Nalya („Nalya”, „my”, „nas”) to konsola prowadzona przez Nalya LLC, która pomaga twórcom aplikacji zarządzać recenzjami, wydaniami, wpisami w sklepach, monetyzacją i analityką wzrostu dla ich własnych aplikacji na łączonych przez nich platformach sklepów z aplikacjami (Google Play i Apple App Store). Niniejsza polityka wyjaśnia, jakie informacje zbieramy, dlaczego je zbieramy, komu je udostępniamy oraz jakie masz możliwości wyboru i prawa. Zbieramy wyłącznie to, czego produkt potrzebuje, aby działać dla Ciebie, nie sprzedajemy danych osobowych i nie wykorzystujemy Twoich danych do celów reklamowych.
Nalya znajduje się obecnie we wczesnym dostępie (beta). Produkt stale się rozwija, a niniejsza polityka będzie aktualizowana w miarę udostępniania nowych funkcji: zob. „Zmiany niniejszej polityki” poniżej.
Niniejsza polityka dotyczy trzech grup osób, a nasza rola jest inna wobec każdej z nich:
Klienci (Ty). Deweloperzy i zespoły, którzy tworzą konto Nalya. W odniesieniu do informacji o Twoim koncie działamy jako administrator danych: to my decydujemy, w jaki sposób i w jakim celu są przetwarzane.
Użytkownicy i recenzenci Twoich aplikacji. Gdy Nalya synchronizuje recenzje Twojej aplikacji ze sklepu, rejestry zakupów lub zdarzenia SDK, przetwarza informacje o osobach korzystających z Twoich aplikacji, na przykład publiczną nazwę wyświetlaną recenzenta i treść recenzji albo kraj kupującego i nieprzejrzysty identyfikator zakupu. W odniesieniu do tych danych działamy jako podmiot przetwarzający (usługodawca) na Twoje polecenie; Ty pozostajesz administratorem i odpowiadasz za posiadanie podstawy prawnej oraz odpowiedniej informacji o prywatności dla własnych użytkowników. Zob. „Dane użytkowników Twojej aplikacji” poniżej.
Odwiedzający. Osoby przeglądające nasze strony marketingowe bez logowania. Nie ładujemy analityki produktowej ani nie ustawiamy plików cookie analitycznych, dopóki nie zaakceptujesz ich w naszym banerze cookie; jeśli je odrzucisz lub zanim dokonasz wyboru, nie zbieramy o Tobie w zasadzie żadnych danych. Zob. „Pliki cookie i analityka” poniżej.
Konto. Gdy logujesz się przez Apple, Google lub GitHub, otrzymujemy Twoje imię i nazwisko, adres e-mail oraz zdjęcie profilowe, aby utworzyć i zabezpieczyć Twoje konto. Prosimy wyłącznie o podstawowe zakresy dostępu do profilu i adresu e-mail: nigdy o dostęp do Twojego Gmaila, Google Drive, repozytoriów ani innych treści u tych dostawców.
Konfigurowane przez Ciebie połączenia. Aby wykonywać swoje zadania, Nalya przechowuje podane przez Ciebie dane uwierzytelniające i konfigurację: dane uwierzytelniające platform sklepów z aplikacjami dla sklepów, które łączysz (dla Google Play klucz konta usługi; dla App Store klucz API App Store Connect [identyfikator wystawcy, identyfikator klucza i klucz prywatny .p8] oraz opcjonalnie numer dostawcy [vendor number] Twojego zespołu, abyśmy mogli odczytywać raporty Sales firmy Apple) oraz opcjonalnie połączenie z PostHog (autoryzację OAuth zatwierdzaną na ekranie zgody PostHog [przechowujemy wydane w ten sposób ograniczone, odwoływalne tokeny] lub osobisty klucz API) lub połączenie z repozytorium GitHub. Dane uwierzytelniające sklepów są przechowywane w naszej bazie danych w postaci zaszyfrowanej. Każde poświadczenie tworzysz i określasz jego zakres samodzielnie w usłudze zewnętrznej i możesz w dowolnym momencie je unieważnić lub odłączyć. Traktuj je jako dane wrażliwe: przyznają one Nalya (i każdemu, kto wejdzie w ich posiadanie) dostęp w skonfigurowanym przez Ciebie zakresie.
