Политика конфиденциальности

Дата вступления в силу: 10 мая 2026 г. · Последнее обновление: 16 июля 2026 г.

TellDone («мы», «нас», «наш») — голосовое приложение для планирования, управляемое Evgheni Taracanov, физическим лицом. Настоящая Политика конфиденциальности описывает, как мы собираем, используем, храним и защищаем ваши персональные данные при использовании наших мобильных приложений (iOS, watchOS), нашего веб-приложения по адресу app.telldone.app и облачных сервисов (совместно именуемых «Сервис»).

Используя Сервис, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности. Если вы не согласны с её условиями, пожалуйста, не используйте Сервис.

1. Данные, которые мы собираем

1.1 Данные аккаунта

Адрес электронной почты: для создания аккаунта, входа, восстановления пароля и отправки отчётов по email. Если вы создаёте аккаунт через Sign in with Apple и выбираете опцию «Скрыть мой e-mail» (Hide My Email), мы получаем адрес частного релея (@privaterelay.appleid.com) вместо вашего реального адреса; мы используем этот адрес релея как email аккаунта и никогда не пытаемся установить, найти или соотнести его с вашим настоящим адресом.
Отображаемое имя: необязательно, для персонализации. Если вы входите через Apple или Google и соглашаетесь передать своё имя, мы его сохраняем; вы можете изменить или удалить его в Настройках в любое время.
Пароль: хранится в виде bcrypt-хеша; мы никогда не храним и не видим ваш пароль в открытом виде. Не собирается, если вы входите только через Apple или Google.
Локаль и часовой пояс: для языковых настроек, планирования отчётов и интерпретации дат.
Идентификатор Sign in with Apple: стабильный непрозрачный идентификатор пользователя, выданный Apple (поле «sub»), используется исключительно для распознавания вас при последующих входах.
Идентификатор Sign in with Google: поле «sub» аккаунта Google, ваше имя (если предоставлено) и email, используется исключительно для распознавания вас при последующих входах. Мы запрашиваем минимальные области видимости OpenID Connect (openid, email, profile) и никаких дополнительных областей Google для входа.

1.2 Аудиозаписи

Голосовые заметки, которые вы записываете в приложении. Аудио загружается на наши серверы для транскрипции и анализа с помощью ИИ.
Транскрипция выполняется нашим обработчиком речи в текст (Soniox). На iOS вы можете по желанию включить транскрипцию на устройстве, при которой распознавание речи выполняется локально на вашем устройстве; даже в этом случае ваша аудиозапись всё равно загружается на наши серверы, чтобы вы могли её воспроизвести и чтобы ИИ мог её структурировать.
Аудио конвертируется в формат OGG/Opus (сжатый) и хранится в нашем объектном хранилище в Германии. Доступ к нему описан в разделе 6.
Аудио хранится для воспроизведения в приложении и может быть удалено вами в любое время.
Запись может содержать всё, что было сказано рядом с микрофоном, включая слова людей, которые не являются пользователями TellDone. Мы не отбираем и не фильтруем содержимое записи: транскрипт сохраняется в том виде, в каком он был записан, а резюме, задачи, события и заметки формируются на его основе автоматически.
Мы не анализируем голоса, не создаём голосовые отпечатки и не сопоставляем говорящих между записями. Если запись содержит несколько говорящих, их реплики разделяются только внутри этой записи, а метки («Говорящий 1», «Говорящий 2») не имеют значения за её пределами. Если во время разговора вслух называется имя участника, оно может быть сохранено в списке участников этой заметки.
Всё это удаляется вместе с заметкой и с вашим аккаунтом. Ответственность за то, где и кого вы записываете, остаётся на вас — см. раздел о допустимом использовании в Условиях использования.

1.3 Сгенерированный контент

Заметки: транскрипты, заголовки, резюме, теги, приоритеты — создаются ИИ на основе вашего голоса.
Задачи: действия с дедлайнами, тегами, приоритетами и статусами.
События: календарные события с временем, местами, участниками и правилами повторения.
Отчёты: ежедневные, еженедельные, ежемесячные и годовые сводки продуктивности, созданные ИИ.
Теги: автоматически определённые и созданные пользователем метки для организации контента.

