Zásady ochrany soukromí

1. Kdo odpovídá za údaje

Správcem je readmio s.r.o., V Údolí 175, 251 01 Březí, Czech Republic. Dotazy nebo žádosti týkající se soukromí pošli na [email protected] nebo písemně na tuto adresu.

2. Co je alias?

Alias je náhradní označení, které používáme místo skutečných údajů při komunikaci s AI. Například adresu [email protected] náš server před odesláním textu automaticky nahradí označením email_a7f3…@example.invalid (příklad je zkrácený). Nejde o funkční e-mailovou schránku a zprávy na tuto adresu neposíláme.

Pokud AI použije tento alias v odpovědi, náš server ho převede zpět na [email protected]. Podobně automaticky nahrazujeme jméno „Jan Novák“ například jménem „Petr Dvořák“. Mapování mezi skutečnými údaji a aliasy poskytovateli AI neposíláme. Aliasy omezují odesílání přímých identifikačních údajů, ale nezaručují úplnou anonymitu.

3. Účty, obsah a AI

Zpracováváme tvůj přihlašovací identifikátor, jméno, e-mail, profil, členství v prostorech a nastavení; zprávy, přílohy, fotografie, kresby, poznámky, seznamy, úkoly, připomínky, vzpomínky a deníkové záznamy, které vytvoříš; a záznamy o používání nebo kreditech potřebné k provozu služby. Relevantní obsah můžeme odesílat poskytovatelům AI k zodpovězení požadavků, přepisu zvuku, popisu obrázků a provedení zapnutých funkcí. Nenahrávej informace, které nemáš právo sdílet.

Před odesláním souvisejícího kontextu poskytovateli AI automaticky nahrazujeme rozpoznané e-mailové adresy a známá profilová jména uživatelů aliasy. Při běžné komunikaci používáme pro každého uživatele samostatné aliasy v jednotlivých prostorech. Údaje potřebné k propojení aliasů se skutečnými údaji zůstávají na našem serveru a tuto mapu poskytovateli AI neposíláme. Rozpoznané aliasy v odpovědi převedeme zpět na skutečné údaje před jejím uložením, zobrazením nebo použitím v příslušné funkci. Tvoje profilové údaje ani původní zprávy v Chatmiu tím neměníme.

Nahrazování se nevztahuje na samotné nahrané soubory, jejich názvy, obrázky ani zvukové nahrávky. Pokud je použitá funkce odesílá poskytovateli AI, mohou obsahovat skutečné osobní údaje. Text získaný z příloh a později použitý jako kontext konverzace může projít nahrazováním aliasy. Automatické nahrazování nemusí rozpoznat všechny osobní údaje, přezdívky, skloňovaná jména či jiné podoby údajů. Snižuje množství přímo identifikujících údajů odesílaných AI, ale nezaručuje anonymitu: totožnost může vyplynout i ze samotného obsahu komunikace.

4. Volitelné funkce zařízení

Nahrávky z mikrofonu se odesílají k přepisu; uložená zpráva je text, nikoli zvuková nahrávka. Přístup ke kameře a fotografiím ti umožňuje vybrat obsah ke sdílení. Přístup ke kalendáři se používá pro požadované kalendářové funkce. Poloha může zahrnovat přesné souřadnice, sdílení polohy v prostoru a aktualizace na pozadí, pokud je na mobilu zapneš. Pokud to povolíš, polohu využívá i počasí. Oprávnění můžeš odvolat v nastavení zařízení; zastav také sdílení polohy v příslušném prostoru. Vypnutím oprávnění se nevymaže již sdílený obsah.

5. E-mailový účet

Připojení e-mailového účtu je volitelné. Přístup pouze pro čtení načítá nedávné přijaté zprávy pro vytváření soukromých souhrnů; obsah e-mailů se za tímto účelem odesílá poskytovateli AI. Uchováváme souhrny a šifrované přístupové údaje připojení, nikoli samostatný archiv e-mailů. Údaje uživatelů nepoužíváme k trénování či zlepšování obecných modelů AI ani k reklamě. Odpojením se vymažou místní přístupové údaje a odešle se žádost Googlu o zrušení přístupu. Samostatně může být pošta přeposlaná nebo zaslaná na adresu Chatmia uložena a zpracována i s přílohami. Koncepty odchozích e-mailů a odpovědi využívají samostatné funkce a schvalovací postupy. Používání Google API se řídí pravidly Google API Services User Data Policy včetně požadavků Limited Use.

