Zásady ochrany súkromia

Posledná aktualizácia: 5. novembra 2026

Táto stránka je preklad, aby sa dokument dal prečítať vo vašom jazyku. Originálom je anglická verzia a tam, kde sa oba texty líšia, je záväzné anglické znenie.

Whisprompt je od základov postavený na ochrane súkromia. Tieto zásady vysvetľujú, čo robíme, a rovnako dôležité je aj to, čo nezbierame. Vzťahujú sa na každú aplikáciu Whisprompt — v telefóne, tablete, hodinkách, televízore a v počítači, či už s Macom, alebo s Windowsom — a na tento web. Kde niečo platí len pre jednu z nich, je to uvedené.

1. Kto je zodpovedný (prevádzkovateľ)

Leonid Kabanov (autónomo), Španielsko. Kontakt: support@whisprompt.app. Úplné identifikačné údaje sú v tiráži. Sme usadení v Španielsku, teda v Európskej únii, takže sa na nás nevzťahuje článok 27 GDPR, ktorý vyžaduje zástupcu v Únii. Nevymenovali sme zodpovednú osobu a nie sme na to povinní: Whisprompt nie je orgán verejnej moci, nemonitoruje ľudí pravidelne a systematicky vo veľkom rozsahu a žiadna osobitná kategória údajov sa k nám vôbec nedostane. Dozorným orgánom pre našu prevádzkareň je Agencia Española de Protección de Datos (AEPD), aepd.es.

2. Údaje spracúvané vo vašom zariadení

• Zvuk z mikrofónu. Sníma sa naživo na sledovanie hlasu a (keď nahrávate) na video. Odovzdáva sa rozpoznávaču reči zabudovanému vo vašom telefóne — od Apple v iOS, od Google v Androide —, ktorý ho podľa zariadenia, jazyka a vašich nastavení môže spracúvať na serveroch svojej platformy podľa jej vlastných podmienok ochrany súkromia. Nainštalujte offline jazykový balík a rozpoznávanie prebieha celé v zariadení, bez účasti siete. V oboch prípadoch sa zvuk k nám nikdy nedostane: neprevádzkujeme žiadne hlasové servery a na žiadnom našom serveri nie je uložená žiadna nahrávka. Videosúbory, ktoré sa rozhodnete uložiť, zostávajú vo vašom zariadení alebo vo vašom vlastnom cloudovom úložisku.
• Vaše texty a nastavenia. Ukladajú sa lokálne vo vašom zariadení (a ak to zapnete, vo vašom osobnom cloudovom úložisku, na ktoré sa vzťahujú podmienky ochrany súkromia daného poskytovateľa). Ak zobrazíte teleprompter na svojich ďalších zariadeniach, text medzi nimi putuje šifrovane — pozrite oddiel 5.
• Stiahnuté jazykové modely. Ukladajú sa vo vašom zariadení. Stiahnutie modelu je priama požiadavka na hostiteľa modelu; nepripájame k nej žiadnu identitu.

3. Údaje spracúvané službami, ktoré pripojíte

Niektoré voliteľné funkcie sa pripájajú k službám, ktoré autorizujete. Vystupujeme len ako váš klient; každý poskytovateľ je samostatným prevádzkovateľom podľa svojich vlastných zásad:

• Notion a dokumenty, ktoré otvoríte. Ak pripojíte Notion, Whisprompt číta stránky, ktoré vyberiete, ako kópiu len na čítanie, s prístupom, ktorý udelíte. Ak otvoríte súbor zo svojho zariadenia alebo z cloudovej služby, prečíta sa, aby sa text zobrazil. Kópie týchto prihlasovacích údajov sa na žiadny náš server nedostanú.
• AI asistent v operátorskom pracovisku na Macu. Asistent nerobí nič, kým mu nedáte vlastný kľúč k poskytovateľovi AI. Len čo to urobíte, každá požiadavka nesie celý otvorený text, úsek, ktorý ste vybrali, váš pokyn a doterajšiu konverzáciu — priamo z vášho Macu k tomuto poskytovateľovi, Anthropic alebo OpenAI podľa kľúča, pod vaším kľúčom a vaším vlastným účtom u neho, podľa jeho podmienok a jeho pravidiel uchovávania. Neprechádza to žiadnym naším serverom: nevidíme ani kľúč, ani text. Kľúč je uložený v Kľúčenke macOS, nesynchronizuje sa a neprenáša sa do vašich ďalších zariadení. Aplikácie pre telefón a tablet asistenta nemajú.
• Apple a Google (obchody s aplikáciami a predplatné). Nákupy, prípadné skúšobné obdobie zadarmo a účtovanie predplatného vybavuje Apple alebo Google. Vaše platobné údaje nikdy nevidíme; dostávame len stav predplatného — oddiel 4 presne vysvetľuje ako.

4. Predplatné a Pro

Whisprompt nemá účty. Nie je sa kam prihlásiť ani čo zakladať, žiadny poskytovateľ nikdy nedostane vašu e-mailovú adresu a nedržíme o vás ani meno, ani adresu. Teleprompter, nahrávanie a zobrazovanie fungujú tak, ako sú, a predplatné sa kupuje aj obnovuje bez účtu. Aplikácia stále obsahuje kód pre voliteľný účet — prihlásenie cez Apple, so Supabase ako sprostredkovateľom — a ten je neaktívny: zapínajú ho kľúče, s ktorými aplikácia nie je zostavená, takže neexistuje žiadna prihlasovacia obrazovka, k Supabase sa nič nedostane a žiadna e-mailová adresa sa nezbiera. Ak by sa účet zaviedol, táto stránka opíše, čo spracúva, pred vydaním, ktoré ho prinesie, nie po ňom.

• RevenueCat (správa predplatného). Náš sprostredkovateľ na zistenie, či je predplatné aktívne, či ste ho kúpili v App Store, alebo na Google Play. Dostáva históriu vašich nákupov v tejto aplikácii, identifikátor zákazníka a identifikátor zariadenia alebo inštalácie, ktorý aplikácii vydáva operačný systém (na zariadeniach Apple IDFV), spolu s technickými údajmi o zariadení a verzii systému. Identifikátor zákazníka nie je odvodený z ničoho, čo sa vás týka: pred vaším prvým nákupom je to identifikátor, ktorý si RevenueCat vytvorí sám, a od tohto nákupu ďalej náhodný identifikátor, ktorý vaše zariadenie vytvorí a drží — rovnaký, aký nesú vaše ostatné zariadenia, čo je spôsob, ako jedno predplatné pokryje všetky (oddiel 5). To je to, čo odomyká Pro a obnovuje váš nákup naprieč vašimi zariadeniami. Nezbierame žiadne reklamné identifikátory a v RevenueCat nezapíname žiadne reklamné ani atribučné integrácie; tieto údaje sa nepoužívajú na sledovanie a nespájajú sa s údajmi od iných spoločností.
• Vymazanie toho, čo držíme. Nie je žiadny účet na vymazanie a aplikácia na to nemá tlačidlo. To, čo držíme na našom serveri, je zoznam zariadení, ktoré vaše predplatné pokrýva, a ten môžete v aplikácii kedykoľvek vymazať v Nastavenia → Údaje na našich serveroch (oddiel 11). Jeho vymazaním sa predplatné neruší: to patrí k vášmu účtu App Store alebo Google Play a ruší sa tam, kde ste ho kúpili. Texty a nahrávky zostávajú vo vašom zariadení tak či onak; ako vymazať samotné zariadenie, pozrite oddiel 7.

5. Zobrazovanie na vašich ďalších zariadeniach

Whisprompt dokáže spustiť teleprompter na viacerých vašich zariadeniach naraz. V tej istej miestnej sieti sa pripájajú priamo. Bez spoločnej siete ide spojenie cez náš prenosový server na Cloudflare Workers:

• Zdieľanie knižnice medzi vašimi vlastnými zariadeniami. Zariadenia, ktoré prepojíte ako svoje vlastné, si navzájom zdieľajú knižnice: text napísaný na jednom sa objaví na ostatných a úprava urobená na jednom k nim doputuje. Kópie žijú vo vašich zariadeniach a putujú medzi nimi rovnako šifrovane ako všetko ostatné tu — žiadny náš server kópiu nedrží a nikto mimo vašich vlastných zariadení ju nedostane, pokiaľ text zámerne nezdieľate.
• Každý rámec relácie je šifrovaný na odosielajúcom zariadení (ChaCha20-Poly1305) a kľúč putuje len vnútri pozvánky — QR kódu alebo kódu na pripojenie. Prenosový server vidí len šifrované rámce: nemôže čítať váš text, zvuk ani video.
• Prenosový server neukladá žiadny obsah relácie. Miestnosť žije najviac štyri hodiny a potom sa vymaže. Schránka, ktorú vaše zariadenia používajú na to, aby sa navzájom našli, obsahuje len servisný kľúč a časovú značku posledného kontaktu — najdlhšie 30 dní a bez akéhokoľvek obsahu.
• Ak používate Pro na viac ako jednom zariadení, prenosový server vedie aj zoznam týchto zariadení, aby jedno predplatné mohlo pokryť až šesť z nich. Drží identifikátor, ktorý aplikácia vytvorí pre každé zariadenie, názov, ktorým sa dané zariadenie hlási, a dátumy, kedy bolo pridané a naposledy videné — žiadne texty, zvuk ani video. Celý záznam sa vymaže po roku, počas ktorého ho žiadne z vašich zariadení nepoužilo, a sami ho môžete kedykoľvek vymazať z aplikácie.
• Ako každá webová služba vidí prenosový server pri pripojení IP adresu. Používa sa priebežne na obmedzovanie počtu požiadaviek a predchádzanie zneužitiu a nie je spojená s vaším predplatným ani so zoznamom zariadení, ktoré pokrýva.

