Zásady ochrany soukromí

Kdo za to odpovídá

Správcem osobních údajů popsaných níže je Jan Vančák (IČO 87592193), kontakt czechspeed1337@gmail.com.

Sídlo: Na Pančavě 530, 538 51 Chrast, Česká republika.

Co se ukládá

• Váš účet: e-mailová adresa nebo sociální přihlášení, kterým jste se zaregistrovali. Spravuje ho Clerk, náš poskytovatel přihlašování; aplikace samotná neukládá vaše heslo.
• Váš profil: oslovení, zájmena, věková kategorie, oblasti zájmu, styl komunikace, odpověď o předchozí terapii, jazyk a časové pásmo z úvodního nastavení.
• Vaše reflexe: celá konverzace každé reflexe, její shrnutí, témata z ní odvozená, nálada před a po, a zda vám pomohla.
• Vaše záznamy nálady včetně poznámky, kterou k nim připojíte.
• Vaše poznámky v deníku: název a text každé poznámky, zda jste ji označili jako důležitou a zda ji Maxi smí použít.
• Vaše členství: jaký plán máte, zda jde o zkušební verzi zdarma a kdy začalo, obnoví se nebo skončí. Platební údaje se k Maxi nikdy nedostanou — platbu přijímá Apple nebo Google.
• Vaše odpovědi AI: kolik odpovědí AI jste dostali z bezplatných odpovědí nebo ze svého plánu v každém zúčtovacím období, a u každého požadavku, který Maxi pošle poskytovateli AI, kolik tokenů spotřeboval, jeho odhadovaná cena a jak dlouho trval. Nikdy text požadavku ani odpovědi.
• Vaše zprávy Future, pokud nějaké sepíšete: vzorce spočítané z vašich vlastních záznamů, znění každé části, který poskytovatel AI ji zformuloval, a kdy byla sepsána. Ukládají se zašifrované stejně jako vaše reflexe, jsou součástí vašeho exportu a při smazání zprávy se okamžitě vymažou.
• Bezpečnostní události: když zpráva spustí bezpečnostní kontrolu, uložíme čas, skóre rizika a jednosměrný otisk zprávy. Samotná zpráva se v tomto záznamu neukládá.
• Nahlášení odpovědí Maxi, která odešlete: zvolený důvod, případnou poznámku a to, o kterou odpověď jde. Samotná odpověď se do nahlášení nekopíruje.
• Diagnostika: při chybě aplikace nebo serveru odejde hlášení do služby Sentry. Hlášení obsahují technické údaje, ne obsah vašich reflexí.

K čemu se to používá

Vaše reflexe a profil slouží k vedení rozhovoru, k sepsání shrnutí, které pak vidíte, k zobrazení vývoje a k bezpečnostní kontrole, která nabízí krizové kontakty. To je celý výčet.

Záznam o členství slouží jen k jedinému: rozhodnout, které části Maxi můžete používat.

Počet odpovědí určuje, kolik odpovědí AI vám zbývá. Záznamy o tokenech a ceně slouží jen k tomu, abychom měli náklady na provoz Maxi pod kontrolou a všimli si, když něco spotřebovává mnohem víc, než by mohl člověk.

Jediným doplněním je odpověď, kterou sami nahlásíte: lidé, kteří Maxi provozují, si tuto odpověď — a pokud je to k jejímu pochopení nutné, i zprávy těsně před ní — projdou, aby zjistili, co se pokazilo. Nahlášení se nikdy neposílá poskytovateli AI.

V aplikaci není reklama, nebuduje se o vás analytický profil a nic se neprodává ani nepředává datovým brokerům.

AI, která vám odpovídá

Odpovědi generuje DeepSeek, poskytovatel AI, nikoli model, který bychom provozovali sami. Aby mohla odpověď vzniknout, posílá náš server DeepSeeku zprávy aktuální reflexe a krátký popis vás, sestavený z profilu: oslovení, zájmena, věková kategorie, oblasti zájmu, styl komunikace, zda jste už byli v terapii, a jazyk.

