Zásady ochrany osobních údajů aplikace

O které aplikaci jde a kdo jsme

Toto jsou zásady ochrany osobních údajů aplikace Fair Assistant pro Android. Správcem zde popsaných údajů je Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, Srbsko. Pro tento web existují samostatné zásady ochrany osobních údajů a pravidla služby stojí v podmínkách. Níže záleží na tom, co kde je: váš telefon, v němž aplikace vytváří a drží vaši práci; náš server, který ví, zda máte právo aplikaci používat, a pokud je synchronizace zapnutá, uchovává vaše záznamy jen v šifrované podobě, kterou nemůžeme přečíst; a Google, který ve vašem Disku uchovává šifrovací klíč a — jen když zapnete AI zahrnutou v balíčku — přes náš server dostává obsah, který zvolíte (viz „Funkce AI (volitelné)“).

Co zůstává ve vašem telefonu a co uchováváme šifrovaně

Naskenované vizitky, fotografie, poznámky, hodnocení a připomínky vznikají ve vašem telefonu. Rozpoznávání textu běží přímo v zařízení, takže se vizitka nikdy nikam neposílá, aby byla přečtena.

Synchronizaci zapnete na obrazovce po přihlášení (aplikace ji nabízí) nebo později v nastavení a kdykoli ji můžete vypnout. Dokud je zapnutá, vaše kontakty, poznámky z veletrhů a „Moje vizitka“ se před odesláním šifrují ve vašem telefonu (AES-256-GCM), takže na náš server dorazí jen šifrovaný záznam. Klíč vzniká ve vašem telefonu a uchovává se ve vašem Google Disku, ve skrytém prostoru, který vidí jen tato aplikace. Tehnokan tento klíč nemá a nemůže přečíst, co je v záznamech. Na serveru uchováváme jen otisk klíče, podle kterého nový telefon ověří, že našel správný klíč (klíč se z něj odvodit nedá), a pokud vytvoříte obnovovací frázi, klíč zamčený touto frází, který bez fráze neotevřeme. Google má klíč, ale nemá záznamy, takže je žádná ze stran sama neotevře. Fotografie vizitek se zatím nesynchronizují a zůstávají jen v telefonu.

Od vás server vidí jen ID vašeho účtu, ID týmu, pokud nějaký máte, druh záznamu (kontakt nebo poznámka), jejich počet a velikost a čas poslední změny. Jména, firmy, telefonní čísla, e-mailové adresy, poznámky ani hodnocení nevidí.

Kdo se v této aplikaci přihlásí k vašemu účtu Google, získá i vaše kontakty, jako by držel váš odemčený telefon. Chraňte svůj účet Google.

Výjimkou jsou akce AI, které sami spustíte (viz „Funkce AI (volitelné)“): obsah takové akce prochází přes server ke Googlu v čitelné podobě a my jej neuchováváme.

Používání aplikace bez přihlášení

Aplikaci můžete vyzkoušet bez účtu. Aby byla bezplatná zkouška jedna na telefon, posílá aplikace serveru identifikátor zařízení Android; server jej v okamžiku přijetí změní na jednosměrný odtisk a uchovává jen ten odtisk, nikdy samotný identifikátor. K tomu odtisku uchovává, kolik zkušebních kontaktů bylo využito — nejvýše pět — náhodný identifikátor, který aplikace pro každý z nich vytvoří, číslo verze aplikace kvůli podpoře a časy, kdy se nám tento telefon ohlásil poprvé a naposledy. Z vizitky se neposílá nic: náhodný identifikátor existuje jen proto, aby se tentýž kontakt nepočítal dvakrát. Pokud se nám telefon rok neohlásí, záznam se automaticky vymaže.

