Политика конфиденциальности приложения СРЕДА

Аккаунта нет

СРЕДА не требует регистрации, входа, пароля, номера телефона или адреса электронной почты. Приложение не создаёт пользовательский профиль и не связывает вашу духовную жизнь с личностью.

Это осознанное решение: приложение устроено так, чтобы знать о вас как можно меньше.

Личные записи

Духовный дневник, заметки, подготовка к исповеди и другие приватные записи хранятся локально на вашем устройстве. Наиболее чувствительные из них — заметки перед исповедью и личные заметки — хранятся в защищённом хранилище операционной системы.

• записи не отправляются в облако автоматически;
• приложение не создаёт серверных копий ваших записей и не синхронизирует их между устройствами;
• у проекта нет доступа к содержанию ваших записей;
• записи не передаются Помощнику без вашего отдельного действия;
• вы удаляете записи сами — внутри приложения, либо удалив данные приложения или само приложение.

Подготовка к исповеди устроена отдельно: её заметки не показываются в общем списке и в приложении не предусмотрена их отправка Помощнику.

Вопросы Помощнику

Помощник отвечает на вопросы о вере, календаре, посте и молитве простыми словами. Когда вы отправляете вопрос:

• текст вопроса и контекст церковного дня передаются на наш собственный сервер (защищённая серверная функция проекта);
• сервер, в свою очередь, обращается к OpenAI для подготовки ответа;
• приложение не обращается к OpenAI напрямую, и ключи доступа никогда не хранятся внутри приложения;
• вместе с вопросом не передаются ни идентификатор устройства, ни идентификатор пользователя — вопрос анонимен;
• текст вопроса используется только для подготовки ответа;
• сервер проекта не записывает содержание ваших вопросов в логи;
• история переписки не сохраняется — ни на сервере, ни в приложении. Закрыв экран Помощника, вы теряете переписку безвозвратно, и каждый вопрос обрабатывается независимо от предыдущих.

Обработка вопроса на стороне OpenAI подчиняется договорным условиям, действующим для программного доступа к сервису. Приложение не передаёт OpenAI сведений, позволяющих идентифицировать вас как пользователя.

Содержимое приложения

Календарь, молитвы, объяснения праздников и аудиозаписи молитв загружаются из инфраструктуры проекта (Supabase). Это обычное чтение опубликованного содержимого: приложение получает материалы, но ничего вашего туда не записывает.

Аудио молитв — это заранее подготовленные записи. Приложение их только воспроизводит, и только когда вы сами нажимаете воспроизведение. Автоматического проигрывания нет.

Технические данные

До версии 0.3.0 приложение не собирало никакой статистики. Начиная с версии 0.3.0 это изменилось, и здесь важно быть точными.

СРЕДА собирает обезличенную техническую статистику, чтобы видеть, работает ли приложение: доходит ли контент, не сломалось ли что-то после обновления, каким разделом действительно пользуются. Провайдер — AppMetrica (Яндекс).

Что собирается:

• версия приложения и её номер сборки, версия Android, магазин установки (RuStore или Google Play);
• факт открытия экрана и нажатия — например «молитва открыта», «аудио запущено», «запись дневника создана», «шаг подготовки к исповеди пройден»;
• идентификатор молитвы или аудиозаписи — это номер готового опубликованного текста, а не то, что написали вы;
• доступность сервера, категория ошибки и то, откуда взялся контент — из сети, из кэша или из встроенной копии;
• сбои и ошибки приложения.

Что не собирается — никогда:

• текст дневника: благодарности, трудности, намерения, свободные заметки;
• ответы и заметки при подготовке к исповеди, названные грехи, сформулированные итоги;
• ваши вопросы Помощнику и его ответы, а также их пересказ;
• расшифровка голосового ввода;
• имена, личные даты и любой другой введённый вами текст;
• рекламный идентификатор устройства и геолокация — они отключены в настройках SDK.

Это не обещание на словах, а свойство устройства программы. Каждое событие проходит через список разрешённых полей: полей для текста в нём нет, а любое событие, в котором текст всё-таки оказался, отбрасывается целиком, а не «очищается». Модули, через которые проходит текст дневника, вообще не подключены к статистике. Это проверяется автоматическими тестами при каждой сборке.

Сбои и ошибки приложения передаются в AppMetrica как диагностика стабильности. Отдельных систем вроде Crashlytics или Sentry в приложении нет. Push-токены не регистрируются.

Приложение создаёт анонимный идентификатор установки — случайный набор символов, не связанный с вашей личностью и не раскрывающий сведений об устройстве. Он хранится в защищённом хранилище устройства и в текущей версии приложения никуда не передаётся. Он не привязывается к дневнику, заметкам и подготовке к исповеди.

При этом, как и при любом обращении к интернету, поставщики инфраструктуры (см. ниже) технически получают сведения, необходимые для доставки ответа и защиты сервиса, — прежде всего IP-адрес, время обращения и версию приложения. Эти сведения обрабатываются поставщиками для безопасности и стабильной работы и не используются проектом для составления профиля пользователя.

Если операционная система или магазин приложений (RuStore, Google Play) самостоятельно собирают сведения о сбоях, это происходит на уровне платформы, вне приложения, и регулируется политикой соответствующей платформы.

Разрешения устройства

Приложение запрашивает минимум:

• Интернет — для загрузки календаря, молитв и ответов Помощника;
• Вибрация — для деликатных откликов интерфейса;
• Уведомления — только для локальных напоминаний, которые вы включаете сами. Напоминания формируются на устройстве; на сервер они не отправляются.
• Микрофон — только для голосового ввода вопроса Помощнику и только в тот момент, когда вы сами нажали кнопку микрофона. Разрешение спрашивается при первом таком нажатии, а не при запуске приложения. Если вы не пользуетесь голосом, микрофон не задействуется никогда. Подробно — в разделе Голос.

Приложение не запрашивает доступ к геолокации, контактам, фотографиям, камере и файлам.

Чего в приложении нет

• приложение не продаёт персональные данные;
• не использует данные для сторонней рекламы и не передаёт их рекламным сетям;
• не содержит рекламы и рекламных трекеров;
• не требует регистрации;
• не использует геолокацию;
• не читает контакты, фотографии и финансовые данные;
• не превращает духовную жизнь в метрики, ленту, профиль или отчёт.

Голос: микрофон и озвучивание

Голосовой ввод и озвучивание ответов Помощника работают. Обе функции необязательные: не нажимая соответствующую кнопку, вы ими не пользуетесь.

Голосовой ввод

Запись начинается только после вашего нажатия на кнопку микрофона на экране Помощника. Фонового прослушивания нет — микрофон не включается ни при запуске приложения, ни между сессиями.

• запись передаётся на наш сервер и оттуда сервису распознавания речи (OpenAI) — исключительно для того, чтобы превратить её в текст;
• аудиофайл не хранится: он удаляется с устройства сразу после отправки, а на сервере не сохраняется вовсе;
• распознанный текст показывается вам и остаётся редактируемым — вопрос уходит Помощнику только по вашему отдельному нажатию;
• на чувствительных экранах голосовой ввод недоступен: в подготовке к исповеди он запрещён полностью, в дневнике и заметках требует отдельного подтверждения;
• ни сырое аудио, ни расшифровка не попадают в статистику — в реестре разрешённых полей нет ни одного текстового.

Озвучивание ответов

Ответ Помощника можно послушать. Озвучивание запускается только вашим нажатием, автоматического воспроизведения нет. Для синтеза речи текст ответа временно передаётся сервису Yandex SpeechKit. Ваши личные записи туда не попадают: озвучивается ответ Помощника, а не содержимое дневника или подготовки к исповеди.

Поставщики услуг

Мы не утверждаем, что данные «никогда не передаются третьим лицам». Для работы отдельных функций используются технические поставщики услуг, обрабатывающие данные по поручению проекта:

• Supabase — серверная инфраструктура проекта: хранение опубликованного содержимого (календарь, молитвы, аудио) и серверная функция Помощника;
• OpenAI — подготовка ответа Помощника на присланный вопрос. Обращение происходит с нашего сервера, а не с вашего устройства;
• Vercel — хостинг сайта sredaapp.com (сайта, а не приложения);
• Google Play и RuStore — распространение приложения. Магазин действует по собственной политике.

Yandex SpeechKit — синтез речи. Используется в двух разных случаях: заранее, на нашей стороне, при подготовке аудиозаписей молитв (ваши данные при этом не передаются вообще), и по вашему нажатию — для озвучивания ответа Помощника (см. раздел «Голос»).

Сроки хранения

• Личные записи хранятся на вашем устройстве столько, сколько вы захотите, и исчезают, когда вы их удаляете;
• Вопросы Помощнику не сохраняются: ни история переписки, ни содержание вопросов не хранятся ни на сервере проекта, ни в приложении;
• Технические сведения на стороне поставщиков инфраструктуры хранятся ограниченное время, необходимое для работы, безопасности и диагностики сервиса;
• приложение не создаёт постоянного хранилища голосовых записей. Запись существует ровно столько, сколько нужно на распознавание: файл удаляется с устройства сразу после отправки, а на сервере проекта не сохраняется;

Безопасность

• данные передаются по защищённому соединению (HTTPS/TLS);
• секретные ключи не хранятся внутри приложения — обращения к внешним AI-сервисам идут через сервер проекта;
• доступ к production-конфигурации ограничен;
• наиболее чувствительные записи хранятся в защищённом хранилище операционной системы;
• содержание ваших вопросов Помощнику не пишется в серверные логи.

При этом ни один сервис не может гарантировать абсолютную безопасность, и мы этого не обещаем. Главная защита здесь архитектурная: чего нет на сервере, то невозможно оттуда получить.

Удаление данных

Поскольку аккаунтов нет, а личные записи хранятся на устройстве, вы удаляете свои данные сами:

• удалите отдельную запись, заметку или подготовку к исповеди внутри приложения;
• либо удалите данные приложения в настройках устройства;
• либо удалите само приложение — вместе с ним удаляются все локальные записи.

Приложение не использует пользовательские аккаунты, поэтому «удалить аккаунт» здесь нечего — его не существует.

Сайт sredaapp.com

На сайте работают Google Analytics 4 и Яндекс.Метрика — обычная веб-статистика: посещения страниц, источник перехода, страна, тип устройства и переходы по ссылкам в магазины приложений. Обе системы используют cookie. Рекламных сетей и ретаргетинга на сайте нет, персональные данные здесь не собираются: форм на сайте нет вовсе. Кроме того, сайт сохраняет в браузере выбранную вами тему оформления (светлую или тёмную) — эти сведения остаются в браузере.

Сайт размещён на Vercel и подгружает шрифты из Google Fonts — при этом, как и при любой загрузке внешнего ресурса, Google получает IP-адрес вашего браузера.

Дети

Приложение не предназначено специально для детей и не адресовано им: это инструмент для взрослой церковной жизни. Возрастная маркировка на витринах — 3+ в Google Play и 0+ в RuStore. Мы не собираем данные детей намеренно и не запрашиваем возраст, потому что не запрашиваем вообще никаких сведений о человеке.

Изменения политики

Политика может обновляться по мере развития приложения. Новая версия всегда публикуется по этому же адресу — sredaapp.com/privacy — с указанием даты обновления вверху страницы.

Если изменится то, какие данные обрабатываются, мы обновим эту страницу до того, как изменение появится в приложении.

Контакты