Polityka prywatności

Data wejścia w życie: 8 czerwca 2026 · Ostatnia aktualizacja: 2026-06-28

Kensora jest zbudowana wokół twojej prywatności. Ta polityka wyjaśnia, prostym językiem, co zostaje na twoim urządzeniu, co je opuszcza tylko wtedy, gdy ty tak zdecydujesz, i czego nigdy nie robimy. Obejmuje aplikację Kensora na iOS oraz tę stronę internetową (kensora.io), obie obsługiwane przez Kensora LLC („Kensora", „my", „nas"). Pytania: privacy@kensora.io.

Krótka wersja

• Twój dziennik, odczyty zdrowotne, zdjęcia, kontakty, kalendarz, historia lokalizacji oraz wszelkie powiązane dane finansowe domyślnie pozostają na twoim urządzeniu.
• Nie sprzedajemy twoich danych, nie wyświetlamy reklam ani nie używamy twoich danych osobowych do targetowania ciebie.
• Jedyne dane osobowe, które przechowujemy poza urządzeniem, to te, które świadomie wysyłasz: twój identyfikator Sign in with Apple, twój e-mail, jeśli go podasz, oraz, tylko jeśli włączysz opcjonalny czat chmurowy, wiadomości, które wysyłasz, plus małe wycinki kontekstu, które wybiera on na twoim urządzeniu, by na nie odpowiedzieć (nigdy cały twój dziennik, historię zdrowotną czy kalendarz).
• Czat chmurowy jest domyślnie wyłączony i można go wyłączyć w dowolnym momencie.
• Znajdowanie osób, które znasz, jest opcjonalne i domyślnie wyłączone; jeśli to włączysz, Kensora przesyła tylko jednokierunkowy hash e-maili twoich kontaktów, by znaleźć dopasowania, nigdy samych e-maili, i pokazuje tylko osoby, które same zdecydowały, że chcą być widoczne.
• Kensora jest przeznaczona dla osób dorosłych w wieku 18 lat i starszych.

Co zostaje na twoim urządzeniu

Z założenia najbardziej wrażliwe rzeczy, z którymi pracuje Kensora, nigdy nie opuszczają twojego telefonu, chyba że wyraźnie zdecydujesz się je wysłać: twoje wpisy w dzienniku, twoje odczyty Apple Health, twoja biblioteka zdjęć (Kensora opisuje to, co jest na twoich zdjęciach, na twoim urządzeniu), twoje kontakty, twój kalendarz oraz wszelka mapa miejsc, w których byłaś (budowana i przechowywana tylko na urządzeniu). Kensora odczytuje to lokalnie, by być przydatna; otwarcie aplikacji nie przesyła tych danych.

Co zbieramy i dlaczego

Tożsamość konta

Logujesz się za pomocą Apple. Apple przekazuje Kensorze stały identyfikator (oraz, jeśli na to pozwolisz, imię i e-mail przekaźnikowy). Używamy go tylko po to, by utworzyć twój profil i zsynchronizować twoje dane przez twój własny prywatny magazyn. Nie ma osobnego hasła Kensory, które mogłoby wyciec.

Dane zdrowotne i sportowe (Apple Health)

Jeśli połączysz Apple Health, Kensora odczytuje sygnały takie jak trendy snu, aktywności i tętna, by uczynić codzienne wskazówki trafnymi. Te dane są przetwarzane na twoim urządzeniu. Nigdy nie są sprzedawane, nigdy nie są używane do reklam i nigdy nie są udostępniane stronom trzecim do ich własnych celów. Zobacz Politykę prywatności konsumenckich danych zdrowotnych.

Kontekst lokalizacji i pogody

By pokazać pogodę i kontekst pobliskich miejsc w obszarze Widzieć / Dlaczego, Kensora wysyła przybliżoną lokalizację na poziomie miasta do usług pogodowych i geokodowania Apple. Wysyłana jest tylko zgrubna współrzędna, jest używana wyłącznie do tego wyszukania, a Kensora nie przechowuje jej ani nie wiąże z twoim kontem. To jest oddzielne od mapy miejsc, w których byłaś, która jest budowana i przechowywana tylko na twoim urządzeniu i nigdy nie jest przesyłana. Ten kontekst jest domyślnie włączony i możesz go wyłączyć w Ustawieniach.

E-mail i kontakt

Jeśli dołączysz do listy wczesnego dostępu lub napiszesz do nas, zachowujemy podany przez ciebie adres e-mail, byśmy mogli się z tobą skontaktować.

Znajdowanie osób, które znasz (opcjonalne wykrywanie kontaktów)

Kensora może pomóc ci znaleźć, które z twoich kontaktów już używają Kensory, byś mogła zaprosić je w aplikacji. To jest domyślnie wyłączone i działa na dwa sposoby, które oba chronią rzeczywiste adresy. Aby znaleźć osoby, Kensora tworzy jednokierunkowy hash (zaszyfrowany odcisk) e-maila każdego kontaktu na twoim urządzeniu i wysyła tylko te hashe, by sprawdzić dopasowania; prawdziwe adresy e-mail twoich kontaktów nigdy nie opuszczają twojego urządzenia, a widzisz tylko osoby, które same zdecydowały, że chcą być widoczne. Aby samej być widoczną, możesz podać e-mail, wysyłamy jednorazowy kod, by potwierdzić, że jest twój, i przechowujemy tylko jego zhashowaną wersję powiązaną z twoim kontem; możesz to wyłączyć lub usunąć swój e-mail w dowolnym momencie, co usuwa ten wpis. Ten katalog zawiera tylko te hashe i flagę „widoczny", nigdy twoich wiadomości, danych zdrowotnych ani niczego, co napisałaś. Dopasowuje wyłącznie po e-mailu.

Płatności

Jeśli kupujesz kredyty chmurowe, nasi operatorzy płatności (Apple i Stripe) obsługują transakcję. Otrzymujemy potwierdzenie, że zakup się odbył, oraz zapis dla twojego salda; nie otrzymujemy ani nie przechowujemy pełnego numeru twojej karty.

Dane finansowe (opcjonalnie, przez Plaid)

Kensora może opcjonalnie połączyć się z twoimi rachunkami bankowymi lub kartami kredytowymi, by zasilić swoje funkcje budżetowe: pokazywanie twoich wydatków, sald, nadchodzących rachunków i powtarzających się subskrypcji wewnątrz aplikacji. Jeśli zdecydujesz się powiązać rachunek, połączenie odbywa się przez Plaid Inc. Wprowadzasz swoje dane bankowe bezpośrednio w Plaid, więc Kensora nigdy nie widzi ani nie przechowuje twojej nazwy użytkownika ani hasła do banku. Przez Plaid otrzymujemy dane tylko do odczytu: transakcje, salda oraz szczegóły kart kredytowych, takie jak terminy płatności. Kensora nie może przenosić pieniędzy, dokonywać płatności ani niczego zmieniać w twoich rachunkach.

Twoje dane finansowe są przechowywane zaszyfrowane na twoim urządzeniu, podobnie jak twoje dane zdrowotne. Nasz serwer przekazuje je z Plaid do twojego urządzenia i nie zachowuje kopii tych danych finansowych; aby połączenie działało, nasz serwer przechowuje zaszyfrowany token dostępowy Plaid, który jest unieważniany, gdy odłączasz rachunek. Nigdy nie są sprzedawane, nigdy nie są używane do reklam, nigdy nie są używane do trenowania modeli AI i nigdy nie są udostępniane nikomu do jego własnych celów. Możesz odłączyć rachunek w dowolnym momencie w Ustawieniach, co zatrzymuje wszelki dostęp; usunięcie twoich danych lub konta usuwa wraz z nimi dane finansowe. Możesz także zarządzać połączeniami Plaid lub je unieważnić bezpośrednio na my.plaid.com. Sposób, w jaki Plaid sam obchodzi się z twoimi danymi, opisany jest w Polityce prywatności użytkownika końcowego Plaid.

Analityka strony internetowej

Ta strona internetowa używa Plausible Analytics, usługi szanującej prywatność i nieużywającej plików cookie. Zbiera ona wyłącznie zagregowane, anonimowe dane o użytkowaniu (odsłony stron, źródło odsyłające, przybliżony kraj, typ urządzenia) i nie przechowuje twojego adresu IP, nie używa plików cookie ani nie śledzi cię między witrynami.

