Zásady soukromí

01Co nikdy neopustí váš telefon

Zvuk z mikrofonu zůstává pár sekund v paměti, projde rozborem a zahodí se. Nikdy se nezapisuje do úložiště a nikdy se nepřenáší. Vaši vlastní řeč telefon převádí na text jen proto, aby spočítal slova; tento text se nikdy neukládá a nikdy telefon neopustí. Váš hlasový profil — číselné vyjádření vašeho hlasu, které slouží k odlišení vás od jiných mluvčích — vzniká v zařízení a zůstává v něm. Nemáme jeho kopii ani způsob, jak ji získat.

02Hlasový profil a biometrické údaje

Hlasový profil sloužící k rozpoznání konkrétní osoby je biometrický údaj podle článku 9 GDPR. Kyndsy jej vytvoří teprve poté, co souhlasíte na zvláštní obrazovce, a jen k jedinému účelu: odlišit vaši řeč od řeči ostatních, aby počítadla něco znamenala. Kdykoli jej můžete smazat v Nastavení; smazáním se okamžitě zastaví veškeré rozpoznávání. Je vyloučen ze záloh zařízení a nelze jej přenést do jiného přístroje.

03Lidé kolem vás

Mikrofon slyší všechny, takže tohle bereme nejvážněji. Řeč, která neodpovídá vašemu hlasovému profilu, se okamžitě zahodí. Pro nikoho jiného se profil nevytváří, jeho slova se nikdy nerozpoznávají, neukládají ani vám nezobrazují, a neexistuje režim — skrytý ani jiný — který by dovolil namířit aplikaci na jiného člověka.

04Co se ukládá v zařízení

Počítadla a události: kategorie (hrubý výraz, zdvořilý výraz, slovní vata, ostrý tón), čas, míra jistoty, rozpoznaný jazyk a číslo záznamu vestavěného slovníku, který se shodoval — index do vlastního seznamu slov aplikace, nikdy volný text. To číslo existuje z jednoho důvodu: bez něj by tlačítko «není to správně?» nedokázalo umlčet slovo, které se počítá špatně znovu a znovu. Zápisy v deníku, které si píšete sami. Vaše nastavení. To vše žije ve vlastním úložišti aplikace a smaže se, když aplikaci odinstalujete nebo stisknete «Smazat celou historii». Texty, které jste zkontrolovali — vlastní koncepty i cizí zprávy — spolu s jejich hodnocením, vaše odpovědi v testech, kola tréninku a pokusy o cvičení spolu se získanými rozbory od AI. Díky tomu se vrátíte k tomu, co jste už zaplatili; každý záznam lze smazat zvlášť.

05Co dorazí na náš server

Dotaz na nastavení a politiku verzí aplikace. Jednorázové stažení modelů rozpoznávání. Pokud napíšete podpoře, vaše zpráva (viz oddíl 10). Pokud si předplatíte, doklad o nákupu, který předáme Applu nebo Googlu ke kontrole. Dotazy nesou IP adresu, jako všechny internetové dotazy; serverové záznamy uchováváme nejvýše 35 dní kvůli bezpečnosti a pak je mažeme. Není tu žádný účet, žádná registrace, žádná e-mailová adresa a žádná reklamní ani analytická SDK. Pokud požádáte o rozbor od AI, prochází naším serverem i to, co odesíláte — viz oddíl 14. Pokud jste povolili oznámení — token vašeho zařízení: dlouhé číslo, které aplikaci dá služba oznámení telefonu: na iPhonu je to služba Apple, na Androidu Firebase Cloud Messaging, služba Google. Oznámení jde přes tuto službu: Apple nebo Google vidí, že oznámení bylo odesláno, a jeho krátký text — a nic víc: žádný zvuk, žádné vaše slovo, žádnou historii. Na Androidu jiná cesta k zavřené aplikaci vůbec neexistuje. Slouží přesně k jedné věci: říct vám, že objednaný rozbor od AI je hotový, když je aplikace zavřená. Jméno ani e-mail vůbec nemáme; samotné oznámení říká jen, že rozbor je hotový, bez jediného vašeho slova. Token zmizí s aplikací a po stisknutí «Smazat celou historii». Několikrát denně aplikace posílá i vlastní počty: součty typu „kolik bylo relací“ a „kolik rozborů“ za ten den, spolu s verzí aplikace, platformou a jazykem rozhraní. Nese také týden instalace aplikace a kolik dní od ní uplynulo — aby se udržení dalo počítat bez identifikátoru. Anonymní číslo, token ani jediné vaše slovo v něm nejsou; čísla se v okamžiku přijetí přičtou k denním součtům a samotný požadavek se neukládá, takže není čím dva dny spojit. Lze to vypnout v nastavení. Pokud aplikaci smažete, server odstraní token oznámení nejpozději 60 dní po jejím posledním spuštění.

