Политика конфиденциальности и информационное уведомление Thanxful

1. Кратко

Thanxful — это приложение, которое позволяет Вам вести личный дневник благодарности и, если Вы того пожелаете, получать аналитические наблюдения, подготовленные с помощью искусственного интеллекта, на основе написанного Вами. Ваш дневник принадлежит Вам. Мы обращаемся к Вашим записям только для обеспечения работы Сервиса; мы никогда не продаём их, не используем для рекламы и не передаём для обучения каких-либо моделей искусственного интеллекта.

2. Сведения об операторе персональных данных

Приложение Thanxful предоставляется Kadir Alan, действующим в качестве индивидуального предпринимателя / ИП (şahıs şirketi) в Турции.

Поскольку как индивидуальный предприниматель мы находимся ниже порога регистрации в Реестре операторов персональных данных (VERBİS) согласно KVKK и порога назначения Ответственного за защиту данных согласно статье 37 GDPR, обязательства по регистрации в VERBİS и назначению DPO у нас отсутствуют. В случае изменения этих обстоятельств настоящая политика будет обновлена. Для получения адреса для физических уведомлений Вы можете написать нам по адресу [email protected]; адрес для уведомлений будет предоставлен по Вашему запросу.

3. Сфера применения

Настоящая политика распространяется на следующее:

• Приложение Thanxful для iOS, опубликованное в Apple App Store (com.aota.thanxful и бета-версия com.aota.thanxful.beta).
• Веб-сайт thanxful.app (рекламные страницы, настоящие правовые документы и связанный с ними контент).

Практика обеспечения конфиденциальности сторонних сервисов, на которые Вы можете быть перенаправлены из приложения или веб-сайта (например, Apple App Store, OpenAI, RevenueCat), регулируется политиками соответствующих сервисов; Оператор персональных данных не несёт ответственности по этим вопросам.

4. Категории обрабатываемых персональных данных

Обрабатываются только те персональные данные, которые необходимы для предоставления Сервиса. Данные сгруппированы по шести категориям:

4.1 Идентификационные данные

При создании учётной записи обрабатываются следующие данные:

• Адрес электронной почты (обязательно).
• Имя/отображаемое имя (по желанию; Вы можете изменить или оставить пустым в любое время).
• Фотография профиля (по желанию; хранится в Firebase Storage).
• Автоматически генерируемый системой идентификатор пользователя Firebase.
• Если Вы используете Sign in with Apple: Ваш адрес электронной почты (настоящий или скрытый адрес-ретранслятор Apple) и, если Вы решите его сообщить, Ваше полное имя. Apple не передаёт нам Ваш Apple ID.

4.2 Содержимое дневника — может относиться к специальным категориям персональных данных

Для каждой сохранённой Вами записи обрабатываются следующие данные:

• Текст записи (не более 3000 символов).
• Форматирование текста (полужирный, курсив, списки — не более 30 000 символов в кодированном виде).
• Опциональный выбор настроения.
• Сведения о подсказке (prompt), на которую Вы отвечали (при наличии).
• Локальная календарная дата.

Содержимое дневника носит личный и чувствительный характер. Согласно статье 6 KVKK и статье 9 GDPR, тексты дневника могут содержать специальные категории персональных данных, относящиеся к Вашему здоровью, религиозным убеждениям, политическим взглядам, половой жизни или членству в профсоюзах. Поэтому обработка содержимого Вашего дневника с помощью искусственного интеллекта полностью обусловлена Вашим явным согласием (см. §6).

4.3 Профильные данные и предпочтения

• Сведения о серии (текущая и наибольшая серия).
• Время последней активности и часовой пояс (часовой пояс IANA Вашего устройства, например Europe/Istanbul).
• Языковые предпочтения (Ваш выбор из списка 30 языков).
• Предпочтения темы оформления (Espresso, Cosmos, Oat и т. п.).
• Настройки уведомлений: включены/выключены ли напоминания, время напоминания и часовой пояс.
• Статус подписки: наличие у Вас активной премиум-подписки (через RevenueCat; см. §7).
• Запись о явном согласии на использование ИИ — журнал только на добавление (append-only), фиксирующий действия по предоставлению, отказу или отзыву согласия, источник (онбординг, после записи, после покупки или Настройки), временную метку и количество показанных подсказок. Этот журнал ведётся в соответствии с пунктом 5.1.2(i) Руководства по проверке Apple App Store.

