Privacy Policy

Záboj is a personal voice AI assistant operated by Prokop Simek, a sole trader registered in the Czech Republic (IČO 88240495, VAT ID CZ9201190328, registered office Skalsko 114, 254 01 Pohoří), the data controller. Contact: prokop.simek@zaboj.app.

Account data - your e-mail address and name (from single sign-on or e-mail registration), used to operate your account.

Voice input - while a conversation is active, microphone audio is streamed over an encrypted connection to our server and to the Google Gemini API to recognize your speech and generate the spoken answer. We do not store audio recordings; we store text transcripts of conversations.

Content - conversation transcripts and titles, a short summary of what each conversation is currently about (so Záboj can pick it up after a break), assistant settings (voice language, answer length), your pronunciation dictionary, and the configuration of tool servers (MCP) you connect. OAuth tokens for connected tools are stored encrypted and never leave the server.

Location - while a conversation is active and only with your permission, your device location is streamed to our server and to the Google Gemini API so the assistant can answer "where am I / what is nearby". It is used only during the conversation and is not stored.

Connected tools (integrations) - if you connect a service (Google Calendar, Gmail, Microsoft Outlook, Slack, Pipedrive, Attio), the relevant data from that service is accessed on your behalf during a conversation and sent to the Google Gemini API to produce the answer; results may be saved (encrypted) in your conversation history.

Long-term memory - when memory is on, Záboj stores durable facts and preferences about you that it learns from your conversations or that you ask it to remember, encrypted on our server, and uses them in your later conversations. New accounts start with memory on. You can review and delete the facts in Settings, or turn memory off there or by voice. On request Záboj also searches your remembered facts, notes and past conversations and can forget a fact you name; it uses the Google Gemini API, the same processor as for voice, to pick the matching items.

Technical data - per-device access keys and session records used to secure your account (manageable under "Connected devices" in Settings).

We process this data solely to provide and improve the service and to keep you informed about it: real-time voice conversation, history synced across your devices, the tools you connect, the quality analysis described below, and occasional e-mails about changes to the service (performance of a contract, Art. 6(1)(b) GDPR; quality analysis, security and product e-mails under legitimate interest, Art. 6(1)(f)). We do not sell your data and we do not use it for advertising or tracking.

We analyse conversation transcripts automatically to find where Záboj answers badly - for example when it loses the thread, states something it has not verified, or does not use a tool it should have. The analysis runs on our server and uses the Google Gemini API, the same processor that handles voice. We keep the results as aggregate statistics and short excerpts with names, e-mail addresses and phone numbers removed, and use them to fix the assistant and to build test scenarios. The legal basis is our legitimate interest in improving the service (Art. 6(1)(f) GDPR). You can opt out in Settings → Improving answer quality; your conversations are then left out of future analyses.

We use PostHog (EU cloud, eu.i.posthog.com) for product analytics to understand how the app is used and improve it. We record a small set of interaction events (for example: a conversation was started, the paywall was viewed, a subscription was purchased) together with your user ID, your plan, and - on the web only - your e-mail. This is product analytics only: we do not use it for advertising, we do not sell it, and we do not track you across other apps or websites (no advertising identifier / IDFA). The iOS app collects no crash logs, no session recordings and no screen captures. See posthog.com/privacy.

We occasionally e-mail the address of your account about changes to the service you use: new features, fixes and changes to limits. Every message contains an unsubscribe link, and you can also opt out by writing to prokop.simek@zaboj.app. We do not send third-party advertising. The e-mails are delivered by Resend (Plus Five Five, Inc., USA), which receives your e-mail address for this purpose.

You can choose to add a separate connection through the shared p9k gateway at connect.p9k.dev. It is operated by the same controller, Prokop Simek, identified above. Connecting is voluntary and does not replace or revoke existing direct connections. We send your Záboj user identifier, scoped to Záboj in the gateway, and connection labels to manage your access. Provider authorizations and tokens are held encrypted on the gateway server. Záboj stores owned connection references, labels, status, permissions and hashes used to secure connection attempts; it does not copy those provider tokens.

Tool requests and results pass through the gateway and the connected provider. They may reach Google Gemini and your encrypted conversation history as described above. Gateway operational logs can also contain tool request and result content and pseudonymous user identifiers. These logs have a separate retention policy and are not all immediately erased by deleting a connection or account. No exclusive processing location for this gateway is promised here. Contact prokop.simek@zaboj.app about retention or an erasure request. Gateway administration, provider consent and signing in to Záboj are separate flows; service availability is limited and connecting does not approve future voice actions.

We use Google (Gemini API) to process voice and generate responses, EU-based hosting (Hetzner) for our servers and database, PostHog (EU) for product analytics, Resend (USA) to deliver e-mails about changes to the service, and Stripe to process payments for subscriptions bought on the web. Stripe receives your e-mail address and the payment details you enter in its checkout; we never see or store card numbers. Subscriptions bought in the iPhone app are processed by Apple. Connected tools you enable (Google, Microsoft, Slack, Pipedrive, Attio) receive only what is needed for the action you ask for. Some processors may process data outside the EU under the EU standard contractual clauses and equivalent safeguards.

Data is kept for as long as your account exists. You can delete individual conversations anytime, and you can delete your Záboj account, conversations, settings and devices directly in the app (Settings → Delete account) or on the web. Local account deletion is irreversible. Erasure of shared gateway connections may continue afterwards: we retain the minimal user identifier, gateway origin and operation evidence needed to retry and verify erasure. Unresolved requests or a gateway user that cannot be acted on require operator intervention; elapsed time alone never proves erasure. We remove this retry data after authoritative completion and verification. Operational gateway logs follow their separate retention policy. You can request help or deletion at prokop.simek@zaboj.app.

Under the GDPR you have the right of access, rectification, erasure, portability, restriction and objection - write to prokop.simek@zaboj.app. You may lodge a complaint with the Czech Office for Personal Data Protection (ÚOOÚ, uoou.gov.cz).

Záboj is not directed at children under 13 and we do not knowingly collect their data.

We will post any changes to this policy on this page and update the effective date above.

Správcem je Prokop Simek, podnikající fyzická osoba, IČO 88240495, DIČ CZ9201190328, se sídlem Skalsko 114, 254 01 Pohoří; kontakt prokop.simek@zaboj.app. Zpracováváme: údaje účtu (e-mail, jméno), hlasový vstup (během konverzace se zvuk šifrovaně streamuje na náš server a do Google Gemini API kvůli rozpoznání řeči a vygenerování odpovědi; nahrávky neukládáme, ukládáme textové přepisy), obsah (přepisy, názvy konverzací, krátký souhrn tématu konverzace, aby Záboj mohl po přerušení navázat, nastavení, slovník výslovnosti, konfiguraci připojených nástrojů - OAuth tokeny jsou uloženy šifrovaně a neopouštějí server), polohu (jen s tvým svolením a jen během konverzace se streamuje na server a do Gemini kvůli dotazům „kde jsem / co je poblíž"; neukládá se), data z připojených integrací (Google Kalendář, Gmail, Outlook, Slack, Pipedrive, Attio - při dotazu se k nim přistoupí tvým jménem a pošlou se do Gemini pro odpověď) a technické údaje (klíče zařízení a relace).

Dobrovolné připojení přes p9k: můžeš přidat samostatné připojení přes sdílenou gateway connect.p9k.dev. Provozuje ji stejný správce, Prokop Simek, uvedený výše. Stávající přímá připojení tím nenahradíš ani neodvoláš. Gateway předáváme identifikátor tvého účtu oddělený pro Záboje a popisky připojení. Oprávnění a tokeny poskytovatele jsou šifrovaně uložené na serveru gateway. Záboj ukládá vlastní odkazy na připojení, popisky, stav, oprávnění nástrojů a hashe pro zabezpečení pokusů o připojení; tokeny poskytovatele nekopíruje. Požadavky nástrojů a jejich výsledky procházejí gateway a poskytovatelem, mohou se předat Gemini a uložit šifrovaně do historie konverzace. Provozní záznamy gateway mohou obsahovat také obsah požadavků a výsledků nástrojů a pseudonymní identifikátory uživatelů. Mají samostatná pravidla uchování a smazání připojení nebo účtu je neodstraní okamžitě všechny. Výhradní místo zpracování gateway zde neslibujeme. Na uchování a výmaz se můžeš zeptat na prokop.simek@zaboj.app. Správa gateway, souhlas poskytovateli a přihlášení do Záboje jsou oddělené kroky. Dostupnost služeb je omezená; připojení neschvaluje budoucí hlasové akce.

