Baal

Dokumenty Baal

Regulamin świadczenia usługi Baal

Aktualny dokument v1.1

Wersja 1.1

Opublikowano: 1 sierpnia 2026 r.

Obowiązuje od: 1 września 2026 r.

Niniejszy Regulamin określa zasady korzystania z aplikacji i usługi Baal oraz stanowi regulamin świadczenia usług drogą elektroniczną. Zawiera również informacje dotyczące usługi komunikacji interpersonalnej oraz płatnej usługi cyfrowej. Postanowienia Regulaminu nie ograniczają praw konsumenta wynikających z bezwzględnie obowiązujących przepisów.

1. Usługodawca i kontakt#

  1. Usługodawcą i operatorem Baal jest SKY LEGAL TECHNOLOGY Spółka z ograniczoną odpowiedzialnością z siedzibą w Tarnowie, ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000790701, NIP 8733271704, REGON 383622561, dalej „Usługodawca”.
  2. Kontakt z Usługodawcą:
  3. Zgłoszenia podatności bezpieczeństwa można przekazywać przez formularz na stronie Baal albo na adres biuro@skylegaltech.com. Formularz bezpieczeństwa nie służy do składania zwykłych reklamacji.

2. Definicje#

  1. Baal lub Usługa — aplikacja i infrastruktura umożliwiające pseudonimową, szyfrowaną komunikację między użytkownikami.
  2. Aplikacja — oprogramowanie Baal przeznaczone na obsługiwane urządzenia z systemem iOS lub Android.
  3. Konto — pseudonimowa tożsamość użytkownika w Baal oparta na losowym 256-bitowym identyfikatorze technicznym AccountId, powiązana z oddzielnym, podpisanym profilem publicznym zawierającym wybrany pseudonim oraz z zatwierdzonymi Urządzeniami.
  4. Urządzenie — telefon lub inne obsługiwane urządzenie, na którym utworzono klucze kryptograficzne i certyfikat urządzenia.
  5. Użytkownik — osoba fizyczna, która ukończyła 18 lat i korzysta z Baal.
  6. Sklep — Apple App Store albo Google Play, za pośrednictwem którego Aplikacja jest dystrybuowana i obsługiwana jest Subskrypcja.
  7. Subskrypcja — odpłatne, odnawialne prawo dostępu do funkcji Baal nabywane wyłącznie w Sklepie.
  8. Szyfrogram — wiadomość zaszyfrowana na Urządzeniu nadawcy, której treści Usługodawca nie może odczytać.

3. Zakres i charakter Usługi#

  1. Baal umożliwia w szczególności:
    • utworzenie pseudonimowego Konta bez podawania imienia, nazwiska, adresu e-mail ani numeru telefonu;
    • dodawanie i zatwierdzanie Urządzeń przypisanych do Konta;
    • wymianę wiadomości szyfrowanych end-to-end;
    • lokalne, szyfrowane przechowywanie historii wiadomości na Urządzeniach, z logicznym usuwaniem odczytanych wiadomości 12 godzin po pierwszym odczytaniu;
    • korzystanie z Usługi na zasadach wynikających z aktywnej Subskrypcji.
  2. Baal nie zapewnia połączeń z numerami telefonicznymi, wiadomości SMS ani dostępu do numerów alarmowych lub służb ratunkowych. W sytuacji zagrożenia należy skorzystać z telefonu lub innej usługi zapewniającej dostęp do odpowiednich służb.
  3. Baal nie jest narzędziem do tworzenia kopii zapasowych wiadomości, Kont, kluczy ani historii rozmów.
  4. Usługodawca nie gwarantuje minimalnego poziomu jakości, nieprzerwanej dostępności ani określonego czasu dostarczenia wiadomości. Parametry mogą zależeć od połączenia internetowego, Urządzenia, systemu operacyjnego i działania podmiotów trzecich.

4. Wymagania techniczne#

  1. Korzystanie z Baal wymaga:
    • obsługiwanego Urządzenia z aktualną wersją iOS albo Android wskazaną w Sklepie;
    • dostępu do internetu;
    • zainstalowania aktualnej wersji Aplikacji;
    • zaakceptowania Regulaminu i zapoznania się z Polityką prywatności;
    • ukończenia 18 lat.
  2. Niektóre aktualizacje, w szczególności aktualizacje bezpieczeństwa i protokołu komunikacyjnego, mogą być konieczne do dalszego korzystania z Usługi.
  3. Odblokowanie zabezpieczeń systemowych Urządzenia, w tym jailbreak lub root, korzystanie z niewspieranego systemu albo instalowanie Aplikacji z niezweryfikowanego źródła może istotnie obniżyć bezpieczeństwo i spowodować odmowę działania części funkcji.
  4. Informacje o aktualnie dostępnych funkcjach ułatwień dostępu i zgodności z technologiami asystującymi są publikowane w Sklepie lub udzielane na żądanie pod adresem kontaktowym Usługodawcy. Baal nie oferuje obecnie odrębnych urządzeń ani usług przeznaczonych wyłącznie dla użytkowników z niepełnosprawnościami.

