Skip to content
Pravno

Pravila privatnosti

Zadnje ažuriranje: 10. travnja 2026.

1. Što Thremark prikuplja

  • Marks (saved facts) — stored on your device and synced to our server using an anonymous device ID. You can delete all server data at any time from Settings.
  • Chat messages — stored on your device and synced to our server for multi-device access. Messages are forwarded to AI providers for responses.
  • Anonymous session — a device-generated UUID for API session management. No name, email, or Apple ID is sent to our server.
  • Apple ID (optional) — name and email stored on-device only if you use Sign in with Apple. Not stored on server.
  • Files — AI-generated files synced to server. Delete them any time.
  • Notifications & Reminders — push notifications scheduled on server and delivered via APNs. Device token deleted after delivery.
  • Thinking & reasoning models — messages sent to OpenAI or Anthropic reasoning API. Only final response returned.
  • Photos, Camera & Image Generation — attached images sent to AI provider for analysis. Images not permanently stored on servers.
  • Microphone & Voice AI — audio streamed to Google Gemini Live API or OpenAI Realtime API. Audio not stored after processing.

2. Kako se podaci pohranjuju

  • On your device — marks, chats, messages, and files stored locally via SwiftData.
  • On our server — marks, chats, messages, and files synced to Cloudflare D1 database via anonymous device ID.
  • Semantic search index — marks embedded as numerical vectors (Cloudflare Vectorize) for semantic search.
  • Retention — server messages subject to automatic rotation. Marks and files remain until deleted.

3. Usluge trećih strana

  • OpenAI API — prima tekst vaše poruke, povijest razgovora, Memory marks i priložene datoteke/slike za generiranje odgovora, uključujući modele zaključivanja. OpenAI zadano ne koristi API podatke za treniranje svojih modela; podaci se čuvaju do 30 dana radi praćenja zlouporabe, a zatim se brišu (SOC 2 Type 2, ISO 27001). Podliježe OpenAI Privacy Policy.
  • Google Gemini API — prima tekst vaše poruke, povijest razgovora, Memory marks i priložene datoteke/slike za generiranje odgovora. Na plaćenoj razini API-ja koju Thremark koristi, Google ne koristi podatke za treniranje svojih modela; podaci se bilježe samo radi otkrivanja zlouporabe prema Dodatku o obradi podataka (usklađeno s GDPR-om). Podliježe Google Privacy Policy.
  • Anthropic API — prima tekst vaše poruke, povijest razgovora, Memory marks i priložene datoteke/slike za generiranje odgovora, uključujući modele zaključivanja. Anthropic zadano ne trenira modele na API podacima; podaci se čuvaju do 30 dana radi pregleda povjerenja & sigurnosti, a zatim se trajno brišu (SOC 2, GDPR). Podliježe Anthropic Privacy Policy.
  • Google Gemini Image Generation — vaš upit se šalje Google Geminiju pri traženju AI slika. Google Privacy Policy.
  • Tavily Search API — vaš upit se šalje Tavilyju pri korištenju web pretraživanja. Tavily Privacy Policy.
  • Google Gemini Live API — zadani pružatelj za Voice AI razgovore. Google Privacy Policy.
  • OpenAI Realtime API — alternativni pružatelj Voice AI (Plus i Pro). OpenAI Privacy Policy.
  • Cloudflare — serverska infrastruktura. Cloudflare Privacy Policy.
  • GitHub (optional) — markovi, datoteke i povijest šalju se u vaše privatno GitHub repozitorij ako povežete GitHub Sync. GitHub Privacy Statement.
  • Sentry — praćenje rušenja. Nema osobnih podataka. Sentry Privacy Policy.

3a. Koje podatke Thremark šalje AI uslugama

Svaki put kada pošaljete poruku, sljedeći podaci mogu biti preneseni jednom od naših AI pružatelja (Google Gemini, OpenAI ili Anthropic) za generiranje odgovora:

  • Tekst vaše poruke — trenutna poruka koju ste upravo poslali.
  • Nedavna povijest razgovora — prethodne poruke u trenutnoj chat sesiji, korištene kao kontekst.
  • Memory marks — teme i činjenice koje ste spremili, šalju se kako bi AI mogao pružati relevantne, personalizirane odgovore.
  • Priložene datoteke i slike — datoteke ili fotografije priložene uz poruku.
  • Glasovni unos — ako koristite glasovni unos, audio se streamuje u OpenAI Whisper (transkripcija) ili Google Gemini Live / OpenAI Realtime (glasovni razgovori).

Ime, e-mail niti Apple ID se nikada ne šalju AI pružateljima. Prema politici, nijedan od ovih pružatelja (OpenAI, Google Gemini, Anthropic) ne koristi API podatke za treniranje ili fino podešavanje svojih AI modela. Svaki čuva podatke do 30 dana samo radi sigurnosnog nadzora, a zatim ih trajno briše. Sva tri su SOC 2 certificirana i usklađena s GDPR-om te su ugovorno obvezana pružiti razinu zaštite podataka zahtijevanu ovim objavama. Vaši podaci se nikada ne prodaju. Sve možete izbrisati u bilo kojem trenutku u Postavkama.

4. Podaci koje NE prikupljamo

  • Ne prodajemo, ne dijelimo niti monetiziramo vaše osobne podatke.
  • Ne pratimo vašu lokaciju.
  • Ne koristimo reklamne SDK-ove ni alate za praćenje.
  • Ne prikupljamo ime, e-mail ili Apple ID na serveru.
  • Ne koristimo praćenje između aplikacija (IDFA se ne koristi).

5. Vaša prava

  • Delete all data — available in Settings at any time. Removes all marks, chats, messages, and files from device AND server. Irreversible.
  • Delete account — available in Settings if signed in with Apple.
  • Export — export marks via the share sheet.
  • No account required — Thremark works without signing in. Sign in with Apple is optional.
  • GDPR & CCPA — you have the right to access, correct, or delete your data. Contact us at [email protected].

6. Analitika

Koristimo Plausible Analytics (bez kolačića) za agregirane statistike upotrebe i PostHog za analizu ponašanja s onemogućenom identifikacijom. Nema osobnih podataka.

7. Djeca

Thremark nije namijenjen djeci mlađoj od 13 godina. Svjesno ne prikupljamo podatke od djece.

8. Kolačići

Naša iOS aplikacija ne koristi kolačiće. Naša web analitika je bez kolačića (Plausible).

9. Međunarodni prijenosi podataka

Podaci se obrađuju na globalno distribuiranim Cloudflare serverima. AI zahtjevi obrađuju se na serverima odgovarajućih AI pružatelja.

10. Pravna osnova za obradu (GDPR)

  • Contract performance — to deliver app features.
  • Legitimate interest — for security and fraud prevention.
  • Consent — for push notifications (revocable at any time).

11. Promjene

Ovu politiku možemo ažurirati. Značajne promjene se najavljuju putem ažuriranja aplikacije.

12. Kontakt

Pitanja o privatnosti: [email protected]

← Natrag na Thremark·Uvjeti →·Sigurnost·FAQ·