Polityka prywatności - xeve.ai

Polityka prywatności

Data wejścia w życie: 10 sierpnia 2026 r.

Kim jesteśmy (administrator)

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Adres e-mail: info [at] xeve.ai

Jesteśmy administratorem danych w rozumieniu art. 4(7) RODO w zakresie przetwarzania opisanego w niniejszej polityce.

Czym jest ta usługa i dlaczego ma to znaczenie dla Twojej prywatności

xeve.ai to serwis rozrywkowy dla dorosłych (18+): rozmawiasz – za pomocą wiadomości tekstowych, a w czacie wideo, opcjonalnie, za pomocą głosu – z fikcyjnymi postaciami sterowanymi przez sztuczną inteligencję, a także możesz generować obrazy i filmy tych postaci. To, co piszesz w takich rozmowach, często ma charakter intymny i może ujawnić informacje o Twoim życiu seksualnym. Niniejsza polityka wyjaśnia zatem konkretnie, co dzieje się z tymi treściami, którzy dostawcy usług są zaangażowani, jak długo przechowujemy dane treści i jakie masz możliwości wyboru.

W skrócie: Twoje rozmowy są przetwarzane wyłącznie w celu uruchomienia usługi. Nie są one sprzedawane, wykorzystywane do celów reklamowych ani przez nas do trenowania modeli AI. Sesje czatu są automatycznie usuwane po dwunastu miesiącach od ostatniej aktywności.

Twoje konto

• Przetwarzane dane: Twój adres e-mail, dane logowania, opcjonalne imię, które możesz ustawić dla swoich znaków, status subskrypcji i kredytu, język, zapisane zgody, a także czas i adres IP ostatniego logowania.
• Usługa logowania: uwierzytelnianie (adres e-mail/hasło lub logowanie za pomocą konta Google) obsługiwane jest przez Firebase Authentication, usługę Google; Google może przetwarzać dane uwierzytelniające w USA.
• Podstawa prawna: wykonanie umowy zawartej z Tobą (art. 6 ust. 1 lit. b RODO).
• Przechowywanie: do momentu usunięcia konta. Informacje dotyczące usunięcia opisano w sekcji „Usuwanie konta”.

Rozmowy na czacie

Kiedy rozmawiasz z postacią, zapisujemy rozmowę – Twoje wiadomości, odpowiedzi postaci i ustawienia sesji (wybrana postać, scena, język) – na serwerach Google Cloud w UE (region Europa Zachodnia 1, Belgia). Dzięki temu postać może zapamiętać Twoją rozmowę, gdy do niej wrócisz.

• Anonimowe korzystanie: możesz czatować bez konta. Takie sesje są przechowywane pod losowym identyfikatorem przechowywanym w Twojej przeglądarce i nie są powiązane z żadnym kontem. Bez tego identyfikatora nie możemy przypisać Ci sesji (art. 11 RODO); jeśli chcesz, aby taka sesja została usunięta przed jej automatycznym usunięciem, skontaktuj się z nami i dołącz identyfikator sesji z lokalnej pamięci przeglądarki.
• Przechowywanie: każda sesja czatu jest automatycznie usuwana po dwunastu miesiącach od ostatniej wiadomości. Aktywne rozmowy nie są w żaden sposób naruszane — okres dwunastu miesięcy liczony jest od ostatniej aktywności.
• Podsumowania: aby zachować spójność długich konwersacji, tworzone są skrócone podsumowania fragmentów konwersacji, które są zapisywane w pamięci podręcznej bez konieczności odwoływania się do konta.
• Podstawa prawna: realizacja żądanej przez Ciebie usługi (art. 6 ust. 1 lit. b RODO) oraz – ponieważ treść czatu erotycznego może ujawniać informacje o Twoim życiu seksualnym – Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), którą wyrażasz przed wysłaniem pierwszej wiadomości na czacie. Możesz ją w każdej chwili cofnąć ze skutkiem na przyszłość; bez niej korzystanie z czatu jest niemożliwe.

