Zásady ochrany súkromia

Kto zodpovedá

Jan Vančák (IČO 87592193) je prevádzkovateľom osobných údajov opísaných v týchto zásadách a môžeš ho kontaktovať na czechspeed1337@gmail.com.

Adresa sídla: Na Pančavě 530, 538 51 Chrast, Česká republika.

Čo sa ukladá

• Tvoj účet: e-mailová adresa alebo prihlásenie cez sociálnu sieť použité pri registrácii. Spravuje ho Clerk, náš poskytovateľ overovania; samotná aplikácia tvoje heslo nikdy neukladá.
• Tvoj profil: preferované meno, zámená, veková skupina, oblasti záujmu, štýl komunikácie, odpoveď o predchádzajúcej terapii, jazyk a časové pásmo zadané pri úvodnom nastavení.
• Tvoje reflexie: celý rozhovor každej reflexie, jej zhrnutie, témy z nej odvodené, nálady zaznamenané pred ňou a po nej a to, či ti pomohla.
• Tvoje zápisy nálady vrátane poznámky, ktorú k nim pripojíš.
• Tvoje poznámky v denníku: názov a text každej poznámky, či je označená ako dôležitá a či ju smie Maxi použiť.
• Tvoje členstvo: aký plán máš, či ide o skúšobnú verziu zadarmo a kedy sa začalo, obnovuje alebo končí. Platobné údaje sa k Maxi nikdy nedostanú — platbu prijíma Apple alebo Google.
• Tvoje odpovede AI: koľko odpovedí AI ti v každom zúčtovacom období prišlo z odpovedí zadarmo alebo z tvojho plánu, a pri každej požiadavke, ktorú Maxi pošle poskytovateľovi AI, koľko tokenov spotrebovala, jej odhadovaná cena a ako dlho trvala. Nikdy nie text požiadavky ani odpovede.
• Tvoje správy Future, ak nejaké spíšeš: vzorce vypočítané z tvojich vlastných záznamov, znenie každej časti, ktorý poskytovateľ AI ju sformuloval a kedy bola správa spísaná. Ukladajú sa zašifrované rovnako ako tvoje reflexie, sú súčasťou tvojho exportu a pri vymazaní správy sa okamžite vymažú.
• Bezpečnostné udalosti: keď správa spustí bezpečnostnú kontrolu, zaznamenáme čas, skóre rizika a jednosmerný odtlačok správy. Samotná správa sa v tomto zázname neukladá.
• Nahlásenia, ktoré pošleš k niektorej odpovedi Maxi: zvolený dôvod, prípadnú poznámku a to, o ktorú odpoveď ide. Samotná odpoveď sa do nahlásenia nekopíruje.
• Diagnostika: ak aplikácia alebo server narazí na chybu, správa o páde sa odošle do služby Sentry. Správy o páde obsahujú technické údaje, nie obsah tvojich reflexií.

Na čo sa to používa

Tvoje reflexie a profil slúžia na vedenie rozhovoru, na napísanie zhrnutia, ktoré potom vidíš, na zobrazenie tvojich trendov a na bezpečnostnú kontrolu, ktorá ponúka krízové kontakty. To je celý zoznam.

Záznam o členstve slúži na jedinú vec: rozhodnúť, ktoré časti Maxi môžeš používať.

Počet odpovedí určuje, koľko odpovedí AI ti zostáva. Záznamy o tokenoch a nákladoch slúžia len na to, aby sme mali náklady na prevádzku Maxi pod kontrolou a všimli si, keď niečo spotrebúva oveľa viac, než by dokázal človek.

Jediným doplnkom je odpoveď, ktorú nahlásiš ty: ľudia, ktorí Maxi prevádzkujú, si potom túto odpoveď — a ak je to na jej pochopenie potrebné, aj správy tesne pred ňou — prejdú, aby zistili, čo sa pokazilo. Nahlásenie sa nikdy neposiela poskytovateľovi AI.

V tejto aplikácii nie je žiadna reklama, nevytvára sa o tebe žiadny analytický profil a nič sa nepredáva ani neodovzdáva obchodníkom s dátami.

AI, ktorá ti odpovedá

Odpovede generuje DeepSeek, poskytovateľ AI, nie model, ktorý prevádzkujeme sami. Na vygenerovanie odpovede posiela server aplikácie DeepSeeku správy aktuálnej reflexie a krátky opis teba zostavený z tvojho profilu: preferované meno, zámená, veková skupina, oblasti záujmu, štýl komunikácie, či už máš skúsenosť s terapiou, a tvoj jazyk.

Tvoja e-mailová adresa ani identifikátor účtu sa nikdy neposielajú. Aby Maxi mohol nadviazať tam, kde sa rozhovor naposledy skončil, nesie každá správa aj krátky prehľad tvojej nedávnej histórie: zhrnutia najviac troch reflexií z posledných 30 dní a pocity potvrdené po nich, najviac dve témy, ku ktorým sa chceš vrátiť, nálady z tvojich zápisov za posledný týždeň (bez poznámok, ktoré sú k nim pripojené) a najviac tri poznámky z denníka skrátené na 400 znakov. Poznámka z denníka sa pošle len vtedy, keď je pri nej zapnuté „Nechať Maxi použiť“ — pri každej novej poznámke je tento prepínač vypnutý. Reflexia, ktorú začneš z poznámky, pošle so sebou aj túto poznámku. Prehľad nedávnych reflexií sa dá vypnúť v Nastaveniach → Prispôsobenie → Pamäť ako „Používať nedávne reflexie ako kontext“. Keď je vypnutý, od ďalšej odpovede Maxi sa neposiela žiadne zhrnutie staršej reflexie ani pocity potvrdené po nej. Témy, ku ktorým sa chceš vrátiť, nálady zo zápisov a poznámky z denníka povolené jednotlivo tento prepínač neovplyvňuje.

To isté platí pri ukončení reflexie: rozhovor sa odošle ešte raz, aby mohlo vzniknúť zhrnutie a jeho témy, a jednotlivé správy sa posielajú bezpečnostnému klasifikátoru, ktorý hľadá známky krízy.

Správa Future, ak o ňu požiadaš, sa počíta na našom serveri z tvojich vlastných zápisov, dokončených reflexií a poznámok z denníka, ktoré smie Maxi použiť — čísla nikdy nepochádzajú od AI. Na sformulovanie každej časti posiela server DeepSeeku tieto čísla spolu s počtami, z ktorých vychádzajú, tvoj jazyk a — len ak je zapnuté „Používať nedávne reflexie ako kontext“ — zhrnutia najviac dvanástich nedávnych reflexií skrátené na 280 znakov, plus povolené poznámky. Keď je tento prepínač vypnutý, kvôli správe Future neopustí server žiadne zhrnutie reflexie. Rozhovor, ktorý o správe Future otvoríš, posiela s každou odoslanou správou aj čísla a znenie tejto správy Future, podľa rovnakých pravidiel ako reflexia.

DeepSeek sídli v Číne a spracúvanie prebieha na jeho infraštruktúre. To znamená, že text rozhovorov opúšťa Európsky hospodársky priestor a okrem týchto zásad sa naň vzťahujú aj vlastné podmienky a zásady ochrany súkromia spoločnosti DeepSeek. Ak je to pre teba neprijateľné, táto aplikácia pre teba nie je vhodná — funkciu reflexie bez toho zatiaľ nemožno používať.

Keď DeepSeek nemôže odpovedať — je mimo prevádzky, preťažený alebo nezačne odpovedať včas —, rovnaká požiadavka sa namiesto toho pošle spoločnosti Groq, aby odpoveď aj tak prišla. Groq potom dostane presne to, čo by dostal DeepSeek, ako je opísané vyššie, a nič viac; odpoveď, ktorá sa už začala zobrazovať na tvojej obrazovke, sa nikdy neodovzdáva v polovici. Groq sídli v Spojených štátoch, takže v takom prípade sa text môže spracúvať aj mimo Európskeho hospodárskeho priestoru, a to okrem týchto zásad aj podľa vlastných podmienok a zásad ochrany súkromia spoločnosti Groq.

Pred prvým rozhovorom ťa aplikácia požiada o výslovný súhlas s týmto: to, čo Maxi napíšeš, vrátane prípadných informácií o tvojom zdraví, sa posiela spoločnosti DeepSeek v Číne na vytváranie odpovedí. Tento súhlas je právnym základom tohto prenosu (čl. 6 ods. 1 písm. a) a čl. 9 ods. 2 písm. a) GDPR) a aplikácia zaznamená, kedy bol udelený. Kedykoľvek ho môžeš odvolať v Nastaveniach → Súkromie a dáta; odvtedy sa nič, čo napíšeš, neposiela žiadnemu poskytovateľovi AI, kým ho znova neudelíš. Odvolanie sa netýka toho, čo bolo odoslané predtým, a denník, rýchle zápisy a uložené rozhovory fungujú ďalej.

Členstvo a platby

Členstvo sa predáva cez App Store spoločnosti Apple na iPhone a cez Google Play na Androide. Platbu prijíma daný obchod podľa svojich vlastných podmienok a Maxi tvoju kartu ani platobné údaje nikdy nevidí.

Aby sme vedeli, aký plán máš, používame RevenueCat, službu na správu predplatného. RevenueCat dostáva identifikátor tvojho účtu — náhodný reťazec, nikdy nie tvoju e-mailovú adresu — a záznam obchodu (Apple alebo Google) o tvojich nákupoch: produkt, jeho dátumy, cenu a menu, krajinu obchodu a to, či išlo o skúšobnú verziu, obnovenie alebo vrátenie peňazí. Nedostáva nič z toho, čo píšeš, ani žiadnu náladu, tému či reflexiu.

RevenueCat sa o tebe dozvie, len keď otvoríš obrazovku členstva, kúpiš alebo obnovíš členstvo, už nejaké máš, alebo vymažeš účet. RevenueCat sídli v Spojených štátoch, takže tento záznam sa spracúva mimo Európskeho hospodárskeho priestoru, podľa jeho podmienok spracúvania údajov.

Keď vymažeš účet, požiadame aj RevenueCat o vymazanie všetkých záznamov, ktoré o tebe má. Vymazaním účtu sa predplatné v App Store ani v Google Play nezruší — to môžeš urobiť len ty, v nastaveniach svojho Apple ID alebo v Google Play → Platby a predplatné.

Kde sa to uchováva a ako je to chránené

Dáta sú uložené v databáze Postgres (Neon) a poskytuje ich naše API (Vercel).

Obsah reflexií — rozhovory, zhrnutia, témy, poznámky k nálade, poznámky v denníku a tvoje preferované meno — server pred zápisom do databázy šifruje pomocou AES-256-GCM, takže uložené riadky sú bez kľúča, ktorý sa v databáze neuchováva, nečitateľné. Všetko sa prenáša cez TLS.

Na svojom zariadení môžeš na otvorenie aplikácie vyžadovať Face ID, Touch ID alebo kód a aplikácia skrýva svoj obsah v prepínači aplikácií.

Exporty sa vykresľujú na tvojom zariadení a zdieľaš ich ty — server nikdy nevytvára exportný súbor, ktorý by pretrval dlhšie než samotná požiadavka.

Ako dlho sa to uchováva

Reflexie, poznámky v denníku a zápisy nálady sa uchovávajú, kým ich nevymažeš alebo kým nevymažeš účet.

Vymazaná reflexia z aplikácie hneď zmizne a do siedmich dní sa z databázy vymaže ona aj rozhovor, z ktorého vznikla.

Začatá a nikdy nedokončená reflexia sa po 24 hodinách automaticky uzavrie a do siedmich dní potom sa vymaže.

Nahlásenia, ktoré pošleš k odpovedi, sa uchovávajú, kým nevymažeš účet. Vymazaním reflexie sa nahlásenie nevymaže, no nahlásenie neobsahuje žiadny text rozhovoru.

Správa Future sa uchováva, kým ju nevymažeš alebo kým nevymažeš účet. Vymazaním sa jej obsah okamžite vymaže; záznam o tom, že bola spísaná, zostáva, pretože sa započítava do jednej správy povolenej na zúčtovacie obdobie.

Vymazanie účtu okamžite vymaže tvoj prihlasovací účet aj všetky riadky, ktoré ti patria.

Záznam o členstve sa uchováva, kým existuje tvoj účet, a vymaže sa spolu s ním.

Počet odpovedí aj záznamy o tokenoch a nákladoch sa uchovávajú, kým existuje tvoj účet, a vymažú sa spolu s ním.

Tvoje práva

Všetko, čo o tebe aplikácia uchováva, si môžeš v čitateľnej podobe exportovať v Nastaveniach — to je tvoje právo na prístup.

Profil môžeš kedykoľvek opraviť a v Nastaveniach vymazať všetky svoje dáta aj účet. Vymazanie je okamžité a nedá sa vrátiť späť.

Podľa GDPR môžeš tiež namietať proti spracúvaniu alebo nás požiadať o jeho obmedzenie a môžeš podať sťažnosť dozornému orgánu pre ochranu údajov vo svojej krajine.

Ak chceš uplatniť právo, na ktoré ti aplikácia ešte nedáva tlačidlo, napíš na czechspeed1337@gmail.com.

Sprostredkovatelia, na ktorých sa spoliehame

• Clerk — účty a prihlasovanie.
• Neon — databáza.
• Vercel — hosting API.
• DeepSeek — generovanie odpovedí, zhrnutí a bezpečnostná klasifikácia, ako je opísané vyššie.
• Groq — tá istá práca, keď DeepSeek nemôže odpovedať, ako je opísané vyššie.
• Upstash — obmedzovanie počtu požiadaviek.
• Sentry — správy o pádoch a chybách.
• RevenueCat — stav členstva a záznamy o nákupoch v App Store a Google Play, ako je opísané vyššie.

Len pre dospelých

Táto aplikácia je určená ľuďom od 18 rokov a pri úvodnom nastavení sa pýta na vekovú skupinu. Nie je určená deťom a vedome o nich neuchovávame žiadne údaje.

Toto nie je zdravotná starostlivosť

Maxi nie je terapia, lekárska rada ani tiesňová služba. Nedokáže stanoviť diagnózu, liečiť ani prevziať zodpovednosť za krízu. Ak ti hrozí nebezpečenstvo, kontaktuj miestne tiesňové číslo alebo krízovú linku — aplikácia ich uvádza v Nastaveniach.

Zmeny týchto zásad

Ak sa tieto zásady zmenia spôsobom, ktorý ovplyvní, čo sa deje s tvojimi dátami, nová verzia sa tu objaví s novým dátumom a aplikácia ťa na to upozorní skôr, než zmena nadobudne účinnosť.