← Strona główna

Polityka prywatności — No Panic

Data wejścia w życie: Zostanie ustalona przed publikacją w sklepach
Ostatnia aktualizacja: 2026-05-07

Wydawca: No Panic Labs (tymczasowa nazwa robocza do czasu finalizacji podmiotu prawnego), Ukraina.
Kontakt wsparcia: denysdubov88@gmail.com (również jedyny kanał dla wniosków dotyczących prywatności / RODO).
URL kanoniczny: https://denid88.github.io/nopanic-app/privacy-policy.pl.html

Niniejsza Polityka prywatności wyjaśnia, jak No Panic Labs („my", „nas", „nasz") postępuje z informacjami w związku z aplikacją mobilną No Panic („Aplikacja"). Korzystając z Aplikacji potwierdzasz, że zapoznałeś się z niniejszą Polityką.

Zaprojektowaliśmy No Panic tak, aby domyślnie szanowała prywatność:

• Bez konta, bez rejestracji, bez logowania. Aplikacja jest całkowicie anonimowa.
• Bez reklam i bez SDK raportowania błędów. Aplikacja nie odczytuje bezpośrednio Twojego identyfikatora reklamowego (IDFA / GAID). W iOS, jeśli — i tylko jeśli — wyrazisz zgodę na analitykę, Aplikacja wyświetla monit App Tracking Transparency (ATT) firmy Apple, aby Firebase Analytics mógł uwzględnić IDFA w pomiarach; odmowa monitu ATT jest w pełni respektowana, a Aplikacja działa nadal tak samo.
• Analityka jest ściśle opt-in. Aplikacja używa Firebase Analytics do zrozumienia zagregowanego użycia, ale zbieranie jest domyślnie wyłączone i włącza się dopiero po Twojej wyraźnej zgodzie — podczas onboardingu lub później w Ustawieniach → Prywatność. Możesz je wyłączyć w dowolnej chwili, a SDK zostanie poinstruowane, aby natychmiast przestało zbierać.
• Wpisy w dzienniku i ulubione pozostają na Twoim urządzeniu. Nigdy nie są do nas przesyłane.
• Zewnętrzne usługi, z którymi rozmawia Aplikacja, to: dostawca subskrypcji (RevenueCat + Apple / Google), gdy wchodzisz w interakcję z paywallem, Google Fonts przy ładowaniu typografii oraz — tylko jeśli wyraziłeś zgodę — Firebase Analytics.

Przeczytaj poniżej, aby poznać szczegóły.

1. Kto jest administratorem

Administratorem danych jest No Panic Labs, z siedzibą na Ukrainie. Kontakt: denysdubov88@gmail.com. Nie wyznaczyliśmy formalnego Inspektora Ochrony Danych — wszystkie wnioski dotyczące prywatności trafiają na ten sam adres.

2. Co Aplikacja przechowuje na Twoim urządzeniu

Aplikacja przechowuje następujące informacje tylko lokalnie na Twoim urządzeniu. Nie otrzymujemy ani nie odczytujemy tych danych.

Wszystkie powyższe są usuwane przy odinstalowaniu Aplikacji lub przy użyciu akcji „Wyczyść dane" / „Odciąż aplikację" Twojego systemu operacyjnego.

Aplikacja nie gromadzi ani nie przechowuje:

• Twojego imienia i nazwiska, adresu e-mail, numeru telefonu ani dokładnej lokalizacji;
• identyfikatora reklamowego (IDFA / GAID) — Aplikacja sama nie odczytuje IDFA ani GAID. W iOS, gdy potwierdzisz na ekranie Zgody na analitykę, Aplikacja wyświetla monit App Tracking Transparency (ATT) firmy Apple, aby Firebase Analytics mógł uzyskać dostęp do IDFA na potrzeby pomiarów; jeśli odrzucisz monit ATT lub całkowicie odrzucisz analitykę, IDFA nie jest udostępniany Firebase. W Androidzie Aplikacja nie żąda ani nie odczytuje Google Advertising ID (GAID);
• kontaktów, kalendarzy, zdjęć, wejścia mikrofonu ani kamery;
• historii przeglądania ani jakiegokolwiek użycia poza Aplikacją;
• tokenów push (Aplikacja nie ma powiadomień push).

Dane o lekach — Nazwy, dawki, harmonogramy i historia dawek wprowadzone w Monitorze leków są przechowywane tylko na Twoim urządzeniu w lokalnej bazie danych (SQLite). Nigdy nie są przesyłane do naszych serwerów, usług zewnętrznych ani dostawców analityki. Anonimowe liczby zdarzeń (np. że dawka została zarejestrowana) mogą być wysyłane, jeśli wyraziłeś zgodę na analitykę, ale nigdy nazwa leku ani żaden szczegół identyfikujący.

3. Strony trzecie, które mogą przetwarzać dane o Tobie

Korzystanie z Aplikacji wyzwala minimalny, konkretny zestaw interakcji z stronami trzecimi. Wymieniamy je wyczerpująco.

3.1 Apple (App Store) i Google (Google Play)

• Co przetwarzają: Twoje transakcje zakupu i subskrypcji, paragony transakcji, Twoje konto w sklepie (Apple ID / konto Google) oraz wszelką telemetrię, którą platforma urządzenia zbiera na poziomie systemu operacyjnego.
• Dlaczego: rozliczenia, zarządzanie subskrypcją, zwroty.
• Gdzie: zgodnie z własnymi politykami prywatności Apple i Google.
• Nasza widoczność: możemy zobaczyć anonimowe wyniki zakupów za pośrednictwem RevenueCat (patrz poniżej). Nie widzimy Twojego imienia, e-maila ani szczegółów płatności.

3.2 RevenueCat

• Co przetwarzają: pseudonimowy RevenueCat App User ID, który SDK generuje na Twoim urządzeniu, Twoje zdarzenia zakupu, status subskrypcji, platforma i kraj oraz używany klucz API RevenueCat. Pełny obraz znajdziesz w polityce prywatności RevenueCat.
• Dlaczego: używamy RevenueCat do konfigurowania produktów subskrypcyjnych, sprawdzania, czy aktualnie masz uprawnienie pro, oraz obsługi przepływów zakupu/przywracania, bez budowania własnego zaplecza walidacji paragonów.
• Kiedy Aplikacja łączy się z RevenueCat: przy starcie aplikacji (aby pobrać aktualne uprawnienie i zbuforować je), przy otwieraniu paywalla (aby załadować oferty produktów) oraz po kliknięciu Subskrybuj lub Przywróć.
• Gdzie: serwery RevenueCat. Infrastruktura RevenueCat znajduje się głównie w Stanach Zjednoczonych; transfery są objęte ich standardowymi warunkami ochrony danych.

3.3 Google Fonts (pobieranie czcionki w czasie wykonania)

• Co przetwarzają: standardowe żądanie HTTP do CDN czcionek Google dla kroju „Quicksand", w tym Twój adres IP i podstawowe metadane żądania.
• Dlaczego: Aplikacja używa pakietu google_fonts, który pobiera plik czcionki przy pierwszym użyciu. Po pobraniu jest on buforowany lokalnie przez pakiet.
• Uwaga: jeśli to wyłączysz, część tekstu wróci do czcionek systemowych. W przyszłej wersji możemy dostarczyć czcionkę jako zasób wbudowany, aby usunąć to zewnętrzne wywołanie.

