Polityka prywatności Braavolabs

Braavolabs (com.braavolabs.mobile) to aplikacja mobilna do monitorowania autonomicznych procesów AI z udziałem człowieka. Zbieramy tylko dane niezbędne do działania; nigdy nie używamy ich do reklam ani trenowania modeli.

• Dane konta: E-mail, imię i nazwisko oraz skrót hasła (Argon2id). Przy logowaniu przez zewnętrznego dostawcę SSO otrzymujemy jego token tożsamości.
• Dane użytkowania aplikacji: Utworzone procesy, wyniki, decyzje zatwierdzające i konfiguracje integracji należą do przestrzeni roboczej. Może ona mieć innych członków; treści te nie są wyłącznie Twoimi prywatnymi zapisami.
• Identyfikatory urządzenia: Token Expo Push do powiadomień. Nie zbieramy identyfikatorów reklamowych.
• Raporty awarii: Anonimowe ślady stosu awarii przez Sentry. Nie dołączamy danych identyfikujących osobę.
• Dane zakupów: Płatności przyjmują Apple App Store i Google Play; widzimy tylko status subskrypcji (aktywna/nieaktywna/poziom) oraz dane weryfikacji paragonu.

• Apple App Store / Google Play: Obsługa płatności subskrypcyjnych. Paragony weryfikujemy przez App Store Server API firmy Apple i Google Play Developer API.
• Sentry: Anonimowe raporty awarii. Przez DSN wysyłane są tylko dane błędów wygenerowane przez aplikację.
• Expo / EAS Push: Przechowuje tokeny push do dostarczania powiadomień.
• Skonfigurowane integracje: Slack, GitHub itd. mają odrębne polityki prywatności. Tokeny przechowujemy na koncie w postaci zaszyfrowanej.

Usunięcie konta usuwa Twój rekord użytkownika. Jeśli jesteś ostatnim członkiem przestrzeni, jej dane też są usuwane; jeśli pozostają inni, treści, aktywność i zapisy subskrypcji pozostają w przestrzeni. Zakres usuwania i obowiązki przechowywania wyjaśniamy dla zweryfikowanego wniosku. Anulowanie subskrypcji to osobne działanie.

Jeśli podejrzewasz przetwarzanie danych dziecka, napisz na support@yulalab.com. Oceniamy wniosek oraz właściwe obowiązki usuwania i retencji; nie gwarantujemy natychmiastowego usunięcia wszystkich zapisów.

Aby skorzystać z praw z art. 11 tureckiej ustawy o ochronie danych (KVKK), napisz na support@yulalab.com. Gdy ma zastosowanie GDPR, prawa z art. 15–22, w tym przenoszenie i sprzeciw, podlegają własnym warunkom ustawowym. Na wnioski na podstawie KVKK odpowiadamy możliwie szybko i w ciągu 30 dni; na wnioski objęte GDPR — bez zbędnej zwłoki, zwykle w ciągu jednego miesiąca. O uzasadnionym przedłużeniu według GDPR i jego przyczynach informujemy w pierwszym miesiącu.

Komunikacja jest szyfrowana przez TLS 1.2+. Hasła są haszowane Argon2id. Kopie bazy szyfruje AES-256-CBC; tokeny integracji są szyfrowane dla każdego użytkownika osobno.

Możemy aktualizować tę politykę. Istotne zmiany ogłosimy w aplikacji i uwzględnimy w dacie „Ostatnia aktualizacja”.

Administrator danych: YULA Lab — Mustafa Kaan Koçak
E-mail: support@yulalab.com
Lokalizacja: Türkiye