Πολιτική Απορρήτου / Privacy Policy
Έκδοση / Version 1.1 · Ισχύει από / Effective 28 August 2026
1. Πεδίο και υπεύθυνος επεξεργασίας
Η Πολιτική καλύπτει την εφαρμογή Me & My Cat, τις σχετικές δημόσιες ιστοσελίδες και τις λειτουργίες υποστήριξης. Υπεύθυνος επεξεργασίας είναι ο Γιάννης Ντούπης, Αθήνα, Ελλάδα. Για θέματα απορρήτου ή άσκηση δικαιωμάτων: info@meandmycat.app. Για τεχνική υποστήριξη ή βοήθεια με τον λογαριασμό: support@meandmycat.app.
Οι πληροφορίες αφορούν κυρίως γάτες, αλλά όταν συνδέονται με λογαριασμό, συσκευή, κείμενο, φωτογραφία ή χρήση μπορεί να είναι προσωπικά δεδομένα του κηδεμόνα.
2. Δεδομένα που επεξεργαζόμαστε
- Λογαριασμός: UID, email, εμφανιζόμενο όνομα, προαιρετική Google φωτογραφία, μέθοδος σύνδεσης και στοιχεία ασφάλειας.
- Προφίλ γάτας: όνομα, φύλο, ηλικία/ημερομηνία γέννησης, ιστορία, φωτογραφία και όσα επιλέγεις να προσθέσεις.
- Journey και εκπαίδευση: αποστολές/παρατηρήσεις και αποτελέσματα, context και ημερομηνίες, αρχικά και χαρακτηριστικά ερωτηματολόγια, Academy/quiz απαντήσεις, πρόοδος, πόντοι γνωριμίας και παράγωγες ενδείξεις προσωπικότητας.
- Προαιρετικό ιδιωτικό υλικό: σημειώσεις, φωτογραφίες και metadata, αρχεία/έγγραφα υγείας, διατροφή και ημερολόγιο φροντίδας.
- AI αιτήματα: ερώτηση, περιορισμένο σχετικό context, απαραίτητες απαντήσεις/φωτογραφίες, κατάσταση job και αποτέλεσμα.
- Coins και αγορές: υπόλοιπο/κινήσεις, κατάσταση, ημερομηνία, προϊόν, order identifier ή hash, χώρα/περιοχή και UID. Δεν λαμβάνουμε αριθμό κάρτας ή τραπεζικού λογαριασμού.
- Γειτονιά/referrals/δημόσιες λειτουργίες: ψηφιακές συμμετοχές και Coin receipts, referral identifiers/hashes και, μόνο με opt-in, περιορισμένα στοιχεία γάτας σε leaderboard.
- Τεχνικά: έκδοση εφαρμογής, λειτουργικό/συσκευή, γλώσσα, App Check/security tokens, error/request logs, FCM token και κατάσταση ειδοποιήσεων.
- Προαιρετικά analytics: ψευδωνυμοποιημένα events, όπως οθόνες ή ολοκλήρωση λειτουργιών. Η προεπιλογή είναι κλειστή και ενεργοποιούνται σύμφωνα με την επιλογή συγκατάθεσης.
- Ιστοσελίδα: αναγκαία hosting/server logs και τοπική προτίμηση γλώσσας. Marketing cookies δεν χρησιμοποιούνται χωρίς προηγούμενη συγκατάθεση.
Μην καταχωρείς ανθρώπινα ιατρικά δεδομένα ή περιττά ευαίσθητα προσωπικά στοιχεία σε κείμενο ή φωτογραφίες.
3. Σκοποί και νομικές βάσεις
- Εκτέλεση σύμβασης: λογαριασμός, συγχρονισμός, Journey, quizzes, Academy, πόντοι, Coins, αγορές και λειτουργίες που ζητάς.
- Συγκατάθεση: προαιρετικά analytics, ειδοποιήσεις όπου απαιτείται και προαιρετική δημόσια συμμετοχή. Η ανάκληση δεν επηρεάζει προηγούμενη νόμιμη επεξεργασία.
- Έννομα συμφέροντα: ασφάλεια, πρόληψη απάτης/διπλών ανταμοιβών, διάγνωση σφαλμάτων και ακεραιότητα υπηρεσίας, αφού σταθμίζουμε τα δικαιώματά σου.
- Νομική υποχρέωση: φορολογικά, λογιστικά, καταναλωτικά, δικαστικά ή κανονιστικά αρχεία.
4. Προφίλ συμπεριφοράς και AI
Οι μπάρες προσωπικότητας είναι εκπαιδευτικές εκτιμήσεις από τις καταγραφές σου, όχι διάγνωση. Δεν λαμβάνουμε αποκλειστικά αυτοματοποιημένες αποφάσεις με νομικά ή παρόμοια σημαντικά αποτελέσματα για εσένα.
Όταν ζητάς AI διευκρίνιση, το αίτημα περνά από προστατευμένη ουρά και έμπιστο Bridge και μπορεί να υποβληθεί σε OpenAI/Codex. Στέλνεται μόνο το αναγκαίο context. Δεν στέλνουμε σκόπιμα το email σου, αλλά κείμενο/εικόνα μπορεί να περιέχει στοιχεία που εσύ πρόσθεσες.
5. Πάροχοι και διαβιβάσεις
Χρησιμοποιούμε Google/Firebase (Authentication, Firestore, Storage, Functions, App Check, Messaging και προαιρετικά Analytics), Google Play για αγορά/επαλήθευση Coins, OpenAI/Codex για AI αιτήματα που ενεργοποιείς και παρόχους hosting/ασφάλειας. Δεν πουλάμε δεδομένα ούτε τα δίνουμε σε διαφημιστές για δική τους χρήση.
Οι κύριες βάσεις έχουν ρυθμιστεί σε ευρωπαϊκές περιοχές όπου υποστηρίζεται. Πάροχοι μπορεί να επεξεργάζονται εκτός ΕΟΧ με τον κατάλληλο νόμιμο μηχανισμό, όπως απόφαση επάρκειας ή τυποποιημένες συμβατικές ρήτρες. Μπορείς να ζητήσεις περισσότερα στοιχεία.
6. Διατήρηση
- Λογαριασμός, προφίλ, Journey, ερωτηματολόγια και ιδιωτικό υλικό: όσο είναι ενεργός ο λογαριασμός ή μέχρι διαγραφή.
- AI jobs/results: μέχρι διαγραφή λογαριασμού ή νωρίτερη λειτουργική εκκαθάριση· προσωρινά Bridge αντίγραφα μόνο για εκτέλεση/αντιμετώπιση αιτήματος.
- FCM tokens: μέχρι να ακυρωθούν, να απενεργοποιηθεί η λειτουργία ή να διαγραφεί ο λογαριασμός.
- Αγορές, επιστροφές, ασφάλεια και anti-fraud: όσο απαιτείται για επαλήθευση, διαφορές και νόμιμες φορολογικές/λογιστικές υποχρεώσεις.
- Analytics: σύμφωνα με την επιλογή και τις ρυθμίσεις διατήρησης του παρόχου. Logs: για περιορισμένο αναλογικό διάστημα. Backups: μέχρι αντικατάσταση στον ασφαλή κύκλο.
Μετά τη διαγραφή μπορεί να μείνουν μόνο νόμιμα απαιτούμενα ή αναγκαία anti-fraud/διαφορών αρχεία με περιορισμένη πρόσβαση. Συγκεντρωτικά στατιστικά καμπάνιας που δεν συνδέονται πλέον μαζί σου μπορεί να διατηρούνται ως ανώνυμα σύνολα.
7. Ασφάλεια
Χρησιμοποιούμε authentication, κανόνες UID, ιδιωτικά Storage paths, App Check, κρυπτογράφηση κατά τη μεταφορά και οργανωτικούς ελέγχους. Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Εσύ αποφασίζεις αν θα ανεβάσεις προαιρετικές φωτογραφίες, έγγραφα και σημειώσεις.
8. Δικαιώματα και διαγραφή
Μπορείς, ανάλογα με τον νόμο, να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή να εναντιωθείς σε επεξεργασία έννομου συμφέροντος και να ανακαλέσεις συγκατάθεση. Απαντάμε χωρίς αδικαιολόγητη καθυστέρηση και κανονικά εντός ενός μήνα, με τις νόμιμες εξαιρέσεις/παρατάσεις. Μπορείς να καταγγείλεις θέμα στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή στην τοπική εποπτική αρχή.
Στην εφαρμογή: Λογαριασμός → Διαγραφή λογαριασμού. Εναλλακτικά δες τις οδηγίες ή γράψε από το email του λογαριασμού. Η βασική διαγραφή αφαιρεί Auth account, ιδιωτικό user/pet tree, σχετικά uploads και AI jobs, με τις περιορισμένες νόμιμες εξαιρέσεις παραπάνω.
9. Παιδιά και αλλαγές
Η Υπηρεσία απευθύνεται σε ενήλικες 18+ και δεν σχεδιάζεται για παιδιά. Αν μάθουμε ότι παιδί δημιούργησε λογαριασμό χωρίς νόμιμη εξουσιοδότηση, θα λάβουμε κατάλληλα μέτρα. Για ουσιώδη αλλαγή της Πολιτικής θα ενημερώνουμε την έκδοση/ημερομηνία και θα παρέχουμε κατάλληλη ειδοποίηση.
1. Scope and controller
This Policy covers the Me & My Cat app, related public websites and support features. The controller is Giannis Ntoupis, Athens, Greece. For privacy questions or rights requests: info@meandmycat.app. For technical or account support: support@meandmycat.app.
The data mainly concerns cats, but it may also be the guardian’s personal data when linked to an account, device, text, photo or usage behaviour.
2. Data we process
- Account: UID, email, display name, optional Google photo, sign-in method and security data.
- Cat profile: name, sex, age/date of birth, story, photo and details you choose to add.
- Journey and learning: mission/observation assignments and outcomes, context/dates, onboarding and character questionnaires, Academy/quiz answers, progress, Familiarity Points and derived personality indicators.
- Optional private material: notes, photos/metadata, health files/documents, diet and care-journal entries.
- AI requests: question, limited relevant context, necessary answers/photos, job state and result.
- Coins and purchases: balance/ledger, status, date, product, order identifier or hash, country/region and UID. We do not receive card or bank-account numbers.
- Neighbourhood/referrals/public features: digital participation and Coin receipts, referral identifiers/hashes and, only with opt-in, limited cat details in a leaderboard.
- Technical: app version, operating system/device, language, App Check/security tokens, error/request logs, FCM token and notification status.
- Optional analytics: pseudonymous events such as screens or feature completion. Collection is off by default and enabled in accordance with your consent choice.
- Website: necessary hosting/server logs and local language preference. No marketing cookies without prior consent.
Do not submit human medical information or unnecessary sensitive personal data in text or photos.
3. Purposes and legal bases
- Contract: account, sync, Journey, quizzes, Academy, points, Coins, purchases and requested features.
- Consent: optional analytics, notifications where required and optional public participation. Withdrawal does not affect earlier lawful processing.
- Legitimate interests: security, fraud/duplicate-reward prevention, troubleshooting and service integrity, balanced against your rights.
- Legal obligation: tax, accounting, consumer, litigation or regulatory records.
4. Behaviour indicators and AI
Personality bars are educational estimates from your records, not a diagnosis. We do not make solely automated decisions with legal or similarly significant effects about you.
When you request an AI clarification, the request passes through a protected queue and trusted Bridge and may be submitted to OpenAI/Codex. Only necessary context is sent. We do not intentionally send your email, but text/images may contain details you included.
5. Providers and transfers
We use Google/Firebase (Authentication, Firestore, Storage, Functions, App Check, Messaging and optional Analytics), Google Play for Coin purchase/verification, OpenAI/Codex for AI requests you activate, and hosting/security providers. We do not sell data or give it to advertisers for their own use.
Primary databases are configured in European regions where supported. Providers may process outside the EEA using an applicable transfer mechanism such as an adequacy decision or standard contractual clauses. Contact us for further information.
6. Retention
- Account, profile, Journey, questionnaires and private content: while the account is active or until deleted.
- AI jobs/results: until account deletion or earlier operational cleanup; temporary Bridge copies only to complete/troubleshoot the request.
- FCM tokens: until invalid, disabled or account deletion.
- Purchase, refund, security and anti-fraud records: as required for verification, disputes and lawful tax/accounting duties.
- Analytics: according to your choice and provider settings. Logs: for a limited proportionate period. Backups: until replaced in the secure cycle.
After deletion, only lawfully required or necessary fraud/dispute records may remain with restricted access. Campaign totals no longer linkable to you may remain as anonymous aggregates.
7. Security
We use authentication, UID rules, private Storage paths, App Check, encryption in transit and organisational controls. No system is absolutely secure. You decide whether to upload optional photos, documents and notes.
8. Rights and deletion
Subject to law, you may request access, correction, deletion, restriction or portability, object to legitimate-interest processing, and withdraw consent. We respond without undue delay and normally within one month, subject to lawful exceptions/extensions. You may complain to the Hellenic Data Protection Authority or your local supervisory authority.
In the app choose Account → Delete account. Alternatively see the instructions or email from the account address. Core deletion removes the Auth account, private user/cat tree, associated uploads and AI jobs, subject to the limited lawful exceptions above.
9. Children and changes
The Service is intended for adults 18+ and is not designed for children. If we learn that a child created an account without lawful authorisation, we will take appropriate action. Material changes will update the version/date and receive appropriate notice.