Klucze API i klucze pozyskiwania danych. Jeśli utworzysz klucz MCP (do sterowania Nalya z poziomu asystenta AI lub innego klienta) albo klucz pozyskiwania danych aplikacji (używany przez SDK Nalya), generujemy i przechowujemy te klucze dla Twojego konta. Każdy klucz MCP ma zakres wybrany przez Ciebie przy jego tworzeniu („Read & draft”, „Actions” lub „Full” [który dodaje wydania i zwroty]) i w ramach tego zakresu może odczytywać Twoje dane i wykonywać te same działania, które możesz wykonywać w konsoli, dlatego zachowaj klucze w tajemnicy i unieważnij każdy klucz, którego już nie używasz.
Kontekst i treści aplikacji. Wszystko, co wpisujesz w konsoli (opisy aplikacji i notatki kontekstowe, zmiany w wersjach roboczych, decyzje o zatwierdzeniu, preferencje powiadomień) jest przechowywane, aby usługa mogła na tej podstawie działać.
Przesyłane przez Ciebie obrazy. Jeśli dodasz obrazy do wpisu w sklepie lub do testu wpisu (ikonę, grafikę promocyjną lub zrzuty ekranu), przechowujemy je w prywatnym magazynie dla Twojego konta do czasu ich opublikowania w sklepie lub wykorzystania w teście na Twoje polecenie oraz tak długo, jak aplikacja pozostaje w Nalya.
Wsparcie. Jeśli napiszesz do nas e-mail, zachowujemy korespondencję, abyśmy mogli Ci pomóc i ulepszać usługę.
Korzystając z udzielonego przez Ciebie dostępu, Nalya odczytuje i przechowuje dane o Twoich aplikacjach, aby móc je Tobie prezentować i na ich podstawie działać:
Recenzje i oceny: publiczne recenzje Twoich aplikacji w sklepach z aplikacjami, w tym nazwa wyświetlana recenzenta, ocena w gwiazdkach, treść recenzji, język, wersja aplikacji i model urządzenia, a także odpowiedzi, które redagujesz i publikujesz. W App Store oznacza to wyświetlaną nazwę recenzenta, ocenę, tytuł, treść recenzji, terytorium i datę, a także ewentualne odpowiedzi dewelopera.
Wydania i wpisy w sklepie: Twoje ścieżki wydań, status wdrażania, informacje o wersjach, listy testerów oraz treści wpisu w sklepie. W przypadku aplikacji w App Store obejmuje to wersje Twojej aplikacji i ich status w App Review, metadane kompilacji TestFlight (numer kompilacji, wersja, status beta i data przesłania: bez danych osobowych testerów) oraz metadane wpisu w sklepie dla każdej lokalizacji.
Grafiki wpisu w sklepie: obrazy w Twoim wpisie w sklepie (ikona, grafika promocyjna i zrzuty ekranu dla każdego języka i typu urządzenia), które odczytujemy ze sklepu, aby Ci je pokazać i sprawdzić. Zanim Nalya na Twoje polecenie zastąpi obrazy w Twoim wpisie, zachowuje prywatną kopię zastępowanych obrazów, aby zmianę można było prześledzić i cofnąć. Aby przygotować sugerowany test wpisu, zachowuje też prywatną kopię Twoich bieżących zrzutów ekranu w pełnym rozmiarze, na podstawie której tworzy wersję testową.
