Patakaran sa Privacy ng app na „Lokavi Home”

Bersyon 2.2.1 – inilathala noong 9 Nobyembre 2026. Binabago nito ang bersyon 2.2 tungkol lamang sa mga ulat ng nilalamang ginawa ng AI gamit ang button na „Iulat” sa App (seksyon 2 – bagong hilera, seksyon 5d – bagong talata, seksyon 6 – panahon ng pag-iimbak). Hindi nagbago ang iba pang nilalaman. Ang bersyon 2.2.1 ay may bisa mula sa araw ng paglalathala.

Na-update ang mga detalye sa pakikipag-ugnayan ng Operator noong 7 Nobyembre 2026 (pagbabagong editoryal – hindi nagbago ang iba pang nilalaman).

1. Sino ang responsable sa datos

Ang app na „Lokavi Home” (dito ay tatawaging: App) ay inihahandog ng Sebastian Jabłoński spółka komandytowa na may rehistradong tanggapan sa Warsaw, ul. Bonifraterska 17, 00-203 Warszawa, nakatala sa rehistro ng mga negosyante ng KRS sa ilalim ng numerong 0000855880, NIP 5252833038, REGON 386820681 (dito ay tatawaging: Operator). Pakikipag-ugnayan tungkol sa personal na datos: privacy@lokavi.pl.

Ginagamit ang App para isaayos ang trabaho sa isang pribadong bahay: pagpaplano ng mga gawain para sa mga kasambahay, mga rehistro, mga ulat, chat, mga pagkain at mga kahilingang „ngayon na”. Bawat bahay sa App ay may administrator (ang taong lumikha nito). Kaugnay ng datos ng mga kasambahay at iba pang tao na inilalagay ng administrator ng bahay sa App para sa mga layuning lampas sa purong personal o pambahay na gawain, ang controller ng datos ayon sa kahulugan ng GDPR ay ang administrator ng bahay, at pinoproseso ng Operator ang datos na ito sa ngalan niya bilang processor, batay sa kasunduan sa pagproseso ng datos (Annex 2 ng Mga Tuntunin ng Serbisyo). Kapag ginagamit ng administrator ng bahay ang App para lamang sa personal o pambahay na layunin, inilalapat ng Operator sa datos na ito ang parehong mga patakaran at pananggalang. Ang Operator ang controller ng datos kaugnay ng: datos ng account (e-mail address, password, mga log ng pag-log in), seguridad at mga log, balanse, subscription at mga bayad, marketing (seksyon 5a), mga ulat ng nilalaman (seksyon 5d), pati na ang shopping agent, pagbasa ng listahan mula sa larawan o pagdidikta at pagpili ng tindahan para sa mga item ng listahan ng pamimili (seksyon 5b).

2. Anong datos ang pinoproseso

Ang App ay hindi kumukuha ng lokasyon, hindi nagbabasa ng mga contact o file mula sa telepono at hindi nagbubukas ng camera nang walang pagkilos ng user. Ipinapakita at ipinapadala ng App ang mga alok at impormasyon sa marketing lamang sa mga taong pumayag dito, at ang profiling para sa pagpili ng mga alok ay ginagawa lamang nang may pahintulot (seksyon 5a). Hindi iniimbak sa App ang datos ng mga payment card – ginagamit ng shopping agent ang paraan ng pagbabayad na naka-save sa account ng administrator sa tindahan, at ang mga top-up ng balanse ng agent at ang AI subscription ay pinangangasiwaan ng Stripe (ang datos ng card o BLIK ay inilalagay lamang sa pahina ng pagbabayad ng Stripe).

2a. Pag-log in gamit ang Apple at Google

Maaari kang mag-log in sa App gamit ang „Mag-sign in gamit ang Apple” o „Mag-sign in gamit ang Google” (sa app sa Android – Google lamang). Isa itong maginhawang alternatibo sa password – boluntaryo ang paggamit nito, at gumagana pa rin ang pag-log in gamit ang PIN, QR code o e-mail address at password.

• Anong datos ang dumarating. Pagkatapos mag-log in, ipinapasa ng Apple o Google sa App ang: identifier ng account (permanente, ibinigay ng provider), e-mail address kasama ang impormasyon kung ito ay kumpirmado (sa Apple – pati kung ito ay kapalit na address), at pangalan (kung ibabahagi mo ito; sa Google, kadalasang pangalan at apelyido), na itinatala ng App sa unang pag-log in. Bukod dito, ipinapasa ng Google ang address ng profile photo; itinatala ito kasama ng datos ng account, ngunit hindi ito ginagamit o ipinapakita ng App. Kapag nag-log in ka gamit ang Apple, maaari mong itago ang iyong totoong e-mail address; sa ganitong kaso, magpapasa ang Apple ng kapalit na address (karaniwang nasa anyong …@privaterelay.appleid.com), at maaaring ipasa ng Apple sa iyong inbox ang mga mensaheng ipinadala sa address na iyon. Hindi humihingi ang App ng access sa e-mail, mga contact, kalendaryo o mga file sa iyong Apple o Google account.
• Mga password. Hindi kailanman natatanggap ng App ang password ng Apple o Google account – inilalagay mo ang password lamang sa provider.
• Para saan. Ginagamit ang datos para i-log in ka sa App at para ikonekta ang account sa iyong tao sa bahay. Maaaring ilagay ng administrator ng bahay o ng coordinator ang e-mail address ng isang tao; kung pareho ang address na kinumpirma ng Apple o Google, awtomatikong kumokonekta ang account sa taong iyon. Maaari mo ring ikonekta ang account nang mag-isa: matapos mag-log in gamit ang PIN o QR code, piliin ang „Ikonekta”, at pagkatapos ay mag-log in gamit ang Apple o Google; kung wala pang e-mail address sa iyong tao, itinatala roon ng App ang kumpirmadong address ng account na iyon (kasama ang kapalit na address ng Apple).
• Legal na batayan. Pagtupad sa kontrata sa paggamit ng App (Artikulo 6(1)(b) ng GDPR) – tulad din ng iba pang datos ng account (seksyon 3). Ang Operator ang controller ng datos na ito; ang e-mail address na inilagay sa isang tao ng administrator ng bahay o ng coordinator ay pinoproseso sa paraang inilarawan sa seksyon 1.
• Apple at Google bilang hiwalay na mga controller. Sa pag-log in, ang Apple at Google ay hindi kumikilos sa ngalan ng Operator: nagbibigay sila ng sarili nilang serbisyo sa pag-log in at sila mismo ang nagpapasya sa mga layunin at paraan ng pagproseso ng datos na kailangan nila para dito – ayon sa sarili nilang mga patakaran sa privacy (Apple, Google). Maaaring malaman ng provider na nagla-log in ka sa app na „Lokavi Home”.
• Paano idiskonekta ang pag-log in. Maaaring idiskonekta ang Apple, Google o e-mail account mula sa isang tao sa bahay sa App: ginagawa ito ng administrator ng bahay (Settings → Mga tao), ng coordinator (para sa mga empleyado at mga miyembro ng bahay) o ng tao mismo (Higit pa → Aking account → „I-disconnect ang account”). Maaaring idiskonekta ang account lamang ng taong may nakatakdang PIN – para walang mawalan ng access sa bahay. Pagkatapos idiskonekta, binubura ang mga session mula sa pag-log in gamit ang account na iyon sa taong iyon, at patuloy na gumagana ang pag-log in gamit ang PIN at QR code. Bukod dito, anumang oras ay maaari mong bawiin ang access ng App sa mga setting ng iyong Apple account (Mag-sign in gamit ang Apple) o Google account (mga konektadong third-party na app). Ang pagbawi ng access sa provider ay hindi nagbubura ng account sa App. Ang account, kasama ang naka-save na Apple/Google identifier at e-mail address, ay binubura mo sa paraang inilarawan sa seksyon 7 (Pagbura ng account); binubura rin ng pagbura ng account ang e-mail address na naka-save sa iyong tao sa bahay, at ang talaan mismo ng tao ay sakop ng mga patakaran sa pag-iimbak sa seksyon 6.

3. Mga legal na batayan

• pagtupad sa kontrata sa paggamit ng App (Artikulo 6(1)(b) ng GDPR) – account, pag-log in, mga function ng App;
• lehitimong interes ng Operator (Artikulo 6(1)(f) ng GDPR) – seguridad, pag-iwas sa pang-aabuso, teknikal na istatistika;
• kaugnay ng datos ng mga empleyado ng bahay – ang mga batayang itinakda ng administrator ng bahay sa abiso sa impormasyon na tinatanggap ng empleyado sa App (pagtupad sa kontrata, lehitimong interes ng administrator ng bahay);
• pahintulot (Artikulo 6(1)(a) ng GDPR) – mga push notification; maaaring bawiin ang pahintulot sa mga setting ng telepono;
• pagtupad sa kontrata para sa mga serbisyong AI na tinapos kasama ng administrator ng bahay (Artikulo 6(1)(b) ng GDPR) – pagpapasa ng datos sa provider ng AI model at sa search engine ng mga alok bilang bahagi ng shopping agent, pagbasa ng listahan at pagpili ng tindahan (seksyon 5b); kaugnay ng ibang tao na ang datos ay maaaring makita sa mga screenshot ng tindahan o sa larawan ng listahan (hal. tatanggap ng paghahatid, mga miyembro ng bahay) – lehitimong interes ng Operator at ng administrator ng bahay na binubuo ng pagsasagawa ng utos sa pamimili (Artikulo 6(1)(f) ng GDPR);
• pagsasalin ng mga nilalamang inilagay sa bahay (seksyon 5e) – pagtupad sa kontrata sa paggamit ng App kaugnay ng mga taong gumagamit nito (Artikulo 6(1)(b) ng GDPR), at kaugnay ng mga may-akda ng nilalaman na walang account at ng mga taong binabanggit sa nilalaman – lehitimong interes ng Operator at ng mga miyembro ng bahay na binubuo ng pagbibigay-daan sa pagkakaunawaan ng mga taong nagsasalita ng iba't ibang wika (Artikulo 6(1)(f) ng GDPR); kaugnay ng datos ng mga empleyado at iba pang tao na ang controller ay ang administrator ng bahay (seksyon 1) – ang batayang itinakda ng administrator ng bahay, at kumikilos ang Operator ayon sa kanyang utos;
• pagtupad sa kontrata (Artikulo 6(1)(b) ng GDPR) – balanse ng agent, mga top-up, AI subscription, mga singil para sa mga run at ang mga refund nito, pag-atras sa kontrata at mga refund ng bayad, mga transactional na e-mail tungkol sa balanse, mga kumpirmasyon ng bayad at ng pag-atras;
• legal na obligasyon ng Operator (Artikulo 6(1)(c) ng GDPR) – pag-iimbak ng dokumentasyon ng mga bayad, mga invoice at talaan ng benta na hinihingi ng mga batas sa buwis at accounting, kumpirmasyon ng pagkakabuo ng kontrata at ng pagtanggap sa pag-atras (Batas sa mga karapatan ng konsyumer – ustawa o prawach konsumenta), pagsusuri ng mga ulat ng nilalaman at mga apela (Digital Services Act);
• lehitimong interes ng Operator (Artikulo 6(1)(f) ng GDPR) – talaan ng ibinigay na regalo sa simula (para isang beses lamang bawat account ang regalo), pag-iimbak ng mga pahayag na ginawa bago magbayad bilang ebidensya, at pagtatatag at paghahabol ng mga claim na may kaugnayan sa mga bayad;
• marketing ng mga produkto at serbisyo ng Operator at ng mga partner, profiling para sa pagpili ng mga alok at pagpapasa ng datos sa mga partner — pahintulot (Artikulo 6(1)(a) ng GDPR), hiwalay para sa bawat layunin at channel ng pakikipag-ugnayan;
• pahintulot ng administrator ng bahay (Artikulo 6(1)(a) ng GDPR) – scan ng bahay, ibig sabihin ang pagpapasa ng mga larawan ng loob ng bahay sa AI model (seksyon 5i); maaaring bawiin ang pahintulot anumang oras, sa paraang inilarawan sa seksyon 5i.
• virtual na AI manager (seksyon 5j) – kaugnay ng datos ng mga empleyado at iba pang tao na ang controller ay ang administrator ng bahay (seksyon 1) – ang batayang itinakda ng administrator ng bahay (pagtupad sa kontrata na batayan ng trabaho, o ang kanyang lehitimong interes sa pag-oorganisa ng trabaho sa bahay), at kumikilos ang Operator ayon sa kanyang utos; kaugnay ng datos ng administrator ng bahay – pagtupad sa kontrata sa paggamit ng App (Artikulo 6(1)(b) ng GDPR).

4. Mga tatanggap ng datos

Maaaring makakuha ng kopya ng standard contractual clauses sa pamamagitan ng pagsulat sa Operator. Hindi ibinebenta ang datos. Bukod sa mga tatanggap na nakalista sa seksyong ito, ibinabahagi ng Operator ang datos lamang sa mga partner ng Lokavi Home at ang datos lamang ng mga taong pumayag sa pagpapasa ng datos sa mga partner (seksyon 5a), sa saklaw ng pahintulot na iyon: pangalan, e-mail address at – kung ibinigay – numero ng telepono. Maaaring ibunyag ang datos sa mga awtorisadong awtoridad kung hinihingi ito ng batas.

5. Sino ang nakakakita ng datos sa bahay

Nakikita ng administrator ng bahay at ng mga taong may mga pahintulot ng administrator ang lahat ng datos ng kanilang bahay. Nakikita ng coordinator ang mga gawain, iskedyul, mga rehistro at mga ulat. Nakikita ng empleyado ang kanyang mga gawain, mga rehistro, chat at ang may kinalaman sa kanyang trabaho. Nakikita ng miyembro ng bahay ang mga pagkain, mga gamit, pamimili, mga kahilingang „ngayon na” at chat. Hindi nakikita ng ibang mga bahay ang datos ng isang bahay.

5a. Marketing at mga pahintulot

Boluntaryo ang mga pahintulot sa marketing, hiwalay sa isa't isa, at hindi kondisyon sa paggawa ng account o sa paggamit ng App. Humihingi ang Operator ng hiwalay na pahintulot para sa bawat isa sa mga sumusunod na layunin at channel ng pakikipag-ugnayan.

• Mga alok ng Lokavi Home – pagpapadala ng impormasyon tungkol sa mga produkto at serbisyo ng Lokavi Home, lalo na tungkol sa mga serbisyo ng paglilinis, pagluluto at mga driver.
• Mga alok ng mga partner – pagpapakita ng mga alok ng mga partner ng Lokavi Home sa mga kategorya: kuryente at gas, insurance, mga serbisyo sa bahay, pamimili at mga produkto, serbisyo sa kagamitan, pag-aalaga ng hayop, mga pana-panahon at pang-holiday na produkto, mga bayarin, utilities at mga subscription, nang hindi ipinapasa sa kanila ang iyong datos.
• Pagpapasa ng datos sa mga partner – pagbabahagi sa mga piling partner mula sa mga kategoryang ito ng iyong pangalan, e-mail address at, kung ibibigay mo, numero ng telepono, upang maipakita nila sa iyo ang kanilang mga alok; ang partner ay nagiging hiwalay na controller ng datos na ito.
• Pag-aangkop ng mga alok sa iyong bahay – profiling, ibig sabihin ang pagpili ng mga alok batay sa datos tungkol sa bahay (inilalarawan sa ibaba).
• Channel na e-mail – pagtanggap ng komersyal at marketing na impormasyon sa e-mail address.
• Channel na SMS at telepono – pakikipag-ugnayan para sa marketing sa pamamagitan ng SMS at tawag sa telepono, sa numerong ibibigay mo.
• Channel na notification – pagtanggap ng komersyal at marketing na impormasyon sa mga notification ng App sa telepono.

Profiling. Kung papayag ka sa pag-aangkop ng mga alok, pipili ang Operator ng mga alok para sa iyong bahay batay sa: bilang ng mga miyembro ng bahay, presensya at saklaw ng edad ng mga bata, mga alagang hayop, laki ng bahay at paggamit ng mga function ng App. Hindi ginagamit sa profiling ang datos tungkol sa kalusugan, datos ng mga empleyado, mga larawan, chat o mga plano sa araw. Ang profiling ay para lamang sa pagpili ng mga alok at walang legal na epekto sa iyo.

Para sa layunin ng pag-aangkop ng mga alok, ang Operator ang controller ng mga nabanggit na katangian ng bahay batay sa pahintulot ng administrator ng bahay; sa iba pang saklaw, pinoproseso ng Operator ang datos na inilalagay ng bahay tungkol sa mga miyembro at empleyado nito sa ngalan ng administrator ng bahay.

5b. Shopping agent at mga AI model (kasama ang pagbasa ng listahan at pagpili ng tindahan)

Ang shopping agent, ang pagbasa ng listahan ng pamimili mula sa larawan o pagdidikta at ang pagpili ng tindahan para sa mga item ng listahan ng pamimili ay mga opsyonal na function na nakabatay sa mga artificial intelligence (AI) model; maaaring may mga mali ang kanilang mga sagot. Tumatakbo ang agent sa mga server ng Operator. Ang Operator ang controller ng datos na pinoproseso sa mga function na ito.

Ano ang napupunta sa AI model. Mga item ng mga listahan ng pamimili at ng mga utos (mga pangalan, dami, mga tala, limitasyon ng halaga), mga sagot ng mga user ng bahay sa mga tanong ng agent, address ng bahay (kung inilagay ito ng administrator – para pumili ng paghahatid at suriin ang gastos nito), mga screenshot ng mga tindahan mula sa oras ng pamimili (maaaring makita sa mga ito ang, bukod sa iba pa, address ng paghahatid, pangalan at apelyido ng tatanggap at kasaysayan ng mga order), at sa pagbasa ng listahan – larawan ng papel o teksto mula sa pagdidikta. Ang pagkilala sa pananalita ay ginagawa ng system ng telepono o ng browser (hal. Apple, Google) ayon sa kanilang mga patakaran; teksto lamang ang natatanggap ng App. Sa paghahanap at paghahambing ng mga alok, ipinapasa ng agent sa search engine ng mga alok na SerpApi ang pangalan ng hinahanap na produkto at ang lungsod ng bahay.

Layunin. Pagsasagawa ng utos: pagpili ng mga produkto, paghahambing ng mga alok, paglalagay ng order, pag-convert ng larawan o teksto sa mga item ng listahan, pagtukoy sa tindahan kung saan dapat hanapin ng agent ang item. Hindi ginagamit ng Operator ang datos na ito para sa marketing, profiling o pagsasanay ng mga model. Maaaring hindi tuwirang maglantad ang mga listahan ng pamimili ng impormasyon tungkol sa kalusugan (hal. mga gamot); hindi gumagawa ang Operator ng ganitong mga konklusyon mula sa mga ito.

Provider ng model. Sa pagtutuos mula sa balanse o subscription („aming mga token”) at palagi sa pagbasa ng listahan at pagpili ng tindahan, gumagamit ang App ng mga model ng Anthropic PBC (USA) sa account ng Operator – pinoproseso ng Anthropic ang datos bilang processor ayon sa utos ng Operator. Sa sariling API key ng bahay, ginagamit ng agent ang account ng bahay sa provider na pinili ng administrator mula sa mga inihandog ng Operator: Anthropic PBC, OpenAI o xAI (lahat sa USA) – napupunta ang datos sa provider sa ilalim ng mga kondisyon ng kontratang tinapos ng bahay sa provider na iyon. Hindi ginagamit ng pagpili ng tindahan ang key ng bahay (paglalarawan sa ibaba).

