Tonglo — Zásady ochrany osobních údajů

Účinnost od: 19. 10. 2026
Verze: 1.2
Týká se: aplikace Tonglo pro Android (balíček cz.vanama.tonglo)

Tonglo je aplikace na procvičování mluvené angličtiny. Vyvíjí a vydává ji nezávislý vývojář (dále „vývojář") se sídlem v Evropské unii. Tento dokument popisuje, jaká data aplikace zpracovává, kam odcházejí a jakou nad nimi máte kontrolu.

Tonglo nemá uživatelské účty, nemá přihlašování a nemá vlastní server. Vše, co si o vás aplikace pamatuje, je uloženo ve vašem zařízení. Jediná data, která zařízení opouštějí, míří ke službám třetích stran uvedeným v části 3.

1. Shrnutí

Co	Kam to jde	Proč
Zvuk z mikrofonu	Systémová služba rozpoznávání řeči vašeho zařízení (obvykle Google)	Převod řeči na text
Text konverzace a vaše odpovědi	Google (Gemini přes Firebase AI Logic)	Generování odpovědí partnera, hodnocení angličtiny, extrakce slovíček a osobních faktů
Osobní fakty odvozené z volných konverzací	Zůstávají ve vašem zařízení	Personalizace dalších konverzací
Učební data (XP, série, odznaky, statistiky, kartičky, profil)	Zůstávají ve vašem zařízení	Fungování učebních funkcí
Analytika používání	Google (Firebase Analytics) — jen s vaším souhlasem	Přehled o tom, které funkce se používají
Hlášení pádů	Google (Firebase Crashlytics) — jen v release sestaveních	Diagnostika pádů aplikace
Text, který aplikace čte nahlas — jen pokud zvolíte hlas, který potřebuje internet	Systémová služba převodu textu na řeč vašeho zařízení (obvykle Google)	Přečtení odpovědí AI partnera
Nahlášená odpověď AI — jen když e-mail sami odešlete	Vývojář, e-mailem z vaší vlastní poštovní aplikace	Kontrola a oprava nevhodného nebo chybného obsahu AI

Tonglo vaše data neprodává, nezobrazuje reklamu a nepoužívá reklamní ani mezi-aplikační sledovací identifikátory.

2. Data zpracovávaná ve vašem zařízení

Následující data jsou uložena výhradně lokálně. Nikdy se nenahrávají na server Tongla, protože žádný takový server neexistuje.

Profil: jméno zadané při prvním spuštění, vámi uvedená úroveň angličtiny a denní cíl.
Pokrok: celkové XP, denní série, datum posledního cvičení, získané odznaky.
Statistiky cvičení: záznamy o jednotlivých sezeních (typ sezení, id scénáře, skóre, počet vyslovených slov, časové razítko).
Kartičky: stav opakování v čase (spaced repetition) a slovíčka vygenerovaná z vašich vlastních volných konverzací.
AI partneři (persony): předdefinované persony a ty, které si vytvoříte nebo upravíte.
Osobní fakty („Moje paměť"): krátká tvrzení o vás, která aplikace odvodila z vašich volných konverzací (viz část 3.2).
Denní konverzační téma: uložená úvodní zpráva a čas jejího vygenerování.
Nastavení: zda jsou zapnutá denní upozornění, zda je zapnutá analytika, zda se odpověď po pauze odesílá automaticky a který AI partner je aktivní.

Data jsou uložena v lokální databázi (Room) a v lokálních předvolbách (DataStore). Odinstalace aplikace je smaže všechna.

3. Data předávaná třetím stranám

3.1 Rozpoznávání řeči (mikrofon)

Když klepnete na tlačítko mikrofonu, Tonglo požádá systémovou službu rozpoznávání řeči v Androidu o přepis toho, co říkáte. Na většině zařízení s Androidem tuto službu poskytuje Google a rozpoznávání probíhá na jeho serverech; aplikace přejde na rozpoznávání přímo v zařízení pouze tehdy, když je online služba nedostupná.

Samotné Tonglo zvuk nenahrává, neukládá ani neodesílá — dostává pouze výsledný text. Nakládání se zvukem se řídí zásadami ochrany soukromí poskytovatele rozpoznávání ve vašem zařízení; u zařízení s Google službami jsou to zásady společnosti Google (https://policies.google.com/privacy).

Mikrofon je aktivní pouze v průběhu cvičení a jen po dobu, kdy naslouchání spustíte. Dokud je mikrofon zapnutý, přepisuje se vše, co slyší, včetně řeči lidí v okolí, a přepis se posílá AI. Aplikace si o oprávnění RECORD_AUDIO říká za běhu; pokud je odmítnete, konverzaci jde dokončit psaním odpovědí, ostatní mluvená cvičení nebudou dostupná a zbytek aplikace funguje.

3.2 Google Gemini (přes Firebase AI Logic)

Aby mohlo Tonglo poskytovat konverzační cvičení, odesílá text modelu Gemini společnosti Google prostřednictvím Firebase AI Logic. Konkrétně odesílá:

probíhající přepis konverzace (vaše přepsané zprávy a odpovědi AI) pro vygenerování další odpovědi;
dokončený přepis konverzace pro hodnocení gramatiky, slovní zásoby a plynulosti včetně vyznačení chyb;
dokončený přepis volné konverzace pro extrakci osobních faktů o vás a slovíček do kartiček;
vaše uložené osobní fakty pro vygenerování personalizovaného denního tématu.

Vše, co během sezení řeknete, se jako text odesílá společnosti Google. Nesdělujte proto při cvičení citlivé osobní údaje (zdravotní, finanční, přihlašovací nebo identifikační).

Tonglo tyto přepisy neukládá na žádný server a neodesílá s nimi vaše jméno, identifikátory zařízení ani kontaktní údaje. Zpracování dat na straně Googlu se řídí podmínkami Google APIs Terms of Service a dodatečnými podmínkami Gemini API (https://ai.google.dev/gemini-api/terms). Google může obsah zpracovat přechodně pro vrácení odpovědi a pro kontrolu zneužití.

Firebase App Check ověřuje, že požadavky pocházejí ze skutečné instalace aplikace.

3.3 Firebase Analytics (jen se souhlasem)

Analytika používání je ve výchozím stavu vypnutá a sbírá se pouze tehdy, když ji výslovně zapnete (při prvním spuštění nebo v Nastavení). Ve vývojových sestaveních se nesbírá nikdy.

Pokud ji zapnete, zaznamenávají se tyto události: onboarding_completed, scenario_started, scenario_message_sent, scenario_completed, flashcard_started, flashcard_completed, streak_extended, xp_awarded, free_conv_completed a ai_content_reported. Jejich parametry jsou neosobní (id scénáře, id kartičky, počet zpráv, počet slov, skóre přesnosti, počet dní série, množství XP, důvod nahlášení).

Zaznamenávají se dvě uživatelské vlastnosti: proficiency_level (vámi uvedená úroveň) a xp_tier (beginner / intermediate / advanced). Firebase Analytics navíc vytváří pseudonymní identifikátor instance aplikace a sbírá standardní údaje o zařízení (model, verze systému, země, jazyk). Obsah konverzací se do analytiky neodesílá nikdy.

Analytiku můžete kdykoli vypnout v Nastavení → Sdílet anonymní data o používání. Vypnutím se sběr od té chvíle zastaví.

3.4 Firebase Crashlytics

Release sestavení aplikace hlásí pády do služby Firebase Crashlytics. Hlášení obsahuje výpis zásobníku, model zařízení, verzi systému, verzi aplikace a pseudonymní identifikátor instalace. Neobsahuje obsah konverzací, vaše jméno ani vaše osobní fakty. Ve vývojových sestaveních je hlášení pádů vypnuté.

3.5 Převod textu na řeč (hlas partnera)

Tonglo čte nahlas odpovědi partnera, zadání kartiček a ukázku hlasu pomocí systémové služby převodu textu na řeč v Androidu. Ve výchozím stavu vybírá hlas nainstalovaný ve vašem zařízení, takže se text převádí na řeč přímo v zařízení.

V editoru persony (Hlas) si můžete zvolit i hlas, který potřebuje připojení k internetu; takové hlasy se nabízejí jen ve chvíli, kdy jste online. S takovým hlasem se text, který partner čte (jeho odpovědi a ukázka hlasu), odesílá poskytovateli služby převodu textu na řeč ve vašem zařízení (na většině zařízení Googlu), který z něj vytvoří zvuk. Řídí se to zásadami ochrany soukromí tohoto poskytovatele; u zařízení s Google službami jsou to zásady společnosti Google (https://policies.google.com/privacy). Pokud chcete, aby řeč zůstala celá v zařízení, nastavte Hlas na Výchozí zařízení nebo na hlas, který internet nepotřebuje.

3.6 Nahlášení odpovědi AI

U každé odpovědi AI je akce Nahlásit tuto odpověď. Když ji použijete, Tonglo otevře ve vaší poštovní aplikaci předvyplněný koncept e-mailu adresovaný vývojáři. Koncept obsahuje zvolený důvod a text nahlášené odpovědi AI. Nic se neodešle, dokud e-mail sami neodešlete, a koncept můžete předtím upravit nebo smazat.

Pokud ho odešlete, vývojář obdrží e-mail spolu s vaší e-mailovou adresou a tím, co k němu přidá vaše poštovní aplikace. Samotné Tonglo nahlášený text nikam neodesílá; pokud máte zapnutou analytiku, zaznamená se jen kód důvodu jako událost ai_content_reported (část 3.3).

4. Právní základ (uživatelé v EU/EHP)

Konverzační cvičení (Gemini), rozpoznávání řeči, lokální učební data: nezbytné pro poskytnutí služby, kterou jste si vyžádali (čl. 6 odst. 1 písm. b) GDPR).
Analytika používání: váš souhlas (čl. 6 odst. 1 písm. a) GDPR), který udělujete zapnutím přepínače a můžete jej kdykoli odvolat.
Hlášení pádů: oprávněný zájem vývojáře na stabilitě aplikace (čl. 6 odst. 1 písm. f) GDPR).
Převod textu na řeč se síťovým hlasem: nezbytné pro poskytnutí služby, kterou jste si volbou tohoto hlasu vyžádali (čl. 6 odst. 1 písm. b) GDPR).
Nahlášení odpovědí AI, která odešlete e-mailem: oprávněný zájem vývojáře na vyřízení vašeho nahlášení a bezpečnosti obsahu AI (čl. 6 odst. 1 písm. f) GDPR).

5. Doba uchování

Lokální data se uchovávají, dokud je nesmažete nebo neodinstalujete aplikaci.
Text konverzace odeslaný do Gemini zpracovává Google přechodně; Tonglo si na žádném serveru neponechává kopii.
Analytická data a hlášení pádů se uchovávají podle výchozích nastavení Firebase (analytické události až 14 měsíců, hlášení pádů až 90 dní).
E-maily s nahlášením, které odešlete, se uchovávají jen po dobu nutnou k jejich vyřízení.

6. Vaše volby a práva

Smazání osobních faktů: Moje paměť → Smazat vše, nebo mazání jednotlivých faktů.
Smazání všeho: odinstalujte aplikaci. Protože neexistuje účet ani serverová kopie, odinstalací zmizí veškerá data, která by o vás vývojář mohl mít.
Vypnutí analytiky: Nastavení → Sdílet anonymní data o používání.
Vypnutí denních upozornění: Nastavení → Denní připomínka konverzace (nebo Moje paměť → Denní chatová oznámení).
Řeč jen v zařízení: editor persony → Hlas → Výchozí zařízení.
Odebrání přístupu k mikrofonu: systémové nastavení Androidu → Aplikace → Tonglo → Oprávnění.

Podle GDPR máte také právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a právo podat stížnost u dozorového úřadu (v ČR Úřad pro ochranu osobních údajů). Protože aplikace uchovává vaše data pouze ve vašem vlastním zařízení, přístup a výmaz uplatníte přímo v aplikaci. V ostatních případech kontaktujte vývojáře (část 9).

7. Děti

Tonglo není určeno dětem mladším 13 let. Aplikace generuje konverzační obsah pomocí velkého jazykového modelu a je hodnocena pro věk 13+. Pokud se domníváte, že aplikaci použilo dítě mladší 13 let, odinstalace odstraní veškerá uložená data.

8. Změny těchto zásad

Podstatné změny budou zveřejněny na této adrese s aktualizovaným datem účinnosti a číslem verze a budou uvedeny v poznámkách k vydání aplikace.

9. Kontakt

Dotazy k těmto zásadám nebo k vašim datům: martinva32@gmail.com

English version: privacy-policy.md