Soukromí u Setha: co má srovnání měřit doopravdy
·TheWowEffect
Většina tabulek o soukromí v téhle kategorii hodnotí aplikace na AI společníky. Co ukládají. Jak pomalu data mažou. Jestli z rozhovorů trénují model.
Seth je jiná práce. Partner na osobní růst, ne společník. Otázky na data se nemění. Kdo drží záznam. Co se stane po smazání. Kdo to může číst. Jestli si firma za modelem nechává kopii.
Tohle není článek se známkami. Sami se neznámkujeme. Neznámkujeme ani Pi, Nomi, Character.AI nebo Repliku. V březnu 2026 vyšel na AI Companion Guides jejich vlastní žebříček. Známky jsou jejich. Náš text je věcný: co Seth ukládá, co soukromý režim vynechá, a co odmítáme říkat.
Zásady ochrany osobních údajů platí od 26. 8. 2026. Správce: Evigilans s.r.o., Brno, EU. Kontakt: evigilans-data@tuta.com. 18+. Není terapie.
Tabulka
Řádky u Setha jsou fakta z našich zásad a z llms.txt. U ostatních: jejich známky z toho průvodce 2026 a „přečti jejich zásady“. Jejich texty tady necitujeme.
Soukromý režim je v aplikaci jako Private Mode. Cesta k modelu s nulovým uchováváním (ZDR) platí v obou režimech. Soukromý režim navíc u nás nic nezapisuje.
| Otázka | Seth (běžný režim) | Seth (soukromý režim) | Ostatní (jejich známky, ne naše) |
|---|---|---|---|
| Co se ukládá | Rozhovory, deník, sdílený stůl, paměť, dokud nesmažeš účet. Databáze v EU (Supabase). Přenos šifrovaný. Šifrování na disku. Ne šifrování od tebe až k tobě. | Zprávy se do žádné databáze neukládají. Zůstávají jen v prohlížeči. Zavřeš kartu, přepneš režim nebo obnovíš stránku: pryč. | Žebříčky aplikací na AI společníky většinou počítají s trvalým chatem. Čti jejich zásady. |
| Trénink modelu | Nikdy. Ani Evigilans. Ani dodavatelé. Volitelný výzkum je ve výchozím stavu vypnutý, chce dva souhlasy, jen souhrnná čísla. Není to trénink. | Stejně. Do paměti ani historie se nic nevrací. | Character.AI má u nich C+ (trénink jako hlavní výtka). Jejich aktuální znění si nevymýšlíme. |
| Smazání | V Nastavení si můžeš stáhnout archiv a pak smazat účet. Po smazání: otisk e-mailu (zneužití zkušebních kreditů), Stripe může držet platby, souhrnný záznam o smazání. | Není co mazat. Výměna se u nás nikdy nezapsala. | Pi A−, Nomi B+: ten průvodce píše, že smazání existuje. Replika C: smazání ano, popisují ho jako pomalé. Character.AI C+: částečné (jen chat). Jejich známky. |
| Sledování | Žádné reklamní měření. Žádná Google Analytics. Žádné Meta pixely. Jen nutné soubory cookie. Chyby hlídá Sentry, text chatu tam nejde. Telefon neshromažďujeme. Kartu neukládáme (Stripe). | Stejně. | Ten průvodce u některých aplikací řeší reklamu nebo vágní sdílení. Které přesně, tady nedoplňujeme. |
| Kde a kdo | Evigilans s.r.o., Brno. Rozhovory v EU. Dodavatelé vidí výměnu, když skládají odpověď, a podle smlouvy si ji nemají nechávat. | Stejná firma. Obsah u nás nezůstává. Model výměnu pořád vidí, aby odpověděl. Stejné pravidlo o neuchovávání. | Americké spotřebitelské aplikace: jejich zásady. |
| Šifrování od konce ke konci | Ne. | Ne. Nic neukládat není totéž jako šifrování, které nepřečteme. | Nedáváme jim zámeček. |
| Kdo může číst | Ty. Správce má přístup do databáze, když je to potřeba kvůli incidentu nebo právu. Tým si chaty běžně neprohlíží. Dodavatelé vidí výměnu kvůli odpovědi. | U nás žádný záznam. Dodavatelé živou výměnu pořád vidí. | Mind Partner v tom žebříčku není. Jedna zdokumentovaná neshoda: v často kladených otázkách stálo „přístup máš jen ty“, zásady ale jmenují oprávněné osoby plus OpenAI / Anthropic / Google. Vedlejší věta, ne téma článku. |
Zdroj známek: AI Companion Guides, "AI Companion Privacy Guide 2026," březen 2026. Pi AI A−. Nomi B+. Character.AI C+. Replika C. Kindroid v téže tabulce B. Citace ze zásad Kindroidu nebo Pi si nevymýšlíme.
Smysly (volitelná přítomnost: denní doba, hrubé místo, krátký pohled kamerou, na Windows ještě pohled na okno) jsou jiný článek. V soukromém režimu jsou vypnuté. Na zařízení dočasná paměť zhruba 15 minut. V databázi jen zapnuto nebo vypnuto. Žádná stopa GPS. Fotky po popisu pryč. Tady víc ne.
Trvalá paměť versus soukromý režim
Běžný režim je ten růstový produkt. Seth si tě pamatuje, dokud nesmažeš účet. O to u dlouhého partnerství jde. Je to taky volba o datech. Dělej ji vědomě.
Soukromý režim jsou druhé dveře. Zprávy se do databáze neukládají. Zůstávají v prohlížeči. Tvoje paměť, historie a obnovitelný záznam se obejdou. Sethův hlas (jeho identita a reflexe) se může načíst jen ke čtení, ať zní jako on. O tebe z té výměny nic nezapisuje. Smysly neběží. Zavřeš kartu, přepneš na běžný režim nebo obnovíš stránku: navždy pryč.
Obě cesty jdou k modelu s nulovým uchováváním dat. Rozdíl je u nás: běžný režim si tě drží, soukromý režim u nás nic nenechá. Může zůstat jen provozní stopa (čas, model, délka, kredity, chyba), ne text zprávy.
Běžný režim, když chceš návaznost. Soukromý režim, když nechceš soubor.
Co se stane po smazání
Nejdřív si případně stáhni kopii. V Nastavení je export účtu. Co přesně v archivu je, drží zásady. Tady číslo souborů nefixuju, ať se nerozejde s tím, co opravdu stáhneš.
Pak smaž účet. Rozhovory z naší databáze se smažou. Tři zbytky, pojmenované schválně:
- Otisk e-mailu (SHA-256). Nejde z něj e-mail zpátky složit. Brání zneužití zkušebních kreditů při nové registraci. Samotný e-mail je pryč.
- Stripe může držet platební záznamy. Daně, účetnictví, podvody. Kartu u nás nemáme.
- Souhrnný záznam o smazání. Počty a provozní výsledek. Ne tvůj chat.
Tohle je smazání. Není to „nikdy jsme tě neviděli“.
Trénink: nikdy
Rozhovor, deník ani sdílený stůl nepoužíváme k tréninku, dotrénování ani odvození žádného modelu. Ani Evigilans. Ani dodavatelé na cestách s nulovým uchováváním. To platí v běžném i soukromém režimu.
Volitelný výzkum je jiný vypínač. Ve výchozím stavu vypnutý. Dva souhlasy. Jen souhrn. Jednotlivé chaty si kvůli tomu nikdo z týmu nečte. Výzkum není trénink.
Když by srovnání mělo mít jen jednu otázku „trénují na uživatelích?“, u Setha je odpověď ne.
Kdo to může číst. Bez hesla.
Není to šifrování od tebe až k tobě. Správce umí databázi technicky otevřít. Kvůli incidentům, zákonu, bezpečnosti. Tým si chat z nudy neprohlíží.
Aby vznikla odpověď, dodavatelé výměnu vidí. OpenRouter (a záloha se stejným pravidlem, když je potřeba). Model za ním na ten jeden požadavek. Po odpovědi si zadání nemají nechávat. To je podmínka dodavatele, ne kouzlo. Platí to i v běžném režimu.
Soukromý režim maže naši kopii. Neudělá z živého požadavku neviditelný vzkaz pro model, který odpovídá.
Co odmítáme tvrdit
Nebudeme psát „přístup máš jen ty“. U hostovaného chatu, který umí otevřít správce a na jeden požadavek vidí dodavatel modelu, byla by to lež.
Nebudeme říkat „jako v bance“ jako náhražku za šifrování od konce ke konci. Šifrování na disku platí. Šifrovaný přenos platí. Šifrování od konce ke konci by znamenalo, že řádek nepřečteme. Přečíst ho umíme. Ten odznak si nenasazujeme.
Nebudeme Sethovi lepit vlastní známku a tvářit se, že je nezávislá. Přečti tabulku. Přečti zásady. Pak se rozhodni ty sám.
Zkusit Setha
Seth je partner na osobní růst. 18+. Není terapie. Není krizová linka.
Běžný režim si tě pamatuje. Soukromý režim ne. Trénink z tvých textů neběží v žádném z nich.
Dotazy k datům: evigilans-data@tuta.com
English version: [Privacy at Seth: what a scorecard should measure](/blog/seth-privacy-private-mode)