Это перевод для удобства. В случае любых расхождений обязательной является английская версия. Читать английскую версию.

Политика конфиденциальности

Последнее обновление: 13 октября 2026 г. · bmvp.ai Ltd

Кто мы

Издатель Treasynx — BMVP.AI LTD (торговое название bmvp.ai), компания, зарегистрированная в Англии и Уэльсе (номер компании 17126191), зарегистрированный офис 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, зарегистрированная в Офисе Уполномоченного по информации (ICO) под номером C1898705. Для целей UK GDPR мы являемся контролёром данных в отношении ограниченной обработки, описанной ниже.

Вопросы о конфиденциальности: support@bmvp.ai
Официальные или юридические уведомления: legal@bmvp.ai

Что остаётся на вашем устройстве

Следующее никогда не покидает ваш телефон, если вы явно не экспортируете или не синхронизируете это:

• Задачи, время, длительность, категории и заметки
• Сохранённые планы и шаблоны рабочего графика
• Ответы и результаты опросника по хронотипу
• Часовая ставка, выбранная валюта и показатели ценности времени
• Хобби, записи о самочувствии, заметки благодарности
• Записи дневников фитнеса, питания и здоровья (если только вы явно не отправите их провайдеру ИИ — см. ниже)
• Финансовые активы, списки наблюдения и данные портфеля
• Финансовые данные: введённый вами остаток, счета к оплате, доходы, импортированные выписки, транзакции и цели накоплений
• Бизнес-записи: клиенты, проекты, оплачиваемое время, счета, коммерческие предложения, расходы, фотографии чеков, пробег и налоговая копилка — для каждого созданного вами бизнеса
• Treasynx Intelligence: то, что он узнал из ваших записей, а также журнал его предложений и ваших оценок «нравится / не нравится»
• Сессии хобби, проекты хобби и ваш прогресс чтения
• Всё, что вы вводите в инструментах Singularity
• План Home: добавленные вами продукты (названия, виды продуктов, место хранения, даты, количество и ваши собственные цены), фотографии, которые вы добавляете к продуктам, отсканированные штрихкоды и найденные для них названия продуктов, список покупок, а также то, что вы отметили как использованное, замороженное или выброшенное
• Ваша библиотека Prompt Forge
• Серии, XP, уровни и значки
• Ваши цели для шести ежедневных колец, минуты, выполненные за каждый день (до 400 дней), и открытые вами трофеи
• NFC-метки и Tag Rails, которые видел ваш телефон, данные вами названия, любые изменённые вами действия и ваши последние 200 касаний
• Любые введённые вами API-ключи провайдеров ИИ
• Ваши настройки темы, цвета и оповещений
• Изученный профиль и эпизодическая память

Всё это хранится в закрытом хранилище приложения, которое не могут читать другие приложения. При удалении Treasynx эти данные удаляются. Мы не можем восстановить их для вас, потому что у нас их никогда не было.

Что покидает ваше устройство и когда

Treasynx обращается к другим сервисам только для определённых функций. Каждый из них указан здесь вместе с тем, что он получает.

Свой ключ ИИ

Treasynx не предоставляет услуги ИИ. Если вы пользуетесь функциями ИИ, вы указываете собственный ключ, а ваш запрос идёт напрямую с телефона к этому провайдеру и регулируется его политикой конфиденциальности, а не этой. Стоит прочитать ту, которая применима к вам.

Поддерживается шестнадцать вариантов: Anthropic, OpenAI, Google Gemini, Grok (xAI), Groq, DeepSeek, Mistral, OpenRouter, Together, Fireworks, Cerebras, Perplexity, DeepInfra и любой другой OpenAI-совместимый сервис — плюс два варианта вообще без третьих сторон: Ollama или LM Studio на вашем собственном компьютере, когда ничто не покидает вашу сеть, и модель на устройстве, когда ничто не покидает ваш телефон.

О двух из них стоит сказать отдельно, а не прятать их в списке. DeepSeek работает из Китая, поэтому ваши промпты будут обрабатываться там. Perplexity для ответа ищет в интернете, а значит, ваш промпт определяет исходящие поисковые запросы. Ни то ни другое не повод от них отказываться; и то и другое — повод делать выбор осознанно.

Деньги, бизнес и Treasynx Intelligence

Финансовые инструменты, «Финансы», бизнес-инструменты, Treasynx Intelligence и инструменты Singularity работают на вашем телефоне на основе ваших собственных записей. Ваши финансовые и бизнес-данные никогда не отправляются ИИ: ни один промпт не составляется из остатка, транзакции, продавца, актива, клиента, счёта или суммы. Нет подключения к банку и привязки счетов, и ничто не перемещает деньги. Импортируемый вами файл выписки читается на телефоне и никогда не загружается.

Treasynx Intelligence учится на ваших записях прямо на телефоне. Каждое предложение показывает цифры, на которых оно основано, ничего не меняется без вашего подтверждения, а его журнал можно удалить. Документ, например счёт или отчёт, покидает телефон, только когда вы нажимаете «Поделиться» и выбираете, куда его отправить.

Цифры, которые показывают эти инструменты, — это оценки на основе ваших собственных записей, только для планирования. Они не являются финансовой, инвестиционной, налоговой или юридической консультацией.

ИИ прямо на телефоне

Вы можете установить на устройство небольшую языковую модель и пользоваться функциями ИИ вообще без ключа, без учётной записи и без сети — авиарежим вполне подходит для её работы. В такой конфигурации ничто о вашем расписании не покидает телефон, и это свойство самой схемы работы, а не обещание, которому вам приходится верить.

Мы не предоставляем и не размещаем модель. Вы скачиваете её у издателя и принимаете его лицензию — для моделей Gemma это Условия использования Gemma от Google. bmvp.ai Ltd не является стороной этой лицензии и не проверяет её соблюдение; соблюдение лицензии — дело между вами и издателем. Файл хранится в закрытом хранилище приложения, и никаких новых разрешений телефона не требуется.

Если вы включите локальное обучение, на вашем телефоне на основе того, какие планы вы сохраняете, обучается небольшой оценщик, который используется для выбора между черновиками. Это обучение никогда не покидает устройство. Сама языковая модель при этом не меняется — ни один телефон не может переобучить языковую модель, и мы не утверждаем обратного.

Данные о фитнесе, питании и здоровье

Treasynx включает необязательные дневники движения, питания и ежедневного самочувствия (сон, энергия, настроение, болезненность мышц, вода, вес). Все записи хранятся локально на вашем устройстве и никогда не загружаются к нам. Данные о здоровье относятся к особой категории данных согласно статье 9 UK GDPR, и каждый дневник отключён, пока вы не включите его по отдельности.

Записи дневника здоровья отправляются вашему провайдеру ИИ, только если вы включите обмен с ИИ в разделе «Здоровье». Эта необязательная функция предложений ИИ на экране самочувствия — единственный путь, которым данные о здоровье могут покинуть ваше устройство. Для неё требуется собственное отдельное согласие — помимо общей настройки ИИ, — и перед каждым запросом вам показывают, что именно будет отправлено. Записи о здоровье никогда не добавляются в общий контекст ИИ, который используют планировщик, агент, чат-бот или руководитель аппарата. Экран самочувствия формирует собственный запрос на основании собственного согласия.

Запись веса находится за дополнительным переключателем и требует подтверждения возраста (самостоятельно заявленного, 18+). Нет никаких показателей калорий, целей, ИМТ, оценок процента жира и никакой геймификации питания или параметров тела. Защитный механизм отслеживает закономерности, которые могут указывать на расстройство пищевого поведения, и при их обнаружении отключает советы ИИ, показывая вместо них информацию о том, где получить поддержку.

Голосовой ввод

Микрофон в интервью о расписании необязателен и ничего не делает, пока вы его не нажмёте. Когда вы это делаете, Android передаёт звук службе распознавания речи вашего телефона, которая на большинстве телефонов принадлежит Google и работает, загружая запись для расшифровки. Мы никогда не получаем этот звук, никогда его не храним и не можем его видеть, — но он покидает ваше устройство и попадает к компании, которую вы не выбирали в качестве провайдера ИИ. При первом нажатии на микрофон приложение объясняет это и спрашивает согласия. Ввод текста даёт ровно тот же результат.

Помогите улучшить Treasynx

Это одна из всего двух функций Treasynx, которые могут что-то отправлять нам (вторая — псевдонимизированная (связанная только со случайным идентификатором, созданным на вашем телефоне) статистика использования). То, что она отправляет, тоже псевдонимизировано: связано только со случайным идентификатором донора, созданным на вашем телефоне. Она отключена, пока вы не отметите её на экране «Помогите улучшить Treasynx» (Планы и данные → Ваши данные или Настройки ИИ). Нет никаких запросов, никаких напоминаний, и ничто в приложении не работает хуже, если вы откажетесь.

В текущей версии приложения отправка не включена. Вы можете прочитать экран, просмотреть данные и сохранить свой выбор, но для этой функции пока ничего не покидает ваш телефон. Когда отправка будет включена, сводки будут поступать нашему обработчику Supabase, который размещает нашу базу данных в Ирландии (ЕЭЗ); сначала об этом будет сказано здесь, на этой странице.

Два отдельных выбора

1. Делиться обезличенными шаблонами использования, чтобы улучшить приложение. Псевдонимизированная еженедельная сводка о том, как используется приложение (связанная только со случайным идентификатором донора, созданным на вашем телефоне), которая помогает понять, что работает, что сбивает людей с толку и что нужно исправить.
2. Также разрешить использовать эти обезличенные шаблоны для обучения ИИ. Те же сводки, а также формы планов из двенадцати чисел из сохранённых или отклонённых вами планов, могут в будущем использоваться для обучения или тестирования моделей ИИ, помогающих планировать дни. Никогда не продаются. Этот флажок требует первого, и его можно снять отдельно.

