Politika privatnosti

Važi od 17. april 2026. · Poslednja izmena 20. oktobar 2026.

Ova politika opisuje koje podatke aplikacija Kozma obrađuje, zašto, gde se čuvaju, kome se prosleđuju i koliko dugo. Pisali smo je prema onome što aplikacija zaista radi. Ako primetite da nešto ne odgovara, pišite nam.

Kontakt za pitanja o privatnosti: [email protected]

Ukratko

• Vaši profili, Kozmino pamćenje i dnevna pisma čuvaju se uz vaš nalog, na serveru u Evropskoj uniji (Irska).
• Ceo razgovor sa Kozmom ostaje na vašem telefonu. Da bi vam odgovorila, svaka poruka se sa potrebnim kontekstom šalje AI modelu (Google Gemini, posredstvom OpenRouter-a).
• Ne prodajemo podatke, nemamo reklame i ne koristimo reklamnu analitiku.
• Pamćenje i deljenje anonimizovanih razgovora možete isključiti, a nalog i sve vezano za njega obrisati iz aplikacije.

1. Ko odgovara za vaše podatke

Rukovalac podacima je fizičko lice iz Republike Srbije koje stoji iza aplikacije Kozma. Za sva pitanja o podacima i za ostvarivanje svojih prava pišite na [email protected].

2. Koje podatke obrađujemo

2.1 Nalog

• Email adresa — za nalog i prijavu. Prijavljujete se jednokratnim kodom (ili linkom) koji vam šaljemo mejlom, ili preko Google naloga. Lozinke ne koristimo.
• Prijava preko Google naloga (opciono) — od Google-a dobijamo email adresu, ime sa Google naloga i tehnički identifikator, isključivo radi prijave. Ne dobijamo pristup vašim drugim Google podacima (kontakti, Drive, Gmail i sl.).
• Ime i rod obraćanja (muški, ženski ili neutralno; opciono) — čuvaju se uz nalog, da vam se aplikacija i Kozma obraćaju ispravno.

2.2 Profili i podaci o rođenju

• Za sebe i za osobe koje dodate (npr. partnera, prijatelja, dete) čuvamo: ime ili nadimak, datum, vreme i mesto rođenja (sa koordinatama i vremenskom zonom), koliko je vreme rođenja pouzdano, vrstu odnosa i, ako ga unesete, datum upoznavanja.
• Ovi podaci su potrebni za karte i tumačenja. Čuvaju se na uređaju i uz vaš nalog.
• Podatke druge osobe unosite samo ako na to imate pravo, na primer uz njen pristanak ili kao roditelj (videti Uslove korišćenja §7).

2.3 Razgovori sa Kozmom

• Ceo prepis razgovora čuva se samo na vašem uređaju i ne ulazi u rezervnu kopiju telefona.
• Da bi Kozma odgovorila, vaša poruka i nekoliko prethodnih poruka iz istog razgovora šalju se AI modelu, zajedno sa kontekstom: ime i rod obraćanja, datum, pozicije vaše karte i tranziti, Kozmin zapis o vama (tačka 2.4), današnje pismo i, kad razgovarate o odnosu, ime i karta druge osobe.
• Ako u razgovoru podelite osetljive podatke (o zdravlju, emocijama, odnosima), oni se obrađuju samo radi razgovora i pamćenja koje ste uključili. Kozma nije zdravstvena ni psihološka usluga.

2.4 Kozmino pamćenje (zapis o vama)

• Kad je pamćenje uključeno, iz razgovora nastaje Kozmin zapis o vama: kratak portret, otvorene teme, važni datumi, ispravke koje ste joj dali i doslovni izvod vaše prve poruke (do 180 znakova) kao „prva uspomena“.
• Zapis automatski pravi AI model. Vodi se posebno za svaki profil, pa i za drugu osobu ako razgovarate dok gledate njenu kartu.
• Kad ste prijavljeni, zapis se čuva i uz nalog na serveru, da vas Kozma prepozna i na novom telefonu. Sam prepis razgovora ostaje na uređaju.
• Pamćenje isključujete u Profil → Podešavanja → Privatnost i pamćenje. „Obriši Kozmino pamćenje“ briše zapis na uređaju i na serveru.

2.5 Dnevna pisma

• Kozmino jutarnje pismo piše AI model iz vaših tranzita i Meseca, a kad je pamćenje uključeno, i iz jedne otvorene teme iz razgovora.
• Pisma se čuvaju na uređaju i uz nalog, dok ih ne obrišete (Profil → Podešavanja → Upravljaj pamćenjem i podacima → „Obriši pisma“) ili ne obrišete nalog. Kad ih obrišete, Kozma ih više ne koristi kad piše nova.

2.6 Fotografije (gledanje šolje)

• Kad zatražite čitanje šolje, fotografiju koju snimite ili izaberete šaljemo AI modelu. Pre slanja se smanjuje i iz nje se uklanjaju metapodaci, uključujući lokaciju.
• Fotografiju ne čuvamo na serveru, a privremeni fajl na telefonu se briše. Tekst čitanja ostaje na uređaju.

2.7 Poruke timu i ankete

• „Napiši nam“ — tekst poruke, email za odgovor (ako ga ostavite) i ekran sa kog pišete.
• Prijava Kozminog odgovora — samo razlog prijave, bez teksta razgovora.
• Anketa „Tvoj glas“ — vaši odgovori, uključujući slobodan tekst.
• Čuvaju se uz nalog i brišu se zajedno sa njim.

2.8 Pretplata

• Plaćanje u celosti obrađuje Google Play. Podatke o platnoj kartici ne vidimo.
• Evidenciju pretplate vodi RevenueCat (tačka 4): pseudonimni identifikator naloga, status, plan i datumi obnove. Zapis postoji za svakog prijavljenog korisnika, i kada nema pretplatu.

2.9 Analitika i dijagnostika

• Analitički događaji — koje ekrane i funkcije koristite, uz slučajno generisan identifikator uređaja, identifikator naloga kad ste prijavljeni, verziju aplikacije, jezik aplikacije i jezik uređaja, a za neke događaje i proizvođača telefona i izvor instalacije (npr. kampanju preko koje ste došli na Google Play). Sadržaj razgovora, pisama i pamćenja nikad nije deo analitike, a IP adresu u analitici ne čuvamo.
• Izveštaji o greškama — kad aplikacija padne, šalje se tehnički opis greške sa modelom uređaja i verzijom Androida, bez vašeg naloga i emaila.
• Krizni trenuci — kada aplikacija prepozna krizni trenutak, beležimo samo da se desio, bez sadržaja i bez veze sa nalogom (videti stranicu Bezbednost).

2.10 IP adresa i tehnički zapisi

• Kad poziv ka AI modelu ne nosi identitet naloga — pre prijave, kad sesija privremeno istekne ili iz verzija aplikacije starijih od 1.18.0 — IP adresa služi kao privremeni identitet za dnevni limit troška i zaštitu od zloupotrebe, i čuva se najviše 30 dana.
• Naši provajderi (server i sajt) beleže IP adrese u tehničkim zapisima na kratak rok, po svojim pravilima.

2.11 Zemlja uređaja

Aplikacija iz SIM kartice, mreže ili podešavanja telefona lokalno očitava zemlju, samo da bi prikazala odgovarajuće brojeve za pomoć u krizi. Taj podatak ostaje na uređaju i ne šalje se nikome.

2.12 Anonimizovane kopije za kvalitet (podrazumevano uključeno)

• Da bismo poboljšavali Kozmine odgovore, čuvamo kopije razgovora, pisama i pravljenja Kozminog zapisa iz kojih su automatski uklonjeni vaše ime, datum i mesto rođenja (zamenjeni oznakama [IME], [DATUM], [GRAD]). Uz razgovor se čuvaju i kontekst koji je Kozma videla (pozicije karte, redigovan zapis o vama), znaci i rod obraćanja.
• Kopije nisu vezane za nalog. Nose pseudonimni identifikator uređaja koji se menja otprilike na svaka tri meseca, da bismo videli kako se razgovor razvija kroz vreme.
• Redakcija je automatska i nije savršena: ime u drugom padežu ili imena drugih ljudi mogu ostati, a pozicije karte su retko kome iste. Zato ove kopije ne smatramo potpuno anonimnim i čuvamo ih najviše 90 dana.
• Kvalitet povremeno ocenjuje AI sudija (Claude, kompanije Anthropic) nad ovim kopijama. Ocene čuvamo najviše 13 meseci.
• Isključivanje: Profil → Podešavanja → Privatnost i pamćenje → „Deljenje anonimizovanih razgovora“. Posle isključivanja aplikacija više ne šalje kopije. Za brisanje ranijih kopija pišite nam na [email protected] i navedite okvirno kada ste razgovarali — pošto kopije nisu vezane za nalog, drugačije ih ne možemo pronaći.

2.13 Šta ne radimo

• Ne prikupljamo vašu trenutnu lokaciju (GPS), kontakte ni podatke iz drugih aplikacija.
• Nemamo reklame i ne koristimo reklamnu ni analitiku trećih strana (Google Analytics, Facebook Pixel i sl.).
• Ne prodajemo podatke i ne koristimo ih za treniranje AI modela.

3. Zašto obrađujemo podatke (pravni osnov)

4. Kome prosleđujemo podatke

Podatke obrađuju sledeći provajderi, samo za nas i u svrhe iz ove politike. Nijedan ih ne koristi za reklame.

4.1 Supabase — server i baza podataka

• Sedište: Supabase Inc., SAD; naš server i baza su u Evropskoj uniji (Irska)
• Podaci: nalog, profili, Kozmino pamćenje, pisma, poruke timu, ankete, analitika, anonimizovane kopije
• Politika: supabase.com/privacy

4.2 OpenRouter i Google — AI model Gemini

• Posrednik: OpenRouter, Inc., SAD (usmerava zahtev ka AI modelu)
• AI model: Google Gemini (Google LLC, SAD)
• Podaci: poruke sa kontekstom (tačka 2.3), materijal za Kozmin zapis o vama, pisma i fotografije šolje. Email adresa se AI modelu ne šalje.
• Čuvanje: prema uslovima koje navode za API korisnike, sadržaj ne koriste za treniranje svojih modela, a mogu ga kratko čuvati radi bezbednosti i sprečavanja zloupotreba
• Rezerva: ako Gemini nije dostupan, možemo privremeno koristiti Claude modele kompanije Anthropic PBC (SAD)
• Politike: openrouter.ai/privacy · policies.google.com/privacy

4.3 Anthropic — ocena kvaliteta

• Sedište: Anthropic PBC, SAD
• Podaci: samo anonimizovane kopije iz tačke 2.12, kada AI sudija ocenjuje kvalitet odgovora
• Politika: anthropic.com/legal/privacy

4.4 Google — prijava, Google Play i rezervna kopija

• Sedište: Google LLC, SAD
• Podaci: prijava preko Google naloga; Google Play (instalacija, plaćanje, ocene i ažuriranja); Android rezervna kopija na vašem Google nalogu, ako je uključena na telefonu — u nju ide deo podešavanja aplikacije (npr. identifikator uređaja; dok brisanje Kozminog zapisa sa servera čeka potvrdu, i oznaka tog brisanja: ID naloga i profila i vreme), ali nikad prepis razgovora, Kozmin zapis ni podaci za prijavu. Poslednje čitanje šolje i vreme kriznog trenutka ne ulaze od verzije 1.18.0 (u starijim verzijama da)
• Politika: policies.google.com/privacy

4.5 RevenueCat — evidencija pretplate

• Sedište: RevenueCat, Inc., SAD
• Podaci: pseudonimni identifikator naloga i podaci o pretplati koje prosleđuje Google Play (status, plan, datumi, token kupovine). Ime, email, podaci o rođenju i razgovori se ne šalju.
• Politika: revenuecat.com/privacy

4.6 Sentry — izveštaji o greškama

• Sedište: Functional Software, Inc., SAD; naši izveštaji se čuvaju u EU
• Podaci: tehnički opis greške, model uređaja, verzija Androida (tačka 2.9)
• Politika: sentry.io/privacy

4.7 Resend — mejl za prijavu

• Sedište: SAD
• Podaci: vaša email adresa i jednokratni kod ili link za prijavu
• Politika: resend.com/legal/privacy-policy

4.8 GeoNames — pretraga mesta

• Sedište: Unxos GmbH, Švajcarska
• Podaci: tekst koji unesete u polje za mesto rođenja i koordinate izabranog mesta. Zahtev prosleđuje naš server, pa GeoNames ne vidi vašu IP adresu.
• Politika: geonames.org

4.9 Cloudflare — sajt kozma.app

• Sedište: Cloudflare, Inc., SAD
• Podaci: tehnički podaci posete sajta (IP adresa, pregledač), uključujući stranicu za prijavu linkom
• Politika: cloudflare.com/privacypolicy

Prenos van Evrope: neki provajderi su u SAD. Prenos se oslanja na mehanizme koje oni nude prema GDPR-u: standardne ugovorne klauzule Evropske komisije ili okvir EU–SAD za zaštitu podataka, gde je primenljivo.

5. Koliko dugo čuvamo podatke

• Nalog, profili, pamćenje, pisma, poruke timu i ankete: dok postoji nalog (pamćenje i pisma dok ih ne obrišete). Brisanjem naloga brišu se sa servera odmah.
• Prepis razgovora na uređaju: dok ga ne obrišete, ne obrišete profil ili nalog, ili ne uklonite aplikaciju.
• Analitički događaji: 13 meseci. Brisanjem naloga odmah se uklanja njihova veza sa nalogom.
• Anonimizovane kopije: 90 dana; ocene kvaliteta: 13 meseci.
• IP adresa kao identitet za limit troška: 30 dana. Zapisi o trošku AI poziva (bez sadržaja) ostaju radi obračuna, a pseudonimni identifikator naloga uklanja se iz njih posle 13 meseci.
• Izveštaji o greškama: do 90 dana.
• Fotografije šolje: ne čuvamo.
• Evidencija pretplate (RevenueCat): dok postoji nalog; briše se zajedno sa njim.

6. Vaša prava i brisanje

U skladu sa GDPR-om i Zakonom o zaštiti podataka o ličnosti Republike Srbije imate pravo na pristup podacima, ispravku, brisanje, ograničenje obrade i prenosivost, pravo na prigovor na obradu zasnovanu na legitimnom interesu i pravo da povučete saglasnost.

• U aplikaciji: izmena i brisanje profila; „Obriši Kozmino pamćenje“; „Obriši pisma“; Profil → Podešavanja → Obriši nalog. Uputstvo je i na stranici Brisanje naloga.
• Mejlom ([email protected]): izvoz podataka, brisanje ranijih anonimizovanih kopija i sve ostalo. Odgovaramo u roku od 30 dana.
• Odjava ne briše podatke sa telefona. Za to koristite brisanje pamćenja, profila ili naloga.
• Pritužba: Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije, ili nadzornom organu u državi EU u kojoj živite.

7. Bezbednost

• Sva komunikacija između aplikacije i servera ide preko šifrovane veze (TLS).
• Prijava je bez lozinke, jednokratnim kodom ili preko Google naloga.
• Pristup bazi je ograničen pravilima na nivou reda: svaki nalog vidi samo svoje podatke.
• Podaci na serveru su šifrovani u mirovanju, na nivou infrastrukture provajdera.
• Pristup podacima ima samo osoba koja održava aplikaciju, i to samo kada je potrebno za rad.

8. Uzrast

Kozma je namenjena punoletnima (18 godina i starijima). Ne prikupljamo svesno podatke maloletnika koji koriste aplikaciju; ako to primetimo, brišemo ih. Profile drugih osoba, uključujući decu, unosite kao korisnik i samo ako na to imate pravo (npr. kao roditelj).

9. Izmene ove politike

O bitnim izmenama obaveštavamo vas u aplikaciji. Datum poslednje izmene je na vrhu ove stranice.

10. Kontakt

• Email: [email protected]
• Zemlja: Republika Srbija

Iza aplikacije Kozma stoji fizičko lice iz Republike Srbije. Aplikacija je dostupna isključivo preko Google Play prodavnice.