Zásady ochrany osobních údajů

Provozovatel a rozsah

Hostovanou službu Nibomo provozuje společnost SAMO DANNI EOOD, identifikační číslo společnosti 207395566, DIČ BG207395566, sídlo bulv. Maritza 154, entrance D, floor 6 #14, 4018, Plovdiv, Bulgaria. Nibomo vytvořil Kirill Markin.

Tyto zásady se vztahují na hostovaný web, aplikace, API a službu MCP, které provozujeme. Instanci s vlastním hostováním řídí její provozovatel, který odpovídá za to, jak v ní zachází s osobními údaji.

Věk

Hostovaná služba je určena osobám ve věku 13 let a starším. Pokud právo v místě vašeho bydliště stanoví pro používání online služby nebo pro udělení souhlasu se zpracováním údajů vyšší minimální věk, platí tento vyšší věk. Pokud je vám méně než 18 let, potřebujete svolení rodiče nebo zákonného zástupce.

Údaje, které zpracováváme

V závislosti na tom, jak hostovanou službu používáte, zpracováváme:

• údaje o účtu a autentizaci, včetně vaší e-mailové adresy, interních identifikátorů uživatele, záznamů o přihlášení a autentizačních tokenů;
• údaje o učení a pracovním prostoru, včetně kartiček, balíčků, nastavení, členství v pracovních prostorech, historie opakování a synchronizačních metadat;
• soubory a média, která nahrajete nebo vytvoříte, včetně obrázků a dočasných dat nahrávání;
• volitelné údaje AI, včetně zadání (promptů), historie chatu, kontextu kartiček nebo pracovního prostoru, souborů a obrázků připojených k požadavku, nadiktovaného zvuku, přepisů, odpovědí modelu a činnosti nástrojů;
• údaje podpory a zpětné vazby, včetně zpráv, vašeho kontaktního e-mailu, pokud ho uvedete, verze aplikace, platformy, jazykového nastavení a souvisejících informací o stavu;
• provozní a bezpečnostní údaje, včetně identifikátorů požadavků, časových značek, IP adresy, user agenta, cesty požadavku, stavu odpovědi, verze aplikace, údajů o zařízení nebo platformě a očištěné diagnostiky chyb; a
• údaje o používání webu a produktu v aplikaci popsané níže v částech Analytika a cookies a Produktová analytika.

K vytvoření hostovaného účtu a přihlášení k němu je nutná e-mailová adresa. Bez ní vám nemůžeme poskytnout e-mailovou autentizaci ani synchronizaci vázanou na účet. Některé omezené funkce pro hosty nebo místní funkce mohou být dostupné i bez přihlášení.

Účely a právní základy

Údaje o účtu, pracovním prostoru, opakování, souborech a vyžádané údaje AI zpracováváme v rozsahu nezbytném k poskytování hostované služby a k plnění smlouvy, kterou s vámi máme. Žádosti o podporu zpracováváme, abychom vám odpověděli a poskytli požadovanou pomoc.

Omezené analytické, bezpečnostní a diagnostické údaje a údaje pro zlepšování služby zpracováváme na základě našich oprávněných zájmů na porozumění tomu, jak se služba používá, na předcházení zneužití, na udržení bezpečnosti služby a na odstraňování chyb. Tyto zájmy vyvažujeme s vašimi právy a diagnostické údaje minimalizujeme nebo začerňujeme, kde je to proveditelné. Údaje můžeme zpracovávat také tehdy, je-li to nezbytné ke splnění právní povinnosti nebo k určení, výkonu či obhajobě právních nároků. Pokud příslušné právo vyžaduje pro určitou činnost souhlas, budeme se opírat o souhlas a vy ho můžete kdykoli odvolat.

Vaše osobní údaje neprodáváme ani je nepoužíváme pro cílenou reklamu.

Nákupy a předplatná přes Apple

Platby za nákupy v App Storu zpracovává Apple; prostřednictvím fakturace Apple nedostáváme údaje o vaší platební kartě ani bankovní údaje. Dostáváme a ukládáme záznamy o nákupech, včetně identifikátorů transakcí a produktů, tokenu účtu aplikace, který nákup propojuje s vaším účtem, stavu předplatného a zkušební verze, informací o obnovení a vrácení peněz a příslušných kalendářních dat.

Tyto záznamy používáme k ověřování nákupů, poskytování a obnovení placeného přístupu, vyřizování podpory, párování transakcí, vedení účetních záznamů a analýze používání produktu. Záznamy o fakturaci na straně serveru se uchovávají i tehdy, když v aplikaci vypnete produktovou analytiku.

Analytika a cookies

Marketingový web používá Vercel Web Analytics k měření zobrazení stránek a vybraných událostí kliknutí na webu. Tato služba funguje bez analytických cookies, web ale nastavuje jednu vlastní, popsanou níže. U zobrazení stránek může Vercel obdržet čas události, URL stránky a filtrované parametry dotazu, odkazující stránku (referrer), přibližnou polohu, prohlížeč, operační systém a typ zařízení. Naše vlastní události kliknutí obsahují omezené vlastnosti, jako je jazyková verze, platforma, umístění odkazu nebo typ interakce. Jména, e-mailové adresy, obsah kartiček ani identifikátory účtů do těchto událostí záměrně nevkládáme. Vercel údaje agreguje a nespojuje datový bod s jednotlivcem ani s IP adresou; jeho denní hash návštěvníka se po 24 hodinách zahazuje. Pokud váš prohlížeč vysílá Global Privacy Control, web do Vercel Web Analytics neodesílá vůbec nic.

Odděleně od toho web odesílá události do našeho vlastního sběrače produktové analytiky: událost zobrazení stránky za každou stránku, kterou otevřete; událost kliknutí, když přejdete odkazem do webové aplikace, do obchodu s aplikacemi nebo k instalaci balíčku z katalogu; co ve veřejném katalogu balíčků hledáte, filtrujete, řadíte, jakými stránkami výsledků procházíte a co otevíráte; kliknutí na odkaz, který vede mimo web; zkopírování endpointu pro agenty; zobrazení banneru s nabídkou jazyka a vaši odpověď na něj; a rozhodnutí o cookie a přepínač sběru popsané níže. V závislosti na události nesou typ stránky, identifikátor veřejné verze balíku na stránkách balíčků v katalogu a v instalačních odkazech, umístění odkazu, to, zda kliknutí do webové aplikace směřovalo k přihlášení, registraci nebo otevření aplikace, to, zda byla odpověď ohledně cookie dána v banneru, nebo v ovládacím prvku analytiky v rohu, jazyk, který banner s nabídkou jazyka nabídl, jazyk rozhraní stránky, jazyk zařízení podle prohlížeče, kategorii zdroje, kategorii zařízení a identifikátor analytics_visitor popsaný níže, pokud ho váš prohlížeč nese. Událost zobrazení stránky nese také hostitele webu, ze kterého jste přišli, uváděného podle seznamu známých vyhledávačů a sociálních sítí a jako other u všech ostatních, a parametry utm_source, utm_medium a utm_campaign adresy, na kterou jste přišli. Vyhledávání, filtrování, řazení nebo změna stránky v katalogu nese počet výsledků, které jste viděli, a to, co jste zvolili: akci filtru – přidání, výběr, odebrání nebo vymazání – s její kategorií a počtem filtrů vybraných poté, pořadí řazení, nebo číslo stránky spolu s celkovým počtem stránek. Otevření balíčku z katalogu nese veřejný identifikátor balíčku a místo na stránce, odkud jste ho otevřeli, a žádný počet výsledků. Vyhledávání v katalogu nese také délku toho, co jste napsali, a pouze pokud má normalizovaný text nejvýše 64 znaků a neobsahuje nic jiného než písmena, znaménka, která se s nimi kombinují, číslice, mezery a spojovníky, i samotný tento text; jakýkoli jiný dotaz se uvádí pouze svou délkou a nikdy se nezkracuje, aby se vešel. Náš server z adresy, ze které každá událost přichází, odvodí dvoupísmenný kód země a uloží ho s událostí; žádnou adresu neukládá a u událostí, které nenesou vůbec žádný identifikátor, popsaných níže, žádnou zemi neodvozuje. Pokud váš prohlížeč vysílá Global Privacy Control, web nežádá o žádný identifikátor návštěvníka a nezobrazuje banner se souhlasem, zatímco výše uvedené události do našeho vlastního sběrače dál přicházejí bez tohoto identifikátoru a všechny kromě událostí, které nenesou vůbec žádný identifikátor, dostávají denní identifikátor popsaný níže. Nastavení Do Not Track nečteme.

