Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как Vũ Đăng Công («Ember», «мы», «нас») собирает, использует и защищает вашу информацию, когда вы пользуетесь мобильным приложением Ember (iOS и Android) и этим сайтом.

Ember — это персональная CRM, которая помогает вам помнить о важных людях — их данные, важные даты и заметки, которые вы о них храните. Ваши отношения — это личное, и мы создали Ember именно для того, чтобы они таковыми и оставались.

Кто мы

Vũ Đăng Công — независимый разработчик из Вьетнама.
Оператор: Vũ Đăng Công · hi@keepember.com.
Владелец Ember, персональной CRM («Сервис»).

Какие данные мы собираем

Учётная запись: ваше имя и адрес электронной почты, полученные при входе через Apple, Google либо по электронной почте и паролю. Мы запрашиваем только перечисленные ниже разрешения для входа.
Создаваемый вами контент: люди, которых вы добавляете (имя, отношения, день рождения и другие даты, заметки, теги), и группы, в которые вы их объединяете.
Напоминания и взаимодействия: даты, правила повторения и заметки, которые вы добавляете о звонках, встречах и сообщениях.
Голосовой ввод: когда вы используете голосовые заметки или голосовые напоминания, ваша речь преобразуется в текст для создания заметки или напоминания.
Диалоги с Keeper AI: вопросы, которые вы задаёте Keeper, и связанный контекст из ваших собственных заметок, используемый для формирования ответов.
Данные устройства: токен push-уведомлений (только если вы включаете напоминания), версия приложения, версия OS и анонимные отчёты о сбоях.
Использование: агрегированные счётчики функций и Ember Points, не привязанные к содержанию ваших заметок.
Платежи: обрабатываются через Apple In-App Purchase или Google Play Billing. Мы никогда не видим данные вашей карты.
Местоположение используется только для функций, которые вы включаете по своему выбору, — погода в городе контакта, автозаполнение/геокодирование адреса и опциональные координаты для натальной карты. Введённый вами текст адреса передаётся нашим провайдерам геокодирования, а координаты — нашему сервису погоды; мы никогда не отслеживаем ваше местоположение в фоновом режиме и не продаём его. Контакты устройства считываются только тогда, когда вы сами их импортируете.
Email из списка ожидания: если вы регистрируетесь на этом сайте, ваш адрес электронной почты и предпочитаемый язык.

Как мы используем ваши данные

Чтобы предоставлять Сервис — хранить ваши контакты, отправлять напоминания и отвечать на вопросы Keeper.
Чтобы аутентифицировать вас и обеспечивать безопасность вашей учётной записи.
Чтобы синхронизировать ваши данные между устройствами, когда вы включаете облачную синхронизацию.
Чтобы обеспечивать работу AI-функций: когда вы тратите Ember Point, соответствующий контекст передаётся нашему AI-провайдеру для обработки.
Чтобы отправлять служебные письма (учётная запись, безопасность, оплата) и любые письма, на которые вы дали согласие. Никаких маркетинговых рассылок без вашего согласия.
Мы никогда не используем данные ваших контактов или заметки для рекламы и никогда не продаём ваши данные.

Сервисы входа

Google Sign-in: мы получаем ваш адрес электронной почты, имя и фотографию профиля. Мы не имеем доступа к Gmail, Drive, Calendar или любому другому сервису Google. Вы можете отозвать доступ в любой момент на myaccount.google.com/permissions.
Apple Sign-in: мы получаем ваш адрес электронной почты (настоящий или приватный ретранслятор Apple) и имя. Мы соблюдаем ретранслятор Apple для пользователей, которые решили скрыть свой адрес.
Использование нами информации, полученной через Google APIs, соответствует Google API Services User Data Policy, включая требования Limited Use. Мы запрашиваем только минимально необходимые разрешения для вашего входа.

Сторонние сервисы (субобработчики)

Supabase — база данных, аутентификация и облачное хранилище. Размещено в Singapore (ap-southeast-1).
AI-провайдеры (OpenAI, Google Gemini, DeepSeek и Anthropic Claude) — обеспечивают работу AI-функций Keeper, таких как ответы на ваши вопросы и расшифровка голосовых заметок. Передаётся только контекст, необходимый для выполнения вашего запроса; в зависимости от запроса он может быть направлен одному или нескольким из этих провайдеров (некоторые — через OpenRouter). Каждый обрабатывает его на собственных условиях, и — если провайдер это поддерживает — запросы отправляются с политикой отказа от обучения / нулевого хранения данных. DeepSeek базируется в Китае и может использовать получаемые данные согласно собственным правилам.
Resend — отправляет транзакционные письма и письма списка ожидания.
Apple App Store + In-App Purchase — биллинг для iOS.
Google Play + Google Play Billing — биллинг для Android.
RevenueCat — управляет статусом вашей подписки и покупками в App Store и Google Play. Получает историю покупок и подписок, идентификатор пользователя приложения, а также сведения об устройстве/платформе; данные вашей карты он не получает (они остаются у Apple или Google).
Vercel Analytics — агрегированная анонимная статистика сайта (без межсайтового отслеживания).
Google Analytics (Google LLC, United States) — агрегированная анонимная статистика использования этого сайта.
Firebase Analytics (Google LLC, United States) — агрегированные псевдонимные события использования продукта в приложении (просмотры экранов с удалёнными идентификаторами записей, счётчики функций); не связаны с идентичностью вашей учётной записи.
WeatherAPI — возвращает погоду по координатам города контакта, когда вы включаете погоду.
Geoapify и Photon / OpenStreetMap (Nominatim) — автозаполнение и геокодирование для введённого вами текста адреса.
Sentry — анонимные отчёты о сбоях и ошибках (без привязки идентификаторов учётной записи); данные обрабатываются в United States.
Никакого Mixpanel или Segment. Никаких рекламных сетей и брокеров данных.

Хранение данных

Активная учётная запись: данные хранятся, пока ваша учётная запись активна.
Удаление учётной записи: ваши синхронизированные данные удаляются в течение 30 дней после вашего запроса.
Резервные копии: удаляются в течение 30 дней после удаления.
Агрегированные анонимные метрики: хранятся бессрочно.

Ваши права

Доступ и переносимость: экспортируйте все свои данные в формате JSON из меню Settings в приложении.
Исправление: редактируйте любое поле в любой момент.
Удаление: Settings → Data → Удалить учётную запись — удаляет ваши синхронизированные данные из нашего облака.
Возражение или ограничение: напишите нам по адресу, указанному ниже.
Отзыв согласия: отозвать доступ OAuth можно в любой момент в вашей учётной записи Google или Apple.
Жалоба: вы можете подать жалобу в местный орган по защите данных.

Безопасность

Шифрование TLS при передаче (HTTPS).
Шифрование при хранении, управляемое Supabase.
Row-Level Security в базе данных с первого дня, поэтому вы можете получить доступ только к своим собственным данным.
Учётные данные хранятся в защищённом хранилище устройства.
Сотрудники не имеют доступа к вашему контенту — только к агрегированным метрикам. Единственное исключение — AI-ассистент: когда вы задаёте вопрос Keeper, фрагменты открытого текста, необходимые для ответа на этот запрос, передаются AI-провайдеру.

Конфиденциальность детей

Ember не предназначен для детей младше 13 лет (или минимального возраста в вашей стране), и мы намеренно не собираем их данные. Учётные записи, которые мы определяем как принадлежащие ребёнку, удаляются.

Международная передача данных

Ваши облачные данные размещены в Singapore (Supabase, ap-southeast-1).
Для пользователей в ЕС, Великобритании, США и других регионах трансграничная передача регулируется Standard Contractual Clauses или иными надлежащими мерами защиты.

Изменения этой политики

Существенные изменения: уведомление за 30 дней по электронной почте и баннер в приложении.
Незначительные обновления: фиксируются на этой странице с обновлением даты «Последнее обновление».

Контакты

Есть вопросы об этой политике или запрос на данные? Напишите на hi@keepember.com.

Эта политика составлена на основе принципов GDPR + CCPA и согласуется с Google API Services User Data Policy, а также с Apple App Store Review Guidelines (раздел 5).