Политика конфиденциальности

Что мы собираем

Информация об аккаунте. При регистрации мы получаем ваш адрес электронной почты и пароль (он хранится как необратимый bcrypt-хеш — мы никогда не видим и не храним ваш настоящий пароль) либо, если вы входите через Google или Apple, имя и адрес электронной почты, которые передаёт этот провайдер. Также сохраняются необязательные поля профиля, которые вы заполняете — отображаемое имя, аватар, дневная цель, предпочтения по использованию.

Задачи и контент, который вы создаёте. Всё, что вы вводите или произносите в Liro — названия задач, заметки, подзадачи, теги, пространства, сроки выполнения — сохраняется, чтобы синхронизироваться между вашими устройствами и оставаться доступным офлайн.

Голосовые записи. Когда вы захватываете задачу голосом, запись безопасно загружается и отправляется нашему провайдеру расшифровки, чтобы превратить её в текст и выделить дату, время и категорию. Аудио удаляется сразу после обработки. Дольше оно хранится только в том случае, если вы явно включите настройку «сохранять мои записи» (по умолчанию она выключена).

Местоположение — только когда вы прикрепляете его к задаче. Liro не отслеживает ваше местоположение в фоновом режиме. Если вы прикрепляете место к задаче (например, «купить молоко» с напоминанием рядом с магазином), мы сохраняем название и координаты этого места для данной задачи. Произнесённые названия мест распознаются с помощью Google Places и OpenStreetMap.

Google Календарь, если вы решите его подключить. Если вы подключите Google Календарь, Liro читает ваши события, чтобы показывать их рядом с вашим планом, и — только если вы включите запись в календарь — создаёт или обновляет события, которые вы завели в Liro. Это по желанию, это единственный сервис Google, к которому Liro имеет доступ, и отключить его можно в любой момент в настройках. Что мы читаем, что храним и как это защищаем, подробно описано ниже в разделе «Как мы защищаем ваши данные Google Календаря».

Статус покупки и подписки. Если вы оформляете подписку Liro Pro, транзакцию обрабатывает наш платёжный провайдер (RevenueCat) и собственный магазин Apple или Google; мы получаем только статус вашей подписки, а не данные об оплате.

Мир Liro и ваш прогресс. Чтобы работали функции компаньона, мы храним записи, связанные с вашим аккаунтом: журнал желудей (какая выполненная задача, когда и сколько желудей принесла), ваш прогресс в ежедневных заданиях, недельных миссиях и вехах, ваши экспедиции фокуса (сколько минут вы были сосредоточены и из какого места Liro принёс открытку), визиты соседей, а также комнаты и предметы гардероба, которые у вас есть. Мы используем их только для работы этих функций — никогда для рекламы или профилирования — и они удаляются вместе с аккаунтом. Live Activity фокуса на экране блокировки и в Dynamic Island отрисовывается на вашем устройстве из данных, которые уже на нём есть; ничего дополнительного нам для этого не отправляется. Никакие новые третьи стороны здесь не участвуют.

Данные о сбоях и производительности. Мы используем Sentry, чтобы отслеживать сбои и ошибки и исправлять их. Сюда входит информация об устройстве и операционной системе, а также стек вызовов, показывающий, что пошло не так, — но не содержимое ваших задач.

Осознанный сбор данных детей. Liro — это инструмент продуктивности, созданный для взрослых. Мы сознательно не собираем персональные данные детей младше 13 лет — порог, установленный американским законом о защите конфиденциальности детей в интернете («COPPA»), который мы применяем по всему миру. App Store и Google Play могут присвоить приложению возрастной рейтинг 4+ по содержанию, но это рейтинг контента, а не разрешение собирать данные детей. Если вы считаете, что аккаунт создал ребёнок младше 13 лет, напишите нам на адрес ниже, и мы удалим аккаунт и все связанные с ним данные.

Чего мы не делаем

Мы не продаём ваши данные. Мы не занимаемся поведенческой рекламой. Мы не используем ваши задачи или голосовые записи для обучения ИИ-моделей. Мы не отслеживаем вас в других приложениях или на сайтах.

Где это хранится

Данные вашего аккаунта и задач хранятся в управляемой базе данных Postgres (Neon). Голосовые записи и изображения аватара, если они сохраняются, хранятся в Google Cloud Storage. Оба провайдера шифруют данные при хранении и при передаче.

Как мы защищаем ваши данные Google Календаря

Подключение Google Календаря — дело добровольное. При подключении Liro запрашивает ровно одно разрешение — `https://www.googleapis.com/auth/calendar.events` — и никаких других. Liro не может читать вашу почту Gmail, контакты, Диск или любой другой сервис Google, потому что никогда не запрашивает к ним доступ.

Мы храним три поля, и не более того. Для событий в окне вокруг сегодняшнего дня мы сохраняем название события, время начала и его идентификатор в Google (чтобы одно и то же событие не импортировалось дважды). Мы не копируем и не храним описания событий, имена и адреса электронной почты участников, места проведения, вложения, ссылки на видеовстречи, а также календари, отличные от основного.

Шифрование при передаче и при хранении. Весь обмен между приложением, нашим API и Google идёт по TLS. Кроме того, токены доступа и обновления Google мы дополнительно шифруем алгоритмом AES-256-GCM перед записью в базу данных, поэтому они остаются нечитаемыми для любого, у кого окажется сырая копия базы, — включая нашего собственного поставщика базы данных. Сама база данных и файловое хранилище, в свою очередь, шифруются при хранении силами Neon и Google Cloud Storage.

