Политика конфиденциальности

Кто отвечает за данные

Оператором персональных данных, описанных ниже, является Jan Vančák (IČO 87592193), связаться можно по адресу czechspeed1337@gmail.com.

Юридический адрес: Na Pančavě 530, 538 51 Chrast, Česká republika.

Что хранится

• Ваша учётная запись: адрес электронной почты или вход через соцсеть, с которым вы зарегистрировались. Её ведёт Clerk, наш провайдер аутентификации; само приложение не хранит ваш пароль.
• Ваш профиль: обращение, местоимения, возрастная категория, темы, стиль общения, ответ о прошлом опыте терапии, язык и часовой пояс, указанные при настройке.
• Ваши размышления: полный разговор каждой сессии, её краткое содержание, выделенные темы, настроение до и после и оценка полезности.
• Ваши отметки настроения, включая заметку к ним.
• Ваши записи в дневнике: заголовок и текст каждой записи, отмечена ли она как важная и разрешено ли Maxi её использовать.
• Ваша подписка: какой у вас план, бесплатный ли это период и когда он начался, продлится или закончится. Платёжные данные никогда не попадают в Maxi — оплату принимает Apple или Google.
• Ваши ответы AI: сколько ответов AI вы получили из бесплатных ответов или по своему плану в каждом расчётном периоде, а для каждого запроса, который Maxi отправляет провайдеру AI, — сколько токенов он использовал, его расчётная стоимость и сколько он длился. Никогда не текст запроса или ответа.
• Ваши отчёты Future, если вы их пишете: закономерности, вычисленные из ваших собственных записей, формулировка каждого раздела, какой провайдер AI её составил и когда отчёт написан. Хранятся в зашифрованном виде, как и размышления, входят в вашу выгрузку и стираются сразу, когда вы удаляете отчёт.
• События безопасности: когда сообщение срабатывает на проверке безопасности, сохраняются время, оценка риска и односторонний отпечаток сообщения. Само сообщение в этой записи не хранится.
• Жалобы на ответы Maxi, которые вы отправляете: выбранная причина, ваш комментарий, если он есть, и то, о каком ответе речь. Сам ответ в жалобу не копируется.
• Диагностика: при ошибке приложения или сервера отчёт уходит в Sentry. Отчёты содержат технические детали, а не содержание ваших размышлений.

Для чего это используется

Ваши размышления и профиль нужны, чтобы вести разговор, составить краткое содержание, которое вы видите потом, показать динамику и выполнить проверку безопасности, предлагающую кризисные контакты. Это весь список.

Запись о подписке используется только для одного: чтобы определить, какими частями Maxi вы можете пользоваться.

Счётчик ответов определяет, сколько ответов AI у вас осталось. Записи о токенах и стоимости используются только для того, чтобы держать расходы на работу Maxi под контролем и замечать, когда что-то расходует намного больше, чем мог бы человек.

Единственное дополнение — ответ, на который вы пожаловались: тогда люди, которые отвечают за Maxi, просматривают этот ответ — а если без этого его не понять, то и сообщения прямо перед ним, — чтобы выяснить, что пошло не так. Жалоба никогда не отправляется провайдеру AI.

В приложении нет рекламы, о вас не строится аналитический профиль, ничего не продаётся и не передаётся брокерам данных.

AI, который вам отвечает

Ответы генерирует DeepSeek — провайдер AI, а не модель, которую мы держим у себя. Чтобы получить ответ, наш сервер отправляет DeepSeek сообщения текущего размышления и краткое описание вас, собранное из профиля: обращение, местоимения, возрастную категорию, темы, стиль общения, был ли у вас опыт терапии, и язык.

