Polityka prywatności

Zaktualizowano: 2 listopada 2026 r.

To jest tłumaczenie. Jeśli różni się od wersji angielskiej, obowiązuje wersja angielska.

W skrócie

• Memilu to osobisty dziennik. Twoje wpisy, zdjęcia, filmy, nagrania głosowe i pliki są przechowywane na twoim urządzeniu.
• Synchronizacja z chmurą jest włączana tylko wtedy, gdy ją wybierzesz. Wpisy i pliki są wtedy szyfrowane na twoim urządzeniu przed wysłaniem, a klucz szyfrowania istnieje tylko na twoich urządzeniach. Nie możemy odczytać twoich wpisów i nie możemy ich odzyskać, jeśli stracisz wszystkie urządzenia i kod odzyskiwania.
• W Memilu nie ma reklam. Nie sprzedajemy twoich danych ani nie udostępniamy ich w celach reklamowych.
• Aby sprawdzać, ile osób odwiedza stronę internetową i jak szybko ona działa, korzystamy z Cloudflare Web Analytics. Usługa ta działa bez plików cookie i nie otrzymuje twoich wpisów. Nie jest wczytywana dla osób odwiedzających stronę z Unii Europejskiej. Szczegóły znajdziesz w punkcie 3.2.
• Gdy wysyłasz pocztówkę, jej kopia jest przechowywana w chmurze przez rok w postaci zaszyfrowanej, a klucz znajduje się tylko w samej pocztówce.
• Synchronizacja z chmurą wymaga konta: przechowujemy twój adres e-mail i dane techniczne potrzebne do synchronizacji. Konto i wszystkie dane w chmurze możesz usunąć w aplikacji.
• Memilu to dziennik, a nie sejf. Nie przechowuj w nim haseł, numerów kart, skanów dokumentów ani niczego, czego utrata lub ujawnienie wyrządziłyby poważną szkodę: każdy, kto ma dostęp do twojego urządzenia, pliku kopii zapasowej lub pocztówki, może to odczytać. Zobacz punkt 2.

1. Kim jesteśmy

Memilu oznacza stronę internetową memilu.com, działającą na niej aplikację internetową oraz aplikacje Memilu na urządzenia Android i iPhone. Usługę prowadzi IVRIT ONLINE LTD, spółka zarejestrowana w Izraelu (13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel), która publikuje swoje aplikacje w Google Play pod nazwą dewelopera Language Systems („my”, „nas”). Decydujemy o celach i sposobach przetwarzania danych opisanych w tej polityce.

W każdej sprawie dotyczącej twoich danych napisz na adres [email protected].

2. Co pozostaje wyłącznie na twoim urządzeniu

Nigdy nie otrzymujemy tych danych:

• wpisy: tekst, data, godzina, tagi;
• załączniki: zdjęcia, filmy, wiadomości wideo, nagrania głosowe, pliki;
• klucz szyfrowania twojego dziennika;
• ustawienia: motyw, język, imię widoczne na pocztówkach, znaczniki przypomnień.

Dane te znajdują się w pamięci przeglądarki lub aplikacji na urządzeniu. Gdy synchronizacja z chmurą jest wyłączona, żadne z nich nie są wysyłane na nasze serwery ani na serwery naszych dostawców.

Kto może odczytać dane na twoim urządzeniu. Każdy, kto może korzystać z twojego odblokowanego urządzenia lub profilu przeglądarki, każdy, kto zdobędzie twój plik kopii zapasowej (jeśli nie ma hasła), oraz każdy, kto otrzyma pocztówkę. Nie możemy chronić danych na twoim urządzeniu i nie odpowiadamy za ich utratę ani ujawnienie tam. Używaj blokady ekranu i przechowuj kopie zapasowe w bezpiecznym miejscu.

Nie przechowuj w Memilu sekretów: haseł, kodów PIN i kodów odzyskiwania innych usług, danych kart bankowych i rachunków, skanów ani numerów dokumentów urzędowych, informacji medycznych, finansowych lub prawnych o innych osobach ani niczego, czego utrata lub ujawnienie wyrządziłyby poważną szkodę. Memilu nie jest przeznaczone dla takich danych. Jeśli mimo to je przechowujesz, robisz to na własne ryzyko, a my przetwarzamy je wyłącznie jako część twoich zaszyfrowanych wpisów, których nie możemy odczytać.

