Epimelea

Zásady ochrany súkromia

Táto stránka vysvetľuje, aké údaje máme, aké nie a čo sa deje s tým, čo v aplikácii napíšete. Je napísaná jednoducho, lebo ju číta človek, nielen právnik.

Posledná zmena: 21. septembra 2026. Kontakt: hello@epimelea.com.

Krátka verzia

Epimelea nemá účty v bežnom zmysle: žiadny e-mail, telefónne číslo, meno ani „prihlásiť sa cez Google“. Namiesto toho dostanete kľúč. Všetko, čo napíšete, sa zašifruje na vašom zariadení a ukladá sa len v tejto podobe. Prečítať to nevieme.

Zašifrované nie je všetko a hovoríme to priamo: terapeut je jazykový model bežiaci na serveroch inej firmy a text stretnutia sa k nemu dostáva nezašifrovaný. Keď hovoríte, vaša reč ide do firmy, ktorá ju mení na text. Nesľubujeme preto, že váš text nikdy neopustí zariadenie. Sľub je užší: okrem vášho zariadenia ide váš text len na servery týchto firiem, kde sa uchová najviac tridsať dní.

Aké údaje máme

Nič, čo vás identifikuje. Nemáme váš e-mail, telefónne číslo, meno ani číslo karty. Naša databáza na ne nemá políčka, zámerne, aby ich raz nikto nevyplnil „pre istotu“.

Váš účet je dvojslovný názov archívu, napríklad quiet-harbor. Server samotný názov neukladá. Drží odtlačok názvu, hodnotu na overenie hesla a kópie vášho šifrovacieho kľúča v zapečatených obálkach. Otvoriť ich vie len vaše heslo, obnovovací kód alebo vaše zariadenie. Heslo sa k nám nikdy nedostane: aplikácia z neho odvodí dve rôzne hodnoty, jednu pošle ako dôkaz a tú, ktorá otvára kľúč, si nechá.

Váš archív sú pre nás zašifrované dáta. Stretnutia, záznamy v zápisníku, materiály, ktoré prinesiete, aj poznámky samotného terapeuta: všetko sa zašifruje na vašom zariadení kľúčom, ktorý nemáme. Nevieme to prečítať, odovzdať ani obnoviť. Ak stratíte heslo aj obnovovací kód, archív je stratený. S tým nikto nepomôže. Vyplýva to z toho, ako je produkt postavený, nie z rozhodnutia, ktoré robíme prípad od prípadu.

Prečo to uchovávame. Aby roky práce nezáviseli od jedného zariadenia. Hlavná kópia archívu je u nás, na zariadení je pracovná. Telefón sa môže stratiť, utopiť alebo vymeniť za iný na inej platforme a história zostane. To je jediný účel toho úložiska: držíme šifrovaný text, aby sme vám ho vrátili, keď sa prihlásite názvom archívu a heslom.

Prevádzkové záznamy, bez obsahu rozhovorov. Vedieme niekoľko pracovných záznamov, aby služba bežala a aby sa nedala donekonečna používať zadarmo. Ležia pri odtlačku názvu vášho archívu, nikdy pri vašom texte:

Cloudflare, na ktorom služba beží, vidí IP adresy prichádzajúcich požiadaviek, ako každá webová infraštruktúra. S vaším archívom ich nespájame.

Hlásenia o páde. Keď aplikácia alebo server narazí na chybu, hlásenie ide do Sentry, služby, ktorá zbiera pády. Hlásenie obsahuje druh chyby, miesto v kóde, verziu aplikácie a tvar neúspešnej požiadavky: cestu so všetkými identifikátormi odstránenými. Nenesie žiadny váš text, snímky obrazovky, záznam obrazovky, názov archívu ani IP adresu. Hlásenia nie sú naviazané na váš archív: políčko na to, kto ste, v nich nie je.

Kde sa šifrovanie končí

Aby vám model odpovedal, musí vás prečítať. Počas stretnutia server poskladá nedávnu časť vášho rozhovoru, pošle ju poskytovateľovi modelu a vráti odpoveď. Váš archív na disku zostáva zašifrovaný, ale odoslaný text je čitateľný pri prenose aj na strane poskytovateľa.

Stretnutia vedie OpenAI. Keď OpenAI neodpovie, tá istá požiadavka ide namiesto toho na Google: rozhovor, ktorý sa pretrhne pre výpadok poskytovateľa, nikomu nepomôže. Podmienky sú u oboch rovnaké. Ukladanie histórie je v našich účtoch vypnuté, každá požiadavka je označená, že sa nemá uchovať, a ani jeden poskytovateľ ju nepoužíva na tréning.

Jedno zmeniť nevieme: poskytovateľ si na čas nechá kópiu, aby overil zneužitie. U OpenAI je to najviac tridsať dní, tých tridsať dní zo sľubu vyššie. Chceme podpísať podmienky, ktoré toto uchovávanie rušia celkom. Kým podpísané nie sú, nebudeme sa nimi zaštiťovať.

Ak používate hlas, sú v tom ešte dve firmy. Priamo z vášho zariadenia k nim nejde nič: hovorí s nimi len náš server. Vašu reč mení na text ElevenLabs. Hovorené odpovede terapeuta tvorí Cartesia.

Každý prepis mažeme z histórie ElevenLabs v tej istej požiadavke, ktorá ho vytvorila. Ak sa tam záznam ešte neobjavil, mazanie sa zopakuje. Cartesia nám nedáva spôsob, ako vymazať to, čo vyslovila, takže to nesľubujeme. Zálohy oboch firiem sú mimo nášho dosahu.

Kontrola kvality

Kvalitu terapie kontrolujeme spôsobom, z ktorého sa nestane čítanie vašich rozhovorov.

Automatické posúdenie. Niektoré stretnutia sa posúdia krátko po konci. Samostatný model podľa pevných kritérií hodnotí, ako terapeut rozhovor viedol. Text ide k jednému z tých istých poskytovateľov, takže nový príjemca nepribúda, a nesie rovnaké označenie: neuchovávať. V našej databáze zostanú skóre, značky a verzie, ani jediné slovo z rozhovoru.

Človek číta len s vaším súhlasom. Štandardne je to vypnuté. Zapnete to vy a kedykoľvek to môžete vypnúť. Hovoríme priamo: terapeutický rozhovor sa celkom anonymizovať nedá. Mená odstrániť možno, okolnosti života nie. Odvolanie súhlasu ďalší prístup zavrie, ale to, čo už bolo prečítané, sa odčítať nedá.

Vaše rozhovory neslúžia na trénovanie modelov, ani s vaším súhlasom, ani bez neho. Nepoužívame ich na tréning a nikomu ich naň nedávame. S poskytovateľmi modelov pracujeme v režime, kde sa údaje z požiadaviek na tréning nepoužívajú a neukladajú sa do žiadnej histórie. Ani tridsaťdňová kópia opísaná vyššie sa na tréning nepoužíva: leží tam pre prípad kontroly zneužitia a potom sa zmaže.

Platba

Platba a obsah sú od seba oddelené zámerne: platobná strana vie, kto zaplatil, a nevie ani riadok z vašej terapie.

Názov archívu sa platobnej službe neposiela nikdy. Pred nákupom si aplikácia vypýta od nás jednorazový kód. Ten ide s platbou a vráti sa s potvrdením a spojiť ho s vaším archívom vieme len my. Apple, Google alebo Paddle vie to, čo potrebuje na samotnú platbu. U Paddle k tomu patrí aj vaša e-mailová adresa, ktorá sa k nám nikdy nedostane. Nákup cez App Store alebo Google Play je najsúkromnejšia cesta: váš e-mail nevidíme vôbec. Celý obsah platobných oznámení neukladáme.

Mazanie

Zmazanie rozhovoru, stretnutia alebo celého účtu ničí kľúče aj samotné údaje. Nič sa len neoznačí ako skryté. Keď je kľúč zničený, to, čo zostane na disku, nedešifruje nikto, ani my. Každý prevádzkový záznam s vaším odtlačkom sa zmaže. Účet prežijú dve veci: denné súhrny útraty, ktoré nenesú ničí odtlačok, a počet archívov založených z jednej značky zariadenia. To, čo zmažete, zmizne zo záloh do dvoch týždňov.

Pred mazaním si archív môžete exportovať ako priečinok obyčajných textových súborov, ktoré sa otvoria v ktoromkoľvek editore. Roky práce majú prežiť nový telefón, prechod na inú platformu aj koniec tohto projektu.

Ako dlho to uchovávame. Stretnutia, poznámky, témy a portrét žijú, kým žije váš archív. Sami ich nemažeme nikdy. S materiálmi, ktoré na stretnutie prinesiete, je to inak: sú ťažké a opustený archív by ich navždy držal na naše náklady. Ak ste si predplatné nikdy nezriadili, mažeme materiály staršie ako tri mesiace. Ak vaše predplatné skončilo pred viac ako šiestimi mesiacmi, mažeme materiály staršie ako dva roky. Kým máte otvorený prístup, nemažeme nič. To, čo sa o materiáli povedalo na stretnutí, zostáva; odchádza len samotný súbor.

Kto za vaše údaje zodpovedá

Vaše údaje drží Întreprinzător Individual CLIMANOVA NICOLETA (IDNO 1024602013816), str. Feodor Dostoievski 16, of. 20, MD-3100 Bălți, Moldavská republika. Píšte na hello@epimelea.com.

To málo, čo je vymenované vyššie, spracúvame preto, aby bežala služba, pre ktorú ste prišli. Právnym základom je naša zmluva s vami.

Text stretnutia hovorí niečo o vašom zdraví, preto ho spracúvame len s vaším výslovným súhlasom. Ten dávate, keď stretnutie začnete, a odvoláte ho zmazaním stretnutia alebo celého archívu. Odvolanie platí od chvíle, keď to poviete.

Firmy uvedené vyššie sídlia v Spojených štátoch a v ďalších krajinách mimo Európskej únie; my sme v Moldavskej republike. Ak sa k nim vaše údaje dostanú, je to preto, že inak by sa stretnutie uskutočniť nedalo, a preto, že ste s tým výslovne súhlasili.

Môžete žiadať kópiu svojich údajov, ich opravu, zmazanie, obmedzenie spracúvania alebo námietku proti nemu a môžete vziať súhlas späť. Väčšinu urobíte sami: export, zmazanie stretnutia, zmazanie archívu. So zvyškom nám napíšte. Jedno obmedzenie je zabudované: archív je zašifrovaný vaším kľúčom, takže bez vášho hesla vám ho nevieme ukázať ani opraviť.

Ak ste v Európskej únii a myslíte si, že sme porušili vaše práva, môžete sa sťažovať úradu na ochranu osobných údajov v mieste, kde žijete.

Nie je to zdravotnícka služba

Epimelea nie je zdravotnícka služba a nenahrádza psychiatra, diagnózu ani liečbu. Nie je to pomoc v núdzi. Ak ste práve teraz v ohrození, volajte tiesňovú linku vo svojej krajine alebo krízovú linku; čísla pre vašu krajinu sú v aplikácii.

Deti

Služba nie je určená ľuďom mladším ako 18 rokov.

Zmeny

Tieto zásady sa môžu meniť. Každú podstatnú zmenu ohlásime v samotnej aplikácii a na stránke. Napísať vám nevieme, lebo nemáme vašu e-mailovú adresu. Dátum poslednej zmeny je vždy hore na tejto stránke.

Slovenčina