Vaše e-mailová adresa ani identifikátor účtu se nikdy neposílají. Aby šlo navázat tam, kde jste skončili, nese každá zpráva i krátký přehled vaší nedávné historie: shrnutí nejvýše tří reflexí z posledních 30 dnů a pocity, které jste po nich potvrdili, nejvýše dvě témata, ke kterým jste se chtěli vrátit, nálady ze záznamů za poslední týden (bez poznámek, které k nim připojíte) a nejvýše tři poznámky z deníku, zkrácené na 400 znaků. Poznámka z deníku se pošle jen tehdy, když jste u ní zapnuli „Nechat Maxi použít“ — u každé nové poznámky je tento přepínač vypnutý. Reflexe, kterou začnete z poznámky, pošle s sebou i tuto poznámku. Přehled nedávných reflexí lze vypnout — v Nastavení → Personalizace → Paměť, jako „Používat nedávné reflexe jako kontext“. Když je vypnutý, neposílá se žádné shrnutí starší reflexe ani pocity, které jste u ní potvrdili, a platí to od příští odpovědi Maxi. Témata, ke kterým jste se chtěli vrátit, nálady ze záznamů a poznámky z deníku povolené jednotlivě tento přepínač neovlivňuje.

Totéž platí při ukončení reflexe: konverzace se odešle ještě jednou, aby vzniklo shrnutí a témata, a jednotlivé zprávy jdou bezpečnostnímu klasifikátoru, který hledá známky krize.

Zpráva Future, pokud o ni požádáte, se počítá na našem serveru z vašich vlastních zápisů, dokončených reflexí a poznámek v deníku, které jste Maxi dovolili použít — čísla nikdy nepocházejí od AI. Aby šlo zformulovat znění každé části, posílá server DeepSeeku tato čísla spolu s počty, ze kterých vycházejí, váš jazyk a — jen pokud je zapnuté „Používat nedávné reflexe jako kontext“ — shrnutí nejvýše dvanácti nedávných reflexí, zkrácená na 280 znaků, a povolené poznámky. Když je tento přepínač vypnutý, kvůli zprávě server neopustí žádné shrnutí reflexe. Rozhovor, který o zprávě Future otevřete, posílá spolu s každou odeslanou zprávou i čísla a znění této zprávy Future, podle stejných pravidel jako reflexe.

DeepSeek sídlí v Číně a zpracování probíhá na jeho infrastruktuře. Text konverzací tedy opouští Evropský hospodářský prostor a řídí se vedle těchto zásad i podmínkami a zásadami DeepSeeku. Pokud je to pro vás nepřijatelné, tato aplikace pro vás není vhodná — reflexe bez toho zatím používat nelze.

Když DeepSeek nemůže odpovědět — je mimo provoz, přetížený nebo nezačne odpovídat včas — pošle se stejný požadavek místo toho společnosti Groq, abyste odpověď přesto dostali. Groq pak dostane přesně to, co by dostal DeepSeek, jak je popsáno výše, a nic víc; odpověď, která se už začala zobrazovat, se nikdy uprostřed nepředává jinam. Groq sídlí ve Spojených státech, takže v takovém případě se text může zpracovávat také mimo Evropský hospodářský prostor a vedle těchto zásad se řídí i podmínkami a zásadami ochrany soukromí Groq.

Před prvním rozhovorem vás aplikace požádá o výslovný souhlas s tímto: to, co Maxi napíšete, což může zahrnovat informace o vašem zdraví, se posílá společnosti DeepSeek v Číně, aby mohly vzniknout odpovědi. Tento souhlas je právním základem tohoto předávání (čl. 6 odst. 1 písm. a) a čl. 9 odst. 2 písm. a) GDPR) a aplikace zaznamená, kdy jste ho udělili. Kdykoli ho můžete odvolat v Nastavení → Soukromí a data; od té chvíle se nic, co napíšete, neposílá žádnému poskytovateli AI, dokud ho znovu neudělíte. Odvolání se nedotkne toho, co bylo odesláno dříve, a deník, rychlé zápisy a uložené rozhovory fungují dál.

Členství a platby

Členství se prodává přes App Store společnosti Apple na iPhonu a přes Google Play na Androidu. Platbu přijímá daný obchod podle svých vlastních podmínek a Maxi vaši kartu ani platební údaje nikdy nevidí.

Abychom věděli, jaký plán máte, používáme službu pro předplatné RevenueCat. RevenueCat dostává identifikátor vašeho účtu — náhodný řetězec, nikdy vaši e-mailovou adresu — a záznam obchodu (Applu nebo Googlu) o vašich nákupech: produkt, jeho data, cenu a měnu, zemi obchodu a to, zda šlo o zkušební verzi, obnovení nebo vrácení peněz. Nedostává nic z toho, co píšete, žádnou náladu, téma ani reflexi.

RevenueCat se o vás dozví, jen když otevřete obrazovku členství, koupíte nebo obnovíte členství, už nějaké máte, nebo smažete účet. RevenueCat sídlí ve Spojených státech, takže se tento záznam zpracovává mimo Evropský hospodářský prostor, podle jeho podmínek zpracování údajů.

Když smažete účet, požádáme RevenueCat i o smazání všech záznamů, které o vás má. Smazáním účtu se předplatné v App Storu ani v Google Play nezruší — to můžete jen vy, v nastavení svého Apple ID nebo v Google Play → Platby a předplatná.

Kde se to uchovává a jak je to chráněné

Data jsou uložena v databázi Postgres (Neon) a obsluhuje je naše API (Vercel).

Obsah reflexí — konverzace, shrnutí, témata, poznámky k náladě, poznámky v deníku a vaše oslovení — server před zápisem do databáze šifruje algoritmem AES-256-GCM, takže uložené řádky jsou bez klíče, který v databázi není, nečitelné. Vše putuje přes TLS.

V zařízení si můžete vyžádat Face ID, Touch ID nebo kód pro otevření aplikace; aplikace také skrývá obsah v přepínači aplikací.

Exporty se vykreslují ve vašem zařízení a sdílíte je vy — server nikdy nevytváří exportní soubor, který by přežil samotný požadavek.

Jak dlouho se to uchovává

Reflexe, poznámky v deníku a záznamy nálady se uchovávají, dokud je nesmažete vy nebo dokud nesmažete účet.

Smazaná reflexe zmizí z aplikace ihned a spolu s konverzací, ze které vznikla, je do sedmi dnů vymazána z databáze.

Reflexe, kterou jste začali a nedokončili, se po 24 hodinách automaticky uzavře a do sedmi dnů poté se smaže.

Nahlášení, která odešlete, se uchovávají, dokud nesmažete účet. Smazáním reflexe se nahlášení nesmaže, neobsahuje ale žádný text konverzace.

Zpráva Future se uchovává, dokud ji nesmažete vy nebo dokud nesmažete účet. Smazáním se její obsah okamžitě vymaže; záznam o tom, že byla sepsána, zůstává, protože se započítává do jedné zprávy povolené na zúčtovací období.

Smazání účtu okamžitě smaže váš přihlašovací účet i všechny řádky, které vám patří.

Záznam o členství se uchovává, dokud existuje váš účet, a maže se spolu s ním.

Počet odpovědí i záznamy o tokenech a ceně se uchovávají, dokud existuje váš účet, a mažou se spolu s ním.

Vaše práva

Vše, co o vás aplikace uchovává, si můžete v čitelné podobě exportovat v Nastavení — to je vaše právo na přístup.

Profil můžete kdykoli opravit a v Nastavení smazat všechna svá data i účet. Smazání je okamžité a nevratné.

Podle GDPR můžete také vznést námitku proti zpracování nebo je omezit a máte právo podat stížnost u dozorového úřadu ve své zemi (v Česku Úřad pro ochranu osobních údajů).

Pro uplatnění práva, na které v aplikaci není tlačítko, napište na czechspeed1337@gmail.com.

Zpracovatelé, které používáme

• Clerk — účty a přihlašování.
• Neon — databáze.
• Vercel — hosting API.
• DeepSeek — generování odpovědí, shrnutí a bezpečnostní klasifikace, jak je popsáno výše.
• Groq — stejná práce v případě, že DeepSeek nemůže odpovědět, jak je popsáno výše.
• Upstash — omezování počtu požadavků.
• Sentry — hlášení chyb a pádů.
• RevenueCat — stav členství a záznamy o nákupech v App Storu a Google Play, jak je popsáno výše.

Jen pro dospělé

Aplikace je určena lidem od 18 let a při úvodním nastavení se ptá na věkovou kategorii. Není určena dětem a vědomě o nich neuchováváme žádné údaje.

Toto není zdravotní péče

Maxi není terapie, lékařská rada ani krizová služba. Nemůže stanovit diagnózu, léčit ani převzít odpovědnost za krizi. Jste-li v ohrožení, volejte místní tísňovou linku nebo krizovou pomoc — aplikace je uvádí v Nastavení.

Změny těchto zásad

Pokud se zásady změní způsobem, který ovlivní nakládání s vašimi daty, objeví se zde nová verze s novým datem a aplikace vás na změnu upozorní dřív, než nabude účinnosti.