Zásady ochrany soukromí
Stručně a po lidsku: SeekBone neprodává data, nesleduje vás a nepotřebuje účet. Vaše cesty zůstávají ve vašem telefonu.
To nejdůležitější
- Žádné účty. Aplikaci používáte bez registrace, bez e-mailu, bez hesla.
- Žádné sledování ani analytika. Neměříme vaše chování, nemáme žádné reklamní ani analytické SDK, žádné cookies třetích stran.
- Žádné reklamy a žádný prodej dat. Aplikace neobsahuje reklamy a vaše data nikomu neprodáváme.
- Data zůstávají v zařízení. Profil, plány cest, oblíbená místa, checklisty, deníček, fotky, doklady, zaznamenané trasy i zdravotní karty se ukládají lokálně ve vašem telefonu (localStorage / IndexedDB), ne na našich serverech.
Kdo zpracovává data
Aplikaci SeekBone vyvíjí a provozuje Pavel Večerek (SeekBone). Tyto zásady popisují, jak aplikace nakládá s informacemi ve vašem zařízení a jaké údaje případně procházejí našimi servery. Kontakt: photobone.software@gmail.com.
Jaká data aplikace zpracovává a kde žijí
- Obsah, který vytvoříte (profil cestovatele, plány, oblíbená místa, checklisty, poznámky v deníčku, fotky, doklady, zdravotní karty členů posádky i psa, GPS stopa zaznamenané trasy) — uložen výhradně lokálně ve vašem zařízení (localStorage / IndexedDB). Na náš server se neodesílá.
- Poloha (GPS) — používá se jen tehdy, když ji sami zapnete: pro zobrazení vaší pozice na mapě a pro funkci záznam trasy výletu. Souřadnice trasy se ukládají lokálně do vašeho zařízení. Více v sekci „Poloha na pozadí“ níže.
- Fotoaparát — používá se jen na vaši akci: pro pořízení fotky do deníčku, naskenování QR kódu nebo vyfocení dokladu. Aplikace fotoaparát nepoužívá na pozadí.
- Dobrovolná hlášení — když nám sami pošlete nápad na vylepšení nebo opravu údaje o místě, odešle se jen text vaší zprávy. Nepřipojujeme k němu vaši totožnost.
Nic z výše uvedeného trvale neukládáme na svých serverech — kromě dobrovolných textových hlášení, která sami odešlete.
Volitelná synchronizace mezi vlastními zařízeními (end-to-end šifrovaná)
Pokud chcete sdílet plán a data mezi svými telefony (např. partner, tablet), můžete zapnout synchronizaci přes párovací kód. Je vypnutá, dokud ji sami nezapnete.
- End-to-end šifrování. Šifrovací klíč se odvozuje z vašeho párovacího kódu přímo v telefonu (PBKDF2 → AES-GCM 256, Web Crypto). Data se šifrují před odesláním.
- Server vidí jen šifrovaný blok. Náš server (Redis/Upstash přes Vercel) ukládá pouze ciphertext pod neidentifikujícím klíčem (SHA-256 z párovacího kódu). Párovací kód ani obsah server nikdy nevidí a nemůže je dešifrovat.
- Pod kontrolou. Synchronizaci kdykoli vypnete a odpojené zařízení svůj balík ze serveru smaže. Opuštěná data se sama uklidí po 180 dnech.
Serverové funkce s umělou inteligencí
Některé funkce (např. hlasový průvodce, překlad, načtení údajů z fotky dokladu) běží přes naše serverless rozhraní /api/*, které volá službu Google Gemini. Posílá se jen text nebo fotka, kterou sami pošlete pro daný úkon.
- Obsah neukládáme trvale. Požadavek se zpracuje jednorázově (průtok požadavek → AI → odpověď). Náš server si pro ochranu proti zneužití vede jen technické počítadlo požadavků, ne obsah.
- OCR dokladů a zdravotní texty se NIKDY nelogují ani neukládají. Fotka dokladu i citlivá zdravotní pole se zpracují jednorázově a nikam se neukládají.
- Provozovatel modelu (Google) zpracuje data podle svých zásad jen pro vyřízení požadavku.
Poloha na pozadí (záznam trasy)
Klíčová funkce aplikace je záznam trasy výletu — zaznamená, kudy jste skutečně jeli, i když máte zhasnutý displej a telefon v kapse. K tomu aplikace potřebuje přístup k poloze na pozadí.
- Záznam spustíte sami tlačítkem „Spustit záznam trasy“. Bez vaší akce se nespustí.
- Když záznam běží, vidíte trvalé upozornění v liště telefonu „záznam trasy běží“.
- Souřadnice se ukládají jen ve vašem zařízení a slouží k vykreslení trasy na mapě a do vašich statistik. Neodesíláme je nikam (pokud sami nezapnete šifrovanou synchronizaci výše).
- Záznam kdykoli zastavíte tlačítkem „Zastavit záznam“. Oprávnění k poloze můžete kdykoli odebrat v nastavení telefonu.
Síťová komunikace
Aby aplikace fungovala, načítá z internetu mapové dlaždice, předpověď počasí, informace o místech a fotky. Mapové dlaždice procházejí přes naši proxy (Mapy.cz / OpenStreetMap), takže klíč ani vaše totožnost neopouští server. Další požadavky směřují na poskytovatele jako Open-Meteo (počasí), Wikipedie a Google (fotky / informace o místech). Tito poskytovatelé mohou pro provoz služby zpracovat technické údaje (např. IP adresu) podle svých vlastních zásad. Aplikace jim neposílá vaši totožnost.
Připravujeme
Propojení s Google službami (volitelné)
Tyto funkce teprve připravujeme. Aktivují se jen tehdy, pokud je sami propojíte — bez vašeho výslovného souhlasu se nespustí.
- Google Photos Picker — pokud propojíte. Slouží jen k tomu, abyste si do deníčku vybrali konkrétní fotky z Google Fotek. Aplikace získá přístup výhradně k fotkám, které sami vyberete (rozsah
photospicker.mediaitems.readonly), nikoli k celé vaší knihovně. Přístupové tokeny drží náš server; klient je nevidí. Propojení kdykoli zrušíte v nastavení aplikace nebo na myaccount.google.com/permissions.
- Google Kalendář. Připomínky a události vytváříme předvyplněným odkazem do Google Kalendáře (otevře se vám předvyplněný formulář). Aplikace nezískává přístup k vašemu kalendáři ani k vašemu účtu a nic v něm sama nemění.
Princip: nejužší možný rozsah, žádný přístup k celé knihovně, tokeny jen na serveru, kdykoli odpojitelné.
Oprávnění a proč je aplikace žádá
| Oprávnění | K čemu slouží |
|---|
| Poloha (přesná i přibližná) | Zobrazení vaší pozice na mapě a záznam trasy výletu. Jen když funkci zapnete. |
| Poloha na pozadí / služba na popředí | Pokračování záznamu trasy i při zhasnutém displeji. Doprovází ho trvalé upozornění v liště. |
| Fotoaparát | Pořízení fotky do deníčku, skenování QR kódů a vyfocení dokladu. Jen na vaši akci. |
| Notifikace | Upozornění na stažené aktualizace a vážné výstrahy počasí (vítr, bouře). |
| Internet / stav sítě | Načítání map, počasí, informací o místech a fotek; stažení aktualizace obsahu. |
| Instalace balíčků | Otevření instalátoru stažené aktualizace aplikace (mimo obchod). |
| Buzení / spuštění po restartu | Spolehlivý běh služby záznamu trasy. |
Děti
Aplikace není cílena na děti a neshromažďuje vědomě žádné údaje od dětí. Obsah pomáhá plánovat rodinné výlety, ale veškerá data zůstávají v zařízení rodiče.
Vaše práva: export a smazání dat
Protože data zůstávají ve vašem zařízení, máte je plně pod kontrolou. Export dat najdete přímo v aplikaci. Smazat je můžete odinstalováním aplikace nebo vymazáním dat aplikace v nastavení telefonu; pokud jste použili synchronizaci, odpojené zařízení svůj šifrovaný balík ze serveru smaže. Pro dotazy k soukromí nás kontaktujte níže.
Změny těchto zásad
Zásady se mohou v čase měnit. Případné změny zveřejníme zde a aktualizujeme datum účinnosti v záhlaví této stránky.