Jak przetwarzane są Twoje wiadomości (dostawcy usług AI)

Odpowiedzi postaci są generowane przez duże modele językowe obsługiwane przez wyspecjalizowanych dostawców. W tym celu następujący odbiorcy przetwarzają treści konwersacji w naszym imieniu:

• Generowanie odpowiedzi: Together AI (USA) i DeepInfra (USA) otrzymują ostatnią część rozmowy, opis postaci oraz – jeśli je ustawisz – Twoje imię i zwracają odpowiedź postaci. Nie otrzymują Twojego adresu e-mail ani identyfikatora konta i przetwarzają treść wyłącznie w celu wygenerowania odpowiedzi.
• Moderacja treści: każda rozmowa jest dodatkowo sprawdzana przez automatyczny model moderacji w celu blokowania zabronionych treści, w szczególności treści o charakterze seksualnym z udziałem nieletnich. Kontrola ta działa w oparciu o tę samą infrastrukturę, co generowanie odpowiedzi.
• Ocena jakości: mała, losowa próbka rozmów (bez danych o koncie) jest oceniana pod kątem jakości przez model OpenAI (USA). OpenAI nie wykorzystuje tych danych do trenowania swoich modeli.
• Odpowiedzi głosowe: gdy postać mówi, tekst odpowiedzi jest konwertowany na dźwięk przez ElevenLabs (USA).
• Generowanie obrazu i wideo: gdy zażądasz obrazu lub wideo, komunikat o wygenerowaniu wygenerowany na podstawie Twojego żądania oraz obrazy referencyjne postaci są przetwarzane przez AtlasCloud. Wygenerowane media są przechowywane na Twoim koncie.

Podstawa prawna: Art. 6(1)(b) i art. 9(2)(a) RODO w zakresie generowania odpowiedzi (patrz „Rozmowy na czacie”); w zakresie moderacji, nasze zobowiązania prawne dotyczące treści niezgodnych z prawem i ochrony nieletnich (art. 6(1)(c) RODO) oraz nasz uzasadniony interes w zapewnieniu bezpiecznej usługi (art. 6(1)(f) RODO); w zakresie oceny jakości, nasz uzasadniony interes w poprawie jakości odpowiedzi (art. 6(1)(f) RODO).

Rejestry bezpieczeństwa

Jeśli wiadomość zostanie zablokowana z powodu próby uzyskania zabronionych treści — przede wszystkim wszelkich treści o charakterze seksualnym przedstawiających osoby nieletnie — rejestrujemy próbę: zablokowaną wiadomość, czas, adres IP oraz, jeśli jesteś zalogowany, adres e-mail Twojego konta. Przechowujemy te rejestry, aby móc wykazać i egzekwować nasze środki ochrony oraz ustalić, wykonać lub obronić roszczenia prawne (art. 6 ust. 1 lit. f) i art. 9 ust. 2 lit. f) RODO). Są one przechowywane tak długo, jak wymaga tego cel — co do zasady przez obowiązujące ustawowe okresy przedawnienia — i z tego samego powodu nie są usuwane po usunięciu konta (art. 17 ust. 3 lit. e) RODO).

Płatności i subskrypcje

• Procesory płatności: płatności obsługiwane są przez CCBill (USA) lub CentroBill na ich własnych stronach płatności. Pełny numer karty jest tam wprowadzany i nigdy nie trafia do naszych serwerów.
• Dane, które przechowujemy: zapisy transakcji (kwota, data, produkt, numer referencyjny dostawcy), status subskrypcji i kredytu oraz adres e-mail użyty do płatności.
• Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasze ustawowe obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. c RODO).
• Przechowywanie: dane dotyczące transakcji finansowych są przechowywane przez ustawowe okresy przechowywania danych handlowych i podatkowych (w Niemczech do dziesięciu lat) i nie podlegają wcześniejszemu usunięciu (art. 17 ust. 3 lit. b RODO).

