Zásady ochrany osobných údajov — Mote

Posledná aktualizácia: 2026-07-16 · Dátum účinnosti: 2026-05-06

1. Kto sme

Mote je mobilná aplikácia pre páry, ktorá pomáha zdieľať každodenné okamihy vďaky medzi partnermi. Ochrana súkromia je základom produktu: údaje sú šifrované end-to-end, aplikácia je offline-first a väčšina obsahu nikdy neopustí vaše zariadenie vo forme čitateľnej nikým iným okrem vás a vášho partnera.

Prevádzkovateľ: Maciej Siemiński — vývojár aplikácie Mote. Kontakt: mail@macsiem.dev

Pre verziu aplikácie distribuovanú cez Google Play je prevádzkovateľom údajov LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Tieto Zásady ochrany osobných údajov vysvetľujú, aké osobné údaje Mote spracúva, ako, prečo a aké práva máte.

2. Zhrnutie v jednoduchom jazyku

Obsah vašich záznamov neuchovávame na našich serveroch. Vaše správy, fotografie, hlasové poznámky, záznamy nálady a tagy sú šifrované na vašom zariadení a pri synchronizácii s vaším partnerom sú end-to-end šifrované počas prenosu. Mote je možné plne používať bez vytvorenia účtu; prihlásenie cez Apple alebo Google je voliteľné a umožňuje synchronizáciu nároku Premium a obnovenie šifrovanej zálohy v cloude naprieč vašimi zariadeniami — obsah vašej cloudovej zálohy nikdy nedostávame v nešifrovanej podobe. Unity Ads používame na neinvazívne bannerové reklamy na pomocných obrazovkách a fakturáciu Apple/Google na spracovanie nákupov v aplikácii. Sentry sa používa iba vtedy, ak je explicitne povolené v zostave na hlásenie pádov. Máte plné práva podľa nariadenia GDPR vrátane prístupu, vymazania a prenositeľnosti — väčšinu z nich je možné uplatniť priamo v aplikácii.

3. Údaje, ktoré spracúvame

3.1 Iba lokálne údaje

Záznamy, správy, tagy, záznamy nálady, fotografie a hlasové poznámky, ktoré pridáte, sú uložené lokálne na vašom zariadení v šifrovanej forme (MMKV s kľúčom odvodeným od zariadenia, uloženým v Apple Keychain / Android Keystore). Pri synchronizácii so zariadením vášho spárovaného partnera je obsah end-to-end šifrovaný pomocou tweetnacl kľúčov vygenerovaných na každom zariadení — vývojár aplikácie Mote nemôže čítať vaše záznamy.

3.2 Relé pre párovanie (Cloudflare)

Na spárovanie dvoch zariadení používa Mote 6-znakový pozývací kód alebo QR kód. Relé pre párovanie beží na Cloudflare Worker + Durable Object (podporené SQLite) hostovanom spoločnosťou Cloudflare. Relé:

• uchováva efemérnu, šifrovanú správu na handshake maximálne 24 hodín,
• spracováva doručovanie E2E šifrovaných správ v reálnom čase medzi spárovanými zariadeniami (relé nikdy nevidí nešifrovaný text),
• neuchováva žiadnu identitu používateľa, žiadny e-mail, žiadne telefónne číslo, žiadne analýzy.

Keď sú dve zariadenia spárované, sú prepojené náhodným, nepriehľadným identifikátorom, ktorý neidentifikuje osobu.

3.3 Diagnostické údaje (Sentry)

Mote integruje Sentry (sentry.io) na hlásenie pádov a chýb. Sentry zbiera:

• zásobníky volaní chýb (protokoly pádov),
• informácie o zariadení (model, verzia OS, miestne nastavenia),
• verziu a číslo zostavy aplikácie.

Sentry nezhromažďuje váš obsah (záznamy, súbory, vaccination records, fotografie, archívy), používateľské mená ani iné PII. Diagnostické údaje uchováva Sentry po dobu až 90 dní. V niektorých produkčných zostavách je Sentry úmyselne deaktivované (nie je nakonfigurovaný žiadny DSN) — v takom prípade žiadne diagnostické údaje neopustia vaše zariadenie.

3.4 Reklama (Unity Ads)

Mote zobrazuje neinvazívne reklamy na obrazovkách Nastavenia, Prázdny stav a Export. Reklamy sú doručované prostredníctvom Unity Ads, ktorého SDK zbiera:

• ID reklamy (Android Advertising ID / Apple IDFA), zdieľané so spoločnosťou Google na zobrazovanie reklám;
• diagnostické údaje (model zariadenia, lokalizácia na úrovni krajiny, jazyk).

Predvolený režim sú nepersonalizované reklamy. V systéme iOS, výzva App Tracking Transparency (ATT) žiada o váš súhlas predtým, ako sa použije akýkoľvek identifikátor na sledovanie; v systéme Android ovládate ID reklamy v systémových Nastaveniach. Reklamy môžu byť trvalo vypnuté prostredníctvom IAP Lifetime / Premium.

3.5 Nákupy v aplikácii (IAP)

Mote ponúka platené funkcie prostredníctvom Apple In-App Purchase (iOS) a Google Play Billing (Android). Keď uskutočníte nákup:

• Apple / Google spracúvajú všetky údaje o karte a účte — nikdy nevidíme číslo vašej karty, fakturačnú adresu ani úplné informácie o účte;
• Apple / Google vrátia nákupný token / potvrdenie o transakcii, ktoré Mote lokálne uchováva na overenie nároku;
• obnovenie nákupov znovu získa vaše existujúce nároky od Apple / Google.

Dostupné produkty: ročné predplatné, doživotné odomknutie, voliteľná darčeková nádoba.

3.6 Povolenia zariadenia

• Kamera (CAMERA): fotografovanie pre záznamy (voliteľné).
• Mikrofón (RECORD_AUDIO): nahrávanie hlasových správ (voliteľné).
• Fotografie / Médiá (READ_MEDIA_IMAGES / PHPhotoLibrary): pridávanie alebo spracovanie obrázkov z galérie (voliteľné, pokiaľ nie je nevyhnutné pre základnú funkciu aplikácie).
• Oznámenia (POST_NOTIFICATIONS / UNUserNotificationCenter): pripomienky a stav operácií (voliteľné).
• Vibrácie (VIBRATE): haptická odozva UI (voliteľné).

Každé povolenie je vyžiadané kontextovo. Akékoľvek povolenie môžete zamietnuť a stále používať základné funkcie (ak je to možné).

3.7 Čo NEZHROMAŽĎUJEME

• Vaše meno, telefónne číslo alebo adresu — na základné používanie sa nevyžaduje žiadny účet. Ak sa rozhodnete prihlásiť cez Apple alebo Google, poskytovateľ nám môže poskytnúť e-mailovú adresu; pozrite si časť 3.8.
• Zoznam kontaktov, kalendár, SMS, záznamy hovorov.
• Presná poloha.
• História prehliadania mimo aplikácie.
• Biometrické údaje (Face ID / Touch ID sa používa iba ako systémový zámok a nikdy neopustí vaše zariadenie).
• Údaje o zdraví, finančné údaje alebo údaje o platobnej karte.

3.8 Voliteľný účet a prihlásenie (Apple / Google)

Mote je možné používať bez vytvorenia účtu alebo prihlásenia sa doň. Párovanie a základný tok vyjadrovania vďaky zostávajú dostupné anonymne. Prihlásenie je voliteľné a slúži na synchronizáciu nároku Premium a obnovenie šifrovanej zálohy v cloude naprieč zariadeniami.

Keď si zvolíte Prihlásenie cez Apple alebo Prihlásenie cez Google:

• Apple alebo Google vás overí a odošle aplikácii Mote token identity;
• služba Mote overí tento token a vytvorí interné ID používateľa;
• poskytovateľ môže poskytnúť vašu e-mailovú adresu. V prípade Apple to môže byť adresa Apple private relay, ak ste zvolili funkciu Skryť môj e-mail;
• Mote vráti podpísaný JWT token relácie. Aplikácia uloží token do bezpečného úložiska operačného systému a používa ho iba pre overené požiadavky Mote.

JWT token relácie je platný 30 dní a môže byť obnovený počas posledných siedmich dní. Odhlásením sa odstráni relácia uložená na zariadení. Odhlásenie neodstráni záznam účtu na serveri ani šifrovanú zálohu v cloude.

Mote nedostáva vaše heslo pre Apple ani Google.

3.9 Šifrovaná záloha v cloude (Premium)

Záloha v cloude je voliteľná a vyžaduje oprávnený nárok Premium, prihlásenie, spárovanie a potvrdenú obnovovaciu frázu. Pred nahratím aplikácia zašifruje zálohu na zariadení pomocou kľúča odvodeného z obnovovacej frázy. Služba dostáva šifrovaný text spojený s interným ID používateľa Mote; nedostáva obnovovaciu frázu ani zálohu v nešifrovanej podobe.

Šifrovaná záloha v cloude môže obsahovať materiál na obnovenie párovania potrebný na obnovenie páru, zobrazované meno používané v aplikácii Mote a šifrovaný kľúčový materiál. Neobsahuje vaše heslo pre Apple ani Google. Nové nahratie nahradí aktuálnu zálohu pre daný účet Mote.

Obnovovaciu frázu uchovávajte v bezpečí. Bez nej nie je možné šifrovanú zálohu v cloude obnoviť.

3.10 Odhlásenie oproti vymazaniu účtu

Lokálny JWT token relácie vyprší po 30 dňoch, pokiaľ nie je obnovený, a odstráni sa zo zariadenia pri odhlásení. Prepojenie s poskytovateľom, interný záznam používateľa, záznam nároku a aktuálna šifrovaná záloha v cloude sú uchovávané, kým nepoužijete možnosť Vymazať účet alebo nepožiadate podporu o ich vymazanie.

Odhlásenie odstráni iba lokálnu reláciu a vypne zálohovanie v cloude na danom zariadení. Nejde o akciu vymazania účtu.

Vymazanie účtu, použité počas pripojenia na internet, odošle overenú žiadosť o vymazanie do služby Mote a následne vymaže lokálny účet, šifrovací materiál a údaje aplikácie. Ak bolo zariadenie offline alebo žiadosť nebolo možné potvrdiť, kontaktujte mail@macsiem.dev na potvrdenie vymazania na strane servera.

Odinštalovanie aplikácie odstráni lokálne údaje aplikácie v závislosti od operačného systému, ale samo osebe nezaručuje vymazanie prihláseného účtu na serveri ani šifrovanej zálohy.

4. Prečo spracúvame tieto údaje (účely)

• Spustenie aplikácie na vašom zariadení — lokálne úložisko a (ak je prítomné) šifrovanie umožňujú, aby vaše údaje pretrvali medzi reláciami.
• Synchronizácia s vaším partnerom — relé pre párovanie umožňuje doručovanie vášho šifrovaného obsahu end-to-end v reálnom čase.
• Zlepšenie stability — diagnostika Sentry pomáha opravovať pády, ktoré ovplyvňujú vaše používanie.
• Udržanie bezplatnej verzie — Unity Ads doručuje neinvazívne reklamy na financovanie používateľov, ktorí si nekupujú prémiové funkcie.
• Spracovanie nákupov — fakturácia Apple / Google plní prémiové nároky, ktoré sa rozhodnete kúpiť.
• Synchronizácia nároku a zálohy v cloude naprieč zariadeniami — pre používateľov, ktorí sa rozhodnú prihlásiť, synchronizácia nároku Premium a voliteľné obnovenie šifrovanej zálohy v cloude umožňujú obnoviť párovanie a nastavenia na novom zariadení.

5. Právny základ (článok 6 nariadenia GDPR)

Pre používateľov v Európskom hospodárskom priestore, Spojenom kráľovstve a Švajčiarsku:

• Plnenie zmluvy (čl. 6 ods. 1 písm. b)) — spustenie aplikácie, synchronizácia s vaším partnerom, spracovanie vašich nákupov.
• Oprávnený záujem (čl. 6 ods. 1 písm. f)) — diagnostika Sentry, prevencia podvodov / zneužitia, nepersonalizovaná reklama. Naším záujmom je zlepšenie stability a udržanie bezplatnej verzie; toto neprevažuje nad vašimi základnými právami.
• Súhlas (čl. 6 ods. 1 písm. a)) — personalizovaná reklama, kde súhlas udeľujete prostredníctvom výzvy ATT (iOS) alebo preferencie v aplikácii. Súhlas môžete kedykoľvek odvolať bez toho, aby to ovplyvnilo predchádzajúce spracovanie.
• Súhlas / zmluvná voľba pre voliteľné funkcie (čl. 6 ods. 1 písm. a) a b)) — prihlásenie cez Apple alebo Google a používanie šifrovanej zálohy v cloude sú voliteľné úkony, ktoré vykonávate podľa vlastného rozhodnutia. Súvisiace spracúvanie je založené na výslednej zmluve pre zvolenú funkciu alebo na vašom súhlase; súhlas môžete kedykoľvek odvolať odhlásením sa alebo vymazaním účtu.
• Právna povinnosť (čl. 6 ods. 1 písm. c)) — iba vtedy, ak musíme reagovať na zákonnú žiadosť orgánov.

6. Príjemcovia (s kým zdieľame údaje)

Osobné údaje nepredávame. Kategórie príjemcov sú obmedzené na poskytovateľov, ktorí sú nevyhnutní na fungovanie aplikácie:

Príjemca	Účel	Kategória údajov	Zásady ochrany osobných údajov
Cloudflare, Inc.	Relé pre párovanie; voliteľná služba účtu/relácie; synchronizácia nároku; uchovávanie šifrovanej zálohy v cloude	Náhodné ID páru, šifrovaný blob, identifikátor relácie, šifrovaný text zálohy (iba ak sa prihlásite a používate zálohu v cloude)	https://www.cloudflare.com/privacypolicy/
Apple Inc. (Sign in with Apple)	Voliteľná autentifikácia účtu	Token identity, e-mailová adresa (môže ísť o adresu Apple private relay)	https://www.apple.com/legal/privacy/
Google LLC (Google Sign-In)	Voliteľná autentifikácia účtu	Token identity, e-mailová adresa	https://policies.google.com/privacy
Unity Technologies (Unity Ads)	Zobrazovanie reklám	ID reklamy, metriky zariadenia a reklamy	https://unity.com/legal/privacy-policy
Functional Software Inc. (Sentry)	Hlásenie pádov	Zásobníky volaní chýb, metadáta zariadenia	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	Spracovanie nákupov v aplikácii na iOS	Nákupný token, nárok na úrovni účtu	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Spracovanie nákupov v aplikácii na Android	Nákupný token, nárok na úrovni účtu	https://policies.google.com/privacy

Údaje môžeme zverejniť, ak to vyžaduje platný súdny príkaz alebo iný záväzný právny proces, po overení žiadosti a po vašom zákonnom upozornení.

7. Medzinárodné prenosy

Niektorí z vyššie uvedených príjemcov sa nachádzajú mimo Európskeho hospodárskeho priestoru (najmä v Spojených štátoch). Ak dôjde k prenosom, sú chránené:

• rozhodnutím Európskej komisie o primeranosti ochrany (EU-US Data Privacy Framework) pre poskytovateľov certifikovaných podľa Rámca, vrátane Google LLC, Cloudflare, Inc.;
• štandardnými zmluvnými doložkami (SCCs) prijatými Európskou komisiou, doplnenými o dodatočné záruky, ak je to uplatniteľné;
• vlastnými zverejnenými mechanizmami prenosu príjemcov (napr. záväzné podnikové záväzky spoločnosti Apple týkajúce sa ochrany súkromia).

Kópiu príslušných záruk si môžete vyžiadať písomne na adrese mail@macsiem.dev.

8. Uchovávanie

Údaje	Kde sa uchovávajú	Ako dlho
Vaše údaje v aplikácii	Iba vaše zariadenie (šifrované)	Kým ich nevymažete, neodinstalujete aplikáciu alebo nevymažete údaje aplikácie
Blob pre párovanie handshake	Relé Cloudflare (šifrované)	Až 24 hodín, potom automaticky vyprší
E2E správy v reálnom čase	Relé Cloudflare (šifrované)	Uložené len do doručenia spárovanému zariadeniu, potom vymazané
Náhodné ID páru	Obe zariadenia + relé	Kým nezrušíte párovanie alebo nevymažete údaje aplikácie
ID reklamy	Systémy Unity Ads	Podľa politiky uchovávania spoločnosti Unity
Údaje o páde Sentry	Systémy Sentry	Až 90 dní od udalosti
Nákupný token / potvrdenie IAP	Vaše zariadenie + Apple / Google	Kým neodinstalujete; Apple / Google uchovávajú záznamy transakcií podľa ich vlastných zásad
JWT token relácie	Vaše zariadenie (bezpečné úložisko)	Až 30 dní, obnoviteľný počas posledných 7 dní; odstránený pri odhlásení
Prepojenie s poskytovateľom, interný záznam účtu, záznam nároku	Backend Mote (Cloudflare)	Kým nepoužijete možnosť Vymazať účet alebo nepožiadate podporu o jeho vymazanie
Šifrovaná záloha v cloude	Backend Mote (Cloudflare)	Kým nevymažete svoj účet, nepožiadate o vymazanie, alebo ju nenahradí nová záloha

9. Vaše práva (články 15–22 nariadenia GDPR)

Máte nasledujúce práva týkajúce sa vašich osobných údajov:

• Právo na prístup (čl. 15) — potvrdenie, či spracúvame vaše údaje, a ich kópia. Väčšina vašich údajov je už na vašom zariadení; exportujte ich z aplikácie alebo nám napíšte pre zvyšok.
• Právo na opravu (čl. 16) — oprava nepresných údajov. Údaje upravte priamo v aplikácii.
• Právo na vymazanie / „právo byť zabudnutý“ (čl. 17) — vymazanie všetkých údajov prostredníctvom Nastavenia → „Vymazať všetky údaje“ alebo odinštalovaním aplikácie. Údaje relé párovania automaticky vypršia. Ak máte voliteľný účet (prihlásený cez Apple alebo Google), použite Nastavenia → „Vymazať účet“ na odstránenie prepojenia s poskytovateľom, interného záznamu účtu, záznamu nároku a šifrovanej zálohy v cloude z našich serverov, ako aj lokálnych údajov — ide o inú akciu než „Odhlásenie“, ktoré vymaže iba lokálnu reláciu. Ak žiadosť o vymazanie nie je možné potvrdiť v režime offline, kontaktujte mail@macsiem.dev na potvrdenie vymazania na strane servera.
• Právo na obmedzenie spracúvania (čl. 18) — požiadajte o dočasné zastavenie; napíšte nám.
• Právo na prenosnosť údajov (čl. 20) — Nastavenia → „Exportovať údaje“ vytvorí balík JSON / Markdown.
• Právo namietať (čl. 21) — namietať proti spracúvaniu založenému na oprávnenom záujme, najmä proti reklamám založeným na profilovaní. Zakážte personalizované reklamy v nastaveniach aplikácie alebo prostredníctvom systémových ovládacích prvkov.
• Právo nebyť predmetom automatizovaného individuálneho rozhodovania (čl. 22) — Mote o vás nerobí automatizované rozhodnutia s právnym alebo podobne významným účinkom.

Na uplatnenie akéhokoľvek práva nám napíšte na mail@macsiem.dev. Odpovieme do 30 dní (predĺžiteľné o 60 dní pre komplexné žiadosti, s upozornením).

10. Právo podať sťažnosť (článok 77 nariadenia GDPR)

Ak sa domnievate, že vaše údaje spracúvame nezákonne, môžete podať sťažnosť dozornému orgánu. Pre obyvateľov Poľska:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Sťažnosť môžete podať aj dozornému orgánu vo vašom obvyklom bydlisku, mieste výkonu práce alebo mieste údajného porušenia v inej krajine EHP.

11. Ochrana súkromia detí

Mote nie je určený pre deti mladšie ako 13 rokov (mladšie ako 16 rokov, ak je to uplatniteľné podľa miestneho práva). Vedome nezhromažďujeme osobné údaje od detí mladších ako je uvedený vek. Ak sa domnievate, že nám dieťa poskytlo osobné údaje bez súhlasu rodiča, kontaktujte nás na adrese mail@macsiem.dev a my ich bezodkladne vymažeme.

Značky „Designed for Families“ / „Ages 5+“ od spoločností Apple / Google nie sú nastavené pre aplikáciu Mote — aplikácia je hodnotená pre všeobecné publikum 13+.

12. Bezpečnosť

• Lokálne šifrovanie v pokoji — záznamy uložené v MMKV s kľúčom odvodeným od zariadenia, uchovávaným v Apple Keychain (iOS) / Android Keystore (Android). Kľúč nikdy neopustí vaše zariadenie.
• End-to-end šifrovanie pri prenose — správy medzi pármi používajú tweetnacl (X25519 + XSalsa20-Poly1305). Každé zariadenie generuje vlastný pár kľúčov; súkromné kľúče nikdy neopustia zariadenie.
• Bezpečnosť prenosu — všetky sieťové volania používajú HTTPS / TLS 1.2+.
• Minimalizácia — zhromažďujeme len to, čo je potrebné pre uvedené účely.
• Zálohy — vaše záznamy nie sú štandardne zálohované na infraštruktúru Mote. Ak sa prihlásite a máte oprávnený nárok Premium, môžete voliteľne zapnúť šifrovanú zálohu v cloude (pozrite časť 3.9); aplikácia zašifruje zálohu na vašom zariadení pred nahratím a Mote nedokáže prečítať jej obsah. Voliteľné zálohy na systémovej úrovni (iCloud Backup na iOS, Auto Backup na Android) zostávajú bez ohľadu na to úplne pod vašou kontrolou.

Žiadny systém nie je 100% bezpečný; udržiavajte svoje zariadenie aktualizované a používajte silné zámky zariadenia.

13. Transparentnosť sledovania aplikácií (iOS) a ID reklamy

Na iOS, predtým ako Unity Ads použije akýkoľvek identifikátor na sledovanie, Mote zobrazí systémovú výzvu App Tracking Transparency. Ak odmietnete, Mote zobrazuje iba nepersonalizované reklamy.

Na Androide môžete resetovať alebo obmedziť svoje ID reklamy v časti Nastavenia → Google → Reklamy. Voľba „Odstrániť ID reklamy“ zabráni Unity Adsu v používaní osobného identifikátora; nepersonalizované reklamy sa naďalej zobrazujú.

14. Nákupy v aplikácii

Mote ponúka nasledujúce produkty v aplikácii prostredníctvom Apple App Store a Google Play: ročné predplatné, doživotné odomknutie, voliteľná darčeková nádoba.

Všetky platobné údaje spracúvajú Apple Inc. (App Store / účet iTunes) alebo Google LLC (Play Billing). Nikdy nevidíme číslo vašej karty, vašu fakturačnú adresu ani váš úplný Apple ID / Google účet. Apple a Google vrátia iba nepriehľadný nákupný token a metadáta nároku, ktoré používame na odomknutie funkcií. Predplatné je možné kedykoľvek zrušiť v Nastaveniach iOS → Apple ID → Predplatné alebo v aplikácii Google Play → Predplatné; pravidlá zrušenia sú riadené spoločnosťami Apple / Google.

15. Zmeny týchto zásad

Tieto zásady môžeme aktualizovať v závislosti od zmien v aplikácii, SDK tretích strán alebo platných právnych predpisov. Podstatné zmeny budú oznámené v aplikácii a zmení sa dátum „Posledná aktualizácia“ v hornej časti. Pokračovanie v používaní aplikácie Mote po zmene predstavuje súhlas s aktualizovanými zásadami.

16. Kontakt

Pre otázky týkajúce sa súkromia, uplatnenia práv alebo obavy týkajúce sa týchto zásad:

Maciej Siemiński Email: mail@macsiem.dev

Kanonická verzia týchto zásad: https://macsiem.github.io/mote-privacy/ Zdroj: https://github.com/MacSiem/mote-privacy