Polityka Prywatnosci

Polityka prywatnosci aplikacji webowej

Data wejscia w zycie: 21 kwietnia 2026

Usluga: AuraVibe Web App na auravibe.ai

Administrator: Forge Labs spolka z ograniczona odpowiedzialnoscia, KRS 0001229384, NIP 6762715752, REGON 544292406, ul. Profesora Wojciecha Marii Bartla 19E, lok. LU46, 30-389 Krakow, Polska (Forge Labs, AuraVibe, my, nas lub nasze).

Niniejsza Polityka Prywatnosci wyjasnia, w jaki sposob Forge Labs zbiera, wykorzystuje, przechowuje, ujawnia i w inny sposob przetwarza dane osobowe w zwiazku z AuraVibe Web App.

AuraVibe dziala z Polski, obsluguje uzytkownikow globalnie, stosuje age-gating i udostepnia webowy panel zarzadzania powiazany z szerszym ekosystemem uslug AuraVibe.

1. Zakres polityki

Polityka ma zastosowanie do danych osobowych przetwarzanych przez auravibe.ai oraz powiazane funkcje webowe konta, rozliczen, profilu, wsparcia, wyboru avatarow, subskrypcji, laczenia z Telegramem i funkcji technicznych.

Web App jest srodowiskiem konta i zarzadzania dla AuraVibe i nie jest glownym interfejsem czatu companionow.

Polityka nie ogranicza bezwzglednie obowiazujacych praw wynikajacych z prawa. Jesli lokalne prawo przyznaje silniejsze prawa prywatnosci, obowiazuja one w wymaganym zakresie.

2. Kategorie danych osobowych

W zaleznosci od sposobu korzystania z Web App, AuraVibe moze przetwarzac nastepujace kategorie danych osobowych:

Dane konta i profilu

• adres e-mail;
• nazwa uzytkownika;
• identyfikatory konta;
• potwierdzenia age-gate i powiazane rejestry statusu konta;
• wybrane avatary, preferencje i ustawienia profilu.

2.1 Dane zwiazane z Telegramem

• Telegram ID;
• Telegram username;
• status polaczenia i weryfikacji dla polaczonego Telegrama.

2.2 Dane rozliczeniowe i transakcyjne

AuraVibe korzysta z zewnetrznego PSP do przetwarzania platnosci, a konkretny PSP moze sie zmieniac. AuraVibe nie musi przechowywac pelnych danych kart platniczych we wlasnych systemach, aby oferowac platne uslugi.

• plan subskrypcji;
• status rozliczen;
• identyfikatory zwiazane z platnosciami;
• metadane transakcji;
• informacje o kraju lub regionie;
• faktury, dane podatkowe i rejestry antyfraudowe.

2.3 Dane wsparcia i komunikacji

• wiadomosci wyslane do supportu;
• dane weryfikacyjne uzywane do obslugi zgloszen;
• rejestry reklamacji, zwrotow i sporow;
• wnioski o usuniecie konta i wyniki ich realizacji.

2.4 Dane techniczne i urzadzenia

• adres IP;
• informacje o urzadzeniu i przegladarce;
• dane logow;
• znaczniki czasu;
• dane sesji;
• dane zdarzen sieciowych i bezpieczenstwa;
• ograniczone dane cookie niezbedne do dzialania serwisu.

2.5 Dane korzystania z uslugi

• rejestry aktywnosci konta;
• dzialania w panelu;
• aktywnosc przegladania companionow;
• aktywnosc wyboru avatarow;
• dane inicjacji checkoutu;
• rejestry zmian planu i anulowania.

2.6 Dane AI i moderacyjne

Ramy governance AuraVibe obejmuja kontrole na poziomie modelu, workflow i uzytkownika.

• prompty, zadania, outputy, metadane i inne logi aktywnosci w zakresie niezbednym do moderacji, bezpieczenstwa, egzekwowania zasad, zapobiegania oszustwom, zgodnosci prawnej lub dzialania uslugi;
• flagi, rejestry egzekwowania i sygnaly bezpieczenstwa platformy.

3. Zrodla danych osobowych

AuraVibe zbiera dane osobowe bezposrednio od Ciebie, gdy tworzysz konto, przechodzisz age gate, kontaktujesz support, laczysz Telegram, rozpoczynasz checkout, zarzadzasz subskrypcja lub w inny sposob korzystasz z Web App.

AuraVibe zbiera tez dane techniczne automatycznie poprzez standardowe technologie webowe wymagane do dzialania i bezpieczenstwa.

AuraVibe moze otrzymywac ograniczone informacje rozliczeniowe od PSP oraz ograniczone dane infrastrukturalne od dostawcow hostingu, chmury i workflow.

4. Cele przetwarzania

AuraVibe przetwarza dane osobowe w nastepujacych celach:

• swiadczenie i utrzymanie Web App;
• tworzenie i utrzymanie kont;
• egzekwowanie age-gating i dostepu tylko dla doroslych;
• laczenie i zarzadzanie funkcjami zwiazanymi z Telegramem;
• obsluga checkoutu, rozliczen, subskrypcji, zwrotow i wsparcia;
• zapewnienie bezpieczenstwa, zapobieganie oszustwom, logowanie i wykrywanie naduzyc;
• egzekwowanie Terms, regul moderacji i kontroli tresci zabronionych;
• obsluga wnioskow o usuniecie, sporow i obowiazkow prawnych;
• poprawa niezawodnosci uslugi, infrastruktury i jakosci operacyjnej; oraz
• komunikacja z uzytkownikami w sprawach uslugi, rozliczen i wsparcia.

5. Podstawy prawne przetwarzania

Gdy stosuje sie RODO lub podobne przepisy, AuraVibe opiera przetwarzanie na jednej lub kilku podstawach prawnych:

• wykonanie umowy, gdy przetwarzanie jest niezbedne do swiadczenia Web App, utrzymania kont i obslugi subskrypcji;
• uzasadniony interes, w tym bezpieczenstwo uslugi, zapobieganie oszustwom, moderacja, integralnosc systemu, obsluga supportu i egzekwowanie zasad;
• obowiazek prawny, gdy przetwarzanie jest niezbedne do spelnienia wymogow podatkowych, ksiegowych, konsumenckich, regulacyjnych lub innych; oraz
• zgoda, gdy jest wymagana przez prawo dla konkretnej czynnosci przetwarzania.

6. Cookies i podobne technologie

AuraVibe używa niezbędnych cookies i podobnych technologii do działania Web App, utrzymania sesji, ochrony bezpieczeństwa, obsługi logowania, zapamiętywania wyboru wieku, preferencji cookies oraz zapewnienia niezawodnego dostarczania usługi.

Za Twoją zgodą AuraVibe może korzystać z przyjaznej prywatności analityki przez własną instancję Plausible (admin.auravibe.ai), aby rozumieć zagregowane korzystanie ze strony. Plausible nie używa cookies reklamowych; analityka jest ładowana dopiero po akceptacji w banerze cookies.

W zależności od regionu możesz zobaczyć różne komunikaty. Odwiedzający z UE, EOG i Wielkiej Brytanii proszeni są o opt-in przed włączeniem opcjonalnej analityki. Odwiedzający ze Stanów Zjednoczonych i innych regionów otrzymują baner informacyjny z tym samym wyborem: analityka lub tylko cookies niezbędne.

Zgodę na analitykę możesz wycofać w dowolnym momencie, czyszcząc cookies AuraVibe w przeglądarce lub korzystając z ustawień cookies przeglądarki. Jeśli w przyszłości dodamy dodatkowe cookies nieistotne (np. marketing), niniejsza sekcja i mechanizm zgody zostaną zaktualizowane przed ich uruchomieniem.

7. Udostepnianie danych osobowych

AuraVibe moze udostepniac dane osobowe kategoriom odbiorcow niezbednym do swiadczenia uslugi, w tym:

• dostawcom uslug platniczych i partnerom finansowym;
• dostawcom hostingu, serwerow, infrastruktury i chmury;
• uslugom infrastrukturalnym i delivery powiazanym z Cloudflare;
• samohostowanym systemom workflow i automatyzacji AuraVibe;
• integracjom Telegram, gdy uzytkownik laczy lub uzywa funkcji Telegram;
• doradcom zawodowym, ksiegowym, audytorom, doradcom prawnym i podmiotom compliance;
• dostawcom uslug sporow, fraudu, platnosci i chargeback; oraz
• wlasciwym organom lub podmiotom trzecim, gdy wymaga tego prawo albo ochrona praw, bezpieczenstwa lub zgodnosci.

