Redakce Verke

Jsou moje data u AI terapie soukromá? Šifrování vysvětlené bez žargonu

Redakce Verke · April 28, 2026

Jsou moje data u AI terapie v bezpečí? Ve Verke jsou tvoje konverzace šifrované při přenosu i při uložení, a pokud si nastavíš přístupovou frázi, nikdo ve Verke si tvoje uložené rozhovory nepřečte. U jiných AI koučovacích produktů se odpověď hodně liší. Upřímně řečeno: „tvoje data jsou soukromá" může znamenat pět různých věcí a většina produktů používá tu nejvolnější definici. Tenhle článek projde, čeho si všímat v zásadách ochrany soukromí u kteréhokoli produktu, co technické pojmy skutečně znamenají a jak se rozhodlo Verke — lidsky, ne jako technický list.

Důvod, proč na tom záleží: AI koučink se sdílí s obsahem, který by většina lidí nikdy neřekla kamarádovi. Soukromí u těchhle rozhovorů není abstraktní právní kolonka; je to ta věc, díky které vůbec můžeš být plně upřímný/á. Konverzace, kterou edituješ pro publikum, je jiná konverzace, a technická pozice produktu rozhoduje o tom, jestli edituješ nebo ne. Níže: co „šifrované" opravdu znamená, jak Verke konkrétně nakládá s tvou konverzací, co stejně vidíme, co se ptát jakéhokoli AI koučovacího produktu a možnosti anonymity, které se kombinují se šifrováním a dávají ti silnou celkovou pozici.

Šifrování je proces, kdy se text zamíchá tak, že se dá číst jen s konkrétním klíčem. Bez klíče vypadá zašifrovaná verze jako náhodné bajty — pro kohokoli, kdo na ně narazí, k ničemu. Zajímavá otázka nikdy není „je to šifrované?" (skoro všechno někde je). Zajímavá otázka je „kdo má klíč?". Tahle jediná otázka odděluje produkty, kde firma může číst tvoje zprávy, od těch, kde nemůže.

End-to-end šifrování (E2EE) znamená, že klíč žije na zařízení uživatele, ne na serveru. Server vidí jen šifrovaný text — zamíchané bajty — a nemá jak je dešifrovat, protože tam ten klíč není. Šifrování na straně serveru nebo „v klidu" (běžnější varianta napříč SaaS produkty) znamená, že firma drží klíč na své straně. Data jsou ochráněna před vnějšími útočníky, ale firma sama je může kdykoli dešifrovat a číst. Obojí je technicky „šifrování", ale na otázku kdo-může-číst odpovídají velmi rozdílně. E2EE se hůř staví a je to silnější pozice pro uživatele.

Tvoje konverzace putuje po šifrovaném spojení a ukládá se zašifrovaná pomocí AES-256-GCM, silné symetrické šifry, která je pro tenhle účel standardem. Symetrická znamená, že stejný klíč šifruje i dešifruje; šifra je algoritmus, který bajty zamíchá. AES-256-GCM používají banky, státní správa i messengery, které to se soukromím myslí vážně. Je dobře prozkoumaná, dobře implementovaná a není to místo, kde by někdo začal prolamovat.

Každá konverzace má vlastní klíč a ty klíče jsou pak samy uzamčené pomocí RSA-4096 — asymetrické šifry s párem veřejného a privátního klíče. Asymetrická znamená, že k zašifrování slouží veřejný klíč (ten se může klidně sdílet) a k dešifrování je potřeba ten privátní. Délka klíče 4096 bitů je dnešními měřítky velká a dává pořádnou rezervu i vůči tomu, kam se kryptoanalýza posune.

Lidsky řečeno: v databázi leží zašifrovaný text a o tom, kdo ho může odemknout, rozhoduješ ty. Když si nastavíš přístupovou frázi, tvůj klíč k účtu se jí uzamkne: lidi z Verke uvidí v databázi zamíchané bajty, ne tvůj rozhovor. Bez přístupové fráze drží klíč server. Klíč na chvíli drží i proces na pozadí, který k sezení zapisuje jeho souhrn. Tak či tak server tvoje zprávy dešifruje, aby mohl napsat odpovědi tvého kouče, a text posílá jazykovým modelům od OpenAI, Googlu a Anthropicu, které je generují. Podrobnosti najdeš v našich zásadách ochrany soukromí; výše je podstata.