Zdjęcia, filmy i dźwięk są zapisywane w postaci skompresowanej; oryginały nie są zachowywane. Podczas kompresji zdjęcia usuwane są jego metadane EXIF, w tym miejsce, w którym je zrobiono. Załączniki w postaci plików (na przykład dokumenty) są przechowywane bez zmian, wraz ze wszystkimi zawartymi w nich metadanymi.

3. Co się dzieje, gdy otwierasz stronę internetową

Dotyczy to każdego, kto otwiera memilu.com lub aplikację Memilu na urządzenia Android, nawet przy wyłączonej synchronizacji z chmurą. Twoje wpisy i pliki nie są przy tym nigdzie wysyłane.

3.1. Logi techniczne

Jak każda strona internetowa, memilu.com jest dostarczana za pośrednictwem Cloudflare. Gdy ją odwiedzasz, Cloudflare otrzymuje twój adres IP, czas żądania, adres strony i informacje o przeglądarce. Google otrzymuje dane tego samego rodzaju, gdy używana jest synchronizacja z chmurą; Firebase przechowuje adresy IP używane przy logowaniu przez kilka tygodni. Dane te są potrzebne, aby dostarczać stronę, chronić ją przed atakami i usuwać problemy. Nie używamy ich do profilowania ani śledzenia ciebie.

3.2. Statystyki odwiedzin

Korzystamy z Cloudflare Web Analytics, aby sprawdzać, ile osób odwiedza stronę internetową, skąd przychodzą i jak szybko wczytują się strony.

Gdy strona się otwiera, twoja przeglądarka wczytuje niewielki skrypt ze static.cloudflareinsights.com i wysyła do Cloudflare:

• adres strony i adres witryny, z której przychodzisz, bez parametrów i bez części adresu po znaku #;
• pomiary szybkości wczytywania strony;
• typ i wersję przeglądarki, system operacyjny oraz losową liczbę dla tego wyświetlenia strony.

Cloudflare ustala kraj, z którego pochodzi żądanie, i pokazuje nam tylko sumy: odwiedziny i wyświetlenia stron, strony, kraje, źródła i typy urządzeń. Statystyki te nie zawierają adresów IP.

Według Cloudflare licznik nie używa plików cookie ani innych danych przechowywanych w przeglądarce, nie śledzi osób na podstawie adresu IP ani „odcisku palca” przeglądarki i nie podąża za nimi między witrynami. Licznik nie ma dostępu do treści twojego dziennika, imion i nazwisk, adresu e-mail ani kluczy.

Cloudflare nie wczytuje tego skryptu dla osób odwiedzających stronę z Unii Europejskiej. Gdzie indziej możesz go wyłączyć za pomocą blokera treści w przeglądarce: dziennik działa tak samo.

4. Co przetwarzamy, jeśli włączysz synchronizację z chmurą

4.1. Konto

Logowanie odbywa się za pomocą Firebase Authentication, usługi Google. Przechowuje ona:

• twój adres e-mail i wewnętrzny identyfikator konta;
• sposób logowania (Google albo e-mail i hasło), a także kiedy utworzono konto i kiedy ostatnio się zalogowano;
• twoje hasło, wyłącznie w postaci, z której nie można go odzyskać (przechowuje je Google);
• jeśli logujesz się przez Google — nazwę i link do zdjęcia profilowego, które Google przekazuje razem z twoim adresem e-mail. Memilu ich nie wyświetla ani nie używa.

4.2. Dane zaszyfrowane

Wpisy, załączniki, twoje imię na pocztówkach, język interfejsu i kopia kodu odzyskiwania są przechowywane w chmurze wyłącznie w postaci zaszyfrowanej. Szyfrowanie odbywa się na twoim urządzeniu za pomocą klucza twojego dziennika (AES-GCM, 256 bitów). Każdy zaszyfrowany element jest powiązany z twoim kontem i ze swoim przeznaczeniem, więc nie można go podmienić ani przenieść.

Klucz dziennika jest przechowywany wyłącznie na twoich urządzeniach. W chmurze znajdują się tylko jego zaszyfrowane kopie („zamki”), które można otworzyć:

• kluczem dostępu (odciskiem palca lub Face ID). Dane biometryczne nigdy nie opuszczają twojego urządzenia; otrzymujemy tylko wynik kryptograficzny;
• kodem odzyskiwania, który znasz tylko ty;
• przenosząc klucz z innego twojego urządzenia za pomocą kodu QR.

4.3. Dane techniczne przechowywane bez szyfrowania

Aby synchronizacja działała, część informacji jest przechowywana bez szyfrowania. Nie ujawniają one tego, co piszesz, ale pokazują, jak korzystasz z chmury:

• kiedy utworzono i zmieniono każdy wpis, ile jest wpisów oraz znaczniki usunięcia;
• liczbę i rozmiar plików oraz czas ich wysłania;
• identyfikator klucza dziennika, dane techniczne zamków, typ urządzenia, na którym utworzono klucz dostępu (na przykład iPhone lub Android), i czas jego utworzenia;
• przez kilka minut podczas przenoszenia klucza kodem QR — jednorazowe klucze publiczne urządzeń.

4.4. E-maile i pomoc techniczna

Jeśli resetujesz hasło, Firebase wysyła wiadomość e-mail na twój adres. Jeśli do nas piszesz, otrzymujemy twój adres i wiadomość, a korespondencję przechowujemy tak długo, jak to potrzebne, aby odpowiedzieć i prowadzić rejestr zgłoszeń.

5. Czego nie robimy

• Nie czytamy twoich wpisów i nie możemy tego zrobić.
• Nie zbieramy danych o lokalizacji, kontaktów, historii przeglądania ani identyfikatorów reklamowych.
• Nie stosujemy reklam, narzędzi do śledzenia na potrzeby reklam ani usług tworzących profile użytkowników. Jedynym skryptem zewnętrznym jest licznik odwiedzin opisany w punkcie 3.2; czcionki i biblioteki są wczytywane z memilu.com.
• Nie sprzedajemy twoich danych ani nie udostępniamy ich nikomu w celach reklamowych.
• Nie używamy twoich wpisów do trenowania modeli sztucznej inteligencji: nie mamy do nich dostępu.

6. Dlaczego przetwarzamy dane i na jakiej podstawie

• Świadczenie usługi: logowanie, synchronizacja między urządzeniami, resetowanie haseł.
• Bezpieczeństwo i usuwanie usterek: logi techniczne, zapobieganie nadużyciom.
• Statystyki odwiedzin: sprawdzanie, ile osób odwiedza stronę internetową, skąd przychodzą i jak szybko ona działa.
• Odpowiedzi na twoje wiadomości: nasza korespondencja.
• Zgodność z prawem: gdy wymaga tego obowiązujące prawo.

Podstawa prawna zależy od prawa, które ma do ciebie zastosowanie:

• Izraelska ustawa o ochronie prywatności (Protection of Privacy Law, 5741-1981): twoja świadoma zgoda, której udzielasz, włączając synchronizację z chmurą, oraz wykonanie zawartej z tobą umowy (Warunki korzystania).
• Ogólne rozporządzenie UE o ochronie danych (GDPR, po polsku RODO) i podobne przepisy: wykonanie zawartej z tobą umowy — w odniesieniu do konta i synchronizacji; nasz prawnie uzasadniony interes w zapewnieniu niezawodnej i bezpiecznej usługi oraz w zrozumieniu, jak jest używana — w odniesieniu do logów technicznych, statystyk odwiedzin i zapobiegania nadużyciom; twoja wyraźna zgoda — gdy twoje wpisy zawierają szczególne kategorie danych (na przykład o zdrowiu lub przekonaniach).

Synchronizację z chmurą włączasz samodzielnie, dotykając przycisku „Włącz synchronizację”. Adres e-mail jest potrzebny tylko do konta: bez niego synchronizacja z chmurą nie może działać, a bez synchronizacji z chmurą Memilu działa w całości na twoim urządzeniu. Nie podejmujemy zautomatyzowanych decyzji, które na ciebie wpływają.

