Zásady ochrany soukromí

Blackout je navržený tak, aby návody, checklisty a poznámky nikdy neopustily zařízení. Neběží nad žádným cloudem, nemá účty a neobsahuje žádné analytické, reklamní ani telemetrické SDK třetích stran. Na internet se appka připojuje jen kvůli tomu, co popisují body níže: výstrahy a stav infrastruktury (bod 6), anonymní počty používání (bod 4), nákup přes Apple (bod 7) a to, co sám/sama odešleš podpoře nebo v dotazníku (bod 3).

Veškerá data jsou uložena výhradně v zařízení a nikdy neopouští iPhone bez výslovné akce uživatele (např. ruční export šifrované zálohy):

Podpora v appce je formulář. Odešle tvou zprávu, e-mail pro odpověď a, pokud to necháš zapnuté, diagnostiku (model zařízení, verzi iOS a appky, u hlášení chyby i log appky). Přiložení diagnostiky jde vypnout. Ze zprávy vznikne ticket podpory podle bodu 4 v obecné části a odpoví na něj člověk e-mailem.

Appka nabízí dobrovolný krátký dotazník. Odpovědi se odešlou bez identifikátoru zařízení a bez e-mailu, jen s verzí appky a jazykem. Pokud na konci zvolíš, že chceš být kontaktován/a, otevře se formulář podpory s předvyplněnými odpověďmi a e-mailem, který zadáš.

Aby šlo appku zlepšovat, posílá dva anonymní denní počty: na které obrazovce appka odešla do pozadí, a kolikrát se ukázala nabídka Domácnost, odkud byla otevřená a jestli skončila zkušební verzí, nákupem nebo zavřením. Posílají se bez identifikátoru zařízení nebo uživatele a bez obsahu, který vytvoříš, a server neukládá ani IP adresu. Ukládají se jen denní součty za všechny dohromady do Firestore (Google/Firebase, region europe-west3) a nedají se přiřadit ke konkrétnímu člověku.

SafeZone používá Apple Multipeer Connectivity pro přímé peer-to-peer spojení s okolními zařízeními přes Bluetooth/Wi-Fi Direct, bez internetového serveru. Nové zařízení musí uživatel vždy ručně schválit. Spojení je vždy šifrované (Multipeer Connectivity s povinným šifrováním) a nic z něj neopouští místní síť.

Když nastavíš sledované místo, appka stahuje veřejná data z oficiálních zdrojů. Který zdroj se použije, závisí na zemi zadané adresy:

Platí tato pravidla:

Domácnost je volitelný jednorázový nákup přes Apple In-App Purchase. Platební údaje vidí jen Apple. Appka ověřuje nákup přímo u Applu (StoreKit), bez dalších služeb třetích stran a bez uživatelského účtu. Záznam o 7denní zkušební verzi se ukládá jen v Keychain zařízení.

Data v appce máš plně pod kontrolou přímo v zařízení — zmizí odinstalováním appky nebo resetem zařízení. Pokud jsi napsal/a podpoře, zprávu a e-mail uchovávám jen kvůli vyřízení dotazu podle bodu 8 v obecné části. O jejich výpis nebo výmaz můžeš kdykoli požádat podle bodu 7 v obecné části.

Napiš přes Podporu — je to nejrychlejší cesta, jak se ke mně dostat.

Blurt je appka pro hlasové poznámky. Poznámku nahraješ na Apple Watch, iPhone ji přepíše na text a sám ji zařadí do kategorie (nákup, práce, nápady…). Hlavní princip: obsah poznámek zpracovává jen tvoje zařízení, ne naše servery.

Data se ukládají v zařízení a, máš-li zapnutý iCloud, i v tvém soukromém úložišti iCloud (Apple CloudKit), aby se synchronizovala mezi iPhonem a hodinkami. K tomuto úložišti nemám přístup a ve vztahu k těmto datům nejsem správcem. Mezi hodinkami a iPhonem se nahrávky přenášejí přímo přes Apple Watch Connectivity.

Přepis probíhá přímo v iPhonu přes rozpoznávání řeči od Applu (Speech framework). Nahrávky ani texty se k přepisu neposílají na můj server. Jazykový model pro češtinu nebo slovenštinu stahuje iOS od Applu při prvním použití. Zařazení do kategorie i rozpoznání termínu („zítra ve 12:00“) a priority („urgentní“) dělá appka sama v zařízení podle pravidel, bez umělé inteligence v cloudu.

Když poznámky pošleš do Připomínek, ať ručně, nebo automaticky u vybrané kategorie, appka je zapíše do aplikace Připomínky ve tvém zařízení, včetně rozpoznaného termínu, upozornění a priority. K tomu potřebuje tvé povolení v iOS a můžeš ho kdykoli odebrat v Nastavení iPhonu. Připomínky dál spravuje Apple podle svých pravidel.

