Polityka prywatności

Karafy ("my") zamienia utwory w pliki karaoke. Ta strona wyjaśnia, jakie dane zbiera aplikacja desktopowa i jej serwer, po co, i jakie masz nad nimi prawa. Większość działania Karafy odbywa się wyłącznie na Twoim komputerze i w ogóle do nas nie trafia — poniższe sekcje dokładnie wskazują, które elementy jednak trafiają.

1. Kto administruje danymi

Administratorem danych jest GemuStudio Krzysztof Owsiany. W sprawach dotyczących prywatności napisz na support@karafy.app.

2. Co zbieramy i po co

Tryb lokalny (domyślny)

Karafy wczytuje audio, transkrybuje je i oddziela wokal wyłącznie na Twoim komputerze. Twoje audio, wygenerowane pliki i historia zadań nigdy nie opuszczają komputera — w trybie lokalnym nic nie jest nigdzie wysyłane.

Zakupy i licencje

Gdy kupujesz Pro albo pakiet kredytów, płatność obsługuje Stripe i to on otrzymuje dane Twojej karty — nigdy nie widzimy jej pełnego numeru. Stripe przekazuje nam Twój adres e-mail, kraj i szczegóły zamówienia. Nasz serwer tworzy wtedy klucz licencyjny, zapisuje go razem z Twoim adresem e-mail i wysyła Ci go mailem przez Resend.

Aktywacja licencji wysyła klucz licencyjny i nazwę komputera do naszego serwera. Zapisujemy datę aktywacji, nazwę urządzenia i moment, w którym aplikacja ostatnio sprawdziła licencję. Służy to pilnowaniu limitu trzech urządzeń oraz jako dowód dostarczenia produktu, gdyby płatność została zakwestionowana. Nie zapisujemy Twojego adresu IP.

Przetwarzanie w chmurze (opcjonalne)

Jeśli wybierzesz przetwarzanie przyspieszone w chmurze (wykorzystujące kredyty chmurowe), Twój plik audio jest wysyłany na nasz serwer i przekazywany do OpenAI (transkrypcja i korekta tekstu) lub RunPod (separacja wokalu). Przesłane audio jest kasowane od razu po zakończeniu przetwarzania. W przypadku separacji wokalu, wynikowy podkład instrumentalny jest kasowany od razu po pobraniu go przez Twoją aplikację. Wynikowy tekst transkrypcji pozostaje na naszym serwerze do 30 dni (na potrzeby ponowień i diagnostyki błędów), po czym jest automatycznie usuwany.

Wyszukiwanie tekstów piosenek

Aby pobrać tekst piosenki, wysyłamy tytuł utworu i nazwę wykonawcy (tylko to) do Genius i LRCLIB — dwóch publicznych baz tekstów. Żadne inne dane nie są wysyłane.

Raporty diagnostyczne błędów

Aby szybciej naprawiać awarie i błędy, Karafy automatycznie wysyła raport diagnostyczny — losowy identyfikator urządzenia, wersję aplikacji, informacje o systemie, sam błąd oraz log z bieżącej sesji — gdy wystąpi nieobsłużona awaria, nieudane zadanie lub nieudane żądanie do chmury. Nazwa użytkownika Windows jest usuwana z raportu, a klucz licencyjny jest maskowany (widoczne są tylko ostatnie znaki) przed wysłaniem. Ta funkcja jest domyślnie włączona; możesz ją wyłączyć w dowolnym momencie w oknie „O aplikacji", albo wysłać raport ręcznie przyciskiem „Wyślij log teraz". Raporty są przechowywane przez 90 dni, po czym są automatycznie usuwane.

Analityka użytkowania

Karafy wysyła podstawowe zdarzenia użytkowania — uruchomienie aplikacji, utworzenie zadania karaoke, aktywację licencji — do PostHog (hostowanego w UE), oznaczone tym samym losowym identyfikatorem urządzenia co raporty diagnostyczne, wraz z ogólnymi właściwościami takimi jak plan, wersja aplikacji i język. Pomaga nam to zrozumieć, ile osób korzysta z Karafy i do czego. Jest to powiązane z tym samym przełącznikiem co raporty diagnostyczne w oknie „O aplikacji" — wyłączenie go zatrzymuje oba.

Analityka strony internetowej

Ta strona wysyła odsłony i kliknięcia w przycisk pobierania do tego samego projektu PostHog (UE). Działa bez plików cookie i bez pamięci przeglądarki — nic nie zostaje na Twoim urządzeniu pomiędzy wczytaniami strony, więc nie jesteśmy w stanie rozpoznać Cię przy kolejnej wizycie. Nie zbieramy Twojego adresu IP do profilowania, nie nagrywamy ekranu i nie stosujemy żadnych narzędzi reklamowych ani śledzących między stronami. Dlatego ta strona nie pokazuje banera cookies — nie ma tu na co wyrażać zgody.

Automatyczne aktualizacje

Karafy sprawdza w GitHub dostępność nowych wydań i pobiera aktualizacje automatycznie. To zwykłe sprawdzenie wersji — żadne dane osobowe nie są wysyłane poza tym, co GitHub standardowo loguje jako dostęp do serwera, co pozostaje poza naszą kontrolą.

3. Komu udostępniamy dane

• Stripe — obsługa płatności; otrzymuje dane płatnicze i adres e-mail przy zakupie
• Resend — wysyła maila z kluczem licencyjnym
• OpenAI — transkrypcja i korekta tekstu w chmurze, tylko dla zadań uruchomionych w chmurze
• RunPod — separacja wokalu w chmurze, tylko dla zadań uruchomionych w chmurze
• GitHub — hostuje aktualizacje aplikacji i tę stronę
• Seq — wewnętrzne narzędzie do przeglądania logów, którego używamy do obsługi usługi; nie jest widoczne dla użytkowników, otrzymuje logi operacyjne (nie surowe audio ani teksty piosenek)
• PostHog (UE) — podstawowa analityka użytkowania: w aplikacji (uruchomienie aplikacji, utworzenie zadania, aktywacja licencji), oznaczona losowym identyfikatorem urządzenia; na tej stronie (odsłony, kliknięcia w pobieranie), bez cookies i bez zapisanego identyfikatora. Nigdy bez Twojego imienia ani e-maila

Nie sprzedajemy Twoich danych i nie korzystamy z żadnych narzędzi reklamowych na tej stronie ani w aplikacji.

4. Podstawa prawna

Dane licencyjne i płatnicze przetwarzamy w celu wykonania umowy przy zakupie Pro lub kredytów. Raporty diagnostyczne, analitykę użytkowania i dane przetwarzania w chmurze przetwarzamy na podstawie naszego prawnie uzasadnionego interesu w utrzymaniu niezawodnego działania Karafy i zrozumieniu jego wykorzystania — możesz w każdej chwili sprzeciwić się raportowaniu diagnostycznemu i analityce użytkowania, wyłączając wspólny przełącznik w oknie „O aplikacji". Dane o aktywacjach licencji przechowujemy na podstawie prawnie uzasadnionego interesu, jakim jest obrona przed kwestionowaniem płatności.

5. Jak długo przechowujemy dane

• Lokalna historia zadań, wygenerowane pliki, ustawienia: pozostają na Twoim komputerze do momentu ich usunięcia — nigdy tych danych nie widzimy
• Przesłane audio do przetwarzania w chmurze: kasowane od razu po przetworzeniu
• Wynikowy podkład instrumentalny z separacji wokalu: kasowany od razu po pobraniu przez aplikację
• Wyniki transkrypcji w chmurze (tekst): 30 dni, potem automatyczne usunięcie
• Raporty diagnostyczne błędów: 90 dni, potem automatyczne usunięcie
• Zdarzenia analityki użytkowania: przechowywane w PostHog zgodnie z ich standardową polityką retencji
• Klucz licencyjny, adres e-mail z zakupu, aktywacje urządzeń i saldo kredytów: przez cały okres ważności licencji
• Dokumentacja zakupów: tak długo, jak wymaga polskie prawo podatkowe (5 lat od końca roku podatkowego)

6. Przekazywanie danych międzynarodowo

Stripe i Resend mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, podobnie jak OpenAI i RunPod przy przetwarzaniu w chmurze. Wszystkie te podmioty stosują standardowe klauzule umowne zabezpieczające transfery międzynarodowe.

7. Twoje prawa

Zgodnie z RODO masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Ponieważ większość danych Karafy istnieje wyłącznie na Twoim komputerze, większość tych praw masz już w pełni w swoich rękach — w sprawie danych przechowywanych na naszym serwerze (licencja/kredyty, historia zadań w chmurze, raporty diagnostyczne) napisz na support@karafy.app, a zrealizujemy Twoje żądanie.

8. Zmiany w polityce

Jeśli ta polityka ulegnie istotnej zmianie, zaktualizujemy datę „ostatniej aktualizacji" powyżej. Zachęcamy do jej okazjonalnego sprawdzania.