do momentu usunięcia za pośrednictwem Ustawienia > Smart Sentences, wyczyszczenia danych aplikacji lub odinstalowania aplikacji. Po wyświetleniu propozycji nie jest zachowywany żaden zapis danych wejściowych przekazanych do modelu ani danych wyjściowych przez niego wytworzonych.
Pamięć podręczna lekcji (gdy skonfigurowano zdalny backend lekcji): Manifesty lekcji, pliki JSON lekcji oraz obrazy scen pobrane do odtwarzania offline są przechowywane na urządzeniu do momentu wyczyszczenia za pomocą elementów sterowania aplikacji, zastąpienia zaktualizowaną wersją przy kolejnym pobraniu lub usunięcia po odinstalowaniu Aplikacji. Postęp w lekcjach (które lekcje lub sceny zostały obejrzane) jest przechowywany na urządzeniu do momentu wyczyszczenia lub odinstalowania.
Archiwa kopii zapasowych opiekuna: Archiwum kopii zapasowej (.sonobkp) jest tworzone wyłącznie na żądanie opiekuna i zapisywane w lokalizacji wybranej przez opiekuna. Aplikacja nie zachowuje kopii archiwum. Przechowywanie i usuwanie archiwum są w całości pod kontrolą opiekuna.
Aby usunąć wszystkie dane aplikacji: Odinstalowanie aplikacji z Twojego urządzenia usuwa lokalnie przechowywane pliki, w tym preferencje, niestandardowe symbole, niestandardowe etykiety, niestandardowe zdjęcia, niestandardowe nagrania głosowe, historię aktywności, pobrane pliki modeli głosów, pobrane pliki modeli językowych na urządzeniu oraz lokalną pamięć podręczną lekcji. Archiwa kopii zapasowych zapisane poza piaskownicą Aplikacji (na przykład w aplikacji Pliki urządzenia, w bibliotece Zdjęć lub w folderze synchronizacji w chmurze) nie są usuwane przez odinstalowanie Aplikacji.
Nie przechowujemy żadnych z tych informacji na naszych własnych serwerach, ponieważ żadne z nich nie są nam nigdy przesyłane.
16. Bezpieczeństwo danych
Wszystkie dane przechowywane przez aplikację znajdują się w prywatnym izolowanym kontenerze aplikacji na Twoim urządzeniu, który jest chroniony przez wbudowane mechanizmy bezpieczeństwa Twojego systemu operacyjnego (szyfrowanie systemu plików, izolacja procesów, piaskownica aplikacji). Aplikacja nie implementuje warstw szyfrowania poza tym, co zapewnia system operacyjny.
Ponieważ żadne dane osobowe nie są przesyłane do naszej infrastruktury, po naszej stronie nie ma żadnych danych na serwerze, które mogłyby być przedmiotem naruszenia. W mało prawdopodobnym przypadku, gdy dowiemy się o luce w zabezpieczeniach aplikacji wpływającej na dane osobowe, poinformujemy o tym dotkniętych użytkowników za pomocą aktualizacji aplikacji, a tam gdzie wymaga tego prawo, powiadomimy właściwy organ nadzorczy w ciągu 72 godzin od powzięcia wiadomości (art. 33 RODO).
17. Kopia zapasowa, eksport i import
Aplikacja zawiera funkcję kopii zapasowej, która pozwala opiekunowi zapisać i przywrócić spersonalizowane dane Aplikacji. Funkcja jest inicjowana wyłącznie przez opiekuna z Ustawień opiekuna i nigdy nie jest uruchamiana automatycznie.
Co zawiera kopia zapasowa. Archiwum kopii zapasowej (.sonobkp — standardowy kontener ZIP) zawiera:
manifest.json— wersję formatu kopii zapasowej oraz datę utworzenia archiwum;data.json— wpisy JSON zarządzane przez opiekuna, takie jak indeks niestandardowych symboli, niestandardowe kategorie, indeks niestandardowych obrazów, indeks lektorów, ukryte symbole i kategorie, szybkie zwroty, inicjatory intencji, rozmiar siatki, styl wyświetlania, układ tablicy, preferencja płci użytkownika, ustawienie podwójnego naciśnięcia w celu dodania, ustawienie trybu kiosku, kolor wiodący oraz wybrany głos TTS;files/— każdy niestandardowy plik multimedialny, do którego odwołują się te wpisy, w tym niestandardowe obrazy symboli, niestandardowe obrazy kategorii, niestandardowe pliki zdjęć oraz niestandardowe nagrania głosowe.
Nie zawiera plików modeli głosów TTS, plików modeli językowych na urządzeniu ani żadnych danych, które nie pochodziły z własnej personalizacji opiekuna.
Gdzie jest przechowywana kopia zapasowa. Archiwum jest zapisywane w pliku tymczasowym wewnątrz piaskownicy Aplikacji, a następnie udostępniane opiekunowi za pośrednictwem arkusza udostępniania lub zapisywania platformy. Po wybraniu przez opiekuna miejsca docelowego (na przykład aplikacji Pliki urządzenia, biblioteki Zdjęć, folderu synchronizacji w chmurze lub innej aplikacji) archiwum znajduje się w tym miejscu docelowym i podlega praktykom prywatności tego miejsca docelowego — a nie niniejszej polityce. Aplikacja nie zachowuje kopii archiwum i nie przesyła nam archiwum.