6. Údaje o používaní

Whisprompt dokáže merať, ako dobre funguje, a tieto merania nám posielať — počty, trvania a kódy, nikdy ani slovo z toho, čo píšete alebo hovoríte. Nič z toho sa nedeje, kým nepoviete áno. Kým to neurobíte, nie je žiadne meranie, žiadny identifikátor a nič na to uložené vo vašom zariadení. Aplikácia sa opýta raz, a nikdy vo chvíli, keď ju prvýkrát otvoríte, pretože otázka položená skôr, než aplikácia čokoľvek urobila, je otázka, na ktorú nemáte ako odpovedať. Príde potom, ako sa vaše prvé čítanie niekam dostalo — alebo, ak predtým prepojíte druhé zariadenie, na konci prepojenia, na jednej karte spolu s otázkou nižšie o počítaní vašich zariadení. Tá karta má dve odpovede a žiadnu tretiu cestu von: nezavrie sa, keď ťuknete vedľa nej alebo stlačíte späť, pretože karta zavretá náhodným ťuknutím by zaznamenala odmietnutie, ktoré ste nikdy nedali. Nič sa nezapíše, kým neodpoviete, takže ak ju z obrazovky najskôr odstráni niečo iné — aplikácia sa zavrie, nahradí ju iná obrazovka —, otázka je jednoducho stále otvorená a vráti sa po vašom ďalšom čítaní. Len čo odpoviete, tak či onak, už sa nevráti vôbec. Vaša odpoveď platí pre zariadenia, ktoré prepojíte ako svoje vlastné, a karta to hovorí tam, kde ju dávate: zariadenie, ktoré prepojíte neskôr, túto odpoveď prevezme, len čo sa nabudúce pripojí, a jasne vám povie, že to urobilo, namiesto toho, aby tú istú otázku položilo druhýkrát. Funguje to oboma smermi — vypnite meranie na jednom zo svojich zariadení a ostatné prestanú tiež. Počítač je jediná výnimka: vypnutie merania na telefóne alebo tablete ho vypne aj na prepojenom počítači, ale odpoveď daná v počítači, áno či nie, zostáva v tom počítači — koniec časti „Čo sa meria“ nižšie hovorí, ako meria aplikácia pre počítač. Odpoveď daná na jednom zariadení sa nikdy neprepíše odpoveďou, ktorá príde z iného, takže vypnutie tu nemôže vrátiť späť zariadenie, ktoré sa to ešte nedozvedelo. Povedzte nie a nič iné sa na aplikácii nezmení a to zariadenie sa už nepýta. Povedzte áno a prepínač je v nastaveniach aplikácie v časti „Údaje o používaní“, takže ho môžete kedykoľvek vypnúť bez udania dôvodu. O čo sa to právne opiera, je v oddiele 9; spôsoby odvolania sú na konci tohto oddielu. Vypnutie zastaví samotné meranie, nielen odosielanie, a vymaže zo zariadenia identifikátor uvedený nižšie, všetko, čo ešte čakalo na odoslanie, a poznámku o prebiehajúcom čítaní opísanú v časti „Čo sa meria“.

• Čo sa meria. Merania sú druhov opísaných nižšie a iné druhy nie sú. Každé meranie je krátka pevná sada kódov zo zoznamov zapísaných priamo v aplikácii, kódov jazykov, počtov a časov, takže v ňom nie je miesto pre nič, čo ste napísali alebo povedali. Nové meranie je vždy len ďalším prípadom druhu, ktorý je tu už opísaný; čokoľvek iného druhu by bolo najprv zmenou tejto stránky. Ktoré funkcie používate a ako sa každé použitie skončilo. Napríklad čítanie: sledovanie hlasu, alebo automatické posúvanie, ako ďaleko ste sa v texte dostali, ako často ste ho museli prevziať rukou, či sa zároveň zobrazovalo na druhej obrazovke alebo sa ovládalo z hodiniek či diaľkového ovládača, či bolo zariadenie offline, v akom štýle čítania a na akých farbách sa čítalo (pri dvojici, ktorú ste si zostavili sami, len to, že bola vaša, nikdy jej názov), či bol nastavený cieľový čas (nikdy aký) a odkiaľ sa vzal jeho text — náš úvodný text, váš vlastný, súbor alebo dokument zrkadlený zo služby, ktorú ste pripojili. Rovnako text, ktorý pribudol do vašej knižnice, nahrávka, stiahnutie jazykového modelu, prepojenie vašich zariadení a ako sa našli, poslanie textu na inú obrazovku a prenos na ňu a aký druh zariadenia bolo to druhé, upozornenie na text vo viacerých jazykoch, obrazovka predplatného a to, čo vás na ňu priviedlo, promo kód, zmena jazykov, medzi ktorými smie rozpoznávač vyberať, alebo žiadosť o pridanie jazyka, ktorý aplikácia ešte nevie (posiela sa kód toho jazyka), a upozornenie, že túto verziu treba aktualizovať — pri každom, ktorým z výsledkov z pevného zoznamu sa skončilo. Čo zlyhalo a ako. Keď niečo nefunguje — rozpoznávanie reči prestane počuť alebo odpovedať, rozpoznávač zlyhá a prevezme to iný, alebo už nikto, sledovanie hlasu stratí miesto, spojenie spadne, alebo neprejde nákup, obnovenie, sťahovanie, nahrávka či kód — ktorá časť zlyhala, ktorým zo spôsobov z pevného zoznamu a či sa zotavila. Nikdy text chyby, ktorý hlási systém alebo obchod. Keď rozpoznávanie reči nestíhalo, bolo tomu blízko alebo nemohol bežať VoiceLock, odchádza s tým aj to, aké horúce zariadenie v tej chvíli podľa seba bolo — jedna zo štyroch úrovní, ktoré hlási sám systém, od normálnej po kritickú —, pretože pomalé a prehriate zariadenie potrebujú inú opravu. Ktorý rozpoznávač reči bežal a na čom. Použitý rozpoznávač a na akej časti systému bežal, či sa spustil preto, že text uprostred zmenil jazyk, a kód jazyka, ktorý počúval. Časy, počty a veľkosti. Ako dlho niečo trvalo — čítanie, nahrávka, prenos, beh rozpoznávača pred zlyhaním, čas, za ktorý vás sledovanie znova našlo, čakanie upozornenia — a koľko: počet slov textu, veľkosť sťahovania, koľko jazykov nastavenie zahŕňalo. Tam, kde by presné číslo povedalo viac o vás než o aplikácii, je namiesto neho rozpätie: koľko počuteľného zvuku zachytila kontrola zlyhaného rozpoznávača (jej vlastný priebežný súčet, nie to, ako dlho ste hovorili, a nič o tom, čo zaznelo), ako skoro po inštalácii vaše prvé čítanie prešlo cez polovicu a ako dlho táto inštalácia meria. Vaše odpovede, keď aplikácia žiada o niečo, čo stráži systém. Mikrofón, fotoaparát, hľadanie zariadení v okolí: o čo sa žiadalo a aká bola odpoveď — len vo chvíli, keď sa aplikácia pýta; spätné čítanie odpovede, ktorú ste už dali, sa nemeria. Nákupy a promo kódy. Na aký druh plánu bol pokus o nákup a ako sa skončil on, obnovenie alebo promo kód. Dva údaje o vašom predplatnom sú uložené vedľa identifikátora opísaného nižšie a aktualizujú sa, keď sa zmenia: či je na tomto zariadení aktívny Whisprompt Pro a či bol kúpený tu, a nie na inom vašom zariadení. Pri každom meraní. Okamih, keď sa to stalo, verzia aplikácie, platforma a o zariadení, na ktorom sa meralo: aký druh zariadenia to je — telefón, tablet, počítač, televízor alebo hodinky, a nikdy jeho značka ani model —, jeho operačný systém a len hlavné číslo jeho verzie, jazyk rozhrania aplikácie, krajina nastavená v zariadení a ako dlho táto inštalácia meria, ako rozpätie počítané odo dňa, keď ste to povolili. Krajina sa číta z regionálneho nastavenia vášho zariadenia — tá, ktorú ste zvolili, nie odvodená zo sieťovej adresy, cez ktorú sa pripájate. Čítanie, ktoré nikdy neskončí. Keď systém aplikáciu zavrie, dôjde batéria, aplikácia spadne alebo ju uprostred čítania odsuniete, na jeho konci sa nedá nič zmerať, pretože časť aplikácie, ktorá by to zmerala, zmizla s ňou. Preto počas čítania leží v zariadení krátka poznámka s tým, čo bolo známe na jeho začiatku — sledovanie hlasu, alebo automatické posúvanie, kód jazyka, počet slov textu a rozpoznávač reči — a nič viac. Odstráni sa vo chvíli, keď čítanie normálne skončí. Ak ju aplikácia pri ďalšom spustení nájde, pošle tieto štyri údaje raz a poznámku zmaže. Poznámka sa zapisuje, len kým je meranie zapnuté, a zmaže sa so všetkým ostatným, keď ho vypnete. Na počítači. Aplikácia pre Mac a Windows nerobí žiadne z meraní vyššie. Meria menej, v rovnakých druhoch: ktoré funkcie používate a ako sa to skončilo — že bola aplikácia otvorená, že ste spustili sledovanie hlasu a či začalo počúvať, alebo mu bol odopretý mikrofón a že váš telefón alebo tablet na ňu poslal svoj text, z akého druhu zariadenia a nikdy z ktorého —, čo zlyhalo a ako a o ktorý rozpoznávač reči sa žiadalo. Vlastné slová systému o zlyhaní sa zobrazia vám a nikdy sa neodosielajú. Pri každom: okamih, verzia aplikácie, platforma, to, že ide o počítač, jeho operačný systém a len hlavné číslo jeho verzie (pri Windows to, pod ktorým ho ľudia poznajú), jazyk aplikácie, krajina z regionálneho nastavenia počítača a tri údaje o stroji — aký je to tvar počítača (stolný, notebook, premeniteľný na tablet alebo tablet, odvodené z toho, čo hlási systém a firmvér), typ procesora a či na ňom aplikácia beží cez emuláciu. Na počítači sa nikdy nemeria: jeho značka, model, názov, či má dotykovú obrazovku alebo pero ani ako je zložený alebo ako sa drží. Otázka sa na počítači položí raz, po čítaní, v ktorom sledovanie textu prešlo za polovicu, na karte s dvoma odpoveďami, ktorú kliknutie vedľa nezavrie; odpovedať môžete aj v nastaveniach aplikácie, v časti „Údaje o používaní“, kde je zobrazený identifikátor opísaný nižšie, aby ste ho mohli uviesť v žiadosti o vymazanie svojich meraní. Áno povedané na počítači sa týka len tohto počítača: neposiela sa na vaše ďalšie zariadenia a áno povedané na nich tam meranie nezapne. Nie putuje jedným smerom: vypnite meranie na telefóne alebo tablete prepojenom s počítačom a pri ďalšom spojení sa vypne aj na počítači; vypnuté na počítači zostáva na počítači. Súhlas opísaný nižšie počítať vaše zariadenia ako jednu osobu dosiahne na počítač, len keď je tam meranie už zapnuté.
• Čo sa nikdy nemeria. Vaše texty, ich názvy, názvy súborov, ktoré otvárate, zvuk, nahrávky, prepisy, názvy vašich zariadení, vaše kontakty a značka či model ktoréhokoľvek z vašich zariadení. Kód jazyka sa posiela, názov textu nie. Pri nákupoch a promo kódoch: žiadna cena, žiadna mena, žiadna účtenka, žiadne číslo objednávky či transakcie, žiadny identifikátor produktu v obchode, žiadne platobné údaje akéhokoľvek druhu, žiadny text chyby z obchodu a nikdy promo kód ani jediný jeho znak — len to, čo vás priviedlo na obrazovku predplatného, druh plánu a ako sa to skončilo, každé z pevného zoznamu. Ani to, na koľkých zariadeniach predplatné používate. Každé meranie je pevná sada čísel, časov a kódov, takže v ňom nie je miesto, kde by sa mohlo objaviť niečo, čo ste napísali, pomenovali alebo zaplatili.
• Nie je to anonymné, a radšej to povieme. Merania z tohto zariadenia nesú jeden trvalý náhodný identifikátor. Patrí tejto inštalácii aplikácie a ničomu inému: vytvára ho samotná meracia súčasť, v deň, keď meranie povolíte, a ani o chvíľu skôr, používa sa výhradne na tieto merania a nie je to identifikátor, ktorý používa vaše predplatné — ten sa s meraním nikdy neposiela, takže oba záznamy sú držané oddelene a žiadny nenesie identifikátor toho druhého. Nič v meraní nehovorí, ktoré z vašich zariadení patrí ku ktorému: pokiaľ neudelíte samostatné povolenie nižšie, váš telefón a tablet prichádzajú ako dve nesúvisiace inštalácie a počítajú sa ako dve. Identifikátor sa nahradí najneskôr trinásť mesiacov po vytvorení, či ste aplikáciu medzitým používali, alebo nie, a náhrada sa nespojí s tým predchádzajúcim — takže záznam o inštalácii nemôže byť dlhší. Vypnutie merania identifikátor zo zariadenia vymaže. Akokoľvek je náhodný, stále je to identifikátor, a preto je tu tento odsek, a nie tvrdenie, že merania sú anonymné.
• Počítanie vašich zariadení ako jednej osoby — samostatné povolenie, vypnuté, kým ho neudelíte. Ak používate Whisprompt na viac ako jednom zariadení, aplikácia sa vás môže raz opýtať, či majú merania zo všetkých niesť jeden spoločný identifikátor, aby sa telefón a tablet počítali ako jedna osoba, nie dve. Táto otázka mení len identifikátor a nič na tom, čo sa meria: tie isté druhy údajov ako vyššie, tie isté vlastnosti, žiadna ďalšia udalosť a žiadny nový príjemca. Je vypnutá, kým nepoviete áno, odpoveď nie nemení nič ďalšie na aplikácii a neskôr ju môžete zapnúť alebo vypnúť v tej istej časti nastavení. Rovnako ako meranie vyššie sa to pýta raz, nie na každom zariadení: povedzte áno a ostatné zariadenia vo vašom predplatnom túto odpoveď prevezmú, len čo sa nabudúce pripoja — spoločný identifikátor sa k nim dostane tým istým šifrovaným kanálom, ktorý už vaše zariadenia medzi sebou používajú, a nič ďalšie o meraní s ním neputuje. Dostane sa len na zariadenia, kde ste meranie povolili, pretože na akomkoľvek inom nie je čo počítať. Odpoveď nie sa nikam neprenáša, takže zariadenie, ktoré prepojíte neskôr, môže otázku na počítanie položiť samo; opätovné odmietnutie stojí jedno ťuknutie a pamätá sa. Aj táto karta má dve odpovede a žiadnu tretiu cestu von a nič sa nezaznamená, kým jednu nedáte. Keď to zapnete, platí to od toho okamihu ďalej — už zozbierané merania sa nepreznačujú a identifikátor, ktorý táto inštalácia používala predtým, sa neposiela ani nespája so spoločným. Jeden prípad stojí za to pomenovať zvlášť. Ak táto inštalácia už nesie spoločný identifikátor a potom prijme iný — čo sa stane, keď ju prepojíte so zariadeniami, ktoré už zdieľajú vlastný identifikátor —, ďalšie meranie ponesie predchádzajúci spoločný identifikátor raz, aby sa záznamy jednej osoby nečítali ako dve: jedna, ktorá prestane existovať, a druhá, ktorá sa objaví odnikiaľ. Týmto spôsobom putuje len spoločný identifikátor; identifikátor inštalácie vyššie sa v tomto poli nikdy neposiela, pri žiadnom prechode. Keď to vypnete, táto inštalácia sa vráti k vlastnému identifikátoru, a je to nový, nie ten, ktorý mala predtým. Nemôže to byť zapnuté, keď je meranie vypnuté, pretože by nebolo čo počítať: ak meranie vypnete, spoločný identifikátor sa zo zariadenia vymaže spolu s tým druhým. A ak prepojíte druhé zariadenie skôr, než vám bola otázka na meranie vôbec položená, aplikácia môže obe otázky spojiť — raz za život aplikácie, na jednej karte, ktorá hovorí, čo obe znamenajú. Tá karta je tá, ktorá sa pýta na meranie, nie ďalšia: na tom zariadení sa ani jedna otázka už znova nepoloží. Áno tam je áno k obom, pretože obe na nej boli pomenované; nie odmieta obe. Vaše zariadenia sa prepoja tak či onak a ani jedna odpoveď sa nikdy neberie ako tá druhá.
• Kto to spracúva. Amplitude, náš sprostredkovateľ, na svojom európskom koncovom bode. Každá požiadavka žiada Amplitude, aby z adresy, z ktorej prichádza, nič neodvodzovala, takže z miesta vášho pripojenia sa nezisťuje žiadne mesto, región ani poloha akéhokoľvek druhu. Krajina v zozname vyššie z toho nie je výnimkou: je to tá nastavená vo vašom zariadení, poslaná preto, že sme ju tam dali, a bola by to tá istá krajina v akejkoľvek sieti.
• Ako odvolať súhlas a čo sa potom stane. Dvoma spôsobmi a stačí ktorýkoľvek. V aplikácii: Nastavenia → Údaje o používaní → vypnite prepínač. Alebo napíšte na support@whisprompt.app a povedzte to, a my prestaneme. Odvolanie nestojí viac ťuknutí než súhlas, nemusíte uvádzať dôvod a my sa naň nepýtame. Vypnutie sa berie ako vaša námietka, nie ako nastavenie jedného prístroja: vaše ostatné prepojené zariadenia sa to dozvedia cez šifrovaný kanál, ktorý s týmto už zdieľajú, a pri ďalšom pripojení prestanú merať tiež — spiace zariadenie sa to dozvie, keď sa prebudí, pretože oznámenie sa opakuje, kým nedorazí. Počítač to počuje a tiež prestane, ale nepodáva ďalej vlastnú odpoveď: vypnutie merania v počítači zostáva v tom počítači. Opätovné zapnutie nedosiahne tak ďaleko: dostane sa na zariadenie, ktoré ste prepojili, ale nikdy na ňom nebola otázka položená, to odpoveď prevezme a povie vám to, a nikdy nevytlačí odpoveď, ktorú zariadenie dalo samo za seba — takže zariadenie, ktoré ste tu vypli, zostane vypnuté, kým ho tam nezapnete. Táto asymetria je zámerná. Námietku proti meraniu robí človek a radšej nech dosiahne priďaleko než nedostatočne; povolenie by nemalo vedieť prehlasovať odpoveď, ktorú už niekto dal na zariadení vo svojej ruke. Vaša odpoveď sa v zariadení pamätá cez reštarty aj aktualizácie aplikácie a prežije trinásťmesačné nahradenie identifikátora — nový identifikátor nespustí meranie znova tomu, kto ho vypol. Ak chcete vymazať aj už odoslané merania, požiadajte nás: oddiel 11.

6a. Hlásenia o pádoch — samostatné povolenie, vypnuté, kým ho neudelíte

Ak aplikácia prestane fungovať, môže nám poslať hlásenie o zlyhaní. To nie je súčasťou merania z oddielu 6: je to iný účel, s iným príjemcom, a má vlastný prepínač. Dostane vlastnú kartu, tesne pred otázkou na meranie, a odpovedá sa na ňu zvlášť — áno k jednej nie je áno k druhej, ani jedným smerom. Tá karta funguje rovnako ako tá o meraní: dve odpovede, žiadna tretia cesta von a nič zaznamenané, kým jednu nedáte.

Je vypnuté, kým ho nezapnete. Dovtedy sa preň nič neinštaluje a nič sa neposiela — z tohto pravidla nie sú vôbec žiadne výnimky. Výnimky má ukladanie, a sú dve, nižšie. Obe existujú preto, aby sme vám mohli položiť otázku, nie aby sa čokoľvek zbieralo, obe sa týkajú pádu, ktorý sa vám už stal, a ani jedna nič nepošle, kým neodpoviete.

Prvou je zlyhanie pri spustení. Ak sa Whisprompt nedokáže vôbec spustiť, nie je žiadny neskorší okamih, kedy otázku položiť, takže ju položí chybová obrazovka. Ak ste hlásenia o pádoch už zapli, odošle sa jedno hlásenie o tomto zlyhaní a obrazovka vám povie, že sa tak stalo. Ak ste ich už vypli, nič sa neponúka a nič sa neposiela. Ak ste nikdy neboli opýtaní, obrazovka sa opýta — poslať toto jedno hlásenie, neposielať ho, alebo posielať ich odteraz — a nič zariadenie neopustí, kým nezvolíte. Hlásenie poslané touto cestou je menšie než to opísané nižšie: nenesie žiadny identifikátor akéhokoľvek druhu a hovorí, kde sa aplikácia zastavila, verziu aplikácie a ktorý operačný systém to je — nič ďalšie o zariadení, žiadny jazyk rozhrania a žiadne kroky, ktoré predchádzali. Ide do Sentry, k tomu istému sprostredkovateľovi a na tie isté európske servery, a to, čo je nižšie povedané o internetovej adrese, z ktorej hlásenie prichádza, platí aj preň. Voľba posielať ich odteraz je tá istá odpoveď ako prepínač v Nastaveniach a vypína sa na tom istom mieste. Tá istá obrazovka s tými istými tromi odpoveďami sa objaví aj vtedy, keď počas behu zlyhá jediná časť aplikácie, a nie pri spustení. To platí len pre aplikáciu v telefóne a tablete: aplikácie pre Mac a televízor takú obrazovku nemajú.

Druhou je pád, na ktorý sme sa vás v tej chvíli nemohli opýtať — pretože aplikácia zmizla skôr, než ste stihli odpovedať, alebo pretože ste ju zavreli namiesto odpovede. Ak ste nikdy neboli opýtaní, jedno hlásenie o ňom sa uchová vo vašom zariadení, a keď sa aplikácia nabudúce riadne spustí, povie to dole na obrazovke a ponúkne vám otázku. Je to jediné hlásenie, nie front; druhý pád ho nenahradí. Nič z neho sa neposiela, kým tam nepoviete áno. Vymaže sa, keď odpoviete tak či onak, keď tomu oznámeniu poviete, aby ho vymazalo, keď sa hlásenia o pádoch vypnú, a v každom prípade sedem dní po tom, ako bolo uchované. Tento súbor je jediná vec uložená vo vašom zariadení pre hlásenia pádov skôr, než ste s čímkoľvek súhlasili, a radšej ho pomenujeme, než aby sme odsekom vyššie naznačovali, že tam nič nie je: existuje preto, aby sa otázka vôbec dala položiť. Pády, ktoré zachraňuje, sú tie, ktoré by sme inak nikdy nevideli — prvé spustenie úplne novej inštalácie, čo sú tie najhoršie pády, aké existujú, a patrili presne tým ľuďom, ku ktorým otázka nikdy nedorazila. Čo nezachráni, je pád, ktorý si operačný systém vybaví sám, pod aplikáciou: tie stále potrebujú, aby hlásenie bolo zapnuté vopred.

• Čo hlásenie obsahuje. Kde sa aplikácia zastavila — technický záznam o zlyhaní —, druh zariadenia, operačný systém a jeho verziu, verziu aplikácie, jazyk rozhrania a krátky zoznam toho, čo aplikácia predtým robila: otvorené obrazovky, varovania o nedostatku pamäte, prechod aplikácie na pozadie.
• A keď zlyhanie nastalo v teleprompteri, čo teleprompter robil. Rozpoznávač, ktorý prestane fungovať, to urobí na konci reťazca udalostí a jeden riadok, že sa zastavil, na opravu nestačí — takže hlásenie o čítaní nesie krátku časovú os tohto čítania: rozpoznávač reči, ako sa spúšťal a zastavoval a prečo, jazyk odseku, ku ktorému ste došli, prechody z jedného jazyka do druhého a či sa podarili, či rozpoznávanie bežalo v zariadení, alebo cez servery platformy, ako dlho trvalo, kým vrátilo prvé slová, kedy sledovanie hlasu stratilo vaše miesto a kedy ho znova našlo, prechody obrazovky medzi čakaním, počúvaním, pozastavením a zastavením, ako ďaleko sa stiahol jazykový model, ak sa nejaký sťahoval, a okamih, keď bolo zlyhanie vyhlásené. Nesie aj TVAR toho, čo ste čítali, a kde v tom ste boli — koľko slov a odsekov mal text, koľko jazykov miešal, ku ktorému slovu ste došli, a okamihy, keď ste text prevzali rukou pretočením alebo potiahnutím. To je to, čo dáva zvyšku časovej osi zmysel: pozícia bez dĺžky, voči ktorej by sa merala, nehovorí nič, a skok, ktorý rozpoznávač nespôsobil, sa číta ako chyba, pokiaľ stránka nehovorí, že ho urobila ruka. Každý riadok je počet, kód, kód jazyka alebo trvanie. Vedľa nich ide ešte jedno číslo: koľko pamäte aplikácia sama v tej chvíli používala, v celých megabajtoch — je to pravdepodobná príčina zlyhania a inak to nejde vidieť, a nehovorí to nič o vás ani o tom, čo ďalšie je vo vašom zariadení. A keď sa model reči nenačítal, pretože by sa do zostávajúcej pamäte nezmestil, pri tom riadku stoja ešte dve čísla: koľko potreboval a koľko zostávalo, v celých megabajtoch. Ani slovo z textu, nikdy — nie jeho názov, nie jeho riadok, nie to, čo si rozpoznávač myslel, že počul, a žiadne vaše meno ani meno vašich zariadení. Časy v ňom sú uvedené ako odstupy — „štyri sekundy pred zlyhaním“ — a nie ako čas na hodinách, pretože čas na hodinách nesie časové pásmo a časové pásmo je hrubá poloha.
• Čo sa odstráni pred odoslaním. Hlásenie o páde zostavuje hlásiaca súčasť, nie my, takže ho rozoberieme a vyčistíme: názvy súborov a cesty, webové adresy nad rámec názvu služby, e-mailové adresy, sieťové adresy, názov vášho zariadenia a vaše časové pásmo. Nikdy sa neprikladá žiadna snímka obrazovky ani kópia obrazovky — na tej obrazovke je váš text — a žiadne hlásenie nenesie žiadny váš identifikátor, ktorý držíme. Zostáva záznam o mieste zlyhania, druh zlyhania a druh zariadenia.
• Jedna vec, ktorú naša aplikácia odstrániť nemôže. Sentry odvodzuje približnú polohu — krajinu a mesto — z internetovej adresy, z ktorej hlásenie prichádza. Deje sa to na ich strane, po všetkom, čo naša aplikácia dokáže upraviť, takže na rozdiel od merania vyššie to nemôžeme vypnúť pri jednotlivom hlásení. Zodpovedajú za to dve nastavenia projektu: jedno zabráni uloženiu samotnej adresy a druhé odstráni polohu z nej odvodenú. Prvé je nastavené. Kde nie je nastavené druhé, zostáva krajina a mesto pri hlásení počas doby, po ktorú sa hlásenie uchováva, čo je najviac 90 dní. Pomenúvame to tu, namiesto toho, aby sme vetou vyššie naznačovali, že sme odstránili niečo, čo sme neodstránili.
• Identifikátor. Hlásenia z jednej inštalácie nesú náhodný identifikátor, ktorý si hlásiaca súčasť vytvorí sama, aby desať pádov z jedného zariadenia bolo možné rozpoznať ako jedno zariadenie, a nie desať. Nie je to identifikátor, ktorý používajú merania, ani ten, ktorý používa vaše predplatné.
• Kto to spracúva. Sentry, náš sprostredkovateľ, na svojich európskych serveroch.
• Ako odvolať súhlas a čo sa potom stane. Nastavenia → Hlásenia o pádoch → vypnite prepínač. Hlásenie sa zastaví a to, čo ešte čaká na odoslanie, sa zo zariadenia vymaže. Vaša odpoveď na túto otázku putuje rovnako ako vaša odpoveď o meraní: zariadenie, ktoré prepojíte a ktoré nikdy nebolo opýtané, prevezme odpoveď, ktorú ste už dali, a povie vám to, zariadenie, ktoré odpovedalo samo za seba, si svoju odpoveď ponechá, a vypnutie hlásení dosiahne na vaše prepojené zariadenia aj tam, kde už odpovedali. O čo sa to právne opiera a čo odvolanie vracia a nevracia späť, je v oddiele 9.

Kľúč sprostredkovateľa do vydania nedávame skôr, než je v platnosti zmluva o spracúvaní údajov s týmto sprostredkovateľom. Čo Sentry drží okrem hlásení, ktoré nám ľudia posielajú, sú testovacie hlásenia, ktoré sme si sami poslali z vývojárskeho počítača, aby sme overili, že sa názvy, cesty a adresy naozaj odstraňujú. Tie sú naše, nie vaše, a mažeme ich.

6b. Čo nám pošlete sami

Aplikácia má obrazovku „Odoslať spätnú väzbu“. Tá obrazovka patrí aplikácii pre telefón a tablet. V počítači „Odoslať spätnú väzbu“ otvorí váš vlastný e-mailový program so správou pre nás, ktorej posledné riadky, pod oddeľovačom, uvádzajú verziu aplikácie a číslo zostavenia, značku a model počítača, jeho operačný systém a verziu, typ procesora a či na ňom aplikácia beží cez emuláciu, aký tvar počítač má a či sa v tej chvíli držal ako tablet, či má dotykovú obrazovku alebo pero, a jazyk aplikácie. Sú zapísané do správy, kde si ich môžete prečítať a ktorúkoľvek z nich vymazať, kým ju odošlete; to, čo odošlete, je obyčajný e-mail pre nás a nič s ním nejde, čo v ňom nie je. Nič z nej sa k nám nedostane, kým neťuknete na odoslať, a čo sa k nám vtedy dostane, je to, čo ste napísali, plus tie z voliteľných vecí, ktoré ste sa rozhodli pridať. Nie je to meranie a nie je to hlásenie o páde: píšete to vy, rozhodujete, čo s tým pôjde, a používa sa to na to, aby sme vám odpovedali a opravili, o čom ste nám napísali.

Len čo niečo pošlete, aplikácia sa na to pýta. Ak je niektorá z vašich správ stále otvorená — čaká na prečítanie, pracuje sa na nej alebo čaká na vašu odpoveď na otázku, ktorú sme vám položili — alebo bola za posledných tridsať dní uzavretá či ste do nej písali, aplikácia sa pýta nášho servera, v akom stave je, spolu so všetkým, čo sme k nej napísali: pri spustení aplikácie, keď sa k nej vrátite, a raz za hodinu, kým je otvorená, ale nikdy nie častejšie ako raz za pätnásť minút. Keď otvoríte Moje správy a potom, ako tam napíšete do konverzácie, pýta sa na to isté pri každej správe odoslanej z tohto zariadenia, vrátane tých, ktoré sú hotové alebo nie sú plánované; a kým je konverzácia otvorená na obrazovke, pýta sa znova každých dvadsať sekúnd a odošle všetko vaše, čo ešte čakalo na pripojenie. Táto otázka nenesie nič okrem identifikátorov, ktoré si aplikácia pre vaše vlastné správy uchovala, keď ich posielala: nič nové o vás sa nezbiera, a okrem oznámení opísaných ďalej je to jediná vec tu, ktorá sa deje bez vášho ťuknutia na odoslať. Odpovede sa ukladajú vo vašom zariadení, aby obrazovka bola čitateľná aj bez pripojenia, a zmiznú s aplikáciou. Každá správa, ktorú pošlete, je konverzáciou s nami: čokoľvek do nej napíšete, či sme sa vás na niečo pýtali, alebo nie, sa pošle ako nová správa, podľa tých istých pravidiel a s tými istými prílohami ako každá iná. Do jednej konverzácie možno poslať až tridsať správ denne; ďalšia potom počká vo vašom zariadení a odíde neskôr sama.

Keď odpovieme, aplikácia vám to môže dať vedieť. Len čo je vaša prvá správa odoslaná, aplikácia sa vás raz opýta, či vám smie zobrazovať oznámenia. Pýta sa váš systém a odpoveď patrí tiež jemu: môžete ju kedykoľvek zmeniť v nastaveniach zariadenia. Nič, čo sa týka oznámení, sa k nikomu nedostane, kým ich nepovolíte. Ak ich povolíte, služba oznámení vášho zariadenia dá aplikácii adresu pre túto inštaláciu — na iPhone alebo iPade od Apple, na Androide od služby Firebase Cloud Messaging spoločnosti Google, ktorá si na tento účel drží aj vlastný identifikátor tejto inštalácie — a aplikácia túto adresu pošle nášmu serveru spolu s identifikátormi vašich vlastných správ, a znova len vtedy, keď sa niečo z toho zmení. Keď k niektorej z vašich správ niečo napíšeme, náš server odovzdá adresu Apple alebo Google s jedinou vetou na zobrazenie: že sme odpovedali, a referenčný kód správy. To, čo sme napísali, v nej nie je; to si prečítate v aplikácii. Kým je aplikácia otvorená, nezobrazí vôbec žiadne oznámenie a len aktualizuje Moje správy. Apple a Google doručujú oznámenia podľa svojich vlastných podmienok, rovnako ako pri každej aplikácii, ktorá ich používa, a vidia adresu, referenčný kód a túto vetu — nič iné. Adresa sa uchováva u Cloudflare vedľa správ, pre ktoré bola vydaná, a maže sa spolu s nimi, alebo skôr: keď ju aplikácia nahradí, keď aplikácia nášmu serveru oznámi, že ste oznámenia vypli, alebo keď nám Apple či Google oznámia, že už nefunguje. Na zariadení s Androidom bez služieb Google sa nikde nič neregistruje: namiesto toho sa aplikácia každých niekoľko hodín sama opýta nášho servera na otázku opísanú vyššie — s rovnakými identifikátormi a ničím iným — a oznámenie zobrazí sama.

Čo so správou ide vždy, pretože hlásenie, ktoré nedokážeme zaradiť, je hlásenie, s ktorým nedokážeme nič urobiť: verzia a číslo zostavenia aplikácie, operačný systém a jeho verzia, model zariadenia, jazyk a oblasť, na ktoré je zariadenie nastavené (es_ES je napríklad španielčina používaná v Španielsku), a jazyk, v ktorom sa zobrazuje samotná aplikácia. To isté platí pre náhodný identifikátor predplatného z oddielu 4, kedykoľvek ho toto zariadenie má — čo platí od prvého nákupu na ňom urobeného alebo od prepojenia so zariadením, na ktorom bol urobený — na jedinú kontrolu opísanú nižšie, po ktorej si ho náš server neponecháva. Obrazovka pomenuje každý z týchto údajov pred odoslaním, takže viete, čo posielate, už keď píšete.

Čo ide, len ak to pridáte. Súbory — najviac tri, snímky obrazovky alebo krátky záznam obrazovky, vybrané vami z vašej vlastnej knižnice; dostaneme to, čo priložíte, a nič, čo ste nepriložili. Adresa na odpoveď, ak chcete odpoveď; bez nej aj tak čítame každé slovo, a potom nemáme ako zistiť, kto písal. A identifikátor merania z oddielu 6, za prepínačom, ktorý sa objaví, len keď je čo priložiť: to je to, čo nám umožní pozrieť sa, ako sa aplikácia správala, kým ste písali.

Jedna vec, ktorú zisťujeme sami, je, či správa prišla od predplatiteľa, aby sa na ňu dalo odpovedať prvej. Vaše zariadenie pošle náhodný identifikátor predplatného z oddielu 4, náš server sa opýta RevenueCat, či je oprávnený, a zapíše si túto odpoveď — áno alebo nie — a nikdy samotný identifikátor. Nič teda nespája to, čo ste povedali, s tým, čo ste kúpili.

Správy pre nás drží Cloudflare na serveroch v západnej Európe: text v databáze, súbory v objektovom úložisku, oboje pod referenčným kódom, ktorý vám aplikácia ukáže, len čo odošle. Uchovávajú sa dva roky a potom sa automaticky mažú, a skôr, ak požiadate — uveďte ten kód alebo nám povedzte čokoľvek iné, čo nám umožní správu nájsť. Čítame ich my, a rovnako aj model opísaný ďalej; nepoužívajú sa na nič iné: nie na meranie, nie na profilovanie, nie na trénovanie ničej umelej inteligencie, ani na rozhodovanie o čomkoľvek, čo sa vás týka.

Napísať nám e-mailom je to isté. E-mail na support@whisprompt.app alebo privacy@whisprompt.app k nám dorazí cez Cloudflare, ktorý ho bez zmeny odovzdá do našej schránky Gmail a uchová ho ako správu, v tej istej databáze a tom istom úložisku súborov a pod vlastným referenčným kódom: čo ste napísali, predmet, adresu, z ktorej ste písali, a priložené súbory, v medziach, ktoré aplikácia stanovuje pre svoje vlastné prílohy. Čo tieto medze presiahne — súbor, e-mail, ktorý je pre ne príliš veľký, alebo viac ako desať e-mailov za hodinu z jednej adresy —, dorazí len do kópie v Gmaile a nikam inam. Nič o vašom zariadení s ním nejde, pretože to e-mail nenesie. E-mail odoslaný strojom — automatická odpoveď o neprítomnosti, správa o doručení, e-mailová konferencia — dorazí len do schránky. Keď odpovedáme, odpoveď príde z adresy, na ktorú ste písali, s referenčným kódom v predmete, a čokoľvek napíšete späť, sa pripojí k tej istej konverzácii. Odtiaľto ďalej platí všetko, čo tento oddiel hovorí o správe — kto ju číta prvý, kam idú jej kópie, ako dlho sa uchováva a ako ju dať vymazať —, aj pre e-mail.

Prvým čitateľom je stroj, a nie je náš. Každú novú správu si najprv prečíta model umelej inteligencie — Claude od spoločnosti Anthropic —, ktorému sme dali jednu úlohu: zistiť, o čom správa je, ako veľmi záleží na jej vybavení a kam v aplikácii patrí, preložiť ju pre nás do ruštiny a navrhnúť, čo by sme mohli odpovedať. Nerozhoduje nič, čo by ste videli. Stav a poznámka na vašej obrazovke „Moje správy“, e-mail vám, úloha v našom sledovaní úloh: to všetko sa deje len na naše slovo, potom ako si niekto z nás prečítal, čo navrhuje. Aby túto prácu urobili, s tým, čo ste poslali, alebo s jeho časťou, pracujú okrem Cloudflare ešte štyri služby:

• Anthropic, v USA, prevádzkuje model a dostáva každú správu celú: to, čo ste napísali, adresu na odpoveď, ak ste ju uviedli, všetko vyššie uvedené, čo so správou ide vždy, či prišla od predplatiteľa, alebo nie, identifikátor merania, ak ste ho priložili, a každý súbor, ktorý ste priložili — model každý otvorí a pozrie sa naň. Samotný identifikátor predplatného k nemu nikdy nedorazí. Čo si model prečítal, zostáva v zázname toho behu, v našom účte u Anthropic, a ten účet je nastavený tak, aby ho Anthropic nepoužíval na trénovanie svojich modelov.
• Telegram, spoločnosť so sídlom mimo Európskeho hospodárskeho priestoru, nám doručuje zhrnutia od modelu a naše pokyny späť. Ku každej správe dáva zhrnutie jej referenčný kód, aký druh hlásenia to je, zariadenie, verziu aplikácie a jazyk, riadok alebo dva o tom, čo ste napísali, potom celé to, čo ste napísali — preložené do ruštiny, ak ste písali v inom jazyku —, riadok opisujúci prípadný obrázok, ktorý ste priložili, a, keď o ňu požiadame, odpoveď, ktorú model navrhuje. Nikdy vašu e-mailovú adresu, ani tú, ktorá je napísaná vnútri vašej správy, a nikdy samotné súbory.
• Google, ktorého servery sú v USA a inde, drží našu schránku Gmail. Každý e-mail, ktorý pošlete na naše adresy, dorazí aj tam, rovnako ako kópia každej odpovede, ktorú vám posielame e-mailom, takže celá korešpondencia zostáva v tej schránke.
• GitHub, v USA, drží naše sledovanie úloh, ktoré je súkromné. Ak sa z toho, čo ste nahlásili, stane tam úloha, úloha nesie referenčný kód, zariadenie a verziu aplikácie, a problém opísaný našimi vlastnými slovami — nikdy vašu e-mailovú adresu.

Tieto štyri nie sú medzi našimi sprostredkovateľmi z oddielu 10: každého z nich používame podľa jeho vlastných podmienok, ako ktorýkoľvek jeho používateľ, a žiadna zmluva o spracúvaní údajov ich k nám neviaže. Nedosiahne na ne ani nočné mazanie. To sa týka našej databázy a úložiska súborov u Cloudflare — kde sa dva roky od odoslania uchováva aj každé zhrnutie poslané do Telegramu — a ničoho mimo nich. Čo tieto štyri držia, zostáva, kým to tam sami ručne nevymažeme, a keď nás požiadate o vymazanie vašej správy, urobíme to: na všetkých štyroch miestach aj v tých zhrnutiach. Každá kópia nesie referenčný kód; podľa neho ju nachádzame. Len čo vymažeme beh z nášho účtu, podmienky Anthropic mu dávajú 30 dní na to, aby ho odstránil zo svojich vlastných systémov.

Naše odpovede e-mailom odosiela Brevo, spoločnosť vo Francúzsku a jeden z našich sprostredkovateľov (oddiel 10), či ste písali z aplikácie s adresou, alebo e-mailom. Dostáva to, čo odoslaný e-mail potrebuje — vašu adresu, predmet a našu odpoveď —, odosiela ho z našej adresy a uchováva záznam o odoslaní — adresu, predmet a čas odoslania — jeden mesiac, potom ho Brevo vymaže. Samotnú odpoveď neuchováva.

Jedna vec, ktorú je dobré vedieť, kým priložíte obrázok: snímka obrazovky obsahuje všetko, čo bolo na obrazovke, keď ste ju urobili, čo môže zahŕňať text, ktorý ste čítali. Prikladajte len to, čo chcete, aby sme držali, a my vymažeme to, čo nepotrebujeme.

Žiadosť o jazyk. Tam, kde aplikácia uvádza jazyk, ktorým ešte nehovorí, nás môžete požiadať, aby sme ho pridali. Ťuknutie na „Požiadať“ odošle na náš server len dve veci a nič viac: kód jazyka a náhodný kľúč, ktorý toto zariadenie vytvorí pri prvej žiadosti. Kľúč je tu preto, aby sa žiadosť odoslaná dvakrát pre zlé pripojenie nepočítala ako dve inštalácie, ktoré chcú ten istý jazyk. Žiadosť odíde bez ohľadu na to, či ste povolili meranie v oddiele 6, pretože je to niečo, o čo ste nás požiadali, nie niečo, čo sme namerali. Uchováva sa u Cloudflare v západnej Európe, vedľa správ, dva roky odo dňa, keď dorazí, a potom sa automaticky vymaže; nikto okrem nás ju nečíta a nikam inam nejde. Kľúč sa nezobrazuje nikde, dokonca ani vám, a nič, čo pri ňom držíme, nehovorí, čí je — a to je aj dôvod, prečo nemôžeme tú vašu vybrať a vymazať skôr. Vo vašom zariadení kľúč zostáva, kým zariadenie nevymažete alebo aplikáciu neodstránite.

6c. Otázky, ktoré kladiete pomoci od AI

Vyhľadávanie v hornej časti Nastavení môže odovzdať otázku pomoci od AI. Nič sa neodošle, kým neťuknete na „Opýtať sa AI“, a potom len toto: slová, ktoré ste napísali, jazyk aplikácie, položky nastavení, ktoré vlastné vyhľadávanie aplikácie k týmto slovám našlo, náhodné číslo, ktoré aplikácia vytvorí pre túto inštaláciu, a to, aká aplikácia sa pýta: jej verzia a číslo zostavenia, systém, na ktorom beží (napríklad iOS alebo Android), a odkiaľ bola nainštalovaná (App Store, TestFlight, Google Play, RuStore a pod.). Tieto štyri údaje slúžia len na sformulovanie tejto jednej odpovede, napríklad aby vám mohla povedať, že to, na čo sa pýtate, prišlo až s novšou verziou, než máte vy, a nikde sa nezaznamenávajú ani neukladajú. Nikdy vaše texty, vaše nahrávky ani čokoľvek iné v zariadení.

Na otázku odpovedá náš server u Cloudflare pomocou otvoreného modelu umelej inteligencie, ktorý vychádza z príručky samotnej aplikácie. Cloudflare to, čo dostane, nepoužíva na trénovanie žiadneho modelu a my neuchovávame ani otázku, ani odpoveď: obe existujú len počas toho, ako sa odpoveď píše. Odpoveď sa vám zobrazí s označením, že ju napísala umelá inteligencia, pretože sa môže mýliť.

Aby sa zabránilo zneužívaniu, server pod týmto náhodným číslom uchováva počítadlá: koľkokrát sa zariadenie opýtalo za poslednú minútu a koľkokrát sa za poslednú hodinu opýtalo na niečo, čo sa Whisprompt netýka. Ak sa to opakuje, server pomoc od AI pre toto zariadenie pozastaví: najprv na minútu, potom zakaždým na dvakrát dlhší čas, najviac však na jeden deň. Nikdy nie to, na čo ste sa pýtali. Počítadlá sa vymažú hodinu po poslednej takej otázke alebo deň po poslednom pozastavení. Server tiež počíta otázky prichádzajúce z jednej internetovej adresy (IP), aby jedno miesto nemohlo vyčerpať pomoc určenú všetkým: po prekročení stanoveného počtu za hodinu alebo za deň musí táto adresa počkať. Samotná adresa sa nikdy neukladá — uchováva sa len jej nevratne zamiešaná podoba (hash), ktorá sa každý deň mení — a tieto počítadlá sa vymažú deň po poslednej otázke. Pozastavenie o vás nič ďalšie nerozhoduje, týka sa len pomoci od AI na tomto zariadení. Právnym základom je váš súhlas (čl. 6 ods. 1 písm. a) GDPR), ktorý dávate zakaždým, keď ťuknete na „Opýtať sa AI“.

