Polityka prywatności

Kto odpowiada

Jan Vančák (IČO 87592193) jest administratorem danych osobowych opisanych tutaj i można się z nim skontaktować pod adresem czechspeed1337@gmail.com.

Adres rejestrowy: Na Pančavě 530, 538 51 Chrast, Česká republika.

Co jest zapisywane

• Twoje konto: adres e-mail albo logowanie społecznościowe, którym się zarejestrowałeś. Trzyma je Clerk, nasz dostawca uwierzytelniania; sama aplikacja nigdy nie przechowuje twojego hasła.
• Twój profil: imię, zaimki, przedział wiekowy, tematy, styl rozmowy, odpowiedź o wcześniejszej terapii, język i strefa czasowa podane na początku.
• Twoje refleksje: pełna rozmowa każdej refleksji, jej podsumowanie, wyciągnięte z niej tematy, nastroje zapisane przed i po oraz to, czy była pomocna.
• Twoje wpisy nastroju, wraz z dołączoną notatką.
• Twoje notatki w dzienniku: tytuł i treść każdej notatki, informacja, czy jest oznaczona jako ważna, i czy Maxi może z niej korzystać.
• Twoja subskrypcja: jaki masz plan, czy to darmowy okres próbny i kiedy się zaczął, odnowi lub skończy. Dane płatnicze nigdy nie trafiają do Maxi — płatność przyjmuje Apple lub Google.
• Twoje odpowiedzi AI: ile odpowiedzi AI przyszło do ciebie z darmowych odpowiedzi lub w ramach planu w każdym okresie rozliczeniowym, a przy każdym zapytaniu, które Maxi wysyła do dostawcy AI — ile tokenów zużyło, jego szacowany koszt i ile trwało. Nigdy tekst zapytania ani odpowiedzi.
• Twoje raporty Future, jeśli jakieś napiszesz: wzorce obliczone z twoich własnych zapisów, treść każdej sekcji, informacja, który dostawca AI ją sformułował, i kiedy raport powstał. Przechowywane zaszyfrowane tak jak twoje refleksje, uwzględnione w twoim eksporcie i kasowane od razu, gdy któryś usuniesz.
• Zdarzenia bezpieczeństwa: gdy wiadomość uruchomi sprawdzenie bezpieczeństwa, zapisujemy czas, wynik ryzyka i jednokierunkowy odcisk wiadomości. Sama wiadomość nie trafia do tego zapisu.
• Zgłoszenia, które wysyłasz w sprawie odpowiedzi Maxi: wybrany powód, twoja notatka, jeśli ją dodasz, i to, której odpowiedzi dotyczą. Sama odpowiedź nie jest kopiowana do zgłoszenia.
• Diagnostyka: jeśli aplikacja albo serwer natrafi na błąd, raport trafia do Sentry. Raporty zawierają dane techniczne, a nie treść twoich refleksji.

Do czego to służy

Twoje refleksje i profil służą do prowadzenia rozmowy, napisania podsumowania, które widzisz później, pokazania twoich trendów i do sprawdzenia bezpieczeństwa, które proponuje materiały kryzysowe. To cała lista.

Zapis o subskrypcji służy tylko jednemu: ustaleniu, z których części Maxi możesz korzystać.

Licznik odpowiedzi ustala, ile odpowiedzi AI ci zostało. Zapisy o tokenach i kosztach służą tylko do trzymania kosztów działania Maxi pod kontrolą i do zauważenia, gdy coś zużywa o wiele więcej, niż mógłby człowiek.

Jedynym dodatkiem jest odpowiedź, którą zgłosisz: ludzie, którzy prowadzą Maxi, przeglądają wtedy tę odpowiedź — a jeśli to potrzebne, żeby ją zrozumieć, także wiadomości tuż przed nią — żeby ustalić, co poszło nie tak. Zgłoszenie nigdy nie jest wysyłane do dostawcy AI.

W tej aplikacji nie ma reklam, nie budujemy o tobie profilu analitycznego, nic nie jest sprzedawane ani przekazywane brokerom danych.

AI, które ci odpowiada

Odpowiedzi generuje DeepSeek, dostawca AI, a nie model, który sami prowadzimy. Żeby wygenerować odpowiedź, serwer aplikacji wysyła do DeepSeek wiadomości bieżącej refleksji i krótki opis ciebie złożony z profilu: imię, zaimki, przedział wiekowy, tematy, styl rozmowy, czy byłeś w terapii i twój język.

