Ochrana soukromí

Co ukládáme

Váš účet: e-mailovou adresu a přihlášení odkazem z e-mailu nebo heslem, které zajišťuje Supabase Auth.

• Osoby, které jste přidali, a jejich odpovědi na sedm dotazníků EMPOWER (empatie, morálka, osobnost, orientace, pracovní styl, podnikavost, uvažování)
• Psané rozbory vytvořené z těchto odpovědí (rozbory modulů, podklady od poradců, podobnost s osobnostmi)
• Pokud pozvete skutečného blízkého člověka k propojení účtů: samotnou pozvánku (e-mail této osoby a stav pozvánky) a zástupný záznam odkazující na její účet – nikdy přímo její odpovědi, viz „Propojení s blízkým člověkem“ níže
• Pokud připojíte vlastní klíč k modelu (BYOK): endpoint a název modelu, které zadáte, a samotný klíč, zašifrovaný v Supabase Vault

Kde data jsou a kdo je vidí

Vše výše uvedené je uloženo v databázi Postgres našeho projektu Supabase, v tabulkách, které zabezpečení na úrovni řádků (row-level security) omezuje na jediného vlastníka: vás. Žádná tabulka nedává žádnému účtu přístup ke čtení surových odpovědí, vyplněných dotazníků ani rozborů jiného účtu. Nejde o pravidlo, jehož dodržování slibujeme – vynucuje ho přímo databáze a je to první věc, kterou ověřujeme, kdykoli v této oblasti něco měníme.

Jediná výjimka je záměrná a úzká: pokud se propojíte se skutečným blízkým člověkem, porovnání, které vypočítáme (v kterých škálách se podobáte nebo lišíte a co k tomu říká vztahový nebo kariérní poradce), vidí po vzájemném přijetí obě strany. Vaše surové odpovědi nejsou z účtu druhé osoby nikdy čitelné a její odpovědi nikdy z vašeho – tuto hranici překračuje jen výstup porovnání, a to až po vzájemném souhlasu.

Propojení s blízkým člověkem podrobně

Když někoho pozvete, uložíme e-mail této osoby a stav pozvánky (čeká, přijata, odmítnuta nebo zrušena). Přijetím vznikne v každém z obou účtů zástupný záznam odkazující na ten druhý – žádné odpovědi se nepřesouvají. Každé porovnání, které pak uvidíte, se počítá v okamžiku zobrazení z vlastních odpovědí každé z osob, čtených pod systémovou rolí, která existuje jen uvnitř tohoto jediného výpočtu. Zrušením propojení okamžitě přestanou vznikat nová porovnání; vše, co jste už vytvořili a uložili, zůstane přesně tam, kde to bylo, protože to nikdy neobsahovalo surové odpovědi druhé osoby.

Modely s vlastním klíčem (BYOK)

Ve výchozím stavu se každý rozbor píše celý na našich serverech bez jakéhokoli externího volání. Pokud v Nastavení přidáte vlastní klíč k modelu, vaše odpovědi se na zadaný endpoint odešlou jen tehdy, když o přepsání výslovně požádáte – nikdy automaticky a nikdy jako vedlejší účinek něčeho jiného. Přepis má za úkol zachovat stejné podklady a stejné upozornění jako původní text a výsledek s tím před zobrazením porovnáme.

Samotný klíč je v klidovém stavu zašifrovaný v Supabase Vault. Nečteme ho, nezaznamenáváme ho do logů a nepoužíváme ho k ničemu jinému než k přepisu, o který jste požádali.

Co neděláme

• Vaše data neprodáváme, nikomu, nikdy.
• Vaše odpovědi, skóre ani rozbory nepoužíváme k trénování žádného modelu.
• V tomto produktu v současnosti neprovozujeme žádnou analytiku třetích stran, reklamní pixel ani sledovací skript.
• Vaše psychometrická data – ani data vašeho blízkého člověka – nepoužíváme k rozhodování o přijetí do zaměstnání, povýšení, úvěru, pojištění ani o čemkoli jiném, co má pro člověka právní nebo obdobně závažné účinky, ani jako podklad pro takové rozhodnutí. Viz Odpovědné používání.

Smazání vašich dat

Nastavení → „Smazat účet“ odstraní váš účet a vše, co mu patří: každou osobu, kterou jste přidali, každou odpověď, každý rozbor, všechna propojení s blízkými lidmi (odeslaná i přijatá) a váš klíč k modelu. Proběhne to okamžitě, nejde o měkké smazání a v produktu to nelze vrátit zpět. Pokud byl váš účet propojen s účtem blízkého člověka, účtu druhé osoby ani jejích vlastních odpovědí se to nijak nedotkne – smazání vašeho účtu vždy odstraní jen to, co patří vašemu účtu.

Jedno známé omezení, uvedené otevřeně, ne skryté: pokud jste nastavili klíč k modelu BYOK, jeho zašifrované tajemství se smaže v rámci smazání účtu; ověřujeme to vlastním testováním, místo abychom to předpokládali. Smazání jedné osoby v produktu (a ne celého účtu) odstraní odpovědi a rozbory této osoby stejným způsobem, okamžitě.

Cookies

Supabase Auth uchovává vaši relaci v místním úložišti prohlížeče (local storage), ne v cookie. Nenastavujeme žádné analytické ani reklamní cookies.

Změny těchto zásad

Pokud se tyto zásady změní způsobem, který se týká toho, co už o vás máme uložené, řekneme to jasně, a ne jen potichu změníme datum nahoře.