1.4 Данные устройства

Идентификатор устройства (UUID): генерируется приложением для синхронизации между устройствами и аутентификации на каждом устройстве.
Платформа и версия приложения: для совместимости и отладки.
Токен push-уведомлений (если включены): для отправки уведомлений.

1.5 Данные использования и диагностики

Журналы использования API: какие функции вы используете, количество запросов, потребление токенов (для управления квотами).
Журналы ошибок: технические ошибки для отладки (личный контент не включается).
Мы не используем сторонние аналитические SDK, рекламные трекеры или инструменты снятия цифровых отпечатков внутри приложений.

1.6 Данные интеграций

Если вы подключаете Todoist, Notion или Microsoft To Do, авторизация происходит на наших серверах, и мы храним в зашифрованном виде на уровне приложения:

OAuth-токен доступа, токен обновления (при наличии) и метки времени истечения токенов для этой интеграции.
Минимальные идентификаторы, необходимые для синхронизации элементов TellDone с соответствующими внешними элементами:

Todoist: ID пользователя, ID проектов, ID задач.
Notion: ID рабочего пространства, ID бота, ID баз данных/страниц, к которым вы явно предоставили доступ в процессе OAuth-авторизации Notion.
Google Tasks: ID списка задач и ID задачи.
Apple Calendar / Apple Reminders: локальные идентификаторы событий/напоминаний, хранятся только на устройстве.
Microsoft To Do: ID выделенного списка задач «TellDone», который мы создаём в вашем Microsoft To Do, и ID задач внутри него.

Контент, который мы отправляем в эти сервисы или получаем от них, строго ограничен полями, которые вы создаёте в TellDone (название, заметки, дата, теги, статус выполнения). Мы не загружаем произвольный контент из вашего рабочего пространства Notion, аккаунта Todoist или аккаунта Google сверх того, что необходимо для синхронизации элементов, созданных вами в TellDone, а при использовании Microsoft To Do мы взаимодействуем только с выделенным списком «TellDone», который мы создаём, а не с другими вашими списками в Microsoft To Do.

Вы можете отключить любую интеграцию в любое время в Настройках → Интеграции. При отключении мы отзываем соответствующий OAuth-токен у третьей стороны (там, где третья сторона предоставляет конечную точку отзыва), удаляем сохранённый токен из нашей базы данных и прекращаем синхронизацию. Внешние элементы, ранее созданные из TellDone, не удаляются автоматически из стороннего сервиса; вы можете удалить их в этом сервисе самостоятельно.

1.7 Платёжные данные

Веб-подписки продаются и оплачиваются через Paddle как нашего Продавца-плательщика (Merchant of Record); Paddle собирает и обрабатывает ваши платёжные данные в собственных системах. Мы получаем метаданные транзакции (план, сумму, дату, страну, а также идентификатор чека или заказа), но не полный номер вашей карты.
Мобильные подписки оплачиваются через Apple App Store или Google Play на их собственных условиях; мы получаем только чек транзакции, необходимый для активации вашего плана.

2. Как мы используем ваши данные

Правовые основания ниже указаны для GDPR/UK GDPR; аналогичный анализ применяется в рамках калифорнийского, швейцарского и других сопоставимых режимов.

Цель	Используемые данные	Правовое основание
Предоставление Сервиса	Аудио, аккаунт, контент	Исполнение договора, ст. 6(1)(b)
Формирование отчётов о продуктивности	Заметки, задачи, события	Исполнение договора
Отправка отчётов по email	Email, заметки, задачи	Согласие (отказ через настройки)
Синхронизация между устройствами	Весь контент, ID устройства	Исполнение договора
Интеграции со сторонними сервисами (Todoist, Notion, Google Tasks, Apple Calendar, Apple Reminders, Things 3, Microsoft To Do, Apple Notes, Apple Journal)	Синхронизируемые элементы; OAuth-токены — только для интеграций, которые мы храним на своих серверах	Согласие (инициируется пользователем для каждой интеграции)
Sign in with Apple / Google	Поле sub Apple/Google, имя, email	Исполнение договора (создание аккаунта и аутентификация)
Контроль квот и биллинг	Счётчики использования	Исполнение договора
Безопасность и предотвращение мошенничества	Попытки входа, данные устройства	Законный интерес, ст. 6(1)(f)
Улучшение сервиса, отладка	Анонимизированные журналы ошибок	Законный интерес

Мы не:

Продаём ваши персональные данные третьим лицам.
«Передаём» ваши персональные данные для межконтекстной поведенческой рекламы (в том смысле, который определён в California CPRA).
Используем ваши данные в рекламных или маркетинговых целях.
Используем ваше аудио, транскрипты или контент для обучения ИИ-моделей.
Используем данные Sign in with Apple или данные пользователей Google API в каких-либо иных целях, кроме вашей аутентификации и предоставления функций, которыми вы явно пользуетесь в TellDone.
Передаём ваши данные брокерам данных.

3. Сторонние обработчики данных

Для обеспечения основной функциональности мы используем следующие сторонние сервисы. Ваши данные обрабатываются в соответствии с соглашениями об обработке данных (DPA) с каждым поставщиком там, где поставщик выступает обработчиком от нашего имени, и в соответствии с собственными условиями поставщика там, где поставщик является самостоятельным провайдером идентификации:

Сервис	Роль	Назначение	Передаваемые данные	Расположение
netcup GmbH	Обработчик	Хостинг приложения, базы данных и объектного хранилища	Все данные аккаунта, аудиозаписи, транскрипты и сгенерированный контент	Германия
Hetzner Online GmbH	Обработчик	Зашифрованные резервные копии за пределами основной площадки	Зашифрованные копии базы данных и аудиозаписей	Германия
Soniox	Обработчик	Транскрипция речи в текст	Аудиозаписи	США или ЕС, в зависимости от того, где зарегистрирован ваш аккаунт
OpenAI	Обработчик	Анализ ИИ, структурирование заметок, эмбеддинги, генерация отчётов	Транскрипты, контекст задач и отчётов	США или ЕС
Fireworks AI	Обработчик	Анализ ИИ и структурирование заметок	Транскрипты, контекст задач и отчётов	США или ЕС
Mistral AI	Обработчик	Анализ ИИ и структурирование заметок	Транскрипты, контекст задач и отчётов	США или ЕС
Resend	Обработчик	Доставка транзакционных email	Адрес email, содержимое отчёта	США
Paddle.com Market Ltd	Продавец-плательщик (Merchant of Record) / обработчик	Биллинг веб-подписок, обработка платежей, выставление счетов, возвраты	Платёжное имя и контактные данные, данные транзакции (не полный номер карты)	Великобритания / ЕС
Apple Inc.	Самостоятельный контролёр	Провайдер идентификации Sign in with Apple; частный релей email	Идентификатор Sign in with Apple, имя (если передано), email релея (если Hide My Email)	США
Google LLC	Самостоятельный контролёр	Провайдер идентификации Sign in with Google	Поле sub Google, имя, email	США
Google LLC	Самостоятельный контролёр	Синхронизация Google Tasks (при подключении)	Содержимое задач, созданных вами в TellDone	США
Notion Labs, Inc.	Самостоятельный контролёр	Синхронизация Notion (при подключении Notion через OAuth)	Содержимое страниц/баз данных для синхронизируемых элементов	США
Doist S.L. (Todoist)	Самостоятельный контролёр	Синхронизация Todoist (при подключении Todoist через OAuth)	Содержимое задач для синхронизируемых элементов	ЕС
Cultured Code GmbH (Things)	Самостоятельный контролёр	Синхронизация Things (при подключении Things)	Содержимое задач для синхронизируемых элементов	DE
Microsoft Corporation	Самостоятельный контролёр	Синхронизация задач Microsoft To Do (при подключении)	Содержимое задач для синхронизируемых элементов	США

Все сторонние обработчики договорно обязаны обрабатывать ваши данные только по нашим инструкциям и поддерживать надлежащие меры безопасности. Ни один из этих поставщиков не использует ваши данные для обучения своих ИИ-моделей. Сервисы Apple, Google, Notion, Doist, Cultured Code и Microsoft, перечисленные как «самостоятельные контролёры», обрабатывают ваши данные в соответствии со своей собственной политикой конфиденциальности, как только данные оказываются в их системах; рекомендуем ознакомиться:

Apple: https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/
Google: https://policies.google.com/privacy
Notion: https://www.notion.com/trust/privacy-policy
Todoist (Doist): https://doist.com/privacy
Cultured Code (Things): https://culturedcode.com/privacy/
Microsoft: https://privacy.microsoft.com/privacystatement

Если вы подключаете внешний AI-клиент через конечную точку User MCP (см. Условия использования, Раздел 23), такой клиент не является нашим обработчиком. Он действует по вашему указанию и на основании выданных вами учётных данных: мы передаём только ответы на конкретные вызовы инструментов, которые он выполняет, а то, что делает с этими ответами поставщик клиента, регулируется собственной политикой конфиденциальности этого поставщика. Мы никогда не передаём содержимое вашей учётной записи такому клиенту в полном объёме и никогда не передаём его поставщику ни для каких целей, кроме выполнения вашего запроса. Вы можете отозвать доступ клиента в любое время в Настройках → Интеграции → AI-агенты.

4. Международная передача данных

Наши серверы расположены в Европе (Германия), в пределах Европейской экономической зоны. Поскольку контролёр данных зарегистрирован в Румынии (государство — член ЕС), передача данных внутри ЕЭЗ не требует отдельного механизма передачи. Некоторые сторонние обработчики и провайдеры идентификации (раздел 3) расположены в США. Транскрипция речи в текст выполняется в США или в ЕС в зависимости от того, где зарегистрирован ваш аккаунт; обработка языка в настоящее время выполняется в США или в ЕС и пока не зависит от места регистрации. Для таких передач мы опираемся на:

Рамочный механизм конфиденциальности данных ЕС — США (DPF), Расширение для Великобритании и Швейцарско-американский DPF там, где получатель сертифицирован.
Стандартные договорные положения (SCC), утверждённые Европейской комиссией, с Дополнением о международной передаче данных Великобритании там, где это применимо.
Собственные обязательства обработчиков по соблюдению GDPR и опубликованные ими оценки воздействия на передачу данных.

Вы можете запросить копию гарантий, на которые мы опираемся при конкретной передаче (например, соответствующих Стандартных договорных положений), написав на адрес support@telldone.app.

5. Сроки хранения данных

Тип данных	Срок хранения
Данные аккаунта	До удаления аккаунта
Аудиозаписи	До удаления вами или вашего аккаунта
Заметки, задачи, события	До удаления вами или вашего аккаунта
Мягко удалённые элементы (корзина)	Free: 7 дней · Basic: 30 дней · Pro: 90 дней · Ultra: 365 дней
Отчёты	До удаления аккаунта
OAuth-токены интеграций, которые мы храним (Todoist, Notion, Microsoft To Do)	До отключения интеграции или удаления аккаунта; отзываются у поставщика при отключении там, где это технически возможно. Google Tasks и Things 3 авторизуются на вашем устройстве, и мы никогда не получаем эти токены; Apple Calendar и Apple Reminders используют системное разрешение iOS и не предполагают токена вообще
Идентификаторы Sign in with Apple/Google	До удаления аккаунта; при удалении мы также пытаемся отозвать токен обновления Apple через REST-эндпоинт Apple, и удаление выполняется независимо от результата этой попытки
Журналы использования API	12 месяцев, затем анонимизируются
Журналы ошибок	30 дней
Резервные копии (зашифрованные)	Ротируются непрерывно; данные удалённого аккаунта могут сохраняться в ежемесячном снимке резервной копии до 6 месяцев
Экспорты данных (GDPR / CCPA)	48 часов после создания, затем удаляются

После подтверждения удаления запрос запланирован для выполнения по истечении 7-дневного льготного периода. Вы можете отменить ожидающее удаление в любое время до истечения льготного периода. После его окончания все персональные данные удаляются навсегда, включая: записи в базе данных (каскадное удаление), аудиофайлы из объектного хранилища, OAuth-токены (отзываются у третьей стороны там, где это возможно), токены обновления Apple (отзываются через REST API Apple), экспорты GDPR/CCPA и счётчики квот Redis. Проверка человеком не требуется.