Dlouhodobá paměť: když ji máš zapnutou, Záboj si ukládá trvalá fakta a preference, které se o tobě dozví z konverzací nebo které mu sám řekneš. Ukládá je šifrovaně na serveru a používá je v dalších konverzacích. U nových účtů je paměť zapnutá od začátku. V Nastavení můžeš fakta projít a smazat. Paměť vypneš tamtéž nebo hlasem. Na požádání Záboj prohledá zapamatovaná fakta, poznámky i minulé konverzace a zapomene fakt, který mu řekneš. K výběru výsledků používá Google Gemini API, stejného zpracovatele jako u hlasu.

Zlepšování kvality odpovědí: přepisy konverzací automaticky vyhodnocujeme, abychom našli místa, kde Záboj odpovídá špatně, třeba když ztratí nit, řekne něco neověřeného nebo nepoužije nástroj, který použít měl. Vyhodnocení běží na našem serveru a používá Google Gemini API, stejného zpracovatele, který obsluhuje hlas. Výsledky uchováváme jako souhrnné statistiky a krátké úryvky bez jmen, e-mailů a telefonních čísel. Používáme je k opravám asistenta a k sestavení testovacích scénářů. Právním základem je oprávněný zájem na zlepšování služby (čl. 6 odst. 1 písm. f) GDPR). Vypnout to můžeš v Nastavení → Zlepšování kvality odpovědí; tvoje konverzace se pak do dalších vyhodnocení nezahrnou.

Analytika: používáme PostHog (EU cloud, eu.i.posthog.com) k produktové analytice - malá sada událostí o používání (např. start konverzace, zobrazení paywallu, nákup předplatného) spolu s tvým user ID, tarifem a (jen na webu) e-mailem. Slouží jen ke zlepšování produktu: nepoužíváme to k reklamě, neprodáváme to a nesledujeme tě napříč jinými aplikacemi či weby (žádné reklamní ID / IDFA). iOS aplikace nesbírá pády, nahrávky obrazovky ani záznamy relací.

E-maily s novinkami: na e-mail tvého účtu ti občas pošleme zprávu o změnách ve službě (nové funkce, opravy, změny limitů). Odhlásíš se odkazem v každém e-mailu, nebo když napíšeš na prokop.simek@zaboj.app. Cizí reklamu neposíláme. Rozesílku zajišťuje Resend (Plus Five Five, Inc., USA), kterému kvůli tomu předáváme tvou e-mailovou adresu.

Účel a právní základ: výhradně poskytování a zlepšování služby a informování o jejích změnách (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR; analytika, zabezpečení, vyhodnocování kvality odpovědí a e-maily s novinkami jako oprávněný zájem, čl. 6 odst. 1 písm. f)). Data neprodáváme a nepoužíváme k reklamě ani sledování. Zpracovatelé: Google (Gemini API), hosting Hetzner (EU), PostHog (EU), Resend (USA, rozesílání e-mailů) a Stripe (platby za předplatné koupené na webu). Stripe dostane tvůj e-mail a platební údaje, které zadáš v jeho pokladně; čísla karet nikdy nevidíme ani neukládáme. Předplatné koupené v aplikaci pro iPhone zpracovává Apple. Někteří zpracovatelé mohou data zpracovávat i mimo EU na základě standardních smluvních doložek.

Uchování a výmaz: po dobu existence účtu; jednotlivé konverzace i celý účet, konverzace, nastavení a zařízení smažeš přímo v aplikaci (Nastavení → Smazat účet) nebo na webu. Místní smazání je nevratné. Výmaz sdílených připojení může pokračovat i poté. Do jeho ověření uchováváme minimální identifikátor účtu, původ gateway a záznamy operací potřebné pro opakování a doložení výmazu. Nedokončené požadavky nebo účet gateway, se kterým nelze pracovat, vyžadují zásah provozovatele; samotné uplynutí času výmaz nepotvrzuje. Tato data odstraníme po doloženém dokončení a ověření výmazu. Provozní záznamy gateway se řídí samostatnými pravidly uchování. Pomoc nebo výmaz vyžádáš na kontaktní adrese výše. Tvá práva dle GDPR (přístup, oprava, výmaz, přenositelnost, námitka) uplatníš na prokop.simek@zaboj.app; dozorovým úřadem je ÚOOÚ. Služba není určena dětem do 13 let. Změny zásad zveřejníme na této stránce.