Blurt Premium se kupuje přes Apple In-App Purchase. Platební údaje vidí jen Apple. Appka ověřuje nákup přímo u Applu (StoreKit), bez dalších služeb třetích stran a bez uživatelského účtu.

Aby šlo appku zlepšovat, posílá denní počty: kolikrát se ukázala která obrazovka, na které obrazovce appka odešla do pozadí, a kolikrát se ukázala nabídka Blurt Premium a u které funkce skončila nákupem. Posílají se jen tyto součty, bez identifikátoru uživatele nebo zařízení a bez obsahu poznámek a nahrávek. Ukládají se do Firestore (Google/Firebase, region europe-west3) a nedají se přiřadit ke konkrétnímu člověku.

Dotazník v Nastavení je dobrovolný. Odpovědi se ukládají do Firestore (Google/Firebase, region europe-west3) jen s verzí appky a jazykem, bez identifikátoru uživatele nebo zařízení a bez e-mailu. Pokud zvolíš, že chceš být kontaktován/a, platí postup popsaný v bodě 4 obecné části: otevře se chat podpory s předvyplněnými odpověďmi a e-mailem, který sám/sama zadáš.

Chat podpory v appce funguje podle bodu 4 obecné části. Appka k němu automaticky nepřikládá obsah poznámek ani nahrávky, odešle se jen to, co do chatu napíšeš.

Poznámky smažeš přímo v appce. Zvuk nahrávek může appka mazat automaticky po zvolené době (Nastavení → Nahrávky), text poznámky přitom zůstává. Data v iCloudu smažeš v Nastavení iPhonu → [tvé jméno] → iCloud. Odpovědi z dotazníku a tickety podpory uchovávám nejdéle 24 měsíců. O jejich dřívější výmaz můžeš požádat podle bodu 7 obecné části.

Napiš přes Podporu nebo přímo z appky (Nastavení → Podpora).

Limi je osobní přehled návyků a toho, kolik stojí. Zapisuješ, co chceš sledovat (třeba cigarety, kávu, čas na sociálních sítích, pitný režim nebo cokoli vlastního), a appka z toho spočítá množství, peníze a trendy. Nic nehodnotí a nic nedoporučuje.

Hlavní princip: tvoje záznamy zpracovávají jen tvoje zařízení. Na můj server se nikdy neposílají. Limi nemá účet ani reklamu. Na server jdou jen anonymní denní počty popsané v bodě 10 a to, co sám/sama odešleš v dotazníku nebo v chatu podpory (bod 9).

Vše se ukládá jen v zařízení, ve sdíleném úložišti appky (App Group), aby data mohly číst i widgety na tvém iPhonu. K těmto datům nemám přístup a ve vztahu k nim nejsem správcem.

Co sleduješ, je jen na tobě. Některé návyky mohou vypovídat o zdraví nebo sexuálním životě (zvláštní kategorie údajů podle čl. 9 GDPR). Platí pro ně totéž co pro ostatní data: zůstávají v zařízení, případně v tvém iCloudu, a nikam jinam nejdou.

Návyk můžeš označit jako soukromý. Pak se neukazuje ve widgetech, v Ovládacím centru, na Apple Watch ani v Siri a na hodinky se nepřenáší. Výjimka: když v Nastavení appky zapneš „Soukromé návyky na hodinkách“, hodinky ho ukážou jen jako ikonu, bez názvu.

Synchronizace je volitelná a zapíná se v Nastavení appky (Limi Plus). Data se pak kopírují do tvé soukromé databáze iCloud (CloudKit) u Applu, přihlášené tvým Apple ID. Tuto databázi nevidím a nemám k ní přístup. Zpracování se řídí podmínkami iCloudu. Appka funguje i bez iCloudu a bez internetu.

Šetřit spolu (volitelné): společný cíl nebo návyk domácnosti se ukládá do databáze iCloud (CloudKit) toho, kdo ho založil, a sdílí se jen s lidmi, kteří otevřou tvou pozvánku. U společného cíle se sdílí jen přezdívka a částky (úspora z návyků jako jedno číslo, ruční vklady a tempo), nikdy názvy návyků, záznamy ani data ze Zdraví. U návyku domácnosti se sdílí záznamy do tohoto jednoho návyku (množství, čas, cena a přezdívka). Odejít nebo sdílení zrušit jde kdykoli v appce. K těmto datům nemám přístup.

Hodinky dostávají z iPhonu jen dnešní stav návyků, souhrn za posledních 7 dní a to, v jakou část dne obvykle zapisuješ, přímo přes Apple Watch Connectivity, bez serveru. Soukromé návyky jen na přání a bez názvu, návyky skryté z obrazovky Dnes vůbec. Záznamy a jejich odebrání z hodinek jdou stejnou cestou zpět do iPhonu. Widgety, ovládání v Ovládacím centru a akce pro Siri a Zkratky běží v iPhonu a čtou stejná lokální data. Hlasové příkazy Siri zpracovává Apple podle svých zásad.

Připomínky, večerní doplnění a týdenní shrnutí jsou místní oznámení: plánuje je iOS přímo v iPhonu, bez serveru a bez push služby. Klepnutí na tlačítko v oznámení (i na Apple Watch) zapíše záznam jen v iPhonu. Karta „Dobré vědět“ pouze odkazuje na veřejné zdroje (WHO, EFSA a další). Jejich web se otevře až po klepnutí na odkaz a appka mu nic nepředává.

Propojení se Zdravím (Apple Health) je dobrovolné, je součástí Limi Plus a zapíná se u každého návyku a měření zvlášť. Appka pak čte jen typ, který vybereš: u návyků kroky, minuty pohybu, minuty všímavosti, vypitou vodu, alkohol nebo kofein, v Měření spánek, klidový tep, variabilitu tepu, čas na denním světle, váhu, obvod pasu, stav mysli nebo bolest hlavy (i zapsanou jinou appkou). Nic do Zdraví nezapisuje a nic dalšího ze Zdraví nečte.

Měření, která zapíšeš ručně (váha, obvod pasu, nálada, bolest hlavy a k ní spouštěče a poznámka), se ukládají stejně jako záznamy návyků: jen v zařízení, případně v tvém iCloudu. Souvislosti s návyky i přehled bolesti hlavy pro lékaře se počítají jen v iPhonu; přehled (PDF nebo CSV) sdílíš sám/sama a appka ho nikam neodesílá.

Denní součty ze Zdraví se ukládají jen do místního souboru v iPhonu, který je vyloučený ze zálohy. Nesynchronizují se přes iCloud, neodesílají se na žádný server, nepoužívají se k reklamě a nesdílí se s nikým dalším. Na hodinky jde jen dnešní součet, a to přímo přes Apple Watch Connectivity. Pokud to na hodinkách povolíš, hodinky si dnešní součet vybraného typu přečtou ze Zdraví samy; zůstává jen v hodinkách a nikam se neodesílá. Povolení odebereš kdykoli v Nastavení iPhonu → Soukromí a zabezpečení → Zdraví → Limi.

Export do CSV vzniká přímo v iPhonu. Kam soubor pošleš nebo uložíš, rozhoduješ sám/sama.

Limi Plus se kupuje přes Apple In-App Purchase, jako předplatné nebo jednorázově. Platební údaje vidí jen Apple. Appka ověřuje nákup přímo u Applu (StoreKit), bez dalších služeb třetích stran a bez uživatelského účtu.

Dotazník v Nastavení je dobrovolný: zjišťuje, odkud o appce víš, proč ji používáš, jaký druh návyků sleduješ (lze odpovědět „Nechci říkat“), co ti pomáhá a jak na tebe appka působí. Nikdy se neptá na konkrétní návyky, množství ani částky. Odpovědi se ukládají do Firestore jen s verzí appky a jazykem, bez identifikátoru a bez e-mailu. Pokud chceš být kontaktován/a, otevře se chat podpory s předvyplněnými odpověďmi a e-mailem, který sám/sama zadáš, a platí bod 4 obecné části.

Chat podpory funguje podle bodu 4 obecné části. Appka k němu nikdy nepřikládá tvoje návyky ani záznamy, odešle se jen to, co sám/sama napíšeš. Pokud do chatu uvedeš citlivé údaje (například o zdraví), použiju je jen k vyřízení dotazu a na požádání je smažu.

Aby šlo appku zlepšovat, posílá denní počty: kolikrát se ukázala která obrazovka, na které obrazovce appka odešla do pozadí, a kolikrát se ukázala nabídka Limi Plus a u které funkce skončila nákupem. Posílají se jen tyto součty, bez identifikátoru uživatele nebo zařízení a bez názvů návyků, množství, částek či jiného obsahu záznamů. Ukládají se do Firestore (Google/Firebase, region europe-west3) a nedají se přiřadit ke konkrétnímu člověku.

Záznamy, návyky i cíle smažeš přímo v appce. Smazáním appky zmizí vše, co je v zařízení. Data v iCloudu smažeš v Nastavení iPhonu → [tvé jméno] → iCloud → Spravovat úložiště → Limi. Pokud mi napíšeš přes podporu, platí pro zprávu bod 4 obecné části. Odpovědi z dotazníku a tickety podpory uchovávám nejdéle 24 měsíců. O jejich dřívější výmaz můžeš požádat podle bodu 7 obecné části.

Napiš přes Podporu.