Политика конфиденциальности

1. Что собирает Thremark

• Marks (сохранённые факты) — хранятся на вашем устройстве и синхронизируются с нашим сервером с использованием анонимного идентификатора устройства (не вашего Apple ID или персонального аккаунта). Серверное хранение обеспечивает функции AI-памяти: семантический поиск, обнаружение противоречий и перекрёстные связи между фактами. На сервере к вашим marks не привязана никакая персональная информация. Вы можете удалить все серверные данные в любое время через Настройки.
• Сообщения чатов — хранятся на вашем устройстве и синхронизируются с нашим сервером (по анонимному ID устройства) для обеспечения доступа с нескольких устройств и истории чатов. При отправке сообщения Thremark передаёт текст сообщения, историю переписки, memory marks (темы, которые вы сохранили), а также прикреплённые файлы и изображения AI-провайдерам (OpenAI, Google Gemini, Anthropic) для генерации ответов. Сообщения на сервере подлежат автоматической ротации при достижении лимитов хранения.
• Анонимная сессия — UUID, сгенерированный на устройстве, для управления API-сессией. Ни имя, ни email, ни Apple ID не отправляются на наш сервер. Все серверные данные привязаны только к этому анонимному ID устройства.
• Apple ID (необязательно) — если вы выберете «Войти через Apple», ваше имя и email хранятся только на вашем устройстве для отображения. Ваш Apple ID используется для управления подписками через Apple, но не хранится на нашем сервере.
• Файлы — AI-генерируемые файлы (документы, конспекты, планы) хранятся на вашем устройстве и синхронизируются с нашим сервером (по анонимному ID устройства) для обеспечения доступа с нескольких устройств и серверного поиска. Вы можете удалить все серверные данные в любое время через Настройки.
• Уведомления и напоминания — если вы попросите Thremark напомнить вам о чём-либо, push-уведомления могут быть запланированы на нашем сервере и доставлены через Apple Push Notification service (APNs). Ваш токен устройства (анонимный) и данные напоминания хранятся на сервере до доставки, после чего автоматически удаляются. К уведомлениям не привязана никакая персональная информация.
• Модели рассуждений — при выборе модели рассуждений ваше сообщение отправляется в OpenAI или Anthropic reasoning API. Модель может генерировать внутренние токены рассуждений, которые не сохраняются. Вам возвращается только финальный ответ.
• Фото, камера, генерация изображений и видео — если вы прикрепите изображения к чату, они сжимаются на устройстве и отправляются AI-провайдеру для анализа. При запросе AI-генерации изображения ваш промт отправляется в Google Gemini или OpenAI. При генерации видео промт отправляется в Kling; а если вы делаете видео из изображения, в Kling уходит само это изображение, а не его описание. Загруженные и сгенерированные изображения не хранятся постоянно на наших серверах.
• Микрофон и Voice AI — при использовании голосового ввода или голосовых диалогов Voice AI аудио передаётся в Google Gemini Live API или OpenAI Realtime API для обработки в реальном времени, либо в OpenAI Whisper для распознавания речи. Аудио не хранится на наших серверах после обработки. Метаданные голосовых сессий (длительность, провайдер, количество извлечённых marks) могут сохраняться для улучшения сервиса. Голосовые диалоги могут автоматически извлекать marks (факты) и создавать файлы, как и текстовые чаты.

2. Как хранятся данные

• На вашем устройстве — marks, чаты, сообщения и файлы хранятся локально с помощью SwiftData (встроенная база данных Apple). Эти данные не покидают ваше устройство, если вы не используете функции, требующие серверной синхронизации.
• На нашем сервере — marks, чаты, сообщения и файлы синхронизируются с нашим сервером (база данных Cloudflare D1) с использованием анонимного ID устройства. Это обеспечивает функции AI-памяти, доступ с нескольких устройств и интеллектуальный поиск. Персональные данные не хранятся — только анонимный UUID устройства, сгенерированный при первом запуске.
• Индекс семантического поиска — marks преобразуются в числовые векторы (Cloudflare Vectorize) для семантического поиска. Векторы каждого пользователя изолированы по пространству имён ID устройства.
• Срок хранения — сообщения на нашем сервере подлежат автоматической ротации: старые сообщения удаляются при достижении лимитов хранения (обычно через 90 дней накопления). Marks и файлы хранятся до тех пор, пока вы их не удалите. Удаление данных в Настройках удаляет их как с устройства, так и с сервера.

3. Сторонние сервисы

• OpenAI — Чат · Генерация картинок · Живой голос · Речь в текст. Что получает: твоё сообщение · недавняя история чата · марки памяти · файлы и картинки, которые ты прикрепил · промты генерации · звук голоса. Где обрабатывается: United States. Обучается на наших данных: Нет. Хранение: до 30 дней (SOC 2 Type 2, ISO 27001). Политика
• Google (Gemini) — Чат · Генерация картинок · Живой голос. Что получает: твоё сообщение · недавняя история чата · марки памяти · файлы и картинки, которые ты прикрепил · промты генерации · звук голоса. Где обрабатывается: United States. Обучается на наших данных: Нет. Хранение: до 30 дней (GDPR DPA, SOC 2). Политика
• Anthropic (Claude) — Чат. Что получает: твоё сообщение · недавняя история чата · марки памяти · файлы и картинки, которые ты прикрепил. Где обрабатывается: United States. Обучается на наших данных: Нет. Хранение: до 30 дней (SOC 2, GDPR). Политика
• Kling (Kuaishou) (только Plus и Pro) — Генерация видео. Что получает: промты генерации · фото, которое оживляешь. Где обрабатывается: Singapore (operator: Kuaishou, China). Обучается на наших данных: Не подтверждено. Хранение: Не подтверждено. Политика
• Tavily Search — Веб-поиск. Что получает: поисковые запросы. Где обрабатывается: United States. Обучается на наших данных: Нет. Хранение: не хранится после обработки. Политика
• Cloudflare — Серверы и хранение. Что получает: твоё сообщение · марки памяти · файлы · анонимный ID устройства. Где обрабатывается: Global edge network. Обучается на наших данных: Нет. Хранение: не хранится после обработки (SOC 2, ISO 27001, GDPR SCCs). Политика
• Apple (APNs) — Доставка пушей · Подписки. Что получает: пуш-токен. Где обрабатывается: United States. Обучается на наших данных: Нет. Хранение: не хранится после обработки. Политика
• RevenueCat — Подписки. Что получает: анонимный ID устройства · состояние подписки. Где обрабатывается: United States. Обучается на наших данных: Нет. Хранение: не хранится после обработки (SOC 2). Политика
• GitHub (только если включишь) — Синхронизация репозитория. Что получает: марки памяти · файлы · недавняя история чата. Где обрабатывается: United States. Обучается на наших данных: Нет. Хранение: не хранится после обработки. Политика
• PostHog — Продуктовая аналитика. Что получает: анонимный ID устройства · события использования. Где обрабатывается: United States / European Union. Обучается на наших данных: Нет. Хранение: не хранится после обработки. Политика
• Sentry — Отчёты о сбоях. Что получает: анонимный ID устройства · отчёты об ошибках. Где обрабатывается: United States. Обучается на наших данных: Нет. Хранение: не хранится после обработки. Политика

Список изменён: 2026-08-19

3a. Какие данные Thremark отправляет AI-сервисам

Каждый раз при отправке сообщения следующие данные могут передаваться одному из AI-провайдеров (Google Gemini, OpenAI или Anthropic) для генерации ответа:

• Текст сообщения — текущее сообщение, которое вы отправили.
• История переписки — предыдущие сообщения текущей сессии чата, используемые как контекст.
• Memory marks — темы и факты, которые вы сохранили, передаются для персонализированных ответов.
• Прикреплённые файлы и изображения — любые файлы или фото, прикреплённые к сообщению.
• Голосовое аудио — при использовании голоса аудио передаётся в OpenAI Whisper (транскрипция) или Google Gemini Live / OpenAI Realtime (голосовые диалоги).

Имя, email и Apple ID никогда не отправляются AI-провайдерам. Обучение и сроки хранения у провайдеров разные, поэтому мы указываем их по каждому отдельно в списке в разделе <a href="#subprocessors" class="underline">Сторонние сервисы</a>, а не одной фразой про всех сразу. Ваши данные не продаются. Удалить всё можно в любой момент через Настройки.

4. Данные, которые мы НЕ собираем

• Мы не продаём, не передаём и не монетизируем ваши персональные данные.
• Мы не отслеживаем ваше местоположение.
• Мы не используем рекламные SDK или трекеры.
• Мы не собираем ваше имя, email или Apple ID на нашем сервере.
• Мы не используем межприложенное отслеживание (IDFA не используется).

5. Ваши права

• Удаление всех данных — доступно в Настройках в любое время. Удаляет все marks, чаты, сообщения, файлы и связанные метаданные с вашего устройства И с нашего сервера (база данных D1 и индекс Vectorize). Некоторые агрегированные аналитические данные, которые невозможно связать с вами, могут быть сохранены. Это действие необратимо.
• Удаление аккаунта — если вы вошли через Apple, вы можете удалить аккаунт в Настройках. При этом происходит выход из аккаунта, удаление всех локальных данных, удаление всех серверных данных, привязанных к вашему ID устройства, и сброс приложения в исходное состояние.
• Экспорт — вы можете экспортировать свои marks через меню «Поделиться».
• Аккаунт не обязателен — Thremark работает без входа в аккаунт. Вход через Apple — по желанию.
• GDPR и CCPA — если вы находитесь в ЕС или Калифорнии, вы имеете право на доступ, исправление или удаление ваших данных. Свяжитесь с нами: [email protected].

6. Аналитика

Thremark использует аналитику, уважающую конфиденциальность, для улучшения продукта:

• Сайт: PostHog (posthog.com) — продуктовая аналитика после согласия. Без персональных данных и межсайтового отслеживания.
• iOS-приложение: PostHog (posthog.com) — псевдонимные метрики использования по UUID устройства (просмотры экранов, использование функций, длительность сессий). Без персональной информации, содержимого сообщений или marks. Без межприложенного отслеживания (IDFA не используется). Без запроса ATT. Sentry — только отчёты о сбоях. Без пользовательского контента.
• Бэкенд: PostHog — псевдонимные метрики API по UUID устройства. Sentry — отслеживание ошибок и мониторинг производительности серверной инфраструктуры. Сокращённый идентификатор устройства может прикрепляться к отчётам об ошибках для отладки.

Все аналитические данные агрегированы и анонимны. Вас невозможно идентифицировать через аналитику.

7. Дети

Thremark не предназначен для детей младше 13 лет. Мы сознательно не собираем данные детей.

8. Cookies

Сайт Thremark использует один cookie для сохранения языковых предпочтений. Трекинговые, рекламные и сторонние cookie не используются. В приложении iOS cookie не применяются.

9. Международная передача данных

Thremark использует глобальную edge-сеть Cloudflare. Ваши данные могут обрабатываться в дата-центрах за пределами страны вашего проживания, включая США. Cloudflare предоставляет стандартные договорные положения (SCCs) и соблюдает применимые рамки трансграничной передачи данных. Все передачи защищены шифрованием при передаче по TLS.

Генерация видео обрабатывается сервисом Kling на серверах в Сингапуре. Kling принадлежит компании Kuaishou, зарегистрированной в Китае, и по собственной политике может передавать данные связанным компаниям в других юрисдикциях на своих договорных условиях. Если вы не генерируете видео, в Kling не уходит ничего. См. политику приватности Kling.

10. Правовая основа обработки (GDPR)

• Исполнение договора — обработка, необходимая для предоставления услуги Thremark по вашему запросу (чат, marks, файлы, голос).
• Законный интерес — анонимная аналитика, отчёты о сбоях и улучшение сервиса, когда это не нарушает ваши права на конфиденциальность.
• Согласие — опциональные функции (push-уведомления, Вход через Apple, GitHub Sync) активируются только по вашему явному действию.

11. Изменения

Мы можем обновлять эту политику по мере выпуска новых функций. Существенные изменения будут отражены здесь с обновлённой датой.

12. Контакты

Вопросы о ваших данных или этой политике? Напишите нам: [email protected].