Na sadržaj
01Što nikad ne napušta vaš telefon
Zvuk s mikrofona drži se u memoriji nekoliko sekundi, analizira i odbacuje. Nikad se ne zapisuje u pohranu i nikad ne prenosi. Vaš vlastiti govor telefon pretvara u tekst samo da bi prebrojio riječi; taj se tekst nikad ne sprema i nikad ne napušta telefon. Vaš glasovni profil — brojčani prikaz vašeg glasa kojim se razlikujete od drugih govornika — nastaje na uređaju i ondje ostaje. Nemamo njegovu kopiju niti način da je dobijemo.
02Glasovni profil i biometrijski podaci
Glasovni profil koji služi prepoznavanju određene osobe biometrijski je podatak prema članku 9. GDPR-a. Kyndsy ga stvara tek nakon vašeg pristanka na zasebnom zaslonu i samo u jednu svrhu: da razlikuje vaš govor od tuđega kako bi brojači nešto značili. Možete ga obrisati u Postavkama bilo kada; brisanje odmah zaustavlja svako prepoznavanje. Isključen je iz sigurnosnih kopija uređaja i ne može se prenijeti na drugi.
03Ljudi oko vas
Mikrofon čuje svakoga, pa je ovo točka koju shvaćamo najozbiljnije. Govor koji ne odgovara vašem glasovnom profilu odbacuje se odmah. Ni za koga drugoga profil se ne stvara, njihove se riječi nikad ne prepoznaju, ne pohranjuju ni ne prikazuju, i ne postoji način rada — skriven ili ne — kojim bi se aplikacija usmjerila na drugu osobu.
04Što se pohranjuje na uređaju
Brojači i događaji: kategorija (grub izraz, ljubazan izraz, poštapalica, oštar ton), vrijeme, vrijednost pouzdanosti, prepoznati jezik i broj unosa ugrađenog rječnika koji je odgovarao — indeks u vlastitom popisu riječi aplikacije, nikad slobodan tekst. Taj broj postoji iz jednog razloga: bez njega tipka „Nije točno?“ ne bi mogla utišati riječ koja se stalno broji pogrešno. Zapisi u dnevniku koje sami pišete. Vaše postavke. Sve to živi u vlastitoj pohrani aplikacije i briše se kad obrišete aplikaciju ili pritisnete „Obriši cijelu povijest“. Tekstovi koje ste provjerili — vlastite skice i tuđe poruke — zajedno s njihovim ocjenama, vaši odgovori na testove, krugovi vježbe i pokušaji vježbi zajedno s dobivenim AI analizama. To vam omogućuje da se vratite onome što ste već platili; svaki se zapis može obrisati zasebno.
05Što dolazi do našeg poslužitelja
Zahtjev za konfiguracijom i politikom verzija aplikacije. Jednokratno preuzimanje modela prepoznavanja. Ako pišete podršci — vaša poruka (vidi odjeljak 10). Ako se pretplatite — potvrda o kupnji koju prosljeđujemo Appleu ili Googleu na provjeru. Zahtjevi nose IP adresu, kao i svi internetski zahtjevi; zapise poslužitelja čuvamo do 35 dana radi sigurnosti, potom ih brišemo. U aplikaciji nema računa, registracije, adrese e-pošte ni oglašivačkog ili analitičkog SDK-a. Ako zatražite AI analizu, ono što šaljete također prolazi kroz naš poslužitelj — vidi odjeljak 14. Ako ste dopustili obavijesti — token vašeg uređaja: dugi broj koji aplikaciji daje usluga obavijesti na telefonu: na iPhoneu je to Appleova usluga, na Androidu Firebase Cloud Messaging, Googleova usluga. Obavijest ide kroz tu uslugu: Apple ili Google vidi da je obavijest poslana i njezin kratki tekst — i ništa više: ni zvuk, ni jednu vašu riječ, ni povijest. Na Androidu drugog načina da se dopre do zatvorene aplikacije uopće nema. Služi točno jednom: reći vam da je naručena AI analiza gotova dok je aplikacija zatvorena. Ime i e-poštu nemamo uopće; sama obavijest kaže samo da je analiza gotova, bez ijedne vaše riječi. Token se briše s aplikacijom i gumbom «Obriši cijelu povijest». Nekoliko puta dnevno aplikacija šalje i vlastite brojače: zbrojeve poput „koliko je bilo sesija“ i „koliko analiza“ toga dana, zajedno s verzijom aplikacije, platformom i jezikom sučelja. Nosi i tjedan instalacije aplikacije te koliko je dana otad prošlo — da bi se zadržavanje moglo brojati bez identifikatora. Nema anonimnog broja, tokena ni ijedne vaše riječi; brojke se u trenutku primitka pribrajaju dnevnim zbrojevima, a sam zahtjev se ne pohranjuje, pa ne ostaje ništa čime bi se dva dana povezala. To se može isključiti u postavkama. Ako izbrišete aplikaciju, poslužitelj uklanja token obavijesti najkasnije 60 dana nakon njezina posljednjeg pokretanja.
