Это перевод, сделанный для вашего удобства. Обязательной является английская версия: Privacy Policy.

Политика конфиденциальности

Приложение Daili, app.daili.app и daili.app · Последнее обновление: 30 октября 2026 г.

Daili — это приватный семейный органайзер. Мы сделали его так, чтобы планы вашей семьи принадлежали вашей семье: никакой рекламы, никакой слежки, никакой продажи данных. Эта страница простым языком объясняет, какие данные нужны приложению, зачем и какие у вас права.

1. Оператор персональных данных

Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, Австрия
Эл. почта: support@daili.app

2. Этот сайт

daili.app — статический сайт. Он не устанавливает никаких файлов cookie, не использует никакой аналитики и не загружает сторонних шрифтов и скриптов. Наш хостинг-провайдер автоматически хранит недолговечные журналы сервера (IP-адрес, время, запрошенная страница) в целях безопасности; больше мы их ни для чего не используем. Правовое основание: наш законный интерес в безопасном сайте (ст. 6(1)(f) GDPR).

Кроме загрузки своих страниц, этот сайт сам по себе ничего не отправляет. Это делают только две необязательные вещи, которыми ты пользуешься сам: форма рассылки и отзыв в справочном центре, описанный ниже. Единственная форма на этом сайте — подписка на рассылку под статьями блога: она отправляет введённый тобой адрес электронной почты на наш собственный сервер (api.daili.app) и ничего больше — см. «Рассылка (по желанию)» в разделе 4.

Отзывы в справочном центре (по желанию). Если ты нажмёшь «Was this helpful?» в справочной статье или поиск в справочном центре ничего не найдёт, твой браузер отправит анонимный подсчёт на наш собственный сервер (api.daili.app): какая статья и да/нет или текст поиска. В нём нет имени, аккаунта, cookie и идентификатора устройства. Твой IP-адрес мы вместе с ним не храним, только дату. Тексты поиска, похожие на адрес электронной почты или номер телефона, мы отбрасываем, а через 180 дней удаляем всё. Мы используем это только для улучшения справочных статей. Правовое основание: наш законный интерес в полезных справочных страницах (ст. 6(1)(f) GDPR).

3. Веб-версия (app.daili.app)

Daili работает и в браузере — по адресу app.daili.app. Веб-версия не устанавливает никаких файлов cookie и не загружает никаких инструментов аналитики (наш сервер лишь считает дни активности — см. «Как часто вы пользуетесь Daili» в разделе 4). Шрифты отдаёт наш собственный сервер, поэтому при запуске веб-версия не загружает сторонних шрифтов и скриптов.

Вместо cookie браузер хранит ваш токен входа в собственном локальном хранилище. Этот токен доказывает нашему серверу, что запрос исходит от вас, и при выходе из аккаунта он удаляется. Рядом браузер держит несколько настроек отображения, чтобы в следующий раз приложение выглядело так же: язык и тему, последний использованный вид календаря, какие плитки вы показываете на главном экране, свёрнута ли боковая панель и время напоминания по умолчанию. Эти настройки остаются на вашем устройстве, никогда не отправляются нам и сохраняются, пока вы не очистите данные сайтов в браузере. Всё, что хранится здесь, либо строго необходимо для входа, либо является выбранной вами настройкой — поэтому здесь нет баннера о cookie.

Вход через Google или Apple (по желанию). Только если вы выбираете вход через социальный аккаунт, открывается всплывающее окно, идущее через Firebase Authentication, — ровно так же, как в приложении для телефона. Если вы входите по адресу электронной почты и паролю, код Google или Apple не выполняется вовсе.

Уведомления в браузере (по желанию). Только если вы их включите и браузер даст разрешение, веб-версия регистрирует service worker и получает токен устройства от Firebase Cloud Messaging. Этот токен и номер устройства тогда лежат в локальном хранилище, а копия вашего токена входа хранится в базе данных браузера (IndexedDB), чтобы кнопки в уведомлении работали и тогда, когда ни одна вкладка Daili не открыта. Отключение уведомлений или выход из аккаунта удаляет всё это. Браузер также передаёт язык, на котором показывается веб-версия, чтобы её уведомления приходили на этом языке.

Погода в веб-версии (по желанию). Если вы ищете город для погоды в веб-версии или разрешаете браузеру сообщить ваше приблизительное местоположение, наш сервер ищет это место через Apple Maps (Maps Server API от Apple). Он отправляет только текст поиска или позицию, округлённую примерно до 1 км, и ваш язык — никогда ваше имя или учётную запись. Наш сервер хранит результат до одного дня без какой-либо связи с вами, чтобы следующий поиск был быстрее. Как и при любом запросе, адрес запроса (содержащий текст поиска или округлённую позицию) попадает в недолго хранящиеся технические журналы нашего сервера, которые мы ведём только в целях безопасности. Сам прогноз работает так, как описано для приложения в разделе 4.

4. Данные, которые обрабатывает приложение

Данные учётной записи. При регистрации мы сохраняем отображаемое имя, адрес электронной почты и пароль (только в виде надёжного хеша — мы не можем его прочитать). По желанию: фото профиля. Мы также сохраняем ваш язык: пока вы не выберете его в Настройках, приложение передаёт язык вашего телефона, чтобы письма приходили вам на понятном вам языке. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR).

Вход через Google или Apple (по желанию). Если вы выбираете вход через социальный аккаунт, аутентификация идёт через Firebase Authentication (Google Ireland Ltd.). Мы получаем ваше имя, адрес электронной почты (Apple позволяет скрыть его за пересылающим адресом) и технический идентификатор пользователя. Ваш пароль от Google или Apple мы не видим никогда.

Семейный контент. Всё, что ваша семья создаёт в приложении, хранится на нашем сервере, чтобы члены семьи это видели: события календаря и напоминания, списки покупок и задач, рецепты и меню, дни рождения и праздники, адреса подписанных внешних календарей и профили членов семьи — включая управляемые профили детей (имя, при желании дата рождения, при желании фото), которые создаёт и контролирует родитель. Этот контент виден только членам вашей семьи — никогда другим пользователям и никогда публично.

Подключённые календари (по желанию). Если вы добавите календарь телефона, эти события читаются и показываются только на вашем устройстве — они никогда не загружаются на наши серверы, и ваша семья их не видит, — если только вы сами не скопируете одно из них в Daili (см. «Скопировать в Daili» ниже). Если вы подключите календарь Google или Outlook, Daili читает выбранные вами календари (только чтение) и сохраняет их события на нашем сервере, чтобы вы — и, только если вы захотите, ваша семья — видели их в семейном календаре. Отключить можно в любой момент; синхронизированные события и ключи доступа тогда удаляются. Как Daili обращается с данными Google Календаря — что читает, с кем ими делится и как их защищает, — описано в разделе 5.

Скопировать в Daili (по желанию). События из календаря вашего телефона или из подключённого календаря нельзя изменить в Daili. Если вы нажмёте Скопировать в Daili у такого события, приложение откроет новое событие Daili, заполненное его названием, местом, временем и заметками (если они есть). Ничего не отправляется, пока вы не нажмёте «Сохранить», а до этого вы можете что угодно изменить или удалить. После сохранения копия — это обычное событие Daili: оно хранится на нашем сервере, как любое созданное вами событие, ваша семья видит его, если вы не сделаете его личным, а ИИ-приложения, которые вы подключаете к Daili, могут читать его так же, как ваши другие события. Исходное событие остаётся на своём месте и не изменяется. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR).

Функции ИИ (по желанию). Некоторые функции обращаются за помощью к Gemini, ИИ от Google, только когда вы сами их запускаете: превратить видео с YouTube, фото или снимок экрана в рецепт, прочитать даты со сфотографированного письма, предложить ужины на вашу неделю, а в заметках — создать из заметки события, задачи или покупки и написать краткое резюме видео, веб-страницы или текста заметки. Для этого ссылка на видео, фото, текст заметки или выбранное вами изображение, текст веб-страницы по ссылке или — для предложений — названия ваших рецептов, ваши недавние блюда и пожелание, которое вы ввели, один раз отправляются в Google (Google Ireland Ltd.) и используются только для ответа. Фото, которое вы отправляете только для чтения (например, письмо или страница кулинарной книги), не хранится на наших серверах; резюме, которое вы запросили, сохраняется вместе с заметкой. Google не использует эти данные для обучения своих моделей. У каждой семьи есть месячное количество действий ИИ; мы их считаем, и ничего больше.

Аватар с ИИ (по желанию, Daili Plus). Если вы создаёте аватар с помощью ИИ, приложение отправляет в Gemini, ИИ от Google (Google Ireland Ltd.), либо селфи, которое вы делаете или выбираете (только для взрослых и только для собственного аватара), либо выбранные вами черты внешности (например, возрастную группу, причёску, тон кожи, очки или головной убор), и Gemini рисует три варианта. Для детей мы никогда не используем фото — только выбранные вами черты внешности. Селфи используется только для того, чтобы нарисовать эти варианты: наш сервер не сохраняет его и не записывает ни в какие журналы, а Google не использует его для обучения своих моделей. Выбранный вами вариант сохраняется как фото профиля, так же как любое загруженное вами изображение. Все варианты также остаются на вашем телефоне (30 самых новых для каждого человека) и входят в собственную резервную копию телефона; они удаляются вместе с вашей учётной записью. Когда вы подтверждаете, что вам 18 лет или больше, мы сохраняем дату этого подтверждения в вашей учётной записи. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR).

Данные о местоположении в фотографиях. Фотографии часто содержат скрытую информацию, например место, где они были сделаны. Прежде чем добавленная вами фотография покинет ваш телефон, — например, фото профиля, фото рецепта или изображение в заметке, — приложение удаляет эту скрытую информацию. Отправляется только само изображение.

Изображения, рисунки и записи в заметках. Файлы, которые вы добавляете в заметку, остаются на вашем телефоне, если вы не выберете облако Daili (Настройки → Заметки). Файлы, которые хранятся на вашем телефоне, никогда не попадают на наш сервер. Если вы выберете облако Daili (часть Daili Plus), мы храним файлы в закрытом хранилище у Hetzner Online GmbH в Германии, которая обрабатывает их по нашему поручению. Открыть файлы заметки могут только те, кто видит саму заметку. Файл, который вы удалили, удаляется из хранилища в течение 30 дней, а удалённые заметки 30 дней ждут в разделе «Недавно удалённые», прежде чем будут удалены вместе со своими файлами. Когда ваша учётная запись удаляется, удаляются и её файлы. Daili читает текст на ваших изображениях на вашем телефоне; этот текст попадает на наш сервер, только если вы добавите его в заметку. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR).

Диктовка заметки. Когда вы диктуете заметку, распознавание речи самого телефона (от Apple или Google) превращает ваши слова в текст. В зависимости от телефона и языка Apple или Google могут обрабатывать для этого звук в соответствии со своими условиями конфиденциальности. Daili получает только текст, который вы сохраняете, а аудиозапись — только если вы решите её сохранить.

Предпросмотр ссылок. Когда в заметке есть ссылка, наш сервер один раз открывает эту страницу, чтобы показать её заголовок и изображение, и хранит этот предпросмотр до 7 дней. Сайт, на который ведёт ссылка, видит запрос от нашего сервера, а не от вас.

Погода (по желанию). Экран «Сегодня», экран «Погода» и плитка погоды на главном экране могут показывать погоду. Только если вы нажмёте «Использовать мою геолокацию», приложение запросит у телефона ваше приблизительное местоположение. Чтобы показать название вашего населённого пункта, приложение затем спрашивает у собственного картографического сервиса телефона (Apple или Google), какой населённый пункт находится в этой точке. Если вместо этого вы выберете город, введённое вами название ищет тот же картографический сервис. Оба запроса выполняются по собственным условиям конфиденциальности Apple или Google. Прежде чем место попадёт на наш сервер, приложение округляет его примерно до 1 км. Наш сервер передаёт только это округлённое место и ваш часовой пояс — без вашего имени, учётной записи и IP-адреса — в Apple Weather (сервис WeatherKit от Apple), который предоставляет прогноз. Если Apple Weather недоступен, наш сервер таким же образом обращается к Норвежскому метеорологическому институту (MET Norway). Мы не сохраняем это местоположение в вашей учётной записи (если только вы не добавите погоду в ежедневную сводку, см. ниже). Наш сервер хранит прогноз для округлённого места до одного часа, без какой-либо связи с вами, чтобы следующий запрос выполнялся быстрее. Как и при любом запросе, адрес запроса (в котором содержится округлённое место) попадает в кратковременные технические журналы нашего сервера, которые мы храним только для безопасности. Выбранный вами город и последний прогноз хранятся только на вашем телефоне. Вы можете в любой момент скрыть погоду (Настройки → Погода на экране «Сегодня») и отозвать разрешение на геолокацию в настройках телефона. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR).

