Privacy Policy

Záboj is a personal voice AI assistant operated by Prokop Simek, a sole trader registered in the Czech Republic (IČO 88240495, VAT ID CZ9201190328, registered office Skalsko 114, 254 01 Pohoří), the data controller. Contact: prokop.simek@zaboj.app.

Account data - your e-mail address and name (from single sign-on or e-mail registration), used to operate your account.

Voice input - while a conversation is active, microphone audio is streamed over an encrypted connection to our server and to the Google Gemini API to recognize your speech and generate the spoken answer. We do not store audio recordings; we store text transcripts of conversations.

Content - conversation transcripts and titles, a short summary of what each conversation is currently about (so Záboj can pick it up after a break), assistant settings (voice language, answer length), your pronunciation dictionary, and the configuration of tool servers (MCP) you connect. OAuth tokens for connected tools are stored encrypted and never leave the server.

Location - while a conversation is active and only with your permission, your device location is streamed to our server and to the Google Gemini API so the assistant can answer "where am I / what is nearby". It is used only during the conversation and is not stored.

Connected tools (integrations) - if you connect a service (Google Calendar, Gmail, Microsoft Outlook, Slack, Pipedrive, Attio), the relevant data from that service is accessed on your behalf during a conversation and sent to the Google Gemini API to produce the answer; results may be saved (encrypted) in your conversation history.

Long-term memory - when memory is on, Záboj stores durable facts and preferences about you that it learns from your conversations or that you ask it to remember, encrypted on our server, and uses them in your later conversations. New accounts start with memory on. You can review and delete the facts in Settings, or turn memory off there or by voice. On request Záboj also searches your remembered facts, notes and past conversations and can forget a fact you name; it uses the Google Gemini API, the same processor as for voice, to pick the matching items.

Technical data - per-device access keys and session records used to secure your account (manageable under "Connected devices" in Settings).

We process this data solely to provide and improve the service and to keep you informed about it: real-time voice conversation, history synced across your devices, the tools you connect, the quality analysis described below, and occasional e-mails about changes to the service (performance of a contract, Art. 6(1)(b) GDPR; quality analysis, security and product e-mails under legitimate interest, Art. 6(1)(f)). We do not sell your data and we do not use it for advertising or tracking.

We analyse conversation transcripts automatically to find where Záboj answers badly - for example when it loses the thread, states something it has not verified, or does not use a tool it should have. The analysis runs on our server and uses the Google Gemini API, the same processor that handles voice. We keep the results as aggregate statistics and short excerpts with names, e-mail addresses and phone numbers removed, and use them to fix the assistant and to build test scenarios. The legal basis is our legitimate interest in improving the service (Art. 6(1)(f) GDPR). You can opt out in Settings → Improving answer quality; your conversations are then left out of future analyses.

We use PostHog (EU cloud, eu.i.posthog.com) for product analytics to understand how the app is used and improve it. We record a small set of interaction events (for example: a conversation was started, the paywall was viewed, a subscription was purchased) together with your user ID, your plan, and - on the web only - your e-mail. This is product analytics only: we do not use it for advertising, we do not sell it, and we do not track you across other apps or websites (no advertising identifier / IDFA). The iOS app collects no crash logs, no session recordings and no screen captures. See posthog.com/privacy.

We occasionally e-mail the address of your account about changes to the service you use: new features, fixes and changes to limits. Every message contains an unsubscribe link, and you can also opt out by writing to prokop.simek@zaboj.app. We do not send third-party advertising. The e-mails are delivered by Resend (Plus Five Five, Inc., USA), which receives your e-mail address for this purpose.

We use Google (Gemini API) to process voice and generate responses, EU-based hosting (Hetzner) for our servers and database, PostHog (EU) for product analytics, Resend (USA) to deliver e-mails about changes to the service, and Stripe to process payments for subscriptions bought on the web. Stripe receives your e-mail address and the payment details you enter in its checkout; we never see or store card numbers. Subscriptions bought in the iPhone app are processed by Apple. Connected tools you enable (Google, Microsoft, Slack, Pipedrive, Attio) receive only what is needed for the action you ask for. Some processors may process data outside the EU under the EU standard contractual clauses and equivalent safeguards.

Data is kept for as long as your account exists. You can delete individual conversations anytime, and you can delete your entire account including all data directly in the app (Settings → Delete account) or on the web - deletion is immediate and irreversible. You can also request deletion at prokop.simek@zaboj.app.

Under the GDPR you have the right of access, rectification, erasure, portability, restriction and objection - write to prokop.simek@zaboj.app. You may lodge a complaint with the Czech Office for Personal Data Protection (ÚOOÚ, uoou.gov.cz).

Záboj is not directed at children under 13 and we do not knowingly collect their data.

We will post any changes to this policy on this page and update the effective date above.

