Polityka prywatności

Data wejścia w życie: 28 października 2026 r.

Ta strona to tłumaczenie na język polski koreańskiego oryginału (개인정보처리방침). W razie rozbieżności rozstrzyga wersja koreańska.

Spreneur Inc. (dalej „Spółka”) przetwarza dane osobowe użytkowników aplikacji Mumbly (dalej „Usługa”) zgodnie z koreańską ustawą o ochronie danych osobowych i innymi obowiązującymi przepisami. Ta polityka wyjaśnia, jakie dane osobowe Spółka przetwarza i w jakim celu, jak długo je przechowuje i jak je chroni.

1. Przetwarzane dane osobowe i cele przetwarzania

Dane zbierane przy rejestracji (wymagane)

Zarejestrować się i zalogować w aplikacji Mumbly można wyłącznie przez Konto Apple lub konto Google (w aplikacji na Androida wyłącznie przez konto Google). Spółka nie otrzymuje haseł.

• Cele: potwierdzenie, że użytkownik jest zarejestrowany, i logowanie, łączenie różnych sposobów logowania w jednym koncie, zarządzanie użytkownikami i odpowiadanie na zgłoszenia, wiadomości e-mail o usłudze (powitanie po rejestracji, awarie i aktualizacje, zmiany warunków; nie wysyłamy reklam), zapobieganie nadużyciom, na przykład kontrola limitu dodawania materiałów
• Od wersji 1.0.4 aplikacji na iOS zdjęcie profilowe z konta Google jest jednorazowo kopiowane i używane jako początkowe zdjęcie profilowe w Mumbly (zob. „Zdjęcie profilowe” poniżej). Jeśli zdjęcie w Google zmieni się później, w Mumbly się nie zaktualizuje

Dane powstające podczas korzystania z Usługi

• Do danych o korzystaniu z aplikacji nie zapisuje się wpisywanego tekstu (wyszukiwanych haseł, wklejanych linków itp.)
• Na podstawie tych danych Spółka tworzy statystyki korzystania, na przykład liczbę zarejestrowanych użytkowników, liczbę użytkowników, którzy ćwiczyli, i czas ćwiczeń, i wykorzystuje je do ulepszania Usługi. Statystyki są przeglądane w postaci zbiorczych liczb, a zapisy poszczególnych użytkowników administrator przegląda tylko wtedy, gdy jest to potrzebne do zarządzania użytkownikami i odpowiadania na zgłoszenia
• Czego nie zbieramy: haseł, lokalizacji (informacji o położeniu urządzenia, na przykład GPS; w danych o korzystaniu z aplikacji pozostaje tylko region na poziomie kraju), kontaktów, galerii zdjęć (przyjmujemy wyłącznie jedno zdjęcie, które użytkownik sam wybierze na profil), głosu (aplikacja nie korzysta z mikrofonu), reklamowego identyfikatora. Nie prowadzimy śledzenia reklamowego. Jednak przy logowaniu przez Google firma Google może w celu zapobiegania nadużyciom ustalać przybliżoną lokalizację na podstawie adresu IP; do tego stosuje się Politykę prywatności Google
• Spółka nie podejmuje na podstawie danych osobowych zautomatyzowanych decyzji, które wywołują wobec użytkownika skutki prawne lub w istotny sposób na niego wpływają

2. Okresy przechowywania

• Dane użytkownika, zainteresowania i poziom rozumienia ze słuchu podane przy rejestracji, historia ćwiczeń: do usunięcia konta. Po usunięciu konta są usuwane niezwłocznie
• Zdjęcie profilowe: po zmianie na inne poprzednie zdjęcie jest usuwane, a po usunięciu zdjęcia lub konta zdjęcie jest usuwane od razu
• Fragmenty dodane przez użytkownika
  • Fragmenty, które nie zostały jeszcze opublikowane i widzi je tylko użytkownik (oczekujące na sprawdzenie, tworzone, dodane z błędem, a także te, których administrator nie zdecydował się opublikować), są usuwane razem z kontem
  • Fragmenty, które administrator sprawdził i udostępnił wszystkim użytkownikom, pozostają materiałami Usługi, a dane o tym, kto je dodał, są usuwane (zostaje tylko to, na podstawie czego nie można ustalić tej osoby: adres filmu, odcinek, tekst)
• Historia dodawania materiałów (czas dodania, adres filmu, wynik, koszt): po usunięciu konta dane o tym, kto dodawał, są usuwane; do rozliczenia kosztów i kontroli limitu zostają tylko adres filmu, czas i wynik
• Dziennik korzystania z usługi: usuwany po 7 dniach
• Dane o korzystaniu z aplikacji: po usunięciu konta usuwane są informacje łączące je z użytkownikiem, tak aby nie dało się ustalić, czyje to dane, a następnie są przechowywane do statystyk korzystania
• Powiadomienia: token powiadomień urządzenia jest usuwany od razu po wylogowaniu lub usunięciu konta, a tokeny, na które powiadomienia nie są już dostarczane, po 90 dniach. Ustawienia powiadomień, zapisy zgody i historia wysłanych powiadomień są przechowywane do usunięcia konta
• Zgłoszenia: po usunięciu konta dane nadawcy i adres do odpowiedzi są usuwane; do ulepszania Usługi zostają tylko treść, rodzaj zgłoszenia, czas wysłania, informacje o aplikacji i urządzeniu
• Dziennik wiadomości wysłanych przez Spółkę: usuwany od razu po usunięciu konta
• Dane przechowywane z mocy prawa: dziennik logowań (adres IP i informacje o urządzeniu dla sesji logowania) przez 3 miesiące. Zapisy logowania, które nie były używane przez 3 miesiące, są usuwane automatycznie

