Это перевод английской версии. Если между версиями есть расхождения, приоритет у английской.
Aimora задумана как спокойное приложение, и это касается обращения с твоей информацией. Здесь объяснено, с чем работает приложение, куда эти данные попадают и какой выбор есть у тебя. Мы постарались писать без юридического тумана.
01Кто мы
Aimora («Aimora», «мы») — приложение для iPhone и Apple Watch, которое разрабатывает независимый разработчик Александр Матвеев. Связаться с нами можно по адресу hello@aimora.day. С точки зрения законодательства о защите данных мы являемся оператором (контролёром) информации, описанной ниже.
02С чем работает Aimora
Aimora не просит создавать аккаунт. Чтобы работать, приложение обрабатывает:
- Информацию о цели, которую ты вводишь: цель своими словами, время в день, уровень, необязательный дедлайн и предпочтения по тону тренера.
- Информацию о прогрессе, которая появляется по ходу использования: полученные шаги, отметки «сделано» или «пропущено», серия и звёзды, выбранный уровень энергии, оценка шага, причина, по которой шаг оказался слишком тяжёлым, и короткие необязательные заметки.
- Настройки: время и дни напоминаний, тихие часы, тон и похожие параметры.
- Статус покупок: подписками занимается Apple. Мы никогда не видим данные твоей карты или учётной записи Apple; приложение узнаёт у Apple на твоём устройстве, активна ли подписка.
03Где хранятся данные
Цели и прогресс хранятся на твоём устройстве. Если для Aimora включён iCloud, они также синхронизируются через твою личную базу iCloud (CloudKit), чтобы появиться на других устройствах. Эти данные хранит Apple в рамках твоей учётной записи; нам они недоступны. Виджеты, экран блокировки и Apple Watch читают те же данные на твоих устройствах.
04Как пишутся шаги с помощью ИИ
Чтобы написать шаг, приложение отправляет запрос на наш сервер (он размещён в Cloudflare). В запросе есть то, что нужно модели для хорошего шага: твоя цель и настройки (время в день, уровень, дедлайн, предпочтения по тону), последние шаги и то, были ли они выполнены, выбранный уровень энергии или причина сложности, короткая заметка, если ты её оставил(а), и язык. В запросе нет твоего имени, электронной почты, учётной записи Apple, контактов, фотографий или геолокации.
Наш сервер превращает запрос в промпт и отправляет его стороннему поставщику ИИ-моделей (сейчас это OpenAI) через его API, а затем возвращает на устройство готовый шаг. Мы выбираем поставщиков, в условиях API которых сказано, что переданный через API контент не используется для обучения их моделей, и время от времени перечитываем эти условия. Пожалуйста, не вписывай в цели и заметки чувствительные данные: медицинские документы, номера документов, пароли.
Чтобы защитить сервис от злоупотреблений, приложение использует Apple App Attest: с его помощью наш сервер проверяет, что запрос пришёл от настоящей копии Aimora. Для этого используется случайный идентификатор ключа, который создаёт Apple для приложения; он не связан с тем, кто ты.
Наш сервер обрабатывает запросы, чтобы на них ответить. Технические журналы (время, размер и статус ошибки запроса) могут храниться ограниченное время, чтобы сервис работал и защищался от злоупотреблений. Мы стараемся, чтобы тексты твоих целей в эти журналы не попадали, и у нас нет возможности найти тебя по имени.
05Чего мы не делаем
- Мы не показываем рекламу и не продаём твои персональные данные.
- В приложении нет сторонних рекламных и аналитических SDK, и оно не отслеживает тебя в приложениях и на сайтах других компаний.
- Мы не читаем твои данные в личном iCloud.
06Уведомления, Face ID и Touch ID
Напоминания планируются локально на твоём устройстве, отдельного push-сервера нет. Если ты защитил(а) приложение с помощью Face ID или Touch ID, аутентификацию полностью выполняет iOS. Мы никогда не получаем биометрические данные.
07Этот сайт
На aimora.day нет cookie и сторонней аналитики. Когда ты выбираешь язык, мы запоминаем выбор в локальном хранилище браузера; он не покидает твоё устройство. Наш хостинг-провайдер Cloudflare обрабатывает технические данные, например IP-адрес, чтобы отдавать страницы и защищать сайт от атак.
08Почему мы обрабатываем данные (правовые основания)
Там, где применяется законодательство о защите данных, например GDPR, мы обрабатываем перечисленную информацию, чтобы предоставить приложение, которое ты запросил(а) (исполнение договора), а также в наших законных интересах — обеспечивать безопасность сервиса и предотвращать злоупотребления. Если ты пишешь нам, мы используем твоё сообщение, чтобы ответить.
09Куда попадают данные
Наши хостинг- и ИИ-провайдеры могут обрабатывать данные в США и других странах. Когда это требуется, мы опираемся на соответствующие гарантии, например стандартные договорные условия.
10Твой выбор и права
В приложении можно выгрузить прогресс и удалить цели, а всё остальное на устройстве удаляется вместе с приложением; если ты пользовался(лась) синхронизацией через iCloud, данные Aimora можно удалить и в настройках iCloud. Поскольку в Aimora нет аккаунтов, мы, как правило, не можем опознать тебя в записях на сервере. Если ты считаешь, что у нас есть информация о тебе, или хочешь воспользоваться правами на доступ, исправление, удаление, ограничение, возражение или переносимость данных, которые тебе положены, напиши на hello@aimora.day, и мы поможем, насколько сможем. Ты также вправе пожаловаться в местный орган по защите данных.
11Дети
Aimora не предназначена для детей младше 13 лет (или младше 16, где местное законодательство устанавливает более высокий возраст), и мы сознательно не собираем их данные. Если ты думаешь, что ребёнок прислал нам персональные данные, свяжись с нами, и мы их удалим.
12Изменения этой политики
Если мы изменим то, как Aimora обращается с информацией, мы обновим эту страницу и дату вверху. Если изменение существенное, мы сообщим об этом и в приложении.
13Контакты
Вопросы по этой политике? Пиши на hello@aimora.day.