Доступ есть почти ни у кого, и ни один человек их не читает. Данные календаря обрабатываются только автоматическими системами. Их не читают ни сотрудники, ни подрядчики, ни субобработчики, и они никогда не просматриваются вручную. Административный доступ к рабочей базе данных ограничен единственным разработчиком, который эксплуатирует сервис, защищён двухфакторной аутентификацией и используется для поддержания работы сервиса, а не для чтения пользовательского содержимого.

Удаляются при отключении. Когда вы отключаете Google Календарь в настройках, мы отзываем токен на стороне Google и тем же действием стираем нашу копию, так что разрешение перестаёт существовать с обеих сторон, а не просто остаётся неиспользованным. При удалении аккаунта происходит то же самое, прежде чем удаляется всё остальное. Вы также можете в любой момент сами отозвать доступ Liro на странице разрешений вашего аккаунта Google.

Никогда не продаются и не используются для обучения ИИ. Мы не продаём пользовательские данные Google, не передаём их рекламодателям или брокерам данных, не используем для рекламы или профилирования и не используем для обучения, дообучения или улучшения каких-либо моделей ИИ и машинного обучения — ни своих, ни чужих. Расшифровка голоса никогда не получает данные календаря.

Если что-то пойдёт не так. Если мы обнаружим утечку, затрагивающую ваши данные, мы уведомим затронутых пользователей и соответствующий надзорный орган без неоправданной задержки и в течение 72 часов с момента, когда нам стало об этом известно, как того требует GDPR.

Ограниченное использование (Limited Use). Использование и передача Liro информации, полученной через API Google, любым другим приложениям соответствуют Политике Google в отношении пользовательских данных сервисов API, включая требования об ограниченном использовании.

Сторонние сервисы, на которые мы полагаемся

Groq (расшифровка и разбор голоса), Google Places / OpenStreetMap (поиск местоположений), RevenueCat (управление подписками), Sentry (отчёты о сбоях) и Google / Apple (вход в аккаунт). Каждый из них получает только минимум данных, необходимых для своей задачи, как описано выше.

Ваши возможности управления

В разделе «Настройки → Профиль» вы можете в любой момент экспортировать или очистить данные своих задач либо безвозвратно удалить аккаунт и всё, что с ним связано, — это удалит ваши задачи, записи и профиль из наших систем. Если вам удобнее написать нам, воспользуйтесь адресом ниже, и мы сделаем это за вас.

Почему мы вправе их хранить

Европейское право требует назвать правовое основание для каждого действия с вашими данными — вот оно простыми словами.

Чтобы работало приложение, на которое вы подписались. Данные аккаунта, задачи, голосовые записи, прикреплённые места и статус подписки обрабатываются потому, что вы попросили нас вести для вас Liro: юридически это договор. Без них приложения просто нет.

Потому что вы согласились. Подключение календаря или почты и получение писем о продукте происходят только с вашего явного согласия. Отозвать его можно в любой момент — отключить аккаунт в настройках или отписаться от рассылки; отзыв не делает незаконным то, что было законным, пока согласие действовало.

Потому что это держит сервис на плаву. Отчёты о сбоях и ошибках опираются на наш законный интерес чинить сломанное. В них сведения об устройстве и ошибке, но никогда содержимое ваших задач. Вы можете возразить, хотя на практике это означает удаление аккаунта: вести приложение вслепую мы не можем.

Сколько мы их храним

Аккаунт и задачи остаются, пока вы их не удалите. Само по себе ничего не истекает.

Голосовые записи удаляются сразу после расшифровки, если вы сами не включили «сохранять мои записи» — тогда они живут столько же, сколько аккаунт.

Отчёты о сбоях истекают в течение 90 дней; это обеспечивает Sentry.

Резервные копии обновляются в окне 30 дней. Удалённые строки покидают рабочую базу сразу и окончательно вымываются из копий в течение этих 30 дней.

Платёжные записи хранят Apple и RevenueCat в силу собственных налоговых и бухгалтерских обязанностей. Их удалять не нам.

Ваши права в Европе

Liro ведётся из Колумбии, а поставщики, которые хранят и обрабатывают ваши данные, находятся в США и Европе, поэтому данные пересекают границы. Каждый поставщик работает под собственными гарантиями передачи — стандартными договорными условиями или признанной системой адекватности, — и за пределы названных выше поставщиков мы данные не отправляем.

Если к вам применим GDPR, вы можете попросить показать, что у нас есть, исправить это, удалить, выдать в переносимом формате, ограничить обработку или прекратить ту, что опирается на законный интерес. Большую часть этого вы сделаете сами в настройках — сразу и никого не спрашивая. Об остальном напишите на privacy@wisprtasks.xyz, мы ответим в течение месяца.

Вы также можете подать жалобу в орган по защите данных страны, где живёте или работаете, либо где, по-вашему, что-то пошло не так. Проходить сначала через нас не обязательно.

Изменения в этой политике

Если эта политика существенно изменится, мы обновим дату вверху этой страницы, а о значимых изменениях уведомим вас в приложении.

Контакты

Есть вопросы о ваших данных? Напишите команде на privacy@wisprtasks.xyz — Off The Shelf Studio читает всё, что сюда приходит. Ответственный за ваши данные — оператор — Danilo Santiago Vanegas Saenz, независимый разработчик из Колумбии, работающий под именем Off The Shelf Studio.