Политика конфиденциальности

Кто мы

MindHaOS («приложение») — это приложение для личной организации. Контакт: [email protected] · 55 1013 2542.

Какие данные мы собираем

• Аккаунт: твой адрес почты и зашифрованный пароль, которыми управляет Supabase (наш бэкенд-провайдер).
• Данные приложения: то, что ты записываешь в своих комнатах (рутины, еда, финансы, заметки, фото…). Они живут сначала на твоём устройстве и, при включённой синхронизации, шифруются при передаче и синхронизируются с нашими серверами, чтобы дом следовал за тобой между устройствами.
• Платежи: их обрабатывают RevenueCat и Stripe. Мы никогда не видим и не храним твою карту; получаем только статус покупки и подписки.
• Использование ИИ: счётчики потраченных кредитов (не содержание разговоров — оно уходит поставщикам ИИ только для генерации каждого ответа и не используется для обучения).
• Камера и микрофон: только когда ты их включаешь (AR-маска, фото для чата, голосовой ввод). Маска обрабатывается на твоём устройстве; аудио голосового ввода и фото, которые ты прикрепляешь к чату, уходят поставщикам ИИ только для генерации этого ответа.
• Данные о здоровье и самочувствии: то, что ты записываешь об упражнениях, питании, лекарствах, визитах к врачу или цикле, хранится для тебя как любые другие данные приложения; они никогда не продаются и не используются для рекламы.

Границы функций здоровья

MindHaOS — это личный планировщик, а не медицинское приложение. Его функции здоровья — это записи, которые ты вносишь сам, и напоминания: приложение не ставит диагнозов, не толкует симптомы, не рекомендует дозы и лечение, не проверяет взаимодействие лекарств и не заменяет консультацию медицинского специалиста. Прогноз цикла рассчитывается только по введённым тобой данным и носит ориентировочный характер. Это не медицинское изделие и не медицинский продукт, и оно не подключается к медицинским картам, страховым компаниям или медицинским учреждениям.

Для чего мы их используем

• Дать тебе доступ к аккаунту, покупке и подписке.
• Синхронизировать данные между устройствами и делать резервные копии.
• Обеспечивать работу функций ИИ в рамках твоей квоты кредитов.
• Мы не продаём твои данные и не передаём их третьим лицам для рекламы.

Хранение на твоём устройстве

Приложение сохраняет информацию на твоём устройстве и читает её для работы: локальная база данных (IndexedDB) с данными твоего дома и твоими файлами, а также локальное хранилище браузера с твоими настройками — язык, тема, состояние приветствия — и с токеном сессии, который держит тебя в аккаунте. Мы не используем собственные cookie и похожие технологии для рекламы, аналитики или отслеживания. Всё это можно стереть в настройках браузера или удалив приложение.

Сервисы, которые мы подключаем, могут сохранять или считывать информацию на твоём устройстве, когда ты ими пользуешься: Google при входе и при авторизации YouTube API Services (см. политику Google в отношении файлов cookie), а также TikTok и Meta при подключении этих аккаунтов. Этой информацией они управляют согласно своим собственным политикам.

Подключённые аккаунты соцсетей

Если ты подключишь свой аккаунт YouTube, TikTok, Facebook или Instagram, мы храним токены доступа, которые выдаёт эта сеть, в зашифрованном виде на нашем сервере — вместе с именем и фото выбранного аккаунта или Страницы. Мы используем их только для того, чтобы опубликовать в твоём собственном аккаунте те видео, которые ты решаешь опубликовать из видеоредактора, в момент, когда ты нажимаешь Опубликовать. Мы не читаем твои видео, публикации, комментарии, сообщения и любые другие данные этих аккаунтов и никогда ничего не публикуем сами. Токены хранятся, пока ты не отключишь аккаунт в разделе Настройки → Подключённые аккаунты или не удалишь свой аккаунт MindHaOS; отозвать доступ можно и в настройках безопасности каждой сети (Google: myaccount.google.com/permissions).

Для YouTube приложение использует YouTube API Services; подключая аккаунт, ты принимаешь Условия использования YouTube, и применяется Политика конфиденциальности Google.

Как мы защищаем твои данные

Всё, что идёт между приложением и нашими серверами, шифруется при передаче по HTTPS/TLS, а данные, которые ты синхронизируешь, хранятся зашифрованными в инфраструктуре Supabase. Пароль никогда не хранится в открытом виде: Supabase Auth держит только его хеш. Каждый аккаунт изолирован от остальных — в таблицах включена изоляция по строкам, и только серверные функции, проверив твою сессию, могут читать и писать то, что принадлежит тебе, — административный доступ есть только у людей, которые обслуживают сервис, и никто не просматривает содержимое твоего дома. Твои данные не продаются, не используются для рекламы и не идут на обучение моделей ИИ.

Токены социальных аккаунтов, которые ты подключаешь, защищены дополнительно, потому что это чувствительные данные: перед сохранением они шифруются алгоритмом AES-GCM с ключом на 256 бит, а сам ключ существует только как секрет сервера — его нет в коде, он не попадает на твоё устройство и его нельзя прочитать из базы данных. Приложение никогда не получает токен: запрашивая подключённые аккаунты, оно видит только имя, фото и дату окончания срока. Токен расшифровывается внутри сервера в тот момент, когда публикуется заказанное тобой видео, и больше ни для чего не используется. Он удаляется, как только ты отключаешь аккаунт или удаляешь свой, а ежедневный процесс проверяет неактивные подключения и убирает те, что уже недействительны.

Если ты отменишь подписку

Локальные данные останутся на твоих устройствах. Синхронизированные данные хранятся дальше (недоступные до возобновления), и их можно окончательно стереть, удалив аккаунт.

Как удалить аккаунт и данные

Из приложения: Редактор → Настройки → Аккаунт. Удаление стирает твоего пользователя, синхронизированные данные и файлы с наших серверов; остаются только те платёжные записи, которые закон обязывает хранить.

Поставщики

• Supabase (база данных, аутентификация и файлы).
• RevenueCat и Stripe (покупки, подписки и платежи).
• Anthropic и Google (ответы и изображения ИИ, по запросу).
• OpenAI (расшифровка голоса и резервные изображения ИИ, по запросу).

Изменения

Если эта политика изменится, мы опубликуем здесь новую версию с датой. Вопросы — на почту для связи.