Политика конфиденциальности

1О политике и операторе данных

Версия: 2026-09-13. Настоящая Политика конфиденциальности вступает в силу с даты этой версии и заменяет все предыдущие.

Оператором ваших персональных данных является компания Amirich LLC (Нью-Йорк, США), владелец сервиса Andesha.

Вопросы о данных, запросы о реализации прав и общая поддержка: amirich.corp@gmail.com. Сайт: https://amirich.org

Этот документ объясняет, какие данные мы собираем, зачем, на каком правовом основании, кому передаём, сколько храним и что вы можете с этим сделать. Он распространяется на мобильное приложение Andesha и серверные сервисы за ним.

Мы старались написать его понятным языком. Если что-то осталось неясным — напишите на amirich.corp@gmail.com, и мы объясним.

2Какие данные мы собираем

Данные аккаунта:

• email-адрес и имя;
• телефон и описание профиля, если вы их заполните;
• фотография профиля (аватар);
• язык интерфейса, часовой пояс, настройки уведомлений;
• факт и версия документов, принятых вами при регистрации.

Содержимое дневника:

• текстовые записи и их заголовки;
• голосовые записи и их транскрипты;
• добавленные вами фотографии и распознанный с них текст;
• результаты AI-анализа: оценки настроения, стресса и энергии, выводы;
• переписка с MoodAI и AI-память, построенная по вашим записям;
• дневные сводки, тренды, цели и напоминания.

Платёжные данные:

• тариф, статус подписки, история платежей и возвратов;
• баланс и расход AI-токенов.

При покупках в приложении оплату принимает Apple (App Store) или Google (Google Play): мы получаем только идентификаторы покупки и транзакции, товар, даты и статус покупки. При оплате на нашем сайте данные карты обрабатывает Stripe. Номер карты мы не видим и не храним ни в каком случае.

Технические данные:

• тип устройства и операционная система, версия приложения;
• время входов и технические логи запросов;
• сообщения об ошибках;
• на тарифе Free — записи о показах рекламы и нажатиях на неё: место в приложении, платформа и время (см. раздел 11).

Переписка с поддержкой: текст ваших обращений и наших ответов.

3Цели и правовые основания обработки

Исполнение договора с вами (предоставление сервиса, на который вы подписались):

• создание и ведение аккаунта, вход в приложение;
• хранение и синхронизация записей дневника;
• обработка платежей, подписок и пакетов токенов;
• служебные письма: коды входа, восстановление пароля, чеки об оплате;
• работа с обращениями в поддержку.

Ваше согласие:

• обработка записей, аудио и фотографий AI-провайдерами для транскрипции, анализа, сводок и ответов;
• обработка сведений о вашем настроении и самочувствии (см. следующий раздел);
• push-уведомления и напоминания там, где закон требует согласия;
• в Европейской экономической зоне, Великобритании и Швейцарии — хранение и чтение сведений на устройстве рекламным модулем Google на тарифе Free, через форму согласия Google (раздел 11).

Наш законный интерес:

• безопасность сервиса, предотвращение злоупотреблений и мошенничества;
• агрегированная обезличенная статистика использования приложения;
• защита наших прав в споре;
• на тарифе Free — показ неперсонализированной рекламы и учёт показов и нажатий, благодаря которым этот тариф остаётся бесплатным (раздел 11).

Юридическая обязанность: бухгалтерский и налоговый учёт платежей, ответы на законные запросы государственных органов.

Мы не продаём персональные данные, не передаём их дата-брокерам и не используем содержимое дневника для обучения AI-моделей.

4Данные о настроении и самочувствии

Записи о настроении, эмоциональном состоянии, стрессе и самочувствии могут относиться к особой категории персональных данных — данным о состоянии здоровья — в смысле статьи 9 GDPR.

Мы обрабатываем такие данные только на основании вашего явного согласия, которое вы даёте отдельной галочкой при регистрации и можете отозвать в любой момент, написав на amirich.corp@gmail.com или удалив аккаунт.

У этих данных дополнительная защита: они хранятся в зашифрованном виде, не используются для рекламы, не применяются для обучения моделей и недоступны сотрудникам Andesha.

При отзыве согласия обработка в AI прекращается. Уже созданные записи остаются в вашем аккаунте, пока вы сами их не удалите, и в AI-провайдеров мы их больше не отправляем.

5Что передаётся AI-провайдерам

AI-функции работают через OpenAI. Туда передаются:

• тексты записей — для анализа, чата с MoodAI и дневных сводок;
• аудиофайлы голосовых записей — для транскрипции и анализа;
• изображения — для распознавания текста с фотографий;
• текст, который вы просите прочитать вслух;
• в режиме живого голосового разговора аудио идёт с вашего устройства напрямую на серверы OpenAI по соединению реального времени, минуя наш сервер.

Вместо email-адреса и имени мы передаём псевдоним — хеш вашего идентификатора, чтобы можно было соотнести запросы с аккаунтом, не раскрывая, кто вы.

Чтение вслух на русском, украинском и таджикском выполняет наш собственный синтез речи на наших серверах: этот текст не покидает нашу инфраструктуру и AI-токены не расходует. Для остальных языков и при недоступности нашего синтеза текст озвучивает OpenAI либо встроенный голос вашего устройства.

По условиям нашего соглашения OpenAI обрабатывает эти данные для выполнения запроса и не использует их для обучения своих моделей. На стороне OpenAI обработка дополнительно регулируется его собственной политикой конфиденциальности.

Если вы не хотите, чтобы ваши записи уходили AI-провайдеру, — не пользуйтесь AI-функциями: дневник, поиск, экспорт и напоминания работают и без них.

6Шифрование и кто может прочитать записи

Содержимое ваших записей, транскрипты, переписка с MoodAI, дневные сводки, AI-память и обращения в поддержку хранятся на наших серверах в зашифрованном виде — алгоритмом AES-256-GCM.

У каждого пользователя отдельный ключ, и сам этот ключ зашифрован мастер-ключом сервиса. Тот, кто получил бы доступ к хранилищу, увидел бы шифротекст, а не текст.

Сотрудники Andesha не могут прочитать ваши записи через админ-панель. Администраторам видны только данные аккаунта: email-адрес, имя, тариф, история платежей, расход токенов и технический статус. Тексты, фотографии и голосовые записи там не отображаются.

Данные между приложением и сервером передаются по зашифрованному соединению, пароли в читаемом виде не хранятся.

Идеально защищённых систем не бывает, но мы проектируем сервис так, чтобы при сбое или инциденте раскрыть можно было как можно меньше.

7Данные на вашем устройстве

Часть данных хранится на вашем телефоне, чтобы дневник работал офлайн:

• записи, которые вы уже открывали или подгружали, вместе с их анализом — в базе данных приложения;
• черновики и очередь изменений, ожидающих синхронизации;
• настройки и кэш.

Токены доступа хранятся в защищённом хранилище операционной системы — Keychain на iOS и Keystore на Android.

Вы можете включить блокировку приложения: биометрию или отдельный 6-значный пасскод. На устройстве, к которому имеют доступ другие люди, это стоит сделать.

При выходе из аккаунта или удалении приложения локальная база и токены стираются с устройства. Копии, которые ваш телефон уже поместил в резервные копии iCloud или Google, подчиняются настройкам и правилам этих сервисов.

8Кому мы передаём данные

Мы передаём данные только компаниям, без которых сервис не может работать, и они выступают в разных ролях.

Обработчики — обрабатывают данные от нашего имени, только по нашему поручению и только для перечисленных задач:

• OpenAI (США) — AI-анализ, транскрипция, чат, распознавание текста с фото, синтез речи для языков, которые не покрывает наш собственный.
• Stripe (США) — оплата на нашем сайте. Stripe получает ваш email и платёжные данные; номер карты к нам не попадает.
• Resend (США) — отправка служебных писем: коды входа, восстановление пароля, уведомления.
• Хостинг- и инфраструктурные провайдеры, на которых работают наши серверы и файловое хранилище.

Самостоятельные операторы — получают данные в рамках собственных сервисов, сами определяют, как их обрабатывать, и отвечают за это по своим условиям и политикам конфиденциальности:

• Apple (App Store) и Google (Google Play) — покупки подписок и пакетов токенов в приложении. Магазин принимает оплату по своим условиям и политике конфиденциальности и присылает нам подписанные данные о покупке и уведомления: идентификаторы покупки и транзакции, товар, даты и статус подписки. Для проверки покупки в Google Play наш сервер передаёт в Google её токен.
• Google AdMob (США) — неперсонализированная реклама только на тарифе Free. Содержимое дневника и ваш email туда не передаются; какие технические данные устройства Google получает для показа рекламы, описано в разделе 11.

Мы также можем раскрыть данные, если этого требует закон, — например по законному запросу государственного органа; там, где нам разрешено, мы сообщим вам об этом.

