- Ваши задачи, заметки и вложения хранятся на вашем устройстве. У нас нет системы аккаунтов и нет копии ваших записей. Системная резервная копия вашего телефона может содержать их в зашифрованном виде в вашем аккаунте Apple или Google.
- Резервное копирование и синхронизация с календарём необязательны, а данные при этом попадают в ваш собственный аккаунт iCloud или Google.
- Функции ИИ выключены, пока вы их не разрешите. После этого они отправляют текст, к которому вы их применяете, а на iPhone также продиктованные фразы, которые Notitask не может разобрать на устройстве, через наш прокси-сервер в Google Gemini. Наш прокси-сервер не хранит копию, а Google обрабатывает текст по своим условиям Gemini API.
- В бесплатной версии показывается реклама Google AdMob. В ЕС, ЕЭЗ, Великобритании и Швейцарии мы сначала запрашиваем ваше согласие.
- Этот сайт использует Google Analytics, только если вы нажмёте «Принять». В противном случае он не устанавливает файлы cookie и ничего не загружает от третьих лиц.
- Мы никогда не продаём ваши данные.
1. Кто мы
Контролёром описанной здесь обработки данных является COUBUS OÜ, Vesivärava tn 50-301, 10152 Tallinn, Estonia, регистрационный код 14419079, номер плательщика НДС EE102258750 («мы», «нас»).
По любым вопросам о ваших данных пишите на privacy [at] notitask.app. Мы не обязаны назначать инспектора по защите данных (DPO); письма на этот адрес получают сотрудники COUBUS OÜ, ответственные за конфиденциальность.
2. Этот сайт (notitask.app)
Доставка и журналы сервера
Сайт доставляется через сеть Cloudflare, которая защищает его от атак и обеспечивает быструю загрузку; для этого Cloudflare обрабатывает ваш IP-адрес и данные запроса в качестве нашего обработчика и не устанавливает файлы cookie. Затем наш веб-сервер в Риге (Латвия, ЕС) записывает технические данные, которые отправляет любой браузер: IP-адрес, дату и время, запрошенную страницу, страницу, с которой выполнен переход, браузер и операционную систему. Мы используем эти данные только для того, чтобы предоставлять сайт, обеспечивать его безопасность и исправлять ошибки. Правовое основание: наш законный интерес в работе безопасного сайта (Art. 6(1)(f) GDPR, Общего регламента по защите данных). Журналы ежемесячно архивируются и удаляются не позднее чем через два месяца.
Google Analytics, только с вашего согласия
Если вы нажмёте «Принять» в баннере cookie, мы используем Google Analytics 4, чтобы узнать, сколько людей посещают сайт, какие страницы они читают и какими кнопками магазинов пользуются. В этом случае Google Analytics устанавливает два файла cookie (_ga, _ga_WNQ0V8RF82) и получает просмотренные вами страницы, эти нажатия, тип вашего устройства и браузера, а также примерное местоположение, определённое по вашему IP-адресу. Google Analytics 4 не хранит IP-адреса. Google Signals, рекламные функции и персонализация рекламы отключены, а данные мы храним 14 месяцев. Google Ireland Ltd. обрабатывает их по нашему поручению в соответствии с условиями обработки данных Google; передача данных в США осуществляется в рамках Рамочной программы конфиденциальности данных ЕС и США (EU-U.S. Data Privacy Framework).
Правовое основание: ваше согласие (Art. 6(1)(a) GDPR; § 1023 Закона Эстонии об электронной связи). Пока вы не дали согласие, скрипт аналитики вообще не загружается. Вы можете в любой момент отозвать согласие через ссылку внизу каждой страницы; после этого файлы cookie аналитики удаляются. Сам ваш выбор хранится в локальном хранилище браузера (nt-consent) в течение 12 месяцев. Подробнее см. в Политике в отношении файлов cookie.
Никакого другого стороннего контента
Шрифты и скрипты загружаются с самого notitask.app, а рекламы, встроенных видео, карт и виджетов социальных сетей на сайте нет. Поэтому, помимо Google Analytics после вашего согласия, при открытии сайта ваш IP-адрес больше никому не передаётся.
Ссылки на магазины приложений
Кнопки магазинов ведут через короткую ссылку на notitask.app (например, /get/android?from=hero), а затем в Google Play или App Store. По каждому нажатию мы сохраняем только дату, то, какая кнопка была нажата, и то, был ли переход с телефона или с компьютера. Ваш IP-адрес и данные браузера для этого не сохраняются, файлы cookie не устанавливаются. Ссылка добавляет метки кампании, чтобы Google Play мог сообщать нам количество установок по каждой кнопке в виде общих итогов. После перенаправления действует политика конфиденциальности Apple или Google.
Электронная почта и форма обратной связи
Если вы пишете нам по электронной почте или через форму на странице поддержки, мы используем ваш адрес, тему, ваше сообщение и, если вы их указали, модель телефона и версию приложения, чтобы вам ответить. Форма отправляет эти данные в наш почтовый ящик и не хранит их на веб-сервере. Мы храним переписку до двух лет, если закон не требует более длительного срока. Правовое основание: действия по вашему запросу и наш законный интерес в том, чтобы вам ответить (Art. 6(1)(b) и (f) GDPR).
Чтобы защищаться от спама без капчи, форма использует скрытое поле, которое заполняют только боты, и отметку времени, которую выдаёт наш сервер, когда вы начинаете печатать. Чтобы ограничить число сообщений от одного отправителя, мы храним односторонний хеш вашего IP-адреса не дольше 24 часов; сам IP-адрес не сохраняется. Правовое основание: наш законный интерес в защите формы от злоупотреблений (Art. 6(1)(f) GDPR).
3. Приложение Notitask
Notitask работает без аккаунта. Всё, что вы создаёте, остаётся на вашем устройстве, если только вы не включите одну из перечисленных ниже необязательных функций или на телефоне не включено системное резервное копирование.
| Функция | Что обрабатывается | Куда передаётся |
|---|---|---|
| Задачи, заметки, теги, подзадачи, вложения, настройки | Всё, что вы создаёте | Ваше устройство. У нас нет доступа. |
| Системное резервное копирование телефона (настраивается в телефоне, а не в Notitask) | Задачи, заметки и настройки; на iPhone также вложения | Если включена функция «Резервная копия iCloud», iPhone включает в неё данные приложений. На Android автоматическое резервное копирование Google сохраняет задачи и настройки (без вложений) в вашем аккаунте Google со сквозным шифрованием на основе блокировки экрана. Эти резервные копии создают Apple и Google; мы не можем их прочитать. |
| Напоминания и вечерняя сводка | Названия и время задач | Локальные уведомления, создаваемые на вашем устройстве |
| Голосовой ввод (необязательно) | Ваша речь, пока вы удерживаете микрофон | Служба распознавания речи вашего телефона. На iPhone распознавание выполняется на устройстве, если ваш iPhone это поддерживает, в противном случае аудио обрабатывает Apple. На Android используется служба распознавания речи Google, которая работает офлайн, если установлен языковой пакет. Затем Notitask анализирует текст на вашем устройстве. Мы никогда не получаем аудио. |
| Местоположение в задаче или заметке (необязательно) | Однократное определение местоположения, когда вы нажимаете «Местоположение» | Сохраняется вместе с записью на вашем устройстве и в ваших резервных копиях. На iPhone координаты отправляются в Apple, чтобы показать название города. |
| Резервное копирование (необязательно) | Все ваши записи и вложения | Ваш собственный iCloud Drive (iPhone) или закрытая папка приложения в вашем Google Drive (Android, после входа через аккаунт Google) |
| Синхронизация с календарём (необязательно) | Задачи с датой; события из календарей, которые вы решили показывать | Календарь «Notitask» в Apple Calendar (iPhone) или в вашем Google Calendar (Android). События из других ваших календарей только считываются, чтобы показать их в приложении. |
| ИИ-улучшение, умное перепланирование (необязательно) | Текст, который вы отправляете ИИ: название и описание или задачи на сегодня с указанным временем; ваш язык и текущая дата | Наш прокси-сервер на Cloudflare, который пересылает данные в Google Gemini API и возвращает ответ. Прокси-сервер не хранит копию. На iPhone таким же образом может отправляться продиктованная фраза, дату или повтор в которой Notitask не может распознать на устройстве, если вы разрешили функции ИИ (Настройки → Функции ИИ); там же их можно в любой момент выключить. |
| Блокировка приложения (необязательно) | Проверка Face ID, отпечатка пальца или код-пароля | Выполняется операционной системой. Notitask никогда не видит биометрические данные. |
| Отчёты о сбоях (Android) | Модель устройства, версия ОС, версия приложения, технические сведения о сбое. Без содержимого задач. | Google Firebase Crashlytics |
| Статистика использования (Android, только с согласия) | Открытые экраны и события приложения, привязанные к случайному идентификатору экземпляра приложения | Google Analytics for Firebase |
Каждое разрешение (микрофон, местоположение, фото, календарь, уведомления) запрашивается только при первом использовании соответствующей функции, и вы можете в любой момент отозвать его в настройках телефона.
Вход через Google на Android запрашивает доступ только к собственной папке приложения в Google Drive и к Google Calendar. Использование приложением Notitask информации, полученной через API Google, соответствует Политике в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use).
4. Реклама и согласие
Бесплатная версия показывает баннерную рекламу Google AdMob. В платных планах реклама не показывается, и рекламный SDK для них не запускается.
- ЕС, ЕЭЗ, Великобритания и Швейцария: прежде чем запросить какую-либо рекламу, Notitask показывает форму согласия Google (сертифицированная платформа управления согласиями). Вы можете согласиться, отказаться или выбрать цели обработки. Без согласия показывается только ограниченная реклама, которая не использует файлы cookie или идентификаторы для персонализации, либо реклама не показывается вовсе.
- Изменить свой выбор можно в любой момент в Notitask: «Настройки конфиденциальности» в разделе «Настройки» на iPhone и в разделе «О приложении» на Android.
