Zásady ochrany osobních údajů

Krátká verze

• Shromažďujeme to, co je potřeba k provozu čtecí aplikace, do které se přihlašuješ — a záměrně nic moc dalšího.
• Tvoje knihovna, balíčky a konverzace s lektorem jsou soukromé, patří jen tvému účtu.
• Když použiješ AI funkci, text, který potřebuje, se odešle poskytovateli AI třetí strany. Dokud si o to neřekneš, neodchází nic.
• Žádné reklamní sítě, žádní datoví brokeři, žádné analytické firmy a žádné služby pro hlášení chyb. Všechno, co měříme, měříme sami.
• Tato úvodní stránka nenastavuje vůbec žádné cookies a nenačítá žádné skripty třetích stran. Jazyk, který si vybereš, si pamatuje ve tvém vlastním prohlížeči.

Kdo je odpovědný

Pedro Guedes Guimarães, fyzická osoba sídlící v Brazílii, je správcem tvých osobních údajů — ten, kdo rozhoduje, proč a jak se zpracovávají. Mogoru provozuje jeden člověk, ne firma, takže „my“ v celých těchto zásadách znamená jeho.

O čemkoli na této stránce, včetně kteréhokoli z níže uvedených práv, piš na [email protected]. Není tu žádný samostatný pověřenec pro ochranu osobních údajů; tato adresa vede přímo ke správci.

Co shromažďujeme

Skoro všechno je něco, co jsi vytvořil záměrně. V plném rozsahu:

• Účet — tvoje e-mailová adresa a zobrazované jméno. Přihlašovací údaje drží náš poskytovatel autentizace; tvoje heslo neukládáme.
• Sezení — u každého aktivního sezení se zaznamenává IP adresa a user-agent prohlížeče, ze kterého vzniklo, abys od sebe poznal svoje zařízení a abychom mohli omezovat zneužití.
• Tvoje knihovna — dokumenty, které naimportuješ, a jejich plný text, obrázky obálek, původní soubor tam, kde ho uchováváme (například zdrojové PDF), a tvoje pozice ve čtení.
• Studijní data — balíčky, poznámky, kartičky, typy poznámek, šablony kartiček, historie opakování a stav znalosti každého slova, na které jsi narazil.
• Aktivita — události čtení a postupu, denní počty aktivity a série.
• Lektor — tvoje konverzace, jejich názvy a celá historie zpráv včetně akcí, které lektor provedl.
• Předvolby — časové pásmo, hodina přelomu dne, jazyk rozhraní, studijní jazyk, denní cíl a stav prvního nastavení.
• Soubory — média, která nahraješ, uložená v privátním bucketu, spolu s názvem souboru, typem, kontrolním součtem, velikostí a klíčem v úložišti.
• Záznamy o využití AI — u každé operace AI: funkce, poskytovatel, model, počty tokenů, odhadovaná cena, stav, kód chyby, latence a časové značky. Žádný text promptu, žádná odpověď AI, žádné názvy dokumentů.
• Administrativní záznamy — auditní záznam bezpečný z hlediska soukromí, který vznikne, když se administrátor podívá na účet nebo v něm něco udělá; zapisuje akci a výsledek, ne cokoli z tvého obsahu.

Proč to zpracováváme

• Abychom poskytovali službu — import, čtení, plánování opakování, synchronizace mezi tvými zařízeními a odpovědi na tvoje otázky u lektora.
• Abychom ji udrželi bezpečnou a dostupnou — integrita sezení, omezování frekvence požadavků, prevence zneužití a diagnostika poruch.
• Abychom rozuměli používání v souhrnu a drželi výdaje na AI pod kontrolou.
• Abychom splnili právní povinnosti tam, kde platí.

Podle brazilského zákona Lei Geral de Proteção de Dados (Lei 13.709/2018) jsou právními základy plnění naší smlouvy s tebou (čl. 7, V), naše oprávněné zájmy na bezpečnosti a na provozu služby (čl. 7, IX) a právní povinnost tam, kde nějaká je (čl. 7, II). Pokud se na tebe vztahuje GDPR, odpovídajícími základy jsou smlouva, oprávněné zájmy a právní povinnost.

Co odchází ke zpracování AI

Tuhle část se vyplatí přečíst dvakrát. Každá AI funkce odesílá jen to, co potřebuje, a jen když ji použiješ:

Hledání a čtení textu v komiksu — samotné OCR — běží na vlastní privátní službě Mogoru. Výřezy posílá dál jen nepovinný krok vylepšení.

Tvoji knihovnu nikdy nikomu neposíláme celou a tvůj obsah nepoužíváme k trénování vlastních modelů.

Kdo další se tvých dat dotýká

• Railway — hostuje aplikaci, databázi PostgreSQL a privátní bucket, ve kterém leží tvoje soubory.
• Clerk — zajišťuje registraci, přihlášení a tvoje přihlašovací údaje a drží e-mailovou adresu a zobrazované jméno připojené k tvému přihlášení.
• Poskytovatelé AI třetích stran — zpracovávají text popsaný výše, když použiješ AI funkci. Poskytovatelé se mohou změnit; tato stránka se pak aktualizuje.

To je celý seznam. Tvoje data neprodáváme, nesdílíme je pro reklamu a nikomu dalšímu je nepředáváme, kromě případů, kdy to vyžaduje právo.