5. Zawarcie umowy, Konto i wiek Użytkownika#

  1. Umowa o świadczenie Usługi zostaje zawarta z chwilą zaakceptowania Regulaminu i skutecznego utworzenia Konta.
  2. Przed utworzeniem Konta Użytkownik składa niezaznaczone domyślnie oświadczenie: „Potwierdzam, że mam co najmniej 18 lat”. Usługodawca zapisuje wyłącznie czas złożenia tego oświadczenia, bez daty urodzenia.
  3. Użytkownik wybiera pseudonim w oddzielnym, podpisanym profilu publicznym. Pseudonim może zostać zmieniony i nie jest identyfikatorem AccountId ani adresem skrzynki dostawczej. Nazwa nie może naruszać prawa, praw osób trzecich, wprowadzać w błąd co do tożsamości ani podszywać się pod inną osobę lub podmiot.
  4. Pseudonim nie stanowi potwierdzenia rzeczywistej tożsamości innego użytkownika. Baal udostępnia numer bezpieczeństwa oraz mechanizm publicznej przejrzystości kluczy. W rozmowach wymagających podwyższonego zaufania Użytkownicy powinni porównać numer bezpieczeństwa niezależnym kanałem.
  5. Użytkownik odpowiada za zabezpieczenie swoich Urządzeń, kodów dostępu i lokalnych kluczy oraz za zatwierdzanie wyłącznie znanych mu Urządzeń.
  6. Konto, historia i klucze nie mogą zostać odzyskane po utracie wszystkich zatwierdzonych Urządzeń. Usługodawca nie posiada kopii kluczy ani procedury resetu przywracającej dostęp do wcześniejszych wiadomości. Użytkownik może utworzyć nowe Konto, które będzie stanowiło nową tożsamość kryptograficzną.

6. Szyfrowanie, dostarczanie i granice ochrony#

  1. Wiadomości są szyfrowane na Urządzeniu nadawcy i odszyfrowywane wyłącznie na Urządzeniach odbiorców. Serwer nie posiada prywatnych kluczy, depozytu kluczy, funkcji „master key” ani innego mechanizmu pozwalającego odszyfrować treść rozmowy.
  2. Niedostarczony Szyfrogram jest przechowywany w kolejce w pamięci operacyjnej serwera maksymalnie przez 24 godziny od przyjęcia. Po otrzymaniu potwierdzenia odbioru z Urządzenia odbiorcy jest usuwany niezwłocznie. Restart serwera może spowodować wcześniejsze usunięcie niedostarczonych Szyfrogramów.
  3. Usługodawca nie wykonuje kopii zapasowych bazy Kont, Urządzeń, kluczy publicznych ani Szyfrogramów.
  4. Szyfrowanie end-to-end nie chroni treści wyświetlonej na odblokowanym, przejętym lub zainfekowanym Urządzeniu. Ochrona zależy również od integralności Aplikacji, aktualizacji, systemu operacyjnego oraz prawidłowej weryfikacji kluczy.
  5. Baal prowadzi publiczny, dopisywany dziennik przejrzystości kluczy, kontrolowany przez dwóch oddzielnych świadków działających poza głównym VPS. Niespójność wymaganych potwierdzeń blokuje rozpoczęcie kontaktu zamiast ukrywać ostrzeżenie.
  6. Serwer musi przetwarzać ograniczone dane techniczne potrzebne do zestawienia połączenia, kierowania Szyfrogramu i potwierdzenia dostarczenia. Obejmują one między innymi losowy AccountId, bieżący publiczny pseudonim, identyfikatory Urządzeń, adresy dostawcze nadawcy i odbiorcy, losowy identyfikator grupy oraz typ, rozmiar i stan dostarczenia ramki. Dane te mogą pozwalać na wnioskowanie o części grafu komunikacji, mimo że treść pozostaje zaszyfrowana. Szczegóły opisuje Polityka prywatności.
  7. Nieodczytana wiadomość pozostaje w zaszyfrowanym magazynie lokalnym do pierwszego odczytania. Po pierwszym odczytaniu jest logicznie usuwana po 12 godzinach; ponowne otwarcie nie wydłuża tego czasu. Usunięcie logiczne i zniszczenie klucza nie stanowią gwarancji natychmiastowego fizycznego nadpisania pamięci flash Urządzenia.
  8. Brak centralnej kopii oznacza, że Usługodawca nie może przywrócić utraconej historii ani dostarczyć Szyfrogramu usuniętego wskutek upływu czasu, potwierdzenia odbioru, awarii lub restartu.

7. Zasady dozwolonego korzystania#

  1. Zabronione jest:
    • dostarczanie treści bezprawnych;
    • wykorzystywanie Baal do gróźb, nękania, oszustw, spamu, dystrybucji złośliwego oprogramowania lub naruszania praw innych osób;
    • podejmowanie prób uzyskania nieuprawnionego dostępu do Kont, Urządzeń, infrastruktury lub danych;
    • zakłócanie działania Usługi, obchodzenie limitów bezpieczeństwa lub automatyzowanie ruchu w sposób szkodliwy;
    • dekompilowanie lub obchodzenie zabezpieczeń w zakresie niedozwolonym przez prawo.
  2. Z uwagi na szyfrowanie end-to-end Usługodawca co do zasady nie ma dostępu do treści rozmów i nie prowadzi prewencyjnego monitorowania wiadomości.
  3. Usługodawca może ograniczyć lub zablokować Konto lub Urządzenie, jeżeli jest to niezbędne ze względu na bezpieczeństwo, przeciwdziałanie nadużyciom, naruszenie Regulaminu lub obowiązek prawny. Jeżeli jest to możliwe i zgodne z prawem, Użytkownik zostanie poinformowany o przyczynie i dostępnych środkach odwoławczych.

8. Subskrypcja, okres próbny i płatności#

  1. Subskrypcja jest oferowana w planie rocznym. Cena dla polskiej wersji oferty wynosi 99,99 zł brutto za rok. W wersji angielskiej cena referencyjna wynosi 22,99 EUR brutto za rok. Ostateczna cena, waluta, podatki i warunki zakupu są zawsze wyświetlane w Sklepie przed potwierdzeniem transakcji.
  2. Jeżeli Sklep oferuje 3-dniowy bezpłatny okres próbny, po jego zakończeniu Subskrypcja zostanie automatycznie odnowiona na okres roczny i pobrana zostanie cena pokazana w Sklepie, chyba że Użytkownik anuluje ją przed upływem terminu wskazanego przez Sklep.
  3. Zakup, odnowienie, anulowanie, rozliczenie i zwrot płatności są obsługiwane wyłącznie przez Apple App Store albo Google Play, zgodnie z prawem oraz zasadami i interfejsem właściwego Sklepu. Usługodawca nie otrzymuje numeru karty, danych rachunku bankowego ani adresu rozliczeniowego.
  4. Baal otrzymuje jedynie dane potrzebne do potwierdzenia uprawnienia do Usługi: platformę, produkt, status Subskrypcji, termin wygaśnięcia, czas ostatniej weryfikacji oraz identyfikator lub podpis transakcji wymagany przez Apple albo Google.
  5. Anulowanie Subskrypcji zatrzymuje przyszłe odnowienia, lecz co do zasady nie powoduje utraty dostępu przed końcem opłaconego okresu.
  6. Usunięcie Konta Baal nie anuluje Subskrypcji w Sklepie. Przed usunięciem Konta Aplikacja udostępnia odnośnik do zarządzania Subskrypcją. Użytkownik powinien anulować Subskrypcję oddzielnie w ustawieniach właściwego Sklepu.
  7. Zmiana ceny może dotyczyć wyłącznie przyszłych okresów rozliczeniowych i jest komunikowana zgodnie z prawem oraz procedurami Sklepu.

9. Prawa konsumenta i zgodność Usługi z umową#

  1. Konsumentowi przysługują prawa wynikające z przepisów o prawach konsumenta, w tym prawo żądania doprowadzenia Usługi cyfrowej do zgodności z umową, a w przypadkach określonych prawem — obniżenia ceny lub odstąpienia od umowy.
  2. W zakresie, w którym konsumentowi przysługuje ustawowe prawo odstąpienia od umowy zawartej na odległość, może on wykonać je zgodnie z prawem. Operacyjna obsługa zwrotu płatności dokonanej przez Sklep może wymagać skorzystania z procedury Apple albo Google, co nie ogranicza bezwzględnie obowiązujących praw konsumenta wobec Usługodawcy.
  3. Informacje o rozpoczęciu świadczenia przed upływem terminu do odstąpienia, wymaganych zgodach i skutkach ich udzielenia są przedstawiane w procesie zawierania umowy lub zakupu, jeżeli wymagają tego przepisy.
  4. Żadne postanowienie Regulaminu nie wyłącza ani nie ogranicza odpowiedzialności Usługodawcy w zakresie, w którym takie wyłączenie lub ograniczenie byłoby niedopuszczalne.