Pagpili ng tindahan. Sa bahay kung saan naka-on ang shopping agent at nagbigay ang administrator ng bahay ng pahintulot na inilarawan sa dulo ng seksyong ito, pagkatapos magdagdag ng item sa listahan ng pamimili, tinutukoy ng App kung saang tindahan ng bahay dapat itong hanapin ng agent. Una, sinusuri nito ang mga naunang pagpili ng tindahan (mga pagwawasto ng tindahan at mga binili) na itinala para sa mga may-ari ng bahay at karaniwan sa kanilang mga bahay – nang walang AI model. Kapag walang ganoong pagpili, napupunta sa AI model ang pangalan at dami ng item (gaya ng pagkakalagay sa listahan), ang mga pangalan ng mga tindahan ng bahay at ang kagustuhan sa pamimili ng bahay; ibinabalik ng model ang tindahan at kategorya ng item. Palaging gumagamit ang pagpili ng tindahan ng model ng Anthropic PBC (USA) sa account ng Operator – pinoproseso ng Anthropic ang datos bilang processor ayon sa utos ng Operator – kahit sa bahay na nagbigay ng sariling API key para sa agent, at kahit gumagamit ang agent ng bahay na iyon ng OpenAI o xAI; hindi ginagamit ang key ng bahay dito, at hindi napupunta ang mga pangalan ng item sa provider na pinili ng bahay. Sa item, itinatala namin ang natukoy na tindahan kasama ang marka na itinuro ito ng AI model, at nang hiwalay – ang model, tindahan, kategorya, katiyakan, oras at gastos ng bawat sagot ng model (walang pangalan ng item); hindi napupunta sa mga log ang mga pangalan ng item. Ang tindahang manu-manong pinili o nagmumula sa link ng produkto ay palaging may priyoridad.

Mga password sa mga tindahan at API key. Ang login at password sa account ng tindahan at ang sariling API key sa provider ng model ay naka-encrypt sa telepono ng administrator gamit ang key ng kanyang agent; ciphertext lamang ang nasa database (sa API key, pati ang pangalan ng provider at ang huling 4 na character). Dine-decrypt lamang ang mga ito sa server ng agent, awtomatiko at habang nagtatrabaho ang agent; sa panahong ito, teknikal na may access sa mga ito ang Operator. Ang mga password at key ay hindi ipinapasa sa AI model (ang API key ay napupunta lamang sa provider nito bilang datos sa pag-log in), at hindi itinatala sa mga log, resulta, notification, e-mail o sa mga screenshot.

Pag-iimbak. Mga screenshot ng agent – 30 araw; larawan ng listahan at teksto ng pagdidikta – hindi itinatala o inilalagay sa log pagkatapos mabasa; mga utos at resulta ng mga run – habang umiiral ang bahay.

Pahintulot sa App. Bago ang unang paggamit, kinukumpirma ng administrator ng bahay sa App na nabasa niya ang mga patakarang ito at pinapayagan ang pagpapasa ng datos sa provider ng model (itinatala namin ang bersyon ng teksto, ang tao at ang oras). Ang batayan ng pagproseso ay ang kontrata (seksyon 3), hindi ang pahintulot. Maaaring bawiin ang pahintulot anumang oras sa pamamagitan ng pagsulat sa Operator – sa ganitong kaso, titigil sa paggana ang agent, ang pagbasa ng listahan at ang pagpili ng tindahan ng AI model. Ang pag-off ng agent sa App (tab na Agent) ay humihinto sa pagtanggap ng agent ng mga bagong utos.

5c. Balanse ng agent at mga bayad

Balanse at kasaysayan. Bawat bahay ay may nagbabayad – isa sa mga may-ari ng bahay na may account (Mga Tuntunin ng Serbisyo, seksyon 6 punto 3). Pinapanatili ng Operator ang balanse ng agent ng nagbabayad, na karaniwan sa mga bahay na binabayaran niya, at ang kasaysayan ng mga galaw (mga top-up, mga singil para sa paggamit ng AI kasama ang pangalan ng bahay, model at bilang ng token, regalo sa simula, mga pagwawasto, mga refund). Nakikita ng nagbabayad ang balanse at ang kasaysayan ng mga singil sa lahat ng bahay na binabayaran niya. Nakikita ng iba pang may-ari at mga coordinator ng bahay ang mga singil ng kanilang bahay, at ang halaga ng balanse – kapag isang bahay lamang ang saklaw ng balanse. Pagkatapos palitan ang nagbabayad, pinapanatili ng dating nagbabayad ang kasaysayan ng mga singil mula sa panahong siya ang nagbabayad; ang mga singil ng bahay na hindi na niya naa-access ay nakikita niya bilang „ibang bahay”, walang paglalarawan. Ang balanse ng bahay na pinondohan ng may-ari na hindi ang nagbabayad ay nananatiling hiwalay na balanse ng bahay na iyon at nakikita ito ng lahat ng may-ari ng bahay. Ang batayan ay pagtupad sa kontrata (Artikulo 6(1)(b) ng GDPR). Ang talaan ng ibinigay na regalo ay naglalaman ng identifier ng account ng may-ari ng bahay – para isang beses lamang bawat account ang regalo.

Mga bayad. Ang top-up at pag-order ng AI subscription ay ginagawa sa pahina ng pagbabayad ng Stripe, sa bersyon lamang ng App sa browser. Tumatanggap kami ng bayad mula sa mga konsyumer na may billing address sa Poland o sa ibang bansa ng European Union, at mula sa mga negosyong may Polish NIP at billing address sa Poland: sinusuri ng Operator ang bansa ng billing address at ang uri ng tax number, at ang bayad na may billing address sa labas ng European Union o may tax number na iba sa Polish NIP ay awtomatikong ibinabalik nang buo. Sa bayad ng konsyumer mula sa ibang bansa ng European Union, itinatala rin ng Operator ang bansa ng billing address, halaga, petsa at identifier ng bayad sa Stripe (seksyon 5h). Pinoproseso ng Stripe Payments Europe, Limited (Ireland) ang datos ng nagbabayad (bukod sa iba pa, pangalan at apelyido o pangalan ng negosyo, e-mail address, datos ng card o BLIK, NIP – kung ibibigay ito ng nagbabayad) upang isagawa ang bayad at – bilang hiwalay na controller – para sa sarili nitong mga layuning inilarawan sa patakaran sa privacy ng Stripe (hal. pag-iwas sa panloloko, mga legal na obligasyon). Natatanggap ng Operator mula sa Stripe ang kumpirmasyon ng bayad (identifier, halaga, currency, katayuan) at may access ito sa panel ng Stripe sa datos ng nagbabayad na kailangan para sa invoice at refund; hindi nito natatanggap ang buong datos ng card.

Mga e-mail tungkol sa balanse. Ang mga may-ari ng bahay na may e-mail address ay tumatanggap ng mga transactional na e-mail tungkol sa balanse ng agent (pagbati, mababang balanse, kawalan ng pondo, pagbabago ng mga patakaran sa pagtutuos), na ipinapadala ng Resend Inc. mula sa address na agent@send.lokavi.pl. Hindi ito mga e-mail sa marketing at hindi nangangailangan ng pahintulot sa marketing. Pagkatapos maipadala, binubura ang e-mail address mula sa pila ng pagpapadala; nananatili ang talaan na naipadala na sa bahay ang e-mail na may ganoong uri (para hindi ito maipadala muli).

AI subscription. Sa subscription, pinoproseso ng Operator ang identifier ng customer at ng subscription sa Stripe, plano, katayuan, mga panahon ng billing, mga bayad at invoice ng subscription at ang paggamit sa loob ng limitasyon – para tuparin ang kontrata (Artikulo 6(1)(b) ng GDPR) at ang mga obligasyon sa buwis (Artikulo 6(1)(c) ng GDPR).

Mga pahayag bago magbayad. Bago ang bawat bayad, minamarkahan ng may-ari ng bahay ang pagtanggap sa Mga Tuntunin ng Serbisyo at ang kahilingang simulan ang serbisyo bago matapos ang panahon ng pag-atras. Itinatala namin ang kanilang nilalaman (bersyon), ang bersyon ng Mga Tuntunin ng Serbisyo, ang tao, ang oras at ang identifier ng bayad – para patunayan ang pagkakabuo ng kontrata at ang mga pagtutuos (Artikulo 6(1)(b), (c) at (f) ng GDPR) – at ipinapadala namin ang mga ito sa e-mail na may kumpirmasyon ng bayad.

Pag-atras sa kontrata. Ang pahayag na isinumite gamit ang button na „Umatras sa kontrata” ay naglalaman ng pangalan at apelyido at e-mail address na ibinigay sa window, ang kontrata at ang oras ng paghahain. Nagpapadala kami ng kumpirmasyon sa address na iyon, at nakakatanggap ang Operator ng abiso para gawin ang refund sa panel ng Stripe.

5d. Mga ulat ng nilalaman at mga apela

Tumatanggap kami sa pamamagitan ng e-mail ng mga ulat ng nilalamang itinuturing na ilegal at ng mga apela laban sa mga desisyon ng Operator (seksyon 4a ng Mga Tuntunin ng Serbisyo). Pinoproseso namin ang datos ng nag-uulat (pangalan at apelyido o pangalan ng negosyo, e-mail address – maliban kung ang ulat ay tungkol sa mga krimen laban sa sekswal na kalayaan at moralidad na may kinalaman sa mga menor de edad), ang nilalaman ng ulat, ang tinukoy na nilalaman, ang desisyon at ang katwiran nito – para suriin ang ulat o apela at tuparin ang mga obligasyon sa ilalim ng Digital Services Act (Artikulo 6(1)(c) ng GDPR). Inaabisuhan ng Operator ang mga awtoridad na nagpapatupad ng batas tungkol sa impormasyong nagpapahiwatig ng krimen na nagbabanta sa buhay o kaligtasan ng mga tao.

Mga ulat ng nilalamang AI sa App. Ang nilalamang ginawa ng mga AI function (shopping agent, virtual na AI manager, pagpili ng tindahan, scan ng bahay, „Iminumungkahi para sa iyo” / mga alok) ay maaari mong iulat gamit ang button na „Iulat”, kasama ang dahilan at maikling paglalarawan (hanggang 500 character – walang datos ng ibang tao). Itinatala namin ang bahay, ang account at ang taong nag-uulat, ang uri at identifier ng nilalaman (walang kopya nito), ang dahilan, paglalarawan, oras at katayuan ng ulat. Ginagamit ang mga ulat para suriin ang nilalamang AI, pagbutihin ang paggana ng mga AI function at sundin ang mga patakaran ng mga app store (Apple, Google) – lehitimong interes ng Operator (Artikulo 6(1)(f) ng GDPR) – maaari kang tumutol (seksyon 7). Ang ulat na ito ay hindi pumapalit sa ulat ng ilegal na nilalaman na inilarawan sa itaas. Ang Operator lamang ang nakakakita ng mga ulat; limitado bawat araw ang bilang ng mga ulat mula sa isang account.

5e. Pagsasalin ng AI

Mga teksto ng App. Ang mga label ng App, mga mensahe ng system at mga dokumento sa mga wikang iba sa Polish ay isinalin nang maaga gamit ang AI model ng Anthropic PBC. Walang datos ng mga user na napupunta sa pagsasaling ito.

Mga nilalamang inilagay ng mga user. Kapag inilunsad ng Operator ang pagsasalin ng mga nilalamang inilagay sa bahay (hal. mga mensahe sa chat, mga paglalarawan ng gawain at sira, mga pagkain, mga tagubilin; hindi kasama ang listahan ng pamimili), ang teksto at ang target na wika ay ipapasa sa AI model ng Anthropic PBC (USA, standard contractual clauses) para lamang maipakita ang salin sa mga tao sa bahay na gumagamit ng App sa ibang wika. Itinatala ang salin sa tabi ng orihinal, minarkahan bilang isinalin ng AI, may opsyong ipakita ang orihinal, at binubura kasama ng orihinal. Kumikilos ang Anthropic bilang processor ayon sa utos ng Operator, at kaugnay ng datos ng mga empleyado at iba pang tao na ang controller ay ang administrator ng bahay (seksyon 1) – bilang sub-processor; inaabisuhan ng Operator ang mga administrator ng mga bahay sa pamamagitan ng e-mail nang hindi bababa sa 14 na araw bago i-on ang function na ito (Annex 2 ng Mga Tuntunin ng Serbisyo). Ang mga legal na batayan ay nasa seksyon 3. Maaaring i-off ng administrator ng bahay ang pagsasalin ng nilalaman para sa buong bahay. Maaaring tumutol ang bawat tao sa pagsasalin ng kanyang nilalaman – sa administrator ng bahay o sa Operator (seksyon 7). Hindi ginagamit ng provider ang datos na ito para sa pagsasanay ng mga model, at hindi ginagamit ng Operator ang mga isinaling nilalaman para sa ibang layunin, lalo na hindi ito gumagawa mula sa mga ito ng konklusyon tungkol sa kalusugan.

5f. Shopping agent sa ibang mga bansa

Sa mga bansa kung saan hinihingi ng mga tindahan ang koneksyon mula sa address sa bansang iyon, maaaring kumonekta ang shopping agent sa mga tindahan sa pamamagitan ng provider ng mga serbisyong pantagapamagitan (proxy server sa bansa ng tindahan). Ipinapasa ng provider na ito ang trapiko ng browser ng agent sa tindahan, kasama ang datos na nakikita sa mga pahina ng tindahan (hal. address ng paghahatid, laman ng cart), at kumikilos ito bilang processor ayon sa utos ng Operator. Ibibigay ng Operator ang pangalan ng provider sa patakarang ito bago ilunsad ang agent sa ganoong bansa.

5g. Pagpapasa ng datos sa labas ng European Economic Area

Iniimbak ang datos ng App sa European Union (Ireland), kahit para sa mga user mula sa labas ng Union. Sa labas ng European Economic Area (EEA), napupunta ang datos lamang sa mga tatanggap na nakasaad sa seksyon 4, sa mga batayang nakasaad doon: mga desisyon ng European Commission na nagpapatunay ng sapat na antas ng proteksyon (kasama ang EU–US Data Privacy Framework, kapag sertipikado rito ang tatanggap) o standard contractual clauses na inaprubahan ng European Commission. Ang user mula sa labas ng EEA ay gumagamit ng App sa parehong mga patakaran – pinoproseso ang kanyang datos sa European Union.

5h. Mga buwis sa mga bayad

Tinutuos ng Operator ang mga bayad ng mga konsyumer mula sa ibang mga bansa ng European Union gamit ang Polish VAT, hangga't hindi lumalampas ang kabuuang halaga ng ganitong benta sa threshold na itinakda ng mga batas sa VAT (10 000 euro bawat taon). Para dito, pinapanatili nito ang talaan ng mga bayad na ito (bansa ng billing address, halaga, petsa, identifier ng bayad sa Stripe) – batay sa legal na obligasyon (Artikulo 6(1)(c) ng GDPR) – at iniimbak ito tulad ng iba pang datos ng bayad (seksyon 6). Kapag nalampasan ang threshold o kapag magagamit na ang mga bayad sa labas ng European Union, upang kalkulahin ang buwis sa mga bayad (hal. VAT ayon sa bansa ng nagbabayad), maaaring gamitin ng Operator ang serbisyong Stripe Tax: natatanggap ng Stripe ang bansa at billing address ng nagbabayad at – kung ibinigay – ang numero ng NIP o VAT, para matukoy ang tamang rate at ang dokumentasyon sa buwis.

5i. Scan ng bahay at talaan ng mga gamit

Ang scan ng bahay ay opsyonal na function ng module na „Mga Gamit”, naka-off bilang default. Ini-on ito ng administrator ng bahay sa sarili niyang pagkilos at pumapayag sa pagpapasa ng mga larawan ng loob ng bahay sa AI model (itinatala namin ang bersyon ng pahintulot, ang tao at ang petsa); kung walang pahintulot na ito, hindi gumagana ang pag-scan. Kailangan din sa pag-scan ang pahintulot sa paggamit ng AI model na inilarawan sa seksyon 5b.

Sino ang nag-i-scan. Maaaring mag-scan ang mga administrator at mga miyembro ng bahay. Ang mga tauhan ng bahay (mga empleyado, mga coordinator, mga kusinero) ay nag-i-scan lamang kapag pinahintulutan sila ng administrator o inutusan silang i-scan ang isang partikular na lugar. Bago ang unang scan, hinihiling ng App na walang tao o bukas na dokumento sa frame.

Ano ang napupunta sa AI model. Habang nag-i-scan, pumipili ang telepono ng malilinaw at magkakaibang frame mula sa camera (o mga larawang kinuha ng user) at ipinapasa ang mga ito sa model ng Anthropic PBC (USA) kasama ang mga pangalan ng mga lugar at gamit na nakalagay na sa ini-scan na lugar. Sa pagdidikta, napupunta sa model ang tekstong idinikta o inilagay sa card ng lugar. Ibinabalik ng model ang listahan ng mga nakilalang gamit at muwebles. Mula sa mga frame ng scan, nabubuo rin ang eskematikong modelo ng kuwarto: balangkas ng mga dingding, mga pinto, mga bintana at posisyon ng mga muwebles. Ang in-upload na plano ng bahay ay ipinapasa para kilalanin ng model ng Anthropic, upang mabasa mula rito ang mga silid. Ginagamit lamang ang datos para kilalanin ang mga gamit at lugar sa bahay; pinoproseso ito ng provider ng model bilang processor ayon sa utos ng Operator at hindi ito ginagamit para sa pagsasanay ng mga model. Palaging ginagamit ng scan ang account ng Operator sa provider, kahit sa mga bahay na nagbigay ng sariling API key para sa shopping agent.

Ano ang itinatala namin. Ang mga nakilalang gamit ay napupunta sa listahang „Susuriin” at nagiging bahagi lamang ng talaan pagkatapos aprubahan ng administrator o ng taong nag-scan. Itinatala namin ang: mga pangalan ng gamit, lugar, dami, kategorya, maliit na ginupit na bahagi ng larawan na nagpapakita ng gamit, impormasyon kung sino at kailan nag-scan, at ang gastos ng scan. Itinatala lamang namin ang mga frame ng scan kapag walang nakilala ang model na tao o dokumentong may datos sa mga ito; ang mga frame na may tao o dokumento ay hindi namin itinatala kailanman (pinoproseso lamang ang mga ito habang kinikilala). Hindi kami gumagawa ng mga ginupit na larawan na may tao o dokumento. Iniimbak namin ang plano nang walang limitasyon sa oras, hangga't hindi mo ito binubura („Tanggalin ang plano”).

Sino ang nakakakita. Nakikita ang mga frame ng scan ng mga administrator ng bahay at ng taong nag-scan. Nakikita ang mga gamit at ang kanilang mga ginupit na larawan ng mga taong nakakakita sa lugar kung saan nakalagay ang mga ito; ang mga gamit na minarkahang mahalaga at ang mga lugar na minarkahang pribado ay hindi nakikita ng mga tauhan ng bahay.

Pagtutuos. Tinutuos ang scan tulad ng trabaho ng agent (seksyon 5c): mula sa balanse ng agent o mula sa limitasyon ng subscription ng bahay; sa bahay na nagbigay ng sariling API key para sa agent, libre ang scan. Bago ang scan, ipinapakita ng App ang tantiya ng gastos, at habang ginagawa – ang counter. Ang mga singil para sa scan ay may bisa mula sa araw ng pagkakabisa ng Mga Tuntunin ng Serbisyo sa bersyon 1.8 (6 Disyembre 2026); hanggang sa araw na iyon, libre ang scan.

Pagbawi ng pahintulot. Maaaring bawiin ang pahintulot anumang oras – sa pamamagitan ng pag-off ng scan sa App (Mga Gamit → Settings ng scan) o sa e-mail sa Operator; hindi naaapektuhan ng pagbawi ang pagiging naaayon sa batas ng pagproseso bago ang pagbawi. Ang mga naaprubahang gamit ay nananatili sa talaan hangga't hindi binubura ng administrator o ng miyembro ng bahay.

5j. Virtual na AI manager

Ang virtual na AI manager („Lokavi AI”) ay opsyonal na function, naka-off bilang default, na nakabatay sa artificial intelligence (AI) model. Ini-on ito ng administrator ng bahay na may papel na may-ari matapos basahin ang information card (itinatala namin ang bersyon ng card, ang tao at ang oras). Hinahawakan ng manager ang mga usapin mula sa kadena ng pag-uulat: nagpapaalala tungkol sa mga gawain, ipinapasa ang mga ito sa mga taong naka-shift, inililipat ang mga takdang petsa, isinasara ang mga usapin nang may dahilang ibinigay ng gumagawa, sumusulat sa mga empleyado at ipinapasa ang mga usapin sa administrator; tinatanggap lamang nito ang mga kahilingan sa pagbili ayon sa mga patakaran ng administrator. Hindi nito sinusuri ang mga empleyado at hindi ito gumagawa ng desisyon tungkol sa mga kondisyon ng kanilang trabaho. Maaaring may mga mali ang mga mensahe at pagkilos nito.

Ano ang napupunta sa AI model. Tanging datos ng isang bahay na kailangan para sa mga kasalukuyang usapin: mga pamagat, uri at takdang petsa ng mga bukas na ulat, mga pangalan ng mga gumagawa, ang kanilang mga wika at reaksyon sa usapin mula sa huling 7 araw, mga dahilan ng paglaktaw sa mga gawain, impormasyon kung may larawan (walang mismong larawan), ang iskedyul ngayong araw (sino, sa anong posisyon at sa anong oras naka-shift), hanggang 10 pinakahuling mensahe mula sa mga thread ng mga empleyado kasama ang AI manager mula sa huling 48 oras, mga kahilingan sa pagbili na naghihintay ng pag-apruba kasama ang mga patakaran sa pamimili, mga tagubilin ng administrator para sa manager, time zone at wika ng administrator. Hindi napupunta: address ng bahay, mga numero ng telepono, mga e-mail address, balanse, mga larawan, mga pahayag, ibang mga usapan sa chat o datos ng ibang mga bahay.

Provider ng model. Anthropic PBC (USA) sa account ng Operator – kahit sa bahay na may sariling API key. Kaugnay ng datos ng mga empleyado at iba pang tao na ang controller ay ang administrator ng bahay, kumikilos ang Anthropic bilang sub-processor, at ang Operator – bilang processor batay sa Annex 2 ng Mga Tuntunin ng Serbisyo; ang pagpapasa sa USA ay batay sa standard contractual clauses (seksyon 5g). Hindi ginagamit ng Operator ang datos na ito para sa marketing, profiling o pagsasanay ng mga model.

Mga empleyado. Sa unang mensahe sa isang tao, ipinapakilala ng AI manager ang sarili bilang artificial intelligence at ipinapaalam na nakikita ng may-ari ng bahay ang usapan; ang mga mensahe nito ay may markang „Lokavi AI”. Bago i-on ang manager, ipinapaalam ng administrator ng bahay sa mga empleyado ang tungkol sa function na ito – nagbibigay ang App ng handang impormasyon na kinukumpirma ng mga empleyado. Maaaring sumulat ang empleyado nang direkta sa administrator ng bahay tungkol sa anumang usapin, at ang pagtutol sa paghawak ng AI manager sa kanyang mga usapin ay inihahain niya sa administrator ng bahay o sa Operator (seksyon 7).

Talaan. Bawat pagkilos ng AI manager (uri ng pagkilos, usapin, resulta, maikling paliwanag para sa administrator) at bawat run nito (oras, model, bilang ng token, gastos) ay itinatala at nakikita ng administrator ng bahay sa App at sa lingguhang ulat. Hindi naglalaman ang mga teknikal na log ng nilalaman ng mga mensahe o ng mga pamagat ng gawain.

Pag-off. Maaaring i-off ng administrator ng bahay ang AI manager anumang oras sa isang pindot ng button; mula sa sandaling iyon, hindi na gumagawa ng anumang pagkilos ang manager, at hindi na napupunta sa model ang datos ng bahay.

6. Gaano katagal iniimbak ang datos

• mga larawan mula sa mga kahilingang pangkontrol – awtomatikong binubura pagkalipas ng 30 araw; iba pang mga larawan – pagkalipas ng 90 araw (maaaring paikliin ng administrator ng bahay ang mga panahong ito);
• mga gawain, rehistro, ulat, chat – habang umiiral ang bahay sa App at hanggang 12 buwan pagkatapos alisin ang tao sa bahay;
• account – hanggang sa burahin ito ng user; pagkatapos burahin ang account, binubura ang datos ng account sa loob ng 30 araw, at ang mga entry sa mga bahay (hal. mga natapos na gawain) ay nananatili nang walang ugnayan sa account, at nililinis ang e-mail address na naka-save sa tao sa bahay;
• mga session ng mga naka-log in na device – binubura pagkatapos mag-log out, idiskonekta ang device o idiskonekta ang account mula sa tao; ang session na hindi nagamit nang 120 araw ay nag-e-expire at awtomatikong binubura;
• mga teknikal na log – hanggang 12 buwan;
• kasaysayan ng balanse ng agent, ng subscription at datos ng bayad – 5 taon mula sa katapusan ng taon ng kalendaryo kung kailan natapos ang takdang petsa ng pagbabayad ng buwis (Artikulo 70 § 1 at Artikulo 86 § 1 ng Ordynacja podatkowa – Kodigo sa Buwis ng Poland, Artikulo 112 ng Batas sa VAT), kahit pagkatapos burahin ang bahay o account – sa ganitong kaso, walang ugnayan sa bahay at sa tao; mga detalye ng mga run na hindi ebidensya sa accounting – hanggang sa pag-expire ng mga claim (prescription period);
• mga pahayag na ginawa bago magbayad at mga pahayag ng pag-atras sa kontrata – hanggang sa pag-expire ng mga claim mula sa kontrata, kahit pagkatapos burahin ang bahay o ang tao;
• mga screenshot ng agent – 30 araw; mga utos at resulta ng mga run – habang umiiral ang bahay; larawan ng listahan at teksto ng pagdidikta – hindi iniimbak;
• mga naunang pagpili ng tindahan (pinasimpleng pangalan ng item, tindahan at kategorya, itinala para sa account ng may-ari ng bahay at karaniwan sa kanyang mga bahay) – hanggang sa burahin ang account ng may-ari (binubura kasama ng account), at kapag hindi na nakakonekta ang account sa anumang tao sa bahay – sa pinakahuli sa susunod na araw; mga sagot ng model sa pagpili ng tindahan (model, tindahan, kategorya, katiyakan, oras, gastos; walang pangalan ng item) – habang umiiral ang bahay;
• mga ulat ng nilalaman at mga apela – hanggang sa pag-expire ng mga claim na may kaugnayan sa desisyon;
• talaan ng ibinigay na regalo sa simula (identifier ng account) – kahit pagkatapos burahin ang bahay at account, para lamang hindi maibigay muli ang regalo;
• talaan ng ipinadalang e-mail tungkol sa balanse (bahay, uri, petsa; walang address) – habang umiiral ang bahay;
• sariling API key sa provider ng model (ciphertext) – hanggang sa burahin o palitan ito ng administrator ng bahay o burahin ang bahay;
• rehistro ng mga desisyon tungkol sa mga pahintulot sa marketing – hanggang sa bawiin ang pahintulot, at pagkatapos bilang ebidensya sa loob ng panahon ng pag-expire ng mga claim, kahit pagkatapos burahin ang account (eksepsiyon sa pagbura ng datos ng account sa loob ng 30 araw);
• mga frame ng scan ng bahay – awtomatikong binubura pagkalipas ng 30 araw; hindi itinatala ang mga frame na may tao o dokumento;
• eskematikong modelo ng kuwarto (balangkas, mga pinto, mga bintana, posisyon ng mga muwebles) – hanggang sa baguhin o burahin ang kuwarto;
• in-upload na plano ng bahay – walang limitasyon sa oras, hangga't hindi mo ito binubura („Tanggalin ang plano”);
• talaan ng mga gamit at mga ginupit na larawan – hanggang sa burahin ng administrator o ng miyembro ng bahay ang gamit, at hindi lalampas sa panahong umiiral ang bahay sa App; ang mga item na tinanggihan sa „Susuriin” ay minamarkahang hindi aktibo (para hindi na sila idagdag muli ng parehong scan) at binubura kasama ng bahay;
• mga mensahe ng virtual na AI manager at mga sagot ng mga empleyado – tulad ng chat (habang umiiral ang bahay sa App at hanggang 12 buwan pagkatapos alisin ang tao sa bahay); talaan ng mga pagkilos at mga run ng AI manager – habang umiiral ang bahay sa App.
• mga ulat ng nilalamang AI – ang ulat na hindi pa nasusuri ay isinasara namin sa pinakahuli pagkalipas ng 3 buwan, at ang mga naisara ay binubura namin pagkalipas ng 12 buwan mula sa pagsasara; mas maaga – kasama ng bahay.

7. Mga karapatan ng user

Bawat isa ay may karapatang ma-access ang datos, iwasto ito, burahin ito, limitahan ang pagproseso, ilipat ito, tumutol sa pagproseso na nakabatay sa lehitimong interes, at magreklamo sa Pangulo ng Tanggapan para sa Proteksyon ng Personal na Datos (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). Sa mga usapin tungkol sa datos na inilagay sa isang partikular na bahay, ang administrator ng bahay na iyon ang pinakamabilis na makakatulong; maaari ka ring sumulat sa Operator.

Maaaring bawiin ang pahintulot anumang oras, kasindali ng pagbibigay nito: Higit pa → Mga pahintulot sa marketing, pahina ng account o e-mail sa Operator; hindi naaapektuhan ng pagbawi ang pagiging naaayon sa batas ng naunang pagproseso. Bawat isa ay may karapatang tumutol sa profiling.

Pagbura ng account: sa pahina ng pag-log in (start) pagkatapos mag-log in – „Tanggalin ang account” (mula sa App: Higit pa → Aking account → „Account (Apple / Google / e-mail): mga pahintulot at pagtanggal ng account”), o sa e-mail sa Operator. Maaaring i-deactivate ng administrator ng bahay ang isang tao sa Settings → Mga tao at burahin ang buong bahay sa Settings → Bahay.

8. Mga bata

Ang mga e-mail/Apple/Google account ay maaari lamang gawin ng mga taong nasa hustong gulang. Ang profile ng bata (miyembro ng bahay) ay ginagawa ng magulang o tagapag-alaga na administrator ng bahay; hindi kailangan ng account o e-mail address para sa ganitong profile, at ganap na kontrolado ng magulang ang profile. Nagla-log in ang mga bata gamit ang PIN o isang beses na QR code na ipinapakita ng administrator o ng coordinator sa sarili nilang device. Ang pagkonekta ng profile sa Apple o Google account ay para sa mga nasa hustong gulang (hindi iniaalok ng Apple at Google ang ganitong pag-log in sa mga taong mas bata sa edad na hinihingi ng mga provider), kaya hindi dapat ilagay ng administrator ang e-mail address ng bata.

9. Seguridad

Naka-encrypt ang mga koneksyon (HTTPS). Ang mga password at PIN ay iniimbak lamang bilang mga cryptographic hash. Nililimitahan ang access sa datos sa database ng paghihiwalay ng mga bahay sa antas ng database. Pagkatapos ng 5 maling pagsubok sa PIN, pansamantalang naka-block ang account. Ang shopping agent at ang pagbasa ng listahan ay minarkahan sa App bilang mga artificial intelligence (AI) system: ang mga mensahe, tanong at notification ng agent ay may label na „AI agent”.

10. Mga pagbabago

Ipapaalam ng Operator sa App ang mahahalagang pagbabago sa patakarang ito. Ang kasalukuyang bersyon ay palaging makukuha sa address ng pahinang ito. Ang mga patakaran sa balanse ng agent, subscription at mga bayad ay inilalarawan sa Mga Tuntunin ng Serbisyo.

11. Mga bersyon ng wika

Makukuha ang patakarang ito sa ilang wika. Ang orihinal na teksto ay ang bersyong Polish; ang mga bersyon sa ibang wika ay mga saling inihanda gamit ang isang AI tool. Kung magkaiba ang mga bersyon, inilalapat ng Operator ang bersyong mas kapaki-pakinabang para sa taong may-ari ng datos. Ang mga karapatang nagmumula sa GDPR ay pareho ang saklaw anuman ang bersyon ng wika.