To tłumaczenie ma charakter wyłącznie informacyjny; wiążąca jest wersja angielska. English
Ostatnia aktualizacja: 13 października 2026
Colloquial („my", „Colloquial") to aplikacja do fiszek audio stworzona i prowadzona przez ELLIS, Felix Adrian Raymond, osobę fizyczną mieszkającą w Hongkongu („deweloper"). Colloquial nie jest obecnie prowadzony przez zarejestrowaną spółkę. Ta polityka wyjaśnia, jakie dane zbiera aplikacja, po co, i jaką masz nad nimi kontrolę.
Jeśli coś jest niejasne, napisz na [email protected] — czyta to prawdziwy człowiek.
Colloquial istnieje po to, byś ćwiczył język na głos. W tym celu przechowuje nagrane przez ciebie fiszki audio, pamięta, kiedy ćwiczyłeś, i dzwoni na twój telefon o zaplanowanych porach. Nie wyświetla reklam, nigdzie nie zawiera sieci reklamowej ani identyfikatora reklamowego, nie sprzedaje nikomu twoich danych i nigdy nie używa twoich nagrań głosu do trenowania żadnego modelu AI — naszego ani cudzego. Twoje audio jest odtwarzane tobie i nikomu innemu.
Dane konta. Twój adres e-mail, podany przy rejestracji. Uwierzytelnianiem (w tym logowaniem OAuth i obsługą haseł) zajmuje się nasz dostawca Supabase — nigdy nie widzimy ani nie przechowujemy twojego hasła bezpośrednio. Jeśli logujesz się przez Google, wraz z kontem zapisywana jest także nazwa Twojego konta Google. Logowanie przez Apple przekazuje nam tylko Twój adres e-mail.
Twoje nagrania audio. Audio pytań i odpowiedzi nagrywane do każdej fiszki. To najwrażliwsze dane, jakimi operuje ta aplikacja, więc powiedzmy wprost: to audio służy dokładnie jednemu celowi — odtworzeniu go tobie podczas twoich własnych sesji ćwiczeń. Nigdy nie jest transkrybowane do celów treningowych, nie jest rutynowo odsłuchiwane, nie jest udostępniane żadnej stronie trzeciej ani używane do ulepszania jakiegokolwiek produktu, naszego czy cudzego.
Tekst fiszki (opcjonalnie). Krótkie etykiety tekstowe, które możesz dodać do fiszki obok audio.
Historia powtórek i harmonogramu. Które fiszki oceniłeś jako „umiem" lub „do poprawy", kiedy, oraz wynikający z tego harmonogram powtórek interwałowych. Używane wyłącznie do ustalenia, które fiszki są do powtórki na następnej sesji — te dane nie są udostępniane ani porównywane między użytkownikami.
Dane zaplanowanych sesji. Kiedy poprosiłeś o telefon na ćwiczenia, twoja strefa czasowa i wynik każdego połączenia (odebrane, odrzucone, ukończone) — potrzebne, by naprawdę zadzwonić o właściwej porze i pokazać ci twoją historię ćwiczeń.
Zamknięte ogłoszenia. Które ogłoszenia w aplikacji zostały przez Ciebie zamknięte lub otwarte, aby każde pokazywało się tylko raz. Są usuwane razem z kontem i wchodzą w skład eksportu Twoich danych.
Talie z biblioteki wycofane z twoich talii. Jeśli musimy wycofać talię z biblioteki, bo utraciliśmy prawo do jej oferowania, zapisujemy, których twoich talii to dotyczyło i ile kart usunięto, aby aplikacja mogła raz cię o tym powiadomić. Usuwamy to razem z twoim kontem i uwzględniamy w eksporcie twoich danych.