3. Procedura i sposoby niszczenia danych

• Dane, których okres przechowywania upłynął lub których cel przetwarzania został osiągnięty, są niezwłocznie niszczone. Usunięcie konta następuje od razu po zgłoszeniu żądania w aplikacji
• Pliki elektroniczne są usuwane w sposób uniemożliwiający ich odtworzenie. Danych osobowych w formie papierowej nie przechowujemy
• Dane przechowywane z mocy prawa są przechowywane oddzielnie od innych danych i nie są używane do żadnych innych celów

4. Przekazywanie osobom trzecim

Spółka nie przekazuje danych osobowych osobom trzecim. Wyjątek stanowią przypadki szczególnie przewidziane w przepisach oraz żądania organów ścigania zgłoszone w trybie przewidzianym prawem.

5. Powierzenie przetwarzania

Na potrzeby działania Usługi Spółka powierza przetwarzanie danych osobowych wymienionym poniżej firmom i zobowiązuje je w umowie do bezpiecznego obchodzenia się z danymi osobowymi.

Usługi zewnętrzne, którym dane osobowe nie są przekazywane

• Anthropic, PBC (generatywna sztuczna inteligencja Claude): tworzy tekst, tłumaczenie i słowa na podstawie angielskich napisów, tytułu filmu i nazwy kanału dla fragmentów, które użytkownik sam dodał. Dane konta ani informacje pozwalające ustalić tożsamość użytkownika nie są przekazywane
• Webshare: usługa pośrednicząca (proxy) do pobierania napisów z YouTube. Przekazywane są tylko adresy filmów, dane użytkowników nie są wysyłane

6. Transfer za granicę

Na potrzeby działania Usługi dane osobowe mogą być przekazywane zagranicznym firmom lub przez nie przetwarzane, jak podano poniżej.

Jeśli nie chcesz, aby dane były przekazywane za granicę, możesz się nie rejestrować albo usunąć konto. Bez takiego przekazywania nie można jednak świadczyć Usługi, więc w takim przypadku nie będzie można z niej korzystać.

7. Prawa użytkownika i sposób ich wykonywania

• Użytkownik może w każdej chwili zażądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub zawieszenia przetwarzania, a także wycofać zgodę
• Usunięcie konta: w aplikacji otwórz „Ustawienia” w prawym górnym rogu zakładki „Profil” > „Konto”, dotknij „Usuń konto” na samym dole i potwierdź jeszcze raz. Konto jest od razu usuwane razem z danymi (tak samo w aplikacjach na iPhone i na Androida). Jeśli kiedykolwiek logowałeś się przez Apple, usunięcie konta w aplikacji na iPhone odłącza też logowanie do Mumbly przez Konto Apple. Jeśli konto usunięto w aplikacji na Androida lub e-mailem, możesz sam odłączyć Mumbly w ustawieniach Konta Apple, w sekcji „Zaloguj się przez Apple”. Dostęp Mumbly do konta Google można też cofnąć w ustawieniach konta Google. Jeśli aplikacja została usunięta lub nie możesz z niej skorzystać, wyślij z adresu e-mail, którego używasz do logowania w Mumbly, wiadomość z tematem „Prośba o usunięcie konta” na adres [email protected]. Po weryfikacji tożsamości Spółka usunie konto w ciągu 10 dni i poinformuje o wyniku (jak usunąć konto)
• Inne żądania kieruj na adres [email protected]. Po weryfikacji tożsamości Spółka zrealizuje żądanie w ciągu 10 dni i poinformuje o wyniku
• Żądanie może złożyć także przedstawiciel ustawowy lub pełnomocnik. W takim przypadku należy załączyć pełnomocnictwo
• Jeśli żądanie narusza prawa innych osób lub prawo nakazuje przechowywanie danych, Spółka może odmówić zrealizowania jego części i poinformuje o przyczynie