Hostovaná webová aplikace používá nezbytně nutné cookies, jako jsou otp_session, session, refresh a logged_in, k dokončení autentizace, udržení relace, obnovení přístupu a zobrazení stavu přihlášení. Pokud tyto cookies zakážete, přihlašování v prohlížeči nebude fungovat.

Marketingový web a hostovaná webová aplikace sdílejí jednu analytickou cookie první strany, analytics_visitor. Obsahuje náhodný identifikátor návštěvníka, mohou ji číst naše vlastní skripty v prohlížeči a její platnost vyprší po 13 měsících. Používáme ji k rozpoznání stejného prohlížeče napříč návštěvami, takže události ukazují vracejícího se návštěvníka místo pokaždé nového. Není nezbytně nutná. Toto rozhodnutí se týká pouze toho, zda váš prohlížeč tento identifikátor nese; zda web vůbec něco sbírá, je samostatný přepínač popsaný níže. Tam, kde je vyžadován souhlas, včetně EU/EHP a Spojeného království, ji nastavíme až poté, co souhlasíte: web se ptá prostřednictvím banneru a dokud neodpovíte, nežádá o žádný identifikátor a k ničemu, co odesílá, žádný nepřipojuje, přičemž výše popsané události se dál odesílají bez něj a všechny kromě událostí, které nenesou vůbec žádný identifikátor, dostávají denní identifikátor popsaný v následujícím odstavci. Tam, kde souhlas vyžadován není, ji nastavíme bez ptaní. V obou případech ji můžete kdykoli vypnout, v ovládacím prvku analytiky v rohu každé stránky webu nebo v nastavení webové aplikace; cookie pak z vašeho prohlížeče vymažeme a přestaneme ji používat. Vaše odpověď se ukládá ve vašem prohlížeči, abychom se vás neptali znovu. Pokud váš prohlížeč vysílá Global Privacy Control, tuto cookie vymažeme a spolu s ní i odpověď, která ji povolila, takže pokud se signál později vypne, považuje se tento prohlížeč za nový: tam, kde je vyžadován souhlas, se ho zeptáme bannerem, a tam, kde vyžadován není, dostane cookie bez ptaní. Odpověď, která cookie odmítla, se zachová a nadále platí. Toto rozhodnutí o cookie zaznamenáváme také jako události: že se banner zobrazil a co jste odpověděli, ať jste odpověděli kdekoli – v banneru, nebo v ovládacím prvku analytiky v rohu, který obsahuje stejnou volbu. Zaznamenaná odpověď nese informaci, na kterém z těchto dvou míst byla dána. Událost zobrazení banneru a událost odmítavé odpovědi nenesou vůbec žádný identifikátor; událost souhlasné odpovědi nese identifikátor, který jste právě povolili. Samotné události uchováváme, dokud je potřebujeme pro účely popsané v těchto zásadách.

