Политика конфиденциальности

1. Кто отвечает за данные

Rememind делает Katerina Aleshchyk, независимый разработчик, находящийся в Батуми, Грузия. По любому вопросу из этой политики — включая запрос на доступ к данным или их удаление — пишите на [email protected].

Политика распространяется на мобильное приложение Rememind для Android и iOS и на этот сайт.

2. Что Rememind хранит и где

Всё, что вы создаёте в Rememind, хранится только на вашем устройстве: заметки и исходная расшифровка, списки, напоминания, темы, сохранённые места вместе с координатами, прикреплённые фотографии и настройки. Аккаунта нет, входа нет, копии на наших серверах нет — потому что на нашей стороне её попросту негде держать.

Одно следствие стоит знать: если телефон делает резервные копии (Google или Apple), данные Rememind могут в них попасть. Такими копиями распоряжаются они, по своим правилам, а не мы.

3. Что отправляется, когда вы диктуете

Превратить речь в разложенную по местам заметку — единственное, чего Rememind не умеет прямо на телефоне. Когда вы зажимаете кнопку и говорите:

1. Аудиозапись загружается в нашу служебную программу и передаётся в Mistral AI, который записывает сказанное словами.
2. Расшифровка отправляется в Mistral AI, чтобы понять, что это за заметка — список, напоминание, мысль — и в какую из ваших тем она относится.
3. Чтобы это было возможно, вместе с ней уходят названия ваших тем и недавних заметок, а также содержимое тех заметок, к которым новая может быть дописана (пункты списка или текст текстовой заметки). Названия заодно помогают распознать ваши собственные слова так, как вы их пишете. Ещё отправляются часовой пояс и текущее время устройства, чтобы «завтра в восемь» попало на нужный час.

Функции наведения порядка работают так же и отправляют то же самое: при объединении тем, разделении темы или разборе входящих уходят названия участвующих тем и заметок и короткие фрагменты их текста — иначе предложение не составить.

Что не отправляется никогда: ваши координаты, ваши фотографии и аудиозапись после расшифровки. Пока вы не пользуетесь этими функциями, не уходит ничего.

Наша служебная программа — небольшой сервис в сети Cloudflare. Он существует, чтобы приложению не приходилось носить в себе ключ поставщика ИИ, ничего не хранит, а в его журналах остаются только счётчики и коды ошибок — никогда не то, что вы сказали.

Mistral AI — французская компания, и обработка идёт на инфраструктуре внутри Европейской экономической зоны: на момент написания это Франция, Швеция и Норвегия. (У Mistral есть и отдельная американская точка входа; Rememind её не использует.) По их действующим условиям данные, отправленные через API, не используются для обучения моделей и удаляются после короткого срока контроля злоупотреблений (на момент написания — 30 дней).

Правовое основание: обработка необходима для оказания услуги, о которой вы попросили — ст. 6(1)(b) GDPR.

4. Разрешения, которые запрашивает приложение

• Микрофон — необходим, чтобы диктовать. Ничего не записывается, пока вы не удерживаете кнопку, и запись прекращается, как только вы её отпускаете.
• Геолокация — по желанию. Используется, только когда вы просите сохранить место («сохрани, где я»). Телефон сам определяет координаты и сам превращает их в название улицы или места через встроенный в устройство поиск адресов — он может обращаться к сервису производителя вашего телефона по его правилам. Результат сохраняется в заметке. Координаты никогда не уходят ни нам, ни ИИ: ИИ сообщается только то, просили вы сохранить место или нет.
• Камера и галерея — по желанию и только когда вы прикрепляете фотографию. Фотографии остаются на устройстве и никуда не загружаются.
• Уведомления — чтобы приходили напоминания. Напоминания ставит собственный будильник телефона; на сервер push-уведомлений ничего не отправляется, и напоминание срабатывает даже без интернета.

