1. Що збирає Thremark
- Marks (saved facts) — stored on your device and synced to our server using an anonymous device ID. You can delete all server data at any time from Settings.
- Chat messages — stored on your device and synced to our server for multi-device access. Messages are forwarded to AI providers for responses.
- Anonymous session — a device-generated UUID for API session management. No name, email, or Apple ID is sent to our server.
- Apple ID (optional) — name and email stored on-device only if you use Sign in with Apple. Not stored on server.
- Files — AI-generated files synced to server. Delete them any time.
- Notifications & Reminders — push notifications scheduled on server and delivered via APNs. Device token deleted after delivery.
- Thinking & reasoning models — messages sent to OpenAI or Anthropic reasoning API. Only final response returned.
- Photos, Camera & Image Generation — attached images sent to AI provider for analysis. Images not permanently stored on servers.
- Microphone & Voice AI — audio streamed to Google Gemini Live API or OpenAI Realtime API. Audio not stored after processing.
2. Як зберігаються дані
- On your device — marks, chats, messages, and files stored locally via SwiftData.
- On our server — marks, chats, messages, and files synced to Cloudflare D1 database via anonymous device ID.
- Semantic search index — marks embedded as numerical vectors (Cloudflare Vectorize) for semantic search.
- Retention — server messages subject to automatic rotation. Marks and files remain until deleted.
3. Сторонні сервіси
- OpenAI API — отримує текст ваших повідомлень, історію розмови, Memory marks та прикріплені файли/зображення для генерування відповідей, включаючи моделі міркування. OpenAI за замовчуванням не використовує дані API для навчання своїх моделей; дані зберігаються до 30 днів для моніторингу зловживань, а потім видаляються (SOC 2 Type 2, ISO 27001). Поширюється на OpenAI Privacy Policy.
- Google Gemini API — отримує текст ваших повідомлень, історію розмови, Memory marks та прикріплені файли/зображення для генерування відповідей. На платному рівні API, який використовує Thremark, Google не використовує дані для навчання своїх моделей; дані реєструються лише для виявлення зловживань відповідно до Доповнення до обробки даних (відповідність GDPR). Поширюється на Google Privacy Policy.
- Anthropic API — отримує текст ваших повідомлень, історію розмови, Memory marks та прикріплені файли/зображення для генерування відповідей, включаючи моделі міркування. Anthropic за замовчуванням не навчає на даних API; дані зберігаються до 30 днів для перевірки безпеки і довіри, а потім остаточно видаляються (SOC 2, GDPR). Поширюється на Anthropic Privacy Policy.
- Google Gemini Image Generation — ваш запит надсилається до Google Gemini при запиті AI-зображень. Google Privacy Policy.
- Tavily Search API — ваш запит надсилається до Tavily при використанні веб-пошуку. Tavily Privacy Policy.
- Google Gemini Live API — постачальник за замовчуванням для розмов Voice AI. Google Privacy Policy.
- OpenAI Realtime API — альтернативний постачальник Voice AI (Plus і Pro). OpenAI Privacy Policy.
- Cloudflare — серверна інфраструктура. Cloudflare Privacy Policy.
- GitHub (optional) — marks, файли та історія надсилаються до вашого приватного репозиторію GitHub, якщо ви підключаєте GitHub Sync. GitHub Privacy Statement.
- Sentry — моніторинг збоїв. Персональні дані не включаються. Sentry Privacy Policy.
3a. Які дані Thremark надсилає до AI-сервісів
Щоразу, коли ви надсилаєте повідомлення, наступні дані можуть передаватися до одного з наших постачальників AI (Google Gemini, OpenAI або Anthropic) для генерування відповіді:
- Текст вашого повідомлення — поточне повідомлення, яке ви щойно надіслали.
- Остання історія розмови — попередні повідомлення поточного сеансу чату, що використовуються як контекст.
- Memory marks — теми та факти, які ви зберегли, надсилаються, щоб AI міг давати релевантні та персоналізовані відповіді.
- Прикріплені файли та зображення — будь-які файли або фото, які ви прикріплюєте до повідомлення.
- Голосовий аудіо — якщо ви використовуєте голосовий ввід, аудіо передається до OpenAI Whisper (транскрипція) або Google Gemini Live / OpenAI Realtime (голосові розмови).
Жодне ім’я, електронна адреса чи Apple ID ніколи не надсилаються постачальникам AI. За правилами, жоден із цих постачальників (OpenAI, Google Gemini, Anthropic) не використовує дані API для навчання або донавчання своїх моделей AI. Кожен із них зберігає дані до 30 днів виключно для моніторингу безпеки, а потім остаточно їх видаляє. Усі троє мають сертифікацію SOC 2 та відповідають вимогам GDPR, і зобов’язані за контрактом забезпечувати той самий рівень захисту даних, що вимагається цими політиками. Ваші дані ніколи не продаються. Ви можете видалити все в будь-який момент у Налаштуваннях.
4. Дані, які ми НЕ збираємо
- Ми не продаємо, не ділимося і не монетизуємо ваші персональні дані.
- Ми не відстежуємо ваше місцезнаходження.
- Ми не використовуємо рекламні SDK або трекери.
- Ми не збираємо ім'я, email або Apple ID на сервері.
- Ми не використовуємо відстеження між додатками (IDFA не використовується).
5. Ваші права
- Видалити всі дані — доступно в Налаштуваннях у будь-який час. Видаляє всі marks, чати, повідомлення, файли та пов’язані метадані з вашого пристрою ТА нашого сервера (база даних Cloudflare D1). Незворотно.
- Видалити обліковий запис — якщо ви увійшли за допомогою Apple, ви можете видалити свій обліковий запис у Налаштуваннях. Здійснює вихід, видаляє всі дані та знімає прив’язку вашого Apple ID з нашого сервера.
- Експорт даних — використовуйте GitHub Sync (Plus/Pro), щоб перенести всі ваші marks, файли та історію до власного приватного репозиторію GitHub.
- Доступ і виправлення — ваші marks та чати завжди доступні й редаговані у додатку.
- Портативність — усі ваші дані зберігаються у стандартних форматах і можуть бути експортовані через GitHub Sync.
- Заперечення проти обробки — ви можете зв’язатися з нами за адресою [email protected], щоб запитати видалення даних або висловити занепокоєння щодо обробки даних.
6. Аналітика
Thremark використовує PostHog (власний хостинг, регіон ӀС) для аналітики:
- Жодний вміст повідомлень або marks не включається до аналітичних подій.
- Жодне ім’я, електронна адреса або Apple ID не включаються.
- Псевдонімний ідентифікатор пристрою використовується для підрахунку унікальних користувачів.
- Події, що відстежуються: відкриття додатку, початок/скасування підписки, використання функцій (наприклад, запуск голосу, використання веб-пошуку), показ paywall.
Усі аналітичні дані є агрегованими та анонімними. Вас неможливо ідентифікувати через аналітику.
7. Діти
Thremark не призначений для дітей до 13 років. Ми свідомо не збираємо дані від дітей.
8. Файли cookie
- Додаток Thremark для iOS не використовує файли cookie.
- Вебсайт Thremark використовує один файл cookie для збереження мовних налаштувань. Файли cookie для відстеження або реклами не використовуються.
9. Міжнародні передачі даних
Дані обробляються на глобально розподілених серверах Cloudflare. Запити AI обробляються на серверах відповідних постачальників AI.
10. Правова підстава для обробки (GDPR)
- Законні інтереси — функціонування сервісу, безпека та запобігання зловживанням.
- Виконання договору — надання послуг AI-асистента, на який ви підписались.
- Згода — додаткові функції, такі як Voice AI та push-сповіщення, потребують явного дозволу.
11. Зміни
Ми можемо оновлювати цю політику. Суттєві зміни повідомляються через оновлення додатку.