Политика конфиденциальности

1. Кто отвечает за данные

Rememind делает Katerina Aleshchyk, независимый разработчик, находящийся в Батуми, Грузия. По любому вопросу из этой политики — включая запрос на доступ к данным или их удаление — пишите на rememind.app@gmail.com.

Политика распространяется на мобильное приложение Rememind для Android и iOS и на этот сайт.

2. Что Rememind хранит и где

Всё, что вы создаёте в Rememind, хранится только на вашем устройстве: заметки и исходная расшифровка, списки, напоминания, темы, сохранённые места вместе с координатами, прикреплённые фотографии и настройки. Аккаунта нет, входа нет, и ничто из написанного, надиктованного и сфотографированного не копируется на наши серверы. Что наша служебная программа действительно держит у себя — это учёт: счётчики того, сколько платных возможностей израсходовала установка приложения, и, если вы оформили подписку, что именно эта подписка ей даёт. Что в них лежит, подробно сказано в разделах 3 и 6.

Одно следствие стоит знать, и оно разное на разных платформах. На Android Rememind намеренно не попадает в системную резервную копию, поэтому его данные не копируются в Google. На iOS данные приложения входят в обычную резервную копию устройства, то есть попадают в iCloud или в копию, сделанную на компьютере, — ими распоряжается Apple по своим правилам, а не мы.

Поэтому переезд на новый телефон вы делаете сами. В настройках есть «Сохранить копию»: приложение записывает всё, что в нём есть, — заметки, темы, напоминания и фотографии — в один файл и передаёт его системному «Поделиться». Нам ничего не загружается, и куда отправится файл, решаете только вы. Файл не зашифрован: кто его получит, тот прочтёт ваши заметки, поэтому храните его так же бережно, как сам телефон. Восстановить из такого файла можно двумя способами: добавить его к тому, что уже есть в приложении, или заменить им всё — выбираете вы.

3. Что и когда отправляется ИИ

Превратить речь в разложенную по местам заметку — единственное, чего Rememind не умеет прямо на телефоне. Когда вы нажимаете кнопку и говорите:

1. Аудиозапись загружается в нашу служебную программу и передаётся в Mistral AI, который записывает сказанное словами.
2. Расшифровка отправляется в Mistral AI, чтобы понять, что это за заметка — список, напоминание, мысль — и в какую из ваших тем она относится.
3. Чтобы это было возможно, вместе с ней уходят названия ваших тем и недавних заметок, а также содержимое тех заметок, к которым новая может быть дописана (пункты списка или текст текстовой заметки). Названия заодно помогают распознать ваши собственные слова так, как вы их пишете. Ещё отправляются часовой пояс и текущее время устройства, чтобы «завтра в восемь» попало на нужный час.

Функции наведения порядка работают так же и отправляют то же самое: при объединении тем, разделении темы или разборе входящих уходят названия участвующих тем и заметок и короткие фрагменты их текста — иначе предложение не составить.

Поиск состоит из двух половин, и телефон покидает только одна. Набранное слово ищется на самом устройстве — мгновенно, без сети и без отправки куда-либо. Вторая половина отвечает на вопрос, на который одних слов не хватает («покажи все дни рождения»), и она срабатывает, только когда вы этого просите: сама — для вопроса, произнесённого вслух, и по нажатию кнопки — для набранного. Тогда отправляются сам вопрос, а вместе с ним названия и краткое содержимое ваших заметок и напоминаний с их темами и датами; в ответ приходит, какие из них подходят. Произнесённый вопрос расшифровывается так же, как надиктованная заметка, и его запись удаляется с телефона сразу после отправки.

Что не отправляется никогда: ваши координаты, ваши фотографии и аудиозапись после расшифровки. Пока вы не пользуетесь этими функциями, не уходит ничего.

Наша служебная программа — небольшой сервис в сети Cloudflare. Он существует, чтобы приложению не приходилось носить в себе ключ поставщика ИИ. Из сказанного он не оставляет у себя ничего — ни аудио, ни расшифровки, ни заметки, ни вопроса, — а в его журналах остаются только счётчики и коды ошибок.

