Политика конфиденциальности

1. Ответственный за обработку

Ответственным за обработку по смыслу Общего регламента ЕС по защите данных (GDPR) является:

Valery Mironov
Behringstraße 20
12437 Berlin
Германия
Электронная почта: info@klarfold.com
Телефон: +49 30 45024505

2. Уполномоченный по защите данных

Мы не обязаны назначать уполномоченного по защите данных и не назначали его. По вопросам защиты данных, пожалуйста, обращайтесь напрямую по указанным выше контактным данным.

3. Правовые основания

Мы обрабатываем персональные данные только при наличии законного основания. При описании отдельных видов обработки мы каждый раз указываем применимое основание:

• согласие на основании ст. 6(1)(a) GDPR, в отношении особых категорий персональных данных — на основании ст. 9(2)(a) GDPR, в отношении передачи данных в третьи страны без надлежащих гарантий — на основании ст. 49(1)(a) GDPR и в отношении сохранения информации на вашем конечном устройстве или доступа к сохранённой там информации — на основании § 25(1) TDDDG (Закон Германии о защите данных в телекоммуникационных и цифровых сервисах);
• договор на основании ст. 6(1)(b) GDPR в той мере, в какой обработка необходима для предоставления вам функций, которыми вы пользуетесь, или для принятия преддоговорных мер;
• юридическая обязанность на основании ст. 6(1)(c) GDPR, например обязанности по хранению, установленные торговым и налоговым законодательством;
• законные интересы на основании ст. 6(1)(f) GDPR, например безопасность и стабильность наших систем, противодействие злоупотреблениям, а также предъявление, осуществление или защита правовых требований;
• строго необходимые сохранение и считывание информации на вашем конечном устройстве на основании § 25(2) п. 2 TDDDG, например сохранение данных вашего входа в систему, чтобы была доступна явно запрошенная вами функция.

4. Получатели

Мы не продаём персональные данные и не используем их для рекламы третьих лиц. Если вы разрешаете уведомления, мы можем информировать вас в приложениях о новых функциях и предложениях (пункты 28 и 40). Доступ к нашим системам имеет исключительно Valery Mironov в качестве их оператора. Мы привлекаем поставщиков услуг, которые обрабатывают данные по нашему поручению (обработчики в смысле ст. 28 GDPR) или действуют в определённых целях под собственную ответственность. Конкретных получателей мы указываем в частях B–E.

Помимо этого, мы передаём данные только в том случае, если обязаны сделать это по закону, например органам власти или судам, или если это необходимо для предъявления, осуществления или защиты правовых требований.

5. Передача данных в третьи страны

Некоторые поставщики услуг обрабатывают данные за пределами Европейского союза и Европейской экономической зоны, в частности в США. Мы передаём данные в такую третью страну только в том случае, если

• Европейская комиссия установила для этой страны достаточный уровень защиты данных (ст. 45 GDPR), например для Великобритании или для компаний в США, сертифицированных в соответствии с EU-US Data Privacy Framework;
• имеются надлежащие гарантии, в частности стандартные договорные положения Европейской комиссии (ст. 46(2)(c) GDPR); их копию вы получите по запросу; или
• вы дали явное согласие после того, как мы проинформировали вас о возможных рисках (ст. 49(1)(a) GDPR).

В Суде Европейского союза рассматривается апелляционная жалоба, направленная против решения о достаточном уровне защиты в отношении EU-US Data Privacy Framework (дело C-703/25 P). Если это решение будет отменено, мы будем основывать передачу данных в США на стандартных договорных положениях ЕС.

В государствах без достаточного уровня защиты данных, например в Китайской Народной Республике, органы власти при определённых обстоятельствах могут получать доступ к данным, и у вас не будет эффективных средств правовой защиты от этого. Поставщикам в таких государствах мы передаём данные только в том случае, если вы явно выбираете модель этого поставщика и дали явное согласие после разъяснения рисков (ст. 49(1)(a) GDPR). Само приложение такую модель не выбирает никогда. В My Ai это касается моделей DeepSeek, а также моделей изображений и видео Seedance и Kling (пункт 37); в Ai Notes Studio — только собственных ключей в тарифе PRO API (пункт 25).

6. Срок хранения

Мы храним персональные данные только до тех пор, пока это необходимо для соответствующей цели или пока действуют установленные законом обязанности по хранению. Конкретные сроки мы указываем при описании отдельных видов обработки. Удалённые данные могут до истечения сроков, указанных в пункте 20, ещё содержаться в резервных копиях; мы используем эти копии исключительно для восстановления после сбоя.

7. Ваши права

При соблюдении установленных законом условий вы имеете право на

• получение информации о хранящихся о вас данных (ст. 15 GDPR);
• исправление неточных данных (ст. 16 GDPR);
• удаление (ст. 17 GDPR);
• ограничение обработки (ст. 18 GDPR);
• переносимость данных (ст. 20 GDPR);
• отзыв данного вами согласия с действием на будущее (ст. 7(3) GDPR); законность обработки, осуществлённой до отзыва, при этом не затрагивается.

Право на возражение (ст. 21 GDPR): В той мере, в какой мы обрабатываем данные на основании законных интересов, вы можете в любое время заявить возражение по причинам, связанным с вашей особой ситуацией. В этом случае мы больше не обрабатываем эти данные, за исключением случаев, когда мы можем доказать наличие веских законных оснований для обработки, которые имеют приоритет над вашими интересами, правами и свободами, или когда обработка служит предъявлению, осуществлению или защите правовых требований.

Многие права вы можете осуществить непосредственно в приложениях, например редактируя или удаляя содержимое, отзывая согласие или удаляя свою учётную запись. В остальных случаях достаточно сообщения на адрес info@klarfold.com. В целях защиты ваших данных мы можем попросить вас подтвердить свою личность, например сообщением с адреса электронной почты вашей учётной записи.

8. Право на подачу жалобы

Вы имеете право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), в частности в государстве-члене по месту вашего обычного пребывания, месту работы или месту предполагаемого нарушения. Компетентным в отношении нас органом является:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (Уполномоченный по защите данных и свободе информации земли Берлин)
Alt-Moabit 59–61
10555 Berlin
Германия

9. Безопасность данных

Мы защищаем ваши данные с помощью технических и организационных мер. К ним, в частности, относятся зашифрованная передача данных (TLS) между приложениями, веб-сайтами и нашими серверами, эксплуатация наших серверов в центре обработки данных в Германии (Франкфурт-на-Майне), доступ к серверам исключительно с помощью криптографических ключей, средства контроля доступа, ограничивающие доступ учётной записи её собственным содержимым, хранение API-ключей в зашифрованном виде, двухфакторная аутентификация для административных интерфейсов, а также регулярные резервные копии. Инструменты с ИИ, которые мы применяем при разработке, получают только исходный код, настройки и сводные показатели; доступ к персональным данным из рабочей среды им запрещён. Подробности описаны в Приложении III к нашему Договору об обработке данных.

10. Несовершеннолетние

Наши приложения предназначены для лиц, достигших 18 лет. Мы сознательно не обрабатываем данные несовершеннолетних. Если нам станет известно, что учётную запись создало несовершеннолетнее лицо, мы удалим эту учётную запись.

11. Отсутствие автоматизированного принятия решений

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождают для вас правовые последствия или аналогичным образом существенно на вас влияют (ст. 22 GDPR). Ответы, резюме и иное содержимое, создаваемые для вас моделями ИИ, такими решениями не являются.

12. Обязанность предоставлять данные

Вы не обязаны ни по закону, ни по договору предоставлять нам персональные данные. Однако без адреса электронной почты или входа через Apple или Google мы не можем создать учётную запись, а без передачи вашего содержимого поставщикам ИИ мы не можем предоставлять приложения — в этом их суть (пункт 21).

13. Изменения настоящей Политики конфиденциальности

Мы вносим изменения в настоящую Политику конфиденциальности, если меняются осуществляемые нами виды обработки или правовая ситуация. Актуальную редакцию вы найдёте в приложениях и на наших веб-сайтах. О существенных изменениях мы сообщаем вам в приложении.

14. Посещение наших веб-сайтов

Наш веб-сайт klarfold.com рассказывает о наших приложениях и содержит наши правовые тексты. Наши веб-сайты мы размещаем на наших серверах у Hostinger (пункт 20). При посещении сайта веб-сервер обрабатывает технически необходимые данные: IP-адрес, дату и время, запрошенный адрес, объём переданных данных, код состояния, ранее посещённую страницу и сведения о вашем браузере (User-Agent). Цель — доставка страниц и безопасность наших систем, в частности отражение атак. Правовым основанием является ст. 6(1)(f) GDPR. Журналы постоянно перезаписываются по достижении установленного размера и удаляются не позднее чем через 14 дней; дольше мы храним их только в случае конкретного инцидента безопасности.

Наши веб-сайты не используют файлы cookie, сервисы аналитики или рекламы. Шрифты, скрипты, изображения и видео загружаются с нашего собственного сервера; содержимое сторонних поставщиков веб-сайты не загружают. Ссылки на App Store и TestFlight ведут к Apple только после нажатия; после этого действует политика конфиденциальности Apple.

Веб-сайт klarfold.com сохраняет в вашем браузере две записи и не передаёт их нам:

• Язык: если вы выбираете язык, сайт сохраняет ваш выбор в локальном хранилище браузера (klarfold-lang), чтобы при следующем посещении открыться на этом языке. Запись остаётся, пока вы не удалите данные браузера.
• Переход между страницами: когда вы открываете другую страницу сайта, он ненадолго сохраняет в хранилище сеанса (kf-curtain) цвет, название и значок этой страницы и время перехода, чтобы переход отображался без мерцания. Запись удаляется, как только откроется новая страница, и не позднее закрытия вкладки.

Такое хранение строго необходимо для функций, которые вы запросили (§ 25(2) п. 2 TDDDG).

15. Связь с нами

Если вы связываетесь с нами по электронной почте или телефону, мы обрабатываем предоставленные вами сведения, например имя, адрес электронной почты, номер телефона и содержание вашего запроса, чтобы рассмотреть ваше обращение. Правовым основанием является ст. 6(1)(b) GDPR в той мере, в какой ваш запрос связан с договором, а в остальных случаях — ст. 6(1)(f) GDPR (законный интерес в ответах на запросы). Для нашего почтового ящика мы привлекаем поставщика услуг электронной почты в качестве обработчика. Мы удаляем запросы, как только они урегулированы и этому не препятствуют установленные законом обязанности по хранению, и проверяем это не реже одного раза в год.

16. App Store и TestFlight

Наши приложения вы получаете через Apple App Store, который под собственную ответственность эксплуатирует Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ирландия. Для загрузки и покупки Apple обрабатывает такие данные, как ваш Apple ID, платёжные данные и данные устройства; действует политика конфиденциальности Apple.

От Apple мы получаем агрегированную статистику использования, а также отчёты о сбоях от лиц, которые на своём устройстве согласились на передачу аналитических данных разработчикам приложений. Если вы участвуете в тестировании через TestFlight, Apple дополнительно предоставляет нам модель устройства, операционную систему, количество сеансов и сбоев, отзывы и снимки экрана, которые вы отправляете, а также, если вы были приглашены по электронной почте, ваше имя и адрес электронной почты; тестировщики, которые участвуют по публичной ссылке, отображаются у нас без имени. Правовым основанием является ст. 6(1)(f) GDPR (законный интерес в стабильной работе приложений), а для TestFlight — ст. 6(1)(b) GDPR.

