Zásady ochrany soukromí

1. Kdo jsme

Službu Narrativ provozuje Meta Media LLC, společnost registrovaná v Gruzii, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Dále „my“ znamená tuto společnost. Rozhodujeme o tom, proč a jak se zde popsaná data používají.

Tyto zásady platí společně s Podmínkami použití. Kde oba dokumenty používají stejná slova, mají stejný význam.

2. Jaká data shromažďujeme a proč

Shromažďujeme jen to, co služba potřebuje k fungování:

• Účet: vaši e-mailovou adresu a heslo, nebo jednorázové kódy zasílané na tuto adresu. Heslo zpracovává přihlašovací komponenta Supabase Auth, která běží na našem serveru. V účtu také uchováváme jazyk rozhraní, nastavení jazyka příspěvků a nastavení prodeje: rámec příspěvku, sílu výzvy k akci, fázi trychtýře, text o publiku, tónu a platformě a přepínač „Ptát se při vytváření příspěvku“. Pokud se přihlásíte přes Apple nebo Google, předají nám vaši e-mailovou adresu (Apple může místo ní předat skrytou přeposílací adresu) a ověřený přihlašovací token. Pokud nám Apple nebo Google předají vaše jméno a příjmení, uložíme je do profilu účtu (Supabase Auth) a zobrazíme v Nastavení; k ničemu jinému se nepoužívají, ostatním lidem se neukazují a smažou se spolu s účtem. Pokud se přihlásíte přes Apple, uchováváme také token Apple, díky kterému při smazání účtu zrušíme přístup aplikace k vašemu účtu Apple. Je uložen zašifrovaně, nepoužívá se k ničemu jinému a je smazán spolu s účtem.
• Váš obsah: texty, odkazy, původní text každého požadavku, vygenerované výsledky, obrázky, loga, stylové reference, barvy a písma značky, dokumenty plátna s historií verzí, uložené nápady, oblíbené položky a vaše vlastní šablony. U klientů v pracovním prostoru: jméno, obor, tón a handle.
• Fotografie, které přidáte ze svého zařízení. Zmenšují se v zařízení a nahrávají do našeho úložiště souborů.
• Hlasové nahrávky. Zvuk se odesílá k přepisu (oddíl 3). Do našeho úložiště ho neukládáme; zůstane jen text, který obdržíte.
• Volby šablon: kterou šablonu jste vybrali, kde v aplikaci a pro který příspěvek.
• Oznámení: pokud je povolíte, push token vašeho zařízení. Pokud je vypnete v Nastavení, uloží se tato volba do údajů o vašem přihlášení (Supabase Auth) a smaže se spolu s účtem.
• Telegram: pokud připojíte bota, číslo chatu (ID chatu). Uživatelské jméno ani jméno v Telegramu neukládáme.
• Technické údaje: hlášení o chybách a vzorek 1 z 10 záznamů o výkonu. Hlášení o chybě obsahuje samotnou chybu, typ zařízení a verzi aplikace, protokol posledních akcí před chybou (tzv. drobečky). Při každém spuštění aplikace navíc odesílá relaci a údaje o tomto spuštění. Z našeho serveru obsahují hlášení o chybách i vzorkované záznamy o výkonu také požadavek, který může zahrnovat text nebo odkaz, který jste odeslali. Náš server také zapisuje běžné protokoly a webový server zaznamenává IP adresu, čas a požadovanou adresu.
• Ukázkový text v demu: demo je dostupné jen po přihlášení. Abychom omezili počet pokusů, zapisujeme do počítadla identifikátor vašeho účtu. Samotný text se neukládá.
• Hlášení obsahu: na stránce prohlížení přes odkaz může kdokoli nahlásit obsah, přihlášení k tomu není potřeba, a přihlášený uživatel může nahlásit výsledek z editoru a z obrazovky konceptu. Ukládáme důvod z pevného seznamu, nepovinný text hlášení (až 1000 znaků) a nepovinný kontakt hlásící osoby, datum a odkaz nebo identifikátor nahlášeného materiálu. IP adresu hlásící osoby neukládáme: místo ní se zapíše nevratný otisk (HMAC s tajným klíčem; u přihlášeného uživatele se počítá z identifikátoru účtu), který potřebujeme pro limit hlášení a ochranu před duplicitami. Otisk zůstává u samotného hlášení. Text a kontakt čte administrátor v administraci. Do Telegramu se odesílá jen číslo hlášení a důvod. Pokud byl na základě hlášení odkaz zrušen, jeho vlastník nemůže vydat odkaz znovu, dokud administrátor zákaz nezruší (příznak u hlášení). Kopie hlášení s důvody „nezákonný obsah“ a „sexuální zneužívání dětí“ se uchovává odděleně (oddíl 9).
