Ochrana soukromí

Správcem osobních údajů je Jan Hule, fyzická osoba z České republiky, která SlopTalk provozuje. S otázkou, žádostí nebo stížností napiš na sloptalkinfo@gmail.com.

Přiložené screenshoty před odesláním zmenšíme a odstraníme metadata. Uchováváme je soukromě v Supabase, vidíš je ty a správce; neposíláme je AI. Zůstávají s hlášením do vyřízení žádosti o výmaz.

• Účet: e-mail, heslo (jen jako otisk, ne čitelně), jazyk rozhraní, přezdívka, úroveň španělštiny, tarif a role a štítky, které účtu dává správce (tester vidí nový obsah dřív než ostatní). Při přihlášení přes Google i jméno a obrázek z Google účtu, které aplikace nepoužívá. Bez účtu službu poskytovat nejde (plnění smlouvy).
• Lekce a hovory: plán lekce, přepis rozhovoru (text, ne zvuk), tvoje chyby s opravou a shrnutí. Z nich stavíme další lekce (plnění smlouvy).
• Paměť: krátká fakta o tobě (rodina, práce, koníčky), která AI vybere z volného hovoru nebo která zadáš sám. Najdeš je v Nastavení, kde je můžeš smazat (plnění smlouvy).
• Kartičky: tvoje balíčky, kartičky (text i obrázky, které k nim nahraješ) a historie opakování. Obrázek tvůj prohlížeč před nahráním zmenší, a tím z něj zmizí i údaje z fotoaparátu, třeba poloha. Obrázky do AI nikdy nejdou. Názvy balíčků do jazyků aplikace překládá AI. Text kartičky převede na řeč Microsoft, a to už když se kartička ukáže, aby 🔊 hrálo hned (plnění smlouvy). Počítáme také, kolik nových nahrávek a překladů názvů balíčků za den uděláš, kvůli limitům (oprávněný zájem).
• Kurz: u každé sady cvičení v kurzu tvoje nejlepší skóre napoprvé a kdy jsi ji poprvé a naposledy dokončil, abychom ti ukázali, kde pokračovat a která témata máš hotová (plnění smlouvy). Co do cvičení napíšeš, neukládáme. Nahlášená chyba ve cvičení je zpráva v Nápadech a chybách.
• Čas učení: u jednotlivých pokusů o kartičku, cvičení, sadu a průchod tématem evidujeme jazyk, začátek, celkovou dobu včetně přestávek, odhad aktivního času, výsledek a dokončení či opuštění. Slouží tvému přehledu učení (plnění smlouvy). Správce aplikace vidí součty času u kartiček, cvičení a mluvení po uživatelích, aby ověřil, že měření funguje (oprávněný zájem). Neukládáme stisky kláves ani text odpovědí. Historie času zůstane i po smazání kartičky nebo balíčku; odstraní se s účtem.
• Denní cíl: kolik slovíček a cvičení chceš za den udělat a u každého dne, kdy otevřeš Domů nebo dokončíš kartičky, počet slovíček a cvičení toho dne, jaký cíl platil a jestli ti nezbyla žádná kartička k opakování. Z toho a z historie opakování a času učení ukazujeme na Domů kroužky dne, sérii dní v řadě a kalendář (plnění smlouvy). Záznam dne zůstane i po smazání kartičky nebo balíčku; odstraní se s účtem.
• Kamarádi a zprávy: s kým se kamarádíš, tvoje pozvánky (z odkazu jen jeho otisk), žádosti, blokování, skupiny a zprávy, které píšeš (plnění smlouvy). K tomu tvoje číslo (#1234) a volba, jestli ukazovat, že jsi online. Z aktivity držíme jen čas posledního ověření, že máš aplikaci otevřenou, a tvoje časové pásmo, aby kamarádům seděly tvoje dny, bez historie. Kamarád vidí tvou přezdívku, číslo, jestli jsi online (jen když to máte zapnuté oba), sérii dní v řadě a u posledních 7 dní jen to, jestli máš kroužky dne uzavřené, nikdy počty ani minuty. Členové skupiny vidí přezdívku a číslo ostatních členů a všechny zprávy skupiny, i ty starší, než se přidali. Zprávy nikdy nejdou do AI ani do diagnostiky. Kolikrát hledáš a kolik posíláš žádostí a zpráv, počítáme kvůli limitům bez hledaného textu; počty starší než den mažeme (oprávněný zájem).
• Nahlášení: když něco nahlásíš, uložíme důvod, poznámku a kopii nahlášené zprávy s nejvýš 5 předchozími (s přezdívkami a čísly jejich autorů a názvem skupiny), nebo přezdívku a číslo nahlášeného. Vidíme jen to, co bylo nahlášeno, ne celou konverzaci. Uložíme i rozhodnutí a jeho důvod. Totéž platí, když někdo nahlásí tebe nebo tvou zprávu (oprávněný zájem a povinnosti poskytovatele hostingu).
• Hlasové minuty: kdy hovor začal a skončil, kvůli limitu tarifu a ochraně proti zneužití (plnění smlouvy a oprávněný zájem).
• Diagnostika: chybová hlášení z aplikace a údaje o zařízení při lekci (prohlížeč, systém), abychom mohli opravovat chyby. IP adresu vidí jen provozní záznamy serveru a OpenAI během hlasového spojení; sami ji neukládáme (oprávněný zájem).
• Nápady a chyby: co nám napíšeš, stránka, ze které píšeš, verze aplikace a prohlížeč, abychom aplikaci zlepšovali a ukázali ti, co se s nimi děje. Vidíš je jen ty a my (oprávněný zájem).

