Юридическая информация

Политика конфиденциальности

Дата вступления в силу: 26 октября 2026 г.

Calmendar («Приложение») — это приложение для iPhone и Android для заметок, задач, встреч, напоминаний, захвата голоса и дополнительной организации искусственного интеллекта. В этой политике объясняется, что хранит приложение, что оно отправляет на ваше устройство и какие у вас есть варианты.

1. Кто мы

Calmendar управляется командой Calmendar.
Связаться: через форму поддержкиили по адресу contact@calmendar.app

2. Резюме

• Для использования Calmendar не требуется учетная запись.
• Ваши заметки, задачи, напоминания и записи хранятся в основном на вашем устройстве.
• Приложение не показывает рекламу, не включает в себя аналитические или рекламные SDK (единственный сторонний код, который сообщает о чем-либо, — это необязательные отчеты о сбоях, см. раздел 9) и не использует рекламные идентификаторы, такие как IDFA.
• Функции искусственного интеллекта не являются обязательными и запускаются только при их активации.
• Вы можете удалить все свои данные из приложения в любое время.
• Если вы решите отправлять заметки другим людям, они будут зашифрованы сквозным шифрованием: мы можем передавать их, но не можем читать (см. раздел 4).

3. Данные, которые мы храним на вашем устройстве

• Заметки, задачи, напоминания, списки, подзадачи, завершенная история, личный глоссарий и встречи, которые вы создаете.
• Записанные вами голосовые записи хранятся только на вашем устройстве. Мы никогда не загружаем их на наши серверы или в какой-либо сервис искусственного интеллекта, и они исключаются из резервных копий. Пока вы говорите, звук также передается в речевую службу вашего телефона для расшифровки, как описано в разделе 5. Стенограммы представляют собой текст и остаются на вашем устройстве, если вы не используете обработку AI.
• Встречи импортируются из календарей, к которым вы предоставляете приложению доступ. Доступ к календарю доступен только для чтения — приложение никогда не записывает и не изменяет ваш календарь.
• Имя контакта, которое вы выбираете для прикрепления к задаче. Чтение только на устройстве; не передается.
• Настройки и настройки приложения.

4. Отправка заметок другим людям (необязательно)

Если вы решите связаться с другим человеком и отправить ему заметки, приложение использует небольшой сервер ретрансляции, который мы используем в Cloudflare. Это работает следующим образом:

• Что оставляет ваш телефон. Случайный идентификатор устройства и общедоступный ключ шифрования (создается на вашем телефоне и никогда не привязан к вашему имени, номеру телефона или учетной записи); адрес, используемый только для звонка на ваш телефон с общим оповещением «вы получили новую заметку» (push-токен Apple на iPhone, идентификатор установки Firebase от Google на Android); ваш язык интерфейса; и для каждой ссылки, какие два устройства связаны и когда. Имена также зашифрованы.
• Заметки. Каждая заметка полностью зашифрована на вашем телефоне и расшифрована только на телефоне получателя. Мы не можем это прочитать. Зашифрованная заметка ожидает на нашем сервере до тех пор, пока телефон получателя не подтвердит ее сохранение, и удаляется максимум через 7 дней, даже если она так и не была получена.
• Что может видеть сервер. Кто с кем связан, когда были созданы ссылки и заметки, размеры заметок, push-адреса и сетевой адрес запросов по мере их поступления. Кратковременные счетчики, привязанные к сетевому адресу (хранящиеся до суток), ограничивают злоупотребления. Мы никогда не видим текст заметки.
• Статус доставки. Отправитель может видеть «отправлено», «доставлено» или «не доставлено». Эта запись состояния, не содержащая текста заметки, удаляется, как только телефон отправителя ее прочитает, но не позднее, чем через 14 дней после отправки заметки. Мы никогда не сообщаем отправителю, было ли записка принята или почему она не была доставлена.
• Отчеты. Если вы сообщите о заметке, мы получим отправленный вами отчет. Он включает текст примечания только в том случае, если вы решите его включить, и тогда этот текст будет доступен для чтения нами. Отчет хранится на нашем сервере и отправляется по электронной почте команде Calmendar, которая стремится принять меры в течение 72 часов. Сохраненный отчет удаляется через 90 дней, а копия в почтовом ящике нашей поддержки удаляется нами в течение тех же 90 дней. Мы не можем ответить репортеру, поскольку в отчетах не указаны имя или контактные данные: подтверждение вы увидите только в приложении. Отчеты могут использоваться для блокировки устройств, нарушающих правила.
• Демо-партнер по обзору приложений. Для рецензентов в магазине приложений со страницы обзора можно подключить демонстрационный контакт («Calmendar Demo»), запускаемый нашим сервером. По замыслу наш сервер хранит ключи шифрования этой ссылки. Обычные ссылки никогда не затрагиваются.
• Резервные копии. Наша ретрансляционная база данных хранит точки восстановления до 7 дней, поэтому удаленные записи могут оставаться в них до истечения срока их действия. Поскольку заметки зашифрованы, эти точки восстановления не содержат читаемых заметок, за двумя исключениями: текст отчета, если вы решили его включить, и ссылка демонстрационного партнера, описанная выше. На вашем телефоне файлы для прямых заметок хранятся вне iCloud и резервных копий устройства, а их ключи сохраняются таким образом, чтобы их нельзя было восстановить на другом телефоне.
• Стирание и удаление. Выбор «Стереть все данные» в настройках немедленно удаляет эту идентификацию на нашем сервере (или как только ваш телефон снова подключается к сети, если в этот момент он находится в автономном режиме). Удаление приложения само по себе не сообщает об этом нашему серверу, поскольку ни iPhone, ни Android не позволяют приложению делать это: на iPhone переустановка автоматически отменяет старую идентификацию; на Android его нельзя завершить впоследствии. В этом случае ваш контакт другого человека просто перестанет получать сообщения, срок действия ожидающих заметок истекает максимум через 7 дней, и другой человек сможет удалить контакт в любое время.