Přihlášení účtem Google

Když se přihlásíte, pošle aplikace serveru přihlašovací token Google. Ten token sice obsahuje vaši e-mailovou adresu, vaše jméno a profilový obrázek; server jej zkontroluje v paměti, vyjme z něj identifikátor účtu a nic dalšího si nenechá — token se nikdy nezapisuje do protokolu. Identifikátor se uchovává jako jednosměrný odtisk, takže ani on nezůstává v čitelné podobě. Nikde v databázi není sloupec pro e-mailovou adresu, jméno ani obrázek. K odtisku uchováváme vnitřní číslo účtu, kdy účet vznikl, kdy byl naposledy použit a — pokud jste požádali o výmaz — den té žádosti. Každý přihlášený telefon dostane záznam sezení: odtisk svého obnovovacího tokenu (při každém obnovení se vyměňuje), časy vzniku a posledního použití a nepovinné krátké označení zařízení. Jako to označení posílá aplikace pouze výrobce a model telefonu — nikdy jméno, které jste zařízení dali sami, o něž nežádáme a které neuchováváme. Záznam sezení zůstává až do výmazu účtu, i po odhlášení na tom telefonu.

Přihlášení na webu

Na stránce „Váš účet“ na našem webu se můžete přihlásit stejným účtem Google, abyste svůj účet viděli a mohli ho smazat. Server s tímto přihlášením zachází jako s telefonem: uchovává relaci webu – hash jejího tokenu, kdy vznikla a kdy byla naposledy použita – nejdéle 30 dnů a maže ji nejpozději spolu s účtem. Během probíhajícího přihlášení si na několik minut uchová hash ochranné hodnoty a jednorázového kódu a adresu webu, kam vás vrátit; to se maže hodinu po použití. Od Googlu neukládá nic: žádný identifikátor, e-mail, jméno ani obrázek – token Googlu se čte jen v paměti, aby se našel váš existující účet. Vlastní cookies webu popisují zásady ochrany soukromí webu.

Bezplatná zkouška

Bezplatná zkouška trvá 14 dní a pokrývá jeden veletrh. U přihlášeného účtu uchováváme, kdy zkouška začala a kdy končí. Aby zkouška nemohla prostě začít znovu, jedna značka zůstává i po výmazu účtu a zůstává bez časového omezení: tentýž jednosměrný odtisk identifikátoru Google, obě data zkoušky a kalendářní den výmazu. Není v ní číslo účtu ani nic dalšího o vás. Pokud je účet vymazán, než zkouška vůbec začala, žádná značka se nezapisuje. Stejný jednosměrný odtisk identifikátoru telefonu používáme také proto, aby se bezplatná zkouška uplatnila jen jednou na telefon; uchováváme ho 365 dní od poslední zkoušky na tomto telefonu, bez spojení s vaším účtem.

Nákupy

Platba jde přes Google Play. Nákup je jednorázová platba, nikoli předplatné: nic se samo neobnovuje. Platí to pro Fair Pass, Enterprise Fair Pass i dodatečné místo v týmu. Vaši kartu nikdy nevidíme a Google nám platební údaje nepředává. Než se okno Play otevře, zapíše server záměr: vnitřní číslo účtu, produkt, veletrh nebo ročník, k němuž se vztahuje, jeho stav a časy vzniku a vypršení. Tento záznam zůstává i tehdy, když okno zavřete a nic se nezaplatí. U dokončeného nákupu uchováváme číslo objednávky Google, produkt, stavy a časy, které Play hlásí — zaplaceno, zkontrolováno, potvrzeno, spotřebováno, vráceno — cenu a valutu, když je Play hlásí, náš vlastní krátký kód, když něco neprošlo, a nákupní token Play: zašifrovaný, vedle jednosměrného odtisku, podle kterého tentýž token znovu poznáme. Aby Play mohl platbu spojit se správným účtem, jdou ke Googlu dva naše identifikátory: vnitřní číslo účtu a identifikátor toho záměru. Ani jeden nenese vaše jméno ani e-mailovou adresu. Když se právo obnoví na jiném telefonu z licence, kterou aplikace už má, zapíše server náhradní záznamy označené jako obnovení, aby obnovené právo mělo záznam jako každé jiné.

Práva z nákupu a licence v telefonu

K účtu uchováváme práva: který veletrh, který ročník nebo který veletrh, jejž jste přidali sami, právo pokrývá, jeho druh a stav, dobu platnosti a z kterého nákupu pochází. Abychom mohli počítat, kolik veletrhů zkouška nebo balíček pokrývá, uchováváme také značku pro každý veletrh, pro který se používá: jeho název z našeho katalogu, nebo název, který jste sami napsali pro veletrh mimo něj, a kdy byl přidán. Pokud jeden veletrh nahradíte jiným, dřívější v této evidenci zůstává. To vše se vymaže s účtem. Samotná licence — podepsaný soubor, který aplikace kontroluje — se neuchovává nikdy. Vzniká a je podepsána v okamžiku, kdy je vyžádána, a jde přímo do telefonu. V databázi je jen veřejná část podpisových klíčů a jméno proměnné prostředí, v níž se soukromý klíč nachází, nikdy klíč sám. Protože aplikace licenci kontroluje na zařízení, funguje i bez připojení k internetu; ze stejného důvodu licenci, která už je v telefonu, nelze odvolat před jejím vypršením. Vrácení peněz nebo výmaz účtu zastaví vydání nové.

Týmy

Tým kupuje jedna osoba, manažer. Ostatní se připojují pozvánkou (kódem nebo QR kódem, který manažer sám sdílí) a neplatí nic.

Manažer může v týmu zapnout sdílení kontaktů. Telefon manažera pak vytvoří klíč týmu, který se k členům dostane v QR pozvánce a uchovává se také v Google Disku manažera i každého člena, ve skrytém prostoru aplikace. Část pozvánky s klíčem se našemu serveru neposílá. Záznamy týmu jsou tímto klíčem šifrované, takže je server uchovává, ale nemůže je přečíst. Aplikace uchovává klíč týmu také jako záznam šifrovaný osobním klíčem každého člena, takže ani ten server nemůže přečíst.

Všichni členové vidí kontakty týmu a mohou je upravovat. Člen maže jen kontakty, které sám přidal, a manažer může smazat všechny záznamy týmu. Kontakt z veletrhu, který tým pokrývá, jde do prostoru týmu automaticky; každý kontakt můžete vrátit do osobního prostoru přepínačem „Sdílet s týmem“.

Kdo tým opustí nebo je odebrán, ztrácí okamžitě přístup k záznamům týmu na serveru a aplikace mu z telefonu smaže kontakty týmu, které sám nepřidal. Klíč týmu se v této verzi nemění, takže to, co člen už exportoval nebo opsal mimo aplikaci, nepodléhá naší kontrole.

O týmu server zná vnitřní číslo účtu každého člena (ne jméno a ne e-mail), kdo je manažer, kdy se kdo připojil a kdy odešel, kolik míst tým má a kolik je obsazeno, kolik výměn bylo využito, které veletrhy pokrývá a do kdy, z jakého nákupu tým pochází a kdo přidal který záznam. Pozvánku uchováváme jen jako jednosměrný odtisk, s dobou platnosti a počtem použití. Členství nedává manažerovi přístup k vašemu telefonu ani k vašim osobním kontaktům. Tým můžete opustit, kdykoli chcete; pokud jste měli osobní Fair Pass, připojením k týmu o něj nepřijdete.

Veletrhy, které přidáte sami

Veletrh, který v našem katalogu není, můžete přidat v aplikaci. Uchováváme název a město, které napíšete, zemi jako dvoumístný kód vybraný ze seznamu, data, pokud je uvedete, identifikátor vytvořený aplikací a časy, kdy záznam vznikl a — pokud se to stalo — kdy byl předán. Veletrh, který přidáte, může být předán jako návrh pro veřejný katalog veletrhů na tomto webu; ta kopie žije mimo databázi aplikace a výmaz vašeho účtu se jí netýká. K takovému veletrhu se nikdy nepřipojuje žádný kontakt. Když je účet vymazán, veletrh, který jste přidali, se vymaže s ním; pokud se na něj odvolává nákup nebo právo, záznam zůstane, ale název a město se přepíší, takže z toho, co jste napsali, nezůstane nic.

Funkce AI (volitelné)

AI zahrnutá v balíčku je volitelná a ve výchozím stavu vypnutá. Zapínáte ji sami, v aplikaci, po vysvětlení, které uvidíte před zapnutím, a můžete ji vypnout, kdykoli chcete — vypnutí platí okamžitě. Dokud je vypnutá, pro AI se nic neposílá a aplikace funguje jako dosud. Je určena osobám ve věku 18 let a starším.

Když je zapnutá, AI se používá jen pro akce, které spustíte: (1) načtení vizitky — posílá se text, který telefon již z vizitky přečetl, načtené QR kódy a naše předběžná pole; pokud to nestačí, také fotografie této jedné vizitky; (2) návrh návazného e-mailu — posílá se jméno, firma, pozice, země a jazyk dané osoby, ze sekce „Moje vizitka“ jen vaše jméno, firma a pozice (ne vaše telefonní číslo ani e-mailová adresa) a název veletrhu; (3) shrnutí poznámek — posílají se poznámky, hodnocení (například „4/5“) a stav vyřízení kontaktu nebo veletrhu, který zvolíte. Poznámky se posílají jen s vaším výslovným potvrzením v okamžiku odeslání.

Neposílají se: jiné kontakty, celá databáze, hodnocení mimo shrnutí poznámek, upomínky, jiné fotografie než fotografie té jedné vizitky, vaše číslo účtu, vaše e-mailová adresa ani název účtu Google, ani identifikátor telefonu. Požadavek na Google podává náš server, nikoli váš telefon.

Obsah neuchováváme: server jej drží v paměti po dobu zpracování, vrátí vám výsledek a zapomene jej. Nezapisuje se do databáze, do pracovního protokolu, do záloh ani do čtyřiadvacetihodinového záznamu opakovaných požadavků. Uchováváme jen počítadlo — kolik akcí AI jste za den využili, jakého druhu a kolik bylo spotřebováno — spojené s vaším účtem, nejdéle 90 dní, abychom mohli uplatňovat denní limity a sledovat náklady. Pokud není síť nebo AI neodpoví, aplikace použije vlastní rozpoznávání v telefonu nebo šablonu e-mailu; nic se neukládá do fronty k pozdějšímu odeslání.

Obsah zpracovává Google (Gemini API, placená služba) podle podmínek Googlu pro tuto službu: podle nich jej Google nepoužívá ke zlepšování svých produktů ani k trénování modelů a požadavky a odpovědi zaznamenává po omezenou dobu pouze za účelem odhalování zneužití a plnění právních povinností. Více v části „Kdo se ještě podílí“.

Výsledek vždy vidíte a můžete jej upravit dříve, než se cokoli uloží nebo odešle: vizitka se otevře jako koncept, e-mail jako text v editoru a odešle se teprve tehdy, když jej sami odešlete svým vlastním poštovním programem. Nic se neděje automaticky. AI se může mýlit, proto kontrolujte jména, čísla a adresy.

Vizitka obsahuje údaje jiné osoby. Posíláte ji za účelem, pro který jste vizitku naskenovali; AI používejte jen u vizitek, které máte právo zpracovávat.

Technické záznamy

Aby služba fungovala a aby bylo možné nahlédnout do problému, vede server technický deník událostí: pouze identifikátory, předem dané stavy, čísla a časy. Není v něm volný text — název veletrhu, který jste přidali, se do něj například záměrně nezapisuje. Tyto události uchováváme, dokud je potřebujeme pro podporu a bezpečnost; když účet vymažete, ztratí s ním spojení. U každého zápisu, který aplikace provede, se 24 hodin uchovává krátký záznam, aby tentýž požadavek nebyl vykonán dvakrát: vnitřní číslo účtu, klíč, který aplikace poslala, o kterou operaci šlo, jednosměrný odtisk požadavku a odpověď, která byla dána. Po jednom dni zmizí, a okamžitě, když je účet vymazán. Vlastní deník serveru zaznamenává požadavek — metodu, cestu, odpověď a čas — spolu se síťovou adresou (IP adresou), z níž přišel; obsah požadavku se nikdy nezaznamenává a přihlašovací a obnovovací tokeny, licence a nákupní tokeny se začerňují všude, kde by se mohly objevit. Ten deník se uchovává nejdéle 14 dní, kvůli bezpečnosti a proti zneužití, a adresu nepoužíváme ke zjišťování, kde se nacházíte. Síťové adresy se krátce drží v paměti, aby se omezilo, jak často se jedna adresa může na nás obracet. V databázi se neuchovává ani jedna síťová adresa a nejsou v ní žádné reklamní ani analytické záznamy.

Kdo se ještě podílí

Na tomto provozu se podílejí tři firmy a žádná další. Google vystupuje ve třech rolích: přihlášení a platba, uchování klíče a — jen pokud zapnete AI zahrnutou v balíčku — zpracování požadavků AI.

Google (přihlášení a platba): kontroluje váš přihlašovací token a prostřednictvím účtovacího systému Google Play přijímá platbu, potvrzuje nákup a hlásí nám jeho stav — za což dostává dva výše popsané vnitřní identifikátory.

Google (Disk, uchování klíče): dokud je synchronizace zapnutá, zapisuje se do skrytého prostoru aplikace ve vašem Google Disku jeden malý soubor s šifrovacím klíčem. Kontakty a poznámky do Disku nejdou. Aplikace žádá jen o oprávnění k vlastnímu skrytému prostoru (drive.appdata) a nevidí vaše ostatní soubory; oprávnění udělujete na obrazovce Googlu a můžete ho odvolat v nastavení účtu Google. Google za tím účelem dostává soubor s klíčem, ne záznamy.

Google (AI, Gemini API) — jen pokud zapnete AI zahrnutou v balíčku. Účel: načíst vizitku do polí, navrhnout e-mail nebo shrnout poznámky, když to spustíte. Údaje: text nebo fotografie vizitky, načtené QR kódy, předběžná pole, která jsme již vytěžili; u e-mailu také jméno, firma, pozice a jazyk dané osoby, ze sekce „Moje vizitka“ jen vaše jméno, firma a pozice, a název veletrhu; u shrnutí poznámky, hodnocení a stav vyřízení, pouze s vaším výslovným potvrzením. Neposíláme vaše číslo účtu, e-mailovou adresu, název účtu Google ani identifikátor telefonu. Používáme placenou verzi služby; podle podmínek Googlu pro ni Google váš obsah nepoužívá ke zlepšování svých produktů ani k trénování modelů a požadavky a odpovědi zaznamenává po omezenou dobu pouze za účelem odhalování zneužití a plnění právních povinností. Umístění: Google zpracovává údaje ve vlastních zařízeních, která mohou být mimo Evropskou unii a Srbsko. Kdykoli to můžete zastavit vypnutím AI zahrnuté v balíčku.

Hostinger: server, na němž to všechno běží, je virtuální stroj v Evropské unii, u Hostingeru. Uchovávají se tam i šifrované záznamy synchronizace.

Cloudflare: u ní v Evropské unii uchováváme šifrované zálohy databáze. Zálohy obsahují i šifrované záznamy synchronizace, které nemůžeme přečíst; obsah akcí AI v nich není nikdy, protože se do databáze nezapisuje.

Údaje neprodáváme a nepředáváme je zadavatelům reklamy a aplikace nenese žádné reklamy ani analytický software.

Výmaz účtu a co jej přežije

O výmaz můžete požádat v aplikaci, nebo e-mailem, jak je popsáno na stránce jak vymazat účet. Neprovede se hned: účet se trvale vymaže 7 dní po žádosti, do té doby si to můžete v aplikaci rozmyslet volbou „Ponechat si účet“, a aplikace vám ukáže přesné datum, kdy se stane konečným. Toho dne se vymažou účet, sezení na všech vašich telefonech, značky veletrhů pokrytých vaší zkouškou nebo balíčky (s názvem, který jste napsali), vaše členství v týmu, počítadla využití AI a spojení mezi vámi a vašimi nákupy a také čtyřiadvacetihodinové záznamy. Toho dne se vymažou i vaše osobní synchronizované záznamy a údaje o klíči.

Synchronizované kontakty, poznámky a „Moji vizitku“ uchováváme trvale, dokud je sami nesmažete. Ztráta nebo výměna telefonu, smazání aplikace a její opětovná instalace nesmažou nic: po přihlášení stejným účtem Google se všechno vrátí. Osobní synchronizace funguje i po skončení zkoušky nebo Fair Passu. Záznamy mažete dvěma způsoby. Tlačítkem „Smazat ze serveru“ v aplikaci se smažou okamžitě a kontakty v telefonu zůstanou. Smazáním účtu se smažou 7 dní po žádosti a nelze je už obnovit. Když o smazání požádáte z aplikace, smaže i soubor s klíčem z vašeho Google Disku. Soubor s klíčem v Google Disku můžete také sami smazat (Google Disk, nastavení, správa aplikací, smazání skrytých dat aplikace). Bez záznamů na serveru ten soubor nic neotevře.

