Политика конфиденциальности

При регистрации и использовании Сервиса мы храним только то, что вы сами вводите или предоставляете через системные разрешения устройства:

• Профиль: имя, email, телефон (опционально), аватар, дата рождения, пол, язык интерфейса, валюта, тема.
• Контент: задачи, события, заметки, дневник, благодарности, привычки, спорт-сессии, финансовые транзакции.
• Бизнес: названия бизнесов, сотрудники, задачи команды, заметки, выручка, расходы, выплаты зарплат.
• Семья: список членов семьи, роли, общие задачи, дни рождения.
• Голос и текст: распознанный текст команды передаётся AI-сервису для обработки; аудио на серверах не хранится.
• Push-токены: идентификатор устройства для отправки уведомлений.
• Сервисные данные: время последней активности, метаданные сессии.

• Чтобы Сервис работал: показать ваши задачи, финансы и напоминания на ваших устройствах.
• Чтобы AI понимал контекст ваших команд (учитывает только ваши задачи, привычки, бизнесы и виды спорта).
• Чтобы отправлять напоминания и push-уведомления, которые вы сами включили.
• Чтобы синхронизировать данные между iPhone, iPad и веб-кабинетом.

Мы не продаём ваши данные третьим лицам и не используем их для таргетированной рекламы.

Сервис использует Supabase (PostgreSQL) в качестве бэкенда. Все данные хранятся в зашифрованном виде и защищены Row-Level Security: пользователь видит и изменяет только свои записи. Семейные данные доступны только подтверждённым членам семьи.

Аутентификация — через Supabase Auth с защищённым PKCE-потоком.

В приложении используется языковая модель OpenAI GPT-4o-mini для распознавания голосовых и текстовых команд. Запросы проходят через наш бэкенд (Supabase Edge Function), а не напрямую с устройства. Установлен лимит 10 запросов в минуту на пользователя.

Что передаётся OpenAI:

• Текст вашей команды (например, «напомни купить молоко завтра в 9»).
• Краткий контекст для распознавания: названия ваших задач, привычек, бизнесов, видов спорта (только заголовки).
• Текущая дата, время и таймзона устройства.

Что НЕ передаётся OpenAI:

• Email, телефон, имя, аватар, дата рождения и другие персональные идентификаторы.
• Аудиозаписи — голос распознаётся локально на устройстве через Apple Speech Framework; на сервер уходит только готовый текст.
• Финансовые суммы и история транзакций.
• Содержимое заметок и дневника.
• Пароли, токены авторизации, геолокация.

OpenAI обрабатывает запросы в соответствии со своей API Data Usage Policy: запросы не используются для обучения моделей и хранятся не более 30 дней для целей мониторинга безопасности.

• Supabase — база данных (PostgreSQL), авторизация, файловое хранилище.
• OpenAI — обработка естественного языка (см. предыдущий раздел).
• Apple Speech Framework — локальное распознавание голоса на устройстве.
• Firebase Cloud Messaging — доставка push-уведомлений.

В любой момент вы можете:

• Просмотреть и отредактировать любые свои записи прямо в приложении.
• Удалить отдельную запись или весь аккаунт целиком — данные стираются без возможности восстановления.
• Отключить push-уведомления в настройках устройства или приложения.
• Запросить выгрузку всех ваших данных, написав на почту поддержки.

Сервис не предназначен для самостоятельного использования детьми младше 13 лет. Детский режим внутри «Семьи» (звёзды, карманные деньги, задачи) включается и управляется взрослым членом семьи под его ответственность.

Мы можем обновлять этот документ — актуальная версия всегда доступна по адресу /privacy с датой обновления вверху страницы. О существенных изменениях мы сообщаем внутри приложения.

По вопросам обработки данных пишите на support@assistant.app.