Zásady ochrany soukromí
Poslední aktualizace:
Tyto zásady vysvětlují, co aplikace VitaMood a tento web shromažďují, kam data putují, jak dlouho se uchovávají a co s tím můžeš dělat. Popisují aplikaci tak, jak funguje dnes. Když funkce změní to, co shromažďujeme, aktualizujeme tyto zásady dříve, než bude vydána ta verze aplikace.
Kdo jsme
VitaMood vytváří společnost Apex Technology Enterprises Ltd, zapsaná v Anglii a Walesu pod registračním číslem 15019510. Naše sídlo je 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Spojené království.
Jsme správcem osobních údajů popsaných zde. Ohledně soukromí nás kontaktuj na support@vitamood.app nebo poštou na výše uvedené adrese.
Stručně
- Tvé hlasové nahrávky zůstávají v tvém telefonu. Nikdy se neodesílají.
- Aby aplikace napsala tvé shrnutí, odešle text tvého check-inu do Gemini API společnosti Google. Tento text ani shrnutí na našich serverech neukládáme.
- Naše servery uchovávají tvůj účet a denní počítadlo, kolik shrnutí sis vyžádal(a). Nic dalšího.
- V aplikaci ani na tomto webu nejsou žádné reklamy, analytika ani sledování.
- Zdravotní data se zobrazují jen tobě a nikdy se nepoužívají pro reklamu.
Co shromažďujeme a proč
Tvůj účet
Když se přihlásíš, Firebase Authentication, služba Google, vytvoří tvůj účet. Uchovává tvou e-mailovou adresu, ID uživatele, použitou metodu přihlášení (Apple, Google nebo e-mail a heslo) a při přihlášení e-mailem tvé heslo ve formě hashe. Google také zaznamenává IP adresu a údaje o prohlížeči nebo zařízení u požadavků na přihlášení.
Používáme to k vytvoření tvého účtu, udržení tvého přihlášení a propojení tvého předplatného s tebou.
Tvé hlasové check-iny
- Nahrávka. Aplikace nahrává až 60 sekund zvuku a ukládá ho jako soubor do vlastního úložiště aplikace ve tvém telefonu. Tato složka je na zařízení iPhone vyloučena ze zálohy iCloudu a aplikace vypíná zálohování Androidu. Nahrávka se nikdy neodesílá nám ani nikomu jinému. Aplikace nahrávky nemaže a zatím nemá možnost smazat jednu z nich. Smazáním aplikace se smažou všechny.
- Přepisování. Tvůj telefon převede nahrávku na text. Na zařízení iPhone používá rozpoznávání řeči Apple přímo v zařízení. Na Androidu používá rozpoznávání řeči Google v zařízení (ML Kit). Pro jazyk, který tvůj telefon nepodporuje, může aplikace použít řečový model Whisper, který běží uvnitř aplikace. Zvuk se kvůli přepisu nikam neodesílá.
- Přepis. Text se zobrazí na obrazovce a použije se pro shrnutí. Aplikace ho po opuštění check-inu neukládá.
Shrnutí
Když je přepis hotový, aplikace odešle na náš server dvě věci: text přepisu a kód jazyka check-inu. S požadavkem putuje i tvůj přihlašovací token a token integrity aplikace (viz „Ochrana služby“ níže), aby server věděl, že požadavek pochází od tebe a z originální kopie aplikace.
Náš server běží na Google Cloud Functions v Belgii. Předává přepis do Gemini API společnosti Google, které vrací jednořádkové shrnutí, skóre nálady od 1 do 10, úroveň energie a až čtyři štítky. Server je odešle zpět do aplikace a přepis ani výsledek neukládá. Aplikace zobrazí shrnutí na obrazovce a neukládá ho.
Gemini používáme v placené úrovni Google. Podle podmínek Gemini API Google nepoužívá vstupy ani odpovědi z placených služeb ke zlepšování svých produktů, zpracovává je jako náš zpracovatel podle svých podmínek zpracování osobních údajů a zaznamenává je jen po omezenou dobu za účelem odhalení zneužití. Zásady používání Google uvádějí tuto dobu jako 55 dní. Google uvádí, že data mohou být krátce uložena nebo ve vyrovnávací paměti v jakékoli zemi, kde mají Google nebo jeho zástupci svá zařízení.
Skóre nálady, úroveň energie a štítky vznikají automaticky. Odrážejí to, co jsi řekl(a), nejsou hodnocením a nevedou k žádnému rozhodnutí o tobě.
Denní limit
Můžeš požádat o 3 shrnutí denně (UTC). Aby se to dalo vynutit, naše databáze uchovává jeden záznam na uživatele: tvé ID uživatele, datum a počet shrnutí vyžádaných v ten den. Záznam se každý den nahrazuje. Databází je Cloud Firestore v multiregionu Google Evropa (Belgie a Nizozemsko).
Předplatné
VitaMood Pro se prodává přes App Store nebo Google Play. Platbu přijímá Apple nebo Google a my nikdy nevidíme údaje o tvé kartě. RevenueCat, naše služba pro předplatné, přijímá tvé potvrzení o nákupu nebo token nákupu, tvé ID uživatele a základní údaje o zařízení, například typ zařízení a verzi operačního systému, aby aplikace poznala, zda je tvé předplatné aktivní. RevenueCat tato data ukládá ve Spojených státech.
Stahování řečových modelů
Pokud tvůj telefon tvůj jazyk nepodporuje, můžeš se rozhodnout stáhnout řečový model. Stahování probíhá z Hugging Face (huggingface.co) nebo z našeho vlastního úložiště na models.vitamood.app, které hostuje Cloudflare. Na Androidu může systém také stáhnout jazykový balíček řeči od Google. Jako každé stahování tyto požadavky prozradí hostiteli tvou IP adresu a údaje o zařízení. Neodesílá se žádný zvuk ani text.
Ochrana služby
Firebase App Check ověřuje, že požadavky pocházejí z originální kopie VitaMood na originálním zařízení. Na zařízení iPhone používá Apple App Attest. Na Androidu používá Google Play Integrity, které kontroluje název balíčku aplikace, verzi a podpisový certifikát a atestaci zařízení z tvého telefonu. Používáme to k zabránění zneužití služby shrnutí.
Google Cloud uchovává standardní protokol každého požadavku na náš server: čas, tvou IP adresu, user agent tvého zařízení, volanou adresu, stav odpovědi a velikost požadavku a odpovědi. Tyto protokoly neobsahují přepis. Po 30 dnech se mažou.
Zdravotní data
Aktuální verze VitaMood nečte žádná zdravotní data.
Až budou zdravotní funkce vydány, VitaMood tě požádá o svolení, než z Apple Health nebo Health Connect cokoli přečte. Přečte jen spánek, variabilitu srdeční frekvence (HRV), klidovou tepovou frekvenci, kroky, tréninky a výživu (například kalorie, makroživiny a vodu, které tam zapsala jiná aplikace, například VitaCal). Tato data bude používat ve tvém telefonu k zobrazení přehledů vedle tvých check-inů. Zdravotní data neodešle na naše servery ani do Gemini, nebude nic zapisovat do Apple Health ani Health Connect a nikdy je nepoužije pro reklamu. Přístup můžeš kdykoli vypnout v nastavení Zdraví ve svém telefonu.
Mikrofon
Aplikace požádá o přístup k mikrofonu při prvním spuštění nahrávání a používá ho jen během nahrávání.
E-mail nám
Pokud napíšeš na support@vitamood.app, obdržíme tvou e-mailovou adresu, zprávu a vše, co přiložíš. Cloudflare Email Routing přepošle zprávu do naší schránky, kterou hostuje Google. Používáme ji k tomu, abychom ti odpověděli.
Tento web
Tento web nemá žádnou analytiku ani sledovací skripty. Nastavuje jediný soubor cookie, vm_lang, a to jen když si v patičce vybereš jazyk, aby si tuto volbu na rok zapamatoval. Web běží na Cloudflare Pages. Cloudflare zpracovává tvou IP adresu a údaje o požadavcích, aby stránky doručil, vybral jazyk stránky podle nastavení jazyka v tvém prohlížeči a chránil web před útoky.
Co neděláme
- Tvá data neprodáváme ani je nesdílíme pro reklamu.
- Tvé check-iny ani zdravotní data nepoužíváme k trénování modelů umělé inteligence a Google je nepoužívá ke zlepšování svých produktů.
- V aplikaci nepoužíváme analytiku, reklamní ani sledovací nástroje.
Právní základ
Tato část platí, pokud se nacházíš ve Spojeném království nebo v Evropském hospodářském prostoru.
| Účel | Právní základ |
|---|---|
| Tvůj účet, přepisy odeslané pro shrnutí, předplatné | Plnění smlouvy s tebou (čl. 6(1)(b) UK GDPR a EU GDPR) |
| Text check-inu, který odhaluje informace o tvém zdraví nebo náladě | Tvůj výslovný souhlas (čl. 9(2)(a)) |
| App Check, denní limit a protokoly požadavků serveru | Náš oprávněný zájem na zabezpečení služby a kontrole jejích nákladů (čl. 6(1)(f)) |
| Odpovídání na tvé e-maily | Náš oprávněný zájem pomoci ti (čl. 6(1)(f)) |
| Zdravotní data, až budou zdravotní funkce vydány | Tvůj výslovný souhlas, udělený v oprávněních Zdraví ve tvém telefonu (čl. 9(2)(a)) |
Souhlas můžeš kdykoli odvolat tím, že nebudeš používat funkci shrnutí, vypneš přístup ke zdravotním datům nebo smažeš svůj účet. Odvolání souhlasu se netýká toho, co se stalo dříve.
Kdo dostává tvá data
| Příjemce | Co přijímá | Kde |
|---|---|---|
| Google (Firebase Authentication) | Údaje o účtu, IP adresy při přihlášení a údaje o zařízení | Spojené státy |
| Google (Cloud Functions, Cloud Firestore, Cloud Logging) | Přepisy při přenosu, denní počítadlo, protokoly požadavků | Evropská unie (Belgie a Nizozemsko) |
| Google (Gemini API) | Text přepisu a jeho jazyk | Jakákoli země, kde má Google svá zařízení |
| Google (Play Integrity) a Apple (App Attest) | Údaje o integritě aplikace a zařízení | Jejich vlastní infrastruktura |
| RevenueCat | Potvrzení o nákupu, ID uživatele, typ zařízení a operační systém | Spojené státy |
| Apple a Google (obchody) | Platby a správa předplatného | Jejich vlastní infrastruktura |
| Hugging Face a Cloudflare | IP adresa a údaje o zařízení při stažení řečového modelu | Jejich vlastní infrastruktura |
| Cloudflare | Požadavky na web a e-maily na podporu při přenosu | Globální síť |
Data můžeme také zpřístupnit, pokud to vyžaduje zákon, a kupci, pokud bude podnik prodán, přičemž se tyto zásady nadále uplatňují.
Mezinárodní předávání
Někteří z těchto poskytovatelů zpracovávají data mimo Spojené království a Evropský hospodářský prostor, především ve Spojených státech. Pro tyto přenosy se opíráme o standardní smluvní doložky (v případě potřeby s dodatkem pro Spojené království) v podmínkách zpracování osobních údajů každého poskytovatele a, pokud je poskytovatel certifikován, o rámec EU-US Data Privacy Framework a jeho rozšíření pro Spojené království.
Jak dlouho data uchováváme
| Data | Jak dlouho |
|---|---|
| Nahrávky ve tvém telefonu | Dokud aplikaci nesmažeš |
| Přepisy a shrnutí | My neukládáme. Google zaznamenává požadavky na Gemini až 55 dní, aby odhalil zneužití |
| Tvůj účet | Dokud nás nepožádáš o smazání. Google je poté odstraní ze svých živých i záložních systémů do 180 dnů |
| IP adresy při přihlášení uložené ve Firebase | Několik týdnů |
| Denní počítadlo | Nahrazuje se každý den, maže se spolu s tvým účtem |
| Protokoly požadavků serveru | 30 dní |
| Záznamy o předplatném u RevenueCat | Dokud nesmažeš svůj účet |
| E-maily na podporu | Dokud se tvá žádost nevyřeší a poté jen tak dlouho, dokud potřebujeme záznam o tom, co jsme udělali |
Tvá práva
Podle UK GDPR a EU GDPR můžeš požádat, abychom:
- ti poskytli kopii tvých osobních údajů (přístup)
- je opravili (oprava)
- je smazali (výmaz)
- omezili, jak je používáme (omezení)
- je poslali tobě nebo jiné službě ve strojově čitelném formátu (přenositelnost)
- je přestali používat tam, kde se opíráme o oprávněné zájmy (námitka)
Souhlas můžeš také kdykoli odvolat. Napiš na support@vitamood.app z adresy, s níž se přihlašuješ. Odpovíme do jednoho měsíce.
Máš právo podat stížnost u orgánu na ochranu osobních údajů. Ve Spojeném království je to Information Commissioner’s Office (ico.org.uk). V Evropském hospodářském prostoru můžeš podat stížnost u dozorového úřadu v zemi, kde žiješ nebo pracuješ.
Smazání účtu
Aplikace zatím nemá tlačítko pro smazání. Napiš nám a smažeme tvůj účet, tvé denní počítadlo a tvůj záznam v RevenueCat a do jednoho měsíce to potvrdíme e-mailem. Viz Smazat svůj účet. Smazáním účtu se předplatné neruší. Zruš ho v nastavení App Store nebo Google Play.
Zabezpečení
Data jsou při přenosu mezi aplikací a našimi servery šifrována a Google šifruje data v úložišti. Naše databáze odmítá veškerý přímý přístup z aplikace, takže ji může číst nebo do ní zapisovat jen náš serverový kód. Každý požadavek na shrnutí musí obsahovat platný přihlašovací token a platný token App Check.
Věková hranice
VitaMood je určen dospělým ve věku 18 let a více. Podmínky Gemini API nedovolují, aby aplikace, které toto API používají, byly zaměřeny na osoby mladší 18 let nebo je pravděpodobně používaly. Pokud se domníváš, že účet má někdo mladší 18 let, napiš nám e-mail a účet smažeme.
Změny těchto zásad
Když tyto zásady změníme, zveřejníme zde novou verzi a změníme datum nahoře. Pokud změna ovlivňuje způsob, jakým používáme data, která jsi nám již poskytl(a), oznámíme ti to v aplikaci nebo e-mailem dříve, než nabude účinnosti.
Kontakt
Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, Spojené království. E-mail support@vitamood.app.