Zmiany twojego limitu fiszek. Jeśli zmienimy twój limit fiszek, zwykle na twoją prośbę o więcej fiszek, zapisujemy poprzedni i nowy limit, kiedy wprowadzono zmianę i kiedy powiadomienie o niej zostało wyświetlone, aby aplikacja mogła raz cię o tym powiadomić. Usuwamy to razem z twoim kontem i uwzględniamy w eksporcie twoich danych.
Tokeny urządzenia i powiadomień. Token identyfikujący twoje urządzenie, używany wyłącznie do wywołania powiadomienia o połączeniu przychodzącym (przez usługę push VoIP Apple albo Firebase Cloud Messaging) o zaplanowanej porze. Nie służy do śledzenia, reklam ani niczego poza dostarczeniem tego jednego powiadomienia. Powiadomienie zawiera też nazwę talii, którą ćwiczysz, a telefon pokazuje ją na ekranie połączenia przychodzącego. Jeśli zgodzisz się na statystyki użytkowania, a sklep z aplikacjami w twoim telefonie go udostępnia, przechowujemy także kraj twojego konta App Store lub Google Play (dwie litery, nic dokładniejszego), aby widzieć, gdzie aplikacja jest używana. Jeśli wyłączysz statystyki, usuwamy go. Nigdy nie służy on do podejmowania jakichkolwiek decyzji o tobie.
Aktywność usługi. Gdy twoja aplikacja łączy się z naszą usługą i gdy na twój telefon wysyłane jest powiadomienie o połączeniu przychodzącym, nasz serwer zgłasza to do naszego wewnętrznego panelu operacyjnego, abyśmy widzieli, że usługa działa. Każde zgłoszenie podaje, jaki to był rodzaj kontaktu i kiedy nastąpił. Identyfikuje twoje urządzenie wyłącznie kodem z niego wyprowadzonym, którego panel nie potrafi z powrotem przekształcić w twoje urządzenie ani konto. Nigdy nie zawiera twojego adresu e-mail, twoich nagrań ani treści fiszek. Panel przechowuje te zgłoszenia w pamięci przez około godzinę i nigdy ich nie zapisuje. Jego asystent AI nie może ich odczytać.
Statystyki użytkowania. Używamy PostHog (hostowanego na europejskiej infrastrukturze PostHog), by rozumieć zbiorczo, jak aplikacja jest używana — np. czy połączenie ćwiczeniowe zostało odebrane, czy sesja została ukończona. Te zdarzenia nie zawierają twojego audio ani treści fiszek i są powiązane z twoim kontem wyłącznie po to, by pomóc nam naprawiać problemy i rozumieć rzeczywiste użycie, a nie budować profil reklamowy. Są wyłączone, dopóki nie wyrazisz zgody. Aplikacja pyta raz, po twoim pierwszym ukończonym połączeniu ćwiczeniowym, a odpowiedź możesz w każdej chwili zmienić w Ustawieniach. Wyrażając zgodę, potwierdzasz, że masz co najmniej 16 lat.
Raporty błędów i awarii. Używamy Sentry do wychwytywania i naprawiania błędów oraz awarii, w aplikacji i na serwerze. Raporty mogą zawierać techniczne szczegóły tego, co aplikacja robiła, gdy coś poszło nie tak; nie zapisujemy w nich treści audio, pełnych tokenów push ani surowych adresów audio. Raporty identyfikują twoje konto wewnętrznym identyfikatorem, nigdy adresem e-mail, i nie zapisują twojego adresu IP. Sentry usuwa je po 30 dniach.
E-mail transakcyjny. Nasz dostawca Resend dostarcza wiadomości dotyczące Twojego konta, takie jak potwierdzenie rejestracji i resetowanie hasła. Jeśli poprosisz o eksport danych (zob. „Twoje prawa" niżej), wyślemy ci jeden e-mail przez naszego dostawcę Resend z linkiem do pobrania. Nie wysyłamy e-maili marketingowych i nie prowadzimy listy mailingowej z adresu twojego konta.
Do działania aplikacji używamy niewielkiej liczby dostawców infrastruktury — żaden z nich nie jest firmą reklamową ani brokerem danych i żadnemu nie wolno używać twoich danych do własnych celów:
| Dostawca | Co obsługuje |
|---|---|
| Supabase | Uwierzytelnianie kont i nasza główna baza danych |
| Cloudflare | Hostuje tę witrynę i przechowuje twoje nagrania audio (R2) |
| Fly.io | Hosting naszej aplikacji serwerowej (Amsterdam, region UE) |
| PostHog | Statystyki użytkowania (instancja w UE) |
| Sentry | Monitorowanie błędów i awarii |
| Dostarczanie powiadomień o połączeniach ćwiczeniowych na urządzenia z Androidem (Firebase Cloud Messaging), oraz logowanie, jeśli zdecydujesz się zalogować przez Google, oraz zaszyfrowane kopie zapasowe naszej bazy danych i twoich nagrań audio (Google Cloud Storage, Frankfurt) | |
| Apple | Dostarczanie powiadomień o połączeniach ćwiczeniowych na iPhone'a i iPada (Apple Push Notification service), oraz logowanie, jeśli wybierzesz Sign in with Apple |
| Resend | Dostarczanie opisanych wyżej wiadomości dotyczących konta: potwierdzenie rejestracji, resetowanie hasła i linki do eksportu danych (wysyłane z UE; dzienniki doręczeń przechowywane w Stanach Zjednoczonych) |
| Kit | Twój adres e-mail, jeśli zapiszesz się przez formularz na tej witrynie (Stany Zjednoczone) |
| Anthropic | Narzędzia operacyjne wspierane przez AI (Claude). Widzi wyłącznie zagregowane statystyki, nigdy danych Twojego konta, nagrań ani treści fiszek. |
| Mistral | Asystent AI w naszym wewnętrznym panelu operacyjnym, hostowany w UE. Odczytuje stan usług, raporty błędów i statystyki użycia, nigdy twoich nagrań ani treści fiszek. Dane twojego konta widzi tylko wtedy, gdy przyznamy dostęp na potrzeby jednego konkretnego dochodzenia, a każde przyznanie rejestrujemy. Mistral nie wykorzystuje twoich danych do trenowania swoich modeli. |
Nie sprzedajemy danych osobowych nikomu, z żadnego powodu. Nie współpracujemy z sieciami reklamowymi, brokerami danych ani analityką na potrzeby reklam. Nigdzie w tej aplikacji nie ma identyfikatora reklamowego, reklamowego SDK ani piksela śledzącego stron trzecich.
Niektórzy z tych dostawców przetwarzają dane także w USA, poza UE. Tam, gdzie to następuje, transfer jest objęty certyfikacją samego dostawcy w ramach Ram ochrony danych UE-USA, standardowymi klauzulami umownymi albo oboma.
Ta witryna nie ustawia plików cookie i nie używa pamięci lokalnej ani pikseli śledzących. Nasza analityka działa w trybie bez plików cookie: PostHog liczy odwiedzających za pomocą skrótu chroniącego prywatność, obliczanego na własnych serwerach, a nie na podstawie czegokolwiek zapisanego w Twojej przeglądarce.
Jeśli zapiszesz się przez formularz e-mail na tej witrynie, Twój adres trafia do Kit, usługi, która wysyła nasze e-maile. Używamy go wyłącznie do tego, na co się zapisałeś, czyli do udziału w testach albo informacji, kiedy aplikacja dotrze do Twojego kraju, a każdy e-mail zawiera link do wypisania się. Usuwamy go, gdy się wypiszesz, albo po 12 miesiącach bez aktywności.
Sama aplikacja przechowuje Twoje ustawienia i sesję logowania na urządzeniu — dzięki temu pozostajesz zalogowany między sesjami.
