Jak chráníme vaše důvěrné rozhovory
V Innea bereme vaše soukromí velmi vážně. Terapeutické konverzace jsou intimní a vyžadují nejvyšší úroveň ochrany. Proto jsme implementovali vícevrstevné zabezpečení, které zajišťuje, že vaše data nikdy nespadnou do nesprávných rukou.
Navrhli jsme inteligentní 3-fázový systém, který chrání vaše soukromí a zároveň zlepšuje AI pro budoucí uživatele:
| Fáze | Trvání | Co se děje | Přístup |
|---|---|---|---|
| 1. Osobní data | 0-90 dní | Data připojená k vašemu účtu | Plný přístup (export/smazání) |
| 2. Anonymizovaná | 90 dní - 2 roky | Nelze vás identifikovat - PII odstraněna | Nemáte přístup (nejsou už "vaše") |
| 3. Agregovaná | 2+ let | Jen statistiky (žádné konverzace) | Anonymní metriky |
[JMÉNO][MĚSTO][EMAIL][TELEFON][ADRESA][DATUM]Důležité: Neodstraňujeme emoční tón - AI se učí, jak lépe pomáhat.
Po anonymizaci nelze data spojit zpět s vaším účtem. Ani my, ani nikdo jiný. To není "pseudonymizace" (kdy lze data zpětně spojit s klíčem) - to je pravá anonymizace podle GDPR.
✓ Před anonymizací: "Uživatel #12345 řekl: 'Bojím se mluvit s Janem o mém problému v Praze'"
✓ Po anonymizaci: "Neznámý uživatel řekl: 'Bojím se mluvit s [JMÉNO] o mém problému v [MĚSTO]'"
✓ Nelze zpětně zjistit: Kdo to řekl, kde bydlí, o kom to bylo
V nastavení si můžete vybrat, jak dlouho chcete uchovávat osobní data:
| Možnost | Kdy se anonymizuje | AI kontext | GDPR | Kvalita AI |
|---|---|---|---|---|
| Nikdy nesmazat | Nikdy | Plná historie | ⚠️ Data zůstávají osobní | 🌟🌟🌟🌟🌟 |
| Anonymizovat po 90 dnech (výchozí) | 90 dní | Po anonymizaci | ✅ Compliant | 🌟🌟🌟🌟 |
| Anonymizovat po 30 dnech | 30 dní | Po anonymizaci | ✅ Compliant | 🌟🌟🌟 |
| Smazat po 90 dnech | 90 dní | Žádný | ✅ Maximum privacy | 🌟🌟 |
Doporučení: Ponechte výchozí (90 dní) - získáte dlouhodobý kontext pro AI a zároveň plnou GDPR ochranu.
Podle GDPR máte následující práva:
Jak uplatnit? Nastavení → Soukromí → Export / Smazat data
Přenosy mimo EU: Používáme Standard Contractual Clauses (SCC) a Data Processing Agreements (DPA) s všemi poskytovateli mimo EU.
| Poskytovatel | Účel | Lokace | DPA | Co vidí |
|---|---|---|---|---|
| Supabase | Databáze | 🇪🇺 EU | ✅ Ano | Vše (šifrované) |
| Anthropic (Claude) | AI terapie | 🇺🇸 USA | ✅ Ano | Obsah zpráv |
| OpenAI (GPT-4) | Záložní AI | 🇺🇸 USA | ✅ Ano | Obsah zpráv |
| Stripe | Platby | 🇪🇺🇺🇸 | ✅ Ano | Email, platební token |
| Vercel | Hosting | 🇪🇺🇺🇸 | ✅ Ano | Analytics (anonymní) |
Nikdy neprodáváme data třetím stranám.
Používáme Vercel Analytics - privacy-first analytiku BEZ cookies:
Proč? Abychom zlepšovali platformu, ne abychom vás sledovali.
Do 72 hodin od zjištění
Okamžitě, pokud je ohroženo vaše soukromí
Automatické logy a incident response plán
Kontakt pro bezpečnostní hlášení:
📧 security@innea.cz (GPG klíč na vyžádání)
A: Technicky ano (pro debugging a bezpečnost), ale nikdy to neděláme bez vašeho explicitního souhlasu. Veškerý přístup je auditován.
A: Osobní data nikdy. Pouze anonymizovaná data (po 90 dnech, když nelze spojit s vámi) mohou zlepšovat AI pro budoucí uživatele.
A: Nastavení → Soukromí → Smazat účet. 30 dní na smazání všech dat (včetně záloh).
A: Ano! Nastavení → Soukromí → Exportovat data. Získáte JSON soubor se vším.
A: Všechna data budou smazána do 30 dní po ukončení služby. Dostanete 90denní výpověď pro export dat.
A: Ano! AES-256-GCM je šifra schválená americkou NSA pro TOP SECRET dokumenty. Stejné šifrování používají vlády, banky a armády po celém světě.
Navrhli jsme Innea tak, aby byla bezpečná od základu, ne jako dodatečná myšlenka. Vícevrstevné šifrování, automatická anonymizace, GDPR compliance a transparentnost jsou jádrem naší platformy.
Pokud máte jakékoli otázky nebo obavy, neváhejte nás kontaktovat.
Zahájit bezpečnou konverzaci