3.4 Firebase Analytics (tylko za zgodą)

• Co to jest: SDK Firebase Analytics Google (firebase_core + firebase_analytics), zintegrowany, aby pomóc nam zrozumieć zagregowane użycie — z jakich funkcji ludzie korzystają, gdzie porzucają przepływy, które ćwiczenia pomagają najbardziej. Żadna surowa treść (tekst dziennika, ulubione, wiadomości) nigdy nie opuszcza urządzenia.
• Model zgody: domyślnie wyłączone. SDK jest inicjalizowane z wyłączonym zbieraniem. Pokazujemy ekran Zgody na analitykę podczas onboardingu i udostępniamy ten sam przełącznik w Ustawieniach → Prywatność. Dopiero po wciśnięciu „Zgadzam się" / włączeniu przełącznika wywołujemy setAnalyticsCollectionEnabled(true). Wycofanie zgody natychmiast wywołuje setAnalyticsCollectionEnabled(false) i tłumi wszystkie wywołania zdarzeń i właściwości użytkownika w procesie.
• App Tracking Transparency (tylko iOS): gdy klikniesz „Zgadzam się" na ekranie Zgody na analitykę w iOS, Aplikacja wywołuje API ATT firmy Apple (za pomocą pakietu app_tracking_transparency), aby pokazać monit systemowy. Twój wybór decyduje, czy Firebase Analytics może powiązać identyfikator reklamowy (IDFA) ze zdarzeniami analityki. Jeśli klikniesz „Poproś aplikację, aby nie śledziła" (lub miałeś śledzenie wyłączone globalnie), IDFA nigdy nie jest udostępniany Firebase — analityka nadal działa, używając tylko pseudonimowego Firebase Instance ID. Nigdy sami nie odczytujemy IDFA. Dla naszego własnego pomiaru wskaźników opt-in dołączamy wynik (authorized / denied / restricted / not_determined / not_supported) jako parametr att_status przy zdarzeniu analytics_consent_set. Możesz zmienić wybór śledzenia w dowolnej chwili w Ustawieniach iOS → Prywatność i bezpieczeństwo → Śledzenie.
• Co jest zbierane (tylko gdy włączone):
  • Wyświetlenia ekranów (za pośrednictwem FirebaseAnalyticsObserver Firebase podłączonego do GoRouter).
  • Zdarzenia produktowe, które jawnie rejestrujemy — np. emergency_tapped, panic_flow_started / panic_flow_tip_viewed / panic_flow_completed / panic_flow_exited, exercise_opened / exercise_session_started / exercise_session_completed, games_opened / game_started / game_completed / game_exited, journal_entry_saved (z pogrupowaną liczbą słów typu 1-25, nigdy surową liczbą ani tekstem), affirmation_favorited, paywall_shown / paywall_subscribe_tapped / purchase / restore_completed, settings_opened, legal_opened, support_opened, language_changed, onboarding_*, analytics_consent_shown / analytics_consent_set. Pełna lista znajduje się w lib/core/services/analytics_event.dart.
  • Parametry zdarzeń ograniczone do metadanych nieidentyfikujących: ID scenariuszy, indeksy wskazówek, ID presetów, nazwy ćwiczeń, nazwy gier (np. snake, tetris, bubble_pop, mandala, memory_pairs), numeryczne wyniki gier (np. długość węża, wyczyszczone linie tetrisa, % trafień w bubble-pop, ruchy w memory-pairs), ID produktu, waluta, wartość planu, czas trwania w sekundach, procent postępu, przedział liczby słów, źródło otwarcia ekranu, kod języka z/na, wynik ATT (att_status: authorized / denied / restricted / not_determined / not_supported).
  • Właściwości użytkownika: has_pro (true / false — czy aktualnie masz uprawnienie Pro), app_language (kod języka interfejsu), onboarding_completed (true / false).
  • Identyfikatory automatycznie zbierane przez Firebase: pseudonimowy Firebase Instance ID (przypisany do aplikacji, resetowany przy odinstalowaniu lub wycofaniu zgody), adres IP (używany do przybliżonej geolokalizacji i następnie odrzucany zgodnie z polityką retencji Google), model urządzenia, wersja systemu operacyjnego, wersja aplikacji.
• Co nigdy nie jest wysyłane: tekst dziennika, tytuły dziennika, tekst afirmacji, zawartość wskazówek, notatki, odtwarzane audio, listy ulubionych, dokładna lokalizacja, identyfikator reklamowy, e-mail, telefon ani żaden identyfikator powiązany z Twoim imieniem.
• Gdzie: serwery Firebase Google (Stany Zjednoczone i inne regiony Google), zgodnie z polityką prywatności Google i warunkami przetwarzania danych Firebase.
• Retencja: konfigurujemy projekt Firebase tak, aby używał domyślnego okna retencji danych użytkownika Google (obecnie 14 miesięcy dla danych na poziomie użytkownika); zagregowane dane raportowania są przechowywane bezterminowo.
• Jak wyłączyć: Ustawienia → Prywatność → przełącznik Analityka. Spowoduje to zmianę analytics_consent na false, wywołanie setAnalyticsCollectionEnabled(false) i SDK przestaje zbierać dane na tym urządzeniu.

