Polityka prywatności

Kto odpowiada za dane

Ta polityka dotyczy aplikacji mobilnej uRemote i tej witryny. Administratorem jest Grzegorz Gaworowski, posługujący się nazwą GGMobile („my”). Pytania i żądania dotyczące prywatności kieruj na commonlistapp@gmail.com. Zwykłe korzystanie bezpłatnie lub z Pro nie wymaga konta uRemote ani logowania. Opcjonalne konta recenzentów opisujemy poniżej.

Sterowanie TV i dane lokalne

Aplikacja korzysta z sieci lokalnej do wyszukania i sterowania telewizorami, które wybierzesz do parowania. Nazwy TV, lokalne adresy IP, zapisane urządzenia, ulubione aplikacje TV i ustawienia pozostają na telefonie. Wybór darmowego TV, lokalna data i pozostały dzienny czas także są zapisywane na urządzeniu do obsługi limitu bezpłatnego planu. Dane uwierzytelniające parowanie trafiają do bezpiecznego magazynu systemowego. Polecenia i tekst wpisywany dla TV są wysyłane do tego telewizora w sieci lokalnej. Nie prowadzimy serwera chmurowego do sterowania TV ani przesyłania multimediów.

Nie wysyłamy nazw i adresów TV, kodów parowania, danych uwierzytelniających, wpisanego tekstu ani listy aplikacji TV w naszych zdarzeniach Firebase ani do RevenueCat. Uprawnieniami sieciowymi zarządza system operacyjny. Producent TV i aplikacje uruchamiane na telewizorze mają własne zasady przetwarzania danych.

Dostęp do multimediów i ekranu

uRemote nie wybiera, nie odtwarza ani nie przesyła lokalnych plików multimedialnych na iOS ani Androidzie i nie skanuje biblioteki multimediów. Aplikacja nie przechwytuje ekranu. Systemowe klonowanie ekranu korzysta z kontrolek i zasad przetwarzania systemu telefonu.

Sprawdzanie ofert i zakupów

RevenueCat sprawdza oferty, zakupy i uprawnienia. Jego SDK tworzy losowy identyfikator użytkownika aplikacji i łączy się z usługą podczas uruchamiania uRemote oraz odświeżania ofert lub dostępu, również przed zakupem i przy wyłączonej diagnostyce. Jest to identyfikator pseudonimowy, a nie gwarancja braku przetwarzania danych osobowych.

RevenueCat przetwarza ten identyfikator, techniczne dane połączenia oraz — gdy występują — potwierdzenia zakupów, identyfikatory produktów i transakcji, status i historię subskrypcji. Służy to weryfikacji zakupów, przywracaniu dostępu i raportowaniu aktywności zakupowej. Aplikacja nie przekazuje imienia ani adresu e-mail jako atrybutów RevenueCat i nie wywołuje zbierania identyfikatorów reklamowych dla RevenueCat. Dane płatnicze obsługuje Apple lub Google; nie otrzymujemy pełnych danych karty. Zobacz informacje o prywatności RevenueCat.

Opcjonalne logowanie recenzenta

Ekran Dostęp recenzenta służy do logowania na przygotowane konta oceny aplikacji. Jeśli wybierzesz logowanie, identyfikator email i hasło zostaną przesłane szyfrowanym połączeniem do Firebase Authentication. Google przetwarza identyfikator konta, tokeny uwierzytelnienia oraz techniczne informacje o połączeniu, w tym adresy IP i metadane aplikacji lub urządzenia, aby zweryfikować konto, utrzymać sesję i zapobiegać nadużyciom. Aplikacja sprawdza uprawnienie recenzenta wydane przez serwer. Nie ma publicznej rejestracji kont.

Aplikacja nie zapisuje hasła ani nie dołącza go do analityki, raportów awarii czy atrybutów RevenueCat. Firebase utrzymuje sesję na urządzeniu. Nie wysyłamy emaila recenzenta ani identyfikatora konta Firebase do RevenueCat i nie używamy ich do łączenia zakupów. Wylogowanie w Ustawienia > uRemote Pro usuwa dostęp recenzenta i nie anuluje ani nie zmienia zakupów sklepowych. Uwierzytelnianie jest potrzebne tylko do tego opcjonalnego logowania i działa niezależnie od zgody na diagnostykę. W sprawie usunięcia wydanego konta recenzenta skontaktuj się z nami.