Při zpracování přijatých e-mailů nahrazujeme rozpoznané adresy a známá profilová jména v odesílaném textu aliasy. Aby AI mohla správně přiřadit souhrn k prostoru, používáme během jednoho zpracování společné dočasné mapování napříč posuzovanými prostory. Různé aliasy adres můžeme označit jako adresy stejného účtu, aniž bychom uvedli jejich skutečné znění. Server obnoví rozpoznané skutečné údaje a uloží souhrn do příslušného soukromého chatu. Při následné komunikaci se používají aliasy daného prostoru.

6. Integrace a sdílení

Chaty, soubory a záznamy jsou viditelné jejich oprávněným účastníkům nebo publiku. Asistent přidaný do chatu zpracovává kontext potřebný pro odpovědi; automatická účast může zpracovávat nové zprávy. Připojené relace prohlížeče mohou uchovávat šifrované cookies a stav přihlášení na webech a mohou být sdíleny s prostory, které vybereš. Požadavky na weby, vyhledávání, GIF, počasí nebo jiné připojené služby odhalují informace potřebné pro daný požadavek. Pečlivě zkontroluj příjemce, oprávnění a navrhované externí úkony. Příjemci si mohou ponechat kopie obsahu, který sdílíš.

7. Technické údaje, cookies a platby

IP adresy, přibližná země určená z IP adresy, údaje o zařízení a aplikaci, bezpečnostní záznamy, hlášení chyb, tokeny push notifikací a záznamy o doručení pomáhají provozovat a chránit Chatmio. Web používá zemi podle IP adresy k úvodnímu výběru jazyka a pamatuje si jazyk, který si zvolíš. Nezbytné cookies relace, přihlášení a zabezpečení umožňují přístup k účtu. Momentálně nepoužíváme reklamní cookies ani behaviorální marketingovou analytiku. Provozní diagnostika a sledování chyb se liší od marketingové analytiky. Platby v aplikaci zpracovávají Apple a Google; dostáváme identifikátory transakcí, produkty, stav a záznamy o kreditech, nikoli úplné údaje tvé platební karty.

8. Účely a právní základy

Údaje potřebné k poskytování účtu, chatu, nákupů a požadovaných funkcí zpracováváme za účelem plnění naší smlouvy s tebou. Zabezpečení, řešení problémů a přiměřené zlepšování služby vycházejí z oprávněných zájmů, pokud to právo umožňuje, při zohlednění tvých práv. Volitelné zpracování, které vyžaduje souhlas, se opírá o tento souhlas; můžeš ho odvolat bez vlivu na předchozí zákonné zpracování. Zákonné vedení záznamů a platné právní požadavky vycházejí ze zákonných povinností. Citlivým informacím poskytujeme dodatečnou ochranu a právní základy vyžadované příslušnými právními předpisy. Tvůj obsah nepoužíváme k cílené reklamě.

9. Poskytovatelé a mezinárodní zpracování

Podle funkcí, které používáš, poskytovatelé zahrnují hostingové a síťové služby, OpenAI pro zpracování AI, Apple a Google pro přihlášení, nákupy a notifikace, Cloudflare pro síťové a e-mailové služby, Honeybadger pro diagnostiku, GitHub pro hlášené problémy a Kernel pro cloudové prohlížení. Údaje potřebné pro tyto služby mohou být zpracovávány mimo tvou zemi. Pokud to právo vyžaduje, předávání musí vycházet z platného rozhodnutí o odpovídající ochraně, schválených smluvních záruk nebo jiného zákonného mechanismu. Můžeš požádat o informace o příslušných příjemcích a zárukách předávání. Údaje můžeme poskytnout, pokud to vyžaduje zákon nebo ochrana práv a bezpečnosti.

Poskytovateli AI můžeme předávat také nepřímo identifikující technický identifikátor k zabezpečení služby a prevenci zneužívání. Sám neobsahuje tvoje jméno ani e-mailovou adresu, může však umožnit propojení požadavků stejného uživatele i napříč prostory.

10. Bezpečnost a uchovávání

Používáme ochranná opatření, jako jsou HTTPS, řízení přístupu a šifrování vybraných přístupových údajů, a snažíme se minimalizovat používání údajů. Žádný systém nedokáže zaručit absolutní bezpečnost. Údaje účtu a funkcí uchováváme, dokud jsou potřebné pro službu; poté je vymažeme nebo anonymizujeme, když již nejsou potřebné, s přihlédnutím k zákonným povinnostem, bezpečnostním potřebám a sporům. Zálohy a záznamy poskytovatelů mohou přetrvat do uplynutí příslušných cyklů uchovávání. Pro podrobnosti o uchovávání nás kontaktuj; neslibujeme okamžité odstranění ze všech záloh.

Stabilní aliasy jmen a technické klíče potřebné k vytváření aliasů uchováváme u příslušného účtu nebo členství v prostoru. Dočasné mapování používané při zpracování e-mailů vytváříme pro konkrétní zpracování. Na uchovávání a vymazání těchto údajů se vztahují pravidla uvedená v těchto zásadách.

11. Vymazání účtu nebo údajů

V aplikaci nebo webové aplikaci otevři Nastavení, Účet, Vymazat účet a postupuj podle potvrzení. Pokud vlastníš prostor s dalšími členy, nejprve převeď vlastnictví nebo odeber ostatní členy. Vymazáním se odstraní tvůj účet, připojení a prostory, ve kterých jsi jediným členem; obsah ve sdílených prostorech může zůstat jejich členům. Momentálně zůstává záznam o oprávnění k registraci obsahující tvůj e-mail, aby ses mohl znovu přidat během omezené registrace. O jeho vymazání, odstranění sdíleného osobního obsahu nebo jiných údajů požádej na [email protected]. Můžeme ověřit tvou totožnost a některé záznamy musíme uchovat, pokud to vyžaduje zákon. Odinstalováním aplikace se účet nevymaže.

12. Tvoje práva ve světě

Pokud se na tebe příslušná pravidla vztahují, můžeš požádat o potvrzení, přístup, opravu, výmaz, omezení, přenositelnou kopii, informace o příjemcích, odvolat souhlas a vznést námitku proti zpracování. Podle GDPR v EU/EHP a UK GDPR můžeš podat stížnost místnímu dozorovému úřadu, českému ÚOOÚ nebo britskému ICO. Související práva poskytuje i švýcarské právo. Brazilská LGPD zahrnuje informace o sdílení a přezkum příslušných automatizovaných rozhodnutí; stížnosti lze podat ANPD. Právní předpisy států USA včetně kalifornských CCPA/CPRA, pokud jsou použitelné, mohou poskytovat právo na přístup, výmaz, opravu, žádosti prostřednictvím pověřeného zástupce, odvolání a odmítnutí prodeje, sdílení, cílené reklamy a určitého profilování. Údaje neprodáváme ani nesdílíme pro behaviorální reklamu napříč službami a nikoho nediskriminujeme za uplatnění práv.

13. Žádosti, děti a změny

Žádosti nebo odvolání posílej na [email protected]. Odpovídáme v příslušných zákonných lhůtách, zpravidla do jednoho měsíce u GDPR, do 45 dnů u příslušných žádostí v USA a do 15 dnů u úplného vyjádření o přístupu podle LGPD; mohou se uplatnit zákonná prodloužení a výjimky. Kanada, Austrálie, Nový Zéland a další země mohou poskytovat dodatečná závazná práva a možnost stížnosti dozorovému orgánu. Chatmio není určeno k samostatnému používání dětmi mladšími než 13 let nebo vyšší místní minimální věk; může být potřebné zapojení a souhlas rodiče. Oznam nám, pokud je třeba odstranit údaje dítěte. Nepřijímáme o tobě rozhodnutí s právními nebo podobně významnými účinky výhradně automatizovaně. Toto datum budeme aktualizovat a o podstatných změnách tě informujeme podle příslušných požadavků.