1. Què recull Thremark
- Marks (saved facts) — stored on your device and synced to our server using an anonymous device ID. You can delete all server data at any time from Settings.
- Chat messages — stored on your device and synced to our server for multi-device access. Messages are forwarded to AI providers for responses.
- Anonymous session — a device-generated UUID for API session management. No name, email, or Apple ID is sent to our server.
- Apple ID (optional) — name and email stored on-device only if you use Sign in with Apple. Not stored on server.
- Files — AI-generated files synced to server. Delete them any time.
- Notifications & Reminders — push notifications scheduled on server and delivered via APNs. Device token deleted after delivery.
- Thinking & reasoning models — messages sent to OpenAI or Anthropic reasoning API. Only final response returned.
- Photos, Camera & Image Generation — attached images sent to AI provider for analysis. Images not permanently stored on servers.
- Microphone & Voice AI — audio streamed to Google Gemini Live API or OpenAI Realtime API. Audio not stored after processing.
2. Com s'emmagatzemen les dades
- On your device — marks, chats, messages, and files stored locally via SwiftData.
- On our server — marks, chats, messages, and files synced to Cloudflare D1 database via anonymous device ID.
- Semantic search index — marks embedded as numerical vectors (Cloudflare Vectorize) for semantic search.
- Retention — server messages subject to automatic rotation. Marks and files remain until deleted.
3. Serveis de tercers
- OpenAI API — rep el text dels teus missatges, l'historial de conversa, els Memory marks i els fitxers/imatges adjunts per generar respostes, inclosos els models de raonament. OpenAI no utilitza les dades de l'API per entrenar els seus models per defecte; les dades es conserven fins a 30 dies per a la supervisió d'abusos i després s'eliminen (SOC 2 Type 2, ISO 27001). Subjecte a la OpenAI Privacy Policy.
- Google Gemini API — rep el text dels teus missatges, l'historial de conversa, els Memory marks i els fitxers/imatges adjunts per generar respostes. Al nivell d'API de pagament que utilitza Thremark, Google no utilitza les dades per entrenar els seus models; les dades es registren únicament per a la detecció d'abusos en virtut d'un Data Processing Addendum (conforme al GDPR). Subjecte a la Google Privacy Policy.
- Anthropic API — rep el text dels teus missatges, l'historial de conversa, els Memory marks i els fitxers/imatges adjunts per generar respostes, inclosos els models de raonament. Anthropic no entrena amb dades de l'API per defecte; les dades es conserven fins a 30 dies per a la revisió de confiança i seguretat i després s'eliminen permanentment (SOC 2, GDPR). Subjecte a la Anthropic Privacy Policy.
- Google Gemini Image Generation — la teva sol·licitud s'envia a Google Gemini en demanar imatges d'IA. Google Privacy Policy.
- Tavily Search API — la teva consulta s'envia a Tavily en usar la cerca web. Tavily Privacy Policy.
- Google Gemini Live API — proveïdor predeterminat per a converses Voice AI. Google Privacy Policy.
- OpenAI Realtime API — proveïdor Voice AI alternatiu (Plus i Pro). OpenAI Privacy Policy.
- Cloudflare — infraestructura de servidor. Cloudflare Privacy Policy.
- GitHub (optional) — marks, fitxers i historial s'envien al teu repositori GitHub privat si connectes GitHub Sync. GitHub Privacy Statement.
- Sentry — informació sobre fallades. No s'inclouen dades personals. Sentry Privacy Policy.
3a. Quines dades envia Thremark als serveis d'IA
Cada vegada que envies un missatge, les dades següents es poden transmetre a un dels nostres proveïdors d'IA (Google Gemini, OpenAI o Anthropic) per generar una resposta:
- El text del teu missatge — el missatge actual que acabes d'enviar.
- Historial recent de conversa — missatges anteriors de la sessió de xat actual, usats com a context.
- Memory marks — temes i fets que has desat, enviats perquè la IA pugui donar respostes rellevants i personalitzades.
- Fitxers i imatges adjunts — qualsevol fitxer o foto que adjuntis a un missatge.
- Àudio de veu — si fas servir l'entrada de veu, l'àudio es transmet a OpenAI Whisper (transcripció) o Google Gemini Live / OpenAI Realtime (converses de veu).
Mai no s'envia cap nom, correu electrònic ni Apple ID als proveïdors d'IA. Per política, cap d'aquests proveïdors (OpenAI, Google Gemini, Anthropic) utilitza les dades de l'API per entrenar o ajustar els seus models d'IA. Cada proveïdor conserva les dades fins a 30 dies únicament per a la supervisió de seguretat i, posteriorment, les elimina permanentment. Els tres compten amb la certificació SOC 2 i el compliment del GDPR, i estan obligats contractualment a oferir el mateix nivell de protecció de dades exigit per aquestes polítiques. Les teves dades mai no es venen. Pots eliminar-ho tot en qualsevol moment des d'Ajustos.
4. Dades que NO recollim
- No venem, compartim ni monetitzem les teves dades personals.
- No fem un seguiment de la teva ubicació.
- No utilitzem SDK de publicitat ni rastreadors.
- No recollim nom, correu electrònic ni Apple ID al servidor.
- No fem servir el seguiment entre aplicacions (no s'utilitza IDFA).
5. Els vostres drets
- Delete all data — available in Settings at any time. Removes all marks, chats, messages, and files from device AND server. Irreversible.
- Delete account — available in Settings if signed in with Apple.
- Export — export marks via the share sheet.
- No account required — Thremark works without signing in. Sign in with Apple is optional.
- GDPR & CCPA — you have the right to access, correct, or delete your data. Contact us at [email protected].
6. Analítica
Usem Plausible Analytics (sense galetes) per a estadístiques d'ús agregades i PostHog per a anàlisi de comportament amb identificació desactivada. No es recullen dades personals.
7. Nens
Thremark no és per a nens menors de 13 anys. No recollim dades de nens de forma conscient.
8. Galetes
La nostra app iOS no utilitza galetes. La nostra analítica web és sense galetes (Plausible).
9. Transferències internacionals de dades
Les dades es processen a servidors Cloudflare distribuïts globalment. Les sol·licituds d'IA es processen als servidors dels proveïdors d'IA respectius.
10. Base jurídica del tractament (RGPD)
- Contract performance — to deliver app features.
- Legitimate interest — for security and fraud prevention.
- Consent — for push notifications (revocable at any time).
11. Canvis
Podem actualitzar aquesta política. Els canvis substancials s'anuncien mitjançant l'actualització de l'aplicació.