Политика конфиденциальности
Редакция 2, действует с 2026-08-01.
1. Оператор данных
Оператором в смысле Общего регламента о защите данных (GDPR) является:
Valery Mironov, Behringstrasse 20, 12437 Berlin, Германия Электронная почта: vmm84@me.com
Ответственный за защиту данных не назначен: приложение разрабатывает и обслуживает один человек, и условия статьи 37(1) GDPR не выполняются — мы не орган власти, не ведём систематическое наблюдение в крупном масштабе и не обрабатываем особые категории данных массово.
2. Какие данные мы обрабатываем
Данные учётной записи. Адрес электронной почты и пароль в зашифрованном виде, выбранный язык, настройки отображения. По желанию — имя и фамилия.
Содержимое. Ваши сообщения, ответы моделей, загруженные файлы и извлечённый из них текст, ваши проекты, а также — если вы включите возможность — запомненные факты о вас.
Данные об использовании. Время, вид и объём каждого запроса, применённая модель, число токенов, возникшая себестоимость, ошибки и отмены. Эти данные нужны, чтобы соблюдать лимиты и проверять, окупается ли услуга.
Данные о покупках и подписке. Идентификаторы транзакций из App Store, тариф, срок и состояние. Платёжные данные мы не получаем: карта и расчёты остаются исключительно у Apple.
Данные устройства. Версия операционной системы, версия приложения и — при включённых уведомлениях — идентификатор для службы уведомлений Apple.
Обращения в поддержку. Тема, сообщения и вложения ваших обращений.
Особые категории персональных данных по статье 9 GDPR мы целенаправленно не обрабатываем. Если вы укажете такие данные в сообщении, они будут обработаны как обычное содержимое — сообщайте только то, что необходимо для вашего вопроса.
3. Цели и правовые основания
| Цель | Правовое основание | |---|---| | Ведение учётной записи, ответы на запросы, исполнение подписки | ст. 6(1)(b) GDPR (договор) | | Лимиты, учёт, противодействие злоупотреблениям, безопасность | ст. 6(1)(f) GDPR (законный интерес) | | Запомненные факты о вас, уведомления | ст. 6(1)(a) GDPR (согласие) | | Установленные законом сроки хранения | ст. 6(1)(c) GDPR (обязанность по закону) |
Согласие можно отозвать в настройках в любой момент. Выключение памяти удаляет уже запомненные факты.
4. Получатели
Поставщики языковых моделей. Чтобы ответить на ваш запрос, мы передаём его содержание одному из следующих поставщиков в зависимости от выбранной модели: OpenAI, Anthropic, Google и DeepSeek. Передаётся содержание запроса, но не ваш адрес электронной почты и не идентификатор учётной записи.
Apple. Обработка покупок и доставка уведомлений.
Размещение. Сервер и базу данных мы размещаем у Hostinger International Ltd, 61 Lordou Vironos str., 6023 Larnaca, Кипр. Серверы расположены во Франкфурте-на-Майне, Германия. С поставщиком заключён договор об обработке по поручению согласно статье 28 GDPR.
Мы не продаём данные и не используем сторонние рекламные и аналитические службы.
5. Передача в третьи страны
Названные поставщики моделей обрабатывают данные в том числе в Соединённых Штатах Америки. Передача происходит на основании стандартных договорных условий Европейской комиссии (ст. 46(2)(c) GDPR) либо, если поставщик сертифицирован, на основании EU-US Data Privacy Framework (ст. 45 GDPR).
Модели DeepSeek обрабатываются в Китайской Народной Республике. Решения Европейской комиссии о достаточном уровне защиты для Китая нет, поэтому такая передача требует отдельных гарантий по статье 46 GDPR. Если вы не хотите, чтобы содержание вашего запроса уходило в Китай, не выбирайте модели DeepSeek.
6. Используется ли ваше содержимое для обучения?
Мы не обучаем модели на вашем содержимом. Использует ли поставщик модели переданное содержимое для собственных целей, определяется договором с ним; мы применяем деловые тарифы, для которых поставщики заявляют, что использование для обучения исключено.
7. Сроки хранения
- Содержимое и проекты: до удаления вами или до удаления учётной записи.
- Запомненные факты: до выключения возможности или удаления учётной записи.
- Данные об использовании: 24 месяца.
- Документы о покупках: пока действуют установленные законом сроки хранения,
как правило десять лет согласно § 147 Налогового кодекса Германии.
- Обращения в поддержку: три года после закрытия обращения.
После удаления учётной записи мы уничтожаем содержимое, проекты, файлы и запомненные факты. Записи об использовании и покупках сохраняются без содержимого — без них мы не смогли бы ни подтвердить учёт, ни предотвратить повторное начисление кредитов.
8. Ваши права
Вы имеете право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), перенос данных (ст. 20) и возражение (ст. 21 GDPR). Обращайтесь по адресу vmm84@me.com.
Вы также имеете право подать жалобу в надзорный орган. Компетентен орган по месту вашего пребывания или по месту нашего нахождения: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Германия (вход — Alt-Moabit 60), datenschutz-berlin.de.
9. Автоматизированные решения
Автоматизированного решения в отдельном случае, влекущего правовые последствия (ст. 22 GDPR), не принимается. Выбор модели и оценка сложности запроса служат исключительно технической обработке.
10. Дети
Приложение не предназначено для детей младше 16 лет. Если нам станет известно, что учётная запись принадлежит ребёнку, мы её удалим.
11. Безопасность
Соединение с сервером шифруется целиком (TLS). Доступ к панели управления защищён вторым фактором. Ключи доступа к поставщикам моделей находятся исключительно на сервере и в приложение не попадают.
12. Изменения этой политики
Мы изменяем эту политику при изменении услуги или законодательства. О существенных изменениях мы сообщим в приложении не позднее чем за тридцать дней до вступления в силу.