• Přijaté podmínky: při registraci a po stisknutí „Přijmout“ zapisujeme do údajů o vašem přihlášení (Supabase Auth) číslo přijaté verze Podmínek a čas přijetí. Díky nim víme, které znění jste přijali a kdy vás požádat o potvrzení nového. Záznam se smaže spolu s účtem.
• Protokol dotazů bez vazby na účet: anonymizovaná kopie textu zadání a několik parametrů generace, bez účtu a IP adresy (oddíl 12).
• Svolení k AI: když zpracování pomocí AI povolíte nebo svolení odvoláte, zapíšeme verzi svolení a čas do údajů o vašem přihlášení (Supabase Auth). Záznam se smaže spolu s účtem.
• Události používání: dokud jste přihlášeni, zaznamenáváme několik událostí: otevření aplikace (spuštění nebo návrat po dlouhé pauze); karusel byl stažen (formát souboru a počet slidů); co jste s výsledkem udělali (otevřeli jej v editoru, upravili jej, smazali koncept); bylo použito hlasové zadávání nebo import odkazu. Každá událost se ukládá s ID vašeho účtu, názvem, časem a platformou (iOS, Android nebo web). Texty příspěvků a zadání, IP adresy, identifikátory zařízení a reklamní identifikátory se v událostech neukládají. Události se nepředávají službám třetích stran, zůstávají v naší vlastní databázi. Události se uchovávají, dokud účet existuje, a smažou se spolu s ním. Při vytváření textu se zaznamená ještě jedna událost: jak dlouho jste čekali (s přesností na zlomky sekundy) a zda se to podařilo, nebo nastala chyba. Ukládá se stejně jako ostatní. Zaznamenáváme také, když narazíte na limit (stahování nebo veřejných odkazů): identifikátor účtu, druh a hodnotu limitu a čas. Záznam neobsahuje nic z vašeho obsahu. Slouží k ochraně služby před zneužíváním a automatizovaným stahováním, uchovává se, dokud účet existuje, a maže se spolu s ním. Pokud limit vyčerpá někdo, kdo si prohlíží veřejný odkaz, záznam se vztahuje jen k pracovnímu prostoru, kterému odkaz patří, a o prohlížejícím nic neříká.
• Důvod smazání účtu: při smazání účtu můžete volitelně vybrat důvod ze seznamu. Ukládá se bez jakékoli vazby na účet, jen jako datum a zvolená možnost, a zůstává i po smazání účtu (oddíl 9).
• Nabídky e-mailem: jednou se zeptáme, zda chcete dostávat e-maily od Narrativ s nápady pro karusely, novými šablonami a nabídkami; odpověď můžete kdykoli změnit v Nastavení. Pokud odpovíte „ano“, zapíšeme do přihlašovacích údajů (Supabase Auth) skutečnost souhlasu, čas a odkud jste jej dali (otázka nebo Nastavení); při jakékoli odpovědi také v účtu označíme, že otázka byla položena, abychom se neptali znovu. Bez vašeho souhlasu žádné takové e-maily neposíláme a e-maily s přihlašovacími a potvrzovacími kódy na něm nezávisí. Tyto e-maily odesílá Resend (oddíl 3). Odmítnout můžete kdykoli: přepínačem „Nabídky e-mailem“ v Nastavení nebo odkazem „Odhlásit odběr“ v každém takovém e-mailu; po odmítnutí e-maily přestanou chodit. Souhlas se uchovává, dokud účet existuje nebo dokud jej neodvoláte, a záznamy se mažou spolu s účtem.
• Předplatné: identifikátor vašeho pracovního prostoru je zároveň vaším identifikátorem zákazníka v RevenueCat (oddíl 3). Pokud si koupíte Premium, uchováváme o předplatném záznam: kde byl nákup proveden (Apple nebo web), identifikátor předplatného v obchodě, produkt, stav, data období, zda se automaticky obnovuje a zda jde o zkušební nákup, a identifikátor vašeho záznamu zákazníka v RevenueCat. U nákupu na webu uchováváme také identifikátor platební smlouvy. Číslo vaší karty ani vaše Apple ID nedostáváme ani neukládáme. Uchováváme také protokol oznámení, která od nákupních služeb dostáváme: každý záznam obsahuje tělo oznámení, v němž jsou identifikátory pracovních prostorů, které uvádí, produkt, identifikátory transakcí v obchodě, cena a měna, země nákupu a typ události (oddíl 6). Premium, které administrátor přidělí pracovnímu prostoru ručně, se zaznamená stejným způsobem, spolu s adresou administrátora.

