Zásady ochrany soukromí

Aurelius je domovská obrazovka, která ti pomáhá trávit s telefonem méně času. Sbírat o tobě data by šlo proti tomu, o co se snaží, a já o to nemám zájem. Proto Aurelius nepoužívá žádnou analytiku, reklamy, sledování ani uživatelský účet a skoro všechno, co do něj vložíš, zůstává v tvém telefonu.

Tyhle zásady upřímně a úplně popisují těch pár případů, kdy data telefon opouštějí, k čemu slouží a jak dlouho se uchovávají.

1. Kdo za zpracování odpovídá

Aurelius Launcher vyvíjí Stepan Sonsky, samostatný vývojář z České republiky, který je správcem osobních údajů popsaných v těchto zásadách. S jakoukoli otázkou k zásadám nebo ke svým datům mi napiš na s****ns****y@gmail.com (jméno a příjmení dohromady).

2. Co zůstává v telefonu

Všechno, co v Aureliovi vytvoříš, je uložené jen v soukromém úložišti aplikace v tvém telefonu: myšlenky, úkoly, komentáře, přiložené fotky, kontakty připojené k myšlenkám, návyky a jejich historie, kolo života, záznamy vděčnosti, tvůj profil Memento mori a otázky o životním stylu, ze kterých se počítá odhad délky života, nastavení Můj den, další nastavení a seznam aplikací, které přes Aurelia otevíráš. Odhad délky života se počítá přímo v telefonu, stejně jako automatické třídění myšlenek do přihrádek.

Aurelius má vypnuté automatické zálohování Androidu do cloudu, takže se tato data nekopírují ani tam. Smazat je můžeš kdykoli přímo v aplikaci, vymazáním dat aplikace nebo její odinstalací.

Oprávnění

Aurelius žádá jen o to, co jeho funkce potřebují, a všechno, co přečte, používá jen v telefonu:

• Kalendář (jen čtení): zobrazuje tvoje události v agendě.
• Kontakty: umožňují hledat kontakty z domovské obrazovky, připojit kontakt k myšlence a poznat člověka, kterého Mudrc zmíní, když ti ukládá myšlenku. Párování probíhá v telefonu, kontakty se nikam neposílají.
• Mikrofon: umožňuje mluvit s Mudrcem nebo nadiktovat myšlenku. Viz Rozpoznávání řeči.
• Přístup k režimu Nerušit: zapíná Nerušit během soustředění a všímavosti.
• Zobrazení přes jiné aplikace: ukazuje zklidňující obrazovku před spaním a během všímavosti.
• Žádost o odinstalaci aplikací: umožňuje odinstalovat aplikaci z domovské obrazovky. Android se tě vždy zeptá na potvrzení.
• Internet: používá se jen v případech popsaných níže.

Aurelius nepoužívá tvoji polohu, neprochází tvoji galerii (vybíráš jednotlivé fotky nebo fotíš svou aplikací fotoaparátu), nečte tvoje oznámení a nesbírá statistiky používání aplikací.

3. Hlášení o pádech

Abych mohl najít a opravit pády a dál zlepšovat kvalitu aplikace, používá Aurelius službu Firebase Crashlytics od Googlu. Slouží jen k tomu: žádná analytika, žádné profilování, žádné reklamy.

Když aplikace spadne nebo zamrzne, případně při některých chybách, odešle technické hlášení, které obsahuje:

• místo v kódu, kde k chybě došlo (stack trace), a typ chyby;
• model telefonu, verzi Androidu, volnou paměť a úložiště a verzi aplikace;
• jaká obrazovka byla otevřená a názvy několika posledních akcí v aplikaci (třeba „otevření nastavení“), nikdy jejich obsah;
• náhodné identifikátory instalace aplikace vytvořené Firebase, díky kterým poznám, jestli pád postihuje jeden telefon, nebo mnoho.

Crashlytics si také poznamená spuštění aplikace, aby šlo spočítat, jaký podíl používání proběhne bez pádu.

Hlášení jsou postavená tak, aby v nich nebylo nic z toho, co napíšeš nebo uložíš: žádné myšlenky, žádné rozhovory s Mudrcem, žádné kontakty ani názvy aplikací. Aurelius k hlášení nikdy nepřipojuje tvoje jméno, e-mail ani účet, takže z hlášení nepoznám, kdo jsi. Jako u každého připojení k internetu zpracovává Google při přijetí hlášení IP adresu tvého zařízení.

Google hlášení uchovává 90 dní. Právním základem je můj oprávněný zájem na stabilní a funkční aplikaci (čl. 6 odst. 1 písm. f) GDPR). Proti tomuto zpracování můžeš kdykoli vznést námitku, stačí mi napsat.

4. Mudrc

Mudrc je stoický průvodce, se kterým si v aplikaci můžeš povídat. Pohání ho Claude Haiku 5.5, jazykový model od společnosti Anthropic. Rozhovor a krátké shrnutí tvé situace se odesílají, jen když Mudrci napíšeš, nikdy na pozadí. Mudrc je pro lidi od 18 let (viz část 11) a otevře se, až když souhlasíš s jeho vlastními podmínkami.

Ty podrobně popisují, co Mudrc dostává a co nikdy nedostane, jak zpráva putuje k Anthropicu a jak dlouho se co uchovává, tvůj výslovný souhlas s údaji o zdraví a jak ho odvolat: Mudrc: podmínky a soukromí.

Rozpoznávání řeči

Když Mudrci mluvíš nebo diktuješ myšlenku (i na hodinkách), převede tvůj hlas na text služba rozpoznávání řeči ve tvém zařízení, obvykle od Googlu. Podle telefonu a jeho nastavení může Google zvuk zpracovat na svých serverech podle svých vlastních zásad. Aurelius dostane jen výsledný text a zvuk nikdy nenahrává ani neukládá.

5. Identita zařízení a férové používání

Mudrc má týdenní příděl otázek a server potřebuje rozlišit zařízení, aniž by věděl, kdo jsi. Když Mudrce poprvé použiješ, vytvoří aplikace v zabezpečeném hardwaru telefonu kryptografický klíč. Na můj server pošle jeho veřejnou část spolu s certifikátem od Androidu, který potvrzuje, že klíč chrání tento hardware a patří pravé kopii Aurelia. Certifikát obsahuje technické údaje, třeba verzi Androidu a stav zabezpečení, ale žádné hardwarové identifikátory jako IMEI nebo sériové číslo.

Server uchovává:

• veřejný klíč a jeho náhodný identifikátor, datum registrace a certifikát s výsledkem jeho ověření, a to po dobu, kdy Mudrce provozuji;
• počet otázek použitých tento týden, smazaný po 14 dnech;
• tvoji IP adresu, jen aby šlo omezit, kolik zařízení se z jedné adresy za den zaregistruje, smazanou nejpozději do 48 hodin.

Nic z toho neobsahuje tvoje jméno, e-mail, účet Google ani telefonní číslo. Právním základem je můj oprávněný zájem chránit službu před zneužitím a udržet ji dostupnou (čl. 6 odst. 1 písm. f) GDPR).

6. Nákupy

Předplatné a nákupy zpracovává Google Play podle podmínek Googlu. Tvoje platební údaje, jméno ani e-mail nikdy nedostanu.

Aby se odemklo, co máš zaplacené, pošle aplikace na můj server produkt a nákupní token, který vydal Google Play. Server ho ověří u Google Play a uloží produkt, token, jeho stav a platnost a identifikátory nejvýš pěti tvých zařízení, která nákup sdílejí. Když si koupíš předplatné, zaregistruje se tvoje zařízení na serveru podle části 5, i když Mudrce nikdy neotevřeš. Tento záznam uchovávám po dobu platnosti nákupu a dál jen tak dlouho, jak je potřeba k vyřízení vrácení peněz a zákonných povinností. Právním základem je poskytnutí toho, co máš zaplacené (čl. 6 odst. 1 písm. b) GDPR).

7. Hodinky

Aplikace pro Wear OS posílá myšlenky nadiktované na hodinkách do telefonu a mezi telefonem a hodinkami se synchronizují tvoje návyky. Děje se to přes spojení služeb Google Play mezi tvými vlastními zařízeními. Nic z toho se ke mně nedostane.

8. Jiné aplikace

Když klepneš na odkaz, adresu, odkaz na schůzku, telefonní číslo nebo stránku v obchodě, otevře ho Aurelius v jiné aplikaci a dál platí její zásady ochrany soukromí. Pokud používáš Pastelize, umí Aurelius zapnout a vypnout jeho tlumení barev. Vyměňuje se jen toto zapnuto/vypnuto.

9. Kdo pro mě data zpracovává

Tvoje data neprodávám, nesdílím je kvůli reklamě a nikomu dalšímu je nepředávám. Tito poskytovatelé je zpracovávají mým jménem a jen k účelům popsaným výše:

• Google: hlášení o pádech (Firebase Crashlytics) a nákupy (Google Play). Zásady ochrany soukromí
• Cloudflare: provozuje server, přes který Mudrc komunikuje. Zásady ochrany soukromí
• Anthropic: model Claude, který pohání Mudrce. Zásady ochrany soukromí

Tyto společnosti sídlí ve Spojených státech. Předávání dat mimo Evropský hospodářský prostor chrání standardní smluvní doložky Evropské komise nebo rámec EU–USA pro ochranu osobních údajů (Data Privacy Framework).

10. Tvoje práva

Podle GDPR máš právo na přístup ke svým údajům, na jejich opravu nebo výmaz, na omezení zpracování, na přenositelnost, právo vznést námitku proti zpracování na základě oprávněného zájmu a právo kdykoli odvolat souhlas. Můžeš také podat stížnost u dozorového úřadu, v Česku je to Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7).

Většina tvých dat je v telefonu, kde si je můžeš kdykoli prohlédnout i smazat. Kvůli čemukoli, co je uložené na mém serveru, mi napiš na s****ns****y@gmail.com. Protože server neví, kdo jsi, možná budu potřebovat tvoji pomoc, abych našel ten správný záznam.

11. Děti a dospívající

Aurelius je určený lidem od 13 let. Mudrc je dostupný až od 18 let: potvrzuješ to souhlasem s jeho podmínkami, a pokud z roku narození v tvém profilu Memento mori vychází, že ti 18 ještě není, nechá aplikace Mudrce zavřeného. Vědomě nezpracovávám údaje dětí mladších 13 let.

12. Změny zásad

Pokud se změní způsob, jakým Aurelius s daty zachází, aktualizuji tuto stránku i datum nahoře. O důležitých změnách dám vědět i v aplikaci.