06Předplatné

Platbu vyřizuje Apple nebo Google, nikdy my. Údaje o vaší kartě nikdy nevidíme. Uchováváme identifikátor dokladu a stav předplatného, aby aplikace věděla, na co máte nárok.

07Vaše práva

Protože o vás nedržíme žádné osobní údaje kromě dokladů a krátkodobých záznamů, nejrychlejší cesta k výmazu je sama aplikace: «Smazat hlasový profil» a «Smazat celou historii» odstraní vše místně a okamžitě. Ke všemu ostatnímu — přístup, oprava, výmaz, omezení, námitka, přenositelnost nebo stížnost u dozorového úřadu — nám napište a odpovíme do 30 dnů.

08Děti

Kyndsy je pro lidi od 13 let a v obchodech je označené 13+. Nezaměřuje se na děti mladší 13 let a jejich údaje vědomě nezpracováváme. Na telefonu dospívajícího může rodič zapnout rodičovský režim (oddíl 13).

09Změny

Pokud se tyto zásady změní způsobem, který se dotkne toho, co s vašimi údaji děláme, aplikace změnu ukáže dřív, než začne platit. Datum nahoře vždy odpovídá aktuální verzi.

10Váš anonymní identifikátor a podpora

Aplikace při prvním spuštění vytvoří ve vašem telefonu dvě náhodná čísla: identifikátor, který nám můžete sdělit, a klíč, který se posílá s každým požadavkem jako důkaz, že přichází z vašeho telefonu — ukládáme jen jeho nevratný otisk. Ta dvojice je všechno, co o vás kdy víme. Když napíšete podpoře, uchováme vaši zprávu, naši odpověď, identifikátor, verzi aplikace, platformu a jazyk — a nic víc. Žádnou e-mailovou adresu, protože ji nemáme; odpověď se objeví uvnitř aplikace. Zprávy se mažou 90 dní po skončení konverzace úlohou, která opravdu běží. Nový identifikátor si můžete kdykoli vytvořit v Nastavení, čímž se staré konverzace stanou pro vás nedostupnými a pro nás bez majitele.

11Žádné účty, a stěhování je soubor

Kyndsy nemá účty vůbec: žádnou registraci, žádné přihlášení a žádné přihlášení přes Apple nebo Google. Není kam se přihlásit a není nic, co bychom vedli pod vaším jménem. Přestěhování na nový telefon je soubor, který si vytvoříte a otevřete sami: aplikace zašifruje vaši historii heslem, které zvolíte vy, a soubor jde tam, kam ho pošlete — přes nás nikdy neprochází. Předplatné obnoví sám obchod tlačítkem „Obnovit nákupy“, a k tomu nikdy nebylo potřeba se přihlašovat.

12Tento web

Vše výše uvedené se týká aplikace. Web je samostatná věc a návštěvy skutečně počítá — analytikou, kterou provozujeme sami, na vlastních serverech, ne cizí. Ukládá identifikátor prohlížeče, v němž to čtete, aby se opakovaná návštěva nezapočítala dvakrát. Tento identifikátor neříká nic o tom, kdo jste, a nikdy se nesetká s ničím z aplikace: ani s vaším anonymním ID, ani s hlasovým profilem, ani s jediným počitadlem — aplikace s analytikou webu vůbec nekomunikuje. Identifikátor se uloží hned při otevření stránky — lišta souhlasu to nezastaví a smazat ho můžete v nastavení prohlížeče; a pokud váš prohlížeč posílá Do Not Track nebo Global Privacy Control, nepočítáme vás vůbec. Na tom, co dělá aplikace, to nic nemění: žádný zvuk, žádné přepisy, žádný účet.

