Это перевод. При расхождении между переводом и английской версией действует английская версия, если закон твоей страны не требует иного.
1. Кто мы
Evaari («Evaari», «мы») управляет приложениями Evaari для iPhone, iPad и Android и сайтом evaari.com («Сервисы») и отвечает за описанные здесь персональные данные (является «оператором» / «контролёром»). Эта политика действует вместе с Условиями использования.
Контакт: [email protected], тема «Privacy Request». Почтовый адрес сообщим по запросу на этот же адрес.
2. Что мы собираем
Аккаунт. Можно начать гостем и потом привязать способ входа.
- Вход через Apple: идентификатор пользователя Apple, e-mail, которым Apple делится с нами (это может быть скрытый адрес-пересылка — наши письма, например коды входа, доходят и на него), и в первый раз — твоё имя, если ты разрешишь.
- Google: идентификатор пользователя Google, твой e-mail и имя.
- E-mail: твой адрес. Для входа мы присылаем одноразовый код. В текущей версии приложения мы храним код только в зашифрованном виде (хеш); часть записей о входе из прежней версии Evaari пока хранится в исходном виде (раздел 16). У аккаунтов из прежней версии Evaari может оставаться пароль — мы храним его только как хеш с солью.
- Технические данные: идентификатор установки, платформа и версия приложения, журнал безопасности входов.
Что ты сообщаешь в приложении. Имя, которым тебя называет Evaari, и как к тебе обращаться, возрастной диапазон (по желанию, можно выбрать «Не хочу говорить»), язык и часовой пояс, ответы онбординга (цели, что мешает, твой ритм, время напоминаний и оценки Колеса жизни), откуда ты узнал об Evaari (по желанию) и настройки.
Твои шаги и прогресс. Привычки и шаги (включая привычки, от которых хочешь отказаться), отметки и таймеры, ежедневные квесты (какие были предложены, заменены и выполнены), серии и заморозки серий, свет, формы Evaari, звёзды, кубки, лиги, достижения, награды и находки, отметки настроения с метками и заметками, записи в дневнике, обновления колеса жизни и твои планы.
Разговоры с Evaari. Сообщения, которые ты пишешь, голосовые сообщения и их расшифровки, фото, которые ты отправляешь в разговоре, ответы Evaari, короткие итоги разговоров, письма от Evaari и — только если ты включишь память — короткие заметки, которые запоминает Evaari (раздел 4).
Фото, которые ты показываешь Evaari (Moments). Moments («Покажи Evaari», фотоальбом и истории для друзей) приходит с обновлениями Evaari; эта часть действует, когда он появится в твоём приложении (раздел 6). Когда ты показываешь Evaari фото, мы собираем:
- само фото. Ещё до того, как оно покинет телефон, приложение делает новую уменьшенную копию (не больше 1600 пикселей по длинной стороне) без геометки и других скрытых данных (например, EXIF). Затем наш сервер делает две лёгкие версии и хранит только их, никогда — оригинал;
- необязательную подпись (до 80 символов), дату и шаг или квест, к которому относится фото;
- слова и стикер Evaari к фото, а также результат автоматической проверки (раздел 4): категорию, например «ok», есть ли на снимке человек или много текста, и когда фото проверено. Только если память включена, мы храним ещё до пяти простых слов о том, что на снимке (например, «чай» или «парк»); они никогда никому не показываются;
- если ты показываешь фото друзьям: кто может видеть твои истории (все друзья или выбранные), стикеры, которые присылают тебе друзья, и те, что присылаешь ты, какие истории друзей уже открыты тобой (только чтобы отмечать для тебя новые), чьи истории ты скрываешь, и твои настройки фото;
- жалобы на фото и их итог (раздел 6).
Друзья и игры. Отображаемое имя, @ник и облик Evaari, заявки в друзья и дружба, ссылки-приглашения и QR-коды, которые ты создаёшь или используешь, реакции, «помахать», дуэт-серии, квесты вдвоём, марафоны, игры и их ходы, «Входящие», блокировки и жалобы.
Покупки. Твой тариф (Free или Plus), статус пробного периода и продления, магазин, продукт, идентификаторы и даты транзакций, а когда появятся Люми — баланс Люми и история покупок и трат. Оплату проводят Apple или Google, поэтому данных твоей карты мы никогда не видим.
Уведомления. Push-токен для каждого твоего устройства, статус разрешения, настройки уведомлений и тихих часов, выбранное время напоминаний, часы, когда ты обычно открываешь приложение (чтобы заметки Evaari приходили в удобный момент), и запись о том, какие уведомления отправлены и открыты.
Данные устройства и использования. Тип и модель устройства, операционная система, версия приложения, настройки языка и региона, часовой пояс, IP-адрес (в журналах сервера), события в приложении (например, «шаг отмечен» или «экран открыт»), тестовые группы, когда мы пробуем изменения, отчёты о сбоях и данные о производительности. Если ты пришёл по ссылке-приглашению, мы получаем код приглашения, а на Android — реферер установки Google Play.
Поддержка. То, что ты присылаешь через «Написать нам» или по e-mail, а также версия приложения и тип устройства.
Что нужно указать обязательно, а что — по желанию. Чтобы пользоваться Evaari, приложению нужны базовые технические данные (например, ID установки, тип устройства и версия приложения); чтобы сохранять прогресс на разных устройствах, нужен ещё и способ входа. Всё остальное — на твоё усмотрение: имя, возрастной диапазон, ответы, настроение, дневник, разговоры, фото, голос и друзья. Без части этого какая-то функция может не работать: например, без твоего согласия на ИИ-сервис нет разговоров с Evaari и нет «Покажи Evaari», а без отображаемого имени нет функций друзей.
Чего мы не собираем. Мы не запрашиваем твои контакты, точное местоположение или данные из приложений о здоровье. Мы не показываем рекламу, не используем рекламные идентификаторы для рекламы и не отслеживаем тебя в приложениях и на сайтах других компаний. Мы не используем распознавание лиц. Камера нужна только для сканирования QR-кода друга (на твоём телефоне) или для фото, которое ты решаешь отправить Evaari — в разговоре или через «Покажи Evaari». Когда ты выбираешь фото из галереи, приложение читает только выбранное фото. Микрофон используется только во время записи голосового сообщения.
3. Зачем мы это используем
| Цель | Правовое основание в ЕЭЗ, Великобритании и Швейцарии |
|---|---|
| Создавать твой аккаунт, синхронизировать прогресс, обеспечивать работу шагов, ежедневных квестов, напоминаний, друзей, игр, фотоальбома, историй и выбранных тобой функций | Договор |
| Разговоры, сводки, подсказки, взгляд Evaari на фото, которые ты ему показываешь, и другие функции ИИ | Договор и твоё согласие на ИИ-сервис; явное согласие для памяти и для памяти, связанной со здоровьем |
| Обеспечивать безопасность людей: замечать признаки кризиса, показывать помощь, предотвращать злоупотребления, проверять имена, фото, подписи и жалобы | Законные интересы, жизненно важные интересы, юридические обязанности |
| Plus, Люми, возвраты и защита от мошенничества (например, с наградами за приглашения) | Договор, требования закона, законные интересы |
| Понимать, как используется Evaari, исправлять ошибки и проверять улучшения | Законные интересы (ты можешь возразить) |
| Разрешённые тобой уведомления и служебные сообщения | Договор; твоё разрешение на push-уведомления |
| Налоги, бухгалтерия и правовые требования | Требования закона, законные интересы |
Чувствительная информация. Разговоры, настроение, записи в дневнике, фото и некоторые привычки могут раскрывать сведения о твоём здоровье или другие чувствительные темы. Мы используем их только для предоставления тебе Сервисов и твоей безопасности, а там, где этого требует закон, — только с твоего явного согласия: согласия на ИИ-сервис и отдельных переключателей памяти. Мы никогда не используем их для рекламы.
Мы не принимаем о тебе автоматизированных решений, которые влекут юридические или сопоставимо значимые последствия. Подсказки шагов от Evaari, ежедневные квесты или время уведомлений определяются автоматически, но ты всегда можешь их не учитывать. Автоматическая проверка фото решает только, сохраняется ли это фото и можно ли показать его друзьям; ничего другого о тебе она никогда не решает, и если тебе кажется, что она ошиблась с фото, можно написать нам.
4. Как ИИ Evaari использует твои данные
- Что отправляется. Только после того, как ты разрешишь ответы ИИ, при использовании функции ИИ (разговор, «Покажи Evaari», слова на сегодня и другие ежедневные фразы, подсказки шагов, «полегче», разбор недели или наблюдения) мы отправляем в OpenAI то, что нужно: твоё сообщение или фото, недавнюю часть разговора и контекст — выбранное тобой имя, твои ответы, язык и форму обращения, подросток ты или взрослый, шаги на сегодня, недавнее настроение и подходящие заметки и сводки. Голосовые сообщения отправляются как аудио в речевой сервис OpenAI, чтобы превратить их в текст. Прежде чем заметка попадёт в память, мы удаляем из неё такие вещи, как номера телефонов, адреса e-mail, почтовые адреса и номера карт или документов.
- Фото, которые ты показываешь Evaari. Уменьшенная копия фото (768 пикселей, создаётся в памяти нашего сервера и никогда не хранится) уходит в OpenAI вместе с твоим языком, временем суток, формой Evaari, пометкой, к чему фото — к привычке, квесту или это просто фото дня, — и названием шага (только у квеста или привычки, которую ты показываешь друзьям; у привычки, которую ты держишь при себе, — только её сферой, например «Тело»). За один запрос ИИ проверяет фото, пишет слова Evaari и выбирает его стикер; на каждую версию фото Evaari смотрит не больше двух раз. Проверка отмечает только, есть ли на снимке человек, и никогда — кто это. Подпись тоже проверяется, а перед тем как фото с подписью дойдёт до друзей, подпись и снимок проверяются вместе.
- Сначала твоё согласие. Приложение спрашивает один раз: в отдельном окне, когда ты впервые открываешь разговор с Evaari, или, если сначала ты показываешь Evaari фото, галочкой «Разрешаю ИИ Evaari смотреть мои фото» в листе «Перед первым фото». Это одно согласие, сохранённое в твоём аккаунте: каким бы способом оно ни было дано, оно распространяется на разговоры и фото на всех твоих устройствах. Окно разговора говорит, что и кому отправляется; лист с фото ведёт на «Как хранятся фото», где сказано то же. Вход в аккаунт, ввод e-mail или прохождение знакомства никогда не дают этого согласия. Пока ты его не дашь и после того, как выключишь, ничего из того, чем ты делишься (разговоры, имя, ответы, настроение, шаги, сообщения или фото), не уходит в ИИ-сервис: разговоры на паузе, «Покажи Evaari» не принимает фото, а остальной Evaari работает с готовыми текстами, написанными нашей командой. Единственное исключение — короткая автоматическая проверка безопасности того, что ты решаешь показать друзьям (например, отображаемого имени), описанная ниже: она защищает других людей и никогда не создаёт ответов.
- Не для обучения. Мы используем API OpenAI с выключенным хранением. По условиям API OpenAI эти данные, включая твои фото, не используются для обучения их моделей. OpenAI может хранить данные API до 30 дней для выявления злоупотреблений и затем удаляет их, если только не обязано хранить дольше по закону или для защиты своих сервисов или других людей от вреда. Вместо твоего ID пользователя мы отправляем зашифрованный идентификатор.
- Модели. Разговоры, взгляд Evaari на твои фото и все остальные текстовые функции (сводки, подсказки и проверки безопасности) используют модель OpenAI gpt-6-luna. Голосовые сообщения идут в модель OpenAI для распознавания речи, а модель эмбеддингов OpenAI помогает Evaari находить подходящие заметки. Если мы добавим другого поставщика ИИ, мы сначала обновим эту политику.
- Проверки безопасности. Тот же запрос к ИИ проверяет твоё последнее сообщение или фото на признаки риска, вместе со списком слов на 12 языках, который работает на нашем сервере. Имя, шаг или подпись, которые ты решаешь показать друзьям, тоже проходят короткую автоматическую проверку безопасности. Без твоего согласия на ИИ-сервис твои личные тексты и фото проверяются только этим списком слов на нашем сервере. Фото, которое проверка не может оценить, никогда не показывается никому, кроме тебя (раздел 6).
- Голос Evaari. Evaari отвечает текстом и никогда не читает свои ответы вслух. Единственное слово, которое он произносит, — его имя: это короткие записи, встроенные в приложение, поэтому ни твой текст, ни его ответы никуда не отправляются для создания аудио. Другие голоса в приложении — например, письмо и сёстры — тоже записаны заранее и не используют персональных данных.
- Память — только с твоего согласия. Если ты включаешь память, Evaari хранит короткие заметки (до 200 символов каждая) о том, что для тебя важно, чтобы следующие разговоры были продолжением прежних. Заметки, связанные со здоровьем, требуют отдельного «да» и по умолчанию выключены. Evaari никогда не хранит заметки о религии, сексуальной ориентации, политике, подробностях о деньгах или юридических проблемах, о диагнозах, лекарствах или весе и ничего из момента кризиса. Заметки на проходящие темы исчезают через 14 дней. В Free Evaari использует заметки за последние 14 дней и ключевые факты о тебе; в Plus — все заметки. Для тех, кому меньше 16, память выключена, как и простые слова о фото (раздел 2).
- Управление. В Я → Настройки → Что Evaari помнит можно увидеть каждую заметку, удалить её, выбрать «Забыть всё», включить или выключить память и память о здоровье, удалить все разговоры и скачать свои данные.
5. Друзья: что видят другие
- По умолчанию друзья видят твоё отображаемое имя и @ник, форму и облик Evaari, серию, кубки и лигу и отметился ли ты сегодня. Каждое из этого можно скрыть в Я → Настройки → Друзья и приватность. Названия привычек, число шагов и сферы скрыты, пока ты сам не решишь их показать.
- Никогда никому не показываются: твои разговоры, настроение, воспоминания, записи в дневнике и колесо жизни, а также фото, которые ты оставляешь себе.
- Люди в твоей группе недельной лиги видят отображаемое имя, форму Evaari и твой свет за неделю.
- Тот, кто откроет твою личную ссылку-приглашение, увидит твоё отображаемое имя (с 16 лет), форму Evaari и сколько дней ты растишь Evaari. На карточках для шеринга имя появляется, только если ты это включишь.
- Личных сообщений нет: только готовые реакции, «помахать», стикеры и ходы в играх. Если ты показываешь друзьям фото, они видят и подпись к нему (раздел 6).
- Жалобы и блокировки. Если ты жалуешься на кого-то, мы храним причину, необязательную заметку (до 300 символов, её видят только наши модераторы) и снимок профиля, на который пожаловались. Другой человек не узнаёт, кто на него пожаловался или что он заблокирован. Жалобы на фото описаны в разделе 6.
- Возраст. В 13–15 лет друзья работают в ограниченном режиме: только по ссылке или QR-коду, без поиска по @нику, без имени на карточках, тишина с 20:00. Для тех, кому меньше 13, функции друзей выключены, а данные о друзьях удаляются. Если мы не знаем твой возраст, перед добавлением друзей можем спросить год рождения — с телефона уходит только возрастной диапазон.
6. Moments: твои фото и истории
Moments приходит с обновлениями Evaari. Этот раздел действует, когда в твоём приложении появятся «Покажи Evaari», фотоальбом или истории.
- Личное по умолчанию. Каждое фото, которое ты показываешь Evaari, попадает в твой фотоальбом, где его видишь только ты. Ничего не уходит друзьям, пока ты не включишь «Показать друзьям».
- Сначала проверка. ИИ Evaari смотрит каждое фото до того, как его сможет увидеть кто-то ещё (раздел 4). Фото, которое остановила проверка, не сохраняется: от него ничего не хранится. Фото, которое можно тебе, но не другим, — например, экран, документ или картинка, где почти один текст, — остаётся в альбоме с пометкой «Это останется между нами», и показать его друзьям нельзя. Если проверка не может ответить, фото ждёт в твоём альбоме, и видишь его только ты; если ответа нет и примерно через 35 минут, фото удаляется. Если фото остановлено из-за признаков самоповреждения, приложение показывает линии помощи в твоей стране.
- Истории для друзей. Показать друзьям можно фото, сделанное сегодня. Оно показывается как история 24 часа с первого показа, а потом остаётся только в твоём альбоме. Кто видит твои истории — все друзья или только выбранные, — ты выбираешь в настройках «Фото и история»; изменение действует сразу, в том числе для сегодняшней истории. Друзья видят фото, твою подпись, слова и стикер Evaari, а название шага — только у квестов и у привычек, которые ты показываешь друзьям. Общей ленты нет, и никто другой не может открыть твои фото, даже по ссылке.
- Стикеры, а не комментарии. Друзья отвечают только стикерами. Друг видит, какие стикеры получило фото, но не сколько. Ты видишь, кто прислал стикеры, и никогда — кто смотрел: мы отмечаем, какие истории друг уже открыл, только чтобы отмечать для него новые, и удаляем эту отметку через 48 часов. Стикеры от друзей можно выключить, а чьи угодно истории — скрыть; человек об этом не узнает.