Zachowanie podczas importu. Gdy opiekun importuje archiwum .sonobkp, Aplikacja nadpisuje odpowiednie wpisy zarządzane przez opiekuna i zastępuje pasujące niestandardowe pliki multimedialne na urządzeniu. Inne ustawienia (takie jak pliki modeli językowych na urządzeniu i modele głosów TTS) nie są zmieniane.
Odpowiedzialność opiekuna. Ponieważ kopia zapasowa zawiera niestandardowe zdjęcia i nagrania głosowe — które mogą identyfikować użytkownika lub osoby trzecie — opiekun jest odpowiedzialny za:
- Ochronę pliku kopii zapasowej przed nieuprawnionym dostępem (na przykład poprzez przechowywanie go w chronionej lokalizacji);
- Potwierdzenie, że posiada prawa lub zgody potrzebne do eksportu lub importu wszelkich materiałów identyfikujących inną osobę;
- Usuwanie plików kopii zapasowych, które nie są już potrzebne.
Odpowiednie warunki i obowiązki opiekuna są określone w sekcji 7 Regulaminu.
18. Dostęp do ustawień opiekuna
Ustawienia (w tym możliwość zmiany głosu, ustawień tablicy, niestandardowych symboli, niestandardowych zdjęć i niestandardowych nagrań) są dostępne za pomocą ukrytego gestu — cztery naciśnięcia w ciągu dwóch sekund na obszarze zdania. Ten mechanizm ma na celu stanowić prostą barierę przed przypadkowymi zmianami, a nie silny system kontroli dostępu. Jeśli wymagasz ścisłej kontroli dostępu, zalecamy korzystanie z funkcji dostępu sterowanego lub czasu ekranu na Twoim urządzeniu w celu ograniczenia nawigacji w aplikacji.
19. Zmiany niniejszej polityki
Niniejszą politykę prywatności możemy od czasu do czasu aktualizować, aby odzwierciedlić zmiany w aplikacji lub w obowiązującym prawie. Gdy to zrobimy, data „Ostatniej aktualizacji” u góry tego dokumentu ulegnie zmianie. Tam gdzie zmiany są istotne, poinformujemy Cię za pomocą powiadomienia w aplikacji lub aktualizacji aplikacji.
Dalsze korzystanie z aplikacji po opublikowaniu zmiany stanowi akceptację zaktualizowanej polityki, chyba że Twoje dalsze korzystanie opiera się na prawie wymagającym nowej zgody, w którym to przypadku zwrócimy się o tę zgodę wprost.
20. Kontakt, inspektor ochrony danych i organ nadzorczy
Kontakt w sprawach ochrony danych:
Matan Ljubas 10A Ul. Joze Krstića, Zadar, Zadarska županija 23000, Croatia lj.matan@gmail.com
Dążymy do potwierdzenia otrzymania zapytań dotyczących ochrony danych w ciągu siedmiu (7) dni kalendarzowych oraz do udzielenia merytorycznej odpowiedzi w ciągu jednego (1) miesiąca od otrzymania kompletnego wniosku, zgodnie z art. 12 ust. 3 RODO. W przypadku gdy wniosek jest szczególnie złożony lub otrzymujemy dużą liczbę wniosków, termin ten może zostać przedłużony o kolejne dwa miesiące, w którym to przypadku poinformujemy Cię o przedłużeniu i jego przyczynach w ciągu pierwotnego miesiąca.
Opiekunowie i użytkownicy, którzy nie mogą korzystać z poczty elektronicznej, mogą skontaktować się z nami listownie pod powyższym adresem. Jeżeli potrzebujesz alternatywnego dostępnego kanału kontaktu (na przykład z powodu niepełnosprawności), wskaż kanał, z którego możesz korzystać, a my dołożymy wszelkich starań, aby uwzględnić tę prośbę.
Inspektor ochrony danych (IOD): Dla tej aplikacji obecnie nie wyznaczono Inspektora ochrony danych.
Prawo do wniesienia skargi. Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO lub obowiązujące krajowe przepisy o ochronie danych, masz prawo wnieść skargę do organu nadzorczego w państwie członkowskim UE Twojego zwykłego miejsca zamieszkania, miejsca pracy lub miejsca domniemanego naruszenia.
Ponieważ administrator danych ma siedzibę w Chorwacji, właściwym organem nadzorczym jest:
Agencija za zaštitu osobnih podataka (AZOP) — Chorwacka Agencja Ochrony Danych Osobowych Selska cesta 136, 10000 Zagreb, Croatia Email: azop@azop.hr Web: azop.hr
Lista wszystkich organów nadzorczych UE wraz z ich danymi kontaktowymi jest dostępna na stronie edpb.europa.eu/about-edpb/about-edpb/members_en. Zachowujesz również prawo do skorzystania ze środka ochrony prawnej przed sądem na mocy art. 79 RODO.
Niniejsza polityka prywatności ma zastosowanie do aplikacji Sono. Nie ma zastosowania do żadnych usług stron trzecich, do których odniesiono się lub które wymieniono w niniejszym dokumencie, a które mają własne polityki prywatności i własne obowiązki administratora danych.