7. Kto otrzymuje dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na warunkach dotyczących ochrony danych:

• Google (Firebase): konta (Firebase Authentication, serwery w Stanach Zjednoczonych), zaszyfrowane wpisy i dane techniczne (Cloud Firestore, przechowywane w Unii Europejskiej), zaszyfrowane pliki i zaszyfrowane kopie wysłanych pocztówek (Cloud Storage, przechowywane w Stanach Zjednoczonych).
• Cloudflare: hosting, dostarczanie strony internetowej i jej ochrona przed atakami; statystyki odwiedzin; przekazywanie poczty wysyłanej na adres [email protected].
• Apple i Google jako sklepy z aplikacjami: jeśli instalujesz Memilu z App Store lub Google Play, przetwarzają one dane o pobraniu zgodnie z własnymi politykami.

Możemy ujawnić dane, jeśli wymaga tego prawo lub nakaz sądu. Nie możemy ujawnić treści twoich wpisów: nie przechowujemy jej w postaci możliwej do odczytania.

Jeśli usługa przejdzie na nowego właściciela, ta polityka będzie nadal obowiązywać, a my poinformujemy cię o tym z wyprzedzeniem.

8. Międzynarodowe przekazywanie danych

Mamy siedzibę w Izraelu, kraju, który Komisja Europejska uznaje za zapewniający odpowiedni stopień ochrony danych. Nasi dostawcy przechowują i przetwarzają dane w Unii Europejskiej, Stanach Zjednoczonych i innych krajach, w których mają serwery. Przekazywanie to jest potrzebne do wykonania zawartej z tobą umowy i opiera się na zgodzie, której udzielasz, włączając synchronizację z chmurą, a także na umowach naszych dostawców o ochronie danych: standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską oraz programie EU–US Data Privacy Framework, w którym uczestniczą Google i Cloudflare. Twoje wpisy i pliki przez cały czas pozostają zaszyfrowane twoim kluczem.

9. Jak długo przechowujemy dane

• Na twoim urządzeniu: dopóki ich nie usuniesz. Wyczyszczenie danych witryny memilu.com w przeglądarce usuwa wpisy z urządzenia. Aplikacja na urządzenia Android z Google Play przechowuje wpisy w danych przeglądarki, w której działa (zwykle Chrome): odinstalowanie aplikacji ich nie usuwa, ale wyczyszczenie danych tej przeglądarki — tak.
• W chmurze: tak długo, jak masz konto. Konto → „Usuń dane z chmury” usuwa wpisy, pliki i zamki, ale zachowuje konto. Konto → „Usuń konto” usuwa dane z chmury i samo konto.
• Kopie zapasowe infrastruktury naszych dostawców przechowują usunięte dane przez ograniczony czas: usunięte konta Firebase są trwale usuwane z kopii zapasowych Google w ciągu 180 dni. Wpisy i pliki w kopiach zapasowych pozostają zaszyfrowane.
• Kopia pocztówki w chmurze: jeden rok od wysłania, a następnie jest automatycznie usuwana.
• Logi techniczne są przechowywane zgodnie z politykami Cloudflare i Google.
• Statystyki odwiedzin: Cloudflare przechowuje szczegółowe dane przez 7 dni, a następnie w postaci zagregowanej zgodnie z własnymi politykami.
• Korespondencja z pomocą techniczną: do trzech lat od ostatniej wiadomości, chyba że prawo stanowi inaczej.

10. Pocztówki i kopie zapasowe

Pocztówki i kopie zapasowe powstają tylko na twoje żądanie i są zapisywane tam, gdzie wybierzesz.

• Kopia pocztówki w chmurze. Gdy wysyłasz pocztówkę, Memilu szyfruje ją na twoim urządzeniu (AES-GCM) losowym kluczem utworzonym tylko dla tej pocztówki i przechowuje zaszyfrowaną kopię w chmurze przez jeden rok jako rozwiązanie zapasowe dla przycisku „Zapisz w moim Memilu”. Klucz znajduje się tylko w pliku pocztówki (w linku tego przycisku); nigdy nie jest wysyłany na nasz serwer, więc kopię może odczytać tylko osoba, która ma pocztówkę — nie my. Wysłanie jej nie wymaga konta: Memilu używa anonimowego logowania Firebase, czyli technicznego identyfikatora bez imienia, adresu e-mail ani innych informacji o tobie. Odbiorca również nie potrzebuje konta.
• Przycisk „Zapisz w moim Memilu” przekazuje pocztówkę stronie memilu.com bezpośrednio w przeglądarce odbiorcy. Jeśli Memilu nigdy nie było otwierane w tej przeglądarce, strona natychmiast zwraca pocztówkę do tej samej przeglądarki i nigdzie jej nie przechowuje.
• Link i plik pocztówki może otworzyć każdy, kto je ma. Po wysłaniu znajdują się one u odbiorcy i w usłudze, której użyto do ich wysłania (na przykład WhatsApp lub Telegram), na ich zasadach. Sam plik pocztówki nie jest zaszyfrowany.
• Kopię zapasową bez hasła również może otworzyć każdy, kto ma plik. Z hasłem jest szyfrowana (AES-GCM, kluczem wyprowadzonym z hasła za pomocą PBKDF2). Jeśli hasło zostanie zapomniane, nikt nie będzie mógł jej otworzyć, nawet my.

