Политика конфиденциальности

Дата вступления в силу: 12 октября 2026 г.

Lifeline хранит важные моменты вашей жизни. Эта политика простыми словами объясняет, какие данные собирает приложение, куда они передаются, сколько хранятся и что вы можете с этим сделать. Мы писали её по тому, что приложение делает на самом деле: если что-то не шифруется или передаётся другой компании, мы прямо об этом говорим.

1. Кто отвечает за данные

Lifeline создаёт Константин Тихаев, частный разработчик (физическое лицо) из Израиля («мы»). Он является контролёром ваших персональных данных.

Связаться с нами: founder@theplacewelive.org. На вопросы и запросы о конфиденциальности мы отвечаем в течение 30 дней, обычно гораздо быстрее.

2. Коротко

Ваши воспоминания хранятся в вашем аккаунте, чтобы вы видели их на любом своём устройстве. Мы не продаём ваши данные и не показываем рекламу.
Любое воспоминание можно зашифровать мастер-паролем. Тогда его слова (текст, ваши размышления, вопросы ИИ и ваши ответы) шифруются на вашем телефоне ещё до того, как попадут на наши серверы, и прочитать их мы не можем. Название, дата, эмоции, песня, фото, видео и голосовые заметки не шифруются.
Функции ИИ необязательны и предназначены только для лиц от 18 лет. Пока вы не подтвердите свой возраст и не дадите согласие в приложении, ИИ ничего не получает. Когда вы ими пользуетесь, нужные им части ваших воспоминаний передаются через наш сервер модели Gemini от Google.
Статистика использования, отчёты о сбоях и измерение рекламы с Meta выключены, пока вы их не разрешите: приложение спрашивает об этом один раз, и до вашего разрешения SDK Meta даже не запускается. Ответ можно изменить в разделе «Профиль» > «Приватность» > «Статистика использования». На iPhone для Meta нужно также ваше «Разрешить» в запросе Apple на отслеживание.
Вы можете бесплатно экспортировать все свои воспоминания и удалить аккаунт прямо в приложении.

3. Что мы собираем и зачем

3.1 Ваш аккаунт

Адрес электронной почты и имя — от вас или от Google или Apple, если вы входите через них: чтобы определить ваш аккаунт и писать вам по его поводу (например, присылать код подтверждения).
Идентификатор пользователя, который создаёт Firebase Authentication.
Ссылка на фото вашего профиля в Google, если вы входите через Google.
Язык и ваши настройки (уведомления, звуки, переключатели ИИ, отображение).
Гостевой режим: Lifeline можно попробовать без электронной почты. Гостевой аккаунт анонимен и хранит до 5 воспоминаний; как и любой аккаунт, он сохраняется в нашем облаке под своим анонимным идентификатором. Когда гость выходит из аккаунта, гостевой аккаунт и его воспоминания удаляются — и на телефоне, и в нашем облаке.

Ваш пароль от Google или Apple мы никогда не получаем.

3.2 Ваши воспоминания

Каждое воспоминание может содержать название, дату, текст, ваши размышления, эмоцию с вашим собственным словом для неё и её силой, фото, видео, голосовые заметки, песню из Spotify (её идентификатор в Spotify), фоновый звук, а также вопросы ИИ с вашими ответами. Мы храним их, чтобы показывать вашу линию жизни, синхронизировать ваши устройства и возвращать воспоминания в разделе «В этот день».

Воспоминания сначала сохраняются на вашем телефоне (чтобы приложение работало без интернета), а затем синхронизируются с вашим аккаунтом в облаке Google (Firebase). Перед загрузкой фото перекодируются, и из них удаляются данные о местоположении (EXIF). Видео и аудио загружаются как есть; если в видеофайле есть данные о местоположении, они остаются в файле.

3.3 Зашифрованные воспоминания

Когда вы задаёте мастер-пароль, любое воспоминание можно зашифровать («Зашифровать это воспоминание», когда вы пишете или редактируете его):

Его текст, размышления, вопросы ИИ и ответы на них шифруются на вашем устройстве алгоритмом AES-256-GCM случайным ключом. Наши серверы хранят этот ключ только в защищённом виде: зашифрованным ключом, полученным из вашего пароля (PBKDF2), и, если вы создадите его в профиле, вашим ключом восстановления. Расшифровать его мы не можем.
Название, дата, эмоции (включая ваше собственное слово), песня, фото, видео, голосовые заметки и их названия не шифруются, чтобы работали линия жизни, поиск и «В этот день».
С ключом восстановления вы можете задать новый пароль и сохранить всё. Без пароля и ключа восстановления зашифрованные воспоминания не может открыть никто, в том числе мы.
Если вы включите разблокировку через Face ID, отпечаток пальца или код-пароль телефона, для этого в защищённом хранилище вашего телефона хранится ключ. Биометрические данные никогда не покидают ваш телефон.
Уведомления и виджет на главном экране никогда не показывают название или слова зашифрованного воспоминания.

Незашифрованные воспоминания защищены при передаче (TLS) и при хранении на серверах Google, но не зашифрованы вашим собственным ключом.

3.4 Функции ИИ

ИИ в Lifeline необязателен и предназначен только для лиц от 18 лет. Пока вы не подтвердите свой возраст и не дадите согласие в приложении, ИИ ничего не получает; вы можете в любой момент выключить ИИ в профиле, и это также отзывает ваше согласие. Кроме главного переключателя есть отдельные переключатели для вопросов, для паттернов месяца и для «Компаса жизни» вместе с «Что было после похожих моментов».

Когда работает функция ИИ, наш сервер отправляет модели Gemini от Google только то, что нужно этой функции:

Вопросы при сохранении воспоминания (если включено «Вопросы к воспоминаниям»): название, текст, дата, эмоция и ваши размышления о «влиянии» и «уроке» каждого нового незашифрованного воспоминания.
Вопросы к воспоминанию: его название, дата, текст и эмоция с вашим собственным словом для неё, а также вопросы, которые вы попросили заменить; для второго круга — ваши ответы на первый; с Premium — даты, названия, эмоции и первые строки не более чем трёх более ранних воспоминаний с тем же чувством или теми же словами.
«Паттерн месяца»: даты, названия и эмоции воспоминаний этого месяца, начало их текста и ваши размышления о «влиянии» и «уроке»; с Premium он также обновляется каждую неделю.
«Компас жизни»: даты, названия, эмоции и первые строки ваших воспоминаний.
«Что было после похожих моментов»: само воспоминание и не более пяти более ранних с той же эмоцией (названия, первые строки, короткие отрывки размышлений).
Голосовая заметка в текст: запись этой одной заметки.
Перевод сохранённых результатов ИИ или новостей «В мире» на ваш язык.

Зашифрованные воспоминания и воспоминания, которые вы попросили больше не возвращать, никогда не отправляются автоматически: ни при сохранении, ни в паттернах месяца или «Компасе жизни», ни как более ранние воспоминания рядом с другим. Они отправляются, только когда вы сами просите вопросы или «Что было после похожих моментов» для этого воспоминания; зашифрованное — только после того, как вы подтвердите это для этого воспоминания, и его текст расшифровывается на вашем телефоне только для этого запроса.

Мы пользуемся Gemini как платной услугой. По условиям Google для платных услуг Google не использует ваши запросы и ответы для улучшения своих продуктов; журналы хранятся ограниченное время для выявления злоупотреблений и по требованиям закона. Результаты ИИ (вопросы, паттерны, компас, прогнозы) сохраняются в вашем аккаунте, чтобы вы могли увидеть их снова. Когда вы удаляете или шифруете воспоминание, вопросы и прогнозы о нём удаляются, а само воспоминание исключается из других прогнозов; паттерн месяца или «Компас жизни», в который оно вошло, остаётся, пока не будет построен заново или пока вы его не удалите.

Всё это описано и в самом приложении, на экране «Что видит ИИ».

3.5 Голос

Записанные голосовые заметки хранятся вместе с воспоминанием так же, как фото (не шифруются).
Диктовка в реальном времени использует распознавание речи вашего телефона (Apple или Google). На Android Lifeline запрашивает распознавание на самом телефоне, где это возможно; в остальных случаях, а также на iPhone, Apple или Google могут обрабатывать звук на своих серверах по своим собственным условиям. Сам Lifeline этот звук никуда не отправляет.
«В текст» отправляет одну запись в Gemini (см. 3.4). Наш сервер удаляет свою временную копию сразу после этого.

3.6 Музыка и «В мире»

Spotify: когда вы ищете песню, текст запроса передаётся через наш сервер в Spotify. В воспоминании мы храним только идентификатор трека. Если вы подключаете приложение Spotify для воспроизведения песен, это соединение устанавливается между вашим телефоном и Spotify по условиям Spotify.
«В мире» (Premium): чтобы показать новости и песни на дату воспоминания, ваш телефон запрашивает у Wikipedia и чартов Billboard данные за эту дату. Передаётся только дата; как и любой сайт, эти сервисы видят IP-адрес вашего устройства.

3.7 Покупки

Платежи обрабатывают Apple (App Store) или Google (Google Play); вашу карту мы никогда не видим. Чтобы открыть Premium, наш сервер проверяет вашу покупку у Apple или Google и сохраняет в вашем аккаунте продукт, идентификатор транзакции или токен покупки и дату окончания. Запись о каждом использованном чеке (с вашим идентификатором пользователя) хранится 90 дней с момента первого использования покупки, чтобы одна и та же покупка не могла открыть Premium в другом аккаунте.

3.8 Статистика использования и отчёты о сбоях

Если вы разрешите статистику использования (приложение спрашивает один раз; до вашего ответа ничего не отправляется), приложение отправляет следующее, чтобы мы понимали, какими функциями пользуются, и исправляли ошибки:

События Firebase Analytics (например: создано воспоминание, сколько в нём слов, добавлены медиафайлы, открыт экран, совершена покупка, использован ИИ) с идентификатором экземпляра приложения и, на Android, рекламным идентификатором вашего устройства (на iPhone Firebase рекламный идентификатор не собирает). Google определяет вашу страну и город по IP-адресу. Содержимое ваших воспоминаний — никогда.
Отчёты о сбоях и журналы ошибок Firebase Crashlytics (модель устройства, версия ОС, версия приложения, что пошло не так).

Изменить ответ можно в любой момент в разделе «Профиль» > «Приватность» > «Статистика использования». Выбор действует на том телефоне, на котором вы его сделали.

3.9 Измерение рекламы с Meta

Мы используем Meta App Events, чтобы видеть, какая наша реклама приводит к установкам и покупкам. Этот сервис получает такие события, как регистрация, начало пробного периода, покупка Premium (с суммой и валютой) и открытие приложения (с версией приложения), вместе со сведениями об устройстве и, где это разрешено, рекламным идентификатором вашего устройства (на iPhone — только если вы разрешили отслеживание). То, что вы пишете, — никогда.

SDK Meta запускается только после того, как вы разрешили статистику использования в ответ на вопрос приложения (на iPhone — только после того, как вы также разрешили отслеживание); до этого приложение вообще не обращается к Meta. Всё прекращается, когда вы выключаете статистику использования.
На iPhone для этого нужно также ваше «Разрешить» в запросе Apple на отслеживание (App Tracking Transparency), который появляется сразу после. Изменить это можно в «Настройки» iOS > «Конфиденциальность и безопасность» > «Отслеживание».
На Android вы также можете сбросить или удалить рекламный идентификатор в настройках Android.

3.10 Уведомления

«В этот день», напоминания о запланированном шаге и «Взгляд назад раз в несколько месяцев» планируются на вашем телефоне. Они показывают название воспоминания (никогда — для зашифрованного воспоминания) или нейтральную строку. «Взгляд назад раз в несколько месяцев» не называет ни воспоминание, ни чувство.
Push-уведомлениям (например, о пробном периоде или напоминанию, если вы давно не открывали приложение; последнее выключается переключателем «Иногда напоминать написать») нужен push-токен, который мы храним в вашем аккаунте. Ваших воспоминаний они никогда не содержат.

3.11 Проверки безопасности

Firebase App Check (Google Play Integrity на Android, App Attest на iPhone) подтверждает, что запросы приходят из настоящего приложения. Кроме того, наш сервер ведёт краткосрочные счётчики для ограничения злоупотреблений (например, как часто можно отправить письмо с кодом).

3.12 Общие воспоминания

Вы можете пригласить людей хранить воспоминание вместе. Это всегда ваш выбор: ничего не становится общим, пока вы не пригласите кого-то или не примете приглашение.

Что видят другие: название и дату воспоминания, фото и видео, которые добавляют участники, музыку того, кто его начал (его треки Spotify), обсуждение, а также имя и фото профиля каждого участника (из Google или выбранное вами в профиле). Чего они не видят: ваш текст, ваши эмоции, ваши рефлексии, вопросы ИИ и ваши ответы. У каждого остаётся своё.
Когда вы впервые приглашаете кого-то: фото и видео, которые есть в воспоминании в этот момент (без голосовых заметок), копируются в общее воспоминание, и другие видят их там.
Что мы храним: общее воспоминание и его участников, фото, видео и сообщения, которые добавляют люди, и приглашения. Общие фото и сообщения не шифруются вашим мастер-паролем.
Приглашения: когда вы приглашаете человека по почте, мы отправляем приглашение на этот адрес через нашего почтового провайдера Resend; он получает адрес, название воспоминания и ваше имя. Если адрес принадлежит аккаунту Lifeline, приглашение также появляется в приложении этого человека. В остальных случаях мы храним адрес только в зашифрованном (хешированном) виде 7 дней, чтобы приглашение нашло аккаунт, если его создадут с этим адресом. Приглашение в приложении человека ждёт 60 дней; ссылки-приглашения действуют 7 дней.
Жалобы и блокировка: вы можете пожаловаться на сообщение или фото; жалоба вместе с текстом сообщения приходит нам по почте (через Resend). Мы рассматриваем жалобы и удаляем то, что нарушает наши правила. Вы можете заблокировать человека: его приглашения больше не доходят до вас, а его сообщения и фото вам не видны.
Выход: вы можете в любой момент выйти из общего воспоминания; если вы удалите свою копию, вы тоже из него выйдете. Ваши фото, видео и сообщения остаются другим, если вы не решите их удалить. Если вы удалите аккаунт, они удаляются. Общее воспоминание удаляется, когда из него выходит последний участник.

4. Кто получает данные

Мы не продаём и не сдаём в аренду ваши данные.

Поставщики услуг, которые обрабатывают данные по нашему поручению и связаны условиями обработки данных, требующими такой же или равноценной защиты ваших данных, как в этой политике:

Google (Firebase и Google Cloud): вход, база данных, хранение файлов, серверные функции, push-уведомления, аналитика, отчёты о сбоях, App Check.
Google (Gemini API): функции ИИ, только после вашего согласия.
Resend: отправляет наши письма (например, ваш код подтверждения и ваши приглашения); получает ваш адрес электронной почты, а для приглашения — адрес приглашённого, название воспоминания и ваше имя; через него к нам приходят жалобы на общие материалы.

Компании, которые получают данные на своих собственных условиях, когда вы пользуетесь функцией, для которой они нужны:

Meta Platforms: измерение рекламы, как описано в 3.9.
Spotify: поиск и воспроизведение песен.
Apple и Google: вход через Apple или Google, платежи и платформенные сервисы вашего телефона (диктовка, уведомления).
Wikipedia (Wikimedia Foundation) и Billboard: дата воспоминания — для «В мире».

Мы можем раскрыть данные, если этого требует закон, для защиты безопасности человека или при передаче приложения новому владельцу (мы заранее сообщим вам об этом).

5. Где хранятся данные

Наша база данных, файлы и серверные функции размещены в Google Cloud в США. Сервисы аналитики и ИИ Google и другие наши поставщики могут обрабатывать данные в других странах. Если вы живёте за пределами США, ваши данные передаются туда. Для таких передач наши поставщики применяют стандартные договорные условия Европейской комиссии или равноценные гарантии; напишите нам, чтобы получить копию применимых гарантий.

6. Сколько мы храним данные

Ваш аккаунт и воспоминания: пока вы не удалите их или свой аккаунт.
Удалённые воспоминания: сразу удаляются из нашей базы данных и файлового хранилища вместе с вопросами и прогнозами о них. Копии для восстановления и резервные копии удаляются в течение 40 дней.
Фото, видео и голосовые заметки, которые вы убрали из воспоминания: удаляются из файлового хранилища в течение 30 дней; их копии в общем воспоминании остаются там для других (см. 3.12).
После удаления аккаунта: ваш профиль, воспоминания, файлы, результаты ИИ и служебные записи удаляются сразу. Копии для восстановления и резервные копии удаляются в течение 40 дней; журналы нашего сервера истекают в течение 30 дней; записи об использованных чеках — не позднее чем через 90 дней после первого использования покупки.
Аналитика и отчёты о сбоях: Google хранит их в течение срока, заданного в наших настройках Firebase (отчёты о сбоях — около 90 дней; события аналитики — не дольше 14 месяцев).
Журналы запросов к ИИ в Google: ограниченное время, по условиям Google для Gemini API.
Отправленные нами письма и данные в Meta: по собственным правилам хранения Resend и Meta.

7. Ваш выбор и ваши права

Экспорт: «Профиль» > «Мои данные» > «Весь архив» бесплатно даёт вам один ZIP-файл со всеми воспоминаниями в виде текста, вашими фото, видео и голосовыми заметками. Зашифрованные воспоминания включаются после ввода пароля; внутри ZIP-файла они не зашифрованы, поэтому храните файл в надёжном месте. Чтобы получить копию других данных, которые у нас есть (например, результатов ИИ или ваших настроек), напишите нам.
Исправление: вы можете в любой момент изменить любое воспоминание или свой профиль.
Удаление: удалите любое воспоминание или весь аккаунт в разделе «Профиль» > «Удалить аккаунт». Вы также можете написать нам с адреса электронной почты вашего аккаунта, и мы удалим его за вас. Удаление аккаунта не отменяет подписку: отмените её в App Store или Google Play.
Отзыв согласия: выключите ИИ в профиле; выключите статистику использования; измените разрешение на отслеживание в настройках iOS; выключите уведомления в приложении или в настройках телефона. Вы также можете в любой момент отозвать согласие на хранение ваших воспоминаний, данное в начале использования Lifeline, удалив аккаунт или написав нам; поскольку Lifeline не может работать, не храня ваши воспоминания, после этого мы удаляем ваш аккаунт и воспоминания.

В зависимости от того, где вы живёте (например, по GDPR в ЕС и Великобритании, по CCPA в Калифорнии или по израильскому Закону о защите частной жизни), вы имеете право на доступ к своим данным, их исправление, удаление, получение в переносимом формате, ограничение их обработки или возражение против неё, а также на отзыв согласия. Чтобы воспользоваться любым из этих прав, напишите на founder@theplacewelive.org. Вы также можете подать жалобу в свой надзорный орган по защите данных.

Правовые основания (ЕС/Великобритания): мы храним и синхронизируем ваши воспоминания, чтобы оказывать услугу, о которой вы просили (договор), а поскольку воспоминания могут раскрывать чувствительные сведения, например о вашем здоровье, — также на основании вашего явного согласия, данного в начале использования Lifeline. Функции ИИ, статистика использования, отчёты о сбоях и измерение рекламы основаны на вашем согласии, которое вы можете отозвать в любой момент. Безопасность и предотвращение злоупотреблений основаны на нашем законном интересе в том, чтобы сервис оставался безопасным.

Калифорния: мы не продаём персональную информацию. Передача событий в Meta для измерения рекламы может считаться «передачей» (sharing) по CCPA; она происходит, только если вы разрешили статистику использования, а её выключение означает ваш отказ от такой передачи.

8. Дети

Чтобы пользоваться Lifeline, вам должно быть не меньше 16 лет. Если вам от 13 до 15 лет, вы можете пользоваться им только с разрешения родителя или опекуна, который также даёт за вас согласие на хранение ваших воспоминаний; вы подтверждаете это в начале использования приложения. Функции ИИ предназначены только для лиц от 18 лет, потому что этого требуют условия нашего поставщика ИИ: перед использованием ИИ приложение просит вас подтвердить свой возраст. Если мы узнаем, что Lifeline пользуется человек младше 16 лет без разрешения родителя или опекуна, мы удалим аккаунт; если мы узнаем, что ИИ пользуется человек младше 18 лет, мы выключим ИИ.

9. Безопасность

Данные передаются по зашифрованным соединениям (TLS) и хранятся на серверах Google в зашифрованном виде. Наши правила безопасности ограничивают доступ к вашим данным вашим аккаунтом; код нашего сервера читает их только для работы функций, которыми вы пользуетесь. Зашифрованные воспоминания дополнительно шифруются вашим собственным ключом. Ни одна система не защищена идеально; если утечка затронет ваши персональные данные, мы сообщим об этом вам и органам власти, как того требует закон.

10. Наш сайт

Когда вы посещаете наш сайт, Firebase Hosting (Google) ведёт стандартные журналы сервера (IP-адрес, браузер, запрошенная страница) в целях безопасности. Сайт ничего не загружает с других сервисов: его шрифты, скрипты и изображения поступают с нашего собственного сайта. Сайт не устанавливает файлы cookie, на нём нет аналитики, аккаунтов и форм.

11. Изменения

Когда мы меняем эту политику, мы обновляем дату выше и показываем новую версию в приложении. Если изменение существенное, мы сообщим вам об этом в приложении до того, как оно вступит в силу.