Ochrana soukromí

CrustBot je malý nezávislý AI plánovač rodinných jídel. Sbíráme jen data, bez kterých služba nefunguje. Neprodáváme je, nesdílíme pro reklamu a nepoužíváme je k trénování AI modelů.

Co ukládáme

• Údaje o účtu. Při přihlášení přes Google dostaneme od Googlu vaši e-mailovou adresu, jméno a URL profilové fotky. Při přihlášení pomocí jednorázového kódu na e-mail jen samotný e-mail.
• Plánovací profil. Členové rodiny, věk, preference, dietní štítky, slabá místa, vybavení kuchyně, město a obchod — vše, co v aplikaci zadáte. Uchováváme to přesně v podobě, v jaké to napíšete.
• Vygenerovaná menu a nákupní seznamy. Menu od AI, vaše hodnocení jídel (líbí / nelíbí) a aktuální nákupní seznam.
• Historie menu. Až 20 posledních menu, abyste se mohli vrátit k předchozím týdnům.
• Oblíbené. Jídla, která jste si uložili — až 100 na uživatele, včetně receptu (pokud jste ho otevřeli).
• Denní počítadlo. Počet AI generování za 24 hodin — kvůli bezplatnému limitu (5 denně).
• Anonymní události použití. Malé záznamy o tom, se kterými prvky rozhraní pracujete (například „přidán člen rodiny“, „menu vygenerováno“) — bez osobního obsahu, jen název události, vaše ID a volitelný kontext jako zvolené období nebo obecný kód chyby. Používáme to, abychom viděli, kde UX pokulhává. Žádné SDK třetích stran; události se ukládají do naší vlastní databáze Cloudflare D1 a po 30 dnech se mažou.
• Technické minimum. Standardní přístupové logy (IP adresa, user agent, cesta požadavku), které Cloudflare krátkodobě uchovává kvůli prevenci zneužití. Nepoužíváme sledovací pixely, trackery třetích stran ani reklamní skripty.

K čemu to používáme

• Sestavíme prompt a pošleme ho do Google Gemini, aby AI připravilo menu pro vaši rodinu. Do promptu jdou výše uvedená pole profilu; e-mail, jméno ani fotka do něj nejdou.
• Ukládáme profil a historii menu v Cloudflare D1, aby se stav synchronizoval mezi zařízeními.
• Držíme vás přihlášené pomocí relační cookie.

Třetí strany

• Google — OAuth přihlášení a generování menu přes Gemini AI. Na to, co Google dělá s daty, která dostane, se vztahují jeho podmínky a zásady ochrany soukromí.
• Cloudflare — hosting, edge síť, databáze D1. Veškerý provoz prochází infrastrukturou Cloudflaru a ukládá se v ní.
• Resend (nebo podobný e-mailový poskytovatel) — doručuje jednorázové přihlašovací kódy.

Nepoužíváme reklamní sítě, trackery třetích stran ani hostované analytické služby. Události použití (viz výše) se ukládají pouze do naší vlastní databáze.

Cookies a lokální úložiště

• Relační cookie (session) — HMAC podepsaný token, který vás drží přihlášené. HttpOnly, SameSite=Lax, Secure.
• Lokální úložiště — motiv, zvolený jazyk, aktuální záložka nastavení a (pro nepřihlášené uživatele) lokální kopie profilu, aby aplikace fungovala offline.

Uchovávání a mazání

Váš profil a menu zůstávají, dokud je nesmažete. Tlačítko „Smazat vše" ve spodní části aplikace okamžitě smaže historii menu, aktuální menu, nákupní seznam a hodnocení. Pro úplné smazání účtu (včetně e-mailu a profilu) napište na [email protected] — smažeme vše do 14 dnů.

Vaše práva

Pokud jste v EU, Spojeném království nebo v jurisdikci s obdobnou úpravou, máte právo získat přístup k datům, která o vás máme, opravit je, exportovat nebo smazat. Napište na [email protected] a odpovíme do 30 dnů.

Děti

CrustBot není určen dětem mladším 13 let. Vědomě nesbíráme údaje od nezletilých. Pokud jste rodič a máte za to, že si vaše dítě vytvořilo účet, napište nám — účet smažeme.

Změny zásad

Při jakékoli změně této stránky aktualizujeme datum nahoře. O podstatných změnách budeme informovat přímo v aplikaci.

Kontakt

Dotazy, žádosti o smazání, cokoliv dalšího: [email protected].