Политика конфиденциальности

1. Кто обрабатывает данные

Сервисом LIFE OS управляет Игорь Холодинский — частный разработчик (физическое лицо). Он же является владельцем сервиса и оператором (контролёром) персональных данных.

Связаться по любому вопросу о данных: top15igor@gmail.com или прямо в боте LIFE OS в Telegram. Мы отвечаем на обращения не дольше 30 дней.

2. Какие данные мы обрабатываем

Мы собираем только то, что нужно для работы сервиса. Профиль для рекламы мы не строим.

• Данные аккаунта: идентификатор и @username в Telegram, имя из Telegram; e-mail и хеш пароля (если вход по почте); e-mail и имя из Google-аккаунта (если вход через Google); хеш PIN-кода, персональный токен ссылки для входа, часовой пояс, язык интерфейса, тариф.
• Содержимое, которое ты создаёшь: записи дневника и заметки, голосовые сообщения и их расшифровки, фотографии и файлы, задачи, напоминания, обещания, цели и проекты, списки и желания, книги и цитаты, поездки, сны, настроение, а также люди и места, которых ты упоминаешь.
• Финансовые записи: суммы, валюты, категории и описания операций, которые ты вносишь сам или импортируешь из банка при подключении. Мы не получаем доступ к твоим счетам, не видим реквизиты карт и не можем совершать операции.
• Данные о здоровье и самочувствии: вес, сон, шаги, пульс, настроение — если ты вносишь их сам или подключаешь Apple Health либо Google Health (Fitbit).
• Техническая информация: cookies сервиса, дата и время обращений, служебные логи ошибок, счётчик обращений к AI, метка канала перехода и реферальный код.

3. Зачем и на каком основании

• Чтобы предоставить сервис — сохранить твои записи, показать их тебе, прислать напоминание, сделать резюме и подсказки. Основание: исполнение договора с тобой.
• Чтобы обеспечить безопасность аккаунта, предотвратить злоупотребления и починить сбои. Основание: наш законный интерес.
• Чтобы обрабатывать данные о здоровье, самочувствии и другую чувствительную информацию из дневника, в том числе с помощью AI. Основание: твоё явное согласие, которое ты даёшь, когда сам вносишь эти данные или подключаешь интеграцию. Согласие можно отозвать в любой момент.
• Чтобы улучшать продукт — по обезличенной статистике (сколько записей, какие разделы используются), без чтения текста.
• Чтобы выполнить закон, если поступит законный запрос уполномоченного органа.

4. Кому мы передаём данные

Мы не продаём данные, не передаём их рекламным сетям и брокерам данных и не используем для показа рекламы. Данные получают только подрядчики (обработчики), без которых сервис не работает, и только в нужном объёме:

• Supabase — база данных и хранилище файлов.
• Vercel — хостинг сайта и серверных функций.
• Telegram — доставка сообщений бота: переписка с ботом проходит через инфраструктуру Telegram.
• Anthropic (Claude) — разбор и анализ текста записей, ответы AI-друга.
• OpenAI — расшифровка голосовых сообщений, голосовые ответы и голосовой режим.
• Google — вход через Google-аккаунт, а также Google Календарь и Google Health (Fitbit): только если ты сам подключишь эти интеграции.
• Monobank и A-Bank — импорт твоих операций, только если ты сам подключишь банк своим токеном.
• Google Maps, TMDB, сервисы импорта из Instagram и YouTube — обрабатывают только конкретный запрос: адрес, название фильма, присланную тобой ссылку.

По условиям API Anthropic и OpenAI переданные данные не используются для обучения их моделей.

Кроме подрядчиков, данные могут увидеть только те люди, которым ты сам их открыл: тот, кому ты дал публичную ссылку, назначенный тобой наследник, адресат передачи сообщения.

