Redakcia Verke

Sú moje údaje pri AI terapii súkromné? Šifrovanie bez technického žargónu

Redakcia Verke · April 28, 2026

Sú tvoje údaje pri AI terapii súkromné? Vo Verke je konverzácia šifrovaná počas prenosu aj v uloženom stave, a ak si nastavíš prístupovú frázu, nikto vo Verke si uložené konverzácie neprečíta. U iných AI koučovacích produktov sa odpoveď veľmi líši. Úprimne povedané, „vaše údaje sú súkromné" môže znamenať päť rôznych vecí a väčšina produktov používa tú najvoľnejšiu definíciu. Článok prechádza tým, čo si všímať v podmienkach ochrany súkromia akéhokoľvek produktu, čo technické pojmy naozaj znamenajú a pre ktoré riešenia sa rozhodlo Verke – vysvetlené normálnou rečou, nie tabuľkou parametrov.

Prečo na tom záleží: pri AI koučingu sa zdieľa obsah, ktorý by väčšina ľudí nikdy nepovedala priateľovi. Súkromie nie je pri týchto konverzáciách abstraktná právna škatuľka; je to to, čo ti vôbec umožňuje byť úplne úprimný/á. Konverzácia, ktorú si upravuješ pre publikum, je iná konverzácia, a technická poloha produktu rozhoduje o tom, či si upravuješ alebo nie. Nižšie: čo „šifrované" v skutočnosti znamená, ako Verke konkrétne pracuje s tvojou konverzáciou, čo stále vidíme, na čo sa pýtať pri akomkoľvek AI koučovacom produkte a aké možnosti anonymity sa kombinujú so šifrovaním pre silnú celkovú ochranu.

Šifrovanie je proces premiešania textu tak, aby sa dal prečítať len pomocou konkrétneho kľúča. Bez kľúča vyzerá zašifrovaná verzia ako náhodné bajty — nepoužiteľná pre každého, kto na ňu náhodou narazí. Zaujímavá otázka nikdy nie je „je to šifrované?" (skoro všetko niekde je). Zaujímavá otázka je „kto drží kľúč?" Práve táto jediná otázka oddeľuje produkty, kde firma môže čítať tvoje správy, od tých, kde nemôže.

End-to-end šifrovanie (E2EE) znamená, že kľúč žije v zariadení používateľa, nie na serveri. Server vždy vidí len šifrovaný text — premiešané bajty — a nemá ako ich dešifrovať, pretože kľúč tam nie je. Šifrovanie na strane servera alebo v pokoji (bežnejší prístup v SaaS produktoch) znamená, že kľúč drží firma na svojej strane. Ochránili dáta pred cudzími, ale samotná firma môže dešifrovať a čítať, kedykoľvek sa rozhodne. Oboje je technicky „šifrovanie", ale otázku kto-môže-čítať zodpovedajú veľmi odlišne. E2EE je ťažšie postaviť a pre používateľa silnejšia ochrana.

Konverzácia putuje po šifrovanom spojení a ukladá sa zašifrovaná pomocou AES-256-GCM, silnej symetrickej šifry, ktorá je pre tento typ úlohy štandardnou voľbou. Symetrická znamená, že ten istý kľúč šifruje aj dešifruje; šifra je algoritmus, ktorý bajty premieša. AES-256-GCM používajú na to isté banky, štátne inštitúcie aj komunikačné aplikácie, ktoré to s bezpečnosťou myslia vážne. Je dobre preskúmaná, dobre implementovaná a nie je to miesto, ktoré praskne prvé.

Každá konverzácia má vlastný kľúč a tie kľúče sú ďalej uzamknuté pomocou RSA-4096 – asymetrickej šifry s párom verejného a privátneho kľúča. Asymetrická znamená, že na zašifrovanie stačí verejný kľúč (ten sa dá zdieľať), ale na dešifrovanie treba privátny. Dĺžka kľúča 4096 bitov je na dnešné pomery veľká a dáva pohodlnú rezervu aj voči tomu, kam sa kryptoanalýza posunie.

Výsledok jednoducho: v databáze leží šifrovaný text a o tom, kto ho dokáže odomknúť, rozhoduješ ty. Nastav prístupovú frázu a kľúč k tvojmu účtu bude uzamknutý ňou: zamestnanec Verke, ktorý sa pozrie do databázy, uvidí pomiešané bajty, nie tvoj rozhovor. Bez prístupovej frázy drží kľúč server. Kľúč krátko drží aj proces na pozadí, ktorý zapisuje súhrn sedenia. V oboch prípadoch server tvoje správy dešifruje, aby mohol napísať odpovede kouča, a text posiela jazykovým modelom od OpenAI, Googlu a Anthropicu, ktoré ich generujú. Podrobnejší opis nájdeš v našich podmienkach ochrany súkromia; vyššie je podstata.

Šifrovanie chráni obsah správ. Nechráni úplne všetko okolo každej interakcie. Verke vidí metadáta – kedy si sa prihlásil/prihlásila, s ktorým koučom si hovoril/hovorila, ako dlho sedenie trvalo, približne koľko správ si vymenili. Vidíme záznamy o pádoch aplikácie (obsahujú stopy chýb, nie text správ – toto sme si dôkladne overili). Vidíme súhrnné čísla za všetkých používateľov – koľko sedení, koľko ľudí tento týždeň otvorilo aplikáciu, koľkí si vybrali Annu a koľkí Judith. Na nič z toho netreba čítať konkrétny rozhovor.

Prístupová fráza pridáva ochranu uložených konverzácií. Keď je nastavená, súdny príkaz, interné vyšetrovanie aj zvedavý inžinier s prístupom do databázy dostanú len pomiešané bajty, pretože kľúč na ich prečítanie je uzamknutý tvojou prístupovou frázou a otvorí ho iba ona alebo kód na obnovu, ktorý ti pošleme mailom. Pri uložených konverzáciách tak nehovoríme len o tom, čo neurobíme, ale o tom, čo technicky ani nedokážeme. Tvoje správy sa stále dešifrujú na našich serveroch v momente, keď kouč píše odpoveď.

Či už si vyberieš Verke alebo nie, toto je checklist, ktorý sa oplatí prejsť pri akomkoľvek AI koučovacom produkte, kým mu zveríš obsah konverzácie. Väčšina produktov zlyhá aspoň pri jednej z týchto otázok a odpovede sú zvyčajne ukryté v zásadách ochrany súkromia, namiesto toho, aby boli zvýraznené hneď na začiatku:

• Je obsah end-to-end šifrovaný, alebo len šifrovaný v pokoji? Samotné „šifrované" zvyčajne znamená v pokoji, čo firme stále umožňuje čítať.
• Môžu zamestnanci firmy čítať konverzácie používateľov? Hľadaj jasné nie, nie vágne „dodržiavame prísnu kontrolu prístupu".
• Používa sa konverzácia na trénovanie modelov? „De-identifikované" alebo „agregované" tréningové dáta sú stále trénovaním na tvojom obsahu.
• Kde sú dáta geograficky uložené? Jurisdikcia rozhoduje o tom, vydanie akých údajov môžu vlády vynútiť a aké ochrany sa uplatnia.
• Môžem si zmazať účet a nechať vymazať obsah? Hľadaj skutočné vymazanie, nie 30-dňové „mäkké" vymazanie ukryté v pláne uchovávania údajov.
• Je dostupná zmluva o spracovaní údajov (DPA)? Vyžaduje sa pre akúkoľvek serióznu ochranu súkromia, najmä pri GDPR.

Verke môžeš začať používať anonymne – bez mailu, bez telefónneho čísla, bez platobných údajov. Technický dôvod je jednoduchý: čím menej identity visí na účte, tým menej môže uniknúť aj v najhoršom prípade. Dôležitý je však aj produktový dôvod: niektorí z ľudí, ktorí takýto rozhovor potrebujú najviac, sú zároveň tí, ktorí k nemu najmenej chcú pripojiť svoje skutočné meno. Pýtať si hneď na úvod mail ich odfiltruje a nie je dôvod sa naň pýtať.

Keď budeš chcieť pokračovať, vytvor si bezplatný účet a rozbehne sa ti 7-dňová bezplatná skúšobná verzia, bez platobnej karty. Účet spája tvoje konverzácie s identitou, a práve preto má prístupová fráza najväčší zmysel v tomto momente: nastav ju a tvoje uložené konverzácie zostanú pre nás nečitateľné bez ohľadu na to, kto si na papieri. Ak si neskôr kúpiš predplatné, pridá sa k tomu platobný identifikátor, ale hranica šifrovania sa začiatkom platenia nikam neposunie.

Svojpomoc a AI koučing dokážu veľa, ale majú svoje hranice. Ak prežívaš ťažkú depresiu, ktorá neustupuje, panické záchvaty, ktoré ti narúšajú bežný deň, myšlienky na sebapoškodzovanie, aktívne spracovávanie traumy alebo závislosť od návykových látok — to sú signály, že je čas vyhľadať licencovaného odborníka, nie viac tlačiť na koučovací nástroj. Cenovo dostupné možnosti nájdeš na opencounseling.com alebo medzinárodné linky pomoci cez findahelpline.com. Nemá zmysel čakať dlhšie, než potrebuješ.