8. Dane osobowe dzieci

Zarejestrować się w Usłudze można dopiero od ukończenia 14 lat, a mieszkańcy Wietnamu mogą to zrobić dopiero od ukończenia 16 lat. Spółka nie zbiera danych osobowych dzieci poniżej tego wieku; jeśli okaże się, że zarejestrowała się osoba poniżej tego wieku, Spółka niezwłocznie usunie jej konto i dane. Tam, gdzie prawo wymaga, aby aplikacja weryfikowała wiek (na przykład w niektórych stanach USA), aplikacja sprawdza, czy użytkownik ukończył 14 lat, na podstawie przedziału wiekowego przekazywanego przez App Store (Apple) lub Google Play; jeśli użytkownik ma mniej niż 14 lat lub nie przeszedł wymaganej weryfikacji, nie może korzystać z aplikacji. Ten przedział wiekowy służy wyłącznie do sprawdzenia na urządzeniu, nie jest wysyłany na serwery Spółki i nie jest na nich przechowywany.

9. Narzędzia automatycznego zbierania danych

• Spółka nie stosuje śledzenia reklamowego ani zewnętrznych narzędzi analitycznych. Do ulepszania Usługi Spółka sama zbiera dane o korzystaniu z aplikacji (punkt 1)
• Wyłącznie na urządzeniu użytkownika aplikacja przechowuje: stan zalogowania (na iPhonie w pęku kluczy urządzenia, na Androidzie w osobnej pamięci aplikacji), historię ćwiczeń i dane o korzystaniu z aplikacji, które nie zostały jeszcze wysłane na serwer, identyfikator instalacji aplikacji, ustawienia ekranu (pokazywanie tłumaczenia i postępów, powtarzanie), imię i nazwisko z logowania przez Apple, które nie zostało jeszcze zapisane na serwerze (iPhone), kopię własnego zdjęcia profilowego (usuwaną po wylogowaniu). Po usunięciu aplikacji historia ćwiczeń i ustawienia ekranu są usuwane razem z nią. Na iPhonie stan zalogowania może pozostać w pęku kluczy, dlatego aby całkowicie usunąć dane z urządzenia, wyloguj się, a dopiero potem usuń aplikację. Na Androidzie po usunięciu aplikacji usuwany jest także stan zalogowania
• Filmy są odtwarzane przez oficjalny odtwarzacz YouTube. Podczas odtwarzania YouTube (Google) może zbierać dane za pomocą plików cookie itp.; stosuje się do tego Politykę prywatności Google (https://policies.google.com/privacy)
• Strona mumbly.kr nie używa plików cookie. Zapisywanie plików cookie można zablokować w ustawieniach przeglądarki

10. Usługi API YouTube

Do odtwarzania filmów Mumbly korzysta z usług API YouTube (oficjalnego osadzanego odtwarzacza YouTube). Podczas korzystania z Mumbly obowiązują także Warunki korzystania z usługi YouTube (https://www.youtube.com/t/terms), a do danych przetwarzanych przez YouTube stosuje się Politykę prywatności Google (https://policies.google.com/privacy). Mumbly nie ma dostępu do danych konta YouTube użytkownika.

11. Korzystanie z generatywnej sztucznej inteligencji

Opracowanie tekstu fragmentów, tłumaczenie każdego zdania, kluczowe wyrażenia, znaczenia i poziomy słów są tworzone lub opracowywane z pomocą generatywnej sztucznej inteligencji. Dane osobowe użytkowników nie są przy tym przekazywane do sztucznej inteligencji.

12. Środki bezpieczeństwa

• Środki organizacyjne: krąg osób mających dostęp do danych osobowych jest ograniczony do minimum i obejmuje wyłącznie administratorów, a narzędzia administracyjne są dostępne tylko z kont administratorów
• Środki techniczne
  • Cała komunikacja między aplikacją, stroną i serwerami jest szyfrowana (HTTPS)
  • W bazie danych skonfigurowano kontrolę dostępu na poziomie wierszy, więc użytkownik może odczytywać i zmieniać tylko własne zapisy. Informacje niepotrzebne użytkownikom (na przykład notatki operacyjne) są zablokowane na poziomie kolumn
  • Nie przyjmujemy haseł, korzystamy wyłącznie z logowania przez Apple i Google
  • Kluczami dostępu do serwerów zarządzają tylko administratorzy, a w aplikacji znajdują się wyłącznie klucze, które mogą być jawne
• Środki fizyczne: dane znajdują się w chmurowym centrum danych zarządzanym przez Supabase (region Amazon Web Services w Seulu)

13. Osoba odpowiedzialna za ochronę danych osobowych

Z pytaniami, skargami i roszczeniami o naprawienie szkody związanymi z danymi osobowymi skontaktuj się pod poniższymi adresami. Spółka niezwłocznie odpowie i podejmie działania.