10. Czas trwania, zakończenie i usunięcie Konta#

  1. Umowa o prowadzenie Konta jest zawarta na czas nieoznaczony. Odpłatny dostęp trwa przez okres aktywnej Subskrypcji.
  2. Użytkownik może w dowolnym czasie zaprzestać korzystania z Baal i zainicjować usunięcie Konta w ustawieniach Aplikacji.
  3. Usunięcie Konta powoduje usunięcie z serwera:
    • aktywnego profilu publicznego Konta;
    • zarejestrowanych Urządzeń i ich certyfikatów;
    • niewykorzystanych pakietów kluczy (KeyPackages);
    • oczekujących Szyfrogramów i metadanych dostarczenia znajdujących się w pamięci serwera.
  4. Po usunięciu Konta pozostają: publiczna kotwica AccountId i historia publicznego klucza Konta, wpisy w dopisywanym dzienniku przejrzystości kluczy oraz jednokierunkowe skróty wycofanych pseudonimów. Są one przechowywane bezterminowo w celu zapobiegania przejęciu usuniętej tożsamości, ponownemu użyciu wycofanej nazwy i umożliwienia sprawdzania spójności dziennika. Nie obejmują treści wiadomości ani kluczy prywatnych.
  5. Aplikacja usuwa lokalną historię, klucze i tożsamość z Urządzenia wykonującego operację. Lokalne dane na pozostałych Urządzeniach Konta mogą zostać usunięte, jeżeli Urządzenia są w tym czasie połączone i otrzymają odpowiednią dyspozycję.
  6. Nie można zagwarantować natychmiastowego usunięcia danych z Urządzenia wyłączonego, offline, utraconego lub pozostającego poza kontrolą Użytkownika.
  7. Usunięcie Konta nie usuwa kopii wiadomości wcześniej dostarczonych na Urządzenia innych użytkowników. Kopie te pozostają pod kontrolą ich posiadaczy i podlegają lokalnej retencji: do pierwszego odczytania, a następnie 12 godzin od pierwszego odczytania.
  8. Dane, których zachowanie jest wymagane prawem albo niezbędne do rozliczenia, obrony lub dochodzenia roszczeń, mogą być przechowywane przez wymagany okres. Nie obejmuje to kluczy deszyfrujących ani centralnego archiwum treści rozmów.
  9. Usługodawca może zakończyć świadczenie Usługi z ważnych przyczyn, w szczególności z powodu trwałego zakończenia produktu, nakazu organu, istotnej zmiany prawa albo niemożliwej do usunięcia przeszkody technicznej. Użytkownicy zostaną poinformowani z odpowiednim wyprzedzeniem, chyba że prawo, bezpieczeństwo lub charakter zdarzenia wymagają działania natychmiastowego.

11. Dostępność, utrzymanie i zmiany Usługi#

  1. Usługodawca stosuje środki służące utrzymaniu bezpieczeństwa i dostępności, jednak Usługa może być czasowo niedostępna z powodu prac technicznych, aktualizacji, awarii, ataków, działania dostawców infrastruktury lub zdarzeń pozostających poza rozsądną kontrolą Usługodawcy.
  2. Usługodawca może zmieniać Usługę w celu:
    • zapewnienia zgodności z prawem;
    • usunięcia podatności lub zwiększenia bezpieczeństwa;
    • zachowania interoperacyjności i zgodności z systemami iOS lub Android;
    • dostosowania do zmian Sklepów lub infrastruktury;
    • rozwijania funkcji bez obniżania uzgodnionego poziomu ochrony konsumenta.
  3. Zmiany wykraczające poza zakres niezbędny do zachowania zgodności z umową nie będą powodować dodatkowych kosztów dla konsumenta. Jeżeli zmiana istotnie i negatywnie wpływa na dostęp lub korzystanie z Usługi, konsument otrzyma informację i uprawnienia wymagane prawem.