3.5 Usługi, które nie są uruchamiane

Dla przejrzystości — Aplikacja nie zawiera:

• Amplitude, Mixpanel, PostHog ani żadnego innego SDK analityki poza Firebase Analytics opisanym w §3.4;
• Sentry, Crashlytics, Bugsnag ani żadnego innego SDK raportowania błędów;
• SDK reklamowych;
• SDK logowania społecznościowego;
• SDK Facebooka, SDK TikToka, AppsFlyer, Adjust, Branch ani podobnych SDK atrybucji;
• usług powiadomień push (komunikaty FCM/APNs nie są zintegrowane, mimo że Firebase Core jest obecny).

4. Uprawnienia żądane przez Aplikację

Aplikacja nie żąda mikrofonu, kamery, lokalizacji, kontaktów, zdjęć, kalendarza ani Bluetooth. W iOS Aplikacja żąda uprawnienia App Tracking Transparency (ATT) firmy Apple — tylko gdy aktywnie zaakceptujesz analitykę na ekranie Zgody na analitykę, nigdy przy pierwszym uruchomieniu i nigdy jeśli odrzucisz analitykę. Cel opisano w §3.4.

Aplikacja odtwarza dołączone audio za pomocą standardowych API systemu operacyjnego. Aby umożliwić odtwarzanie w tle dla ćwiczenia Sen — tak aby muzyka grała dalej, gdy zablokujesz ekran, a sterowanie na ekranie blokady / Centrum sterowania / Powiadomienia pozostało dostępne — Aplikacja deklaruje następujące możliwości systemu operacyjnego niewymagające monitu: w Androidzie uprawnienia WAKE_LOCK, FOREGROUND_SERVICE i FOREGROUND_SERVICE_MEDIA_PLAYBACK oraz usługę pierwszoplanową odtwarzania mediów (dostarczaną przez pakiet audio_service); w iOS wartość audio w tablicy UIBackgroundModes w Info.plist. Żadna z tych możliwości nie wyświetla interaktywnego monitu o pozwolenie ani nie daje Aplikacji dostępu do Twoich danych — pozwalają jedynie własnemu silnikowi audio Aplikacji grać dalej, gdy Aplikacja działa w tle lub ekran jest wyłączony.

5. Dzieci

Aplikacja nie jest skierowana do dzieci poniżej 13. roku życia i nie zbiera świadomie ich danych osobowych. Jeśli uważasz, że dziecko poniżej minimalnego wieku korzystało z Aplikacji, skontaktuj się z nami, abyśmy mogli pomóc.

6. Twoje prawa (RODO, UA, UK GDPR, CCPA)

Ponieważ Aplikacja nie kojarzy żadnych danych z Twoją tożsamością, wiele tradycyjnych praw (dostęp, eksport, usunięcie „Twoich danych osobowych") nie ma zastosowania w zwykłym sensie — nie ma serwerowego rekordu powiązanego z Tobą. Mimo to masz prawo do:

• Dostęp / przenoszenie: wyeksportuj swoje wpisy Dziennika ręcznie, kopiując je z Aplikacji. Wbudowana funkcja eksportu nie jest jeszcze dostępna; skontaktuj się, jeśli potrzebujesz pomocy.
• Usunięcie: usuń poszczególne wpisy Dziennika z poziomu Aplikacji; usuń wszystkie dane Aplikacji przez odinstalowanie, użycie akcji „Wyczyść dane" / „Odciąż aplikację" / „Resetuj" Twojego systemu lub zresetowanie urządzenia.
• Dane subskrypcyjne: dla zapisów zakupów i subskrypcji posiadanych przez Apple, Google lub RevenueCat skorzystaj z praw bezpośrednio u tych dostawców — mogą Cię zidentyfikować po koncie sklepu. Pomożemy, jeśli się z nami skontaktujesz.
• Sprzeciw / ograniczenie / skarga: możesz sprzeciwić się przetwarzaniu lub je ograniczyć. Jeśli jesteś w UE/EOG, Wielkiej Brytanii lub Szwajcarii, możesz również złożyć skargę do swojego krajowego organu ochrony danych. W Polsce organem jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Mieszkańcy Kalifornii mogą korzystać z praw CCPA; nie „sprzedajemy" ani nie „udostępniamy" danych osobowych w celach reklamy behawioralnej między kontekstami.

Aby skorzystać z dowolnego prawa, napisz na denysdubov88@gmail.com.

7. Podstawa prawna (UE/EOG, Wielka Brytania, Szwajcaria)

Tam, gdzie ma zastosowanie RODO lub równoważne prawo, podstawy prawne minimalnego przetwarzania opisanego powyżej to:

• Umowa (art. 6 ust. 1 lit. b RODO) — dostarczanie Aplikacji i, w stosownych przypadkach, przetwarzanie Twojej subskrypcji.
• Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — buforowanie stanu uprawnień, aby Aplikacja działała offline, pobieranie czcionki używanej przez UI i utrzymywanie integralności paywalla.
• Zgoda (art. 6 ust. 1 lit. a RODO) — jedyna podstawa prawna dla Firebase Analytics. Zbieranie jest domyślnie wyłączone i włącza się dopiero po Twojej afirmatywnej zgodzie na ekranie Zgody na analitykę (lub w Ustawieniach → Prywatność). Możesz wycofać zgodę w dowolnym momencie tym samym przełącznikiem, bez wpływu na możliwość korzystania z Aplikacji. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

8. Transfery międzynarodowe

Sama Aplikacja przechowuje dane na Twoim urządzeniu w kraju zamieszkania. Gdy wchodzisz w interakcję z paywallem, RevenueCat i App Store / Google Play mogą transferować dane międzynarodowo (głównie do Stanów Zjednoczonych) w ramach własnych zabezpieczeń (Standardowe Klauzule Umowne i równoważne mechanizmy). Jeśli włączyłeś analitykę, Firebase Analytics również transferuje dane zdarzeń do infrastruktury Google (głównie do Stanów Zjednoczonych) w ramach Standardowych Klauzul Umownych Google i równoważnych mechanizmów.

9. Retencja

• Dane na urządzeniu: przechowywane do czasu ich usunięcia lub odinstalowania Aplikacji.
• RevenueCat: przechowywane zgodnie z polityką retencji RevenueCat dla danych subskrypcyjnych.
• Apple / Google: przechowywane zgodnie z ich politykami.
• Firebase Analytics (tylko jeśli wyraziłeś zgodę): dane na poziomie użytkownika przechowywane przez domyślne 14-miesięczne okno skonfigurowane w naszym projekcie Firebase; zagregowane dane raportowania przechowywane bezterminowo. Wycofanie zgody lub odinstalowanie zatrzymuje dalsze zbieranie; istniejące przesłane zdarzenia mogą zostać usunięte na żądanie (patrz §6).
• Korespondencja wsparcia: jeśli napiszesz do nas na denysdubov88@gmail.com, przechowujemy wątek e-mail do 24 miesięcy, a następnie go usuwamy.

10. Bezpieczeństwo

Utrzymujemy przetwarzanie po stronie serwera do minimum i polegamy na sandboxingu Apple i Google do ochrony danych przechowywanych na Twoim urządzeniu. Wpisy Dziennika nie są szyfrowane przez Aplikację ponad to, co system operacyjny zapewnia w spoczynku; jeśli Twoje urządzenie obsługuje pełne szyfrowanie dysku i włączyłeś kod dostępu, Twoje dane na tym korzystają. Zalecamy utrzymywanie aktualnego systemu operacyjnego oraz używanie kodu dostępu lub blokady biometrycznej.