6. Безопасность данных

Шифрование при передаче: все соединения используют TLS 1.2/1.3 (HTTPS).
Шифрование при хранении: резервные копии зашифрованы. Токены доступа для сторонних интеграций, которые мы храним (Todoist, Notion, Microsoft To Do), шифруются на уровне приложения перед записью в базу данных, с поддержкой ротации ключей. Содержимое заметок и аудиозаписи хранятся на нашей собственной инфраструктуре в Германии и не шифруются отдельно на диске; они защищены средствами контроля доступа и сетевой изоляцией, описанными ниже.
Безопасность паролей: пароли хешируются с использованием bcrypt (никогда не хранятся в открытом виде).
Аутентификация: на основе JWT. Токены обновления привязаны к устройству и могут быть отозваны для этого устройства. Токены доступа истекают автоматически, а смена пароля аннулирует существующие сессии.
Инфраструктура: база данных и кеш прослушивают только локальный интерфейс и недоступны из интернета. Объектное хранилище доступно только через аутентифицирующий обратный прокси по временным подписанным ссылкам, и его содержимое нельзя просмотреть списком.
Контроль доступа: сервисы работают под выделенным системным пользователем с минимальными привилегиями.
Мониторинг: защита от SSH-брутфорса через fail2ban, ограничение частоты запросов и оповещение о сбоях.
Доступ людей к вашему контенту: мы не разрешаем людям читать ваше аудио, транскрипты или данные, полученные из сторонних API, кроме случаев, когда (а) вы дали явное согласие (например, обратились в поддержку и разрешили просмотреть конкретные элементы), (б) это необходимо в целях безопасности (например, расследование злоупотреблений), (в) это необходимо для соблюдения применимого законодательства, или (г) данные агрегированы и анонимизированы для внутренних операций.

7. Ваши права

7.1 По GDPR / UK GDPR (пользователи из Европы)

Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, вы имеете следующие права:

Доступ (ст. 15): запросить копию всех ваших персональных данных. Доступно через функцию экспорта данных в приложении.
Исправление (ст. 16): исправить неточные данные через настройки аккаунта.
Удаление (ст. 17): удалить аккаунт и все связанные данные. Доступно через функцию удаления аккаунта в приложении.
Переносимость данных (ст. 20): экспортировать данные в машиночитаемом формате JSON. Доступно в приложении.
Ограничение обработки (ст. 18): потребовать ограничения обработки ваших данных.
Возражение против обработки (ст. 21): возразить против обработки данных на основании законного интереса.
Отзыв согласия: там, где обработка основана на согласии (email-отчёты, интеграции со сторонними сервисами), вы можете отозвать его в любое время через настройки приложения без ущерба для законности обработки, проводившейся до отзыва.
Подать жалобу в местный надзорный орган по защите данных.

7.2 По CCPA / CPRA (жители Калифорнии)

Если вы являетесь жителем Калифорнии, вы имеете право:

Знать, какие персональные данные мы собираем, их источники, цели и категории получателей.
Удалить свои персональные данные с учётом исключений, предусмотренных законом.
Исправить неточные персональные данные.
Отказаться от «продажи» персональных данных: мы не продаём ваши персональные данные. Никогда не продавали и не будем продавать.
Отказаться от «передачи» персональных данных для межконтекстной поведенческой рекламы: мы не передаём ваши персональные данные в этих целях.
Ограничить использование конфиденциальных персональных данных (аудиозаписей): мы используем конфиденциальные персональные данные только в той мере, в какой это обоснованно необходимо для предоставления запрошенного вами Сервиса.
Недискриминация: мы не будем дискриминировать вас за осуществление ваших прав.

Категории собираемых персональных данных (согласно CCPA/CPRA): идентификаторы (email, поле sub Apple/Google, UUID устройства); аудио и электронная информация (голосовые записи); интернет-активность (журналы использования); конфиденциальные персональные данные (аудиозаписи — там, где они могут содержать конфиденциальный контент, который пользователь выбирает записывать).

7.3 Как воспользоваться своими правами

В приложении: экспорт данных и удаление аккаунта доступны непосредственно в настройках приложения.
По email: свяжитесь с нами по адресу support@telldone.app по любому запросу, связанному с конфиденциальностью.
Мы ответим на верифицированные запросы в сроки, предусмотренные применимым законодательством (как правило, один месяц по GDPR с возможностью продления на два месяца для сложных запросов; 45 дней по CCPA с возможностью продления на 45 дней при обоснованной необходимости).

8. Файлы cookie и отслеживание

Наш веб-сайт (telldone.app). Google Analytics 4 для базовой статистики посещений, загружается только после того, как вы принимаете уведомление о файлах cookie. Мы не используем рекламные cookie, трекинговые пиксели или межсайтовые трекеры. Шрифты и другие ресурсы обслуживаются с наших собственных серверов — страницы не обращаются к сторонним сетям доставки контента.

Веб-приложение (app.telldone.app). Не отправляет никакой аналитики использования. Оно отправляет технические отчёты об ошибках — неудачная запись, неудачная загрузка, разорванное соединение. Вы можете отключить это в Настройках → Данные и конфиденциальность; настройка применяется к этому браузеру и не переносится на другие браузеры или устройства.

Приложения для iPhone и Apple Watch. Они не содержат рекламных SDK, сторонних аналитических SDK или SDK отслеживания, и запрос App Tracking Transparency не показывается, поскольку мы не отслеживаем вас в этом смысле. Приложения отправляют два отдельных потока данных:

Статистика использования — какие экраны и действия вы использовали, когда запись началась и закончилась. Никакого содержимого заметок, транскриптов или сообщений. Отправляется с отдельным анонимным идентификатором, который обновляется каждые 12 месяцев и не связан с вашим аккаунтом. Хранится 18 месяцев. Вы можете отключить это в Настройках → Делиться статистикой использования (включено по умолчанию; настройка применяется к этому устройству и не синхронизируется между устройствами).
Отчёты об ошибках — когда запись, загрузка или синхронизация завершаются неудачей, приложение отправляет очищенный отчёт о сбое. Они связаны с вашим аккаунтом, чтобы мы могли рассмотреть обращение в поддержку. В настоящее время они отправляются всегда и не могут быть отключены.

9. Конфиденциальность детей

Сервис не предназначен для детей до 16 лет, и мы намеренно не собираем персональные данные лиц до 16 лет. В США Сервис не предназначен для детей до 13 лет в смысле Закона о защите конфиденциальности детей в интернете («COPPA»), и мы намеренно не собираем персональные данные детей до 13 лет. Если мы обнаружим, что собрали данные ребёнка младше применимого минимального возраста, мы незамедлительно их удалим. Если вы считаете, что ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами по адресу support@telldone.app, и мы примем меры без неоправданных задержек.

10. Изменения в настоящей политике

Мы можем периодически обновлять настоящую Политику конфиденциальности. Когда мы вносим существенные изменения (изменения, материально затрагивающие способ сбора или использования ваших данных, включая любые изменения в том, как мы используем данные пользователей Google API или данные Sign in with Apple), мы:

Обновим дату «Последнего обновления» в верхней части этой страницы.
Уведомим вас по email и через уведомление в приложении не менее чем за 30 дней до вступления изменений в силу.
Там, где это требуется законом (или Политикой пользовательских данных Google API Services в части изменений, касающихся данных пользователей Google), запросим обновление согласия до начала новой обработки и не будем применять новую обработку к уже хранящимся данным до получения вашего согласия.

Если вы не согласны с изменениями, вы можете закрыть аккаунт до даты вступления в силу, и мы не будем применять изменённую политику в отношении вас.

11. Google API Services (ограниченное использование)

Использование TellDone и передача любому другому приложению информации, полученной от Google API, будет соответствовать Политике пользовательских данных Google API Services, включая требования об ограниченном использовании.

https://developers.google.com/terms/api-services-user-data-policy

Что это означает на практике:

При использовании Sign in with Google мы запрашиваем минимальные области видимости OpenID Connect (openid, email, profile). Полученные данные мы используем исключительно для создания и аутентификации вашего аккаунта TellDone.
При подключении Google Tasks приложение запрашивает на вашем устройстве одну область видимости: https://www.googleapis.com/auth/tasks. Это единственная область видимости Google API, которую TellDone запрашивает где-либо. Мы запрашиваем эти области инкрементально, в контексте, только при включении соответствующей интеграции.
Данные пользователей Google мы используем только для предоставления и улучшения функций, видимых и выраженных в TellDone (вход, двусторонняя синхронизация задач).
Мы не передаём данные пользователей Google третьим сторонам, кроме случаев (а) когда это необходимо для предоставления таких функций и только с вашего согласия (например, провайдерам инфраструктуры, действующим как обработчики данных), (б) в целях безопасности, (в) для соблюдения применимого законодательства, или (г) в рамках слияния, поглощения или продажи активов после получения вашего явного предварительного согласия.
Мы не разрешаем людям читать данные пользователей Google, кроме случаев (а) когда вы дали явное согласие на просмотр конкретных элементов, (б) это необходимо в целях безопасности (например, расследование злоупотреблений), (в) это необходимо для соблюдения применимого законодательства, или (г) данные агрегированы и анонимизированы для внутренних операций.
Мы не используем данные пользователей Google для разработки, улучшения или обучения обобщённых или неперсонализированных моделей ИИ/МО. Мы не продаём данные пользователей Google, не используем их для рекламы (включая ретаргетинг или рекламу на основе интересов) и не используем для оценки кредитоспособности или в целях кредитования.

Вы можете отозвать наш доступ к своему аккаунту Google в любое время по адресу https://myaccount.google.com/permissions, а также через Настройки TellDone → Интеграции.

11A. Интеграция с Microsoft To Do (Microsoft Graph)

Если вы подключаете Microsoft To Do, TellDone предлагает опциональную, инициируемую исключительно пользователем двустороннюю синхронизацию ваших задач между TellDone и вашим аккаунтом Microsoft To Do. Эта интеграция доступна на тарифе Basic и выше (Basic включает один слот интеграции; Pro и выше включают неограниченное количество интеграций) и подключается только после того, как вы завершите процесс OAuth-авторизации Microsoft. TellDone — независимое приложение, работающее с Microsoft To Do; мы не аффилированы с Microsoft, не спонсируемся и не одобрены Microsoft.

Авторизация использует платформу идентификации Microsoft (Microsoft identity platform, OAuth 2.0, точка входа login.microsoftonline.com/common) и поддерживает как личные учётные записи Microsoft, так и рабочие или учебные учётные записи. Мы запрашиваем только делегированные разрешения (разрешения, действующие от вашего имени; мы никогда не запрашиваем доступ только для приложений или административный доступ):

Tasks.ReadWrite: для чтения и записи задач в вашем Microsoft To Do.
offline_access: для получения токена обновления, чтобы синхронизация могла продолжаться в фоновом режиме без необходимости повторного входа.
openid: для идентификации подключённой учётной записи.

Мы не используем административные разрешения («admin consent»); каждый пользователь даёт согласие индивидуально для своей собственной учётной записи. Когда интеграция активна, мы создаём в вашем Microsoft To Do отдельный список задач с названием «TellDone» и записываем в него название, описание, срок выполнения и статус завершения ваших задач TellDone. Мы опрашиваем этот же список «TellDone» (используя дельта-запрос, примерно каждые пять минут) на предмет изменений завершения и удаления и отражаем их обратно в TellDone. Мы взаимодействуем только со списком «TellDone», который мы создаём; мы не читаем ваши остальные списки Microsoft To Do. Мы никогда не используем данные, полученные от Microsoft, для разработки, улучшения или обучения моделей ИИ или машинного обучения, и не используем их для рекламы.

Ваши OAuth-токены доступа и обновления Microsoft хранятся в нашей базе данных в зашифрованном виде (симметричное шифрование Fernet), а ротация токена обновления сохраняется, чтобы соединение оставалось действительным. Наши производственные серверы расположены в Европейском союзе (Германия).

Вы можете отключить Microsoft To Do в любое время в Настройках TellDone → Интеграции. Отключение немедленно удаляет сохранённые токены с наших серверов и останавливает синхронизацию. Отключение в TellDone само по себе не отзывает авторизацию TellDone на стороне Microsoft; чтобы также отозвать это разрешение, отзовите доступ TellDone в настройках своей учётной записи Microsoft на странице https://account.live.com/consent/Manage. Задачи, ранее записанные в список «TellDone», не удаляются автоматически из вашего Microsoft To Do при отключении; вы можете удалить их в Microsoft To Do самостоятельно, если хотите.

Наше использование Microsoft API регулируется Условиями использования Microsoft API (Microsoft APIs Terms of Use); после того как ваши данные оказываются в системах Microsoft, они регулируются Соглашением об использовании служб Microsoft (Microsoft Services Agreement) и Заявлением о конфиденциальности Microsoft (Microsoft Privacy Statement), доступным по адресу https://privacy.microsoft.com/privacystatement.

12. Sign In With Apple

При использовании Sign in with Apple мы получаем только те данные, которые предоставляет Apple:

Стабильный непрозрачный идентификатор пользователя (поле «sub»).
Ваше имя — только если вы решаете передать его при первом входе.
Ваш адрес электронной почты, или — если вы выбираете Hide My Email — адрес частного релея @privaterelay.appleid.com.

Мы используем эти данные только для создания и аутентификации вашего аккаунта TellDone, а (для адреса email) для отправки вам транзакционных писем: дайджестов отчётов, сбросов пароля и уведомлений о безопасности. Мы не пытаемся деанонимизировать адрес релея, не отправляем маркетинговые письма на адреса релеев и уважаем ваш выбор отключить переадресацию email в настройках Apple ID.

При удалении вашего аккаунта TellDone мы вызываем REST-эндпоинт отзыва Sign in with Apple для аннулирования выданного нам токена обновления — в дополнение к удалению данных аккаунта на нашей стороне. Вы также можете отозвать авторизацию Apple в любое время в Настройках iOS → [ваше имя] → Sign in with Apple или на сайте https://appleid.apple.com.

13. Интеграции Notion и Todoist

При подключении Notion через OAuth вы переходите на экран авторизации Notion, где выбираете, к какому рабочему пространству и каким конкретным страницам или базам данных TellDone может получить доступ. Мы видим только те ресурсы, которые вы предоставляете; мы не можем читать другой контент в вашем рабочем пространстве. Мы используем этот доступ только для создания, чтения, обновления и удаления элементов, соответствующих вашим заметкам, задачам или событиям TellDone. Мы никогда не используем ваш контент Notion для обучения ИИ-моделей и не передаём его никаким сторонам, кроме обработчиков данных, перечисленных в разделе 3, исключительно для обеспечения функции синхронизации.

При подключении Todoist через OAuth мы запрашиваем ровно две области видимости: data:read_write и data:delete. Мы используем этот доступ исключительно для создания, чтения, обновления, завершения и (если вы выбрали эту опцию) удаления задач, соответствующих вашим задачам TellDone. Мы не используем ваш контент Todoist для обучения ИИ-моделей и не передаём его никому, кроме обработчиков данных из раздела 3.

Вы можете отключить любую интеграцию в любое время в Настройках TellDone → Интеграции; при отключении мы отзовём OAuth-токен у поставщика. Вы также можете отозвать интеграцию напрямую:

Notion: Настройки → Мои подключения в вашем рабочем пространстве Notion.
Todoist: Настройки → Интеграции → Подключённые приложения в Todoist.

14. Контролёр данных и контактная информация

Контролёром персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности, является Evgheni Taracanov, физическое лицо, действующее под наименованием TellDone. Контактная информация:

Адрес: Mun. București, Sec. 3, Str. Lăcrămioarei nr. 35-37, bl. 3-4, sc. 2, et. 1, ap. 45, Румыния
Email: support@telldone.app
Телефон: +40 720 236 439
Веб-сайт: https://telldone.app

Если вы считаете, что ваши права в области защиты данных нарушены, вы имеете право подать жалобу в местный надзорный орган по защите данных. Компетентным надзорным органом для контролёра данных является Национальный надзорный орган Румынии по обработке персональных данных (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP) по адресу https://www.dataprotection.ro. Пользователи из других государств — членов ЕЭЗ также могут подать жалобу в местный надзорный орган.

Настоящая Политика конфиденциальности распространяется на мобильные приложения TellDone (iOS, watchOS), веб-приложение по адресу app.telldone.app и облачный сервис api.telldone.app. Она не распространяется на сторонние сервисы, связанные с нашим приложением (Notion, Todoist, Things, Google, Apple, Microsoft и др.), у которых есть собственная политика конфиденциальности.