Политика конфиденциальности

Jeeks OS — приложение для iPhone, iPad и Mac и его серверная часть (api.jeeksshire24.com). Публичные страницы живут на домене jos.jeeksshire24.com; эта страница — на нём же.

Вопросы о приватности, о доступе к данным и об удалении — письмом на jeeksshire024@gmail.com. Мы отвечаем на такие обращения.

Серверы и файловое хранилище расположены в Европейском союзе (Франкфурт, Германия), у DigitalOcean. Часть вызовов к ИИ-подрядчикам может идти транзитом через наш собственный узел за пределами ЕС (в США) — так обходятся геоблокировки самих подрядчиков.

Только то, что нужно для работы сервиса. Мы не докупаем данные о вас на стороне.

• Аккаунт — адрес почты, имя и необратимый хэш пароля. Если вы вошли через Apple, Google или Яндекс, — выданный ими идентификатор; пароль от той учётной записи к нам не попадает.
• Профиль — отображаемое имя, @имя, описание, аватар и телефон, если вы их заполнили.
• Содержимое — посты, комментарии, статьи, задачи, сообщения и вложения. Тела личных сообщений хранятся на сервере зашифрованными (AES-256-GCM). К обращению через обратную связь или поддержку можно по желанию приложить одно фото или документ.
• Работа с ИИ — текст запроса и результат: изображение, видео, расшифровка. Готовое лежит в разделе «Мои генерации» и удаляется через 60 дней.
• Почта, если вы подключили ящик, — пароль или токен доступа к нему хранится только в зашифрованном виде, а адрес отправителя, тема и выдержка тела письма лежат в нашей базе открытым текстом: без этого поиск по письмам работать не может.
• Вход через Google или Яндекс — другое дело, там не хранится никаких токенов вовсе.
• Документы верификации — только если вы сами подали заявку на галочку. Они хранятся отдельно от прочих файлов и отдаются в изолированном режиме: скрипты внутри документа не исполняются, а PDF отдаётся вложением, на скачивание.
• Платежи — сумма, валюта, номер и статус заказа, способ оплаты. Номер карты, срок и код к нам не приходят вовсе: их видит только платёжная система.
• Устройство — платформа, версия приложения и токен уведомлений (без него не прислать пуш).
• Аналитика продукта — события работы с приложением: запуск, открытие инструмента, поиск. Эти события привязаны к вашему аккаунту и обезличенными не являются.
• IP-адрес — для защиты бесплатных ⚡ от накрутки и для подсчёта просмотров он превращается в необратимый хэш и в таком виде и хранится. Но в карточках безопасности («вход в аккаунт», «регистрация», «пароль изменён», «запрошен сброс пароля», «запрошена смена почты») адрес сохраняется как есть — иначе они не делали бы свою работу: показать вам, откуда был вход.
• Переписка с «Ассистентом AI» — она синхронизируется между вашими устройствами через наш сервер и лежит там снимком, открытым текстом и без срока хранения. Её убирает только удаление аккаунта.

Основания у нас три: исполнение договора с вами (то, ради чего вы поставили приложение), наш законный интерес в безопасности и развитии сервиса и требования закона к платёжным записям. Рекламного профилирования нет.

• Чтобы сервис работал: показать ленту и переписку, выполнить запрос к ИИ, прислать уведомление.
• Чтобы принять оплату и вести учёт заказов.
• Чтобы защищать сервис: ограничивать частоту запросов, ловить накрутку бесплатных ⚡ и показывать вам события безопасности вашего аккаунта.
• Чтобы понимать, какими инструментами пользуются, и развивать приложение.

Наружу данные уходят только подрядчикам, которые выполняют конкретную работу по вашему действию. Каждый назван поимённо: «третьи лица» без имён — это не раскрытие, а отговорка.

Отдельно про ИИ, потому что это самая чувствительная передача: когда вы нажимаете кнопку ИИ-инструмента, ваш запрос и приложенные файлы — текст, фотография лица или продукта, звук — уходят подрядчику ИИ целиком, как есть. Перед ПЕРВОЙ такой отправкой приложение спрашивает ваше согласие и без него не отправляет ничего; отозвать согласие можно в любой момент — «Конфиденциальность и безопасность» → «Отправка данных в ИИ». Отзыв выключает ИИ-инструменты, а не прячет их, и всё остальное в приложении продолжает работать.

• Anthropic (Claude) — текст вашего запроса и переписки с ассистентом, когда вы обращаетесь к ИИ.
• BytePlus ModelArk (ByteDance) — промпт и исходные кадры для генерации изображений и видео.
• fal.ai — фотография и звук для «говорящей головы»: такие запуски идут из наших веб-сервисов, в приложении этого экрана больше нет.
• OpenAI — аудио для распознавания речи; текст для озвучки уходит туда только из наших веб-сервисов — в приложении этого экрана больше нет.
• Apple — покупки и подписки в App Store, доставка пуш-уведомлений (APNs), вход через Apple.
• Т-Банк — приём оплаты в рублях; Stripe — международная оплата.
• Google и Яндекс — вход в аккаунт, если вы выбрали этот способ.
• SMTP.bz — доставка наших писем (коды подтверждения, уведомления): туда уходят адрес получателя и текст письма.
• SocialFetch и Apify — публичные страницы и ролики соцсетей, ссылки на которые вы дали сами для разбора охватов: такие разборы запускают наши веб-сервисы (UGC-дашборд), в приложении этих экранов больше нет — туда уходит сама ссылка, чтобы вернуть по ней просмотры и лайки; Яндекс Диск — публичные ссылки, которые вы дали сами.
• DigitalOcean — хостинг серверов и файловое хранилище.

• Аккаунт и содержимое — пока существует аккаунт.
• Генерации ИИ — 60 дней, потом строка и файл удаляются.
• Уведомления, включая карточки безопасности с IP-адресом, — 90 дней.
• Записи об оплате остаются и после удаления аккаунта, но уже без связи с вами: суммы, даты и номера заказов нужны для сверки с банком, а ссылка на человека гасится.
• Обращения через обратную связь и поддержку могут включать необязательный файл; только этот файл автоматически удаляется после 90 дней при следующей ежедневной очистке, то есть в пределах 91 дня после получения. У обращения, отправленного из аккаунта, текст обращения и контактные данные очищаются при удалении этого аккаунта. Гостевое обращение хранится, пока нужно для его обработки, расследования повторяющихся проблем и истории поддержки; попросить удалить его можно подтверждённым запросом через контакты в этой политике, если у нас нет обязанности сохранить его.
• Письмо-уведомление об обращении — с 16 сентября 2026 года оно содержит только номер обращения, тип, время и указание открыть защищённую админ-панель; оно больше не содержит текст обращения, контактные данные, ID пользователя, данные устройства или приложения и имя вложенного файла. Копии более ранних писем-уведомлений могут оставаться у SMTP.bz и в административном почтовом ящике даже после удаления аккаунта в приложении; попросить удалить их можно подтверждённым запросом через контакты в этой политике, если закон не требует сохранить их.

Права действуют одинаково везде — и в ЕС (GDPR), и в Калифорнии (CCPA/CPRA), и в любой другой стране.

• Посмотреть и исправить свои данные — профиль и настройки в приложении.
• Удалить аккаунт вместе с данными — прямо в приложении: Настройки → «Удалить аккаунт». Это необратимо и делается сразу, без обращения в поддержку.
• Отказаться от персональной ленты — тумблер Персональная лента «Для тебя» в настройках профиля.
• Убрать свою страницу из поисковиков — тумблер «Не индексировать мою страницу».
• Ограничить, кто может вам писать, и заблокировать кого угодно.
• Получить копию данных или задать вопрос об обработке — письмом на jeeksshire024@gmail.com.
• Пожаловаться в надзорный орган своей страны, если считаете, что мы обошлись с данными неправильно.

Здесь честно про отсутствующее, чтобы оно не выглядело обещанием.

• Кнопки «скачать архив моих данных» в приложении нет: копию мы собираем по письму, руками.
• Отдельного согласия и тумблера «выключить аналитику» нет: продуктовые события собираются у всех, кто вошёл в аккаунт.
• Сквозного шифрования переписки нет. Тела личных сообщений шифруются на сервере, а ключ лежит отдельно от базы — это защита от кражи базы, а не от нас самих: технически сервер может расшифровать сообщение. Обещать невозможное мы не будем.
• Мы не продаём данные, не показываем рекламу и не встраиваем рекламные и аналитические SDK третьих сторон.

Передача — только по HTTPS/TLS. Пароль хранится необратимым хэшем. Личные сообщения и пароль от почтового ящика зашифрованы AES-256-GCM; ключ шифрования лежит отдельно от базы и в приложение не попадает. Документы верификации хранятся отдельно и отдаются с запретом исполнения содержимого. Выход из аккаунта гасит сессию на сервере и снимает токен уведомлений с устройства.

Сервис не рассчитан на детей младше 13 лет, и мы сознательно не собираем их данные. Если такие данные всё же попали к нам — напишите, и мы удалим и данные, и аккаунт.

Подписки и пакеты ⚡ продаются через App Store (Apple), а также через Т-Банк и Stripe. Удаление аккаунта НЕ отменяет подписку App Store: её нужно отменить отдельно, на устройстве — настройки Apple ID → «Подписки». Возврат по покупке в App Store решает Apple; когда Apple сообщает нам о возврате, мы снимаем выданное этой покупкой.

Публичные страницы (пост, профиль, статья) открываются без приложения и показывают только то, что человек опубликовал сам. Сайт не ставит кук, не содержит счётчиков, рекламных пикселей и вообще ни одного скрипта — это зафиксировано в политике безопасности содержимого. Логи веб-сервера этих страниц ведутся без IP-адресов; технические логи API-сервера IP-адрес запроса содержать могут — они нужны для разбора сбоев и атак.

Если вы не хотите, чтобы ваша страница попадала в поисковики, включите в приложении «Не индексировать мою страницу». Прямая ссылка при этом продолжает работать — иначе сломались бы ссылки, которыми вы уже поделились.

Действующая версия документа всегда по этому адресу, дата обновления стоит вверху страницы. О существенных изменениях мы расскажем в приложении.