Что он действительно хранит — это учёт, и учитывает он установку приложения, а не человека. При первом запуске приложение получает случайное число, которое отправляется с каждым запросом, чтобы одну установку можно было отличить от другой. Оно не связано ни с вашим именем, ни с почтой, ни с устройством, ни с аккаунтом — аккаунта, с которым его можно было бы связать, попросту нет. Против этого числа сервис держит, сколько умных поисков сделано сегодня (их не больше 25 в день, чтобы одна сорвавшаяся установка не израсходовала бюджет, на который живёт приложение) и сколько за оплачиваемый период израсходовано диктовок, секунд аудио и поисков. Это только числа: ни заметки, ни названия, ни вопроса, ни расшифровки там нет. Если запрос приходит без этого числа, дневной счётчик ведётся по IP-адресу отправителя. Сколько всё это хранится, сказано в разделе 8.

Mistral AI — французская компания, и обработка идёт на инфраструктуре внутри Европейской экономической зоны: на момент написания это Франция, Швеция и Норвегия. (У Mistral есть и отдельная американская точка входа; Rememind её не использует.) По их действующим условиям данные, отправленные через API, не используются для обучения моделей и удаляются после короткого срока контроля злоупотреблений (на момент написания — 30 дней).

Правовое основание: обработка необходима для оказания услуги, о которой вы попросили — ст. 6(1)(b) GDPR.

4. Разрешения, которые запрашивает приложение

• Микрофон — необходим, чтобы диктовать. Ничего не записывается, пока вы сами не начнёте запись, и она прекращается, как только вы её остановите.
• Геолокация — по желанию. Используется, только когда вы просите сохранить место («сохрани, где я»). Телефон сам определяет координаты и сам превращает их в название улицы или места через встроенный в устройство поиск адресов — он может обращаться к сервису производителя вашего телефона по его правилам. Результат сохраняется в заметке. Координаты никогда не уходят ни нам, ни ИИ: ИИ сообщается только то, просили вы сохранить место или нет.
• Камера и галерея — по желанию и только когда вы прикрепляете фотографию. Фотографии остаются на устройстве и никуда не загружаются.
• Уведомления — чтобы приходили напоминания. Напоминания ставит собственный будильник телефона; на сервер push-уведомлений ничего не отправляется, и напоминание срабатывает даже без интернета.

5. Аналитика и отчёты об ошибках — только с вашего согласия

При первом запуске Rememind один раз спрашивает, можно ли собирать обезличенную статистику использования и отчёты о сбоях. Оба ответа открывают всё приложение целиком — отказ не стоит вам ничего. Решение можно изменить в любой момент в настройках, и выключение останавливает сбор сразу же, а не при следующем запуске.

Если вы согласились, используются два сервиса:

Статистика использования (PostHog)

Записываются восемь событий: приложение открыли, запись начали, заметка создана, запись не удалась, напоминание создано, тема открыта, лента открыта, выполнен поиск. К каждому прилагаются только технические подробности — платформа, версия приложения, вид заметки, было ли напоминание, сколько длилась запись, по какой причине она не удалась, сколько заметок в теме, был ли поиск набран или произнесён и сколько нашлось результатов.

Никогда не отправляются: текст ваших заметок, напоминаний, расшифровки, фотографии, места, ваши поисковые запросы — и названия тем, которые вы создали. Название темы не передаётся ни в каком виде: в событии указано только, какая это тема — входящие, созданная ИИ или созданная вами, — но никогда то, как она называется.

На устройстве создаётся и хранится случайный идентификатор, чтобы повторные запуски считались одним человеком, а не многими. Он не связан ни с вашим именем, ни с почтой, ни с устройством, и связывать его не с чем — аккаунта нет.

Отчёты об ошибках (Sentry)

Когда приложение падает или сталкивается с ошибкой, которую может обработать, отправляется отчёт с техническим следом того, где это произошло, и основными сведениями об устройстве и операционной системе. Поля, по которым можно было бы опознать человека, вырезаются до отправки.