Když událost dorazí do našeho sběrače bez identifikátoru analytics_visitor, například proto, že jste cookie odmítli, ještě jste neodpověděli nebo jste ji vypnuli, náš server odvodí dočasný identifikátor z IP adresy a user agenta prohlížeče v požadavku v kombinaci s náhodnou hodnotou, která se mění každý den podle UTC a po skončení daného dne se smaže. Samotná IP adresa se v naší analytice neukládá. Tento identifikátor pouze propojuje události téhož dne ze stejného prohlížeče a IP adresy. Nikdy se neukládá ve vašem prohlížeči, nikdy se nepropojuje s identifikátorem analytics_visitor ani s účtem, nikdy se nepřipojuje k záznamu vaší odpovědi ohledně souhlasu a po smazání náhodné hodnoty daného dne ho nelze znovu vypočítat. Používáme ho k pochopení toho, jak návštěvníci web používají, na základě našeho oprávněného zájmu popsaného v části Účely a právní základy. Prohlížeč vysílající Global Privacy Control nikdy nenese identifikátor analytics_visitor, takže jeho události dostávají tento denní identifikátor stejně jako u jakéhokoli jiného prohlížeče bez této cookie. Události, které nenesou vůbec žádný identifikátor, nedostávají ani tento denní identifikátor, ani zemi: zobrazení banneru se souhlasem, odmítavá odpověď a vypnutí nebo opětovné zapnutí sběru na tomto webu. Nenesou žádný identifikátor analytics_visitor, žádný denní identifikátor a žádnou zemi – pouze to, co se stalo, a u odpovědi ohledně cookie místo, kde jste ji dali.

Ovládací prvek analytiky v rohu každé stránky webu obsahuje přepínač, který sběr na tomto webu vypíná, a vedle něj souhlas s analytickou cookie popsaný výše; jakmile odpovíte na banner, obsahuje ovládací prvek tuto volbu cookie také, dokud je sběr zapnutý, a znovu ji nabídne, když sběr opět zapnete. Pokud váš prohlížeč vysílá Global Privacy Control, obsahuje ovládací prvek pouze tento přepínač: takovému prohlížeči nedáváme vůbec žádnou analytickou cookie, takže není co volit. Vypnutí odešle poslední událost, která zaznamená pouze to, že byl sběr vypnut, a opětovné zapnutí odešle odpovídající událost; obě nenesou žádný identifikátor, žádný denní identifikátor a žádnou zemi. Dokud je sběr vypnutý, web o vaší návštěvě neodesílá žádnou jinou událost, ani do našeho sběrače, ani do Vercel Web Analytics, a nežádá o žádný identifikátor návštěvníka; protože do našeho sběrače nic jiného nedorazí, neodvozuje se ani denní identifikátor. Sběr je zapnutý, dokud ho nevypnete, na základě oprávněného zájmu popsaného v části Účely a právní základy. Tento web nemá účty, takže vaše odpověď se ukládá v daném prohlížeči a platí pouze tam; hostovaná webová aplikace má vlastní nastavení a aplikace pro iOS a Android ho mají od verze aplikace, která ho zavádí, obojí je popsáno v části Produktová analytika.

Produktová analytika

Hostovaná webová aplikace a aplikace pro iOS a Android nám odesílají události o používání produktu. Tyto události směřují do naší vlastní infrastruktury a ukládají se v naší vlastní databázi; žádného externího poskytovatele analytiky pro ně nepoužíváme.

Události popisují obrazovky, délku a počty relací opakování a to, zda akce uspějí, nebo selžou. Mohou obsahovat identifikátory instalace a relace a případně identifikátory pracovního prostoru a účtu. Tyto události aplikací neobsahují volný text, obsah kartiček ani balíčků ani vaši e-mailovou adresu.

Pokud to verze klienta podporuje, zaznamenává se jazyk rozhraní v okamžiku, kdy událost nastane, ještě před zařazením do fronty v režimu offline. Jazyk zařízení je samostatný údaj a může se od jazyka rozhraní lišit. Profily instalací obsahují aktuální technický kontext, včetně platformy, verze aplikace a operačního systému, jazyka zařízení a časového pásma, pokud je klient poskytne. Část technického kontextu zůstává kvůli kompatibilitě i u jednotlivých událostí. Starším klientům nebo událostem může jazyk rozhraní chybět; chybějící hodnoty neodvozujeme z jazyka zařízení ani z časového pásma.

Pro analýzu publika odhadujeme zemi připojení z IP adresy, kterou u způsobilých přímých požadavků aplikace přijme naše API gateway, nejvýše jednou za instalaci a den podle UTC, když se připojí. Adresu vyhledáváme v databázi MaxMind GeoLite Country uložené v naší vlastní infrastruktuře AWS. Adresa se zpracovává v paměti požadavku, neukládá se v produktové analytice a neodesílá se společnosti MaxMind. Námi nakonfigurované přístupové logy API Gateway neobsahují nezpracovanou IP adresu; síťová infrastruktura ale IP adresy ke zpracování požadavků zpracovává i nadále. Země je přibližná, může být neznámá nebo ovlivněná VPN a neurčuje bydliště, státní příslušnost ani přesnou polohu. Zprostředkující servery (relaye), AI klienti a požadavky s událostmi z webu zemi instalace neposkytují. Odděleně od toho událost, která dorazí do našeho sběrače bez přihlašovacích údajů k účtu – výše popsané události z webu, události z hostované webové aplikace bez přihlášení a události z naší přihlašovací služby –, nese dvoupísmenný kód země, který náš server při příjmu odvodí z adresy, ze které požadavek přichází, což může být adresa zprostředkujícího serveru, a ne vaše; tento kód ukládáme s událostí, žádnou adresu neukládáme a u událostí, které nenesou vůbec žádný identifikátor, zemi neodvozujeme. Zemi zjištěnou při nahrání nepřiřazujeme dřívějším událostem z režimu offline.

Historie zemí se skládá z řídkých pozorování: pokud se vzorkovaná země nezmění, prodlouží se stávající období, a pokud se změní, začne nové. Hranice období nedokazují denní aktivitu ani nepřetržitou přítomnost mezi pozorováními. Zpětná vazba zaznamenává zemi připojení samostatně, a to v okamžiku, kdy je odeslání poprvé přijato, nikoli kdy byl vytvořen koncept v režimu offline.

Tento produkt obsahuje data GeoLite vytvořená společností MaxMind, dostupná na MaxMind.

Analytická cookie a produktová analytika jsou dvě samostatná rozhodnutí a žádné z nich se neodvozuje od druhého. Odmítnutí analytické cookie popsané výše nebo pozdější odvolání souhlasu s ní zastaví pouze sdílený identifikátor návštěvníka: samotné události se sbírají dál a dokud jste přihlášeni, zůstávají propojené s vaším účtem.

Produktová analytika má vlastní nastavení, které tento sběr vypíná. Dokud je vypnuté, aplikace nezaznamenává ani neodesílá žádné události o používání produktu a naše API zahodí každou dávku, která přesto dorazí pro účet nebo relaci hosta, které ho vypnuly. Je zapnuté, dokud ho nevypnete, protože tyto události zpracováváme na základě oprávněného zájmu popsaného v části Účely a právní základy, nikoli na základě souhlasu, takže se na něj nikdy neptáme a ten, kdo odmítl analytickou cookie, ho má stále zapnuté. Vztahuje se pouze na události o používání produktu hlášené aplikacemi; hlášení chyb a pádů a naše vlastní záznamy na straně serveru o práci, kterou služba vykonává, do něj nespadají.

V hostované webové aplikaci je toto nastavení v nastavení webové aplikace: vaše odpověď se uchovává v daném prohlížeči a během přihlášení také u vašeho účtu, a v prohlížeči, který ho vypnul, ho účet se zapnutým nastavením nikdy znovu nezapne. Aplikace pro iOS a Android zaznamenávají odpověď v zařízení, a jakmile existuje účet nebo relace hosta, u které ji lze uložit, i tam, a ukládání opakují, dokud se nezdaří; o tom, co zařízení odesílá, rozhoduje jeho vlastní odpověď, takže odpověď zaznamenaná jinde v něm sběr znovu spustit nemůže. V těchto aplikacích se nastavení objevuje v nastavení aplikace od verze aplikace, která ho zavádí; verze aplikace vydaná bez něj události dál odesílá a naše API zahodí každou dávku, která přesto dorazí pro účet nebo relaci hosta, které nastavení vypnuly. K tomuto zahození je potřeba účet nebo relace hosta s uloženou vaší odpovědí, takže u instalace, která nemá ani jedno, zastavuje odesílání vlastní záznam zařízení. Marketingový web má vlastní přepínač popsaný v části Analytika a cookies, který platí jen pro daný prohlížeč.

