Polityka prywatności

Ostatnia aktualizacja: 21 lipca 2026

UpStep („my", „nas", „Aplikacja") to aplikacja fitness z wyzwaniami krokowymi, tabelą wyników, dziennikiem żywieniowym i trenerem AI. Niniejsza polityka wyjaśnia, jakie dane osobowe zbiera Aplikacja, dlaczego, jak są używane i udostępniane oraz jakie masz możliwości. Korzystając z UpStep, akceptujesz tę politykę.

Administratorem danych Aplikacji jest indywidualny deweloper z siedzibą w Ukrainie. W sprawach dotyczących prywatności pisz na [email protected].

Jakie dane zbieramy

Zbieramy tylko to, co jest potrzebne do działania Aplikacji:

Dane konta — adres e-mail, nazwa wyświetlana i hasło (przechowywane wyłącznie jako bezpieczny hash; nigdy nie widzimy Twojego hasła w postaci jawnej).
Dane profilu — opcjonalny wzrost, waga, data urodzenia (do wyliczenia wieku) i płeć (do szacowania kalorii i personalizacji coachingu) oraz opcjonalne zdjęcie profilowe (awatar). Waga jest też przechowywana jako historia, abyś widział(a) trendy.
Dane aktywności — dzienna liczba kroków odczytywana z Twojego urządzenia (Apple Health / czujnik ruchu na iOS, rozpoznawanie aktywności / Health Connect na Androidzie) oraz wyliczone z nich kalorie — pokazywane na wykresach i w postępie wyzwań.
Dane żywieniowe (dziennik jedzenia) — posiłki i produkty, które zapisujesz (nazwa, porcja, kalorie i makroskładniki), a jeśli korzystasz z rozpoznawania po zdjęciu — zdjęcia jedzenia, które robisz. Zdjęcia są przesyłane na nasz serwer i przetwarzane przez dostawcę AI w celu rozpoznania potrawy (zob. „Funkcje AI" poniżej).
Treści użytkownika — posty, komentarze, reakcje i wszelkie zdjęcia dołączane w kanałach wyzwań; wiadomości wysyłane do trenera AI.
Graf społecznościowy — Twoi znajomi i wyzwania, do których dołączasz.
Przybliżona lokalizacja — ustalana po stronie serwera na podstawie Twojego adresu IP wyłącznie do poziomu miasta i używana do pobrania lokalnej prognozy pogody dla analityki aktywności. Nie zbieramy GPS / dokładnej lokalizacji.
Token powiadomień — token push (przez Expo / Apple APNs / Google FCM), aby wysyłać przypomnienia i powiadomienia o wyzwaniach.
Podstawowe dane techniczne — typ urządzenia/OS, wersja aplikacji i język — do dostarczania powiadomień i diagnozowania problemów.

Nie sprzedajemy Twoich danych i nie używamy ich do reklam ani śledzenia przez podmioty trzecie.

Jak wykorzystujemy dane

Zapewniamy podstawowe funkcje: liczenie kroków, wyzwania, tabele wyników, kanały, znajomi, minigra ze zwierzakiem i dziennik żywieniowy.
Rozpoznajemy jedzenie po zdjęciu i wyszukujemy wartości odżywcze do Twojego dziennika.
Generujemy opcjonalne wiadomości trenera AI, dzienny przegląd i podsumowania aktywności (zob. „Funkcje AI" poniżej).
Szacujemy kalorie na podstawie kroków, wzrostu/wagi i wieku oraz pokazujemy analitykę aktywności z uwzględnieniem pogody.
Wysyłamy włączone przez Ciebie powiadomienia (aktualizacje wyzwań, przypomnienia, wzmianki).
Utrzymujemy bezpieczeństwo serwisu i naprawiamy błędy.

Podstawą prawną (tam, gdzie ma zastosowanie, np. RODO) jest wykonanie naszej usługi na Twoją rzecz oraz Twoja zgoda na uprawnienia urządzenia i powiadomienia.

Uprawnienia urządzenia

Aplikacja prosi o te uprawnienia; możesz je odrzucić lub cofnąć w ustawieniach systemowych w dowolnym momencie (niektóre funkcje bez nich nie działają):

Ruch i fitness / aktywność fizyczna (w tym kroki z Apple Health / Health Connect) — do liczenia kroków. Dane o krokach są tylko do odczytu; nigdy nie zapisujemy do Health, nie udostępniamy ich podmiotom trzecim i nie używamy do reklam.
Aparat / galeria zdjęć — tylko gdy sam(a) zdecydujesz dołączyć zdjęcie do posta, ustawić awatar lub sfotografować posiłek do dziennika żywieniowego.
Powiadomienia — do dostarczania przypomnień i aktualizacji wyzwań.

Funkcje AI

Niektóre opcjonalne funkcje wysyłają dane do zewnętrznych dostawców AI w celu uzyskania wyniku. Wysyłamy tylko to, czego dana funkcja potrzebuje, i nie dołączamy do tych żądań Twojego imienia, e-maila ani zdjęcia profilowego.

Trener, przegląd i podsumowania (tekst) — dostawca DeepSeek. Otrzymuje tekst Twojej wiadomości i krótkie podsumowanie ostatniej aktywności (liczba kroków, aktywne wyzwania, a dla porad żywieniowych — zapisane przez Ciebie tego dnia posiłki).
Rozpoznawanie jedzenia po zdjęciu (vision) — dostawca OpenRouter (model Qwen vision). Otrzymuje zdjęcie jedzenia, które przesyłasz, aby rozpoznać potrawy i oszacować wartości odżywcze; przed wysłaniem ze zdjęcia usuwane są metadane (np. lokalizacja GPS).
Wyszukiwanie wartości odżywczych — USDA FoodData Central. Otrzymuje ogólną nazwę produktu (tylko tekst, nigdy Twoje zdjęcie), aby zwrócić referencyjne kalorie/makroskładniki.

Tam, gdzie dostawca oferuje opcję „bez trenowania" / minimalnego przechowywania, włączamy ją (dotyczy to naszego dostawcy rozpoznawania zdjęć). Nasz dostawca tekstowy DeepSeek przetwarza i może przechowywać dane na serwerach w Chinach zgodnie z własnymi warunkami oraz może wykorzystywać dane API do ulepszania swoich modeli; inni dostawcy mogą przetwarzać dane w Stanach Zjednoczonych. Dlatego prosimy, aby nie umieszczać wrażliwych danych osobowych w wiadomościach do trenera ani na zdjęciach jedzenia.

Jak udostępniamy dane

Udostępniamy dane wyłącznie dostawcom usług, którzy obsługują Aplikację w naszym imieniu:

Hosting / backend — nasza własna infrastruktura serwerowa na makeupstep.com, za Cloudflare (CDN/TLS). Zaszyfrowane kopie zapasowe są przechowywane w Cloudflare R2.
Dostawcy AI — DeepSeek (tekst) i OpenRouter (rozpoznawanie zdjęć jedzenia), jak opisano powyżej.
Dane żywieniowe — USDA FoodData Central (tylko ogólne nazwy produktów).
Pogoda / lokalizacja — Twój adres IP jest wysyłany do ip-api.com w celu ustalenia przybliżonego miasta, a Open-Meteo dostarcza lokalną prognozę.
Dostarczanie powiadomień — Expo, Apple (APNs) i Google (FCM).

Możemy ujawnić dane, jeśli wymaga tego prawo. Inni uczestnicy wyzwania widzą Twoją nazwę wyświetlaną, awatar, liczbę kroków w tabeli wyników oraz wszelkie Twoje posty i komentarze w tym wyzwaniu.

Punkty i wyzwania

Punkty w aplikacji są wirtualne. Nie można ich kupić za prawdziwe pieniądze, nie mają wartości pieniężnej i nie można ich wypłacić ani wymienić na pieniądze.

Przechowywanie i usuwanie danych

Przechowujemy Twoje dane, dopóki Twoje konto jest aktywne. Część rekordów jest usuwana automatycznie (np. powiadomienia, historia aktywności i czatu — po kilku tygodniach; przesłane wersje robocze zdjęć jedzenia, niezapisane do posiłku, są usuwane w ciągu ~30 dni). Możesz usunąć konto w dowolnym momencie w Profil → Usuń konto. Trwale usuwa to Twoje konto i powiązane dane — udział w wyzwaniach, posty, komentarze, reakcje, powiadomienia, czat, znajomych, dziennik i awatar. Niektóre rekordy mogą przez krótki czas pozostać w kopiach zapasowych przed nadpisaniem.

Bezpieczeństwo

Ruch między Aplikacją a naszym serwerem jest szyfrowany za pomocą HTTPS/TLS. Hasła są przechowywane w postaci hasha. Żadna metoda przesyłania ani przechowywania nie jest w 100% bezpieczna, ale stosujemy rozsądne środki ochrony Twoich danych.

Dzieci

UpStep nie jest przeznaczony dla dzieci poniżej 13 roku życia (lub minimalnego wieku wymaganego w Twoim kraju). Świadomie nie zbieramy danych od dzieci. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami, a je usuniemy.

Użytkownicy międzynarodowi

Twoje dane mogą być przetwarzane na serwerach poza Twoim krajem, w tym przez wymienionych wyżej dostawców AI i pogody (którzy mogą działać w Stanach Zjednoczonych i Chinach). Korzystając z Aplikacji, wyrażasz zgodę na takie przetwarzanie.

Twoje prawa

W zależności od regionu możesz mieć prawo do dostępu, sprostowania, eksportu lub usunięcia swoich danych osobowych oraz do wycofania zgody. Możesz usunąć konto bezpośrednio w aplikacji lub skontaktować się z nami w sprawie innych żądań.

Zmiany w polityce

Możemy aktualizować tę politykę; istotne zmiany zostaną odzwierciedlone w dacie „Ostatnia aktualizacja" powyżej oraz, w stosownych przypadkach, w powiadomieniu w aplikacji.

Kontakt

Pytania lub prośby: [email protected].