Hrvatska verzija ⤵

Privacy Policy

Your privacy is extremely important to us. Here we explain how we collect, use, and protect your data.

Application operator: Novi forum d.o.o., OIB: 92006302133, Roberta Frangeša Mihanovića 6, 10 000 Zagreb, Croatia.

Last updated: 10.10.2026.

Public website: optional marketing measurement

Updated 8 October 2026. On the public shrinkgodeeper.com homepage and demo, we use Meta Pixel only after separate marketing consent to measure visits and clicks to the app stores or web app. Meta receives technical browser and visit data for ad measurement and personalization. The Pixel is not loaded on sign-in, registration or payment screens, inside the app, or on /go. Messages, journals, voice conversations and personal memories are not shared with Meta. This website measurement is separate from AI processing and in-app analytics. See our Cookies and marketing measurement notice for recipients, cookies, retention, transfers and your rights. Change or withdraw consent using Cookie settings.

Our Promise — Your Data Is Yours

We do not use your messages to train AI models. We do not sell your data to third parties. You have the right to request deletion of all your data at any time.

What Data We Collect

  • Account data: email address and name at registration (sign-in via Firebase Authentication — email/password, Google or Apple), plus the preferred name, gender and language you choose in the app
  • Conversation content: messages you exchange with the AI assistant, conversations you paste into the message advisor (they may include other people's messages), and photos or screenshots you attach — the image is sent to Anthropic, one of our AI processors, to extract its text; the extracted text enters the conversation and the image itself is not retained
  • Voice conversation: live audio streamed to OpenAI during a call, and the resulting transcripts; OpenAI also generates answers to questions during the call
  • Personal memories (Experience Graph): created only if you separately turn on personal memory; stored encrypted in the EU and deletable at any time
  • Purchase data: subscription status and purchase history via the Apple App Store / Google Play and RevenueCat — card details never reach us
  • Usage data: message counts and quotas needed to provide the service. With your separate, optional consent, we measure offer views, plan selections and purchase steps on our own servers. These events are linked to your account but do not include conversation text, voice recordings or mood data. Firebase Analytics is disabled. You can turn offer measurement off in subscription settings; doing so deletes its recorded interaction events
  • Technical data: crash reports (Firebase Crashlytics), push notification tokens (Firebase Cloud Messaging) and IP address for security and abuse prevention

How We Protect Your Data

  • All communication is encrypted using TLS/HTTPS protocols
  • Data at rest is encrypted on Google Cloud Platform servers in Europe
  • Identity is verified through Firebase Authentication with short-lived tokens
  • Data access is restricted to a minimum number of authorized personnel
  • We regularly conduct security reviews and updates

Where We Store Data

  • All data is stored on Google Cloud Platform (GCP) servers in Europe
  • Database is Google Cloud SQL (PostgreSQL) with automatic backups
  • Redis cache for temporary session data with automatic deletion
  • Vector database contains only publicly available knowledge from books and lectures — it does not contain user data

AI and Your Data

  • Your conversation content is processed by two third-party AI services acting as our data processors, each handling specific features:
    • OpenAI, L.L.C. (GPT models): chat replies, Go Deeper, the message advisor's analysis, safety checks (moderation and crisis/emotion classification of your messages), search in Dr. Zoran Milivojević's books (the text of your message is converted into a search vector), suggested follow-up questions, live voice conversation (audio and transcripts, including recent chat messages handed to the call as context) and reading replies aloud (text-to-speech). If you separately turn on personal memory, and only then, OpenAI also derives memories and conversation-continuity summaries from your conversations
    • Anthropic, PBC (Claude models): replies in the "Research" chat mode, extracting the text of photos or screenshots you attach (the image itself is not retained) and generating conversation titles
  • What is sent to them: the text of your messages together with recent conversation history (including the assistant's replies); attached photos or screenshots and, in the message advisor, the conversation you paste, which may include other people's messages; the audio and transcripts of voice calls; the preferred name, gender and language from your profile (so replies address you correctly); and, only if you have separately turned on personal memory, your conversations for building that memory and relevant memory excerpts. No other data — not your email, purchase history, mood entries or device identifiers — is sent to the AI services
  • Purpose: this data is used solely to provide the app's features — replies, safety checks, search in the books, suggested questions, conversation titles and, if you turn it on, personal memory
  • Both processors are bound by written data processing agreements that provide the same level of protection as this policy: they process the data only on our instructions and only for these purposes, delete it from their systems within 30 days (unless the law requires longer retention or the content must be kept to investigate a violation of their usage policies), do not use it to train their models and do not sell or share it. Transfers to their servers in the United States are covered by the EU Standard Contractual Clauses included in those agreements
  • Nothing is sent to either AI service before you give explicit consent on the in-app consent screen, which names both processors and what each of them receives. The screen appears before your first message; you can withdraw consent at any time under Menu → Memory, after which chat, voice and the other AI features stop working until you agree again
  • We do not use any other AI provider (ElevenLabs, used earlier for read-aloud, has been removed)
  • Your messages are NEVER used to train general AI models and are never sold; there is no advertising
  • AI responses are generated in real time, grounded in the published books and lectures of Dr. Zoran Milivojević
  • Anonymous chat mode turns storage off for that conversation: we do not keep its content, transcript or memories
  • We do not perform automated decision-making that has legal effects on you

Payments

  • Stripe processes web subscriptions and one-time top-ups. We send Stripe your account identifier, email address and purchase metadata. Stripe collects billing and payment details directly and returns payment, invoice and subscription status to us so we can provide the purchased access or credit. We do not send Stripe conversation content or voice recordings and do not receive or store full card details. See Stripe’s Privacy Policy.
  • In the mobile apps, subscriptions and one-time top-ups are purchased through the Apple App Store or Google Play; billing and card data are handled by the store
  • Store subscriptions renew automatically unless cancelled at least 24 hours before the end of the period; manage them in your store account settings. Web subscriptions are managed under Subscription → Manage subscription
  • One-time top-up credits never expire — unused credit carries over to following months
  • RevenueCat processes mobile purchase validation and subscription status on our behalf. We record store-confirmed or Stripe-confirmed trials, payments, renewals and refunds separately from optional interaction analytics to reconcile purchases and evaluate plan performance. This ledger contains product and transaction information, never conversation content

Your Rights (GDPR)

  • Right of access — you can request a copy of all data we hold about you
  • Right to rectification — you can correct inaccurate data
  • Right to erasure ("right to be forgotten") — you can request complete deletion of all data
  • Right to data portability — you can request data export in a machine-readable format
  • Right to object — you can file a complaint with the relevant data protection authority
  • Right to withdraw consent — you can withdraw consent at any time

How Long We Keep Data

  • Active users: data is kept as long as the account is active
  • Inactive accounts: data is automatically deleted after 24 months of inactivity
  • After account deletion: all personal data is permanently deleted within 30 days
  • Optional offer-interaction events older than 90 days are removed when the account next sends offer activity. Turning this measurement off removes the stored interaction events immediately. Purchase records are handled separately
  • Payment records are kept according to legal obligations (up to 10 years)

Politika privatnosti

Vaša privatnost nam je iznimno važna. Ovdje objašnjavamo kako prikupljamo, koristimo i štitimo vaše podatke.

Nositelj aplikacije: Novi forum d.o.o., OIB: 92006302133, Roberta Frangeša Mihanovića 6, 10 000 Zagreb, Hrvatska.

Zadnje ažuriranje: 08.10.2026.

Javna web-stranica: neobavezno marketinško mjerenje

Ažurirano 8. listopada 2026. Na javnoj naslovnici i demonstracijskom prikazu shrinkgodeeper.com koristimo Meta Pixel samo nakon zasebnog pristanka na marketing radi mjerenja posjeta i klikova prema trgovinama ili web-aplikaciji. Meta prima tehničke podatke o pregledniku i posjetu za mjerenje i personalizaciju oglasa. Pixel se ne učitava na prijavi, registraciji, plaćanju, unutar aplikacije ni na /go. Poruke, dnevnik, glasovne razgovore i osobnu memoriju ne dijelimo s Metom. Ovo mjerenje web-stranice odvojeno je od AI obrade i analitike unutar aplikacije. Primatelji, kolačići, pohrana, prijenosi i prava opisani su u obavijesti o kolačićima i marketinškom mjerenju. Pristanak promijeni ili povuci kroz Postavke kolačića.

Naše obećanje — Vaši podaci su vaši

Ne koristimo vaše poruke za treniranje AI modela. Ne prodajemo vaše podatke trećim stranama. Imate pravo zatražiti brisanje svih svojih podataka u bilo kojem trenutku.

Koje podatke prikupljamo

  • Podaci o računu: email adresa i ime pri registraciji (prijava putem Firebase Authenticationa — email/lozinka, Google ili Apple), te ime za oslovljavanje, spol i jezik koje odabereš u aplikaciji
  • Sadržaj razgovora: poruke koje razmjenjuješ s AI asistentom, razgovori koje zalijepiš u savjetnik za poruke (mogu sadržavati i tuđe poruke) te fotografije ili snimke zaslona koje priložiš — slika se šalje Anthropicu, jednom od naših AI izvršitelja obrade, radi iščitavanja teksta; u razgovor ulazi iščitani tekst, a sama slika se ne pohranjuje trajno
  • Glasovni razgovor: zvuk koji se tijekom poziva u stvarnom vremenu prenosi OpenAI-ju te pripadajući transkripti; OpenAI također priprema odgovore na pitanja tijekom poziva
  • Osobna sjećanja (Experience Graph): nastaju samo ako zasebno uključiš osobnu memoriju; čuvaju se šifrirana u EU i možeš ih obrisati u svakom trenutku
  • Podaci o kupnji: status pretplate i povijest kupnji putem Apple App Storea / Google Playa i RevenueCata — podaci o kartici nikada ne dolaze do nas
  • Podaci o korištenju: brojači poruka i kvota potrebni za rad usluge. Uz zaseban, neobavezan pristanak na vlastitim poslužiteljima mjerimo prikaze ponuda, odabire planova i korake kupnje. Ti su događaji povezani s računom, ali ne sadrže tekst razgovora, snimke glasa ni podatke o raspoloženju. Firebase Analytics je isključen. Mjerenje ponuda možeš isključiti u postavkama pretplate; tada brišemo zabilježene događaje interakcije
  • Tehnički podaci: izvještaji o rušenju (Firebase Crashlytics), tokeni za push obavijesti (Firebase Cloud Messaging) i IP adresa radi sigurnosti i sprječavanja zlouporabe

Kako štitimo vaše podatke

  • Sva komunikacija je šifrirana putem TLS/HTTPS protokola
  • Podaci u mirovanju šifrirani su na Google Cloud platformi na serverima u Europi
  • Identitet se provjerava kroz Firebase Authentication s kratkotrajnim tokenima
  • Pristup podacima je ograničen na minimalan broj ovlaštenih osoba
  • Redovito provodimo sigurnosne provjere i ažuriranja

Gdje pohranjujemo podatke

  • Svi podaci se pohranjuju na Google Cloud Platform (GCP) serverima u Europi
  • Baza podataka je Google Cloud SQL (PostgreSQL) s automatskim sigurnosnim kopijama
  • Redis cache za privremene podatke sesija s automatskim brisanjem
  • Vektorska baza podataka sadrži isključivo javno dostupno znanje iz knjiga i predavanja — ne sadrži korisničke podatke

AI i vaši podaci

  • Sadržaj tvojih razgovora obrađuju dva vanjska AI servisa kao naši izvršitelji obrade, svaki za određene funkcije:
    • OpenAI, L.L.C. (modeli GPT): odgovori u razgovoru, Go Deeper, analiza u savjetniku za poruke, sigurnosne provjere (moderacija te prepoznavanje znakova krize i emocija u porukama), pretraživanje knjiga dr. Zorana Milivojevića (tekst tvoje poruke pretvara se u vektor za pretraživanje), predložena pitanja za nastavak razgovora, glasovni razgovor uživo (zvuk i transkripti, uključujući nedavne poruke iz razgovora koje se pozivu predaju kao kontekst) i čitanje odgovora naglas (pretvaranje teksta u govor). Ako zasebno uključiš osobnu memoriju, i samo tada, OpenAI iz tvojih razgovora dodatno izvodi sjećanja i sažetke za kontinuitet razgovora
    • Anthropic, PBC (modeli Claude): odgovori u načinu razgovora "Istraživanje", iščitavanje teksta s fotografija ili snimki zaslona koje priložiš (sama slika se ne pohranjuje trajno) i izrada naslova razgovora
  • Što im se šalje: tekst tvojih poruka zajedno s nedavnom poviješću razgovora (uključujući odgovore asistenta); priložene fotografije ili snimke zaslona te, u savjetniku za poruke, razgovor koji zalijepiš, a koji može sadržavati i tuđe poruke; zvuk i transkripti glasovnih poziva; ime za oslovljavanje, spol i jezik iz tvog profila (kako bi te odgovori ispravno oslovljavali); te, samo ako si zasebno uključio/la osobnu memoriju, tvoji razgovori radi izgradnje te memorije i relevantni isječci sjećanja. Ništa drugo — ni e-mail, ni povijest kupnji, ni unosi raspoloženja, ni identifikatori uređaja — ne šalje se AI servisima
  • Svrha: ti se podaci koriste isključivo za pružanje funkcija aplikacije — odgovora, sigurnosnih provjera, pretraživanja knjiga, predloženih pitanja, naslova razgovora te, ako je uključiš, osobne memorije
  • Oba izvršitelja obrade vezana su pisanim ugovorima o obradi podataka koji jamče istu razinu zaštite kao ova politika: podatke obrađuju samo prema našim uputama i samo u navedene svrhe, brišu ih iz svojih sustava u roku od 30 dana (osim ako zakon ne nalaže dulje čuvanje ili se sadržaj mora zadržati radi istrage kršenja njihovih pravila korištenja), ne koriste ih za treniranje svojih modela te ih ne prodaju niti dijele. Prijenos na njihove poslužitelje u SAD-u pokriven je standardnim ugovornim klauzulama EU-a koje su dio tih ugovora
  • Nijednom AI servisu ništa se ne šalje prije tvog izričitog pristanka na ekranu pristanka u aplikaciji, koji imenuje oba izvršitelja i navodi što svaki od njih prima. Ekran se prikazuje prije tvoje prve poruke; pristanak možeš povući bilo kada u Izbornik → Memorija, nakon čega razgovor, glas i ostale AI funkcije prestaju raditi dok ponovno ne pristaneš
  • Ne koristimo nijednog drugog AI pružatelja (ElevenLabs, ranije korišten za čitanje naglas, uklonjen je)
  • Tvoje poruke se NIKADA ne koriste za treniranje općih AI modela i nikada se ne prodaju; nema oglasa
  • AI odgovori generiraju se u stvarnom vremenu, utemeljeni na objavljenim knjigama i predavanjima dr. Zorana Milivojevića
  • Anonimni razgovor isključuje pohranu za taj razgovor: njegov sadržaj, transkript i sjećanja ne čuvamo
  • Ne provodimo automatizirano donošenje odluka koje ima pravne učinke na vas

Plaćanja

  • Stripe obrađuje web pretplate i jednokratne doplate. Stripeu šaljemo identifikator korisničkog računa, e-mail adresu i podatke o kupnji. Stripe izravno prikuplja podatke za naplatu i plaćanje te nam vraća status plaćanja, računa i pretplate kako bismo omogućili kupljeni pristup ili saldo. Stripeu ne šaljemo sadržaj razgovora ni glasovne snimke te ne primamo i ne pohranjujemo potpune podatke o kartici. Pogledajte Stripeova pravila privatnosti.
  • U mobilnim aplikacijama pretplate i jednokratne nadopune kupuju se putem Apple App Storea ili Google Playa; naplatu i podatke o kartici vodi trgovina
  • Pretplate iz trgovina automatski se obnavljaju ako ih ne otkažete najkasnije 24 sata prije isteka razdoblja; njima upravljate u postavkama računa trgovine. Web pretplatama upravljate pod Pretplata → Upravljaj pretplatom
  • Jednokratne nadopune ne istječu — neiskorišteni saldo prenosi se u sljedeće mjesece
  • RevenueCat u naše ime obrađuje validaciju mobilnih kupnji i status pretplate. Probe, naplate, obnove i povrate koje potvrdi trgovina ili Stripe evidentiramo odvojeno od neobavezne analitike interakcija, radi usklađivanja kupnji i procjene uspješnosti planova. Ta evidencija sadrži podatke o proizvodu i transakciji, nikada sadržaj razgovora

Vaša prava (GDPR)

  • Pravo pristupa — možete zatražiti kopiju svih podataka koje imamo o vama
  • Pravo na ispravak — možete ispraviti netočne podatke
  • Pravo na brisanje ("pravo na zaborav") — možete zatražiti potpuno brisanje svih podataka
  • Pravo na prijenos podataka — možete zatražiti izvoz podataka u strojno čitljivom formatu
  • Pravo na prigovor — možete podnijeti prigovor nadležnom tijelu za zaštitu podataka
  • Pravo na povlačenje pristanka — možete povući pristanak u bilo kojem trenutku

Koliko dugo čuvamo podatke

  • Aktivni korisnici: podaci se čuvaju dok je račun aktivan
  • Neaktivni računi: podaci se automatski brišu nakon 24 mjeseca neaktivnosti
  • Nakon brisanja računa: svi osobni podaci se nepovratno brišu u roku od 30 dana
  • Neobavezni događaji interakcija s ponudama stariji od 90 dana brišu se pri sljedećem slanju aktivnosti tog računa. Isključivanje mjerenja odmah briše pohranjene događaje interakcija. Evidencija kupnji vodi se odvojeno
  • Evidencije o plaćanjima se čuvaju prema zakonskim obvezama (do 10 godina)