Privacy Policy
1. Who we are
Solaced is operated by Pricetag s.r.o., Nad Smetankou 221/3, Prague, Czech Republic, company ID (IČO): 06127002 (“we”, “us”). We are the data controller for the personal data described here. Contact: [email protected].
2. What data we process
- Account data — your e-mail address and a password hash (we never store passwords in plain text).
- Your conversations and mentor memory — messages you exchange with your AI mentors, call transcripts, and the “memory” facts and goals the service keeps so mentors remember you. These may include anything you choose to share — including, at your own choice, sensitive things such as feelings or health topics. This content is encrypted at rest (AES-256-GCM).
- Avatar media (optional) — a photo and/or a voice recording you upload to create a custom avatar. You must have the consent of the person shown or heard.
- Usage and technical data — daily usage counters (to enforce fair-use limits), IP address for rate limiting and login-abuse protection, and basic server logs.
3. Why we process it (legal bases under GDPR)
- To provide the service (Art. 6(1)(b) — contract): accounts, conversations, memory, calls, avatars.
- Your consent (Art. 6(1)(a), Art. 9(2)(a)): processing uploaded photos/voice for avatar cloning, and any sensitive information you voluntarily include in conversations. You can withdraw consent at any time by deleting the content or your account.
- Legitimate interests (Art. 6(1)(f)): security, abuse prevention, rate limiting, service diagnostics.
We do not use your data for advertising, we do not sell it, and we do not train AI models on it.
4. AI processing and service providers
To generate replies, voice, and video, your content is processed by these sub-processors on our behalf:
| Provider | Purpose | Location |
|---|---|---|
| Anthropic or OpenAI | Generating mentor replies (your messages are sent to the model) | USA |
| ElevenLabs | Voice synthesis, voice cloning, real-time voice calls | USA |
| D-ID | Talking-head video from your chosen photo | Israel/USA |
| Render | Application hosting | USA/EU |
| Neon | Encrypted database hosting | USA/EU |
Where providers are outside the EEA, transfers rely on the EU Standard Contractual Clauses and/or the EU–US Data Privacy Framework, as applicable to each provider.
5. Retention
- Account, conversations, memory: kept until you delete them or your account. Deleting a mentor deletes its memory; deleting a conversation deletes its transcript.
- Voice clones and avatar photos: kept with the provider (ElevenLabs / D-ID) until you delete the mentor or ask us to remove them.
- Technical logs and rate-limit data: short-lived (days, not months).
6. Security
Conversations, memories, and account records are encrypted at rest (AES-256-GCM); passwords are hashed with scrypt; the service runs over HTTPS; login attempts are throttled. No system is perfectly secure — please use a strong, unique password.
7. Your rights (EU/EEA)
You have the right to access, rectify, erase, restrict, object, and port your data, and to withdraw consent at any time. Access and erasure are self-service: open the app and go to “Your data” in the sidebar to download everything we hold about you (account, mentors, memories, and conversations) as a JSON file, or to permanently delete your account, any time, without contacting anyone. For rectification, restriction, objection, or anything the app doesn't cover, write to [email protected]. You can also complain to the Czech Office for Personal Data Protection (ÚOOÚ, uoou.gov.cz) or your local supervisory authority.
8. For users in the United States
We do not sell or “share” personal information as defined by the California Consumer Privacy Act (CCPA/CPRA), and we do not use it for cross-context behavioural advertising. Depending on your state (e.g. California, Colorado, Virginia), you may have rights to know, access, correct, delete, and port your data, and to non-discrimination for exercising them. Access and deletion are self-service — use “Your data” in the app's sidebar to download or permanently delete your data at any time — or contact us at [email protected] for anything else. We honour deletion and access requests for all users regardless of location.
9. Children
Solaced is not intended for children under 15. We do not knowingly process their data; if you believe a child has created an account, contact us and we will delete it.
10. Automated decision-making
Replies are generated by AI, but we make no automated decisions about you with legal or similarly significant effects.
11. Cookies, local storage, and product analytics
We use only strictly necessary cookies and browser storage — for signing you in and remembering your settings, never for advertising. We do not use tracking cookies or third-party analytics scripts, and we do not use cookies or browser storage to track you across sites. That is why we show an information notice rather than a consent pop-up (consent is not required for strictly necessary storage under the EU ePrivacy rules).
We do record a small number of first-party product events — for example, that an account was created, that a message was sent, or that a check-in was seen — to understand whether the product is working. These events are stored on our own servers, are never shared with third parties, are never used for advertising, and contain no conversation content and no IP addresses. They are tied to your account when you're signed in, and anonymous when you're not. We delete them automatically after about 180 days.
| Name | Type | Purpose | Duration |
|---|---|---|---|
| solaced_auth | Cookie (HttpOnly) | Keeps you signed in | 30 days |
| solaced_lang | localStorage | Remembers your language choice | Until cleared |
| solaced_account, solaced_convos, solaced_active, mentor_session_id | localStorage | Remembers your active conversation on this device | Until logout/cleared |
| solaced_cookies_ok | localStorage | Remembers you dismissed the cookie notice | Until cleared |
12. Changes & contact
We will post any changes here and update the date above; material changes will be announced in the app. Questions or requests: [email protected].
Zásady ochrany osobních údajů
1. Kdo jsme
Službu Solaced provozuje společnost Pricetag s.r.o., Nad Smetankou 221/3, Praha, Česká republika, IČO: 06127002 („my“). Jsme správcem osobních údajů popsaných v těchto zásadách. Kontakt: [email protected].
2. Jaké údaje zpracováváme
- Údaje o účtu — e-mailovou adresu a otisk hesla (hesla nikdy neukládáme v čitelné podobě).
- Vaše konverzace a paměť mentora — zprávy s AI mentory, přepisy hovorů a „paměť“ (fakta a cíle), díky níž si vás mentoři pamatují. Může jít o cokoli, co se rozhodnete sdílet — i o citlivé věci, například pocity či zdravotní témata. Obsah je šifrován v klidu (AES-256-GCM).
- Média pro avatara (volitelné) — fotografii a/nebo hlasovou nahrávku pro vytvoření vlastního avatara. Musíte mít souhlas osoby, která je na nich zachycena.
- Provozní a technické údaje — denní počítadla využití (férové limity), IP adresu pro ochranu před zneužitím a základní serverové logy.
3. Proč údaje zpracováváme (právní základy dle GDPR)
- Poskytování služby (čl. 6 odst. 1 písm. b) — smlouva): účet, konverzace, paměť, hovory, avataři.
- Váš souhlas (čl. 6 odst. 1 písm. a), čl. 9 odst. 2 písm. a)): zpracování nahrané fotografie/hlasu pro klonování avatara a citlivé informace, které dobrovolně uvedete v konverzaci. Souhlas můžete kdykoli odvolat smazáním obsahu nebo účtu.
- Oprávněný zájem (čl. 6 odst. 1 písm. f)): bezpečnost, prevence zneužití, limity požadavků, diagnostika.
Vaše údaje nevyužíváme k reklamě, neprodáváme je a netrénujeme na nich AI modely.
4. Zpracování AI a poskytovatelé
Pro generování odpovědí, hlasu a videa zpracovávají váš obsah tito zpracovatelé:
| Poskytovatel | Účel | Umístění |
|---|---|---|
| Anthropic nebo OpenAI | Generování odpovědí mentora (vaše zprávy se odesílají modelu) | USA |
| ElevenLabs | Syntéza a klonování hlasu, hlasové hovory v reálném čase | USA |
| D-ID | Mluvící video avatar z vámi zvolené fotografie | Izrael/USA |
| Render | Hosting aplikace | USA/EU |
| Neon | Hosting šifrované databáze | USA/EU |
U poskytovatelů mimo EHP se předání opírá o standardní smluvní doložky EU a/nebo rámec EU–US Data Privacy Framework, podle konkrétního poskytovatele.
5. Doba uchování
- Účet, konverzace, paměť: dokud je nesmažete vy, nebo dokud nesmažete účet. Smazáním mentora se maže jeho paměť, smazáním konverzace její přepis.
- Hlasové klony a fotografie avatarů: u poskytovatele (ElevenLabs / D-ID), dokud mentora nesmažete nebo nepožádáte o odstranění.
- Technické logy a data limitů: krátkodobě (dny, ne měsíce).
6. Zabezpečení
Konverzace, paměť i účty jsou šifrovány v klidu (AES-256-GCM), hesla hashována (scrypt), služba běží přes HTTPS a přihlašování je chráněno proti hádání hesel. Žádný systém není dokonale bezpečný — používejte prosím silné, jedinečné heslo.
7. Vaše práva (EU/EHP)
Máte právo na přístup, opravu, výmaz, omezení zpracování, námitku a přenositelnost údajů a právo kdykoli odvolat souhlas. Přístup a výmaz si teď vyřídíte sami: v aplikaci otevřete v postranním panelu „Tvoje data“ a stáhnete si vše, co o vás vedeme (účet, mentory, jejich paměť i konverzace) jako soubor JSON, nebo si kdykoli, bez kontaktování kohokoli, trvale smažete účet. Kvůli opravě, omezení zpracování, námitce nebo cokoli, co aplikace nepokrývá, pište na [email protected]. Můžete také podat stížnost u Úřadu pro ochranu osobních údajů (uoou.gov.cz).
8. Pro uživatele z USA
Osobní údaje neprodáváme ani „nesdílíme“ ve smyslu kalifornského zákona CCPA/CPRA a nepoužíváme je k cílené reklamě napříč službami. Podle státu (např. Kalifornie, Colorado, Virginie) můžete mít právo na informace, přístup, opravu, výmaz a přenositelnost a právo nebýt za uplatnění práv znevýhodněni. Přístup a výmaz jsou samoobslužné — v postranním panelu aplikace použijte „Tvoje data“ a svá data kdykoli stáhněte nebo trvale smažte — nebo se kvůli čemukoli dalšímu ozvěte na [email protected]. Žádosti o výmaz a přístup vyřizujeme pro všechny uživatele bez ohledu na zemi.
9. Děti
Solaced není určen dětem mladším 15 let. Jejich údaje vědomě nezpracováváme; pokud se domníváte, že si dítě založilo účet, ozvěte se a účet smažeme.
10. Automatizované rozhodování
Odpovědi generuje AI, neprovádíme však žádná automatizovaná rozhodnutí s právními či obdobně významnými účinky.
11. Cookies, lokální úložiště a produktová analytika
Používáme pouze nezbytně nutné cookies a úložiště prohlížeče — pro přihlášení a zapamatování nastavení, nikdy pro reklamu. Nepoužíváme sledovací cookies ani analytické skripty třetích stran a nepoužíváme cookies ani úložiště prohlížeče ke sledování napříč weby. Proto zobrazujeme informační lištu, nikoli souhlasové okno (u nezbytně nutného úložiště se souhlas dle pravidel EU ePrivacy nevyžaduje).
Zaznamenáváme malé množství vlastních (first-party) produktových událostí — například že byl vytvořen účet, že byla odeslána zpráva nebo že bylo zobrazeno připomenutí (check-in) — abychom zjistili, zda produkt funguje. Tyto události ukládáme na vlastních serverech, nikdy je nesdílíme s třetími stranami, nepoužíváme je k reklamě a neobsahují obsah konverzací ani IP adresy. Pokud jste přihlášeni, jsou svázány s vaším účtem, jinak jsou anonymní. Automaticky je mažeme přibližně po 180 dnech.
| Název | Typ | Účel | Doba |
|---|---|---|---|
| solaced_auth | Cookie (HttpOnly) | Udržuje vaše přihlášení | 30 dní |
| solaced_lang | localStorage | Pamatuje si zvolený jazyk | Do smazání |
| solaced_account, solaced_convos, solaced_active, mentor_session_id | localStorage | Pamatuje si aktivní konverzaci na tomto zařízení | Do odhlášení/smazání |
| solaced_cookies_ok | localStorage | Pamatuje si zavření cookie lišty | Do smazání |
12. Změny a kontakt
Změny zveřejníme zde a aktualizujeme datum výše; podstatné změny oznámíme v aplikaci. Dotazy a žádosti: [email protected].