1. Kim jesteśmy
Nocito™ to mobilna aplikacja do osobistego śledzenia wydatków, opracowana i publikowana przez Nocito™ ("my", "nas", "nasz"). Aplikacja jest dostępna na Androida za pośrednictwem Google Play.
Możesz się z nami skontaktować pod adresem: nocito.support@gmail.com
2. Jakie dane zbieramy i w jaki sposób
Nocito™ zostało zaprojektowane wokół architektury stawiającej prywatność na pierwszym miejscu. Zdecydowana większość danych nigdy nie opuszcza Twojego urządzenia.
Dane przechowywane wyłącznie lokalnie na Twoim urządzeniu
| Typ danych | Gdzie przechowywane | Cel |
|---|---|---|
| Zapisy wydatków (kwota, sprzedawca, data, kategoria, notatka) | Lokalna baza SQLite | Podstawowa funkcjonalność aplikacji |
| Zdjęcia paragonów (fotografie, zrzuty ekranu) | Pamięć lokalna | Odniesienie i przegląd |
| Nagrania audio (dyktowanie głosowe) | Pamięć lokalna | Odniesienie i odtwarzanie |
| Ustawienia i preferencje aplikacji | Pamięć lokalna | Konfiguracja aplikacji |
| Znacznik czasu zgody podczas wdrażania | Pamięć lokalna | Zapis zgody |
Dane wysyłane do zewnętrznych usług
| Typ danych | Usługa | Cel | Kiedy |
|---|---|---|---|
| Oczyszczony tekst OCR (tekst paragonu bez danych osobowych) | Usługa AI w chmurze | Kategoryzacja wydatków AI | Przy każdym zdjęciu i imporcie zdjęcia, gdy włączone jest przetwarzanie AI w chmurze (domyślnie: WŁ.) |
| Lokalnie wyodrębniony tekst OCR z PDF | Usługa AI w chmurze | Przetwarzanie AI paragonów PDF | Import PDF, gdy Ekstrakcja PDF w chmurze jest wyłączona (domyślnie: WYŁ. — tylko lokalnie) |
| Pełny dokument PDF | Usługa AI w chmurze | Dokładniejsze przetwarzanie PDF | Tylko gdy w Ustawieniach włączona jest Ekstrakcja PDF w chmurze (opcjonalnie) |
| Nagranie audio | Usługa AI w chmurze | Transkrypcja mowy na tekst | Domyślne dla dyktowania głosowego. Można zastąpić lokalną transkrypcją na urządzeniu, włączając Lokalną transkrypcję w Ustawieniach i pobierając lokalny model. |
| Lokalnie transkrybowany tekst | Usługa AI w chmurze | Przetwarzanie wydatku z wprowadzenia głosowego | Gdy Lokalna transkrypcja jest aktywna, a Przetwarzanie AI w chmurze jest włączone. Wyłącz Przetwarzanie AI w chmurze, aby wszystko pozostało w pełni na urządzeniu. |
| Anonimowe dane o awarii (ślady stosu, informacje o urządzeniu, wersja aplikacji) | Sentry | Raportowanie awarii i monitorowanie stabilności | Automatycznie w przypadku awarii aplikacji — bez danych osobowych |
Uwaga o filtrze prywatności: Zanim jakikolwiek tekst OCR zostanie wysłany do usługi AI w chmurze, Twój telefon automatycznie usuwa dane osobowe — imiona i nazwiska, adresy, krajowe numery identyfikacyjne, numery telefonów i adresy e-mail. Wysyłane są tylko kwoty, daty, nazwy sprzedawców i nazwy produktów. Zwróć uwagę, że Ekstrakcja PDF w chmurze (opcjonalna) wysyła cały PDF bez wstępnego filtrowania, a Transkrypcja w chmurze (domyślna) wysyła surowe audio bez wstępnego filtrowania — filtr wstępny dotyczy tylko transkrybowanego tekstu przed dotarciem do etapu przetwarzania AI. Jedyną w 100% gwarantowaną prywatną opcją jest włączenie Lokalnego przetwarzania AI, Lokalnej transkrypcji oraz pozostawienie wyłączonej Ekstrakcji PDF w chmurze — w tej konfiguracji żadne dane nie są wysyłane do usług zewnętrznych.
Dane, których nigdy nie zbieramy
- Nie zbieramy Twojego imienia, adresu e-mail ani żadnych informacji o koncie (nie ma konta)
- Nie zbieramy analiz ani statystyk użytkowania
- Nie używamy reklamowych SDK ani pikseli śledzących
- Nie synchronizujemy Twoich danych o wydatkach z żadnym serwerem
- Nie sprzedajemy Twoich danych nikomu
3. Filtr prywatności — lokalne oczyszczanie danych
Przy zdjęciach i importach fotografii, Nocito™ uruchamia lokalny proces oczyszczania na Twoim urządzeniu, zanim jakikolwiek tekst zostanie wysłany do AI. Ten proces usuwa:
- Imiona i nazwiska (wzorce imion i nazwisk)
- Adresy fizyczne (ulica, numer domu, kod pocztowy, miasto)
- Krajowe numery identyfikacyjne (np. numery identyfikacji podatkowej, numery identyfikacyjne osoby)
- Numery telefonów i adresy e-mail
Co pozostaje: kwoty, ceny, daty, godziny, nazwy sprzedawców i firm, nazwy produktów, kategorie oraz numery NIP firm.
Ten proces przebiega w całości na Twoim urządzeniu, zanim nastąpi jakiekolwiek połączenie sieciowe. Zwróć uwagę, że filtr wstępny dotyczy tekstu OCR ze zdjęć i importów fotografii. Nie ma zastosowania, gdy włączona jest Ekstrakcja PDF w chmurze (cały PDF jest wysyłany do chmury) ani do surowego audio podczas Transkrypcji w chmurze (audio jest wysyłane do chmury przed jakąkolwiek ekstrakcją tekstu).
4. Dyktowanie głosowe
Nocito™ obsługuje dwa tryby dyktowania głosowego. Transkrypcja w chmurze jest domyślnie aktywna przy świeżej instalacji. Transkrypcja lokalna jest dostępna jako opcja opcjonalna, wymagająca jednorazowego pobrania modelu.
Transkrypcja w chmurze (domyślna)
Przy świeżej instalacji naciśnięcie przycisku Dyktuj nagrywa audio i wysyła je do usługi AI w chmurze w celu transkrypcji. Transkrybowany tekst jest następnie przetwarzany przez filtr prywatności (sekcja 3) i wysyłany do usługi AI w chmurze w celu przetworzenia wydatku.
Transkrypcja lokalna (opcjonalna)
Możesz przełączyć się na pełną transkrypcję na urządzeniu w Ustawieniach, włączając przełącznik Transkrypcja lokalna i pobierając jeden z dwóch dostępnych lokalnych modeli Whisper. Przycisk pobierania jest dostępny bezpośrednio na ekranie Dyktowania, jak również w Ustawieniach. Po skonfigurowaniu:
- Dotknij, aby nagrać — korzysta z lokalnej transkrypcji na urządzeniu. Żadne audio nie opuszcza Twojego telefonu.
- Przytrzymaj 1 sekundę, aby nagrać — aktywuje Super Dictate (transkrypcję w chmurze) dla wyższej dokładności, gdy jest to potrzebne.
Przy aktywnej transkrypcji lokalnej, transkrybowany tekst jest domyślnie nadal wysyłany do usługi AI w chmurze w celu przetworzenia wydatku — chyba że włączysz również Lokalne przetwarzanie AI (patrz sekcja 4c).
100% prywatne dyktowanie: aby zapewnić, że żadne dane głosowe ani tekstowe nie opuszczą Twojego urządzenia, włącz zarówno Transkrypcję lokalną, jak i Lokalne przetwarzanie AI w Ustawieniach. Oba wymagają jednorazowego pobrania modelu. Zalecane dla użytkowników, dla których prywatność jest ważniejsza niż maksymalna dokładność i którzy posiadają wystarczająco szybkie urządzenie.
4b. Import PDF
Nocito™ domyślnie przetwarza paragony PDF lokalnie. Aplikacja korzysta z OCR na urządzeniu (ML Kit), aby wyodrębnić tekst z PDF, stosuje filtr prywatności i wysyła tylko oczyszczony tekst do usługi AI w chmurze w celu przetworzenia wydatku.
Opcjonalny przełącznik Ekstrakcja PDF w chmurze jest dostępny w Ustawieniach. Gdy jest włączony, cały dokument PDF jest wysyłany bezpośrednio do usługi AI w chmurze w celu dokładniejszego przetworzenia. Jest to opcjonalne i domyślnie wyłączone.
Aby przetwarzanie PDF pozostało w 100% na urządzeniu, pozostaw wyłączoną Ekstrakcję PDF w chmurze i włącz Lokalne przetwarzanie AI w Ustawieniach (wymaga pobrania modelu).
Gdy Ekstrakcja PDF w chmurze jest włączona: cały dokument PDF jest wysyłany do usługi zewnętrznej bez lokalnego wstępnego filtrowania. Zalecamy pozostawienie tego wyłączonym, chyba że potrzebujesz wyższej dokładności przy złożonych plikach PDF, i unikanie używania tej funkcji z plikami PDF zawierającymi wrażliwe dane osobowe.
4c. Ustawienia poziomu prywatności
Nocito™ daje Ci bezpośrednią kontrolę nad tym, które przetwarzanie odbywa się lokalnie, a które korzysta z usług w chmurze. Te ustawienia są dostępne na ekranie Ustawień aplikacji:
| Przełącznik w aplikacji | Domyślnie | Co kontroluje |
|---|---|---|
| Przetwarzanie AI w chmurze | WŁ. | Gdy WŁ., oczyszczony tekst OCR jest wysyłany do usługi AI w chmurze w celu kategoryzacji wydatków (domyślnie). Wyłącz i pobierz lokalny model AI, aby przetwarzać całą ekstrakcję wydatków w pełni na urządzeniu. Pobieranie dostępne w Ustawieniach. |
| Transkrypcja w chmurze | WŁ. | Gdy WŁ., dyktowanie głosowe wysyła audio do usługi AI w chmurze w celu transkrypcji (domyślnie). Wyłącz i pobierz lokalny model Whisper, aby transkrybować audio w pełni na urządzeniu. Pobieranie dostępne na ekranie Dyktowania i w Ustawieniach. Gdy lokalny model zostanie pobrany, a przełącznik jest WYŁ.: dotknięcie = lokalna transkrypcja, przytrzymanie 1s = chmura (Super Dictate). |
| Ekstrakcja PDF w chmurze | WYŁ. | Gdy WYŁ., tekst PDF jest wyodrębniany lokalnie za pomocą OCR, a do AI wysyłany jest tylko oczyszczony wynik (domyślnie). Włącz, aby wysłać cały dokument PDF do usługi w chmurze w celu dokładniejszego przetworzenia. |
Zmiana tych ustawień obowiązuje natychmiast. Twoje istniejące wydatki nie są dotknięte.
5. Super Snap (przyszłość) i Super Dictate (Pro)
Przyszłe wersje Pro Nocito™ będą zawierać Super Snap — funkcję premium, która wysyła pełne zdjęcia paragonów bezpośrednio do usługi AI Vision w celu dokładniejszej ekstrakcji, omijając standardowy proces OCR i filtr prywatności.
Super Dictate, który wysyła audio do OpenAI Whisper API w celu dokładniejszej transkrypcji, jest dostępny w obecnej wersji jako opcja w ramach poziomu Pro.
Podczas korzystania z Super Snap lub Super Dictate: Twoje pełne zdjęcie lub nagranie audio jest przesyłane do zewnętrznej usługi AI. Zawsze zostaniesz poproszony o potwierdzenie przed jakąkolwiek taką transmisją. Unikaj korzystania z tych funkcji z dokumentami zawierającymi wrażliwe dane osobowe.
6. Usługi stron trzecich
| Usługa | Dostawca | Wysyłane dane |
|---|---|---|
| Ekstrakcja i kategoryzacja wydatków AI | Usługa AI w chmurze | Tylko oczyszczony tekst OCR (dane osobowe wstępnie filtrowane lokalnie) |
| Przetwarzanie PDF (gdy włączona jest Ekstrakcja PDF w chmurze) | Usługa AI w chmurze | Pełny dokument PDF (tylko opcjonalnie) |
| Transkrypcja głosu (gdy włączona jest Transkrypcja w chmurze) | Usługa AI w chmurze | Nagranie audio (tylko opcjonalnie) |
| Raportowanie awarii | Sentry (sentry.io) | Anonimowe dane o awarii: ślady stosu, model urządzenia, wersja systemu operacyjnego, wersja aplikacji. Bez danych osobowych, bez danych o wydatkach. |
Konkretne usługi AI w chmurze wykorzystywane do ekstrakcji wydatków i transkrypcji mogą się zmieniać w miarę pojawiania się lepszych lub bardziej przyjaznych dla prywatności opcji. Wszelkie istotne zmiany rodzajów przesyłanych danych zostaną odzwierciedlone w zaktualizowanej Polityce prywatności.
W Nocito™ nie są zintegrowane żadne sieci reklamowe, platformy analityczne ani SDK mediów społecznościowych.
Polityka prywatności Sentry: sentry.io/privacy
7. Przechowywanie zdjęć i audio
Zdjęcia paragonów i nagrania audio są przechowywane w prywatnym katalogu aplikacji na Twoim urządzeniu — miejscu, do którego inne aplikacje nie mają dostępu. Nie są przesyłane do żadnej usługi w chmurze.
Możesz kontrolować to zachowanie:
- Zapisuj oryginalne zdjęcia — domyślnie WŁ. Można wyłączyć w Ustawieniach lub podczas wdrażania.
- Zapisuj oryginalne audio — domyślnie WŁ. Można wyłączyć w Ustawieniach lub podczas wdrażania.
Kopia zapasowa lokalna: Nocito™ udostępnia funkcję lokalnej kopii zapasowej ZIP, która eksportuje plik JSON zawierający wszystkie Twoje zapisy wydatków wraz z oryginalnymi zdjęciami, plikami PDF i nagraniami audio dołączonymi do tych wydatków. Możesz przywrócić dane z tej kopii zapasowej w dowolnym momencie. Jesteś odpowiedzialny za przechowywanie własnych kopii zapasowych — Nocito™ nie utrzymuje żadnej kopii Twoich danych po stronie serwera. Jeśli odinstalujesz aplikację bez wykonania kopii zapasowej, wszystkie dane zostaną trwale usunięte.
8. Przyszłe przechowywanie w chmurze
Nocito™ może wprowadzić opcjonalne funkcje synchronizacji z chmurą w przyszłych wersjach. Każda taka funkcja przechowywałaby Twoje dane na zewnętrznych serwerach i byłaby całkowicie opcjonalna. Użytkownicy darmowi i lokalni użytkownicy Pro nie byliby dotknięci. Przed przesłaniem jakichkolwiek danych na zewnętrzne serwery zostałoby przedstawione osobne ujawnienie i prośba o zgodę.
W obecnej wersji synchronizacja z chmurą nie jest dostępna.
9. Podstawa prawna przetwarzania (RODO)
Dla użytkowników w Unii Europejskiej i Europejskim Obszarze Gospodarczym przetwarzamy dane na następujących podstawach prawnych:
- Wykonanie umowy — przetwarzanie Twoich danych o wydatkach w celu zapewnienia podstawowej funkcjonalności, o którą prosiłeś/aś
- Uzasadniony interes — wysyłanie oczyszczonego tekstu OCR do usług AI w chmurze w celu zapewnienia dokładnej kategoryzacji wydatków
- Uzasadniony interes — anonimowe raportowanie awarii za pośrednictwem Sentry w celu utrzymania stabilności aplikacji
- Zgoda — wysyłanie audio do usługi transkrypcji w chmurze (tylko gdy Transkrypcja w chmurze jest włączona w Ustawieniach)
- Zgoda — wysyłanie pełnych dokumentów PDF do usługi AI w chmurze (tylko gdy Ekstrakcja PDF w chmurze jest włączona w Ustawieniach)
Ponieważ aplikacja działa głównie na urządzeniu bez systemu kont, dane osobowe, które przetwarzamy, są minimalne. Głównym administratorem Twoich danych osobowych jesteś Ty sam/a — żyją one na Twoim urządzeniu.
10. Twoje prawa
Zgodnie z RODO i innymi obowiązującymi przepisami masz prawo do:
- Dostępu — eksportuj swoje wydatki jako CSV z poziomu aplikacji (funkcja Pro)
- Kopii zapasowej i przywracania — eksportuj wszystkie swoje dane jako kopię zapasową JSON i przywróć je na dowolnym urządzeniu (dostępne dla wszystkich użytkowników)
- Usunięcia — usuń poszczególne wydatki lub wszystkie dane z poziomu aplikacji, lub odinstaluj aplikację, aby usunąć wszystko
- Przenoszenia — eksportuj swoje dane jako CSV lub JSON w dowolnym momencie
- Korekty — edytuj dowolny wydatek bezpośrednio w aplikacji
Ponieważ nie utrzymujemy kopii Twoich danych po stronie serwera, większość praw można wykonać bezpośrednio w aplikacji. W przypadku jakichkolwiek pytań: nocito.support@gmail.com
10b. Raportowanie awarii
Nocito™ korzysta z Sentry (sentry.io) do raportowania awarii. Gdy aplikacja ulegnie awarii lub napotka nieoczekiwany błąd, Sentry automatycznie wysyła anonimowy raport zawierający:
- Ślad stosu (techniczny opis miejsca w kodzie, w którym wystąpił błąd)
- Model i producenta urządzenia
- Wersję systemu Android
- Wersję aplikacji
Raporty awarii nie zawierają Twoich danych o wydatkach, zdjęć paragonów, nagrań audio ani żadnych danych umożliwiających identyfikację osoby. Są wykorzystywane wyłącznie do identyfikacji i naprawiania błędów.
11. Prywatność dzieci
Nocito™ nie jest skierowane do dzieci poniżej 13 roku życia (lub poniżej 16 roku życia w UE). Świadomie nie zbieramy danych osobowych od dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem nocito.support@gmail.com.
12. Zmiany niniejszej polityki
Możemy aktualizować niniejszą Politykę prywatności w miarę rozwoju aplikacji — szczególnie przy wprowadzaniu nowych funkcji obejmujących przesyłanie danych (takich jak Super Snap w przyszłej wersji lub zmiany w sposobie obsługi PDF i Dyktowania). Gdy wprowadzimy istotne zmiany, powiadomimy Cię za pośrednictwem wyskakującego okienka "Nowości" w aplikacji i zaktualizujemy powyższą datę wejścia w życie.
Dalsze korzystanie z Nocito™ po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.
13. Kontakt
W sprawach związanych z prywatnością, żądaniami dotyczącymi danych lub wątpliwościami:
- E-mail: nocito.support@gmail.com
- Strona internetowa: nocito.app