Ваш адрес электронной почты и идентификатор учётной записи не отправляются никогда. Чтобы разговор мог продолжиться с того места, где он остановился, каждое сообщение несёт и краткую выжимку вашей недавней истории: краткое содержание не более трёх размышлений за последние 30 дней и чувства, которые вы подтвердили после них, не более двух тем, к которым вы просили вернуться, настроение из ваших отметок за последнюю неделю (без заметок к ним) и не более трёх записей из дневника, сокращённых до 400 символов. Запись из дневника отправляется, только если для неё включено «Разрешить Maxi использовать» — у каждой новой записи этот переключатель выключен. Если вы начинаете размышление с записи, эта запись отправляется вместе с ним. Выжимку недавних размышлений можно отключить — в Настройках → Персонализация → Память, пункт «Использовать недавние размышления как контекст». Когда он выключен, не отправляется ни краткое содержание прежних размышлений, ни чувства, которые вы после них подтвердили, и это действует начиная со следующего ответа Maxi. На темы, к которым вы просили вернуться, на настроение из отметок и на записи дневника, разрешённые по отдельности, этот переключатель не влияет.

То же самое происходит при завершении размышления: разговор отправляется ещё раз, чтобы составить краткое содержание и темы, а отдельные сообщения уходят классификатору безопасности, который ищет признаки кризиса.

Отчёт Future, если вы его запрашиваете, вычисляется на нашем сервере из ваших собственных отметок, завершённых размышлений и записей дневника, которые вы разрешили Maxi использовать, — числа никогда не приходят от AI. Чтобы сформулировать каждый раздел, сервер отправляет DeepSeek эти числа вместе с количествами, на которых они основаны, ваш язык и — только если включено «Использовать недавние размышления как контекст» — краткое содержание не более двенадцати недавних размышлений, сокращённое до 280 символов, а также разрешённые записи. Когда этот переключатель выключен, ни одно резюме размышления не покидает сервер ради отчёта. Разговор, который вы открываете об отчёте, отправляет числа и формулировки отчёта вместе с каждым сообщением — по тем же правилам, что и размышление.

DeepSeek — компания из Китая, обработка идёт на её инфраструктуре. Это значит, что текст разговоров покидает Европейскую экономическую зону и обрабатывается по условиям и политике DeepSeek наряду с этой политикой. Если это для вас неприемлемо, приложение вам не подойдёт — пользоваться размышлениями без этого пока нельзя.

Если DeepSeek не может ответить — он недоступен, перегружен или не начинает отвечать вовремя, — тот же запрос вместо него отправляется в Groq, чтобы вы всё равно получили ответ. Groq получает ровно то, что получил бы DeepSeek, как описано выше, и ничего сверх этого; ответ, который уже начал появляться на экране, никогда не передаётся другому провайдеру посередине. Groq — компания из США, поэтому в таком случае текст может обрабатываться и за пределами Европейской экономической зоны — по условиям и политике конфиденциальности Groq наряду с этой политикой.

Перед первым разговором приложение просит вашего явного согласия на следующее: то, что вы пишете Maxi, включая возможные сведения о вашем здоровье, отправляется в DeepSeek в Китае для создания ответов. Это согласие является правовым основанием такой передачи (ст. 6(1)(a) и ст. 9(2)(a) GDPR), и приложение фиксирует, когда вы его дали. Вы можете отозвать его в любой момент в Настройках → Приватность и данные; после этого ничего из того, что вы пишете, не отправляется провайдеру AI, пока вы не дадите согласие снова. Отзыв не затрагивает то, что было отправлено раньше; дневник, быстрые отметки и сохранённые разговоры продолжают работать.

Подписка и оплата

Подписка продаётся через App Store компании Apple на iPhone и через Google Play на Android. Оплату принимает магазин по своим условиям, и Maxi никогда не видит вашу карту или платёжные данные.

Чтобы знать, какой у вас план, мы используем сервис подписок RevenueCat. RevenueCat получает идентификатор вашей учётной записи — случайную строку, но никогда не ваш адрес электронной почты — и запись магазина (Apple или Google) о ваших покупках: продукт, даты, цену и валюту, страну магазина, а также был ли это бесплатный период, продление или возврат средств. Он не получает ничего из того, что вы пишете, — ни настроения, ни тем, ни размышлений.

RevenueCat узнаёт о вас, только когда вы открываете экран подписки, покупаете или восстанавливаете подписку, она у вас уже есть или вы удаляете учётную запись. RevenueCat находится в США, поэтому эта запись обрабатывается за пределами Европейской экономической зоны — на условиях его соглашения об обработке данных.

Когда вы удаляете учётную запись, мы также просим RevenueCat удалить все записи о вас. Удаление учётной записи не отменяет подписку в App Store или Google Play — это можете сделать только вы, в настройках Apple ID или в Google Play → Платежи и подписки.

Где это хранится и как защищено

Данные хранятся в базе Postgres (Neon), их обслуживает наш API (Vercel).

Содержание размышлений — разговоры, краткое содержание, темы, заметки о настроении, записи в дневнике и ваше обращение — сервер шифрует алгоритмом AES-256-GCM до записи в базу, поэтому сохранённые строки нечитаемы без ключа, которого в базе нет. Всё передаётся по TLS.

На устройстве можно требовать Face ID, Touch ID или код доступа для входа в приложение; приложение также скрывает содержимое в переключателе приложений.

Выгрузка формируется на вашем устройстве, и делитесь ею вы — сервер никогда не создаёт файл выгрузки, который переживёт сам запрос.

Сколько это хранится

Размышления, записи в дневнике и отметки настроения хранятся, пока вы их не удалите или не удалите учётную запись.

Удалённое размышление исчезает из приложения сразу, а оно само и разговор, из которого оно возникло, стираются из базы в течение семи дней.

Размышление, которое вы начали и не завершили, автоматически закрывается через 24 часа и стирается в течение семи дней после этого.

Отправленные вами жалобы хранятся, пока вы не удалите учётную запись. Удаление размышления не удаляет жалобу, но в ней нет текста разговора.

Отчёт Future хранится, пока вы не удалите его или свою учётную запись. При удалении его содержимое стирается сразу; запись о том, что он был написан, остаётся, потому что он засчитывается как один отчёт, разрешённый на платёжный период.

Удаление учётной записи немедленно удаляет вашу учётную запись входа и все строки, которые вам принадлежат.

Запись о подписке хранится, пока существует ваша учётная запись, и удаляется вместе с ней.

Счётчик ответов и записи о токенах и стоимости хранятся, пока существует ваша учётная запись, и удаляются вместе с ней.

Ваши права

Всё, что приложение о вас хранит, можно выгрузить в читаемом виде в настройках — это ваше право на доступ.

Профиль можно в любой момент исправить, а в настройках — удалить все свои данные и учётную запись. Удаление немедленное и необратимое.

По GDPR вы также можете возразить против обработки или потребовать её ограничения и вправе подать жалобу в надзорный орган своей страны.

Чтобы воспользоваться правом, для которого в приложении нет кнопки, напишите на czechspeed1337@gmail.com.

Обработчики, которых мы используем

• Clerk — учётные записи и вход.
• Neon — база данных.
• Vercel — хостинг API.
• DeepSeek — генерация ответов, кратких содержаний и классификация безопасности, как описано выше.
• Groq — та же работа, когда DeepSeek не может ответить, как описано выше.
• Upstash — ограничение частоты запросов.
• Sentry — отчёты об ошибках и сбоях.
• RevenueCat — статус подписки и записи о покупках в App Store и Google Play, как описано выше.

Только для взрослых

Приложение предназначено для людей от 18 лет и спрашивает возрастную категорию при настройке. Оно не рассчитано на детей, и мы сознательно не храним данные о них.

Это не медицинская помощь

Maxi — не терапия, не медицинская консультация и не экстренная служба. Он не может поставить диагноз, лечить или взять на себя ответственность за кризис. Если вы в опасности, звоните в местную экстренную службу или на кризисную линию — приложение перечисляет их в настройках.

Изменения этой политики

Если политика изменится так, что это повлияет на обращение с вашими данными, здесь появится новая версия с новой датой, и приложение предупредит вас до вступления изменений в силу.