Weryfikacja tożsamości i wieku

W pewnych przypadkach — na przykład gdy wymaga tego dostawca usług płatniczych lub gdy weryfikacja wieku jest prawnie wymagana — prosimy o weryfikację tożsamości za pośrednictwem naszego dostawcy usług weryfikacyjnych Didit. Didit przetwarza Twój dokument tożsamości i selfie we własnych systemach; otrzymujemy wynik weryfikacji i numer referencyjny weryfikacji. Podstawa prawna: nasze zobowiązania prawne (art. 6 ust. 1 lit. c RODO), w szczególności ochrona małoletnich oraz nasz prawnie uzasadniony interes w zapobieganiu oszustwom (art. 6 ust. 1 lit. f RODO).

E-maile

Wysyłamy wiadomości e-mail za pośrednictwem firmy kurierskiej Postmark (ActiveCampaign, USA). Wiadomości transakcyjne (np. potwierdzenia, powiadomienia o subskrypcji, e-maile weryfikacyjne) są wysyłane na podstawie art. 6(1)(b) RODO. Wiadomości e-mail o charakterze marketingowym są wysyłane wyłącznie po wyrażeniu zgody podczas rejestracji (art. 6(1)(a) RODO); możesz zrezygnować z subskrypcji w dowolnym momencie, klikając link do rezygnacji z subskrypcji w każdej takiej wiadomości e-mail, a rezygnacja z subskrypcji jest automatycznie aktywowana.

Hosting i dostarczanie treści

Usługa i jej dane działają w chmurze Google Cloud w UE (region Europa-Zachód 1, Belgia). Obrazy i filmy — w tym multimedia generowane przez użytkownika — są przechowywane i dostarczane za pośrednictwem sieci dystrybucji treści bunny.net (UE).

Pliki dziennika

Każde żądanie skierowane do naszych serwerów jest rejestrowane wraz z adresem IP, typem przeglądarki, znacznikiem czasu, żądanym zasobem oraz, w przypadku żądań zalogowanych, identyfikatorem konta. Wykorzystujemy te logi do bezpiecznego świadczenia usług, diagnozowania błędów i zapobiegania nadużyciom (art. 6(1)(f) RODO). Logi żądań są automatycznie usuwane po 30 dniach. Rejestry błędów – które w przypadku błędu mogą zawierać fragment konwersacji, której dotyczył błąd – są przechowywane tylko tak długo, jak jest to konieczne do analizy i usunięcia błędu.

Pliki cookie i pamięć lokalna

Przechowujemy informacje w plikach cookie i pamięci lokalnej Twojej przeglądarki: Twoje decyzje dotyczące zgody, identyfikatory sesji Twoich czatów, stan logowania, ustawienia interfejsu, przypisania do grup testów A/B, status subskrypcji i kredytu oraz – jak opisano poniżej – identyfikatory kampanii z klikniętych linków. Niezbędne przechowywanie danych wynika z naszego uzasadnionego interesu w świadczeniu żądanej usługi; wszystkie inne działania mają miejsce dopiero po wyrażeniu przez Ciebie zgody za pośrednictwem baneru plików cookie. Twoja decyzja wyrażona w banerze – w tym „Tylko niezbędne” – jest trwale zapamiętywana do momentu jej zmiany na stronie „Wybory prywatności” lub wyczyszczenia danych przeglądarki. Respektujemy również sygnał Globalnej Kontroli Prywatności.

Reklama i remarketing (piksele/tagi)

Nie używamy pikseli reklamowych ani retargetingowych. Na tej stronie internetowej nie działa żaden tag, piksel ani skrypt sieci reklamowej. Nie tworzymy profili reklamowych na Twój temat i nie udostępniamy Twoich danych sieciom reklamowym w celu targetowania reklam.

Atrybucja afiliacyjna i kampanii

Jeśli trafisz na naszą stronę internetową za pośrednictwem linku afiliacyjnego lub kampanii reklamowej, link ten zawiera identyfikatory w adresie internetowym (na przykład nazwę kampanii lub identyfikator kliknięcia). Przechowujemy te identyfikatory na Twoim urządzeniu, aby później móc stwierdzić, który partner Cię polecił.

• Przetwarzane dane: identyfikatory kampanii i kliknięcia zawarte w użytym przez Ciebie linku, witryna internetowa, która Cię skierowała, strona, na którą trafiłeś, kategoria Twojego systemu operacyjnego oraz — jeśli dokonałeś zakupu — fakt i wartość tego zakupu.
• Cel: przypisanie zakupu partnerowi, który Cię polecił, tak aby można było wypłacić mu prowizję, a także zmierzenie skuteczności kampanii.
• Odbiorcy: sieć afiliacyjna lub partner, który Cię polecił. Kiedy dokonujesz zakupu, nasz serwer wysyła temu partnerowi identyfikator kliknięcia z Twojego linku wraz z kwotą prowizji. Nie są przesyłane żadne treści z Twoich czatów, adres e-mail ani inne dane konta.
• Podstawa prawna: Twoja zgoda (art. 6(1)(a) RODO) na przechowywanie i odczytywanie tych identyfikatorów na Twoim urządzeniu oraz nasz uzasadniony interes w prawidłowym wypłacaniu wynagrodzeń naszym partnerom i mierzeniu skuteczności naszego marketingu (art. 6(1)(f) RODO).
• Przechowywanie: identyfikatory pozostają w pamięci lokalnej przeglądarki do momentu wyczyszczenia danych przeglądarki; identyfikator kliknięcia przesłany wraz z zakupem jest przechowywany w rekordzie zakupu.
• Przekazywanie danych: niektórzy z tych partnerów mają siedzibę poza EOG, w takim przypadku dane mogą być przetwarzane poza EOG.

Wprowadzanie głosu (rozpoznawanie mowy)

W czacie wideo możesz opcjonalnie rozmawiać z postacią zamiast pisać. Ta funkcja jest domyślnie wyłączona, uruchamia się tylko po naciśnięciu przycisku mikrofonu i jest dostępna tylko po wyraźnej zgodzie.

Rozpoznawanie mowy nie jest wykonywane przez nas ani na Twoim urządzeniu. Odbywa się to za pośrednictwem Twojej przeglądarki internetowej: w Google Chrome (Google LLC) lub Apple Safari (Apple Inc.). Po włączeniu wprowadzania głosowego Twoja przeglądarka przesyła nagrany dźwięk z mikrofonu do dostawcy, który zwraca rozpoznany tekst. Połączenie to jest nawiązywane przez Twoją przeglądarkę, a nie przez nasze serwery. W związku z tym nie mamy nad nim kontroli i nie możemy zawrzeć umowy o przetwarzaniu danych, która go obejmuje, dlatego prosimy o wyraźną zgodę przed jego rozpoczęciem.

• Przetworzone dane: dźwięk zarejestrowany przez mikrofon podczas włączania wprowadzania głosu oraz rozpoznany na jego podstawie tekst.
• Cel: zamiana wypowiedzianych słów na wiadomość czatu, dzięki czemu możesz rozmawiać z postacią zamiast pisać.
• Podstawa prawna: Twoja wyraźna zgoda (art. 6 ust. 1 lit. a) RODO, a w przypadku treści dotyczących Twojego życia seksualnego lub orientacji seksualnej, art. 9 ust. 2 lit. a) RODO). Udzielasz jej w osobnym dialogu przed pierwszym użyciem.
• Odbiorcy: Google LLC (Chrome) lub Apple Inc. (Safari), w zależności od używanej przeglądarki. Zapoznaj się z polityką prywatności danego dostawcy, aby dowiedzieć się, jak obsługuje on pliki audio.
• Przesyłanie: dźwięk może być przetwarzany poza EOG, w szczególności w USA.
• Co odbieramy i przechowujemy: tylko rozpoznany tekst. Jest on wysyłany jako wiadomość czatu i przechowywany razem z Twoją rozmową, dokładnie tak samo, jak wpisana przez Ciebie wiadomość. Nie odbieramy, nie przechowujemy ani nie nagrywamy samego dźwięku.
• Czas trwania: mikrofon jest aktywny tylko wtedy, gdy włączona jest funkcja wprowadzania głosu. Wyłącza się automatycznie po około dwóch minutach bez wykrycia mowy. Można go wyłączyć w dowolnym momencie przyciskiem mikrofonu.
• Cofnięcie zgody: możesz cofnąć swoją zgodę w dowolnym momencie i ze skutkiem na przyszłość na naszej stronie „Wybory dotyczące prywatności”. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej cofnięciem.

Upewnij się, że nikt inny nie będzie mógł usłyszeć Twojego mikrofonu bez swojej wiedzy, gdy włączone jest wprowadzanie głosu.

Analityka internetowa (Google Analytics)

Za Twoją zgodą (art. 6 ust. 1 lit. a RODO) korzystamy z Google Analytics, usługi analityki internetowej udostępnianej przez Google, aby zrozumieć, w jaki sposób korzystasz ze strony internetowej i ją ulepszać. Google Analytics używa plików cookie i podobnych identyfikatorów; informacje generowane na temat korzystania ze strony internetowej (w tym Twój adres IP) są przesyłane do Google i przechowywane przez Google, w tym na serwerach w USA. W przypadku zalogowanych użytkowników dołączany jest pseudonimowy identyfikator użytkownika, aby umożliwić pomiar korzystania z witryny na różnych urządzeniach. Analytics nigdy nie otrzymuje treści Twoich rozmów.

Analiza rozpocznie się dopiero po zaakceptowaniu jej w banerze plików cookie. Możesz wycofać swoją zgodę w dowolnym momencie na stronie „Wybory prywatności”, za pomocą dodatku do przeglądarki blokującego Google Analytics lub włączając Globalną kontrolę prywatności. Więcej informacji znajdziesz w Polityce prywatności Google.

Ujawnianie informacji

Oprócz podmiotów przetwarzających wymienionych w niniejszej polityce, ujawniamy dane osobowe wyłącznie:

• Jeśli wymaga tego prawo, np. w celu dostosowania się do wezwania sądowego lub podobnego postępowania prawnego.
• Gdy w dobrej wierze uznamy, że ujawnienie informacji jest konieczne w celu ochrony naszych praw, ochrony Twojego bezpieczeństwa lub bezpieczeństwa innych osób, zbadania oszustwa lub udzielenia odpowiedzi na żądanie organu rządowego.
• Każdej innej osobie trzeciej, za Twoją uprzednią zgodą.
• W przypadku partnera afiliacyjnego, który Cię polecił, w zakresie ograniczonym do identyfikatora kliknięcia z Twojego linku polecającego i kwoty prowizji, zgodnie z opisem w części „Atrybucja afiliacyjna i kampanii”.

Nie sprzedajemy danych osobowych.

Transfery międzynarodowe

Niektórzy dostawcy wymienieni w niniejszej polityce mają siedzibę w USA lub przetwarzają tam dane (w szczególności Together AI, DeepInfra, OpenAI, ElevenLabs, Postmark, CCBill i Google). W przypadku przekazywania danych osobowych poza EOG opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – w przypadku dostawców z USA certyfikowanych zgodnie z Ramami Ochrony Danych UE-USA – lub na Standardowych Klauzulach Umownych UE (art. 46 ust. 2 lit. c) RODO).

Bezpieczeństwo danych

Wszystkie połączenia z naszą usługą są szyfrowane (TLS). Dostęp do przechowywanych danych jest ograniczony do zakresu wymaganego do działania usługi. Twoje dane osobowe nie zostaną przekazane żadnej organizacji ani do kraju, chyba że zostaną wdrożone odpowiednie środki kontroli, w tym bezpieczeństwo Twoich danych.

Jak długo przechowujemy Twoje dane (przegląd)

• Sesje czatu: usuwane po upływie dwunastu miesięcy od ostatniej wiadomości z sesji.
• Rejestry żądań serwera: usuwane po 30 dniach.
• Dane konta: do momentu usunięcia konta.
• Rejestry transakcji finansowych: ustawowe okresy przechowywania danych handlowych i podatkowych (w Niemczech do dziesięciu lat).
• Dokumentacja bezpieczeństwa: przez czas niezbędny do ustalenia, dochodzenia lub obrony roszczeń prawnych — co do zasady przez ustawowe okresy przedawnienia.
• Rejestry zgód: tak długo, jak będziemy mogli wykazać Twoją zgodę.

Usuwanie konta

Możesz usunąć swoje konto w dowolnym momencie w ustawieniach konta. Usunięcie powoduje usunięcie danych konta, w tym profilu, stanu subskrypcji i dostępu do konwersacji. Pozostają jedynie dane, które jesteśmy prawnie zobowiązani lub uprawnieni do przechowywania: rejestry transakcji finansowych (przewidziane ustawowo okresy przechowywania) oraz rejestry bezpieczeństwa (obrona przed roszczeniami prawnymi), jak opisano powyżej. Sesje czatu, które nigdy nie były powiązane z Twoim kontem, są automatycznie usuwane po upływie dwunastu miesięcy od ostatniej aktywności.

Twoje prawa

Masz prawo do:

• Żądanie dostępu do Twoich danych osobowych (art. 15 RODO).
• Poproś o korektę danych osobowych, które o Tobie posiadamy (art. 16 RODO).
• Poproś o usunięcie swoich danych osobowych (art. 17 RODO).
• Poproś o ograniczenie przetwarzania Twoich danych osobowych (art. 18 RODO).
• Złóż wniosek o przeniesienie Twoich danych osobowych do innego podmiotu (art. 20 RODO).
• Sprzeciw wobec przetwarzania opartego na naszych uzasadnionych interesach (art. 21 RODO).
• Możesz w każdej chwili wycofać każdą udzieloną zgodę ze skutkiem na przyszłość (art. 7(3) RODO) — w przypadku analiz i wprowadzania danych głosowych bezpośrednio na stronie Wybory dotyczące prywatności.
• Możesz złożyć skargę do organu nadzorczego zajmującego się ochroną danych osobowych, w szczególności w państwie członkowskim Twojego zwykłego pobytu, Twojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia (art. 77 RODO).

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem e-mail podanym w sekcji „Kontakt”. Pamiętaj, że w przypadku anonimowych sesji czatu możemy działać tylko po podaniu identyfikatora sesji z przeglądarki, ponieważ sami nie możemy przypisać takich sesji do konkretnej osoby (art. 11 RODO).

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, które mają skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Opisana powyżej automatyczna moderacja treści filtruje z konwersacji wyłącznie zabronione treści.

Nieletni

Ta usługa jest przeznaczona wyłącznie dla osób dorosłych (18+). Nie przetwarzamy świadomie danych osób niepełnoletnich; jeśli dowiemy się o takich danych, usuniemy je.

Zmiany w niniejszej Polityce prywatności

Możemy okresowo aktualizować naszą Politykę Prywatności. Poinformujemy Cię o wszelkich zmianach, publikując nową Politykę Prywatności na tej stronie. Zalecamy okresowe przeglądanie niniejszej Polityki Prywatności pod kątem wszelkich zmian. Zmiany w niniejszej Polityce Prywatności obowiązują od momentu ich opublikowania na tej stronie.

Zgłaszanie nielegalnych treści

Aby zgłosić niezgodną z prawem treść, poprosić o usunięcie treści, która Cię przedstawia, lub złożyć skargę, zapoznaj się z naszą stroną Skargi i zgłaszanie niezgodnych z prawem treści.

Skontaktuj się z nami

Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki Prywatności lub chcesz skorzystać ze swoich praw związanych z ochroną danych, skontaktuj się z nami:

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Adres e-mail: info [at] xeve.ai