• Osoba odpowiedzialna za ochronę danych osobowych: Jimin Kim
• E-mail: [email protected]

14. Sposoby dochodzenia naruszonych praw

Jeśli potrzebujesz porady lub pomocy w związku z naruszeniem praw dotyczących danych osobowych, możesz zwrócić się do następujących organów Republiki Korei.

• Komisja ds. Rozstrzygania Sporów w Sprawach Danych Osobowych: 1833-6972, www.kopico.go.kr
• Centrum zgłaszania naruszeń danych osobowych (Koreańska Agencja ds. Internetu i Bezpieczeństwa): 118, privacy.kisa.or.kr
• Prokuratura Naczelna: 1301, www.spo.go.kr
• Krajowa Agencja Policji: 182, ecrm.police.go.kr

15. Zmiana polityki

W razie zmiany tej polityki Spółka informuje o tym na tej stronie na 7 dni przed wejściem zmian w życie. O zmianach istotnie wpływających na prawa użytkowników Spółka informuje na 30 dni przed ich wejściem w życie.

• Data ogłoszenia: 28 października 2026 r.
• Data wejścia w życie: 28 października 2026 r. (w dniu ogłoszenia)
• Co się zmieniło: Dodano wiadomości e-mail o usłudze wysyłane do użytkowników (powitanie po rejestracji, awarie i aktualizacje, zmiany warunków), dziennik wysłanych wiadomości, okres jego przechowywania oraz wysyłanie tych wiadomości przez Google Workspace (punkty 1, 2, 5 i 6). Wiadomości reklamowych nie wysyłamy
• Wcześniejsze ogłoszenie: 22 października 2026 r., weszło w życie tego samego dnia. W związku z premierą aplikacji na Androida podano system operacyjny i kraj (ustalany na podstawie karty SIM, sieci komórkowej lub strefy czasowej), które aplikacja na Androida zapisuje w danych o korzystaniu z aplikacji, źródło instalacji i miejsce przechowywania danych na urządzeniu (punkty 1 i 9). Dodano weryfikację wieku na podstawie przedziału wiekowego z App Store lub Google Play tam, gdzie wymaga tego prawo (punkt 8), sposób zgłoszenia prośby o usunięcie konta e-mailem bez aplikacji oraz sposób odłączenia logowania przez Apple, gdy konto usunięto w aplikacji na Androida (punkt 7). Doprecyzowano, że zdjęcie profilowe, powiadomienia, odpowiedzi przy rejestracji i zgłoszenia z aplikacji obowiązują od wersji 1.0.4 aplikacji na iOS (punkt 1)
• Wcześniejsze ogłoszenie: 21 października 2026 r., weszło w życie tego samego dnia. Dodano zapis, że mieszkańcy Wietnamu mogą się zarejestrować dopiero od ukończenia 16 lat (punkt 8), zdjęcie profilowe (kopiowanie zdjęcia z Google jako początkowego, zdjęcie wybrane w aplikacji) i okres jego przechowywania (punkty 1, 2 i 9). Zdjęcie profilowe jest przetwarzane od wersji 1.0.4 aplikacji na iOS, w której pojawiła się ta funkcja
• Wcześniejsze ogłoszenie: 20 października 2026 r., weszło w życie tego samego dnia. Dodano dane używane do powiadomień push aplikacji (token powiadomień urządzenia, ustawienia powiadomień i zapisy zgody, historia wysłanych powiadomień) i okresy ich przechowywania, dostarczanie powiadomień przez Apple, zainteresowania i poziom rozumienia ze słuchu podawane przy rejestracji, zgłoszenia z aplikacji (w tym adres e-mail do odpowiedzi) (punkty 1, 2, 5 i 6)
• Wcześniejsze ogłoszenie: 16 października 2026 r., wchodzi w życie 23 października 2026 r. Dodano zbierane dane o korzystaniu z aplikacji i okresy ich przechowywania (punkty 1, 2, 5 i 9). Wchodzi w życie w zaplanowanym terminie
• Poprzednia polityka: weszła w życie 12 października 2026 r.

Spreneur Inc., [email protected]