Soukromí
Pubby je alarm, ne služba. Žádné účty, žádné přihlašování, žádné reklamy, žádné sledování. Jméno ani e-mail od tebe nechceme a nemáme. Z aplikace odchází pár anonymních čísel o tom, co se v ní používá – a ta jdou vypnout – a osm znaků, podle kterých se počítají pozvánky.
Soukromí bereme vážně – natolik vážně, že Pubby je postavený tak, aby o tobě skoro nic neměl už na začátku.
Co zůstává v telefonu
Tvoje nastavení – vybraná siréna, jak dlouho čeká, adresa webhooku, pokud sis nějakou nastavil. Leží v soukromém úložišti aplikace, nikam se neposílají, nikoho neidentifikují a zmizí, když aplikaci odinstaluješ. Jedinou výjimkou je zkušební týden: kdy začal, ví i náš relay, a proč, stojí níž u pozvánek.
O jaká oprávnění Pubby žádá
O notifikace, aby mohl ukázat, že hlídá, a abys mohl vypnout poplach. O vibrace. O povolení běžet i se zhasnutou obrazovkou, protože hlídač, který spí, není hlídač. A o přístup k internetu – ten používá sdílená hlídka, webhook, který sis nastavil sám, a anonymní statistiky o kus níž. Samotné hlídání a siréna se bez sítě obejdou úplně.
Pubby si nikdy neřekne o polohu, kontakty, fotoaparát, mikrofon, tvoje fotky nebo soubory, telefonní číslo ani o žádný reklamní identifikátor.
Anonymní statistiky
Aby bylo poznat, co se v Pubbym používá a co je jen kód navíc, posílá aplikace pár čísel: že se něco stalo – hlídka začala, siréna houkala, na tenhle telefon dorazil poplach kamaráda, uvítání došlo až na konec, widget se objevil na ploše nebo z ní zmizel, notifikace se povolily nebo odmítly, někdo otevřel nabídku Plus – a k tomu verzi aplikace, verzi Androidu, model telefonu a jazyk. U několika událostí jedno slovo navíc: jestli hlídku spustila aplikace, widget nebo dlaždice, jestli u ní vůbec jde ukázat notifikace, jak dopadla nabídka dlaždice do rychlých nastavení, jestli kód pozvánky přišel odkazem nebo ho někdo opsal, jak dopadl, jak dopadlo volání webhooku, které tlačítko koupě to bylo a kolik dní zkušebka má. Nic víc.
Žádné ID, žádné cookies, žádný reklamní identifikátor – nic, co by vedlo zpátky k tobě. Dohromady je drží jen dočasné číslo, které žije v paměti telefonu: po hodině nečinnosti se vymění a se zavřením aplikace zmizí. Ani my se proto nedozvíme, že dvě hlídky běžely na jednom telefonu.
Ven nikdy nejde adresa tvého webhooku, ta čtyři slova ani nic jiného, cos někam napsal. Trvání se posílá zaokrouhlené – „pár minut“, „přes hodinu“ – ne na vteřinu: z přesného času by byl záznam o jednom večeru, ze zaokrouhleného se dá vyčíst jen to, jak dlouho lidi hlídají.
Právním základem je oprávněný zájem – vědět, jestli to, co děláme, někdo používá. Když ti to i tak vadí, v nastavení se to vypíná jedním přepínačem a jinak se nezmění nic.
Sdílená hlídka
Tahle část posílá ze všech nejvíc – a běží jen tehdy, když ji sám zapneš.
Sdílená hlídka dá stejný poplach na obrazovku tvého kamaráda. Tvůj telefon hlásí, jestli hlídání běží nebo houká poplach, kdy se to naposledy změnilo a jak je nabitá baterie – a všechno to před odesláním zašifruje. Klíč, který to rozšifruje, cestuje jen v koncové části odkazu, tedy v té, kterou prohlížeče nikdy na server neposílají. Náš relay tak předává něco, co sám přečíst nemůže. Jestli tě někdo okrádá, do toho nám nic není.
Ta čtyři slova jsou ten klíč. Kdokoli, kdo drží odkaz, vyfotí kód nebo ta slova zaslechne, může hlídat – ber je proto jako náhradní klíč od bytu, ne jako něco, co se křičí přes místnost plnou cizích lidí.
Dvanáct hodin poté, co hlídka skončí nebo ztichne, se o ní smaže úplně všechno a odkaz přestane cokoli znamenat. Žádná historie, žádný archiv.
Notifikace pro toho, kdo hlídá s tebou
Telefon uspí panel prohlížeče do minuty od zhasnutí obrazovky, takže tvůj kamarád může místo toho přijmout notifikaci. Jeho prohlížeč nám dá adresu, na kterou máme zaklepat, a my si ji necháme po dobu hlídky a ani o chvíli déle.
Notifikace je prázdná – jen bzučení a nic víc, a všechno, co znamená, se stahuje až po ťuknutí na ni. Notifikační služba jeho prohlížeče, kterou provozuje Google, Mozilla nebo Apple, se tak dozví, že se něco stalo, ale nikdy co.
Přijetím se mu navíc odkaz na hlídku i s klíčem uloží ve vlastním prohlížeči, aby ťuknutí o pár minut později otevřelo tu správnou hlídku. Zůstává na jeho zařízení a zmizí, když smaže data téhle stránky.
Pozvánky a zkušební týden
Za pozvaného kamaráda je měsíc pro něj i pro tebe, a aby to šlo spočítat, musí náš relay poznat jeden telefon od druhého. Poznává ho podle osmi znaků, které si aplikace odvodí z čísla, jež Android přidělí každé instalaci. Odvození je jednosměrné a server si výsledek otiskne ještě jednou, takže to původní číslo u nás nikdy neleží.
Uložený zůstane tvůj kód, kdy vznikl, přes čí kód jsi přišel, pokud jsi přes něčí přišel, kdy ti začal zkušební týden – a jestli sis vysloužil doživotí, i který kód z Google Play jsi za něj dostal. To je celé. Žádné jméno, žádný e-mail, žádné číslo, nic, cos někam napsal.
Na rozdíl od hlídky se tohle nemaže. Těch pár řádků je totiž jediná paměť toho, že jeden telefon už zkušební týden dostal a že někomu patří měsíce za lidi, které přivedl – smazat je znamená rozdat týden podruhé a jinému člověku měsíce sebrat. Odinstalace je proto nesmaže a nová instalace na stejném telefonu dostane stejný kód.
Vyčíst se z toho dá, že spolu dvě instalace souvisí, a nic víc: čí telefony to jsou, u nás nikde nestojí. Jestli je chceš přesto pryč, napiš nám a přilož svůj kód.
Kdo další je v tom
- Cloudflare nám provozuje relay a vidí to, co vidí každý web, včetně IP adres. Používáme je na jednu jedinou věc – aby nikdo nemohl otevírat hlídky ve smyčce – a neuchováváme je.
- Aptabase nám ta anonymní čísla zpracovává na serverech v Německu. Má otevřený zdrojový kód a je postavený tak, aby neměl co ukládat: žádné cookies, žádné identifikátory, z IP adresy si odvodí zemi a samotnou adresu zahodí.
- Diane nám provozuje komentáře pod články. Neukládá žádné cookies, nikoho nenechá přihlašovat a nechává si jen to, z čeho je komentář: jméno, které jsi napsal, text a tvoji IP adresu jako otisk, který porovnává se sebou samým, aby se nedalo komentovat ve smyčce. Otisk nikomu nevydá, nám taky ne.
- Google Play vyřizuje všechno, co si koupíš. Nám se řekne jen to, jestli je tahle instalace zaplacená, nikdy tvoje karta, jméno ani adresa.
- Tvůj vlastní webhook, pokud sis ho nastavil, se dozví, jaká událost nastala a kdy. Nic dalšího, a nic o tobě. Adresu jsi zvolil ty; co se děje na druhém konci, je mezi tebou a tím, kdo ho provozuje.
Tenhle web
Žádné cookies. Na úvodní stránce běží stejná anonymní statistika jako v aplikaci: která stránka se čte, v jakém jazyce a kterých částí stránky se kdo dotkl. Nic z toho nevede zpátky k tobě a v prohlížeči si k tomu neukládá vůbec nic.
Stránka hlídky je z toho vynechaná úplně. Kdo na ni přistane, ten si Pubbyho nevybral – přišel kvůli kamarádovi a za čtvrt hodiny je pryč. A hlavně: ta čtyři slova v odkazu jsou klíč, takže z té adresy se nesmí odeslat vůbec nic.
Pod každým článkem je políčko na komentář. Nemusíš se k němu nikam přihlašovat a v prohlížeči si k tomu neukládá nic. Jméno, kterým komentář podepíšeš, se zveřejní spolu s ním a nemusí být tvoje. Komentář zůstane, dokud ho nesmažeme; když ho chceš pryč, napiš nám.
Jediné, co si tu kterákoli stránka v prohlížeči ukládá, je odkaz na hlídku popsaný výše – a jen když sis vyžádal notifikace.
Tvoje práva
Můžeš se zeptat, co o tobě máme, nechat to opravit nebo smazat, vznést námitku proti tomu, jak se to používá, nebo si o to říct v kopii.
Upřímně, není moc o co si říkat. Nemáme jméno, e-mail ani účet. Mimo tvůj telefon existuje sdílená hlídka, kterou jsi sám spustil – a když ji ukončíš nebo počkáš dvanáct hodin, zmizí – a těch pár řádků o pozvánkách a zkušebním týdnu, které záměrně zůstávají. Anonymní čísla se vydat nedají, protože nejsou ničí.
Jestli máš pocit, že jsme s něčím naložili špatně, napiš nám.
Kdo jsme
Pubbyho dělá AquaSoup. K čemukoli na téhle stránce, nebo k čemukoli, na co se radši zeptáš, než abys hádal: hello@pubby.vip.
Změny
Když se tahle pravidla změní tak, že na tom záleží, změní se s nimi i datum níž a poznámky k vydání aplikace to řeknou. Staré verze nezačnou potichu dělat něco nového.
Naposledy upraveno 7. září 2026.