Отправка с компьютера. Зашифрованная компьютерная страница (calmendar.app/send) работает как другое устройство, описанное выше: ваш браузер хранит свои собственные ключи в локальном хранилище, а заметки шифруются в браузере и расшифровываются на вашем телефоне, поэтому мы не можем их прочитать. Старая страница «Отправить с компьютера» (calmendar.app/pair), доступная на iPhone и Android, следует по другому пути, который не имеет сквозного шифрования между вашим браузером и телефоном: текст перемещается внутри push-уведомления, которое доставляет Apple (iPhone) или Google (Android), и проходит через наш сервер сопряжения, который не сохраняет его копию. Для сопряжения с компьютером приложение отправляет отсканированный код и push-адрес вашего телефона (push-токен Apple на iPhone, идентификатор установки Firebase на Android) на этот сервер, который сохраняет их вместе со временем сопряжения и меткой для компьютера, пока вы не отключите его в настройках. Google может задержать записку, которую невозможно доставить, в течение одного дня.

5. Разрешения, которые приложение может запрашивать.

• Микрофон — для записи инициируемых вами голосовых заметок.
• Распознавание речи — для расшифровки голосовых заметок. Транскрипция выполняется службой распознавания речи вашего телефона: Apple на iPhone и службой Android, на которую настроено ваше устройство (обычно Google). В зависимости от этой службы, вашего устройства и ваших настроек звук может обрабатываться на вашем устройстве или на серверах провайдера. На Android приложение передает звук с микрофона в эту службу. То, как поставщик обрабатывает эту информацию, регулируется его собственной политикой. Мы не получаем аудио.
• Календарь – для чтения предстоящих встреч. Доступ к календарю доступен только для чтения.
• Контакты – только в том случае, если вы попросите приложение найти человека, указанного в задаче, чтобы вы могли позвонить ему, отправить сообщение или отправить электронное письмо. Контакты считываются на вашем устройстве и не загружаются.
• Уведомления — для напоминания о задачах и встречах.

Вы можете в любой момент изменить или отозвать любое разрешение в настройках телефона.

6. Уведомление об обработке ИИ

Функции ИИ в Calmendar являются необязательными. Они вызываются только тогда, когда вы просите приложение организовать, структурировать, обобщить или иным образом преобразовать ваш текст.

Когда вы используете функцию искусственного интеллекта:

• Соответствующий текст — например, стенограмма, содержимое заметки, задача или заголовок списка — может быть отправлен на OpenAI для обработки.
• Аудиофайлы не отправляются на OpenAI.
• Ваш полный список контактов не отправляется на OpenAI.
• Ваша полная база данных календаря не отправляется на OpenAI.

OpenAI обрабатывает отправленный текст в соответствии со своими собственными условиями и правилами конфиденциальности. Calmendar не контролирует политики хранения или обучения OpenAI и не заявляет о «нулевом сохранении данных» от вашего имени.

Если вы никогда не используете функции ИИ, никакой контент не отправляется на OpenAI.

Ваши прошлые исправления отправляются в службу ИИ для создания вашего профиля личных предпочтений; профиль хранится на вашем телефоне, и вы можете очистить его в настройках.

Помогите улучшить ИИ (необязательно, по умолчанию отключено). Если вы включите опцию «Помочь улучшить ИИ» в настройках, приложение отправит примеры исправлений — расшифрованный текст, предложение ИИ и ваше окончательное редактирование — на наш сервер, чтобы мы могли улучшить качество ИИ для всех. Номера телефонов, длинные последовательности цифр и адреса электронной почты автоматически удаляются перед отправкой. Ничто, что идентифицирует вас, не прикрепляется: ни имя, ни адрес электронной почты, ни учетная запись, ни идентификатор устройства, и ваш IP-адрес не сохраняется вместе с ним. Обратите внимание, что этот общий текст является вашей собственной формулировкой, поэтому, если вы написали имя человека внутри заметки, это имя является частью отправляемого текста — мы не можем надежно определить имена, поэтому мы не претендуем на их удаление. Если для вас это важно, оставьте эту настройку выключенной; он выключен, пока вы его не включите, и вы можете выключить его в любое время в настройках. Эти данные хранятся до 12 месяцев и после этого автоматически удаляются.

Предотвращение злоупотреблений. Каждый запрос AI также содержит два дополнительных значения: случайный идентификатор, сгенерированный на вашем устройстве (а не реальный аппаратный идентификатор вашего устройства), и IP-адрес вашего интернет-соединения — перед сохранением IP-адрес преобразуется в односторонний необратимый код и автоматически удаляется примерно через день. Их единственная цель — предотвратить несправедливое использование бесплатного пособия AI. Ни один из них не связан с вашим именем, адресом электронной почты или учетной записью. Идентификатор устройства хранится в системном хранилище, предназначенном для сохранения после удаления и переустановки приложения, и не сбрасывается с помощью параметра «Стереть все данные» в настройках, поэтому он продолжает работать для своей единственной цели даже после переустановки.

Промокоды (Android). Когда вы активируете промокод, приложение также отправляет односторонний код, полученный из идентификатора приложения Android, поэтому код останется на вашем телефоне, если вы удалите и переустановите приложение. Сам идентификатор никогда не отправляется, код не привязан к вашему имени, электронной почте или учетной записи и не используется ни для чего другого. Если вы активировали код в более старой версии, приложение также один раз отправит ваш предыдущий случайный идентификатор только для того, чтобы переместить этот код в новую.

Компенсация за сбой в обслуживании. Если в нашей службе искусственного интеллекта произошел продолжительный сбой, затронутым устройствам автоматически начисляется несколько дней доступа Elite в качестве извинения. Чтобы одно и то же устройство не могло требовать этого более одного раза за один и тот же сбой, на устройстве записывается один и тот же идентификатор устройства, описанный выше, рядом с тем, за какой сбой он был засчитан. Эта запись хранится до 8 дней — в зависимости от того, как долго сбой вообще имеет право на компенсацию, плюс наш ежедневный цикл очистки — и после этого автоматически удаляется. Он не связан с вашим именем, адресом электронной почты или учетной записью.

7. Резервные копии

Резервные копии не являются обязательными. Если вы включите резервное копирование, ваши данные записываются в контролируемое вами место назначения — вашу собственную учетную запись iCloud или Google Drive — в виде файла JSON без звука. Calmendar не управляет сервером, на котором хранятся ваши резервные копии. Для резервного копирования на Google Диск на Android вы входите в свою учетную запись Google; Приложение использует его только для записи файла резервной копии на ваш собственный Диск, а ваше имя Google и адрес электронной почты никогда не отправляются нам. Вы можете удалить резервную копию в меню «Настройки» → «Резервное копирование». Удаление приложения не удаляет ваши облачные резервные копии. Отдельно резервная копия вашего устройства (iCloud Backup на iPhone, резервная копия устройства Google на Android) может включать в себя данные Приложения, такие как ваши заметки и задачи; голосовые записи исключаются из резервных копий этих устройств. Удаление данных в приложении не приводит к удалению копий, уже имеющихся в резервной копии вашего устройства.

8. Чего мы не делаем

• Никакой рекламы и рекламных сетей.
• Никаких аналитических или рекламных SDK. Единственный сторонний код, который сообщает о чем-либо, — это отчеты о сбоях (см. раздел 9), которые вы можете отключить в настройках.
• Нет отслеживания в других приложениях или на веб-сайтах.
• Нет продажи личных данных. Данные передаются только поставщикам услуг, указанным в разделе 9, и никогда не используются для рекламы.
• Запрещено использование IDFA или других рекламных идентификаторов.

9. Третьи лица

• Apple Inc. — распознавание речи, iCloud, покупки в приложениях и выставление счетов за подписку.
• OpenAI (США) — обработка текста с использованием искусственного интеллекта.
• Cloudflare (США) — размещает наш сервер, который передает запросы AI, проверяет квитанции App Store и токены покупок в Google Play, кратковременно сохраняет случайный идентификатор устройства и необратимый код, полученный на основе вашего IP-адреса, во избежание недобросовестных действий. использование бесплатного разрешения AI (автоматически удаляется примерно через день), отдельно записывает, какие кредиты на компенсацию простоев в обслуживании уже получили устройство (удаляется автоматически через 8 дней), и, только если вы дадите согласие, сохраняет примеры исправлений AI. Ничего из сохраненного там не идентифицирует вас по имени, адресу электронной почты или учетной записи.
• Google LLC (США) — покупки и подписки в Google Play, а на телефонах Android, служба распознавания речи которых принадлежит Google (как правило), эта служба, которая получает диктуемый вами звук для его расшифровки (см. раздел 5). Когда вы оформляете подписку на Android, приложение отправляет ваш токен покупки Google Play на наш сервер, чтобы оно могло запросить Google, активна ли ваша подписка; токен не сохраняется.
• Google LLC (США) — два отдельных, несвязанных между собой использования: (1) вход в систему Google и резервное копирование на Диске, только если вы решите их включить, и (2) загрузка собственных экранных шрифтов приложения из Google Fonts при первой необходимости, что происходит автоматически независимо от любой другой функции Google. Загрузка шрифтов не содержит личных данных — только запрос файла шрифта, то же самое, что загрузка шрифта от любого поставщика шрифтов.
• Google LLC (Firebase Crashlytics) — отчеты о сбоях. Если приложение выходит из строя или сталкивается с непредвиденной ошибкой, оно отправляет тип ошибки, техническую информацию о том, где она произошла, модель вашего телефона, версию системы и версию приложения, а также случайный идентификатор установки. Он никогда не отправляет ваши заметки, задачи, имена, записи или текст сообщения об ошибке. Он включен по умолчанию, и вы можете в любой момент отключить «Отправлять отчеты о сбоях» в настройках, после чего ничего не отправляется. Отчеты используются только для поиска и исправления ошибок и не связаны с вашей личностью.

Мы не продаем и не передаем вашу личную информацию в рекламных целях.

10. Хранение

Ваш контент останется на вашем устройстве, пока вы его не удалите. Облачные резервные копии остаются в вашем облаке, пока вы их не удалите. OpenAI сохраняет данные API в соответствии с условиями API; данные не используются для обучения моделей по умолчанию.

Для заметок, передаваемых между людьми: зашифрованная заметка хранится на нашем ретрансляторе не более 7 дней (и удаляется, как только телефон получателя подтвердит, что он ее сохранил); записи о статусе доставки не более 14 дней; отчеты, включая любой текст, который вы включили, в течение 90 дней; ссылки и записи устройств, пока вы не удалите ссылку или не удалите свои данные.

11. Дети

Calmendar не предназначен для детей до 13 лет и не предназначен для сбора данных от детей.

12. Удаление данных

Поскольку Calmendar хранит ваши данные на вашем устройстве, вы можете в любой момент удалить все из приложения, используя опцию «Стереть все данные» в настройках. Удаление приложения с телефона также удаляет локальную базу данных.

"Стереть все данные" также прекращает идентификацию этого устройства на нашем ретрансляторе для прямых заметок: его ссылки, все открытые приглашения и любые заметки, все еще ожидающие доставки, удаляются, хотя записи, уже находящиеся в окне короткого восстановления ретранслятора, могут оставаться там до истечения его срока действия. Удаление Приложения само по себе не достигает нашего сервера (см. «Удаление и удаление» выше); сначала используйте «Стереть все данные», если хотите, чтобы все закончилось.

Если вы ранее включили резервное копирование, вы можете удалить эти резервные копии напрямую из своей учетной записи iCloud или Google Drive. Чтобы запросить помощь по удалению, свяжитесь с нами через форму поддержки.

13. Ваши права

В зависимости от того, где вы живете, у вас могут быть права на доступ, исправление или удаление личных данных. Поскольку Calmendar хранит ваш контент на вашем устройстве, вы обычно реализуете эти права непосредственно внутри приложения — просматриваете, редактируете, удаляете, экспортируете (резервное копирование), стираете все или отключаете искусственный интеллект. По любым вопросам обращайтесь через форму поддержки.

14. Изменения

Мы можем обновлять эту политику по мере развития Приложения. Существенные изменения будут отражены путем обновления даты вступления в силу, указанной выше, и, при необходимости, посредством уведомления в Приложении.

15. Свяжитесь с нами

Воспользуйтесь форму поддержки – он направляется прямо в команду Calmendar — или напишите по адресу contact@calmendar.app.

См. также: Условия использования.