Как ваши данные остаются вашими.

Nudge управляется Littleworks Technologies Limited («мы», «нас», «наш»), которая является оператором описанных здесь данных. Политика охватывает приложения Nudge для iPhone и Android, веб-приложение на app.usenudge.ai и сайт usenudge.ai.

Nudge хранит ваши обязательства и возвращается к ним, поэтому ему необходимо хранить их содержание: ваши задачи, сообщения и контекст для выбора времени напоминаний, например сведения о вашем дне, свободные окна подключённого календаря и тихие часы. Эта политика объясняет, куда идут эти данные, как долго они хранятся и что вы можете с ними сделать.

Собранное мы используем, чтобы:

• Вести ваш аккаунт и выполнять вход
• Хранить и показывать ваши задачи, заметки и напоминания
• Решать, когда напомнить, и отправлять напоминание
• Отвечать в чате, читать присланные фотографии и превращать написанное в задачи
• Синхронизировать данные между вашими устройствами
• Планировать вокруг календаря, если вы его подключили
• Выбирать автоматическое время напоминаний по контексту задачи, вашим сведениям о дне, свободным окнам подключённого календаря и тихим часам
• Применять лимиты вашего тарифа и обрабатывать подписки и покупки
• Отправлять служебные сообщения и сообщения о безопасности
• Поддерживать работу сервиса и предотвращать злоупотребления

Правовые основания. Большая часть — потому что это нужно, чтобы оказать вам запрошенную услугу. Поддержание надёжности сервиса, предотвращение злоупотреблений и понимание стоимости функций опираются на наш законный интерес. Обработка вашего контента с ИИ опирается на ваше согласие, зафиксированное при его принятии; прекратить её можно, закрыв аккаунт. Там, где мы обязаны хранить записи для налогов или бухгалтерии, основание — наша юридическая обязанность.

Автоматизированные решения. Nudge автоматически выбирает, когда связаться с вами, по вашим задачам и срокам, сведениям о дне, свободным окнам подключённого календаря и тихим часам. Решение влияет только на время и текст напоминаний; никакие решения о вас с юридическими последствиями не принимаются. Вы можете отключить напоминания, изменить тихие часы или самостоятельно задать точное время, а также попросить нас проверить любой автоматизированный результат.

Мы не используем ваши персональные данные для рекламы. Мы их не продаём, не сдаём и не обмениваем.

Что отправляется и кому. Чтобы ответить вам или решить, когда напомнить, Nudge отправляет нужное содержимое — ваше сообщение, соответствующие задачи и приложенное фото — нашим ИИ-провайдерам Anthropic и OpenAI по зашифрованным соединениям. Они возвращают ответ, и мы действуем по нему. Это единственная причина, по которой ваш контент покидает наши системы в их сторону.

Строка добавления. Когда вы вводите задачу в строку добавления, введённый текст отправляется в TypeSafe, который только решает, нужно ли прочитать его внимательнее. Если нужно, текст уходит в OpenAI, который определяет название, повтор, время и будильник, если вы его просили. TypeSafe получает только этот текст и дату или время, которые приложение в нём распознало, без вашего имени, адреса почты и других данных аккаунта. Обучать на нём модели ему запрещено. Его условия не устанавливают точного срока хранения.

Ваш контент не используется для обучения ИИ-моделей. По условиям API, которыми мы пользуемся, Anthropic и OpenAI не вправе обучать модели на отправленных нами данных, и мы тоже не обучаем модели на вашем контенте.

Кратковременное хранение возможно. Запрет на обучение — не то же самое, что «ничего не хранится». По текущим условиям API эти провайдеры могут хранить отправленное ограниченное время — на момент написания до 30 дней — для контроля злоупотреблений и выполнения собственных юридических обязанностей, а затем удаляют. Контент, помеченный ими как небезопасный, может храниться дольше по их правилам. Эти сроки мы не контролируем.

Голосовые звонки. Когда вы звоните Nudge из приложения на iPhone или Android, телефон открывает прямое соединение с OpenAI и передаёт туда звук звонка; OpenAI расшифровывает сказанное и формирует произносимый ответ. Этот звук не проходит через наши серверы и не хранится у нас, и записи мы не оставляем. Для OpenAI звонок обозначается хешированным идентификатором, а не данными вашего аккаунта. К тому, что там обрабатывается, применяются условия о хранении и запрете обучения выше. Мы сохраняем текст: расшифровка попадает в историю чата как обычное сообщение, со сводкой изменений.