Opcjonalna analityka i raporty błędów

Ustawienie „Pomóż ulepszać uRemote” jest domyślnie wyłączone i steruje łącznie Google Analytics for Firebase i Firebase Crashlytics. Po jego włączeniu analityka rejestruje określone z góry kategorie użycia: otwarte ekrany, wyniki łączenia, tryby sterowania, kategorie poleceń, czasy i liczby. SDK korzysta też z identyfikatorów instancji aplikacji i ogólnych informacji o aplikacji, urządzeniu oraz interakcjach. Google Analytics może ustalać przybliżoną lokalizację na podstawie adresu IP połączenia. Nie prosimy o dokładną lokalizację GPS i nie używamy analityki do reklamy ukierunkowanej.

Raporty błędów pomagają diagnozować awarie na podstawie identyfikatorów instalacji, wersji aplikacji i systemu, cech urządzenia, typów błędów oraz śladów stosu. Nasze własne raporty pomijają tekst komunikatów wyjątków i stosują określone z góry etykiety kontekstu. Natywne raporty SDK mogą zawierać dodatkowe techniczne dane diagnostyczne. Nie dołączamy danych parowania ani tekstu wpisywanego dla TV.

SDK Firebase mogą wykonywać techniczne żądania dotyczące identyfikatorów instalacji i konfiguracji usług także przy wyłączonym raportowaniu. Mogą one obejmować adres IP oraz metadane aplikacji i urządzenia potrzebne do działania SDK. Opcjonalny przełącznik nie wyłącza każdego połączenia SDK.

Katalog aplikacji Vizio

Po otwarciu biblioteki aplikacji połączonego TV Vizio SmartCast aplikacja może pobrać publiczny katalog z scfs.vizio.com przez HTTPS. Dostawca otrzymuje zwykłe dane połączenia, w tym adres IP. Dopasowanie do chipsetu i firmware odbywa się na telefonie. Żądanie nie wysyła tożsamości TV, tokenu parowania ani tekstu klawiatury.

Twoje ustawienia

• Możesz korzystać z pilota bez włączania analityki i raportów błędów. Zgodę zmienisz w ustawieniach aplikacji.
• Wyłączenie przełącznika zatrzymuje nasze opcjonalne raportowanie, resetuje lokalne dane Analytics i żąda usunięcia niewysłanych raportów błędów. Uruchom aplikację ponownie, aby ustawienie natywnego raportowania w pełni się zastosowało. Nie usuwa to automatycznie danych już otrzymanych przez dostawcę.
• W menu zapisanego TV możesz zapomnieć jedno urządzenie; w ustawieniach możesz usunąć wszystkie zapisane połączenia. Magazyn systemowy i kopie zapasowe mogą przetrwać usunięcie aplikacji, dlatego do kasowania parowania używaj opcji usuwania połączeń.
• Możesz odebrać dostęp do sieci lokalnej w ustawieniach telefonu. Sterowanie wymaga połączenia z TV. Sprawdzanie zakupów wymaga internetu i działa niezależnie od zgody na diagnostykę.

Witryna i kontakt z pomocą

Witryna korzysta z Firebase Hosting. Google przetwarza dane połączenia, w tym adresy IP, aby dostarczać strony i chronić hosting przed nadużyciami. Nie dodajemy analityki witryny, reklamowych mechanizmów śledzenia, śledzących plików cookie, rejestracji kont ani formularza kontaktowego. Zdjęcie interfejsu jest opisanym zrzutem demo i nie łączy się z TV. Linki e-mail otwierają Twój program pocztowy.

Gdy do nas napiszesz, otrzymujemy adres e-mail i informacje, które zdecydujesz się przesłać. Używamy ich do odpowiedzi i rozwiązania sprawy. Nie wysyłaj haseł, danych parowania, prywatnej zawartości ekranu ani pełnych danych płatniczych.

Cele i podstawy przetwarzania

• Zgoda: opcjonalna analityka i raporty błędów. Możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
• Realizacja zamówionej usługi: lokalne sterowanie TV, sprawdzanie ofert i zakupów, przywracanie zakupionego dostępu, uwierzytelnianie opcjonalnego konta recenzenta oraz związana z tym pomoc.
• Prawnie uzasadnione interesy: bezpieczne dostarczanie witryny i usług technicznych, zapobieganie nadużyciom, analiza aktywności zakupowej i odpowiedzi na ogólne pytania, z uwzględnieniem Twoich praw.
• Obowiązki prawne: prowadzenie dokumentacji lub ujawnianie danych wymagane przez właściwe przepisy.

Przekazanie opcjonalnych danych diagnostycznych jest dobrowolne. Do obsługi zgłoszenia potrzebujemy wystarczających informacji o sprawie, a do weryfikacji zakupionego dostępu — danych zakupu. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne.

