Oznámení o soukromí

1. Kdo odpovídá za tvoje údaje

Finální právní provozovatel, sídlo, identifikační údaje, kontakt pro soukromí a příslušná jurisdikce zatím nebyly doplněny. Před přijetím veřejných registrací musí být uvedeny zde.

MyBubble je název produktu. Techničtí poskytovatelé jednají pouze v rolích určených konečnými smlouvami a kontrolou soukromí; jejich zapojení nenahrazuje odpovědnost provozovatele srozumitelně vysvětlit zpracování.

2. Jaké údaje MyBubble očekává

Služba je navržená tak, aby zpracovávala pouze informace potřebné k poskytnutí, zabezpečení a zlepšení požadované zkušenosti.

• Údaje účtu a ověřování, včetně e-mailu, identifikátoru uživatele, jazyka a metadat relace či zabezpečení.
• Bubliny a originály: poznámky, obrázky, PDF, názvy souborů nebo cesty úložiště, nalezený text, shrnutí, fakta, data, částky, osoby či organizace viditelné ve zdroji, opravy, štítky a navržené nebo přijaté akce.
• Připomínky a údaje oznámení, včetně časového pásma, jazyka, identifikátoru instalace zařízení, push tokenu, stavu doručení a omezeného kontextu potřebného k otevření správné Bubliny.
• Otázky, odpovědi opřené o zdroje a odkazy na podklady, když výslovně použiješ Ask nebo hledání podle významu.
• Preference, tón, volby personalizace, opakované potvrzené chování a historie souhlasu s volitelnou analytikou.
• Plán, oprávnění a využití, budoucí reference platebních událostí, exporty, žádosti o smazání a provozní auditní záznamy bez obsahu.
• Komunikace s podporou a diagnostické údaje, které se rozhodneš poskytnout. Neposílej hesla, obnovovací kódy ani zbytečný citlivý obsah zdroje.

3. Proč se údaje zpracovávají

Očekávané účely zahrnují vytvoření a ochranu účtu; ukládání a zobrazení Bublin; nalezení významu, o který požádáš; hledání, otázky, připomínky a oznámení; použití oprav a preferencí; uplatnění limitů; export nebo smazání dat; ochranu před zneužitím; diagnostiku selhání a plnění právních povinností.

Přesný právní titul jednotlivých účelů není finální. Zpracování potřebné pro poskytnutí a zabezpečení služby se nemá vydávat za volitelný souhlas. Volitelná produktová analytika je navržená jako samostatná volba a musí zůstat vypnutá, dokud ji nepovolíš.

4. Automatické zpracování a poskytovatelé

MyBubble může poskytovateli automatického zpracování odeslat minimální kontext potřebný pro vyžádanou operaci. Kód v repozitáři je navržený tak, aby žádal neukládané odpovědi poskytovatele a dočasně nahraná PDF odstraňoval v režimu best effort. Konečná tvrzení o uchování, trénování a místě zpracování ale vyžadují aktuální smluvní ověření.

Supabase má zajišťovat ověřování, databázi, úložiště souborů a serverové funkce. OpenAI je v současném kódu zastoupené pro zpracování dokumentů a jazykové odpovědi opřené o zdroje. Expo push služby a infrastruktura Android/Firebase se mohou podílet na doručení mobilních oznámení. Konečné názvy, role, místa a záruky poskytovatelů musí při vydání odpovídat skutečně nasazené službě.

5. Sdílení a vnější následky

MyBubble je ve výchozím stavu soukromá. Není navržená pro prodej osobních údajů ani reklamu. Konečné Oznámení o soukromí musí potvrdit, že provozní praxe a smlouvy s poskytovateli tento slib podporují.

MyBubble bez tvého potvrzení neposílá e-mail, neodesílá formuláře, nenakupuje, nerezervuje služby ani nedělá jiné podstatné vnější kroky. Pokud budoucí funkce změní příjemce údajů, musí se nejdřív změnit toto oznámení a potvrzovací tok produktu.

6. Uchování

Bubliny a originály mají zůstat po dobu, kdy je účet potřebuje, dokud Bublinu nesmažeš nebo nepožádáš o smazání účtu, s výhradou finálních pravidel záloh, právního zadržení a obnovy. Smlouvy v repozitáři obsahují kratší životnost mezipamětí požadavků a odkazů exportu i delší auditní záznamy bez obsahu, ale zatím neexistuje jednotný právně schválený plán uchování.

Před veřejným vydáním je nutné uvést konečné doby pro aktivní obsah, zálohy, neúspěšná nahrání, soubory u poskytovatelů, zprávy podpory, analytiku, fakturaci, exporty, záznamy o smazání a dobu možné obnovy účtu.

7. Tvoje volby a práva

Po ověření identity a podle platného práva má služba podporovat přístup, opravu, přenositelnost či export, námitku nebo omezení tam, kde se použijí, odvolání volitelného souhlasu, smazání a podání stížnosti příslušnému úřadu.

• Opravit důležitý název, termín nebo částku bez tiché změny originálu.
• Zapnout, vypnout nebo resetovat naučenou personalizaci.
• Zvolit, zda povolíš volitelnou produktovou analytiku.
• Požádat o přenositelný export v ověřeném toku produktu.
• Mazat jednotlivé Bubliny a zahájit smazání účtu. Veřejný webový tok vyžaduje ověřený účet a stav žádosti i možnost zrušení přebírá ze služby.

8. Zabezpečení

Návrh repozitáře používá soukromé úložiště, řádkové ověřování oprávnění, operace navázané na vlastníka, krátkodobé podepsané odkazy, privilegované funkce jen pro službu a telemetrii s minimem obsahu. Tato opatření snižují riziko, žádná služba ale nemůže slíbit absolutní bezpečnost.

Veřejný bezpečnostní kontakt, postup incidentu, ověření nasazeného prostředí a konečné bezpečnostní hlavičky prohlížeče jsou podmínky vydání, nikoli tvrzení prokázaná tímto návrhem.

9. Děti, změny a kontakt

MyBubble je určená dospělým a necílí na děti. Konečná věková hranice a postup u omylem vytvořeného dětského účtu potřebují právní potvrzení.

Podstatné změny mají být vysvětleny před účinností. Po kontrole doplníme verzi a datum účinnosti. Dotazy k soukromí musí směřovat na sledovaný kontakt zveřejněný zde; zatím nebyl doplněn.