Privacy Policy

Všechno následující leží v soukromém úložišti aplikace na tvém zařízení (adresář dokumentů na Androidu a iOS, adresář podpory aplikace na desktopu) a samo se nikam neodesílá. Na službu provozovanou námi se dostane jen to, co sám vložíš do hlášení chyby a odešleš (bod 2.9). • Písně: název, interpret, varianta, tónina, tempo, taktové označení, capo, tagy, obsah v ChordPro, osobní poznámky, transpozice, rychlost autoscrollu a další nastavení vázaná na zařízení. • Přílohy: PDF, MusicXML a fotografie not, které k písni připojíš. Ukládají se jako běžné soubory vedle databáze. • Setlisty: název, datum akce, místo, čas začátku, pořadí písní, poznámky u písní a přestávky. • Ruční anotace: tahy perem a zvýrazňovačem, které kreslíš přes píseň. Jsou vázané na kombinaci písně a režimu zobrazení a nikdy se nesdílejí přes synchronizaci. • Uživatelský profil: zobrazované jméno, nástroj, zápis akordů, pódiové téma, jazyk a další předvolby rozhraní. • Automatické bezpečnostní zálohy: před obnovou, která přepisuje knihovnu, a před spojením knihovny s jiným tvým zařízením aplikace sama zapíše kompletní zálohu knihovny jako soubor .eutbackup do svého soukromého úložiště, abys mohl akci vzít zpět. Od každé knihovny zůstávají dvě poslední; vrátit je můžeš v Nastavení → Knihovny a zálohy → Záloha a obnova. • Záznam chyb: pokud v aplikaci nastane chyba, zapíše se do lokálního záznamu (Nastavení → Pomoc a soukromí → Záznam chyb). Obsahuje technický popis chyby, ne tvá data. Sám od sebe se nikam neodesílá; do hlášení chyby se přiloží jen tehdy, když ho při odesílání vybereš (bod 2.9). Můžeš ho kdykoli vymazat. • Rozepsané hlášení chyby zůstává na zařízení, dokud ho neodešleš nebo nevymažeš. • MIDI příkazy u písní a mapování pedálu, pokud si je nastavíš. Máš-li založeno víc knihoven, každá má vlastní úložiště písní, setlistů a příloh. Uživatelský profil a nastavení jsou společné pro všechny. Všechno si můžeš kdykoli vyexportovat v Nastavení → Knihovny a zálohy → Záloha a obnova jako jediný soubor .eutbackup a kdykoli smazat v Nastavení → Pomoc a soukromí → Správa dat → Smazat všechna data.

Níže je všech deset funkcí, u kterých má smysl se ptát, co opouští tvoje zařízení. Na službu provozovanou námi posílá data jen jedna z nich — hlášení chyby (2.9), a jen když ho sám odešleš. 2.1 Synchronizace kapely (lokální síť) Když založíš nebo se připojíš ke kapelní relaci, naváže se WebSocket spojení přímo mezi telefony ve stejné lokální WiFi síti. Data neopouštějí tvou síť a neprochází přes žádný server ani relay. S telefony ostatních členů, ke kterým jsi připojený, se vyměňuje: tvoje zobrazované jméno, sdílená pole písní a setlistů (název, interpret, varianta, obsah v ChordPro, tónina, tempo, tagy, pořadí písní), pozice scrollu a stav autoscrollu. Přílohy se přenášejí jen tehdy, když si o ně člen výslovně řekne, a jen tomu členovi. Osobní pole — poznámky, transpozice, cesty k přílohám, rychlosti autoscrollu — se nepřenášejí vůbec. Šifrování závisí na tom, jak relaci založíš. Relace zamčená heslem šifruje přenášené zprávy i obsah algoritmem AES-256-GCM; klíč se odvozuje z hesla, které znáte jen vy v kapele, a nikam se neposílá. Otevřená relace šifrovaná není — běží přes WebSocket (ws://) s připojovacím endpointem přes http:// a nepoužívá TLS. Důvod je praktický: TLS na ad-hoc spojení mezi telefony by vyžadovalo certifikační autoritu, což u aplikace pro muzikanty nedává smysl, a heslo řeší totéž jednodušeji. Na nedůvěryhodné síti (veřejná WiFi v klubu, hotelová síť) relaci zamkni heslem. V otevřené relaci může jiné zařízení v téže síti přečíst písně a setlisty, které sdílíš. Ohlašování přes mDNS: dokud se tvoje zařízení ohlašuje jako leader kapely, vysílá do lokální sítě mDNS záznam se službou _eutepio._tcp a názvem zařízení. Jde o standardní postup pro objevování služeb v síti. 2.2 Import písně z webové adresy Import z URL stáhne zadanou adresu přes HTTPS. Server, ze kterého stahuješ, uvidí tvoji veřejnou IP adresu ve svém logu, přesně jako u kteréhokoli prohlížeče. Požadavek nepřeposíláme přes sebe a zadané adresy nelogujeme. 2.3 OCR na zařízení (Google ML Kit) Rozpoznávání textu z fotky na Androidu a iOS používá Google ML Kit. Podle dokumentace Googlu běží model výhradně na tvém zařízení a neodesílá obrázky ani rozpoznaný text na servery Googlu. Výsledky OCR neposíláme nikam. Funkce čte text a názvy akordů z fotografie papíru. Nerozpoznává notovou osnovu. Pokud bychom v budoucnu přidali cloudové rozpoznávání not, které by fotografii odesílalo na externí server, bude to výslovně dobrovolná volba v nastavení a tato zásada se aktualizuje dřív, než funkce vyjde. 2.4 Automatická záloha (jen Android) Pokud si automatickou zálohu zapneš, aplikace jednou denně zapíše kompletní zálohu knihovny do složky, kterou sama vybereš přes systémový výběr složek. Aplikace zapisuje pouze do této jedné složky a nikam jinam. Upozornění: pokud vybereš složku, kterou synchronizuje cloudová služba (Disk Google a podobné), odnese tvoje data z telefonu ta služba. Eutepio je nikam neodesílá, ale výsledek je stejný — záloha skončí na cizím serveru podle podmínek té služby. Zálohu je proto vhodné ukládat tam, kde ti to vyhovuje. 2.5 MIDI Pokud zapneš MIDI, aplikace komunikuje s hudebním zařízením připojeným přes USB nebo Bluetooth. Posílají se pouze hudební příkazy (přepnutí presetu, změna parametru). Žádná osobní data ani obsah knihovny se přes MIDI neposílají a aplikace přes MIDI nic o tobě nesbírá. 2.6 Export setlistu do PDF Export setlistu do PDF probíhá celý na zařízení. Písmo pro sazbu diakritiky je součástí aplikace, takže export nepotřebuje připojení ani při prvním použití a neodchází při něm vůbec nic. 2.7 Vestavěný prohlížeč zpěvníků Aplikace umí hledat písně na webu. Pod tím je opravdový prohlížeč — když otevřeš stránku cizího zpěvníku, načte se úplně stejně jako v Chromu, včetně všeho, co si ta stránka sama vyžádá: skriptů, reklam a měření návštěvnosti třetích stran. To znamená, že provozovatel té stránky a jeho partneři tě vidí jako kteréhokoli jiného návštěvníka — tvoji veřejnou IP adresu, prohlížené stránky, případně cookies, které si u tebe uloží. Eutepio jim o tvé knihovně, jménu ani kapele neposílá nic a obsah tvých písní jim nepředává. Když tenhle způsob hledání nepoužiješ, nic z toho se neděje. Písně jde zadávat ručně, importovat ze souboru nebo naskenovat z papíru. 2.8 Úpravy z počítače (lokální síť) Když si zapneš úpravy z počítače, telefon spustí v lokální síti HTTP server a počítač na stejné Wi-Fi k němu přistupuje přes prohlížeč. Server nemá veřejnou adresu, neprochází přes žádný relay a data neopouštějí tvou síť. Přístup chrání šestiznakový klíč, který se předává QR kódem; aplikace si ho drží i mezi spuštěními. Spojení šifrované není — na rozdíl od kapelní relace ho nejde zamknout heslem, takže kdo tu síť odposlouchává, uvidí, co po ní posíláš. Server běží jen po dobu, kdy je funkce zapnutá. 2.9 Hlášení chyby z aplikace V Nastavení → Pomoc a soukromí → Nahlásit chybu můžeš popsat problém a poslat nám ho. Nic se neodesílá samo: hlášení se pošle, až když si zkontroluješ jeho úplný obsah a ťukneš na Odeslat hlášení nebo Otevřít e-mail. Co hlášení obsahuje: text, který napíšeš (co nefungovalo a volitelně jak to zopakovat), číslo hlášení a vždy verzi aplikace a název systému. Dál podle tvé volby: • Údaje o zařízení a zobrazení — předem zapnuté, můžeš je vypnout: výrobce a model zařízení, verze systému (na Androidu i úroveň API a architektura procesoru), rozlišení displeje, velikost okna aplikace, poměr pixelů, orientace, zvětšení textu, jazyk a motiv aplikace a režim sestavení. • Technická diagnostika — ve výchozím stavu vypnutá: očištěný záznam chyb (časy, zdroj a místo v kódu aplikace, bez textů chybových hlášek). • E-mail pro odpověď — nepovinný. • Snímek obrazovky — nepovinný, vybíráš ho sám. Do hlášení se nikdy automaticky nepřikládají tvoje písně, knihovny, poznámky ani přílohy a nečte se sériové číslo, název zařízení, účet ani žádný identifikátor instalace. Kudy hlášení jde. Můžeš si vybrat: • Odeslat přímo: hlášení jde přes HTTPS na naši přijímací službu reports.eutepio.com (běží na Cloudflare Workers), která ho předá do soukromého kanálu na Discordu. Přijímací služba si neukládá text hlášení, kontakt, snímek ani tvou IP adresu; IP adresu zpracuje jen na okamžik, aby omezila počet požadavků. Po dobu 7 dnů si pamatuje jen technické údaje o hlášení (číslo hlášení, otisk obsahu a stav doručení), aby se jedno hlášení neposlalo dvakrát. Zpracovateli jsou Cloudflare (cloudflare.com/privacypolicy) a Discord (discord.com/privacy). • Poslat e-mailem: aplikace otevře tvou poštovní aplikaci s předvyplněnou zprávou na [email protected]. Zprávu odesíláš sám a platí pro ni podmínky tvého poskytovatele pošty. K čemu a jak dlouho. Hlášení používáme jen k nalezení a opravě chyby a k odpovědi, pokud nám necháš e-mail. Uchováváme ho do vyřešení chyby, nejdéle 12 měsíců od přijetí. Dřívější smazání si můžeš vyžádat na [email protected] — uveď číslo hlášení, které vidíš v náhledu. 2.10 Moje zařízení (zkušební funkce) Moje zařízení je zkušební funkce a ve výchozím stavu je vypnutá (Nastavení → Propojení a sdílení → Experimentální funkce). Když ji zapneš a spáruješ svá zařízení — například telefon, tablet a počítač —, vymění si spolu přímo po lokální síti tvoji knihovnu: písně včetně osobních poznámek a transpozice, setlisty, přílohy a pořadí setlistů. Data neopouštějí tvou síť a neprochází přes žádný server ani relay. Párování probíhá kódem nebo QR kódem, který platí 5 minut, a obě zařízení ukážou stejné číslo k potvrzení. Spojení je šifrované (protokol Noise); šifrovací klíče vznikají na zařízení, nikam se neposílají a nejsou součástí záloh. Spárovaná zařízení vidí jméno, které svému zařízení dáš. Aby se zařízení našla, ohlašuje se aplikace v lokální síti přes mDNS službou _eutepio-me._tcp s náhodným názvem, bez tvého jména. Funkci můžeš kdykoli vypnout; „Odpojit toto zařízení“ smaže jeho identitu a klíče, knihovny zůstanou.

Eutepio si žádá o tato oprávnění: • Fotoaparát — pořízení fotografií not, které připojíš k písni. • Lokální síť a zařízení v okolí — objevení členů kapely v lokální WiFi. • Notifikace (Android 13+) — zobrazení průběžné notifikace, dokud běží kapelní relace, úpravy z počítače nebo výměna mezi tvými zařízeními. Odepření notifikací tyto funkce nerozbije, jen neuvidíš stavovou notifikaci. • Stav WiFi — udržení WiFi rádia aktivního po dobu relace, aby spojení nespadlo, když během vystoupení zhasne obrazovka. Aplikace si na Androidu nežádá o přístup k fotogalerii. Výběr obrázku i výběr složky pro zálohu jde přes systémový výběr souborů, který přístup uděluje jen k tomu, co sám vybereš. Nepoužíváme polohu, kontakty, SMS ani reklamní identifikátory.

Aplikace obsahuje tyto knihovny. Žádná z nich nesbírá analytická data o tvém používání Eutepia. • Flutter (Google) — běhové prostředí uživatelského rozhraní. • Isar — lokální databáze. • Google ML Kit Text Recognition — OCR na zařízení, viz bod 2.3. • flutter_inappwebview — WebView, ve kterém se vykresluje notový zápis a ve kterém běží vestavěný prohlížeč zpěvníků, viz bod 2.7. • flutter_midi_command — komunikace s MIDI zařízeními. • audioplayers — přehrávání zvuku metronomu a podkladových stop. Stopy se čtou z tvého zařízení a nikam se neodesílají. • battery_plus — stav baterie pro kontrolu před koncertem (hodnota se posílá jen ostatním členům relace na tvé lokální síti). • OpenSheetMusicDisplay — vykreslování MusicXML. Knihovna je součástí instalačního balíčku a načítá se lokálně, takže se při otevření notového zápisu neposílá žádný požadavek ven. • cryptography — šifrování kapelní relace a Mých zařízení. • flutter_email_sender — otevření předvyplněného e-mailu s hlášením chyby ve tvé poštovní aplikaci. • url_launcher — otevření odkazu na tyto zásady v prohlížeči. V aplikaci není žádná analytika, automatické hlášení pádů ani telemetrie. Hlášení chyby posíláš jen ručně (bod 2.9).

Na webu platí jiná pravidla než v aplikaci, protože web má formuláře. Přihláška do bety: odesláním se do naší interní fronty na Discordu dostane tvoje jméno, e-mailová adresa, zvolená platforma, nepovinné odpovědi na tři otázky (jak budeš Eutepio používat, kolik vás hraje a co používáte dnes) a nepovinná poznámka. Ty tři odpovědi slouží jen k tomu, abychom o betě mluvili s různými typy kapel; vynechat je můžeš a na nic to nemá vliv. Formulář je dobrovolný — Eutepio si stáhneš bez něj na všech třech platformách. Adresu potřebujeme v úplné podobě jen proto, abychom ti mohli odpovědět. Adresu používáme výhradně k testování a komunikaci k němu, nikam ji dál nepředáváme a nepoužíváme ji k rozesílání newsletteru. O vyřazení z fronty si můžeš kdykoli napsat na [email protected]. Formulář návrhu funkce a hlášení chyby: odesláním se do stejné fronty dostane tvoje jméno, e-mailová adresa, popis a technické údaje, které jsi vyplnil (zařízení, verze aplikace, závažnost). E-mail slouží výhradně k tomu, abychom ti mohli odpovědět, a nesdílíme ho dál. Tlačítko Buggy (nahlásit chybu): odesláním se do stejné fronty dostane tvůj popis chyby, typ problému a jak moc ti vadí, nepovinné kroky k zopakování, nepovinný e-mail, adresa stránky, na které jsi byl, velikost okna prohlížeče, název prohlížeče a systému a jazyk webu. U chyby v aplikaci navíc platforma, kterou vybereš, a nepovinně popis zařízení a verze aplikace. U chyby na webu se přikládá i technický záznam chyby, kterou stránka sama ohlásila — vidíš ho v panelu, než hlášení odešleš. Pokud necháš zaškrtnuté Přiložit snímek stránky, odešle se i obrázek té stránky, jak ji v tu chvíli vidíš. Snímek vzniká z obsahu stránky přímo v tvém prohlížeči — nezachycuje nic mimo kartu, žádná jiná okna ani plochu. Vidíš ho v náhledu dřív, než hlášení odešleš, a zaškrtnutí můžeš zrušit. Místo něj můžeš přiložit vlastní obrázek ze svého zařízení; u chyby v aplikaci je to jediná cesta, protože do aplikace z webu nevidíme. Obrázek vybíráš ty, nikam se nenahrává na pozadí a před odesláním ho vidíš v náhledu. Bez e-mailu je hlášení anonymní. Newsletter: do naší fronty se odesílá pouze doména tvé adresy ve tvaru *@example.com, samotnou adresu neukládáme. Platí to pro každé místo, kam zprávu posíláme — plnou adresu z newsletteru nedostane nikdo, ani my. Kam ta „fronta" vlastně vede: každý formulář odešle zprávu na jedno nebo více míst, která si nastavujeme my. V praxi je to kanál na Discordu — zpracovatel třetí strany, jeho zásady najdeš na discord.com/privacy — a náš vlastní server, kde se zpráva uloží, aby nezapadla. Nikomu dalšímu ji nepředáváme a údaje z ní neprodáváme ani nepoužíváme k reklamě. localStorage: web ukládá do prohlížeče volbu světlého či tmavého režimu a jazykovou předvolbu. Jde o technické nastavení, které zůstává na tvém zařízení. Nepoužíváme reklamní ani sledovací cookies. Měření návštěvnosti: na webu běží Cloudflare Web Analytics. Měří, které stránky se zobrazily, jak rychle se načetly, odkud návštěvník přišel a jaký měl typ zařízení a zemi. Nepoužívá k tomu cookies ani otisk prohlížeče, nesleduje tě napříč weby a neukládá nic, čím bychom tě mohli identifikovat. Vidíme jen souhrnná čísla. Zpracovatelem je Cloudflare, jeho zásady najdeš na cloudflare.com/privacypolicy. V aplikaci žádné měření není. Platby: Eutepio je zdarma a neobsahuje žádné nákupy. Pokud v budoucnu spustíme dobrovolné příspěvky, poběží přes platební bránu třetí strany, my se k číslu tvé karty nedostaneme a tato zásada se předem aktualizuje.

Všechna data z aplikace leží na tvém zařízení. Odinstalací Eutepia operační systém odstraní soukromé úložiště aplikace, čímž se smaže všechno, co si aplikace uložila, včetně bezpečnostních záloh. Pokud chceš data smazat bez odinstalace, použij Nastavení → Pomoc a soukromí → Správa dat → Smazat všechna data. Hlášení chyby, které jsi nám poslal, uchováváme do vyřešení chyby, nejdéle 12 měsíců (bod 2.9).

Eutepio nemá věkovou bránu, je určené muzikantům jakéhokoli věku. Vědomě nesbírá osobní údaje od žádného uživatele, takže se na něj nevztahují zvláštní ustanovení pro děti. Pokud má rodič obavy, může aplikaci kdykoli odinstalovat. Na naší straně zůstane jen hlášení chyby, které bylo ručně odesláno; smažeme ho na požádání na [email protected].

Data z aplikace jsou na tvém zařízení, takže práva podle GDPR jsou u nich samoobslužná: • Přístup: tvoje data jsou na tvém zařízení. • Přenositelnost: Nastavení → Knihovny a zálohy → Záloha a obnova → Vytvořit zálohu vytvoří soubor .eutbackup s celou knihovnou. • Výmaz: Nastavení → Pomoc a soukromí → Správa dat → Smazat všechna data, nebo odinstalace. • Oprava: písně upravíš přímo v aplikaci. Pro hlášení chyb z aplikace a pro údaje, které jsi nám poslal přes webové formuláře, nás kontaktuj na [email protected] a smažeme je.

Zásadu můžeme s vývojem Eutepia aktualizovat. Datum revize v záhlaví dokumentu odpovídá poslední změně. Podstatné změny zmíníme v poznámkách k vydání.

Správce osobních údajů: Eutepio, Česká republika. E-mail: [email protected]