Poslední aktualizace: 30. září 2026
Penny je osobní, nezávislá hlasová asistentka. Tahle stránka vysvětluje, k jakým datům appka přistupuje, proč, a co se s nimi děje. Penny funguje na jednom pravidle: jedná pouze tehdy, když ji o to přímo požádáš — nic neběží, neposlouchá dál ani nikam nic neposílá z vlastní iniciativy.
Penny vyvíjí a provozuje nezávislý vývojář jako osobní projekt. Pro účely GDPR je tahle osoba správcem údajů, které appka zpracovává — kontakt je stejný jako níže na stránce (info@pennyvoice.com).
Appka zpracovává tvoje údaje na základě tvého souhlasu — tím, že jí propojíš Google nebo Spotify účet, udělíš appce oprávnění k mikrofonu, kontaktům, poloze nebo kameře v telefonu, případně ji přímo použiješ. Souhlas můžeš kdykoliv odvolat (viz "Tvoje práva podle GDPR" níže) — appka pak okamžitě přestane příslušná data zpracovávat.
Pokud appce propojíš Google účet, žádá tato oprávnění:
Penny nikdy nežádá širší přístup k tvému Google účtu, než tohle.
Pokud propojíš Spotify, appka umí jménem tebe ovládat přehrávání (spustit, pozastavit, přeskočit, vyhledat, hlasitost). Nepřistupuje k historii poslechu, uložené knihovně ani žádným osobním datům nad rámec toho, co potřebuje k ovládání přehrávání.
Přihlašovací tokeny appka ukládá zašifrovaně přímo v telefonu (bezpečné úložiště Androidu) a používá je jen k přímé komunikaci s vlastními servery Google/Spotify tvým jménem — appka nemá žádný svůj server a tokeny nikam jinam neposílá. Nastavení appky (jazyk, barva appky, uložené místo zaparkování apod.) jsou uložená jako obyčejné soubory pouze v telefonu.
Veškerá komunikace appky se servery Google nebo Spotify je šifrovaná (HTTPS/TLS) po celou dobu přenosu. Přihlašovací tokeny appka ukládá v bezpečném úložišti Androidu (hardwarově šifrovaném, pokud to telefon podporuje), nikdy jako čistý text. Appka nemá žádný svůj server — události v kalendáři, úkoly ani soubory na Disku appka nikdy nekopíruje ani neukládá na žádný server, který by provozoval vývojář; putují přímo mezi tvým telefonem a servery Google (a kvůli konkrétní odpovědi i Google Gemini API) jen za účelem vyřízení tvého požadavku, a appka si je dál neponechává. K těmto datům má přístup jen appka běžící přímo v tvém telefonu, přihlášená tvým vlastním Google účtem — žádná jiná strana, vývojáře nevyjímaje, k nim nemá samostatný přístup.
Přihlašovací tokeny a nastavení appky zůstávají v telefonu, dokud appku neodpojíš nebo neodinstaluješ. Appka si navíc postupně buduje krátký seznam faktů o tobě (např. jména blízkých, preference), který jí pomáhá odpovídat trefněji — i ten zůstává jen v telefonu. Diagnostické logy, které appka na tvou žádost zálohuje na tvůj vlastní Disk, appka sama neodstraňuje — zůstávají tam, dokud je nesmažeš ty.
Aby appka porozuměla tomu, co říkáš, a odpověděla, posílá tvůj dotaz do Google Gemini API. Rozpoznávání řeči a hlasový výstup používají cloudové služby Google. Tihle poskytovatelé zpracují jen text/zvuk potřebný k odpovědi — appka data nesdílí s inzerenty, obchodníky s daty ani nikým jiným, a nic neprodává.
Soulad s "Limited Use": appka data získaná z Google Workspace API (Kalendář, Úkoly, Disk) používá a předává v souladu se zásadami Google API Services User Data Policy, včetně požadavků "Limited Use". Tahle data appka použije jen k vyřízení konkrétního požadavku, který jsi právě vyslovil/a — nikdy je nepoužívá, nepředává ani neprodává za účelem vývoje, trénování nebo vylepšování žádného obecného či základního AI/ML modelu, včetně Google Gemini, které appka volá jen kvůli odpovědi na tenhle jeden dotaz.
Appka používá Firebase Crashlytics k automatickému zachycení a nahlášení pádů a chyb, aby se daly najít a opravit. Posílá se výhradně technický obsah: typ výjimky a stack trace, plus základní informace o zařízení (model telefonu, verze Androidu, verze appky). Crashlytics nikdy nedostane obsah tvé konverzace, události v kalendáři, poznámky, zprávy ani nic dalšího z appčina vlastního podrobného logu aktivit - to zůstává jen v telefonu (a jen když si výslovně vyžádáš zálohu, i na tvém vlastním Google Disku), bez ohledu na to, jestli k pádu dojde. Crashlytics provozuje Google/Firebase podle vlastních zásad ochrany soukromí.
Rozpoznávání řeči, odpovědi Gemini a hlasový výstup appka zajišťuje přes cloudové služby Google, které tvůj dotaz mohou zpracovat i na serverech mimo Evropskou unii/EHP. Tohle zpracování probíhá v rámci Google vlastních standardních smluvních doložek a certifikací pro předávání dat mimo EU.
Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky proti zpracování. Vzhledem k tomu, že appka nemá vlastní server a data drží přímo ve tvém telefonu a na tvém vlastním Disku, máš k nim už teď přímý přístup:
Pokud si s něčím z tohohle nevíš rady, napiš na e-mail níž. Máš také právo podat stížnost u dozorového úřadu — v České republice je to Úřad pro ochranu osobních údajů.
Appka se při porozumění a vyřízení tvých požadavků spoléhá na rozpoznávání řeči a AI (Google Gemini) a může tvým jménem spouštět automatizované akce - budíky, časovače, připomínky, záznamy v kalendáři, navigaci a další. Stejně jako u každého softwaru se občas může stát, že se to nepovede: appka může povel špatně pochopit, síť nebo služba třetí strany může být nedostupná, nebo appce v tom zabrání chyba v kódu (například budík nezazvoní). Appka je poskytována "tak, jak je", bez záruky, že se každá automatizovaná akce vždy povede, a vývojář neodpovídá za důsledky selhané nebo nesprávně provedené automatizované akce. U čehokoliv časově kritického nebo důležitého si výsledek vždy ověř sám/sama, nespoléhej se výhradně na appku.
Dotaz k těmhle zásadám nebo ke svým datům? Napiš na info@pennyvoice.com.
Pokud se funkce appky změní způsobem, který změní, k jakým datům přistupuje, tahle stránka se odpovídajícím způsobem aktualizuje.