Pravila privatnosti

Ova stranica objašnjava koje podatke čuvamo, koje ne i što se događa s onim što pišete u aplikaciji. Pisana je jednostavnim riječima jer je čitate vi, a ne samo odvjetnik.

Posljednja izmjena: 21. rujna 2026. Kontakt: hello@epimelea.com.

Ukratko

Epimelea nema račune u uobičajenom smislu: nema adrese e-pošte, nema broja telefona, nema imena, nema „prijave preko Googlea”. Umjesto njih imate ključ. Sve što napišete šifrira se na vašem uređaju i čuva se samo u tom obliku. Mi to ne možemo pročitati.

Nije sve šifrirano i to kažemo jasno: terapeut je jezični model koji radi na poslužiteljima druge tvrtke i tekst susreta stiže mu nešifriran. Ako govorite, vaš glas ide tvrtki koja ga pretvara u tekst. Zato ne obećavamo da vaš tekst nikada ne napušta vaš uređaj. Obećanje je uže: osim na vašem uređaju, vaš tekst ide samo na poslužitelje tih tvrtki, gdje ostaje najviše trideset dana.

Koje podatke čuvamo

Ništa što bi vas moglo prepoznati. Nemamo vaš e-mail, vaš broj telefona, vaše ime ni broj vaše kartice. Naša baza namjerno nema polja za te podatke, da ih nitko jednom ne bi ispunio „za svaki slučaj”.

Vaš je račun korisničko ime od dvije riječi, na primjer quiet-harbor. Poslužitelj ne čuva samo ime. Drži njegov otisak, vrijednost za provjeru lozinke i kopije vašeg ključa za šifriranje u zapečaćenim omotima. Te omote otvara samo vaša lozinka, vaš kod za oporavak ili vaš uređaj. Vaša lozinka nikada ne stiže do nas: aplikacija iz nje izvodi dvije različite vrijednosti, jednu šalje kao dokaz, a drži onu koja otvara ključ.

Vaš je arhiv za nas šifriran podatak. Susreti, bilješke u bilježnici, materijali koje donesete, terapeutovi zapisi: sve je šifrirano na vašem uređaju ključem koji nemamo. Ne možemo to pročitati, predati ni vratiti. Ako izgubite i lozinku i kod za oporavak, arhiv je izgubljen. Nitko vam tu ne može pomoći. To ovisi o tome kako je proizvod građen, a ne o odluci koju donosimo od slučaja do slučaja.

Zašto to čuvamo. Zato da godine rada ne ovise o jednom uređaju. Glavna je kopija arhiva kod nas, a uređaj drži radnu. Telefon se može izgubiti, pasti u vodu ili biti zamijenjen onim s druge platforme, a povijest ostaje. To je jedina svrha te pohrane: držimo šifriran tekst da bismo vam ga vratili kad uđete korisničkim imenom i lozinkom.

Radni zapisi, bez sadržaja razgovora. Držimo nekoliko radnih zapisa, da usluga radi i da se ne bi koristila besplatno bez kraja. Stoje uz otisak vašeg korisničkog imena, nikada uz vaš tekst:

• potrošnja i trošak po zahtjevu, platforma (web, iOS, Android) i inačica aplikacije;
• zemlja u kojoj je arhiv stvoren (Cloudflare je izvodi iz vaše veze);
• jezik kojim se služite i koji je profil terapeuta odgovorio;
• događaji provjere krize: razina ozbiljnosti, zemlja po kojoj je izabrana linija za prikaz (Cloudflare je izvodi iz vaše veze) i je li prikazana, ali nijedna riječ razgovora;
• vaše ocjene rada: tri broja od 0 do 10 i unutarnje ocjene, opet bez riječi razgovora;
• stanje pretplate: što je plaćeno i do kada.

Cloudflare, koji uslugu ugošćuje, vidi IP-adrese dolaznih zahtjeva, kao i svaka web infrastruktura. Mi ih ne povezujemo s vašim arhivom.