Co měříme

Veškeré měření je vlastní a zůstává v naší databázi. Nikde v produktu není Google Analytics, PostHog, Mixpanel, Sentry ani reklamní pixel.

Náš interní přehled zobrazuje souhrnné počty — registrace, opakování, čtecí aktivitu — a k tomu součty tokenů a nákladů na AI. Je postavený tak, aby se do něj nikdy nesbíraly prompty, odpovědi AI, zprávy z chatu, názvy dokumentů, názvy zdrojů ani obsah polí poznámek. Čísla za jednotlivý účet vyžadují nové zadání hesla a vracejí jen metriky, nikdy obsah.

Jak jsou tvoje data držena odděleně

• Hranicí je tvůj účet. Každé čtení i zápis je na datové vrstvě omezené na tvého uživatele a databázové triggery odmítají propojení mezi účty jako druhá linie obrany.
• Soubory se ukládají pod klíči vyhrazenými tvému účtu a vydávají se až po kontrole vlastnictví. Cesta v úložišti se nikdy nebere jako oprávnění.
• Aplikace není dostupná z veřejného internetu. Každý požadavek přichází přes gateway, která obsluhuje tuto stránku.
• Sezení používají cookies HttpOnly a SameSite přes HTTPS a každá změna vyžaduje podepsaný CSRF token svázaný s tvým sezením.
• Odpovědi pro přihlášené jsou označené jako private a no-store, takže tvůj obsah nezůstává ve společných cache.

Cookies a místní úložiště

Tato úvodní stránka nenastavuje žádné cookies a nenačítá žádné skripty třetích stran. Není tu lišta se souhlasem s cookies, protože tady není s čím souhlasit.

Jednu věc si přece jen drží, a to v místním úložišti tvého prohlížeče, ne v cookie: jazyk, který jsi zvolil, aby se v něm web příště otevřel. Nikdy se k nám neodesílá a smazáním úložiště prohlížeče zmizí.

V aplikaci je cookie sezení, cookie s CSRF tokenem a cookies, které nastavuje náš poskytovatel autentizace. Všechny jsou nezbytně nutné k tomu, abys zůstal přihlášený a v bezpečí; žádná není pro reklamu ani analytiku.

Úložiště tvého prohlížeče drží jen předvolby rozhraní — téma, nastavení čtečky, stav postranního panelu a stromu balíčků a to, které dialogy jsi zavřel. To tvoje zařízení nikdy neopustí.

Jak dlouho to uchováváme

Dost dlouho na to, abychom mohli službu provozovat, a ne dýl. Protože na detailu záleží víc, než unese jedna věta, má svou vlastní stránku: Data a uchovávání vypisuje každou kategorii, kde leží, jak dlouho zůstává a jak ji odstranit.

Tvoje práva

Podle LGPD nás můžeš požádat, abychom potvrdili, co o tobě máme, a dali ti k tomu přístup; opravili cokoli neúplného nebo nesprávného; anonymizovali, zablokovali nebo smazali data, která jsou nepotřebná nebo nadbytečná; poskytli tvoje data v přenositelné podobě; řekli ti, komu jsme je předali; a smazali data zpracovávaná na základě souhlasu.

Napiš na [email protected] z adresy uvedené u účtu. Než začneme jednat, ověříme, že jsi to ty, a žádosti dokončíme do 30 dnů. Pokud se na tebe vztahuje GDPR nebo UK GDPR, platí odpovídající práva a funguje stejná adresa.

Pokud to pokazíme, můžeš si stěžovat brazilskému úřadu Autoridade Nacional de Proteção de Dados (ANPD) nebo svému místnímu dozorovému úřadu.

Kde tvoje data leží

Naše infrastruktura běží v cloudových regionech mimo Brazílii — úložiště souborů je momentálně ve Spojených státech — a naši poskytovatelé AI zpracovávají data ve svých vlastních regionech. Používání Mogoru znamená, že se tvoje data předávají do zahraničí, aby služba mohla fungovat.

Děti a dospívající

Mogoru není pro nikoho pod 13 let. Mezi 13 a 18 lety potřebuje účet svolení rodiče nebo zákonného zástupce, a tím, že ho povolí, přijímá za držitele účtu Podmínky.

Brazilský zákon LGPD (čl. 14) vyžaduje, aby se s daty nezletilého zacházelo v jeho nejlepším zájmu, a každého pod 12 let považuje za dítě, jehož data lze zpracovávat jen se zvláštním a výslovným souhlasem rodiče nebo zákonného zástupce. Hranice 13 let nás z téhle kategorie vyřazuje úplně: vědomě nedržíme data nikoho mladšího a v Mogoru není nic, co by je potřebovalo.

Tam, kde platí GDPR, určuje věk, od kterého může někdo souhlasit s online službou bez rodiče, jeho vlastní země — ve velké části Evropské unie je to 16 let, v některých členských státech méně, nikdy ne pod 13. Místo naší hranice platí ta.

Nemáme jak něčí věk ověřit a radši to řekneme, než abychom naznačovali kontrolu, kterou neděláme. Pokud si myslíš, že účet má někdo pod těmito hranicemi, napiš na [email protected] a my ho odstraníme.

Změny těchto zásad

Tuhle stránku aktualizujeme, když se změní to, co děláme — včetně chvíle, kdy přidáme nebo vyměníme zpracovatele — a upravíme datum nahoře.