06Pretplate
Plaćanje obavljaju Apple ili Google, nikad mi. Podatke vaše kartice nikad ne vidimo. Čuvamo identifikator potvrde i stanje pretplate kako bi aplikacija znala na što imate pravo.
07Vaša prava
Budući da o vama ne držimo osobne podatke osim potvrda i kratkotrajnih zapisa, najbrži je put do brisanja sama aplikacija: „Obriši glasovni profil“ i „Obriši cijelu povijest“ uklanjaju sve lokalno i odmah. Za sve ostalo — pristup, ispravak, brisanje, ograničenje, prigovor, prenosivost ili pritužbu nadzornom tijelu — pišite nam i odgovorit ćemo u roku od 30 dana.
08Djeca
Kyndsy je za osobe od 13 godina naviše i u trgovinama je označen s 13+. Nije namijenjen djeci mlađoj od 13 godina i njihove podatke ne obrađujemo svjesno. Na telefonu tinejdžera roditelj može uključiti roditeljski način (odjeljak 13).
09Izmjene
Ako se ova pravila promijene tako da to utječe na ono što radimo s vašim podacima, aplikacija će pokazati promjenu prije nego što stupi na snagu. Datum na vrhu uvijek odgovara važećoj verziji.
10Vaš anonimni identifikator i podrška
Pri prvom pokretanju aplikacija na vašem telefonu stvara dva slučajna broja: identifikator koji nam možete navesti i ključ koji se šalje uz svaki zahtjev kao dokaz da dolazi s vašeg telefona — kod nas se čuva samo njegov nepovratni otisak. Taj je par sve što ikad znamo o vama. Kad pišete podršci, čuvamo vašu poruku, naš odgovor, identifikator, verziju aplikacije, platformu i jezik — i ništa više. Bez adrese e-pošte, jer je nemamo; odgovor se pojavljuje unutar aplikacije. Poruke se brišu 90 dana nakon završetka razgovora, poslom koji doista radi. Novi identifikator možete stvoriti bilo kada u Postavkama, čime stari razgovori postaju nedostupni vama i bez vlasnika za nas.
11Nema računa, a selidba je datoteka
Kyndsy uopće nema računa: ni registracije, ni prijave, ni prijave putem Applea ili Googlea. Nema se kamo prijaviti i nema ničega što bismo držali pod vašim imenom. Selidba na novi telefon je datoteka koju sami napravite i otvorite: aplikacija šifrira vašu povijest lozinkom koju odaberete vi, a datoteka ide onamo kamo je pošaljete — kroz nas nikada ne prolazi. Pretplatu vraća sama trgovina gumbom „Vrati kupnje”, a za to prijava nikada nije bila potrebna.
12Ova web stranica
Sve navedeno odnosi se na aplikaciju. Web stranica je zasebna stvar i doista broji posjete — vlastitom analitikom, na vlastitim poslužiteljima, a ne tuđom. Pohranjuje identifikator preglednika u kojem ovo čitate, kako se ponovni posjet ne bi brojio dvaput. Taj identifikator ne govori ništa o tome tko ste i nikada se ne susreće ni s čim iz aplikacije: ni s vašim anonimnim ID-om, ni s glasovnim profilom, ni s jednim brojačem — aplikacija uopće ne razgovara s analitikom stranice. Identifikator se pohranjuje čim se stranica otvori — traka privole to ne zaustavlja, a možete ga obrisati u postavkama preglednika; a ako vaš preglednik šalje Do Not Track ili Global Privacy Control, ne brojimo vas uopće. Ništa od toga ne mijenja ono što aplikacija radi: bez zvuka, bez transkripata, bez računa.
13Roditeljski način
Roditelj može na djetetovu telefonu kodom zaključati postavke, povijest, izvoz i glasovni profil. To mijenja tko smije nešto mijenjati; ne mijenja što se mjeri ni kamo to ide — analizira se samo glas vlasnika telefona, govor koji mu ne odgovara odbacuje se prije nego što postane riječi, zvuk i transkript se ne pohranjuju, a o djetetu nam ne stiže ništa. Sažetak koji roditelj čita iste su brojke koje vidi dijete i otvara se na tom istom telefonu. Djetetu na zaslonu piše da je način uključen i sesiju može zaustaviti u svakom trenutku bez koda; da je zaustavljena prije vremena, roditelj će vidjeti. Uključivanje traži potvrdu da ste roditelj ili zakonski skrbnik i da dijete za to zna.
14AI analiza (samo na vaš zahtjev)
Kyndsy može objasniti rezultat testa samoprocjene, promašaje u vježbanju, vaš večernji sažetak, pokušaj vježbe, mjerenja glasa, ravnotežu vaših razgovora, te napisati pismo o mjesecu ili kartu govora za tromjesečje. Nikada se ne pokreće sama: svaki zahtjev traži zaseban dodir na zaslonu na kojem piše što će točno otići. Odlazi sažetak — brojevi tog pokušaja, mjeseca ili tromjesečja i vaše vlastite bilješke ondje gdje ste ih napisali. Bez imena, bez zvuka i bez transkripata; s pismom o mjesecu ili kartom tromjesečja odlazi i osam najčešćih poštapalica. Naš poslužitelj prosljeđuje tekst pružatelju umjetne inteligencije (OpenAI, a kad nije dostupan, Anthropic), koji ga obrađuje samo da sastavi odgovor i ne koristi ga za treniranje. Gotov tekst čuvamo 30 dana kako bi ga aplikacija mogla ponovno prikazati nakon prekida veze, zajedno s identifikatorom računa kojim je plaćen; zatim se briše. Ako imate godišnju pretplatu, svako ostvareno postignuće donosi analizu: aplikacija poslužitelju javlja samo naziv postignuća — na primjer „niz, treća razina” — a poslužitelj ga čuva uz broj pretplate kako ga ne bi dodijelio dvaput. Brojke vaše povijesti pritom ne napuštaju telefon. Da bi vaš tjedan analiza počinjao u vašu ponoć, poslužitelj uz broj pretplate čuva vremensku zonu telefona — jedan broj. Ako na iPhoneu isključite automatsko produljenje, jednom ćemo poslati ponudu: za to se uz broj pretplate čuvaju anonimni broj telefona i gotov tekst obavijesti na vašem jeziku. Dar iz „Prije brisanja” daje se jednom: poslužitelj to pamti po broju pretplate, a bez pretplate po anonimnom broju telefona. Tjedan osobnog programa analizira se na isti način: odlaze samo njegove brojke — koliko se često na 1000 riječi javljala svaka vrsta posrtaja i koliko se puta čula zamjena — i nijedna vaša riječ. Kako jedna kupnja ne bi platila drugu analizu, poslužitelj tri godine čuva nepovratni otisak svakog iskorištenog jednokratnog računa — bez teksta i bez vašeg identifikatora. Anonimni broj telefona s tekstom ponude i vremenska zona brišu se 400 dana nakon posljednjeg ažuriranja. Prva analiza na poklon daje se samo aplikaciji čiju su autentičnost potvrdili Apple (App Attest) ili Google (Play Integrity): aplikacija prosljeđuje jednokratni odgovor te usluge, naš ga poslužitelj provjerava i čuva samo otisak jednokratnog zahtjeva — najdulje jedan dan i bez podataka o uređaju.
15Partnerski program
Aplikacija nema mjesto za unos partnerskog koda. Ako ste došli putem partnerove osobne poveznice, mogu se dogoditi dvije stvari. Kada otvorite poveznicu, naš poslužitelj najviše dva dana čuva jednosmjerni sažetak vaše mrežne adrese (nikad samu adresu), vašu platformu (iPhone ili Android) i partnerski kod, te vas prosljeđuje u trgovinu. Kad prvi put otvorite aplikaciju, ona pošalje jedan zahtjev; poslužitelj vas povezuje s tim partnerom samo ako je u posljednja dva sata s vaše mreže otvorena točno jedna partnerska poveznica, a zatim briše zapis. Na Google Playu trgovina također prosljeđuje kod iz same poveznice, pa aplikacija umjesto toga jednom pošalje taj kod. Ništa drugo o vama ni o vašem uređaju se ne uspoređuje. Partner vidi samo brojke — koliko je ljudi došlo preko njihove poveznice i koliko ih je kupilo — nikad tko su. Partneri su zasebna stvar: partner se na ovu web-stranicu prijavljuje društvenim računom preko Astrina ID ili e‑poštom i lozinkom te dodaje adresu novčanika, jer im moramo moći omogućiti pristup i isplatiti ih. Kod društvene prijave zadržavamo samo anonimni identifikator od pružatelja — ne vašu e‑poštu ni ime. Taj račun nije povezan ni s kakvim podacima iz aplikacije, a aplikacija uopće nema račune.
16Newsletter
Newsletter je jedino mjesto gdje čuvamo pravu adresu e-pošte, i to samo ako ste je sami upisali u obrazac na ovoj web-stranici. Aplikacija je ne traži i aplikacija je nikada ne šalje. Čuvamo adresu, jezik na kojem ste čitali, datum te hashiran oblik vaše IP adrese — hashiran tako da se ne može pročitati unatrag, a čuva se samo kako bi se spriječilo da jedna osoba pretplati tisuće drugih. Pišemo vam tek nakon što potvrdite pretplatu klikom na poveznicu u prvoj poruci; dok to ne učinite, ništa se drugo ne šalje, a nepotvrđeni zapis briše se nakon dva tjedna. Nakon potvrde, adresu čuva i naša vlastita platforma za slanje pošte na yourtrend.online — naša usluga, na našem vlastitom poslužitelju, a ne kod treće strane — jer upravo ona šalje poruke. Svaka poruka sadrži odjavu jednim klikom, a odjava putem poruke ili na ovoj stranici zaustavlja poruke na oba mjesta. Pišite nam i u potpunosti ćemo obrisati adresu. Ništa od ovoga nikada se ne susreće s podacima iz aplikacije: ni s vašim anonimnim ID-om, ni s profilom glasa, ni s jednim jedinim brojačem.
17Puls sa sata
Samo ako to uključite u postavkama, Kyndsy čita puls iz Appleove aplikacije Zdravlje (iPhone) ili Health Connecta (Android) — mjerenja koja je sat već napravio. Aplikacija traži jedno dopuštenje: čitanje pulsa. Ništa ne upisuje u Zdravlje, ne čita druge zdravstvene podatke i ne čita u pozadini. Mjerenja se na telefonu koriste za jedno — oznaku uz oštar trenutak dana, npr. „puls 94, 24 iznad uobičajenog” — i ne mijenjaju vaš rezultat. Ne spremaju se u povijest aplikacije, ne ulaze u AI analize ni statistiku, nikad se ne šalju na naš poslužitelj i nikome se ne daju; zdravstveni podaci nikad se ne koriste za oglašavanje, a oglasa u aplikaciji nema. Isključivanje prekidača odmah zaustavlja čitanje; samo dopuštenje možete povući u Zdravlju ili Health Connectu.
18Obiteljski zbroj
Ako dijelite obiteljsku pretplatu, aplikacija može zbrajati koliko je dana obitelj zajedno izdržala tijekom tjedna. Isključeno je dok sami ne uključite — na zaslonu koji kaže što će biti poslano. S uređaja odlaze dva cijela broja: koliko ste od posljednjih sedam dana održali i u koliko ste od njih uopće govorili. Uz njih ide jedan datum — dan kojim tjedan završava, kako bi zastarjeli broj ispao iz zbroja; nema drugih datuma, ocjena, događaja ni jedne riječi — iz ta dva broja nije moguće obnoviti nijedan dan. Čuvaju se uz vašu anonimnu oznaku samo zato da ponovno slanje zamijeni vaš prijašnji broj umjesto da mu se pribroji, i brišu se kad izađete iz zbroja ili kad istekne obiteljski pristup. Nitko ih ne vidi, ni onaj tko je platio: natrag dolazi zbroj obitelji — i to tek kad broje barem troje, jer bi u dvoje oduzimanje vlastitog broja otkrilo tuđi.
19Snimanje sesije na ovoj stranici
Ako u traci o kolačićima dopustite analitiku, ova stranica bilježi kako je koristite: pomake pokazivača, dodire, listanje i ono što se mijenja na zaslonu. Polja za lozinku, e-poštu, telefon i karticu nikada se ne šalju — ni njihova duljina — a svaki drugi upisani tekst zamjenjuje se točkama još u pregledniku, prije slanja. To se odnosi samo na ove web stranice; aplikacije se ne tiče. Odaberete li „Odbij nenužne“ ili ne odaberete ništa, snimanja nema. Odluku možete promijeniti bilo kada preko „Postavke kolačića“ na dnu stranice.
Pitanja o privatnosti: support@kyndsy.app