Политика конфиденциальности

1Какие данные мы собираем

Только то, что нужно сервису для работы:

• Email — для создания аккаунта и входа по коду подтверждения. При входе через Apple или Google сохраняется ещё их идентификатор вашего аккаунта.
• Имя, которое вы указали сами. Настоящее оно или нет — мы не проверяем.
• Текст задач и целей — сообщения, которые вы вставляете или печатаете, вместе с описаниями шагов и заметками.
• Фото для своего персонажа — если вы его загрузили. Хранится в базе, видно только вам.
• Часовой пояс — чтобы напоминания приходили в ваше время, а не в UTC.
• Push-токен устройства — для доставки уведомлений, если они включены.
• Telegram ID — если вы подключаете Telegram-аккаунт.
• Связи с другими людьми — с кем вы связаны в приложении и в какой роли: кому делегируете задачи и кто за вами наблюдает.
• Статистика использования — процент выполнения, серии, откладывания. На ней строится персонализация напоминаний.
• История покупок — что и когда куплено, сумма и идентификатор платежа. Нужна для возвратов и споров.
• Обращения в поддержку — текст обращения, версия приложения и платформа.
• Согласия с документами — какую редакцию условий и политики вы приняли, когда, с какого адреса и с какого устройства. Без этих данных согласие нечем подтвердить.

Для защиты от подбора и злоупотреблений сервер ведёт технический журнал: адрес и браузер при неудачных попытках входа, а для обычных запросов — только усечённый адрес, без последней части. Такие записи хранятся ограниченное время и служат только безопасности.

2Как мы используем данные

• Обработка задач. Текст задачи обрабатывается сторонним AI-провайдером (Anthropic) исключительно для извлечения задачи, срока и генерации напоминаний. Для обучения моделей ваши данные не используются.
• Уведомления. Push-токен или Telegram ID нужны, чтобы напоминание дошло.
• Почта. Коды подтверждения и утренние брифинги отправляются через Resend.
• Персонализация. Статистика помогает AI писать напоминания по ситуации, а не одинаковые.

3Правовые основания обработки (GDPR)

Если вы находитесь в Европейской экономической зоне, мы обрабатываем данные на следующих основаниях:

• Исполнение договора — чтобы предоставить функционал, ради которого вы зарегистрировались.
• Законный интерес — улучшение сервиса, предотвращение злоупотреблений, безопасность.
• Согласие — для необязательных push-уведомлений, Telegram-интеграции и брифингов по почте. Согласие отзывается в настройках приложения в любой момент.

4Сторонние сервисы

• Anthropic (Claude API) — обработка задач и генерация напоминаний.
• Resend — доставка писем.
• Firebase Cloud Messaging — доставка push-уведомлений.
• Telegram Bot API — отправка сообщений в Telegram.
• ЮKassa — приём платежей.

5Международная передача данных

Данные могут обрабатываться на серверах за пределами вашей страны, включая США, где работают некоторые наши провайдеры (Anthropic, Firebase). Мы обеспечиваем надлежащие гарантии защиты, включая стандартные договорные условия, где это применимо.

6Хранение и безопасность

• Данные лежат на защищённом сервере, соединение шифруется (HTTPS/TLS).
• Паролей мы не храним вовсе — вход по коду из письма.
• Сессии: access-токен живёт 15 минут, refresh-токен — до 90 дней. На вебе refresh хранится в HttpOnly-cookie, недоступной JavaScript; на iOS и Android — в защищённом системном хранилище.
• Доступ к базе данных есть только у самого приложения.

7Срок хранения данных

• Данные аккаунта и задач хранятся, пока аккаунт активен.
• Выполненные задачи остаются — на них считаются серии и статистика.
• Коды подтверждения удаляются сразу после использования или через 10 минут.

При удалении аккаунта (Настройки → «Удалить аккаунт и все данные») сессии закрываются за секунды, push отключаются, аккаунт исключается из серверной обработки. В течение 7 дней все данные стираются окончательно — задачи, напоминания, согласия наблюдателей, служебные записи. Пока эти 7 дней не прошли, аккаунт можно вернуть: просто войдите по коду с почты.

8Ваши права

• Доступ — ваши данные видны в приложении.
• Удаление — в приложении: Настройки → «Удалить аккаунт и все данные». Или напишите нам.
• Экспорт — напишите нам с темой «Data export», в течение 7 дней пришлём JSON со всеми задачами, настройками и историей покупок.
• Отключение уведомлений — в настройках, в любой момент.
• Исправление неточных данных — свяжитесь с нами.
• Жалоба — в ваш местный орган по защите данных, если считаете, что права нарушены.

9Cookies, аналитика и локальное хранилище

Необходимые — работают всегда

Без них сайт и приложение не смогут вас узнать. Согласия они не требуют, потому что без них сервис просто не работает:

• управление сессией — токен авторизации;
• выбранный язык;
• выбранная тема — тёмная или светлая;
• ваш ответ на вопрос про аналитику, чтобы не спрашивать при каждом заходе.

Аналитика — только с вашего согласия

При первом заходе мы спрашиваем, можно ли включить аналитику. Пока вы не нажали «Принять», счётчик не подключается вовсе — не просто не отправляет данные, а вообще не загружается.

Если вы соглашаетесь, аналитика собирает обезличенные сведения о том, как читают сайт:

• какие страницы открывали и в каком порядке;
• тип устройства, размер экрана, язык браузера;
• приблизительный регион по IP-адресу — до города, не точнее;
• откуда вы пришли: поиск, ссылка, реклама.

Тексты ваших задач, почта и содержимое аккаунта в аналитику не передаются никогда — ни с согласием, ни без.

Рекламных cookies и трекеров рекламных сетей у нас нет ни при каком выборе.

10Конфиденциальность детей

NudgeMe не предназначен для детей младше 13 лет, а в ЕЭЗ — младше 16. Сознательно данные детей мы не собираем. Если вы считаете, что ребёнок передал нам данные, напишите — удалим немедленно.

11Изменения политики

Политика может обновляться. О существенных изменениях сообщим по почте или уведомлением в приложении, а сама новая редакция публикуется на этой странице. Продолжая пользоваться приложением, вы соглашаетесь с изменениями.

12Контакты

По вопросам конфиденциальности, удалению данных и всему остальному: