Verze: 0.3
Účinné od: 6. října 2026
Tyto zásady popisují, jak aplikace MemoSpan a související služba zpracovávají osobní údaje a uživatelský obsah. MemoSpan je určen pro omezený okruh pozvaných uživatelů; veřejná registrace není dostupná.
Správce / provozovatel:
Tomáš Strouhal
Kontakt pro ochranu soukromí:
Veřejná adresa těchto zásad:
https://memospan-privacy.pages.dev
Veřejná podpora:
https://memospan-privacy.pages.dev/support/
Pro vytvoření a správu účtu zpracováváme zejména e-mailovou adresu, zobrazované jméno, interní identifikátor účtu, stav účtu a údaje potřebné k bezpečnému přihlášení. Účet je zřizován provozovatelem služby a aktivován pozvánkou. Pro jednotlivá zařízení používáme odvolatelné přístupové údaje.
Pokud odešlete nahrávku ke zpracování, zpracováváme zdrojové audio a údaje potřebné k vytvoření požadovaného výsledku. Podle zvoleného typu záznamu může výsledek zahrnovat přepis, rozlišení mluvčích, shrnutí, témata, úkoly, názvy mluvčích a další strukturovaný výstup. U podporovaných typů lze na vyžádání vytvořit také hodnocení podle manuálu.
Pro zajištění provozu zpracováváme technické identifikátory nahrávek a úloh, stav zpracování, časové údaje, informace o doručení výsledku, retry/idempotency údaje, spotřebu zpracování, případný uživatelský limit a nezbytné auditní či chybové údaje. Pro interní správu mohou být vedeny také údaje o nákladech na zpracování.
Při smazání účtu aplikace používá náhodný technický identifikátor žádosti o smazání (deletion receipt), který slouží pouze k bezpečnému ověření průběhu a dokončení žádosti a neopravňuje k přihlášení. Po dokončení smazání může server po omezenou dobu uchovat pouze SHA-256 hash tohoto identifikátoru a minimální stavové a časové údaje potřebné k potvrzení dokončení, bez raw receiptu, interního user_id, e-mailu, tenant identity nebo zákaznického obsahu.
Údaje používáme pouze v rozsahu potřebném zejména pro:
MemoSpan nepoužívá údaje pro behaviorální reklamu ani pro sledování uživatele napříč aplikacemi a weby jiných společností. Aktuální iOS klient nepoužívá IDFA, AppTrackingTransparency, reklamní SDK ani běžné externí analytické či crash-reporting SDK.
Pro údaje potřebné k vytvoření účtu a poskytnutí uživatelem vyžádané služby vycházíme zejména z nezbytnosti zpracování pro poskytnutí služby a plnění vztahu s uživatelem. Pro zabezpečení, prevenci zneužití, spolehlivost služby a nezbytnou provozní evidenci můžeme vycházet z oprávněného zájmu na bezpečném a řádném provozu služby. Pokud právní předpis vyžaduje uchování nebo jiné zpracování, může být základem právní povinnost.
U volitelných funkcí, při nichž je relevantní textový obsah předáván společnosti OpenAI, aplikace předem zobrazí příslušné upozornění a vyžádá si rozhodnutí uživatele. Odmítnutí nebo odvolání tohoto povolení blokuje budoucí volitelné AI zpracování zahájené z daného zařízení; režim „Pouze přepis“ zůstává dostupný. Toto produktové povolení se vztahuje k použití dané funkce a samo o sobě nepředstavuje souhlas jiné nahrané osoby ani nepřenáší na MemoSpan odpovědnost uživatele za oprávněnost pořízení nebo vložení nahrávky.
Uživatel rozhoduje, jaký obsah nahraje, importuje a odešle ke zpracování. Uživatel je odpovědný za to, že je oprávněn nahrávku pořídit, uchovávat, importovat a zpracovávat a že vůči osobám zachyceným v nahrávce splnil veškeré povinnosti, které se na něj vztahují, zejména požadavky na informování, souhlas nebo jiný právní titul, pokud jsou v konkrétní situaci vyžadovány. Uživatel nesmí prostřednictvím MemoSpan zpracovávat obsah, k jehož zpracování není oprávněn.
Nahrávka může obsahovat osobní údaje nebo citlivé informace třetích osob. MemoSpan takové informace aktivně nevyžaduje. Pokud je uživatel do služby vloží, zpracovávají se pouze v rozsahu potřebném k poskytnutí požadované funkce. Uživatel odpovídá za to, že má pro takové zpracování vůči dotčeným osobám odpovídající oprávnění.
Tato odpovědnost uživatele nemění odpovědnost provozovatele MemoSpan za jeho vlastní zpracování, zabezpečení služby, nastavení uchovávání, výmaz, řízení přístupu a vztahy s poskytovateli, které MemoSpan pro provoz služby používá.
Cloudflare zajišťuje veřejnou API vrstvu aplikace, soukromé objektové úložiště R2 a technickou frontu pro orchestraci. Zákaznický obsah je v této vrstvě uchováván pouze pro zpracování a doručení výsledku a po omezenou dobu podle retenčních pravidel služby. MemoSpan nevytváří dlouhodobý serverový archiv dokončené uživatelské historie.
RunPod zajišťuje část serverového a GPU výpočetního prostředí používaného pro zpracování audia, včetně přepisu, alignmentu a diarizace, a související provozní infrastruktury.
OpenAI je používáno pro tvorbu strukturovaného výsledku z přepisu a, pokud uživatel tuto funkci zvolí, pro podporované hodnocení podle manuálu. Do této vrstvy se odesílá textový přepis a související kontext potřebný pro požadovaný výstup, nikoli zdrojové audio. Aplikace před prvním použitím těchto funkcí zobrazí upozornění na sdílení relevantního textového obsahu s OpenAI. MemoSpan netvrdí, že pro účet OpenAI používá Zero Data Retention ani že veškeré zpracování OpenAI probíhá výhradně v Evropské unii.
Aplikace používá systémové funkce iOS a umožňuje uživateli exportovat výstup přes systémové sdílení. Pokud uživatel odešle výstup například do Apple Notes nebo jiné aplikace, vzniklá kopie se řídí pravidly a nastavením dané cílové služby a není součástí serverové retence MemoSpan.
Někteří poskytovatelé cloudových a AI služeb mohou zpracovávat data i mimo Českou republiku nebo Evropský hospodářský prostor. MemoSpan neslibuje výhradně evropské zpracování všech dat a metadat. Pokud je pro přeshraniční přenos vyžadován zvláštní ochranný mechanismus, používají se mechanismy vyplývající z použitelných smluvních a právních podmínek příslušného poskytovatele.
MemoSpan není trvalý cloudový archiv dokončených nahrávek. Po úspěšném doručení a potvrzení převzetí výsledku se zákaznický obsah odstraňuje podle delivery/ACK lifecycle bez zbytečného čekání.
Pokud není zákaznický obsah odstraněn dříve podle lifecycle, aktuální source konfigurace používá jako cílové/defaultní doby zejména: zdrojové audio ve stavu READY 24 hodin; failed nebo incomplete audio 7 dní; transcript-stage data 7 dní; strukturovaný výsledek 30 dní; auditní údaje 180 dní; technické idempotency/hash údaje 90 dní. Tyto hodnoty jsou provozní cíle/defaulty, nikoli garantované maximální lhůty nebo SLA. Cleanup je event-driven a skutečná doba může záviset na stavu zpracování, potřebě bezpečného dokončení nebo obnovy, housekeeping událostech a oprávněných právních či bezpečnostních důvodech.
Po dokončení smazání celého účtu může služba po dobu 30 dní uchovávat pouze minimální deletion-status tombstone obsahující SHA-256 hash deletion receiptu a nezbytný stav a čas dokončení. Tombstone neobsahuje raw receipt, user_id, e-mail, tenant identity ani zákaznický obsah. Tato 30denní doba slouží pouze k potvrzení stavu dokončeného smazání; není retenční dobou zákaznického obsahu ani lhůtou, do které musí být smazání dokončeno. Po jejím uplynutí již nemusí být stav žádosti potvrditelný.
Údaje mohou být uchovány déle pouze tehdy, pokud je to nutné z důvodu právní povinnosti, řešení bezpečnostního incidentu, sporu nebo obdobného oprávněného důvodu.
Dokončená historie je primárně uchovávána místně v aplikaci na zařízení uživatele. MemoSpan neposkytuje dlouhodobý serverový archiv, ze kterého by se po čisté instalaci automaticky obnovila celá historie.
Uživatel může nastavit automatické mazání místního audia dokončených záznamů: Ihned, po 7 dnech, po 30 dnech nebo Nikdy. Ruční smazání záznamu odstraní jeho místní balíček. Serverová a lokální retence jsou samostatné.
Při změně iPhonu může dostupnost místní historie záviset na přenosu dat aplikace nebo vhodné záloze zařízení. Zálohování dat zařízení do iCloudu se řídí nastavením a účtem uživatele u společnosti Apple; MemoSpan nepoužívá samostatnou synchronizaci historie přes iCloud Drive nebo CloudKit.
V Nastavení aplikace je dostupná funkce „Smazat účet“. Jde o nevratné odstranění účtu, nikoli pouze jeho deaktivaci. Před finálním potvrzením aplikace upozorní, že pokud právě čeká nebo probíhá nedokončené zpracování, bude zrušeno a jeho výsledek již nebude dostupný.
Po přijetí žádosti může být smazání dokončeno ihned. Pokud je pro bezpečné ukončení již běžící externí operace potřeba krátký technický mezistav, může být žádost dočasně vedena jako deletion_pending. Tento stav neznamená, že je účet již smazán; po přijetí žádosti nesmí vznikat nový workload účtu a služba musí bezpečně ukončit rozpracovanou práci, zabránit obnovení účtu nebo jeho dat a odstranit zbytkové uživatelské artefakty. Uživatel není odkázán na to, aby po dokončení zpracování podával novou žádost o smazání.
Pro bezpečné ověření stavu může aplikace po zrušení běžné autentizace zachovat opaque high-entropy deletion receipt bez přihlašovacího oprávnění. Receipt neslouží k přihlášení, obnovení účtu ani k jiné operaci. Po dokončení smazání může server po dobu 30 dní uchovat pouze SHA-256 hash tohoto receiptu a minimální stavové/časové údaje potřebné k potvrzení dokončení, bez raw receiptu, user_id, e-mailu, tenant identity nebo zákaznického obsahu. Po uplynutí této doby již status nemusí být potvrditelný.
Po přijatém smazání aplikace na aktuálním iPhonu odstraní lokální data cílového účtu v rozsahu implementovaného account-scoped cleanupu a zruší jeho přihlášení. Pokud se lokální cleanup nepodaří dokončit, aplikace jej při dalším spuštění zopakuje; serverové smazání a lokální cleanup jsou odlišné stavy a aplikace nesmí neúplný lokální cleanup vydávat za dokončený. Smazání účtu automaticky neodstraňuje kopie na jiných zařízeních, v zálohách ani dříve exportované soubory nebo výstupy. Kopie, které uživatel exportoval například do Apple Notes, PDF nebo jiné cílové služby, se řídí pravidly a nastavením příslušného cíle a nejsou součástí serverové retence MemoSpan.
Po dokončení smazání se ze serverové části služby odstraní identita účtu, zákaznický obsah a uživatelsky navázaná data pokrytá implementací, pokud pro jejich další uchování neexistuje samostatný oprávněný či zákonný důvod. Staré přístupové údaje přestanou fungovat. Historické nákladové údaje mohou být případně zachovány pouze v agregované nebo nevratně de-identifikované podobě tak, aby již nebyly spojitelné se smazaným uživatelem, e-mailem, zařízením, nahrávkou ani úlohou.
MemoSpan používá oddělení dat podle uživatele, odvolatelné přístupové údaje, soukromé cloudové úložiště a další technická a organizační opatření odpovídající povaze služby. Žádný internetový nebo cloudový systém však nelze považovat za absolutně bezrizikový.
V aplikaci můžete zejména spravovat místní retenci audia, mazat jednotlivé záznamy, odhlásit zařízení, smazat účet a spravovat povolení k budoucímu volitelnému sdílení přepisu a souvisejícího kontextu s OpenAI.
Podle okolností a použitelného práva můžete mít také právo na přístup k osobním údajům, jejich opravu nebo výmaz, omezení zpracování, přenositelnost údajů, vznesení námitky a odvolání souhlasu tam, kde je zpracování založeno na souhlasu. Pro uplatnění těchto práv nebo pro dotaz na zpracování osobních údajů použijte kontakt uvedený v těchto zásadách.
Máte rovněž právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů; v České republice je jím Úřad pro ochranu osobních údajů.
Tyto zásady mohou být aktualizovány, pokud se změní funkce aplikace, používaní poskytovatelé, retenční pravidla nebo právní požadavky. Aktuální verze bude dostupná na stabilní veřejné URL uvedené v aplikaci a v App Store Connect.
Správce / provozovatel:
Tomáš Strouhal
Kontakt pro soukromí a žádosti týkající se osobních údajů:
Veřejná URL:
https://memospan-privacy.pages.dev
Podpora: