Právní informace
Zásady ochrany soukromí AIFormNote
AIFormNote je aplikace pro fitness, trénink a sledování výživy. AIFormNote je určena pouze uživatelům ve věku 18 let a více a není určena dětem. AIFormNote není zdravotnický prostředek a není určena k diagnóze, léčbě, vyléčení nebo prevenci onemocnění či zranění ani k poskytování péče v těhotenství. Úpravy pro těhotenství a kojení jsou pouze fitness a nutriční odhady; individuální zdravotní doporučení je třeba řešit s kvalifikovaným zdravotnickým odborníkem.
1. Údaje, které může AIFormNote zpracovávat
Podle používaných funkcí může AIFormNote zpracovávat údaje, které zadáte o profilu, věku, výšce, tělesné hmotnosti, volitelném odhadu tělesného tuku, tělesných mírách, cílech a preferencích, tréninkových plánech a historii, sériích, opakováních, zátěži, RIR/RPE, osobních rekordech, kardiu, cílech kalorií a makroživin, jídelníčku, readiness/check-inech, zpětné vazbě po tréninku, progresových fotografiích a nastavení aplikace.
Pokud se rozhodnete použít příslušnou výživovou funkci, může AIFormNote zpracovávat také volitelně zadané údaje související se zdravím týkající se těhotenství nebo kojení, včetně trimestru těhotenství, stavu kojení a počtu měsíců po porodu. Tyto hodnoty slouží k personalizaci energetických a nutričních odhadů a nejsou používány k diagnóze, léčbě ani péči v těhotenství. Podle použitelného práva a kontextu zpracování mohou být tyto informace zdravotními údaji nebo zvláštní kategorií osobních údajů.
Progresové fotografie se nejprve ukládají do soukromého úložiště aplikace. AIFormNote používá systémový tok fotoaparátu a nepožaduje trvalé oprávnění k fotoaparátu.
AI Food je Premium funkce spuštěná pouze vědomou akcí uživatele. Můžete napsat popis jídla, pořídit fotografii přímo pomocí toku fotoaparátu v aplikaci nebo záměrně vybrat existující fotografii z galerie. Vybraný obrázek je před odesláním zmenšen a znovu zakódován, takže se do nahraného JPEG nepřenášejí původní EXIF metadata. Fotografie se k AI zpracování neodesílá automaticky pouze proto, že existuje v zařízení nebo galerii.
2. Dva režimy ukládání
Pokračovat bez přihlášení
AIFormNote lze plně používat bez účtu. Základní data zůstávají pouze v soukromém úložišti aplikace na daném zařízení, včetně údajů o těhotenství nebo kojení, které zadáte. Automatická záloha dat aplikace a přenos zařízení přes Android jsou vypnuté. Pokud jste nevytvořili ruční zálohu, vymazání dat aplikace, odinstalace nebo ztráta zařízení může vést k nevratné ztrátě dat.
Můžete exportovat JSON nebo výslovně vytvořit kompletní ZIP zálohu obsahující profil, tréninková, nutriční a progresová data a progresové fotografie. Pokud byly zadány, součástí nastavení v těchto uživatelských zálohách jsou i údaje o těhotenství nebo kojení. AIFormNote tento ZIP nešifruje, proto jej chraňte jako citlivý zdravotní nebo fitness záznam.
Pokračovat s Google
Google Identity je volitelné a slouží pouze k ověření stabilní identity pro zálohu, obnovení a synchronizaci AIFormNote. Přihlášení Google je mechanismus identity; synchronizovaná data aplikace se ukládají přes privátní cloudovou infrastrukturu AIFormNote, nikoli do vašeho Google Drive. AIFormNote nevytváří ani nezpracovává heslo AIFormNote a nežádá přístup ke Gmailu, kontaktům, kalendáři ani souborům v Google Drive.
Backend ověří Google ID token a jako klíč účtu používá ověřený identifikátor Google sub. AIFormNote v backendové databázi trvale neukládá váš Google e-mail, zobrazované jméno ani profilovou fotografii. Jednorázový ID token se vymění za neprůhlednou 90denní session AIFormNote; Android lokální token šifruje pomocí Android Keystore a server ukládá pouze jeho hash.
Po potvrzení připojení lze lokální datovou sadu a progresové fotografie zkopírovat do privátního cloudového úložiště AIFormNote na infrastruktuře Cloudflare. Data zároveň zůstávají v zařízení. Pokud jste je zadali, synchronizovaná cloudová data mohou jako součást nastavení a nutričního profilu obsahovat také stav těhotenství/kojení a počet měsíců po porodu. Pokud existuje lokální i cloudová historie, AIFormNote bez potvrzení jednu stranu nesmaže: kde je to možné, doporučí sloučení a u skutečných konfliktů vyžaduje výslovnou volbu. Odpojení Google zastaví synchronizaci a zachová lokální data; samo o sobě nesmaže cloudovou kopii.
2A. Health Connect — pouze čtení a lokální zpracování
AIFormNote může po vašem výslovném povolení číst vybrané údaje z Health Connect a zobrazovat je v místních přehledech zdraví a progrese. Integrace je v současné fázi pouze pro čtení (READ). AIFormNote do Health Connect nic nezapisuje a nežádá oprávnění pro zápis, čtení na pozadí ani rozšířenou historii.
AIFormNote žádá pouze o čtení těchto osmi typů údajů. Každé oprávnění je samostatné a můžete povolit jen některé z nich:
- Kroky —
READ_STEPS: denní počet kroků a trend. - Spánek —
READ_SLEEP: délka spánku a trend podle dostupných záznamů spánku. - Variabilita srdeční frekvence (HRV RMSSD) —
READ_HEART_RATE_VARIABILITY: denní hodnota a trend. - Srdeční frekvence —
READ_HEART_RATE: běžná měření srdečního tepu a relevantní agregované přehledy nebo trendy podle dostupných záznamů. Jde o jiný typ údaje než klidová srdeční frekvence níže. - Klidová srdeční frekvence —
READ_RESTING_HEART_RATE: denní klidový tep a trend. - Aktivně spálené kalorie —
READ_ACTIVE_CALORIES_BURNED: denní souhrn a informace související s externími aktivitami. - Cvičení / tréninkové aktivity —
READ_EXERCISE: externí aktivity a jejich délka. - Vzdálenost —
READ_DISTANCE: denní vzdálenost a informace související s externími aktivitami.
AIFormNote žádá pouze o Health Connect data potřebná pro své fitness, recovery, readiness a wellness funkce. Data načtená z Health Connect nejsou získávána za účelem reklamy nebo marketingu a AIFormNote je neprodává.
Současné lokální zpracování. Health Connect data používaná přímo aplikací jsou primárně zpracovávána na zařízení uživatele pro denní zdravotní přehled, aktivitu a fitness, spánek, recovery, readiness a trendy relevantní pro trénink. Tím se nemění níže popsaná pravidla lokální cache ani současné chování aplikace.
Volitelné použití pro Readiness. Po samostatném výslovném zapnutí této možnosti v nastavení může AIFormNote vybrané údaje z Health Connect používat lokálně nejen pro přehledy zdraví a progrese, ale také jako doplňkový signál pro výpočet připravenosti (Readiness). Může přitom porovnat délku spánku, HRV a klidovou srdeční frekvenci s vaším osobním trendem / osobní baseline. Readiness je fitness/recovery heuristika, nikoli zdravotní diagnostika, a tyto signály jsou pouze doplňkové.
Použití Health Connect dat pro Readiness je volitelné a lze je kdykoli vypnout v nastavení aplikace. Vyžaduje jak příslušné oprávnění Health Connect, tak samostatné zapnutí použití těchto dat pro Readiness. Výpočet probíhá výhradně lokálně na zařízení. Tato Health Connect data nejsou kvůli této funkci odesílána na backend AIFormNote, do AI Coache ani Cloud AI a nejsou synchronizována přes AIFormNote cloud. Nadále nejsou zahrnuta do JSON exportu ani ZIP zálohy AIFormNote.
Health Connect je ve výchozím stavu místní a předávání AI Coachi je samostatně volitelné. Bez zvláštního výslovného zapnutí se zdravotní souhrny z Health Connect do Online AI Coache neodesílají. Pokud vaše verze aplikace tuto funkci podporuje a povolíte ji, mohou být při odeslání zprávy AI Coachi přes zabezpečený backend AIFormNote předány pouze vybrané agregované a odvozené hodnoty; nikoli kompletní surová historie, jednotlivé vzorky ani identifikátory zdrojových aplikací a zařízení. Data Health Connect nejsou součástí běžné cloudové synchronizace AIFormNote ani JSON/ZIP exportu či zálohy. Samostatné lokální použití pro Readiness zůstává nezávislou volbou.
Lokální cache Health Connect
Pro rychlé zobrazení a omezení opakovaných dotazů na systémový provider si AIFormNote ukládá lokální cache svázanou s aktuálním profilem. Cache pokrývá nejvýše posledních 30 kalendářních dní včetně dneška a obsahuje denní souhrny, informace o zdroji a omezený přehled externích aktivit. Surové vzorky HRV a klidové srdeční frekvence se používají pouze pro lokální výpočet v paměti a do této cache se jako surové vzorky neukládají. Chybějící hodnoty zůstávají nevyplněné; AIFormNote je nenahrazuje vymyšlenou nulou.
Čtení Health Connect probíhá pouze při používání relevantní obrazovky aplikace; AIFormNote kvůli této integraci nespouští vlastní službu ani worker na pozadí. Před použitím cache i před novým dotazem do Health Connect aplikace znovu kontroluje aktuálně udělená oprávnění.
Odebrání oprávnění
Oprávnění můžete kdykoli odebrat v nastavení Health Connect v systému Android. Pokud odeberete jeden nebo více typů, AIFormNote při další kontrole oprávnění přestane příslušné hodnoty zobrazovat a odstraní odpovídající položky z lokální cache. Ostatní povolené typy mohou dál fungovat samostatně. Odinstalace AIFormNote odstraní také její místní Health Connect cache uloženou v soukromém úložišti aplikace.
Zdravotní data a AI Coach
V podporovaných verzích aplikace jde o samostatně volitelnou funkci. AI Coach může získat omezený souhrnný zdravotní kontext z Health Connect pouze tehdy, když je tato funkce ve vaší verzi dostupná, máte příslušná oprávnění ke čtení a předávání souhrnů AI Coachi zvlášť výslovně povolíte. Bez tohoto zapnutí se žádné Health Connect souhrny pro Online AI Coach neposílají.
Pokud je tato možnost dostupná a výslovně zapnutá, mohou být pro konkrétní odpověď AI Coache použity pouze relevantní souhrny nebo odvozené hodnoty potřebné pro fitness/recovery coaching. Podle dostupných dat a konkrétní funkce mohou zahrnovat například souhrny spánku, délku a kvalitu spánku, HRV a jeho trend, klidovou srdeční frekvenci a její trend, relevantní agregované informace o srdečním tepu, souhrny aktivity a pohybu, osobní baseline, odchylky od obvyklých hodnot, recovery/readiness informace nebo další agregované fitness/wellness metriky, pokud je uživatel výslovně povolí. Neznamená to, že se všechny tyto typy dat používají nebo přenášejí při každém požadavku.
Platí princip minimalizace dat. AIFormNote má pro tuto funkci přednostně používat agregované, souhrnné nebo odvozené hodnoty namísto kompletní historie jednotlivých Health Connect záznamů. Kompletní raw historie Health Connect se do AI Coache nemá automaticky odesílat. Použije se pouze minimum zdravotního/fitness kontextu potřebné pro konkrétní funkci a odpověď.
Po výslovném zapnutí této funkce mohou být vybrané agregované zdravotní informace bezpečně přeneseny ze zařízení pouze za účelem vytvoření odpovědi AI Coache. Případní poskytovatelé technického nebo AI zpracování je mohou zpracovat pouze za účelem poskytování funkce AIFormNote a podle příslušných smluvních a bezpečnostních podmínek. Tato data nejsou prodávána, nejsou používána pro reklamu a nejsou poskytována třetím stranám pro jejich vlastní marketing. Při případném přenosu a zpracování se používají přiměřená technická a organizační bezpečnostní opatření odpovídající charakteru údajů; žádný elektronický přenos nebo systém však nelze označit za absolutně bezpečný.
Účelem takového volitelného zpracování je výhradně fitness coaching, vysvětlení recovery a readiness, interpretace osobních trendů, přizpůsobení odpovědí AI Coache relevantnímu zdravotnímu/fitness kontextu a poskytování bezpečnějších a relevantnějších doporučení v rámci wellness a fitness aplikace. AI Coach není náhradou lékaře, diagnostickým nástrojem ani zdravotnickým prostředkem a nemá poskytovat diagnózu nebo léčbu.
Použití Health Connect dat AI Coachem je volitelné. Uživatel může příslušnou AI funkci znovu vypnout a může kdykoli odebrat jednotlivá Health Connect oprávnění v Androidu / Health Connect. Běžné používání základních částí AIFormNote není podmíněno sdílením zdravotního kontextu s AI Coachem. Pro osobní data spravovaná AIFormNote zůstávají k dispozici stávající mechanismy smazání účtu a osobních dat popsané níže v těchto zásadách; tato část nezavádí nový způsob mazání.
Tato volitelná integrace poskytuje AI Coachovi pouze kontext pro vytvoření odpovědi. Nepřidává žádné Health Connect WRITE oprávnění, neopravňuje AI Coache zapisovat do Health Connect ani měnit vaše záznamy v aplikaci; AI Coach zůstává z pohledu aplikace read-only.
3. AI funkce a zdravotní bezpečnostní hranice
Před vyvoláním generativního AI kouče AIFormNote používá pravidla určená k blokování individualizovaných dotazů na příznaky či bolest, zranění, diagnózu nebo léčbu, interakce léků, těhotenství nebo kojení, laboratorní výsledky, poruchy příjmu potravy, vysoce rizikové drogy/PED a sebepoškozování nebo krizový obsah. Individualizované zdravotní dotazy o těhotenství nebo kojení mají být zablokovány před zavoláním generativního modelu. Nejsou záměrně předávány generativnímu modelu. Automatické filtry nemohou zaručit zachycení každé rizikové formulace.
Podporovaná zařízení mohou nabídnout generativní AI přímo v zařízení; tato varianta neposílá otázku ani fitness kontext na backend AIFormNote.
Cloud AI je volitelné, ve výchozím stavu vypnuté a lze jej kdykoli vypnout. Pokud jej výslovně zapnete, povolený fitness/wellness dotaz, krátká omezená historie chatu a minimalizovaný coaching kontext mohou projít přes backend AIFormNote k OpenAI s vypnutým ukládáním na straně poskytovatele. Minimalizovaný kontext může obsahovat nedávný trénink, informace o aktivním programu, výživu, hmotnost/progres, míry, kardio, readiness/check-in a zpětnou vazbu po tréninku. Při výslovně zapnutém Cloud AI může minimalizovaný kontext obsahovat také stav těhotenství/kojení a počet měsíců po porodu, pokud jste tyto hodnoty zadali. AIFormNote je používá pouze jako součást fitness a nutričního kontextu. Jméno zadané v profilu je z automaticky sestaveného AI kontextu vyloučeno, ale text, který dobrovolně napíšete do otázky, je součástí požadavku.
AI Food je dostupné pouze oprávněným Premium uživatelům a analýzu vždy spouští uživatel. Když AI Food vědomě spustíte, konkrétní popis jídla nebo vámi pořízená či vybraná fotografie může být přes HTTPS odeslána přes backend AIFormNote k poskytovateli AI inference, společnosti OpenAI, za účelem strukturovaného rozpoznání potravin a odhadu nutričních hodnot. Fotografie není na OpenAI odesílána automaticky bez spuštění AI Food uživatelem. Výsledek AI je pouze návrh; může být nepřesný nebo neúplný a před uložením jej můžete zkontrolovat, upravit nebo zahodit.
Výstup AI může být neúplný nebo chybný a nenahrazuje odbornou zdravotní péči. AIFormNote nepoužívá generativní AI k diagnóze, léčbě, prevenci nemocí ani péči v těhotenství.
Volitelné AI porovnání progresových fotografií
Po výslovném potvrzení porovnání odešle AIFormNote pouze dva vybrané snímky, jejich data, zvolené pohledy a jazyk aplikace přes svůj autorizovaný HTTPS backend na Cloudflare poskytovateli OpenAI. Před přenosem snímky zmenší a převede na JPEG bez původních EXIF údajů včetně polohy. Samotný výběr nebo prohlížení fotografie analýzu nespustí. Souhlas můžete odmítnout a fotografie dál porovnávat ručně.
Funkce porovnání neukládá obsah fotografií do backendu AIFormNote ani jeho logů. Původní místní snímky a samostatně zapnuté cloudové zálohování fotografií nadále podléhají stávajícím pravidlům ukládání a mazání. Technické otisky požadavku, autorizace a náklady zpracovává stávající infrastruktura Coache. Aby opakovaný stejný požadavek nebyl znovu účtován, výsledný text lze opětovně získat po dobu 24 hodin; poté je jeho dočasná kopie určena k odstranění při úklidu. Obsah fotografií součástí této kopie není.
Volání OpenAI vypíná ukládání odpovědi parametrem store:false. Neznamená to nulovou retenci: výchozí uchování pro kontrolu zneužití může trvat až 30 dní, s bezpečnostními nebo zákonnými výjimkami; šifrovaná mezipaměť promptu může přetrvat až 24 hodin. Zero Data Retention tohoto projektu není ověřeno. Data z OpenAI API se ve výchozím nastavení nepoužívají k trénování modelů. Podrobnosti uvádí níže odkazovaná dokumentace poskytovatele.
Účelem je opatrné vizuální porovnání stejného pohledu se zohledněním světla, postoje a záběru. Nejde o lékařské hodnocení ani spolehlivé měření procenta tuku nebo svalové hmoty. Porovnání používá stávající společné AI oprávnění a rozpočet. Každé nové porovnání vyžaduje potvrzení; odmítnutí zabrání tomuto odeslání.
4. Online služby pro potraviny, cviky, identitu a předplatné
- Google Identity zpracovává volitelné přihlášení pomocí standardních identifikačních údajů; AIFormNote nežádá žádné scope k produktovým datům Google.
- Open Food Facts může obdržet dotaz na potravinu nebo hodnotu čárového kódu.
- USDA FoodData Central může přes backend obdržet dotaz na potravinu.
- AI Food může přes backend AIFormNote odeslat uživatelem zadaný popis jídla nebo znovu zakódovanou fotografii jídla k OpenAI pro strukturované rozpoznání; rozpoznané názvy potravin mohou být následně porovnány se zdroji potravin AIFormNote.
- RepDB může poskytovat metadata nebo obrázky cviků.
- Google Play zpracovává předplatné. AIFormNote nezpracovává celé číslo platební karty.
- Backend může pro ověření nároku obdržet Google Play purchase token a ukládá jeho SHA-256 hash namísto surového tokenu.
Přihlášení Google a Google Play Billing jsou oddělené. Přihlášení samo o sobě nespouští předplatné ani neuděluje Premium.
5. Web a technická data
Veřejný web hostuje Netlify, které může při doručování zpracovat IP adresu, čas požadavku, požadovanou URL a technická data prohlížeče nebo zařízení. Web nepoužívá vlastní analytické ani reklamní trackery a záměrně nenastavuje marketingové cookies. Cloudflare a další poskytovatelé infrastruktury mohou zpracovat síťová a bezpečnostní metadata potřebná k doručení a ochraně backendových požadavků. AIFormNote záměrně neloguje Google ID tokeny, těla cloud snapshotů, těla progresových fotografií ani surové fotografie AI Food.
6. Nahlášení AI odpovědi
Pokud zvolíte Nahlásit odpověď, AIFormNote odešle vybranou odpověď asistenta, typ zdroje, kategorii, verzi aplikace, anonymní ID instalace a volitelnou poznámku. Úplná historie chatu ani celý fitness/nutriční kontext součástí nejsou.
7. Účely a právní základy
- Požadované funkce aplikace, volitelná Google-authentizovaná záloha a synchronizace, správa předplatného a uživatelem spuštěná analýza AI Food: plnění smlouvy nebo kroky na vaši žádost (GDPR čl. 6 odst. 1 písm. b).
- Volitelný Cloud AI kouč: souhlas (čl. 6 odst. 1 písm. a); pokud předané informace tvoří zvláštní kategorii údajů, výslovný souhlas podle čl. 9 odst. 2 písm. a.
- Bezpečnost, prevence zneužití a podvodů, rate limiting a bezpečné doručení: oprávněné zájmy (čl. 6 odst. 1 písm. f).
- Právní povinnosti: čl. 6 odst. 1 písm. c.
Informace o těhotenství a kojení mohou představovat zdravotní údaje nebo zvláštní kategorii osobních údajů. Výslovný souhlas podle čl. 9 odst. 2 písm. a uvedený výše se vztahuje na volitelný consent flow Cloud AI, pokud jsou takové informace zahrnuty do zpracování Cloud AI. Neznamená to, že přihlášení Google, samostatná cloudová synchronizace nebo AI Food představují výslovný souhlas podle čl. 9. AI Food nepoužívejte k odesílání zdravotnické dokumentace ani individualizovaných zdravotních dotazů.
Souhlas s Cloud AI lze odvolat vypnutím funkce. Odpojení Google zastaví budoucí synchronizaci, ale samo o sobě nesmaže existující cloudovou kopii; k tomu slouží níže popsané možnosti smazání.
8. Příjemci a mezinárodní přenosy
Je-li to nezbytné, data mohou zpracovávat Cloudflare, Netlify, Google nebo Google Play, OpenAI při použití volitelného Cloud AI nebo AI Food, Open Food Facts, USDA FoodData Central a RepDB. Pokud zpracování zahrnuje přenos mimo EHP, používají se příslušné záruky přenosu. AIFormNote osobní údaje neprodává ani je nepoužívá pro reklamu.
9. Uchovávání a smazání
Lokální data zůstávají do vašeho smazání, vymazání dat aplikace nebo odinstalace. Snapshoty/fotografie propojené s Google zůstávají do nahrazení nebo smazání dat připojeného cloudového účtu. Nahrazené snapshot objekty se odstraní po úspěšné aktualizaci revize. Auth challenge expiruje po 10 minutách; neprůhledné sessions po 90 dnech a expirované řádky odstraňuje plánovaný cleanup.
Běžné otázky Cloud AI, sestavený coaching kontext a vygenerované odpovědi nejsou záměrně trvale ukládány v D1 databázi aplikace. Moderation reports se mažou po 180 dnech. Stávající Cloud-AI usage/cost řádky a neaktivní entitlement záznamy mohou být uchovávány až 730 dní; aktivní záznamy předplatného mohou zůstat po dobu potřebnou pro vztah služby nebo právní povinnosti.
AI Food používá samostatný technický usage/cost ledger pro vynucování rozpočtu, ochranu proti opakovanému požadavku, rate limiting, prevenci zneužití a servisní účtování. Surový text jídla ani surové fotografie nejsou v tomto ledgeru ukládány; surové fotografie nejsou ukládány ani do krátké replay cache. Úspěšný strukturovaný výsledek může být krátce cachován (aktuálně nejvýše 5 minut) pouze pro opětovné vrácení stejného požadavku bez druhého volání poskytovatele. Současná implementace AI Food veřejně neslibuje pevnou maximální dobu uchování technického usage/cost ledgeru; tyto technické záznamy jsou uchovávány pouze po dobu nezbytnou pro uvedené provozní účely a právní povinnosti. Pokud bude zavedeno pevné maximum, tato policy bude odpovídajícím způsobem aktualizována.
Akce Smazat všechna moje data v aplikaci nejprve požádá o smazání všech dat spojených s připojenou Google identitou. Pokud smazání nelze potvrdit, aplikace zachová lokální data i autentizovanou možnost opakování namísto falešného hlášení úspěchu. Po úspěšném cloudovém smazání odstraní lokální profilová, tréninková, nutriční a progresová data a fotografie a požádá o smazání záznamů spojených s anonymním ID instalace. Selhání anonymního backendového smazání ponechá instalační identifikátor, aby bylo možné požadavek zopakovat.
Veřejné informace a cesta pro žádost jsou na stránce pro smazání dat. Smazání dat AIFormNote nezruší předplatné Google Play; předplatné se spravuje samostatně v Google Play.
10. Vaše práva
Podle GDPR můžete mít právo na přístup, opravu, výmaz, omezení, přenositelnost a námitku a můžete odvolat souhlas, pokud je zpracování založené na souhlasu. Žádosti posílejte na milanweinarr@seznam.cz. Můžete podat stížnost příslušnému dozorovému úřadu; v České republice je jím Úřad pro ochranu osobních údajů.
11. Zabezpečení
Produkční endpointy používají HTTPS. Google tokeny jsou serverově ověřovány z hlediska podpisu, issueru, audience, času a nonce. Cloudový přístup vyžaduje neprůhlednou session, per-user object keys jsou odvozené z ověřené identity, zápisy používají revision compare-and-set a automatická záloha dat Androidu zůstává vypnutá. AI Food validuje omezené velikosti požadavků a před odesláním fotografie znovu zakóduje; API secrets a přihlašovací údaje service accountu Google Play zůstávají pouze na serveru. Žádná elektronická služba nemůže garantovat absolutní bezpečnost.
12. Věk
AIFormNote je určena pouze uživatelům ve věku 18 let a více a není určena dětem.
13. Komunitní katalog potravin
Validní vlastní potraviny vytvořené uživatelem se podle aktuálního nastavení produktu automaticky anonymně sdílejí do katalogu Community Foods. Zveřejňuje se záznam potraviny, nikoli vaše identita, deník, kombinace jídel ani osobní fitness či zdravotní kontext. Sdílený záznam může obsahovat název produktu, značku, platný čárový kód/GTIN, množství balení, URL obrázku pokud je zadána, nutriční základ (na 100 g nebo 100 ml), nutriční hodnoty a příznaky rozlišující známou nulu od chybějící hodnoty. Community data se automaticky nenahrávají do Open Food Facts. Služba používá jednosměrný hash odvozený z instalačního identifikátoru pro deduplikaci, rate limiting a ochranu před zneužitím; surový instalační identifikátor se v tabulkách komunitních příspěvků neukládá.
14. Anonymní backendový credential
Pro serverové funkce dostupné bez Google účtu aplikace udržuje náhodné veřejné ID instalace a samostatný kryptograficky náhodný secret pro danou instalaci. Citlivé anonymní operace, například backendové smazání dat, vyžadují prokázání tohoto secretu. Backend ukládá jednosměrný verifier namísto samotného secretu. Starší instalace mohou tento credential vytvořit při prvním aktualizovaném autentizovaném požadavku.
15. Metadata komunitních potravin
Vlastní potravina zůstává lokálně použitelná i tehdy, když komunitní publikace selže. Vazba komunitního příspěvku na instalaci se odstraňuje příslušnou cestou pro smazání instalačních dat; agregovaný potravinový záznam může zůstat jako neosobní katalogový údaj bez vazby na konkrétního uživatele.
16. Community Recipes
Ověřené AI recepty mohou být anonymně zveřejněny v Community Recipes pro ostatní uživatele. Komunitní recept může obsahovat název, ingredience a množství, postup, počet porcí, čas přípravy, orientační nutriční hodnoty, klasifikační štítky a technická metadata potřebná pro deduplikaci a moderaci. Komunitní katalog nezveřejňuje vaši identitu, původní zadání, fotografie ingrediencí ani osobní fitness či zdravotní kontext. Recepty lze nahlásit kvůli nesprávným nutričním hodnotám, nevhodnému obsahu nebo nepoužitelnému výsledku. Oblíbené položky vybírá uživatel ručně.
17. Hlasové diktování
Mikrofon se používá pouze tehdy, když uživatel spustí hlasové diktování. Zvuk je předán systémové službě rozpoznávání řeči Androidu, která jej převede na text; AIFormNote samotný zvuk neukládá ani jej neposílá na svůj backend. Podle zařízení může systémová služba rozpoznávání řeči zpracovávat zvuk online. Rozpoznaný text je následně zpracován stejně jako textové zadání příslušné funkce.
18. Změny a kontakt
Tyto zásady mohou být aktualizovány při změně funkcí, poskytovatelů nebo nakládání s daty. Aktuální verze je zveřejněna zde.
Milan Weinar, IČO 29921139, Procházkova 172, 336 01 Blovice, Česká republika · +420 777 420 913 · milanweinarr@seznam.cz