Политика конфиденциальности

Приложение «Тревожник» · обновлено 22 сентября 2026 года

«Тревожник» — дневник, список задач и AI-помощник. Эта политика объясняет, какие данные использует приложение и когда они покидают устройство.

Данные на устройстве

Дневник, задачи, настройки, сессии помощника, локальные аудиофайлы и скачанные модели хранятся на устройстве. При включённой зашифрованной синхронизации дневник и сообщения помощника отправляются на сервер как AES-256-GCM snapshot. Ключ выводится на устройстве из email и пароля; сервер не получает plaintext этого snapshot.

Данные, которые могут передаваться

Сторонние сервисы

Получатель данных серверных AI-функций — OpenAI. В зависимости от выбранного действия через backend в OpenAI могут передаваться текст запроса и недавняя история диалога, выбранные записи дневника и настроение, тексты задач с датами и статусами, аудиозапись для расшифровки, а также выбранные изображения, профиль и контекст для генерации изображения. Email, пароль и токены авторизации в AI-запрос не передаются.

OpenAI использует полученные данные для подготовки запрошенного ответа, анализа, расшифровки или изображения. По правилам OpenAI API эти данные не используются для обучения моделей, если владелец API-аккаунта отдельно не включил передачу данных; журналы контроля злоупотреблений могут храниться до 30 дней. OpenAI обязуется применять меры защиты данных не ниже описанных в этой политике. Подробнее: политика конфиденциальности OpenAI и документация OpenAI API о контроле данных. Разрешение на передачу запрашивается до первого серверного AI-запроса. Его можно отозвать в настройках приложения; после отзыва новые данные в OpenAI не отправляются, пока пользователь снова явно не разрешит это.

Telegram получает данные только после явной привязки аккаунта. Сервис доставки email получает адрес и содержание необходимого сервисного сообщения, например кода подтверждения или восстановления доступа.

Разрешения устройства

Камера и фото используются для выбранных пользователем изображений; микрофон и распознавание речи — для диктовки; Face ID — для локальной разблокировки; геолокация — для часового пояса и времени напоминаний. Разрешения можно изменить в настройках iOS.

Хранение и удаление

Локальные данные остаются на устройстве, пока пользователь их не удалит или не удалит приложение. Аккаунт можно удалить в настройках «Тревожника». При удалении сервер физически удаляет учётную запись, snapshots, задачи, Telegram-связку, сессии и связанные технические записи пользователя; приложение сбрасывает локальные данные.

Контакты

По вопросам о данных и доступе напишите в техподдержку: https://t.me/pushkin47.