13Rodičovský režim

Rodič může na telefonu svého dítěte zamknout kódem nastavení, historii, export i hlasový profil. Mění to, kdo smí něco měnit; nemění to, co se měří ani kam to jde — rozebírá se pouze hlas majitele telefonu, řeč, která mu neodpovídá, se zahodí dřív, než se z ní stanou slova, zvuk ani přepis se neukládají a o dítěti k nám nepřichází nic. Přehled, který rodič čte, jsou tatáž čísla, jaká vidí dítě, a otevírá se na tomtéž telefonu. Dítě má na obrazovce napsáno, že je režim zapnutý, a relaci může kdykoli zastavit bez kódu; že byla zastavena předčasně, rodič uvidí. Zapnutí vyžaduje potvrdit, že jste rodič nebo zákonný zástupce a že o tom dítě ví.

14Rozbor od AI (jen když o něj požádáte)

Kyndsy umí vysvětlit výsledek sebehodnoticího testu, chyby v tréninku, váš večerní souhrn, pokus při cvičení, měření hlasu, rovnováhu vašich rozhovorů, a také napsat dopis o měsíci nebo mapu řeči za čtvrtletí. Sama se nespustí nikdy: každý požadavek vyžaduje samostatné klepnutí na obrazovce, kde je napsáno, co přesně odejde. Odchází souhrn — čísla daného pokusu, měsíce nebo čtvrtletí a vaše vlastní poznámky tam, kde jste je napsali. Žádné jméno, žádný zvuk, žádné přepisy; s dopisem o měsíci nebo mapou čtvrtletí odchází i osm nejčastějších vycpávkových slov. Náš server předá text poskytovateli UI (OpenAI, a když není dostupný, Anthropic), který jej zpracuje jen proto, aby sestavil odpověď, a nepoužívá jej k trénování. Hotový text uchováváme 30 dní, aby jej aplikace mohla po výpadku spojení znovu zobrazit, spolu s identifikátorem účtenky, kterou byl zaplacen; poté je smazán. Pokud máte roční předplatné, každý získaný úspěch přidá rozbor: aplikace sdělí serveru jen název úspěchu — například „série, třetí stupeň“ — a server ho uloží vedle čísla předplatného, aby ho nepřipsal dvakrát. Čísla vaší historie přitom telefon neopouštějí. Aby týden rozborů začínal o vaší půlnoci, server u čísla předplatného uchovává časové pásmo telefonu — jediné číslo. Pokud na iPhonu vypnete automatické obnovení, jednou pošleme nabídku: proto se u čísla předplatného uchovává anonymní číslo telefonu a hotový text oznámení ve vašem jazyce. Dárek z „Před smazáním“ se dává jednou: server si to pamatuje podle čísla předplatného, bez předplatného podle anonymního čísla telefonu. Týden osobního programu se rozebírá stejně: odcházejí jen jeho čísla — jak často se na 1000 slov objevil každý druh přešlapu a kolikrát zazněla náhrada —, nikdy ani slovo, které jste řekli. Aby jeden nákup nezaplatil druhý rozbor, server tři roky uchovává nevratný otisk každé využité jednorázové účtenky — bez textu a bez vašeho identifikátoru. Anonymní číslo telefonu s textem nabídky a časové pásmo se mažou 400 dní po poslední aktualizaci. První rozbor zdarma dostane jen aplikace, jejíž pravost potvrdila Apple (App Attest) nebo Google (Play Integrity): aplikace předá jednorázovou odpověď této služby, náš server ji ověří a uchová jen otisk jednorázového požadavku – nejdéle jeden den a bez údajů o zařízení.

15Partnerský program

Aplikace nemá žádné místo pro zadání partnerského kódu. Pokud jste přišli přes osobní odkaz partnera, mohou nastat dvě věci. Po otevření odkazu si náš server nejvýše dva dny uchová jednosměrný hash vaší síťové adresy (nikdy samotnou adresu), vaši platformu (iPhone nebo Android) a partnerský kód, a přesměruje vás do obchodu. Při prvním otevření aplikace odešle jeden požadavek; server vás k danému partnerovi přiřadí jen tehdy, pokud byl z vaší sítě v posledních dvou hodinách otevřen právě jeden partnerský odkaz, a poté záznam smaže. Na Google Play obchod předá i kód z odkazu a aplikace jednorázově odešle právě tento kód. Nic dalšího o vás ani vašem zařízení se neporovnává. Partner vidí jen čísla — kolik lidí přišlo přes jeho odkaz a kolik nakoupilo — nikdy kdo to je. Partneři jsou zvlášť: partner se na tomto webu registruje sociálním účtem přes Astrina ID, nebo e‑mailem a heslem, a přidá adresu peněženky, protože je musíme umět pustit dovnitř a zaplatit jim. Při přihlášení přes sociální účet uchováváme jen anonymní identifikátor od poskytovatele — ne váš e‑mail ani jméno. Tento účet není spojen s žádnými daty z aplikace a samotná aplikace žádný účet nemá.

16Newsletter

Newsletter je jediné místo, kde uchováváme skutečnou e-mailovou adresu, a to jen v případě, že jste ji sami zadali do formuláře na těchto webových stránkách. Aplikace o ni nikdy nežádá a nikdy ji neodesílá. Uchováváme adresu, jazyk, ve kterém jste web četli, datum a hašovanou podobu vaší IP adresy — hašovanou tak, aby ji nebylo možné zpětně přečíst, a to pouze proto, abychom zabránili tomu, že by jedna osoba přihlásila tisíce dalších. Píšeme vám až poté, co potvrdíte přihlášení klepnutím na odkaz v prvním e-mailu; do té doby nic dalšího neposíláme a nepotvrzený záznam se po dvou týdnech smaže. Po potvrzení je adresa uložena také na naší vlastní rozesílací platformě na yourtrend.online — je to naše služba, na našem vlastním serveru, nikoliv u třetí strany — protože právě odtud se e-maily odesílají. Každý e-mail obsahuje odkaz pro odhlášení jedním klepnutím a odhlášení z e-mailu nebo z tohoto webu zastaví zasílání na obou místech. Napište nám a adresu zcela smažeme. Nic z toho se nikdy nepropojí s ničím z aplikace: ani s vaším anonymním ID, ani s hlasovým profilem, ani s jediným počítadlem.

17Tep z hodinek

Jen pokud to zapnete v nastavení, Kyndsy čte tep z aplikace Zdraví od Apple (iPhone) nebo z Health Connect (Android) — měření, která hodinky už provedly. Aplikace žádá o jediné oprávnění: číst tep. Nic do Zdraví nezapisuje, nečte žádná jiná zdravotní data a nečte na pozadí. Měření slouží v telefonu k jedinému — poznámce u ostrého okamžiku dne, například „tep 94, o 24 vyšší než obvykle“ — a nemění skóre. Neukládají se do historie aplikace, nevstupují do analýz AI ani statistik, nikdy se neposílají na náš server a s nikým se nesdílejí; zdravotní data se nikdy nepoužívají k reklamě a reklama v aplikaci není. Vypnutí přepínače čtení okamžitě zastaví; samotné oprávnění lze odebrat ve Zdraví nebo v Health Connect.

18Rodinný součet

Pokud sdílíte rodinné předplatné, aplikace může sečíst, kolik dní rodina během týdne vydržela společně. Zůstává vypnuté, dokud to sami nezapnete — na obrazovce, která říká, co se odešle. Z telefonu odcházejí dvě celá čísla: kolik z posledních sedmi dní jste udrželi a v kolika z nich jste vůbec mluvili. S nimi jde jedno datum — den, kterým týden končí, aby staré číslo vypadlo ze součtu; jiná data, hodnocení, události ani jediné slovo ne — z těch dvou čísel nelze obnovit jediný den. Leží vedle vašeho anonymního identifikátoru jen proto, aby nové odeslání nahradilo vaše předchozí číslo místo přičtení, a mažou se, když ze součtu odejdete nebo když rodinný přístup skončí. Nevidí je nikdo, ani ten, kdo platil: zpět přichází součet rodiny, a to až když počítají alespoň tři lidé, protože ve dvou by odečtení vlastního čísla prozradilo číslo toho druhého.

19Záznam relace na tomto webu

Pokud v liště o cookies povolíte analytiku, web zaznamenává, jak stránku používáte: pohyby ukazatele, klepnutí, posouvání a to, co se mění na obrazovce. Pole hesla, e-mailu, telefonu a karty se neodesílají vůbec — ani jejich délka — a jakýkoli jiný napsaný text se nahradí tečkami už v prohlížeči, před odesláním. Týká se to jen těchto stránek; aplikace se to nedotýká. Zvolíte-li „Odmítnout nepovinné“ nebo nezvolíte nic, žádný záznam nevzniká. Rozhodnutí kdykoli změníte odkazem „Nastavení cookies“ v patičce.

Dotazy k soukromí: support@kyndsy.app