5. Где хранятся данные

Серверы наших подрядчиков расположены в Европейском союзе и США. Передача данных за пределы страны твоего проживания происходит на основании стандартных договорных условий (SCC) и иных механизмов, предусмотренных этими подрядчиками.

6. Что становится публичным

По умолчанию всё, что ты записываешь, видно только тебе. Публичным что-либо становится, только если ты сам это включишь:

• публичная страница книги жизни, вишлист, библиотека книг, публичный путь — по ссылке вида life-os.today/p/<имя>;
• отдельные записи, которые ты решил опубликовать;
• данные, которые увидит назначенный тобой наследник — по правилам, которые ты сам задал.

Любую публикацию можно выключить в настройках, после чего страница перестаёт открываться. Копии, которые кто-то успел сохранить, и кэш поисковых систем мы контролировать не можем.

7. Сколько мы храним

• Содержимое аккаунта — пока существует аккаунт: дневник имеет смысл, только если хранится годами.
• После удаления аккаунта данные стираются из рабочей базы и хранилища сразу и безвозвратно; из резервных копий они исчезают в течение 30 дней.
• Служебные логи — до 90 дней.

8. Твои права

Если к тебе применяется GDPR (ЕС/ЕЭЗ, Великобритания) или закон Украины «О защите персональных данных», у тебя есть право:

• получить копию своих данных и информацию об их обработке;
• исправить неточные данные;
• удалить данные («право быть забытым»);
• ограничить обработку или возразить против неё;
• перенести данные в другой сервис в машиночитаемом виде;
• отозвать согласие в любой момент — это не отменяет законность обработки до отзыва;
• подать жалобу в надзорный орган по защите данных своей страны.

Плата за реализацию этих прав не взимается.

9. Как воспользоваться правами прямо сейчас

• Скачать всё: «Профиль → Твои данные → Скачать все мои данные» — один файл со всем содержимым аккаунта, читаемый без нашего приложения.
• Удалить аккаунт: там же, блок «Право уйти» — одна кнопка стирает аккаунт целиком, включая фотографии и голосовые в хранилище. Писать в поддержку и ждать не нужно.
• Исправить или ограничить: правь и удаляй записи прямо в приложении либо напиши нам.
• Отключить интеграции и уведомления: «Профиль → Интеграции» и настройки уведомлений.

10. Безопасность

• Передача — по защищённому каналу (HTTPS/TLS), хранение — в зашифрованном виде на стороне подрядчиков.
• Доступ разделён на уровне базы (row-level security): запрос одного пользователя не достаёт до чужих строк.
• Вход по личной ссылке из бота: ссылка живёт ограниченное время и обновляется при каждом запросе; дополнительно можно поставить PIN-код.
• Доступ разработчика к рабочей базе используется только для поддержки, диагностики и по твоему обращению.
• Код сервиса открыт — любой может проверить, что именно происходит с данными.

Сервис не обеспечивает end-to-end шифрования, при котором мы физически не смогли бы прочитать содержимое: тогда AI не смог бы работать с записями. Учитывай это, решая, что доверить дневнику.

11. Cookies

Мы используем только строго необходимые cookies: токен входа (lifeos_token), признак снятия PIN-блокировки (lifeos_unlocked), выбранный язык (locale) и тему оформления. Рекламных и трекинговых cookies, сторонних счётчиков аналитики и пикселей на сайте нет.

12. Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если такие данные всё же попали к нам, напиши — мы удалим аккаунт.

13. Автоматизированные решения

AI помогает разобрать и структурировать записи, но не принимает юридически значимых решений о тебе. Подсказки AI носят информационный характер и не являются медицинской, юридической или финансовой консультацией.

14. Изменения политики

Если политика существенно изменится, мы сообщим об этом в боте или на сайте до вступления изменений в силу. Дата последнего обновления указана вверху страницы.

15. Контакты

Вопросы, запросы по правам и жалобы: top15igor@gmail.com. Также можно написать прямо в бот LIFE OS в Telegram.