Testy wpisu w sklepie: testy A/B Twojego wpisu w sklepie, które tworzysz lub które sugeruje Nalya: nazwa każdego testu, stojący za nim pomysł, porównywane wersje (obrazy lub tekst opisu), jego status oraz wybrany przez Ciebie zwycięzca. W App Store test działa w ramach funkcji optymalizacji strony produktu Apple (product page optimization): na Twoje polecenie Nalya tworzy go w App Store Connect, przesyła testowe zrzuty ekranu i wysyła go do App Review, a następnie odczytuje jego status weryfikacji i przebiegu. Google Play nie udostępnia interfejsu API dla swoich eksperymentów z wpisem w sklepie, dlatego konfigurujesz je samodzielnie w Play Console. Żaden ze sklepów nie udostępnia Nalya wyników testów.
Dane o monetyzacji: jeśli włączysz tę funkcję, rejestry zakupów i subskrypcji z połączonego sklepu z aplikacjami: identyfikatory produktów, identyfikatory zamówień, tokeny zakupu, kraj lub region kupującego, szacunkowe kwoty i waluta oraz zdarzenia cyklu życia subskrypcji (odnowienia, anulowania, zwroty). Rejestry te identyfikują kupujących wyłącznie za pomocą nieprzejrzystych identyfikatorów dostarczanych przez platformę lub Twoją aplikację: Nalya nie otrzymuje imion i nazwisk kupujących, ich adresów e-mail ani danych kart płatniczych. W przypadku aplikacji w App Store dane te pochodzą z App Store Server Notifications (zdarzenia zakupu, odnowienia, anulowania i zwrotu zawierające podpisane dane transakcji Apple: identyfikatory transakcji i transakcji pierwotnej, identyfikator produktu i storefront: bez danych kart) oraz z raportów Sales firmy Apple, agregowanych według dnia i kraju (liczba pierwszych pobrań, bez danych o poszczególnych użytkownikach).
Dane o jakości i analityce: statystyki awarii, błędów ANR i wskaźników kondycji z interfejsów raportowania połączonej platformy (takich jak interfejsy raportowania Play) oraz, jeśli połączysz własny projekt PostHog, problemy z funkcji śledzenia błędów oraz zdarzenia produktowe w aplikacji, które tam wyszukujemy, aby zasilać Twoje widoki problemów i przychodów, a także udział Twoich aktywnych użytkowników w każdej wersji aplikacji (adopcja wersji). Jeśli korzystasz z sugestii eksperymentów, odczytujemy także nazwy zdarzeń analitycznych Twojej aplikacji wraz z liczbą zdarzeń i użytkowników z ostatniego okresu, wartości wersji aplikacji raportowane przez Twoje zdarzenia oraz zagregowane liczby dla poszczególnych kroków lejków konwersji, które uruchamiamy na tych zdarzeniach: wyłącznie sumy, nigdy zdarzenia poszczególnych użytkowników. Aby zasugerować, jakie języki warto dodać do Twojego wpisu, wykorzystujemy sumy instalacji według krajów oraz języki recenzji, które już przechowujemy dla Twojej aplikacji.
Wykorzystujemy te dane wyłącznie w celu świadczenia w Twoim imieniu funkcji, które włączasz. Nie używamy ich do tworzenia profili Twoich użytkowników, do celów reklamowych ani do żadnych celów niezwiązanych z prowadzeniem Nalya dla Ciebie.
Jeśli dodasz SDK Nalya do swojej aplikacji, aplikacja ta wysyła zdarzenia do Nalya za pośrednictwem klucza pozyskiwania danych Twojej aplikacji. SDK raportuje dwa rodzaje zdarzeń. Zdarzenia zakupu: identyfikator produktu, typ zakupu i token zakupu, który nasze serwery weryfikują w sklepie z aplikacjami. Raporty o błędach (awarie i błędy obsłużone): typ i komunikat wyjątku, zrzut stosu (stack trace), wersję aplikacji, wersję systemu operacyjnego, model urządzenia oraz, jeśli Twoja aplikacja go dostarcza, ten sam nieprzejrzysty identyfikator użytkownika używany do przypisywania zakupów. Komunikaty o błędach i zrzuty stosu mogą przypadkowo zawierać dane, które umieściła w nich Twoja aplikacja; przechowujemy je wyłącznie po to, aby pokazywać Ci pogrupowane problemy z błędami, i przetwarzamy je na tych samych zasadach. SDK nie zbiera imion i nazwisk, adresów e-mail, identyfikatorów reklamowych, dokładnej lokalizacji ani odcisków urządzeń. Przyszłe wersje SDK mogą obsługiwać dodatkowe typy zdarzeń (takie jak analityka wykorzystania funkcji lub ekspozycje eksperymentów); jeśli zaczniesz korzystać z tych funkcji, zdarzenia, które Twoja aplikacja zdecyduje się wysyłać, będą przetwarzane na tych samych zasadach: przez nas jako Twój podmiot przetwarzający, wyłącznie w celu świadczenia Ci usługi.
Twoje obowiązki. Ponieważ są to dane Twoich użytkowników, odpowiadasz za ujawnienie korzystania z SDK we własnej polityce prywatności oraz w wymaganych przez każdą platformę deklaracjach dotyczących danych (takich jak formularz „Data safety” w Google Play lub sekcja „App Privacy” firmy Apple), a także za posiadanie podstawy prawnej do przesyłania nam tych zdarzeń. Jeśli któryś z Twoich użytkowników poprosi Cię o usunięcie swoich danych, skontaktuj się z nami pod adresem support@nalya.io, a usuniemy odpowiadające im rejestry, które przechowujemy dla Ciebie. Tam, gdzie działamy jako Twój podmiot przetwarzający, Data Processing Addendum (DPA) jest dostępny dla klientów biznesowych na żądanie pod adresem support@nalya.io.
Opisane powyżej informacje wykorzystujemy, aby: prowadzić konsolę i pokazywać Ci Twoje recenzje, wydania i wskaźniki; redagować odpowiedzi na recenzje, informacje o wydaniach i treści wpisów w sklepie; tłumaczyć Twój wpis w sklepie na nowe języki; oceniać obrazy w Twoim wpisie; generować sugestie (na przykład eksperymenty, testy wpisu w sklepie lub zmiany w monetyzacji); prowadzić uruchomione przez Ciebie testy wpisu; wykonywać działania, które zatwierdzasz lub które zostały przez Ciebie objęte automatyzacją (takie jak publikowanie odpowiedzi lub promowanie wydania); wysyłać Ci wybrane przez Ciebie powiadomienia i podsumowania; zabezpieczać usługę, zapobiegać nadużyciom i usuwać problemy; oraz wypełniać obowiązki prawne.
Funkcje rozpoczynają działanie w trybie nadzorowanym, w którym zatwierdzasz każde działanie; automatyzacja jest opcjonalna i włączana odrębnie dla każdej funkcji, a każde działanie, ręczne lub automatyczne, jest rejestrowane w Twoim dzienniku aktywności.
Aby redagować odpowiedzi, informacje o wydaniach i treści wpisów w sklepie (w tym wersje w teście wpisu), tłumaczyć wpisy, oceniać obrazy we wpisach oraz generować sugestie, odpowiednie treści są wysyłane do naszego dostawcy AI, Anthropic, w celu wytworzenia wyniku. W zależności od funkcji treści te mogą obejmować: tekst recenzji i publiczną nazwę wyświetlaną recenzenta; Twój istniejący wpis w sklepie i sygnały ASO; obrazy z Twojego wpisu w sklepie (aby AI mogła je obejrzeć i ocenić); napisane przez Ciebie informacje o wydaniu, które prosisz o przeredagowanie; przekazany przez Ciebie kontekst dotyczący Twojej aplikacji; Twój katalog produktów i ceny katalogowe (na potrzeby sugestii dotyczących monetyzacji); nazwy zdarzeń analitycznych Twojej aplikacji wraz z liczbą zdarzeń i użytkowników oraz zagregowane liczby dla poszczególnych kroków zbudowanych z nich lejków konwersji (na potrzeby sugestii eksperymentów); wszelkie wpisane przez Ciebie polecenia lub pomysły na testy, które ukierunkowują sugestię lub wersję roboczą; a także zanonimizowane dane o zdarzeniach w aplikacji (na przykład sekwencję ekranów i działań kupującego, wykorzystywaną do podsumowania jego ścieżki). Treści te są wykorzystywane wyłącznie do wytworzenia wyniku dla Ciebie; zgodnie z naszą umową z Anthropic nie są one wykorzystywane do trenowania modeli tej firmy. Nie wysyłamy dostawcom AI przechowywanych przez Ciebie danych uwierzytelniających, danych równoważnych hasłom do Twojego konta ani tożsamości Twoich kupujących lub poszczególnych zweryfikowanych rejestrów transakcji zakupu (identyfikatorów zamówień, kwot, tokenów).
