1. Kdo jsme
Nocito™ je mobilní aplikace pro osobní sledování výdajů, vyvíjená a vydávaná společností Nocito™ ("my", "nás", "náš"). Aplikace je dostupná pro Android přes Google Play.
Můžete nás kontaktovat na: nocito.support@gmail.com
2. Jaká data shromažďujeme a jak
Nocito™ je navrženo kolem architektury, která upřednostňuje soukromí. Naprostá většina dat nikdy neopustí vaše zařízení.
Data uložená pouze lokálně ve vašem zařízení
| Typ dat | Kde je uloženo | Účel |
|---|---|---|
| Záznamy o výdajích (částka, obchodník, datum, kategorie, poznámka) | Lokální SQLite | Základní funkčnost aplikace |
| Obrázky účtenek (fotografie, screenshoty) | Lokální úložiště | Reference a kontrola |
| Zvukové záznamy (hlasové diktování) | Lokální úložiště | Reference a přehrávání |
| Nastavení a preference aplikace | Lokální úložiště | Konfigurace aplikace |
| Časové razítko souhlasu při onboardingu | Lokální úložiště | Záznam o souhlasu |
Data odesílaná externím službám
| Typ dat | Služba | Účel | Kdy |
|---|---|---|---|
| Očištěný OCR text (text účtenky bez osobních údajů) | Cloudová AI služba | AI kategorizace výdajů | Při každém vyfocení a importu fotografie, pokud je zapnuto Cloudové AI zpracování (výchozí: ZAPNUTO) |
| Lokálně extrahovaný OCR text z PDF | Cloudová AI služba | AI zpracování PDF účtenek | Import PDF, pokud je Cloudová extrakce PDF vypnutá (výchozí: VYPNUTO — pouze lokálně) |
| Celý PDF dokument | Cloudová AI služba | Přesnější zpracování PDF | Pouze pokud je v Nastavení zapnutá Cloudová extrakce PDF (volitelné) |
| Zvukový záznam | Cloudová AI služba | Přepis řeči na text | Výchozí pro hlasové diktování. Lze nahradit lokálním přepisem v zařízení zapnutím Lokálního přepisu v Nastavení a stažením lokálního modelu. |
| Lokálně přepsaný text | Cloudová AI služba | Zpracování výdajů z hlasového vstupu | Když je aktivní Lokální přepis a zapnuté Cloudové AI zpracování. Vypněte Cloudové AI zpracování, aby vše zůstalo plně v zařízení. |
| Anonymní data o pádu (stack traces, informace o zařízení, verze aplikace) | Sentry | Hlášení pádů a sledování stability | Automaticky při pádu aplikace — bez osobních údajů |
Poznámka k filtru soukromí: Než je jakýkoli OCR text odeslán do cloudové AI služby, váš telefon automaticky odstraní osobní údaje — jména, adresy, rodná čísla, telefonní čísla a e-mailové adresy. Odesílají se pouze částky, data, názvy obchodníků a produktů. Upozorňujeme, že Cloudová extrakce PDF (volitelná) odesílá celé PDF bez předfiltrování a Cloudový přepis (výchozí) odesílá surový zvuk bez předfiltrování — filtr se vztahuje pouze na přepsaný text před tím, než se dostane ke zpracování AI. Jedinou 100% zaručeně soukromou možností je zapnutí Lokálního AI zpracování, Lokálního přepisu a ponechání Cloudové extrakce PDF vypnuté — v této konfiguraci se žádná data neodesílají externím službám.
Data, která nikdy neshromažďujeme
- Neshromažďujeme vaše jméno, e-mailovou adresu ani jakékoli informace o účtu (žádný účet neexistuje)
- Neshromažďujeme analytiku ani statistiky používání
- Nepoužíváme reklamní SDK ani sledovací pixely
- Nesynchronizujeme vaše výdajové údaje na žádný server
- Neprodáváme vaše údaje nikomu
3. Filtr soukromí — lokální očištění dat
Pro vyfocení a import fotografií spouští Nocito™ na vašem zařízení lokální proces očištění dat, než je jakýkoli text odeslán AI. Tento proces odstraňuje:
- Osobní jména (vzory jména a příjmení)
- Fyzické adresy (ulice, číslo domu, PSČ, město)
- Národní identifikační čísla (např. daňová identifikační čísla, rodná čísla)
- Telefonní čísla a e-mailové adresy
Co zůstává: částky, ceny, data, časy, názvy obchodníků a firem, názvy produktů, kategorie a DIČ firem.