Povinný je jen e-mail s heslem, nebo Google účet: bez nich účet nevznikne. Ostatní vzniká tím, jak aplikaci používáš. Tvoje údaje nepoužíváme k reklamě, neprodáváme je a nerozhodujeme o tobě automaticky s právními účinky.

Lektor je umělá inteligence (AI). Během lekce jde zvuk z mikrofonu přímo do OpenAI, která ho převede na text a odpoví hlasem. SlopTalk zvuk nenahrává ani neukládá, ukládá jen textový přepis.

Nesvěřuj lektorovi citlivé údaje, třeba o zdraví, víře, politice nebo sexualitě: co řekneš, bude v přepisu. AI má pokyn je do paměti neukládat. Co do paměti zapíšeš sám, je tvoje volba a v Nastavení to kdykoli smažeš.

Kartičky, diktáty a věty cvičení v kurzu čte nahlas hlas Microsoftu (Azure AI Speech). Nahrávku uložíme a pustíme ji každému, kdo si přehraje stejný text; nenese žádné údaje o tvém účtu. Kopii si nechá i tvůj prohlížeč, aby příště hrála hned, i bez internetu. Když hlas Microsoftu není k dispozici nebo daný jazyk neumí, čte hlas tvého prohlížeče. Některé prohlížeče k tomu posílají text online službě svého výrobce.

• Supabase: databáze, přihlašování a úložiště souborů (obrázky a nahrávky kartiček). Data leží ve Frankfurtu (EU).
• Vercel: běh aplikace na serverech ve Frankfurtu. Firma sídlí v USA.
• OpenAI (USA): hlasový lektor, plán a shrnutí lekce, výběr faktů do paměti, překlad názvů balíčků. Odpovědi k tvým lekcím a balíčkům si neukládá. Data dotazů drží obvykle nejvýš 30 dní kvůli odhalování zneužití (déle, jen když to vyžaduje zákon) a netrénuje na nich své modely.
• Microsoft (USA): převod textu kartiček a vět cvičení na řeč (Azure AI Speech) na serverech v západní Evropě (Nizozemsko). Dostane jen ten text, bez údajů o tvém účtu. Text ani nahrávku si podle své dokumentace neukládá.
• Google (USA): přihlášení přes Google, když ho zvolíš. Zvlášť přes Gmail posíláme e-maily k účtu (potvrzení registrace, obnova hesla).

Do USA se údaje předávají takto: Google a Vercel na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework), OpenAI a Supabase na základě standardních smluvních doložek EU, Microsoft na základě obojího. Kopii těchto záruk ti na požádání pošleme.

Ostatní uživatelé, se kterými se v aplikaci spojíš, vidí to, co s nimi sdílíš: kamarádi a členové tvých skupin podle bodu Kamarádi a zprávy výše. Kdo dostane tvou pozvánku nebo žádost, nebo tě najde podle jména a čísla, vidí tvou přezdívku a číslo. Zprávy a kamarádi leží jen v Supabase ve Frankfurtu. Jinak tvoje údaje nikomu nedáváme, pokud to nenařídí zákon.

• Účet, lekce, paměť, kartičky (i s obrázky), výsledky kurzu, čas učení, denní cíl se záznamy dnů, minuty, diagnostiku a zprávy v Nápadech a chybách držíme, dokud účet nesmažeš nebo dokud ho nezrušíme my. Chybová hlášení serveru ale mažeme po 90 dnech.
• Zprávy mezi dvěma kamarády zůstanou, dokud jeden z vás toho druhého neodebere, nezablokuje nebo nesmaže účet. Zprávy skupiny zůstanou, dokud ze skupiny neodejde poslední člen. Smazaný účet smaže svoje zprávy všude.
• Kamarádství, blokování, členství ve skupině a to, kam máš v konverzaci zprávy přečtené, držíme, dokud trvají: do odebrání kamaráda, zrušení blokování nebo odchodu či odebrání ze skupiny, nejpozději do smazání účtu.
• Z ověření, že máš aplikaci otevřenou, držíme jen to poslední s tvým časovým pásmem: dokud je aplikace otevřená, nahradí ho každou minutu nové. Smaže se s účtem.
• Nevyřízenou nebo odmítnutou žádost o přátelství mažeme po 30 dnech, pozvánku do dvou dnů po vypršení nebo zrušení.
• Nahlášení držíme rok po uzavření, i když nahlášený mezitím smaže účet.
• Obrázek kartičky smažeme, když ho z kartičky odebereš nebo když smažeš kartičku, její balíček nebo účet.
• Provozní záznamy serveru (Vercel) mizí zhruba po hodině.
• OpenAI drží data dotazů, i názvy balíčků poslané k překladu, obvykle nejvýš 30 dní.
• Microsoft text kartičky, diktátu nebo věty cvičení ani nahrávku po převodu na řeč neuchovává.
• Nahrávky kartiček, diktátů a vět cvičení nenesou žádné údaje o tvém účtu. Držíme je, dokud aplikace nabízí jejich poslech, a po smazání účtu zůstanou. Konkrétní nahrávku na požádání smažeme.
• Nahrávky kartiček, diktátů a vět cvičení uložené v tvém prohlížeči tam zůstanou i po odhlášení, dokud data prohlížeče nesmažeš. Když jich je moc, nejstarší zmizí.
• Po smazání účtu zmizí tvoje údaje z databáze i tvoje obrázky z úložiště hned; automatické zálohy na našem tarifu nejsou. Výjimkou je kopie v nahlášení od někoho jiného (tvoje zprávy, přezdívka a číslo): zůstane do roka po uzavření nahlášení.

Ukládáme jen to, co je potřeba k přihlášení, tvoje časové pásmo, aby sedělo datum, volby, které sis nastavil, a nahrávky kartiček a cvičení, aby 🔊 hrálo hned. Žádné reklamní ani analytické cookies a žádné sledování napříč weby, takže nemusíš nic odsouhlasit.

Smazat je můžeš v nastavení prohlížeče. Tím se odhlásíš.

Máš právo:

• vědět, co o tobě máme, a dostat kopii (i ve strojově čitelné podobě),
• nechat údaje opravit,
• nechat je smazat, jednotlivé údaje (třeba přepis lekce) nebo celý účet se vším, co obsahuje,
• omezit jejich zpracování,
• vznést námitku proti zpracování z oprávněného zájmu.

Napiš z e-mailu svého účtu na sloptalkinfo@gmail.com. Odpovíme bez zbytečného odkladu, nejpozději do měsíce. Paměť si můžeš zobrazit a smazat sám v Nastavení. Přezdívku, číslo, volbu online a zablokované najdeš v Nastavení → Kamarádi a soukromí; kamaráda odebereš na jeho stránce a ze skupiny odejdeš u jejích členů.

Stížnost můžeš podat u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.

Když zásady změníme, změní se datum nahoře. O podstatné změně ti dáme vědět e-mailem nebo v aplikaci. Platí česká verze, anglická a španělská jsou překlady. Pravidla používání aplikace najdeš v Podmínkách používání.