Wersje robocze generowane przez AI są sugestiami. Przeglądasz je i zatwierdzasz przed ich opublikowaniem, chyba że wyraźnie włączysz automatyzację dla danej funkcji.
Brak decyzji podejmowanych wyłącznie automatycznie. Nalya nie podejmuje w sposób wyłącznie automatyczny decyzji wywołujących wobec Ciebie lub użytkowników Twoich aplikacji skutki prawne lub podobnie istotne. Funkcje są domyślnie nadzorowane; każda włączona przez Ciebie automatyzacja działa na Twoje polecenie, ogranicza się do działań, które włączyłeś, jest rejestrowana w Twoim dzienniku aktywności i w każdej chwili może zostać wstrzymana lub wyłączona.
Do prowadzenia Nalya korzystamy z niewielkiego grona dostawców, z których każdy przetwarza dane wyłącznie w celu świadczenia nam swojej usługi:
Supabase: baza danych i uwierzytelnianie. Vercel: hosting aplikacji. Google: logowanie, powiadomienia push do aplikacji mobilnej Nalya (Firebase Cloud Messaging) oraz, jeśli połączysz konto Play, autoryzowane przez Ciebie interfejsy Play Developer API i interfejsy raportowania. Apple: logowanie oraz, jeśli połączysz konto App Store, autoryzowane przez Ciebie App Store Connect API i App Store Server Notifications. GitHub: logowanie. Anthropic: redagowanie z użyciem AI, jak opisano powyżej. PostHog: nasza własna analityka produktowa (zob. „Pliki cookie i analityka”), która przetwarza zdarzenia użytkowania i, po wyrażeniu przez Ciebie zgody, może obejmować adres e-mail i identyfikator Twojego konta. Resend: e-maile transakcyjne (na przykład powiadomienie o usunięciu przez Ciebie aplikacji).
Dwie z tych usług łączysz w ramach własnych kont i na ich własnych warunkach: jeśli połączysz własny projekt PostHog, wykorzystujemy go do wyszukiwania aktywności kupujących w aplikacji, aby przypisywać i wyjaśniać zakupy w Twoich widokach przychodów, do odczytywania błędów i awarii w Twoim widoku Issues, do mierzenia, z których wersji aplikacji korzystają Twoi użytkownicy, do mierzenia lejków konwersji na podstawie zdarzeń Twojej aplikacji, aby Nalya mogła sugerować eksperymenty warte przeprowadzenia, oraz, na Twoje polecenie, do odczytu i zarządzania feature flagami i eksperymentami w tym projekcie. Jeśli połączysz repozytorium GitHub, obecnie przechowujemy wyłącznie wpisaną przez Ciebie nazwę repozytorium: Nalya nie uzyskuje jeszcze dostępu do GitHub, nie odczytuje Twojego kodu ani do niego nie zapisuje. Nie korzystamy z operatora płatności, ponieważ Nalya obecnie nie pobiera opłat za usługę. Zaktualizujemy tę listę, jeśli nasi dostawcy się zmienią; istotne zmiany ogłaszamy w sposób opisany w części „Zmiany niniejszej polityki”.
