Pravila privatnosti

1. Voditelj obrade

Clonique d.o.o. je voditelj obrade vaših osobnih podataka. Posvećeni smo zaštiti vaše privatnosti u skladu s Općom uredbom EU o zaštiti podataka (GDPR).

Kontakt: dpo@clonique.ai

2. Koje podatke prikupljamo

Prikupljamo sljedeće kategorije podataka:

• Podatke o računu (email, ime za prikaz)
• Izvoz chatova koje dobrovoljno učitate
• AI-generirane profile osobnosti izvedene iz vaših chatova
• Razgovore s AI klonovima
• Anonimne dnevne brojke korištenja (npr. koliko je klonova napravljeno ili poruka poslano u danu te otvara li se aplikacija ponovno dan, tjedan ili mjesec nakon prvog otvaranja): šalje se samo naziv događaja i broj, bez računa, imena, sadržaja i oznake uređaja, a datum prvog otvaranja ne šalje se s njima. Isključuju se u Postavkama (Anonimna statistika).
• Broj poruka i trošak poziva AI modela u tekućem i prošlom mjesecu, da bi plan vrijedio i kad se podaci aplikacije obrišu: uz račun ako ste prijavljeni, inače uz nasumičnu oznaku instalacije i sažetak (hash) IP adrese; bez teksta poruka, a stariji mjeseci se brišu
• Pokušaje prijave i slanja koda (upisanu email adresu i IP adresu) 30 dana, radi zaštite od pogađanja lozinke
• Postavke aplikacije, na uređaju i, u web aplikaciji, u šifriranoj kopiji na serveru
• Račune za plaćene planove (broj, iznos, plan, datum i email na koji je račun poslan), 11 godina, jer to traži Zakon o računovodstvu
• Prijave odgovora klona: kad prijavite odgovor, šalje se taj odgovor (kod slike ili glasovne samo njezin naziv), razlog koji odaberete i jezik aplikacije, uz račun ako ste prijavljeni; čuvaju se najviše 90 dana
• Pristupne zapise našeg web poslužitelja (IP adresa, vrijeme, adresa zahtjeva i preglednik) najviše 15 dana, radi sigurnosti i otklanjanja kvarova

3. Kako obrađujemo podatke chatova

Izvozi chatova čitaju se i analiziraju na vašem uređaju radi stvaranja profila osobnosti za AI klonove. U web aplikaciji šifrirana kopija svega što aplikacija čuva (klonovi, razgovori, postavke) drži se i na našem serveru, jer preglednik može sam obrisati podatke stranice (Safari nakon sedam dana bez posjeta); kopija je šifrirana ključem vašeg uređaja, koji server ne sprema: nalazi se u kolačiću vašeg preglednika, pa se kopija može otvoriti samo tijekom poziva s vašeg preglednika. Na samom uređaju ključ je odvojen od podataka samo u mobilnoj aplikaciji, u sigurnom spremištu sustava (iOS Keychain, Android Keystore); u pregledniku je u podacima stranice, uz ono što otvara. Šifriranje zato štiti kopiju na serveru i, na mobitelu, kopiju datoteka aplikacije, ali ne i od nekoga tko ima pristup vašem otključanom uređaju. Android aplikacija ne radi sigurnosnu kopiju u Googleov oblak ni prijenos na novi mobitel, jer ključ s njima ne može otići. Na planovima koji pamte cijeli razgovor, da bi se klon mogao sjetiti starih razgovora, razgovor se sprema i na naš server, u odlomcima šifriranim (AES-GCM) ključem s vašeg uređaja koji se šalje uz svaki upit; server ga ne sprema i odlomke može otvoriti samo tijekom upita s vašeg uređaja. Radi pretrage po značenju odlomci se preko OpenRoutera šalju pružateljima embedding modela (Nebius, DeepInfra, Voyage AI), koji na poslanome ne treniraju, a na serveru ostaju njihovi vektori, koji nisu šifrirani: nisu tekst, ali se iz njih može djelomično zaključiti o čemu odlomak govori. Server zna i ime klona te sate u kojima se osoba javljala, da bi klon mogao napisati prvi i poslati obavijest. Za generiranje odgovora dijelovi razgovora šalju se pružateljima AI modela preko OpenRoutera (OpenAI; Anthropic samo za čitanje izvoza ili opisa, kad se klon radi ili ponovno čita) šifriranim prijenosom (TLS); ti su pružatelji izvan EU-a (SAD), a traže se samo oni koji na poslanome ne treniraju. Podaci na uređaju šifrirani su AES-GCM-om, ključem koji se stvara na uređaju i na server ide samo uz kopiju, a server ga ne sprema; to štiti datoteke i sigurnosne kopije, ali ne i otključan uređaj. Fotografije, videozapisi, GIF-ovi, naljepnice i glasovne poruke iz izvoza s medijima (samo one koje je poslala osoba čiji je klon) čuvaju se šifrirani samo na vašem uređaju; same datoteke ne šalju se na naš server, u šifriranu kopiju ni pružateljima AI modela. U šifriranu kopiju ide samo njihov popis (vrsta, datum, ime i veličina datoteke te riječi napisane oko njih u razgovoru), a pružatelji AI modela dobivaju te riječi kad klon odlučuje hoće li jednu od njih poslati. Prije spremanja aplikacija na vašem uređaju provjerava izgledaju li fotografije, videozapisi, GIF-ovi i naljepnice seksualno (mali model za prepoznavanje slika koji se učitava s našeg servera i radi samo u pregledniku); one koje tako izgledaju ne spremaju se, a klon ne šalje nijednu koja još nije provjerena. Provjera nije savršena. Ne koristimo vaše podatke chatova za treniranje AI modela opće namjene. Brisanjem klona ili svih podataka brišu se i podaci na serveru. Plaćanje plaćenih planova obrađuje Stripe (podatke o kartici vidi samo Stripe, mi ne), račun izdaje Invoxs, koji ga fiskalizira kod Porezne uprave i šalje na vaš email (Invoxs dobiva taj email, iznos i plan), a poruke e-pošte (potvrda adrese, nova lozinka i prijave odgovora nama) šalje Resend; Stripe i Resend mogu obrađivati podatke u SAD-u.

4. Svrhe i pravne osnove

Podatke obrađujemo samo za ove svrhe, svaku na jednoj pravnoj osnovi iz GDPR-a:

• Izrada klona i razgovor s njim (izvoz, profil osobnosti, razgovori, pamćenje, poruke koje klon piše prvi i slanje pružateljima AI modela): vaš izričit pristanak (čl. 6(1)(a), a za posebne kategorije podataka koje razgovor može sadržavati, npr. o zdravlju, čl. 9(2)(a)). Dajete ga pri uvozu razgovora, a povlačite brisanjem klona ili svih podataka.
• Šifrirana kopija u web aplikaciji, račun, prijava, plan i broj poruka koji ga ograničava: izvršenje ugovora (čl. 6(1)(b)). Bez računa taj se broj vodi uz oznaku instalacije i sažetak IP adrese, na temelju legitimnog interesa (čl. 6(1)(f)) da se besplatni plan ne zloupotrebljava.
• Računi za plaćanje: zakonska obveza (čl. 6(1)(c)).
• Pokušaji prijave, ograničenja po IP adresi i pristupni zapisi poslužitelja: legitimni interes (čl. 6(1)(f)) da usluga i računi budu sigurni.
• Prijave odgovora klona: legitimni interes (čl. 6(1)(f)) da pogrešne i štetne odgovore vidimo i ispravimo.
• Anonimne dnevne brojke korištenja ne vežu se ni uz koga, pa nisu osobni podaci.

Prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Europske komisije (čl. 46) iz ugovora o obradi podataka s OpenRouterom, preko kojeg idu svi pozivi AI modela, a za Stripe, Resend i Google na okviru EU-US Data Privacy Framework (čl. 45), u kojem su certificirani.

5. Osobe čije poruke uvozite

Izvoz razgovora sadrži i poruke osobe čiji klon radite, a u grupnom razgovoru i drugih sudionika. Te poruke i ime koje upišete obrađuju se samo da bi klon pisao kao ta osoba: na vašem uređaju, u šifriranoj kopiji i pamćenju na serveru te kod pružatelja AI modela, kako je opisano gore; njezine fotografije i glasovne poruke iz izvoza s medijima ostaju šifrirane samo na vašem uređaju. Ništa od toga ne koristi se za drugu svrhu ni za treniranje modela, a briše se s klonom. Pravna osnova je legitimni interes (čl. 6(1)(f)) osobe koja radi klon da sačuva razgovor s nekim bliskim. S porukama preminulih postupamo jednako.

Uvezite samo razgovor u kojem ste i sami sudjelovali i koji smijete podijeliti; ako je osoba živa, recite joj. Ako mislite da je netko uvezao razgovor s vama, pišite na dpo@clonique.ai. Sadržaj klonova ne vidimo jer je šifriran ključem s uređaja, pa sa servera brišemo ono što možemo povezati s vama (npr. ime klona); klon na nečijem uređaju ne možemo dosegnuti.

6. Vaša prava

Prema GDPR-u imate sljedeća prava:

• Pravo pristupa (čl. 15): Zatražite kopiju svojih podataka
• Pravo ispravka (čl. 16): Ispravite netočne podatke
• Pravo brisanja (čl. 17): Trajno obrišite svoje podatke
• Pravo na prenosivost podataka (čl. 20): Izvezite svoje podatke
• Pravo na ograničenje obrade (čl. 18): Zatražite da vaše podatke samo čuvamo
• Pravo prigovora (čl. 21): Usprotivite se obradi na temelju legitimnog interesa
• Pravo na povlačenje pristanka u bilo kojem trenutku

Za ostvarivanje ovih prava kontaktirajte dpo@clonique.ai ili koristite mogućnosti brisanja u aplikaciji.

7. Zadržavanje podataka

Podaci klona (razgovori, profil osobnosti, izvoz chata) na uređaju se čuvaju dok klon postoji. Šifrirana kopija u web aplikaciji (vidi gore) mijenja se zajedno s uređajem, a server je briše kad obrišete sve podatke i sam, kad je preglednik 400 dana ne zatraži (dotad je kolačić preglednika može vratiti). Na planu koji pamti cijeli razgovor, razgovor je na serveru i u odlomcima za pamćenje; server ih briše kad plan prijeđe na Basic. Kad klon godinu dana nitko ne koristi, server ga arhivira: šifrirani odlomci ostaju, a pretraga po značenju vraća se kad se uređaj ponovno javi. Kada obrišete klon ili sve podatke, s uređaja nestaju odmah, s njima i fotografije i glasovne poruke klona, a sa servera čim uređaj dođe do mreže. Baza servera kopira se svaku noć; te se kopije čuvaju sedam dana, a kopije napravljene prije izmjene servera tri dana, pa obrisano iz njih nestaje najkasnije sedam dana nakon brisanja. Kada obrišete račun, brišu se račun, pretplata i podaci za prijavu; plaćeni plan, i Memorial, time prestaje, klonovi se vraćaju na Basic (zadnjih 200 razmjena), a njihovi odlomci za pamćenje brišu se sa servera. Računi za plaćanje čuvaju se 11 godina, koliko traži Zakon o računovodstvu. Prijave odgovora klona čuvaju se najviše 90 dana. Pristupni zapisi poslužitelja brišu se nakon najviše 15 dana. Klonovi na uređaju ne ovise o računu i brišu se u Postavkama (Obriši sve podatke).

8. Kontakt službenika za zaštitu podataka

Naš službenik za zaštitu podataka dostupan je na:

Email: dpo@clonique.ai

Adresa: Clonique d.o.o., Zagreb, Hrvatska

Također imate pravo podnijeti pritužbu nadležnom tijelu za zaštitu podataka.

9. Kolačići i spremište preglednika

Web aplikacija koristi jedan kolačić, cq_backup. Postavlja ga naš server, preglednik ga šalje samo na adresu šifrirane kopije (/api/backup), skripte na stranici ga ne mogu pročitati, a vrijedi 400 dana od zadnjeg korištenja. Nosi ključ kojim se otvara šifrirana kopija vaših podataka (vidi gore), pa bez njega kopiju ne može otvoriti nitko, ni mi.

U spremištu preglednika (localStorage) aplikacija čuva šifrirane klonove, poruke i postavke, u bazi preglednika (IndexedDB) šifrirane fotografije, videozapise, GIF-ove, naljepnice i glasovne poruke klonova, te ono što joj treba za rad: prijavu na račun, nasumičnu oznaku instalacije, izabrani jezik i dan prvog otvaranja.

Ne koristimo kolačiće za oglašavanje, praćenje ni analitiku. Grafički pogon aplikacije i pričuvni fontovi (npr. za emojije) učitavaju se s Googleovih poslužitelja (gstatic.com), koji pritom vide vašu IP adresu, ali ne postavljaju kolačiće. Plaćanje se odvija na Stripeovoj stranici, koja postavlja vlastite kolačiće prema pravilima Stripea.

Sve navedeno nužno je za uslugu koju ste zatražili, pa za to ne tražimo privolu. Kolačić i podatke aplikacije brišete u Postavkama (Obriši sve podatke), a sve što preglednik čuva za ovu stranicu i u postavkama preglednika.