Šifrování chrání obsah zprávy. Nechrání úplně všechno kolem každé interakce. Verke vidí metadata — kdy jsi se přihlásil, s kterým koučem jsi mluvil, jak dlouho sezení trvalo, přibližně kolik zpráv padlo. Vidíme záznamy o pádech aplikace (obsahují stack trace, ne text zpráv — tohle jsme si pečlivě ověřili). Vidíme souhrnná čísla za všechny uživatele — kolik sezení, kolik lidí tento týden otevřelo appku, kolik si vybralo Annu a kolik Judith. Nic z toho nevyžaduje čtení konkrétního rozhovoru.

Přístupová fráze přidává ochranu tvých uložených rozhovorů. Když ji nastavíš, soudní předvolání, interní kontrola nebo zvědavý inženýr s přístupem do databáze dostanou zamíchané bajty, protože klíč k jejich přečtení je uzamčený tvou frází a otevře ho jen ona nebo záložní kód, který ti pošleme mejlem. U uložených rozhovorů tedy nejde jen o slib, že to neuděláme — technicky to udělat nemůžeme. Tvoje zprávy se na našich serverech i tak dešifrují ve chvíli, kdy ti kouč píše odpověď.

Ať už si vybereš Verke, nebo ne, tohle je seznam, který stojí za to projít s jakýmkoli AI koučovacím produktem dřív, než mu svěříš obsah konverzací. Většina produktů selže alespoň v jedné z těchhle otázek a odpovědi jsou obvykle pohřbené v politikách ochrany osobních údajů, místo aby byly dopředu jasně vidět:

• Je obsah šifrovaný end-to-end, nebo jen v klidu? „Šifrované" samo o sobě obvykle znamená v klidu, což firmu ponechává schopnou číst.
• Můžou zaměstnanci firmy číst konverzace uživatelů? Hledej jasné ne, ne mlhavé „dodržujeme přísné kontroly přístupu".
• Používá se konverzace k trénování modelů? „Deidentifikovaná" nebo „agregovaná" trénovací data jsou pořád trénování na tvém obsahu.
• Kde jsou data uložena geograficky? Jurisdikce ovlivňuje, co můžou vlády vynutit a jaká ochrana platí.
• Můžu si smazat účet a obsah s ním? Hledej skutečné smazání, ne 30denní soft-delete schované v nějakém retenčním plánu.
• Je k dispozici smlouva o zpracování dat (DPA)? Vyžaduje se pro jakoukoli vážnou pozici v ochraně soukromí, zvlášť podle GDPR.

Verke můžeš začít používat anonymně, bez e-mailu, bez telefonního čísla a bez platebních údajů. Technický důvod je jednoduchý: čím méně identity na účtu visí, tím méně může i v nejhorším případě uniknout. Produktový důvod je stejně důležitý: mezi lidmi, kteří takový rozhovor potřebují nejvíc, je hodně těch, kdo k němu nejmíň chtějí připojit svoje skutečné jméno. Když se hned na začátku chce e-mail, tihle lidé odpadnou — a není důvod se na něj ptát.

Až budeš chtít pokračovat, založíš si bezplatný účet a naskočí ti sedmidenní zkušební verze, bez platební karty. Účet spojuje tvoje rozhovory s identitou, a právě tehdy má přístupová fráze největší smysl: nastav ji a tvoje uložené rozhovory pro nás zůstanou nečitelné, ať jsi na papíře kdokoli. Když si později předplatné koupíš, přidá se k tomu platební identifikátor — ale hranice šifrování se tím, že začneš platit, nikam neposune.

Svépomoc a AI koučink zvládnou hodně, ale mají své hranice. Pokud zažíváš těžkou depresi, která neustupuje, panické ataky narušující běžný den, myšlenky na sebepoškození, aktivní zpracovávání traumatu nebo závislost na návykových látkách – to jsou signály pracovat s licencovaným klinickým odborníkem, ne tlačit silněji na koučovací nástroj. Levné možnosti najdeš na opencounseling.com nebo mezinárodní krizové linky přes findahelpline.com. Není žádná odměna za to, že čekáš déle, než potřebuješ.