Как и при любом обращении в интернет, этим сервисам виден ваш IP-адрес. По нему не определяется, где вы находитесь: каждое событие несёт указание пропустить поиск местоположения, который PostHog иначе выполнил бы по этому адресу.

Правовое основание: ваше согласие — ст. 6(1)(a) GDPR — которое можно отозвать в настройках в любой момент.

6. Подписка и оплата

Rememind можно пользоваться бесплатно, и раздел выше действует в любом случае. Если вы оформляете подписку, покупка совершается в App Store или в Google Play, и деньги принимают они: мы никогда не видим ни вашей карты, ни платёжного адреса, ни имени.

Чтобы знать, что именно даёт подписка, мы пользуемся сервисом RevenueCat (США). Он получает сведения о покупке от магазина и хранит её состояние — какой продукт куплен, на какой платформе, когда продлевается или заканчивается и какую страну сообщил магазин — против того же случайного числа установки, о котором сказано в разделе 3. Наша служебная программа спрашивает у RevenueCat, что положено этому числу, и записывает ответ рядом со счётчиками, чтобы приложение знало, чем можно пользоваться.

Ничего из написанного вами здесь не участвует. При покупке, восстановлении и продлении подписки не отправляются ни заметки, ни названия, ни расшифровки, ни вопросы, ни места, ни фотографии.

Правовое основание: исполнение договора, который вы заключили, оформив подписку — ст. 6(1)(b) GDPR.

7. Кто обрабатывает данные по нашему поручению

Там, где сервис находится за пределами Европейской экономической зоны, передача данных покрыта стандартными договорными условиями Европейской комиссии в рамках нашего соглашения с ним.

8. Сколько что хранится

• На телефоне: пока вы не удалите. Удаление заметки навсегда убирает с устройства её текст, список, места, фотографии и напоминания — это не пометка и не скрытие. Единственная задержка — те несколько секунд, пока на экране кнопка отмены.
• Запись: удаляется с телефона сразу после расшифровки — и надиктованная заметка, и произнесённый вопрос, в том числе если расшифровать не удалось.
• В Mistral AI: удаляется после их срока контроля злоупотреблений (на момент написания — 30 дней).
• Статистика и отчёты о сбоях: хранятся в PostHog и Sentry по их правилам, пока действует ваше согласие. Отзыв согласия прекращает дальнейший сбор.
• Счётчики расхода: дневной счётчик умных поисков удаляется через два дня после того дня, который он считает. Счётчики за оплачиваемый период и запись о том, что даёт подписка, удаляются через 400 дней после последней активности этой установки.
• В RevenueCat: состояние покупки хранится по их собственным правилам, пока подписка у них числится.
• Удаление приложения уносит с устройства всё, что оно хранило.

9. Дети

Rememind не предназначен для детей и не рассчитан на использование лицами младше 16 лет (в США — младше 13). Мы сознательно не собираем их данные. Если вы считаете, что ребёнок пользовался приложением и что-то дошло до нас, напишите нам — мы удалим всё, что у нас есть.

10. Ваши права

Если вы находитесь в Европейской экономической зоне или Великобритании, у вас есть право получить доступ к своим данным, исправить их, удалить, ограничить обработку или возразить против неё, а также получить данные в переносимом виде. Вы также можете подать жалобу в надзорный орган своей страны.

На практике большую часть этого можно сделать без нас: ваши данные лежат на вашем телефоне, где вы можете их прочитать, изменить и удалить напрямую, а у нас лежит только учёт, описанный в разделах 3 и 6, — числа против случайного номера установки, и ни строчки вашего текста. По всему остальному — включая данные у перечисленных выше сервисов — пишите на rememind.app@gmail.com, мы ответим в течение 30 дней.

Для жителей Калифорнии: мы не продаём и не передаём персональные данные, и Rememind не занимается кросс-контекстной поведенческой рекламой. Рекламы в приложении нет вообще.

11. Изменения этой политики

Если политика меняется, вместе с ней меняется дата вверху страницы, а об изменении, которое затрагивает то, что покидает ваш телефон, будет сказано в приложении до того, как оно вступит в силу.

12. Связаться с нами

rememind.app@gmail.com