V týmu člen maže záznamy, které sám přidal, a manažer všechny záznamy týmu. Záznamy, které přidal člen, jenž smaže svůj účet, zůstávají týmu, bez spojení s tímto účtem. Když tým přestane existovat (vyprší bez prodloužení, nákup je vrácen nebo je smazán účet manažera), jeho záznamy se uchovávají ještě 90 dní a pak se smažou.

Po smazání mohou šifrované záznamy v zálohách databáze zůstat nejvýše ještě 8 týdnů a pak zmizí.

Čtyři věci zůstávají záměrně. Záznamy o nákupech — číslo objednávky Google, produkt, částka, měna, data a šifrovaný nákupní token — zůstávají tak dlouho, jak vyžaduje účetní právo; přesnou lhůtu si ještě upřesňujeme s účetním a do té doby se tyto záznamy automaticky nemažou; u nás už nejsou spojeny s osobou. Jednosměrný odtisk vašeho identifikátoru Google s daty zkoušky zůstává bez časového omezení, jen aby se bezplatná zkouška nespustila znovu. Jednosměrný odtisk identifikátoru telefonu, na kterém zkouška začala, zůstává 365 dní od poslední zkoušky na tomto telefonu, protože není spojen s účtem. A zálohy databáze se uchovávají šifrované u Cloudflare (EU) nejdéle 8 týdnů, takže vymazaný účet z nich zmizí nejpozději 8 týdnů po výmazu. Technické události zůstávají, ale už nejsou spojené s vámi. Licence, která už je v telefonu, funguje až do svého vypršení, protože ji nelze odvolat.

Obsah akcí AI na tomto seznamu není, protože jsme jej nikdy neuchovávali; Google jej uchovává jen tak dlouho, jak je popsáno v části „Kdo se ještě podílí“.

Vaše práva

Můžete se zeptat, co o vás máme, žádat opravu nebo výmaz, žádat kopii, vznést námitku proti použití a odvolat souhlas. Napište na hello@fairassistant.com z adresy Google, kterou se do aplikace přihlašujete, nebo pošlete žádost z aplikace, když jste přihlášeni. Správcem je Tehnokan d.o.o. Smederevo, Karadjordjeva 40, 11300 Smederevo, Srbsko. Pokud nejste s naší odpovědí spokojeni, můžete se obrátit na úřad pro ochranu osobních údajů ve své zemi.

Otázky a odpovědi

Kde jsou uloženy moje kontakty?

Ve vašem telefonu. Pokud zapnete synchronizaci (na obrazovce po přihlášení, kde ji aplikace nabízí, nebo později v nastavení; kdykoli ji můžete vypnout), je šifrovaná kopie i na našem serveru v Evropské unii. Klíč k jejímu otevření je ve skrytém prostoru aplikace ve vašem Google Disku. Fotky vizitek zůstávají jen v telefonu.

Co když ztratím telefon?

Nainstalujte aplikaci do nového telefonu a přihlaste se stejným účtem Google. Aplikace vezme klíč z Disku, stáhne záznamy a vrátí vaše kontakty a poznámky. Pokud k tomuto účtu Google nemáte přístup, obnova je možná jen pomocí obnovovací fráze, pokud jste ji vytvořili, nebo z ruční zálohy (ZIP). Fotky vizitek se zatím neobnovují.

Může Tehnokan vidět moje kontakty?

Ne. Náš server uchovává jen šifrované záznamy bez klíče (uchovává jen otisk klíče a, pokud ji vytvoříte, klíč zamčený vaší obnovovací frází) a vidí jen ID vašeho účtu, počet a velikost záznamů a čas jejich změny. Výjimkou jsou akce AI, které sami spustíte: pak obsah prochází přes server ke Googlu a my jej neuchováváme. Záznamy můžete ze serveru smazat, kdykoli chcete.