Tato data používáme k provozu služby, přizpůsobení výsledků vám, správě vašeho předplatného, výpočtu nákladů na modely AI, pochopení, co se používá a kde produkt selhává, vylepšování aplikace, hledání a opravě chyb, zajištění bezpečnosti služby, posuzování hlášení obsahu a vyřizování vašich žádostí. Neprodáváme je a nepředáváme je inzerentům. Pokud to dovolíte, používáme vaši e-mailovou adresu také k zasílání nápadů pro karusely, nových šablon a nabídek. Aplikace neobsahuje žádné reklamní služby ani analytiku třetích stran; RevenueCat (oddíl 3) pouze zpracovává nákupy.

3. Komu data předáváme

Vaše data neprodáváme. K provozu služby předáváme data těmto dodavatelům, každému jen pro jeho úkol:

• Supabase: software, na kterém běží databáze, úložiště souborů a přihlašování. Provozujeme ho sami na vlastním serveru (viz další položka), proto společnost Supabase tato data nedostává. Výjimkou je přechodné období: dokud data přenášíme, dosavadní projekt v cloudu Supabase Cloud je ještě obsahuje a po přesunu ho zavřeme. Poslední výpis dosavadního projektu uchováváme nejdéle 30 dní (oddíl 10).
• OpenRouter: služba AI, která posílá naše požadavky textovým a obrázkovým modelům od Anthropic, OpenAI, Google a dalších. Přijímá to, co jste napsali nebo importovali, údaje o značce a, pokud nás požádáte o jejich analýzu, vaše fotografie a stylové reference. V některých případech jde text přímo do Google AI.
• OpenAI: rozpoznávání řeči a bezpečnostní kontrola textů. Když diktujete, zvuk jde z vašeho zařízení přímo do OpenAI; nahraný soubor tam jde přes náš server. Pokud se OpenAI pro soubor nepoužije, nahrávka jde přes OpenRouter do modelu Google. Kromě toho se text každého požadavku a každého výsledku odesílá OpenAI, aby se zkontroloval na nepřípustný obsah (sexuální obsah s účastí nezletilých, výhrůžky, explicitní násilí, sebepoškozování); OpenAI vrací jen závěr kontroly.
• Generování obrázků pomocí AI: pokud je zapnuto, téma, styl a text slidu jdou přes OpenRouter do modelu pro obrázky, spolu se stylovou referencí, pokud jste ji připojili.
• Apify: když vložíte odkaz z TikToku, Instagramu, X, Threads nebo LinkedInu, odkaz jde do Apify, aby příspěvek přečetlo. U video příspěvků náš server poté na krátkou dobu stáhne klip a zvuk a několik snímků jde výše uvedeným modelům pro řeč a obrázky. Klip se poté smaže. Jiné webové stránky a přepisy z YouTube čte náš server sám.
• Fotobanky (například Openverse a Pexels): krátká vyhledávací fráze k tématu slidu. Text vašeho příspěvku se neodesílá. Nalezené fotografie se ukládají do úložiště vašeho pracovního prostoru.
• Telegram: pokud připojíte bota a stisknete odeslat, ID chatu a obsah, který odesíláte.
• Expo: doručuje push oznámení; přijímá token zařízení, krátký text oznámení a id hotového příspěvku.
• Resend: odesílá přihlašovací a potvrzovací e-maily i e-maily s nápady pro karusely, novými šablonami a nabídkami těm, kdo s nimi souhlasili; přijímá vaši e-mailovou adresu a samotný e-mail.
• Sentry: přijímá hlášení o chybách a vzorky výkonu z aplikace i z našeho serveru.
• Apple a Google: jen pokud se rozhodnete přihlásit přes ně, aby potvrdili, že jste to vy. Předávají nám vaši e-mailovou adresu a přihlašovací token.
• DePowered Limited (značka Rifty, Hongkong): poskytovatel hostingu. Na jeho virtuálním serveru v Německu běží naše databáze, úložiště a aplikační server, proto se všechna data vašeho účtu fyzicky nacházejí na jeho zařízení. Zpracováním dat ho nepověřujeme: poskytuje server.
• Cloudflare: úložiště R2, kde jsou soubory (obrázky a jiné objekty) a zálohy databáze a souborů, a distribuční síť s mezipamětí pro obrázky (adresa img.mtmd.dev). Procházejí jí obrázky otevírané přes veřejné odkazy a technické údaje těchto požadavků: IP adresa čtenáře, čas a adresa souboru.
• RevenueCat: služba, která zpracovává nákupy a předplatná v aplikaci. Od okamžiku, kdy se v aplikaci přihlásíte, i když nikdy nic nekoupíte, dostává identifikátor vašeho pracovního prostoru (jako identifikátor zákazníka) a technické údaje, které odesílá její knihovna v aplikaci, například platformu, verzi aplikace a IP adresu. Když nakoupíte, dostává také údaje o nákupu z obchodu (produkt, stav, data, identifikátory transakcí v obchodu, příznak zkušebního nákupu). Vaše texty ani obrázky nedostává.
• Apple: když si v aplikaci pro iOS koupíte Premium, Apple stáhne platbu a spravuje předplatné podle svých vlastních podmínek. Údaje o vaší kartě ani vaše Apple ID nedostáváme. Totéž platí pro každý další obchod nebo platební službu, kterou na vaší platformě nabídneme: před jejím použitím ji v tomto seznamu uvedeme.
• Lava a Meta Media LLC, Georgia: pokud si koupíte Premium na webu, platba probíhá přes Lava ve prospěch Meta Media LLC, Georgia jako prodejce. Lava dostává e-mailovou adresu vašeho účtu a platební údaje, které zadáte na jeho stránce, a Meta Media LLC, Georgia dostává údaje o prodeji. Nám předávají platební smlouvu, její stav a data. Tyto údaje zpracovávají podle vlastních podmínek a zásad.

Data můžeme také předat orgánům veřejné moci, pokud to vyžaduje zákon.

Tito dodavatelé zpracovávají data podle vlastních podmínek a zásad ochrany soukromí. Nemůžeme zkontrolovat ani změnit, jak fungují.

Funkce AI fungují jen s vaším svolením. Aplikace se na ně ptá na samostatné obrazovce před prvním požadavkem, který odešle váš obsah do OpenRouter, OpenAI nebo Apify. Výjimkou je ukázkový text v demu: stisknutí jeho tlačítka je svolení a obrazovka to říká. Bez svolení tyto funkce nefungují a zbytek aplikace zůstává dostupný. Svolení můžete kdykoli odvolat v Nastavení: na zařízení, kde to uděláte, se funkce AI zastaví okamžitě; na vašich dalších zařízeních do zhruba 15 minut.

4. Kde jsou data uložena

Data účtu a obsah jsou uloženy v databázi na našem vlastním serveru u poskytovatele hostingu DePowered Limited (značka Rifty, Hongkong); servery jsou v Německu. Soubory jsou uloženy v Cloudflare R2. Náš server zpracovává požadavky a předává je poskytovatelům uvedeným výše; soubory, které potřebuje jen na okamžik (například stažené video), leží v dočasné složce a po dokončení úlohy se smažou.

Obrázky jsou uloženy v úložišti souborů za veřejnými odkazy, které nelze uhodnout. Kdokoli, kdo odkaz zná, může obrázek otevřít bez přihlášení a kopie uchované v prohlížečích, messengerech nebo distribučních sítích, včetně mezipaměti Cloudflare, se mohou otevírat i po smazání souboru. Nevkládejte do obrázků nic, co má zůstat soukromé.

Aplikace i webové stránky ukládají malá množství dat také ve vašem zařízení (viz „Soubory cookie a místní úložiště“).

5. Mezinárodní předávání

Sídlíme v Gruzii, náš poskytovatel hostingu je registrován v Hongkongu a servery stojí v Německu. Cloudflare a další výše uvedení dodavatelé mohou zpracovávat data v jiných zemích, včetně těch, kde se zákon o ochraně údajů liší od vašeho.

Používáním služby berete na vědomí, že se vaše data zpracovávají v těchto místech. Neslibujeme žádný konkrétní právní mechanismus pro předávání.

6. Jak dlouho data uchováváme

Obsah a data účtu se uchovávají, dokud účet existuje, a smažou se, když jej smažete (oddíly 7 až 11). Kratší lhůty:

• Odkaz pro prohlížení funguje 3 dny nebo dokud jej nezrušíte.
• Pozvánka do pracovního prostoru funguje 3 dny.
• Kód pro připojení Telegramu funguje 24 hodin; prošlé kódy se automaticky odstraňují každých 15 minut.
• E-mailový kód pro smazání účtu funguje 1 hodinu.
• Identifikátor účtu v počítadle pokusů v demu a záznamy počítadla, které omezuje počet hlášení z jedné adresy (je v nich nevratný otisk hlásící osoby), se odstraní přibližně do 2 hodin.
• Historie verzí dokumentu plátna nemá časový limit a zůstává, dokud se nesmaže pracovní prostor. Záznamy o nákladech a protokol administrátorů nemají časový limit (oddíly 9 a 11).
• Fotografie vybrané automaticky pro snímek a nepoužité v žádném uloženém dokumentu se odstraní po 30 dnech.
• Technické klíče, které chrání před opakovaným odesláním téhož požadavku (obsahují jen technické identifikátory pracovního prostoru a požadavku, nikdy obsah), se smažou 30 dní po vytvoření a při smazání účtu hned.
• Samotná hlášení obsahu nemají časový limit: hlášení zůstává, dokud se nesmaže generace, na kterou bylo podáno, nebo účet vlastníka této generace (oddíl 8). Samostatná kopie hlášení o nezákonném obsahu a bezpečnosti dětí se s nimi nemaže a nemá pevnou lhůtu (oddíl 9).
• Zápisy protokolu dotazů se uchovávají 12 měsíců a pak se automaticky smažou (oddíl 12).
• Protokol oznámení z nákupních služeb (RevenueCat, Lava) se automaticky maže 90 dní po přijetí, nebo ihned při smazání účtu.

Jak dlouho se uchovávají hlášení o chybách, určuje Sentry. Protokoly našeho webového serveru a poskytovatele hostingu se pravidelně rotují, dobu pro ně neuvádíme.

7. Jak smazat účet

V aplikaci: Nastavení → Smazat účet. Bez aplikace použijte stránku /delete-account – stačí e-mailová adresa, na kterou je účet registrován. V obou případech pošleme na tuto adresu jednorázový kód a dokud se nevrátí, nic se nemění. Žádná ochranná lhůta neexistuje: jakmile je kód přijat, data okamžitě opustí službu a my je nemůžeme obnovit.

8. Co se maže

Smaže se vše, co účtu patří; neprobíhá okamžitě jen vymazání vašeho záznamu v RevenueCat (poslední položka):

• pracovní prostory, které jste vytvořili, a vše v nich – klienti (včetně připojeného chatu v Telegramu), generace spolu s jejich texty a původními požadavky, dokumenty plátna s historií verzí, šablony karuselů, nastavení značky, vaše stylové reference, uložené nápady, všechny odkazy pro prohlížení a pozvánky, které jste rozdali, hlášení podaná na vaše odkazy a materiály a technické klíče chránící před opakovanými požadavky;
• soubory uložené v těchto pracovních prostorech: vygenerované obrázky, nahrané fotografie, automaticky vybrané fotografie, loga, exporty, náhledy a náhledy vašich stylových referencí. Poté zvlášť ověříme, že v pracovním prostoru nezůstal ani jeden objekt, a pokud něco zbyde, považujeme smazání za neúspěšné;
• vaše členství v cizích pracovních prostorech, push tokeny z vašich zařízení a vaše oblíbené položky, volby šablon a vlastní šablony, ať už vznikly kdekoli;
• samotný účet. Je vymazán, ne jen označen jako smazaný, takže se e-mailová adresa uvolní a dá se s ní znovu zaregistrovat. Pokud jste se přihlásili přes Apple, nejprve zrušíme přístup aplikace k vašemu účtu Apple; pokud to Apple nepotvrdí, můžete přístup odebrat sami v nastavení Apple ID.
• váš záznam zákazníka v RevenueCat: při smazání účtu požádáme RevenueCat o jeho vymazání. Žádost odchází z fronty, takže může RevenueCat dorazit až nějakou dobu poté, co účet už neexistuje. Dokud RevenueCat vymazání nepotvrdí, fronta uchovává identifikátor smazaného pracovního prostoru (váš tamní identifikátor zákazníka), počet pokusů a kód poslední chyby; záznam se smaže, jakmile RevenueCat potvrdí, a dokud nepotvrdí, zůstává záznam bez pevné lhůty.