- iPhone: запрос Apple на разрешение отслеживания (App Tracking Transparency) определяет, может ли использоваться рекламный идентификатор (IDFA). Если вы откажетесь, он не используется.
- Android: вы можете сбросить или удалить рекламный идентификатор в настройках Google на телефоне.
При показе рекламы Google может обрабатывать ваш IP-адрес, сведения об устройстве, рекламный идентификатор (если это разрешено) и данные о взаимодействии с рекламой. В этом случае Google выступает самостоятельным контролёром; см. как Google использует информацию из приложений, которые пользуются его сервисами.
На Android статистика использования (Google Analytics for Firebase) включается только после того, как вы дадите согласие в той же форме.
5. Покупки
Подписки и разовую покупку плана «Навсегда» обрабатывают Apple (App Store) или Google (Google Play). Мы никогда не видим ваше имя, данные карты или платёжный адрес. Приложение лишь проверяет в магазине, активна ли покупка.
6. Правовые основания
| Обработка | Правовое основание (GDPR) |
|---|---|
| Работа приложения и функций, которыми вы решили пользоваться (резервное копирование, календарь, голос, местоположение, ИИ) | Исполнение нашего договора с вами, Art. 6(1)(b) |
| Покупки | Договор, Art. 6(1)(b), и юридические обязательства по бухгалтерскому учёту, Art. 6(1)(c) |
| Google Analytics на этом сайте; персонализированная реклама, сохранение или считывание идентификаторов для рекламы и статистика использования в приложении | Ваше согласие, Art. 6(1)(a), и § 1023 Закона Эстонии об электронной связи / Art. 5(3) Директивы ePrivacy |
| Ограниченная реклама без персонализации, предотвращение мошенничества | Законный интерес в финансировании бесплатной версии, Art. 6(1)(f), если согласие не требуется |
| Отчёты о сбоях, журналы сайта, ответы на письма | Законный интерес в стабильном и безопасном продукте и в том, чтобы отвечать вам, Art. 6(1)(f) |
Вы можете отозвать согласие в любой момент. Это не затрагивает обработку, выполненную до отзыва.
7. Поставщики услуг
- Cloudflare, Inc.: доставляет и защищает этот сайт, а также размещает прокси-сервер для ИИ. Обработчик по договору об обработке данных.
- Google Ireland Ltd. / Google LLC: Google Analytics (этот сайт, с согласия), Gemini API (ИИ), AdMob (реклама), Firebase Crashlytics и Analytics (Android), Google Drive и Google Calendar (ваш собственный аккаунт), Google Play.
- Apple Distribution International Ltd.: распознавание речи, названия мест, iCloud Drive, Apple Calendar и App Store в рамках вашего соглашения с Apple.
- RETN Baltic, SIA (Рига, Латвия): центр обработки данных для этого сайта.
8. Передача данных за пределы ЕС
Google и Cloudflare могут обрабатывать данные в США. Обе компании сертифицированы в рамках Рамочной программы конфиденциальности данных ЕС и США (EU-U.S. Data Privacy Framework), кроме того, передача данных обеспечена Стандартными договорными условиями Европейской комиссии.
9. Сроки хранения
- На вашем устройстве: пока вы не удалите данные (Меню → Удалить все записи) или само приложение. Копии в системной резервной копии телефона хранятся в соответствии с настройками резервного копирования вашего аккаунта Apple или Google.
- Резервные копии и события календаря: в вашем собственном аккаунте iCloud или Google, пока вы не удалите их там.
- Запросы к ИИ: наш прокси-сервер их не хранит. Google обрабатывает их в соответствии со своими условиями Gemini API.
- Отчёты о сбоях: удаляются через 90 дней. Статистика использования: 14 месяцев.
- Журналы сайта: до двух месяцев. Аналитика сайта: 14 месяцев. Электронные письма: до двух лет.
10. Ваши права
Согласно GDPR вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость данных, а также возразить против обработки, основанной на законном интересе. Поскольку мы почти ничего о вас не храним, большинство таких запросов решается средствами самого приложения: экспорт (Настройки → Экспорт), удаление (Меню → Удалить все записи) и согласие («Настройки конфиденциальности»).
Чтобы отправить запрос, напишите на privacy [at] notitask.app. Мы отвечаем в течение одного месяца. Вы также можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon) или в надзорный орган вашей страны.
Пошаговые инструкции по удалению данных приведены на странице поддержки.
11. Дети
Notitask не предназначен для детей младше 13 лет. Мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.
12. Безопасность
Данные в приложении защищены шифрованием вашего устройства и изолированной средой (песочницей) приложения. Всё, что передаётся по сети, защищено TLS. Блокировка приложения добавляет проверку биометрии или код-пароля перед открытием приложения.
13. Изменения
Мы обновляем эту политику, когда меняются функции или поставщики. Дата вверху страницы указывает на актуальную версию, а о важных изменениях сообщается в примечаниях к выпуску приложения.
14. Контакты
COUBUS OÜ, Vesivärava tn 50-301, 10152 Tallinn, Estonia
Эл. почта: privacy [at] notitask.app