Политика конфиденциальности

Кто мы

• Vũ Đăng Công: независимый разработчик из Вьетнама и оператор Ember.
• Контакт: hi@keepember.com.

Какие данные мы собираем

• Учётная запись: имя и адрес электронной почты, полученные при входе через Apple, Google или метод входа по электронной почте. Существующие учётные записи также могут использовать пароль. Мы запрашиваем только описанные ниже разрешения для входа.
• Создаваемый вами контент: люди, которых вы добавляете, их данные, даты, заметки, теги и группы; напоминания и записи о взаимодействиях.
• Голосовой ввод и Keeper AI: речь, которую вы решили расшифровать, задаваемые вопросы и контекст, необходимый для ответа на них.
• Публичные вопросы для Таро: когда вы входите для получения толкования, вопрос, введённый на публичной странице Таро, передаётся через URL и может появиться в истории браузера и журналах сервера.
• Данные устройства и диагностические данные: push-токен, если вы включили напоминания, версии приложения и операционной системы, модель устройства, отчёты о сбоях и ошибках, диагностика синхронизации и, если включено, измерения производительности приложения. В разделе об измерениях поясняется, какие записи привязаны к учётной записи.
• Использование: время открытия приложения, длительность его работы, просмотренные экраны из фиксированного списка и количество выбранных действий. Эти собственные записи использования привязаны к вашей учётной записи, но не содержат ваших контактов, заметок, записей дневника или содержимого бесед с Keeper.
• Платежи: оплату обрабатывают Apple In-App Purchase или Google Play Billing. Ember не получает данные вашей банковской карты.
• Необязательные данные о местоположении и контактах: город контакта для погоды, введённый текст адреса для геокодирования, необязательные координаты натальной карты и контакты устройства только тогда, когда вы сами решили их импортировать. Ember не отслеживает ваше местоположение в фоновом режиме.
• Список ожидания сайта: если вы присоединяетесь к нему, ваш адрес электронной почты и выбранный язык.

Как мы используем ваши данные

• Для предоставления Ember, аутентификации, отправки напоминаний, синхронизации данных при включении и ответа на запросы к Keeper и другим функциям AI.
• Для отправки служебных сообщений и сообщений, которые вы согласились получать.
• Для диагностики ошибок, понимания использования сервиса, а также измерения и улучшения рекламы, как описано ниже.
• Мы не используем содержимое ваших контактов, заметок, дневника или бесед с Keeper для рекламы и не продаём этот контент. В разделе об измерении рекламы объясняется, как пиксели сайта и события приложения могут квалифицироваться как передача или продажа информации в соответствии с некоторыми законами.

Сервисы входа

• Google Sign-in: мы получаем ваш адрес электронной почты, имя и фотографию профиля. Мы не имеем доступа к Gmail, Drive, Calendar или другим сервисам Google. Вы можете отозвать доступ через свою учётную запись Google.
• Apple Sign-in: мы получаем ваше имя и либо ваш адрес электронной почты, либо адрес приватного ретранслятора Apple, если вы решили его скрыть.
• Использование нами информации, полученной из Google APIs, соответствует Google API Services User Data Policy, включая требования Limited Use.

Сторонние сервисы

• Supabase: база данных, аутентификация и облачное хранилище в Сингапуре.
• AI-провайдеры: OpenAI, Google Gemini, DeepSeek и Anthropic Claude, иногда маршрутизируемые через OpenRouter. Мы отправляем контекст, необходимый для запрошенной вами функции. Каждый провайдер обрабатывает его на собственных условиях. Где поддерживается, запросы используют настройку без обучения или нулевого хранения. DeepSeek базируется в Китае и может использовать полученные данные в соответствии со своими правилами.
• Amazon Simple Email Service (Amazon SES) и Resend: отправка служебных и маркетинговых писем. SES является основным действующим провайдером для email-кампаний и определённых проверочных сообщений. Resend служит резервным каналом для этих маршрутов, а также напрямую отправляет некоторые письма по биллингу, жизненному циклу аккаунта и поддержке.
• Apple App Store и Google Play: распространение приложения, биллинг и возвраты средств.
• RevenueCat: статус подписок и покупок в магазинах приложений. Получает историю покупок, идентификатор пользователя приложения и информацию об устройстве или платформе, но не данные платёжных карт. При запросах на возврат средств может передавать в магазин сведения об использовании подписки, общих расходах в приложении и количестве предыдущих возвратов; это не включает ваши контакты, заметки или дневник.
• WeatherAPI, Geoapify и Photon / OpenStreetMap (Nominatim): необязательные службы погоды и адресов, использующие данные о местоположении или адресе, необходимые для вашего запроса.

Измерения, реклама и диагностика

• На keepember.com: Google Analytics 4 (Google LLC, Соединенные Штаты) подсчитывает просмотры страниц и переходы по ссылкам на магазины приложений. Конфиденциальные токены удаляются из адресов страниц перед отправкой, а рекламное хранилище Google на этом сайте отключено. Vercel Web Analytics и Speed Insights (Vercel Inc., Соединенные Штаты) подсчитывают просмотры страниц и измеряют скорость сайта без файлов cookie. Meta Pixel (Meta Platforms, Inc.), TikTok Pixel и OpenAI (ChatGPT Ads) Measurement Pixel сообщают этим компаниям о просмотрах страниц и кликах по ссылкам на магазины приложений; они могут устанавливать собственные cookie для измерения рекламы и формирования аудиторий. Автоматический сбор полей форм Meta отключён. Автоматическое расширенное сопоставление (advanced matching) пикселя OpenAI нельзя отключить: он обнаруживает поддерживаемые идентификаторы, например адрес электронной почты, уже присутствующие на странице, хеширует их в вашем браузере и отправляет только этот хеш. Мы намеренно не отправляем имена, адреса электронной почты, номера телефонов или личное содержимое приложения в качестве полей событий пикселей.
• Ваш выбор на keepember.com: в ЕС и ЕЭЗ, Великобритании, Исландии, Лихтенштейне, Норвегии, а также когда страна не определена, Google Analytics отправляет запросы без cookie, а пиксели Meta, TikTok и OpenAI ждут вашего согласия на измерения. В других регионах, включая Вьетнам, аналитические cookie и эти пиксели включены по умолчанию с уведомлением и возможностью отказа. Запрос Google Analytics без cookie может по-прежнему передавать ваш IP-адрес в рамках сетевого соединения. Используйте ссылку «Настройки аналитики» внизу страницы, чтобы изменить свой выбор. Файл cookie ember_analytics_consent может сохранять это решение на срок до одного года. Веб-приложение Ember учитывает Global Privacy Control и Do Not Track; keepember.com пока не реагирует на эти сигналы, поэтому для отказа от измерения используйте указанную выше ссылку настроек аналитики.
• На app.keepember.com: региональные правила согласия распространяются на Google Analytics, Meta Pixel и TikTok Pixel, включая страницы после авторизации. При отказе от измерений или если решение о согласии ещё требуется, эти инструменты там не загружаются. Идентификаторы записей удаляются или сокращаются в адресах страниц перед отправкой аналитических событий. При получении согласия на измерения Google Analytics также может использовать рекламное хранилище. Веб-приложение не загружает эти инструменты, если ваш браузер отправляет сигнал Global Privacy Control или Do Not Track. Публичные страницы Таро, в том числе открытые по адресу keepember.com/tarot, подчиняются тем же правилам согласия, что и веб-приложение, и могут загружать Google Analytics, Meta Pixel и TikTok Pixel.
• В мобильном приложении: Firebase Analytics (Google LLC, Соединенные Штаты) регистрирует просмотры экранов с удалёнными идентификаторами записей и подсчитывает выбранные действия. Firebase Analytics использует случайный идентификатор экземпляра приложения, не привязанный к вашей учётной записи Ember, и не использует рекламный идентификатор устройства.
• Meta SDK в мобильном приложении сообщает об установках и открытиях, завершённых регистрациях, просмотрах экрана подписки, началах покупок, завершённых платных толкованиях Таро и количестве выбранных действий с контактами, напоминаниями, дневником, Keeper и Insight. События Insight фиксируют используемую систему, а не результат. Мы не передаём имена, email, номера телефонов или содержимое этих действий в полях событий. В iOS IDFA и анонимный идентификатор Meta используются для подбора рекламы только после того, как вы разрешите отслеживание в системном запросе iOS. В Android анонимный идентификатор Meta используется для измерения рекламы. Текущая рабочая конфигурация отключает сбор рекламного идентификатора Android.
• Передача из RevenueCat в Meta Conversions API: начала пробных периодов, подписки, продления и покупки, включая стоимость, передаются в Meta для измерения рекламы. В iOS идентификаторы для сопоставления устройств отправляются только после предоставления разрешения на отслеживание.
• Собственная статистика использования Ember: открытия приложения, время работы и посещения фиксированного списка экранов привязаны к вашей учётной записи и хранятся 180 дней. Диагностика синхронизации, включая тайминги, сведения об ошибках и идентификатор устройства, также привязана к вашей учётной записи для устранения проблем с синхронизацией. В настоящее время активное периодическое удаление по расписанию отсутствует, и эти данные сохраняются, пока существует учётная запись. Очередь на сервере также хранит привязанные к учётной записи события измерения рекламы в приложении для доставки и подтверждения; фиксированный срок хранения для неё не подтверждён.
• Измерения производительности приложения: Ember может начать измерять производительность сессий во внутренней тестовой группе и планирует распространить измерение на всех пользователей со следующим релизом в магазинах приложений. Для каждой сессии приложение может отправлять время запуска и отображения первого контента, версии приложения и операционной системы, модель устройства, память и отдельный случайный идентификатор установки. Запись сессии спроектирована без идентификатора учётной записи и без сохранения IP-адреса. Лимит хранения в 90 дней зависит от работы ежедневной задачи удаления; Ember проверит её работу перед масштабным выпуском.
• Sentry (Functional Software, Inc., Соединенные Штаты) получает отчёты о сбоях и ошибках с моделью устройства, операционной системой, версией приложения и названиями последних экранов с удалёнными идентификаторами записей. Ember не прикрепляет идентификатор учётной записи. Настройка очистки IP-адресов в проекте в настоящее время отключена, поэтому IP-адрес может сохраняться Sentry в соответствии с её настройками.
• В некоторых юрисдикциях, включая Калифорнию, передача данных рекламным партнёрам для измерения рекламы может считаться «передачей» или «продажей» личной информации. Вы можете отказаться от измерений на сайте, как описано выше, и отклонить отслеживание в iOS при появлении запроса.

Хранение данных

• Учётная запись и синхронизированный контент: хранятся, пока ваша учётная запись активна. После запроса на удаление учётной записи синхронизированные данные и резервные копии удаляются в сроки, описанные в процедуре удаления, в настоящее время до 30 дней.
• Статистика использования приложения, привязанная к учётной записи: 180 дней или до удаления учётной записи, если оно произошло ранее.
• Диагностика синхронизации, привязанная к учётной записи: в настоящее время хранится, пока существует учётная запись. Активная 90-дневная очистка не подтверждена.
• Серверная очередь измерений рекламы приложения: фиксированный срок удаления не подтверждён; строки, привязанные к учётной записи, удаляются вместе с ней.
• Сессии производительности приложения, запланированные для внутреннего тестирования: запланированный 90-дневный лимит зависит от активной ежедневной задачи удаления. Ember подтвердит её работу до того, как измерение станет доступно всем пользователям в следующем релизе в магазинах.
• Данные, хранящиеся в Google, Meta, TikTok, OpenAI, RevenueCat, Sentry и у других провайдеров, подчиняются собственным правилам хранения каждого провайдера.

Ваши права и выбор

• Доступ и переносимость: экспортируйте свои данные из меню Настройки приложения. Исправление: редактируйте свои данные прямо в приложении.
• Удаление: используйте Настройки > Данные > Удалить аккаунт или свяжитесь с нами по адресу hi@keepember.com, если вы не можете открыть приложение.
• Возражение, ограничение обработки или запрос на удаление данных, связанных с учётной записью: напишите нам на hi@keepember.com.
• Отозовите разрешение на вход через Google или Apple в учётной записи соответствующего сервиса.
• Измерения на сайте: используйте ссылку «Настройки аналитики». В iOS: используйте Настройки > Конфиденциальность и безопасность > Отслеживание для управления разрешением на отслеживание в приложении.
• В мобильном приложении в настоящее время нет отдельного переключателя для Firebase Analytics, статистики использования, привязанной к аккаунту, или измерений производительности приложения. Свяжитесь с нами, чтобы запросить удаление данных, связанных с вашей учётной записью.
• Вы можете подать жалобу в местный орган по защите данных.

Безопасность

• HTTPS защищает данные при передаче; Supabase управляет шифрованием при хранении и контролем доступа на уровне строк.
• Контакты, заметки, записи дневника и другие конфиденциальные поля шифруются на вашем устройстве перед синхронизацией с облаком с помощью ключей, которых нет у Ember. Сотрудники Ember не могут прочитать эти зашифрованные поля. Записи об использовании и диагностика на уровне учётной записи остаются видимыми для авторизованных операций. Когда вы просите Keeper или другую функцию AI обработать контент, необходимый контекст расшифровывается на вашем устройстве и отправляется AI-провайдеру. Открытый текст запросов и ответов AI во временной очереди сервера обычно удаляется примерно через один-два часа; неудачные задания, повторно поставленные в очередь, могут храниться до семи дней.
• Учётные данные для входа хранятся в защищённом хранилище устройства, где это применимо.

Конфиденциальность детей

Ember не предназначен для детей младше 13 лет или минимального возраста в их стране. Мы не собираем их данные, если нам известно, что они принадлежат детям и удаляем учётные записи, которые определены как принадлежащие детям.

Международная передача данных

Облачные данные размещены в Supabase в Сингапуре. Другие поставщики услуг могут обрабатывать данные в других странах, включая США. При необходимости трансграничные передачи осуществляются с использованием стандартных договорных положений (Standard Contractual Clauses) или других применимых мер защиты.

Изменения этой политики

• 26 сентября 2026 г.: В этом обновлении разъясняются уже используемые методы измерений и рекламы, включая пиксели Meta и TikTok, события приложения для Meta и RevenueCat, а также диагностику использования и синхронизации, привязанную к учётной записи.
• Мы публикуем это разъяснение немедленно, поскольку оно описывает уже применяемые методы измерений и рекламы. Измерение производительности приложения является запланированным действием и может начаться во внутренней тестовой группе до следующего релиза в магазинах приложений.
• При обновлении этой политики мы изменяем дату «Последнее обновление» и объясняем недавние изменения на этой странице. Если будущее изменение потребует предварительного уведомления или согласия в соответствии с применимым законодательством, мы предоставим его до вступления изменения в силу.

Контакты

Есть вопросы об этой политике или запрос на данные? Напишите на hi@keepember.com.