Zásady ochrany soukromí

Aplikace ukládá do telefonu:

• tvoje schránky a koncepty: název, text dopisu, datum napsání, datum otevření, barvu pečeti, zda už byla otevřena a na který dřívější dopis odpovídá;
• kopie fotek a videí, které přidáš (fotky zmenšené), a hlasové zprávy, které nahraješ;
• „tento okamžik“: tvoje nálada, píseň, město a počasí, pokud je přidáš, a v dopisech sobě název telefonu (ten, který jsi mu dal, jinak výrobce a model) a stav baterie;
• schránky, které ti posílají kamarádi, a u skupinové schránky, kterou organizuješ, dosud sebrané dopisy;
• tvoje nastavení (jazyk, motiv, tvoje narozeniny, pokud je použiješ pro schránku, e-mail připojeného účtu Google).

Fotky a videa se vybírají přes vlastní výběr fotek Androidu, takže aplikace vidí jen ty, které vybereš, nikdy celou galerii. Mikrofon se používá jen při nahrávání hlasové zprávy. To vše je uloženo v soukromém úložišti aplikace, které jiné aplikace nemohou číst, ale samotné soubory nejsou šifrované. Aplikace vypíná automatickou zálohu Androidu. Fotky a videa pořízené v Kolys pořizuje aplikace fotoaparátu v tvém telefonu; samotný Kolys nemá oprávnění k fotoaparátu.

Zapečetěný dopis je zamčený aplikací: Kolys ho neotevře ani neukáže před jeho dnem a datum se ověřuje online. Je to zámek v aplikaci, ne šifrování.

V tvém telefonu jsou dopisy, fotky a nahrávky běžné soubory a záznamy v databázi v soukromém úložišti aplikace. Kdo obejde ochranu aplikací v Androidu, například v telefonu s root oprávněními nebo otevřeném zvláštními nástroji, mohl by je přečíst. Zip na tvém Disku Google také není šifrovaný, takže ho Google může přečíst, jako cokoli uloženého na Disku.

Soubory dárků a skupinové schránky fungují jinak, viz „Schránky jako dárky“ níže. Nevkládej do schránky nic, co musí zůstat pro ostatní nečitelné.

Když se přihlásíš přes Google, Kolys požádá o jediné oprávnění: drive.appdata. To aplikaci umožňuje vytvářet, číst a mazat pouze vlastní soubory ve skryté složce aplikace na tvém Disku Google. Žádné jiné soubory na tvém Disku aplikace nevidí ani nemůže změnit.

Každá zapečetěná schránka se tam ukládá jako jeden běžný soubor zip pojmenovaný náhodným id schránky (dopis, jeho fotky, videa, hlasové zprávy a „tahle chvíle“), nešifrovaný. Datum otevření a datum, kdy byla otevřena, se také uchovávají jako vlastnosti souboru. Koncepty se nenahrávají. Synchronizace začne několik sekund po změně, když je internet, a zhruba dvakrát denně. Díky tomu se tvoje zapečetěné schránky vrátí v novém telefonu. Aplikace čte také e-mailovou adresu tvého účtu, jen aby ukázala, který účet je připojen.

Data putují přímo mezi telefonem a Googlem přes šifrované spojení. Mezi nimi není žádný jiný server. Na to, co je uloženo na tvém Disku, se vztahují zásady ochrany soukromí společnosti Google.

V Nastavení můžeš uložit všechny své kapsle a koncepty do jednoho souboru, na místo, které si vybereš, bez Google. Aplikace tento soubor nikam neposílá. Když ho uložíš do cloudové složky, uchovává ho ta služba.

Bez tajného slova soubor není zašifrovaný: kdo ho má, přečte všechny dopisy, i zapečetěné. Se slovem je zašifrovaný a je tak bezpečný, jak těžké je slovo uhodnout. Když slovo zapomeneš, soubor nikdo neotevře.

Obnova vrátí kapsle, které v telefonu nejsou, a zapečetěné zůstanou zapečetěné. Dopisy, které se pro skupinu ještě sbírají, a slova odeslaných dárků v souboru nejsou.

Používání informací získaných z Google API aplikací Kolys a jejich předávání jakékoli jiné aplikaci se bude řídit Zásadami pro uživatelská data služeb Google API, včetně požadavků na omezené použití.

• Data z tvého Disku Google se používají jen k uchování tvých schránek a k jejich návratu do tvých telefonů.
• Nikdy se neprodávají, nikdy se nepoužívají k reklamě a nikdy se s nikým nesdílejí.
• Žádný člověk je nečte: vývojář nemá přístup k tvému Disku ani k tvým dopisům.

Aby nešlo schránku otevřít dřív přetočením hodin v telefonu, aplikace se ptá webového serveru na aktuální čas (www.google.com nebo www.cloudflare.com) a datum čte z odpovědi. Zeptá se znovu, když nastane den schránky, než ti to oznámí. Nic o tobě ani tvých schránkách se neodesílá. Jako u každého webového požadavku tyto služby vidí tvoji IP adresu.

Jen když při psaní klepneš na „Přidat město a počasí“, aplikace jednou požádá Android o tvou přibližnou polohu (nikdy ne přesnou). Polohová služba Androidu, obvykle Google, ji převede na název města a aplikace se zeptá MET Norway (Norský meteorologický ústav, api.met.no) na aktuální počasí a odešle polohu zaokrouhlenou asi na kilometr. V kapsli se uloží jen název města a počasí; samotná poloha se neukládá. Tohle můžeš vždy vynechat.

Když hledáš písničku chvíle, zadaná slova se pošlou do MusicBrainz (musicbrainz.org), otevřené hudební databáze, aby se našly odpovídající názvy písniček. Ve schránce se uchová jen název písničky, interpret a rok, nikdy obaly ani nahrávky. „Poslechnout“ předá název písničky hudební aplikaci v telefonu (nebo otevře hledání v YouTube Music) a ta aplikace se řídí vlastními pravidly. Písničku můžeš také jednoduše napsat bez hledání.

Kapsle pro někoho jiného se stane jedním souborem, který pošleš ty v aplikaci, kterou vybereš (messenger, e-mail, Disk Google). Vývojář ho nikdy nedostane. Soubor obsahuje dopis s fotkami, videi, hlasovými zprávami a „tímto okamžikem“ (bez názvu telefonu a stavu baterie) a tvé jméno, pokud ho uvedeš. Název souboru obsahuje jméno, které jsi zadal pro příjemce nebo skupinu, a messenger či poštovní služba ho vidí. Videa se posílají beze změn a mohou obsahovat místo natáčení.

Bez tajného slova je soubor šifrovaný, ale klíč je uložen uvnitř souboru. To zabrání kamarádovi, aby ho omylem rozbalil dřív, ne někomu, kdo soubor má a trochu se v tom vyzná. Pokud ho zamkneš tajným slovem, klíč se vytvoří ze slova a není v žádném souboru, takže soubor je tak bezpečný, jak těžko se slovo hádá. Slovo zůstává jen v tvém telefonu, takže ho můžeš znovu najít, a nikdy se nedostane do souboru, na tvůj Disk Google ani k vývojáři. Před odemčením lze přečíst jen nápovědu, kterou napíšeš.

Schránka pro skupinu nese také název skupiny a jména, která uvedeš. Když skupina píše schránku společně, soubor pozvánky obsahuje klíč skupiny nešifrovaně, takže kdokoli, kdo má pozvánku, může číst zaslané dopisy. Dopis každého člověka jde jako soubor tomu, kdo je sbírá, zašifrovaný tímto klíčem. Dokud není schránka zapečetěna, sebrané dopisy leží jako běžné soubory v úložišti aplikace organizátora; aplikace ukazuje jen, kdo napsal, ne co, a nekopírují se na Disk.

Když příjemce otevře soubor v Kolys, jeho kopie žije v jeho aplikaci, nešifrovaná jako každá schránka, a, pokud ho používá, na jeho vlastním Disku Google. Odeslané soubory zůstávají u příjemců a v messengeru nebo poštovní službě; smazání schránky v Kolys je nemůže vzít zpět.

Oznámení v den otevření je naplánováno v tvém telefonu a čeká na připojení k internetu, protože se nejdřív ověřuje datum; nic o něm se nikam neodesílá. „Přidat do kalendáře“ otevře kalendář v tvém telefonu s hotovou událostí (název schránky a datum otevření). Ty rozhoduješ, zda ji uložit, a pak ji uchovává tvůj kalendář. Kolys nemůže číst tvůj kalendář. Widget na domovské obrazovce ukazuje název nejbližší schránky a počet zbývajících dní; velký ukazuje až tři schránky s ukazatelem průběhu a daty otevření.

Pokud jsou automatické kontroly zapnuté (ve výchozím stavu jsou), verze Kolys z tohoto webu kontroluje web Kolys (pegasohlib.github.io), zda je nová verze, když aplikaci otevřeš, nejvýše jednou za 30 minut. Na pozadí se žádná kontrola neprovádí. Aktualizaci stahuje z GitHubu, jen když klepneš na Aktualizovat, a před instalací ověří SHA-256 souboru. Jako každý web vidí GitHub IP adresu tvého zařízení; nic dalšího se neodesílá, žádná data z aplikace.

Automatické kontroly můžeš vypnout v Nastavení. Pokud je aplikace z Google Play, aktualizuje ji Google Play.

GitHub také počítá, kolikrát byl každý soubor stažen. Je to jen číslo, bez jakýchkoli údajů o tom, kdo ho stáhl; web ho zobrazuje jako přibližný počet stažení.

• žádné účty u vývojáře a žádné vlastní servery;
• žádná analytika, reklamy, sledování ani hlášení o pádech posílaná kamkoli;
• žádný prodej dat a nic neodesílané vývojáři;
• žádný přístup ke kontaktům, souborům ani galerii a žádná poloha na pozadí.

Internet

k ověření data a počasí, používání Disku Google, hledání písniček a kontrole aktualizací.

Stav sítě

k počkání na připojení před ověřením data nebo synchronizací.

Oznámení

den otevření a připomínky po cestě.

Mikrofon (volitelné)

jen pro hlasové zprávy, během nahrávání.

Přibližná poloha (volitelné)

jen pro město a počasí, když o to požádáš.

Vibrace

když se schránka otevře.

Instalace aplikací

k instalaci vlastních aktualizací (jen ve verzi z tohoto webu).

• Smazání schránky v aplikaci hned odstraní z telefonu dopis, jeho soubory, „tuhle chvíli“, připomínky a uložené slovo dárku, ať proběhlo přihlášení, nebo ne. Zůstane jen prázdný řádek s náhodným id schránky do další synchronizace. Zbytky starších verzí se vyprázdní při spuštění nové verze.
• Na Disku Google se zip schránky smaže a zůstane malý soubor s id schránky a koncovkou .gone. Obsahuje jen slovo „gone“ a říká tvým dalším telefonům, aby schránku také smazaly. Schránka, která se od té doby změnila v jiném telefonu, zůstane. Odpověď uchovává vlastní kopii dopisů, na které odpovídá, takže přežijí smazání originálu.
• Odinstalováním aplikace se smaže vše, co uložila v telefonu, ale ne kopie v tvém Google Drive, ne uložené soubory kopií a ne soubory poslané jiným lidem.
• Kopii na Disku odstraníš i bez aplikace: otevři Disk Google na webu → Nastavení → Spravovat aplikace → Kolys → Možnosti → Smazat skrytá data aplikace.
• Přístup aplikace můžeš kdykoli odebrat na myaccount.google.com/connections.

Pokud aplikace začne s daty dělat něco nového, nejprve se aktualizuje tato stránka a nahoře bude nové datum.

Kdo je odpovědný. PegasoHlib, soukromá osoba, která tyto aplikace vyvíjí, odpovídá za zde popsaná data. Kontakt: support@pegasohlib.com.

Proč se data používají a na jakém právním základě.

Provoz aplikace a záloha či synchronizace, kterou zapneš

Smlouva: nutné k poskytnutí toho, oč žádáš (GDPR čl. 6 odst. 1 písm. b))

Město a počasí, vyhledávání písní

Souhlas: můžeš ho kdykoli vypnout (čl. 6 odst. 1 písm. a))

Kontrola aktualizací a bezpečnost

Oprávněný zájem: udržování aplikace v bezpečném a aktuálním stavu (čl. 6 odst. 1 písm. f))

E-mail, který pošleš

Oprávněný zájem: odpovídání tobě (čl. 6 odst. 1 písm. f))

Kdo data přijímá a předání mimo EU. Google (tvůj Disk, adresní služba Androidu na většině telefonů a kontrola času), Cloudflare (kontrola času), MET Norway (počasí), MusicBrainz (vyhledávání písní) a GitHub (kontrola aktualizací a stahování). E-mail, který pošleš, prochází přes Cloudflare a Google ho uchovává ve schránce Gmail. Anthropic ho může zpracovat, když při čtení pomáhá asistent s umělou inteligencí. Některé z těchto společností sídlí ve Spojených státech nebo v jiných zemích mimo EU. Tyto předávací operace se opírají o Rámec ochrany osobních údajů mezi EU a USA (Data Privacy Framework), pokud se společnost do něj zapojila, nebo o standardní smluvní doložky společnosti.

Jak dlouho se uchovávají. Data v aplikaci zůstávají, dokud je nesmažeš nebo aplikaci neodebereš. Kopie ve tvém vlastním cloudovém úložišti zůstávají, dokud je nesmažeš. E-maily, které pošleš, se uchovávají do uzavření věci, nejdéle však 2 roky.

Tvá práva. Můžeš požádat o přístup ke svým datům, jejich opravu, výmaz, omezení zpracování, kopii k přenosu jinam (přenositelnost) a kdykoli můžeš vznést námitku proti zpracování nebo odvolat souhlas. Napiš na výše uvedenou adresu. Odpověď dostaneš do jednoho měsíce. Většina dat je jen na tvém zařízení, takže to obvykle jde vyřídit přímo v aplikaci.

Stížnosti. Můžeš podat stížnost u úřadu pro ochranu osobních údajů své země.

Věk. K samostatnému používání aplikace ti musí být alespoň 15 let. Pokud je ti méně, nejdřív požádej o souhlas rodiče nebo zákonného zástupce.

Jazyk. Překlady těchto zásad vznikají s pomocí AI. Pokud se překlad liší od anglického textu, platí verze, která je pro tebe výhodnější.

Dotazy k ochraně soukromí: support@pegasohlib.com.