Как ваши данные остаются вашими.

Nudge управляется Littleworks Technologies Limited («мы», «нас», «наш»), которая является оператором описанных здесь данных. Политика охватывает приложение Nudge для iPhone, веб-приложение на app.usenudge.ai и сайт usenudge.ai.

Nudge работает так, что удерживает ваши обязательства и возвращается к ним, а значит неизбежно хранит их содержание: ваши задачи, ваши сообщения и временные закономерности, по которым он решает, когда к вам обратиться. Политика говорит, куда идут эти данные, сколько они хранятся и что вы можете с этим сделать.

Собранное мы используем, чтобы:

• Вести ваш аккаунт и выполнять вход
• Хранить и показывать ваши задачи, заметки и напоминания
• Решать, когда напомнить, и отправлять напоминание
• Отвечать в чате, читать присланные фотографии и превращать написанное в задачи
• Синхронизировать данные между вашими устройствами
• Планировать вокруг календаря, если вы его подключили
• Со временем учиться вашим закономерностям, чтобы время напоминаний становилось точнее
• Применять лимиты вашего тарифа и обрабатывать подписки и покупки
• Отправлять служебные сообщения и сообщения о безопасности
• Поддерживать работу сервиса и предотвращать злоупотребления

Правовые основания. Большая часть — потому что это нужно, чтобы оказать вам запрошенную услугу. Поддержание надёжности сервиса, предотвращение злоупотреблений и понимание стоимости функций опираются на наш законный интерес. Обработка вашего контента с ИИ опирается на ваше согласие, зафиксированное при его принятии; прекратить её можно, закрыв аккаунт. Там, где мы обязаны хранить записи для налогов или бухгалтерии, основание — наша юридическая обязанность.

Автоматические решения. Nudge сам решает, когда с вами связаться, опираясь на задачи, сроки, прошлые реакции и календарь. Это влияет только на время и формулировку напоминаний — решений о вас с юридическими последствиями не принимается. Вы можете выключить напоминания, изменить тихие часы, задать точное время сами и попросить нас пересмотреть любой автоматический результат.

Мы не используем ваши персональные данные для рекламы. Мы их не продаём, не сдаём и не обмениваем.

Что отправляется и кому. Чтобы ответить вам или решить, когда напомнить, Nudge отправляет нужное содержимое — ваше сообщение, соответствующие задачи и приложенное фото — нашим ИИ-провайдерам Anthropic и OpenAI по зашифрованным соединениям. Они возвращают ответ, и мы действуем по нему. Это единственная причина, по которой ваш контент покидает наши системы в их сторону.

Ваш контент не используется для обучения ИИ-моделей. По условиям API, которыми мы пользуемся, Anthropic и OpenAI не вправе обучать модели на отправленных нами данных, и мы тоже не обучаем модели на вашем контенте.

Кратковременное хранение возможно. Запрет на обучение — не то же самое, что «ничего не хранится». По текущим условиям API эти провайдеры могут хранить отправленное ограниченное время — на момент написания до 30 дней — для контроля злоупотреблений и выполнения собственных юридических обязанностей, а затем удаляют. Контент, помеченный ими как небезопасный, может храниться дольше по их правилам. Эти сроки мы не контролируем.

Голосовые звонки. Звонок — единственное место, где звук покидает ваше устройство. Когда вы звоните Nudge из приложения на iPhone, телефон открывает прямое соединение с OpenAI и передаёт туда звук звонка; OpenAI расшифровывает сказанное и формирует произносимый ответ. Этот звук не проходит через наши серверы и не хранится у нас, и записи мы не оставляем. Для OpenAI звонок обозначается хешированным идентификатором, а не данными вашего аккаунта. К тому, что там обрабатывается, применяются условия о хранении и запрете обучения выше. Мы сохраняем текст: расшифровка попадает в историю чата как обычное сообщение, со сводкой изменений.

Память. Nudge может сохранять устойчивые факты и предпочтения, выученные из ваших разговоров, как «записи памяти», и использовать их, чтобы делать ответы и время личными. Они принадлежат вашему аккаунту и никогда не передаются другим пользователям. Любую из них можно прочитать, поправить или удалить на экране памяти.

Что меняет тариф. Часть ИИ-функций входит в Nudge Pro. На бесплатном плане они не работают, поэтому обрабатывается меньше вашего контента: например, записи памяти не создаются и не используются для персонализации, а планирование с учётом календаря не выполняется. Существующие записи в обоих случаях остаются доступными для чтения и удаления.

Подключение календаря — по желанию. Оно нужно, чтобы напоминания попадали между вашими делами, а не поверх них.

Использование и передача Nudge информации, полученной из Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use.

Эти компании обрабатывают данные по нашему поручению. Каждая получает только то, что нужно для её работы.

• Anthropic и OpenAI

  ИИ-провайдеры. Получают содержимое задач, сообщения и фотографии, нужные для ответа или плана. Обучать на этом модели им запрещено. См. ИИ-функции.

• Google Sign-In

  Аутентификация. От нас не получает ничего; передаёт нам вашу почту и имя профиля, если вы так выберете.

• Google Calendar

  Необязательная синхронизация календаря. Чтение ваших календарей, запись — только в календарь, который создаёт Nudge.

• OpenAI

  Голосовые звонки. Получает звук звонка прямо с вашего телефона, расшифровывает его и произносит ответ Nudge. Запись мы не получаем и не храним. См. ИИ-функции.

• Firebase Cloud Messaging

  Доставка push-уведомлений. Получает токены устройств и содержимое уведомления.

• Apple App Store и RevenueCat

  Обработка подписок. Платёж принимает Apple. RevenueCat проверяет данные покупки и чека App Store и отслеживает для нас статус подписки, вместе с идентификатором аккаунта, чтобы доступ восстанавливался на разных устройствах. Данные карты мы в RevenueCat не отправляем, и Apple нам их не передаёт.

• Sentry

  Мониторинг ошибок. Отчёты об ошибках могут включать ваш идентификатор пользователя, почту и IP-адрес, чтобы мы могли воспроизвести сбой.

• PostHog

  Продуктовая аналитика. Мы считаем визиты и измеряем, по каким частям страницы кликают и докуда прокручивают. В Великобритании и Европейской экономической зоне мы сначала спрашиваем и ничего не храним на вашем устройстве без разрешения. В остальных случаях это хранение включено по умолчанию: идентификатор аналитики в браузере и запись того, как используются страницы этого сайта, при этом набранный текст скрыт. «Настройки приватности» в подвале меняют это в любой момент. В приложениях аналитика и запись сессии привязаны к аккаунту, а набранный текст скрыт. Ваши разговоры с ИИ в PostHog не отправляются.

• Хостинг и инфраструктура

  Наши серверы работают в Германии, базой данных управляет PlanetScale. Cloudflare доставляет этот сайт и веб-приложение и обрабатывает для этого сетевые данные.

• Resend

  Транзакционная почта. Получает ваш адрес и содержание письма, которое мы вам отправляем.

Большая часть данных хранится, пока существует аккаунт: именно это делает Nudge полезным со временем. То, что удаляется по расписанию, перечислено ниже.

• Задачи, история чата и записи памяти хранятся, пока вы их не удалите или не закроете аккаунт. Два исключения работают автоматически: наблюдения, которые Nudge вывел о вас, истекают примерно через 90 дней, если остаются неактуальными, а синхронизированные события календаря удаляются примерно через 30 дней после того, как прошли
• Записи запросов к ИИ хранят отправленный и полученный текст 30 дней, после чего этот текст удаляется. Название модели, число токенов и стоимость мы оставляем и дальше, чтобы отслеживать расходы сервиса
• Журналы ошибок хранятся 90 дней, операционные журналы — около двух недель
• Данные календаря удаляются, когда вы отключаете календарь или закрываете аккаунт
• Токены устройств удаляются, когда вы отвязываете устройство или закрываете аккаунт

Когда вы закрываете аккаунт, мы удаляем сам аккаунт и связанный с ним контент — задачи, сообщения, записи памяти, данные календаря, устройства и построенные по ним поисковые индексы — и отзываем разрешение на календарь, выданное Google. Остаточные копии в зашифрованных резервных копиях истекают по ротации нашего провайдера, обычно в течение 30 дней.

Две вещи намеренно переживают аккаунт. Мы храним записи о покупках и подписках и записи о злоупотреблениях и мерах безопасности, потому что они нужны для бухгалтерии, возвратов и споров, а также чтобы никто не обошёл блокировку повторной регистрацией. Дольше, чем требуют эти цели, они не хранятся. Отдельно Apple и RevenueCat могут хранить записи о транзакциях по своим правилам, где это требуется для обработки платежей, борьбы с мошенничеством, налогов, споров или иных юридических обязанностей.

Данные шифруются при передаче и при хранении. Пароли хранятся в виде хешей, поэтому мы их не читаем. Доступ к боевым данным ограничен теми, кому он нужен, учётные данные никогда не поставляются в приложении или на сайте, а сессии истекают и могут быть отозваны.

Идеально защищённых систем не бывает. Если утечка затронет ваши данные, мы сообщим вам и профильному регулятору без необоснованной задержки и в любом случае в срок, который допускает закон.

Эти права есть у всех, кто пользуется Nudge, где бы вы ни жили, и большинство из них — кнопки, а не заявления:

Вы также можете возразить против конкретного использования ваших данных, попросить ограничить его или запросить данные в переносимом виде. Напишите на hello@usenudge.ai, и мы ответим в течение 30 дней. Мы не станем относиться к вам иначе из-за того, что вы этим воспользовались.

Если считаете, что мы ошиблись, вы можете пожаловаться в орган по защите данных. В Нигерии это Nigeria Data Protection Commission; в Великобритании или Европейской экономической зоне — орган по месту вашего проживания. Нам бы хотелось услышать об этом первыми, чтобы всё исправить.

Nudge предназначен для людей от 13 лет, а в Европе — от 16. Мы сознательно не собираем данные тех, кто младше. Если узнаем, что собрали, удалим. Если вы считаете, что ребёнок передал нам свои данные, напишите на hello@usenudge.ai, и мы их удалим.

Ваши данные хранятся на серверах в Германии. Часть компаний из раздела Сторонние сервисы обрабатывает их в других местах, в основном в США, — среди них наши ИИ-провайдеры и мониторинг ошибок. Это значит, что данные пересекают границы, в том числе за пределы Нигерии и Европейской экономической зоны.

В таких случаях мы опираемся на условия передачи в договорах с этими компаниями, где используются утверждённые для этой цели стандартные договорные положения, чтобы удерживать их в рамках описанных здесь мер защиты.

Мы обновляем политику, когда меняется то, что мы делаем. Если изменение существенно влияет на то, как мы обращаемся с вашими данными, мы сообщим по почте или в приложении минимум за 30 дней до вступления в силу, чтобы у вас было время ознакомиться и уйти, если вы не согласны.

Дата «Последнее обновление» вверху показывает, когда документ пересматривали в последний раз.

По всему, что касается этой политики или ваших данных, включая перечисленные выше запросы: