Политика конфиденциальности

Кто мы

Оператор персональных данных — Общество с ограниченной ответственностью «Нармафзор» (ООО «Нармафзор»), РЯМ (ЕИН) 0310028749, ИНН 030040794, адрес: ул. Фирдавси, д. 95, пом. 132, район Фирдавси, Душанбе, 734000, Республика Таджикистан. Контакт по вопросам данных: info@narmafzor.tj.

Мы обрабатываем персональные данные в соответствии с Законом Республики Таджикистан «О защите персональных данных» и учитываем требования законодательства стран, где находятся наши пользователи, включая Общий регламент ЕС по защите данных (GDPR), когда он применим.

Режим «Только на этом телефоне»

Задачи, проекты, привычки, финансы, дневник и настройки хранятся в базе данных на вашем устройстве. Мы их не получаем и не видим.

• Резервные копии — это файлы, которые вы сами сохраняете или отправляете; ежедневная копия хранится на устройстве.
• Распознавание речи выполняет система телефона (Apple Speech на iOS, сервис распознавания Google на Android). Система может передавать звук своим серверам по правилам Apple или Google.
• Напоминания создаются на устройстве, без нашего сервера.

Какие данные мы обрабатываем в режиме «С аккаунтом»

Аккаунт

• адрес электронной почты и имя, если вы его указали;
• пароль — только в виде необратимого хеша (argon2id), сам пароль мы не храним;
• при входе через Apple или Google — идентификатор аккаунта у провайдера и адрес почты, который он передал (Apple может передать скрытый адрес).

Ваши записи

Задачи, проекты, этапы и планы, чек-листы, счета, категории, операции, бюджеты, регулярные платежи, долги, цели, привычки и отметки, записи дневника и обзоры недели. Финансовые данные вы вводите сами: LifeAPP не подключается к банкам и не обрабатывает платёжные карты.

Синхронизацию личных данных можно выключить в «Настройки → Аккаунт и синхронизация → Хранить личные данные в облаке». Тогда на сервер попадают только данные команд.

Данные команд

Проекты, счета и записи, которые вы перенесли в команду, видят её участники. Участники видят ваше имя и адрес почты, а у каждой записи — кто её добавил и изменил.

Технические данные

• случайный идентификатор устройства, который создаёт приложение для синхронизации;
• сведения о сессиях входа;
• журналы веб-сервера: IP-адрес, время, адрес запроса, сведения о приложении или браузере;
• журналы приложения на сервере: метод, адрес, код ответа и длительность запроса, без IP-адреса и содержимого;
• число голосовых запросов и секунд за день — для дневных лимитов.

Отчёты о сбоях (в обоих режимах)

Если приложение падает с ошибкой, оно отправляет на наш сервер технический отчёт: тип ошибки и её текст, место в коде (стек вызовов), версии приложения и операционной системы. Отчёт не связан с аккаунтом и не содержит идентификатора устройства и ваших записей. Отправку можно выключить: «Настройки → Данные → Отправлять отчёты о сбоях».

Чего мы не собираем

Геолокацию, контакты, фотографии, рекламные идентификаторы, данные «Здоровья» и платёжных карт.

Оплата тарифов

• На сайте (Alif). Вы указываете почту аккаунта, тариф и, по желанию, телефон. Данные карты вы вводите на странице платёжного сервиса Alif — мы их не получаем и не храним. Мы передаём Alif номер заказа, сумму и телефон, если вы его указали, а от Alif получаем статус оплаты и номер транзакции.
• В App Store. Покупку проводит Apple. Мы получаем подписанные Apple сведения о транзакции: её идентификатор, подписку, даты начала и окончания, статус продления и идентификатор вашего аккаунта LifeAPP, который приложение передаёт при покупке. Платёжных данных и Apple ID мы не получаем.
• Историю заказов и периоды тарифа мы храним, чтобы включать тариф, отвечать на вопросы об оплате и делать возвраты.

Голосовой ввод

• В режиме с аккаунтом запись голоса (сжатый звук, до 40 секунд) передаётся на наш сервер по HTTPS. Сервер передаёт её на распознавание одному из поставщиков — Google (Gemini API) или OpenAI.
• Вместе с записью передаются названия ваших счетов, категорий, проектов и этапов и текущая дата — чтобы правильно разложить фразу на записи.
• Мы не сохраняем аудио и расшифровку на сервере. Результат возвращается в приложение, где вы видите записи и можете их отменить.
• Мы используем платные API этих поставщиков, при которых переданные данные не используются для обучения моделей. Поставщики могут временно хранить запросы для защиты от злоупотреблений по своим условиям.
• Если сервер недоступен или дневной лимит исчерпан, используется распознавание на телефоне.
• Голосовой ввод необязателен: всё можно делать с клавиатуры.
• Текст, которым вы поделились с LifeAPP или вставили (например, SMS банка), обрабатывается так же, как голосовая запись: передаётся на распознавание и не сохраняется на сервере.

Цели и основания обработки

• работа функций, которые вы выбрали: синхронизация, команды, голосовой ввод — исполнение договора (условий использования);
• безопасность, защита от злоупотреблений и дневные лимиты — наш законный интерес;
• письма для восстановления пароля и важные сообщения о сервисе — исполнение договора;
• выполнение требований законодательства.

Мы не используем данные для рекламы и профилирования и не продаём их.

Кому передаются данные

Сервер находится в ЕС. Google и OpenAI могут обрабатывать данные в США и других странах; мы передаём им только то, что нужно для распознавания.

Сроки хранения

• данные аккаунта и записи — пока существует аккаунт; при удалении аккаунта они удаляются сразу, из резервных копий базы — в течение 14 дней;
• журналы веб-сервера — 14 дней;
• отчёты о сбоях — 90 дней после последнего повторения;
• история оплат и периоды тарифа — пока существует аккаунт; Alif и Apple хранят сведения о платежах по своим правилам и требованиям закона;
• сессии входа — до выхода из аккаунта или окончания срока действия;
• ссылки для сброса пароля — 1 час;
• данные на устройстве — пока вы их не удалите или не удалите приложение.

Удаление аккаунта и данных

Удалить аккаунт можно в приложении: «Настройки → Аккаунт и синхронизация → Удалить аккаунт». Удаляются аккаунт, способы входа, сессии, личные данные на сервере и приглашения. Команды, которыми вы владели, переходят к другому участнику, а если вы были в команде одни — удаляются. Записи, которые вы добавили в команды, остаются у команды.

Если доступа к приложению нет, напишите на info@narmafzor.tj с адреса аккаунта. Подробнее — на странице Удаление аккаунта.

Как мы защищаем данные

• все соединения с сервером шифруются (HTTPS/TLS);
• пароли хранятся только в виде хеша argon2id;
• короткоживущие токены доступа и одноразовые токены обновления; повторное использование токена отзывает все сессии этой цепочки;
• доступ к серверу ограничен, база данных не доступна из интернета, резервные копии создаются ежедневно;
• на устройстве данные хранятся в изолированном хранилище приложения; можно включить блокировку по Face ID, Touch ID или отпечатку — биометрия не покидает систему телефона и нам недоступна.

Ваши права

Вы можете получить доступ к своим данным, исправить их (прямо в приложении), выгрузить (резервная копия или CSV в приложении), удалить, отозвать согласие и возразить против обработки. Для запросов пишите на info@narmafzor.tj — мы ответим в течение 30 дней. Вы также вправе обратиться в уполномоченный орган по защите персональных данных или в суд.

Дети

LifeAPP не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок создал аккаунт, напишите нам — мы удалим его.

Изменения политики

Мы можем обновлять эту политику. Актуальная версия всегда опубликована на этой странице с датой обновления. О существенных изменениях мы сообщим в приложении.