Политика конфиденциальности Curami
Curami — планировщик ухода за питомцами, разработчик — Никита Ганкин («мы»). Здесь описано, что приложение делает с вашими данными. Коротко: всё хранится на вашем устройстве, пока вы не войдёте в аккаунт для синхронизации или совместного доступа. Мы не продаём данные, не показываем рекламу и не следим за вами.
Без аккаунта
Всё, что вы вносите, — питомцы, задачи, приёмы, измерения, заметки, фото и файлы — хранится только на вашем устройстве. Напоминания — локальные уведомления, которые планирует сам iPhone или iPad. Мы ничего не получаем. Камера и фотоальбом открываются, только когда вы сами добавляете фото, и в приложение копируются лишь выбранные снимки.
С аккаунтом
Аккаунт необязателен — он нужен только для синхронизации между устройствами, совместного доступа с семьёй и разбора документов с помощью ИИ. Когда вы входите, мы храним:
- При входе через Google или Apple: имя, адрес электронной почты и идентификатор аккаунта. У Apple почта может быть скрытым адресом-пересыльщиком, и ещё мы храним зашифрованный токен, чтобы при удалении аккаунта отозвать доступ Curami в Apple. По этим данным мы узнаём ваш аккаунт и показываем, кто есть в семье. Ни к чему другому в аккаунте Google или Apple у нас доступа нет.
- Ваши данные в Curami: питомцы, задачи, отметки о выполнении, измерения, заметки, фото питомцев и вложения заметок — чтобы они синхронизировались на другие ваши устройства и у приглашённых членов семьи.
- Данные сессии: случайный идентификатор, который приложение создаёт для каждого устройства, строку user-agent, которую отправляет устройство (версии приложения и системы), время создания и последнего использования сессии. Они нужны, чтобы вы оставались в аккаунте и могли из него выйти.
- Токен уведомлений: его выдаёт iOS для каждого устройства. Когда данные семьи меняются, сервер с его помощью просит ваши другие устройства и устройства семьи забрать изменения, а ещё сообщает, что документ прочитан. Уведомления идут через Apple Push Notification service.
Данные хранятся у Cloudflare, Inc. — там работают наш сервер и файловое хранилище. Cloudflare обрабатывает стандартные сведения о запросах, включая IP-адреса, чтобы доставлять и защищать сервис, и хранит эти журналы несколько дней. Вход через Google обрабатывает Google по своей политике конфиденциальности, вход через Apple — Apple по своей.
Разбор документов с помощью ИИ
Это происходит, только когда вы загружаете документ и даёте на это согласие в приложении. Страницы загружаются в наше хранилище и их читает ИИ Anthropic (Claude), который забирает их по временной ссылке, действующей не дольше 10 минут. Чтобы привязать документ к нужному питомцу, вместе со страницами отправляются клички и виды ваших питомцев. Запрос проходит через AI Gateway от Cloudflare, который записывает расход (например, число токенов и стоимость), но не сам документ и не ответ. Страницы мы удаляем сразу после чтения, а результат не позже чем через 48 часов; Anthropic удаляет запрос в течение 30 дней. На документах никогда не обучают модели. Отозвать согласие можно в Настройках.
Подписка и покупки
Curami AI — необязательная подписка, которая оформляется через App Store. Оплату проводит Apple: мы не видим ни карту, ни платёжный адрес, ни Apple ID. Чтобы открыть доступ вам и вашей семье, мы храним:
- Сведения о покупке от Apple: идентификатор транзакции, выбранный тариф, состояние подписки (активна, в льготном периоде оплаты, истекла или возвращена), дату продления или окончания и признак тестовой покупки. Ещё Apple сообщает нашему серверу, когда подписка продлевается, заканчивается или возвращается; от каждого такого сообщения мы храним только его идентификатор, чтобы не применить его дважды.
- Счётчики использования: сколько документов разобрано и сколько стоил ИИ в каждом расчётном периоде подписки — чтобы применять месячный лимит. Бесплатные разборы считаются по одностороннему коду, вычисленному из аккаунта, через который вы входите, — не по имени и не по почте, — чтобы три бесплатных разбора нельзя было получить заново с новым аккаунтом. Этот код сохраняется и после удаления аккаунта.
Члены семьи, владельцем которой вы являетесь, пользуются вашей подпиской. Они видят, что подписка у них есть и чья она, но не видят подробностей вашей покупки.
Совместный доступ
Приглашённые в семью видят и могут менять питомцев и задачи этой семьи и видят ваше имя. Больше ваши данные не видит никто.
Чего мы не делаем
- Никаких рекламных, аналитических и отслеживающих SDK.
- Мы не продаём и не передаём ваши данные никому, кроме названных выше поставщиков услуг, которые обрабатывают их только для работы Curami.
Удаление данных
- На устройстве: удалите питомцев, задачи или заметки в приложении — или само приложение.
- Аккаунт: Настройки → Удалить аккаунт. Это сразу завершает все сессии, отвязывает вход и убирает вас из семей. Питомцы, которыми вы делились, остаются у остальных членов семьи. Ваше имя и почта, а также данные семьи, в которой никого не осталось, стираются с наших серверов в течение 30 дней.
- Подписка: удаление аккаунта её не отменяет — отмените её в Настройках iOS → Apple ID → Подписки. Сведения о покупке отвязываются от аккаунта и хранятся без вашего имени и почты: Apple продлевает подписку, пока вы её не отмените, и её можно восстановить в новом аккаунте.
- Можно также написать нам, чтобы удалить данные или получить их копию.
Дети
Curami не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.
Изменения
Если политика изменится, мы обновим эту страницу и дату вступления в силу. О существенных изменениях расскажем и в приложении.