8. Miedzynarodowe transfery danych

AuraVibe dziala globalnie z Polski i moze przetwarzac lub udostepniac dane osobowe w wielu krajach w zaleznosci od lokalizacji uzytkownika, konfiguracji infrastruktury, hostingu, partnerow platnosci lub integracji Telegram.

Jako polska spolka dzialajaca w UE, Forge Labs oswiadcza dzialanie zgodne z obowiazkami RODO.

Gdy wymaga tego prawo, AuraVibe stosuje odpowiedni mechanizm transferu, np. decyzje stwierdzajace odpowiedni stopien ochrony, zabezpieczenia umowne lub inny legalny mechanizm.

9. Retencja danych

AuraVibe dazy do szybkiego usuwania danych konta po zweryfikowanym wniosku o usuniecie realizowanym przez support.

Jednak AuraVibe moze przechowywac ograniczone dane dluzej, gdy jest to konieczne do wypelnienia obowiazkow prawnych, obslugi sporow, egzekwowania Terms, prowadzenia rozliczen podatkowych i ksiegowych, zapobiegania oszustwom, dokumentowania moderacji lub ochrony uslugi i jej uzytkownikow.

10. Bezpieczenstwo

AuraVibe opisuje architekture zorientowana na bezpieczenstwo, obejmujaca produkcyjny backend VPS, self-hosted n8n, infrastrukture PostgreSQL, storage Cloudflare R2, ograniczenia dostepu backendu przez SSH tunnel oraz wlasny lokalnie wdrozony model AI z kontrolami moderacji.

Zaden system nie moze byc zagwarantowany jako w pelni bezpieczny. Uzytkownicy powinni rowniez chronic swoje dane logowania, urzadzenia i polaczone uslugi stron trzecich, takie jak Telegram.

11. Prawa uzytkownika

W zaleznosci od lokalizacji i obowiazujacego prawa mozesz miec prawo zadac dostepu do danych, sprostowania danych nieprawidlowych, usuniecia danych, ograniczenia przetwarzania, sprzeciwu wobec niektorego przetwarzania, przenoszalnosci danych lub wycofania zgody, gdy zgoda jest podstawa prawna.

Uzytkownicy z EOG maja co do zasady prawo zlozenia skargi do wlasciwego organu nadzorczego.

Aby skorzystac z praw prywatnosci lub zlozyc wniosek o usuniecie, napisz na support@auravibe.ai lub info@auravibe.ai. AuraVibe moze wymagac rozsadnej weryfikacji przed realizacja wniosku.

12. Usluga dla doroslych i egzekwowanie zasad tresci wrazliwych

AuraVibe jest usluga tylko dla doroslych i stosuje surowe kontrole tresci zabronionych. Spolka moze przetwarzac aktywnosc konta, prompty, outputy, flagi i metadane, gdy jest to racjonalnie niezbedne do wykrywania, badania, blokowania, dokumentowania lub raportowania aktywnosci zabronionej.

Uzytkownicy pozostaja osobiscie odpowiedzialni za swoje zadania, prompty, wygenerowane outputy i zachowanie na platformie. Uzycie systemu AI nie przenosi odpowiedzialnosci za tresci bezprawne lub zabronione z uzytkownika na AuraVibe.

AuraVibe moze trwale banowac uzytkownikow i konczyc dostep w przypadku wykrycia naruszen.

13. Dzieci

AuraVibe nie jest skierowana do dzieci i nie zezwala na korzystanie osobom ponizej 18 lat.

Jesli AuraVibe uzyska informacje, ze dane osobowe zostaly zebrane od osoby ponizej 18 lat, moze podjac kroki w celu usuniecia danych i zamkniecia powiazanego konta.

14. Zmiany tej polityki

AuraVibe moze okresowo aktualizowac Polityke Prywatnosci, aby odzwierciedlic zmiany prawa, infrastruktury, praktyk danych, integracji platnosci, funkcji uslugi lub potrzeb operacyjnych.

Zaktualizowana wersja obowiazuje od chwili publikacji, chyba ze wskazano inna date.