Политика конфиденциальности приложения

Мы - ООО «Иоанн Технологии» (ИНН 9707043968), создатели мобильного приложения «Внутренний Голос». Эта Политика объясняет, какие данные приложение обрабатывает, зачем они нужны, как защищаются и какие права есть у пользователя. Оператор персональных данных - ООО «Иоанн Технологии», связаться можно по адресу info@ioann-ai.ru.

Политика составлена по Федеральному закону «О персональных данных» (152-ФЗ) и Федеральному закону «Об информации, информационных технологиях и о защите информации» (149-ФЗ).

«Внутренний Голос» - инструмент саморефлексии и ведения дневника эмоций. Это не медицинская услуга: приложение не ставит диагнозов, не назначает лечение и не заменяет консультацию врача, психолога или психотерапевта.

1. Какие данные обрабатывает приложение

Данные поступают, когда пользователь вводит email, пишет запись или сообщение, сохраняет расшифровку диктовки либо обращается в поддержку. AI-разборы, индекс и факты памяти формируются из сохранённого текста. Технические события и сведения об использовании собираются приложением и SDK автоматически в пределах описанных ниже настроек и согласий.

В приложении «Внутренний Голос» мы можем обрабатывать:

• Учётные данные: email или другой идентификатор аккаунта.
• Дневниковые данные: текст записей, теги, заметки, даты, статусы записей, историю и результаты обработки.
• Голосовой ввод: речь, которую обрабатывает служба распознавания телефона, и полученную расшифровку. Приложение сохраняет текст записи; исходное аудио на сервер дневника не отправляется.
• Данные о состоянии: индекс состояния, его компоненты, AI-разбор, динамику и недельные выводы.
• Сообщения чата после записи и недельных обсуждений.
• Данные памяти дневника, если функция доступна пользователю.
• Технические данные: сведения об устройстве, сессии, версии приложения, ошибках, стабильности и безопасности.
• Аналитические данные AppMetrica: открытия и посещения экранов, действия с функциями, результаты запросов, длительность операций, сведения об устройстве, версии, разрешениях и подписке. События могут связываться с псевдоидентификатором аккаунта, полученным из его идентификатора.
• Платёжный статус и параметры подписки: тариф, период действия, лимиты и признаки активной подписки. Платёжные реквизиты банковских карт в приложении не хранятся.

2. Чувствительные данные и голос

Записи, сообщения, голос и данные о состоянии могут отражать психоэмоциональное состояние пользователя. Мы считаем их чувствительными и применяем к ним повышенные меры защиты.

Мы не используем голос для установления личности пользователя и не создаём голосовой биометрический шаблон. При диктовке речь обрабатывает служба распознавания телефона. Она может передавать аудио на серверы своего провайдера по собственным правилам. Расшифровка становится текстом дневника после сохранения записи.

Если в дальнейшем приложение начнёт использовать голос или другие данные для идентификации личности, такая обработка будет требовать отдельного уведомления и отдельного согласия.

3. Цели, данные и сроки хранения

• Аккаунт и вход: email, идентификатор аккаунта, сессии и технические токены. Хранятся, пока аккаунт активен, и затем удаляются или обезличиваются, если закон не требует иного.
• Дневник и история: записи, даты, теги, источник ввода, количество слов и состояние записи. Хранятся, пока пользователь пользуется сервисом или пока сам не удалит запись/аккаунт.
• Голосовой ввод: речь используется для получения текста. Приложение не сохраняет исходное аудио; сроки его обработки службой распознавания зависят от провайдера этой службы. Расшифровка хранится как текст дневника, а до сохранения записи может оставаться локальным черновиком.
• AI-разбор, индекс, динамика и недельные выводы: записи, сообщения и производные результаты обработки. Хранятся вместе с дневниковой историей, пока пользователь не удалит запись/аккаунт.
• Чат после записи и память дневника: сообщения и сохранённые факты памяти. Хранятся, пока функция используется, и могут быть удалены пользователем, если интерфейс это поддерживает.
• Безопасность и стабильность: технические события, ошибки, признаки злоупотреблений и служебные логи. Хранятся ограниченный срок, необходимый для диагностики, безопасности и исполнения закона.
• Аналитика: события использования, сведения об устройстве и работе приложения нужны для оценки функций, исправления ошибок и улучшения сервиса. Их обрабатывает AppMetrica; сроки хранения определяются настройками сервиса и применимыми обязательствами оператора.
• Подписка: тариф, период действия, лимиты и статус доступа. Хранятся, пока нужна проверка доступа и исполнение обязательств по подписке.

