Политика конфиденциальности

Коротко

• Данные вашей семьи хранятся для того, чтобы их могли показывать устройства вашей семьи. Для этого они и используются.
• Никакой рекламы, никакого отслеживания, и мы никогда не продаём никаких сведений о вас или ваших детях.
• Семью создаёт родитель, и он же решает, кто в неё входит. В новой семье дети не могут пользоваться ИИ-помощником, если только родитель его не включит.
• Вы можете в любое время скачать копию данных и самостоятельно удалить всю свою семью.
• Вопросы: vunderusaf@gmail.com

Что мы храним

• Ваша семья: имена, роли (родитель, ребёнок), дни рождения, цвета и PIN-коды родителей (только в виде зашифрованного отпечатка, никогда не сам PIN-код).
• Что вы добавляете: поручения и дела, события, списки, заметки, сообщения в семейной Почте, загруженные вами фото, распорядки детей и отметки о том, какие шаги выполнены (отметки хранятся месяц), а также звёзды, награды и суммы карманных денег семьи (их записываете вы сами; никаких банковских данных).
• Журнал действий: кто что добавил, изменил, выполнил или удалил и на каком устройстве.
• ИИ-помощник, если ваша семья им пользуется: что было сказано или набрано (в виде текста), что предложил ИИ, что было сохранено и сколько это стоило. Аудиозаписи хранятся, только если родитель включил «Сохранять записи как тестовые примеры» и кто-то отметил «Сохранить как тестовый пример».
• Входы и устройства: адреса электронной почты и пароли родителей (пароли — только в виде зашифрованного отпечатка), названия, которые вы даёте своим устройствам, кому принадлежит каждое устройство, когда каждое устройство использовалось в последний раз и в какие дни оно использовалось (чтобы считать, насколько активно пользуются приложением: сколько в каждой семье за неделю устройств, отметок о выполнении и новых записей, но никогда — что кто-либо написал). Для устройства, которое получает уведомления: чьи это уведомления, о чём они, что это за устройство (например, «Chrome на Android») и когда пришло последнее уведомление.
• Согласие: когда родитель согласился с этой политикой, с какой её версией и какой адрес электронной почты при этом был указан.
• Отзывы и ошибки приложения: то, что вы отправляете через «Отправить отзыв», и отчёты об ошибках из приложения (версия приложения, тип устройства, экран; без имён).
• Журналы сервера: собственные журналы сервера с запросами и ошибками; они хранятся недолго и нужны, чтобы сервер продолжал работать.
• Запросы приглашений с нашего сайта (invenn.app): имя, адрес электронной почты и комментарий, которые человек отправляет через «Получить приглашение», и время отправки. Мы используем их только для того, чтобы отправить этому человеку приглашение. Запросы, на которые мы ответили, удаляются через 90 дней, а оставшиеся без ответа — через год.
• Сообщения через «Напишите нам» на нашем сайте: имя (если его указали), адрес электронной почты, тема и текст сообщения, язык сайта и время отправки, а также посещение сайта, во время которого сообщение отправлено (см. следующий пункт), чтобы мы видели, что человек смотрел. Мы используем их только для того, чтобы ответить этому человеку. Сообщения удаляются через год после отправки.
• Посещения нашего сайта: мы считаем их сами, на своём сервере, чтобы понимать, как люди находят InVenn и что они смотрят: какие страницы открывали и как долго, какая страница или рекламная кампания привели на сайт (её адрес без всего, что идёт после «?»), тип устройства, система и браузер, размер экрана, язык и часовой пояс, а также какие кнопки нажимали. Сайт не устанавливает файлы cookie, на нём нет сторонней аналитики и трекеров, и ничего из этого не используется для рекламы. Ваш адрес (IP) не хранится: обезличенный код (хеш), полученный из него и вашего браузера, позволяет понять, что посещения были из одного и того же браузера (и даже этого не делается, если браузер просит не отслеживать его). Данные о посещениях удаляются через 13 месяцев.

Где хранятся данные

На собственном сервере InVenn: это виртуальный сервер, арендованный у GreenCloud (greencloudvps.com), в США. Если вы живёте за пределами США, данные вашей семьи хранятся там, в США. Ночные резервные копии хранятся на том же сервере, а дубликат каждой из них — в Backblaze (backblaze.com, компания по хранению данных, в США), чтобы данные вашей семьи не могли пропасть из-за поломки сервера. Этот дубликат шифруется на нашем сервере ещё до отправки, паролем, который есть только у нас: Backblaze не может его прочитать. GreenCloud только предоставляет компьютер и его подключение к интернету.

У каждой семьи свой файл базы данных, поэтому данные одной семьи никогда не смешиваются с данными другой. Всё передаётся в зашифрованном виде (HTTPS). Данные для входа в подключённые аккаунты Google и Microsoft тоже хранятся в зашифрованном виде — ключом, которого нет в резервных копиях. Копия данных есть и на ваших устройствах, чтобы приложение работало без интернета: каждое устройство получает только то, что ему можно показывать, поэтому чьё-то личное и рабочие записи взрослого попадают только на собственные устройства этого человека (личное поручение ребёнка, которое ждёт одобрения, попадает также на собственные устройства родителей, пока его не одобрят).

Кто ещё их видит

Только сервисы, которые выполняют определённую работу для вашей семьи, и только ради этой работы:

• ИИ-помощник: когда кто-то пользуется микрофоном или набирает запрос, то, что было сказано, и имена членов семьи передаются в OpenRouter, а OpenRouter передаёт их создателю модели (Google — для Gemini, OpenAI — для Whisper и GPT). Они превращают это в карточки, которые вы проверяете, прежде чем что-либо будет сохранено.
• Google и Microsoft: только для аккаунта, который родитель подключает в разделе «Настройки → Календари», чтобы переносить календари и дела этого аккаунта в приложение. Для аккаунта Google события, созданные в InVenn для владельца этого аккаунта, также попадают в его собственный Google Календарь, а изменения передаются в обе стороны (родитель может отключить это для каждого аккаунта).
• Сервисы push-уведомлений Apple, Google и Mozilla: чтобы доставлять уведомления на телефоны, где они включены. Содержимое уведомления зашифровано, поэтому сервис push-уведомлений не может его прочитать.
• Google (Gmail): сообщение, отправленное через «Напишите нам» на нашем сайте, приходит нам по почте через Gmail, чтобы мы могли на него ответить.
• ntfy.sh: то, что вы пишете через «Отправить отзыв» (вместе с версией приложения, экраном и кодом семьи, от которой пришёл отзыв), приходит нам на телефон через ntfy.sh, сервис уведомлений. Через него же сервер сообщает нам о своих проблемах (в таких сообщениях нет данных ни одной семьи).
• Backblaze: хранит зашифрованный дубликат ночной резервной копии (см. «Где хранятся данные»). Прочитать его Backblaze не может.

Больше мы никому ничего не передаём, кроме случаев, когда этого требует закон.

Как долго мы храним данные

Дети

• Семью создаёт родитель или опекун: он добавляет детей и управляет их профилями. Мы ничего не запрашиваем у детей.
• В новой семье ИИ-помощник для детей выключен, пока его не включит родитель (Настройки → ИИ-помощник), и родитель может в любое время снова его выключить.
• Никакой рекламы, никакого отслеживания и никаких продаж — ни для детей, ни для кого-либо ещё.
• Родитель может посмотреть, изменить или удалить любые сведения о своих детях в приложении или попросить об этом нас.

Что вы можете сделать

• Получить копию: Настройки → Сервер и данные → Скачать резервную копию.
• Изменить или удалить данные: в приложении, в любое время.
• Удалить свою семью: Настройки → Семья → Аккаунт семьи → Удалить нашу семью (это делает администратор на устройстве, где выполнен вход с адресом электронной почты семьи). Всё удаляется с сервера сразу, а из резервных копий — в течение 14 дней. Отзывы, которые вы нам отправили, остаются, но без указания отправителя. Или напишите нам, и мы сделаем это сами.
• Перестать отправлять события в Google: Настройки → Календари → настройки аккаунта → Отправка в Google. Если выключить этот параметр, события снова будут убраны из этого Google Календаря.
• Отключить Google или Outlook: Настройки → Календари → Удалить.

Связь с нами

Пишите на vunderusaf@gmail.com. Если эта политика изменится, мы сообщим об этом в приложении и, когда это важно, попросим вас снова дать согласие.