Zásady ochrany soukromí

1. Co Thremark sbírá

• Marks (saved facts) — stored on your device and synced to our server using an anonymous device ID. You can delete all server data at any time from Settings.
• Chat messages — stored on your device and synced to our server for multi-device access. Messages are forwarded to AI providers for responses.
• Anonymous session — a device-generated UUID for API session management. No name, email, or Apple ID is sent to our server.
• Apple ID (optional) — name and email stored on-device only if you use Sign in with Apple. Not stored on server.
• Files — AI-generated files synced to server. Delete them any time.
• Notifications & Reminders — push notifications scheduled on server and delivered via APNs. Device token deleted after delivery.
• Thinking & reasoning models — messages sent to OpenAI or Anthropic reasoning API. Only final response returned.
• Photos, Camera & Image Generation — attached images sent to AI provider for analysis. Images not permanently stored on servers.
• Microphone & Voice AI — audio streamed to Google Gemini Live API or OpenAI Realtime API. Audio not stored after processing.

2. Jak jsou data ukládána

• On your device — marks, chats, messages, and files stored locally via SwiftData.
• On our server — marks, chats, messages, and files synced to Cloudflare D1 database via anonymous device ID.
• Semantic search index — marks embedded as numerical vectors (Cloudflare Vectorize) for semantic search.
• Retention — server messages subject to automatic rotation. Marks and files remain until deleted.

3. Služby třetích stran

• OpenAI API — přijímá text vaší zprávy, historii konverzace, Memory marks a přiložené soubory/obrázky pro generování odpovědí, včetně modelů uvažování. OpenAI standardně nepoužívá data z API k trénování svých modelů; data jsou uchovávána po dobu až 30 dnů pro monitorování zneužití, poté jsou smazána (SOC 2 Type 2, ISO 27001). Podléhá OpenAI Privacy Policy.
• Google Gemini API — přijímá text vaší zprávy, historii konverzace, Memory marks a přiložené soubory/obrázky pro generování odpovědí. Na placené úrovni API, kterou Thremark využívá, Google nepoužívá data k trénování svých modelů; data jsou zaznamenávána pouze pro detekci zneužití na základě Dodatku k zpracování dat (GDPR compliant). Podléhá Google Privacy Policy.
• Anthropic API — přijímá text vaší zprávy, historii konverzace, Memory marks a přiložené soubory/obrázky pro generování odpovědí, včetně modelů uvažování. Anthropic standardně netrénuje modely na datech z API; data jsou uchovávána po dobu až 30 dnů pro kontrolu důvěryhodnosti & bezpečnosti, poté jsou trvale smazána (SOC 2, GDPR). Podléhá Anthropic Privacy Policy.
• Google Gemini Image Generation — při požadavku na AI obrázky je váš prompt odeslán do Google Gemini. Google Privacy Policy.
• Tavily Search API — při použití webového vyhledávání je váš dotaz odeslán do Tavily. Tavily Privacy Policy.
• Google Gemini Live API — výchozí poskytovatel pro konverzace Voice AI. Google Privacy Policy.
• OpenAI Realtime API — alternativní poskytovatel Voice AI (Plus a Pro). OpenAI Privacy Policy.
• Cloudflare — serverová infrastruktura. Cloudflare Privacy Policy.
• GitHub (optional) — marks, soubory a historie jsou odesílány do vašeho soukromého GitHub repozitáře, pokud připojíte GitHub Sync. GitHub Privacy Statement.
• Sentry — sledování pádů. Žádné osobní údaje nejsou zahrnuty. Sentry Privacy Policy.

3a. Jaká data Thremark odesílá do AI služeb

Pokaždé, když odešlete zprávu, mohou být do jednoho z našich poskytovatelů AI (Google Gemini, OpenAI nebo Anthropic) přenesena tato data:

• Text vaší zprávy — aktuální zpráva, kterou jste právě odeslali.
• Nedávná historie konverzace — předchozí zprávy v aktuální chatové relaci, používané jako kontext.
• Memory marks — vámi uložená témata a fakta, odesílaná tak, aby AI mohlo poskytovat relevantní a personalizované odpovědi.
• Přiložené soubory a obrázky — soubory nebo fotografie přiložené ke zprávě.
• Hlasový vstup — pokud používáte hlasový vstup, audio je streamováno do OpenAI Whisper (přepis) nebo Google Gemini Live / OpenAI Realtime (hlasové konverzace).

Jméno, e-mail ani Apple ID nejsou nikdy odesílány poskytovatelům AI. Ze zásady žádný z těchto poskytovatelů (OpenAI, Google Gemini, Anthropic) nepoužívá data z API k trénování ani dolaďání svých modelů AI. Każdý uchovává data po dobu až 30 dnů pouze pro bezpečnostní monitoring, poté je trvale smaže. Všichni tři jsou certifikováni podle SOC 2 a jsou v souladu s GDPR a smluvně jsou vázáni poskytovat úroveň ochrany dat vyžadovanou těmito zveřejněními. Vaše data nejsou nikdy prodávána. Vše můžete kdykoli smazat v Nastavení.

4. Data, která NESHROMAŽĎUJEME

• Neprodáváme, nesdílíme ani nemonetizujeme vaše osobní údaje.
• Nesledujeme vaši polohu.
• Nepoužíváme reklamní SDK ani trackery.
• Neshromažďujeme jméno, e-mail ani Apple ID na serveru.
• Nepoužíváme sledování napříč aplikacemi (IDFA není používáno).

5. Vaše práva

• Delete all data — available in Settings at any time. Removes all marks, chats, messages, and files from device AND server. Irreversible.
• Delete account — available in Settings if signed in with Apple.
• Export — export marks via the share sheet.
• No account required — Thremark works without signing in. Sign in with Apple is optional.
• GDPR & CCPA — you have the right to access, correct, or delete your data. Contact us at [email protected].

6. Analytika

Používáme Plausible Analytics (bez cookies) pro souhrnné statistiky a PostHog pro analýzu chování s vypnutou identifikací. Žádné osobní údaje nejsou sbírány.

7. Děti

Thremark není určen pro děti mladší 13 let. Vědomě neshromažďujeme data od dětí.

8. Cookies

Naše iOS aplikace nepoužívá cookies. Naše webová analytika je bez cookies (Plausible).

9. Mezinárodní přenosy dat

Data jsou zpracovávána na globálně distribuovaných serverech Cloudflare. Požadavky AI jsou zpracovávány na serverech příslušných poskytovatelů AI.

10. Právní základ pro zpracování (GDPR)

• Contract performance — to deliver app features.
• Legitimate interest — for security and fraud prevention.
• Consent — for push notifications (revocable at any time).

11. Změny

Tuto zásadu můžeme aktualizovat. Podstatné změny jsou oznámeny prostřednictvím aktualizace aplikace.

12. Kontakt

Dotazy ohledně ochrany soukromí: [email protected]