Zásady ochrany soukromí

Poslední aktualizace: 3. října 2026

Tato stránka je překlad, aby se dokument dal přečíst ve vašem jazyce. Originálem je anglická verze a tam, kde se oba texty liší, je závazné anglické znění.

Whisprompt je od základu postaven na ochraně soukromí. Tyto zásady vysvětlují, co děláme, a stejně důležité je i to, co neshromažďujeme. Vztahují se na každou aplikaci Whisprompt — v telefonu, tabletu, hodinkách, televizi a na Macu — a na tento web. Kde něco platí jen pro jednu z nich, je to uvedeno.

1. Kdo je odpovědný (správce)

Leonid Kabanov (autónomo), Španělsko. Kontakt: support@whisprompt.app. Úplné identifikační údaje jsou v tiráži. Jsme usazeni ve Španělsku, tedy v Evropské unii, takže se na nás nevztahuje článek 27 GDPR, který vyžaduje zástupce v Unii. Nejmenovali jsme pověřence pro ochranu osobních údajů a nejsme k tomu povinni: Whisprompt není orgán veřejné moci, nemonitoruje lidi pravidelně a systematicky ve velkém rozsahu a žádná zvláštní kategorie údajů se k nám vůbec nedostane. Dozorovým úřadem pro naši provozovnu je Agencia Española de Protección de Datos (AEPD), aepd.es.

2. Údaje zpracovávané ve vašem zařízení

• Zvuk z mikrofonu. Snímá se živě pro sledování hlasu a (když nahráváte) pro video. Předává se rozpoznávači řeči zabudovanému ve vašem telefonu — od Applu na iOS, od Googlu na Androidu —, který ho podle zařízení, jazyka a vašeho nastavení může zpracovávat na serverech své platformy podle jejích vlastních podmínek ochrany soukromí. Nainstalujte offline jazykový balíček a rozpoznávání probíhá celé v zařízení, bez účasti sítě. V obou případech se zvuk k nám nikdy nedostane: neprovozujeme žádné hlasové servery a na žádném našem serveru není uložena žádná nahrávka. Videosoubory, které se rozhodnete uložit, zůstávají ve vašem zařízení nebo ve vašem vlastním cloudovém úložišti.
• Vaše scénáře a nastavení. Ukládají se místně ve vašem zařízení (a pokud to zapnete, ve vašem osobním cloudovém úložišti, na které se vztahují podmínky ochrany soukromí daného poskytovatele). Pokud zobrazíte teleprompter na svých dalších zařízeních, text mezi nimi cestuje šifrovaně — viz oddíl 5.
• Stažené jazykové modely. Ukládají se ve vašem zařízení. Stažení modelu je přímý požadavek na hostitele modelu; nepřipojujeme k němu žádnou identitu.

3. Údaje zpracovávané službami, které připojíte

Některé volitelné funkce se připojují ke službám, které autorizujete. Vystupujeme pouze jako váš klient; každý poskytovatel je samostatným správcem podle svých vlastních zásad:

• Notion a dokumenty, které otevřete. Pokud připojíte Notion, Whisprompt čte stránky, které vyberete, jako kopii jen pro čtení, s přístupem, který udělíte. Pokud otevřete soubor ze svého zařízení nebo z cloudové služby, přečte se, aby se scénář zobrazil. Kopie těchto přihlašovacích údajů se na žádný náš server nedostanou.
• AI asistent ve stanici operátora na Macu. Asistent nedělá nic, dokud mu nedáte vlastní klíč k poskytovateli AI. Jakmile to uděláte, každý požadavek nese celý otevřený scénář, úsek, který jste vybrali, váš pokyn a dosavadní konverzaci — přímo z vašeho Macu k tomuto poskytovateli, Anthropic nebo OpenAI podle klíče, pod vaším klíčem a vaším vlastním účtem u něj, podle jeho podmínek a jeho pravidel uchovávání. Neprochází to žádným naším serverem: nevidíme ani klíč, ani text. Klíč je uložen v klíčence macOS, nesynchronizuje se a nepřenáší se do vašich dalších zařízení. Aplikace pro telefon a tablet asistenta nemají.
• Apple a Google (obchody s aplikacemi a předplatné). Nákupy, případné zkušební období zdarma a účtování předplatného vyřizuje Apple nebo Google. Vaše platební údaje nikdy nevidíme; dostáváme jen stav předplatného — oddíl 4 přesně vysvětluje jak.

4. Předplatné a Pro

Whisprompt nemá účty. Není se kam přihlásit ani co zakládat, žádný poskytovatel nikdy nedostane vaši e-mailovou adresu a nedržíme o vás ani jméno, ani adresu. Teleprompter, nahrávání a zobrazování fungují tak, jak jsou, a předplatné se kupuje i obnovuje bez účtu. Aplikace stále obsahuje kód pro volitelný účet — přihlášení přes Apple, se Supabase jako zpracovatelem — a ten je neaktivní: zapínají ho klíče, se kterými aplikace není sestavena, takže neexistuje žádná přihlašovací obrazovka, k Supabase se nic nedostane a žádná e-mailová adresa se neshromažďuje. Pokud by účet byl zaveden, tato stránka popíše, co zpracovává, před vydáním, které ho přinese, ne po něm.

• RevenueCat (správa předplatného). Náš zpracovatel pro zjištění, zda je předplatné aktivní, ať jste je koupili v App Store nebo na Google Play. Dostává historii vašich nákupů v této aplikaci, identifikátor zákazníka a identifikátor zařízení nebo instalace, který aplikaci vydává operační systém (na zařízeních Apple IDFV), spolu s technickými údaji o zařízení a verzi systému. Identifikátor zákazníka není odvozen z ničeho, co se vás týká: před vaším prvním nákupem je to identifikátor, který si RevenueCat vytvoří sám, a od tohoto nákupu dál náhodný identifikátor, který vaše zařízení vytvoří a drží — stejný, jaký nesou vaše ostatní zařízení, což je způsob, jak jedno předplatné pokryje všechna (oddíl 5). To je to, co odemyká Pro a obnovuje váš nákup napříč vašimi zařízeními. Neshromažďujeme žádné reklamní identifikátory a v RevenueCat nezapínáme žádné reklamní ani atribuční integrace; tyto údaje se nepoužívají ke sledování a nespojují se s údaji od jiných společností.
• Smazání toho, co držíme. Není žádný účet ke smazání a aplikace na to nemá tlačítko. To, co držíme na našem serveru, je seznam zařízení, která vaše předplatné pokrývá, a ten můžete v aplikaci kdykoli smazat v Nastavení → Data na našich serverech (oddíl 11). Jeho smazáním se předplatné neruší: to patří k vašemu účtu App Store nebo Google Play a ruší se tam, kde jste ho koupili. Scénáře a nahrávky zůstávají ve vašem zařízení tak či tak; jak vymazat samotné zařízení, viz oddíl 7.

5. Zobrazování na vašich dalších zařízeních

Whisprompt umí spustit teleprompter na několika vašich zařízeních najednou. Ve stejné místní síti se připojují přímo. Bez společné sítě jde spojení přes náš přenosový server na Cloudflare Workers:

• Sdílení knihovny mezi vašimi vlastními zařízeními. Zařízení, která propojíte jako svá vlastní, si navzájem sdílejí knihovny: scénář napsaný na jednom se objeví na ostatních a úprava provedená na jednom k nim doputuje. Kopie žijí ve vašich zařízeních a cestují mezi nimi stejně šifrovaně jako všechno ostatní zde — žádný náš server kopii nedrží a nikdo mimo vaše vlastní zařízení ji nedostane, pokud scénář záměrně nesdílíte.
• Každý rámec relace je šifrován na odesílajícím zařízení (ChaCha20-Poly1305) a klíč cestuje pouze uvnitř pozvánky — QR kódu nebo kódu pro připojení. Přenosový server vidí jen šifrované rámce: nemůže číst váš text, zvuk ani video.
• Přenosový server neukládá žádný obsah relace. Místnost žije nejvýše čtyři hodiny a poté se smaže. Schránka, kterou vaše zařízení používají k tomu, aby se navzájem našla, obsahuje jen servisní klíč a časovou značku posledního kontaktu — nejdéle 30 dní a bez jakéhokoli obsahu.
• Pokud používáte Pro na více než jednom zařízení, přenosový server vede také seznam těchto zařízení, aby jedno předplatné mohlo pokrýt až šest z nich. Drží identifikátor, který aplikace vytvoří pro každé zařízení, název, kterým se dané zařízení hlásí, a data, kdy bylo přidáno a naposledy viděno — žádné scénáře, zvuk ani video. Celý záznam se smaže po roce, během kterého ho žádné z vašich zařízení nepoužilo, a sami ho můžete kdykoli smazat z aplikace.
• Jako každá webová služba vidí přenosový server při připojení IP adresu. Používá se průběžně k omezování počtu požadavků a prevenci zneužití a není spojena s vaším předplatným ani se seznamem zařízení, která pokrývá.