11. Zmiany niniejszej Polityki

Możemy aktualizować niniejszą Politykę wraz z rozwojem Aplikacji. Zmiany zostaną odzwierciedlone w dacie „Ostatnia aktualizacja" powyżej oraz, jeśli istotne, podkreślone w Aplikacji lub w opisie sklepu. Dalsze korzystanie po wejściu w życie zaktualizowanej Polityki stanowi potwierdzenie.

12. Kontakt

Pytania, wnioski lub skargi dotyczące tej Polityki: denysdubov88@gmail.com.

Załącznik A — Inwentaryzacja techniczna (dla kompletności)

Ta sekcja odzwierciedla to, co programista lub audytor zobaczyłby w kodzie, tak aby nic w Aplikacji nie pozostało nieujawnione.

• Platforma: Flutter (Dart ^3.11.3), dystrybuowana globalnie w Apple App Store i Google Play; nazwa pakietu / identyfikator bundle app.nopanic.
• Pakiety zewnętrzne, które mogą dotykać sieci lub pamięci systemu: purchases_flutter (RevenueCat), firebase_core + firebase_analytics (Firebase Analytics — zależne od zgody opt-in), app_tracking_transparency (tylko iOS — pokazuje systemowy monit ATT, gdy analityka jest włączona, jak opisano w §3.4), google_fonts (pobieranie czcionki w czasie wykonania), just_audio + audio_service + audio_session (lokalne odtwarzanie audio, w tym odtwarzanie w tle oraz sterowanie na ekranie blokady / w Centrum sterowania / w powiadomieniach dla ćwiczenia Sen przez niestandardowy AudioHandler; inne ćwiczenia używają tylko zwykłego just_audio), shared_preferences (lokalna pamięć klucz-wartość, w tym flaga analytics_consent), sqflite (lokalne SQLite), url_launcher (otwiera zewnętrzne URL w przeglądarce systemowej, gdy klikniesz Warunki, Prywatność lub Wsparcie), package_info_plus (odczytuje lokalną wersję/numer kompilacji aplikacji).
• Zewnętrzne URL otwierane (tylko gdy je dotkniesz): URL Warunków, URL Prywatności oraz link mailto: e-maila wsparcia.
• Klucze API: publiczny klucz SDK RevenueCat jest wkompilowany do builda przez --dart-define. Konfiguracja Firebase (GoogleService-Info.plist / google-services.json) jest dołączona w czasie kompilacji. Te klucze identyfikują aplikację, nie Ciebie.
• Żadne zaplecze należące do Wydawcy nie przetwarza danych użytkownika w chwili pisania; dane analityki są przetwarzane przez Google w naszym imieniu tylko po wyraźnej zgodzie.

Załącznik B — Podsumowanie usuwania danych (dla recenzji sklepu)

Jeśli recenzent sklepu zapyta „jak użytkownik usuwa swoje dane?":

1. Wewnątrz Aplikacji: otwórz Dziennik, usuwaj wpisy pojedynczo. W Monitorze leków usuwaj leki i wpisy historii dawek pojedynczo.
2. Odinstaluj Aplikację lub użyj akcji „Wyczyść dane" (Android) / „Odciąż aplikację + Usuń" (iOS) urządzenia. Usuwa to wszystkie dane Aplikacji na urządzeniu, w tym wpisy Dziennika, ulubione afirmacje, flagę onboardingu, pamięć podręczną uprawnień Pro, flagę analytics_consent i Firebase Instance ID.
3. Aby zatrzymać bieżące zbieranie analityki, otwórz Ustawienia → Prywatność i wyłącz przełącznik Analityka. Aby również usunąć wcześniej przesłane zdarzenia analityki, napisz na denysdubov88@gmail.com, a zainicjujemy wniosek o usunięcie wobec projektu Firebase.
4. Aby anulować lub usunąć dane subskrypcji posiadane przez Apple, Google lub RevenueCat, użyj narzędzi zarządzania subskrypcją w swoim koncie App Store lub Google Play albo napisz na denysdubov88@gmail.com, aby uzyskać pomoc.

← Strona główna