Prijave pogrešaka. Kad aplikacija ili poslužitelj naiđu na pogrešku, prijava odlazi u Sentry, uslugu koja skuplja rušenja. Prijava sadrži vrstu pogreške, mjesto u kodu, inačicu aplikacije i oblik neuspjelog zahtjeva, to jest putanju bez ikakvog identifikatora. Sa sobom ne nosi nijedan vaš tekst, nijednu snimku zaslona, nijedno korisničko ime i nijednu IP-adresu. Prijave nisu vezane uz vaš arhiv: nema polja koje bi reklo tko ste.

Gdje šifriranje završava

Da bi vam odgovorio, model vas mora pročitati. Tijekom susreta poslužitelj sastavlja nedavni dio vašeg razgovora, šalje ga pružatelju modela i vraća odgovor. Vaš arhiv na disku ostaje šifriran, ali je poslani tekst čitljiv u prijenosu i na strani pružatelja.

Susrete vodi OpenAI. Kad OpenAI ne odgovara, isti zahtjev odlazi Googleu: razgovor koji se prekine jer je pružatelj u kvaru ne pomaže nikome. Uvjeti su s oboma isti. Na našim je računima pohrana povijesti isključena, svaki je zahtjev označen kao onaj koji se ne pohranjuje i nijedan od njih dvoje ne koristi ga za učenje.

Jedno ne možemo promijeniti: pružatelj drži kopiju neko vrijeme, radi provjera zlouporabe. Kod OpenAI-ja riječ je o najviše trideset dana, onih trideset dana iz obećanja gore. Namjeravamo potpisati uvjete koji tu pohranu ukidaju u cijelosti. Nećemo ih objaviti dok ne budu potpisani.

Ako se služite glasom, u igru ulaze još dvije tvrtke. Njima ništa ne stiže izravno s vašeg uređaja: s njima razgovara samo naš poslužitelj. Vaš glas u tekst pretvara ElevenLabs. Govorne odgovore terapeuta radi Cartesia.

Svaki se prijepis briše iz povijesti ElevenLabsa u istom zahtjevu koji ga je i stvorio. Ako se snimka ondje još nije pojavila, brisanje se ponavlja. Cartesia nam ne daje nikakav način da obrišemo ono što je izgovorila, pa to i ne obećavamo. Sigurnosne kopije obiju tvrtki izvan su našeg dosega.

Provjera kakvoće

Kakvoću terapije provjeravamo tako da nitko ne čita vaše razgovore.

Samostalna ocjena. Neki se susreti ocjenjuju ubrzo nakon kraja. Zaseban model po zadanoj ljestvici prosuđuje kako je terapeut vodio razgovor. Tekst ide jednom od istih pružatelja, pa se ne pojavljuje nijedan novi primatelj, i nosi istu oznaku: ne pohranjivati. U našoj bazi ostaju bodovi, ocjene i inačice, ali nijedna riječ razgovora.

Čovjek čita samo uz vaš pristanak. Isključeno je unaprijed. Uključujete ga vi i možete ga isključiti kad god želite. Kažemo to jasno: terapijski se razgovor ne može učiniti potpuno anonimnim. Imena se mogu maknuti; životne okolnosti ne. Povlačenje pristanka zatvara daljnje čitanje, ali ono što je pročitano ostaje pročitano.

Vaši razgovori ne idu na učenje modela, ni uz vaš pristanak ni bez njega. Ne koristimo ih za učenje i ne dajemo ih nikome za to. S pružateljima modela radimo u načinu u kojem podaci zahtjeva ne služe učenju i ne ostaju ni u kakvoj povijesti. Ni kopija od trideset dana opisana gore ne služi učenju: stoji ondje za slučaj provjere zlouporabe i onda se briše.

Plaćanje

Plaćanje i sadržaj ostaju odvojeni: strana plaćanja zna tko je platio, a ne poznaje nijedan redak vaše terapije.

Vaše korisničko ime nikada se ne šalje platnoj usluzi. Prije kupnje aplikacija od nas traži jednokratni kod. Taj kod putuje s plaćanjem i vraća se s potvrdom, a samo ga mi možemo povezati s vašim arhivom. Apple, Google ili Paddle znaju ono što je potrebno za samo plaćanje. Kod Paddlea to uključuje vašu adresu e-pošte, koja do nas nikada ne stiže. Kupnja preko App Storea ili Google Playa najzatvorenija je: vaš nam e-mail uopće nije vidljiv. Ne čuvamo potpun sadržaj obavijesti o plaćanju.

Brisanje

Brisanje razgovora, susreta ili cijelog računa uništava ključeve i same podatke. Ništa se samo ne označava kao skriveno. Kad je ključ uništen, ono što ostaje na disku ne može dešifrirati nitko, ni mi. Svaki radni zapis koji nosi vaš otisak briše se. Dvije stvari nadžive račun: dnevni zbrojevi potrošnje, koji ne nose ničiji otisak, i broj arhiva pokrenutih s jedne oznake uređaja. Ono što obrišete nestaje iz sigurnosnih kopija u dva tjedna.

Prije nego što bilo što obrišete, arhiv možete izvesti kao mapu običnih tekstualnih datoteka koje se otvaraju u bilo kojem uređivaču. Godine rada moraju preživjeti novi telefon, prelazak na drugu platformu i kraj ovog projekta.

Koliko dugo to čuvamo. Susreti, zapisi, teme i portret traju koliko i vaš arhiv. Nikada ih ne brišemo na svoju ruku. Materijali koje donesete na susret druga su stvar: teški su, a napušteni bi ih arhiv držao o našem trošku zauvijek. Ako nikada niste imali pretplatu, brišemo materijale starije od tri mjeseca. Ako je vaša pretplata završila prije više od šest mjeseci, brišemo materijale starije od dvije godine. Dok je vaš pristup otvoren, ne brišemo ništa. Ono što je o materijalu rečeno u susretu ostaje; odlazi samo datoteka.

Tko odgovara za vaše podatke

Vaše podatke čuva Întreprinzător Individual CLIMANOVA NICOLETA (IDNO 1024602013816), str. Feodor Dostoievski 16, of. 20, MD-3100 Bălți, Republika Moldova. Pišite na hello@epimelea.com.

Ono malo što je ovdje nabrojeno obrađujemo da bi radila usluga zbog koje ste ovdje. Pravna je osnova naš ugovor s vama.

Tekst susreta govori nešto o vašem zdravlju, pa ga obrađujemo samo uz vaš izričit pristanak. Dajete ga kad započnete susret, a povlačite ga brisanjem susreta ili cijelog arhiva. Povlačenje vrijedi od trenutka kad ga izjavite.

Tvrtke navedene gore nalaze se u Sjedinjenim Državama i drugim zemljama izvan Europske unije; mi smo u Republici Moldovi. Ako vaši podaci stignu do njih, to je zato što se susret drukčije ne bi mogao dogoditi i zato što ste na to izričito pristali.

Možete zatražiti kopiju svojih podataka, ispraviti ih, obrisati, ograničiti ili se usprotiviti onome što s njima radimo te povući svoj pristanak. Većinu radite sami: izvoz, brisanje susreta, brisanje arhiva. Za ostalo nam pišite. Jedno je ograničenje ugrađeno u samu gradnju: arhiv je šifriran vašim ključem, pa vam ga bez vaše lozinke ne možemo ni pokazati ni ispraviti.

Ako ste u Europskoj uniji i smatrate da smo povrijedili vaša prava, možete se požaliti tijelu za zaštitu podataka mjesta u kojem živite.

Ovo nije medicinska usluga

Epimelea nije medicinska usluga i ne zamjenjuje psihijatra, dijagnozu ni liječenje. Nije hitna pomoć. Ako ste sada u opasnosti, nazovite hitni broj svoje zemlje ili krizni telefon; brojevi za vašu zemlju su u aplikaciji.

Maloljetnici

Usluga nije namijenjena osobama mlađima od 18 godina.

Izmjene

Ova se pravila mogu promijeniti. Svaku važnu izmjenu objavit ćemo u samoj aplikaciji i na stranicama. Ne možemo vam pisati jer nemamo vašu adresu e-pošte. Datum posljednje izmjene uvijek stoji na vrhu ove stranice.