Dane konta, audio i historia powtórek są przechowywane, dopóki istnieje twoje konto. Jeśli usuniesz konkretną fiszkę lub talię, jej audio jest trwale usuwane z naszej pamięci, a nie tylko ukrywane. Dzieje się to w ciągu 30 dni, a nie natychmiast, i w tym samym czasie znikają tekst fiszki oraz historia powtórek. Jeśli usuniesz całe konto (zob. niżej), usuwane jest wszystko. Pliki eksportu danych, o które poprosisz, usuwamy 48 godzin po ich utworzeniu. Przechowujemy też zaszyfrowane kopie zapasowe bazy danych i twojego audio przez maksymalnie 30 dni, we Frankfurcie, aby móc odtworzyć dane po awarii. Tylko my mamy klucz, którym można je odczytać. Gdy usuniesz konto, twoje dane znikają ze wszystkich kopii zapasowych w ciągu 40 dni.
Gdziekolwiek mieszkasz, masz rzeczywistą kontrolę nad swoimi danymi, a nie tylko uprawnienie na papierze:
Jeśli używasz głosowej oceny bez użycia rąk, aplikacja korzysta z wbudowanego rozpoznawania mowy twojego urządzenia, by wykryć, co powiedziałeś — rozpoznawanie odbywa się w całości na urządzeniu. Nic nie jest wysyłane na żaden serwer i nigdy nie otrzymujemy z tego transkrypcji ani nagrania.
Colloquial nie jest kierowany do dzieci. Przy rejestracji prosimy o potwierdzenie, że masz co najmniej 13 lat; nie zbieramy daty urodzenia ani nie weryfikujemy wieku samodzielnie. Jeśli dowiemy się, że osoba poniżej 13 lat przekazała nam dane osobowe, usuniemy je. Rodzice, którzy sądzą, że zrobiło to ich dziecko, mogą napisać na [email protected].
Stosujemy standardowe branżowe zabezpieczenia: pliki audio nigdy nie są dostępne przez stały publiczny adres — każdy link odtwarzania jest czasowy, podpisany kryptograficznie i generowany na żądanie. Dane w tranzycie są szyfrowane. Dostęp do surowej infrastruktury (bazy, pamięć) ma wyłącznie deweloper. Żaden system nie jest doskonale bezpieczny i nie możemy zagwarantować absolutnego bezpieczeństwa, ale traktujemy twoje nagrania tak, jak chcielibyśmy, żeby traktowano nasze.
Jeśli istotnie zmienimy sposób przetwarzania twoich danych, zaktualizujemy datę u góry strony, a o znaczących zmianach powiadomimy cię w aplikacji.
Mamy siedzibę w Hongkongu. Zgodnie z art. 27 RODO i UK GDPR wyznaczyliśmy przedstawicieli, z którymi możesz się skontaktować w sprawie przetwarzania Twoich danych:
EU: Rickert Rechtsanwaltsgesellschaft mbH
– Felix Adrian Raymond Ellis / Colloquial –
Colmantstraße 15, 53115 Bonn, Germany
[email protected]
UK: Rickert Services Ltd UK
– Felix Adrian Raymond Ellis / Colloquial –
PO Box 1487, Peterborough PE1 9XX, United Kingdom
[email protected]
Aby skorzystać ze swoich praw za ich pośrednictwem, na przykład poprosić o dostęp do danych lub ich usunięcie, napisz do nich na podany wyżej adres e-mail dla swojego regionu.
Pytania, wnioski dotyczące danych lub uwagi do tej polityki: [email protected].
Ta polityka podlega prawu SRA Hongkong. Jeśli mieszkasz w UE, EOG lub Wielkiej Brytanii, nic w tej polityce nie ogranicza praw przysługujących ci na mocy RODO lub UK GDPR, a jeśli mieszkasz gdzie indziej, gdzie prawo daje ci prawa ochrony danych, których nie można zrzec się umową, prawa te obowiązują niezależnie od tej klauzuli prawa właściwego.