Политика конфиденциальности
1. Введение и общий обзор
Добро пожаловать в Diagram (далее — «мы», «наш» или «Diagram»). Diagram — это приложение для персонального планирования и самокоучинга, созданное для управления целями, отслеживания привычек, организации задач и рефлексии над личным прогрессом.
Мы уважаем вашу конфиденциальность и убеждены, что личные мысли, цели и записи принадлежат исключительно вам. Diagram спроектирован на основе философии Offline-First: по умолчанию все ваши данные хранятся непосредственно на вашем личном устройстве, а приложением можно полноценно пользоваться без создания учетной записи.
Настоящая Политика конфиденциальности объясняет, какую информацию мы собираем, как она используется, где сохраняется и какими правами вы обладаете при использовании мобильных и десктопных приложений Diagram, а также нашего веб-сайта (https://dgrm.app).
2. Ключевые архитектурные принципы
- Offline-First по умолчанию: Ваши задачи, привычки, записи дневника, цели, колесо ценностей и планы этапов сохраняются локально в файловой системе вашего устройства.
- Без обязательной регистрации: Вы можете использовать все основные возможности Diagram полностью анонимно, не указывая имя, адрес электронной почты или номер телефона.
- Никакой продажи личных данных: Мы не продаем, не сдаем в аренду и не монетизируем ваш личный контент или идентифицирующие данные брокерам данных и сторонним рекламодателям.
- Прозрачное использование облака: Облачная синхронизация и функции искусственного интеллекта работают строго по запросу пользователя (opt-in).
3. Собираемая информация и способы её использования
A. Данные, создаваемые вами локально (пользовательский контент)
- Состав данных: Цели, ключевые этапы, задачи, привычки и рутины, записи дневника, оценка баланса сфер жизни («Гармония»), шкала ценностей, черновики манифеста и локальные медиафайлы (фотографии к привычкам или аватару).
- Хранение и обработка: Данные сохраняются на вашем устройстве в структурированном локальном хранилище (
LocalDocumentStore). - Облачная синхронизация (опционально): При создании учетной записи и включении облачного резервного копирования данные загружаются в ваше персональное изолированное облачное пространство (см. Раздел 4).
B. Информация об учетной записи и аутентификации (опционально)
Если вы решите создать аккаунт или войти для синхронизации между устройствами, обрабатываются:
- Email и пароль: Обрабатываются и защищаются с помощью Firebase Authentication (Google LLC). Пароли никогда не доступны нам в открытом виде.
- Вход через Google (Google Sign-In): При авторизации через Google OAuth мы получаем ваш уникальный идентификатор пользователя (UID), адрес электронной почты и базовую информацию профиля Google.
- Вход с Apple (Sign in with Apple): При авторизации через Учетную запись Apple (Apple Account) мы получаем уникальный деидентифицированный идентификатор пользователя (UID) и, в зависимости от ваших настроек приватности Apple, ваш реальный либо ретранслируемый анонимный адрес электронной почты («Скрыть e-mail» / Private Relay).
- Анонимная гостевая сессия: Если вы не входите в систему, уникальный анонимный идентификатор создается и сохраняется исключительно на вашем устройстве.
C. Обработка запросов AI и интеллектуального ассистента (опционально / по требованию)
Diagram содержит опциональные инструменты с использованием искусственного интеллекта (декомпозиция целей, составление манифеста, анализ баланса жизни и распознавание намерений на естественном языке):
- Триггер: Данные отправляются на наш сервис AI-прокси только при явном нажатии пользователем (например, при нажатии «Создать план» или активации голосового ввода).
- Объем: Передается исключительно релевантный контекст ввода (описание цели, выбранные ценности или текст запроса) по защищенному протоколу HTTPS к нашему бэкенд-прокси на базе больших языковых моделей (Google Cloud / Google Gemini).
- Эфемерная обработка: Данные обрабатываются в реальном времени для формирования вариантов («Hot Drafts»), которые возвращаются на экран приложения. Вы можете отредактировать предложенный вариант перед сохранением в локальную базу данных. Ваши личные данные не используются для обучения публичных моделей ИИ без явного согласия.
D. Голос и распознавание речи
- Доступ к микрофону: При предоставлении разрешения микрофон используется строго во время диктовки задач или голосовых команд.
- Преобразование речи в текст: Обработка аудио выполняется встроенными системными API распознавания речи устройства (
SpeechRecognition/ AndroidSpeechRecognizer/speech_to_text). Diagram не производит фоновую запись окружающего звука.
E. Доступ к фото и камере
- Доступ к медиафайлам: Разрешение на доступ к галерее или камере используется исключительно для прикрепления фото-подтверждений к привычкам, задачам или аватару профиля. Медиафайлы хранятся локально и синхронизируются только при активной облачной синхронизации.
F. Подписки и встроенные покупки
- Обработка платежей: Оплата подписок (на месяц или год) осуществляется напрямую через Apple App Store (Apple Inc.) или Google Play Store (Google LLC).
- Управление подписками: Мы используем сервис RevenueCat (RevenueCat, Inc.) для валидации чеков покупок, учета активного уровня подписки и восстановления покупок. RevenueCat получает анонимный идентификатор пользователя и метаданные транзакции. Мы не собираем и не храним реквизиты ваших банковских карт.
G. Диагностика, отчеты о сбоях и аналитика
- Firebase Crashlytics (Google LLC): Собирает отчеты о сбоях, стеки вызовов, версию ОС и сведения об оборудовании для выявления и устранения неполадок.
- Firebase Analytics (Google LLC): Собирает агрегированные обезличенные метрики использования (запуск приложения, просмотры экранов, факт выполнения задач или прохождения онбординга). Текстовое содержимое ваших целей, заметок и записей дневника никогда не передается в аналитические события.
4. Облачное хранилище, резервное копирование и безопасность
- Firebase Storage (Google Cloud): При включении облачного бэкапа снимок данных (
app_state.json) и медиафайлы передаются по защищенным каналам (TLS/HTTPS) и хранятся в дата-центрах Google Cloud с отраслевым стандартом шифрования в состоянии покоя (at rest). Доступ строго разграничен правилами безопасности Firebase Security Rules для вашего авторизованного аккаунта. - Раскрытие модели шифрования: Данные шифруются при передаче (TLS) и на серверах облачных провайдеров. Diagram не использует сквозное (End-to-End / zero-knowledge) шифрование с клиентскими ключами; ваши облачные данные защищены аутентификацией и серверным шифрованием Google Cloud.
- Локальные уведомления: Уведомления планируются и отображаются локально на вашем устройстве. Мы не используем внешние push-серверы для отправки рекламных или трекинговых сообщений.
5. Сторонние поставщики услуг
Мы сотрудничаем с проверенными инфраструктурными провайдерами для обеспечения работы аналитики, биллинга и облака:
| Поставщик | Назначение | Политика конфиденциальности |
|---|---|---|
| Google LLC (Google Play, Firebase, Google Cloud, Gemini) | Дистрибуция приложения и обработка покупок (Android), аутентификация, облачный бэкап (Cloud Storage), диагностика сбоев (Crashlytics), продуктовая аналитика, функции ИИ | Политика Google |
| RevenueCat, Inc. | Валидация квитанций покупок и учет статуса подписки | Политика RevenueCat |
| Apple Inc. | Дистрибуция приложения, обработка покупок (iOS / macOS) | Политика Apple |
6. Хранение, экспорт и удаление данных
Вы сохраняете полный суверенитет над своей информацией:
- Экспорт данных (переносимость): Вы можете в любой момент выгрузить полный архив (
.zipс файлами JSON/CSV и медиа) всех ваших записей прямо в приложении:
Перейдите: Настройки ➔ Данные ➔ Экспорт данных. - Удаление аккаунта и облачных копий (право на забвение): Вы можете навсегда удалить свою учетную запись и все облачные данные прямо в приложении:
Перейдите: Настройки ➔ Аккаунт ➔ Удалить аккаунт.
После подтверждения запись авторизации Firebase, облачный снимок базы данных и медиафайлы безвозвратно удаляются. - Локальное удаление данных: Удаление приложения или очистка хранилища приложения мгновенно стирает все локальные файлы с вашего устройства.
7. Конфиденциальность детей
Приложение Diagram не предназначено для лиц младше 13 лет (или минимального допустимого возраста в вашей юрисдикции). Мы сознательно не собираем персональные данные детей. Если вам стало известно, что ребенок предоставил нам личные данные, свяжитесь с нами по адресу support@dgrm.app, и мы незамедлительно удалим эту информацию.
8. Права пользователей (GDPR, CCPA/CPRA и международные стандарты)
Независимо от вашего региона проживания и гражданства (включая пользователей из стран ЕЭЗ/Европы, Великобритании, США/Калифорнии и других юрисдикций), Diagram гарантирует вам следующие права:
- Право на доступ и переносимость данных: Вы можете в любой момент выгрузить полный архив всех своих данных (цели, задачи, привычки, дневники) в открытом машиночитаемом формате (.zip / JSON) через функцию «Экспорт данных» в Настройках.
- Право на исправление: Вы имеете полный контроль над своей информацией и можете изменять любые записи непосредственно в интерфейсе приложения.
- Право на удаление («Право быть забытым»): Вы можете в один клик безвозвратно удалить свой аккаунт и все связанные с ним облачные копии через «Удалить аккаунт» в Настройках приложения. Локальные данные удаляются при очистке хранилища или удалении приложения с устройства.
- Право на отзыв согласия: Вы можете в любой момент отозвать системные разрешения (микрофон, фото, уведомления) или отключить облачный бэкап в настройках системы.
- Недискриминация: Мы не ограничиваем функциональность и не дискриминируем пользователей за реализацию их законных прав на защиту данных.
- Запрет продажи данных: Мы никогда не продавали, не продаем и не будем продавать ваши персональные данные третьим лицам.
9. Изменения в Политике конфиденциальности
Мы можем периодически обновлять настоящую Политику конфиденциальности в связи с изменением функционала, технологий или требований законодательства. При внесении изменений дата «Последнее обновление» в начале документа будет обновлена. Продолжение использования Diagram после вступления изменений в силу означает согласие с обновленной политикой.
10. Контакты
Если у вас возникли вопросы, предложения или юридические запросы касательно настоящей Политики конфиденциальности или обработки ваших данных, свяжитесь с нами:
- Email: support@dgrm.app
- Веб-сайт: https://dgrm.app
- Разработчик: Diagram Team