Diagnostyka

Kensora przechowuje podstawową diagnostykę awarii i wydajności na twoim urządzeniu, by pomóc nam naprawiać problemy. Opuszcza ona twoje urządzenie tylko jeśli ty tak zdecydujesz, dotykając Zgłoś problem w Ustawieniach, co dołącza dziennik z urządzenia do e-maila, który do nas wysyłasz. Kensora nie zbiera danych o awariach ani użytkowaniu automatycznie.

Opcjonalna chmurowa AI (i co wysyła)

Kensora może używać chmurowej AI (Claude, od Anthropic), by pomóc w czacie Kensory. Jest ona domyślnie wyłączona. Gdy ją włączysz i jej użyjesz, twoje urządzenie opuszczają następujące rzeczy:

• Tekst wiadomości, które piszesz w czacie Kensory.
• Krótkie, generowane przez aplikację „podsumowanie dnia" (np. sen był krótki, zajęty kalendarz), by odpowiedzi były trafne.
• Małe, istotne wycinki kontekstu, które aplikacja wybiera na twoim urządzeniu, takie jak krótki sygnał zdrowotny, krótki fragment dziennika lub element kalendarza, tylko gdy pomaga to odpowiedzieć na to, o co zapytałaś. Kensora nie przesyła całego twojego dziennika, pełnej historii zdrowotnej ani całego kalendarza.
• W przypadku osób w twoim życiu, tylko imię lub rolę („twój brat", „współpracownik"), nigdy numerów telefonów, e-maili ani twojej książki adresowej.
• Zdjęcia są domyślnie opisywane na twoim urządzeniu. Bogatsze chmurowe opisy zdjęć są osobną opcją do włączenia, wyłączoną, chyba że ją wybierzesz.
• Wyszukiwanie w sieci (opcjonalne, domyślnie wyłączone). Jeśli włączysz wyszukiwanie w sieci dla modelu na urządzeniu, twoje zapytanie wyszukiwania jest wysyłane przez Kensorę do dostawcy wyszukiwania (Brave Search), by pobrać wyniki. Wysyłane jest tylko zapytanie, nie twoje dane zdrowotne, dziennik ani tożsamość.
• Finanse (opcjonalne, domyślnie wyłączone). Jeśli to włączysz, istotne wycinki twoich powiązanych rachunków (salda, ostatnie wydatki, kwota bezpieczna do wydania) są wysyłane tylko wtedy, gdy pomagają odpowiedzieć na to, o co zapytałaś, nigdy cała twoja historia finansowa.
• Wyniki ocen (opcjonalne, domyślnie wyłączone). Jeśli to włączysz, twoje zarejestrowane wyniki check-inów (takie jak PHQ-9 czy GAD-7) mogą być wysyłane, by czat mógł odnieść się do twoich własnych liczb. Nigdy nie są traktowane jako diagnoza.

Możesz zawęzić lub wyłączyć każdą kategorię w Ustawieniach.

Kto jeszcze jest zaangażowany (dostawcy usług)

Udostępniamy dane tylko dostawcom potrzebnym do działania Kensory i tylko w tym celu:

• Apple: Sign in with Apple, synchronizacja twoich prywatnych danych oraz zakupy w aplikacji.
• Anthropic: otrzymuje tekst czatu chmurowego, by generować odpowiedzi. Zgodnie z komercyjnymi warunkami API Anthropic te dane nie są używane do trenowania ich modeli i są automatycznie usuwane w ciągu 30 dni. Tam, gdzie Anthropic oferuje Zero Data Retention, a Kensora się kwalifikuje, włączymy to, by te dane były usuwane szybciej.
• Netlify: hostuje tę stronę internetową i proxy czatu. Proxy przekazuje twoje żądanie i zachowuje tylko licznik użycia dla limitów rozliczeniowych, nie treść twoich wiadomości.
• Stripe: przetwarza zakupy kredytów dokonane w sieci.
• Plaid: jeśli powiążesz rachunek bankowy lub kartę kredytową, Plaid łączy się z twoją instytucją finansową i dostarcza dane rachunku tylko do odczytu na twoje urządzenie. Zobacz Politykę prywatności użytkownika końcowego Plaid.
• Brave Search, tylko jeśli włączysz wyszukiwanie w sieci dla modelu na urządzeniu: otrzymuje zapytanie wyszukiwania (wysyłane przez Kensorę, która go nie przechowuje), by zwrócić wyniki. Sposób, w jaki Brave obchodzi się z zapytaniem, reguluje polityka prywatności Brave.
• Neon, tylko jeśli korzystasz z wykrywania kontaktów: zarządzana baza danych, która przechowuje mały katalog „znajdź osoby, które znasz" (zhashowane e-maile i numery telefonów przypisane do kont, plus flaga „widoczny"), nigdy twoich wiadomości, danych zdrowotnych ani prawdziwych adresów e-mail czy numerów telefonów.
• Resend, tylko jeśli zdecydujesz się być widoczną przez e-mail: wysyła jednorazowy kod, który potwierdza, że jesteś właścicielką e-maila, przez który chcesz być znajdowana. Resend jest dostawcą z USA, który uczestniczy w ramach EU-US Data Privacy Framework i działa na podstawie umowy o przetwarzaniu danych z nami; nie otrzymuje twoich danych zdrowotnych ani wiadomości.
• Twilio, tylko jeśli zdecydujesz się być widoczną przez telefon: wysyła i sprawdza jednorazowy kod, który potwierdza, że jesteś właścicielką numeru telefonu, przez który chcesz być znajdowana. Twilio jest dostawcą z USA, który działa na podstawie umowy o przetwarzaniu danych z nami; otrzymuje tylko twój numer telefonu, by wysłać ci kod SMS-em, i nie otrzymuje twoich danych zdrowotnych ani wiadomości.

Czego nigdy nie robimy

• Nigdy nie sprzedajemy twoich danych osobowych.
• Nigdy nie używamy twoich danych osobowych do targetowania reklam. Nie ma biznesu reklamowego.
• Nigdy nie trenujemy własnych modeli na twoich danych osobowych i nigdy nie sprzedajemy ich, by były używane jako dane treningowe.
• Nigdy nie wysyłamy wiadomości do nikogo w twoim imieniu.
• Nigdy nie osadzamy w aplikacji Kensora oprogramowania reklamowego, analitycznego ani śledzącego stron trzecich.

Nie podejmujemy wobec ciebie decyzji prawnych ani podobnie istotnych poprzez automatyczne przetwarzanie; wszelkie wzorce, które Kensora ujawnia, służą twojej własnej refleksji, a nie diagnozie.

Bezpieczeństwo

Kensora przeprowadza deterministyczną kontrolę bezpieczeństwa na urządzeniu zanim cokolwiek zostanie wysłane do chmury. Jeśli wiadomość zawiera język związany z kryzysem, aplikacja pokazuje zasoby wsparcia (w tym twoją lokalną linię kryzysową) lub, tylko jeśli ją skonfigurowałaś, przypomina o twoim zaufanym kontakcie. Ten tekst jest obsługiwany w całości na twoim urządzeniu i nigdy nie jest wysyłany do chmury. Kensora nie jest usługą kryzysową i nie wykrywa ani nie zapobiega sytuacjom awaryjnym. Zobacz Bezpieczeństwo i zasoby kryzysowe.

Twoje prawa do prywatności

W zależności od tego, gdzie mieszkasz, możesz mieć prawo dostępu do danych osobowych, które przechowujemy, ich poprawiania lub usunięcia, uzyskania kopii oraz wyrażenia sprzeciwu wobec wszelkiej „sprzedaży" lub „udostępniania" danych osobowych. Kensora nie sprzedaje ani nie udostępnia twoich danych osobowych i nigdy nie będziemy cię dyskryminować za skorzystanie z prawa do prywatności. Większość twoich danych żyje na twoim urządzeniu i należy do ciebie, by je wyeksportować lub usunąć bezpośrednio w Ustawieniach:

• Uzyskaj dostęp i eksportuj swoje dane z Ustawień w aplikacji.
• Usuń historię czatu lub swoje konto i wszystkie jego dane z Ustawień w aplikacji.
• Wyłącz czat chmurowy w dowolnym momencie; nowe wiadomości natychmiast przestają być wysyłane.
• Odłącz Apple Health lub dowolne połączone urządzenie.
• Wyłącz wykrywanie kontaktów i usuń swój widoczny e-mail w dowolnym momencie w Ustawieniach, co usuwa zhashowany wpis, który czynił cię widoczną.

W przypadku czegokolwiek przechowywanego poza urządzeniem, napisz na privacy@kensora.io, a odpowiemy w ciągu 45 dni (z możliwością jednokrotnego przedłużenia, za powiadomieniem, tam gdzie pozwala prawo), oraz w ciągu 45 dni w przypadku żądań dotyczących danych zdrowotnych.

Nie sprzedawaj ani nie udostępniaj / Global Privacy Control. Nie sprzedajemy ani nie udostępniamy twoich danych osobowych, więc nie ma z czego się wypisywać. Jeśli twoja przeglądarka wysyła sygnał Global Privacy Control (GPC) na naszej stronie, honorujemy go; ponieważ nie sprzedajemy ani nie udostępniamy, żadne dane osobowe nie są sprzedawane ani udostępniane bez względu na to.

Ogranicz wykorzystanie danych wrażliwych. Używamy twoich wrażliwych danych zdrowotnych i dotyczących dobrostanu tylko po to, by zapewnić funkcje, które włączyłaś, nigdy do reklam, profilowania ani sprzedaży. Możesz to dalej ograniczyć lub zatrzymać w dowolnym momencie, wyłączając funkcję, odłączając źródło lub usuwając dane w Ustawieniach.

Mieszkańcy Kalifornii, kategorie danych osobowych.

W ciągu ostatnich 12 miesięcy zebraliśmy: identyfikatory (twój identyfikator Sign in with Apple; twój e-mail, jeśli go podasz); informacje handlowe (zapisy zakupów); informacje internetowe lub o użytkowaniu (zagregowana, pozbawiona plików cookie analityka strony internetowej); informacje finansowe (tylko jeśli powiążesz rachunek przez Plaid, przechowywane zaszyfrowane na twoim urządzeniu); oraz wrażliwe dane osobowe (dane zdrowotne i dotyczące dobrostanu, które wprowadzasz lub łączysz, przetwarzane na twoim urządzeniu). Źródła: bezpośrednio od ciebie, z twojego urządzenia oraz z usług, które łączysz (Apple, Plaid). Ujawniamy dane osobowe tylko dostawcom usług opisanym powyżej i tylko po to, by obsługiwać aplikację. Nie sprzedajemy ani nie udostępniamy danych osobowych i nie używamy ani nie ujawniamy wrażliwych danych osobowych poza zapewnieniem usługi, o którą poprosiłaś.

Międzynarodowe transfery danych.

Kensora jest obsługiwana ze Stanów Zjednoczonych. Gdy korzystasz z funkcji, która opuszcza twoje urządzenie (takiej jak opcjonalny czat chmurowy, wykrywanie kontaktów lub zakup w sieci), zaangażowane dane osobowe są przetwarzane i przechowywane w Stanach Zjednoczonych przez nas i dostawców usług wymienionych powyżej. Jeśli jesteś w Kanadzie, Australii, Nowej Zelandii lub gdzie indziej, włączając te opcjonalne funkcje wyrażasz zgodę na przekazanie twoich informacji do Stanów Zjednoczonych i ich przetwarzanie tam, gdzie mogą obowiązywać przepisy o ochronie danych inne niż twoje własne. Podejmujemy rozsądne kroki, by je chronić, w tym umowy o przetwarzaniu danych z naszymi dostawcami, i pozostajemy odpowiedzialni za sposób ich obsługi.

Kanada, Australia i Nowa Zelandia.

Jeśli jesteś w jednym z tych krajów, ta polityka ma zastosowanie do ciebie wraz z twoim lokalnym prawem o ochronie prywatności (kanadyjska PIPEDA, australijskie Australian Privacy Principles oraz nowozelandzka Privacy Act 2020):

• Dostęp i poprawianie. Uzyskaj dostęp, eksportuj, poprawiaj lub usuwaj swoje dane w Ustawieniach lub napisz na privacy@kensora.io w przypadku czegokolwiek przechowywanego poza urządzeniem.
• Skargi. Jeśli nie jesteś zadowolona z tego, jak obchodzimy się z twoimi danymi, skontaktuj się najpierw z nami, byśmy mogli spróbować to naprawić. Możesz także złożyć skargę do swojego regulatora ds. prywatności: w Kanadzie, Office of the Privacy Commissioner of Canada; w Australii, Office of the Australian Information Commissioner; w Nowej Zelandii, Office of the Privacy Commissioner.
• Powiadomienie o naruszeniu. Jeśli naruszenie prawdopodobnie stworzy realne ryzyko poważnej szkody, powiadomimy ciebie i odpowiedniego regulatora (OPC w Kanadzie, OAIC w ramach australijskiego schematu Notifiable Data Breaches lub OPC w Nowej Zelandii) w terminach wymaganych przez ich prawo.

Przechowywanie danych

Dane na urządzeniu pozostają, dopóki ich nie usuniesz lub nie usuniesz aplikacji. Treść czatu chmurowego wysłana do Anthropic jest automatycznie usuwana w ciągu 30 dni zgodnie z komercyjnymi warunkami API Anthropic; tam, gdzie Anthropic oferuje Zero Data Retention, a Kensora się kwalifikuje, włączymy to, by ta treść była usuwana szybciej. Dane finansowe z powiązanych rachunków żyją tylko na twoim urządzeniu i są usuwane, gdy odłączysz rachunek, usuniesz swoje dane lub usuniesz aplikację. Zapisy zakupów są przechowywane tak długo, jak to potrzebne dla obowiązków księgowych i prawnych.

Dzienniki funkcji serwera (tylko metadane, nigdy treść wiadomości) są przechowywane przez około 24 godziny. Liczniki użycia i salda kredytów są przechowywane, dopóki twoje konto jest aktywne, i usuwane, gdy usuniesz swoje konto, z wyjątkiem minimalnych zapisów zakupów, które musimy przechowywać zgodnie z prawem podatkowym i księgowym (zazwyczaj do 7 lat).

Dzieci

Kensora jest przeznaczona dla osób dorosłych w wieku 18 lat i starszych i nie jest skierowana do dzieci. Nie zbieramy świadomie danych osobowych od nikogo poniżej 18. roku życia. Jeśli sądzisz, że osoba niepełnoletnia przekazała nam dane, skontaktuj się z privacy@kensora.io, a my je usuniemy.

Bezpieczeństwo

Projektujemy Kensorę tak, by trzymała twoje najbardziej osobiste informacje na twoim urządzeniu i minimalizowała to, co je opuszcza, i utrzymujemy zabezpieczenia administracyjne, techniczne i fizyczne odpowiednie do danych, które obsługujemy. Żadna metoda przesyłania ani przechowywania nie jest doskonale bezpieczna, ale bezpieczeństwo jest celem pierwszoplanowym, a nie kwestią drugorzędną.

By zgłosić kwestię bezpieczeństwa, napisz na privacy@kensora.io.

Jeśli dojdzie do naruszenia danych.

Jeśli wykryjemy naruszenie dotyczące twoich możliwych do zidentyfikowania danych zdrowotnych, powiadomimy ciebie oraz odpowiednich regulatorów (w tym Federal Trade Commission zgodnie z Health Breach Notification Rule) bez zbędnej zwłoki i w terminach wymaganych przez prawo, oraz powiemy ci, co się stało, jakie dane były zaangażowane i jakie kroki podjąć.

Zmiany w tej polityce

Jeśli wprowadzimy istotne zmiany, zaktualizujemy tę stronę oraz datę „ostatniej aktualizacji" i odnotujemy znaczące zmiany w aplikacji, gdzie to właściwe.

Kontakt

Pytania dotyczące prywatności? Napisz na privacy@kensora.io lub hello@kensora.io.

Możesz także skontaktować się z nami pocztą pod adresem: Kensora LLC, 701 South St., Ste 100, Mountain Home, AR 72653.

Przeczytaj Warunki korzystania → Polityka konsumenckich danych zdrowotnych → Bezpieczeństwo i zasoby kryzysowe →