Správcem je Prokop Simek, podnikající fyzická osoba, IČO 88240495, DIČ CZ9201190328, se sídlem Skalsko 114, 254 01 Pohoří; kontakt prokop.simek@zaboj.app. Zpracováváme: údaje účtu (e-mail, jméno), hlasový vstup (během konverzace se zvuk šifrovaně streamuje na náš server a do Google Gemini API kvůli rozpoznání řeči a vygenerování odpovědi; nahrávky neukládáme, ukládáme textové přepisy), obsah (přepisy, názvy konverzací, krátký souhrn tématu konverzace, aby Záboj mohl po přerušení navázat, nastavení, slovník výslovnosti, konfiguraci připojených nástrojů - OAuth tokeny jsou uloženy šifrovaně a neopouštějí server), polohu (jen s tvým svolením a jen během konverzace se streamuje na server a do Gemini kvůli dotazům „kde jsem / co je poblíž"; neukládá se), data z připojených integrací (Google Kalendář, Gmail, Outlook, Slack, Pipedrive, Attio - při dotazu se k nim přistoupí tvým jménem a pošlou se do Gemini pro odpověď) a technické údaje (klíče zařízení a relace).

Dlouhodobá paměť: když ji máš zapnutou, Záboj si ukládá trvalá fakta a preference, které se o tobě dozví z konverzací nebo které mu sám řekneš. Ukládá je šifrovaně na serveru a používá je v dalších konverzacích. U nových účtů je paměť zapnutá od začátku. V Nastavení můžeš fakta projít a smazat. Paměť vypneš tamtéž nebo hlasem. Na požádání Záboj prohledá zapamatovaná fakta, poznámky i minulé konverzace a zapomene fakt, který mu řekneš. K výběru výsledků používá Google Gemini API, stejného zpracovatele jako u hlasu.

Zlepšování kvality odpovědí: přepisy konverzací automaticky vyhodnocujeme, abychom našli místa, kde Záboj odpovídá špatně, třeba když ztratí nit, řekne něco neověřeného nebo nepoužije nástroj, který použít měl. Vyhodnocení běží na našem serveru a používá Google Gemini API, stejného zpracovatele, který obsluhuje hlas. Výsledky uchováváme jako souhrnné statistiky a krátké úryvky bez jmen, e-mailů a telefonních čísel. Používáme je k opravám asistenta a k sestavení testovacích scénářů. Právním základem je oprávněný zájem na zlepšování služby (čl. 6 odst. 1 písm. f) GDPR). Vypnout to můžeš v Nastavení → Zlepšování kvality odpovědí; tvoje konverzace se pak do dalších vyhodnocení nezahrnou.

Analytika: používáme PostHog (EU cloud, eu.i.posthog.com) k produktové analytice - malá sada událostí o používání (např. start konverzace, zobrazení paywallu, nákup předplatného) spolu s tvým user ID, tarifem a (jen na webu) e-mailem. Slouží jen ke zlepšování produktu: nepoužíváme to k reklamě, neprodáváme to a nesledujeme tě napříč jinými aplikacemi či weby (žádné reklamní ID / IDFA). iOS aplikace nesbírá pády, nahrávky obrazovky ani záznamy relací.

E-maily s novinkami: na e-mail tvého účtu ti občas pošleme zprávu o změnách ve službě (nové funkce, opravy, změny limitů). Odhlásíš se odkazem v každém e-mailu, nebo když napíšeš na prokop.simek@zaboj.app. Cizí reklamu neposíláme. Rozesílku zajišťuje Resend (Plus Five Five, Inc., USA), kterému kvůli tomu předáváme tvou e-mailovou adresu.

Účel a právní základ: výhradně poskytování a zlepšování služby a informování o jejích změnách (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR; analytika, zabezpečení, vyhodnocování kvality odpovědí a e-maily s novinkami jako oprávněný zájem, čl. 6 odst. 1 písm. f)). Data neprodáváme a nepoužíváme k reklamě ani sledování. Zpracovatelé: Google (Gemini API), hosting Hetzner (EU), PostHog (EU), Resend (USA, rozesílání e-mailů) a Stripe (platby za předplatné koupené na webu). Stripe dostane tvůj e-mail a platební údaje, které zadáš v jeho pokladně; čísla karet nikdy nevidíme ani neukládáme. Předplatné koupené v aplikaci pro iPhone zpracovává Apple. Někteří zpracovatelé mohou data zpracovávat i mimo EU na základě standardních smluvních doložek.

Uchování a výmaz: po dobu existence účtu; jednotlivé konverzace i celý účet se všemi daty smažeš přímo v aplikaci (Nastavení → Smazat účet) nebo na webu - smazání je nevratné. Tvá práva dle GDPR (přístup, oprava, výmaz, přenositelnost, námitka) uplatníš na prokop.simek@zaboj.app; dozorovým úřadem je ÚOOÚ. Služba není určena dětem do 13 let. Změny zásad zveřejníme na této stránce.