Epimelea

Zásady ochrany soukromí

Tato stránka vysvětluje, jaká data držíme, jaká ne a co se děje s tím, co v aplikaci napíšete. Je psaná jednoduchými slovy, protože ji čtete vy, ne jen právník.

Poslední změna: 21. září 2026. Kontakt: hello@epimelea.com.

Krátká verze

Epimelea nemá účty v obvyklém smyslu: žádná e-mailová adresa, žádné telefonní číslo, žádné jméno, žádné „přihlásit se přes Google“. Místo toho dostanete klíč. Všechno, co napíšete, se šifruje ve vašem zařízení a uchovává se jen v této podobě. Nepřečteme to.

Ne všechno je zašifrované a říkáme to rovnou: terapeut je jazykový model běžící na serverech jiné firmy a text setkání k němu přichází nezašifrovaný. Když mluvíte, jde vaše řeč k firmě, která ji mění na text. Neslibujeme proto, že váš text nikdy neopustí zařízení. Slib je užší: kromě vašeho zařízení jde váš text jen na servery těchto firem, kde se uchovává nejvýš třicet dní.

Jaká data držíme

Nic, co vás identifikuje. Nemáme váš e-mail, telefonní číslo, jméno ani číslo karty. Naše databáze pro ně nemá pole, a to záměrně, aby je jednoho dne nikdo nemohl „pro jistotu“ vyplnit.

Váš účet je dvouslovné jméno archivu, třeba quiet-harbor. Server samotné jméno neukládá. Drží jeho otisk, hodnotu pro ověření hesla a kopie vašeho šifrovacího klíče v zapečetěných obálkách. Ty otevře jen vaše heslo, váš kód pro obnovení nebo vaše zařízení. Vaše heslo se k nám nedostane: aplikace z něj odvodí dvě různé hodnoty, jednu pošle jako důkaz a tu, která otevírá klíč, si nechá.

Váš archiv jsou pro nás zašifrovaná data. Setkání, zápisky v sešitě, materiály, které přinesete, vlastní poznámky terapeuta: to všechno se šifruje ve vašem zařízení klíčem, který nemáme. Nemůžeme to přečíst, předat ani obnovit. Když ztratíte heslo i kód pro obnovení, archiv je ztracený. S tím nikdo nepomůže. Plyne to z toho, jak je produkt postavený, ne z rozhodnutí, které děláme případ od případu.

Proč to ukládáme. Aby roky práce nevisely na jediném zařízení. Hlavní kopie archivu je u nás, zařízení drží pracovní. Telefon se může ztratit, utopit nebo vyměnit za jiný na jiné platformě a historie zůstane. To je jediný účel úložiště: držíme zašifrovaný text, abychom vám ho vrátili, až se přihlásíte jménem archivu a heslem.

Provozní záznamy, bez obsahu rozhovorů. Vedeme několik pracovních záznamů, abychom službu udrželi v chodu a zabránili jejímu nekonečnému bezplatnému používání. Stojí vedle otisku jména vašeho archivu, nikdy vedle vašeho textu:

Cloudflare, u kterého služba běží, vidí IP adresy příchozích dotazů, jako každá webová infrastruktura. S vaším archivem je nespojujeme.

Hlášení o pádech. Když aplikace nebo server narazí na chybu, jde hlášení do služby Sentry, která pády sbírá. Hlášení obsahuje druh chyby, místo v kódu, verzi aplikace a tvar nezdařeného dotazu: cestu se smazanými identifikátory. Není v něm žádný váš text, žádné snímky obrazovky, žádný záznam obrazovky, žádné jméno archivu a žádná IP adresa. Hlášení nejsou navázaná na váš archiv: nemají pole pro to, kdo jste.

Kde šifrování končí

Aby vám model odpověděl, musí vás číst. Během setkání server složí nedávnou část rozhovoru, pošle ji poskytovateli modelu a vrátí odpověď. Váš archiv na disku zůstává zašifrovaný, ale odeslaný text je čitelný cestou i na straně poskytovatele.

Setkání vede OpenAI. Když OpenAI neodpoví, jde týž dotaz ke Googlu: rozhovor, který se přetrhne kvůli výpadku poskytovatele, není k ničemu. Podmínky jsou u obou stejné. Ukládání historie je v našich účtech vypnuté, každý dotaz je označený jako neukládaný a ani jeden poskytovatel ho nepoužívá k tréninku.

Jednu věc změnit nemůžeme: poskytovatel si kopii na čas nechává, aby mohl prověřit zneužití. U OpenAI je to až třicet dní, těch třicet dní ze slibu výše. Chceme podepsat podmínky, které tohle uchovávání úplně ruší. Než budou podepsané, tvrdit to nebudeme.

Když používáte hlas, přicházejí ke slovu další dvě firmy. Nic k nim nejde přímo z vašeho zařízení: mluví s nimi jen náš server. Vaši řeč mění na text ElevenLabs. Mluvené odpovědi terapeuta vyrábí Cartesia.

Každý přepis mažeme z historie ElevenLabs v tomtéž dotazu, který ho vytvořil. Pokud se tam záznam ještě neobjevil, mazání se opakuje. Cartesia nám žádný způsob, jak smazat vyslovené, nedává, a tak to neslibujeme. Zálohy obou firem jsou mimo náš dosah.

Kontrola kvality

Kvalitu terapie kontrolujeme způsobem, který nevede ke čtení vašich rozhovorů.

Automatické hodnocení. Některá setkání se hodnotí krátce po konci. Samostatný model posoudí podle rubriky, jak terapeut rozhovor vedl. Text jde k jednomu z týchž poskytovatelů, takže žádný nový příjemce nevzniká, a nese stejné označení: neukládat. V naší databázi zůstávají skóre, štítky a verze, ani slovo z rozhovoru.

Čtení člověkem probíhá jen s vaším souhlasem. Ve výchozím stavu je vypnuté. Zapínáte ho vy a kdykoli ho můžete vypnout. Říkáme to jasně: terapeutický rozhovor se nedá zcela anonymizovat. Jména odstranit lze, životní okolnosti ne. Odvolání souhlasu uzavře další přístup, ale co už bylo přečteno, odečíst nejde.

Vaše rozhovory neslouží k trénování modelů, ani s vaším souhlasem, ani bez něj. Nepoužíváme je k tréninku a nikomu je k němu nepředáváme. S poskytovateli modelů pracujeme v režimu, kde se data dotazů k tréninku nepoužívají a nezůstávají v žádné historii. Ani třicetidenní kopie popsaná výše k tréninku neslouží: leží tam pro případ kontroly zneužití a pak se maže.

Platba

Platba a obsah jsou záměrně oddělené: platební strana ví, kdo zaplatil, a nezná ani řádek vaší terapie.

Jméno vašeho archivu se platební službě nikdy neposílá. Před nákupem si aplikace vyžádá jednorázový kód. Ten putuje s platbou a vrací se s dokladem a spojit ho s vaším archivem umíme jen my. Apple, Google nebo Paddle vědí to, co potřebují k samotné platbě. U Paddle k tomu patří vaše e-mailová adresa, která se k nám nikdy nedostane. Nákup přes App Store nebo Google Play je nejsoukromější cesta: váš e-mail pro nás není vidět vůbec. Celý obsah platebních oznámení neukládáme.

Mazání

Smazání rozhovoru, setkání nebo celého účtu zničí klíče i samotná data. Nic se jen neoznačí jako skryté. Jakmile je klíč zničený, to, co zbylo na disku, nedešifruje nikdo, ani my. Každý provozní záznam s vaším otiskem se smaže. Účet přežijí dvě věci: denní součty útrat, které nenesou ničí otisk, a počet archivů založených z jedné značky zařízení. Co smažete, zmizí ze záloh do dvou týdnů.

Než cokoli smažete, můžete si archiv exportovat jako složku běžných textových souborů, které otevře každý editor. Roky práce mají přežít nový telefon, přechod na jinou platformu i konec tohoto projektu.

Jak dlouho to držíme. Setkání, poznámky, témata a portrét trvají tak dlouho jako váš archiv. Sami je nikdy nemažeme. Materiály, které na setkání přinesete, jsou jiná věc: jsou těžké a opuštěný archiv by je na náš účet držel navždy. Bez předplatného mažeme materiály starší tří měsíců. Pokud předplatné skončilo před víc než půl rokem, mažeme materiály starší dvou let. Dokud máte přístup otevřený, nemažeme nic. To, co se o materiálu na setkání řeklo, zůstává; odchází jen samotný soubor.

Kdo za vaše data odpovídá

Vaše data drží Întreprinzător Individual CLIMANOVA NICOLETA (IDNO 1024602013816), str. Feodor Dostoievski 16, of. 20, MD-3100 Bălți, Moldavská republika. Pište na hello@epimelea.com.

To málo, co je vyjmenované výše, zpracováváme proto, abychom provozovali službu, kvůli které jste tady. Právním základem je naše smlouva s vámi.

Text setkání vypovídá o vašem zdraví, a tak ho zpracováváme jen s vaším výslovným souhlasem. Ten dáváte, když začnete setkání, a odvoláváte ho smazáním setkání nebo celého archivu. Odvolání platí od chvíle, kdy ho vyslovíte.

Firmy jmenované výše sídlí ve Spojených státech a v dalších zemích mimo Evropskou unii; my jsme v Moldavské republice. Pokud se k nim vaše data dostanou, je to proto, že setkání by se jinak nekonalo, a proto, že s tím výslovně souhlasíte.

Můžete si vyžádat kopii svých dat, opravit je, smazat, omezit nebo namítat proti tomu, co s nimi děláme, a vzít zpět svůj souhlas. Většinu zvládnete sami: export, smazání setkání, smazání archivu. Se zbytkem se ozvěte. Jedno omezení je vestavěné: archiv je zašifrovaný vaším klíčem, takže bez vašeho hesla vám ho nemůžeme ani ukázat, ani opravit.

Pokud jste v Evropské unii a myslíte si, že jsme vaše práva porušili, můžete podat stížnost u úřadu pro ochranu osobních údajů v místě svého bydliště.

Není to zdravotní služba

Epimelea není zdravotní služba a nenahrazuje psychiatra, diagnózu ani léčbu. Není to pomoc v nouzi. Pokud jste právě teď v ohrožení, volejte tísňovou linku své země nebo krizovou linku; čísla pro vaši zemi jsou v aplikaci.

Děti

Služba není určena lidem mladším 18 let.

Změny

Tyto zásady se mohou měnit. Každou podstatnou změnu oznámíme v samotné aplikaci a na webu. Napsat vám nemůžeme, protože nemáme vaši e-mailovou adresu. Datum poslední změny stojí vždy v záhlaví této stránky.

Čeština