17. Покупки в приложениях

Подписки и пакеты мы продаём исключительно через Apple App Store. Оплату обрабатывает Apple; данные кредитных карт или банковские данные мы не получаем. После покупки, продления, возврата средств или отмены подписки мы получаем от Apple подписанные данные о транзакциях, в частности идентификаторы транзакций, продукт, дату покупки и дату истечения срока, страну магазина, цену и валюту, среду (тестовая или рабочая), а также идентификатор вашей учётной записи в соответствующем приложении, который приложение передаёт Apple при каждой покупке. Мы используем эти данные, чтобы активировать приобретённые услуги, восстанавливать покупки, предотвращать злоупотребления и вести бухгалтерский учёт. Правовыми основаниями являются ст. 6(1)(b) и (c) GDPR, а также ст. 6(1)(f) GDPR (защита от злоупотреблений и правовых требований).

Через App Store Server мы можем запрашивать у Apple статус отдельных транзакций и получаем уведомления об изменениях. После удаления вашей учётной записи мы храним записи о транзакциях и балансе без привязки к вашему имени или адресу электронной почты до тех пор, пока это необходимо для исполнения обязанностей, установленных налоговым и торговым законодательством, или для защиты от правовых требований, но не более десяти лет.

18. Уведомления

Если вы разрешаете уведомления, мы сохраняем присвоенный Apple токен устройства вместе с версией приложения, средой и временем последнего обновления; в My Ai — дополнительно язык и часовой пояс вашего устройства. Мы отправляем уведомления через Apple Push Notification Service (Apple Inc., США). Правовым основанием является ваше согласие, которое вы даёте в диалоговом окне уведомлений iOS (ст. 6(1)(a) GDPR, § 25(1) TDDDG). Полностью отключить уведомления можно в любой момент в настройках iOS. Переключатель в Ai Notes Studio лишь скрывает уведомления внутри приложения; токен устройства при этом остаётся сохранённым. В My Ai переключатель в настройках прекращает отправку. Токены мы удаляем, когда вы выходите из учётной записи, удаляете учётную запись или когда токен становится недействительным.

19. Поддержка

Если вы пишете нам из приложения, мы обрабатываем ваше сообщение и сведения, которые вы отправляете вместе с ним. Сообщение в поддержку из Ai Notes Studio содержит предварительно заполненные адрес электронной почты вашей учётной записи, производный от него идентификатор, версию и номер сборки приложения, версию iOS и модель устройства; вы можете удалить эти сведения перед отправкой. Запросы в поддержку, которые вы отправляете в My Ai, мы храним вместе с темой сообщения, тематикой, тарифом, версией приложения, версией операционной системы, языком, выбранным в приложении, и не более чем четырьмя вложениями. Правовыми основаниями являются ст. 6(1)(b) и (f) GDPR. Срок хранения определяется пунктом 15, а для My Ai — пунктом 41.

20. Хостинг, журналы и резервное копирование

Наши серверы в качестве обработчика эксплуатирует Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Кипр, в центре обработки данных в Германии (Франкфурт-на-Майне). Там хранятся учётные записи, содержимое и настройки обоих приложений. Hostinger привлекает собственных субобработчиков; к передаче данных за пределы ЕЭЗ применяются стандартные договорные положения ЕС.

Наши серверы протоколируют технические процессы, включая IP-адреса, время, вызываемые интерфейсы и сообщения об ошибках, чтобы обеспечивать эксплуатацию и выявлять сбои и атаки (ст. 6(1)(f) GDPR). Эти журналы постоянно перезаписываются по достижении установленного размера и удаляются не позднее чем через 14 дней; это относится и к журналам операционной системы.

Мы ежедневно создаём резервные копии. Для Ai Notes Studio мы храним их на сервере семь дней. Для My Ai мы храним 14 последних ежедневных резервных копий; кроме того, данные из My Ai может содержать еженедельная резервная копия всего сервера баз данных, две последние из которых мы храним. Перед изменениями в базе данных мы дополнительно создаём резервную копию и удаляем её не позднее чем через семь дней. Резервные копии мы храним исключительно на том же сервере в Германии; копий за пределами этого сервера мы не создаём. Правовым основанием является ст. 6(1)(f) GDPR (защита от потери данных).

Электронные письма, например с кодами подтверждения, кодами для сброса пароля и приглашениями, мы отправляем через сервер исходящей почты Hostinger.

21. Принципы обработки с помощью ИИ

Оба приложения используют модели ИИ внешних поставщиков. При этом действует следующее:

• Содержимое передаётся только для той функции, которой вы пользуетесь, и только в необходимом для неё объёме. Передача осуществляется через наш сервер; приложения не взаимодействуют с поставщиками ИИ напрямую.
• Передача вашего содержимого поставщикам ИИ — суть нашей услуги: без неё приложений бы не было. Поэтому правовым основанием является договор с вами (ст. 6(1)(b) GDPR). Дополнительно мы запрашиваем ваше согласие там, где договора как основания недостаточно: на особые категории персональных данных, которые может содержать ваше содержимое, например сведения о здоровье (ст. 9(2)(a) GDPR), и на передачу в государства без достаточного уровня защиты данных (ст. 49(1)(a) GDPR, пункт 5).
• До первого использования вы подтверждаете в приложении, что ваше содержимое может включать особые категории персональных данных, что вам исполнилось 18 лет и что вы принимаете Условия использования; без этих подтверждений мы не можем предоставить вам приложения. Согласие на передачу в государство без достаточного уровня защиты данных мы запрашиваем только тогда, когда вы выбираете модель из такого государства; если вы его не дадите, недоступной останется только эта модель. Согласия можно в любое время отозвать в приложении; сохранённое содержимое при этом остаётся.
• В подтверждение вашего согласия мы сохраняем его версию, время, отмеченные вами пункты, язык, версию приложения и контрольную сумму показанного текста, но не ваш адрес электронной почты. После удаления учётной записи мы храним это подтверждение ещё три года без связи с вашей учётной записью.
• Мы не используем ваше содержимое для обучения моделей ИИ. Поставщики вправе это делать: в зависимости от поставщика, модели и вида доступа ваше содержимое может использоваться для обучения моделей, в том числе при платном доступе. Мы используем модели нескольких поставщиков, меняем их по доступности и частично используем бесплатные лимиты, поэтому ни для одной модели не можем заверить, что ваше содержимое не пойдёт на обучение. Пожалуйста, исходите из того, что любое содержимое, которое вы передаёте функции ИИ, может быть для этого использовано. Если в тарифе PRO API в Ai Notes Studio вы указываете собственный ключ, действуют условия вашего собственного доступа. Поставщики вправе хранить входные и выходные данные в течение ограниченного времени, в частности для выявления злоупотреблений: OpenAI — до 30 дней (транскрипции не сохраняются), Anthropic — до 30 дней (при нарушениях правил использования — до двух лет, а результаты проводимых для этого проверок — до семи лет), Google — до 55 дней (при веб-поиске с помощью Google Поиска — 30 дней; эти данные Google может также использовать для поиска ошибок и тестирования этой функции), Groq — не более 30 дней, xAI — до 30 дней (кроме обработки без сохранения данных) и fal.ai — до 30 дней; кроме того, файлы, созданные fal.ai, доступны по ссылке на них не менее семи дней. DeepSeek, по собственным данным, хранит данные в Китайской Народной Республике до тех пор, пока это необходимо для его целей, и может использовать их для обучения.
• Результаты ИИ могут быть неполными или неверными. В приложениях они помечаются как результаты ИИ.

Следующие поставщики могут — в зависимости от приложения и функции — получать содержимое:

• OpenAI: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ирландия; обработка осуществляется также в США на основании стандартных договорных положений ЕС.
• Anthropic: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Ирландия; хранение осуществляется в США на основании стандартных договорных положений ЕС.
• Google (Gemini API): Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ирландия; обработка может осуществляться по всему миру, передача в США — на основании EU-US Data Privacy Framework и стандартных договорных положений ЕС.
• Groq: Groq UK Limited, 3 Hammersmith Grove, London W6 0ND, Великобритания; хранение и обработка осуществляются в США на основании стандартных договорных положений ЕС.
• OpenRouter: OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, США, на основании стандартных договорных положений ЕС; OpenRouter перенаправляет запросы поставщику соответствующей модели.
• NVIDIA: NVIDIA Corporation, 2788 San Tomas Expressway, Santa Clara, CA 95051, США; обработка осуществляется в США. Согласно условиям NVIDIA API Catalog входные данные хранятся до 30 дней для контроля безопасности. Мы начнём использовать NVIDIA только после заключения договора об обработке данных со стандартными договорными положениями ЕС.
• xAI: SpaceXAI LLC, США, на основании стандартных договорных положений ЕС; согласно условиям xAI персональные данные могут передаваться только при обработке без сохранения данных.
• DeepSeek: Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика; в отношении Китая решение о достаточном уровне защиты отсутствует, и надлежащие гарантии не предусмотрены. Содержимое попадает в DeepSeek только в том случае, если вы явно выбираете модель DeepSeek в My Ai или указываете собственный ключ DeepSeek в тарифе PRO API в Ai Notes Studio. В автоматических функциях наших приложений DeepSeek не используется.
• fal.ai: Features & Labels, Inc., 2261 Market Street, Suite 10467, San Francisco, CA 94114, США, для создания изображений и видео на основании стандартных договорных положений ЕС. В случае моделей других разработчиков fal.ai может перенаправить запрос им или их хостинг-партнёрам, например Google, OpenAI или xAI. Модели ByteDance (Seedance; обработка в Малайзии, возможно также в Ирландии) и Kuaishou (Kling AI Pte. Ltd., Сингапур) мы используем только в том случае, если вы явно их выбираете; в отношении Малайзии и Сингапура решение о достаточном уровне защиты отсутствует.

Какие поставщики фактически используются в отдельных приложениях, описано в пунктах 25 и 37.

22. Учётная запись

Ai Notes Studio использует собственную учётную запись, отдельную от учётных записей наших других приложений. Мы храним ваш адрес электронной почты, при входе по электронной почте — необратимо зашифрованный пароль (хеш), способ входа (электронная почта, Apple или Google) с идентификатором, переданным Apple или Google, ваше имя и необязательное изображение профиля, а также время регистрации, последнего входа и последнего использования приложения.

При входе через Apple компания Apple передаёт нам идентификатор, а по вашему желанию — ваше имя и адрес электронной почты или созданный Apple адрес для пересылки. Чтобы при удалении вашей учётной записи мы могли отозвать ваш вход через Apple, мы храним выданный для этого Apple токен в зашифрованном виде. При входе через Google приложение напрямую подключается к Google; затем Google Ireland Limited (пункт 20) передаёт нам ваш идентификатор Google, ваше имя, адрес электронной почты, сведения о том, подтверждён ли он, и, если есть, адрес изображения вашего профиля Google.

Для каждого сеанса, в котором выполнен вход, мы сохраняем IP-адрес и идентификатор приложения (User-Agent) и протоколируем операции входа, чтобы защитить вашу учётную запись от несанкционированного доступа. На вашем устройстве мы храним данные входа в зашифрованном виде в связке ключей (Keychain).

Правовыми основаниями являются ст. 6(1)(b) GDPR, для журналов безопасности — ст. 6(1)(f) GDPR, а для хранения на вашем устройстве — § 25(2) п. 2 TDDDG. Данные учётной записи мы храним до тех пор, пока вы не удалите свою учётную запись. Журналы операций входа мы удаляем через 90 дней. Регистрации, адрес электронной почты которых не подтверждён, мы удаляем через 30 дней; удалённую учётную запись для входа мы окончательно убираем через 30 дней после удаления.

23. Заметки, записи и настройки

Мы храним содержимое, которое вы создаёте в приложении: заметки с заголовком, текстом, транскриптами, результатами ИИ, переводами и интеллект-картами, фотографии в фотозаметках, папки, собственных агентов с их инструкциями, агентов для клавиатуры, ваш словарь диктовки, правила автоматической сортировки, а также ваши настройки, например язык, оформление и уведомления. Аудиозаписи мы храним в защищённом хранилище на нашем сервере. Чтобы приложение работало и без подключения, оно дополнительно сохраняет содержимое на вашем устройстве и синхронизирует его с нашим сервером.

Ваше содержимое может включать сведения о других лицах, например в заметках о встречах. Пожалуйста, обратите в связи с этим внимание на пункты 6.2 и 6.3 Условий использования.

Правовым основанием является ст. 6(1)(b) GDPR. Мы храним ваше содержимое до тех пор, пока вы не удалите его или свою учётную запись. Аудиозаписи удалённых заметок мы автоматически удаляем с нашего сервера не позднее чем через 30 дней.

24. Распознавание речи на устройстве

Во время записи приложение показывает транскрипцию в реальном времени. Для этого оно использует распознавание речи Apple и передаёт ему записи вашего словаря диктовки в качестве подсказок. Если ваше устройство поддерживает локальное распознавание выбранного языка, аудиозапись при этом остаётся на устройстве; в противном случае Apple обрабатывает речевые данные на своих серверах в соответствии с собственными условиями. Если наш сервер не транскрибирует запись, приложение таким же образом преобразует сохранённую запись с помощью распознавания речи Apple. Текст на фотографиях распознаёт поставщик ИИ через наш сервер (пункт 25). Правовым основанием является ст. 6(1)(b) GDPR; для распознавания речи требуется, чтобы вы разрешили его в iOS.

25. Функции ИИ в Ai Notes Studio

С вашего согласия на обработку с помощью ИИ (пункт 21) мы передаём поставщикам ИИ для соответствующей функции следующее содержимое:

• Транскрипция: аудиозапись и, в качестве подсказки по написанию, записи вашего словаря диктовки;
• Резюме, агенты, заголовки и переводы: транскрипт или текст заметки, а для агентов — их инструкции, в том числе инструкции ваших собственных агентов;
• Распознавание текста: фотографии в фотозаметках; заголовок формируется из распознанного текста;
• «Спросить AI»: ваш вопрос, последние десять сообщений беседы и заметки выбранной вами области (все заметки, папка или выбранные заметки; в тарифе FREE — за последние 30 дней) с заголовком, папкой, типом, датами и содержимым, а также имя из вашего профиля;
• Автоматическая сортировка: начало текста заметки и ваши правила сортировки;
• Агенты клавиатуры: текст, который вы подготавливаете для клавиатуры, и инструкция агента.

Для транскрипции мы используем Groq, OpenAI или Google, для текстовых функций и распознавания текста — OpenAI или Google; если поставщик недоступен, работу берёт на себя следующий. В дальнейшем могут добавиться модели через OpenRouter и от NVIDIA (пункт 21). У OpenAI мы отключаем сохранение запросов в нашей учётной записи, у Groq используем обработку без сохранения данных; хранение для выявления злоупотреблений по пункту 21 при этом сохраняется. Через OpenRouter мы запрашиваем только тех поставщиков, которые, по данным OpenRouter, не сохраняют входные данные. Исключить использование для обучения это не позволяет (пункт 21). В тарифе PRO API мы используем исключительно тех поставщиков, для которых вы указали собственные API-ключи: OpenAI, Anthropic, Google, Groq, OpenRouter, xAI или DeepSeek. В этом случае поставщик обрабатывает содержимое на основании вашего собственного договора с ним; его условия определяют, как долго он хранит содержимое и использует ли его для обучения, например при бесплатном доступе. Если в тарифе PRO API вы по своему выбору используете купленные PRO Minutes, соответствующие запросы мы обрабатываем с помощью наших поставщиков, как в тарифе PRO. При использовании OpenRouter мы запрашиваем только тех поставщиков, которые, по данным OpenRouter, не сохраняют входные данные. Ваши API-ключи мы храним в зашифрованном виде на нашем сервере и используем исключительно для ваших запросов.

Результаты мы сохраняем в соответствующей заметке. Кроме того, по каждому запросу к ИИ мы сохраняем без содержимого сведения о том, какая задача, какой поставщик и какая модель использовались, применялся ли ваш собственный ключ или наш, был ли запрос успешным или его выполнил резервный поставщик, а также длительность; расход мы учитываем в вашем тарифе (пункт 26).

Импорт по ссылке YouTube. Если вы импортируете видео по ссылке, приложение определяет идентификатор видео на вашем устройстве и отправляет на наш сервер только его. Наш сервер запрашивает по нему у YouTube (Google) дорожку субтитров; при этом мы не передаём никаких сведений о вас, а YouTube видит IP-адрес нашего сервера, а не ваш. В заметке мы сохраняем заголовок видео, ссылку и полный текст субтитров. Затем этот текст обрабатывается как расшифровка: его получает выбранный агент, а если вы используете правила автоматической сортировки, то дополнительно и автоматическая сортировка.

Подключения для внешних клиентов ИИ. В платных тарифах вы можете настроить подключение, через которое внешний клиент ИИ — например ChatGPT или Claude — обращается к вашим заметкам. Для этого мы создаём токен доступа и сохраняем от него только необратимую контрольную сумму, заданное вами название и время создания и последнего использования. Подключённый клиент может получать список ваших заметок и искать по ним — в обоих случаях с полным текстом — и создавать новые текстовые заметки; изменять или удалять он ничего не может. Что клиент делает с полученным содержимым, определяется условиями его поставщика; мы за это не отвечаем. Каждое подключение можно отозвать в приложении по отдельности; с удалением учётной записи все подключения прекращаются. Правовым основанием является ст. 6(1)(b) GDPR.

26. Тарифы, квоты, данные об использовании и администрирование

Чтобы применять тарифы, квоты и ограничения, мы храним ваш тариф, периоды и состояние ваших квот, записи операций с минутами и единицами, предоставленные нами тарифы и подарки, а также указанные в пункте 25 сведения о запросах к ИИ. Для защиты от перегрузки мы подсчитываем запросы по каждой учётной записи в коротких временных окнах и ограничиваем запросы на вход по каждому IP-адресу. Правовыми основаниями являются ст. 6(1)(b) GDPR и ст. 6(1)(f) GDPR (защита от злоупотреблений и контроль расходов). Показания счётчиков для временных окон мы удаляем через два дня, остальные данные об использовании — вместе с вашей учётной записью; к данным о покупках применяется пункт 17.

Для сопровождения сервиса мы видим в административном интерфейсе, защищённом двухфакторной аутентификацией, ваш адрес электронной почты, имя, время регистрации и последнего входа, ваш тариф, квоты, расход и покупки, состояние ваших согласий, статус обработок, включая сообщения об ошибках, поставщиков ваших собственных маршрутов ИИ, приглашения и отчёты о сбоях; содержимое ваших заметок и ваши API-ключи мы там не видим. Изменения, которые мы там вносим, например подарки, начисления, приглашения или удаление учётной записи, протоколируются с указанием времени и подробностей. Правовым основанием является ст. 6(1)(f) GDPR (надлежащая и безопасная работа). Журналы мы храним три года.

27. Приглашения и предложения

Мы можем приглашать знакомых нам людей в Ai Notes Studio по электронной почте. Дарить тарифы и предлагать скидки мы можем только тем, у кого уже есть учётная запись у нас. Для этого мы храним адрес электронной почты, имя, содержание предложения (заголовок, сообщение, скидку и срок действия), статус приглашения и подготовленную учётную запись для входа; кроме того, приглашение отмечается в журнале администрирования (пункт 26). Письмо с приглашением загружает изображения с нашего сервера; при этом ваш IP-адрес обрабатывается так, как описано в пункте 14. Правовым основанием является ст. 6(1)(f) GDPR (законный интерес в личном приглашении знакомых нам людей), а после принятия приглашения — ст. 6(1)(b) GDPR. Непринятые приглашения мы удаляем вместе с подготовленной учётной записью и предложением через двенадцать месяцев, принятые — вместе с вашей учётной записью.

28. Уведомления в Ai Notes Studio

Приложение может уведомлять вас, когда обработка заметки завершена или когда в вашем тарифе что-либо меняется. Уведомление о готовой заметке содержит её заголовок; оно передаётся через Apple (пункт 18) и может быть видно на экране блокировки. К токенам устройств применяется пункт 18; токены, которые не обновлялись в течение 180 дней, мы удаляем автоматически.

29. Отчёты о сбоях и диагностические отчёты

Если вы включите соответствующий параметр в настройках, приложение передаёт на наш сервер созданные iOS отчёты о сбоях и зависаниях. Отчёт содержит версию и номер сборки приложения, версию iOS, модель устройства, архитектуру процессора, тип и код ошибки, для исключений — их название, при зависаниях — их продолжительность, причину завершения, период времени, в который возникла ошибка, и ход выполнения программы в момент ошибки, но не содержит идентификатора учётной записи и содержимого ваших заметок. Правовым основанием является ваше согласие (ст. 6(1)(a) GDPR, § 25(1) TDDDG), которое вы можете в любое время отозвать, отключив этот параметр; ещё не отправленные отчёты в этом случае удаляются. Отчёты мы удаляем через 90 дней.

30. Расширение клавиатуры

Необязательное расширение клавиатуры вставляет тексты, которые вы подготовили в приложении. Само оно не устанавливает сетевых соединений; ваш ввод не сохраняется и не передаётся. «Полный доступ» нужен ему только для того, чтобы считывать подготовленные тексты из приложения.

31. Удаление учётной записи в Ai Notes Studio

Вы можете удалить свою учётную запись в приложении в разделе «Кабинет» → «Удалить аккаунт». В этом случае мы удаляем ваши аудиозаписи, заметки, папки, агентов, настройки, зашифрованные API-ключи, согласия, квоты, данные об использовании, токены устройств, подключения для внешних клиентов ИИ, приглашения и предложения и отзываем ваш вход через Apple, если вы им пользовались. Ваша учётная запись для входа безвозвратно деактивируется. Записи о покупках, а также операции с минутами и единицами мы храним в соответствии с пунктом 17 без привязки к вашему имени или адресу электронной почты. Журналы операций входа (пункт 22) и записи в журнале администрирования (пункт 26) мы удаляем по истечении указанных там сроков. Отметка об удалении не позволяет и далее использовать прежние сеансы входа; эту отметку мы удаляем через двенадцать месяцев. Подтверждение вашего согласия на обработку с помощью ИИ мы храним три года без связи с вашей учётной записью (пункт 21). Из резервных копий данные исчезают по истечении сроков, указанных в пункте 20. Удаление не прекращает подписку в Apple; пожалуйста, отмените её в настройках вашего Аккаунта Apple.

32. Учётная запись и профиль

My Ai использует сервис входа (Supabase Auth), который мы сами эксплуатируем на нашем сервере (пункт 20) и применяем также для других наших собственных сервисов. При входе приложение соединяется с этим сервисом входа напрямую. Он хранит ваш адрес электронной почты, при входе по электронной почте — необратимо зашифрованный пароль (хеш), способ входа с идентификатором и именем, переданными Apple или Google, а также время регистрации и последнего входа. Другие наши собственные сервисы ведут свои учётные записи в той же базе данных входа; учётная запись в My Ai не даёт доступа к другим сервисам, а содержимое приложений хранится раздельно. Коды подтверждения и коды, связанные с паролем, мы отправляем по электронной почте (пункт 20). В отношении Apple и Google пункт 22 применяется соответственно.

В профиле вы можете добровольно указать имя, фамилию, дату рождения, пол и изображение профиля, а также выбрать такие настройки, как язык, оформление, голос, тактильная отдача, уведомления и функция памяти. Кроме того, мы храним сведения о том, с какими редакциями наших правовых текстов и когда вы ознакомились.

Для каждого сеанса, в котором выполнен вход, сервис входа сохраняет IP-адрес и идентификатор приложения (User-Agent) и протоколирует операции входа. На вашем устройстве мы храним данные входа в зашифрованном виде в связке ключей (Keychain).

Правовыми основаниями являются ст. 6(1)(b) GDPR, для журналов безопасности — ст. 6(1)(f) GDPR, а для хранения на вашем устройстве — § 25(2) п. 2 TDDDG. Данные учётной записи мы храним до тех пор, пока вы не удалите свою учётную запись; журналы операций входа мы удаляем через 90 дней.

33. Чаты, ассистенты и проекты

Мы храним ваши чаты с названиями и сообщениями, включая использованную модель и расход, собственных ассистентов с именем, описанием, инструкциями, изображением, эмодзи и вступительными вопросами, а также проекты с их исходными файлами и извлечённым из них текстом. Изображения и файлы, которые вы прикрепляете к сообщению, мы передаём модели ИИ только для этого сообщения; мы их не храним и лишь отмечаем, что сообщение содержало вложение. Приложение дополнительно сохраняет на вашем устройстве чаты, сообщения и черновики, а также открытые файлы и документы; эти данные удаляются при выходе из учётной записи.

Правовым основанием является ст. 6(1)(b) GDPR. Мы храним содержимое до тех пор, пока вы не удалите его или свою учётную запись. Временные чаты мы автоматически удаляем через семь дней после последнего сообщения.

34. Память

В тарифе PRO My Ai может сохранять в памяти сведения, которые вы сообщаете в чатах, чтобы последующие ответы лучше вам подходили. По умолчанию функция отключена. Для этого модель ИИ регулярно анализирует последние сообщения чата, в том числе транскрипты голосовых разговоров. Сохранённые сведения нельзя посмотреть в приложении. Если вы отключите функцию в настройках, мы удалим сохранённые сведения; при удалении вашей истории они также удаляются. Правовым основанием является ваше согласие (ст. 6(1)(a) GDPR), которое вы даёте, включая функцию, и отзываете, отключая её.

35. Файлы, документы, изображения и видео

Если вы загружаете файлы в чат или проект, мы извлекаем из них текст в изолированной среде на нашем сервере без доступа к сети и добавляем его к запросу. Изображения и отсканированные PDF-файлы, которые вы добавляете в проект, мы при загрузке дополнительно передаём OpenAI, Anthropic или Google, чтобы распознать содержащийся в них текст. При создании или преобразовании документов мы сохраняем задание и результат до тех пор, пока вы не удалите свою учётную запись; исходные файлы и рабочие данные задания мы удаляем, как только оно завершено, но не позднее чем через 24 часа. Для документов наш сервер может искать подходящие свободные изображения через поисковый интерфейс Wikimedia Commons, получать маршруты и карты через Google Maps Platform, а также использовать веб-поиск (пункт 37). Мы передаём только необходимые для этого поисковые термины или адреса, но не ваш IP-адрес; указанные вами адреса появляются в готовом документе вместе со ссылкой на Google Maps. Wikimedia Foundation, Inc., 1 Sansome Street, Suite 1895, San Francisco, CA 94104, США, и Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ирландия, обрабатывают эти запросы каждая в качестве самостоятельного ответственного за обработку. Созданные изображения и видео мы храним вместе с использованным заданием; фотографию, которую вы загружаете в качестве шаблона, мы не сохраняем.

Правовым основанием является ст. 6(1)(b) GDPR, для обработки с помощью ИИ — пункт 21. Созданные изображения, видео и документы остаются сохранёнными до тех пор, пока вы не удалите свою учётную запись, в том числе если вы удалите чат, в котором они были созданы.

36. Голосовые функции

При голосовых разговорах мы передаём вашу речь поставщику ИИ в реальном времени через наш сервер. Вместе с разговором модель получает инструкции выбранного ассистента и последние сообщения чата. Если при начале разговора один поставщик недоступен, приложение может использовать другого поставщика. Аудиоданные мы не сохраняем; транскрипты мы сохраняем как сообщения в чате. Голосовой разговор, который вы начинаете вне чата, создаёт новый чат; его первая фраза используется для названия чата. Для каждого сеанса мы сохраняем модель и поставщика, включая поставщиков, к которым были попытки обращения, начало и окончание, технические диагностические данные аудио вашего устройства, такие как частота дискретизации, аудиотракт и уровень микрофона, а также идентификатор приложения (User-Agent); эти сведения мы удаляем через 90 дней, но не позже удаления вашей учётной записи. Диктовку преобразует в текст распознавание речи Apple (пункт 24 применяется соответственно). При чтении вслух мы передаём текст сообщения поставщику ИИ и не сохраняем аудиовывод.

37. Функции ИИ в My Ai

С вашего согласия на обработку с помощью ИИ (пункт 21) мы передаём соответствующей модели системный текст выбранного ассистента, текст источников проекта, ваше новое сообщение с вложениями и извлечённым текстом файлов, последние 20 сообщений чата, результаты веб-поиска, а также, если вы их указали в профиле, ваши имя и фамилию, ваш возраст, рассчитанный по дате рождения, и пол. В тарифе PRO при включённой функции памяти к этому добавляются ваши сохранённые в памяти сведения, имена ваших ассистентов и названия проектов, а также количество ваших чатов, файлов проектов и созданных материалов. Ваш адрес электронной почты и идентификатор учётной записи мы не передаём.

В зависимости от функции мы используем:

• Чат и анализ изображений: выбранную вами модель OpenAI, Anthropic, Google или DeepSeek; при выборе «Auto» и в бесплатном тарифе приложение выбирает модель OpenAI, Anthropic или Google. Если какой-либо поставщик недоступен, приложение может использовать сопоставимую модель OpenAI, Anthropic или Google и сообщает вам об этом.
• Названия чатов, память и создание документов: недорогие модели OpenAI, Anthropic или Google, которые приложение выбирает само. Модели DeepSeek для этого не используются.
• Изображения и видео: fal.ai с моделями Google, OpenAI, xAI, ByteDance (Seedance) и Kuaishou (Kling); передаются задание, а при необходимости — ваша фотография и изображение-шаблон. В отношении Seedance и Kling применяется пункт 21.
• Голосовые разговоры: Google (Gemini Live) и OpenAI (Realtime); чтение вслух: OpenAI или Google.
• Веб-поиск в тарифе PRO: Google с Google Поиском и OpenAI с веб-поиском; передаётся текст вашего сообщения.
• Распознавание текста в файлах проектов на сервере: OpenAI, Anthropic или Google; в сканере приложения текст на вашем устройстве распознаёт Apple Vision.

