Zásady ochrany osobních údajů — Mote

Poslední aktualizace: 2026-07-16 · Datum účinnosti: 2026-05-06

1. Kdo jsme

Mote je mobilní aplikace pro páry, která pomáhá sdílet každodenní chvíle uznání mezi partnery. Soukromí je základem produktu: data jsou šifrována koncově-koncově, aplikace je offline-first a většina obsahu nikdy neopustí vaše zařízení ve formě čitelné kýmkoli jiným než vámi a vaším partnerem.

Správce údajů: Maciej Siemiński — vývojář aplikace Mote. Kontakt: mail@macsiem.dev

Pro verzi aplikace distribuovanou přes Google Play je správcem údajů LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje aplikace Mote zpracovává, jak, proč a jaká máte práva.

2. Souhrn ve srozumitelném jazyce

Obsah vašich záznamů neukládáme na našich serverech. Vaše zprávy, fotografie, hlasové poznámky, záznamy nálady a štítky jsou šifrovány na vašem zařízení a při synchronizaci s partnerem jsou šifrovány koncově-koncově během přenosu. Mote lze plně používat bez vytvoření účtu; přihlášení přes Apple nebo Google je volitelné a umožňuje synchronizaci oprávnění Premium a obnovu šifrované zálohy v cloudu napříč vašimi zařízeními — obsah vaší cloudové zálohy nikdy nezískáváme nešifrovaný. Pro neinvazivní bannerové reklamy na pomocných obrazovkách používáme Unity Ads a pro zpracování nákupů v aplikaci využíváme fakturaci Apple/Google. Sentry se používá pouze tehdy, je-li explicitně povoleno v sestavení pro hlášení pádů. Máte plná práva dle GDPR, včetně přístupu, výmazu a přenositelnosti — většinu z nich lze uplatnit přímo v aplikaci.

3. Údaje, které zpracováváme

3.1 Lokální data

Záznamy, zprávy, štítky, záznamy nálady, fotografie a hlasové poznámky, které přidáte, jsou uloženy lokálně na vašem zařízení v šifrované podobě (MMKV s klíčem odvozeným ze zařízení a uloženým v Apple Keychain / Android Keystore). Při synchronizaci se zařízením vašeho spárovaného partnera je obsah koncově-koncově šifrován pomocí tweetnacl klíčů generovaných na každém zařízení — vývojář aplikace Mote nemůže číst vaše záznamy.

3.2 Relé pro párování (Cloudflare)

Pro spárování dvou zařízení používá Mote 6znakový zvací kód nebo QR kód. Relé pro párování běží na Cloudflare Worker + Durable Object (podporováno SQLite) hostovaném společností Cloudflare. Relé:

• uchovává efemérní, šifrovanou zprávu pro handshake po dobu maximálně 24 hodin,
• zajišťuje doručování E2E šifrovaných zpráv v reálném čase mezi spárovanými zařízeními (relé nikdy nevidí prostý text),
• neukládá žádnou identitu uživatele, žádný e-mail, žádné telefonní číslo, žádné analytické údaje.

Když jsou dvě zařízení spárována, jsou propojena náhodným neprůhledným identifikátorem, který osobu neidentifikuje.

3.3 Diagnostická data (Sentry)

Mote integruje Sentry (sentry.io) pro hlášení pádů a chyb. Sentry shromažďuje:

• zásobníky chyb (protokoly pádů),
• informace o zařízení (model, verze OS, národní prostředí),
• verzi aplikace a číslo sestavení.

Sentry neshromažďuje váš obsah (záznamy, soubory, očkovací záznamy, fotografie, archivy), uživatelská jména ani jiné PII. Diagnostická data jsou společností Sentry uchovávána po dobu až 90 dní. V některých produkčních sestaveních je Sentry záměrně deaktivováno (není nakonfigurováno žádné DSN) — v takovém případě žádná diagnostická data neopouštějí vaše zařízení.

3.4 Reklama (Unity Ads)

Mote zobrazuje neinvazivní reklamy na obrazovkách Nastavení, Prázdný stav a Export. Reklamy jsou dodávány společností Unity Ads, jejíž SDK shromažďuje:

• reklamní ID (Android Advertising ID / Apple IDFA), sdílené se společností Google pro zobrazování reklam;
• diagnostická data (model zařízení, poloha na úrovni země, jazyk).

Výchozí režim jsou nepersonalizované reklamy. Na iOS se před použitím jakéhokoli sledovacího identifikátoru zobrazí výzva App Tracking Transparency (ATT), která žádá o váš souhlas; na Androidu ovládáte reklamní ID v systémovém Nastavení. Reklamy lze trvale deaktivovat prostřednictvím Lifetime / Premium IAP.

3.5 Nákupy v aplikaci (IAP)

Mote nabízí placené funkce prostřednictvím Apple In-App Purchase (iOS) a Google Play Billing (Android). Když provedete nákup:

• Apple / Google zpracovávají veškerá data karet a účtů — nikdy nevidíme číslo vaší karty, fakturační adresu ani kompletní informace o účtu;
• Apple / Google vrátí token nákupu / potvrzení transakce, které Mote lokálně ukládá pro ověření oprávnění;
• obnovení nákupů znovu načte vaše stávající oprávnění od Apple / Google.

Dostupné produkty: roční předplatné, doživotní odemknutí, volitelná pokladnička na spropitné.

3.6 Oprávnění zařízení

• Kamera (CAMERA): pořizování fotografií pro záznamy (volitelné).
• Mikrofon (RECORD_AUDIO): nahrávání hlasových zpráv (volitelné).
• Fotografie / Média (READ_MEDIA_IMAGES / PHPhotoLibrary): přidávání nebo zpracování obrázků z galerie (volitelné, pokud není vyžadováno pro základní funkci aplikace).
• Oznámení (POST_NOTIFICATIONS / UNUserNotificationCenter): připomenutí a stav operací (volitelné).
• Vibrace (VIBRATE): haptická zpětná vazba uživatelského rozhraní (volitelné).

Každé oprávnění je vyžádáno kontextově. Můžete odmítnout jakékoli oprávnění a stále používat základní funkce (pokud je to relevantní).

3.7 Co NESHROMAŽĎUJEME

• Vaše jméno, telefonní číslo ani adresu — pro základní použití není účet vyžadován. Pokud se rozhodnete přihlásit přes Apple nebo Google, poskytovatel s námi může sdílet e-mailovou adresu; viz oddíl 3.8.
• Seznam kontaktů, kalendář, SMS, záznamy hovorů.
• Přesná poloha.
• Historie prohlížení mimo aplikaci.
• Biometrická data (Face ID / Touch ID se používá pouze jako zámek na systémové úrovni a nikdy neopouští vaše zařízení).
• Zdravotní, finanční údaje nebo údaje o platební kartě.

3.8 Volitelný účet a přihlášení (Apple / Google)

Mote lze používat bez vytvoření účtu nebo přihlášení. Párování a základní tok oceňování zůstávají dostupné anonymně. Přihlášení je volitelné a slouží k synchronizaci oprávnění Premium a obnově šifrované zálohy v cloudu napříč zařízeními.

Když zvolíte přihlášení přes Apple nebo přihlášení přes Google:

• Apple nebo Google vás ověří a odešle Mote token identity;
• služba Mote tento token ověří a vytvoří interní ID uživatele;
• poskytovatel může poskytnout vaši e-mailovou adresu. U Apple to může být adresa Private Relay, pokud jste zvolili funkci Skrýt můj e-mail;
• Mote vrátí podepsaný token relace JWT. Aplikace ukládá token v bezpečném úložišti operačního systému a používá jej pouze pro ověřené požadavky Mote.

Token relace JWT je platný 30 dní a lze jej obnovit během posledních sedmi dní jeho platnosti. Odhlášení odstraní relaci uloženou na zařízení. Odhlášení nemaže záznam účtu na serveru ani šifrovanou zálohu v cloudu.

Mote nezískává vaše heslo k účtu Apple ani Google.

3.9 Šifrovaná záloha v cloudu (Premium)

Záloha v cloudu je volitelná a vyžaduje odpovídající oprávnění Premium, přihlášení, spárování a potvrzenou frázi pro obnovení. Před nahráním aplikace zašifruje zálohu na zařízení pomocí klíče odvozeného z fráze pro obnovení. Služba obdrží šifrovaný text spojený s interním ID uživatele Mote; neobdrží frázi pro obnovení ani nezašifrovanou zálohu.

Šifrovaná záloha v cloudu může obsahovat materiál pro obnovení párování potřebný k obnovení páru, zobrazované jméno používané v Mote a šifrovaný materiál klíčů. Neobsahuje vaše heslo k účtu Apple ani Google. Nové nahrání nahradí aktuální zálohu daného účtu Mote.

Frázi pro obnovení uchovávejte v bezpečí. Bez ní nelze šifrovanou zálohu v cloudu obnovit.

3.10 Odhlášení vs. smazání účtu

Platnost místního tokenu relace JWT vyprší po 30 dnech, pokud není obnoven, a je odstraněn ze zařízení při odhlášení. Propojení s poskytovatelem, interní záznam uživatele, záznam oprávnění a aktuální šifrovaná záloha v cloudu jsou uchovávány, dokud nepoužijete možnost Smazat účet nebo nepožádáte podporu o jejich smazání.

Odhlášení pouze odstraní místní relaci a deaktivuje zálohu v cloudu na daném zařízení. Nejedná se o akci smazání účtu.

Smazání účtu, použité online, odešle ověřenou žádost o smazání do služby Mote a poté vymaže místní účet, šifrovací materiál a data aplikace. Pokud bylo zařízení offline nebo se žádost nepodařilo potvrdit, kontaktujte mail@macsiem.dev pro potvrzení smazání na straně serveru.

Odinstalování aplikace odstraní místní data aplikace podle operačního systému, ale samo o sobě nezaručuje smazání přihlášeného účtu na serveru ani šifrované zálohy.

4. Proč tato data zpracováváme (účely)

• Spouštění aplikace na vašem zařízení — lokální úložiště a (kde je přítomno) šifrování umožňují vašim datům přetrvávat mezi relacemi.
• Synchronizace s vaším partnerem — relé pro párování umožňuje doručování vašeho šifrovaného obsahu E2E v reálném čase.
• Zlepšení stability — diagnostika Sentry pomáhá opravovat pády, které ovlivňují vaše používání.
• Udržování bezplatné verze — Unity Ads dodává neinvazivní reklamy k financování uživatelů, kteří si nekupují prémiovou verzi.
• Zpracování nákupů — fakturace Apple / Google zajišťuje plnění prémiových oprávnění, která se rozhodnete zakoupit.
• Synchronizace oprávnění a zálohy v cloudu napříč zařízeními — pro uživatele, kteří se rozhodnou přihlásit, synchronizace oprávnění Premium a volitelná šifrovaná záloha v cloudu umožňují obnovit párování a nastavení na novém zařízení.

5. Právní základ (čl. 6 GDPR)

Pro uživatele v Evropském hospodářském prostoru, Spojeném království a Švýcarsku:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR) — spouštění aplikace, synchronizace s partnerem, zpracování vašich nákupů.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR) — diagnostika Sentry, prevence podvodů / zneužití, nepersonalizovaná reklama. Naším zájmem je zlepšení stability a udržení bezplatné verze; to nepřevažuje nad vašimi základními právy.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR) — personalizovaná reklama, kde udělujete souhlas prostřednictvím výzvy ATT (iOS) nebo předvolby v aplikaci. Souhlas můžete kdykoli odvolat, aniž by to ovlivnilo dříve provedené zpracování.
• Souhlas / smluvní volba pro volitelné funkce (čl. 6 odst. 1 písm. a) a b) GDPR) — přihlášení přes Apple nebo Google a používání šifrované zálohy v cloudu jsou volitelné akce, které podniknete z vlastního rozhodnutí. Související zpracování je založeno na smlouvě vyplývající z funkce, kterou jste zvolili, nebo na vašem souhlasu; kdykoli se můžete odhlásit odhlášením nebo smazáním účtu.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR) — pouze v případě, že musíme reagovat na zákonnou žádost úřadů.

6. Příjemci (s kým sdílíme data)

Osobní údaje neprodáváme. Kategorie příjemců jsou omezeny na poskytovatele, kteří jsou striktně nezbytní pro fungování aplikace:

Příjemce	Účel	Kategorie dat	Zásady ochrany soukromí
Cloudflare, Inc.	Relé pro párování; volitelná služba účtu/relace; synchronizace oprávnění; ukládání šifrované zálohy v cloudu	Náhodné ID páru, šifrovaný blob, identifikátor relace, šifrovaný text zálohy (pouze pokud se přihlásíte a použijete zálohu v cloudu)	https://www.cloudflare.com/privacypolicy/
Apple Inc. (Sign in with Apple)	Volitelné ověření účtu	Token identity, e-mailová adresa (může jít o adresu Private Relay)	https://www.apple.com/legal/privacy/
Google LLC (Google Sign-In)	Volitelné ověření účtu	Token identity, e-mailová adresa	https://policies.google.com/privacy
Unity Technologies (Unity Ads)	Serve ads	Advertising ID, device & ad metrics	https://unity.com/legal/privacy-policy
Functional Software Inc. (Sentry)	Crash reporting	Stack traces, device metadata	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	In-app purchase processing on iOS	Purchase token, account-level entitlement	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	In-app purchase processing on Android	Purchase token, account-level entitlement	https://policies.google.com/privacy

Údaje můžeme zveřejnit, pokud to vyžaduje platné soudní nařízení nebo jiný závazný právní proces, po ověření žádosti a informování vás, je-li to v souladu se zákonem.

7. Mezinárodní předávání dat

Někteří z výše uvedených příjemců se nacházejí mimo Evropský hospodářský prostor (hlavně ve Spojených státech). Kde dochází k předávání dat, jsou chráněna:

• rozhodnutím Evropské komise o odpovídající ochraně (EU-US Data Privacy Framework) pro poskytovatele certifikované v rámci tohoto rámce, včetně Google LLC, Cloudflare, Inc.;
• standardními smluvními doložkami (SCCs), jak byly přijaty Evropskou komisí, doplněnými o další záruky, je-li to relevantní;
• vlastními zveřejněnými mechanismy předávání dat příjemců (např. závazné firemní závazky společnosti Apple v oblasti ochrany soukromí).

Kopii relevantních záruk si můžete vyžádat na adrese mail@macsiem.dev.

8. Doba uchování

Data	Kde se nachází	Jak dlouho
Vaše data v aplikaci	Pouze na vašem zařízení (šifrovaná)	Dokud je nesmažete, neodinstalujete aplikaci nebo nesmažete data aplikace
Blob pro párovací handshake	Relé Cloudflare (šifrovaný)	Až 24 hodin, poté automaticky vyprší
E2E zprávy v reálném čase	Relé Cloudflare (šifrované)	Uloženo pouze do doručení spárovanému zařízení, poté smazáno
Náhodné ID páru	Obě zařízení + relé	Dokud neodpárujete nebo nesmažete data aplikace
Reklamní ID	Systémy Unity Ads	Dle zásad uchování Unity
Data o pádech Sentry	Systémy Sentry	Až 90 dní od události
Token nákupu IAP / potvrzení	Vaše zařízení + Apple / Google	Dokud neodinstalujete; Apple / Google uchovávají záznamy transakcí dle svých zásad
Token relace JWT	Vaše zařízení (bezpečné úložiště)	Až 30 dní, lze obnovit během posledních 7 dní; odstraněno při odhlášení
Propojení s poskytovatelem, interní záznam účtu, záznam oprávnění	Backend Mote (Cloudflare)	Dokud nepoužijete možnost Smazat účet nebo nepožádáte podporu o smazání
Šifrovaná záloha v cloudu	Backend Mote (Cloudflare)	Dokud nesmažete účet, nepožádáte o smazání, nebo dokud ji nenahradí nová záloha

9. Vaše práva (čl. 15–22 GDPR)

Máte následující práva týkající se vašich osobních údajů:

• Právo na přístup (čl. 15 GDPR) — potvrzení, zda vaše údaje zpracováváme, a kopie těchto údajů. Většina vašich dat je již na vašem zařízení; exportujte je z aplikace nebo nám napište pro zbytek.
• Právo na opravu (čl. 16 GDPR) — opravit nepřesné údaje. Data upravte přímo v aplikaci.
• Právo na výmaz / "právo být zapomenut" (čl. 17 GDPR) — smažte všechna data prostřednictvím Nastavení → „Vymazat všechna data“ nebo odinstalováním aplikace. Data relé párování automaticky vyprší. Pokud máte volitelný účet (přihlášený přes Apple nebo Google), použijte Nastavení → „Smazat účet“ k odstranění propojení s poskytovatelem, interního záznamu účtu, záznamu oprávnění a šifrované zálohy v cloudu z našich serverů i místních dat — to se liší od „Odhlášení“, které vymaže pouze místní relaci. Pokud žádost o smazání nelze potvrdit offline, kontaktujte mail@macsiem.dev pro potvrzení smazání na straně serveru.
• Právo na omezení zpracování (čl. 18 GDPR) — požádat o dočasné zastavení; napište nám.
• Právo na přenositelnost údajů (čl. 20 GDPR) — Nastavení → „Exportovat data“ vytvoří balíček JSON / Markdown.
• Právo vznést námitku (čl. 21 GDPR) — vznést námitku proti zpracování založenému na oprávněném zájmu, zejména proti reklamám typu profilování. Personalizované reklamy deaktivujte v nastavení aplikace nebo prostřednictvím systémových ovládacích prvků.
• Právo nebýt předmětem automatizovaného rozhodování (čl. 22 GDPR) — Mote nečiní automatizovaná rozhodnutí, která by měla právní účinky nebo obdobný význam pro vás.

Pro uplatnění jakéhokoli práva napište na mail@macsiem.dev. Odpovíme do 30 dnů (u složitých žádostí lze lhůtu prodloužit o 60 dnů, s oznámením).

10. Právo podat stížnost (čl. 77 GDPR)

Pokud se domníváte, že vaše údaje zpracováváme protiprávně, můžete podat stížnost u dozorového úřadu. Pro obyvatele Polska:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Stížnost můžete rovněž podat u dozorového úřadu ve svém obvyklém bydlišti, místě výkonu práce nebo místě údajného porušení v jiné zemi EHP.

11. Soukromí dětí

Aplikace Mote není určena dětem mladším 13 let (nebo 16 let, je-li to relevantní dle místního práva). Vědomě neshromažďujeme osobní údaje od dětí mladších tohoto věku. Pokud se domníváte, že nám dítě poskytlo osobní údaje bez souhlasu rodičů, kontaktujte nás na mail@macsiem.dev a my je neprodleně smažeme.

Označení „Designed for Families“ / „Věk 5+“ od Apple / Google nejsou u Mote nastavena — aplikace je určena pro širokou veřejnost od 13 let.

12. Zabezpečení

• Lokální šifrování v klidu — záznamy uložené v MMKV s klíčem odvozeným ze zařízení, který je uchováván v Apple Keychain (iOS) / Android Keystore (Android). Klíč nikdy neopustí vaše zařízení.
• Koncově-koncové šifrování během přenosu — zprávy mezi páry používají tweetnacl (X25519 + XSalsa20-Poly1305). Každé zařízení generuje vlastní pár klíčů; soukromé klíče nikdy neopouštějí zařízení.
• Zabezpečení přenosu — všechny síťové požadavky používají HTTPS / TLS 1.2+.
• Minimalizace — shromažďujeme pouze to, co je nezbytné pro uvedené účely.
• Zálohy — vaše záznamy nejsou ve výchozím nastavení zálohovány na infrastrukturu Mote. Pokud se přihlásíte a máte odpovídající oprávnění Premium, můžete volitelně povolit šifrovanou zálohu v cloudu (viz oddíl 3.9); aplikace zálohu před nahráním zašifruje na vašem zařízení a Mote nemůže číst její obsah. Volitelné zálohy na systémové úrovni (iCloud Backup na iOS, Auto Backup na Androidu) zůstávají bez ohledu na to zcela pod vaší kontrolou.

Žádný systém není 100% bezpečný; udržujte prosím své zařízení aktualizované a používejte silné zámky zařízení.

13. App Tracking Transparency (iOS) a reklamní ID

Na iOS, před použitím jakéhokoli sledovacího identifikátoru společností Unity Ads, Mote zobrazí systémovou výzvu App Tracking Transparency. Pokud odmítnete, Mote zobrazuje pouze nepersonalizované reklamy.

Na Androidu můžete resetovat nebo omezit své reklamní ID v Nastavení → Google → Reklamy. Volba „Smazat reklamní ID“ zastaví Unity Ads v používání osobního identifikátoru; nepersonalizované reklamy se budou nadále zobrazovat.

14. Nákupy v aplikaci

Mote nabízí následující produkty v aplikaci prostřednictvím Apple App Store a Google Play: roční předplatné, doživotní odemknutí, volitelná pokladnička na spropitné.

Všechna platební data zpracovává Apple Inc. (účet App Store / iTunes) nebo Google LLC (Play Billing). Nikdy nevidíme číslo vaší karty, vaši fakturační adresu ani celý váš Apple ID / Google účet. Apple a Google vrací pouze neprůhledný token nákupu a metadata oprávnění, které používáme k odemknutí funkcí. Předplatné lze kdykoli zrušit v Nastavení iOS → Apple ID → Předplatná nebo v aplikaci Google Play → Předplatná; pravidla pro zrušení se řídí společností Apple / Google.

15. Změny těchto zásad

Tyto zásady můžeme aktualizovat v souvislosti se změnami aplikace, SDK třetích stran nebo platných právních předpisů. Podstatné změny budou oznámeny v aplikaci a datum „Poslední aktualizace“ nahoře se změní. Pokračování v používání Mote po změně představuje souhlas s aktualizovanými zásadami.

16. Kontakt

Pro dotazy týkající se ochrany soukromí, uplatnění práv nebo obavy ohledně těchto zásad:

Maciej Siemiński Email: mail@macsiem.dev

Kanonická verze těchto zásad: https://macsiem.github.io/mote-privacy/ Zdroj: https://github.com/MacSiem/mote-privacy