5. Аналитика и отчёты об ошибках — только с вашего согласия

При первом запуске Rememind один раз спрашивает, можно ли собирать обезличенную статистику использования и отчёты о сбоях. Оба ответа открывают всё приложение целиком — отказ не стоит вам ничего. Решение можно изменить в любой момент в настройках, и выключение останавливает сбор сразу же, а не при следующем запуске.

Если вы согласились, используются два сервиса:

Статистика использования (PostHog)

Записываются семь событий: приложение открыли, запись начали, заметка создана, запись не удалась, напоминание создано, тема открыта, лента открыта. К каждому прилагаются только технические подробности — платформа, версия приложения, вид заметки, было ли напоминание, сколько длилась запись, по какой причине она не удалась, сколько заметок в теме.

Никогда не отправляются: текст ваших заметок, напоминаний, расшифровки, фотографии, места — и названия тем, которые вы создали. Название темы передаётся, только если это одно из собственных предложенных приложением названий (Покупки, Здоровье, Работа и подобные); всё, что назвали вы или ИИ, передаётся как «custom».

На устройстве создаётся и хранится случайный идентификатор, чтобы повторные запуски считались одним человеком, а не многими. Он не связан ни с вашим именем, ни с почтой, ни с устройством, и связывать его не с чем — аккаунта нет.

Отчёты об ошибках (Sentry)

Когда приложение падает или сталкивается с ошибкой, которую может обработать, отправляется отчёт с техническим следом того, где это произошло, и основными сведениями об устройстве и операционной системе. Поля, по которым можно было бы опознать человека, вырезаются до отправки.

Как и при любом обращении в интернет, этим сервисам виден ваш IP-адрес. По нему не определяется, где вы находитесь: каждое событие несёт указание пропустить поиск местоположения, который PostHog иначе выполнил бы по этому адресу.

Правовое основание: ваше согласие — ст. 6(1)(a) GDPR — которое можно отозвать в настройках в любой момент.

6. Кто обрабатывает данные по нашему поручению

Там, где сервис находится за пределами Европейской экономической зоны, передача данных покрыта стандартными договорными условиями Европейской комиссии в рамках нашего соглашения с ним.

7. Сколько что хранится

• На телефоне: пока вы не удалите. Удаление заметки навсегда убирает с устройства её текст, список, места, фотографии и напоминания — это не пометка и не скрытие. Единственная задержка — те несколько секунд, пока на экране кнопка отмены.
• Запись: удаляется с телефона сразу после расшифровки — в том числе если расшифровать не удалось.
• В Mistral AI: удаляется после их срока контроля злоупотреблений (на момент написания — 30 дней).
• Статистика и отчёты о сбоях: хранятся в PostHog и Sentry по их правилам, пока действует ваше согласие. Отзыв согласия прекращает дальнейший сбор.
• Удаление приложения уносит с устройства всё, что оно хранило.

8. Дети

Rememind не предназначен для детей и не рассчитан на использование лицами младше 16 лет (в США — младше 13). Мы сознательно не собираем их данные. Если вы считаете, что ребёнок пользовался приложением и что-то дошло до нас, напишите нам — мы удалим всё, что у нас есть.

9. Ваши права

Если вы находитесь в Европейской экономической зоне или Великобритании, у вас есть право получить доступ к своим данным, исправить их, удалить, ограничить обработку или возразить против неё, а также получить данные в переносимом виде. Вы также можете подать жалобу в надзорный орган своей страны.

На практике большую часть этого можно сделать без нас: ваши данные лежат на вашем телефоне, где вы можете их прочитать, изменить и удалить напрямую, а у нас нет копии, которую можно было бы выдать. По всему остальному — включая данные у перечисленных выше сервисов — пишите на [email protected], мы ответим в течение 30 дней.

Для жителей Калифорнии: мы не продаём и не передаём персональные данные, и Rememind не занимается кросс-контекстной поведенческой рекламой. Рекламы в приложении нет вообще.

10. Изменения этой политики

Если политика меняется, вместе с ней меняется дата вверху страницы, а об изменении, которое затрагивает то, что покидает ваш телефон, будет сказано в приложении до того, как оно вступит в силу.

11. Связаться с нами

[email protected]