Udostępniamy dane osobowe wyłącznie: wskazanym powyżej dostawcom usług; łączonym przez Ciebie platformom zewnętrznym, na Twoje polecenie (na przykład publikując zatwierdzoną przez Ciebie odpowiedź w sklepie z aplikacjami); jeżeli wymaga tego prawo, postępowanie prawne lub ochrona praw, bezpieczeństwa Nalya, naszych użytkowników lub ogółu społeczeństwa; oraz w związku z fuzją, przejęciem lub sprzedażą aktywów: w takim przypadku niniejsza polityka będzie nadal miała zastosowanie do Twoich danych, a o każdej zmianie właściciela Cię powiadomimy. Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby międzykontekstowej reklamy behawioralnej.
Wykorzystywanie i przekazywanie przez Nalya informacji otrzymanych z interfejsów API Google jest zgodne z zasadami Google API Services User Data Policy, w tym z zawartymi w nich wymogami ograniczonego użycia (Limited Use). Prosimy wyłącznie o te zakresy logowania Google i ten dostęp do Play Developer API, które są niezbędne dla włączanych przez Ciebie funkcji; wykorzystujemy te dane wyłącznie do świadczenia i ulepszania tych funkcji dla Ciebie; nie przekazujemy ich innym podmiotom, z wyjątkiem przypadków niezbędnych do świadczenia usługi, wymaganych prawem lub objętych Twoją zgodą; i nigdy nie wykorzystujemy ich do celów reklamowych ani ich nie sprzedajemy. Dostęp osób do tych danych jest ograniczony do tego, co niezbędne ze względów bezpieczeństwa, zgodności z przepisami lub wsparcia, o które prosisz.
Funkcjonalne pliki cookie (zawsze włączone, ściśle niezbędne). Sesyjny plik cookie uwierzytelniania, dzięki któremu pozostajesz zalogowany, niewielkie pliki cookie preferencji (takie jak ostatnio otwierana aplikacja oraz Twój widok Real/Test) oraz plik cookie, który zapisuje po prostu Twój poniższy wybór dotyczący analityki. Wybrany motyw jest przechowywany lokalnie w Twojej przeglądarce i nie jest do nas wysyłany.
Analityka produktowa (tylko jeśli ją zaakceptujesz). Aby zrozumieć, jak korzysta się z Nalya, i ją ulepszać, prowadzimy własną, pierwszej strony analitykę PostHog. Gdy jest włączona, rejestruje ona odsłony stron, kliknięcia i interakcje, zdarzenia błędów oraz anonimowy lub (po zalogowaniu) zidentyfikowany profil użytkowania obejmujący adres e-mail i identyfikator Twojego konta, a także może rejestrować powtórki sesji (session replay) Twojego korzystania z konsoli. Jest ona domyślnie wyłączona na każdej stronie, w tym na naszych stronach marketingowych: ładuje się i ustawia swoje pliki cookie dopiero po zaakceptowaniu przez Ciebie w naszym banerze cookie, a swój wybór możesz zmienić w dowolnym momencie, za pomocą „Manage cookies” w stopce naszej witryny lub w konsoli w Settings → General. Nie używamy reklamowych plików cookie, nie sprzedajemy Twoich danych ani nie prowadzimy międzykontekstowej reklamy behawioralnej. Ponieważ analityka pozostaje wyłączona, dopóki nie wyrazisz zgody, sygnał „Do Not Track” niczego nie zmienia: i tak nie zbieramy niczego, dopóki nie zaakceptujesz.
Aplikacja mobilna Nalya. Gdy się zalogujesz, aplikacja rejestruje token push dla Twojego urządzenia, abyśmy mogli wysyłać alerty wybrane przez Ciebie w ustawieniach powiadomień (możesz je też wyłączyć w ustawieniach urządzenia). Tokeny, które przestają działać, są usuwane, a pozostałe są usuwane wraz z Twoim kontem. Aplikacja (na iOS i Androida) może także uruchamiać naszą własną analitykę PostHog: odsłony ekranów, interakcje, zdarzenia cyklu życia aplikacji i powtórki sesji (nagrania ekranów aplikacji), powiązane z identyfikatorem i adresem e-mail Twojego konta. Podobnie jak w wersji webowej, jest ona wyłączona, dopóki na nią nie zezwolisz: aplikacja pyta o to raz po zalogowaniu, a swoją odpowiedź możesz zmienić w dowolnym momencie w ustawieniach aplikacji. Używamy tych danych wyłącznie do zrozumienia i ulepszania aplikacji, nigdy do celów reklamowych. Aby usunąć te dane, napisz na adres support@nalya.io.
Przechowujemy Twoje dane, dopóki Twoje konto jest aktywne, oraz w zakresie niezbędnym do świadczenia usługi. W szczególności: usunięcie aplikacji z konsoli odnosi skutek natychmiast i usuwa przechowywane dane uwierzytelniające jej połączenia oraz powiązane z aplikacją dane (recenzje, zakupy, sugestie, testy wpisu w sklepie, aktywność oraz przechowywane przez nas obrazy wpisu w sklepie); unieważnienie klucza MCP lub klucza pozyskiwania danych natychmiast go dezaktywuje. Aby usunąć całe konto, skontaktuj się z nami pod adresem support@nalya.io, a przeprowadzimy usunięcie w ciągu 30 dni. Korespondencję dotyczącą wsparcia i kontaktu przechowujemy przez maksymalnie 24 miesiące, a dane, które mamy prawny obowiązek zachować (takie jak zapisy potrzebne do celów podatkowych, księgowych lub rozstrzygania sporów), przechowujemy tylko tak długo, jak jest to wymagane, a następnie je usuwamy. Szczątkowe kopie w zaszyfrowanych kopiach zapasowych są usuwane w ciągu 30 dni zgodnie ze standardowymi harmonogramami rotacji kopii zapasowych naszych dostawców; jeśli zaakceptowałeś analitykę, zdarzenia analityki produktowej przechowywane są nie dłużej, niż jest to potrzebne do powyższych celów, i są usuwane, gdy usuniesz swoje konto.
Usunięcie Twoich danych z Nalya nie cofa dostępu, którego udzieliłeś u źródła. Powinieneś również usunąć przyznane Nalya uprawnienie konta usługi Google Play, unieważnić klucz API App Store Connect wydany dla Nalya oraz odłączyć wszelkie inne usługi (takie jak Twój własny PostHog) bezpośrednio u tych dostawców; po usunięciu aplikacji wysyłamy Ci e-mailem listę kontrolną dokładnie tego, co należy unieważnić.
Stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony Twoich informacji: dane są szyfrowane podczas przesyłania (TLS) i szyfrowane w spoczynku przez naszych dostawców infrastruktury; dane każdego konta są izolowane za pomocą mechanizmów kontroli dostępu na poziomie wierszy, ograniczonych do tego konta; przechowywane przez Ciebie dane uwierzytelniające są dostępne wyłącznie dla systemów, które potrzebują ich, aby działać na Twoje polecenie; a dostęp administracyjny jest ograniczony. Żadna metoda transmisji ani przechowywania nie jest całkowicie bezpieczna, dlatego nie możemy zagwarantować absolutnego bezpieczeństwa: jeśli dowiemy się o naruszeniu dotyczącym Twoich danych osobowych, powiadomimy Cię bez zbędnej zwłoki i zgodnie z wymogami prawa. Prosimy również o zadbanie o swoją część: chroń swoje konto Google silnym uwierzytelnianiem i traktuj swoje klucze Nalya jako informacje tajne.
Nalya i jej dostawcy usług (w tym Supabase, Vercel, Google, Anthropic, PostHog i Resend) mogą przetwarzać i przechowywać dane w Stanach Zjednoczonych oraz w innych krajach, w których przepisy o ochronie danych mogą różnić się od obowiązujących w Twoim miejscu zamieszkania. Tam, gdzie dane osobowe są przekazywane za granicę, opieramy się na zabezpieczeniach oferowanych przez naszych dostawców, takich jak standardowe klauzule umowne i równoważne mechanizmy, oraz wymagamy od dostawców ochrony danych w sposób zgodny z niniejszą polityką.
