Dziewczyna AI a prywatność 2026: jakie dane zbiera?

Dziewczyna AI zbiera pięć kategorii danych: treść rozmów, wygenerowane lub wysłane media, dane konta, dane płatności i dane techniczne. Tak wynika z polityk prywatności aplikacji z naszego zestawienia, sprawdzonych 30.09.2026.

• Rozmowy: każda wiadomość, którą piszesz, trafia na serwery wydawcy, gdzie przetwarza ją model językowy. Jest przechowywana, żeby postać miała „pamięć”. To najbardziej wrażliwe dane: zdradzasz w nich intymne preferencje, czasem szczegóły ze swojego życia.
• Media: wygenerowane obrazy, wiadomości głosowe i wideo zostają w twojej galerii, czyli na serwerach. Jeśli wyślesz swoje zdjęcie (niektóre aplikacje pozwalają na to przy selfie albo „rozmowach”), ono też jest przechowywane.
• Dane konta: e-mail, pseudonim, czasem data urodzenia do weryfikacji wieku. Na dzień 30.09.2026 niewiele aplikacji wymaga dokumentu tożsamości.
• Płatności: obsługuje je zewnętrzny operator płatności. Wydawca co do zasady nie widzi numeru twojej karty, ale twoje imię i nazwisko oraz opis transakcji widać na wyciągu bankowym.
• Dane techniczne: adres IP, typ urządzenia, cookies, statystyki korzystania, często udostępniane narzędziom analitycznym.

Najważniejsze: żadna dziewczyna AI nie zadziała bez czytania twoich rozmów, bo to model generuje odpowiedzi. Pytanie nie brzmi więc „czy zbiera”, tylko „kto ma do nich dostęp, jak długo i czy możesz je usunąć”.

Szyfrowanie, którym chwalą się niektóre aplikacje, chroni twoje dane przed osobami trzecimi, ale nie przed samym wydawcą. Szyfrowanie oznacza, że bez klucza danych nie da się odczytać. Trzeba rozróżnić trzy poziomy.

Szyfrowanie w transmisji (HTTPS) chroni komunikację między przeglądarką a serwerem. Używają go wszystkie aplikacje z naszego zestawienia, to standard w sieci. Szyfrowanie w spoczynku chroni dane zapisane na serwerach przed wyciekiem lub kradzieżą dysku. To realny plus, ale klucz ma wydawca. Szyfrowanie end-to-end, przy którym wiadomości może odczytać tylko twoje urządzenie, nie da się pogodzić z dziewczyną AI: model musi przeczytać twój tekst, żeby odpowiedzieć.

Secrets AI deklaruje na swoich publicznych stronach szyfrowanie rozmów i stawia prywatność w centrum przekazu. To jedyna aplikacja w naszym zestawieniu, która robi to tak wyraźnie. Na sprawdzonych stronach nie znaleźliśmy jednak informacji o dokładnym poziomie (w spoczynku czy nie). Traktuj tę deklarację jako wiarygodne zobowiązanie, a nie techniczny dowód. Candy AI, OurDream AI, GirlfriendGPT czy Lovescape nie komunikują szczególnie tej kwestii.

Włoski urząd ochrony danych, Garante, nałożył na Luka Inc., wydawcę Repliki, 5 milionów euro kary za uchybienia w przetwarzaniu danych osobowych. Na dzień 30.09.2026 to jedyna publiczna sankcja tego typu wśród trzynastu aplikacji, które śledzimy.

Decyzja dotyczy m.in. braku jasnej podstawy prawnej przetwarzania danych i niewystarczającej weryfikacji wieku. Pokazuje, że europejscy regulatorzy zajmują się już towarzyszami AI i że nawet gracz obecny na rynku od 2017 roku, z aplikacjami w App Store i Google Play, może zostać przyłapany na błędach.

Czy w takim razie trzeba unikać Repliki? Niekoniecznie: aplikacja nadal nie oferuje treści dla dorosłych, co zmniejsza wrażliwość rozmów, a sankcja ma właśnie wymusić poprawki. Przypomina jednak, że „wielka marka” nie znaczy „dobrze traktowane dane”. Nowsze firmy, często zarejestrowane poza Unią Europejską, po prostu nie zostały jeszcze skontrolowane.

Siedziba wydawcy decyduje o prawie właściwym i o tym, jak łatwo dochodzić swoich praw. Oto co podają noty prawne na dzień 30.09.2026.

RODO, unijne rozporządzenie o ochronie danych, obowiązuje każdą firmę, która kieruje ofertę do użytkowników w UE, niezależnie od siedziby. W praktyce jednak skorzystanie z prawa dostępu albo usunięcia danych w firmie maltańskiej czy rumuńskiej jest prostsze niż w spółce z Delaware. Siedziba wydawcy nie mówi też, gdzie fizycznie stoją serwery, a ta informacja rzadko jest publikowana.

Regulamin Kupid AI wspomina o opłacie za przechowywanie danych w wysokości 3,99 $/mies. po rezygnacji. Takiego mechanizmu nie widzieliśmy w żadnej innej aplikacji z zestawienia. W praktyce, jeśli zrezygnujesz z subskrypcji, ale chcesz zachować postać, galerię i historię, platforma może pobierać tę kwotę co miesiąc.

Samo w sobie to nie oszustwo, bo jest zapisane w regulaminie, ale to dokładnie ten rodzaj klauzuli, której nikt nie czyta przed wykupieniem planu za „3,44 $/tydzień”. Dobre pytanie: co się stanie, jeśli nie zapłacisz tej opłaty? Czy dane zostaną usunięte i w jakim terminie? Sprawdzony regulamin nie mówi tego jasno, więc zapytaj o to support, zanim zapłacisz.

Szerzej: w każdej aplikacji sprawdź, co dzieje się z kontem po rezygnacji: natychmiastowe usunięcie, domyślne przechowywanie czy możliwość eksportu. Nasz artykuł o rezygnacji z Candy AI opisuje przypadek niezwracanych tokenów.

Dziesięć minut sprawdzania przed podaniem karty oszczędza większość przykrych niespodzianek. Oto lista, którą stosujemy przy każdej aplikacji.

1. Znajdź notę prawną: nazwa firmy, adres, kraj. Jeśli nie znajdziesz jej w dwóch kliknięciach, odpuść.
2. Przeczytaj w polityce prywatności część o przechowywanych danych: jak długo trzymane są rozmowy, komu są udostępniane, czy służą do trenowania modeli.
3. Poszukaj prawa do usunięcia danych: przycisk „usuń konto” w ustawieniach jest lepszy niż e-mail do supportu.
4. Wyłap ukryte opłaty w regulaminie: przechowywanie danych (Kupid AI), niezwracane tokeny (Candy AI), automatyczne odnowienie.
5. Sprawdź opis transakcji na wyciągu: niektórzy wydawcy obciążają kartę pod neutralną nazwą, inni pod nazwą aplikacji, i to zobaczysz na wyciągu.
6. Zadbaj o logowanie: unikalne hasło i weryfikacja dwuetapowa, jeśli jest dostępna.

Jeśli aplikacja oblewa dwa z tych punktów, cena tego nie zrekompensuje. Nasz poradnik wyboru dziewczyny AI uwzględnia tę checklistę wśród sześciu kryteriów.

Całkowita anonimowość nie jest możliwa, ale możesz ograniczyć to, co łączy cię z kontem, prawie do zera. W większości przypadków wystarczą trzy kroki.

• Osobny e-mail, założony tylko do tego celu, bez twojego imienia i nazwiska. Większość aplikacji nie wymaga niczego więcej do założenia konta.
• Pseudonim w rozmowach: postać nie potrzebuje twojego prawdziwego imienia, miasta ani pracodawcy, żeby była wiarygodna. To, co piszesz, jest przechowywane, więc pisz tak, jakby ktoś mógł to kiedyś przeczytać.
• Karta wirtualna albo jednorazowa, którą oferuje wiele banków internetowych. Ogranicza nieprzewidziane obciążenia i ukrywa twoją główną kartę.

Nie wysyłaj zdjęć, na których da się cię rozpoznać, nawet jeśli aplikacja proponuje to do personalizacji. A na współdzielonym urządzeniu używaj trybu prywatnego: Candy AI, Secrets AI i większość konkurencji działa tylko w przeglądarce, więc historia przeglądania to pierwsze miejsce, w którym widać, że z nich korzystasz.

Pełny ranking podaje dla każdej aplikacji wydawcę, kraj i punkty, na które trzeba uważać przy płatnościach.