- Квест вдвоём. Фото, которое ты добавляешь к квесту вдвоём, видит только этот друг — те же 24 часа, рядом со своим.
- Твой выбор. Подпись можно изменить, любое фото — заменить или удалить, а все фото — удалить в любой момент. Удалённое или заменённое фото сразу исчезает из твоего альбома и из историй у друзей и стирается из нашего хранилища фото в течение часа, без сохранения копий. Все свои фото можно в любой момент бесплатно скачать (раздел 13). Если ты сохраняешь фото на телефон, эта копия твоя и остаётся в галерее телефона.
- Free и Plus. В Free альбом показывает последние 30 дней, а более старые фото лежат под вуалью; в Plus открыт весь альбом. Ничего не удаляется за то, что старое, и любое фото всегда можно бесплатно скачать.
- Люди и личное. Показывай только тех людей, которые не против, и никогда не показывай чужие личные данные — документы, переписки или адреса. Когда ИИ видит на фото человека, Evaari отвечает одной из нескольких заранее готовых тёплых фраз и никогда не комментирует этого человека.
- Жалобы. Если друг жалуется на фото, оно сразу исчезает у него. Жалоба из-за наготы, насилия, травли, самоповреждения или чьих-то личных данных скрывает фото у всех друзей, пока мы не посмотрим; ты по-прежнему видишь его с пометкой «На проверке». Жалоба (причина и необязательная заметка до 200 символов, её видят только модераторы) и копия того, на что пожаловались (снимок, подпись и слова Evaari), уходят нашим модераторам; кто пожаловался, мы никогда не сообщаем. Эта копия хранится в закрытом месте, никогда не показывается в приложении, до 30 дней и дольше — только если закон требует её хранить. Можно пожаловаться и на слова Evaari о твоём собственном фото: они сразу заменяются, а слова уходят нашим модераторам.
- Когда дело касается закона. Если проверка находит сексуальный контент с участием несовершеннолетнего, фото не сохраняется, функции друзей аккаунта сразу ставятся на паузу, и мы действуем так, как требует закон, что может включать сообщение в компетентные органы.
- Снимки экрана. Друг всё равно может сделать снимок экрана. Показывай друзьям то, что показываешь и вживую.
- Возраст. «Покажи Evaari» и истории выключены для тех, кому меньше 13. Если позже мы узнаём, что аккаунт принадлежит человеку младше 13, его фото сразу уходят из всех историй, 30 дней остаются доступными для скачивания, а потом удаляются.
7. Уведомления
С твоего разрешения мы отправляем уведомления через Firebase Cloud Messaging (на iPhone — через push-сервис Apple). Evaari отправляет не больше двух своих сообщений в день, с промежутком не меньше трёх часов, плюс напоминания, которые ты настраиваешь (они планируются на твоём телефоне), новости от друзей (например, когда друг присылает стикер к твоему фото: в уведомлении видны его имя и стикер, но никогда — твоя подпись или слова Evaari) и служебные сообщения. Тихие часы по умолчанию — с 22:00 до 08:00. Маркетинговых уведомлений мы не отправляем. Всё это можно изменить в Я → Настройки → Уведомления или в настройках телефона.
8. Аналитика и отчёты о сбоях
- Google Analytics for Firebase показывает нам, какие экраны и функции используются, со случайным ID экземпляра приложения, устройством и версией приложения, регионом и языком. Мы не отправляем имена, адреса e-mail, фото или то, что ты пишешь.
- Firebase Crashlytics (в версиях приложения из магазинов) отправляет отчёты о сбоях с моделью устройства, операционной системой, версией приложения, языком и формой Evaari.
- Наш собственный сервер записывает несколько ключевых событий (например, шаги онбординга, экран подписки и оценки), привязанных к твоему аккаунту.
- Мы не используем рекламные сети и брокеров данных. Ты можешь в любой момент возразить против аналитики (раздел 13).
9. Покупки
Evaari Plus и Люми покупаются через App Store или Google Play. Подписками для нас управляет Adapty: он получает твой идентификатор пользователя Evaari, события покупок и продлений, продукт, магазин, страну и валюту, версию приложения и тип устройства. Сбор IP-адреса в Adapty мы выключили. Данные платёжной карты мы никогда не получаем.
10. С кем мы делимся данными
Мы не продаём твои персональные данные и не передаём их для поведенческой рекламы. Мы передаём их только поставщикам услуг, которые обрабатывают их для нас по договору, и только в нужном им объёме:
| Поставщик | Для чего | Где |
|---|---|---|
| OpenAI | Ответы ИИ, сводки, подсказки, память, проверки безопасности, взгляд Evaari на фото, которые ты ему показываешь, распознавание голоса | США |
| Google (Firebase Cloud Messaging, Analytics, Crashlytics, вход через Google, Google Play) | Push-уведомления, аналитика, отчёты о сбоях, вход, покупки на Android | США и весь мир |
| Google Workspace | Почта (коды для входа, поддержка) и зашифрованные копии бэкапов | США и весь мир |
| Apple | Вход через Apple, push-уведомления на iPhone, покупки в App Store | США и весь мир |
| Adapty | Управление подписками | США / ЕС |
| Наш хостинг-провайдер | Наши серверы, база данных и бэкапы | США |
| Cloudflare | Доставка и защита сайта и звуковых файлов, которые скачивает приложение | Весь мир |
| Cloudflare (хранилище R2) | Приватное хранение двух лёгких копий фото, которые ты показываешь Evaari | Северная Америка |
Мы также можем передать данные, когда этого требует закон, для защиты чьей-либо безопасности или прав или компании, которая возьмёт на себя Evaari, — она обязана будет соблюдать эту политику.
11. Где хранятся данные
Наши серверы и база данных находятся в США, а фото, которые ты показываешь Evaari, хранятся в приватном хранилище Cloudflare R2 в Северной Америке, к которому есть доступ только у нашего сервера. Наши поставщики могут обрабатывать данные в других странах. Когда данные покидают ЕЭЗ, Великобританию или Швейцарию, мы опираемся на Стандартные договорные условия ЕС (с дополнением для Великобритании и поправками для Швейцарии), на Рамочную программу защиты данных ЕС — США, если поставщик сертифицирован, или на другие законные гарантии. Копию можно запросить на [email protected].
12. Сколько мы храним данные
| Данные | Сколько |
|---|---|
| Аккаунт, профиль, настройки, шаги, прогресс, настроение, заметки в дневнике | Пока существует аккаунт |
| Сообщения в разговорах | До 365 дней с момента написания, затем удаляются автоматически. Итоги разговоров остаются, пока ты их не удалишь. На Free приложение показывает разговоры за последние 30 дней |
| Сообщения из кризисного момента | 30 дней, никогда не используются для памяти и итогов |
| Фото, отправленные в разговоре | 30 дней |
| Фото, которые ты показываешь Evaari, с подписями, словами Evaari и стикерами | Пока ты не удалишь их или аккаунт. Ничего не удаляется за то, что старое. В Free альбом показывает последние 30 дней |
| Фото, которое ты удаляешь или заменяешь | Сразу исчезает из альбома и историй; стирается из нашего хранилища фото в течение часа, без копий |
| Фото, которое остановила / не смогла оценить проверка | Не хранится никогда / удаляется примерно через 35 минут |
| История | Друзья видят фото 24 часа с первого показа; в альбоме оно остаётся |
| Отметки об открытых тобой историях друзей | 48 часов |
| Копия фото, на которое пожаловались, с подписью и словами Evaari | До 30 дней для проверки; дольше — только если этого требует закон |
| Фото аккаунта, который, как мы узнаём, принадлежит человеку младше 13 | Сразу уходят из всех историй; удаляются через 30 дней |
| Голосовые сообщения | Удаляются через 7 дней после перевода в текст (максимум 30 дней). Текст остаётся сообщением |
| Заметки памяти | Пока ты их не удалишь, не выберешь «Забыть всё» или не удалишь аккаунт. Заметки о временной теме гаснут через 14 дней |
| Лента друзей / прочитанные «Входящие» | 30 дней / 90 дней |
| Ходы в играх | 90 дней после окончания игры |
| Записи об уведомлениях | До 400 дней |
| Скачивание твоих данных | Ссылка работает 24 часа |
| Гостевой аккаунт, заменённый входом на том же телефоне | 30 дней (чтобы его можно было восстановить), затем удаляется |
| Аналитика в Google Analytics for Firebase / отчёты о сбоях | До 14 месяцев / 90 дней |
| Журналы сервера | Ограниченное время, для безопасности и поиска неполадок |
| Записи о покупках | Apple и Google хранят свои записи; мы храним то, что требуют налоговые и бухгалтерские законы |
| Резервные копии | Зашифрованные резервные копии нашей базы данных делаются каждый день. Наш сервер хранит 4 последние ежедневные копии и 1 еженедельную и автоматически удаляет более старые. Зашифрованная копия также отправляется письмом в наши собственные почтовые ящики в Google (если файл достаточно мал, чтобы его приложить), чтобы она пережила сбой сервера; эти копии мы храним, только пока они полезны для восстановления, и регулярно удаляем старые. Резервные копии используются только для восстановления после сбоя, и никто не может открыть их без нашего офлайн-ключа. Фото, которые ты показываешь Evaari, в эти копии не входят: они хранятся только в хранилище фото |
13. Твои права и выбор
Каждый может:
- посмотреть и скачать свои данные: Я → Настройки → Твои данные → Скачать мои данные (ZIP-архив с файлами JSON и твоими фото; ссылка работает 24 часа);
- исправить профиль в приложении;
- удалить заметки, разговоры, фото или весь аккаунт (раздел 14), а также изменить, заменить или удалить любое фото или удалить все фото — в фотоальбоме и в настройках «Фото и история»;
- включать и выключать в приложении память, память, связанную со здоровьем, уведомления, видимость для друзей и стикеры от друзей, а также выбирать, кто видит твои истории;
- в любой момент отозвать согласие на ИИ-сервис в приложении: Я → Настройки → Приватность и данные → Отключить ответы ИИ. Твой выбор сохраняется в аккаунте, и разговоры и «Покажи Evaari» встают на паузу, пока ты снова не разрешишь ответы ИИ. Отзыв не влияет на то, что было обработано раньше. Удалить разговоры, фото и память — отдельный выбор, который можно сделать в приложении в любой момент. Возразить против аналитики можно и письмом нам.
В ЕЭЗ, Великобритании и Швейцарии (GDPR): у тебя есть право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение, а согласие можно отозвать в любой момент. Также можно пожаловаться в свой орган по защите данных.
В Калифорнии и других штатах США с законами о приватности: у тебя есть право знать, что мы собираем и зачем, получить доступ, исправить и удалить данные, получить переносимую копию и отказаться от продажи или передачи персональных данных и таргетированной рекламы (мы не делаем ничего из этого). Ты можешь ограничить использование чувствительных данных (мы используем их только для работы Сервисов), обжаловать наш отказ и действовать через уполномоченного представителя. За использование своих прав ты не получишь худшего обращения. На нашем сайте мы считаем сигнал Global Privacy Control отказом.
В Бразилии, Японии, Южной Корее, Турции, Канаде и других странах: у тебя есть права, которые даёт местный закон, например LGPD, APPI, PIPA или KVKK.
Как обратиться: в приложении или по e-mail на [email protected] с темой «Privacy Request». Возможно, нам нужно будет убедиться, что запрос от тебя. Мы отвечаем в течение месяца (45 дней по законам штатов США) и сообщим, если понадобится больше времени. Если мы откажем, ты можешь обжаловать отказ, ответив на наше письмо словом «Appeal».
Уведомление для Калифорнии. За последние 12 месяцев мы собирали идентификаторы (например, ID пользователей, e-mail и IP-адрес), сведения о клиентах, коммерческую информацию (покупки), активность в интернете и приложении, аудио (голосовые сообщения), фото, которые ты отправляешь или показываешь Evaari, выводы о твоих предпочтениях (например, заметки памяти) и чувствительную информацию (данные для входа в аккаунт и сведения о здоровье, которыми ты решаешь поделиться). Мы получали их от тебя и с твоего устройства для целей из раздела 3 и раскрывали только поставщикам услуг из раздела 10. Мы не продавали их и не передавали.
14. Удаление данных
- В приложении: Я → Настройки → Твои данные → Удалить аккаунт. Аккаунт и его данные в нашей базе удаляются сразу: прогресс, шаги, настроение, разговоры, память, письма, фото и истории, данные о друзьях, Люми и настройки. Сразу после этого фоновый процесс удаляет твои файлы (каждое фото стирается из нашего хранилища фото в течение часа), профиль в Adapty и привязку «Войти с Apple».
- Без приложения: см. Удаление аккаунта.
- Что остаётся: запись об удалении (внутренний номер и дата); записи о расходах на ИИ и счётчики безопасности без связи с тобой; записи безопасности, которые могут содержать ограниченные технические идентификаторы (например, код устройства), чтобы защищать аккаунты и предотвращать мошенничество; зашифрованный код устройства, используемый только против мошенничества с наградами за приглашения; и для покупок Люми — зашифрованный код транзакции, чтобы покупку нельзя было зачесть дважды. Жалобы, поданные тобой на других людей, остаются, чтобы мы могли закончить их рассмотрение, но они больше не связаны с тобой; в них по-прежнему есть написанная тобой заметка и снимок профиля, на который пожаловались. Если кто-то пожаловался на одно из твоих фото, копия, сохранённая для этой проверки, хранится до конца её срока (до 30 дней), уже без связи с твоим аккаунтом. Копии в резервных копиях исчезают так, как описано в разделе 12.
- Удаление аккаунта не отменяет подписку. Сначала отмени её в аккаунте магазина.
15. Дети и подростки
- Evaari сделан для широкой аудитории, проверки возраста при входе нет. Во время онбординга мы спрашиваем возрастной диапазон (вопрос можно пропустить), чтобы подобрать примеры и функции безопасности.
- Разговаривать с ИИ Evaari можно с 13 лет. Если человек сообщает нам, что ему меньше 13, — в вопросе о возрасте или в разговоре, — разговоры с Evaari, голосовые сообщения и фото (в разговорах и в «Покажи Evaari») выключаются, а возрастной диапазон младше 13 выключает ещё и функции друзей и истории. Шаги, дыхание и рост Evaari остаются доступны. Что происходит с фото аккаунта, который, как мы позже узнаём, принадлежит человеку младше 13, описано в разделе 6.
- В 13–15 лет память выключена, а друзья ограничены (раздел 5). Покупки подчиняются родительскому контролю устройства и магазина, например «Попросить купить» и Family Link.
- Если ты родитель или опекун и думаешь, что твой ребёнок пользуется Evaari, напиши на [email protected]. Убедившись, что запрос от тебя, мы поможем посмотреть аккаунт, прекратить дальнейший сбор и использование данных ребёнка или удалить их.
16. Безопасность
Данные передаются между приложением и нашими серверами в зашифрованном виде (TLS). Доступ к нашим системам есть только у тех, кому он нужен. В текущем приложении коды входа и токены хранятся только в виде хешей, а токены «Войти с Apple» зашифрованы; некоторые записи для входа из прежней версии Evaari всё ещё хранятся в исходном виде. Пароли из прежней версии хранятся только как хеши с солью, а журналы нашего сервера скрывают токены, адреса e-mail и текст сообщений. Фото, которые ты показываешь Evaari, хранятся в приватном хранилище, к которому есть доступ только у нашего сервера: фото открывается только через наш сервер, после того как он проверит, что спрашивающему можно его видеть, по ссылке, которая работает несколько минут и только для этого человека. Резервные копии зашифрованы ключом, который мы храним офлайн. Ни одна система не защищена идеально, поэтому, пожалуйста, береги своё устройство и данные для входа и сообщай нам, если заметишь что-то подозрительное.
17. Сайт и cookies
- На evaari.com нет рекламных и отслеживающих cookies и нет сторонней аналитики.
- Посещения мы считаем собственным инструментом, который ничего не сохраняет на твоём устройстве: страница, откуда ты пришёл, параметры кампании, тип устройства, язык и тип браузера, а также односторонний зашифрованный код из твоего IP-адреса и браузера. Если браузер отправляет Do Not Track или Global Privacy Control, ничего не считается.
- Одна функциональная cookie,
lang, до 12 месяцев запоминает выбранный тобой язык. Её можно удалить в браузере в любой момент. - Необязательных cookies нет, поэтому на сайте нет баннера о cookies.
- В приложении мы используем память устройства только для работы приложения: например, чтобы ты оставался в аккаунте, сохранялись настройки и твой выбор насчёт ИИ-сервиса, и чтобы кэшировать прогресс.
18. Изменения этой политики
Мы можем обновлять эту политику. О важных изменениях мы сообщим в приложении или по e-mail до того, как они вступят в силу, а где этого требует закон — спросим согласия. Версия и дата вверху всегда показывают действующий текст.
19. Контакт
[email protected], тема «Privacy Request». Эта политика доступна на 12 языках. Если перевод расходится с английской версией, действует английская версия, если закон твоей страны не требует иного.