Polityka prywatności

Ostatnia aktualizacja: 5 października 2026 r.

To jest tłumaczenie; w razie rozbieżności rozstrzyga wersja francuska.

Kto odpowiada za Twoje dane

Wydawcą Verba jest Kamel Laïmène EI, przedsiębiorca indywidualny działający pod nazwą handlową Coffee Beans, 4 rue de Cambo, 75019 Paris, France (SIREN 521 998 120). Jest on administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO).

W sprawie Twoich danych napisz na adres: kamel@coffee-beans.fr.

Zakres tej polityki

Niniejsza polityka dotyczy aplikacji Verba na iPhone’a, iPada, Apple Watch i Maca, API Verba, które sporządza podsumowania, oraz strony verba-notes.com.

Strona nie zapisuje żadnych plików cookie i nie korzysta z narzędzi do pomiaru oglądalności. Zapamiętuje jedynie w Twojej przeglądarce wybrany przez Ciebie język. Jej dostawca hostingu przetwarza dzienniki techniczne (adres IP, data, żądana strona) niezbędne do dostarczania stron i ich zabezpieczenia.

Dane przetwarzane przez aplikację

Verba nie wymaga konta, imienia ani adresu e-mail. Aplikacja przetwarza:

  • Twoje nagrania dźwiękowe, rejestrowane mikrofonem iPhone’a, iPada, Apple Watch lub Maca; na Macu obejmują także dźwięk Maca (na przykład rozmowę wideo), chyba że wyłączysz ustawienie „Nagrywaj też dźwięk Maca” lub odmówisz zgody macOS.
  • Twoje transkrypcje, podsumowania, zadania, oznaczone momenty, notatki, etykiety, foldery i rozmowy z Ask.
  • Zdjęcia i pliki, które dołączasz do rozmowy, zrobione aparatem lub wybrane z biblioteki zdjęć. Verba może zaproponować zdjęcia zrobione w trakcie rozmowy.
  • Twój kalendarz (tytuł, godziny i uczestnicy wydarzeń), aby powiązać nagranie ze spotkaniem i wyświetlić terminarz.
  • Przypomnienia, tylko gdy wysyłasz do nich zadania.
  • Twoje tętno, tylko jeśli włączysz tę opcję (domyślnie wyłączoną): odczytywane z aplikacji Zdrowie lub mierzone przez Apple Watch podczas nagrywania. Sesja pomiaru nie jest zapisywana w aplikacji Aktywność.
  • Twoje klucze API, jeśli je wprowadzisz: pozostają w pęku kluczy urządzenia i nie są synchronizowane.
  • Identyfikator instalacji: losowy kod utworzony przez aplikację i przechowywany w pęku kluczy urządzenia. Nic o Tobie nie mówi; służy do liczenia wykorzystania podsumowań.
  • Dowód zakupu podpisany przez Apple, jeśli masz subskrypcję (produkt, daty, identyfikator transakcji). Nie otrzymujemy żadnych danych płatniczych.

Każde uprawnienie (mikrofon, rozpoznawanie mowy, aparat, zdjęcia, kalendarz, przypomnienia, Zdrowie) jest wymagane dopiero wtedy, gdy jest potrzebne, i w każdej chwili możesz je odebrać w Ustawieniach urządzenia.

Transkrypcja

Domyślnie Verba dokonuje transkrypcji za pomocą rozpoznawania mowy Apple na urządzeniu: dźwięk, w tym dźwięk Maca nagrany na Macu, nie opuszcza Twojego iPhone’a, iPada ani Maca. Apple może pobrać niezbędne modele językowe.

W Ustawieniach Verba możesz wybrać internetowy silnik transkrypcji (Mistral Voxtral, OpenAI Whisper, Groq lub zgodny serwer według własnego wyboru) z własnym kluczem. Plik dźwiękowy jest wtedy wysyłany bezpośrednio z Twojego urządzenia do tego dostawcy, zgodnie z jego własnymi warunkami. Coffee Beans go nie otrzymuje.

Dyktowanie pytań w Ask korzysta z rozpoznawania mowy Apple, na urządzeniu, gdy pozwala na to język; w przeciwnym razie Apple może przetwarzać je na swoich serwerach, zgodnie z własną polityką prywatności.

Podsumowania, zadania i Ask

Aby sporządzić podsumowanie, Verba wysyła do modelu AI: transkrypcję, tytuł i uczestników powiązanego wydarzenia z kalendarza, Twoje notatki przygotowawcze, oznaczone momenty, Twoje własne instrukcje oraz, jeśli opcja jest włączona, szczyty tętna (godzina i liczba uderzeń na minutę). W przypadku Ask Verba wysyła Twoje pytanie wraz z transkrypcjami i podsumowaniami rozmów potrzebnych do udzielenia odpowiedzi.

Możliwe są dwie drogi:

  • API Verba (plan bezpłatny, Premium i Diamond). Jest hostowane przez Amazon Web Services w regionie Paryż. Przekazuje żądanie do wybranego modelu za pośrednictwem OpenRouter (Stany Zjednoczone), który kieruje je wyłącznie do dostawcy tego modelu, przy wyłączonej opcji zbierania danych OpenRouter; zwraca wynik do aplikacji i nie przechowuje treści. Plan bezpłatny: Mistral Small; Premium: Mistral Large, modele Mistral AI (Francja). Diamond: możesz też wybrać OpenAI (Stany Zjednoczone), Anthropic (Stany Zjednoczone) lub DeepSeek (Chiny).
  • Własny klucz: OpenRouter, OpenAI, Anthropic, Google Gemini, Groq, Mistral lub zgodny serwer według własnego wyboru, w tym model lokalny. Dane trafiają wtedy bezpośrednio z Twojego urządzenia do tego dostawcy, z pominięciem API Verba i naszego konta OpenRouter; Coffee Beans nic nie otrzymuje. Z kluczem Mistral przetwarzanie pozostaje w Unii Europejskiej.

Ustawienia Verba zawsze pokazują, dokąd wysyłane są Twoje transkrypcje. Każdy dostawca przetwarza dane zgodnie ze swoimi warunkami korzystania z API i polityką prywatności, z którymi zachęcamy się zapoznać. Coffee Beans nie wykorzystuje Twoich treści do trenowania modeli.

Co przechowuje API Verba

Przy każdym żądaniu API otrzymuje, oprócz treści do przetworzenia: identyfikator instalacji, Twój plan, dowód zakupu podpisany przez Apple, rodzaj żądania, język i region (kraj) ustawione na urządzeniu oraz token Apple DeviceCheck.

Przechowuje wyłącznie:

  • liczniki użycia (liczba podsumowań i koszt przetwarzania), według identyfikatora instalacji w planie bezpłatnym oraz według subskrypcji i miesiąca w planach płatnych, wraz z krajem urządzenia (kod ustawionego regionu, np. FR) oraz datami pierwszej i ostatniej aktywności (z dokładnością do dnia);
  • bardzo krótkotrwałe liczniki chroniące przed nadużyciami, usuwane automatycznie po około 30 minutach;
  • za pośrednictwem Apple DeviceCheck wskaźnik przechowywany przez Apple dla danego urządzenia, który pozwala oferować bezpłatne podsumowania tylko raz na urządzenie;
  • techniczne dzienniki błędów, ograniczone do nieoczekiwanych błędów; wyjątkowo mogą zawierać krótki fragment odpowiedzi modelu.

API nie przechowuje transkrypcji, podsumowań ani nagrań dźwiękowych.

Liczniki te służą również do sporządzania anonimowych statystyk użycia dla wydawcy, przeglądanych na prywatnej stronie administracyjnej chronionej hasłem: liczba użytkowników według planu i kraju, podsumowania i koszt AI, z pseudonimowymi identyfikatorami (obcięta wartość skrótu). Nie są zapisywane żadne adresy IP ani imiona i nazwiska.

Synchronizacja z iCloud

Jeśli synchronizacja jest włączona (domyślnie jest, a wyłączyć ją można w Ustawieniach Verba), Twoje rozmowy są kopiowane do Twojego własnego iCloud Drive, do folderu przeznaczonego dla Verba: dźwięk, transkrypcje, podsumowania, zdjęcia i załączone pliki, rozmowy z Ask, notatki oraz, w stosownych przypadkach, pomiary tętna.

Dane te są przechowywane przez Apple zgodnie z warunkami iCloud. Coffee Beans nie ma do nich dostępu. Jeśli włączysz Zaawansowaną ochronę danych Apple, iCloud Drive jest szyfrowany end-to-end.

Zakupy i subskrypcje

Subskrypcje są sprzedawane i rozliczane przez Apple za pośrednictwem App Store. Nie otrzymujemy Twoich danych płatniczych ani tożsamości Twojego konta Apple. Aplikacja przekazuje do API Verba dowód zakupu podpisany przez Apple w celu weryfikacji subskrypcji i wiąże identyfikator instalacji z zakupem.

Bez reklam i śledzenia

Verba nie wyświetla reklam, nie zawiera narzędzi analitycznych, do pomiaru oglądalności ani do raportowania awarii i nie śledzi Cię w innych aplikacjach ani witrynach. Nie sprzedajemy ani nie wynajmujemy żadnych danych i nie prowadzimy profilowania.

Widżety, aktywności na żywo i skróty Siri działają lokalnie, na Twoim urządzeniu.

Odbiorcy i podmioty przetwarzające

W zależności od Twoich wyborów Twoje dane mogą być przetwarzane przez:

  • Amazon Web Services EMEA SARL (Luksemburg): hosting API Verba, region Paryż;
  • OpenRouter, Inc. (Stany Zjednoczone): pośrednik kierujący żądania API Verba do dostawcy wybranego modelu, bez możliwości przełączenia na innego dostawcę i przy wyłączonej opcji zbierania danych;
  • Mistral AI (Francja): dostawca modelu domyślnego (Mistral Small, Mistral Large);
  • OpenAI (Stany Zjednoczone), Anthropic (Stany Zjednoczone) lub DeepSeek (Chiny): tylko jeśli wybierzesz te modele w planie Diamond;
  • Apple: iCloud, App Store, DeviceCheck i rozpoznawanie mowy.

Dostawców, z którymi łączysz się za pomocą własnego klucza, wybierasz sam; przetwarzają oni dane na Twoją rzecz, zgodnie z własnymi warunkami.

Przekazywanie danych poza Unię Europejską

Żądania wysyłane przez API Verba przechodzą przez OpenRouter w Stanach Zjednoczonych, zanim dotrą do dostawcy modelu: domyślnie Mistral AI (Francja). Są wysyłane przy wyłączonej opcji zbierania danych OpenRouter. Jeśli wybierzesz model OpenAI lub Anthropic, treść żądania jest przetwarzana w Stanach Zjednoczonych. Przekazywanie to odbywa się na podstawie ramowego porozumienia UE–USA w sprawie ochrony danych (Data Privacy Framework), jeśli odbiorca do niego przystąpił, lub standardowych klauzul umownych Komisji Europejskiej. Jeśli wybierzesz DeepSeek, treść jest przekazywana do Chin, kraju, wobec którego nie wydano decyzji stwierdzającej odpowiedni stopień ochrony: wybieraj ten model tylko wtedy, gdy to akceptujesz.

Z własnym kluczem Mistral Twoje żądania trafiają bezpośrednio z Twojego urządzenia do Mistral AI i pozostają w Unii Europejskiej.

Apple może przetwarzać dane poza Unią Europejską z zastosowaniem własnych zabezpieczeń.

Okresy przechowywania

  • Na Twoich urządzeniach i w Twoim iCloud: do czasu, aż je usuniesz. Domyślnie przechowywane bezterminowo. W ustawieniach możesz włączyć automatyczne usuwanie po 7, 30 lub 90 dniach albo po 1 roku. Usunięcie jest odzwierciedlane na Twoich pozostałych urządzeniach.
  • W API Verba: żadnych treści. Liczniki chroniące przed nadużyciami: około 30 minut. Miesięczne liczniki subskrypcji, wraz z krajem i datami aktywności: 13 miesięcy. Licznik planu bezpłatnego, wraz z krajem i datami aktywności: dopóki korzysta z niego instalacja, a następnie najwyżej 3 lata bez aktywności. Dzienniki błędów: 30 dni.
  • Identyfikator instalacji: w pęku kluczy urządzenia, do czasu jego zresetowania.

Twoje prawa

Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu, prawo do wycofania zgody w dowolnym momencie oraz, we Francji, prawo do określenia wytycznych dotyczących losu Twoich danych po Twojej śmierci.

Większość Twoich danych masz w swoich rękach: możesz wyeksportować rozmowę (tekst, dźwięk, załączniki), usunąć jedną z nich lub usunąć wszystko w Ustawienia › Prywatność › „Usuń wszystkie dane”.

W sprawie liczników przechowywanych przez API Verba lub w każdej innej sprawie napisz na adres kamel@coffee-beans.fr. Ponieważ nie znamy Twojej tożsamości, możemy poprosić o informacje pozwalające odnaleźć dane powiązane z Twoją instalacją lub subskrypcją. Odpowiadamy w terminie jednego miesiąca.

Możesz również wnieść skargę do francuskiego organu ochrony danych, Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, lub do organu ochrony danych w swoim kraju.

Nagrywanie innych osób

Głosy i wypowiedzi nagrywanych osób również są danymi osobowymi. Poinformuj uczestników przed rozpoczęciem nagrywania i uzyskaj ich zgodę, gdy wymaga tego prawo: przepisy różnią się w zależności od kraju. Odpowiadasz za sposób wykorzystania swoich nagrań.

Dzieci

Verba nie jest przeznaczona dla dzieci poniżej 15. roku życia i nie zbieramy świadomie żadnych danych ich dotyczących.

Bezpieczeństwo

Cała komunikacja odbywa się przez szyfrowane połączenia (HTTPS). Klucze API i identyfikator instalacji są chronione przez pęk kluczy urządzenia. Pliki aplikacji korzystają z ochrony danych systemów iOS i macOS, a API Verba nie przechowuje żadnych treści.

Zmiany

Możemy aktualizować tę politykę, na przykład w miarę rozwoju aplikacji. Data u góry strony wskazuje najnowszą wersję; w przypadku istotnej zmiany poinformujemy Cię o tym w aplikacji lub na tej stronie.

Kontakt

Kamel Laïmène EI (Coffee Beans), 4 rue de Cambo, 75019 Paris, France. E-mail: kamel@coffee-beans.fr.