7. Vymazanie zariadenia, kým opustí vaše ruky

Nastavenia aplikácie obsahujú tlačidlo „Vymazať toto zariadenie“, v časti „Údaje o používaní“. Je to správna vec, ktorú stlačiť, kým zariadenie predáte, vrátite, vymeníte alebo odovzdáte ďalej, a Podmienky vás o to žiadajú.

Odstráni z tohto zariadenia: vaše texty, vaše nahrávky, hlasové modely, ktoré ste stiahli, pripojenia, ktoré ste udelili službám ako Notion, identifikátor merania a každú odpoveď o súkromí, ktorú ste na ňom dali. Zariadenie tiež vyradí z vašich prepojených zariadení, takže prestane zdieľať vašu knižnicu a prestane zdieľať vaše predplatné. Vaše ostatné zariadenia si všetko ponechajú.

Vášho predplatného sa to nedotkne. Patrí k vášmu účtu App Store alebo Google Play a obnoví sa na vašom ďalšom zariadení.

Dve obmedzenia, povedané na rovinu. Ak je zariadenie pri mazaní offline, lokálne vymazanie sa aj tak dokončí, ale vaše ostatné zariadenia sa to nedozvedia; aplikácia to povie a môžete ho odobrať zo zoznamu zariadení na ktoromkoľvek z nich. A merania odoslané pred vymazaním sa tým nevracajú — na tie použite žiadosť o vymazanie v oddiele 11.

8. Čo NEzbierame

• Žiadne reklamné identifikátory a žiadne reklamné SDK tretích strán.
• Žiadnu analytiku ani sledovanie na tomto webe. V aplikácii vôbec nič, pokiaľ ste s tým nesúhlasili, a potom meranie opísané v oddiele 6 a nič ďalšie: žiadna reklama, žiadne profilovanie a žiadne sledovanie naprieč aplikáciami alebo webmi iných spoločností.
• Žiadne hlásenia o pádoch, pokiaľ ich sami nezapnete, a nič v hlásení, čo by vás identifikovalo — pozrite oddiel 6a.
• Žiadny predaj ani zdieľanie osobných údajov v zmysle GDPR.

Tento web nenastavuje žiadne cookies. Vo vašom prehliadači drží dve predvoľby: motív, ktorý nastavíte tlačidlom so slnkom a mesiacom v hlavičke, a jazyk, aby sa whisprompt.app nabudúce otvoril v jazyku, v ktorom ste naposledy čítali. Obe môže čítať len tento web, ani jedna vás neidentifikuje, ani jedna sa neposiela nám ani nikomu inému a vymazanie údajov tohto webu v prehliadači ich odstráni. Web obsluhuje Cloudflare, ktorý vidí adresu, z ktorej sa pripájate, ako každý webový server, a odvodzuje z nej len krajinu použitú na zobrazenie ceny pre váš obchod.

9. Právne základy (čl. 6 GDPR)

Spracúvanie vášho zvuku a textov na chod teleprompteru sa vykonáva na poskytnutie funkcie, ktorú požadujete (čl. 6 ods. 1 písm. b), plnenie zmluvy / vaša požiadavka). Na tom istom základe stoja voliteľné pripojené zdroje, oprávnenia z predplatného a obnovenie nákupu. Ochrana prenosového servera pred zneužitím stojí na našom oprávnenom záujme (čl. 6 ods. 1 písm. f)).

Všetko v oddiele 6 stojí na vašom súhlase (čl. 6 ods. 1 písm. a)): samotné meranie aj počítanie vašich zariadení ako jednej osoby pod spoločným identifikátorom. Hlásenia o pádoch v oddiele 6a stoja tiež na vašom súhlase — tretie povolenie, ktoré nie je súčasťou žiadneho z ostatných dvoch: hlásiaca súčasť ukladá veci vo vašom zariadení a na chod teleprompteru nie je potrebná, takže nie je o čo ju oprieť okrem vášho áno. Na všetky tri sa pýtame zvlášť a zvlášť sa odvolávajú, kedykoľvek; odvolanie je rovnako ľahké ako súhlas a nestojí viac ťuknutí. Odvolanie nadobúda účinnosť od toho okamihu: nerobí nezákonným to, čo sme robili, kým váš súhlas platil, a samo osebe nemaže to, čo už bolo odoslané — o to nás požiadajte, a oddiel 11 hovorí ako. Na meranie a hlásenia o pádoch sa odpovedá za osobu, nie za prístroj: odpoveď, ktorú dáte, sa doplní na zariadenie, ktoré prepojíte a ktoré ešte nebolo opýtané — a to vám povie, že ju prevzalo —, a nikdy nevytlačí odpoveď už danú na zariadení. Na počítanie sa pýta raz zo súvisiaceho dôvodu, pretože je to skutočnosť o súbore zariadení, nie o ktoromkoľvek jednom z nich, a áno k nemu sa prenáša na ostatné v tom istom predplatnom. Odvolanie siaha ďalej než ktorékoľvek z nich: dosiahne na vaše zariadenia aj tam, kde už odpovedali, pretože námietku robí človek, a medzi tým, dosiahnuť na jedno zariadenie navyše, a nechať jedno merať proti jeho vôli, volíme to prvé. Pýtame sa, namiesto toho, aby sme predpokladali, a dôvod stojí za to povedať na rovinu: merať aplikáciu ukladaním identifikátora vo vašom zariadení by šlo bez pýtania len vtedy, keby náš poskytovateľ merania písomne súhlasil, že údaje nikdy nepoužije na vlastné účely, a znemožnil vo svojom vlastnom nástroji nahliadať na jednotlivú osobu. O nič z toho sme ho nepožiadali, a tak sa pýtame vás.

Čo s meraniami robíme, stojí za to pomenovať, a nie opísať abstraktne: Whisprompt sleduje váš hlas textom v každom jazyku, ktorý podporuje, kvalita tohto sledovania sa jazyk od jazyka líši a jediný spôsob, ako sa dozvieme, že sa nejaký jazyk sleduje zle, je spočítať, ako často ľudia museli text prevziať rukou — za jazyk, naprieč dostatočným počtom inštalácií, aby číslo niečo znamenalo. Merania o obrazovke predplatného odpovedajú na menšiu otázku: pri ktorej zamknutej funkcii sa ľudia skutočne zastavujú. Tak či onak merania nenesú nič, čo ste napísali alebo povedali, adresa, z ktorej prichádzajú, sa neprevádza na polohu, identifikátor sa po trinástich mesiacoch nahrádza a nič sa nespája s údajmi odinakiaľ ani nepoužíva na rozhodovanie o vás.

Nič z toho sa od vás nevyžaduje. Žiadny zákon vás nezaväzuje dať nám čokoľvek z toho a nič, čo predávame, tým nie je podmienené: aplikácia sa nainštaluje, teleprompter beží a predplatné sa kupuje aj obnovuje bez účtu. Jedna funkcia závisí od jedného povolenia — sledovanie vášho hlasu nemôže fungovať bez mikrofónu — a jeho odmietnutie nechá teleprompter posúvať sa sám, čo je samostatný režim, nie náhradné riešenie. Meranie v oddiele 6 a hlásenia o pádoch v oddiele 6a nepotrebujú vôbec nič: odmietnite jedno alebo obe a aplikácia sa správa presne tak, ako by sa správala inak. Dôsledok odmietnutia padá na nás, nie na vás — jednoducho to meranie nemáme.

Nerobíme o vás žiadne rozhodnutia automatizovanými prostriedkami a nevytvárame žiadne profily. Nič tu opísané vás nehodnotí, nič o vás nepredpovedá ani vás netriedi do skupiny a nič tu nemá voči vám právne účinky ani nič porovnateľné. O dvoch veciach rozhoduje stroj a obe sa týkajú zariadení, nie vás: prenosový server odmieta požiadavky, ktoré prichádzajú príliš rýchlo, a nepridá siedme zariadenie k predplatnému, ktoré už pokrýva šesť. Ani jedno neváži nič o vás — jedno počíta požiadavky, druhé počíta zariadenia. Model, ktorý ako prvý číta vaše správy (oddiel 6b), ich triedi — o čom každá je a ako naliehavo vyzerá —, ale nerozhoduje nič o vás: čokoľvek sa k vám od neho dostane, rozhodol niekto z nás.

To, čo nám pošlete sami — správu z obrazovky spätnej väzby alebo žiadosť o jazyk (oboje v oddiele 6b) alebo čokoľvek, čo sa nám rozhodnete poslať e-mailom —, stojí na vašom súhlase (čl. 6 ods. 1 písm. a)). Nič sa nezbiera, kým to nepošlete, a čo pôjde so správou, je vaša voľba pri písaní. Odpovedať vám, opraviť, čo ste nahlásili, a spočítať, aké jazyky si ľudia žiadajú, je naplnenie toho istého úkonu.

10. Sprostredkovatelia a prenosy mimo EHP

Každý tu menovaný sprostredkovateľ je s nami viazaný písomnou zmluvou o spracúvaní údajov, ktorá ho zaväzuje chrániť vaše údaje na úrovni, ktorú stanovujú tieto zásady, spracúvať ich len podľa našich pokynov a len na tu menovaný účel a nikdy na vlastný. Naši sprostredkovatelia — RevenueCat (predplatné), Cloudflare (prenosový server, správy, ktoré posielate z obrazovky spätnej väzby alebo e-mailom, a otázky, ktoré kladiete pomoci od AI), Brevo (e-maily, ktorými vám odpovedáme), Amplitude (údaje o používaní) a Sentry (hlásenia o pádoch) — môžu spracúvať údaje mimo Európskeho hospodárskeho priestoru, vrátane Spojených štátov. Amplitude prijíma merania na svojom európskom koncovom bode a Sentry drží hlásenia o pádoch vo svojom európskom regióne, ale obe spoločnosti sú americké, takže tieto prenosy stoja aj tak na doložkách uvedených nižšie. Každý taký prenos sa vykonáva podľa štandardných zmluvných doložiek EÚ, začlenených do zmluvy o spracúvaní údajov, ktorú máme s každým z týchto sprostredkovateľov: dodatok Amplitude je súčasťou jej podmienok služby a nesie doložky z roku 2021 a dodatok o spracúvaní údajov Sentry nesie tie isté doložky spolu s britským dodatkom. Brevo je francúzska spoločnosť, ktorej zmluva o spracúvaní údajov je súčasťou jej podmienok a rovnakým spôsobom pokrýva každý prenos, ktorý Brevo vykoná mimo Európskeho hospodárskeho priestoru. Ak chcete kópiu doložiek, o ktoré sa opiera ktorýkoľvek z týchto prenosov, napíšte na support@whisprompt.app a uveďte sprostredkovateľa, na ktorého sa pýtate; pošleme vám doložky, ktoré sa naň vzťahujú. (Čo Amplitude drží nad rámec vašich meraní, sú testovacie udalosti, ktoré sme si sami poslali z vlastných zariadení, aby sme overili, že sa adresa, z ktorej meranie prichádza, neprevádza na polohu. Tie sú naše, nie vaše, a mažeme ich.) Vyššie uvedené zmluvy a doložky sa vzťahujú na týchto sprostredkovateľov a na nikoho iného. Štyri služby, ktoré oddiel 6b menuje ako tie, ktoré čítajú, prenášajú alebo držia to, čo posielate z obrazovky spätnej väzby — Anthropic, Telegram, Google a GitHub —, nie sú našimi sprostredkovateľmi: každá z nich sídli mimo Európskeho hospodárskeho priestoru alebo drží prijaté mimo neho, a každá s tým narába podľa svojich vlastných podmienok. To isté platí pre Apple a Google ako služby, ktoré doručujú oznámenia (oddiel 6b): ani ony nie sú našimi sprostredkovateľmi. Žiadny z našich sprostredkovateľov o vás nedrží meno a len dvaja z nich môžu držať e-mailovú adresu. Ak ju uvediete na obrazovke spätnej väzby, aby sme mohli odpovedať, alebo nám napíšete e-mailom, je vnútri vašej správy u Cloudflare, kým sa táto správa nevymaže; a keď odpovedáme e-mailom, drží Brevo adresu, na ktorú našu odpoveď odoslalo, počas jedného mesiaca (oddiel 6b). Okrem toho držia náhodný identifikátor predplatného, identifikátory jednotlivých zariadení, identifikátor, ktorý nesú merania, názov, ktorým sa každé zariadenie hlási, a technické údaje o pripojení. Mimo nich číta túto adresu spolu so zvyškom vašej správy model u Anthropic, a ak nám píšete e-mailom alebo vám odpovedáme e-mailom, je aj v našej schránke Gmail — ako dlho, hovorí oddiel 6b.

11. Vaše práva

Podľa GDPR máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania a prenosnosť a právo namietať proti spracúvaniu. Nedržíme o vás žiadne meno ani e-mailovú adresu: Whisprompt nemá účty a adresa, ktorú nám dáte so správou, zostáva pri tej správe (oddiel 6b). Držíme jeden záznam na našom vlastnom serveri: ak používate Whisprompt Pro na viacerých svojich zariadeniach, vedieme zoznam týchto zariadení — identifikátor, ktorý aplikácia vytvorí pre každé z nich, názov, ktorým sa každé hlási, a kedy bolo pridané a naposledy videné — pod náhodným identifikátorom predplatného. Tento záznam môžete kedykoľvek vymazať z aplikácie (Nastavenia → Údaje na našich serveroch) a všetko ostatné zostáva vo vašom zariadení: texty, modely aj aplikáciu môžete vymazať, kedykoľvek chcete. Ak chcete odvolať súhlas s meraním používania, vypnite ho (Nastavenia → Údaje o používaní) alebo nám napíšte — oddiel 6 uvádza oboje a oboje zastaví zber a vymaže identifikátor zo zariadenia. Ak chcete vymazať aj už odoslané merania, požiadajte nás a vymažeme ich: sú vedené pod tým jedným náhodným identifikátorom a pod žiadnym vaším menom. Vymazanie záznamu o vašom predplatnom na ne nedosiahne a vypnutie merania nedosiahne naň, pretože oboje je zámerne vedené pod rôznymi identifikátormi: požiadajte nás o to, čo chcete vymazať, alebo o oboje. Ak ste nám napísali z obrazovky spätnej väzby a chcete, aby táto správa aj jej prílohy zmizli, uveďte referenčný kód, ktorý vám aplikácia ukázala — podľa tohto kódu ju nájdeme, aj jej kópie, ktoré opisuje oddiel 6b, a žiadne vaše meno pri nej nie je, podľa ktorého by sme ju našli. Ak ste nám písali e-mailom, napíšte znova z tej istej adresy: podľa tej adresy vaše e-maily nájdeme. S akoukoľvek žiadosťou napíšte na support@whisprompt.app. Máte tiež právo podať sťažnosť dozornému orgánu — tomu, kde žijete, kde pracujete, alebo kde podľa vás došlo k pochybeniu. Naším je Agencia Española de Protección de Datos v Španielsku (aepd.es); na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

12. Doba uchovávania

Lokálne údaje trvajú, kým ich nevymažete alebo neodstránite aplikáciu. Údaje o predplatnom sa odstránia s vaším zákazníckym profilom u RevenueCat, hoci anonymizované záznamy o transakciách môže RevenueCat a obchod s aplikáciami uchovať na účtovné účely. Miestnosti prenosového servera žijú najviac štyri hodiny, schránka na spojenie až 30 dní a zoznam zariadení vo vašom predplatnom, kým neuplynie rok, počas ktorého ho žiadne z nich nepoužilo — alebo kým ho nevymažete z aplikácie. Merania používania nemajú dátum vypršania; o tom, ako dlho sa uchovávajú, rozhoduje to, na čo sú. Zostávajú, kým môžu odpovedať na otázku, kvôli ktorej boli zozbierané — či sa verzia aplikácie, ktorú ľudia práve používajú, správa tak, ako si myslíme —, a vymažú sa, len čo nemôžu, alebo skôr, ak nás požiadate o vymazanie tých vašich. Nič sa nedrží pre prípad, že by sa to neskôr hodilo. Identifikátor, pod ktorým sú tieto merania vedené, beží na vlastných hodinách, a krátkych: nahradí sa najneskôr trinásť mesiacov po vytvorení, počítané odo dňa vytvorenia a nepredlžované používaním, takže žiadny záznam vedený pod jedným identifikátorom nemôže trvať dlhšie. Hlásenia o pádoch sa u Sentry uchovávajú najdlhšie 90 dní. Správa odoslaná z obrazovky spätnej väzby, s čímkoľvek k nej priloženým, sa uchováva dva roky odo dňa, keď dorazí, a potom sa automaticky vymaže — to mazanie robí systém, ktorý ju drží, každú noc, a nie niekto, kto si spomenie; požiadajte nás a tá vaša zmizne skôr. Toto mazanie nedosiahne na kópie, ktoré opisuje oddiel 6b u Anthropic, Telegramu, Google a GitHubu: zostávajú, kým ich ručne nevymažeme, čo urobíme, keď o to požiadate. Adresa pre oznámenia z oddielu 6b sa uchováva spolu so správami, pre ktoré bola vydaná, a zmizne s nimi, alebo skôr, ako opisuje ten oddiel. E-mail, ktorý pošlete na naše adresy, a naše odpovede naň sa uchovávajú podľa toho istého pravidla a vymažú sa pri tom istom nočnom behu; ich kópie v našej schránke Gmail zostávajú, kým ich ručne nevymažeme, čo urobíme, keď o to požiadate, a záznam Brevo o odpovedi, ktorú odoslalo, sa vymaže po mesiaci. Žiadosť o jazyk sa uchováva dva roky odo dňa, keď dorazí, a potom sa vymaže pri tom istom nočnom behu.

13. Deti

Whisprompt nie je určený deťom do 16 rokov a vedome nespracúva ich údaje.

14. Zmeny

Túto stránku aktualizujeme, keď sa naše postupy zmenia, a upravíme dátum vyššie. Kde je načasovanie zmeny na nás, stránka sa aktualizuje pred vydaním, ktoré zmenu prináša, nie po ňom.