Dostawcy i przetwarzanie międzynarodowe

Google dostarcza Firebase Authentication, Firebase Hosting, Firebase Crashlytics i Google Analytics. Vizio dostarcza publiczny katalog aplikacji. RevenueCat zapewnia infrastrukturę zakupów. Apple i Google prowadzą swoje sklepy i usługi płatnicze. Dostawcy poczty obsługują korespondencję. Dostawcy mogą przetwarzać dane usługowe także na własnych warunkach. Właściwe informacje mogą być ujawniane, gdy wymaga tego prawo.

Dostawcy działają międzynarodowo, także w Stanach Zjednoczonych. Firebase Authentication przetwarza dane kont w Stanach Zjednoczonych. Ich właściwe warunki przetwarzania opisują zabezpieczenia transferów, w tym standardowe klauzule umowne tam, gdzie mają zastosowanie. Zobacz warunki przetwarzania Firebase, warunki Google Analytics i umowę przetwarzania RevenueCat. Możesz poprosić nas o informacje dotyczące zabezpieczeń istotnych dla Twoich danych. Nie sprzedajemy Twoich danych osobowych.

Jak długo przechowujemy dane

• Lokalne dane TV i ustawienia pozostają do czasu ich usunięcia lub zresetowania. Zachowanie kopii zapasowych i bezpiecznego magazynu zależy od urządzenia.
• Opcjonalne dane użycia przechowujemy przez okres potrzebny do analizy niezawodności i trendów użycia aplikacji, z uwzględnieniem ustawień retencji Google Analytics. Wycofanie zgody zatrzymuje nowe zbieranie; zagregowane raporty i harmonogramy usuwania dostawców mogą działać inaczej. Napisz do nas w sprawie usunięcia danych, które można z Tobą powiązać.
• Firebase wskazuje, że Crashlytics przechowuje ślady awarii i powiązane identyfikatory przez 90 dni przed rozpoczęciem usuwania z systemów bieżących i kopii zapasowych, a Hosting przechowuje adresy IP przez kilka miesięcy.
• Firebase Authentication przechowuje zarejestrowane adresy IP przez kilka tygodni. Pozostałe dane uwierzytelnienia zachowuje do czasu naszego żądania usunięcia konta; usunięcie z systemów bieżących i kopii zapasowych może następnie potrwać do 180 dni. Wylogowanie ani odinstalowanie nie usuwa konta.
• Dane zakupów zachowujemy, gdy są potrzebne do zapewnienia i przywrócenia zakupionych uprawnień, rozwiązywania sporów zakupowych, zapobiegania nadużyciom lub spełnienia obowiązków dokumentacyjnych. Okres zależy od uprawnienia i właściwego prawa.
• Korespondencję zachowujemy do rozwiązania zgłoszenia i istotnych dalszych pytań, a dłużej, gdy wymaga tego obowiązek prawny lub spór. Oceniamy dalszą potrzebę przechowywania, zamiast zachowywać każde pytanie bezterminowo.

Szczegóły dostawcy opisują informacje o prywatności i retencji Firebase. Usunięcie aplikacji nie anuluje subskrypcji ani nie usuwa automatycznie dokumentacji sklepu.

Twoje prawa i żądania

W zależności od właściwego prawa możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych lub sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie. Zgodę na raportowanie wycofasz w aplikacji. Aby skorzystać z praw, napisz na commonlistapp@gmail.com. Możemy poprosić o ograniczone informacje potrzebne do weryfikacji i odnalezienia danych. Przy zwykłych zakupach sklepowych może być potrzebny losowy identyfikator instalacji lub zakupu, ponieważ nie są one powiązane z logowaniem do konta aplikacji. W sprawie wydanego konta recenzenta podaj jego identyfikator logowania; nigdy nie wysyłaj hasła.

Możesz złożyć skargę do właściwego organu ochrony danych, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych. Niektóre dane muszą pozostać ze względu na przepisy lub roszczenia. Wyjaśnimy ewentualne ograniczenie.

Bezpieczeństwo, dzieci i zmiany

Ograniczamy informacje wysyłane przez aplikację i korzystamy z zabezpieczeń urządzenia oraz dostawców. Żaden system nie zapewnia pełnego bezpieczeństwa. Chroń telefon, sieć i dane parowania. uRemote jest narzędziem ogólnego zastosowania, nie jest kierowany szczególnie do dzieci. Napisz do nas, jeśli dziecko niewłaściwie przekazało dane osobowe, abyśmy mogli zająć się sprawą.

Możemy aktualizować politykę wraz ze zmianami aplikacji lub usług. Datę wersji podajemy powyżej. Tam, gdzie jest to wymagane, przekażemy dodatkową informację lub poprosimy o nową decyzję przed istotną zmianą przetwarzania opartego na zgodzie.