Ostatnia aktualizacja: wrzesień 2026
Michael Lang
Wendelstr. 48
66787 Wadgassen
Niemcy
E-mail: info@purlyu.com
Purlyu to komunikator z kontaktami, grupami członkowskimi i opcjonalnymi grupami GPS opartymi na lokalizacji. Przetwarzamy dane osobowe, aby świadczyć usługę (art. 6 ust. 1 lit. b RODO), dla bezpieczeństwa i zapobiegania nadużyciom (art. 6 ust. 1 lit. f) oraz, tam gdzie to wymagane, na podstawie Twojej zgody (art. 6 ust. 1 lit. a), na przykład dla powiadomień push, funkcji lokalizacji lub opcjonalnej kopii zapasowej rozmów w chmurze.
Identyfikator użytkownika, identyfikator logowania (adres e-mail lub identyfikator u dostawcy), nazwa wyświetlana, opcjonalne zdjęcie profilowe, dostawca logowania (Google, Apple, e-mail lub klucz dostępu), status konta i znaczniki czasu. Tokeny sesji są przechowywane na serwerze w postaci zahaszowanej i unieważniane po wylogowaniu. Opcjonalne klucze dostępu i biometryczna blokada aplikacji korzystają z bezpiecznego sprzętu Twojego urządzenia. Purlyu nie otrzymuje ani nie przechowuje danych biometrycznych ani sekretów kluczy dostępu.
Pakiety kluczy publicznych (Signal) mogą być przechowywane na serwerze, aby kontakty mogły nawiązać zaszyfrowane sesje.
Serwer przechowuje informacje o tym, kto kogo dodał jako kontakt, aby można było odnajdywać nowe kontakty i synchronizować profile. Purlyu nie ma dostępu do listy kontaktów w Twoim urządzeniu.
W przypadku grup opartych na GPS przechowujemy metadane grupy (nazwa, obszar, wywiedzione etykiety lokalizacji), czytelną treść wiadomości oraz przybliżone pola lokalizacji nadawcy (na przykład geohash) na potrzeby kierowania regionalnego. Gdy szukasz grup w pobliżu, na serwerze może zostać zapisana przybliżona ostatnia lokalizacja wyszukiwania (dokładność geohasha około 1,2 km). Lokalizacja jest przekazywana przez aplikację zgodnie z uprawnieniem i ustawieniami Twojego urządzenia.
Po włączeniu przechowywane są tokeny push FCM/APNs i powiązania techniczne (na przykład krótkotrwałe rejestracje grup GPS), aby usługa mogła sygnalizować nową aktywność. W ustawieniach powiadomień możesz ukryć podgląd treści wiadomości.
Aby ograniczać nadużycia, takie jak powtarzane próby logowania lub masowe żądania, serwer rejestruje zdarzenia żądań powiązane z zahaszowaną postacią Twojego adresu IP oraz, przy logowaniu, Twojego identyfikatora logowania. Te zapisy są usuwane najpóźniej po 48 godzinach (art. 6 ust. 1 lit. f RODO).
Aplikacja przechowuje rozmowy, kontakty, grupy i preferencje lokalnie, aby działać bez połączenia. Po odszyfrowaniu czytelna treść wiadomości i multimedia mogą pozostać na Twoim urządzeniu na potrzeby wyświetlania i wyszukiwania. Klucze kryptograficzne i tokeny sesji są przechowywane w chronionej, bezpiecznej pamięci.
Jeśli włączysz kopię zapasową w aplikacji, rozmowy z kontaktami i wiadomości z grup członkowskich (bez rozmów w grupach GPS) mogą być przesyłane do prywatnego folderu aplikacji na Google Drive lub do prywatnej przestrzeni aplikacji w Apple iCloud, zależnie od platformy i połączonych kont. Sam wybierasz szyfrowanie: hasło, blokadę urządzenia po odblokowaniu aplikacji albo brak dodatkowego szyfrowania. Niezaszyfrowane kopie mogą być czytelne dla każdego, kto ma dostęp do Twojego konta w chmurze.
Widoki map pobierają kafelki z serwisu mapowego operatora (osm.purlyu.com).
Żądania mogą zawierać Twój adres IP, przybliżony obszar mapy i techniczny klucz kafelka.
Dane map opierają się na współtwórcach OpenStreetMap.
Gdy wysyłasz wiadomość przez Ustawienia → Wsparcie, przesyłamy Twoją wiadomość wraz z podstawowymi danymi konta (identyfikator użytkownika, nazwa wyświetlana, dostawca logowania, status konta, identyfikator logowania) e-mailem do operatora, aby obsłużyć Twoje zgłoszenie (art. 6 ust. 1 lit. f RODO). Możesz opcjonalnie dołączyć techniczne dzienniki aplikacji (wybór dobrowolny, zgoda na podstawie art. 6 ust. 1 lit. a RODO). Dzienniki te zawierają techniczne dane diagnostyczne (np. status push, uprawnienie do powiadomień, platforma) oraz identyfikatory aktywności w aplikacji (np. identyfikatory kontaktów, grup i wiadomości), ale nie zawierają treści wiadomości ani dokładnej lokalizacji (współrzędne są usuwane na urządzeniu przed wysłaniem). Dostarczanie odbywa się przez usługę pocztową skonfigurowaną przez operatora.
Własna infrastruktura Purlyu, czyli API, baza danych i serwis kafelków map, działa w Niemczech, na terenie UE. Wymienione powyżej usługi są wyjątkami i otrzymują wyłącznie dane opisane przy każdej z nich. Tam, gdzie jest to wymagane, zawarte są umowy powierzenia przetwarzania zgodnie z art. 28 RODO. Przekazanie do państw trzecich (na przykład do USA) następuje wyłącznie z odpowiednimi zabezpieczeniami (na przykład standardowymi klauzulami umownymi UE), o ile ma zastosowanie.
Dane konta są przechowywane do momentu usunięcia profilu (zobacz Usunięcie konta poniżej) albo do usunięcia danych przez operatora w ramach świadczenia usługi. Wiadomości jeden na jeden są usuwane z serwera po potwierdzeniu dostarczenia. Wiadomości w grupach GPS są wyświetlane uczestnikom przez 7 dni; potem nadal są przechowywane na serwerze, aby zgłoszone nadużycia można było zweryfikować, aż do usunięcia konta nadawcy. Blokady, zaproszenia do grup i członkostwa w grupach są przechowywane do czasu ich usunięcia lub usunięcia konta. Zgłoszenia wraz z zapisanymi przy nich kopiami wiadomości są przechowywane tak długo, jak jest to potrzebne do ich weryfikacji i ewentualnych dalszych kroków. Dzienniki techniczne mogą być przechowywane krócej (zwykle do 14 dni). Wiadomości do wsparcia i dołączone dzienniki są przechowywane tak długo, jak to potrzebne do obsługi zgłoszenia.
Jeśli Purlyu umożliwił Ci założenie konta, możesz je trwale usunąć. Sama dezaktywacja lub wylogowanie nie usuwa konta z naszych serwerów.
Trwale usuwa to Twoje konto Purlyu z naszych serwerów i kasuje lokalne dane aplikacji z tego urządzenia. Jeśli kopia zapasowa rozmów była włączona, Purlyu spróbuje też usunąć plik kopii z folderu aplikacji na Google Drive lub z przestrzeni aplikacji w iCloud.
Jeśli nie masz już zainstalowanej aplikacji, napisz na info@purlyu.com z adresu powiązanego z Twoim kontem (albo podaj swój identyfikator użytkownika, jeśli go znasz). Zweryfikujemy zgłoszenie i usuniemy konto.
Możesz mieć prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Napisz na info@purlyu.com albo usuń swój profil w sposób opisany powyżej w sekcji Usunięcie konta. Możesz wnieść skargę do organu nadzorczego (na przykład do LDA Saarland w Niemczech lub do Prezesa Urzędu Ochrony Danych Osobowych w Polsce).
Usługa jest przeznaczona dla użytkowników w wieku 16 lat i starszych. Młodsi użytkownicy nie powinni korzystać z usługi bez zgody rodziców.
Warunki korzystania z usługi · Nota prawna
Deutsch · English · Français · Español · Italiano · Nederlands