Политика конфиденциальности

Дата вступления в силу: 9 июля 2026

1. О документе

Эта политика описывает, как iOS-приложение LifeOS («приложение», «мы») обращается с вашей информацией. Устанавливая и используя LifeOS, вы соглашаетесь с описанной ниже обработкой данных.

2. Оператор

• Оператор: Vasile Piciriga (индивидуальный разработчик)
• Контакт: picirigavasile@icloud.com

3. Какие данные обрабатываются

3.1 Данные на вашем устройстве

Все ваши записи хранятся локально на устройстве в базе данных приложения (SwiftData):

• финансовые операции (суммы, категории, заметки, даты, признак регулярности);
• задачи, проекты, списки покупок;
• финансовые цели и накопления;
• профиль: имя (по желанию), валюта, месячный доход и бюджет (по желанию), режим использования;
• история чата с ассистентом;
• личные заметки (раздел «Планы → Заметки»);
• «память ассистента» — закреплённые заметки-факты, которые вы попросили запомнить;
• выученные правила категоризации и скрытые подсказки;
• настройки приложения.

3.2 Синхронизация iCloud (по желанию)

Если включена синхронизация iCloud, данные из п. 3.1 хранятся также в вашей приватной базе iCloud (CloudKit) в контейнере iCloud.com.piciriga.lifeos и синхронизируются между вашими устройствами. Доступ к этим данным есть только у вашего Apple ID; мы не имеем к ним доступа. Совместные пространства (пары/семьи) используют механизм Apple CKShare: общие записи видны только приглашённым вами участникам.

3.3 AI-функции и сторонние провайдеры (Anthropic / OpenAI)

Полные AI-функции доступны по подписке и работают в одном из двух режимов:

• Встроенный AI (по умолчанию). Запросы отправляются через наш технический шлюз (Cloudflare Workers), который подставляет ключ доступа к провайдеру, проверяет лимиты и сразу передаёт запрос дальше — Anthropic, PBC (США) или OpenAI, LLC (США). Шлюз не сохраняет содержимое ваших запросов и ответов; для учёта лимитов хранится только анонимный идентификатор устройства и счётчик запросов за день. Действуют дневные лимиты AI-запросов.
• Свой API-ключ (по желанию, в Настройках). Запросы уходят напрямую с вашего устройства к выбранному провайдеру с использованием вашего ключа, минуя наш шлюз; в этом режиме мы не участвуем в передаче данных.

В обоих режимах:

• вместе с вашим сообщением или голосовой командой провайдеру отправляется текстовая сводка ваших данных, необходимая ассистенту: имя, валюта, доход/бюджет, анализ месяца, последние операции (до 15–20), открытые задачи со сроками, цели, проекты, список покупок, категории, регулярные платежи, факты «памяти ассистента» (закреплённые заметки) и несколько последних заметок из раздела «Планы → Заметки», названия пространств и имена участников; при включённом доступе к календарю — ближайшие события; при сканировании чека — распознанный текст чека;
• раз в неделю, если включён «Еженедельный AI-обзор», такая же сводка может отправляться автоматически для подготовки обзора; эту функцию можно отключить в Настройках;
• обработка данных провайдерами регулируется их политиками: Anthropic Privacy Policy, OpenAI Privacy Policy.

Ваше явное согласие. До первой отправки приложение показывает экран «Данные и ассистент» с полным списком того, что уходит, и указанием получателя, и запрашивает разрешение. Пока разрешение не дано, ни один запрос к AI-провайдеру не выполняется — ассистент отвечает в демо-режиме на устройстве. Разрешение отзывается в любой момент: «Пространства» → «Настройки» → «Ассистент и данные» → «Отозвать»; после отзыва отправка немедленно прекращается. Если состав отправляемых данных или список провайдеров изменится, приложение запросит согласие заново.

Защита на стороне получателей. Мы передаём данные только провайдерам, которые обеспечивают уровень защиты не ниже описанного в этой политике: обработка по договору в качестве обработчика данных, запрет на использование переданного контента для обучения моделей, ограниченные сроки хранения на стороне провайдера и меры безопасности, сопоставимые с нашими. Мы не продаём данные и не передаём их рекламным сетям и брокерам данных.

Что не отправляется никогда: пароли, платёжные данные и данные Apple ID, точная геопозиция, ваши файлы и фотографии (кроме чека, который вы сами отсканировали), контакты и переписка из других приложений.

На бесплатном тарифе доступно несколько полных AI-ответов в сутки (сейчас — пять): для них действуют то же согласие и тот же состав данных, что описаны выше. Когда дневной лимит исчерпан, согласие не дано или нет ключа, ассистент работает в демо-режиме: разбор выполняется локально на устройстве, и наружу не отправляется ничего.

3.4 API-ключи

Ваши API-ключи хранятся в защищённом системном хранилище Keychain только на устройстве и используются исключительно для запросов к выбранному провайдеру.

3.5 Микрофон и распознавание речи

Голосовой ввод использует микрофон и службу распознавания речи Apple (Speech). Если в настройках не включён режим «распознавание только на устройстве», аудио может обрабатываться на серверах Apple согласно политике Apple.

Уточнение расшифровки на платной подписке. Распознавание Apple ошибается в живой речи, поэтому на платных тарифах — и только при вашем согласии на отправку данных ассистенту — аудиозапись реплики дополнительно отправляется провайдеру AI (OpenAI) через шлюз LifeOS для точной расшифровки. Запись создаётся во временной папке приложения, удаляется с устройства сразу после разбора реплики и на нашем шлюзе не сохраняется. Отправка не выполняется: на бесплатном тарифе, при включённом режиме «распознавание только на устройстве», а также если согласие на отправку данных ассистенту не дано или отозвано.

3.6 Календарь (по желанию)

При включённой опции приложение только читает ближайшие события вашего календаря (EventKit), чтобы ассистент и утренняя сводка учитывали ваш день. События уходят провайдеру AI только в составе сводки из п. 3.3.

3.7 Камера (по желанию)

Сканирование чеков использует камеру; распознавание текста выполняется локально (Apple Vision). Распознанный текст чека отправляется провайдеру AI только при активном полном AI.

3.8 Уведомления

Напоминания о задачах, регулярных платежах и утренняя сводка — это локальные уведомления, они формируются на устройстве.

3.9 Подписки

Покупки и подписки обрабатывает Apple (App Store / StoreKit). Мы не получаем данные вашей платёжной карты.

4. Чего мы НЕ делаем

• не собираем аналитику и не используем трекеры;
• не продаём и не передаём данные третьим лицам, кроме описанных выше запросов к выбранному вами AI-провайдеру;
• не имеем собственного сервера с вашими данными;
• не используем ваши данные для обучения моделей.

5. Ваши права и контроль

• любую запись можно изменить или удалить в приложении;
• «Память ассистента» можно просмотреть и очистить в Настройках;
• «Настройки → Данные → Удалить все данные» безвозвратно удаляет все записи, включая память ассистента и выученные правила;
• синхронизацию iCloud, доступ к календарю, микрофону и камере можно отключить в любой момент;
• операции можно выгрузить в CSV (Настройки → Данные).

6. Дети

Приложение не предназначено для детей младше 13 лет.

7. Изменения политики

При существенных изменениях мы обновим эту страницу и дату вступления в силу. Продолжение использования приложения означает согласие с обновлённой политикой.

8. Связь

Вопросы о конфиденциальности: picirigavasile@icloud.com.

Условия использования · Главная