4.4 Данные об устройстве и использовании

При использовании приложения автоматически обрабатываются следующие данные:

• Сведения об устройстве: модель, версия операционной системы, версия приложения, локаль, страна, часовой пояс и внутренний идентификатор экземпляра приложения Firebase.
• Токен push-уведомлений FCM — токен, назначаемый Вашему устройству Firebase Cloud Messaging для отправки напоминаний. Хранится в Firestore в привязке к Вашей учётной записи; обновляется при переустановке или выходе из аккаунта.
• Данные о событиях: метаданные о том, какие экраны Вы просматривали, сохраняли ли запись, открывали ли наблюдение, инициировали ли покупку — однако содержимое Ваших записей в этих журналах не фигурирует.
• Отчёты о сбоях через Firebase Crashlytics (стек вызовов, состояние устройства в момент сбоя). В отладочных сборках Crashlytics отключён; в сборках, распространяемых пользователям, активирован.

Следующие данные не обрабатываются:

• Ваш IP-адрес внутри приложения (Firebase Analytics не предоставляет нам эту информацию).
• Ваш рекламный идентификатор (IDFA) — используется версия Firebase без AdSupport, а сигналы персонализации рекламы отключены.

4.5 Данные о подписке

При покупке подписки Thanxful:

• Транзакция осуществляется Apple (App Store). Ваш способ оплаты или данные карты нам не передаются.
• RevenueCat ведёт жизненный цикл подписки от нашего имени. С RevenueCat передаётся идентификатор пользователя Firebase; RevenueCat сообщает нам идентификатор продукта, статус, дату окончания срока действия и дату продления.

4.6 Коммуникации и обратная связь

• Письма поддержки, которые Вы направляете на адрес [email protected].
• Запросы на новые функции и отчёты об ошибках, отправляемые из приложения (количество ограничено в день для предотвращения злоупотреблений). Сохраняются написанный Вами текст, идентификатор пользователя и время отправки. При удалении Вашей учётной записи отзывы анонимизируются (идентификатор пользователя заменяется на "deleted_user"); сам текст не удаляется, однако его связь с Вами устраняется.

4.7 Пробное использование при онбординге (до создания учётной записи)

Если Вы хотите попробовать одно наблюдение ИИ без создания учётной записи, обрабатываются следующие данные:

• UUID устройства, генерируемый Вашим устройством (это не IDFA).
• Хеш IP-адреса по алгоритму SHA-256 (исходный IP-адрес не сохраняется).
• Токен Apple DeviceCheck (для предотвращения повторного использования пробной функции на одном устройстве).

Эти данные обрабатываются кратковременно исключительно в целях ограничения пробной функции (один раз в день на устройство, 20 раз в день на глобальный IP) и предотвращения злоупотреблений.

4.8 Безопасность

• Пароль блокировки приложения (если Вы решите его активировать) хранится исключительно в Связке ключей iOS (Keychain) на Вашем устройстве; он не покидает Ваш телефон. Ваши биометрические данные (Face ID / Touch ID) остаются в Безопасном анклаве Apple (Secure Enclave); нам они не передаются.

5. Цели и правовые основания обработки

Цель каждой деятельности по обработке данных и правовое основание в рамках статей 5–6 KVKK и статьи 6 GDPR представлены ниже в виде таблицы:

Мы не осуществляем обработку в целях профилирования, не ведём в отношении Вас деятельность по автоматизированному принятию решений, способных существенно повлиять на Вас, и не продаём и не сдаём в аренду Ваши персональные данные.

6. Обработка содержимого Вашего дневника с помощью искусственного интеллекта

Настоящий раздел подготовлен как в рамках пункта 5.1.2(i) Руководства по проверке Apple App Store, так и специально для Вас как лица, которому принадлежит дневник.

Что происходит?

При предоставлении Вами явного согласия Thanxful передаёт выбранные записи Вашего дневника сторонним поставщикам услуг искусственного интеллекта; эти поставщики формируют:

• Мгновенное наблюдение — короткое размышление по одной записи.
• Еженедельный обзор — обобщённый анализ последних 7 дней.
• Ежемесячный обзор — углублённый анализ последних 30 дней.

Кем обрабатываются Ваши записи?

• OpenAI (основной поставщик) — модели gpt-4o-mini и gpt-4o. Серверы расположены в США.
• Google Gemini (резервный поставщик, при недоступности OpenAI) — на глобальной инфраструктуре Google.

Какие данные передаются?

• Тексты записей анализируемого периода.
• Ваше отображаемое имя (чтобы наблюдение могло обращаться к Вам по имени).
• Ваши языковые предпочтения (чтобы наблюдение формировалось на Вашем языке).

Какие данные не передаются?

• Ваш адрес электронной почты.
• Сведения о серии, статус подписки или иные профильные данные.
• Никакие данные иного пользователя.

Сроки хранения у поставщиков

• OpenAI хранит запросы, поступающие через API, в целях обнаружения злоупотреблений в течение не более 30 дней, после чего удаляет их. OpenAI не использует данные API для обучения моделей. (Источник: Условия OpenAI API.)
• Google Gemini по умолчанию не использует данные API для обучения моделей. (Источник: Условия Google Gemini API.)

Ваше явное согласие

• В момент возможной первой активации искусственного интеллекта — во время онбординга, после сохранения записи или после премиум-покупки — у Вас запрашивается явное согласие.
• Ваше согласие фиксируется в журнале аудита только на добавление (users/{uid}/aiConsent).
• Вы можете отозвать своё согласие в любой момент: Настройки → Явное согласие на ИИ. Отзыв немедленно прекращает дальнейшую обработку. Сформированные до этого момента наблюдения остаются в Вашей истории до тех пор, пока Вы их или Вашу учётную запись не удалите.
• Поскольку Ваш дневник может содержать специальные категории данных в смысле статьи 6 KVKK и статьи 9 GDPR, правовым основанием для передачи поставщикам ИИ является Ваше явное согласие.

Наблюдения ИИ не являются медицинской, юридической или терапевтической рекомендацией

Наблюдения представляют собой автоматически сгенерированные тексты. Они могут быть ошибочными, вводящими в заблуждение или вырванными из контекста. Они не заменяют лицензированного терапевта, врача, адвоката или иных специалистов. Если Вы испытываете трудности, рекомендуем обратиться к компетентному специалисту, а в экстренных случаях — в местные службы экстренной помощи.

7. Передача и третьи лица

Ваши персональные данные передаются только перечисленным ниже поставщикам услуг и только в указанных целях. Каждый поставщик договорным образом обязуется обрабатывать Ваши персональные данные исключительно по нашим указаниям и применять надлежащие меры безопасности.

Примечание о Meta / Facebook: в нашем файле Info.plist содержится только декларация FacebookAppID: 2198469434228743, необходимая для активации URL-схемы «Поделиться в Instagram Stories». Facebook SDK не используется; никакие данные в Meta не передаются. Только если Вы выберете публикацию — и исключительно в этом случае — выбранное Вами изображение передаётся в приложение Instagram через системный лист «Поделиться» iOS.

Запросы уполномоченных органов

Ваши персональные данные раскрываются уполномоченным органам исключительно в рамках действующего юридического процесса в Турции либо действующего юридического процесса страны, обладающей юрисдикцией в отношении нас. В пределах, допустимых законом, Вам сообщается о подобных запросах.

Продажа данных отсутствует

Ваши персональные данные не продаются. В понимании CCPA/CPRA, они также «не передаются» в целях контекстно-несвязанной поведенческой рекламы.

8. Трансграничная передача

Ваша учётная запись и Ваш дневник хранятся в Европейском союзе (Google Cloud europe-west1, Бельгия).

Некоторые из наших поставщиков услуг находятся в Соединённых Штатах Америки:

• OpenAI и Google Gemini получают записи Вашего дневника (только при наличии согласия) для обработки искусственным интеллектом.
• RevenueCat обрабатывает статус Вашей подписки.
• Часть сервисов Apple и Firebase работает на глобальной инфраструктуре.

Правовые механизмы, на которые мы опираемся при таких передачах:

• В рамках GDPR: Стандартные договорные положения Комиссии ЕС № 2021/914 (SCC), включённые в соглашения об обработке данных с каждым поставщиком; технические меры, применяемые во время и после передачи (шифрование, контроль доступа). Для поставщиков, имеющих сертификацию EU–US Data Privacy Framework, дополнительно применяется решение об адекватности.
• В рамках UK GDPR: приложение к тем же SCC — UK International Data Transfer Addendum (IDTA).
• В рамках KVKK: мы опираемся на следующий комплекс гарантий:
  1. Ваше явное согласие в рамках статьи 9 KVKK на передачу содержимого Вашего дневника в США в случае активации Вами функции искусственного интеллекта;
  2. Заключённые с каждым поставщиком соглашения об обработке данных (DPA) в качестве договорной гарантии — в частности, Google Cloud / Firebase DPA (включающий SCC), Дополнительный протокол об обработке данных OpenAI API и RevenueCat DPA;
  3. Технические меры, перечисленные в §11 (шифрование, App Check, минимизация персональных данных при логировании).

Нашей целью является подписание Стандартного договора (Standart Sözleşme) по шаблону, опубликованному Управлением по защите персональных данных, с каждым поставщиком, который согласен его подписать, а также подача в Управление соответствующего уведомления в течение 5 рабочих дней с даты подписания. В случаях, когда поставщик не принимает шаблон Совета и использует собственный DPA, применяется указанный выше комплекс гарантий.

Вы можете запросить копию документов, обосновывающих гарантии передачи, написав по адресу [email protected].

9. Сроки хранения

Персональные данные хранятся только в течение необходимого периода.

Когда Вы удаляете свою учётную запись (Настройки → Расширенные → Удалить учётную запись или по электронной почте), Ваш профиль, записи, наблюдения, достижения, журнал согласия на ИИ и токены FCM незамедлительно удаляются из наших активных систем. С учётом кешей поставщиков услуг, резервных копий и журналов завершение удаления может занять до 30 дней.

10. Ваши права

В зависимости от страны Вашего пребывания Вам принадлежат все или часть из следующих прав:

Статья 11 KVKK (для лиц, проживающих в Турции):

• Узнать, обрабатываются ли Ваши персональные данные.
• Запросить информацию об обработке, если она осуществляется.
• Узнать цель обработки и используются ли данные в соответствии с ней.
• Узнать о третьих лицах, которым данные передаются на территории страны или за её пределами.
• Потребовать исправления данных в случае их неполноты или неточности.
• Потребовать удаления или уничтожения данных в рамках статьи 7 KVKK.
• Потребовать сообщить о действиях по исправлению, удалению или уничтожению третьим лицам, которым данные были переданы.
• Возразить против неблагоприятного для Вас результата, полученного в результате анализа автоматизированными системами.
• Потребовать возмещения ущерба, причинённого незаконной обработкой.

GDPR (для лиц, проживающих в ЕС/ЕЭЗ и Великобритании):

• Доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20), возражение (ст. 21), отзыв явного согласия (ст. 7). Самообслуживаемый экран экспорта пока не готов; по электронному запросу мы направим Ваши записи и профильные данные в структурированном формате JSON в течение 30 дней.

CCPA / CPRA (для жителей Калифорнии):

• Право узнать, какие персональные сведения собираются, их источники, цели и третьи стороны.
• Право на удаление и исправление.
• Право возразить против продажи/передачи персональных сведений — мы не продаём и не передаём данные; возражать не против чего.
• Право ограничить использование чувствительных персональных сведений — чувствительные сведения (содержимое Вашего дневника) не используются вне целей, указанных в §5.
• Право не подвергаться дискриминации в связи с осуществлением Ваших прав.

Как Вы можете осуществить свои права?

Направьте письмо на адрес [email protected] с темой Запрос о конфиденциальности и укажите, какое право Вы желаете реализовать. Для подтверждения Вашей личности мы можем запросить дополнительную информацию (как правило, попросив ответить с электронного адреса, привязанного к Вашей учётной записи). Согласно статье 13 KVKK и статье 12 GDPR, Ваш запрос рассматривается не позднее 30 дней. При необходимости продления срока мы сообщим Вам причины и ожидаемое время ответа.

Если в рамках CCPA Вы желаете подать запрос через представителя, мы можем связаться с Вами для подтверждения полномочий представителя.

Осуществление этих прав бесплатно, если Ваш запрос явно не является необоснованным или чрезмерным.

Органы для подачи жалоб

• Турция: Управление по защите персональных данных (KVKK) — https://www.kvkk.gov.tr/
• ЕС/ЕЭЗ: орган по защите данных страны Вашего пребывания — https://edpb.europa.eu/about-edpb/about-edpb/members_en
• Великобритания: Information Commissioner's Office — https://ico.org.uk/
• Калифорния: California Privacy Protection Agency — https://cppa.ca.gov/

11. Меры безопасности данных

Безопасность данных учитывается с этапа проектирования. Применяемые технические и организационные меры включают:

• Шифрование при передаче — весь сетевой трафик шифруется по TLS 1.2+.
• Шифрование при хранении — серверное шифрование Google Cloud по AES-256.
• Аутентификация — Firebase Auth; пароли никогда не хранятся в открытом виде.
• App Check — Apple App Attest в производственной сборке; запросы из ненадёжных источников отклоняются.
• Apple DeviceCheck — предотвращает злоупотребления при пробных активациях во время онбординга.
• Строгие правила безопасности Firestore — каждый пользователь читает и записывает только собственные данные.
• Изоляция чувствительных данных — пароль блокировки приложения хранится только в Связке ключей iOS; биометрические данные остаются в Apple Secure Enclave.
• Журналы с минимизацией PII — содержимое дневника не включается в серверные журналы; фиксируются только метаданные, необходимые для эксплуатации и отладки (идентификатор пользователя, тип события, статус).
• Управление секретами — API-ключи (OpenAI, RevenueCat, Apple DeviceCheck) хранятся в Firebase Secret Manager; в коде они не присутствуют.

Поскольку ни одна система не является абсолютно безопасной, в случае выявления нарушения в отношении персональных данных:

• в соответствии с пунктом 5 статьи 12 KVKK уведомление в Управление по защите персональных данных направляется в течение 72 часов;
• в соответствии со статьями 33–34 GDPR жителям ЕС/ЕЭЗ и соответствующим органам направляются необходимые уведомления.

12. Дети

Thanxful не предназначен для детей в возрасте младше 13 лет. Для использования Сервиса Вам должно быть не менее 13 лет (см. §3 Условий использования). Если Вам от 13 до 16 лет (возраст цифрового согласия в некоторых государствах — членах ЕС), законодательство страны Вашего пребывания может требовать согласия родителя или опекуна. Согласно статье 15 Гражданского кодекса Турции (TMK), несовершеннолетние младше 18 лет не обладают полной договорной дееспособностью, и для пользователя младше 18 лет требуется согласие родителя или опекуна.

Мы сознательно не собираем персональные данные у детей младше 13 лет. Если Вы являетесь родителем или опекуном и полагаете, что Ваш ребёнок передал нам сведения без Вашего ведома, напишите по адресу [email protected]; сведения будут удалены.

Возрастной рейтинг приложения в App Store (4+) указывает на то, что приложение по содержанию подходит для всех возрастов (отсутствие сцен насилия, сексуального содержания, ненормативной лексики). Этот рейтинг содержания не отменяет договорного запрета для лиц младше 13 лет.

В процессе онбординга отдельный возрастной фильтр (age gate) для пользователей не предусмотрен; минимальный возраст обеспечивается путём письменного договора — данный подход является распространённой практикой среди приложений для ведения дневника / поддержания благополучия.

13. Разъяснения для Калифорнии (CCPA / CPRA)

Если Вы являетесь жителем Калифорнии, настоящий раздел применяется к Вам в дополнение к остальной части настоящей политики.

Категории собранных персональных сведений (за последние 12 месяцев)

Ваши права в Калифорнии

• Информирование / доступ — см. §10.
• Удаление / исправление — см. §10.
• Возражение против продажи / передачи — мы не продаём и не передаём Ваши персональные сведения; возражать не против чего.
• Ограничение использования чувствительных сведений — чувствительные сведения (содержимое Вашего дневника) используются исключительно в целях, описанных в §6, и при наличии Вашего явного согласия.
• Недопущение дискриминации — при осуществлении этих прав Ваш доступ к Сервису не ограничивается, к Вам не применяются иные цены и не предоставляется иное качество обслуживания.

Для подачи запроса напишите по адресу [email protected] с темой California Privacy Request. Личность подтверждается с помощью электронного адреса, привязанного к учётной записи.

Финансовые стимулы в обмен на персональные сведения не предлагаются.

14. Файлы cookie и аналогичные технологии

Внутри приложения iOS: веб-файлы cookie не используются. Приложение хранит только небольшие настройки в UserDefaults на Вашем устройстве (например, тема, язык, настройки уведомлений) и пароль блокировки приложения в Связке ключей iOS. Эти данные не передаются нам и третьим лицам.

На сайте thanxful.app: по состоянию на дату вступления в силу настоящей политики промо-сайт не использует файлы cookie, веб-маяки или сторонние аналитические трекеры. В случае их добавления в дальнейшем настоящий раздел будет обновлён, на сайте будет показано окно согласия на использование файлов cookie (cookie banner), а изменение будет рассматриваться как существенное изменение в соответствии с §15.

15. Изменения политики

Настоящая политика может время от времени обновляться. О существенных изменениях (изменениях, влияющих на Ваши права или способ обработки Ваших данных) Вам будет сообщено по электронной почте и через уведомление в приложении не позднее чем за 30 дней до вступления изменений в силу. При несущественных изменениях (исправления опечаток, разъяснения) документ обновляется и обновляется указанная в верхней части Дата вступления в силу.

Если Вы не согласны с новой версией, Вы можете прекратить использование Сервиса и удалить свою учётную запись до вступления изменений в силу.

16. Контакты

По любым вопросам, запросам или жалобам, связанным с конфиденциальностью:

• Электронная почта: [email protected] (тема: Конфиденциальность)
• Оператор персональных данных: Kadir Alan — индивидуальный предприниматель / ИП (şahıs şirketi), Турция

Если требуется адрес для физических уведомлений, сначала напишите нам по адресу [email protected]; адрес будет предоставлен по Вашему запросу.

Надзорные органы, в которые Вы можете подать жалобу, перечислены в §10.

17. Словарь

• KVKK — Закон № 6698 «О защите персональных данных» (Турция).
• GDPR — Общий регламент Европейского союза о защите данных № 2016/679.
• CCPA / CPRA — California Consumer Privacy Act с изменениями, внесёнными California Privacy Rights Act.
• COPPA — Children's Online Privacy Protection Act (США, для лиц младше 13 лет).
• FCM — Firebase Cloud Messaging (инфраструктура push-уведомлений).
• Специальные категории персональных данных / чувствительные данные — категории данных, требующие повышенной защиты в рамках статьи 6 KVKK и статьи 9 GDPR (здоровье, религия, политические взгляды, половая жизнь и т. п.).
• Оператор персональных данных — физическое или юридическое лицо, определяющее цели и средства обработки персональных данных и отвечающее за создание и ведение системы хранения данных (в данном случае — Kadir Alan).
• Явное согласие — согласие, выраженное по конкретному вопросу, основанное на надлежащем информировании и данное по свободному волеизъявлению.

Спасибо за то, что доверяете нам в Вашем пути благодарности.

— Thanxful