6. Údaje o používání

Whisprompt umí měřit, jak dobře si vede, a tato měření nám posílat — počty, doby trvání a kódy, nikdy ani slovo z toho, co píšete nebo říkáte. Nic z toho se neděje, dokud neřeknete ano. Dokud to neuděláte, není žádné měření, žádný identifikátor a nic k tomu uloženého ve vašem zařízení. Aplikace se zeptá jednou, a nikdy ve chvíli, kdy ji poprvé otevřete, protože otázka položená dřív, než aplikace cokoli udělala, je otázka, na kterou nemáte jak odpovědět. Přijde poté, co se vaše první čtení někam dostalo — nebo, pokud před tím propojíte druhé zařízení, na konci propojení, na jedné kartě spolu s otázkou níže o počítání vašich zařízení. Ta karta má dvě odpovědi a žádnou třetí cestu ven: nezavře se, když klepnete vedle ní nebo stisknete zpět, protože karta zavřená zbloudilým klepnutím by zaznamenala odmítnutí, které jste nikdy nedali. Nic se nezapíše, dokud neodpovíte, takže pokud ji z obrazovky nejdřív sundá něco jiného — aplikace se zavře, nahradí ji jiná obrazovka — je otázka prostě stále otevřená a vrátí se po vašem příštím čtení. Jakmile odpovíte, ať tak či onak, už se nevrátí vůbec. Vaše odpověď platí pro zařízení, která propojíte jako svá vlastní, a karta to říká tam, kde ji dáváte: zařízení, které propojíte později, tuto odpověď převezme, jakmile se příště připojí, a jasně vám řekne, že to udělalo, místo aby stejnou otázku položilo podruhé. Funguje to oběma směry — vypněte měření na jednom ze svých zařízení a ostatní přestanou také. Odpověď daná na jednom zařízení se nikdy nepřepíše odpovědí, která přijde z jiného, takže vypnutí tady nemůže vrátit zpět zařízení, které se to ještě nedozvědělo. Řekněte ne a nic jiného se na aplikaci nezmění a to zařízení se už neptá. Řekněte ano a přepínač je v nastavení aplikace pod „Údaje o používání“, takže ho můžete kdykoli vypnout bez udání důvodu. O co se to právně opírá, je v oddílu 9; způsoby odvolání jsou na konci tohoto oddílu. Vypnutí zastaví samotné měření, nejen odesílání, a smaže ze zařízení identifikátor uvedený níže, vše, co ještě čekalo na odeslání, a poznámku o probíhajícím čtení popsanou pod „Co se měří“.

• Co se měří. Počty, doby trvání a kódy — a co následuje, je jejich úplný výčet, ne výběr. Za čtení: zda běželo na sledování hlasu, nebo na automatickém posunu, jak dlouho trvalo, kolik slov scénář měl, jak daleko jste se dostali v procentech, kolikrát jste museli text převzít rukou, kód jazyka, který rozpoznávač řeči běžel, zda bylo zařízení offline, zda se čtení zároveň zobrazovalo na druhé obrazovce, zda nějakou jeho část řídily hodinky a zda nějakou jeho část řídil fyzický ovladač — Bluetooth klikr, obraceč stránek i obyčejná klávesnice stejně, protože systém nám všechny tři hlásí jako stejné stisky kláves a nedává nám možnost je rozlišit; ani jedno z toho neříká, které tlačítko bylo stisknuto ani kolikrát, jen že čtení bylo takto řízeno vůbec, kolik slyšitelného vstupu se podařilo zachytit níže popsané kontrole porouchaného rozpoznávače — jedno ze čtyř pásem (vůbec nic, pod deset sekund, pod minutu, minuta nebo více), nikdy počet sekund, a jen když rozpoznávání řeči vůbec běželo: je to průběžný součet této kontroly, ne měření toho, jak dlouho jste mluvili, protože zvuk tišší než úroveň, na kterou naslouchá, k němu nepřidává nic, každé čtení hlasitosti, které rozpoznávač pošle, přidává nejvýše půl sekundy, a první čtení po každém startu nepřidává nic — takže na rozpoznávači, který hlásí úroveň jednou za sekundu, vyjde zlomek doby, po kterou jste skutečně mluvili; říká nám to, zda ta kontrola mohla na vašem zařízení fungovat, a neříká nic o tom, co bylo řečeno, a jak skončilo: že se nic nepokazilo, že se čtení vůbec nikam nedostalo, nebo že se rozpoznávání řeči porouchalo — a pokud se porouchalo, kterým ze čtyř níže uvedených způsobů. Pokud se čtení nikdy nedočká konce — systém aplikaci zavře, zatímco je na pozadí, dojde baterie, aplikace selže, nebo ji odsunete uprostřed čtení — nic z toho se nedá změřit, protože část aplikace, která by to změřila, je pryč se vším ostatním. Během čtení se proto ve vašem zařízení uchovává krátká poznámka o tom, co bylo známo na jeho začátku, a nic víc: sledování hlasu, nebo automatický posun, kód jazyka, kolik slov scénář měl a který rozpoznávač řeči běžel. Poznámka se odstraní ve chvíli, kdy čtení normálně skončí. Pokud ji aplikace při příštím spuštění stále najde, pošle tyto čtyři údaje, poznámku smaže a už je nikdy znovu nepošle — jedno přerušené čtení se nahlásí jednou. Nic dalšího se o takovém čtení nehlásí: ne jak dlouho trvalo, ne jak daleko jste se dostali, ne jak skončilo, protože nezbylo nic, co by kterékoli z toho změřilo. Poznámka se zapisuje, jen dokud je měření zapnuté, nedrží nic nad tyto čtyři údaje a smaže se se vším ostatním, když měření vypnete. Když vás sledování hlasu ztratí: kód jazyka, rozpoznávač, zda vás vůbec znovu dohnalo a jak dlouho to trvalo, když ano. Když se porouchá samotné rozpoznávání řeči: kód jazyka, rozpoznávač, kolik sekund tento rozpoznávač běžel, zda ho spustila změna jazyka scénáře uprostřed čtení, a ne vaše stisknutí spustit, a která ze čtyř věcí se stala — dál slyšel zvuk a přestal vracet slova, přestal říkat vůbec cokoli, takže zmizelo i čtení mikrofonu, selhal a převzal to jiný rozpoznávač, nebo selhal a nezbyl nikdo, kdo by to převzal. Když vás aplikace požádá o něco, co hlídá systém — o mikrofon nebo kameru — o které z těch dvou požádala a která ze tří odpovědí přišla: povolili jste to, odmítli jste to, nebo systém odmítnutí už dříve vyřídil a žádný dialog vám neukázal. A když jde hledat Bluetooth ovladač, zda jí bylo odepřeno oprávnění hledat zařízení v okolí — jen to odepření, protože systém, který souhlasil, prostě začne hledat a neřekne nic, co bychom mohli zaznamenat. Jen tam, kde se ptá. Zpětné čtení toho, co jste už odpověděli, probíhá neustále a není to měření; nic z toho se neposílá. Jednou za instalaci: zda se vaše první čtení dostalo za polovinu do hodiny od instalace, do dne, týdne, měsíce, nebo později — pásmo, ne čas. Za stažení jazykového modelu: kód jazyka, velikost v bajtech a zda začalo, dokončilo se, nebo selhalo. Za spojení s jiným zařízením: jak skončilo a jak se ta dvě zařízení našla. Za zobrazení: na jaký druh obrazovky šlo (telefon, tablet, počítač, televize, hodinky, nebo druh, který aplikace nerozpoznala), jak dlouho trvalo a zda skončilo výpadkem spojení. Za pokus dostat scénář na obrazovku, ať uspěl nebo ne: na jaký druh obrazovky mířil — nakolik to toto zařízení vědělo, než to zkusilo, což často není vůbec — a která ze šesti věcí se stala: obrazovka ho přijala; přijala ho, ale jedna ze dvou aplikací je o verzi pozadu, takže novější části běží vypnuté; na žádné z cest nic neodpovědělo; obrazovka odmítla kód; obě jsou verzí příliš daleko od sebe, než aby se vůbec domluvily; nebo toto zařízení pokus vůbec nemohlo udělat. Nic o scénáři a žádná adresa žádného z obou zařízení. Za upozornění, které se objeví, když scénář obsahuje více než jeden jazyk: zda jste ho zavřeli, nebo z něj přešli na obrazovku předplatného. Nic o scénáři samotném a nic o tom, které jazyky v něm byly. Za obrazovku předplatného: u které ze zamčených funkcí jste stáli, když se objevila, nebo že jste ji otevřeli sami z Nastavení, aniž vás cokoli zastavilo, nebo že jste klepli na řádek pod svými vlastními zprávami, který říká, že předplatiteli se odpovídá první. Za pokus o nákup: který ze čtyř druhů plánu to byl — měsíční, roční, doživotní, nebo takový, jehož období aplikace nerozpoznala — a zda se dokončil, zda jste ho zrušili, zda ho obchod nechal čekat, zda byl nedostupný, nebo selhal. Za obnovení: zda se něco obnovilo, zda nebylo co obnovit, nebo zda bylo zrušeno či selhalo. Dvě skutečnosti o předplatném se také drží vedle identifikátoru níže a aktualizují se, když se změní: zda je Whisprompt Pro na tomto zařízení právě aktivní a zda bylo koupeno tady, a ne na jiném z vašich zařízení. Vedle všech z nich: okamžik, kdy se to stalo, verze aplikace, platforma a jak dlouho tato instalace měří — pásmo, nikdy datum a nikdy počet dní: první den, první týden, první měsíc, jeden až tři měsíce, tři až šest, šest až dvanáct, jeden až dva roky, nebo déle. Toto pásmo se počítá ode dne, kdy jste měření povolili, protože předtím se pro něj nic neukládá, a na rozdíl od pásma prvního čtení výše cestuje s každým měřením, ne jen jednou. A o zařízení, na kterém bylo měření pořízeno: o jaký druh zařízení jde — telefon, tablet, počítač, televize nebo hodinky, a nic konkrétnějšího —, jaký operační systém běží, hlavní číslo verze tohoto systému a jen to („18“, nikdy „18.3.1“), jazyk, ve kterém je vlastní rozhraní aplikace, a zemi, na kterou je vaše zařízení nastaveno. Dvě z toho stojí za upřesnění. Země se čte z nastavení oblasti vašeho zařízení: je to země, kterou jste zvolili v nastavení, ne země odvozená ze síťové adresy, přes kterou jste zrovna připojeni — viz „Kdo to zpracovává“ níže. A verze je jen hlavní číslo, protože to je to, co nám říká, zda lze starý systém opustit; zbytek by říkal víc o vašem konkrétním zařízení než o systému. Ještě o čtení. Odkud se vzal jeho text, jako jedna ze sedmi odpovědí: úvodní scénář, který vám napíšeme při prvním spuštění; tentýž úvodní scénář poté, co jste ho upravili; váš vlastní — napsaný tady, nadiktovaný tady, vložený, nebo synchronizovaný z jiného zařízení, které jste propojili, což je jedna odpověď, protože v každém z těch případů píšete vy sami; soubor; nebo dokument synchronizovaný z Notionu, z Google Docs nebo z iCloudu. Nikdy jeho název, nikdy název souboru, nikdy jeho adresa a nikdy slovo z něj. Který z pěti stylů čtení byl na obrazovce a na které barevné kombinaci se scénář četl: na jedné ze šesti, které aplikace nabízí, nebo — pokud jste si kombinaci sestavili sami v editoru motivů — jen že byla jedna z vašich vlastních. Nikdy její název a nikdy identifikátor, který jí aplikace přidělila. Kombinace pojmenovaná po nějakém člověku nebo po nějaké příležitosti je něco, co jste napsali vy, stejně jako název scénáře, a identifikátor je od toho názvu jen krok. A zda byl pro ten scénář ještě před začátkem čtení nastaven cílový čas — že nějaký byl, nikdy jak dlouhý, protože doba trvání vedle počtu slov na tomtéž řádku by popisovala jeden konkrétní dokument. O scénáři, který se objeví ve vaší knihovně, ať se tam dostal jakkoli: odkud přišel — stejných sedm odpovědí a k nim osmá: že jste ho nadiktovali —, kód jazyka, který o sobě uvádí, a kolik má slov. Osmá odpověď je známá jen ve chvíli, kdy se scénář ukládá, a neukládá se s ním: když nadiktovaný scénář čtete, počítá se jako jeden z vašich vlastních, jak je uvedeno výše. Nikdy jeho název a nikdy slovo z něj. Úvodní scénář, který vám napíšeme při prvním spuštění, se nepočítá, protože počítat ho by znamenalo počítat instalace, a to se neměří. O nahrávce: zda šlo o zvuk, nebo o video, kolik celých sekund běžela a kterým ze tří způsobů skončila — uložila se, vrátila se prázdná, protože se do souboru nic nedostalo, nebo selhala. Nic o souboru: ani jeho název, ani velikost, ani rozlišení, ani který mikrofon či který objektiv, a ani sekunda toho, co bylo nahráno. Nahrávka, ke které nikdy nedošlo, protože jste odmítli mikrofon nebo kameru, se počítá jen jako to odmítnutí výše, a ne jako nahrávka. A o promo kódu — o jednom z našich, zadaném na obrazovce pro uplatnění kódu v aplikaci Whisprompt: že se nějaký kód uplatňoval a která z devíti odpovědí přišla zpět. Fungoval; takový kód neexistuje; už byl použit; vypršela mu platnost; vyčerpala se dávka, do které patří; tato kopie aplikace žádné kódy vůbec nepřijímala, protože ta cesta u nás ještě neexistuje, nebo byla vypnutá; z tohoto zařízení se jich za sebou zkusilo příliš mnoho; vůbec se k nám nepodařilo dostat; nebo selhal z důvodu, který žádná z předchozích odpovědí nepojmenovává. Nikdy samotný kód a nikdy ani jeden jeho znak — promo kód je tajemství na doručitele v hodnotě předplatného a kód, který se ocitne v měření, se tím ocitne v záznamech třetí strany. A pokud místo toho otevřete obrazovku pro uplatnění kódu v samotném obchodě, tu, kterou provozuje Apple nebo Google: že se otevřela, a nic víc, protože ani jeden z nich aplikaci neříká, co se na jeho obrazovce zadalo, ani co se s tím dál stalo. A když zúžíte okruh jazyků, mezi kterými smí detektor vybírat — v panelu „Jazyk“ samotného scénáře, nebo v Nastavení pro každý nový text —, kolik jazyků tento okruh zahrnoval před změnou a kolik po ní, a zda jste ho vrátili na „Auto“, tedy na volbu ze všech jazyků, které aplikace nabízí. A pokud nás požádáte o přidání jazyka, který aplikace zatím neumí: jaký jazyk to byl, vyjádřený jeho kódem, a ze kterého ze tří míst jste o něj požádali — z panelu „Jazyk“ scénáře, z výchozí volby v Nastavení, nebo z výběru „Jazyk aplikace“. To je měření; samotná žádost se k nám dostane bez ohledu na to, zda jste povolili nějaké měření, a oddíl 6b říká, co nese. A když je tato verze aplikace zastaralá a je třeba ji aktualizovat: která ze čtyř věcí se stala s oznámením, které to říká — zobrazilo se; bylo zadrženo, protože jste byli uprostřed čtení; bylo odloženo, protože jste zvolili „Později“; nebo bylo staženo dřív, než se kdy zobrazilo, protože jsme minimální verzi opět snížili — a počet celých sekund: u odloženého oznámení to, jak dlouho bylo na obrazovce, jinak to, kolik času uplynulo od chvíle, kdy se toto zařízení při tomto spuštění aplikace poprvé dozvědělo, že je třeba ji aktualizovat.
• Co se nikdy neměří. Vaše scénáře, jejich názvy, názvy souborů, které otevřete, zvuk, nahrávky, přepisy, názvy vašich zařízení, vaše kontakty. Kód jazyka cestuje; název scénáře ne. Z měření o předplatném výše: žádná cena, žádná měna, žádná účtenka, žádné číslo objednávky ani transakce, žádný identifikátor produktu v obchodě, žádný platební údaj jakéhokoli druhu a žádný text chyby z obchodu — cestuje to, která z osmi pojmenovaných funkcí obrazovku otevřela, který ze čtyř druhů plánu a který z pevné sady výsledků. Ani to, na kolika zařízeních své předplatné používáte. Každé měření je pevná sada čísel, časů a kódů, takže není kde by se objevilo cokoli, co jste napsali, pojmenovali nebo zaplatili.
• Není to anonymní, a raději to říkáme. Měření z tohoto zařízení nesou jeden trvalý náhodný identifikátor. Patří této instalaci aplikace a ničemu jinému: vytváří ho samotná měřicí součást, v den, kdy měření povolíte, a ani o chvíli dřív, používá se výhradně pro tato měření a není to identifikátor, který používá vaše předplatné — ten se s měřením nikdy neposílá, takže oba záznamy jsou drženy odděleně a žádný nenese identifikátor toho druhého. Nic v měření neříká, které z vašich zařízení patří ke kterému: pokud neudělíte samostatné oprávnění níže, váš telefon a tablet přicházejí jako dvě nesouvisející instalace a počítají se jako dvě. Identifikátor se nahradí nejpozději třináct měsíců po vytvoření, ať jste aplikaci mezitím používali nebo ne, a náhrada se nespojí s tím předchozím — takže záznam o instalaci nemůže být delší než to. Vypnutí měření identifikátor ze zařízení smaže. Jakkoli je náhodný, je to stále identifikátor, a proto tu je tento odstavec, a ne tvrzení, že měření jsou anonymní.
• Počítání vašich zařízení jako jedné osoby — samostatné oprávnění, vypnuté, dokud ho neudělíte. Pokud používáte Whisprompt na více než jednom zařízení, aplikace se vás může jednou zeptat, zda mají měření ze všech nést jeden sdílený identifikátor, aby se telefon a tablet počítaly jako jedna osoba, ne dvě. Tato otázka mění pouze identifikátor a nic na tom, co se měří: stejný seznam výše, stejné vlastnosti, žádná další událost a žádný nový příjemce. Je vypnutá, dokud neřeknete ano, odpověď ne nemění nic dalšího na aplikaci a později ji můžete zapnout nebo vypnout ve stejné sekci nastavení. Stejně jako měření výše se to ptá jednou, ne na každém zařízení: řekněte ano a ostatní zařízení ve vašem předplatném tuto odpověď převezmou, jakmile se příště připojí — sdílený identifikátor se k nim dostane stejným šifrovaným kanálem, který už vaše zařízení mezi sebou používají, a nic dalšího o měření s ním necestuje. Dostane se jen na zařízení, kde jste měření povolili, protože na jakémkoli jiném není co počítat. Odpověď ne se nikam nepřenáší, takže zařízení, které propojíte později, může otázku na počítání položit samo; opětovné odmítnutí stojí jedno klepnutí a pamatuje se. I tato karta má dvě odpovědi a žádnou třetí cestu ven a nic se nezaznamená, dokud jednu nedáte. Když to zapnete, platí to od toho okamžiku dál — již shromážděná měření se nepřeznačují a identifikátor, který tato instalace používala dříve, se neposílá ani nespojuje se sdíleným. Jeden případ stojí za to pojmenovat zvlášť. Pokud tato instalace už nese sdílený identifikátor a pak přijme jiný — což se stane, když ji propojíte se zařízeními, která už sdílejí vlastní identifikátor — příští měření ponese předchozí sdílený identifikátor jednou, aby se záznamy jedné osoby nečetly jako dvě: jedna, která přestane existovat, a druhá, která se objeví odnikud. Tímto způsobem cestuje jen sdílený identifikátor; identifikátor instalace výše se v tomto poli nikdy neposílá, při žádném přechodu. Když to vypnete, tato instalace se vrátí k vlastnímu identifikátoru, a je to nový, ne ten, který měla předtím. Nemůže to být zapnuté, když je měření vypnuté, protože by nebylo co počítat: pokud měření vypnete, sdílený identifikátor se ze zařízení smaže spolu s tím druhým. A pokud propojíte druhé zařízení dřív, než vám byla otázka na měření vůbec položena, aplikace může obě otázky spojit — jednou za život aplikace, na jedné kartě, která říká, co obě znamenají. Ta karta je ta, která se ptá na měření, ne další: na tom zařízení se ani jedna otázka už znovu nepoloží. Ano tam je ano k oběma, protože obě na ní byly pojmenovány; ne odmítá obě. Vaše zařízení se propojí tak či tak a ani jedna odpověď se nikdy nebere jako ta druhá.
• Kdo to zpracovává. Amplitude, náš zpracovatel, na svém evropském koncovém bodu. Každý požadavek žádá Amplitude, aby z adresy, ze které přichází, nic neodvozoval, takže z místa vašeho připojení se nezjišťuje žádné město, region ani poloha jakéhokoli druhu. Země v seznamu výše z toho není výjimkou: je to ta nastavená ve vašem zařízení, poslaná proto, že jsme ji tam dali, a byla by to stejná země v jakékoli síti.
• Jak odvolat souhlas a co se pak stane. Dvěma způsoby a stačí kterýkoli. V aplikaci: Nastavení → Údaje o používání → vypněte přepínač. Nebo napište na support@whisprompt.app a řekněte to, a my přestaneme. Odvolání nestojí víc klepnutí než souhlas, nemusíte udávat důvod a my se na něj neptáme. Vypnutí se bere jako vaše námitka, ne jako nastavení jednoho přístroje: vaše ostatní propojená zařízení se to dozví přes šifrovaný kanál, který s tímto už sdílejí, a při příštím připojení přestanou měřit také — spící zařízení se to dozví, až se probudí, protože oznámení se opakuje, dokud nedorazí. Opětovné zapnutí necestuje tak daleko: dostane se na zařízení, které jste propojili, ale nikdy na něm nebyla otázka položena, to odpověď převezme a řekne vám to, a nikdy nevytlačí odpověď, kterou zařízení dalo samo za sebe — takže zařízení, které jste tady vypnuli, zůstane vypnuté, dokud ho tam nezapnete. Tato asymetrie je záměrná. Námitku proti měření dělá člověk a raději aby dosáhla příliš daleko než nedostatečně; oprávnění by nemělo umět přehlasovat odpověď, kterou už někdo dal na zařízení ve své ruce. Vaše odpověď se v zařízení pamatuje přes restarty i aktualizace aplikace a přežije třináctiměsíční nahrazení identifikátoru — nový identifikátor nespustí měření znovu tomu, kdo ho vypnul. Pokud chcete smazat i už odeslaná měření, požádejte nás: oddíl 11.

6a. Hlášení o pádech — samostatné oprávnění, vypnuté, dokud ho neudělíte

Pokud aplikace přestane fungovat, může nám poslat hlášení o selhání. To není součástí měření z oddílu 6: je to jiný účel, s jiným příjemcem, a má vlastní přepínač. Dostane vlastní kartu, těsně před otázkou na měření, a odpovídá se na ni zvlášť — ano k jedné není ano k druhé, ani jedním směrem. Ta karta funguje stejně jako ta o měření: dvě odpovědi, žádná třetí cesta ven a nic zaznamenaného, dokud jednu nedáte.

Je vypnuté, dokud ho nezapnete. Do té doby se pro něj nic neinstaluje a nic se neposílá — z tohoto pravidla nejsou vůbec žádné výjimky. Výjimky má ukládání, a jsou dvě, níže. Obě existují proto, abychom vám mohli položit otázku, ne aby se cokoli shromažďovalo, obě se týkají pádu, který se vám už stal, a ani jedna nic nepošle, dokud neodpovíte.

První je selhání při spuštění. Pokud se Whisprompt nedokáže vůbec spustit, není žádný pozdější okamžik, kdy otázku položit, takže ji položí chybová obrazovka. Pokud jste hlášení o pádech už zapnuli, odešle se jedno hlášení o tomto selhání a obrazovka vám řekne, že se tak stalo. Pokud jste je už vypnuli, nic se nenabízí a nic se neposílá. Pokud jste nikdy nebyli dotázáni, obrazovka se zeptá — poslat toto jedno hlášení, neposílat ho, nebo posílat je od teď — a nic zařízení neopustí, dokud nezvolíte. Hlášení poslané touto cestou je menší než to popsané níže: nenese žádný identifikátor jakéhokoli druhu a říká, kde se aplikace zastavila, verzi aplikace a který operační systém to je — nic dalšího o zařízení, žádný jazyk rozhraní a žádné kroky, které předcházely. Jde do Sentry, ke stejnému zpracovateli a na stejné evropské servery, a to, co je níže řečeno o internetové adrese, ze které hlášení přichází, platí i pro něj. Volba posílat je od teď je stejná odpověď jako přepínač v Nastavení a vypíná se na stejném místě. Tatáž obrazovka se stejnými třemi odpověďmi se objeví i tehdy, když za běhu selže jediná část aplikace, a ne při spuštění. To platí jen pro aplikaci v telefonu a tabletu: aplikace pro Mac a televizi takovou obrazovku nemají.

Druhou je pád, na který jsme se vás v tu chvíli nemohli zeptat — protože aplikace zmizela dřív, než jste stačili odpovědět, nebo protože jste ji zavřeli místo odpovědi. Pokud jste nikdy nebyli dotázáni, jedno hlášení o něm se uchová ve vašem zařízení, a až se aplikace příště řádně spustí, řekne to dole na obrazovce a nabídne vám otázku. Je to jediné hlášení, ne fronta; druhý pád ho nenahradí. Nic z něj se neposílá, dokud tam neřeknete ano. Smaže se, když odpovíte tak či onak, když tomu oznámení řeknete, aby ho smazalo, když se hlášení o pádech vypne, a v každém případě sedm dní poté, co bylo uchováno. Tento soubor je jediná věc uložená ve vašem zařízení pro hlášení pádů dřív, než jste s čímkoli souhlasili, a raději ho pojmenujeme, než abychom odstavcem výše naznačovali, že tam nic není: existuje proto, aby se otázka vůbec dala položit. Pády, které zachraňuje, jsou ty, které bychom jinak nikdy neviděli — první spuštění zbrusu nové instalace, což jsou ty nejhorší pády, jaké jsou, a patřily přesně těm lidem, ke kterým otázka nikdy nedorazila. Co nezachrání, je pád, který si operační systém vyřídí sám, pod aplikací: ty stále potřebují, aby hlášení bylo zapnuté předem.

• Co hlášení obsahuje. Kde se aplikace zastavila — technický záznam o selhání —, druh zařízení, operační systém a jeho verzi, verzi aplikace, jazyk rozhraní a krátký seznam toho, co aplikace předtím dělala: otevřené obrazovky, varování o nedostatku paměti, přechod aplikace na pozadí.
• A když selhání nastalo v teleprompteru, co teleprompter dělal. Rozpoznávač, který přestane fungovat, to udělá na konci řetězce událostí a jeden řádek, že se zastavil, na opravu nestačí — takže hlášení o čtení nese krátkou časovou osu tohoto čtení: rozpoznávač řeči, jak se spouštěl a zastavoval a proč, jazyk odstavce, ke kterému jste došli, přechody z jednoho jazyka do druhého a zda se zdařily, zda rozpoznávání běželo v zařízení, nebo přes servery platformy, jak dlouho trvalo, než vrátilo první slova, kdy sledování hlasu ztratilo vaše místo a kdy ho zase našlo, přechody obrazovky mezi čekáním, poslechem, pozastavením a zastavením, jak daleko se stáhl jazykový model, pokud se nějaký stahoval, a okamžik, kdy bylo selhání vyhlášeno. Nese také TVAR toho, co jste četli, a kde v tom jste byli — kolik slov a odstavců scénář měl, kolik jazyků míchal, ke kterému slovu jste došli, a okamžiky, kdy jste text převzali rukou přetočením nebo přetažením. To je to, co dává zbytku časové osy smysl: pozice bez délky, vůči které by se měřila, neříká nic, a skok, který rozpoznávač nezpůsobil, se čte jako chyba, pokud stránka neříká, že ho udělala ruka. Každý řádek je počet, kód, kód jazyka nebo doba trvání. Vedle nich jede ještě jedno číslo: kolik paměti aplikace sama v tu chvíli používala, v celých megabajtech — je to pravděpodobná příčina selhání a jinak to nejde vidět, a neříká to nic o vás ani o tom, co dalšího je ve vašem zařízení. Ani slovo ze scénáře, nikdy — ne jeho název, ne jeho řádek, ne to, co si rozpoznávač myslel, že slyšel, a žádné vaše jméno ani jméno vašich zařízení. Časy v něm jsou uvedeny jako odstupy — „čtyři sekundy před selháním“ — a ne jako hodinový čas, protože hodinový čas nese časové pásmo a časové pásmo je hrubá poloha.
• Co se odstraní před odesláním. Hlášení o pádu sestavuje hlásicí součást, ne my, takže ho rozebereme a očistíme: názvy souborů a cesty, webové adresy nad rámec názvu služby, e-mailové adresy, síťové adresy, název vašeho zařízení a vaše časové pásmo. Nikdy se nepřikládá žádný snímek obrazovky ani kopie obrazovky — na té obrazovce je váš scénář — a žádné hlášení nenese žádný váš identifikátor, který držíme. Zbývá záznam o místě selhání, druh selhání a druh zařízení.
• Jedna věc, kterou naše aplikace odstranit nemůže. Sentry odvozuje přibližnou polohu — zemi a město — z internetové adresy, ze které hlášení přichází. Děje se to na jejich straně, po všem, co naše aplikace umí upravit, takže na rozdíl od měření výše to nemůžeme vypnout u jednotlivého hlášení. Odpovídají za to dvě nastavení projektu: jedno zabrání uložení samotné adresy a druhé odstraní polohu z ní odvozenou. První je nastaveno. Kde není nastaveno druhé, zůstává země a město u hlášení po dobu, po kterou se hlášení uchovává, což je nejvýše 90 dní. Pojmenováváme to tady, místo abychom větou výše naznačovali, že jsme odstranili něco, co jsme neodstranili.
• Identifikátor. Hlášení z jedné instalace nesou náhodný identifikátor, který si hlásicí součást vytvoří sama, aby deset pádů z jednoho zařízení šlo rozpoznat jako jedno zařízení, a ne deset. Není to identifikátor, který používají měření, ani ten, který používá vaše předplatné.
• Kdo to zpracovává. Sentry, náš zpracovatel, na svých evropských serverech.
• Jak odvolat souhlas a co se pak stane. Nastavení → Hlášení o pádech → vypněte přepínač. Hlášení se zastaví a to, co ještě čeká na odeslání, se ze zařízení smaže. Vaše odpověď na tuto otázku cestuje stejně jako vaše odpověď o měření: zařízení, které propojíte a které nikdy nebylo dotázáno, převezme odpověď, kterou jste už dali, a řekne vám to, zařízení, které odpovědělo samo za sebe, si svou odpověď ponechá, a vypnutí hlášení dosáhne na vaše propojená zařízení i tam, kde už odpověděla. O co se to právně opírá a co odvolání vrací a nevrací zpět, je v oddílu 9.

Klíč zpracovatele do vydání nedáváme dřív, než je v platnosti smlouva o zpracování údajů s tímto zpracovatelem. Co Sentry drží kromě hlášení, která nám lidé posílají, jsou testovací hlášení, která jsme si sami poslali z vývojářského počítače, abychom ověřili, že se názvy, cesty a adresy opravdu odstraňují. Ta jsou naše, ne vaše, a mažeme je.

6b. Co nám pošlete sami

Aplikace má obrazovku „Odeslat zpětnou vazbu“. Nic z ní se k nám nedostane, dokud neklepnete na odeslat, a co se k nám tehdy dostane, je to, co jste napsali, plus ty z volitelných věcí, které jste se rozhodli přidat. Není to měření a není to hlášení o pádu: píšete to vy, rozhodujete, co s tím půjde, a používá se to k tomu, abychom vám odpověděli a opravili, o čem jste nám napsali.

Jakmile něco pošlete, aplikace se na to ptá. Pokud je nějaká z vašich zpráv stále otevřena — čeká na přečtení, pracuje se na ní nebo čeká na vaši odpověď na otázku, kterou jsme vám položili — nebo byla uzavřena v posledních třiceti dnech, aplikace se ptá našeho serveru, v jakém stavu se nachází, spolu s případnou krátkou poznámkou, kterou jsme k ní napsali: při spuštění aplikace, když se k ní vrátíte a jednou za hodinu, dokud je otevřena, ale nikdy ne častěji než jednou za patnáct minut. Když otevřete Moje zprávy a poté, co přidáte podrobnosti, ptá se na totéž u každé zprávy odeslané z tohoto zařízení, včetně těch, které jsou hotové nebo nejsou plánovány. Tato otázka nenese nic než identifikátory, které si aplikace pro vaše vlastní zprávy uchovala, když je posílala: nic nového o vás se neshromažďuje, a je to jediná věc zde, která se děje bez vašeho klepnutí na odeslat. Odpovědi se ukládají ve vašem zařízení, aby obrazovka byla čitelná i bez připojení, a zmizí s aplikací. Pokud vás požádáme o podrobnosti, to, co odepíšete, se pošle jako nová zpráva, podle stejných pravidel a se stejnými přílohami jako každá jiná.

Co se zprávou jde vždy, protože hlášení, které nedokážeme zařadit, je hlášení, se kterým nedokážeme nic udělat: verze a číslo sestavení aplikace, operační systém a jeho verze, model zařízení, jazyk a oblast, na které je zařízení nastaveno (es_ES je například španělština používaná ve Španělsku), a jazyk, ve kterém se zobrazuje samotná aplikace. Totéž platí pro náhodný identifikátor předplatného z oddílu 4, kdykoli ho toto zařízení má — což platí od prvního nákupu na něm provedeného, nebo od propojení se zařízením, na kterém byl proveden — pro jedinou kontrolu popsanou níže, po které si ho náš server neponechává. Obrazovka pojmenuje každý z těchto údajů před odesláním, takže víte, co posíláte, už když píšete.

Co jde, jen pokud to přidáte. Soubory — až tři, snímky obrazovky nebo krátká nahrávka obrazovky, vybrané vámi z vaší vlastní knihovny; dostaneme to, co připojíte, a nic, co jste nepřipojili. Adresa pro odpověď, pokud chcete odpověď; bez ní stejně čteme každé slovo, a pak nemáme jak zjistit, kdo psal. A identifikátor měření z oddílu 6, za přepínačem, který se objeví, jen když je co připojit: to je to, co nám umožní podívat se, jak se aplikace chovala, než jste psali.

Jedna věc, kterou zjišťujeme sami, je, zda zpráva přišla od předplatitele, aby se na ni dalo odpovědět jako první. Vaše zařízení pošle náhodný identifikátor předplatného z oddílu 4, náš server se zeptá RevenueCat, zda je oprávněný, a zapíše si tuto odpověď — ano nebo ne — a nikdy identifikátor samotný. Nic tedy nespojuje to, co jste řekli, s tím, co jste koupili.

Zprávy pro nás drží Cloudflare na serverech v západní Evropě: text v databázi, soubory v objektovém úložišti, obojí pod referenčním kódem, který vám aplikace ukáže, jakmile odešle. Uchovávají se dva roky a poté se automaticky mažou, a dříve, pokud požádáte — uveďte ten kód, nebo nám řekněte cokoli jiného, co nám umožní zprávu najít. Čteme je my, a stejně tak model popsaný dále; nepoužívají se k ničemu jinému: ne k měření, ne k profilování, ne k trénování ničí umělé inteligence, ani k rozhodování o čemkoli, co se vás týká.

Prvním čtenářem je stroj, a není náš. Každou novou zprávu si nejprve přečte model umělé inteligence — Claude od společnosti Anthropic —, kterému jsme dali jeden úkol: zjistit, o čem zpráva je, jak moc záleží na jejím vyřízení a kam v aplikaci patří, a navrhnout, co bychom mohli odpovědět. Nerozhoduje nic, co byste viděli. Stav a poznámka na vaší obrazovce „Moje zprávy“, e-mail vám, úkol v našem sledování úkolů: to všechno se děje jen na naše slovo, poté co si někdo z nás přečetl, co navrhuje. Aby tuto práci udělaly, s tím, co jste poslali, nebo s jeho částí, pracují kromě Cloudflare ještě čtyři služby:

• Anthropic, v USA, provozuje model a dostává každou zprávu celou: to, co jste napsali, adresu pro odpověď, pokud jste ji uvedli, vše výše uvedené, co se zprávou jde vždy, ať přišla od předplatitele, nebo ne, identifikátor měření, pokud jste ho přiložili, a každý soubor, který jste přiložili — model každý otevře a podívá se na něj. Samotný identifikátor předplatného k němu nikdy nedorazí. Co si model přečetl, zůstává v záznamu toho běhu, v našem účtu u Anthropicu, a ten účet je nastaven tak, aby ho Anthropic nepoužíval k trénování svých modelů.
• Telegram, společnost se sídlem mimo Evropský hospodářský prostor, nám doručuje shrnutí od modelu a naše pokyny zpět. Ke každé zprávě dává shrnutí její referenční kód, jaký druh hlášení to je, zařízení, verzi aplikace a jazyk, řádek nebo dva o tom, co jste napsali, což vás může citovat, řádek popisující případný obrázek, který jste přiložili, a odpověď, kterou model navrhuje. Nikdy vaši e-mailovou adresu a nikdy samotné soubory.
• Google, jehož servery jsou v USA a jinde, doručuje naši odpověď, pokud vám odpovídáme e-mailem: opouští naši schránku Gmail na adresu, kterou jste uvedli, s referenčním kódem v předmětu, a korespondence zůstává v té schránce.
• GitHub, v USA, drží naše sledování úkolů, které je soukromé. Pokud se z toho, co jste nahlásili, stane tam úkol, úkol nese referenční kód, zařízení a verzi aplikace, a problém popsaný našimi vlastními slovy — nikdy vaši e-mailovou adresu.

Tyto čtyři nejsou mezi našimi zpracovateli z oddílu 10: každého z nich používáme podle jeho vlastních podmínek, jako kterýkoli jeho uživatel, a žádná smlouva o zpracování údajů je k nám nezavazuje. Nedosáhne na ně ani noční mazání. To se týká naší databáze a úložiště souborů u Cloudflare — kde se dva roky od odeslání uchovává i každé shrnutí poslané do Telegramu — a ničeho mimo ně. Co tyto čtyři drží, zůstává, dokud to tam sami ručně nesmažeme, a když nás požádáte o smazání vaší zprávy, uděláme to: na všech čtyřech místech i v těch shrnutích. Každá kopie nese referenční kód; podle něj ji nacházíme. Jakmile smažeme běh z našeho účtu, podmínky Anthropicu mu dávají 30 dní na to, aby ho odstranil ze svých vlastních systémů.

Jedna věc, kterou je dobré vědět, než připojíte obrázek: snímek obrazovky obsahuje vše, co bylo na obrazovce, když jste ho pořídili, což může zahrnovat scénář, který jste četli. Připojujte jen to, co chcete, abychom drželi, a my smažeme to, co nepotřebujeme.

Žádost o jazyk. Tam, kde aplikace uvádí jazyk, kterým ještě nemluví, nás můžete požádat, abychom ho přidali. Klepnutí na „Požádat“ odešle na náš server jen dvě věci a nic víc: kód jazyka a náhodný klíč, který toto zařízení vytvoří při první žádosti. Klíč tu je proto, aby se žádost odeslaná dvakrát kvůli špatnému připojení nepočítala jako dvě instalace, které chtějí stejný jazyk. Žádost odejde bez ohledu na to, zda jste povolili měření v oddílu 6, protože je to něco, o co jste nás požádali, ne něco, co jsme naměřili. Uchovává se u Cloudflare v západní Evropě, vedle zpráv, dva roky ode dne, kdy dorazí, a poté se automaticky smaže; nikdo kromě nás ji nečte a nikam jinam nejde. Klíč se nezobrazuje nikde, dokonce ani vám, a nic, co u něj držíme, neříká, čí je — a to je také důvod, proč nemůžeme tu vaši vybrat a smazat dřív. Na vašem zařízení klíč zůstává, dokud zařízení nevymažete nebo aplikaci neodstraníte.

6c. Otázky, které pokládáte nápovědě od AI

Vyhledávání v horní části Nastavení může předat otázku nápovědě od AI. Nic se neodešle, dokud neklepnete na „Zeptat se AI“, a pak jen toto: slova, která jste napsali, jazyk aplikace, položky nastavení, které vlastní vyhledávání aplikace k těmto slovům našlo, a náhodné číslo, které aplikace vytvoří pro tuto instalaci. Nikdy vaše texty, vaše nahrávky ani cokoli jiného na zařízení.

Na otázku odpovídá náš server u Cloudflare pomocí otevřeného modelu umělé inteligence, který vychází z příručky samotné aplikace. Cloudflare to, co obdrží, nepoužívá k trénování žádného modelu a my neuchováváme ani otázku, ani odpověď: obě existují jen po dobu, kdy se odpověď píše. Odpověď se vám zobrazí s označením, že ji napsala umělá inteligence, protože se může mýlit.

Aby se zabránilo zneužívání, server pod tímto náhodným číslem uchovává počítadla: kolikrát se zařízení zeptalo za poslední minutu a kolikrát se za poslední hodinu zeptalo na něco, co se Whisprompt netýká. Pokud se to opakuje, server nápovědu od AI pro toto zařízení pozastaví: nejprve na minutu, pak pokaždé na dvakrát delší dobu, nejvýše však na jeden den. Nikdy ne to, na co jste se ptali. Počítadla se smažou hodinu po poslední takové otázce nebo den po posledním pozastavení. Server také počítá otázky přicházející z jedné internetové adresy (IP), aby jedno místo nemohlo vyčerpat nápovědu určenou všem: po překročení stanoveného počtu za hodinu nebo za den musí tato adresa počkat. Samotná adresa se nikdy neukládá — uchovává se jen její nevratně zamíchaná podoba (hash), která se každý den mění — a tato počítadla se smažou den po poslední otázce. Pozastavení o vás nic dalšího nerozhoduje, týká se jen nápovědy od AI na tomto zařízení. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který dáváte pokaždé, když klepnete na „Zeptat se AI“.

7. Vymazání zařízení, než opustí vaše ruce

Nastavení aplikace obsahuje tlačítko „Vymazat toto zařízení“, pod „Údaje o používání“. Je to správná věc, kterou stisknout, než zařízení prodáte, vrátíte, vyměníte nebo předáte dál, a Podmínky vás o to žádají.

Odstraní z tohoto zařízení: vaše scénáře, vaše nahrávky, hlasové modely, které jste stáhli, připojení, která jste udělili službám jako Notion, identifikátor měření a každou odpověď o soukromí, kterou jste na něm dali. Také zařízení vyřadí z vašich propojených zařízení, takže přestane sdílet vaši knihovnu a přestane sdílet vaše předplatné. Vaše ostatní zařízení si vše ponechají.

Vašeho předplatného se to nedotkne. Patří k vašemu účtu App Store nebo Google Play a obnoví se na vašem příštím zařízení.

Dvě omezení, řečeno na rovinu. Pokud je zařízení při mazání offline, místní vymazání se přesto dokončí, ale vaše ostatní zařízení se to nedozví; aplikace to řekne a můžete ho odebrat ze seznamu zařízení na kterémkoli z nich. A měření odeslaná před vymazáním se tím nevracejí — pro ta použijte žádost o smazání v oddílu 11.

8. Co NEshromažďujeme

• Žádné reklamní identifikátory a žádné reklamní SDK třetích stran.
• Žádnou analytiku ani sledování na tomto webu. V aplikaci vůbec nic, pokud jste s tím nesouhlasili, a pak měření popsané v oddílu 6 a nic dalšího: žádná reklama, žádné profilování a žádné sledování napříč aplikacemi nebo weby jiných společností.
• Žádné hlášení o pádech, pokud ho sami nezapnete, a nic v hlášení, co by vás identifikovalo — viz oddíl 6a.
• Žádný prodej ani sdílení osobních údajů ve smyslu GDPR.

Tento web nenastavuje žádné cookies. Ve vašem prohlížeči drží dvě předvolby: motiv, který nastavíte tlačítkem se sluncem a měsícem v záhlaví, a jazyk, aby se whisprompt.app příště otevřel v jazyce, ve kterém jste naposledy četli. Obě může číst jen tento web, ani jedna vás neidentifikuje, ani jedna se neposílá nám ani nikomu jinému a vymazání dat tohoto webu v prohlížeči je odstraní. Web obsluhuje Cloudflare, který vidí adresu, ze které se připojujete, jako každý webový server, a odvozuje z ní jen zemi použitou k zobrazení ceny pro váš obchod.

9. Právní základy (čl. 6 GDPR)

Zpracování vašeho zvuku a scénářů pro chod teleprompteru se provádí za účelem poskytnutí funkce, kterou požadujete (čl. 6 odst. 1 písm. b), plnění smlouvy / váš požadavek). Na stejném základě stojí volitelné připojené zdroje, oprávnění z předplatného a obnovení nákupu. Ochrana přenosového serveru před zneužitím stojí na našem oprávněném zájmu (čl. 6 odst. 1 písm. f)).

Vše v oddílu 6 stojí na vašem souhlasu (čl. 6 odst. 1 písm. a)): samotné měření i počítání vašich zařízení jako jedné osoby pod sdíleným identifikátorem. Hlášení o pádech v oddílu 6a stojí také na vašem souhlasu — třetí oprávnění, které není součástí žádného z ostatních dvou: hlásicí součást ukládá věci ve vašem zařízení a k chodu teleprompteru není potřeba, takže není o co ji opřít než o vaše ano. Na všechna tři se ptáme zvlášť a zvlášť se odvolávají, kdykoli; odvolání je stejně snadné jako souhlas a nestojí víc klepnutí. Odvolání nabývá účinku od toho okamžiku: nečiní nezákonným to, co jsme dělali, dokud váš souhlas platil, a samo o sobě nemaže to, co už bylo odesláno — o to nás požádejte, a oddíl 11 říká jak. Na měření a hlášení o pádech se odpovídá za osobu, ne za přístroj: odpověď, kterou dáte, se doplní na zařízení, které propojíte a které ještě nebylo dotázáno — a to vám řekne, že ji převzalo — a nikdy nevytlačí odpověď už danou na zařízení. Na počítání se ptá jednou ze souvisejícího důvodu, protože je to skutečnost o sadě zařízení, ne o kterémkoli jednom z nich, a ano k němu se přenáší na ostatní ve stejném předplatném. Odvolání cestuje dál než kterékoli z nich: dosáhne na vaše zařízení i tam, kde už odpověděla, protože námitku dělá člověk, a mezi tím, dosáhnout na jedno zařízení navíc, a nechat jedno měřit proti jeho vůli, volíme to první. Ptáme se, místo abychom předpokládali, a důvod stojí za to říct na rovinu: měřit aplikaci ukládáním identifikátoru ve vašem zařízení by šlo bez ptaní jen tehdy, kdyby náš poskytovatel měření písemně souhlasil, že data nikdy nepoužije pro vlastní účely, a znemožnil ve svém vlastním nástroji nahlížet na jednotlivou osobu. O nic z toho jsme ho nepožádali, a tak se ptáme vás.

Co s měřeními děláme, stojí za to pojmenovat, a ne popsat abstraktně: Whisprompt sleduje váš hlas scénářem v každém jazyce, který podporuje, kvalita tohoto sledování se jazyk od jazyka liší a jediný způsob, jak se dozvíme, že se nějaký jazyk sleduje špatně, je spočítat, jak často lidé museli text převzít rukou — za jazyk, napříč dostatečným počtem instalací, aby číslo něco znamenalo. Měření o obrazovce předplatného odpovídají na menší otázku: u které zamčené funkce se lidé skutečně zastavují. Tak či tak měření nenesou nic, co jste napsali nebo řekli, adresa, ze které přicházejí, se nepřevádí na polohu, identifikátor se po třinácti měsících nahrazuje a nic se nespojuje s daty odjinud ani nepoužívá k rozhodování o vás.

Nic z toho se od vás nevyžaduje. Žádný zákon vás nezavazuje dát nám cokoli z toho a nic, co prodáváme, tím není podmíněno: aplikace se nainstaluje, teleprompter běží a předplatné se kupuje i obnovuje bez účtu. Jedna funkce závisí na jednom oprávnění — sledování vašeho hlasu nemůže fungovat bez mikrofonu — a jeho odmítnutí nechá teleprompter posouvat se sám, což je samostatný režim, ne náhradní řešení. Měření v oddílu 6 a hlášení o pádech v oddílu 6a nepotřebuje vůbec nic: odmítněte jedno nebo obě a aplikace se chová přesně tak, jak by se chovala jinak. Důsledek odmítnutí padá na nás, ne na vás — prostě to měření nemáme.

Nečiníme o vás žádná rozhodnutí automatizovanými prostředky a nevytváříme žádné profily. Nic zde popsaného vás nehodnotí, nic o vás nepředpovídá ani vás netřídí do skupiny a nic zde nemá vůči vám právní účinky ani nic srovnatelného. O dvou věcech rozhoduje stroj a obě se týkají zařízení, ne vás: přenosový server odmítá požadavky, které přicházejí příliš rychle, a nepřidá sedmé zařízení k předplatnému, které už pokrývá šest. Ani jedno neváží nic o vás — jedno počítá požadavky, druhé počítá zařízení. Model, který jako první čte vaše zprávy (oddíl 6b), je třídí — o čem každá je a jak naléhavě vypadá — ale nerozhoduje nic o vás: cokoli se k vám od něj dostane, rozhodl někdo z nás.

To, co nám pošlete sami — zprávu z obrazovky zpětné vazby nebo žádost o jazyk (obojí v oddílu 6b) nebo cokoli, co se nám rozhodnete poslat e-mailem — stojí na vašem souhlasu (čl. 6 odst. 1 písm. a)). Nic se neshromažďuje, dokud to nepošlete, a co půjde se zprávou, je vaše volba při psaní. Odpovědět vám, opravit, co jste nahlásili, a spočítat, jaké jazyky si lidé žádají, je naplnění téhož aktu.

10. Zpracovatelé a předávání mimo EHP

Každý zde jmenovaný zpracovatel je s námi vázán písemnou smlouvou o zpracování údajů, která ho zavazuje chránit vaše údaje na úrovni, kterou stanoví tyto zásady, zpracovávat je jen podle našich pokynů a jen pro zde jmenovaný účel a nikdy pro vlastní. Naši zpracovatelé — RevenueCat (předplatné), Cloudflare (přenosový server, zprávy, které posíláte z obrazovky zpětné vazby, a otázky, které pokládáte nápovědě od AI), Amplitude (údaje o používání) a Sentry (hlášení o pádech) — mohou zpracovávat údaje mimo Evropský hospodářský prostor, včetně Spojených států. Amplitude přijímá měření na svém evropském koncovém bodu a Sentry drží hlášení o pádech ve své evropské oblasti, ale obě společnosti jsou americké, takže tato předávání stojí i tak na doložkách uvedených níže. Každé takové předávání se provádí podle standardních smluvních doložek EU, začleněných do smlouvy o zpracování údajů, kterou máme s každým z těchto zpracovatelů: dodatek Amplitude je součástí jeho podmínek služby a nese doložky z roku 2021 a dodatek o zpracování údajů Sentry nese tytéž doložky spolu s britským dodatkem. Chcete-li získat kopii doložek, o které se opírá kterékoli z těchto předávání, napište na support@whisprompt.app a uveďte zpracovatele, na kterého se ptáte; pošleme vám doložky, které se na něj vztahují. (Co Amplitude drží nad rámec vašich měření, jsou testovací události, které jsme si sami poslali z vlastních zařízení, abychom ověřili, že se adresa, ze které měření přichází, nepřevádí na polohu. Ty jsou naše, ne vaše, a mažeme je.) Výše uvedené smlouvy a doložky se vztahují na tyto zpracovatele a na nikoho jiného. Čtyři služby, které oddíl 6b jmenuje jako ty, které čtou, přenášejí nebo drží to, co posíláte z obrazovky zpětné vazby — Anthropic, Telegram, Google a GitHub —, nejsou našimi zpracovateli: každá z nich sídlí mimo Evropský hospodářský prostor nebo drží přijaté mimo něj, a každá s tím nakládá podle svých vlastních podmínek. Žádný z našich zpracovatelů o vás nedrží jméno a jen jeden z nich může držet e-mailovou adresu: pokud ji uvedete na obrazovce zpětné vazby, abychom mohli odpovědět, je uvnitř vaší zprávy u Cloudflare, dokud se tato zpráva nesmaže. Kromě toho drží náhodný identifikátor předplatného, identifikátory jednotlivých zařízení, identifikátor, který nesou měření, název, kterým se každé zařízení hlásí, a technické údaje o připojení. Mimo ně čte tuto adresu spolu se zbytkem vaší zprávy model u Anthropicu, a pokud vám odpovídáme e-mailem, je i v naší schránce Gmail — jak dlouho, říká oddíl 6b.

11. Vaše práva

Podle GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku proti zpracování. Nedržíme o vás žádné jméno ani e-mailovou adresu: Whisprompt nemá účty, a adresa, kterou nám dáte se zprávou, zůstává u té zprávy (oddíl 6b). Držíme jeden záznam na našem vlastním serveru: pokud používáte Whisprompt Pro na několika svých zařízeních, vedeme seznam těchto zařízení — identifikátor, který aplikace vytvoří pro každé z nich, název, kterým se každé hlásí, a kdy bylo přidáno a naposledy viděno — pod náhodným identifikátorem předplatného. Tento záznam můžete kdykoli smazat z aplikace (Nastavení → Data na našich serverech) a vše ostatní zůstává ve vašem zařízení: scénáře, modely i aplikaci můžete smazat, kdykoli chcete. Chcete-li odvolat souhlas s měřením používání, vypněte ho (Nastavení → Údaje o používání) nebo nám napište — oddíl 6 uvádí obojí a obojí zastaví sběr a smaže identifikátor ze zařízení. Chcete-li smazat i už odeslaná měření, požádejte nás a smažeme je: jsou vedena pod tím jedním náhodným identifikátorem a pod žádným vaším jménem. Smazání záznamu o vašem předplatném na ně nedosáhne a vypnutí měření nedosáhne na něj, protože obojí je záměrně vedeno pod různými identifikátory: požádejte nás o to, co chcete smazat, nebo o obojí. Pokud jste nám napsali z obrazovky zpětné vazby a chcete, aby tato zpráva i její přílohy zmizely, uveďte referenční kód, který vám aplikace ukázala — podle tohoto kódu ji najdeme, i její kopie, které popisuje oddíl 6b, a žádné vaše jméno u ní není, podle kterého bychom ji našli. S jakoukoli žádostí napište na support@whisprompt.app. Máte také právo podat stížnost u dozorového úřadu — u toho, kde žijete, kde pracujete, nebo kde podle vás došlo k pochybení. Naším je Agencia Española de Protección de Datos ve Španělsku (aepd.es).

12. Doba uchovávání

Místní data trvají, dokud je nesmažete nebo neodstraníte aplikaci. Údaje o předplatném se odstraní s vaším zákaznickým profilem u RevenueCat, i když anonymizované záznamy o transakcích může RevenueCat a obchod s aplikacemi uchovat pro účetní účely. Místnosti přenosového serveru žijí nejvýše čtyři hodiny, schránka pro spojení až 30 dní a seznam zařízení ve vašem předplatném, dokud neuplyne rok, během kterého ho žádné z nich nepoužilo — nebo dokud ho nesmažete z aplikace. Měření používání nemají datum vypršení; o tom, jak dlouho se uchovávají, rozhoduje to, k čemu jsou. Zůstávají, dokud mohou odpovědět na otázku, kvůli které byla shromážděna — zda se verze aplikace, kterou lidé právě používají, chová tak, jak si myslíme —, a smažou se, jakmile nemohou, nebo dříve, pokud nás požádáte o smazání těch vašich. Nic se nedrží pro případ, že by se to později hodilo. Identifikátor, pod kterým jsou tato měření vedena, běží na vlastních hodinách, a krátkých: nahradí se nejpozději třináct měsíců po vytvoření, počítáno ode dne vytvoření a neprodlužováno používáním, takže žádný záznam vedený pod jedním identifikátorem nemůže trvat déle. Hlášení o pádech se u Sentry uchovávají nejdéle 90 dní. Zpráva odeslaná z obrazovky zpětné vazby, s čímkoli k ní připojeným, se uchovává dva roky ode dne, kdy dorazí, a poté se automaticky smaže — to mazání provádí systém, který ji drží, každou noc, a ne někdo, kdo si vzpomene; požádejte nás a ta vaše zmizí dřív. Toto mazání nedosáhne na kopie, které popisuje oddíl 6b u Anthropicu, Telegramu, Googlu a GitHubu: zůstávají, dokud je ručně nesmažeme, což uděláme, když o to požádáte. E-maily podpoře se uchovávají jen po dobu potřebnou k vyřízení vaší žádosti. Žádost o jazyk se uchovává dva roky ode dne, kdy dorazí, a poté se smaže při stejném nočním běhu.

13. Děti

Whisprompt není určen dětem do 16 let a vědomě nezpracovává jejich údaje.

14. Změny

Tuto stránku aktualizujeme, když se naše postupy změní, a upravíme datum výše. Kde je načasování změny na nás, stránka se aktualizuje před vydáním, které změnu přináší, ne po něm.