Мы не продаём персональные данные и не передаём их дата-брокерам, рекламным биржам и социальным сетям. При продаже или объединении бизнеса данные перешли бы новому владельцу с теми же обязательствами, и мы предупредили бы вас заранее, чтобы вы успели удалить аккаунт.

9Трансграничная передача данных

Наши обработчики — OpenAI, Stripe и Resend — находятся в США, поэтому ваши данные передаются за пределы Европейской экономической зоны. Apple и Google, через магазины которых совершаются покупки в приложении, также могут обрабатывать данные о покупках в США; они делают это как самостоятельные операторы по своим условиям, а мы обмениваемся с ними только идентификаторами и статусами покупок.

Передачи нашим обработчикам опираются на Стандартные договорные условия, утверждённые Европейской комиссией и заключённые с этими компаниями, а также на дополнительные технические меры: шифрование при передаче, минимизацию отправляемого и псевдонимизацию идентификаторов.

На тарифе Free рекламный модуль Google передаёт технические данные устройства, описанные в разделе 11, напрямую в Google, которая может обрабатывать их в США как самостоятельный оператор по своей политике конфиденциальности и со своими гарантиями для трансграничной передачи.

Вы вправе получить информацию о гарантиях, применяемых к такой передаче, — напишите на amirich.corp@gmail.com.

Учитывайте, что уровень защиты персональных данных в третьих странах может отличаться от уровня в вашей стране, а полномочия тамошних государственных органов по доступу к данным могут отличаться от привычных вам.

10Автоматизированная обработка и профилирование

Andesha анализирует записи автоматически: AI выставляет оценки настроения, стресса и энергии, формирует выводы, сводки и тренды, определяет ответы MoodAI. Это автоматизированная обработка с элементами профилирования — построения картины вашего эмоционального состояния во времени.

Эти оценки не имеют юридических последствий и не используются для принятия решений в отношении вас: мы не ограничиваем по ним доступ, не устанавливаем цену, не оцениваем вас как клиента и не передаём суждения третьим лицам.

Вы вправе не полагаться на автоматические оценки, оспорить их, высказать свою точку зрения и потребовать проверки человеком — напишите на amirich.corp@gmail.com, и мы разберём случай сами.

Любой анализ можно удалить вместе с записью или полностью отключить обработку в AI, отозвав согласие. В этом случае приложение продолжит работать как обычный дневник.

11Реклама

Реклама показывается только на тарифе Free — именно она позволяет этому тарифу оставаться бесплатным и бессрочным. На тарифах Starter и Pro рекламы нет вовсе. Объявления показываются через Google AdMob в неперсонализированном виде.

Содержимое дневника в рекламу не попадает. Мы не передаём Google и другим рекламным сетям ваши записи, транскрипты, фотографии, голосовые записи, результаты анализа и email-адрес и не используем содержимое дневника и данные о настроении для подбора объявлений или построения рекламных профилей.

Чтобы показать и засчитать объявление, рекламный модуль Google получает технические данные напрямую с устройства: IP-адрес, модель устройства и версию системы, сведения о приложении и о взаимодействии с объявлением, диагностические данные о работе рекламного модуля, а также идентификаторы устройства: на Android — рекламный идентификатор и идентификатор набора приложений (App Set ID), на iOS — идентификатор поставщика (IDFV), который у приложений разных разработчиков разный. Google использует их для показа рекламы, подсчёта показов и защиты от мошенничества по своей политике конфиденциальности (https://policies.google.com/privacy). Рекламный идентификатор Android можно сбросить или удалить в настройках телефона.

Наш сервер учитывает только сам факт показа или нажатия на объявление вместе с аккаунтом, местом в приложении, платформой и временем — для статистики рекламы.

Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, до показа рекламы приложение открывает форму согласия Google (User Messaging Platform). Отказ не ограничивает остальные функции приложения. Посмотреть или изменить выбор можно в любой момент: Профиль → Конфиденциальность → Настройки рекламы; этот пункт появляется, когда Google требует форму согласия в вашем регионе.

Приложение не запрашивает разрешение на отслеживание в приложениях и на сайтах других компаний (App Tracking Transparency на iOS) и не использует рекламный идентификатор IDFA.

12Ваши права

Если вы находитесь в ЕС или ЕЭЗ, GDPR даёт вам перечисленные ниже права. Мы предоставляем эти же права всем пользователям, независимо от страны:

• Доступ — узнать, обрабатываем ли мы ваши данные, и получить их копию.
• Исправление — исправить неточные данные; профиль можно отредактировать в приложении в любой момент.
• Удаление («право быть забытым») — потребовать удаления данных; удаление аккаунта доступно в приложении.
• Переносимость — получить данные в структурированном машиночитаемом формате и передать их другому сервису; экспорт встроен в приложение.
• Ограничение обработки — потребовать временно прекратить использование данных, например пока решается спор об их точности.
• Возражение — возразить против обработки, которая ведётся на основании нашего законного интереса.
• Отзыв согласия — в любой момент, без ущерба для законности обработки, выполненной до отзыва.
• Не подчиняться решению, основанному исключительно на автоматизированной обработке, — см. раздел о профилировании.
• Жалоба — обратиться с жалобой в надзорный орган по защите данных.

Реализация этих прав бесплатна. Мы не ухудшаем сервис и не меняем цены из-за того, что вы ими воспользовались.

13Как воспользоваться правами

Самые быстрые способы встроены в приложение: отредактировать профиль, удалить отдельную запись, экспортировать данные, удалить аккаунт.

По остальным вопросам напишите на amirich.corp@gmail.com с email-адреса, привязанного к аккаунту. Мы отвечаем в течение 30 дней; в сложных случаях можем продлить срок ещё до двух месяцев и объясним причину.

Мы можем попросить подтвердить личность — обычно кодом на email аккаунта. Это защита от того, чтобы ваши данные получил кто-то другой.

Отказать в запросе мы можем только там, где это допускает закон, — например если его исполнение раскроет данные другого человека, — и всегда объясним причину.

Если вы считаете, что мы обрабатываем ваши данные незаконно, вы вправе подать жалобу в надзорный орган по защите данных страны вашего проживания, места работы или места предполагаемого нарушения. Будем признательны за возможность сначала разобраться самим: amirich.corp@gmail.com.

14Сроки хранения данных

• Данные аккаунта — пока существует аккаунт.
• Записи, транскрипты, фотографии, аудио, анализ и беседы — пока вы их не удалите или пока не удалён аккаунт.
• Удалённый аккаунт — 50 дней в архиве, затем безвозвратное удаление.
• Записи, удалённые вами по одной, — стираются с сервера без архивного периода и с устройства при ближайшей синхронизации.
• Коды входа и ссылки восстановления пароля — несколько минут, после чего перестают действовать.
• Технические журналы сервера — хранятся ограниченное время и перезаписываются автоматически; содержимое записей дневника в них не пишется.
• Журналы безопасности сервиса (действия администраторов и доступ к данным) — до 180 дней, затем удаляются автоматически; содержимого дневника в них нет.
• Записи о показах рекламы и нажатиях (тариф Free) — пока существует аккаунт; после безвозвратного удаления аккаунта связь с ним удаляется и остаётся только обезличенная статистика.
• Сведения о покупках и платежах, включая идентификаторы транзакций App Store, Google Play и Stripe, — пока существует аккаунт, они привязаны к нему; после безвозвратного удаления аккаунта привязка удаляется, а сама запись (товар, сумма, валюта, дата, идентификаторы транзакций) остаётся для бухгалтерского и налогового учёта и чтобы одну и ту же покупку нельзя было зачислить дважды. Эти данные также хранят Apple, Google и Stripe по своим правилам.
• Записи о согласиях — пока существует аккаунт; удаляются вместе с ним при его безвозвратном удалении.

По истечении срока данные удаляются. Сведения о покупках и статистика рекламы, которые остаются после удаления аккаунта, хранятся без привязки к нему.

15Удаление аккаунта

Удалить аккаунт можно в любой момент в настройках приложения. Вот что происходит:

• аккаунт сразу деактивируется и уходит в архив на 50 дней;
• в эти 50 дней вы можете вернуть всё, просто выполнив вход, — ничего не теряется;
• через 50 дней фоновый процесс на наших серверах по расписанию безвозвратно удаляет записи, транскрипты, анализ, беседы, AI-память, аудиофайлы, фотографии, аватар и все связанные записи. Это действительно выполняется, и отменить это нельзя.

Удаление аккаунта не отменяет подписку, купленную через App Store или Google Play. Отмените её в настройках подписок Apple ID или Google Play, иначе магазин продолжит списывать оплату.

После удаления у нас остаются только:

• сведения о покупках и платежах — без привязки к аккаунту, для бухгалтерского и налогового учёта и чтобы одну и ту же покупку нельзя было зачислить дважды;
• обезличенная статистика рекламы (тариф Free) — показы и нажатия без привязки к аккаунту;
• журналы безопасности сервиса без содержимого дневника — до 180 дней;
• технические журналы сервера — до их автоматической перезаписи;
• минимум, нужный для защиты от юридических претензий.

Копии у обработчиков удаляются по их собственному расписанию в рамках наших договоров с ними.

Экспортируйте то, что вам дорого, до удаления: после архивного периода восстановить это мы не сможем.

16Инциденты безопасности

Мы следим за безопасностью сервиса и обновляем системы. Если утечка персональных данных всё же произойдёт, мы действуем так:

• локализуем инцидент и перекрываем дальнейший доступ;
• если утечка вероятно создаёт риск для ваших прав, уведомляем компетентный надзорный орган в течение 72 часов с момента, когда нам стало о ней известно;
• если риск высокий, уведомляем и вас лично — по email и в приложении — с объяснением, что произошло, какие данные затронуты и что мы рекомендуем сделать;
• фиксируем инцидент и принятые меры документально.

Поскольку содержимое записей хранится в зашифрованном виде с индивидуальными ключами, сам по себе доступ к хранилищу не раскрывает текст ваших записей.

Если вы заметили что-то подозрительное в своём аккаунте или нашли уязвимость — напишите на amirich.corp@gmail.com, такие сообщения мы разбираем в первую очередь.

17Данные несовершеннолетних

Andesha предназначен только для людей от 18 лет. Мы сознательно не собираем данные детей и не предлагаем ни детской версии, ни механизма родительского согласия.

Если мы обнаружим, что аккаунт создан лицом младше 18 лет, мы заблокируем его и удалим связанные данные.

Если вы считаете, что аккаунт создал несовершеннолетний или что у нас есть данные ребёнка, — напишите на amirich.corp@gmail.com, мы проверим и удалим их.

18Cookies и отслеживание

Мобильное приложение Andesha не использует cookies и не встраивает сторонние аналитические или рекламные трекеры, которые следили бы за вами в других приложениях и на сайтах.

Сессия входа поддерживается токенами доступа, которые хранятся в защищённом хранилище операционной системы.

На тарифе Free рекламный модуль Google может хранить на устройстве служебные данные, например ваш выбор в форме согласия, а также использовать идентификаторы устройства (на Android — рекламный идентификатор и App Set ID, на iOS — IDFV) для подсчёта показов и защиты от мошенничества; подробнее — в разделе 11. Сама реклама остаётся неперсонализированной, а разрешение на отслеживание (App Tracking Transparency) приложение не запрашивает.

Веб-панель администратора, которой пользуются наши сотрудники, а не пользователи, применяет только строго необходимые сессионные cookies.

19Ваши права в США

Если вы живёте в Калифорнии, закон CCPA с поправками CPRA даёт вам перечисленные ниже права. Мы предоставляем те же права жителям других штатов США с похожими законами, а на практике — всем нашим пользователям:

• Право знать, какие категории персональных данных мы собираем, зачем и кому передаём
• Право получить копию персональных данных, которые у нас есть
• Право на удаление персональных данных
• Право исправить неточные данные
• Право ограничить использование чувствительных персональных данных
• Право не подвергаться дискриминации за реализацию этих прав: цена и качество Andesha не изменятся

Мы не продаём ваши персональные данные и не передаём их для перекрёстной поведенческой рекламы. Реклама на бесплатном тарифе неперсонализированная.

Записи о настроении и самочувствии относятся к чувствительным персональным данным. Мы используем их только для работы сервиса, о котором вы просили, и никогда — чтобы делать выводы о вас для рекламы.

Чтобы воспользоваться любым из этих прав, напишите на amirich.corp@gmail.com. Мы отвечаем в течение 45 дней и можем один раз продлить срок ещё на 45 дней для сложных запросов, объяснив причину. Вы можете уполномочить представителя — мы попросим подтверждение полномочий.

20Изменения политики

Мы можем обновлять эту Политику — например, при изменении функций, состава обработчиков или требований законодательства. Действующая версия и её дата указаны в начале документа.

О существенных изменениях мы сообщим по email или в приложении не менее чем за 14 дней до вступления в силу. Если изменение касается обработки, для которой нужно согласие, мы запросим его заново, а не будем предполагать.

Предыдущие редакции доступны по запросу на amirich.corp@gmail.com.

21Контакты

Andesha — сервис компании Amirich LLC (Нью-Йорк, США)

• Персональные данные и запросы о правах: amirich.corp@gmail.com
• Общая поддержка: amirich.corp@gmail.com
• Сайт: https://amirich.org

Мы отвечаем на обращения о конфиденциальности в течение 30 дней.

Вы также вправе подать жалобу в надзорный орган по защите данных вашей страны.

Версия документа: 2026-09-13.