4. На каком основании

Мы обрабатываем данные с согласия пользователя, для исполнения пользовательского соглашения, для работы функций приложения и в законных интересах оператора: поддерживать безопасность, стабильность и качество сервиса.

В сборке для App Store согласие в онбординге на работу приложения и аналитику AppMetrica не разрешает передачу данных сторонним AI-сервисам. Для такой передачи приложение отдельно показывает состав данных, получателей и цели обработки и запрашивает явное согласие до первого AI-запроса. Это относится и к новым, и к существующим аккаунтам на iOS.

Согласие на AI можно просмотреть и отозвать в разделе «Настройки» → «Обработка данных AI». Отказ сохраняет возможность записывать текст и читать доступную историю. На iOS новые AI-разборы, ответы чата, извлечение памяти и недельные обзоры без согласия не формируются. При изменении состава получателей или условий передачи приложение запрашивает согласие повторно.

Ранее опубликованные Android-версии продолжают работать в прежнем порядке на основании принятого в них согласия. Отзыв отдельного AI-разрешения на iOS не отключает AI в этих Android-версиях. Для отзыва обработки во всём сервисе можно обратиться на info@ioann-ai.ru или удалить аккаунт в приложении.

Согласие можно отозвать, написав на info@ioann-ai.ru. В запросе можно указать, касается ли отзыв аналитики или всей обработки. Отзыв не прекращает обработку, для которой есть другое предусмотренное законом основание. Аккаунт и дневниковые записи можно удалить в приложении.

5. AI-разбор и автоматическая обработка

AI-разбор записей, эмоциональный тон, индекс состояния, недельные выводы и ответы чата после записи формируются автоматически. Это информация для саморефлексии, а не медицинское заключение.

В AI-запрос могут входить текст текущей записи, включая сохранённую расшифровку диктовки, сообщения и история разговора, разборы и фрагменты прошлых записей, даты и динамика состояния, недельные выводы и факты памяти дневника. Контекст выбирается для соответствующей функции: разбора дня, ответа, проверки кризисных признаков, поиска по смыслу или недельного обзора. Проверка кризисных признаков тоже может использовать сторонний AI.

Для поиска подходящих прошлых записей текст записи или сообщения может передаваться отдельному сервису, который преобразует его в числовое представление (эмбеддинг). Такое представление не означает, что исходный текст обезличен: сервис получает текст, а в самом тексте могут быть имена, сведения о здоровье и другие личные данные.

Email аккаунта, токены входа, платёжные реквизиты и исходное аудио диктовки не добавляются приложением в AI-запрос. Если пользователь сам включил личные сведения в запись или сообщение, они могут оказаться в передаваемом тексте. Согласие на AI-обработку не является согласием на обучение моделей на дневнике.

Сервер сохраняет версию отдельного согласия и время его принятия или отзыва. Для запросов из iOS актуальное разрешение проверяется перед отправкой, в том числе для запущенных из iOS фоновых задач. После отзыва новые отправки из iOS прекращаются; уже переданный запрос нельзя отозвать задним числом. Сохранённые записи и результаты не удаляются автоматически при отзыве, их можно удалить отдельно.

Мы не принимаем решений, которые порождают для пользователя юридические последствия, на основе одной только автоматической обработки без участия человека.

6. Кому мы передаём данные

Мы не продаём персональные данные и не передаём содержимое дневника рекламодателям. Для работы приложения привлекаем поставщиков инфраструктуры, почтовой доставки, AI-функций, аналитики и обработки платежей. Они получают данные, необходимые для соответствующей функции.

AppMetrica получает события использования, технические сведения об устройстве и версии, сведения о подписке и разрешениях, ошибки и сбои. События аналитики не содержат текста дневника, расшифровок, аудио или сообщений чата. Сведения об ошибках, которые передаёт код приложения, очищаются от пользовательских текстов и секретов; автоматические отчёты о сбоях обрабатывает SDK AppMetrica.

События использования передаются при включённом согласии на аналитику. Технические отчёты об ошибках и сбоях в опубликованных сборках могут отправляться до прохождения онбординга для диагностики и стабильности сервиса. Приложение не включает сбор геолокации через AppMetrica.

OpenRouter, Inc. (США, https://openrouter.ai/privacy) получает AI-запрос и передаёт его раскрытому поставщику модели. Для моделей OpenAI получателем выступает OpenAI (https://openai.com/policies/privacy-policy/), для Claude - Anthropic (https://www.anthropic.com/legal/privacy), для Kimi - Moonshot AI (https://platform.kimi.ai/docs/agreement/userprivacy). Перед согласием приложение показывает именно тех получателей, которые включены в действующей конфигурации. Маршрутизация ограничена раскрытым поставщиком, автоматическая передача другим хостинг-провайдерам отключена.

GigaChat (ООО «СалютДевайсы» и ПАО Сбербанк, https://sberdevices.ru/legal/privacy_policy/) получает текст записи или сообщения и преобразует его в числовое представление для поиска похожих прошлых записей. Для этой операции сервис получает исходный текст. Он используется отдельно от OpenRouter и поставщика модели ответа. GigaChat указан среди получателей на экране согласия; передача начинается только после явного разрешения пользователя. Если GigaChat выбран и для генерации, он также получает контекст соответствующего AI-запроса.

Мы требуем от каждого подрядчика, получающего пользовательские данные, защиты не ниже описанной в этой Политике и требованиях App Store: ограничения целей обработки, конфиденциальности, защиты доступа и выполнения обязательств по удалению данных. Использование подрядчика допускается только на условиях, обеспечивающих такую защиту. Настройки OpenRouter запрещают маршрутизацию к провайдерам, допускающим сбор данных для обучения. Сроки технического хранения у получателей зависят от применимых условий сервиса и договора; эта Политика не обещает нулевое хранение у всех поставщиков.

Передача за пределы Российской Федерации возможна при использовании зарубежных AI-сервисов. Получатели раскрываются до согласия; передача осуществляется при наличии применимого правового основания и в объёме, необходимом для выбранной функции. Вопросы о поставщиках и удалении ранее переданных данных можно направить на info@ioann-ai.ru.

Государственным органам данные передаются только в случаях, прямо предусмотренных законом.

7. Где хранятся данные

Сервер приложения и база данных размещены в облачной инфраструктуре Cloud.ru в Российской Федерации. Дневниковый текст и сообщения хранятся на сервере в зашифрованном виде. Локальные черновики сохраняются на устройстве пользователя.

Для AI-разбора текст передаётся AI-сервису; голос обрабатывает служба распознавания телефона; аналитические события передаются AppMetrica. Хранение и обработка у этих поставщиков описаны в их правилах и не ограничиваются сервером дневника. При изменении размещения данных или состава поставщиков мы обновляем эту Политику.

8. Как мы защищаем данные

Мы ограничиваем доступ к данным, используем защищённое соединение, разделяем служебные ключи и пользовательский контент, ведём контроль технических ошибок и применяем повышенные меры защиты к дневниковым данным, голосу, сообщениям и данным о состоянии.

9. Права пользователя

По статье 14 152-ФЗ пользователь может:

• Узнать, какие данные мы обрабатываем.
• Потребовать уточнить, заблокировать или удалить данные.
• Отозвать согласие на обработку.
• Удалить аккаунт в настройках или отдельную запись при просмотре дня.
• Пожаловаться в Роскомнадзор или обратиться в суд.

Чтобы воспользоваться правами, можно написать на info@ioann-ai.ru - мы ответим в установленный законом срок.

10. Несовершеннолетние

Приложение рассчитано на совершеннолетних пользователей. Если пользователю нет 18 лет, пользоваться приложением можно только с согласия законного представителя. Данные детей мы намеренно не собираем.

11. Кризисные ситуации

«Внутренний Голос» - не служба экстренной помощи. Мы не оповещаем третьих лиц автоматически на основании записей. Если нужна срочная поддержка, можно позвонить на единый номер 112 (скорая - 103) или по телефонам доверия, указанным в приложении.

12. Изменения и контакты

Мы можем обновлять Политику, когда меняются функции приложения, подрядчики, инфраструктура или практики обработки данных. Вопросы: info@ioann-ai.ru, ООО «Иоанн Технологии», ИНН 9707043968.