KAFA
2026-11-10
Toto je překlad, závazné je francouzské znění: Français · English.
KAFA Scan Brew and Learn mění fotku sáčku kávy v kartu přípravy. Aplikaci vydává společnost WHAT THE FILM (EURL) pod značkou KAFA (kontakt: hello@getkafa.com). V aplikaci nejsou žádné reklamy a žádná data neprodáváme. Tato stránka popisuje, jak s údaji zachází aplikace, náš server i služby, které využíváš.
Když naskenuješ sáček, každá vyfocená strana (jedna nebo dvě) jde na náš server a odtud ke Googlu (služba umělé inteligence Gemini), který přečte, co je na ní vytištěno. Když Gemini neodpoví, přečte fotku místo něj Anthropic (služba umělé inteligence Claude). Pro nakreslení obrázku karty jde fotka znovu ke Gemini.
V soukromém úložišti uchováváme každou odeslanou stranu, to, co na ní AI přečetla, a průběh skenu (použitý model, úspěch nebo neúspěch, náklady). Pokud se přihlásíš, může se fotka uložit i jako předloha obrázku, s vazbou na tvůj účet. Bez přihlášení se pro kreslení žádná další kopie neuchovává. Tato data používáme k tomu, abychom mohli obrázek nakreslit znovu, pochopit, proč se čtení nepovedlo, a zlepšovat skenování. Nikdy se nezveřejňují ani neukazují jinému uživateli; tým KAFA do nich může nahlížet ve svém administračním nástroji.
Před prvním odesláním tě aplikace požádá o souhlas a vyjmenuje služby, které fotky dostávají. Odvolat ho můžeš v Profilu, v Nastavení, v části Aplikace, v položce Fotky a AI. Tím se další odesílání zablokuje, dokud souhlas znovu nedáš. Pokud chceš vymazat už přijaté fotky, použij smazání účtu nebo smazání dat bez účtu, popsané níže.
Aby kartu doplnil, hledá server, co o kávě říká pražírna, a to nejdřív na jejím webu. Hledání vychází z názvu kávy a z názvu pražírny, nikdy z fotky ani z tvé identity. Chuťové poznámky pak do tvého jazyka přeloží Claude.
Při prvním spuštění vytvoří aplikace náhodný kód (UUID) a uchovává ho v telefonu. Tento kód provází každý sken a každé vyhledávání. Náš server k němu přiřazuje tvoje skeny zdarma, zůstatek zaplacených skenů a práva koupená bez účtu. Kód neobsahuje tvoje jméno ani číslo; když se přihlásíš, propojíme ho s tvým účtem.
Aplikaci můžeš používat bez účtu. Když se přihlásíš přes Apple nebo Google, nebo kódem z e-mailu, uchováváme tvou e-mailovou adresu, jméno, které nám Apple nebo Google předá, pokud ho sdílíš, a přihlašovací identifikátor.
Účet synchronizuje tvoje karty mezi zařízeními, včetně historie tvých šálků: metoda, dávka, mletí, čas, křivka nalévání, chuť a poznámky. Na fotky odeslané ke skenování se vztahují pravidla popsaná v bodě 1. Tým KAFA tyto karty vidí ve svém administračním nástroji i s tvou adresou a jménem, aby mohl poskytovat podporu a zlepšovat aplikaci.
Přihlášení přes Google používá jeho nativní SDK. Google uvádí, že si může uchovat přihlašovací identifikátor a z IP adresy odvodit přibližnou polohu, aby předcházel podvodům. Jeho manifest ochrany soukromí také uvádí jméno, e-mail, telefonní číslo, identifikátory, údaje o používání a další typy údajů, a to pro přihlášení a analýzu služby. Toto zpracování na straně Googlu může být spojeno s tvou identitou, i když naše aplikace tyto informace nedostává. KAFA po tobě telefonní číslo nežádá a k tvé poloze GPS nemá přístup. Informace Googlu a manifest SDK.
Server zaznamenává každý sken, každé vyhledávání a každý nákup včetně nákladů, s vazbou na tvůj účet nebo na identifikátor tvého telefonu. Uchovává také seznam tvých naskenovaných káv, aby šlo už viděný sáček naskenovat znovu, aniž by se započítal.
Podle tvé IP adresy omezujeme počet skenů, vyhledávání, obrázků, hlášení o pádech a odeslání měření používání na jednu síť. Adresa se uchovává bez vazby na tvůj účet v počítadle, které zatím automaticky nevyprazdňujeme.
Když aplikace spadne, pošle potom na náš server krátké hlášení: typ obrazovky (bez toho, co zobrazovala), chybovou zprávu očištěnou od všech identifikátorů, verzi aplikace a platformu, spolu s identifikátorem tvého telefonu. Tato hlášení slouží k opravě pádů.
Sentry, hostovaný v Německu (Evropská unie), dostává tato hlášení také, spolu s pády nativního kódu aplikace, a upozorňuje nás e-mailem. Před odesláním aplikace odstraní všechno, co by na tebe mohlo ukázat: tvůj účet, probíhající požadavek, stopu předchozích akcí (klepnutí a volané webové adresy) a název tvého telefonu; chybová zpráva prochází stejným čištěním. Zůstávají mimo jiné model a systém zařízení, verze aplikace a typ obrazovky. Nepřikládá se žádný snímek obrazovky. Tato hlášení nezávisí na měření používání popsaném níže.
Aplikace také zaznamenává asi deset okamžiků používání, jen s identifikátorem tvého telefonu: první otevření, konec uvítání, zobrazená nabídka, zkušební období nebo nákup, zahájená a dokončená příprava, přečtená lekce, připojená váha, použitý hlas, nefunkční zvukový výstup. U hlasu měření uvádí, zda tě vede hlas KAFA, nebo telefonu, a kolik vět řekne telefon, protože k nim chybí nahrávka. Podle okamžiku se přidá pár slov kontextu: zvolená úroveň, obrazovka otevřená po uvítání, místo, odkud se otevírá nabídka, produkt a obchod, metoda a délka přípravy, identifikátor lekce, značka váhy. Každý okamžik nese svůj čas, platformu, verzi aplikace a verzi její aktualizace. K dokončené přípravě se připojí také identifikátor skenu sáčku, pokud proběhl: tak víme, jaká káva se použila. Stejný identifikátor odejde, když se ze skenu stane karta přípravy v tvém telefonu: podle toho poznáme, že sken vyšel. Není v nich tvůj účet ani zadaný text. Toto měření zůstává na našem serveru a je ve výchozím stavu zapnuté.
Když „Měření používání“ v Profilu, v části „Kde žijí tvoje data“, zapneš ty, odcházejí tyto okamžiky i s kontextem také do PostHogu, hostovaného v Evropské unii. PostHog navíc zaznamenává instalaci aplikace, její aktualizace, každé otevření a každý přechod do pozadí a sám k nim přidává značku a model telefonu, jeho systém, jazyk, časové pásmo a velikost displeje. Zná tě jen podle vlastního náhodného kódu, který nesouvisí s identifikátorem tvého telefonu, a nikdy nedostane tvoje jméno ani e-mail; tvoje IP adresa se tam neuchovává a neslouží k určení tvé polohy. Nenahrává se žádná obrazovka, nezachycuje se žádné klepnutí. Volba „Vypnuté“ zastaví obě měření, naše i to v PostHogu.
Od verze 2.7.1 na iPhonu tento souhlas zahrnuje také měření kampaní Apple Ads. Aplikace se Apple dotáže na reklamní zdroj instalace a přidá k těmto událostem identifikátory kampaně, skupiny, klíčového slova a reklamy, typ konverze a umístění. Dočasný token se posílá pouze Apple a neukládá se. Trvalý kód PostHog činí tato data pseudonymními. Slouží mimo jiné k přiřazení zkušebních období a nákupů ke kampaním, bez cílení reklam nebo sledování napříč aplikacemi jiných vývojářů. Dřívější souhlas je nutné pro tento nový účel obnovit. Odmítnutí zůstává platné; vypnutí měření zastaví přiřazování a smaže jeho místní mezipaměť.
Během uvítání zaznamená samostatné počítadlo každý krok jen jednou na instalaci: první otevření, všechny obrazovky a pak tvou volbu (naskenovat sáček, vyzkoušet příklad, projít prohlídku aplikace, nebo otevřít Školu). Záznam obsahuje tento krok, platformu a verzi aplikace, bez identifikátoru tvého telefonu, bez účtu a bez času ze zařízení; náš server mu přidělí datum při přijetí. Vycházejí z toho pouze součty, nikdy cesta jednoho člověka. Toto počítání nečeká na tvůj souhlas s měřením používání a volba „Vypnuté“ ho také zastaví.
Platby probíhají přes App Store na iPhonu a iPadu a přes Google Play na Androidu. Žádné bankovní údaje se k nám nedostanou. Náš server ověřuje každý nákup v příslušném obchodě. Uchováváme referenci transakce nebo nákupní token, produkt, počet připsaných skenů, konec platnosti předplatného a datum nákupu, s vazbou na tvůj účet, nebo bez přihlášení na identifikátor tvého telefonu. Tyto záznamy brání tomu, aby se jedna platba připsala dvakrát. Obchody nám také hlásí obnovení a vrácení peněz.
Když chceš znát tvrdost své vody (ve Francii), pošle telefon tvoje PSČ dvěma veřejným službám, geo.api.gouv.fr a Hub’Eau, bez účtu i bez identifikátoru. PSČ zůstává uložené v telefonu, ne na našem serveru.
Aplikace stahuje aktualizace ze služby Expo (EAS Update), která dostává IP adresu telefonu, jeho platformu a nainstalovanou verzi.
Web hostuje Cloudflare, který dostává IP adresu každé návštěvy. Návštěvnost webu se měří pomocí Cloudflare Web Analytics, bez sledovacích cookies a bez profilů návštěvníků. Tvoje volba jazyka zůstává v prohlížeči.
Když nám necháš e-mailovou adresu kvůli upozornění na vydání pro iPhone, uchováváme ji spolu s datem a typem prohlížeče v naší databázi u Supabase, abychom ti při vydání poslali jedinou zprávu. Pokud ji chceš odstranit, napiš na hello@getkafa.com.
Někteří z těchto poskytovatelů zpracovávají údaje mimo Evropskou unii. Služby AI dostávají jen to, co ke svému úkolu potřebují: fotku ke čtení, název kávy k vyhledání.
Data účtu zůstávají, dokud účet existuje. Data telefonu používaného bez účtu se uchovávají do žádosti o vymazání nebo do smazání účtu, který je s tímto telefonem propojený.
V aplikaci: Profil, potom Nastavení, potom Smazat účet. Bez aplikace najdeš postup na stránce o smazání účtu.
Smazání vymaže tvůj účet (adresu, jméno, přihlašovací identifikátor), tvoje karty s historií šálků, fotky a výsledky čtení z tvých skenů, fotky odeslané z tvého účtu pro kreslení obrázků, záznamy v protokolu služby, které tě identifikují, a seznam tvých naskenovaných káv. Vymaže také to, co tvoje telefony udělaly před přihlášením: ten, ze kterého mažeš, i ty, které jsme s tvým účtem propojili. Vazba mezi účtem a tvými zařízeními se zruší a tvůj zůstatek zaplacených skenů i předplatné se vrátí na telefon, ze kterého mažeš.
Co zůstává: záznamy o nákupech, už bez tvého účtu, aby se žádný nákup nikdy nepřipsal dvakrát (nákup provedený bez účtu si ponechá identifikátor telefonu, ke kterému dál patří jeho zůstatek a obnovení); náklady na každé volání služeb AI, zredukované na částku, datum a typ volání. Telefon si ponechá svůj identifikátor i tvoje předvolby. Na našem serveru zůstává tento identifikátor propojený s tvým zůstatkem zaplacených skenů, s předplatným a s počítadlem skenů zdarma tohoto telefonu, aby smazání tyto skeny nevynulovalo. Tento registr se zatím automaticky nevyprazdňuje. Telefon, který už je propojený s jiným účtem, si ponechá to, co udělal bez účtu. Počítadlo IP adres zůstává, aby omezovalo zneužívání v jednotlivých sítích.
V Profilu otevři Nastavení a klepni na Smazat data. Pokud se ve tvé verzi tato možnost nezobrazuje, napiš na hello@getkafa.com. Tím se vymažou karty a šálky uložené na tomto zařízení bez účtu, jejich fotky a také snímky, výsledky čtení a záznamy skenů, které náš server k tomuto používání přiřazuje. Ostatní účty, nákupy a zaplacený zůstatek se zachovají. Místní fotka, kterou ještě používá jiná karta nebo jiný účet, se ponechá. Tvoje nastavení, vybavení a degustační postřehy zůstávají v tomto telefonu.
Identifikátor telefonu, počítadla skenů zdarma a technická stopa po vymazání zůstávají, aby se zachovala tvoje práva a aby starý požadavek data znovu nevytvořil. Náklady na AI se anonymizují. Starší místní soubory, u kterých nejde určit vlastníka, jsou dál chráněné, aby se nevymazaly soubory jiného účtu. Pokud chceš odstranit i je, ozvi se nám. Předplatné běží dál, dokud ho nezrušíš v App Storu nebo v Google Play.
Na adrese hello@getkafa.com můžeš požádat o přístup ke svým údajům, o jejich opravu nebo výmaz, případně vznést námitku proti jejich zpracování. Export deníku v aplikaci ti vrátí tvoje karty. Můžeš se také obrátit na CNIL, francouzský úřad pro ochranu osobních údajů.