Tento proces probíhá zcela na vašem zařízení, než dojde k jakémukoli síťovému volání. Upozorňujeme, že předfiltr se vztahuje na OCR text z vyfocení a importu fotografií. Neplatí, pokud je zapnutá Cloudová extrakce PDF (celé PDF se odešle do cloudu) ani pro surový zvuk během Cloudového přepisu (zvuk se odešle do cloudu před jakoukoli extrakcí textu).
4. Hlasové diktování
Nocito™ podporuje dva režimy hlasového diktování. Cloudový přepis je při čisté instalaci aktivní ve výchozím nastavení. Lokální přepis je dostupný jako volitelná možnost, která vyžaduje jednorázové stažení modelu.
Cloudový přepis (výchozí)
Při čisté instalaci se klepnutím na tlačítko Diktovat nahraje zvuk a odešle se do cloudové AI služby k přepisu. Přepsaný text je poté zpracován filtrem soukromí (oddíl 3) a odeslán cloudové AI službě ke zpracování výdaje.
Lokální přepis (volitelné)
V Nastavení můžete přepnout na plný přepis v zařízení zapnutím přepínače Lokální přepis a stažením jednoho ze dvou dostupných lokálních modelů Whisper. Tlačítko ke stažení je dostupné přímo na obrazovce Diktovat i v Nastavení. Po nastavení:
- Klepnutím nahrávat — používá lokální přepis v zařízení. Žádný zvuk neopustí váš telefon.
- Podržením 1 sekundu nahrávat — aktivuje Super Dictate (cloudový přepis) pro vyšší přesnost, když je potřeba.
Při aktivním lokálním přepisu je přepsaný text i nadále ve výchozím nastavení odesílán cloudové AI službě ke zpracování výdaje — pokud také nezapnete Lokální AI zpracování (viz oddíl 4c).
100% soukromé diktování: aby žádná hlasová ani textová data neopustila vaše zařízení, zapněte v Nastavení jak Lokální přepis, tak Lokální AI zpracování. Obojí vyžaduje jednorázové stažení modelu. Doporučujeme pro uživatele, pro které je soukromí důležitější než maximální přesnost a kteří mají dostatečně rychlé zařízení.
4b. Import PDF
Nocito™ ve výchozím nastavení zpracovává PDF účtenky lokálně. Aplikace používá OCR v zařízení (ML Kit) k extrakci textu z PDF, aplikuje filtr soukromí a odesílá pouze očištěný text cloudové AI službě ke zpracování výdaje.
V Nastavení je dostupný volitelný přepínač Cloudová extrakce PDF. Když je zapnutý, celý PDF dokument se odesílá přímo cloudové AI službě pro přesnější zpracování. Toto je volitelné a ve výchozím nastavení vypnuté.
Aby zpracování PDF zůstalo 100% v zařízení, ponechte Cloudovou extrakci PDF vypnutou a zapněte Lokální AI zpracování v Nastavení (vyžaduje stažení modelu).
Když je Cloudová extrakce PDF zapnutá: celý PDF dokument je odeslán externí službě bez lokálního předfiltrování. Doporučujeme ponechat toto vypnuté, pokud nepotřebujete vyšší přesnost u složitých PDF, a vyhnout se použití s PDF obsahujícími citlivé osobní údaje.
4c. Nastavení úrovně soukromí
Nocito™ vám dává přímou kontrolu nad tím, které zpracování probíhá lokálně a které využívá cloudové služby. Tato nastavení jsou dostupná na obrazovce Nastavení aplikace:
| Přepínač v aplikaci | Výchozí | Co ovládá |
|---|---|---|
| Cloudové AI zpracování | ZAPNUTO | Když je ZAPNUTO, očištěný OCR text se odesílá cloudové AI službě ke kategorizaci výdajů (výchozí). Vypněte a stáhněte lokální AI model pro plné zpracování extrakce výdajů v zařízení. Stažení dostupné v Nastavení. |
| Cloudový přepis | ZAPNUTO | Když je ZAPNUTO, hlasové diktování odesílá zvuk k přepisu cloudové AI službě (výchozí). Vypněte a stáhněte lokální model Whisper pro přepis zvuku zcela v zařízení. Stažení dostupné na obrazovce Diktovat a v Nastavení. Jakmile je lokální model stažen a přepínač VYPNUT: klepnutí = lokální přepis, podržení 1 s = cloud (Super Dictate). |
| Cloudová extrakce PDF | VYPNUTO | Když je VYPNUTO, text PDF je extrahován lokálně přes OCR a AI se odesílá pouze očištěný výsledek (výchozí). Zapněte, chcete-li odeslat celý PDF dokument cloudové službě pro přesnější zpracování. |
Změna těchto nastavení se projeví okamžitě. Vaše stávající výdaje nejsou dotčeny.
5. Super Snap (budoucí) a Super Dictate (Pro)
Budoucí Pro verze Nocito™ budou zahrnovat Super Snap — prémiovou funkci, která odesílá celé obrázky účtenek přímo do služby AI Vision pro přesnější extrakci, čímž obchází standardní OCR a filtr soukromí.
Super Dictate, který odesílá zvuk do OpenAI Whisper API pro přesnější přepis, je v aktuální verzi dostupný jako možnost v rámci úrovně Pro.
Při použití Super Snap nebo Super Dictate: je váš celý obrázek nebo zvukový záznam přenesen externí AI službě. Vždy budete požádáni o potvrzení před jakýmkoli takovým přenosem. Vyhněte se použití těchto funkcí s dokumenty obsahujícími citlivé osobní údaje.
6. Služby třetích stran
| Služba | Poskytovatel | Odesílaná data |
|---|---|---|
| AI extrakce a kategorizace výdajů | Cloudová AI služba | Pouze očištěný OCR text (osobní údaje lokálně předfiltrovány) |
| Zpracování PDF (když je zapnutá Cloudová extrakce PDF) | Cloudová AI služba | Celý PDF dokument (pouze volitelné) |
| Přepis řeči (když je zapnutý Cloudový přepis) | Cloudová AI služba | Zvukový záznam (pouze volitelné) |
| Hlášení pádů | Sentry (sentry.io) | Anonymní data o pádu: stack traces, model zařízení, verze OS, verze aplikace. Bez osobních údajů, bez výdajových dat. |
Konkrétní cloudové AI služby používané pro extrakci výdajů a přepis se mohou měnit, jakmile budou dostupné lepší nebo více soukromí zachovávající možnosti. Jakákoli podstatná změna typů přenášených dat bude odražena v aktualizovaných Zásadách ochrany osobních údajů.
V Nocito™ nejsou integrovány žádné reklamní sítě, analytické platformy ani SDK sociálních médií.
Zásady ochrany osobních údajů společnosti Sentry: sentry.io/privacy
7. Ukládání obrázků a zvuku
Obrázky účtenek a zvukové záznamy jsou uloženy v soukromém adresáři aplikace vašeho zařízení — místě, ke kterému nemají přístup jiné aplikace. Nejsou nahrávány do žádné cloudové služby.
Toto chování můžete ovládat:
- Ukládat původní obrázky — ve výchozím nastavení ZAPNUTO. Lze vypnout v Nastavení nebo při onboardingu.
- Ukládat původní zvuk — ve výchozím nastavení ZAPNUTO. Lze vypnout v Nastavení nebo při onboardingu.
Lokální záloha: Nocito™ nabízí funkci lokální ZIP zálohy, která exportuje soubor JSON obsahující všechny vaše záznamy o výdajích spolu s původními obrázky, PDF a zvukovými záznamy přiloženými k těmto výdajům. Z této zálohy můžete kdykoli obnovit data. Za uchování vlastních záložních kopií odpovídáte vy — Nocito™ neuchovává žádnou kopii vašich dat na serveru. Pokud odinstalujete aplikaci bez zálohy, všechna data budou trvale smazána.
8. Budoucí cloudové úložiště
Nocito™ může v budoucích verzích zavést volitelné funkce cloudové synchronizace. Jakákoli taková funkce by ukládala vaše data na externí servery a byla by zcela volitelná. Bezplatní a lokální Pro uživatelé by nebyli ovlivněni. Před nahráním jakýchkoli dat na externí servery by bylo prezentováno samostatné zveřejnění a žádost o souhlas.
V aktuální verzi není cloudová synchronizace dostupná.
9. Právní základ zpracování (GDPR)
Pro uživatele v Evropské unii a Evropském hospodářském prostoru zpracováváme data na základě následujících právních základů:
- Plnění smlouvy — zpracování vašich výdajových údajů za účelem poskytnutí základní funkčnosti, o kterou jste požádali
- Oprávněné zájmy — odesílání očištěného OCR textu cloudovým AI službám za účelem přesné kategorizace výdajů
- Oprávněné zájmy — anonymní hlášení pádů přes Sentry za účelem udržení stability aplikace
- Souhlas — odesílání zvuku cloudové přepisové službě (pouze pokud je Cloudový přepis zapnutý v Nastavení)
- Souhlas — odesílání celých PDF dokumentů cloudové AI službě (pouze pokud je Cloudová extrakce PDF zapnutá v Nastavení)
Vzhledem k tomu, že aplikace funguje primárně v zařízení bez systému účtů, jsou osobní údaje, které zpracováváme, minimální. Hlavním správcem vašich osobních údajů jste vy sami — žijí ve vašem zařízení.
10. Vaše práva
Podle GDPR a dalších platných zákonů máte právo na:
- Přístup — exportujte své výdaje jako CSV přímo v aplikaci (funkce Pro)
- Zálohu a obnovení — exportujte všechna svá data jako zálohu JSON a obnovte je na jakémkoli zařízení (dostupné všem uživatelům)
- Vymazání — smažte jednotlivé výdaje nebo všechna data přímo v aplikaci, nebo odinstalujte aplikaci a smažte vše
- Přenositelnost — kdykoli exportujte svá data jako CSV nebo JSON
- Opravu — upravte jakýkoli výdaj přímo v aplikaci
Protože neuchováváme kopii vašich dat na serveru, většinu práv lze uplatnit přímo v aplikaci. S jakýmikoli dotazy: nocito.support@gmail.com
10b. Hlášení pádů
Nocito™ používá Sentry (sentry.io) pro hlášení pádů. Když aplikace spadne nebo narazí na neočekávanou chybu, Sentry automaticky odešle anonymní hlášení obsahující:
- Stack trace (technický popis místa v kódu, kde k chybě došlo)
- Model a výrobce zařízení
- Verzi Android OS
- Verzi aplikace
Hlášení o pádech neobsahují vaše výdajová data, obrázky účtenek, zvukové záznamy ani žádné osobně identifikovatelné údaje. Slouží výhradně k identifikaci a opravě chyb.
11. Ochrana soukromí dětí
Nocito™ není určeno dětem mladším 13 let (nebo mladším 16 let v EU). Vědomě neshromažďujeme osobní údaje od dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás prosím na nocito.support@gmail.com.
12. Změny těchto zásad
Tyto Zásady ochrany osobních údajů můžeme aktualizovat, jak se aplikace vyvíjí — zejména při zavádění nových funkcí zahrnujících přenos dat (jako Super Snap v budoucí verzi nebo změny ve zpracování PDF a Diktování). Při zásadních změnách vás upozorníme prostřednictvím vyskakovacího okna "Co je nového" v aplikaci a aktualizujeme výše uvedené datum účinnosti.
Pokračující používání Nocito™ po změnách představuje přijetí aktualizovaných zásad.
13. Kontakt
Pro dotazy týkající se soukromí, žádosti o data nebo obavy:
- E-mail: nocito.support@gmail.com
- Web: nocito.app