Zásady ochrany osobních údajů

Správce a kontakt

Správcem osobních údajů a provozovatelem služby Moody je VisHelth s.r.o..

Dotazy a žádosti týkající se soukromí posílej na support@mymoody.app.

Jaké údaje zpracováváme

Podle toho, které funkce používáš, můžeme zpracovávat následující údaje:

• údaje účtu a přihlášení, například e-mail, interní identifikátor účtu a údaje předané při přihlášení přes Google;
• texty deníku, odpovědi, reflexe, nálady, značky, kapitoly, příběhy a další obsah, který do Moody uložíš;
• fotografie a jejich související metadata;
• hlasový vstup zpracovaný systémovou službou rozpoznávání řeči a výsledný přepis vložený do textu;
• AI výstupy, zpětnou vazbu k nim a záznam o povinném potvrzení zpracování pomocí AI;
• údaje o stavu předplatného a technické, bezpečnostní či diagnostické údaje nezbytné pro provoz služby.

Účet, Supabase a přihlášení přes Google

Moody používá Supabase pro autentizaci, databázi, ukládání fotografií a serverové Edge Functions. Data jsou oddělena podle uživatelského účtu a přístup je chráněn pravidly na úrovni databáze a serverových funkcí.

Pokud zvolíš přihlášení přes Google, Google předá Supabase údaje potřebné k vytvoření nebo přihlášení účtu. Moody nedostává tvoje heslo ke Google účtu.

Deník, fotografie a šifrování

Texty, reflexe, nálady, fotografie a další osobní obsah používáme k poskytnutí funkcí, které si v aplikaci zvolíš. Vybraná citlivá textová pole jsou před uložením serverově šifrována; fotografie jsou ukládány v chráněném úložišti Supabase.

Moody není plně end-to-end šifrovaná služba. Autorizované serverové funkce musí být schopné obsah dešifrovat nebo načíst, aby mohly provést požadované zpracování, export či smazání.

Hlasový vstup a přepis

Rozpoznávání řeči se spouští jen na tvůj pokyn a využívá systémovou službu dostupnou v zařízení. Podmínky zpracování hlasu se mohou lišit podle operačního systému a nastavení zařízení. Moody neukládá zvukovou nahrávku jako soubor; do rozepsaného textu vloží výsledný přepis. Pokud následně použiješ AI funkci, může být tento přepis součástí textu odeslaného ke zpracování.

Zpracování pomocí AI a OpenAI

AI funkce jsou základní součástí Moody. Před jejich používáním musíš samostatně potvrdit, že vybraný obsah může být pro požadovanou AI funkci bezpečně odeslán přes serverové funkce ke zpracování poskytovateli OpenAI. Bez aktuálního potvrzení server AI požadavek odmítne.

Podle použité funkce může zpracovávaný obsah zahrnovat texty, fotografie, přepisy hlasových vstupů, nálady, reflexe a nezbytný kontext. OpenAI používáme pouze k vytvoření požadovaného výstupu; tajné API klíče nejsou součástí aplikace ani webu.

Potvrzení můžeš v nastavení odvolat. Tím se zablokují nové AI požadavky, dokud potvrzení znovu neposkytneš. Uložené AI analýzy můžeš odstranit samostatně. AI výstupy můžeš upravit, odmítnout nebo smazat. Konkrétní retenční pravidla OpenAI se řídí aktuální smluvní a produktovou konfigurací poskytovatele; neslibujeme zde pevnou lhůtu, kterou nemůžeme samostatně ověřit.

Předplatné, RevenueCat a Google Play

Nákupy a stav předplatného zpracovává Google Play a pro synchronizaci nároku používáme RevenueCat. Moody neobdrží celé údaje o platební kartě. Dostává technické informace potřebné k určení, zda je předplatné aktivní.

Smazání Moody účtu odstraní související zákaznický profil RevenueCat v rámci našeho deletion flow, samo však nezruší aktivní předplatné spravované službou Google Play. To musíš spravovat nebo zrušit samostatně v Google Play.

Poskytovatelé a předávání údajů

Pro provoz služby využíváme Supabase (infrastruktura a data), OpenAI (vyžádané AI zpracování), RevenueCat (správa nároků k předplatnému), Google (přihlášení a Google Play) a systémového poskytovatele rozpoznávání řeči. Tito poskytovatelé mohou údaje zpracovávat ve státech mimo tvoji zemi podle svých podmínek a použitelných mechanismů ochrany dat.

Zabezpečení

Používáme přenos přes HTTPS, řízení přístupu, databázová pravidla, serverové funkce, bezpečné uložení tajných klíčů a serverové šifrování vybraných citlivých polí. Žádná služba však nemůže zaručit absolutní bezpečnost. Moody PIN a biometrický zámek chrání přístup na zařízení; nejsou náhradou za zabezpečení účtu ani plným E2EE.

Uchovávání a mazání

Údaje uchováváme po dobu existence účtu a dále jen tehdy, když je to nezbytné pro poskytování služby, bezpečnost, splnění zákonné povinnosti nebo řešení nároků. Jednotlivý obsah a uložené AI analýzy můžeš mazat v aplikaci. Při odstranění celého účtu deletion flow odstraní uživatelská data z databáze, fotografie z úložiště, účet Supabase Auth a související zákaznický profil RevenueCat. Některé omezené záznamy mohou po nezbytnou dobu uchovávat samostatní poskytovatelé, například Google Play kvůli transakcím či zákonným povinnostem.

Tvoje práva

Podle použitelného práva můžeš požádat o přístup, opravu, export nebo smazání údajů, vznést námitku či požádat o omezení zpracování a podat stížnost u příslušného dozorového úřadu. Řadu úkonů lze provést přímo v aplikaci; pro ostatní žádosti použij kontakt uvedený výše. Před vyřízením žádosti můžeme přiměřeně ověřit vlastnictví účtu.

Povaha služby

Moody je nástroj pro osobní reflexi a práci se vzpomínkami. Není zdravotnickou, diagnostickou, terapeutickou ani krizovou službou a AI výstupy nejsou odbornou zdravotní radou. V naléhavé situaci kontaktuj místní tísňovou linku nebo kvalifikovaného odborníka.