Vypnutím nastavení se zastaví budoucí sběr. Již zaznamenané události se tím nemažou: události produktové analytiky se pouze připisují (append-only). Smazání účtu smaže související profily instalací a uchovávané události anonymizuje, místo aby je vymazalo, jak popisuje část Uchovávání a mazání.

Hostovaná AI a externí AI klienti

OpenAI je poskytovatel AI nastavený pro hostovaný chat, přepis a funkce generování obrázků. Když tyto funkce použijete, odešleme OpenAI údaje z požadavku potřebné k jejich provedení, které mohou zahrnovat vaše zadání, relevantní kontext chatu a pracovního prostoru, přílohy nebo obrázky, nadiktovaný zvuk a pseudonymní bezpečnostní identifikátor. Hostované textové požadavky používají store: false, což vypíná ukládání objektů odpovědí pro pozdější načtení. Protože tyto požadavky používají také ukládání promptů do mezipaměti (prompt caching), může OpenAI uchovávat šifrovaný stav aplikace v mezipaměti až 24 hodin. Podle současných nastavení API od OpenAI mohou být příslušné logy monitorování zneužití uchovávány až 30 dní, přičemž u endpointu pro přepis OpenAI uvádí, že neuchovává obsah monitorování zneužití ani stav aplikace. OpenAI nepoužívá data z API k trénování svých modelů, pokud se k tomu držitel účtu výslovně nepřihlásí.

Hostované požadavky AI jsou také sledovány prostřednictvím Langfuse Cloud pro účely ladění a analýzy kvality služby. Záznamy trasování (traces) v Langfuse mohou obsahovat zadání, odpovědi modelu, činnost nástrojů, identifikátory uživatele, pracovního prostoru a relace a provozní metadata. Implementace maskuje e-mailové adresy a pole, která vypadají jako tajné údaje; vlastní záznamy trasování přepisu nezahrnují nezpracované bajty zvuku ani data příloh.

Naši administrátoři mohou číst obsah hostovaného AI chatu uložený v naší vlastní databázi, včetně vašich zadání, odpovědí modelu a navržených zadání v chatu, aby analyzovali, jak se funkce AI používají, a zlepšovali je. Přístup k tomuto obsahu mají pouze administrátoři provozovatele.

Když Nibomo propojíte s externím AI klientem přes vzdálenou službu MCP nebo Agent API, údaje, které tohoto klienta požádáte načíst, zpracovává také tento klient a jeho poskytovatel AI nebo modelu. Toto samostatné zpracování má pod kontrolou provozovatel klienta a vztahují se na něj jeho podmínky a zásady ochrany osobních údajů.

Zpracovatelé a příjemci

Pro hostovanou službu využíváme tyto kategorie poskytovatelů služeb:

• Amazon Web Services (AWS) pro hosting, autentizaci Cognito, Postgres, ukládání souborů, zálohy a provozní logy;
• Apple pro platby v App Storu, ověřování nákupů a oznámení o předplatném;
• Resend pro transakční autentizační e-maily;
• OpenAI pro volitelné hostované požadavky AI;
• Langfuse Cloud pro sledování hostované AI;
• Sentry pro očištěná hlášení chyb a diagnostiky, pokud je to zapnuté v příslušné hostované službě nebo buildu aplikace;
• Vercel pro marketingový web a jeho Web Analytics bez cookies; a
• Cloudflare pro DNS a správu domén. Současné DNS záznamy Nibomo jsou v režimu pouze DNS (DNS-only), takže Cloudflare neprovádí proxy HTTP provozu hostovaného webu ani aplikace.

Údaje mohou být zpřístupněny také dalším členům sdíleného pracovního prostoru v souladu s funkcemi služby pro spolupráci, externímu klientovi, kterého autorizujete, odborným poradcům vázaným povinností mlčenlivosti nebo orgánům veřejné moci, pokud je zpřístupnění vyžadováno zákonem.