Wszyscy. Możesz w dowolnym momencie uzyskać dostęp do swoich danych osobowych, poprawić je, wyeksportować lub usunąć, pisząc na adres support@nalya.io. Kontrolujesz, jakie uprawnienia ma Nalya, i możesz je odwołać u źródła (na przykład w Google Play, App Store Connect lub PostHog) albo odłączając integrację w konsoli. W swoich ustawieniach możesz zrezygnować z e-maili i powiadomień, które nie są niezbędne. Nigdy nie będziemy Cię dyskryminować za skorzystanie z prawa do prywatności.
Europejski Obszar Gospodarczy, Zjednoczone Królestwo i Szwajcaria. Przetwarzamy Twoje dane na następujących podstawach prawnych: wykonanie zawartej z Tobą umowy (prowadzenie usługi, na którą się rejestrujesz), nasze prawnie uzasadnione interesy (zabezpieczanie i ulepszanie usługi, zapobieganie nadużyciom), Twoja zgoda tam, gdzie o nią prosimy, oraz obowiązki prawne. Przysługują Ci prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu, prawo do wycofania zgody w dowolnym momencie oraz prawo do wniesienia skargi do lokalnego organu nadzorczego.
Kalifornia i inne stany USA. Masz prawo wiedzieć, jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy (niniejsza polityka), prawo dostępu do nich, ich poprawiania i usuwania oraz prawo do rezygnacji ze sprzedaży lub udostępniania: co nas nie dotyczy, ponieważ nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu definicji zawartych w CCPA/CPRA. Nie wykorzystujemy ani nie ujawniamy wrażliwych danych osobowych do celów wymagających prawa do ograniczenia. Możesz skorzystać z tych praw, w tym za pośrednictwem upoważnionego przedstawiciela, pisząc na adres support@nalya.io; wnioski będziemy weryfikować przy użyciu adresu e-mail Twojego konta.
Jeśli jesteś użytkownikiem aplikacji jednego z naszych klientów (na przykład Twoja recenzja lub Twój zakup dotyczyły aplikacji korzystającej z Nalya), administratorem Twoich danych jest deweloper tej aplikacji. Prosimy kierować wnioski do niego; jeśli skontaktujesz się bezpośrednio z nami, przekażemy Twój wniosek właściwemu deweloperowi i pomożemy mu go zrealizować.
Nalya jest profesjonalnym narzędziem dla twórców aplikacji i nie jest skierowana do dzieci. Nie zbieramy świadomie danych osobowych osób poniżej 16 roku życia i nie możesz utworzyć konta, jeśli masz mniej niż 16 lat (lub mniej niż wiek zgody cyfrowej obowiązujący w Twoim miejscu zamieszkania). Jeśli uważasz, że dziecko przekazało nam informacje, skontaktuj się z nami pod adresem support@nalya.io, a je usuniemy.
Możemy aktualizować niniejszą politykę w miarę rozwoju produktu. Zmienimy wskazaną powyżej datę „ostatniej aktualizacji”, a w przypadku istotnych zmian przekażemy Ci z rozsądnym wyprzedzeniem powiadomienie w konsoli lub e-mailem, zanim zmiana wejdzie w życie. Jeśli po wejściu zmiany w życie nadal korzystasz z Nalya, obowiązuje zaktualizowana polityka; jeśli nie zgadzasz się ze zmianą, możesz usunąć swoje konto.
Nalya LLC, spółka z ograniczoną odpowiedzialnością z siedzibą w stanie Delaware, odpowiada za przetwarzanie opisane w niniejszej polityce. Masz pytania, wątpliwości lub wnioski dotyczące niniejszej polityki lub swoich danych? Napisz do nas na adres support@nalya.io, a odpowiemy najszybciej, jak to możliwe, oraz w każdym terminie wymaganym przez obowiązujące prawo. Możesz również skontaktować się z nami listownie pod adresem Nalya LLC · 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA.