Zásady ochrany soukromí

Poslední aktualizace: 5. listopadu 2026

Tato stránka je překlad, aby se dokument dal přečíst ve vašem jazyce. Originálem je anglická verze a tam, kde se oba texty liší, je závazné anglické znění.

Whisprompt je od základu postaven na ochraně soukromí. Tyto zásady vysvětlují, co děláme, a stejně důležité je i to, co neshromažďujeme. Vztahují se na každou aplikaci Whisprompt — v telefonu, tabletu, hodinkách, televizi a v počítači, ať už s Macem, nebo s Windows — a na tento web. Kde něco platí jen pro jednu z nich, je to uvedeno.

1. Kdo je odpovědný (správce)

Leonid Kabanov (autónomo), Španělsko. Kontakt: support@whisprompt.app. Úplné identifikační údaje jsou v tiráži. Jsme usazeni ve Španělsku, tedy v Evropské unii, takže se na nás nevztahuje článek 27 GDPR, který vyžaduje zástupce v Unii. Nejmenovali jsme pověřence pro ochranu osobních údajů a nejsme k tomu povinni: Whisprompt není orgán veřejné moci, nemonitoruje lidi pravidelně a systematicky ve velkém rozsahu a žádná zvláštní kategorie údajů se k nám vůbec nedostane. Dozorovým úřadem pro naši provozovnu je Agencia Española de Protección de Datos (AEPD), aepd.es.

2. Údaje zpracovávané ve vašem zařízení

• Zvuk z mikrofonu. Snímá se živě pro sledování hlasu a (když nahráváte) pro video. Předává se rozpoznávači řeči zabudovanému ve vašem telefonu — od Applu na iOS, od Googlu na Androidu —, který ho podle zařízení, jazyka a vašeho nastavení může zpracovávat na serverech své platformy podle jejích vlastních podmínek ochrany soukromí. Nainstalujte offline jazykový balíček a rozpoznávání probíhá celé v zařízení, bez účasti sítě. V obou případech se zvuk k nám nikdy nedostane: neprovozujeme žádné hlasové servery a na žádném našem serveru není uložena žádná nahrávka. Videosoubory, které se rozhodnete uložit, zůstávají ve vašem zařízení nebo ve vašem vlastním cloudovém úložišti.
• Vaše scénáře a nastavení. Ukládají se místně ve vašem zařízení (a pokud to zapnete, ve vašem osobním cloudovém úložišti, na které se vztahují podmínky ochrany soukromí daného poskytovatele). Pokud zobrazíte teleprompter na svých dalších zařízeních, text mezi nimi cestuje šifrovaně — viz oddíl 5.
• Stažené jazykové modely. Ukládají se ve vašem zařízení. Stažení modelu je přímý požadavek na hostitele modelu; nepřipojujeme k němu žádnou identitu.

3. Údaje zpracovávané službami, které připojíte

Některé volitelné funkce se připojují ke službám, které autorizujete. Vystupujeme pouze jako váš klient; každý poskytovatel je samostatným správcem podle svých vlastních zásad:

• Notion a dokumenty, které otevřete. Pokud připojíte Notion, Whisprompt čte stránky, které vyberete, jako kopii jen pro čtení, s přístupem, který udělíte. Pokud otevřete soubor ze svého zařízení nebo z cloudové služby, přečte se, aby se scénář zobrazil. Kopie těchto přihlašovacích údajů se na žádný náš server nedostanou.
• AI asistent ve stanici operátora na Macu. Asistent nedělá nic, dokud mu nedáte vlastní klíč k poskytovateli AI. Jakmile to uděláte, každý požadavek nese celý otevřený scénář, úsek, který jste vybrali, váš pokyn a dosavadní konverzaci — přímo z vašeho Macu k tomuto poskytovateli, Anthropic nebo OpenAI podle klíče, pod vaším klíčem a vaším vlastním účtem u něj, podle jeho podmínek a jeho pravidel uchovávání. Neprochází to žádným naším serverem: nevidíme ani klíč, ani text. Klíč je uložen v klíčence macOS, nesynchronizuje se a nepřenáší se do vašich dalších zařízení. Aplikace pro telefon a tablet asistenta nemají.
• Apple a Google (obchody s aplikacemi a předplatné). Nákupy, případné zkušební období zdarma a účtování předplatného vyřizuje Apple nebo Google. Vaše platební údaje nikdy nevidíme; dostáváme jen stav předplatného — oddíl 4 přesně vysvětluje jak.

4. Předplatné a Pro

Whisprompt nemá účty. Není se kam přihlásit ani co zakládat, žádný poskytovatel nikdy nedostane vaši e-mailovou adresu a nedržíme o vás ani jméno, ani adresu. Teleprompter, nahrávání a zobrazování fungují tak, jak jsou, a předplatné se kupuje i obnovuje bez účtu. Aplikace stále obsahuje kód pro volitelný účet — přihlášení přes Apple, se Supabase jako zpracovatelem — a ten je neaktivní: zapínají ho klíče, se kterými aplikace není sestavena, takže neexistuje žádná přihlašovací obrazovka, k Supabase se nic nedostane a žádná e-mailová adresa se neshromažďuje. Pokud by účet byl zaveden, tato stránka popíše, co zpracovává, před vydáním, které ho přinese, ne po něm.

• RevenueCat (správa předplatného). Náš zpracovatel pro zjištění, zda je předplatné aktivní, ať jste je koupili v App Store nebo na Google Play. Dostává historii vašich nákupů v této aplikaci, identifikátor zákazníka a identifikátor zařízení nebo instalace, který aplikaci vydává operační systém (na zařízeních Apple IDFV), spolu s technickými údaji o zařízení a verzi systému. Identifikátor zákazníka není odvozen z ničeho, co se vás týká: před vaším prvním nákupem je to identifikátor, který si RevenueCat vytvoří sám, a od tohoto nákupu dál náhodný identifikátor, který vaše zařízení vytvoří a drží — stejný, jaký nesou vaše ostatní zařízení, což je způsob, jak jedno předplatné pokryje všechna (oddíl 5). To je to, co odemyká Pro a obnovuje váš nákup napříč vašimi zařízeními. Neshromažďujeme žádné reklamní identifikátory a v RevenueCat nezapínáme žádné reklamní ani atribuční integrace; tyto údaje se nepoužívají ke sledování a nespojují se s údaji od jiných společností.
• Smazání toho, co držíme. Není žádný účet ke smazání a aplikace na to nemá tlačítko. To, co držíme na našem serveru, je seznam zařízení, která vaše předplatné pokrývá, a ten můžete v aplikaci kdykoli smazat v Nastavení → Data na našich serverech (oddíl 11). Jeho smazáním se předplatné neruší: to patří k vašemu účtu App Store nebo Google Play a ruší se tam, kde jste ho koupili. Scénáře a nahrávky zůstávají ve vašem zařízení tak či tak; jak vymazat samotné zařízení, viz oddíl 7.

5. Zobrazování na vašich dalších zařízeních

Whisprompt umí spustit teleprompter na několika vašich zařízeních najednou. Ve stejné místní síti se připojují přímo. Bez společné sítě jde spojení přes náš přenosový server na Cloudflare Workers:

• Sdílení knihovny mezi vašimi vlastními zařízeními. Zařízení, která propojíte jako svá vlastní, si navzájem sdílejí knihovny: scénář napsaný na jednom se objeví na ostatních a úprava provedená na jednom k nim doputuje. Kopie žijí ve vašich zařízeních a cestují mezi nimi stejně šifrovaně jako všechno ostatní zde — žádný náš server kopii nedrží a nikdo mimo vaše vlastní zařízení ji nedostane, pokud scénář záměrně nesdílíte.
• Každý rámec relace je šifrován na odesílajícím zařízení (ChaCha20-Poly1305) a klíč cestuje pouze uvnitř pozvánky — QR kódu nebo kódu pro připojení. Přenosový server vidí jen šifrované rámce: nemůže číst váš text, zvuk ani video.
• Přenosový server neukládá žádný obsah relace. Místnost žije nejvýše čtyři hodiny a poté se smaže. Schránka, kterou vaše zařízení používají k tomu, aby se navzájem našla, obsahuje jen servisní klíč a časovou značku posledního kontaktu — nejdéle 30 dní a bez jakéhokoli obsahu.
• Pokud používáte Pro na více než jednom zařízení, přenosový server vede také seznam těchto zařízení, aby jedno předplatné mohlo pokrýt až šest z nich. Drží identifikátor, který aplikace vytvoří pro každé zařízení, název, kterým se dané zařízení hlásí, a data, kdy bylo přidáno a naposledy viděno — žádné scénáře, zvuk ani video. Celý záznam se smaže po roce, během kterého ho žádné z vašich zařízení nepoužilo, a sami ho můžete kdykoli smazat z aplikace.
• Jako každá webová služba vidí přenosový server při připojení IP adresu. Používá se průběžně k omezování počtu požadavků a prevenci zneužití a není spojena s vaším předplatným ani se seznamem zařízení, která pokrývá.

6. Údaje o používání

Whisprompt umí měřit, jak dobře si vede, a tato měření nám posílat — počty, doby trvání a kódy, nikdy ani slovo z toho, co píšete nebo říkáte. Nic z toho se neděje, dokud neřeknete ano. Dokud to neuděláte, není žádné měření, žádný identifikátor a nic k tomu uloženého ve vašem zařízení. Aplikace se zeptá jednou, a nikdy ve chvíli, kdy ji poprvé otevřete, protože otázka položená dřív, než aplikace cokoli udělala, je otázka, na kterou nemáte jak odpovědět. Přijde poté, co se vaše první čtení někam dostalo — nebo, pokud před tím propojíte druhé zařízení, na konci propojení, na jedné kartě spolu s otázkou níže o počítání vašich zařízení. Ta karta má dvě odpovědi a žádnou třetí cestu ven: nezavře se, když klepnete vedle ní nebo stisknete zpět, protože karta zavřená zbloudilým klepnutím by zaznamenala odmítnutí, které jste nikdy nedali. Nic se nezapíše, dokud neodpovíte, takže pokud ji z obrazovky nejdřív sundá něco jiného — aplikace se zavře, nahradí ji jiná obrazovka — je otázka prostě stále otevřená a vrátí se po vašem příštím čtení. Jakmile odpovíte, ať tak či onak, už se nevrátí vůbec. Vaše odpověď platí pro zařízení, která propojíte jako svá vlastní, a karta to říká tam, kde ji dáváte: zařízení, které propojíte později, tuto odpověď převezme, jakmile se příště připojí, a jasně vám řekne, že to udělalo, místo aby stejnou otázku položilo podruhé. Funguje to oběma směry — vypněte měření na jednom ze svých zařízení a ostatní přestanou také. Počítač je jediná výjimka: vypnutí měření na telefonu nebo tabletu ho vypne i na propojeném počítači, ale odpověď daná v počítači, ano či ne, zůstává v tom počítači — konec části „Co se měří“ níže říká, jak měří aplikace pro počítač. Odpověď daná na jednom zařízení se nikdy nepřepíše odpovědí, která přijde z jiného, takže vypnutí tady nemůže vrátit zpět zařízení, které se to ještě nedozvědělo. Řekněte ne a nic jiného se na aplikaci nezmění a to zařízení se už neptá. Řekněte ano a přepínač je v nastavení aplikace pod „Údaje o používání“, takže ho můžete kdykoli vypnout bez udání důvodu. O co se to právně opírá, je v oddílu 9; způsoby odvolání jsou na konci tohoto oddílu. Vypnutí zastaví samotné měření, nejen odesílání, a smaže ze zařízení identifikátor uvedený níže, vše, co ještě čekalo na odeslání, a poznámku o probíhajícím čtení popsanou pod „Co se měří“.

• Co se měří. Měření jsou druhů popsaných níže a jiné druhy nejsou. Každé měření je krátká pevná sada kódů ze seznamů zapsaných přímo v aplikaci, kódů jazyků, počtů a časů, takže v něm není místo pro nic, co jste napsali nebo řekli. Nové měření je vždy jen dalším případem druhu, který je tu už popsán; cokoli jiného druhu by bylo nejprve změnou této stránky. Které funkce používáte a jak každé použití skončilo. Například čtení: sledování hlasu, nebo automatický posun, jak daleko jste se v textu dostali, jak často jste ho museli převzít rukou, zda se zároveň zobrazovalo na druhé obrazovce nebo bylo ovládáno z hodinek či dálkového ovladače, zda bylo zařízení offline, v jakém stylu čtení a na jakých barvách se četlo (u dvojice, kterou jste si sestavili sami, jen to, že byla vaše, nikdy její název), zda byl nastaven cílový čas (nikdy jaký) a odkud se vzal jeho text — náš úvodní text, váš vlastní, soubor, nebo dokument zrcadlený ze služby, kterou jste připojili. Stejně tak text, který přibyl do vaší knihovny, nahrávka, stažení jazykového modelu, propojení vašich zařízení a jak se našla, poslání textu na jinou obrazovku a přenos na ni a jaký druh zařízení bylo to druhé, upozornění na text ve více jazycích, obrazovka předplatného a to, co vás na ni přivedlo, promo kód, změna jazyků, mezi kterými smí detektor vybírat, nebo žádost o přidání jazyka, který aplikace ještě neumí (posílá se kód toho jazyka), a upozornění, že tuto verzi je třeba aktualizovat — u každého, kterým z výsledků z pevného seznamu skončilo. Co selhalo a jak. Když něco nefunguje — rozpoznávání řeči přestane slyšet nebo odpovídat, rozpoznávač selže a převezme to jiný, nebo už nikdo, sledování hlasu ztratí místo, spojení spadne, nebo neprojde nákup, obnovení, stahování, nahrávka či kód — která část selhala, kterým ze způsobů z pevného seznamu a zda se zotavila. Nikdy text chyby, který hlásí systém nebo obchod. Když rozpoznávání řeči nestíhalo, bylo tomu blízko nebo nemohl běžet VoiceLock, odchází s tím i to, jak horké zařízení v tu chvíli podle sebe bylo — jedna ze čtyř úrovní, které hlásí sám systém, od normální po kritickou —, protože pomalé zařízení a přehřáté potřebují jinou opravu. Který rozpoznávač řeči běžel a na čem. Použitý rozpoznávač a na jaké části systému běžel, zda se spustil proto, že text uprostřed změnil jazyk, a kód jazyka, kterému naslouchal. Časy, počty a velikosti. Jak dlouho něco trvalo — čtení, nahrávka, přenos, běh rozpoznávače před selháním, doba, za kterou vás sledování znovu našlo, čekání upozornění — a kolik: počet slov textu, velikost stahování, kolik jazyků nastavení zahrnovalo. Tam, kde by přesné číslo řeklo víc o vás než o aplikaci, je místo něj rozmezí: kolik slyšitelného zvuku zachytila kontrola selhaného rozpoznávače (její vlastní průběžný součet, ne jak dlouho jste mluvili, a nic o tom, co zaznělo), jak brzy po instalaci vaše první čtení přešlo přes polovinu a jak dlouho tato instalace měří. Vaše odpovědi, když aplikace žádá o něco, co hlídá systém. Mikrofon, fotoaparát, hledání zařízení v okolí: o co bylo požádáno a jaká byla odpověď — jen ve chvíli, kdy se aplikace ptá; zpětné čtení odpovědi, kterou jste už dali, se neměří. Nákupy a promo kódy. Na jaký druh plánu byl pokus o nákup a jak skončil on, obnovení nebo promo kód. Dva údaje o vašem předplatném jsou uloženy vedle identifikátoru popsaného níže a aktualizují se, když se změní: zda je na tomto zařízení aktivní Whisprompt Pro a zda byl koupen tady, a ne na jiném vašem zařízení. U každého měření. Okamžik, kdy se to stalo, verze aplikace, platforma a o zařízení, na kterém se měřilo: jaký druh zařízení to je — telefon, tablet, počítač, televize nebo hodinky, a nikdy jeho značka ani model —, jeho operační systém a jen hlavní číslo jeho verze, jazyk rozhraní aplikace, země nastavená v zařízení a jak dlouho tato instalace měří, jako rozmezí počítané ode dne, kdy jste to povolili. Země se čte z regionálního nastavení vašeho zařízení — ta, kterou jste zvolili, ne odvozená ze síťové adresy, přes kterou se připojujete. Čtení, které nikdy neskončí. Když systém aplikaci zavře, dojde baterie, aplikace spadne nebo ji uprostřed čtení odsunete, nedá se na jeho konci nic změřit, protože část aplikace, která by to změřila, zmizela s ní. Proto během čtení leží v zařízení krátká poznámka s tím, co bylo známo na jeho začátku — sledování hlasu, nebo automatický posun, kód jazyka, počet slov textu a rozpoznávač řeči — a nic víc. Odstraní se ve chvíli, kdy čtení normálně skončí. Pokud ji aplikace při dalším spuštění najde, pošle tyto čtyři údaje jednou a poznámku smaže. Poznámka se zapisuje, jen dokud je měření zapnuté, a smaže se se vším ostatním, když ho vypnete. Na počítači. Aplikace pro Mac a Windows nedělá žádné z měření výše. Měří méně, ve stejných druzích: které funkce používáte a jak to skončilo — že byla aplikace otevřena, že jste spustili sledování hlasu a zda začalo naslouchat, nebo mu byl odepřen mikrofon a že váš telefon nebo tablet na ni poslal svůj text, z jakého druhu zařízení a nikdy ze kterého —, co selhalo a jak a o který rozpoznávač řeči bylo požádáno. Vlastní slova systému o selhání se zobrazí vám a nikdy se neodesílají. U každého: okamžik, verze aplikace, platforma, to, že jde o počítač, jeho operační systém a jen hlavní číslo jeho verze (u Windows to, pod kterým ho lidé znají), jazyk aplikace, země z regionálního nastavení počítače a tři údaje o stroji — jaký je to tvar počítače (stolní, notebook, převoditelný na tablet nebo tablet, odvozeno z toho, co hlásí systém a firmware), typ procesoru a zda na něm aplikace běží přes emulaci. Na počítači se nikdy neměří: jeho značka, model, název, zda má dotykovou obrazovku nebo pero ani jak je složený nebo jak se drží. Otázka se na počítači položí jednou, po čtení, ve kterém sledování textu došlo za polovinu, na kartě se dvěma odpověďmi, kterou kliknutí vedle nezavře; odpovědět můžete i v nastavení aplikace, v části „Údaje o používání“, kde je zobrazen identifikátor popsaný níže, abyste ho mohli uvést v žádosti o smazání svých měření. Ano řečené na počítači se týká jen tohoto počítače: neposílá se na vaše další zařízení a ano řečené na nich tam měření nezapne. Ne putuje jedním směrem: vypněte měření na telefonu nebo tabletu propojeném s počítačem a při příštím spojení se vypne i na počítači; vypnuté na počítači zůstává na počítači. Svolení popsané níže počítat vaše zařízení jako jednu osobu dosáhne na počítač, jen když je tam měření už zapnuté.
• Co se nikdy neměří. Vaše texty, jejich názvy, názvy souborů, které otevíráte, zvuk, nahrávky, přepisy, názvy vašich zařízení, vaše kontakty a značka či model kteréhokoli z vašich zařízení. Kód jazyka se posílá, název textu ne. U nákupů a promo kódů: žádná cena, žádná měna, žádná účtenka, žádné číslo objednávky či transakce, žádný identifikátor produktu v obchodě, žádné platební údaje jakéhokoli druhu, žádný text chyby z obchodu a nikdy promo kód ani jediný jeho znak — jen to, co vás přivedlo na obrazovku předplatného, druh plánu a jak to skončilo, každé z pevného seznamu. Ani to, na kolika zařízeních předplatné používáte. Každé měření je pevná sada čísel, časů a kódů, takže v něm není místo, kde by se mohlo objevit něco, co jste napsali, pojmenovali nebo zaplatili.
• Není to anonymní, a raději to říkáme. Měření z tohoto zařízení nesou jeden trvalý náhodný identifikátor. Patří této instalaci aplikace a ničemu jinému: vytváří ho samotná měřicí součást, v den, kdy měření povolíte, a ani o chvíli dřív, používá se výhradně pro tato měření a není to identifikátor, který používá vaše předplatné — ten se s měřením nikdy neposílá, takže oba záznamy jsou drženy odděleně a žádný nenese identifikátor toho druhého. Nic v měření neříká, které z vašich zařízení patří ke kterému: pokud neudělíte samostatné oprávnění níže, váš telefon a tablet přicházejí jako dvě nesouvisející instalace a počítají se jako dvě. Identifikátor se nahradí nejpozději třináct měsíců po vytvoření, ať jste aplikaci mezitím používali nebo ne, a náhrada se nespojí s tím předchozím — takže záznam o instalaci nemůže být delší než to. Vypnutí měření identifikátor ze zařízení smaže. Jakkoli je náhodný, je to stále identifikátor, a proto tu je tento odstavec, a ne tvrzení, že měření jsou anonymní.
• Počítání vašich zařízení jako jedné osoby — samostatné oprávnění, vypnuté, dokud ho neudělíte. Pokud používáte Whisprompt na více než jednom zařízení, aplikace se vás může jednou zeptat, zda mají měření ze všech nést jeden sdílený identifikátor, aby se telefon a tablet počítaly jako jedna osoba, ne dvě. Tato otázka mění pouze identifikátor a nic na tom, co se měří: stejné druhy údajů jako výše, stejné vlastnosti, žádná další událost a žádný nový příjemce. Je vypnutá, dokud neřeknete ano, odpověď ne nemění nic dalšího na aplikaci a později ji můžete zapnout nebo vypnout ve stejné sekci nastavení. Stejně jako měření výše se to ptá jednou, ne na každém zařízení: řekněte ano a ostatní zařízení ve vašem předplatném tuto odpověď převezmou, jakmile se příště připojí — sdílený identifikátor se k nim dostane stejným šifrovaným kanálem, který už vaše zařízení mezi sebou používají, a nic dalšího o měření s ním necestuje. Dostane se jen na zařízení, kde jste měření povolili, protože na jakémkoli jiném není co počítat. Odpověď ne se nikam nepřenáší, takže zařízení, které propojíte později, může otázku na počítání položit samo; opětovné odmítnutí stojí jedno klepnutí a pamatuje se. I tato karta má dvě odpovědi a žádnou třetí cestu ven a nic se nezaznamená, dokud jednu nedáte. Když to zapnete, platí to od toho okamžiku dál — již shromážděná měření se nepřeznačují a identifikátor, který tato instalace používala dříve, se neposílá ani nespojuje se sdíleným. Jeden případ stojí za to pojmenovat zvlášť. Pokud tato instalace už nese sdílený identifikátor a pak přijme jiný — což se stane, když ji propojíte se zařízeními, která už sdílejí vlastní identifikátor — příští měření ponese předchozí sdílený identifikátor jednou, aby se záznamy jedné osoby nečetly jako dvě: jedna, která přestane existovat, a druhá, která se objeví odnikud. Tímto způsobem cestuje jen sdílený identifikátor; identifikátor instalace výše se v tomto poli nikdy neposílá, při žádném přechodu. Když to vypnete, tato instalace se vrátí k vlastnímu identifikátoru, a je to nový, ne ten, který měla předtím. Nemůže to být zapnuté, když je měření vypnuté, protože by nebylo co počítat: pokud měření vypnete, sdílený identifikátor se ze zařízení smaže spolu s tím druhým. A pokud propojíte druhé zařízení dřív, než vám byla otázka na měření vůbec položena, aplikace může obě otázky spojit — jednou za život aplikace, na jedné kartě, která říká, co obě znamenají. Ta karta je ta, která se ptá na měření, ne další: na tom zařízení se ani jedna otázka už znovu nepoloží. Ano tam je ano k oběma, protože obě na ní byly pojmenovány; ne odmítá obě. Vaše zařízení se propojí tak či tak a ani jedna odpověď se nikdy nebere jako ta druhá.
• Kdo to zpracovává. Amplitude, náš zpracovatel, na svém evropském koncovém bodu. Každý požadavek žádá Amplitude, aby z adresy, ze které přichází, nic neodvozoval, takže z místa vašeho připojení se nezjišťuje žádné město, region ani poloha jakéhokoli druhu. Země v seznamu výše z toho není výjimkou: je to ta nastavená ve vašem zařízení, poslaná proto, že jsme ji tam dali, a byla by to stejná země v jakékoli síti.
• Jak odvolat souhlas a co se pak stane. Dvěma způsoby a stačí kterýkoli. V aplikaci: Nastavení → Údaje o používání → vypněte přepínač. Nebo napište na support@whisprompt.app a řekněte to, a my přestaneme. Odvolání nestojí víc klepnutí než souhlas, nemusíte udávat důvod a my se na něj neptáme. Vypnutí se bere jako vaše námitka, ne jako nastavení jednoho přístroje: vaše ostatní propojená zařízení se to dozví přes šifrovaný kanál, který s tímto už sdílejí, a při příštím připojení přestanou měřit také — spící zařízení se to dozví, až se probudí, protože oznámení se opakuje, dokud nedorazí. Počítač to uslyší a také přestane, ale nepředává dál vlastní odpověď: vypnutí měření v počítači zůstává v tom počítači. Opětovné zapnutí necestuje tak daleko: dostane se na zařízení, které jste propojili, ale nikdy na něm nebyla otázka položena, to odpověď převezme a řekne vám to, a nikdy nevytlačí odpověď, kterou zařízení dalo samo za sebe — takže zařízení, které jste tady vypnuli, zůstane vypnuté, dokud ho tam nezapnete. Tato asymetrie je záměrná. Námitku proti měření dělá člověk a raději aby dosáhla příliš daleko než nedostatečně; oprávnění by nemělo umět přehlasovat odpověď, kterou už někdo dal na zařízení ve své ruce. Vaše odpověď se v zařízení pamatuje přes restarty i aktualizace aplikace a přežije třináctiměsíční nahrazení identifikátoru — nový identifikátor nespustí měření znovu tomu, kdo ho vypnul. Pokud chcete smazat i už odeslaná měření, požádejte nás: oddíl 11.

6a. Hlášení o pádech — samostatné oprávnění, vypnuté, dokud ho neudělíte

Pokud aplikace přestane fungovat, může nám poslat hlášení o selhání. To není součástí měření z oddílu 6: je to jiný účel, s jiným příjemcem, a má vlastní přepínač. Dostane vlastní kartu, těsně před otázkou na měření, a odpovídá se na ni zvlášť — ano k jedné není ano k druhé, ani jedním směrem. Ta karta funguje stejně jako ta o měření: dvě odpovědi, žádná třetí cesta ven a nic zaznamenaného, dokud jednu nedáte.

Je vypnuté, dokud ho nezapnete. Do té doby se pro něj nic neinstaluje a nic se neposílá — z tohoto pravidla nejsou vůbec žádné výjimky. Výjimky má ukládání, a jsou dvě, níže. Obě existují proto, abychom vám mohli položit otázku, ne aby se cokoli shromažďovalo, obě se týkají pádu, který se vám už stal, a ani jedna nic nepošle, dokud neodpovíte.

První je selhání při spuštění. Pokud se Whisprompt nedokáže vůbec spustit, není žádný pozdější okamžik, kdy otázku položit, takže ji položí chybová obrazovka. Pokud jste hlášení o pádech už zapnuli, odešle se jedno hlášení o tomto selhání a obrazovka vám řekne, že se tak stalo. Pokud jste je už vypnuli, nic se nenabízí a nic se neposílá. Pokud jste nikdy nebyli dotázáni, obrazovka se zeptá — poslat toto jedno hlášení, neposílat ho, nebo posílat je od teď — a nic zařízení neopustí, dokud nezvolíte. Hlášení poslané touto cestou je menší než to popsané níže: nenese žádný identifikátor jakéhokoli druhu a říká, kde se aplikace zastavila, verzi aplikace a který operační systém to je — nic dalšího o zařízení, žádný jazyk rozhraní a žádné kroky, které předcházely. Jde do Sentry, ke stejnému zpracovateli a na stejné evropské servery, a to, co je níže řečeno o internetové adrese, ze které hlášení přichází, platí i pro něj. Volba posílat je od teď je stejná odpověď jako přepínač v Nastavení a vypíná se na stejném místě. Tatáž obrazovka se stejnými třemi odpověďmi se objeví i tehdy, když za běhu selže jediná část aplikace, a ne při spuštění. To platí jen pro aplikaci v telefonu a tabletu: aplikace pro Mac a televizi takovou obrazovku nemají.

Druhou je pád, na který jsme se vás v tu chvíli nemohli zeptat — protože aplikace zmizela dřív, než jste stačili odpovědět, nebo protože jste ji zavřeli místo odpovědi. Pokud jste nikdy nebyli dotázáni, jedno hlášení o něm se uchová ve vašem zařízení, a až se aplikace příště řádně spustí, řekne to dole na obrazovce a nabídne vám otázku. Je to jediné hlášení, ne fronta; druhý pád ho nenahradí. Nic z něj se neposílá, dokud tam neřeknete ano. Smaže se, když odpovíte tak či onak, když tomu oznámení řeknete, aby ho smazalo, když se hlášení o pádech vypne, a v každém případě sedm dní poté, co bylo uchováno. Tento soubor je jediná věc uložená ve vašem zařízení pro hlášení pádů dřív, než jste s čímkoli souhlasili, a raději ho pojmenujeme, než abychom odstavcem výše naznačovali, že tam nic není: existuje proto, aby se otázka vůbec dala položit. Pády, které zachraňuje, jsou ty, které bychom jinak nikdy neviděli — první spuštění zbrusu nové instalace, což jsou ty nejhorší pády, jaké jsou, a patřily přesně těm lidem, ke kterým otázka nikdy nedorazila. Co nezachrání, je pád, který si operační systém vyřídí sám, pod aplikací: ty stále potřebují, aby hlášení bylo zapnuté předem.

• Co hlášení obsahuje. Kde se aplikace zastavila — technický záznam o selhání —, druh zařízení, operační systém a jeho verzi, verzi aplikace, jazyk rozhraní a krátký seznam toho, co aplikace předtím dělala: otevřené obrazovky, varování o nedostatku paměti, přechod aplikace na pozadí.
• A když selhání nastalo v teleprompteru, co teleprompter dělal. Rozpoznávač, který přestane fungovat, to udělá na konci řetězce událostí a jeden řádek, že se zastavil, na opravu nestačí — takže hlášení o čtení nese krátkou časovou osu tohoto čtení: rozpoznávač řeči, jak se spouštěl a zastavoval a proč, jazyk odstavce, ke kterému jste došli, přechody z jednoho jazyka do druhého a zda se zdařily, zda rozpoznávání běželo v zařízení, nebo přes servery platformy, jak dlouho trvalo, než vrátilo první slova, kdy sledování hlasu ztratilo vaše místo a kdy ho zase našlo, přechody obrazovky mezi čekáním, poslechem, pozastavením a zastavením, jak daleko se stáhl jazykový model, pokud se nějaký stahoval, a okamžik, kdy bylo selhání vyhlášeno. Nese také TVAR toho, co jste četli, a kde v tom jste byli — kolik slov a odstavců scénář měl, kolik jazyků míchal, ke kterému slovu jste došli, a okamžiky, kdy jste text převzali rukou přetočením nebo přetažením. To je to, co dává zbytku časové osy smysl: pozice bez délky, vůči které by se měřila, neříká nic, a skok, který rozpoznávač nezpůsobil, se čte jako chyba, pokud stránka neříká, že ho udělala ruka. Každý řádek je počet, kód, kód jazyka nebo doba trvání. Vedle nich jede ještě jedno číslo: kolik paměti aplikace sama v tu chvíli používala, v celých megabajtech — je to pravděpodobná příčina selhání a jinak to nejde vidět, a neříká to nic o vás ani o tom, co dalšího je ve vašem zařízení. A když se model řeči nenačetl, protože by se do zbývající paměti nevešel, stojí u toho řádku ještě dvě čísla: kolik potřeboval a kolik zbývalo, v celých megabajtech. Ani slovo ze scénáře, nikdy — ne jeho název, ne jeho řádek, ne to, co si rozpoznávač myslel, že slyšel, a žádné vaše jméno ani jméno vašich zařízení. Časy v něm jsou uvedeny jako odstupy — „čtyři sekundy před selháním“ — a ne jako hodinový čas, protože hodinový čas nese časové pásmo a časové pásmo je hrubá poloha.
• Co se odstraní před odesláním. Hlášení o pádu sestavuje hlásicí součást, ne my, takže ho rozebereme a očistíme: názvy souborů a cesty, webové adresy nad rámec názvu služby, e-mailové adresy, síťové adresy, název vašeho zařízení a vaše časové pásmo. Nikdy se nepřikládá žádný snímek obrazovky ani kopie obrazovky — na té obrazovce je váš scénář — a žádné hlášení nenese žádný váš identifikátor, který držíme. Zbývá záznam o místě selhání, druh selhání a druh zařízení.
• Jedna věc, kterou naše aplikace odstranit nemůže. Sentry odvozuje přibližnou polohu — zemi a město — z internetové adresy, ze které hlášení přichází. Děje se to na jejich straně, po všem, co naše aplikace umí upravit, takže na rozdíl od měření výše to nemůžeme vypnout u jednotlivého hlášení. Odpovídají za to dvě nastavení projektu: jedno zabrání uložení samotné adresy a druhé odstraní polohu z ní odvozenou. První je nastaveno. Kde není nastaveno druhé, zůstává země a město u hlášení po dobu, po kterou se hlášení uchovává, což je nejvýše 90 dní. Pojmenováváme to tady, místo abychom větou výše naznačovali, že jsme odstranili něco, co jsme neodstranili.
• Identifikátor. Hlášení z jedné instalace nesou náhodný identifikátor, který si hlásicí součást vytvoří sama, aby deset pádů z jednoho zařízení šlo rozpoznat jako jedno zařízení, a ne deset. Není to identifikátor, který používají měření, ani ten, který používá vaše předplatné.
• Kdo to zpracovává. Sentry, náš zpracovatel, na svých evropských serverech.
• Jak odvolat souhlas a co se pak stane. Nastavení → Hlášení o pádech → vypněte přepínač. Hlášení se zastaví a to, co ještě čeká na odeslání, se ze zařízení smaže. Vaše odpověď na tuto otázku cestuje stejně jako vaše odpověď o měření: zařízení, které propojíte a které nikdy nebylo dotázáno, převezme odpověď, kterou jste už dali, a řekne vám to, zařízení, které odpovědělo samo za sebe, si svou odpověď ponechá, a vypnutí hlášení dosáhne na vaše propojená zařízení i tam, kde už odpověděla. O co se to právně opírá a co odvolání vrací a nevrací zpět, je v oddílu 9.

Klíč zpracovatele do vydání nedáváme dřív, než je v platnosti smlouva o zpracování údajů s tímto zpracovatelem. Co Sentry drží kromě hlášení, která nám lidé posílají, jsou testovací hlášení, která jsme si sami poslali z vývojářského počítače, abychom ověřili, že se názvy, cesty a adresy opravdu odstraňují. Ta jsou naše, ne vaše, a mažeme je.

6b. Co nám pošlete sami

Aplikace má obrazovku „Odeslat zpětnou vazbu“. Ta obrazovka patří aplikaci pro telefon a tablet. V počítači „Odeslat zpětnou vazbu“ otevře váš vlastní e-mailový program se zprávou pro nás, jejíž poslední řádky, pod oddělovačem, uvádějí verzi aplikace a číslo sestavení, značku a model počítače, jeho operační systém a verzi, typ procesoru a zda na něm aplikace běží přes emulaci, jaký tvar počítač má a zda se v tu chvíli držel jako tablet, zda má dotykovou obrazovku nebo pero, a jazyk aplikace. Jsou zapsány do zprávy, kde si je můžete přečíst a kteroukoli z nich smazat, než ji odešlete; to, co odešlete, je obyčejný e-mail pro nás a nic s ním nejde, co v něm není. Nic z ní se k nám nedostane, dokud neklepnete na odeslat, a co se k nám tehdy dostane, je to, co jste napsali, plus ty z volitelných věcí, které jste se rozhodli přidat. Není to měření a není to hlášení o pádu: píšete to vy, rozhodujete, co s tím půjde, a používá se to k tomu, abychom vám odpověděli a opravili, o čem jste nám napsali.

Jakmile něco pošlete, aplikace se na to ptá. Pokud je nějaká z vašich zpráv stále otevřena — čeká na přečtení, pracuje se na ní nebo čeká na vaši odpověď na otázku, kterou jsme vám položili — nebo byla v posledních třiceti dnech uzavřena či jste do ní psali, aplikace se ptá našeho serveru, v jakém stavu se nachází, spolu se vším, co jsme k ní napsali: při spuštění aplikace, když se k ní vrátíte a jednou za hodinu, dokud je otevřena, ale nikdy ne častěji než jednou za patnáct minut. Když otevřete Moje zprávy a poté, co tam napíšete do konverzace, ptá se na totéž u každé zprávy odeslané z tohoto zařízení, včetně těch, které jsou hotové nebo nejsou plánovány; a dokud je konverzace otevřená na obrazovce, ptá se znovu každých dvacet sekund a odešle vše vaše, co ještě čekalo na připojení. Tato otázka nenese nic než identifikátory, které si aplikace pro vaše vlastní zprávy uchovala, když je posílala: nic nového o vás se neshromažďuje, a kromě oznámení popsaných dále je to jediná věc zde, která se děje bez vašeho klepnutí na odeslat. Odpovědi se ukládají ve vašem zařízení, aby obrazovka byla čitelná i bez připojení, a zmizí s aplikací. Každá zpráva, kterou pošlete, je konverzací s námi: cokoli do ní napíšete, ať jsme se vás na něco ptali, nebo ne, se pošle jako nová zpráva, podle stejných pravidel a se stejnými přílohami jako každá jiná. Do jedné konverzace lze poslat až třicet zpráv denně; další pak počká ve vašem zařízení a odejde později sama.

Když odpovíme, aplikace vám to může dát vědět. Jakmile je vaše první zpráva odeslána, aplikace se vás jednou zeptá, zda vám smí zobrazovat oznámení. Ptá se váš systém a odpověď patří také jemu: můžete ji kdykoli změnit v nastavení zařízení. Nic, co se týká oznámení, se k nikomu nedostane, dokud je nepovolíte. Pokud je povolíte, služba oznámení vašeho zařízení dá aplikaci adresu pro tuto instalaci — na iPhonu nebo iPadu od Applu, na Androidu od služby Firebase Cloud Messaging společnosti Google, která si k tomu účelu drží i vlastní identifikátor této instalace — a aplikace tuto adresu pošle našemu serveru spolu s identifikátory vašich vlastních zpráv, a znovu jen tehdy, když se něco z toho změní. Když k některé z vašich zpráv něco napíšeme, náš server předá adresu Applu nebo Googlu s jedinou větou k zobrazení: že jsme odpověděli, a referenční kód zprávy. To, co jsme napsali, v ní není; to si přečtete v aplikaci. Dokud je aplikace otevřená, nezobrazí vůbec žádné oznámení a jen aktualizuje Moje zprávy. Apple a Google doručují oznámení podle svých vlastních podmínek, stejně jako u každé aplikace, která je používá, a vidí adresu, referenční kód a tuto větu — nic jiného. Adresa se uchovává u Cloudflare vedle zpráv, pro které byla vydána, a maže se spolu s nimi, nebo dřív: když ji aplikace nahradí, když aplikace našemu serveru oznámí, že jste oznámení vypnuli, nebo když nám Apple či Google sdělí, že už nefunguje. Na zařízení s Androidem bez služeb Googlu se nikde nic neregistruje: místo toho se aplikace každých několik hodin sama zeptá našeho serveru na otázku popsanou výše — se stejnými identifikátory a ničím jiným — a oznámení zobrazí sama.

Co se zprávou jde vždy, protože hlášení, které nedokážeme zařadit, je hlášení, se kterým nedokážeme nic udělat: verze a číslo sestavení aplikace, operační systém a jeho verze, model zařízení, jazyk a oblast, na které je zařízení nastaveno (es_ES je například španělština používaná ve Španělsku), a jazyk, ve kterém se zobrazuje samotná aplikace. Totéž platí pro náhodný identifikátor předplatného z oddílu 4, kdykoli ho toto zařízení má — což platí od prvního nákupu na něm provedeného, nebo od propojení se zařízením, na kterém byl proveden — pro jedinou kontrolu popsanou níže, po které si ho náš server neponechává. Obrazovka pojmenuje každý z těchto údajů před odesláním, takže víte, co posíláte, už když píšete.

Co jde, jen pokud to přidáte. Soubory — až tři, snímky obrazovky nebo krátká nahrávka obrazovky, vybrané vámi z vaší vlastní knihovny; dostaneme to, co připojíte, a nic, co jste nepřipojili. Adresa pro odpověď, pokud chcete odpověď; bez ní stejně čteme každé slovo, a pak nemáme jak zjistit, kdo psal. A identifikátor měření z oddílu 6, za přepínačem, který se objeví, jen když je co připojit: to je to, co nám umožní podívat se, jak se aplikace chovala, než jste psali.

Jedna věc, kterou zjišťujeme sami, je, zda zpráva přišla od předplatitele, aby se na ni dalo odpovědět jako první. Vaše zařízení pošle náhodný identifikátor předplatného z oddílu 4, náš server se zeptá RevenueCat, zda je oprávněný, a zapíše si tuto odpověď — ano nebo ne — a nikdy identifikátor samotný. Nic tedy nespojuje to, co jste řekli, s tím, co jste koupili.

Zprávy pro nás drží Cloudflare na serverech v západní Evropě: text v databázi, soubory v objektovém úložišti, obojí pod referenčním kódem, který vám aplikace ukáže, jakmile odešle. Uchovávají se dva roky a poté se automaticky mažou, a dříve, pokud požádáte — uveďte ten kód, nebo nám řekněte cokoli jiného, co nám umožní zprávu najít. Čteme je my, a stejně tak model popsaný dále; nepoužívají se k ničemu jinému: ne k měření, ne k profilování, ne k trénování ničí umělé inteligence, ani k rozhodování o čemkoli, co se vás týká.

Napsat nám e-mailem je totéž. E-mail na support@whisprompt.app nebo privacy@whisprompt.app k nám dorazí přes Cloudflare, který ho beze změny předá do naší schránky Gmail a uchová ho jako zprávu, ve stejné databázi a stejném úložišti souborů a pod vlastním referenčním kódem: co jste napsali, předmět, adresu, ze které jste psali, a přiložené soubory, v mezích, které aplikace stanoví pro své vlastní přílohy. Co tyto meze přesáhne — soubor, e-mail, který je pro ně příliš velký, nebo více než deset e-mailů za hodinu z jedné adresy —, dorazí jen do kopie v Gmailu a nikam jinam. Nic o vašem zařízení s ním nejde, protože to e-mail nenese. E-mail odeslaný strojem — automatická odpověď o nepřítomnosti, zpráva o doručení, e-mailová konference — dorazí jen do schránky. Když odpovídáme, odpověď přijde z adresy, na kterou jste psali, s referenčním kódem v předmětu, a cokoli napíšete zpět, se připojí ke stejné konverzaci. Odsud dál platí vše, co tento oddíl říká o zprávě — kdo ji čte první, kam jdou její kopie, jak dlouho se uchovává a jak ji nechat smazat —, i pro e-mail.

Prvním čtenářem je stroj, a není náš. Každou novou zprávu si nejprve přečte model umělé inteligence — Claude od společnosti Anthropic —, kterému jsme dali jeden úkol: zjistit, o čem zpráva je, jak moc záleží na jejím vyřízení a kam v aplikaci patří, přeložit ji pro nás do ruštiny a navrhnout, co bychom mohli odpovědět. Nerozhoduje nic, co byste viděli. Stav a poznámka na vaší obrazovce „Moje zprávy“, e-mail vám, úkol v našem sledování úkolů: to všechno se děje jen na naše slovo, poté co si někdo z nás přečetl, co navrhuje. Aby tuto práci udělaly, s tím, co jste poslali, nebo s jeho částí, pracují kromě Cloudflare ještě čtyři služby:

• Anthropic, v USA, provozuje model a dostává každou zprávu celou: to, co jste napsali, adresu pro odpověď, pokud jste ji uvedli, vše výše uvedené, co se zprávou jde vždy, ať přišla od předplatitele, nebo ne, identifikátor měření, pokud jste ho přiložili, a každý soubor, který jste přiložili — model každý otevře a podívá se na něj. Samotný identifikátor předplatného k němu nikdy nedorazí. Co si model přečetl, zůstává v záznamu toho běhu, v našem účtu u Anthropicu, a ten účet je nastaven tak, aby ho Anthropic nepoužíval k trénování svých modelů.
• Telegram, společnost se sídlem mimo Evropský hospodářský prostor, nám doručuje shrnutí od modelu a naše pokyny zpět. Ke každé zprávě dává shrnutí její referenční kód, jaký druh hlášení to je, zařízení, verzi aplikace a jazyk, řádek nebo dva o tom, co jste napsali, pak celé to, co jste napsali — přeložené do ruštiny, pokud jste psali v jiném jazyce —, řádek popisující případný obrázek, který jste přiložili, a, když o ni požádáme, odpověď, kterou model navrhuje. Nikdy vaši e-mailovou adresu, ani tu, která je napsaná uvnitř vaší zprávy, a nikdy samotné soubory.
• Google, jehož servery jsou v USA a jinde, drží naši schránku Gmail. Každý e-mail, který pošlete na naše adresy, dorazí i tam, stejně jako kopie každé odpovědi, kterou vám posíláme e-mailem, takže celá korespondence zůstává v té schránce.
• GitHub, v USA, drží naše sledování úkolů, které je soukromé. Pokud se z toho, co jste nahlásili, stane tam úkol, úkol nese referenční kód, zařízení a verzi aplikace, a problém popsaný našimi vlastními slovy — nikdy vaši e-mailovou adresu.

Tyto čtyři nejsou mezi našimi zpracovateli z oddílu 10: každého z nich používáme podle jeho vlastních podmínek, jako kterýkoli jeho uživatel, a žádná smlouva o zpracování údajů je k nám nezavazuje. Nedosáhne na ně ani noční mazání. To se týká naší databáze a úložiště souborů u Cloudflare — kde se dva roky od odeslání uchovává i každé shrnutí poslané do Telegramu — a ničeho mimo ně. Co tyto čtyři drží, zůstává, dokud to tam sami ručně nesmažeme, a když nás požádáte o smazání vaší zprávy, uděláme to: na všech čtyřech místech i v těch shrnutích. Každá kopie nese referenční kód; podle něj ji nacházíme. Jakmile smažeme běh z našeho účtu, podmínky Anthropicu mu dávají 30 dní na to, aby ho odstranil ze svých vlastních systémů.

Naše odpovědi e-mailem odesílá Brevo, společnost ve Francii a jeden z našich zpracovatelů (oddíl 10), ať jste psali z aplikace s adresou, nebo e-mailem. Dostává to, co odeslaný e-mail potřebuje — vaši adresu, předmět a naši odpověď —, odesílá ho z naší adresy a uchovává záznam o odeslání — adresu, předmět a čas odeslání — jeden měsíc, poté ho Brevo smaže. Samotnou odpověď neuchovává.

Jedna věc, kterou je dobré vědět, než připojíte obrázek: snímek obrazovky obsahuje vše, co bylo na obrazovce, když jste ho pořídili, což může zahrnovat scénář, který jste četli. Připojujte jen to, co chcete, abychom drželi, a my smažeme to, co nepotřebujeme.

Žádost o jazyk. Tam, kde aplikace uvádí jazyk, kterým ještě nemluví, nás můžete požádat, abychom ho přidali. Klepnutí na „Požádat“ odešle na náš server jen dvě věci a nic víc: kód jazyka a náhodný klíč, který toto zařízení vytvoří při první žádosti. Klíč tu je proto, aby se žádost odeslaná dvakrát kvůli špatnému připojení nepočítala jako dvě instalace, které chtějí stejný jazyk. Žádost odejde bez ohledu na to, zda jste povolili měření v oddílu 6, protože je to něco, o co jste nás požádali, ne něco, co jsme naměřili. Uchovává se u Cloudflare v západní Evropě, vedle zpráv, dva roky ode dne, kdy dorazí, a poté se automaticky smaže; nikdo kromě nás ji nečte a nikam jinam nejde. Klíč se nezobrazuje nikde, dokonce ani vám, a nic, co u něj držíme, neříká, čí je — a to je také důvod, proč nemůžeme tu vaši vybrat a smazat dřív. Na vašem zařízení klíč zůstává, dokud zařízení nevymažete nebo aplikaci neodstraníte.

6c. Otázky, které pokládáte nápovědě od AI

Vyhledávání v horní části Nastavení může předat otázku nápovědě od AI. Nic se neodešle, dokud neklepnete na „Zeptat se AI“, a pak jen toto: slova, která jste napsali, jazyk aplikace, položky nastavení, které vlastní vyhledávání aplikace k těmto slovům našlo, náhodné číslo, které aplikace vytvoří pro tuto instalaci, a to, jaká aplikace se ptá: její verze a číslo sestavení, systém, na kterém běží (například iOS nebo Android), a odkud byla nainstalována (App Store, TestFlight, Google Play, RuStore apod.). Tyto čtyři údaje slouží jen k formulaci této jediné odpovědi, například aby vám mohla říct, že to, na co se ptáte, přišlo až s novější verzí, než máte vy, a nikam se nezaznamenávají ani neukládají. Nikdy vaše texty, vaše nahrávky ani cokoli jiného na zařízení.

Na otázku odpovídá náš server u Cloudflare pomocí otevřeného modelu umělé inteligence, který vychází z příručky samotné aplikace. Cloudflare to, co obdrží, nepoužívá k trénování žádného modelu a my neuchováváme ani otázku, ani odpověď: obě existují jen po dobu, kdy se odpověď píše. Odpověď se vám zobrazí s označením, že ji napsala umělá inteligence, protože se může mýlit.

Aby se zabránilo zneužívání, server pod tímto náhodným číslem uchovává počítadla: kolikrát se zařízení zeptalo za poslední minutu a kolikrát se za poslední hodinu zeptalo na něco, co se Whisprompt netýká. Pokud se to opakuje, server nápovědu od AI pro toto zařízení pozastaví: nejprve na minutu, pak pokaždé na dvakrát delší dobu, nejvýše však na jeden den. Nikdy ne to, na co jste se ptali. Počítadla se smažou hodinu po poslední takové otázce nebo den po posledním pozastavení. Server také počítá otázky přicházející z jedné internetové adresy (IP), aby jedno místo nemohlo vyčerpat nápovědu určenou všem: po překročení stanoveného počtu za hodinu nebo za den musí tato adresa počkat. Samotná adresa se nikdy neukládá — uchovává se jen její nevratně zamíchaná podoba (hash), která se každý den mění — a tato počítadla se smažou den po poslední otázce. Pozastavení o vás nic dalšího nerozhoduje, týká se jen nápovědy od AI na tomto zařízení. Právním základem je váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který dáváte pokaždé, když klepnete na „Zeptat se AI“.

7. Vymazání zařízení, než opustí vaše ruce

Nastavení aplikace obsahuje tlačítko „Vymazat toto zařízení“, pod „Údaje o používání“. Je to správná věc, kterou stisknout, než zařízení prodáte, vrátíte, vyměníte nebo předáte dál, a Podmínky vás o to žádají.

Odstraní z tohoto zařízení: vaše scénáře, vaše nahrávky, hlasové modely, které jste stáhli, připojení, která jste udělili službám jako Notion, identifikátor měření a každou odpověď o soukromí, kterou jste na něm dali. Také zařízení vyřadí z vašich propojených zařízení, takže přestane sdílet vaši knihovnu a přestane sdílet vaše předplatné. Vaše ostatní zařízení si vše ponechají.

Vašeho předplatného se to nedotkne. Patří k vašemu účtu App Store nebo Google Play a obnoví se na vašem příštím zařízení.

Dvě omezení, řečeno na rovinu. Pokud je zařízení při mazání offline, místní vymazání se přesto dokončí, ale vaše ostatní zařízení se to nedozví; aplikace to řekne a můžete ho odebrat ze seznamu zařízení na kterémkoli z nich. A měření odeslaná před vymazáním se tím nevracejí — pro ta použijte žádost o smazání v oddílu 11.

8. Co NEshromažďujeme

• Žádné reklamní identifikátory a žádné reklamní SDK třetích stran.
• Žádnou analytiku ani sledování na tomto webu. V aplikaci vůbec nic, pokud jste s tím nesouhlasili, a pak měření popsané v oddílu 6 a nic dalšího: žádná reklama, žádné profilování a žádné sledování napříč aplikacemi nebo weby jiných společností.
• Žádné hlášení o pádech, pokud ho sami nezapnete, a nic v hlášení, co by vás identifikovalo — viz oddíl 6a.
• Žádný prodej ani sdílení osobních údajů ve smyslu GDPR.

Tento web nenastavuje žádné cookies. Ve vašem prohlížeči drží dvě předvolby: motiv, který nastavíte tlačítkem se sluncem a měsícem v záhlaví, a jazyk, aby se whisprompt.app příště otevřel v jazyce, ve kterém jste naposledy četli. Obě může číst jen tento web, ani jedna vás neidentifikuje, ani jedna se neposílá nám ani nikomu jinému a vymazání dat tohoto webu v prohlížeči je odstraní. Web obsluhuje Cloudflare, který vidí adresu, ze které se připojujete, jako každý webový server, a odvozuje z ní jen zemi použitou k zobrazení ceny pro váš obchod.

9. Právní základy (čl. 6 GDPR)

Zpracování vašeho zvuku a scénářů pro chod teleprompteru se provádí za účelem poskytnutí funkce, kterou požadujete (čl. 6 odst. 1 písm. b), plnění smlouvy / váš požadavek). Na stejném základě stojí volitelné připojené zdroje, oprávnění z předplatného a obnovení nákupu. Ochrana přenosového serveru před zneužitím stojí na našem oprávněném zájmu (čl. 6 odst. 1 písm. f)).

Vše v oddílu 6 stojí na vašem souhlasu (čl. 6 odst. 1 písm. a)): samotné měření i počítání vašich zařízení jako jedné osoby pod sdíleným identifikátorem. Hlášení o pádech v oddílu 6a stojí také na vašem souhlasu — třetí oprávnění, které není součástí žádného z ostatních dvou: hlásicí součást ukládá věci ve vašem zařízení a k chodu teleprompteru není potřeba, takže není o co ji opřít než o vaše ano. Na všechna tři se ptáme zvlášť a zvlášť se odvolávají, kdykoli; odvolání je stejně snadné jako souhlas a nestojí víc klepnutí. Odvolání nabývá účinku od toho okamžiku: nečiní nezákonným to, co jsme dělali, dokud váš souhlas platil, a samo o sobě nemaže to, co už bylo odesláno — o to nás požádejte, a oddíl 11 říká jak. Na měření a hlášení o pádech se odpovídá za osobu, ne za přístroj: odpověď, kterou dáte, se doplní na zařízení, které propojíte a které ještě nebylo dotázáno — a to vám řekne, že ji převzalo — a nikdy nevytlačí odpověď už danou na zařízení. Na počítání se ptá jednou ze souvisejícího důvodu, protože je to skutečnost o sadě zařízení, ne o kterémkoli jednom z nich, a ano k němu se přenáší na ostatní ve stejném předplatném. Odvolání cestuje dál než kterékoli z nich: dosáhne na vaše zařízení i tam, kde už odpověděla, protože námitku dělá člověk, a mezi tím, dosáhnout na jedno zařízení navíc, a nechat jedno měřit proti jeho vůli, volíme to první. Ptáme se, místo abychom předpokládali, a důvod stojí za to říct na rovinu: měřit aplikaci ukládáním identifikátoru ve vašem zařízení by šlo bez ptaní jen tehdy, kdyby náš poskytovatel měření písemně souhlasil, že data nikdy nepoužije pro vlastní účely, a znemožnil ve svém vlastním nástroji nahlížet na jednotlivou osobu. O nic z toho jsme ho nepožádali, a tak se ptáme vás.

Co s měřeními děláme, stojí za to pojmenovat, a ne popsat abstraktně: Whisprompt sleduje váš hlas scénářem v každém jazyce, který podporuje, kvalita tohoto sledování se jazyk od jazyka liší a jediný způsob, jak se dozvíme, že se nějaký jazyk sleduje špatně, je spočítat, jak často lidé museli text převzít rukou — za jazyk, napříč dostatečným počtem instalací, aby číslo něco znamenalo. Měření o obrazovce předplatného odpovídají na menší otázku: u které zamčené funkce se lidé skutečně zastavují. Tak či tak měření nenesou nic, co jste napsali nebo řekli, adresa, ze které přicházejí, se nepřevádí na polohu, identifikátor se po třinácti měsících nahrazuje a nic se nespojuje s daty odjinud ani nepoužívá k rozhodování o vás.

Nic z toho se od vás nevyžaduje. Žádný zákon vás nezavazuje dát nám cokoli z toho a nic, co prodáváme, tím není podmíněno: aplikace se nainstaluje, teleprompter běží a předplatné se kupuje i obnovuje bez účtu. Jedna funkce závisí na jednom oprávnění — sledování vašeho hlasu nemůže fungovat bez mikrofonu — a jeho odmítnutí nechá teleprompter posouvat se sám, což je samostatný režim, ne náhradní řešení. Měření v oddílu 6 a hlášení o pádech v oddílu 6a nepotřebuje vůbec nic: odmítněte jedno nebo obě a aplikace se chová přesně tak, jak by se chovala jinak. Důsledek odmítnutí padá na nás, ne na vás — prostě to měření nemáme.

Nečiníme o vás žádná rozhodnutí automatizovanými prostředky a nevytváříme žádné profily. Nic zde popsaného vás nehodnotí, nic o vás nepředpovídá ani vás netřídí do skupiny a nic zde nemá vůči vám právní účinky ani nic srovnatelného. O dvou věcech rozhoduje stroj a obě se týkají zařízení, ne vás: přenosový server odmítá požadavky, které přicházejí příliš rychle, a nepřidá sedmé zařízení k předplatnému, které už pokrývá šest. Ani jedno neváží nic o vás — jedno počítá požadavky, druhé počítá zařízení. Model, který jako první čte vaše zprávy (oddíl 6b), je třídí — o čem každá je a jak naléhavě vypadá — ale nerozhoduje nic o vás: cokoli se k vám od něj dostane, rozhodl někdo z nás.

To, co nám pošlete sami — zprávu z obrazovky zpětné vazby nebo žádost o jazyk (obojí v oddílu 6b) nebo cokoli, co se nám rozhodnete poslat e-mailem — stojí na vašem souhlasu (čl. 6 odst. 1 písm. a)). Nic se neshromažďuje, dokud to nepošlete, a co půjde se zprávou, je vaše volba při psaní. Odpovědět vám, opravit, co jste nahlásili, a spočítat, jaké jazyky si lidé žádají, je naplnění téhož aktu.

10. Zpracovatelé a předávání mimo EHP

Každý zde jmenovaný zpracovatel je s námi vázán písemnou smlouvou o zpracování údajů, která ho zavazuje chránit vaše údaje na úrovni, kterou stanoví tyto zásady, zpracovávat je jen podle našich pokynů a jen pro zde jmenovaný účel a nikdy pro vlastní. Naši zpracovatelé — RevenueCat (předplatné), Cloudflare (přenosový server, zprávy, které posíláte z obrazovky zpětné vazby nebo e-mailem, a otázky, které pokládáte nápovědě od AI), Brevo (e-maily, kterými vám odpovídáme), Amplitude (údaje o používání) a Sentry (hlášení o pádech) — mohou zpracovávat údaje mimo Evropský hospodářský prostor, včetně Spojených států. Amplitude přijímá měření na svém evropském koncovém bodu a Sentry drží hlášení o pádech ve své evropské oblasti, ale obě společnosti jsou americké, takže tato předávání stojí i tak na doložkách uvedených níže. Každé takové předávání se provádí podle standardních smluvních doložek EU, začleněných do smlouvy o zpracování údajů, kterou máme s každým z těchto zpracovatelů: dodatek Amplitude je součástí jeho podmínek služby a nese doložky z roku 2021 a dodatek o zpracování údajů Sentry nese tytéž doložky spolu s britským dodatkem. Brevo je francouzská společnost, jejíž smlouva o zpracování údajů je součástí jejích podmínek a stejným způsobem pokrývá každé předání, které Brevo provede mimo Evropský hospodářský prostor. Chcete-li získat kopii doložek, o které se opírá kterékoli z těchto předávání, napište na support@whisprompt.app a uveďte zpracovatele, na kterého se ptáte; pošleme vám doložky, které se na něj vztahují. (Co Amplitude drží nad rámec vašich měření, jsou testovací události, které jsme si sami poslali z vlastních zařízení, abychom ověřili, že se adresa, ze které měření přichází, nepřevádí na polohu. Ty jsou naše, ne vaše, a mažeme je.) Výše uvedené smlouvy a doložky se vztahují na tyto zpracovatele a na nikoho jiného. Čtyři služby, které oddíl 6b jmenuje jako ty, které čtou, přenášejí nebo drží to, co posíláte z obrazovky zpětné vazby — Anthropic, Telegram, Google a GitHub —, nejsou našimi zpracovateli: každá z nich sídlí mimo Evropský hospodářský prostor nebo drží přijaté mimo něj, a každá s tím nakládá podle svých vlastních podmínek. Totéž platí pro Apple a Google jako služby, které doručují oznámení (oddíl 6b): ani ony nejsou našimi zpracovateli. Žádný z našich zpracovatelů o vás nedrží jméno a jen dva z nich mohou držet e-mailovou adresu. Pokud ji uvedete na obrazovce zpětné vazby, abychom mohli odpovědět, nebo nám napíšete e-mailem, je uvnitř vaší zprávy u Cloudflare, dokud se tato zpráva nesmaže; a když odpovídáme e-mailem, drží Brevo adresu, na kterou naši odpověď odeslalo, po dobu jednoho měsíce (oddíl 6b). Kromě toho drží náhodný identifikátor předplatného, identifikátory jednotlivých zařízení, identifikátor, který nesou měření, název, kterým se každé zařízení hlásí, a technické údaje o připojení. Mimo ně čte tuto adresu spolu se zbytkem vaší zprávy model u Anthropicu, a pokud nám píšete e-mailem nebo vám odpovídáme e-mailem, je i v naší schránce Gmail — jak dlouho, říká oddíl 6b.

11. Vaše práva

Podle GDPR máte právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost a právo vznést námitku proti zpracování. Nedržíme o vás žádné jméno ani e-mailovou adresu: Whisprompt nemá účty, a adresa, kterou nám dáte se zprávou, zůstává u té zprávy (oddíl 6b). Držíme jeden záznam na našem vlastním serveru: pokud používáte Whisprompt Pro na několika svých zařízeních, vedeme seznam těchto zařízení — identifikátor, který aplikace vytvoří pro každé z nich, název, kterým se každé hlásí, a kdy bylo přidáno a naposledy viděno — pod náhodným identifikátorem předplatného. Tento záznam můžete kdykoli smazat z aplikace (Nastavení → Data na našich serverech) a vše ostatní zůstává ve vašem zařízení: scénáře, modely i aplikaci můžete smazat, kdykoli chcete. Chcete-li odvolat souhlas s měřením používání, vypněte ho (Nastavení → Údaje o používání) nebo nám napište — oddíl 6 uvádí obojí a obojí zastaví sběr a smaže identifikátor ze zařízení. Chcete-li smazat i už odeslaná měření, požádejte nás a smažeme je: jsou vedena pod tím jedním náhodným identifikátorem a pod žádným vaším jménem. Smazání záznamu o vašem předplatném na ně nedosáhne a vypnutí měření nedosáhne na něj, protože obojí je záměrně vedeno pod různými identifikátory: požádejte nás o to, co chcete smazat, nebo o obojí. Pokud jste nám napsali z obrazovky zpětné vazby a chcete, aby tato zpráva i její přílohy zmizely, uveďte referenční kód, který vám aplikace ukázala — podle tohoto kódu ji najdeme, i její kopie, které popisuje oddíl 6b, a žádné vaše jméno u ní není, podle kterého bychom ji našli. Pokud jste nám psali e-mailem, napište znovu ze stejné adresy: podle té adresy vaše e-maily najdeme. S jakoukoli žádostí napište na support@whisprompt.app. Máte také právo podat stížnost u dozorového úřadu — u toho, kde žijete, kde pracujete, nebo kde podle vás došlo k pochybení. Naším je Agencia Española de Protección de Datos ve Španělsku (aepd.es).

12. Doba uchovávání

Místní data trvají, dokud je nesmažete nebo neodstraníte aplikaci. Údaje o předplatném se odstraní s vaším zákaznickým profilem u RevenueCat, i když anonymizované záznamy o transakcích může RevenueCat a obchod s aplikacemi uchovat pro účetní účely. Místnosti přenosového serveru žijí nejvýše čtyři hodiny, schránka pro spojení až 30 dní a seznam zařízení ve vašem předplatném, dokud neuplyne rok, během kterého ho žádné z nich nepoužilo — nebo dokud ho nesmažete z aplikace. Měření používání nemají datum vypršení; o tom, jak dlouho se uchovávají, rozhoduje to, k čemu jsou. Zůstávají, dokud mohou odpovědět na otázku, kvůli které byla shromážděna — zda se verze aplikace, kterou lidé právě používají, chová tak, jak si myslíme —, a smažou se, jakmile nemohou, nebo dříve, pokud nás požádáte o smazání těch vašich. Nic se nedrží pro případ, že by se to později hodilo. Identifikátor, pod kterým jsou tato měření vedena, běží na vlastních hodinách, a krátkých: nahradí se nejpozději třináct měsíců po vytvoření, počítáno ode dne vytvoření a neprodlužováno používáním, takže žádný záznam vedený pod jedním identifikátorem nemůže trvat déle. Hlášení o pádech se u Sentry uchovávají nejdéle 90 dní. Zpráva odeslaná z obrazovky zpětné vazby, s čímkoli k ní připojeným, se uchovává dva roky ode dne, kdy dorazí, a poté se automaticky smaže — to mazání provádí systém, který ji drží, každou noc, a ne někdo, kdo si vzpomene; požádejte nás a ta vaše zmizí dřív. Toto mazání nedosáhne na kopie, které popisuje oddíl 6b u Anthropicu, Telegramu, Googlu a GitHubu: zůstávají, dokud je ručně nesmažeme, což uděláme, když o to požádáte. Adresa pro oznámení z oddílu 6b se uchovává spolu se zprávami, pro které byla vydána, a zmizí s nimi, nebo dřív, jak popisuje ten oddíl. E-mail, který pošlete na naše adresy, a naše odpovědi na něj se uchovávají podle stejného pravidla a mažou se při stejném nočním běhu; jejich kopie v naší schránce Gmail zůstávají, dokud je ručně nesmažeme, což uděláme, když o to požádáte, a záznam Brevo o odpovědi, kterou odeslalo, se smaže po měsíci. Žádost o jazyk se uchovává dva roky ode dne, kdy dorazí, a poté se smaže při stejném nočním běhu.

13. Děti

Whisprompt není určen dětem do 16 let a vědomě nezpracovává jejich údaje.

14. Změny

Tuto stránku aktualizujeme, když se naše postupy změní, a upravíme datum výše. Kde je načasování změny na nás, stránka se aktualizuje před vydáním, které změnu přináší, ne po něm.