11. Bezpieczeństwo

Stosujemy szyfrowanie od końca do końca, bezpieczne połączenia (HTTPS) i reguły dostępu, zgodnie z którymi każde konto widzi tylko własne dane. Żaden system nie jest całkowicie bezpieczny: przeglądarki, urządzenia, nasi dostawcy i samo szyfrowanie mogą mieć wady, a my nie możemy zagwarantować, że twoje dane nigdy nie zostaną utracone, uszkodzone ani że nikt nie uzyska do nich dostępu bez zezwolenia. W zakresie dozwolonym przez prawo nie ponosimy odpowiedzialności za skutki takich zdarzeń, jeśli działaliśmy z należytą starannością. Z twojej strony: używaj blokady ekranu, nigdy nikomu nie udostępniaj kodu odzyskiwania ani hasła i przechowuj je w menedżerze haseł.

Jeśli dowiemy się o naruszeniu dotyczącym twoich danych, poinformujemy o tym ciebie oraz, gdy wymaga tego prawo, organ nadzorczy.

12. Twoje prawa

Możesz:

• uzyskać swoje dane: wpisy i pliki przez Konto → „Utwórz kopię zapasową”; dane konta na żądanie;
• poprawić swoje dane: wpisy w aplikacji, adres e-mail na żądanie;
• usunąć swoje dane: w aplikacji lub na żądanie (zobacz Usunięcie konta);
• ograniczyć przetwarzanie lub wnieść wobec niego sprzeciw albo wycofać zgodę, wyłączając synchronizację z chmurą lub usuwając konto;
• wnieść skargę do organu ochrony danych w swoim kraju: w Izraelu do Privacy Protection Authority (izraelskiego urzędu ochrony prywatności); w UE do organu nadzorczego kraju, w którym mieszkasz lub pracujesz.

Żądania wysyłaj na adres [email protected] z adresu e-mail powiązanego z twoim kontem. Odpowiadamy w ciągu 30 dni. Aby cię chronić, możemy poprosić o potwierdzenie, że konto należy do ciebie.

Twoje prawa zależą od przepisów twojego kraju. Staramy się je respektować w przypadku wszystkich użytkowników, niezależnie od miejsca zamieszkania. Ponieważ wpisy i pliki są zaszyfrowane kluczem, którego nie mamy, nie możemy odczytać, udostępnić, poprawić, zweryfikować ani wybiórczo usunąć ich treści: robisz to samodzielnie w aplikacji albo usuwasz wszystkie dane z chmury.

13. Dzieci

Aby utworzyć konto Memilu w chmurze, musisz mieć co najmniej 16 lat. Młodsi użytkownicy mogą je utworzyć wyłącznie za zgodą rodzica lub opiekuna, a dzieci poniżej 13 lat wyłącznie za udokumentowaną zgodą rodzica. Jeśli dowiemy się, że dziecko utworzyło konto bez takiej zgody, usuniemy konto i jego dane w chmurze. Bez konta wpisy i pliki pozostają na urządzeniu, a dane o odwiedzinach strony internetowej są przetwarzane wyłącznie w sposób opisany w punkcie 3.

14. Zmiany w tej polityce

Będziemy aktualizować tę politykę, gdy zmieni się usługa lub prawo. Nowa wersja jest publikowana na tej stronie wraz z datą. O istotnych zmianach poinformujemy z wyprzedzeniem w aplikacji lub e-mailem.

15. Kontakt

IVRIT ONLINE LTD (Language Systems), 13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel — [email protected]