Заметки. Запись голосовой заметки один раз проходит через наши серверы — только чтобы мы отправили её в OpenAI и получили текст. Там мы её не сохраняем. Текст возвращается и хранится вместе с вашими заметками; запись остаётся на вашем телефоне. Когда вы сохраняете заметку, а также после крупных правок Nudge отправляет её текст нашим ИИ-провайдерам, чтобы предложить дела, которые можно добавить как задачи, связать заметку с людьми, сохранёнными в Nudge, а для голосовой заметки — составить короткий заголовок. Чтобы понять, о ком заметка, вместе с ней отправляются имена и отношения до 200 сохранённых вами людей. Ничто не становится задачей, пока вы это не добавите. Когда вы переписываетесь с Nudge, заголовки и первые строки до 8 заметок за последние 30 дней уходят вместе с вашим сообщением, и Nudge может открыть заметку, чтобы ответить вам; этот текст отправляется нашим ИИ-провайдерам как сообщение.

Память. Nudge может сохранять устойчивые факты и предпочтения, выученные из ваших разговоров, как «записи памяти», и использовать их, чтобы делать ответы и время личными. Они принадлежат вашему аккаунту и никогда не передаются другим пользователям. Любую из них можно прочитать, поправить или удалить на экране памяти.

Что меняет тариф. Часть ИИ-функций входит в Nudge Pro. На бесплатном плане они не работают, поэтому обрабатывается меньше вашего контента: например, записи памяти не создаются и не используются для персонализации, а планирование с учётом календаря не выполняется. Существующие записи в обоих случаях остаются доступными для чтения и удаления.

Подключение календаря — по желанию. Оно нужно, чтобы напоминания попадали между вашими делами, а не поверх них.

Использование и передача Nudge информации, полученной из Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use.

Эти компании обрабатывают данные по нашему поручению. Каждая получает только то, что нужно для её работы.

• Anthropic и OpenAI

  ИИ-провайдеры. Получают содержимое задач, сообщения и фотографии, нужные для ответа или плана. Обучать на этом модели им запрещено. См. ИИ-функции.

• Google Sign-In

  Аутентификация. От нас не получает ничего; передаёт нам вашу почту и имя профиля, если вы так выберете.

• Google Calendar

  Необязательная синхронизация календаря. Чтение ваших календарей, запись — только в календарь, который создаёт Nudge.

• OpenAI

  Голосовые звонки и голосовые заметки. Получает звук звонка прямо с вашего телефона, расшифровывает его и произносит ответ Nudge. Для голосовой заметки получает запись с наших серверов и возвращает текст. Запись мы никогда не храним. См. ИИ-функции.

• Firebase Cloud Messaging

  Доставка push-уведомлений. Получает токены устройств и содержимое уведомления.

• Apple App Store и RevenueCat

  Обработка подписок. Платёж принимает Apple. RevenueCat проверяет данные покупки и чека App Store и отслеживает для нас статус подписки, вместе с идентификатором аккаунта, чтобы доступ восстанавливался на разных устройствах. Данные карты мы в RevenueCat не отправляем, и Apple нам их не передаёт.

• Sentry

  Мониторинг ошибок. Отчёты об ошибках могут включать ваш идентификатор пользователя, почту и IP-адрес, чтобы мы могли воспроизвести сбой.

• PostHog

  Продуктовая аналитика. Мы считаем визиты и измеряем, по каким частям страницы кликают и докуда прокручивают. В Великобритании и Европейской экономической зоне мы сначала спрашиваем и ничего не храним на вашем устройстве без разрешения. В остальных случаях это хранение включено по умолчанию: идентификатор аналитики в браузере и запись того, как используются страницы этого сайта, при этом набранный текст скрыт. «Настройки приватности» в подвале меняют это в любой момент. В приложениях аналитика и запись сессии привязаны к аккаунту, а набранный текст скрыт. Ваши разговоры с ИИ в PostHog не отправляются.

• Хостинг и инфраструктура

  Наши серверы работают в Германии, базой данных управляет PlanetScale. Cloudflare доставляет этот сайт и веб-приложение и обрабатывает для этого сетевые данные.

• Resend

  Транзакционная почта. Получает ваш адрес и содержание письма, которое мы вам отправляем.

• TypeSafe

  Решает, нужно ли нашему ИИ-провайдеру внимательнее прочитать текст, который вы ввели в строку добавления. Получает только этот текст и распознанные в нём дату или время. Обучать на нём модели запрещено. См. ИИ-функции.

Большая часть данных хранится, пока существует аккаунт: именно это делает Nudge полезным со временем. То, что удаляется по расписанию, перечислено ниже.

• Задачи, история чата, заметки и записи памяти хранятся, пока вы их не удалите или не закроете аккаунт. Два исключения работают автоматически: наблюдения, которые Nudge вывел о вас, истекают примерно через 90 дней, если остаются неактуальными, а синхронизированные события календаря удаляются примерно через 30 дней после того, как прошли
• Записи запросов к ИИ хранят отправленный и полученный текст 30 дней, после чего этот текст удаляется. Название модели, число токенов и стоимость мы оставляем и дальше, чтобы отслеживать расходы сервиса
• Журналы ошибок хранятся 90 дней, операционные журналы — около двух недель
• Данные календаря удаляются, когда вы отключаете календарь или закрываете аккаунт
• Токены устройств удаляются, когда вы отвязываете устройство или закрываете аккаунт
• Записи об открытии приложения хранят точное время каждого зарегистрированного открытия в течение 72 часов. Мы также 180 дней храним ежедневные показатели по каждому пользователю для каждого часа по местному времени, а затем удаляем эти показатели.

Когда вы закрываете аккаунт, мы удаляем сам аккаунт и связанный с ним контент — задачи, сообщения, записи памяти, данные календаря, устройства и построенные по ним поисковые индексы — и отзываем разрешение на календарь, выданное Google. Остаточные копии в зашифрованных резервных копиях истекают по ротации нашего провайдера, обычно в течение 30 дней.

Две вещи намеренно переживают аккаунт. Мы храним записи о покупках и подписках и записи о злоупотреблениях и мерах безопасности, потому что они нужны для бухгалтерии, возвратов и споров, а также чтобы никто не обошёл блокировку повторной регистрацией. Дольше, чем требуют эти цели, они не хранятся. Отдельно Apple и RevenueCat могут хранить записи о транзакциях по своим правилам, где это требуется для обработки платежей, борьбы с мошенничеством, налогов, споров или иных юридических обязанностей.

Данные шифруются при передаче и при хранении. Пароли хранятся в виде хешей, поэтому мы их не читаем. Доступ к боевым данным ограничен теми, кому он нужен, учётные данные никогда не поставляются в приложении или на сайте, а сессии истекают и могут быть отозваны.

Идеально защищённых систем не бывает. Если утечка затронет ваши данные, мы сообщим вам и профильному регулятору без необоснованной задержки и в любом случае в срок, который допускает закон.

Эти права есть у всех, кто пользуется Nudge, где бы вы ни жили, и большинство из них — кнопки, а не заявления:

Вы также можете возразить против конкретного использования ваших данных, попросить ограничить его или запросить данные в переносимом виде. Напишите на hello@usenudge.ai, и мы ответим в течение 30 дней. Мы не станем относиться к вам иначе из-за того, что вы этим воспользовались.

Если считаете, что мы ошиблись, вы можете пожаловаться в орган по защите данных. В Нигерии это Nigeria Data Protection Commission; в Великобритании или Европейской экономической зоне — орган по месту вашего проживания. Нам бы хотелось услышать об этом первыми, чтобы всё исправить.

Nudge предназначен для людей от 18 лет. Мы сознательно не собираем данные тех, кто младше. Если узнаем, что собрали, удалим. Если вы считаете, что ребёнок передал нам свои данные, напишите на hello@usenudge.ai, и мы их удалим.

Ваши данные хранятся на серверах в Германии. Часть компаний из раздела Сторонние сервисы обрабатывает их в других местах, в основном в США, — среди них наши ИИ-провайдеры и мониторинг ошибок. Это значит, что данные пересекают границы, в том числе за пределы Нигерии и Европейской экономической зоны.

В таких случаях мы опираемся на условия передачи в договорах с этими компаниями, где используются утверждённые для этой цели стандартные договорные положения, чтобы удерживать их в рамках описанных здесь мер защиты.

Мы обновляем политику, когда меняется то, что мы делаем. Если изменение существенно влияет на то, как мы обращаемся с вашими данными, мы сообщим по почте или в приложении минимум за 30 дней до вступления в силу, чтобы у вас было время ознакомиться и уйти, если вы не согласны.

Дата «Последнее обновление» вверху показывает, когда документ пересматривали в последний раз.

По всему, что касается этой политики или ваших данных, включая перечисленные выше запросы: