Политика конфиденциальности приложения.

Эта политика описывает нативное приложение The Way of Creation для iPhone, iPad и Mac. Читать и вытягивать случайные карты можно без аккаунта. Использование ИИ, память, синхронизация с iCloud и отправка отзывов – отдельные решения, которые ты принимаешь независимо друг от друга.

Указанный ниже оператор в Швейцарии отвечает за приложение и описанную здесь обработку данных. По вопросам о приложении или своих данных пиши на hello@thewayofcreation.com.

…
Швейцария

Перед обычным использованием приложения ты подтверждаешь, что тебе не меньше 18 лет, принимаешь Условия использования приложения и подтверждаешь ознакомление с этой Политикой конфиденциальности. Мы записываем это подтверждение возраста, а не дату твоего рождения. Это не активирует обработку данных с помощью ИИ, автоматическую память или синхронизацию с iCloud. Их ты выбираешь отдельно.

Зашифрованное хранилище на устройстве записывает версии и хеши документов, язык, твои явно выраженные решения и время по часам устройства. Для этой локальной записи аккаунт не нужен. Если позже ты войдёшь через Apple, приложение свяжет подтверждение с твоим кодированным аккаунтом сервиса и запишет, когда сервер его получил. Сервер не проверяет независимо время, ранее указанное устройством.

Когда появляется новая редакция документа, приложение снова запрашивает твоё решение перед дальнейшим обычным использованием. Существующие заметки, разговоры и черновики сохраняются. Даже без принятия новой редакции ты можешь читать документы, обращаться в поддержку, удалять данные и управлять подпиской Apple.

Твои разговоры, неотправленные черновики, заметки памяти, сохранённые карты и места остановки в текстах находятся в зашифрованном локальном хранилище. Устройство хранит ключ шифрования в Связке ключей Apple. Приложение исключает личное хранилище из резервных копий устройства. Если устройство или ключ будут потеряны, локальные данные могут оказаться невосстановимыми.

Чтение и поиск происходят локально. Поисковые запросы, места остановки в текстах и списки сохранённых карт не отправляются в наш ИИ-сервис. В приложении нет рекламы и аналитики читательской активности.

При необходимости приложение загружает общедоступные выпуски материалов и изображения. Эти запросы содержат адрес общедоступного ресурса и технические данные соединения, но не твои разговоры, заметки или поисковые запросы. Общедоступные материалы хранятся отдельно от зашифрованного личного хранилища.

Перед первым запросом к ИИ приложение просит войти с Apple и согласиться на обработку с помощью ИИ. При запросе к ИИ обрабатываются данные, необходимые для выбранного действия: твоё сообщение или описание ситуации, контекст разговора, приложенная карта или текст, а также заметки памяти, если память включена. Выделенные слова обрабатываются в контексте полного текста. Подбор текстов в разделе «Что почитать» и предложения заметок памяти тоже используют соответствующее содержание разговора. Неотправленный черновик не загружается на сервер только потому, что ты его печатаешь.

Запросы проходят через наш сервис и OpenRouter к провайдеру Microsoft Azure в ЕС. Мы разрешаем направлять их только этому провайдеру, требуем обработки без хранения данных и отключаем резервных провайдеров. Наши серверы обрабатывают содержание, чтобы ответить на запрос, но не сохраняют разговоры, черновики, заметки или созданные ответы.

Наше приложение не включает в OpenRouter ни журналирование запросов и ответов, ни использование этих данных для обучения моделей. OpenRouter хранит метаданные запросов, например количество токенов и временные показатели, и распределяет запросы по категориям для анонимной статистики использования. Маршрутизация без хранения данных допускает временное кеширование запросов в оперативной памяти. Мы не используем постоянный кеш для личных ответов. Ограничение регионом ЕС относится к провайдеру модели. Оно не означает, что все системы OpenRouter находятся в ЕС.
Автоматическая память выключена, пока ты её не включишь. После включения заметки памяти на твоём устройстве могут создаваться, обновляться или удаляться на основе того же ответа ИИ. Дополнительный запрос к модели при этом не отправляется. Ты можешь просматривать и редактировать заметки, удалять их по одной или все сразу, а также выключить память. После выключения заметки сохраняются, но их отправка и автоматическое обновление прекращаются. Ранее данное согласие на использование сохранённых вручную заметок не запускает автоматическое обновление.

Функция «Что почитать» выключена, пока ты её не включишь. Для рекомендаций можно выбрать текущий разговор, включённые заметки памяти или и то и другое. После включения рекомендации обновляются только при изменении этого контекста, если в этот момент открыт раздел «Читать» или открыты настройки «Что почитать». Каждое обновление расходует часть твоего лимита ИИ. Ты можешь изменить источники или выключить «Что почитать».

Apple проверяет твой вход. Мы запрашиваем адрес электронной почты для необходимых уведомлений об аккаунте, безопасности и работе сервиса. Функция «Скрыть e-mail» позволяет не раскрывать личный адрес. Мы не запрашиваем твоё имя, не подписываем тебя на новостные рассылки и не передаём адрес провайдеру ИИ.

Наш сервис хранит твой адрес электронной почты в зашифрованном виде. Он также хранит кодированный идентификатор аккаунта и подтверждения принятия Условий использования и ознакомления с Политикой конфиденциальности с указанием версий документов. Отдельно он хранит версию и время согласия на обработку данных с помощью ИИ, а также записи о сеансах и сведения о проверке устройства. Он защищает учётные данные Apple, необходимые, чтобы отозвать разрешение на вход при удалении аккаунта сервиса.

Мы записываем идентификаторы запросов, типы действий, затраты, количество обменов сообщениями и периоды действия лимита. Это нужно, чтобы соблюдать ограничения, рассчитываться с провайдерами и предотвращать злоупотребления. В этих записях нет текста твоих сообщений. При сетевом соединении IP-адрес виден инфраструктуре, которая обрабатывает запрос. Для проверок на злоупотребления приложение использует краткосрочные хеши сетевых данных, вычисленные с помощью ключа. Журналы запросов, которые ведёт инфраструктура, исключены из сохраняемых журналов приложения.

Мы обрабатываем информацию, необходимую для выбранных тобой функций, исполнения договора об услугах приложения, защиты аккаунтов, предотвращения злоупотреблений, расчётов за использование и выполнения требований закона. Когда применимое законодательство о защите данных требует правового основания, этими основаниями служат исполнение договора, требования закона или законные интересы в обеспечении безопасной и надёжной работы сервиса. Мы ограничиваем обработку необходимым объёмом.

Для необязательной обработки данных с помощью ИИ требуется твоё отдельное информированное согласие. Оно охватывает и обработку потенциально чувствительной информации, которую ты решишь передать. Ты можешь отозвать согласие, прекратив использование ИИ и выйдя из аккаунта. Можно также запросить удаление аккаунта сервиса. Существующие локальные материалы остаются доступны, пока ты их не удалишь. У памяти и iCloud есть отдельные настройки. Отзыв решения не отменяет уже завершённую законную обработку.

Если включить синхронизацию, приложение отправляет зашифрованные личные записи в твою частную базу данных iCloud: разговоры, заметки памяти, сохранённые и недавние карты, места остановки в текстах. Неотправленные черновики, ещё не отправленные вложения, учётные данные сервиса, согласие на ИИ и состояние раздела «Что почитать» не синхронизируются.

Отдельный ключ шифрования передаётся на твои устройства через Связку ключей iCloud. Apple также обрабатывает идентификаторы и размеры записей, а также метаданные синхронизации. Наш ИИ-сервис не получает ни облачное хранилище, ни его ключ. Для восстановления нужен доступ к тому же аккаунту iCloud и ключу. Шифрование не гарантирует, что потерянные данные удастся восстановить.

Apple обрабатывает платёжные данные. Наш сервис получает проверенные идентификаторы покупок, периоды подписки и статус продления или возврата средств вместе с кодированной привязкой к аккаунту. Мы используем эти записи, чтобы предоставлять платный доступ, восстанавливать покупки и не допускать использования покупки другим аккаунтом. Мы не получаем данные твоей платёжной карты или банковские реквизиты.

Раздел «Помощь и поддержка» готовит письмо в твоём почтовом приложении или позволяет скопировать текст. Перед отправкой ты проверяешь содержание. Сообщения из разговоров включаются только тогда, когда ты выбираешь их для отзыва. Отправленное письмо приходит в наш почтовый ящик поддержки вместе с данными, которые передаёт твой почтовый сервис, включая адрес отправителя. Мы удаляем переписку с поддержкой в течение 30 дней после решения вопроса.

У локальных личных материалов нет автоматического срока удаления. Ты управляешь ими в приложении. Данные об идентификации в сервисе, контактный адрес электронной почты, подтверждения принятия Условий использования и ознакомления с Политикой конфиденциальности, отдельное согласие на обработку данных с помощью ИИ и сведения об устройствах сохраняются, пока существует аккаунт сервиса. При удалении аккаунта эти данные удаляются, а защищённые учётные данные Apple отзываются.

Срок хранения подробных записей об использовании и запросах составляет 35 дней. Исключение – неурегулированные начисления или действующие обязательства, связанные с лимитом. После удаления аккаунта сокращённая до необходимого минимума кодированная отметка сохраняет текущие затраты и количество обменов сообщениями до конца периода действия лимита. Это не позволяет сбросить ограничения, создав другой аккаунт. Отметка не содержит текста разговоров или контактных данных.

Срок хранения минимальных записей о покупках истекает через 35 дней после окончания платного доступа. В срок доступа входит и льготный период оплаты, если он предоставлен. Конкретный спор или требование закона могут потребовать более длительного хранения. В таком случае мы сохраняем только записи, необходимые для этого случая. Обязательные бухгалтерские документы хранятся отдельно в течение десяти лет.

Очищенные от чувствительных данных операционные журналы хранятся 14 дней. Сигналы сетевых злоупотреблений сохраняются не более 24 часов. Данные для проверки дубликатов уведомлений о покупках хранятся восемь дней, подтверждения статуса завершённого удаления – семь дней. Доступ с истёкшим сроком действия отклоняется сразу. Физическое удаление выполняется при плановой очистке.

Сейчас сервис приложения не хранит резервные копии базы данных, создаваемые по расписанию. База данных сохраняет предыдущие версии в течение одного часа. Поэтому удаление текущей записи не удаляет историю её версий мгновенно. Восстановление записей сервиса после этого срока не обещается. Это не относится к твоему локальному хранилищу и данным iCloud, если ты пользуешься синхронизацией.

В настройках есть отдельные действия для выхода из аккаунта, удаления данных с этого устройства, остановки синхронизации с iCloud, удаления данных iCloud и удаления аккаунта сервиса. Читай каждое подтверждение: остановка синхронизации не удаляет уже существующие облачные данные, а удаление данных с одного устройства не удаляет их с другого. Удаление аккаунта не отменяет подписку Apple. Управляй ею отдельно в настройках подписок Apple.

Через раздел «Помощь и поддержка» можно запросить доступ к данным сервиса, их исправление или удаление, а также сообщить о проблеме с конфиденциальностью. Если применимое право предусматривает дополнительные права, в том числе на ограничение обработки, возражение или переносимость данных, ты можешь воспользоваться и ими. Нам может потребоваться проверить, что аккаунт принадлежит тебе. Можно подать жалобу в компетентный орган по защите данных, в том числе швейцарскому уполномоченному FDPIC.

Параметры пересылки писем для функции «Скрыть e-mail» можно изменить в настройках твоего Аккаунта Apple.

Google Cloud обеспечивает работу сервиса приложения в Цюрихе. OpenRouter направляет запросы к ИИ в Azure в ЕС. Apple обеспечивает вход, проверку приложения и устройства, покупки и необязательные сервисы iCloud. Почтовый ящик поддержки размещён у Proton. При открытии внешней ссылки или отправке письма участвует выбранный тобой сервис, у которого свои правила конфиденциальности.

Размещение в определённом регионе не означает, что все системы поддержки, безопасности и аккаунтов каждого поставщика работают только в этом регионе. Политика конфиденциальности OpenRouter описывает возможную передачу данных в США и другие страны.

Каждая версия Условий использования и Политики конфиденциальности обозначена датой и хешем содержимого. Приложение показывает обновлённые документы и снова запрашивает твой явный выбор. Подтверждение ознакомления с обновлённой Политикой конфиденциальности не даёт автоматически нового разрешения на ИИ, память или iCloud. Изменения, для которых нужно дополнительное согласие на обработку, представляются отдельно до начала такой обработки.