Twój adres e-mail i identyfikator konta nie są wysyłane nigdy. Żeby rozmowa mogła wrócić tam, gdzie się urwała, każda wiadomość niesie też krótkie podsumowanie twojej ostatniej historii: podsumowania najwyżej trzech refleksji z ostatnich 30 dni i uczucia potwierdzone przez ciebie po nich, najwyżej dwa tematy, do których chcesz wrócić, nastroje z twoich wpisów z ostatniego tygodnia (bez dołączonych do nich notatek) i najwyżej trzy notatki z dziennika, skrócone do 400 znaków. Notatka z dziennika jest wysyłana tylko wtedy, gdy jest przy niej włączone „Pozwól Maxi z tego korzystać” — przy każdej nowej notatce ten przełącznik jest wyłączony. Gdy zaczynasz refleksję od notatki, ta notatka jest wysyłana razem z nią. Podsumowanie ostatnich refleksji można wyłączyć — w Ustawieniach → Personalizacja → Pamięć, jako „Używaj ostatnich refleksji jako kontekstu”. Gdy jest wyłączone, nie jest wysyłane żadne podsumowanie wcześniejszej refleksji ani uczucia potwierdzone po niej, i obowiązuje to od następnej odpowiedzi Maxi. Tematy, do których chcesz wrócić, nastroje z wpisów i notatki z dziennika dopuszczone pojedynczo nie są objęte tym przełącznikiem.

To samo dzieje się na końcu refleksji: rozmowa jest wysyłana jeszcze raz, żeby powstało podsumowanie i jego tematy, a pojedyncze wiadomości trafiają do klasyfikatora bezpieczeństwa, który szuka oznak kryzysu.

Raport Future, jeśli o niego poprosisz, jest obliczany na naszym serwerze z twoich własnych wpisów, zakończonych refleksji i notatek z dziennika, z których pozwoliłeś Maxi korzystać — liczby nigdy nie pochodzą od AI. Żeby sformułować treść każdej sekcji, serwer wysyła do DeepSeek te liczby wraz z liczebnościami, na których się opierają, twój język oraz — tylko jeśli włączone jest „Używaj ostatnich refleksji jako kontekstu” — podsumowania najwyżej dwunastu ostatnich refleksji, skrócone do 280 znaków, a także dopuszczone notatki. Gdy ten przełącznik jest wyłączony, żadne podsumowanie refleksji nie opuszcza serwera na potrzeby raportu. Rozmowa, którą otworzysz o raporcie, wysyła z każdą wiadomością liczby i treść raportu, na tych samych zasadach co refleksja.

DeepSeek ma siedzibę w Chinach i przetwarzanie odbywa się na jego infrastrukturze. Oznacza to, że tekst rozmów opuszcza Europejski Obszar Gospodarczy i podlega także własnym warunkom i polityce prywatności DeepSeek, obok tej polityki. Jeśli to dla ciebie nie do przyjęcia, ta aplikacja nie jest dla ciebie — obecnie nie da się korzystać z refleksji bez tego.

Gdy DeepSeek nie może odpowiedzieć — bo nie działa, jest przeciążony albo nie zaczyna odpowiadać na czas — to samo zapytanie trafia zamiast tego do Groq, żebyś mimo to dostał odpowiedź. Groq otrzymuje wtedy dokładnie to, co otrzymałby DeepSeek, jak opisano wyżej, i nic ponadto; odpowiedź, która zaczęła się już pojawiać na twoim ekranie, nigdy nie jest w połowie przekazywana innemu dostawcy. Groq ma siedzibę w Stanach Zjednoczonych, więc w takim przypadku tekst może być przetwarzany również poza Europejskim Obszarem Gospodarczym i podlega także warunkom i polityce prywatności Groq, obok tej polityki.

Przed pierwszą rozmową aplikacja prosi cię o wyraźną zgodę na to: to, co piszesz do Maxi, w tym ewentualne informacje o twoim zdrowiu, jest wysyłane do DeepSeek w Chinach w celu tworzenia odpowiedzi. Ta zgoda jest podstawą prawną przekazywania (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO), a aplikacja zapisuje, kiedy jej udzielono. Możesz ją w każdej chwili wycofać w Ustawieniach → Prywatność i dane; od tej chwili nic, co piszesz, nie trafia do dostawcy AI, dopóki nie udzielisz jej ponownie. Wycofanie nie dotyczy tego, co wysłano wcześniej, a dziennik, szybkie wpisy i zapisane rozmowy działają dalej.

Subskrypcja i płatności

Subskrypcje są sprzedawane przez App Store firmy Apple na iPhonie i przez Google Play na Androidzie. Płatność przyjmuje sklep na własnych warunkach, a Maxi nigdy nie widzi twojej karty ani danych płatniczych.

Aby wiedzieć, jaki masz plan, korzystamy z usługi subskrypcyjnej RevenueCat. RevenueCat otrzymuje identyfikator twojego konta — losowy ciąg znaków, nigdy twój adres e-mail — oraz zapis sklepu (Apple lub Google) o twoich zakupach: produkt, jego daty, cenę i walutę, kraj sklepu oraz to, czy był to okres próbny, odnowienie czy zwrot. Nie otrzymuje niczego, co piszesz — żadnego nastroju, tematu ani refleksji.

RevenueCat dowiaduje się o tobie tylko wtedy, gdy otwierasz ekran subskrypcji, kupujesz lub przywracasz subskrypcję, już ją masz albo usuwasz konto. RevenueCat ma siedzibę w Stanach Zjednoczonych, więc ten zapis jest przetwarzany poza Europejskim Obszarem Gospodarczym, na jego warunkach przetwarzania danych.

Gdy usuwasz konto, prosimy też RevenueCat o usunięcie wszystkich zapisów o tobie. Usunięcie konta nie anuluje subskrypcji w App Store ani w Google Play — możesz to zrobić tylko ty, w ustawieniach Apple ID lub w Google Play → Płatności i subskrypcje.

Gdzie to leży i jak jest chronione

Dane są przechowywane w bazie Postgres (Neon) i udostępniane przez nasze API (Vercel).

Treść refleksji — rozmowy, podsumowania, tematy, notatki o nastroju, notatki w dzienniku i twoje imię — serwer szyfruje algorytmem AES-256-GCM, zanim zapisze ją w bazie, więc zapisane wiersze są nieczytelne bez klucza, którego w bazie nie ma. Wszystko podróżuje przez TLS.

Na swoim urządzeniu możesz wymagać Face ID, Touch ID albo kodu do otwarcia aplikacji, a aplikacja ukrywa swoją zawartość w przełączniku aplikacji.

Eksporty powstają na twoim urządzeniu i to ty je udostępniasz — serwer nigdy nie zapisuje pliku eksportu, który przetrwałby żądanie.

Jak długo jest przechowywane

Refleksje, notatki w dzienniku i wpisy nastroju zostają, dopóki ich nie usuniesz albo nie usuniesz konta.

Usunięta refleksja natychmiast znika z aplikacji, a ona i rozmowa, z której powstała, są kasowane z bazy w ciągu siedmiu dni.

Refleksja rozpoczęta, ale nigdy niezakończona, jest zamykana automatycznie po 24 godzinach i kasowana w ciągu kolejnych siedmiu dni.

Zgłoszenia, które wysyłasz, są przechowywane do czasu usunięcia konta. Usunięcie refleksji nie usuwa zgłoszenia, ale zgłoszenie nie zawiera żadnego tekstu rozmowy.

Raport Future jest przechowywany, dopóki go nie usuniesz albo nie usuniesz konta. Usunięcie raportu kasuje jego treść od razu; zapis o tym, że powstał, zostaje, bo liczy się do jednego raportu dozwolonego na okres rozliczeniowy.

Usunięcie konta natychmiast kasuje twoje konto logowania i każdy wiersz, który do ciebie należy.

Zapis o subskrypcji jest przechowywany, dopóki istnieje twoje konto, i usuwany razem z nim.

Licznik odpowiedzi i zapisy o tokenach i kosztach są przechowywane, dopóki istnieje twoje konto, i usuwane razem z nim.

Twoje prawa

W ustawieniach możesz wyeksportować w czytelnej formie wszystko, co aplikacja o tobie przechowuje — to twoje prawo dostępu.

Możesz w każdej chwili poprawić profil oraz usunąć wszystkie swoje dane i konto w ustawieniach. Usunięcie działa natychmiast i nie da się go cofnąć.

Na mocy RODO możesz też wnieść sprzeciw wobec przetwarzania lub żądać jego ograniczenia, a także złożyć skargę do organu ochrony danych w swoim kraju.

Aby skorzystać z prawa, dla którego aplikacja nie ma przycisku, napisz na czechspeed1337@gmail.com.

Podmioty przetwarzające

• Clerk — konta i logowanie.
• Neon — baza danych.
• Vercel — hosting API.
• DeepSeek — generowanie odpowiedzi, podsumowań i klasyfikacji bezpieczeństwa, jak opisano wyżej.
• Groq — ta sama praca, gdy DeepSeek nie może odpowiedzieć, jak opisano wyżej.
• Upstash — ograniczanie liczby żądań.
• Sentry — raporty błędów i awarii.
• RevenueCat — status subskrypcji i zapisy zakupów w App Store i Google Play, jak opisano wyżej.

Tylko dla dorosłych

Ta aplikacja jest dla osób od 18 roku życia i na początku pyta o przedział wiekowy. Nie jest przeznaczona dla dzieci i świadomie nie przechowujemy danych ich dotyczących.

To nie jest opieka medyczna

Maxi nie jest terapią, poradą medyczną ani służbą ratunkową. Nie potrafi diagnozować, leczyć ani wziąć odpowiedzialności w kryzysie. Jeśli jesteś w niebezpieczeństwie, zadzwoń pod lokalny numer alarmowy albo na telefon zaufania — aplikacja podaje je w ustawieniach.

Zmiany tej polityki

Jeśli ta polityka zmieni się w sposób, który wpływa na to, co dzieje się z twoimi danymi, nowa wersja pojawi się tutaj z nową datą, a aplikacja powiadomi cię, zanim zmiana zacznie obowiązywać.