Privacy Policy
Effective 11 June 2026 · Česká verze níže
Who we are
Záboj is a personal voice AI assistant operated by DX Heroes s.r.o., Prague, Czech Republic (the “controller”). Contact: prokop.simek@dxheroes.io.
What we process
Account data — your e-mail address and name (from Google sign-in or e-mail registration), used to operate your account.
Voice input — while a conversation is active, microphone audio is streamed over an encrypted connection to our server and to the Google Gemini API to recognize your speech and generate the spoken answer. We do not store audio recordings; we store text transcripts of conversations.
Content — conversation transcripts and titles, assistant settings (voice language, answer length), your pronunciation dictionary, and the configuration of tool servers (MCP) you connect. OAuth tokens for connected tools are stored encrypted and never leave the server.
Technical data — per-device access keys and session records used to secure your account (manageable under “Connected devices” in Settings).
Why and on what legal basis
We process this data solely to provide the service: real-time voice conversation, history synced across your devices, and the tools you connect (performance of a contract, Art. 6(1)(b) GDPR; security under legitimate interest, Art. 6(1)(f)). We do not sell your data and we do not use it for advertising or tracking.
Processors and transfers
We use Google (Gemini API) to process voice and generate responses, and EU-based hosting (Hetzner) for our servers and database. Google may process data outside the EU under the EU standard contractual clauses and equivalent safeguards.
Retention and deletion
Data is kept for as long as your account exists. You can delete individual conversations anytime, and you can delete your entire account including all data directly in the app (Settings → Delete account) or on the web — deletion is immediate and irreversible. You can also request deletion at prokop.simek@dxheroes.io.
Your rights
Under the GDPR you have the right of access, rectification, erasure, portability, restriction and objection — write to prokop.simek@dxheroes.io. You may lodge a complaint with the Czech Office for Personal Data Protection (ÚOOÚ, uoou.gov.cz).
Children
Záboj is not directed at children under 13 and we do not knowingly collect their data.
Changes
We will post any changes to this policy on this page and update the effective date above.
Zásady ochrany soukromí (česky)
Správcem je DX Heroes s.r.o., Praha; kontakt prokop.simek@dxheroes.io. Zpracováváme: údaje účtu (e-mail, jméno), hlasový vstup (během konverzace se zvuk šifrovaně streamuje na náš server a do Google Gemini API kvůli rozpoznání řeči a vygenerování odpovědi; nahrávky neukládáme, ukládáme textové přepisy), obsah (přepisy, názvy konverzací, nastavení, slovník výslovnosti, konfiguraci připojených nástrojů — OAuth tokeny jsou uloženy šifrovaně a neopouštějí server) a technické údaje (klíče zařízení a relace).
Účel a právní základ: výhradně poskytování služby (plnění smlouvy, čl. 6 odst. 1 písm. b) GDPR; zabezpečení jako oprávněný zájem). Data neprodáváme a nepoužíváme k reklamě ani sledování. Zpracovatelé: Google (Gemini API), hosting Hetzner (EU); Google může data zpracovávat i mimo EU na základě standardních smluvních doložek.
Uchování a výmaz: po dobu existence účtu; jednotlivé konverzace i celý účet se všemi daty smažeš přímo v aplikaci (Nastavení → Smazat účet) nebo na webu — smazání je nevratné. Tvá práva dle GDPR (přístup, oprava, výmaz, přenositelnost, námitka) uplatníš na prokop.simek@dxheroes.io; dozorovým úřadem je ÚOOÚ. Služba není určena dětem do 13 let. Změny zásad zveřejníme na této stránce.