Mezinárodní předávání

Hlavní hostovaná aplikace běží v infrastruktuře AWS v EU. Nastavený region e-mailů Resend, datový region Sentry a endpoint Langfuse se rovněž nacházejí v Evropě. Někteří poskytovatelé, včetně OpenAI a Vercelu, mohou zpracovávat údaje mimo vaši zemi nebo mimo Evropský hospodářský prostor. Pokud je to vyžadováno, používáme pro tato předávání příslušná rozhodnutí o odpovídající ochraně, smlouvy o zpracování osobních údajů a standardní smluvní doložky nebo rovnocenné záruky.

Uchovávání a mazání

• Údaje o účtu a hostovaném pracovním prostoru se uchovávají, dokud je váš účet nebo příslušný sdílený pracovní prostor aktivní. Smazání účtu odstraní z produkční databáze vaše aktuální údaje o účtu, přihlašovací údaje, členství a pracovní prostory, jejichž jste jediným členem. Obsah v pracovním prostoru, který má stále další členy, zůstává těmto členům dostupný.
• Historie fakturace Apple zůstává po smazání účtu zachována pro účely účetnictví, párování transakcí a právních nároků. Interní identifikátory uživatele nahrazujeme pseudonymními hodnotami a mažeme uložený obsah oznámení od Apple, který lze přiřadit ke smazanému účtu. Nezbytné identifikátory nákupů a identifikátory pro přiřazení k účtu Apple zůstávají; Apple je s vámi stále může propojit, takže nejde o úplnou anonymizaci. Smazáním účtu Nibomo se vaše předplatné Apple nezruší; spravovat nebo zrušit ho můžete přes Apple.
• Události produktové analytiky zůstávají po smazání účtu zachovány. U událostí propojených s vaším účtem a s propojenými identitami hosta nahrazujeme identifikátory účtu náhodnou hodnotou, odstraňujeme propojení identit a mažeme pole instalace, relace, pracovního prostoru, požadavku, modelu zařízení, operačního systému, jazyka zařízení, jazyka rozhraní, časového pásma a země. Související profily instalací a jejich historie zemí se mažou. Jde o popis odstranění identifikátorů, nikoli o záruku, že uchovávané události jsou anonymní v každém kontextu.
• Smazání účtu také ukončí platnost cookie analytics_visitor v prohlížeči, ze kterého se smazání provádí, a resetuje identifikátor analytické relace tohoto prohlížeče. Tento prohlížeč pak pokračuje jako nový anonymní návštěvník s novým identifikátorem, který s předchozím nesouvisí, pokud to vaše volba ohledně analytiky dovoluje. Týká se to pouze tohoto prohlížeče; nedosáhne na kopii uloženou v jiném prohlížeči nebo na jiném zařízení a prohlížeč, který zápis zablokuje nebo se zavře dříve, než proběhne, si ponechá starý identifikátor, dokud jeho platnost sama nevyprší. Nemění to ani již shromážděné události: události zaznamenané, když jste nebyli přihlášeni, a nikdy nepropojené s vaším účtem, si ponechávají identifikátor, se kterým byly zaznamenány, a zpětnému propojení tohoto identifikátoru s vámi brání výše popsané odstranění propojení identit.
• Podrobná období zemí se z analýz publika vylučují, jakmile je jejich poslední pozorování starší než 90 dní. Denní úklid je maže; fyzické smazání se může zpozdit, dokud úklid úspěšně neproběhne. Nezměněné období může začínat dříve než před 90 dny, nejde ale o denní záznam polohy. První známá země se uchovává samostatně po celou dobu existence profilu instalace, dokud tento profil není smazán.
• Země u zpětné vazby zůstává u příslušného záznamu zpětné vazby a maže se spolu s ním v rámci životního cyklu smazání účtu; pravidlo 90 dnů pro historii zemí se na zpětnou vazbu nevztahuje.
• Uložená média se uchovávají, dokud je potřebuje související obsah aktivního pracovního prostoru, a poté, co na ně už nic neodkazuje, se mažou procesem úklidu úložiště. Nedokončená dočasná nahrávání vyprší po 7 dnech.
• Databáze má 7 dní automatických záloh RDS a samostatný denní plán AWS Backup s dobou uchovávání 35 dní. Záznamy smazané z produkční služby mohou zůstat v šifrovaných zálohách pro obnovu, dokud tyto zálohy nevyprší; zálohy slouží k obnově po havárii, nikoli k běžnému přístupu ke službě.
• Přístupové logy API Gateway vyprší po 7 dnech. Ostatní aplikační logy v CloudWatch nemají v současnosti nastavenou automatickou expiraci a zůstávají, dokud nejsou ručně smazány. Jejich použití omezujeme na provoz, bezpečnost a ladění a příslušné záznamy mažeme, je-li to nutné ke splnění příslušného práva na ochranu osobních údajů.
• Současný tarif Sentry Developer poskytuje zpětný přehled událostí za 30 dní. Resend podle svého současného standardního nastavení služby uchovává údaje o odeslaných e-mailech 30 dní.
• Uchovávání u OpenAI popisuje část o hostované AI. Langfuse Cloud maže záznamy trasování AI po 30 dnech: limit přístupu poskytovatele u našeho projektu odstraňuje starší záznamy při nočním běhu a toto smazání je nevratné. Identifikovatelné záznamy trasování mažeme, je-li to nutné k vyhovění platné žádosti o výmaz.
• Korespondence s podporou a záznamy potřebné pro právní nebo bezpečnostní záležitosti se uchovávají jen tak dlouho, jak je pro příslušný účel potřeba. Hash návštěvníka u Vercelu vyprší po 24 hodinách; agregované statistiky webu se uchovávají podle nastavení projektu ve Vercelu.