Изначально оба флажка сняты. В каждой сводке фиксируется, какие варианты выбора действовали на момент её отправки, и только сводки, отправленные при отмеченном втором флажке, могут использоваться для обучения или оценки ИИ.

Что собирается

• Версия приложения, ваш план (Бесплатно, Pro, Advanced, Home, Super, Infinite или Singularity), язык приложения, режим «Простой» или «Первопроходец» и региональная настройка телефона — страна, взятая из языковых настроек, а не местоположение, и только для распространённых стран.
• Для каждого дня, по дню недели, но без даты: количество блоков в виде диапазона, доля каждого встроенного типа блоков (учёба, работа, упражнения и т. д.), сколько из них вы завершили, первый и последний блок с округлением до 30 минут, сохранился ли ваш запас времени, а также количество опозданий, перестановок и перезапусков после перерыва.
• За неделю: баланс типов блоков, измеренное время в сравнении с запланированным и точность оценок по каждому типу блоков, оценки энергии, усреднённые по времени суток (только если вы оцениваете энергию), какие экраны открывались — по кодовому названию — и как часто, использование таймера, уведомлений и ИИ в виде количеств, тип провайдера ИИ (например, на устройстве или на собственном сервере) и длина серий в виде диапазонов.
• Случайный идентификатор донора, созданный на вашем телефоне (см. ниже).

Что никогда не собирается

• Любой текст, написанный вами или ИИ: названия задач, заметки, имена, записи дневника, промпты, ответы ИИ.
• Денежные суммы или что-либо из разделов «Деньги», «Финансы» или «Бизнес» — клиенты, счета, расходы и так далее. Финансовые и деловые данные никогда не покидают ваш телефон и никогда не отправляются в ИИ.
• Записи о здоровье, фитнесе, питании или самочувствии.
• Контакты, названия событий календаря, фотографии или файлы.
• Ваше местоположение, идентификаторы устройства или рекламный идентификатор.
• Точные даты или время.

Чтобы редкие значения не позволяли выделить конкретного человека, количества отправляются в виде диапазонов, соотношения округляются и требуют как минимум двух примеров, редкие типы блоков объединяются в «другое», экраны, открытые за неделю лишь один раз, не учитываются, а редкие регионы опускаются. Функция Посмотреть, что именно отправляется в приложении показывает полный JSON, построенный по вашим собственным последним семи дням, до того как что-либо будет отправлено. Сводки отправляются не чаще раза в неделю и только через безлимитную сеть, например Wi-Fi.

Цель, правовое основание, обработчик и срок хранения

• Цель: улучшение приложения (выбор 1) и, только при выборе 2, обучение или оценка моделей ИИ, помогающих планировать дни, включая собственный оценщик стартовых планов приложения.
• Контролёр: bmvp.ai Ltd.
• Правовое основание: ваше согласие, статья 6(1)(a) UK GDPR, даваемое отдельно для каждого выбора и отзываемое в любое время.
• Где хранится: у нашего обработчика Supabase, который размещает нашу базу данных в Ирландии (ЕЭЗ), на основании соглашения об обработке данных.
• Срок хранения: до 24 месяцев с момента получения, после чего данные удаляются или дополнительно агрегируются так, чтобы они больше не были связаны ни с каким идентификатором донора.
• Никаких продаж, никакой рекламы: данные никогда не продаются, никогда не передаются кому-либо для собственного использования и никогда не используются для рекламы — в Treasynx нет рекламы.
• Возраст: эта функция предназначена для пользователей в возрасте 18 лет и старше.

Отзыв согласия, удаление и ваш идентификатор донора

Снимите любой из флажков в любое время — и загрузка сразу прекратится. Снятие первого флажка также стирает счётчики, хранящиеся на вашем телефоне, и отключает второй флажок и формы планов. После этого вам предлагается Запросить удаление: сервер получает запрос на удаление всего, что было отправлено под вашим идентификатором донора, — или, пока отправка отключена, вам сообщается, что ничего так и не было отправлено. Пункт «Мои данные → Удалить мои данные, которые хранит Treasynx» распространяется и на эту функцию.

Идентификатор донора — это случайный идентификатор, созданный на вашем телефоне. Это не идентификатор вашего устройства, не рекламный идентификатор, не идентификатор аналитики, и он не связан ни с какой учётной записью — в Treasynx нет учётных записей. Новый ID заменяет его, после чего более ранние сводки нельзя связать с вами. В этом же и подвох: идентификатор — единственный способ, которым мы можем найти ваши сводки, чтобы их удалить. Если вы замените идентификатор, очистите данные приложения или удалите его, не запросив сначала удаление, мы больше не сможем найти то, что было отправлено. Поэтому сначала запросите удаление, а потом очищайте. Мы предпочитаем сказать вам об этом сейчас, чем вместе обнаружить это потом.

Отчёты о сбоях и ошибках

В Treasynx нет программ для отправки отчётов о сбоях, и мы не собираем отчёты о сбоях или ошибках. В одной из прежних версий этой страницы говорилось, что отчёты о сбоях передаются через нашу аналитику при том же переключателе согласия; приложение никогда этого не делало, поэтому это утверждение удалено, а не оставлено описывать то, чего не существует. (А ещё раньше на странице когда-то упоминался Firebase Crashlytics, который тоже никогда не использовался.)

Отдельно от этого сам Android сообщает о сбоях в Google Play, если у вас включена настройка Google «Отправка данных об использовании и диагностике». Это полностью регулируется настройками вашего Android, а не нами, и мы видим такие отчёты только в обезличенном, агрегированном виде в Play Console.

Проверка новых моделей ИИ

Оптимизатор моделей необязателен и по умолчанию отключён. Если его включить, он спрашивает у каждого провайдера, для которого у вас уже есть ключ, какие модели тот сейчас предлагает, чтобы предупредить вас, когда используемую вами модель выведут из эксплуатации — иначе ваши функции ИИ просто перестали бы работать без объяснений. Запрос содержит ваш ключ и ничего больше: ни расписания, ни промпта, ни персональных данных. Он выполняется только при открытом приложении, никогда в фоновом режиме, и с выбранным вами интервалом.

Жалобы на ответы ИИ

У каждого ответа, созданного ИИ, есть кнопка, чтобы пожаловаться на него. Если выбрать категорию и отправить, откроется ваше собственное почтовое приложение с адресованным нам письмом, которое вы можете прочитать перед отправкой. Прикладывать ли ответ ИИ — решаете вы, и по умолчанию это отключено, потому что ответ строится на основе вашего расписания и может повторять ваши собственные заметки. Жалоба без него всё равно полезна — категория и модель важнее всего.

Местоположение

Местоположение необязательно и используется только для погоды, мест поблизости и условий для хобби. Treasynx запрашивает приблизительное или точное местоположение только в момент использования одной из этих функций, никогда в фоновом режиме, и не хранит историю местоположений. Координаты используются для одного запроса API к OpenWeatherMap или OpenStreetMap и затем удаляются — они хранятся только в памяти и никогда не записываются в хранилище. Если отказать в разрешении, остальная часть приложения продолжит работать — вместо этого можно ввести название места.

Разрешение на камеру (план Home, необязательно)

Функция «Срок хранения», входящая в план Home, может считывать штрихкод продукта камерой вашего телефона. Разрешение на камеру запрашивается только когда вы нажимаете «Сканировать», после краткого пояснения, и никогда в фоновом режиме. Оно необязательно: без него можно ввести название вручную или считать штрихкод с фотографии, выбранной через средство выбора фото Android, которому не нужно никаких разрешений.

• Считывание на телефоне. Штрихкоды распознаются на устройстве библиотекой с открытым исходным кодом (ZXing). Не используется ни Google, ни какой-либо другой сервис сканирования, а кадры с камеры не сохраняются и никуда не отправляются.
• Фотографии остаются на телефоне. Фотография, добавленная к продукту, хранится в закрытом хранилище приложения и перемещается только внутри ваших собственных резервных копий (с ограничением по размеру).
• Поиск названий продуктов онлайн по умолчанию отключён. См. Open Food Facts в таблице выше: если вы включите поиск, отправляется только номер штрихкода.
• Вы можете в любой момент отозвать разрешение на камеру в настройках Android; остальная часть приложения продолжит работать.

Сроки хранения в приложении — это оценки на основе общих рекомендаций. В первую очередь ориентируйтесь на дату на этикетке. Они не являются рекомендациями по безопасности пищевых продуктов или медицинскими советами.

Резервные копии и шифрование

Экспорт можно зашифровать с помощью AES-256-GCM, при этом ключ выводится из вашей парольной фразы с помощью PBKDF2. Парольная фраза никогда не хранится и никогда не передаётся. Если вы её потеряете, резервную копию открыть будет невозможно — в том числе и нам. Где хранить файл, решаете вы; если вы синхронизируете его со сторонним сервисом, к хранящемуся там файлу применяется политика этого сервиса.

Автосохранение и что переживёт что

Четыре разных вопроса с четырьмя разными ответами, изложенные прямо, потому что на вопрос «Не потеряю ли я своё расписание?» людям больше всего нужен честный ответ.

Резервное копирование Android от Google

Это функция Android, а не наша. Если у вас включено резервное копирование в «Настройки Android → Google → Резервное копирование», Android отправляет зашифрованную копию настроек Treasynx в ваш собственный аккаунт Google и автоматически восстанавливает её при повторной установке. Копия зашифрована ключом, выведенным из блокировки экрана вашего устройства; мы никогда её не видим, никогда не получаем и не можем включить или отключить её за вас.

Из неё намеренно исключены три вещи: ваше согласие на аналитику и идентификатор аналитики, ваш выбор в «Помогите улучшить Treasynx» и идентификатор донора, а также реестр будильников. Восстановленное согласие — не то же самое, что заданный вам вопрос о согласии, а восстановленные будильники показывали бы то, что никогда не зазвонит.

Автосохранение

У автосохранения три уровня, и включены по умолчанию они по-разному. Разницу стоит один раз прочитать.

• Точки отката — включены. Записываются внутри приложения каждый раз, когда вы из него выходите; хранятся последние три. Они позволяют отменить неудачное обновление или случайное касание. При удалении приложения они не сохраняются — это отмена, а не резервная копия.
• Автосохранение в Документы — включено по умолчанию на Android 10 и новее. Снимок записывается в Documents/Treasynx каждый раз, когда вы выходите из приложения, не чаще раза в пять минут; хранятся последние пять. Поскольку эта папка находится вне приложения, файлы сохраняются после его удаления. Разрешение на доступ к хранилищу не нужно и не запрашивается — Android позволяет записывать в «Документы» через медиахранилище без него. Оно включено по умолчанию, а не отключено, потому что сбой, который оно предотвращает, полный и незаметный: человек переустанавливает приложение, обнаруживает, что история за год пропала, а его даже не спросили, хотел ли он её сохранить. Его можно отключить на том же экране, где оно описано. На Android 9 и ниже этот уровень недоступен, потому что такая же запись потребовала бы широкого разрешения на доступ к хранилищу, которого у этого приложения быть не должно.
• Автосохранение в выбранную папку — отключено. Необязательно и имеет смысл только по двум причинам: чтобы положить файл на синхронизируемый диск, где он переживёт сброс до заводских настроек, или если у вас Android 9, где уровень «Документы» не работает. Оно не может быть включено по умолчанию, потому что пока вы не выбрали папку, записывать некуда.

Одно ограничение уровня «Документы», о котором мы говорим здесь, а не оставляем вам обнаружить его самостоятельно. Android показывает приложению только те файлы, которые оно записало само, а переустановленное приложение в этом смысле считается новым. Поэтому ваши автосохранения переживают удаление, но свежая установка их не видит, и экран будет выглядеть пустым. Восстановление — один шаг: нажмите «Восстановить из файла» и выберите самый новый файл в Documents/Treasynx в системном окне выбора. Автоматически было бы лучше, но для этого пришлось бы запросить разрешение, позволяющее приложению читать всё ваше устройство, — это худший компромисс, чем одно касание.

Файлы автосохранения не зашифрованы. Чтобы их зашифровать, пришлось бы запрашивать парольную фразу при каждом выходе из приложения, а парольная фраза, сохранённая ради того, чтобы не спрашивать, — это не шифрование. Поэтому эти файлы содержат в читаемом виде названия ваших задач, заметки, записи дневника здоровья, активы из раздела «Финансы» и API-ключи ИИ — в папке, которую могут читать другие приложения с доступом к хранилищу. Если вас такой компромисс не устраивает, отключите его на экране «Ваши данные» — больше ничего в приложении не изменится, а зашифрованный экспорт по-прежнему доступен для всего, что вы хотите хранить в менее закрытом месте.

Всё, что у нас хранится

Согласно UK GDPR у вас есть право на доступ и право на переносимость данных. Поскольку ваши данные находятся на вашем устройстве и у нас нет их копии, оба права реализуются в приложении, а не путём письма нам и месячного ожидания.

Настройки → Хранилище и кэш → Ваши данные — здесь перечислено каждое хранилище, в которое пишет приложение, с понятным описанием его содержимого, размера и того, попадает ли оно в резервную копию. «Экспортировать всё» записывает всё в один файл в выбранное вами место.

Значения намеренно не выводятся на экран — если показывать содержимое каждого ключа, ваши API-ключи и записи о здоровье увидит любой, кто окажется рядом. Правильный путь к реальному содержимому — экспорт, и он доступен одним касанием.

Календарь вашего телефона

Необязательно, отключено, пока вы не попросите, и только для чтения. Treasynx может взять встречу из собственного календаря вашего телефона, чтобы вам не пришлось вводить её заново.

• По одному дню, при импорте. Приложение читает день, который вы планируете, а не весь год. События сегодняшнего дня попадают в ваш день, события другого дня — на эту дату в календаре Treasynx.
• Автоматическая синхронизация необязательна и отключена, пока вы её не включите. После включения каждый час и при открытии приложения она читает сегодняшний день и следующие 13 дней, добавляет новые встречи и обновляет перенесённые или отменённые. Она никогда не изменяет блок, который вы отредактировали или удалили, и пропускает события на весь день.
• Что хранит синхронизация. Только то, что нужно, чтобы ничего не добавить дважды: идентификатор и время начала каждого синхронизированного события, а также время, название и длительность блока — только на вашем телефоне. Эти данные не входят в резервные копии, показываются в разделе «Мои данные» и стираются функцией «Стереть всё». Без синхронизации ничего не хранится: события показываются и удаляются.
• Ничего не отправляется. Событие календаря никогда не попадает в промпт для ИИ.
• Запись невозможна. Разрешения на запись у приложения нет вовсе, а не просто оно не используется, — это более надёжная защита, чем обещание этого не делать.

Календарь хранит информацию о том, с кем и где вы встречаетесь, а это раскрывает больше, чем расписание в этом приложении. Поэтому причина запроса разрешения объясняется на экране до того, как Android о чём-либо вас спросит, и отказ больше ничего вам не стоит.

Ваши заметки и что теперь видит ИИ

Это расширяет круг данных, которые получает провайдер ИИ, поэтому этот раздел стоит прочитать внимательно, а не пробежать глазами.

Раньше заметки Basalt были невидимы для ИИ. Теперь это не так. Когда вы создаёте план, приложение ищет среди ваших заметок относящиеся к задачам этого дня и включает до четырёх из них в промпт — так что заметка «никакой глубокой работы в течение часа после спортзала» действительно может изменить ваш завтрашний день.

Поиск выполняется полностью на вашем устройстве: совпадение слов в заголовке, метках и тексте каждой заметки плюс один переход по ссылкам, которые вы провели между заметками. Модель эмбеддингов не используется, и ни одна заметка никуда не отправляется для индексации — иначе утверждение «ваши заметки остаются на вашем телефоне» незаметно стало бы ложным.

Заголовки заметок включаются намеренно, чтобы модель могла указать, на какую заметку она опиралась, а вы могли это проверить. Поиск иногда ошибается, а неверная заметка без ссылки превращается в уверенную ложную предпосылку. Чтобы полностью это прекратить, отключите источник контекста «заметки» в настройках ИИ.

Измеренная длительность

Отключено, пока вы это не включите. Когда функция включена, при начале и завершении блока на вашем устройстве записываются две отметки времени, и приложение рассчитывает, сколько времени у вас на самом деле занимают дела каждой категории по сравнению с запланированным.

Оно сообщает медианное соотношение и только там, где для категории есть не менее восьми измерений, — при меньшем количестве оно не сообщает ничего, а не цифру с оговоркой. Медиана, а не среднее, потому что блок не может занять меньше нуля времени, но может занять в пять раз больше оценки, так что один неудачный день навсегда исказил бы среднее значение.

Провайдеру ИИ передаются показатели смещения по категориям, а не отдельные блоки или их названия. Превышение времени — это информация об оценке, а не о вас.

Монитор времени

Монитор времени засекает блок, который вы запускаете, и ничего больше. Он не отслеживает в фоновом режиме, какими приложениями вы пользуетесь, ваше экранное время, местоположение или микрофон. Время начала, паузы и время окончания остаются на вашем телефоне и используются для двух целей: длительности, записываемой в блок, и описанного выше обучения оценкам. Ничего никуда не отправляется.

Голосовая команда — “done”, “pause”, “ten more minutes” (на английском) — работает так же, как голосовой ввод встречи: собственная служба распознавания речи вашего телефона превращает звук в слова, а Treasynx получает только слова и сопоставляет их с фиксированным списком в приложении. Звук не записывается и не хранится.

Когда звучит его сигнал, монитор повышает громкость будильника на вашем телефоне примерно на четыре секунды, а затем возвращает её обратно: до 85% на динамике и до 40% при подключённых наушниках. Он никогда не понижает громкость, и эту функцию можно отключить на экране монитора времени.

NFC-метки и Tag Rails

Метки Treasynx — это пассивные NFC-наклейки (NTAG213) без батареи, которые вы покупаете отдельно (они не входят в комплект). Они никогда ничего не передают сами: данные передаются, только когда вы прикладываете телефон к метке.

• Что хранится на метке: короткая ссылка на treasynx.com, обозначающая одно действие (например, «начать или завершить блок „Работа“»), случайный восьмисимвольный идентификатор метки, а для Tag Rail — случайный идентификатор планки и номер слота. Ничего о вас, вашем расписании или вашем телефоне. Любой, кто считает метку, увидит только это.
• Что происходит, когда вы прикладываете телефон: телефон считывает ссылку, и приложение выполняет действие на телефоне — например, добавляет завершённый блок в «Сегодня». Эта функция не обращается к сети. Если приложение не установлено, телефон может предложить открыть ссылку в браузере, где откроется страница о Treasynx; сайт не выполняет и не сохраняет часть ссылки, отвечающую за действие.
• Что хранит ваш телефон: метки и планки, которые он видел, названия, которые вы им дали, любые действия, изменённые вами на этом телефоне, блок, время которого отсчитывает метка, и ваши последние 200 касаний. Эти данные входят в вашу зашифрованную резервную копию, перечислены в разделе «Мои данные» и удаляются функцией «Стереть всё».
• Запись меток: когда вы записываете или блокируете наклейку, приложение записывает только ссылку и запись приложения Android. Блокировка навсегда делает наклейку доступной только для чтения.

Карточки и приглашения

Ежедневные кольца, серии, XP и трофеи рассчитываются на вашем телефоне по отмеченным вами блокам и там же остаются. Когда вы нажимаете «Поделиться», приложение рисует изображение ваших колец (названия колец, минуты в сравнении с вашими целями и вашу серию) и передаёт его в меню «Поделиться» Android вместе с коротким сообщением и ссылкой на Google Play. Ничего не отправляется, пока вы не выберете приложение, через которое поделиться, и изображение попадает только к тем, кому вы его отправите.

Ссылка на Play на карточке колец или «Итогов» содержит метку о том, что она пришла из опубликованной карточки, чтобы Google Play мог подсчитывать установки по таким ссылкам. Она не содержит ничего о вас. Изображение ненадолго сохраняется в закрытом кэше приложения, чтобы выбранное вами приложение могло его прочитать.

Другие экраны тоже предлагают Поделиться карточкой. Изображение рисуется на вашем телефоне, а суммы и имена скрыты, пока вы не включите их в предпросмотре. Оно покидает телефон только через открытое вами меню «Поделиться».

Пригласить друга — отправляет короткое сообщение с общедоступной ссылкой на Google Play через меню «Поделиться» тому, кого вы выберете. Никаких наград, реферальных кодов и отслеживания, и приложение не хранит список тех, кого вы пригласили.

Условия для хобби

Когда вы спрашиваете, чем заняться в свободное время, приложение получает реальные условия и оценивает по ним ваши хобби. Что именно запрашивается, полностью зависит от того, какие хобби вы включили.

Источник данных — Open-Meteo, которому не нужны ни API-ключ, ни учётная запись. Фаза Луны вообще не запрашивается — это арифметика, которую телефон выполняет без сети.

Координаты округляются до двух знаков после запятой, то есть примерно до километра: достаточно точно для погоды и недостаточно точно, чтобы определить дом. Больше ничего не отправляется — ни названия хобби, ни расписание, ни идентификатор.

Рекомендация вычисляется на вашем устройстве по правилам, показанным на экране, — у каждого указана причина. Затем вашего провайдера ИИ, если он у вас есть, просят сформулировать результат и передают ему причины, а не исходные данные, чтобы он не мог придумать обоснование, которое не подтверждается цифрами.

ИИ не настроен, пока вы сами его не настроите

После новой установки ни один провайдер ИИ не настроен, ни один не включён, и ни одна функция ИИ не будет пытаться обратиться к сети.

В одной из прежних версий это было сделано неправильно, и об этом стоит сказать. Приложение поставлялось с настройкой по умолчанию, указывающей на локальный адрес Ollama, а поскольку Ollama не требует API-ключа, приложение считало, что ИИ уже настроен. Функции выглядели доступными, но затем не работали, подсказки, которые должны были предложить вам настроить ИИ, так и не появлялись, а функции с несколькими моделями считали, что провайдер у них есть. Это исправлено.

Посетители сайта и хостинг

Этот сайт, treasynx.com, размещён на GitLab Pages, которым управляет GitLab Inc. в США на облачных серверах Google и Amazon Web Services. Когда вы открываете страницу, серверы GitLab получают ваш IP-адрес, агент пользователя вашего браузера (его название и версию) и время запроса, а GitLab ведёт журналы доступа с IP-адресами, посещёнными страницами и временем — для безопасности и обеспечения работы сервиса.

• Правовое основание: законные интересы (UK GDPR, ст. 6(1)(f)): обеспечение безопасности и работы сайта.
• Срок хранения: как установлено хостингом. Согласно действующему заявлению GitLab о конфиденциальности, журналы доступа хранятся 7 дней, а затем последовательно удаляются. Мы не проводим по ним аналитику.
• Передача: журналы хранятся в США. GitLab заявляет, что соблюдает Рамочную программу конфиденциальности данных ЕС–США (EU-U.S. Data Privacy Framework) и её расширение для Великобритании, а там, где они не применяются, использует стандартные договорные положения. К этим журналам применяется собственное заявление о конфиденциальности GitLab.

Файлы cookie и хранилище на этом сайте

Этот сайт не устанавливает файлы cookie. На нём нет аналитики и рекламы, и он не загружает сторонние скрипты или шрифты: всё поступает с самого treasynx.com.

Он хранит две небольшие записи в локальном хранилище вашего браузера, только чтобы запомнить выбор языка: treasynx-lang (выбранный вами язык) и treasynx-lang-hint-dismissed (то, что вы закрыли подсказку «также доступно на»). Они никогда не покидают ваше устройство. Они записываются, только когда вы выбираете язык или закрываете эту подсказку.

Удаление ваших данных

Быстрый путь: на странице treasynx.com/delete объясняется, что может храниться на наших серверах и как приложение автоматически это удаляет (Мои данные → Удалить мои данные, которые хранит Treasynx).

Все ваши данные хранятся локально на вашем устройстве. Удаление приложения или очистка данных приложения в настройках Android удаляет всё. Кроме того, в приложении есть функция «Стереть всё» на экране «Хранилище и кэш».

Чтобы удалить сводки «Помогите улучшить Treasynx» и формы планов, хранящиеся на наших серверах, снимите флажки на экране «Помогите улучшить Treasynx» и выберите Запросить удаление, либо воспользуйтесь пунктом «Мои данные → Удалить мои данные, которые хранит Treasynx», либо напишите на support@bmvp.ai, указав идентификатор донора, показанный на этом экране. Пока отправка для «Помогите улучшить Treasynx» отключена, ничего не отправлялось, поэтому и удалять нечего.

Правовое основание обработки

Ваше право на возражение. Там, где мы опираемся на законные интересы (изучение того, как вы работаете), вы можете в любое время возразить: приостановите или сотрите обучение в Настройки → Что узнало это приложение или напишите на legal@bmvp.ai.

Международная передача данных

События аналитики, если вы их включите, и сводки «Помогите улучшить Treasynx», как только отправка будет включена, хранятся в Supabase в Ирландии, в пределах ЕЭЗ, которую Великобритания признаёт обеспечивающей надлежащий уровень защиты. Субобработчики Supabase в сфере поддержки и инфраструктуры за пределами Великобритании и ЕЭЗ, например в США и Сингапуре, могут иметь к ним доступ. Такой доступ регулируется соглашением Supabase об обработке данных, которое включает британские гарантии для передачи (стандартные договорные положения с Дополнением Уполномоченного по информации Великобритании).

Этот сайт размещён GitLab Inc. в США; гарантию, на которую опирается GitLab, см. в разделе Посетители сайта и хостинг.

Сервисы, к которым ваш телефон обращается напрямую: OpenWeatherMap управляет OpenWeather Ltd в Великобритании, с компаниями группы в Латвии и США. Тайлы карты OpenStreetMap поступают от OpenStreetMap Foundation (Великобритания) через сеть доставки контента с серверами по всему миру, поэтому на запрос тайла может ответить сервер за пределами Великобритании. Overpass API — это общественный сервис, работающий из Германии. OpenRouteService управляет HeiGIT gGmbH в Гейдельберге, Германия. Open-Meteo работает из Германии, в пределах ЕЭЗ. Open Food Facts, используемый, только если вы включите поиск названия продукта, — некоммерческая ассоциация во Франции, в пределах ЕЭЗ. Если вы выбираете провайдера ИИ или хост WebDAV за пределами Великобритании, ваш запрос отправляется туда, где они работают, — это передача, которую вы инициируете и контролируете, выбирая этого провайдера. Голосовой звук отправляется туда, где его обрабатывает служба распознавания речи вашего телефона; для службы Google действует собственная политика Google.

Срок хранения

Данные на устройстве хранятся, пока вы их не удалите или не удалите приложение. События аналитики автоматически удаляются через 12 месяцев, а события вашего телефона удаляются сразу, если вы отключите аналитику; они связаны только со случайным идентификатором, а не с вами. Сводки «Помогите улучшить Treasynx» и формы планов хранятся до 24 месяцев с момента получения, затем удаляются или дополнительно агрегируются так, чтобы больше не быть связанными ни с каким идентификатором донора, либо удаляются раньше, если вы запросите удаление. Записи о покупках хранятся столько, сколько требует налоговое и бухгалтерское законодательство Великобритании.

Ваши права

Согласно UK GDPR вы можете запросить доступ к данным, их исправление, удаление, ограничение обработки, переносимость, а также возразить против обработки. На практике в большинстве случаев мы вам для этого не нужны: ваши данные находятся на вашем устройстве, их можно экспортировать в файл, который хранится у вас, и удалить в любой момент. По всем вопросам, касающимся аналитики, «Помогите улучшить Treasynx» или покупок, пишите на support@bmvp.ai — мы ответим в течение одного месяца.

Автоматизированные решения

Мы не принимаем решений, основанных исключительно на автоматизированной обработке и влекущих для вас юридические или аналогичные существенные последствия (UK GDPR, ст. 22).

Жалобы

Чтобы пожаловаться на то, как мы используем ваши данные, напишите на legal@bmvp.ai с темой «Data protection complaint» (жалоба по защите данных). Мы подтвердим получение в течение 30 дней, рассмотрим жалобу и сообщим вам результат. Вы также можете подать жалобу в ICO (Офис Уполномоченного по информации) на ico.org.uk.

Дети

Treasynx предназначен для взрослых в возрасте от 18 лет. Он не предназначен для детей, и мы сознательно не собираем данные лиц младше 18 лет. Нет социальных функций, обмена сообщениями между пользователями и публичных профилей. Необязательная функция «Помогите улучшить Treasynx» доступна только пользователям в возрасте от 18 лет. Запись веса и предложения еды на основе ИИ доступны только пользователям, подтвердившим, что им исполнилось 18 лет.

Изменения этой политики

Если мы изменим порядок обращения с данными, мы обновим эту страницу и дату вверху, а о существенных изменениях сообщим в примечаниях к выпуску приложения. Актуальная версия всегда находится по адресу treasynx.com/privacy.