Политика конфиденциальности
Приложение «Тревожник» · обновлено 22 сентября 2026 года
«Тревожник» — дневник, список задач и AI-помощник. Эта политика объясняет, какие данные использует приложение и когда они покидают устройство.
Данные на устройстве
Дневник, задачи, настройки, сессии помощника, локальные аудиофайлы и скачанные модели хранятся на устройстве. При включённой зашифрованной синхронизации дневник и сообщения помощника отправляются на сервер как AES-256-GCM snapshot. Ключ выводится на устройстве из email и пароля; сервер не получает plaintext этого snapshot.
Данные, которые могут передаваться
- Email и технические данные сессии используются для регистрации, входа и восстановления доступа.
- Задачи синхронизируются отдельно как обычные task records и не входят в зашифрованный snapshot дневника.
- Текст, аудио или изображения передаются backend только после отдельного разрешения пользователя и только для выбранной серверной AI-функции.
- Telegram-данные обрабатываются только после явной привязки аккаунта.
- Технические журналы и сведения об использовании нужны для диагностики, лимитов и защиты сервиса.
Сторонние сервисы
Получатель данных серверных AI-функций — OpenAI. В зависимости от выбранного действия через backend в OpenAI могут передаваться текст запроса и недавняя история диалога, выбранные записи дневника и настроение, тексты задач с датами и статусами, аудиозапись для расшифровки, а также выбранные изображения, профиль и контекст для генерации изображения. Email, пароль и токены авторизации в AI-запрос не передаются.
OpenAI использует полученные данные для подготовки запрошенного ответа, анализа, расшифровки или изображения. По правилам OpenAI API эти данные не используются для обучения моделей, если владелец API-аккаунта отдельно не включил передачу данных; журналы контроля злоупотреблений могут храниться до 30 дней. OpenAI обязуется применять меры защиты данных не ниже описанных в этой политике. Подробнее: политика конфиденциальности OpenAI и документация OpenAI API о контроле данных. Разрешение на передачу запрашивается до первого серверного AI-запроса. Его можно отозвать в настройках приложения; после отзыва новые данные в OpenAI не отправляются, пока пользователь снова явно не разрешит это.
Telegram получает данные только после явной привязки аккаунта. Сервис доставки email получает адрес и содержание необходимого сервисного сообщения, например кода подтверждения или восстановления доступа.
Разрешения устройства
Камера и фото используются для выбранных пользователем изображений; микрофон и распознавание речи — для диктовки; Face ID — для локальной разблокировки; геолокация — для часового пояса и времени напоминаний. Разрешения можно изменить в настройках iOS.
Хранение и удаление
Локальные данные остаются на устройстве, пока пользователь их не удалит или не удалит приложение. Аккаунт можно удалить в настройках «Тревожника». При удалении сервер физически удаляет учётную запись, snapshots, задачи, Telegram-связку, сессии и связанные технические записи пользователя; приложение сбрасывает локальные данные.
Контакты
По вопросам о данных и доступе напишите в техподдержку: https://t.me/pushkin47.