Какие данные обрабатываются
Приложение может обрабатывать имя, отметки настроения и заметки, ответы на вопросы дня, записи благодарности, тексты консультаций, расшифровки голосовых сообщений, настройки, технический идентификатор установки, сведения об использовании и подписке, идентификаторы платежей, реферальные данные, промокоды, оценки ответов, события срочной помощи и обращения в поддержку.
Для чего нужны данные
Данные используются для работы консультаций, сохранения истории, восстановления доступа, обработки оплаты, защиты от злоупотреблений и ответа технической поддержки.
Хранение консультаций и голоса
Личные записи на Android зашифрованы, а ключ хранится отдельно в защищённом системном хранилище. Консультации синхронизируются с сервером и хранятся в зашифрованном виде. В каждом направлении сохраняется не более 120 последних сообщений. Исходный голосовой файл используется для распознавания и не хранится на сервере постоянно; сохраняется его текстовая расшифровка.
Автоматическое формирование ответа
Для формирования ответа текущее сообщение, до 16 последних сообщений диалога и служебные инструкции передаются через Cloudflare Workers AI. Если пользователь указал имя или разрешил учитывать запись настроения, имя, выбранное настроение и заметка также могут войти в запрос. Голосовое сообщение передаётся через Cloudflare для распознавания в OpenAI API; при недоступности основной модели используется резервная модель Workers AI. Это не переписка с живым специалистом.
Согласно условиям Workers AI, Cloudflare не использует содержимое запросов для обучения моделей без явного согласия. OpenAI не использует данные API для обучения по умолчанию. Текстовые запросы приложения отправляются с параметром store: false, но этот параметр не отключает журналы AI Gateway. Содержимое запросов и ответов может сохраняться в этих журналах; отключение новых журналов не удаляет ранее сохранённые. Если данные обрабатывает OpenAI API, при стандартных настройках содержание может сохраняться в журналах контроля злоупотреблений до 30 дней; более длительное хранение возможно, если этого требует закон. Использование режима Zero Data Retention в проекте не подтверждено.
Согласие на обработку
Перед передачей сообщений во внешний сервис обработки приложение требует явного согласия с этой политикой: при первом запуске и повторно после изменения её версии. Без действующего согласия консультация не отправляется.
Кто может получить доступ
Доступ к серверным данным ограничен администраторами, которым он нужен для работы и защиты сервиса. Данные также обрабатывают Cloudflare, OpenAI при использовании его API и платёжный оператор в объёме, указанном на этой странице.
Технические журналы
Для защиты сервиса и поиска ошибок сервер сохраняет технические журналы. Они могут содержать время запроса, адрес API и сетевой адрес. Тексты консультаций, обращения в поддержку и ключи доступа скрываются из журналов. Размер журналов ограничен пятью файлами по 10 МБ для каждого серверного компонента; старые файлы заменяются автоматически.
Оплата
Для российской версии используется Robokassa. Оператор получает технический идентификатор заказа, выбранный тариф, сумму и статус платежа. Номер карты, срок её действия и код безопасности не поступают приложению или его серверу. Автоматическое продление через Robokassa выключено.
Разрешения
Микрофон используется только после начала записи голосового сообщения. Уведомления запрашиваются только для функций, которые пользователь включает сам. Приложение не запрашивает геолокацию, контакты, фотографии или камеру.
Удаление данных
В настройках можно удалить локальные записи и связанную серверную учётную запись. Если удалить данные через приложение не получается, напишите в поддержку. Зашифрованные резервные копии автоматически очищаются не позднее чем через 16 дней. Это действие не удаляет автоматически журналы Cloudflare и OpenAI. По вопросу удаления данных из этих журналов обратитесь в поддержку приложения. Платёжные организации могут хранить сведения о транзакциях в установленные законом сроки. Удаление данных приложения само по себе не отменяет подписку, оформленную через магазин приложений.
Данные несовершеннолетних
Текущая публичная Android-версия не показывает отдельный раздел для подростков. До включения такого раздела владелец должен отдельно проверить с юристом возрастные ограничения, согласие родителя или законного представителя и правила обработки данных несовершеннолетних. Запрос на удаление данных можно направить по адресу поддержки.
Оператор и контакт
Самозанятый Леонтьев Сергей Владимирович, ИНН 890200960261
Электронная почта: support@leontegroup.com