Политика конфиденциальности

Действует с 11 сентября 2026 года, обновлена 6 ноября 2026 года

Profile98 — личный дневник. Мы исходим из того, что записанное принадлежит вам и по умолчанию не видно никому. Этот документ описывает, какие данные попадают к нам, зачем и что вы можете с ними сделать.

Коротко. Новая запись всегда личная: её не видит никто, кроме вас. Открытой она становится, только если вы сами её опубликуете. Записи хранятся в Европе. Распознавание текста на фотографиях, расшифровка голоса и чтение документов идут на вашем устройстве и никуда не отправляются. Вопросы к ИИ-помощнику вместе с фрагментами ваших записей передаются стороннему поставщику модели — об этом ниже, в разделе «ИИ-помощник». Любые данные можно забрать и удалить в любой момент. Личный архив всегда зашифрован ключом, который выводится из вашей фразы и остаётся на вашем устройстве, — прочитать его не можем и мы.

Кто обрабатывает данные

Оператор сервиса — [[НАЗВАНИЕ ТОО]], БИН [[БИН]], Республика Казахстан. Вопросы, жалобы и запросы о персональных данных: support@profile98.space.

Какие данные мы получаем

Учётная запись. При входе через Apple или Google мы получаем идентификатор, имя и адрес электронной почты. Пароль вы нам не сообщаете — вход выполняет Apple или Google.
Профиль. Отображаемое имя, @имя пользователя, описание, аватар, выбранный город.
Записи. Текст, фотографии, голосовые заметки, документы (PDF и текстовые файлы), ссылки, папки, даты создания и изменения, уровень доступа.
Текст, извлечённый из вложений. Распознанный на фотографии, расшифрованный из голоса и прочитанный из документа. Он считается на вашем устройстве и хранится вместе с записью, чтобы её можно было найти поиском.
Социальные действия. Подписки, реакции, комментарии, закладки, блокировки, жалобы.
Служебные данные. Технические журналы серверов (обращения к функциям, ошибки) и счётчик обращений к помощнику за сутки.
Статистика использования. Какие разделы вы открываете и чем делитесь: например, «создана запись с фото», «выбрана тема Win98», «отправлена карточка для сторис». Текст записей, названия папок и ники в неё не попадают, с вашей учётной записью она не связана. Собирает её Google Analytics для Firebase без рекламного идентификатора. Отключается в «Настройки → Приватность → Помогать улучшать Profile98».
Посетители веб-страницы. Чтобы счётчик «Ты посетитель №» не считал один заход дважды, мы храним отпечаток адреса посетителя — необратимый код, из которого адрес не восстановить. Сам адрес не храним.

Мы не собираем данные о местоположении: город вы выбираете сами, и это не подтверждение места жительства. Рекламы, рекламных идентификаторов и отслеживания в приложении нет.

Зачем

Данные нужны, чтобы приложение работало: показывать ваш дневник, синхронизировать его между вашими устройствами, показывать открытые записи тем, кому вы их открыли, отвечать на вопросы к помощнику, считать реакции и комментарии, разбирать жалобы. Мы не продаём данные и не передаём их рекламным сетям.

Где хранятся

Записи, профили и файлы хранятся в облаке Google (Firebase). База данных расположена в мульти-регионе eur3 (Европейский союз), файлы — в регионе eu, серверные функции — в europe-west1. Google выступает обработчиком данных по нашему поручению.

Полная копия ваших записей хранится также на вашем устройстве — так дневник открывается мгновенно и работает без сети. При выходе из аккаунта эта копия с устройства удаляется.

Кто видит ваши записи

Личная запись доступна только вам. Это ограничение задано правилами доступа на сервере, а не только интерфейсом: ни другой пользователь, ни поиск, ни чужой помощник не могут её получить.
Открытая запись видна другим пользователям приложения — в вашем профиле, в ленте подписок и, если вы добавили её в эфир, в эфире города.
Веб-страница. Страница открытого аккаунта и его открытые записи «для всех» видны и по ссылке в браузере — тому, у кого нет приложения. Поисковым системам мы запрещаем их индексировать. У закрытого аккаунта по ссылке видны только имя, аватар и счётчик посетителей; записи «только подписчикам» по ссылке не открываются.
Вложения. Файл в хранилище читает только его владелец; вложения открытой записи доступны по ссылке, которую выдаёт сама запись.

Публикация всегда ваше отдельное действие. Уровень доступа не наследуется от предыдущей записи: каждая новая запись создаётся личной.

ИИ-помощник

Помощник отвечает на вопросы по вашим записям. Чтобы ответить, сервер отбирает ваши записи и отправляет их вместе с вопросом поставщику языковой модели — компании DeepSeek (Китайская Народная Республика). Передаются текст записей, попавших в контекст ответа, и ваш вопрос; имя, адрес электронной почты и идентификатор учётной записи не передаются.

Это передача данных за пределы Европейского союза и Казахстана. Если такая передача для вас неприемлема, помощника можно полностью отключить.

Как ограничить помощника. В настройках выключите доступ помощника к записям — тогда данные не передаются вовсе. Отдельную запись можно исключить из его работы: «Скрыть от помощника» в действиях над записью. Чужие личные записи помощнику недоступны никогда.

Помощник не обучается на ваших записях: они передаются только для формирования ответа на ваш вопрос.

Что происходит на устройстве и никуда не уходит

Распознавание текста на фотографии, расшифровка голосовой заметки и чтение документа выполняются средствами iOS на самом устройстве. Звук голосовой заметки не отправляется на сервера распознавания — ни наши, ни чужие. Поиск по вашему дневнику и «Итоги месяца» тоже считаются на устройстве.

Сколько храним

Записи — пока вы их не удалите.
Удалённая запись лежит в корзине 30 дней, затем удаляется окончательно вместе с вложениями.
При удалении учётной записи удаляются записи, файлы, профиль, подписки, закладки, а также ваши комментарии и реакции под чужими записями. Освобождается и ваше @имя.
Технические журналы хранятся до 30 дней.

Ваши права

Забрать данные. Настройки → «Сохранить архив»: выгрузка всех записей, профиля, папок и закладок одним файлом. Право на выгрузку не зависит от оплаты.
Удалить аккаунт. Настройки → «Удалить аккаунт». Действие необратимо и выполняется сразу.
Исправить данные. Имя, описание и аватар меняются в профиле, записи — в самом дневнике.
Возразить против обработки и получить ответ по любому вопросу о ваших данных: support@profile98.space. Отвечаем в течение 30 дней.

Возраст

Приложение предназначено для людей 16 лет и старше. Мы сознательно не собираем данные детей младше 16 лет. Если вы узнали, что ребёнок пользуется приложением, напишите нам — мы удалим учётную запись и данные.

Сквозное шифрование личного архива

Оно включено всегда: фраза придумывается при регистрации и спрашивается при входе на новом устройстве. Содержимое личных записей — текст, извлечённый из вложений текст, имена файлов, адреса ссылок — и сами файлы (фотографии, голосовые заметки, документы) хранятся у нас закрытыми.

Ключ есть только у вас. Он выводится из вашей фразы и хранится в защищённом хранилище устройства. К нам не попадают ни фраза, ни код восстановления, ни сам ключ — только ключ, закрытый ими. Прочитать ваши записи не можем ни мы, ни тот, кто получит доступ к нашим серверам.
Восстановить фразу невозможно. Мы её не знаем. Если потеряны и фраза, и код восстановления, архив открыть нечем — ни вам, ни нам. Это не оговорка, а само устройство защиты.
Что остаётся открытым. Служебные данные: даты создания и изменения, уровень доступа, пометки папок, адреса файлов в хранилище, размеры. По ним работают лента, синхронизация и уборка за удалённой записью.
Открытые записи не шифруются. Их читают другие люди — зашифрованной такая запись была бы нечитаемой вообще ни для кого.
ИИ-помощник. Когда вы задаёте ему вопрос, нужные для ответа записи расшифровываются на вашем устройстве и отправляются ради этого одного ответа — так же, как описано в разделе «ИИ-помощник». Шифрование защищает хранение, а не этот момент, и мы не выдаём одно за другое.

Отключить шифрование нельзя: личная запись без ключа не отправляется на наши серверы вовсе.

Безопасность

Доступ к данным ограничен правилами на стороне сервера, а не только приложением. Ключ доступа к языковой модели хранится в защищённом хранилище и в приложение не попадает. Соединение с серверами шифруется.

Изменения

Если политика изменится существенно, мы сообщим об этом в приложении до вступления изменений в силу. Дата в начале страницы всегда показывает действующую редакцию.