Це переклад для зручності. У разі будь-яких розбіжностей обов’язковою є англійська версія. Прочитати англійську версію.

Політика конфіденційності

Останнє оновлення: 13 жовтня 2026 р. · bmvp.ai Ltd

Хто ми

Treasynx публікує BMVP.AI LTD (торгова назва bmvp.ai), компанія, зареєстрована в Англії та Уельсі (номер компанії 17126191), зареєстрований офіс 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, зареєстрована в Офісі Уповноваженого з питань інформації (ICO) під номером C1898705. Для цілей UK GDPR ми є контролером даних щодо обмеженої обробки, описаної нижче.

Питання щодо конфіденційності: support@bmvp.ai
Офіційні або юридичні повідомлення: legal@bmvp.ai

Що залишається на вашому пристрої

Наведене нижче ніколи не залишає ваш телефон, якщо ви явно не експортуєте чи не синхронізуєте його:

• Завдання, час, тривалість, категорії й нотатки
• Збережені планери й шаблони режимів роботи
• Відповіді й результати опитувальника про хронотип
• Погодинна ставка, вибір валюти й показники вартості часу
• Хобі, записи про самопочуття, нотатки вдячності
• Записи щоденників фітнесу, харчування й здоров’я (якщо ви явно не надішлете їх постачальнику ШІ — див. нижче)
• Фінансові активи, списки спостереження й дані портфеля
• Фінансові дані: введений вами баланс, рахунки до сплати, доходи, імпортовані виписки, транзакції й цілі заощаджень
• Бізнесові записи: клієнти, проєкти, оплачуваний час, рахунки, кошториси, витрати, фото чеків, пробіг і податковий резерв — для кожного створеного вами бізнесу
• Treasynx Intelligence: те, чого він навчився з ваших записів, і його журнал пропозицій та ваших оцінок «подобається / не подобається»
• Сеанси хобі, проєкти хобі та ваш прогрес читання
• Усе, що ви вводите в інструментах Singularity
• План Home: їжа, яку ви додаєте (назви, види продуктів, де вони зберігаються, дати, кількості й ваші власні ціни), фото, які ви додаєте до продуктів, відскановані штрихкоди й знайдені для них назви товарів, список покупок, а також те, що ви позначили як використане, заморожене чи викинуте
• Ваша бібліотека Prompt Forge
• Серії, XP, рівні й значки
• Ваші шість щоденних цілей кілець, хвилини, виконані щодня (до 400 днів), і трофеї, які ви розблокували
• NFC-мітки й Tag Rails, які бачив ваш телефон, назви, які ви їм дали, будь-які змінені вами дії та ваші останні 200 дотиків
• Будь-які API-ключі постачальників ШІ, які ви вводите
• Ваші налаштування теми, кольору й сповіщень
• Вивчений профіль і епізодична пам’ять

Це зберігається в приватному сховищі застосунку, яке інші застосунки не можуть читати. Видалення Treasynx видаляє ці дані. Ми не можемо відновити їх для вас, бо ніколи їх не мали.

Що залишає ваш пристрій і коли

Treasynx звертається до інших сервісів лише для певних функцій. Кожен із них указано тут разом із тим, що він отримує.

Використовуйте власний ключ ШІ

Treasynx не надає послуг ШІ. Якщо ви користуєтеся функціями ШІ, ви надаєте власний ключ, і ваш запит іде безпосередньо з вашого телефона до цього постачальника й регулюється його політикою конфіденційності, а не цією. Варто прочитати ту, що стосується вас.

Підтримується шістнадцять: Anthropic, OpenAI, Google Gemini, Grok (xAI), Groq, DeepSeek, Mistral, OpenRouter, Together, Fireworks, Cerebras, Perplexity, DeepInfra і будь-яка інша OpenAI-сумісна кінцева точка, — а також два варіанти взагалі без третіх сторін: Ollama або LM Studio на вашому власному комп’ютері, коли ніщо не залишає вашу мережу, і модель на пристрої, коли ніщо не залишає ваш телефон.

Два з них варто виділити, а не ховати в списку. DeepSeek працює з Китаю, тож ваші промпти оброблятимуться там. Perplexity шукає в інтернеті, щоб відповісти, а отже, ваш промпт формує зовнішні пошукові запити. Жодне з цього не є причиною їх уникати; обидва — привід обирати свідомо.

Гроші, бізнес і Treasynx Intelligence

Фінансові інструменти, «Фінанси», бізнес-інструменти, Treasynx Intelligence та інструменти Singularity працюють на вашому телефоні з вашими власними записами. Ваші фінансові чи бізнесові дані ніколи не надсилаються жодному ШІ: жоден промпт не складається з балансу, транзакції, продавця, активу, клієнта, рахунку чи суми. Немає підключення до банку й прив’язування рахунків, і ніщо не переказує гроші. Імпортований вами файл виписки читається на телефоні й ніколи не завантажується.

Treasynx Intelligence навчається на ваших записах на телефоні. Кожна пропозиція показує цифри, на яких вона ґрунтується, нічого не змінюється, доки ви не підтвердите, а його журнал можна видалити. Документ, як-от рахунок чи звіт, залишає телефон лише тоді, коли ви натискаєте «Поділитися» й обираєте, куди його надіслати.

Цифри, які показують ці інструменти, є оцінками на основі ваших власних записів, лише для планування. Вони не є фінансовою, інвестиційною, податковою чи юридичною порадою.

Запуск ШІ натомість на вашому телефоні

Ви можете встановити невелику мовну модель на пристрій і користуватися функціями ШІ без ключа, без облікового запису й узагалі без мережі — режим польоту цілком підходить для цього. У такій конфігурації ніщо про ваш розклад не залишає телефон — це властивість самої будови, а не обіцянка, якій вам доводиться вірити.

Ми не надаємо й не розміщуємо модель. Ви завантажуєте її від видавця й приймаєте його ліцензію — для моделей Gemma це Умови використання Gemma від Google. bmvp.ai Ltd не є стороною цієї ліцензії й не перевіряє її дотримання; її дотримання — справа між вами й видавцем. Файл зберігається в приватному сховищі застосунку, і жодного нового дозволу телефона не потрібно.

Якщо ви ввімкнете локальне навчання, на вашому телефоні навчається невеликий оцінювач — на основі того, які плани ви зберігаєте, — і він використовується для вибору між чернетками. Це навчання ніколи не залишає пристрій. Це не зміна мовної моделі — жоден телефон не може перенавчити мовну модель, і ми не стверджуємо протилежного.

Дані про фітнес, харчування й здоров’я

Treasynx містить необов’язкові щоденники руху, харчування й щоденного здоров’я (сон, енергія, настрій, біль у м’язах, вода, вага). Усі записи зберігаються локально на вашому пристрої й ніколи не завантажуються до нас. Дані про здоров’я є даними особливої категорії відповідно до статті 9 UK GDPR, і кожен щоденник вимкнений, доки ви не ввімкнете його окремо.

Записи щоденника здоров’я надходять вашому постачальнику ШІ, лише якщо ви ввімкнете обмін зі ШІ в розділі «Здоров’я». Ця необов’язкова функція пропозицій ШІ на екрані самопочуття — єдиний шлях, яким дані про здоров’я можуть залишити ваш пристрій. Для неї потрібна власна окрема згода — крім загального налаштування ШІ, — і перед кожним запитом вам показують, що саме буде надіслано. Записи про здоров’я ніколи не додаються до загального контексту ШІ, який використовують планувальник, агент, чат-бот чи керівник апарату. Екран самопочуття формує власний запит на підставі власної згоди.

Запис ваги захищений додатковим перемикачем і підтвердженням віку (самостійно задекларованим, 18+). Немає жодних даних про калорії, жодних цілей, жодного ІМТ, жодних оцінок відсотка жиру в тілі й жодної гейміфікації їжі чи показників тіла. Захисний механізм стежить за закономірностями, які можуть вказувати на розлади харчової поведінки, і, виявивши таку, вимикає пропозиції ШІ, показуючи натомість інформацію про підтримку.

Голосове введення

Мікрофон в інтерв’ю щодо розкладу необов’язковий і нічого не робить, доки ви його не натиснете. Коли ви це робите, Android передає аудіо службі розпізнавання мовлення вашого телефона, яка на більшості телефонів належить Google і працює, завантажуючи запис для розшифрування. Ми ніколи не отримуємо аудіо, ніколи його не зберігаємо й не можемо його бачити — але воно таки залишає ваш пристрій і потрапляє до компанії, яку ви не обирали як постачальника ШІ. Коли ви вперше натискаєте мікрофон, застосунок пояснює це й запитує вашої згоди. Введення тексту дає точно такий самий результат.

Допоможіть покращити Treasynx

Це одна з лише двох функцій Treasynx, які можуть щось надсилати нам (друга — псевдонімізована (пов’язана лише з випадковим ідентифікатором, створеним на вашому телефоні) статистика використання). Те, що вона надсилає, також псевдонімізоване: пов’язане лише з випадковим ідентифікатором донора, створеним на вашому телефоні. Вона вимкнена, доки ви не позначите її на екрані «Допоможіть покращити Treasynx» (Плани й дані → Ваші дані або Налаштування ШІ). Немає жодних запитів, жодних нагадувань, і ніщо в застосунку не працює гірше, якщо ви відмовитеся.

Надсилання в поточній версії застосунку не ввімкнено. Ви можете прочитати екран, переглянути дані й записати свій вибір, але для цієї функції поки що ніщо не залишає ваш телефон. Коли надсилання ввімкнуть, зведення надходитимуть до нашого обробника Supabase, який розміщує нашу базу даних в Ірландії (ЄЕЗ); ця сторінка спершу повідомить про це тут.

Два окремі вибори

1. Ділитися анонімізованими закономірностями використання, щоб покращити застосунок. Псевдонімізоване щотижневе зведення про те, як використовується застосунок (пов’язане лише з випадковим ідентифікатором донора, створеним на вашому телефоні), яке допомагає зрозуміти, що працює, що спантеличує людей і що треба виправити.
2. Також дозволити використовувати ці анонімізовані закономірності для навчання ШІ. Ті самі зведення, а також форми планів із дванадцяти чисел із планів, які ви зберігаєте чи відхиляєте, можуть у майбутньому використовуватися для навчання чи тестування моделей ШІ, що допомагають планувати дні. Ніколи не продаються. Цей прапорець потребує першого, і його можна зняти окремо.

Обидва прапорці спочатку зняті. Кожне зведення фіксує, які вибори діяли на момент його надсилання, і лише зведення, надіслані з позначеним другим прапорцем, можуть використовуватися для навчання чи оцінювання ШІ.

Що збирається

• Версія застосунку, ваш план (Безкоштовно, Pro, Advanced, Home, Super, Infinite або Singularity), мова застосунку, режим «Простий» чи «Першопроходець» і регіональне налаштування вашого телефона — країна, взята з мовних налаштувань, ніколи не місцезнаходження, і лише для поширених країн.
• Для кожного дня, за днем тижня, але без дати: кількість блоків у вигляді діапазону, частка кожного вбудованого типу блоків (навчання, робота, вправи тощо), скільки з них ви завершили, перший і останній блок, округлені до 30 хвилин, чи втримався ваш запас часу, а також кількість запізнень, перестановок і перезапусків після перерви.
• Для тижня: баланс типів блоків, виміряний проти запланованого часу й точність оцінок для кожного типу блоків, оцінки енергії, усереднені за часом доби (лише якщо ви оцінюєте енергію), які екрани відкривалися — за кодовою назвою — і як часто, використання таймера, сповіщень і ШІ у вигляді кількостей, тип постачальника ШІ (наприклад, на пристрої чи на власному сервері) і довжини серій у вигляді діапазонів.
• Випадковий ідентифікатор донора, створений на вашому телефоні (див. нижче).

Що ніколи не збирається

• Будь-який текст, написаний вами чи ШІ: назви завдань, нотатки, імена, записи щоденника, промпти, відповіді ШІ.
• Грошові суми чи будь-що з розділів «Гроші», «Фінанси» або «Бізнес» — клієнти, рахунки-фактури, витрати тощо. Фінансові й бізнесові дані ніколи не залишають ваш телефон і ніколи не надсилаються до ШІ.
• Записи про здоров’я, фітнес, харчування чи самопочуття.
• Контакти, назви подій календаря, фото чи файли.
• Ваше місцезнаходження, ідентифікатори пристрою чи рекламний ідентифікатор.
• Точні дати чи час.

Щоб рідкісні значення не дозволяли виокремити когось, кількості надсилаються як діапазони, співвідношення округлюються й потребують щонайменше двох прикладів, рідкісні типи блоків об’єднуються в «інше», екрани, відкриті лише раз на тиждень, не враховуються, а рідкісні регіони пропускаються. Функція Подивитися, що саме надсилається у застосунку показує повний JSON, складений із ваших власних останніх семи днів, ще до будь-якого надсилання. Зведення надсилаються не частіше ніж раз на тиждень і лише через безлімітну мережу, як-от Wi-Fi.

Мета, правова підстава, обробник і строк зберігання

• Мета: покращення застосунку (вибір 1) і, лише за вибору 2, навчання чи оцінювання моделей ШІ, що допомагають планувати дні, зокрема власного стартового оцінювача планів застосунку.
• Контролер: bmvp.ai Ltd.
• Правова підстава: ваша згода, стаття 6(1)(a) UK GDPR, що надається окремо для кожного вибору й може бути відкликана будь-коли.
• Де зберігається: у нашого обробника Supabase, який розміщує нашу базу даних в Ірландії (ЄЕЗ), відповідно до договору про обробку даних.
• Строк зберігання: до 24 місяців з моменту отримання, після чого дані видаляються або додатково агрегуються так, що більше не стосуються жодного ідентифікатора донора.
• Без продажу, без реклами: дані ніколи не продаються, ніколи не передаються іншим для їхнього власного використання й ніколи не використовуються для реклами — у Treasynx немає реклами.
• Вік: ця функція призначена для користувачів віком від 18 років.

Відкликання згоди, видалення та ваш ідентифікатор донора

Зніміть будь-який прапорець будь-коли — і завантаження одразу припиняться. Зняття першого також стирає кількості, що зберігаються на вашому телефоні, і вимикає другий прапорець та форми планів. Після цього вам запропонують Запросити видалення, що надсилає серверу запит видалити все, надіслане з вашим ідентифікатором донора, — або, поки надсилання вимкнено, повідомляє, що нічого ніколи не надсилалося. «Мої дані» → «Видалити мої дані, які зберігає Treasynx» також охоплює цю функцію.

Ідентифікатор донора — це випадковий ідентифікатор, згенерований на вашому телефоні. Це не ідентифікатор вашого пристрою, не рекламний ідентифікатор, не ідентифікатор аналітики, і він не пов’язаний з жодним обліковим записом — у Treasynx немає облікових записів. Новий ID замінює його, після чого попередні зведення неможливо пов’язати з вами. У цьому й підступ: ідентифікатор — єдиний спосіб, яким ми можемо знайти ваші зведення, щоб їх видалити. Якщо ви заміните ідентифікатор, очистите дані застосунку або видалите його, не запросивши спершу видалення, ми більше не зможемо знайти надіслане. Тож спершу запросіть видалення, а потім очищайте. Ми воліємо сказати вам про це зараз, ніж з’ясувати це разом пізніше.

Звіти про збої та помилки

У Treasynx немає програмного забезпечення для звітів про збої, і ми не збираємо звітів про збої чи помилки. У попередній версії цієї сторінки йшлося, що звіти про збої передаються через нашу аналітику за тим самим перемикачем згоди; застосунок ніколи цього не робив, тож це твердження видалено, а не залишено описувати те, чого не існує. (Ще раніше на сторінці колись згадувався Firebase Crashlytics, який також ніколи не використовувався.)

Окремо від цього сам Android повідомляє про збої до Google Play, якщо у вас увімкнено налаштування Google «Використання та діагностика». Це повністю контролюється вашими налаштуваннями Android, а не нами, і ми бачимо ці звіти лише в анонімізованому, агрегованому вигляді в Play Console.

Перевірка нових моделей ШІ

Оптимізатор моделей необов’язковий і за замовчуванням вимкнений. Якщо його ввімкнути, він запитує в кожного постачальника, для якого у вас уже є ключ, які моделі той зараз пропонує, щоб попередити вас, коли модель, якою ви користуєтеся, виводять з ужитку, — інакше ваші функції ШІ просто перестали б працювати без пояснень. Запит містить ваш ключ і нічого більше: ні розкладу, ні промпту, ні персональних даних. Він виконується лише тоді, коли застосунок відкрито, ніколи у фоновому режимі, і з обраною вами періодичністю.

Скарга на відповідь ШІ

Кожна відповідь, згенерована ШІ, має елемент керування, щоб поскаржитися на неї. Вибір категорії й надсилання відкриває ваш власний поштовий застосунок із листом на нашу адресу, який ви можете прочитати перед відправленням. Чи прикріплювати відповідь ШІ — вирішуєте ви, і за замовчуванням цього не робиться, бо відповідь складається з вашого розкладу й може повторювати ваші власні нотатки. Скарга без неї все одно корисна — категорія й модель є двома найважливішими речами.

Місцезнаходження

Місцезнаходження необов’язкове й використовується лише для погоди, місць поблизу та умов для хобі. Treasynx запитує приблизне чи точне місцезнаходження лише тоді, коли ви користуєтеся однією з цих функцій, ніколи у фоновому режимі, і не зберігає історії місцезнаходжень. Координати використовуються для одного виклику API до OpenWeatherMap або OpenStreetMap, а потім відкидаються — вони зберігаються лише в оперативній пам’яті й ніколи не записуються в сховище. Якщо ви відмовите в дозволі, решта застосунку працюватиме як зазвичай — натомість ви можете ввести назву місця.

Дозвіл на камеру (план Home, необов’язковий)

«Термін зберігання», частина плану Home, може зчитувати штрихкод товару камерою вашого телефона. Дозвіл на камеру запитується лише тоді, коли ви натискаєте «Сканувати», після короткого пояснення, і ніколи у фоновому режимі. Він необов’язковий: без нього ви можете ввести назву або зчитати штрихкод із фото, вибраного через засіб вибору фото Android, для якого дозвіл не потрібен.

• Зчитується на вашому телефоні. Штрихкоди розпізнаються на пристрої бібліотекою з відкритим кодом (ZXing). Жодні сервіси сканування Google чи інших компаній не використовуються, а кадри з камери не зберігаються й нікуди не надсилаються.
• Фото залишаються на вашому телефоні. Фото, яке ви додаєте до продукту, зберігається в приватному сховищі застосунку й переміщується лише у ваших власних резервних копіях (до певного обмеження розміру).
• Пошук назв товарів онлайн за замовчуванням вимкнений. Див. Open Food Facts у таблиці вище: якщо ви ввімкнете пошук, надсилається лише номер штрихкоду.
• Ви можете будь-коли відкликати дозвіл на камеру в налаштуваннях Android; решта застосунку працюватиме як зазвичай.

Терміни придатності в застосунку — це оцінки на основі загальних рекомендацій. Дата на етикетці має пріоритет. Вони не є порадою щодо безпечності харчових продуктів чи медичною порадою.

Резервні копії й шифрування

Експортовані файли можна зашифрувати за допомогою AES-256-GCM із ключем, отриманим із вашої парольної фрази за допомогою PBKDF2. Парольна фраза ніколи не зберігається й ніколи не передається. Якщо ви її втратите, резервну копію неможливо буде відкрити — зокрема й нам. Де зберігати файл, вирішуєте ви; якщо ви синхронізуєте його зі стороннім сервісом, до збереженого файлу застосовується політика цього сервісу.

Автозбереження і що за яких умов вціліє

Чотири різні запитання з чотирма різними відповідями, викладені просто, бо «чи не втрачу я свій розклад?» — це те, на що людям найбільше потрібна чітка відповідь.

Резервне копіювання Android від Google

Це функція Android, а не наша. Якщо в налаштуваннях Android → Google → Резервне копіювання у вас увімкнено резервне копіювання, Android надсилає зашифровану копію налаштувань Treasynx у ваш власний обліковий запис Google і автоматично відновлює її під час повторного встановлення. Копія шифрується ключем, отриманим із блокування екрана вашого пристрою; ми ніколи її не бачимо, ніколи не отримуємо й не можемо ввімкнути чи вимкнути її за вас.

Три речі навмисно виключено з неї: вашу згоду на аналітику та її ідентифікатор, ваші вибори в «Допоможіть покращити Treasynx» та ідентифікатор донора, а також реєстр будильників. Відновлення згоди — це не те саме, що запит на неї, а відновлені будильники показували б те, що ніколи не задзвонить.

Автозбереження

Автозбереження має три рівні, і те, які з них увімкнені за замовчуванням, різниться. Відмінності варто прочитати один раз.

• Точки відкоту — увімкнено. Записуються всередині застосунку щоразу, коли ви з нього виходите; зберігаються останні три. Вони дають змогу скасувати невдале оновлення чи хибне натискання. Вони не переживають видалення застосунку — це засіб скасування, а не резервна копія.
• Автозбереження в Документи — за замовчуванням увімкнено на Android 10 і новіших. Знімок записується в Documents/Treasynx щоразу, коли ви виходите із застосунку, не частіше ніж раз на п’ять хвилин; зберігаються останні п’ять. Оскільки ця папка розташована поза застосунком, файли переживають його видалення. Дозвіл на доступ до сховища не потрібен і не запитується — Android дозволяє записувати в Документи через медіасховище без нього. За замовчуванням воно ввімкнене, а не вимкнене, бо збій, якому воно запобігає, є повним і непомітним: людина перевстановлює застосунок, виявляє, що рік історії зник, а її ніхто не запитав, чи хоче вона це зберегти. Його можна вимкнути на тому самому екрані, де це пояснюється. На Android 9 і старіших цей рівень недоступний, бо такий самий запис потребував би широкого дозволу на доступ до сховища, якого цей застосунок не повинен мати.
• Автозбереження в обрану папку — вимкнено. Необов’язкове, і воно варте уваги лише з двох причин: щоб розмістити файл на диску, який ви синхронізуєте, і він пережив скидання до заводських налаштувань, або тому, що у вас Android 9, де рівень «Документи» не працює. Його не можна ввімкнути за замовчуванням, бо доки ви не виберете папку, немає папки, куди записувати.

Одне обмеження рівня «Документи» — указуємо його тут, а не залишаємо вам на самостійне відкриття. Android показує застосунку лише ті файли, які той записав сам, а перевстановлений застосунок для цього вважається новим. Тож ваші автозбереження переживають видалення, але нова інсталяція їх не бачить, і екран виглядатиме порожнім. Відновлення — один крок: натисніть «Відновити з файлу» й виберіть найновіший файл із Documents/Treasynx у системному засобі вибору. Автоматично було б краще, але для цього довелося б просити дозвіл, що дає застосунку змогу читати весь ваш пристрій, — гірший компроміс, ніж один дотик.

Файли автозбереження не зашифровані. Щоб їх шифрувати, довелося б запитувати вашу парольну фразу щоразу, коли ви виходите із застосунку, а парольна фраза, збережена, щоб не запитувати, — це не шифрування. Тож ці файли містять назви ваших завдань, нотатки, записи щоденника здоров’я, активи з «Фінансів» і API-ключі ШІ в читабельному вигляді, у папці, яку можуть читати інші застосунки з доступом до сховища. Якщо такий компроміс вам не підходить, вимкніть це на екрані «Ваші дані» — більше нічого в застосунку не зміниться, а зашифрований експорт і далі доступний для всього, що ви хочете зберегти в менш приватному місці.

Усе, що ми зберігаємо

Відповідно до UK GDPR ви маєте право на доступ і право на перенесення даних. Оскільки ваші дані зберігаються на вашому пристрої, а ми не маємо жодної копії, обидва права реалізуються в застосунку, а не через лист до нас і місяць очікування.

Налаштування → Сховище й кеш → Ваші дані перелічує кожне сховище, у яке записує застосунок, із простим описом того, що в ньому, його розміром і тим, чи потрапляє воно в резервну копію. «Експортувати все» записує все в один файл, місце розташування якого обираєте ви.

Значення навмисно не виводяться на екран — показ вмісту кожного ключа виставив би ваші API-ключі та записи про здоров’я перед очі будь-кого поруч із вами. Експорт — належний спосіб отримати фактичний вміст, і він доступний одним дотиком.

Календар вашого телефона

Необов’язково, вимкнено, доки ви не попросите, і лише для читання. Treasynx може взяти зустріч із власного календаря вашого телефона, щоб вам не доводилося вводити її знову.

• По одному дню, коли ви імпортуєте. Він зчитує день, який ви плануєте, а не ваш рік. Сьогоднішні події потрапляють у ваш день; події іншого дня — на відповідну дату у вашому календарі Treasynx.
• Автоматична синхронізація необов’язкова й вимкнена, доки ви її не ввімкнете. Тоді щогодини й під час відкриття застосунку вона зчитує сьогоднішній день і наступні 13 днів і додає нові зустрічі, оновлюючи перенесені чи скасовані. Вона ніколи не змінює блок, який ви редагували чи видалили, і пропускає події на весь день.
• Що зберігає синхронізація. Лише те, що потрібно, щоб нічого не додати двічі: ідентифікатор і час початку кожної синхронізованої події, а також час, назву й тривалість блоку — лише на вашому телефоні. Це не потрапляє в резервні копії, відображається в розділі «Мої дані» і стирається функцією «Стерти все». Без синхронізації нічого не зберігається: події показуються й відкидаються.
• Нічого не надсилається. Подія календаря ніколи не потрапляє в промпт для ШІ.
• Він не може записувати. Дозволу на запис у застосунку немає взагалі, а не просто не використовується, — це надійніший захист, ніж обіцянка цього не робити.

Календар містить інформацію про те, з ким і де ви зустрічаєтеся, а це говорить більше, ніж розклад, який веде цей застосунок. Тож причину цього дозволу пояснюють на екрані ще до того, як Android вас щось запитає, а відмова нічого вам більше не коштує.

Ваші нотатки і що тепер може бачити ШІ

Це розширює те, що отримує постачальник ШІ, тож це варто прочитати уважно, а не побіжно.

Раніше нотатки Basalt були невидимі для ШІ. Тепер це не так. Коли ви створюєте план, застосунок шукає у ваших нотатках ті, що стосуються завдань цього дня, і включає до чотирьох із них у промпт — тож нотатка «жодної глибокої роботи протягом години після спортзалу» справді може змінити ваше завтра.

Пошук виконується повністю на вашому пристрої: збіг слів у назві, тегах і тексті кожної нотатки, плюс один перехід за посиланнями, які ви провели між нотатками. Жодна модель ембедингів не використовується, і жодна нотатка нікуди не надсилається для індексування — інакше твердження «ваші нотатки залишаються на вашому телефоні» непомітно стало б хибним.

Назви нотаток включаються навмисно, щоб модель могла вказати, яку нотатку використала, а ви могли це перевірити. Пошук іноді помиляється, і хибна нотатка без посилання на неї стає впевненим хибним припущенням. Щоб повністю це зупинити, вимкніть джерело контексту «нотатки» в налаштуваннях ШІ.

Виміряна тривалість

Вимкнено, доки ви не ввімкнете. Коли ввімкнено, початок і завершення блоку записують дві позначки часу на вашому пристрої, а застосунок обчислює, скільки часу справи насправді займають у вас у кожній категорії порівняно із запланованим.

Він показує медіанне співвідношення, і лише там, де для категорії є щонайменше вісім вимірювань, — за меншої кількості він не показує нічого, а не цифру із застереженням. Медіана, а не середнє, бо блок не може тривати менше ніж нуль часу, але може тривати вп’ятеро довше за оцінку, тож один невдалий день назавжди спотворив би середнє.

До постачальника ШІ надходять показники зміщення для кожної категорії, а не окремі блоки чи їхні назви. Перевищення часу — це інформація про оцінку, а не про вас.

Монітор часу

Монітор часу вимірює час блоку, який ви запускаєте, і нічого більше. Він не відстежує у фоновому режимі, якими застосунками ви користуєтеся, ваш екранний час, місцезнаходження чи мікрофон. Час початку, паузи й час завершення залишаються на вашому телефоні й використовуються для двох речей: тривалості, записаної в блок, і навчання оцінок, описаного вище. Нічого нікуди не надсилається.

Промовляння команди англійською — “done”, “pause”, “ten more minutes” — працює так само, як надиктовування зустрічі: власна служба розпізнавання мовлення вашого телефона перетворює звук на слова, і Treasynx отримує лише слова, які зіставляє з фіксованим списком у застосунку. Жодне аудіо не записується й не зберігається.

Коли лунає звук монітора, він підвищує гучність будильника вашого телефона приблизно на чотири секунди, а потім повертає її назад: до 85% на динаміку й до 40% з підключеними навушниками. Він ніколи не знижує вашу гучність, і цю функцію можна вимкнути на екрані монітора часу.

NFC-мітки і Tag Rails

Мітки Treasynx — це пасивні NFC-наліпки (NTAG213) без батареї, які ви купуєте окремо (вони не входять у комплект). Вони ніколи нічого не транслюють: дані передаються лише тоді, коли ви прикладаєте телефон до мітки.

• Що на мітці: коротке посилання на treasynx.com, що називає одну дію (наприклад, «почати чи завершити блок „Робота“»), випадковий восьмисимвольний ідентифікатор мітки, а для Tag Rail — випадковий ідентифікатор планки й номер слота. Нічого про вас, ваш розклад чи ваш телефон. Будь-хто, хто зчитає мітку, побачить лише це.
• Що відбувається, коли ви прикладаєте телефон: ваш телефон зчитує посилання, і застосунок виконує дію на телефоні — наприклад, додає завершений блок у «Сьогодні». Ця функція не звертається до мережі. Якщо застосунок не встановлено, телефон може запропонувати відкрити посилання в браузері, де відобразиться сторінка про Treasynx; вебсайт не виконує й не зберігає частину посилання, що описує дію.
• Що зберігає ваш телефон: мітки й планки, які він бачив, назви, які ви їм дали, будь-яку дію, змінену вами на цьому телефоні, блок, час якого відлічує мітка, і ваші останні 200 дотиків. Це входить до вашої зашифрованої резервної копії, перелічено в розділі «Мої дані» і видаляється функцією «Стерти все».
• Запис міток: коли ви записуєте чи блокуєте наліпку, застосунок записує лише посилання й запис застосунку Android. Блокування назавжди робить наліпку доступною лише для читання.

Картки й запрошення

Щоденні кільця, серії, XP і трофеї обчислюються на вашому телефоні з блоків, які ви позначаєте виконаними, і там і залишаються. Коли ви натискаєте «Поділитися», застосунок малює зображення ваших кілець (назви кілець, хвилини порівняно з вашими цілями та вашу серію) і передає його в меню «Поділитися» Android із коротким повідомленням і посиланням на Google Play. Нічого не надсилається, доки ви не виберете застосунок, через який поділитися, і воно потрапляє лише до тих людей, яким ви його надішлете.

Посилання на Play на картці кілець чи Підсумків містить мітку, що вказує, що воно з картки для поширення, щоб Google Play міг підрахувати встановлення через поширення. Воно не містить нічого про вас. Зображення ненадовго зберігається в приватному кеші застосунку, щоб обраний вами застосунок міг його прочитати.

Інші екрани також пропонують Поділитися як карткою. Зображення малюється на вашому телефоні, а фінансові цифри та імена приховано, доки ви не ввімкнете їх у попередньому перегляді. Воно залишає телефон лише через меню «Поділитися», яке відкриваєте ви.

Запросити друга надсилає коротке повідомлення з публічним посиланням на Google Play через меню «Поділитися» тому, кого ви оберете. Немає жодних винагород, жодних реферальних кодів і жодного відстеження, а застосунок не зберігає списку тих, кого ви запросили.

Умови для хобі

Коли ви запитуєте, чим зайнятися у вільний час, застосунок отримує реальні умови й оцінює ваші хобі відповідно до них. Що саме він отримує, повністю залежить від того, які хобі ви ввімкнули.

Джерело — Open-Meteo, якому не потрібні ні API-ключ, ні обліковий запис. Фаза Місяця взагалі не завантажується — це арифметика, яку телефон обчислює без мережі.

Координати округлюються до двох знаків після коми, приблизно до кілометра: достатньо точно для погоди й достатньо неточно, щоб не визначити будинок. Нічого іншого не надсилається — ні назв хобі, ні розкладу, ні ідентифікатора.

Рекомендація обчислюється на вашому пристрої за правилами, показаними на екрані, кожне — зі своєю причиною. Потім вашого постачальника ШІ, якщо він у вас є, просять сформулювати результат, і йому передають причини, а не сирі дані, тож він не може вигадати обґрунтування, яке не підтверджують цифри.

Жоден ШІ не налаштовується, доки ви його не налаштуєте

Після нового встановлення жоден постачальник ШІ не налаштований, жоден не ввімкнений, і жодна функція ШІ не намагатиметься звернутися до мережі.

У попередній версії це було зроблено неправильно, і про це варто сказати. Застосунок постачався зі значенням за замовчуванням, що вказувало на локальну адресу Ollama, і оскільки Ollama не потребує API-ключа, застосунок вважав, що ШІ вже налаштовано. Функції здавалися доступними, а потім не працювали, підказки, що мали б порадити вам налаштувати ШІ, так і не з’являлися, а функції з кількома моделями вважали, що мають постачальника. Це виправлено.

Відвідувачі вебсайту й хостинг

Цей вебсайт, treasynx.com, розміщено на GitLab Pages, яким керує GitLab Inc. у Сполучених Штатах на хмарних серверах Google і Amazon Web Services. Коли ви відкриваєте сторінку, сервери GitLab отримують вашу IP-адресу, агент користувача вашого браузера (його назву й версію) і час запиту, а GitLab веде журнали доступу з IP-адресами, відвіданими сторінками й часом — для безпеки та забезпечення роботи сервісу.

• Правова підстава: законні інтереси (UK GDPR, ст. 6(1)(f)): забезпечення безпеки й роботи сайту.
• Строк зберігання: як визначає хостинг-провайдер. Згідно з чинною заявою GitLab про конфіденційність, журнали доступу зберігаються 7 днів, а потім поступово видаляються. Ми не проводимо їх аналітику.
• Передача: журнали зберігаються в Сполучених Штатах. GitLab заявляє, що дотримується Рамкової програми конфіденційності даних ЄС–США (EU-U.S. Data Privacy Framework) та її розширення для Великої Британії, а там, де вони не застосовуються, використовує стандартні договірні положення. До цих журналів застосовується власна заява про конфіденційність GitLab.

Файли cookie та сховище на цьому вебсайті

Цей вебсайт не встановлює файлів cookie. На ньому немає аналітики й реклами, і він не завантажує сторонніх скриптів чи шрифтів: усе надходить із самого treasynx.com.

Він зберігає два невеликі записи в локальному сховищі вашого браузера, лише щоб запам’ятати вибір мови: treasynx-lang (обрана вами мова) і treasynx-lang-hint-dismissed (те, що ви закрили підказку «також доступно мовою»). Вони ніколи не залишають ваш пристрій. Вони записуються лише тоді, коли ви обираєте мову або закриваєте цю підказку.

Видалення ваших даних

Швидкий шлях: на treasynx.com/delete пояснюється, що може зберігатися на наших серверах і як застосунок автоматично це видаляє («Мої дані» → «Видалити мої дані, які зберігає Treasynx»).

Усі ваші дані зберігаються локально на вашому пристрої. Видалення застосунку або очищення даних застосунку в налаштуваннях Android видаляє все. Застосунок також має функцію «Стерти все» на екрані «Сховище й кеш».

Щодо зведень «Допоможіть покращити Treasynx» і форм планів, що зберігаються на наших серверах, зніміть прапорці на екрані «Допоможіть покращити Treasynx» і виберіть Запросити видалення, або скористайтеся «Мої дані» → «Видалити мої дані, які зберігає Treasynx», або напишіть на support@bmvp.ai, указавши ідентифікатор донора, показаний на цьому екрані. Поки надсилання для «Допоможіть покращити» вимкнене, нічого не надсилалося, тож і видаляти нічого.

Правові підстави для обробки

Ваше право на заперечення. Там, де ми спираємося на законні інтереси (вивчення того, як ви працюєте), ви можете будь-коли заперечити: призупиніть або зітріть навчання в Налаштування → Що вивчив цей застосунок або напишіть на legal@bmvp.ai.

Міжнародні передачі даних

Події аналітики, якщо ви їх увімкнете, і зведення «Допоможіть покращити Treasynx», щойно надсилання буде ввімкнено, зберігаються в Supabase в Ірландії, у межах ЄЕЗ, яку Велика Британія визнає такою, що забезпечує належний рівень захисту. Субобробники Supabase з підтримки та інфраструктури за межами Великої Британії та ЄЕЗ, наприклад у Сполучених Штатах і Сінгапурі, можуть мати до них доступ. Такий доступ регулюється угодою Supabase про обробку даних, яка містить британські гарантії щодо передачі (стандартні договірні положення з Додатком Уповноваженого з питань інформації Великої Британії).

Цей вебсайт розміщує GitLab Inc. у Сполучених Штатах; гарантію, на яку спирається GitLab, див. у розділі Відвідувачі вебсайту й хостинг.

Сервіси, до яких ваш телефон звертається напряму: OpenWeatherMap керує OpenWeather Ltd у Великій Британії, з компаніями групи в Латвії та Сполучених Штатах. Тайли карти OpenStreetMap надходять від OpenStreetMap Foundation (Велика Британія) через мережу доставки контенту із серверами по всьому світу, тож на запит тайлу може відповісти сервер за межами Великої Британії. Overpass API — це громадський сервіс, що працює з Німеччини. OpenRouteService керує HeiGIT gGmbH у Гейдельберзі, Німеччина. Open-Meteo працює з Німеччини, у межах ЄЕЗ. Open Food Facts, що використовується лише якщо ви ввімкнете пошук назви продукту, — некомерційна асоціація у Франції, у межах ЄЕЗ. Якщо ви обираєте постачальника ШІ чи хост WebDAV за межами Великої Британії, ваш запит надходить туди, де вони працюють, — це передача, яку ви ініціюєте й контролюєте, обираючи цього постачальника. Голосове аудіо надходить туди, де його обробляє служба розпізнавання мовлення вашого телефона; для служби Google діє власна політика Google.

Строк зберігання

Дані на пристрої зберігаються, доки ви їх не видалите або не видалите застосунок. Події аналітики автоматично видаляються через 12 місяців, а події вашого телефона видаляються одразу, якщо ви вимкнете аналітику; вони прив’язані лише до випадкового ідентифікатора, а не до вас. Зведення «Допоможіть покращити Treasynx» і форми планів зберігаються до 24 місяців з моменту отримання, після чого видаляються або додатково агрегуються так, що більше не стосуються жодного ідентифікатора донора, або видаляються раніше, якщо ви запросите видалення. Записи про покупки зберігаються стільки, скільки вимагає податкове й бухгалтерське законодавство Великої Британії.

Ваші права

Відповідно до UK GDPR ви можете вимагати доступу, виправлення, стирання, обмеження обробки, перенесення даних, а також заперечувати проти обробки. На практиці для більшості з цього ми вам не потрібні: ваші дані зберігаються на вашому пристрої, їх можна експортувати у файл, який зберігається у вас, і ви можете будь-коли їх видалити. З усіх питань щодо аналітики, «Допоможіть покращити Treasynx» чи покупок пишіть на support@bmvp.ai, і ми відповімо протягом одного місяця.

Автоматизовані рішення

Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці й мають для вас юридичні чи подібні суттєві наслідки (UK GDPR, ст. 22).

Скарги

Щоб поскаржитися на те, як ми використовуємо ваші дані, напишіть на legal@bmvp.ai з темою «Data protection complaint» (скарга щодо захисту даних). Ми підтвердимо отримання протягом 30 днів, розглянемо скаргу й повідомимо вам результат. Ви також можете подати скаргу до ICO (Офісу Уповноваженого з питань інформації) на ico.org.uk.

Діти

Treasynx призначено для дорослих віком від 18 років. Він не розроблений для дітей, і ми свідомо не збираємо дані від осіб, молодших за 18 років. Немає жодних соціальних функцій, обміну повідомленнями між користувачами чи публічних профілів. Необов’язкова функція «Допоможіть покращити Treasynx» доступна лише користувачам віком від 18 років. Записи ваги та пропозиції їжі на основі ШІ доступні лише користувачам, які підтвердили, що їм виповнилося 18 років.

Зміни до цієї політики

Якщо ми змінимо спосіб обробки даних, ми оновимо цю сторінку й дату вгорі, а суттєві зміни зазначимо в примітках до випуску застосунку. Актуальна версія завжди доступна на treasynx.com/privacy.