Zásady ochrany osobních údajů

Co sbíráme

• Údaje o účtu: e-mail, jazykové preference a potvrzení plnoletosti — plus údaje o ověření věku tam, kde to vyžaduje právo tvého regionu.
• Technické údaje: IP adresa, typ zařízení a prohlížeče a přístupové logy uchovávané až 30 dnů pro bezpečnost a diagnostiku.
• Údaje o konverzacích a tvorbě: zprávy, nastavení a preference postav a paměť, kterou si z nich tvá společnice buduje.
• Údaje o nákupech: historie transakcí. Údaje o kartě zpracovává výhradně platební zpracovatel; my dostáváme nanejvýš částečné reference (například poslední číslice) pro podporu.

Jak je používáme a právní základy

• Poskytování služby (účet, konverzace, paměť, nákupy, podpora) — plnění smlouvy.
• Bezpečnost, prevence podvodů, moderace obsahu a zlepšování produktu na agregovaných datech — oprávněný zájem.
• Marketingová komunikace — jen s tvým souhlasem, kdykoli odvolatelným.
• Plnění právních povinností — kde to zákon vyžaduje.

Tvá data neprodáváme. Tvé konverzace nepoužíváme k trénování AI modelů bez tvého výslovného souhlasu.

S kým sdílíme

• S dodavateli nezbytnými pro provoz, na základě smlouvy: platebním zpracovatelem, infrastrukturou hostingu a AI modelů, nástroji pro moderaci a rozesílání komunikace.
• S profesionálními poradci (právními a účetními) a úřady, kde to vyžaduje zákon.
• Při případné korporátní transakci (fúzi, akvizici nebo prodeji aktiv) s nástupcem podniku, který zůstává těmito zásadami vázán.

V případě platebního sporu (chargeback) nebo podvodu sdílíme s platebním zpracovatelem, bankami a karetními sítěmi, v rozsahu nezbytném pro obranu, záznamy o přístupu ke službě a jejím používání — včetně IP adresy, dat a časů, historie nákupů a spotřeby a dokladů, že zakoupený obsah byl doručen a využit. Právní základy: obrana práv ve sporech a oprávněný zájem, včetně prevence podvodů, v rozsahu povoleném zákony o ochraně osobních údajů platnými ve tvé zemi — například GDPR v EU a Spojeném království, LGPD v Brazílii a rovnocennými zákony v jiných jurisdikcích.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Bezpečnost a uchovávání

Data konverzací a paměti jsou šifrována v klidu, s omezenými kontrolami přístupu.

• Účet, konverzace a paměť: uchovávány, dokud je tvůj účet aktivní; odstraněny při smazání účtu.
• Účty neaktivní déle než 3 roky mohou být smazány, s předchozím upozorněním e-mailem.
• Záznamy o finančních transakcích: uchovávány po dobu vyžadovanou daňovými a protipodvodovými zákony, až 10 let.
• Technické logy: až 30 dnů.

Tvá práva

Přístup, oprava, výmaz, námitka proti zpracování na základě oprávněného zájmu a odvolání souhlasů — kdykoli — plus další práva podle GDPR a LGPD, na žádost u podpory. Výmaz je skutečný: profil, konverzace, paměť i odvozené embeddingy jsou odstraněny.

Můžeš také podat stížnost u úřadu pro ochranu osobních údajů své země (v Brazílii ANPD; v EU u úřadu tvého členského státu).

Pro uplatnění jakéhokoli práva napiš na [email protected].

Nezletilí

Amoryne je výhradně pro dospělé od 18 let. Službu neposkytujeme nezletilým a nesbíráme jejich data; účty identifikované jako patřící nezletilým jsou okamžitě zablokovány a jejich data smazána.

Mezinárodní předávání

Data mohou být zpracovávána na infrastruktuře v jiných zemích, vždy se zárukami rovnocennými těmto zásadám.