Если вы явно выбираете модель DeepSeek, обработка осуществляется в Китайской Народной Республике (пункты 5 и 21); перед этим мы просим отдельное согласие. В автоматических функциях DeepSeek не используется. В дальнейшем могут добавиться модели через OpenRouter и от NVIDIA (пункт 21). Результаты, к которым поставщики применяют фильтры модерации, могут быть отклонены; собственную модерацию вашего содержимого мы не проводим, однако мы рассматриваем сообщения и жалобы и можем ограничить использование (пункт 6.4 Условий использования). При очень интенсивном использовании приложение может переключаться на менее дорогие модели, чтобы удержать его в рамках Fair Use вашего тарифа. По каждому запросу к ИИ мы сохраняем без содержимого тип, модель, поставщика, расход, стоимость и статус.

38. Тарифы, кредиты и рефералы

Чтобы применять тарифы, квоты и кредиты, мы храним ваш тариф и ваши подписки, квоты и зарезервированный расход, записи операций с кредитами, приветственные начисления, начисления за серии и акционные начисления, ваш реферальный код и привлечённых по нему рефералов, а также записи об использованных предложениях. Правовыми основаниями являются ст. 6(1)(b) GDPR и ст. 6(1)(f) GDPR (защита от злоупотреблений, в частности начислениями). К данным о покупках применяется пункт 17. Записи об использовании и балансе мы храним после удаления вашей учётной записи без привязки к вашему имени или адресу электронной почты до тех пор, пока это необходимо для защиты от злоупотреблений и правовых требований, но не более десяти лет.

39. Анализ использования в My Ai

Если вы даёте согласие, приложение фиксирует, какие шаги проходятся при настройке и использовании, например открытие обзора тарифов или завершение регистрации. Для этого оно сохраняет на вашем устройстве случайный идентификатор установки и передаёт на наш сервер событие, шаг, тариф, язык и версию приложения; после входа мы связываем эти сведения с вашей учётной записью. Мы используем результаты анализа исключительно для улучшения приложения и не передаём их третьим лицам. Правовым основанием является ваше согласие (ст. 6(1)(a) GDPR, § 25(1) TDDDG), которое вы можете в любое время отозвать в настройках. События мы удаляем через 90 дней; при удалении вашей учётной записи мы немедленно разрываем эту связь. Независимо от этого согласия мы в сводном виде анализируем то, что и так сохраняется для работы сервиса, например число регистраций, покупок и отмен (пункты 37 и 38); никаких дополнительных данных о вас при этом не возникает.

40. Уведомления в My Ai

My Ai может уведомлять вас, когда готово изображение или видео, когда мы отвечаем на запрос в поддержку, когда изменяется ваш тариф или ваш баланс, когда начисляется реферальное вознаграждение, а также о новостях и предложениях в My Ai; для этого мы можем отбирать получателей по тарифу, языку и использованию приложения. Если вы открываете шаблон для изображений или видео, ничего не создавая, мы храним шаблон, его вид, показанную цену и время семь дней, например чтобы напомнить вам о нём. К токенам устройств применяется пункт 18. Мы сохраняем сведения о том, какие уведомления были отправлены на ваше устройство, до тех пор, пока вы не удалите свою учётную запись.

41. Поддержка и жалобы в My Ai

Запросы и жалобы, которые вы отправляете в приложении, мы храним вместе с вашими сообщениями, вложениями и сведениями, указанными в пункте 19; при жалобах мы дополнительно храним копию оспариваемого ответа. Правовыми основаниями являются ст. 6(1)(b) и (f) GDPR. Мы удаляем их через три года после закрытия запроса; при удалении вашей учётной записи мы закрываем открытые запросы.

42. Администрирование

Для сопровождения сервиса мы видим в административном интерфейсе, защищённом двухфакторной аутентификацией, адреса электронной почты, имена и фамилии, язык, тарифы, расход, подписки, записи операций с кредитами с нашими собственными примечаниями, названия файлов проектов, запросы в поддержку с их вложениями, копии оспариваемых ответов, технические диагностические данные голосовых разговоров, а также списки ошибок с идентификаторами учётных записей; содержимое ваших чатов мы там не видим. Изменения, которые мы там вносим, протоколируются с указанием времени и IP-адреса. Правовым основанием является ст. 6(1)(f) GDPR (надлежащая и безопасная эксплуатация). Журналы мы храним три года.

43. Удаление учётной записи в My Ai

Вы можете удалить свою учётную запись в приложении в разделе «Настройки» → «Профиль» → «Удалить аккаунт». В этом случае мы удаляем ваши чаты и сообщения, сохранённые в памяти сведения, проекты с исходными файлами, собственных ассистентов, созданные изображения, видео и документы, голосовые сеансы, токены устройств и запись об отправленных уведомлениях, заметки об открытых шаблонах и данные вашего профиля, прекращаем выполняющиеся задания у поставщиков ИИ, если они это допускают, удаляем или анонимизируем ваши данные для входа и отзываем ваш вход через Apple, если вы им пользовались. Закрытые запросы в поддержку мы храним в соответствии с пунктом 41, записи о покупках, использовании и балансе — в соответствии с пунктами 17 и 38 без привязки к вашему имени или адресу электронной почты. Записи об ознакомлении с правовыми текстами мы храним три года; события анализа использования остаются сохранёнными без привязки к вашей учётной записи (пункт 39). Из резервных копий данные исчезают по истечении сроков, указанных в пункте 20. Если позже вы снова войдёте с той же учётной записью Apple или Google, возникнет новая, пустая учётная запись. Удаление не прекращает подписку в Apple; пожалуйста, отмените её в настройках вашего Аккаунта Apple.