12. Reklamacje i rozstrzyganie sporów#

  1. Reklamację dotyczącą Baal można złożyć:
    • pocztą elektroniczną na adres biuro@skylegaltech.com;
    • pisemnie na adres Usługodawcy wskazany w punkcie 1.
  2. Reklamacja powinna zawierać pseudonim lub identyfikator Konta, opis problemu, datę jego wystąpienia, żądanie Użytkownika oraz dane umożliwiające przekazanie odpowiedzi. Nie należy przesyłać prywatnych kluczy, haseł ani treści cudzych wiadomości.
  3. Usługodawca odpowiada na reklamację konsumenta w terminie 14 dni od jej otrzymania, chyba że bezwzględnie obowiązujący przepis przewiduje inny termin.
  4. Konsument może skorzystać z pomocy miejskiego lub powiatowego rzecznika konsumentów oraz z pozasądowego rozwiązywania sporów konsumenckich prowadzonego przez Prezesa Urzędu Komunikacji Elektronicznej, o ile dany spór należy do jego właściwości. Informacje znajdują się na stronie uke.gov.pl/konsument.
  5. Skorzystanie z postępowania reklamacyjnego lub pozasądowego nie wyłącza prawa dochodzenia roszczeń przed właściwym sądem.

13. Odpowiedzialność#

  1. Usługodawca odpowiada za niewykonanie lub nienależyte wykonanie umowy oraz brak zgodności Usługi z umową na zasadach wynikających z prawa.
  2. Użytkownik przyjmuje do wiadomości, że brak serwerowej kopii kluczy i historii jest podstawową cechą prywatności Baal i powoduje niemożność odzyskania danych po utracie wszystkich Urządzeń.
  3. Usługodawca nie odpowiada za skutki:
    • udostępnienia odblokowanego Urządzenia osobie trzeciej;
    • zainstalowania złośliwego oprogramowania lub nieautoryzowanej wersji Aplikacji;
    • braku aktualizacji systemu lub Aplikacji;
    • podania się innego użytkownika za inną osobę, jeżeli Użytkownik nie zweryfikował tożsamości lub kluczy;
    • działania sieci internetowej, Sklepu lub urządzenia pozostającego poza kontrolą Usługodawcy,

chyba że odpowiedzialność Usługodawcy wynika z bezwzględnie obowiązujących przepisów.

  1. Ograniczeń odpowiedzialności nie stosuje się do szkody wyrządzonej umyślnie ani w innych przypadkach, w których prawo nie pozwala na ograniczenie odpowiedzialności.

14. Dane osobowe i prywatność#

  1. Zasady przetwarzania danych osobowych, retencji, działania szyfrowania, odbiorców danych i praw osób opisuje Polityka prywatności Baal.
  2. Usługodawca nie wykorzystuje Baal do reklamy behawioralnej, profilowania marketingowego ani sprzedaży danych użytkowników.

15. Prawa do Aplikacji#

  1. Aplikacja, jej oznaczenia, interfejs, kod i materiały są chronione prawem. Użytkownik otrzymuje ograniczone, niewyłączne, niezbywalne i odwołalne prawo do korzystania z Aplikacji na własny użytek zgodnie z Regulaminem i zasadami Sklepu.
  2. Nazwa Baal i związane z nią oznaczenia nie mogą być używane w sposób sugerujący związek z Usługodawcą bez jego zgody.
  3. Postanowienia tego punktu nie ograniczają uprawnień wynikających z bezwzględnie obowiązujących przepisów ani licencji dotyczących komponentów open source.

16. Zmiany Regulaminu#

  1. Regulamin może zostać zmieniony z ważnych przyczyn, takich jak zmiana prawa, decyzja organu, zmiana funkcji, technologii, modelu płatności, wymogów Sklepu albo konieczność poprawy bezpieczeństwa.
  2. O zmianie mającej wpływ na trwającą umowę Użytkownik zostanie poinformowany w jasny sposób i z wyprzedzeniem odpowiednim do charakteru zmiany, za pośrednictwem Aplikacji lub innego dostępnego trwałego nośnika. Pilna zmiana bezpieczeństwa lub zmiana wymagana prawem może wejść w życie wcześniej.
  3. Informacja wskaże datę wejścia zmiany w życie i przysługujące Użytkownikowi uprawnienia. Prawa konsumenta dotyczące zmian usługi cyfrowej pozostają nienaruszone.

17. Prawo właściwe i postanowienia końcowe#

  1. Regulamin podlega prawu polskiemu. Wybór prawa polskiego nie pozbawia konsumenta ochrony przyznanej mu przez przepisy państwa jego zwykłego pobytu, których nie można wyłączyć umową.
  2. Jeżeli którekolwiek postanowienie okaże się nieważne lub nieskuteczne, pozostałe postanowienia zachowują moc.
  3. Polska wersja Regulaminu jest wersją podstawową. Tłumaczenie angielskie służy zapewnieniu dostępności informacji i nie ogranicza praw użytkownika wynikających z właściwego prawa.
  4. Aktualna wersja Regulaminu jest dostępna pod adresem baal-app.com/regulamin.