Smazání účtu neodstraní okamžitě kopie, které již jsou v plánované záloze nebo v logu poskytovatele. Tyto kopie vyprší nebo jsou smazány podle výše uvedených lhůt, pokud zákon nevyžaduje delší dobu.

Vaše práva

V závislosti na právu, které se na vás vztahuje, nás můžete požádat o přístup ke svým osobním údajům, jejich opravu, výmaz, omezení jejich použití nebo poskytnutí jejich přenositelné kopie. Můžete také vznést námitku proti zpracování založenému na oprávněných zájmech a odvolat souhlas, pokud je zpracování založeno na souhlasu. Tato práva mohou být omezena v rozsahu, který zákon připouští, včetně případů, kdy údaje musí být uchovány kvůli právní povinnosti nebo kvůli právům jiné osoby.

Svůj hostovaný účet můžete smazat ve webové aplikaci nebo v aplikaci pro iOS či Android. S jinou žádostí se na nás obraťte na níže uvedené adrese. Před vyřízením žádosti můžeme potřebovat ověřit vaši totožnost.

Stížnost můžete podat u dozorového úřadu pro ochranu osobních údajů v místě, kde žijete nebo pracujete, nebo tam, kde podle vás došlo k porušení. V Bulharsku je dozorovým úřadem Komise pro ochranu osobních údajů.

Bezpečnost a otevřený zdrojový kód

Používáme řízení přístupu, šifrování při přenosu, šifrované úložiště AWS a minimalizaci nebo začernění údajů v diagnostických systémech. Žádná služba nemůže zaručit absolutní bezpečnost.

Veřejný zdrojový kód vám umožňuje prověřit zdokumentované cesty, kudy údaje procházejí, a konfiguraci uloženou v repozitářích. Samotný veřejný zdrojový kód ale neprokazuje aktuální konfiguraci ani chování hostované služby.

Kontakt

S dotazy k ochraně osobních údajů nebo s žádostmi o uplatnění práv se obracejte na kirill+flashcards@kirill-markin.com nebo použijte stránku podpory.

Jazyk

Tyto Zásady ochrany osobních údajů jsou zveřejněny v několika jazycích. Pokud se překlad liší od anglické verze, má přednost anglická verze.