Cizí pracovní prostory, do kterých jste byli pozváni, fungují dál: odejde z nich jen vaše členství. Materiály vytvořené v cizím pracovním prostoru patří tomuto pracovnímu prostoru a zůstávají u jeho vlastníka.

Když vyberete šablonu, zaznamenáme, o kterou jde, kde v aplikaci jste ji vybrali a na který příspěvek byla použita. Z těchto záznamů vznikají vaše nedávné šablony a seznam populárních šablon a umožňují nám spočítat, jaký podíl příspěvků začíná na záložce Designy. Smažou se spolu s vaším účtem.

Kopie textu zadání v protokolu dotazů se nemaže spolu s účtem: není s ním spojená a je anonymizovaná (oddíl 12).

Události používání zaznamenané pro váš účet se smažou spolu s ním. Záznamy o dosažení limitů se rovněž smažou spolu s ním.

Smazání účtu neruší předplatné zakoupené u Apple nebo u platební služby a my ho za vás zrušit nemůžeme. Nejdřív ho zrušte v nastavení Apple ID nebo způsobem uvedeným na platební stránce; jinak se dál obnovuje a platby se dál strhávají.

9. Co zůstává

Záznamy o nákladech na generování: jaký model, kolik tokenů nebo položek, kolik to stálo a kdy. Totéž platí pro záznamy o využití služby pro čtení odkazů. Ve chvíli smazání pracovního prostoru od něj tyto záznamy odpojí samotná databáze (a u záznamů o čtení odkazů náš mazací kód). Částka a datum zůstanou; čí to byl požadavek, ne.

Tyto záznamy neobsahují žádné texty, obrázky ani e-mailovou adresu. Uchováváme je, protože jde o naše vlastní účetnictví nákladů na služby: bez nich nelze sesouhlasit fakturu poskytovatele ani vysvětlit skok ve výdajích. Anonymizovaná kopie textu zadání se uchovává odděleně, v protokolu dotazů (oddíl 12).

Kopie hlášení s důvody „nezákonný obsah“ a „sexuální zneužívání dětí“. Když je takové hlášení podáno, uloží se samostatná kopie skutečnosti hlášení: důvod, text a kontakt, které hlásící osoba napsala, datum, identifikátory materiálu a pracovního prostoru a nevratný otisk hlásící osoby. Kopie neobsahuje samotný materiál. Nemaže se spolu s materiálem ani s účtem, protože ji můžeme potřebovat k vyřízení takového hlášení a k odpovědi orgánům veřejné moci, a nemá pevnou lhůtu. Čte ji pouze administrátor.

Důvod smazání, pokud jste nějaký zvolili, se uchovává: ukládá se bez identifikátoru účtu, jen jako datum a zvolená možnost. Neslibujeme, že ho nelze nikdy spojit s vámi: při malém počtu uživatelů může být datum blízko dni smazání vašeho účtu.

Záznamy o předplatném. Záznam o nákupu provedeném přes obchod nebo platební službu zůstává po smazání účtu: identifikátor předplatného v obchodě (u Apple původní identifikátor transakce; u webu platební smlouva), produkt, stav, data období, příznaky automatického obnovení a zkušebního nákupu. Vazba na váš pracovní prostor a identifikátor zákazníka v RevenueCat se odstraní, takže už nepoznáme, čí záznam to byl (při malém počtu uživatelů mohou na vás ukázat už samotná data); obchod nebo platební služba může svůj identifikátor s vámi stále spojit. Uchováváme ho jako účetnictví plateb, stejně jako záznamy o nákladech na generování, a nemá pevnou lhůtu. Premium, které administrátor přidělil ručně, se neuchovává: smaže se spolu s účtem.

