Zásady ochrany osobních údajů

2. Základní princip

SeyDit je navržen s důrazem na minimalizaci zpracování osobních údajů. Pokud je to možné, informace jsou zpracovávány přímo v zařízení uživatele.

SeyDit nevytváří vlastní databázi hlasových příkazů, e-mailů, kalendářů, připomínek nebo poznámek uživatelů, pokud není u konkrétní funkce výslovně uvedeno jinak.

3. OpenAI

SeyDit využívá služby společnosti OpenAI pro poskytování funkcí umělé inteligence.

OpenAI je jediným externím poskytovatelem AI/ML, kterému SeyDit předává data uživatele Google Workspace. SeyDit se připojuje přímo k OpenAI API a nepoužívá agregátor AI, bránu ani centrum modelů.

SeyDit používá OpenAI API s vlastním API účtem a tarifem API uživatele; předplatné ChatGPT Free, Plus, Pro, Business ani Enterprise aplikace SeyDit nepoužívá. Aplikace aktuálně používá model OpenAI Realtime API gpt-realtime-2.1 a přepisovací model gpt-4o-mini-transcribe.

Uživatel používá svůj vlastní OpenAI API klíč. Klíč je uložen prostřednictvím Apple Keychain v zařízení uživatele.

Při použití AI funkce mohou být společnosti OpenAI předány informace nezbytné pro splnění konkrétního požadavku, například hlasový příkaz, jeho přepis, uživatelem zadaný text nebo obsah, který uživatel výslovně požádal zpracovat.

Před prvním takovým předáním je uživatel informován o využití OpenAI a požádán o příslušný souhlas.

Data odeslaná prostřednictvím OpenAI API se ve výchozím nastavení nepoužívají k trénování ani zlepšování obecných modelů OpenAI. V rámci standardních pravidel API může OpenAI uchovávat data pro kontrolu zneužití až 30 dní. SeyDit netvrdí ani nevyžaduje režim Zero Data Retention.

SeyDit nezapíná, nevyžaduje ani nevyužívá volitelné programy sdílení API dat, sdílení zpětné vazby, evaluačních dat nebo fine-tuningu společnosti OpenAI. Data uživatele Google Workspace se odesílají pouze ve standardním API požadavku potřebném ke splnění pokynu uživatele.

4. Hlas

SeyDit může zpracovávat hlas uživatele za účelem rozpoznání požadavku a vytvoření odpovědi nebo provedení požadované akce.

Hlasové údaje nejsou používány pro reklamní profilování.

5. Připojené služby

SeyDit může pracovat s funkcemi zařízení nebo externími službami, například s e-mailem, kalendářem, připomínkami, poznámkami, polohou, mapami nebo službami společností Apple, Microsoft a Google.

Přístup je možný pouze v rozsahu oprávnění udělených uživatelem.

6. Data uživatele Google

SeyDit přistupuje k datům uživatele Google až poté, co uživatel výslovně připojí účet Google a udělí požadovaná oprávnění.

Přímé připojení účtu Google může být v aktuální verzi aplikace dočasně nedostupné. Tato pravidla se použijí, pokud je funkce uživateli zpřístupněna a uživatel ji sám zapne.

SeyDit žádá o přístup k datům služby Gmail, aby mohl poskytovat tyto funkce dostupné uživateli:

• zobrazení a přečtení e-mailových zpráv na žádost uživatele;
• vyhledání a shrnutí e-mailových zpráv na žádost uživatele;
• přípravu odpovědí na e-maily na žádost uživatele; a
• odeslání e-mailových zpráv po výslovné žádosti a potvrzení uživatelem.

Data uživatele Google se používají výhradně k poskytování těchto uživatelem vyžádaných funkcí. Nepoužívají se k reklamě, profilování, marketingu, analytice, prodeji dat, vytváření databází uživatelů ani k trénování či zlepšování univerzálních modelů umělé inteligence nebo strojového učení.

SeyDit prostřednictvím svého přístupu ke Gmailu určeného pouze pro čtení zprávy nemaže, nearchivuje, nepřesouvá ani jinak neupravuje.

Když uživatel požádá SeyDit, aby e-mail přečetl, shrnul nebo jinak zpracoval pomocí hlasových funkcí a umělé inteligence, přenášejí se informace nezbytné ke splnění tohoto požadavku ze zařízení uživatele k nastavenému poskytovateli služby umělé inteligence. Přenos slouží výhradně k poskytnutí vyžádané funkce SeyDit a proběhne až poté, co uživatel se zpracováním pomocí umělé inteligence vyslovil souhlas.

Používání surových i odvozených dat uživatele získaných z rozhraní Google Workspace API v aplikaci SeyDit dodržuje Google API Services User Data Policy včetně požadavků Limited Use.

7. Ukládání a uchovávání dat uživatele Google

SeyDit neprovozuje serverovou databázi obsahující e-mailové zprávy uživatelů ze služby Gmail.

Obsah Gmailu se načítá na vyžádání, když je potřeba splnit požadavek uživatele. Aplikace sama nevytváří trvalou kopii poštovní schránky uživatele ani zpráv z Gmailu.

Pokud uživatel zapne funkci paměti konverzace, může se obsah vyslovený nebo vytvořený během konverzace stát součástí přepisu konverzace uloženého lokálně v zařízení uživatele. Může jít i o text odvozený z e-mailu, který uživatel požádal SeyDit přečíst nebo shrnout. Lokálně uloženou historii konverzací může uživatel smazat a funkci paměti vypnout.

Základní informace o účtu Google potřebné k udržení propojení — identifikátor účtu, e-mailová adresa, uživatelem zvolený název účtu a udělená oprávnění — se ukládají lokálně v zařízení uživatele.

8. Ochrana dat uživatele Google

SeyDit uplatňuje technická a organizační opatření navržená k ochraně osobních a citlivých údajů.

Obnovovací tokeny Google OAuth se ukládají v zařízení uživatele do systémového Apple Keychainu. Krátkodobě platné přístupové tokeny se drží jen po dobu nezbytnou pro komunikaci s rozhraními Google API.

Data přenášená mezi aplikací SeyDit, rozhraními Google API a službou umělé inteligence potřebnou ke splnění uživatelem vyžádané funkce jsou při přenosu chráněna šifrovaným spojením HTTPS/TLS.

SeyDit žádá pouze o minimální oprávnění Google nezbytná pro funkce spojené s Gmailem. Přístup je omezen na účet Google a oprávnění, které vybral uživatel.

Uživatel může účet Google od SeyDit kdykoli odpojit. SeyDit pak odstraní lokálně uložené autorizační údaje a požádá o zneplatnění příslušného autorizačního tokenu Google.

9. Analytika a data uživatele Google

SeyDit může zpracovávat souhrnnou technickou diagnostiku k odhalování chyb a zlepšování spolehlivosti aplikace.

Data uživatele Google, obsah zpráv z Gmailu ani informace získané z rozhraní Google Workspace API se nepoužívají k analytice, reklamě, profilování ani marketingu.

10. Data uživatele Microsoft a Microsoft 365

SeyDit přistupuje k datům uživatele Microsoft až poté, co uživatel výslovně připojí účet Microsoft a prostřednictvím Microsoftu udělí delegovaná oprávnění. SeyDit jedná jako přihlášený uživatel a nepoužívá bezobslužný přístup k celé organizaci.

Podle funkcí zvolených uživatelem může SeyDit požadovat oprávnění User.Read, Mail.Read, Mail.ReadWrite, Mail.Send, Chat.Read, Chat.ReadWrite, ChatMessage.Send, Files.Read nebo Files.ReadWrite. Oprávnění se používají pouze k identifikaci připojeného účtu a ke čtení, vyhledání, shrnutí, přípravě, odeslání nebo změně konkrétního obsahu e-mailu, Teams či OneDrivu, který uživatel požaduje. Odeslání zprávy nebo e-mailu vyžaduje výslovné potvrzení v SeyDit.

Obsah Microsoft 365 se načítá na vyžádání prostřednictvím Microsoft Graph. SeyDit neprovozuje serverovou databázi obsahující e-maily Microsoft, zprávy Teams ani soubory OneDrive uživatelů. Základní údaje o účtu, uživatelem zvolené názvy účtů a udělená oprávnění se ukládají lokálně v zařízení.

Obnovovací tokeny Microsoft OAuth se ukládají v zařízení prostřednictvím Apple Keychainu. Krátkodobé přístupové tokeny se uchovávají jen po dobu nezbytnou pro komunikaci s Microsoft Graph. Data jsou při přenosu chráněna šifrovaným spojením HTTPS/TLS.

Když uživatel výslovně požádá SeyDit o zpracování obsahu Microsoft 365 pomocí hlasu nebo AI, mohou být společnosti OpenAI předány pouze informace potřebné ke splnění tohoto požadavku. Data uživatele Microsoft se nepoužívají k reklamě, marketingu, analytice, profilování, prodeji dat ani obecnému trénování modelů AI.

Uživatel může účet Microsoft kdykoli odpojit. SeyDit následně odstraní lokálně uložený autorizační údaj tohoto účtu. Přístup lze také odvolat v účtu Microsoft nebo prostřednictvím příslušného správce organizace.

11. Osobní obsah

SeyDit může na pokyn uživatele pracovat například s e-maily, událostmi kalendáře, připomínkami nebo poznámkami.

Pokud je pro splnění příkazu nutné použití AI, může být relevantní část tohoto obsahu předána poskytovateli AI.

12. Poloha

Poloha může být využívána například pro navigaci, vyhledávání míst nebo připomínky vázané na polohu.

Přístup k poloze lze kdykoli upravit v nastavení systému iOS.

13. Nákup aplikace

SeyDit je distribuován prostřednictvím Apple App Store.

Platební informace zpracovává Apple. Provozovatel SeyDit nemá přístup k údajům o platební kartě použité při nákupu.

14. Analytika

Aktuální iOS aplikace SeyDit neobsahuje reklamní ani analytickou sadu SDK třetí strany a uživatele nesleduje. Apple může nezávisle poskytovat souhrnné informace a diagnostiku App Storu podle nastavení uživatele a pravidel Apple.

Analytika webu SeyDit je oddělená a volitelné analytické technologie se na webu aktivují až po souhlasu s cookies.

15. Souhrny, záznamy schůzek, web a vlastní aplikace

Pravidelný souhrn čerpá pouze ze zdrojů, které uživatel výslovně vybral. Nezbytný obsah se odešle OpenAI za účelem vytvoření souhrnu a výsledek se uloží lokálně v zařízení, dokud jej uživatel nesmaže.

Nahrávání schůzky spouští uživatel. Před zahájením musí informovat účastníky a získat jejich souhlas. Zvuk se po potvrzení odešle OpenAI kvůli přepisu a shrnutí; přepis a shrnutí se ukládají lokálně do Poznámek SeyDit. Zvuk lze podle volby uživatele uchovat nebo smazat.

Při vyhledávání na webu se OpenAI odešle uživatelův dotaz. SeyDit automaticky nepřidává obsah e-mailů, polohu ani jiná data, pokud nejsou potřebná pro výslovně zadaný požadavek.

U vlastní připojené aplikace určuje uživatel adresu služby, přístupové údaje a pokyny. Přístupové tajemství se ukládá v Apple Keychainu. Data se načítají pouze na žádost nebo pro uživatelem zvolený souhrn a potřebná část může být předána OpenAI. Připojení lze kdykoli odstranit.

16. Uchovávání a mazání údajů

Údaje jsou uchovávány pouze po dobu nezbytnou pro účel jejich zpracování nebo podle požadavků platných právních předpisů.

Konverzace lze smazat v Paměti, souhrny v Pravidelných souhrnech, poznámky v Poznámkách SeyDit a účty v nastavení příslušné služby. Odinstalace aplikace odstraní zbývající místní data z daného zařízení; kopie vytvořené externí službou se řídí pravidly této služby.

Externí poskytovatelé mohou mít vlastní pravidla uchovávání údajů.

17. Práva uživatele

Uživatel má v rozsahu GDPR mimo jiné právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost údajů, námitku a odvolání souhlasu.

Žádosti lze zasílat na: info@hrncirovistudio.cz

18. Třetí strany

V závislosti na používaných funkcích mohou být využívány zejména služby: Apple, OpenAI, Microsoft, Google, Higgsfield a Magnific.

Provozovatel vybírá poskytovatele, kteří mají chránit osobní údaje nejméně v rozsahu popsaném v těchto zásadách a požadovaném právními předpisy. Pokud takovou ochranu nelze zajistit, data se danému poskytovateli nepředají nebo se jeho použití ukončí.

19. MCP služby Higgsfield a Magnific

Uživatel může dobrovolně propojit svůj účet Higgsfield nebo Magnific prostřednictvím OAuth. Přístupový token je uložen v Apple Keychainu v zařízení. SeyDit nepožaduje ani neukládá heslo k těmto službám.

SeyDit odešle vybrané službě pokyn, parametry a případná uživatelem zvolená média pouze po výslovném požadavku a potvrzení uživatele. Zpracování, uchovávání vstupů a výstupů a čerpání kreditů se poté řídí účtem, tarifem a zásadami daného poskytovatele.

Účet lze kdykoli odpojit v Nastavení → MCP; tím se odstraní místní OAuth token a SeyDit ztratí přístup. Pro úplné odvolání přístupu nebo odstranění dat uložených poskytovatelem může být nutné použít nastavení účtu Higgsfield nebo Magnific.

Zásady poskytovatelů jsou dostupné na https://higgsfield.ai/privacy-policy a https://www.magnific.com/legal/privacy.

20. Kontakt

• Lukáš Hrnčíř
• E-mail: info@hrncirovistudio.cz
• Ostravská 216, 261 01 Příbram, CZ