Zásady ochrany osobních údajů

Datum účinnosti: 31. října 2026

Rupa je editor fotek pro iPhone od společnosti Indise LLC („my“). Tyto zásady vysvětlují, jaká data Rupa používá, kam putují a jak dlouho se uchovávají.

1. Kdo jsme

Za data zpracovávaná aplikací Rupa odpovídá společnost Indise LLC („správce“). S jakýmkoli dotazem nebo žádostí týkající se ochrany soukromí, ať žijete kdekoli, nás kontaktujte na dimonzalis@gmail.com nebo nám napište na adresu Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Nástroje, které zůstávají ve vašem iPhonu

Retuš a tvarování obličeje a postavy, rychlé zkrášlení jedním klepnutím, vyhlazení pleti, volné tvarování, rozmazání a odstranění pozadí, rozmazání obličeje, oříznutí, světlo, filtry, šablony, fotoaparát Rupa a Rupa v aplikaci Fotky běží ve vašem iPhonu. Tyto nástroje fungují offline. K jejich použití Rupa využívá ve vašem zařízení rámec Apple Vision, který najde obličeje, body obličeje, pózu těla a obrysy. Tyto body a masky slouží pouze k provedení úpravy, kterou zvolíte. Nikdy neopustí váš iPhone, nikdy se nezaznamenávají a nikdy se nepoužívají k identifikaci kohokoli. Rupa nevytváří šablony obličejů ani žádné jiné biometrické identifikátory.

Vaše úpravy, historie a nastavení se ukládají v soukromém úložišti aplikace Rupa ve vašem iPhonu. Uložené fotky jdou do vaší knihovny fotek v plném rozlišení a bez údajů o poloze.

3. AI nástroje v cloudu

Několik nástrojů potřebuje víc výpočetního výkonu, než má telefon: HD fotka, Obnova staré fotky, Odstranit objekt (včetně Odstranit text) a Změna s AI. Běží v cloudu a jen poté, co souhlasíte na obrazovce souhlasu, kterou Rupa zobrazí před první úpravou v cloudu. Pokud odmítnete, všechny nástroje v zařízení fungují dál.

Když spustíte úpravu v cloudu:

• Co se odesílá: pouze fotka, kterou upravujete, zmenšená a uložená jako JPEG bez údajů o poloze a dalších metadat (EXIF). U nástrojů Odstranit objekt a Odstranit text se odesílá i maska, která označuje oblast k odstranění. U změny s AI se odesílá i text, který jste napsali.
• Kam putuje: na náš backend v Google Firebase (Google Cloud, region Singapur asia-southeast1) a poté k fal.ai (Features & Labels, Inc., USA), našemu poskytovateli AI. HD fotku a Obnovu staré fotky spouští fal.ai samo. U nástrojů Odstranit objekt a Změna s AI předává fal.ai fotku společnosti, která model vyvíjí (viz níže).
• Kontrola obsahu: před úpravou se fotka automaticky zkontroluje na zakázaný obsah (například sexuální obsah) modelem, který fal.ai provozuje s partnerem. Zablokované fotky se ihned smažou a úprava se nezapočítá. Výsledky se kontrolují stejně; zablokovaný výsledek se smaže a úprava se rovněž nezapočítá.
• Smazání u nás: váš originál se z našeho úložiště smaže, jakmile zpracování skončí. Výsledek se smaže, jakmile ho Rupa stáhne do vašeho iPhonu. Vše, co se nestáhne, se smaže automaticky, takže každá fotka v cloudu zmizí ze serverů aplikace Rupa do 24 hodin od nahrání. Verzování a „soft delete“ jsou u tohoto úložiště vypnuté, takže smazané fotky nelze obnovit.
• U fal.ai: u každého požadavku dáváme fal.ai pokyn, aby požadavek a jeho výsledek neukládalo do historie požadavků a aby soubory s výsledky, které vytvoří, smazalo do jedné hodiny. Podle podmínek fal.ai nepoužívá fal.ai obsah zákazníků k trénování svých modelů.
• Žádné trénování: Rupa nikdy nepoužívá vaše fotky ani výsledky k trénování nebo zlepšování AI modelů.

Odstranit objekt a Odstranit text. Tyto nástroje běží na modelu od společnosti Bria AI (Bria Artificial Intelligence Ltd., Izrael). fal.ai posílá fotku a masku společnosti Bria, aby provedla úpravu. Zatím se nám nepodařilo ověřit, jak dlouho je Bria uchovává. Tuto stránku aktualizujeme, jakmile to bude možné.

Změna s AI. Když použijete změnu s AI, fal.ai pošle vaši fotku a váš text obrazovému modelu Gemini od Googlu (Google LLC, USA), který provede úpravu. Rupa smaže vaši fotku, váš text i výsledek ze svých serverů do 24 hodin. Podle podmínek Googlu pro placené používání Gemini může Google uchovávat zadání, obrázky a výsledky až 55 dní, a to pouze za účelem odhalování a prevence zneužití, a nepoužívá je ke zlepšování svých produktů. Obrázky vytvořené změnou s AI nesou neviditelný vodoznak SynthID od Googlu, který je označuje jako vytvořené umělou inteligencí.

Bezpečnostní kontrola vašeho textu. Když napíšete požadavek pro změnu s AI, text vašeho požadavku (nikdy vaše fotka, nikdy vaše ID aplikace) zkontroluje z hlediska bezpečnosti také automatický textový model. fal.ai tuto kontrolu provádí prostřednictvím svých partnerů OpenRouter a Groq. Váš text se používá pouze k této kontrole a nepoužívá se k trénování AI. OpenRouter uvádí, že ho neuchovává. Groq uvádí, že ho může uchovávat až 30 dní, pokud je to nutné k prošetření zneužití nebo chyb.

Rupa o tento souhlas žádá jednou, před vaší první úpravou v cloudu, a znovu jen tehdy, když se toto upozornění změní. Souhlas můžete kdykoli odvolat: Nastavení > Smazat moje data v cloudu smaže vaše data v cloudu a souhlas vynuluje, takže se vás Rupa před další úpravou v cloudu zeptá znovu. Dokud znovu nesouhlasíte, nic se nenahrává. Odvolání souhlasu nevrací zpět už provedené úpravy a nemůže smazat kopie, které naši AI partneři uchovávají podle svých vlastních podmínek (popsaných výše).

4. Další data, která Rupa používá

• Anonymní ID aplikace. Rupa nemá účty. Při prvním použití vytvoří Firebase Authentication pro vaši instalaci náhodné anonymní ID. Není propojené s vaším jménem, e-mailem, telefonním číslem ani Účtem Apple.
• Počítadlo bezplatných úprav. Každý iPhone dostane 3 bezplatné AI úpravy v cloudu. K jejich počítání, i když aplikaci přeinstalujete, používáme Apple DeviceCheck, který nám umožňuje uložit u Applu dva bity na zařízení (číslo od 0 do 3). Nic jiného neobsahuje.
• Integrita aplikace. Firebase App Check s Apple App Attest potvrzuje, že požadavky pocházejí z pravé aplikace Rupa. Rupa také uchovává ve vašem iPhonu náhodné číslo instalace a odesílá ho na náš backend spolu s vaším anonymním ID aplikace, aby omezila zneužití (například příliš mnoho požadavků za minutu). Pro tyto limity náš backend ukládá pouze klíčovaný hash vaší IP adresy, nikdy samotnou adresu.
• Záznamy o úpravách. Ke každé úpravě v cloudu uchováváme krátký technický záznam (nástroj, stav, čas, velikost obrázku, náklady), bez fotky. Automaticky se smaže přibližně za 1 až 2 dny. U změny s AI uchováváme krátký záznam (anonymní ID aplikace, nástroj, model, styl a kód vytvořený z vašeho textu; nikdy text ani fotku) po dobu 90 dní, aby bylo možné výsledek ještě nahlásit; Smazat moje data v cloudu ho odstraní. Měsíční počty úprav uchováváme do 60 dní po skončení měsíce. Pokud výsledek nahlásíte, uchováváme nástroj, model, váš důvod a krátký kód vytvořený z textu (ne text, ne fotku) po dobu 90 dní.
• Nákupy. Platby zpracovává Apple. Vaše jméno ani platební údaje nikdy nevidíme. K odemčení Rupa Plus dostáváme podepsané údaje o transakci od Applu (produkt, ID transakce, data, stav obnovení) a ověřujeme je přes App Store Server API od Applu.
• Oznámení. Pokud povolíte oznámení, uložíme token pro oznámení, abychom vám mohli dát vědět, když je úprava v cloudu hotová, a aktualizovat živou aktivitu na zamčené obrazovce.
• Diagnostika a používání. Firebase Crashlytics shromažďuje hlášení o pádech a údaje o výkonu. Firebase Analytics shromažďuje události používání aplikace (například který nástroj byl otevřen), události nákupů v aplikaci, ID instance aplikace, model zařízení, verzi iOS, jazyk a přibližný region odvozený z vaší IP adresy. Tato data nejsou propojená s vaším anonymním ID aplikace a používají se pouze k řešení problémů a zlepšování aplikace Rupa. Pokud jste si Rupa stáhli z App Storu v EHP, Spojeném království nebo Švýcarsku, jsou statistiky používání vypnuté, dokud je v aplikaci nezapnete (já > sdílet data o používání). Všude jinde jsou zapnuté a můžete je tam kdykoli vypnout. Hlášení o pádech jsou zapnutá všude a nikdy nejsou propojená s vaším ID aplikace.

Rupa nepoužívá reklamní identifikátor (IDFA), nežádá o povolení ke sledování, nezobrazuje reklamy a nesleduje vás v jiných aplikacích ani na webových stránkách.

5. Proč data používáme

• Váš souhlas: nahrávání a zpracování fotek (a textu pro změnu s AI) pro AI nástroje v cloudu.
• Poskytování služby, o kterou jste požádali: anonymní ID, počítadla úprav, úpravy v cloudu, které spustíte, nákupy a oznámení.
• Váš souhlas: statistiky používání v EHP, Spojeném království a Švýcarsku.
• Oprávněné zájmy: zabezpečení, prevence zneužití bezplatných úprav a změny s AI, hlášení o pádech a statistiky používání mimo EHP, Spojené království a Švýcarsko, a to způsobem, který vás neidentifikuje.
• Právní povinnosti: například daňové a účetní záznamy o nákupech.

Rupa o vás nečiní automatizovaná rozhodnutí, která by pro vás měla právní účinky nebo se vás obdobným způsobem významně dotýkala. Automatická kontrola obsahu může zablokovat jednu úpravu; zablokovaná úprava se nikdy nezapočítá. Pokud si myslíte, že zablokování bylo chybné, kontaktujte nás.

6. Poskytovatelé služeb

Každý poskytovatel smí data používat pouze k poskytování své služby nám, s výjimkou případů, kdy bod 3 uvádí, že poskytovatel uchovává data podle svých vlastních podmínek (například kvůli prevenci zneužití). Vaše data neprodáváme a nesdílíme je pro reklamu. Jiným osobám data zpřístupňujeme jen tehdy, když to vyžaduje zákon.

7. Jak dlouho data uchováváme

8. Předávání do jiných zemí

Společnost Indise LLC a naši poskytovatelé se nacházejí v různých zemích, takže vaše data mohou být zpracovávána v Singapuru, USA, Izraeli a dalších zemích. Tato předávání chráníme takto:

• Google (Firebase / Google Cloud): společnost Google LLC je certifikována v rámci rámce EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework), jeho rozšíření pro Spojené království (UK Extension) a Swiss-U.S. Data Privacy Framework. Podmínky zpracování dat Firebase obsahují také standardní smluvní doložky EU.
• fal.ai: smlouva o zpracování osobních údajů fal.ai (Data Processing Addendum) obsahuje standardní smluvní doložky EU, britský International Data Transfer Addendum a švýcarské úpravy těchto doložek.
• Bria AI: pro Izrael existuje rozhodnutí Evropské komise o odpovídající ochraně.
• Partneři, se kterými fal.ai spolupracuje (Google pro Gemini, OpenRouter, Groq a partner pro kontrolu obsahu), dostávají data na základě smluv, které s nimi fal.ai uzavřelo.

9. Vaše práva

V závislosti na tom, kde žijete, můžete požádat o přístup ke svým datům, jejich opravu, smazání nebo poskytnutí kopie, odvolat souhlas, vznést námitku proti zpracování nebo ho omezit a získat informace o tom, s kým data sdílíme. Můžete také podat stížnost u svého úřadu pro ochranu osobních údajů. Body 10 a 11 vysvětlují pravidla v různých regionech.

Protože Rupa nemá účty, můžeme vaše data najít pouze prostřednictvím aplikace. Nejrychleji je smažete přes Nastavení > Smazat moje data v cloudu. S jinými žádostmi napište na dimonzalis@gmail.com a uveďte ID podpory, které se zobrazuje v Nastavení aplikace Rupa. Všechny možnosti najdete v části Smazání vašich dat. Na žádosti odpovídáme do 15 dnů. Nebudeme s vámi zacházet jinak proto, že uplatňujete svá práva.

10. EHP, Spojené království a Švýcarsko

Pokud se nacházíte v Evropském hospodářském prostoru, ve Spojeném království nebo ve Švýcarsku, platí obecné nařízení o ochraně osobních údajů (GDPR), UK GDPR nebo švýcarský federální zákon o ochraně údajů (FADP). Tento bod doplňuje zbytek těchto zásad.

• Správce: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Právní základy: splnění smlouvy s vámi (čl. 6 odst. 1 písm. b) GDPR) pro anonymní ID, úpravy v cloudu, které spustíte, počítadla úprav, Rupa Plus a oznámení; váš souhlas (čl. 6 odst. 1 písm. a)) pro odeslání fotky a textu pro změnu s AI do cloudu a pro statistiky používání (vypnuté, dokud je nezapnete); naše oprávněné zájmy (čl. 6 odst. 1 písm. f)) na zabezpečení, prevenci zneužití a hlášení o pádech; právní povinnosti (čl. 6 odst. 1 písm. c)) pro daňové a účetní záznamy.
• Odvolání souhlasu: u úprav v cloudu použijte Nastavení > Smazat moje data v cloudu; u statistik používání vypněte já > sdílet data o používání. Tím není dotčena zákonnost zpracování provedeného před odvoláním.
• Příjemci: zpracovatelé uvedení v bodě 6: Google (Firebase / Google Cloud), fal.ai a poskytovatelé modelů, které fal.ai používá (Bria AI, Google pro Gemini, OpenRouter, Groq a partner pro kontrolu obsahu), a Apple.
• Předávání: viz bod 8.
• Doba uchovávání: viz bod 7.
• Vaše práva: přístup, oprava, výmaz, omezení zpracování, přenositelnost údajů, námitka proti zpracování založenému na oprávněných zájmech a kdykoli odvolání souhlasu. Napište na dimonzalis@gmail.com.
• Stížnosti: můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů v místě, kde žijete nebo pracujete, u britského Information Commissioner’s Office (ICO) nebo u švýcarského federálního komisaře pro ochranu údajů a informací (FDPIC).
• Automatizovaná rozhodnutí: nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobným způsobem významně dotýkala (čl. 22 GDPR).
• Je to povinné? Žádný zákon vám neukládá poskytnout nám data. Bez souhlasu nástroje v cloudu nefungují; všechny nástroje v zařízení fungují dál.
• Věk: Rupa je určena dospělým od 18 let.

11. Vaše práva podle místa, kde žijete

Mnoho zemí vám dává práva na ochranu soukromí. Obvykle zahrnují přístup, opravu, smazání a odvolání souhlasu. Můžete je uplatnit e-mailem na dimonzalis@gmail.com a můžete podat stížnost u místního úřadu. Patří sem, pokud se uplatní:

• Brazílie: LGPD (úřad: ANPD).
• Turecko: KVKK (úřad: Úřad pro ochranu osobních údajů).
• Indonésie: zákon o ochraně osobních údajů (zákon č. 27 z roku 2022).
• Vietnam: zákon o ochraně osobních údajů.
• Filipíny: Data Privacy Act of 2012 (úřad: National Privacy Commission).
• Indie: Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
• Japonsko: zákon o ochraně osobních informací (Personal Information Protection Commission).
• Jižní Korea: zákon o ochraně osobních informací (Personal Information Protection Commission).
• Thajsko, Malajsie a Singapur: Personal Data Protection Act příslušné země a její úřad pro ochranu osobních údajů.
• Tchaj-wan: zákon o ochraně osobních údajů.
• Hongkong: Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
• Saúdská Arábie: zákon o ochraně osobních údajů (SDAIA).
• Spojené arabské emiráty: federální zákon o ochraně osobních údajů.
• Izrael: zákon o ochraně soukromí (Privacy Protection Authority).
• Ukrajina: zákon o ochraně osobních údajů (zmocněnec Nejvyšší rady Ukrajiny pro lidská práva).
• Kalifornie a další státy USA: můžete požádat o informace, jaké osobní údaje o vás máme, a o jejich opravu a smazání. Vaše osobní údaje neprodáváme a nesdílíme je pro behaviorální reklamu napříč kontexty. Citlivé osobní údaje nepoužíváme k vyvozování závěrů o vás.
• Kanada: PIPEDA (Office of the Privacy Commissioner of Canada).
• Austrálie: Privacy Act 1988 (Office of the Australian Information Commissioner).

12. Zabezpečení

Data jsou při přenosu šifrovaná. Když spustíte úpravu v cloudu, Rupa nahraje fotku (a u nástrojů Odstranit objekt a Odstranit text i masku) přímo do našeho cloudového úložiště, do složky, ke které má přístup jen vaše instalace aplikace Rupa a náš backend. Náš backend ji používá pouze k provedení vaší úpravy.

13. Děti

Rupa má věkové hodnocení 18+ a je určena pouze dospělým. Vědomě nezpracováváme data nikoho mladšího 18 let. Pokud se domníváte, že nástroj v cloudu použil někdo mladší 18 let, kontaktujte nás a data smažeme.

14. Změny

Pokud tyto zásady změníme, aktualizujeme tuto stránku a datum nahoře. Pokud se změna týká zacházení s fotkami v cloudu, Rupa vás před další úpravou v cloudu znovu požádá o souhlas.

15. Kontakt

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com