10. Zálohy

Zálohy databáze a souborů děláme sami a uchováváme je v Cloudflare R2. Součástí zálohy databáze je i protokol změn, podle kterého ji lze obnovit k zvolenému okamžiku. Zálohy se uchovávají 30 dní a poté se smažou; stejně nakládáme s posledním výpisem dosavadního projektu v Supabase Cloud. To znamená, že po smazání účtu data ze služby odejdou okamžitě, v zálohách mohou zůstat až 30 dní.

11. Kam smazání nedosáhne

Jsou místa, kam tlačítko Smazat účet nedosáhne, a je férovější je vyjmenovat:

• protokol akcí administrátorů. Zaznamenává, který administrátor změnil nastavení služby nebo otevřel jednotlivé generování, aby se vyřešil problém. Obsahuje adresu administrátora a technické id (například generování a pracovního prostoru), ale ne vaše texty a ne vaši adresu. Pokud ale administrátorem jste byli vy, vaše adresa v tomto protokolu zůstává;
• servisní protokol přihlášení komponenty Supabase Auth. Vede se automaticky a při smazání účtu se nečistí; v dosavadním projektu Supabase Cloud, dokud není zavřen, tento protokol vede Supabase podle vlastních pravidel;
• zprávy, které bot už odeslal do Telegramu. Jsou v cizím chatu a nemáme jak je vzít zpět;
• kopie obrázků v mezipaměti. Odkazy na obrázky jsou veřejné: smažeme samotný soubor, ale kopie v mezipaměti prohlížeče, CDN nebo messengeru se mohou ještě nějakou dobu otevírat;
• protokol dotazů (oddíl 12). Není v něm účet, pracovní prostor ani id generace, takže zápisy nelze najít a smazat přes váš účet; po 12 měsících se smažou samy;
• to, co už dorazilo k dodavatelům z oddílu 3 (služby AI a řeči, hlášení o chybách, doručování e-mailů, Apple, platební služba webu a prodejce). Smazáním účtu jim žádost o smazání neposíláme a oni si data uchovávají podle vlastních pravidel. Výjimkou je RevenueCat: žádáme ho o vymazání vašeho záznamu zákazníka (oddíl 8).

12. Protokol dotazů bez vazby na účet

Po každé úspěšné generaci zkopírujeme do samostatného protokolu text vašeho zadání (nejvýše 500 znaků), jazyk, šablonu, kategorii, formát, počet slajdů, odkud byla generace spuštěna, typ zdroje (text, odkaz apod.) a datum — bez času. Některá pole mohou být prázdná. Před zápisem se z textu automaticky vyřežou e-mailové adresy, telefony, odkazy, @jména, čísla karet a dlouhá čísla.

V protokolu není účet, pracovní prostor, id generace, IP adresa ani přesný čas. Dokud váš účet existuje, správci vaše generace vidí i tak a protokol před tím nechrání: zápis lze přiřadit ke generaci podle shody textu. Jeho smysl je jiný: po smazání účtu původní generace zmizí, zůstane jen anonymizovaná kopie a s vámi ji už spojit nelze. Proto se protokol nemaže spolu s účtem a nenajde se ani na žádost o vaše údaje.

Potřebujeme ho, abychom chápali, jaká témata a šablony lidé potřebují. Protokol vidí jen správci služby a zobrazení i exporty protokolu se zaznamenávají do protokolu akcí správců. Zápisy se uchovávají 12 měsíců a pak se automaticky smažou.

Tento text nelze označit za zcela anonymní: anonymizuje se automaticky, ale může obsahovat to, co jste napsali sami. Do zadání nepište osobní údaje.

13. Vaše práva a jak je uplatnit

Můžete nás požádat, abychom:

• vám sdělili, jaká data o vás uchováváme, a poslali vám jejich kopii;
• opravili data, která jsou nesprávná;
• smazali vaše data (můžete to také udělat sami, okamžitě, jak je popsáno v oddílu 7);
• přestali určité využití vašich dat, pokud to lze udělat bez zrušení účtu.

Pište na support@mtmd.dev a do předmětu uveďte „Privacy Request“, z e-mailové adresy svého účtu, abychom poznali, že žádost je vaše. Tyto žádosti vyřizujeme ručně.

Mnoho věcí zvládnete sami v aplikaci: upravit a smazat obsah, zrušit odkaz pro prohlížení, vypnout oznámení v nastavení zařízení, vypnout e-maily s nápady, šablonami a nabídkami v Nastavení nebo odkazem „Odhlásit odběr“ v e-mailu, nebo smazat účet. Podle vaší země můžete mít také právo podat stížnost u tamního orgánu pro ochranu údajů.

14. Soubory cookie a místní úložiště

Soubory cookie nenastavujeme. Webové stránky a aplikace místo toho ukládají několik věcí ve vašem zařízení (na webu v místním úložišti prohlížeče): vaši přihlašovací relaci, jazyk rozhraní a nastavení jazyka příspěvků, uloženou první stránku vašich konceptů a seznamů šablon, vámi zadané volby publika a tónu, nedávná témata, dosud neuložený karusel, frontu voleb šablon provedených offline, sadu načítacích animací a čítač, který rozhoduje, kdy se zobrazí nápověda. Knihovna nákupů RevenueCat si v zařízení uchovává vlastní kopii vašeho identifikátoru zákazníka a stavu předplatného. Během přijímání pozvánky čeká její token v úložišti relace karty prohlížeče.

Při odhlášení aplikace vymaže koncepty, seznamy šablon, frontu offline, neuložený karusel a možnosti generování. Přihlašovací relace odchází s odhlášením; jazyk, načítací animace, čítač nápověd a některá další nastavení, například nedávná témata, zůstávají v zařízení, dokud je nevymažete.

Nic z toho se nepoužívá k reklamě ani ke sledování vás na jiných webech. Můžete to vymazat v nastavení prohlížeče nebo odinstalováním aplikace. Výjimkou je přihlášená relace na iOS: je uložena v systémové klíčence (Keychain), která může přežít odinstalaci aplikace. Před odinstalací se odhlaste; pokud záznam zůstane, další instalace aplikace jej při prvním spuštění smaže.

15. Děti

Služba je určena lidem, kterým je nejméně 16 let, jak uvádějí Podmínky. Vědomě neshromažďujeme data od mladších dětí.

Pokud se domníváte, že službu používá dítě mladší 16 let, napište na support@mtmd.dev. Pokud zjistíme, že tomu tak je, můžeme účet zavřít a jeho data smazat.

16. Zabezpečení

Co děláme pro ochranu dat, pokud to lze vyjádřit:

• spojení se službou jsou šifrována;
• každý požadavek, který čte nebo mění data účtu, se ověřuje vůči přihlášenému účtu a pracovnímu prostoru a data jednoho pracovního prostoru se nezobrazují jiným pracovním prostorům;
• odkazy pro prohlížení a pozvánky nesou tajný token v části adresy, která se neposílá na server a nezapisuje se do našich protokolů; obrázky v odkazu pro prohlížení se poskytují přes podepsané adresy;
• smazání účtu vyžaduje kód zaslaný na e-mail účtu a počet pokusů je omezen.

Žádný způsob přenosu ani ukládání není zcela bezpečný, proto nemůžeme zaručit absolutní zabezpečení. Chraňte své heslo a přihlašovací e-maily.

17. Změny těchto zásad

Tyto zásady můžeme měnit, například když přibudou nové funkce nebo se změní právní předpisy. Datum poslední aktualizace je nahoře na stránce.

O podstatných změnách napíšeme na této stránce a zobrazíme je v aplikaci, jakmile nabudou účinnosti. Pokud zákon vyžaduje dřívější upozornění, poskytneme je. Pokud službu po nabytí účinnosti změny dál používáte, přijímáte nové znění. Pokud nesouhlasíte, přestaňte službu používat a smažte svůj účet.

18. Kontakt

Meta Media LLC, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Dotazy k těmto zásadám a žádosti o vaše data: support@mtmd.dev.

Do předmětu uveďte „Privacy Request“.

Pokud se překlad těchto zásad, včetně krátkého znění, liší od anglického znění, rozhoduje anglické znění, pokud vám právo vaší země nedává právo spoléhat se na verzi ve vašem jazyce.