Prywatność w Canacii
Krótka wersja, prostym językiem. Nasza formalna Polityka prywatności istnieje i to ona obowiązuje — ta strona wyjaśnia, co zbudowaliśmy, tak, aby dało się nas sprawdzić, zamiast nam ufać.
Canacia powstała dla growerów. Dyskrecja nie jest funkcją, którą dodaliśmy — to wymóg projektowy, od którego zaczęliśmy.
O co nigdy nie prosimy
- Twoja lokalizacja. Aplikacja nigdy nie prosi o uprawnienie do lokalizacji, a każde zdjęcie jest dwukrotnie oczyszczane z danych EXIF/GPS, zanim opuści Twoje urządzenie — raz przy wyborze, drugi raz przy wysyłaniu. Dokładna lokalizacja nigdy nie trafia do systemu. (Jak każda usługa online, nasze serwery widzą adres IP, gdy aplikacja się łączy. Nie używamy go, żeby Cię lokalizować ani budować profile lokalizacji.)
- Twoja tożsamość. Tryb gościa nie tworzy tożsamości — bez e-maila, bez imienia, bez numeru telefonu. Możesz używać Canacii, nie przedstawiając się.
- Twoje przeglądanie. Ta strona nie ustawia plików cookie śledzących ani analitycznych. Bez pikseli, bez odcisku palca przeglądarki, bez technologii reklamowych.
Co aplikacja wie — i dlaczego
Canacia pracuje na tym, co jej dajesz: Twoje rośliny, nawożenia, odczyty pH/EC, dane środowiska, zdjęcia, które robisz, i pytania, które zadajesz. Na tym polega praca produktu — odpowiedzi zbudowane na Twoich zapisach to cały jego sens.
Gdzie AI działa dzisiaj: Analiza przypadków i planowanie działań na Anthropic (Claude); czat i wskazówki dashboardu na Google (Gemini); transkrypcja głosu i filtrowanie bezpieczeństwa na OpenAI. To główne obszary — pełna mapa, podstawy prawne i okresy przechowywania są w Polityce prywatności (§6–§8).
I nasz deklarowany cel inżynieryjny: z czasem przenieść analizę na Twoje urządzenie. Im mniej nasze serwery muszą widzieć, tym lepiej śpimy.
Tożsamość jest opcjonalna
Zacznij jako gość. E-mail podłącz później, jeśli chcesz, żeby konto dało się odzyskać — używamy go wyłącznie do logowania i do utrzymania możliwości odzyskania konta, do niczego więcej. Na naszej mapie drogowej: opcja odzyskiwania bez tożsamości (jednorazowy kod odzyskiwania zamiast e-maila), żeby „możliwe do odzyskania” przestało wymagać „możliwe do zidentyfikowania”. Ogłosimy to tutaj, gdy będzie gotowe.
Pieniądze
Na iOS zakup obsługuje Apple — Apple wie, kto kupuje, i żadna aplikacja tego nie zmieni. My kontrolujemy naszą stronę: nasza warstwa płatności nie otrzymuje żadnej tożsamości poza nieprzejrzystym identyfikatorem konta. Bez e-maila, bez imienia i nazwiska, bez identyfikatorów reklamowych.
W planach dla wersji do bezpośredniego pobrania (APK): płacisz w sieci i otrzymujesz klucz aktywacyjny, który po naszej stronie nie niesie żadnej tożsamości. Gdy ta opcja wystartuje, szczegóły opublikujemy najpierw tutaj.
Usuń znaczy usuń
Jedno działanie w Ustawieniach kasuje Twoje dane na serwerze, wysłane pliki i samo konto — a aplikacja czyści dane na Twoim urządzeniu tam, gdzie jest to obsługiwane. Nie ma stanu „na wpół usunięte”. Dwie rzeczy trwają dłużej niż samo naciśnięcie przycisku: rutynowe kopie zapasowe wygasają według stałego harmonogramu, a to, co dostawcy AI krótko przechowują, jest ograniczone okresami z Polityki prywatności (§6–§8). Nic nie jest zachowywane do analityki.
Jak nas sprawdzić
- Otwórz ustawienia telefonu i zajrzyj na listę uprawnień Canacii — uprawnienia do lokalizacji tam nie znajdziesz.
- Eksportuj swoje dane w dowolnym momencie (Ustawienia → Prywatność i dane) i zobacz dokładnie, co przechowuje konto.
- Gdy APK się ukaże: porównaj sumę kontrolną SHA-256 i podpis z wartościami na naszej stronie pobierania.
- Przeczytaj formalną Politykę prywatności — oba dokumenty opisują ten sam system.