Погода в ежедневной сводке (по желанию). Если вы включите «Погода в ежедневной сводке», приложение отправит на наш сервер место вашей погоды — выбранный вами город или населённый пункт в вашем приблизительном местоположении, — округлённое примерно до 10 км, вместе с его названием. Мы храним это примерное место в вашей учётной записи, пока переключатель включён, чтобы наш сервер мог добавить строку о погоде в начало вашей утренней и вечерней сводки. Для этого наш сервер запрашивает у Apple Weather (или MET Norway) прогноз для округлённого места — без вашего имени и учётной записи. Отключение переключателя удаляет место. Оно входит в выгрузку ваших данных. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR).

Бюджет (по желанию). Если вы пользуетесь Бюджетом, мы храним введённые вами данные на нашем сервере вместе с данными вашей семьи: название, значок, цвет, валюту, период, лимит и участников каждого бюджета, его категории и их лимиты, а также каждую запись — расход или доход, сумму, название, дату, категорию, заметку, кто платил, как было оплачено, общая ли это запись или счёт, когда счёт был оплачен и за сколько заранее вам напомнить, повторяется ли она, — а также взаиморасчёты между членами семьи. Каждый бюджет видят только те, кого выбрал его создатель: вся семья, выбранные участники или только сам создатель. Daili никогда не подключается к вашему банку и никогда не видит банковские или карточные данные. Напоминания о счетах и уведомления по бюджету приходят как push-уведомления; их можно отключить в разделе Настройки → Уведомления. Суммы никогда не показываются в виджетах, на часах, настенных дисплеях или в ежедневной сводке. Созданные вами бюджеты входят в выгрузку ваших данных. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR).

Гости бюджета и ссылка для гостей (по желанию). Вы можете добавлять в бюджет гостей — людей без учётной записи Daili, например друзей в отпуске. О госте мы храним только имя, которое вы ему даёте, и цвет; гости не получают ни учётной записи, ни писем, ни уведомлений. Если вы создадите ссылку для гостей, любой, у кого есть эта ссылка, может без входа открыть страницу только для просмотра. На ней видны название бюджета, люди, которые делят расходы, кто кому платит, а также общие расходы и взаиморасчёты — но никогда доходы, личные расходы, заметки, способы оплаты, адреса электронной почты или название вашей семьи. Страница не устанавливает файлы cookie и скрыта от поисковых систем. Вы можете в любой момент закрыть доступ («Закрыть доступ»); старая ссылка тогда сразу перестаёт работать. Как и при любом запросе, адрес страницы (в котором содержится ссылка) попадает в кратковременные технические журналы нашего сервера. Гости входят в выгрузку данных создателя бюджета и удаляются вместе с бюджетом. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR).

Цикл (по желанию). Если вы включите Цикл, всё, что вы там отмечаете, — например, дни месячных, обильность выделений, симптомы, настроение и заметки — и его настройки хранятся только на вашем телефоне, в файле, который входит в собственную резервную копию телефона (iCloud или Google), если вы её используете. Данные Цикла никогда не попадают на наш сервер, поэтому мы не можем их видеть, и никто в вашей семье не может видеть ни их, ни то, что вы пользуетесь Циклом. Покинуть ваш телефон может только то, что вы выберете сами: если вы пользуетесь необязательной подсказкой о средствах гигиены, отмеченные вами товары (например, «Прокладки») добавляются в личный список покупок, который видите только вы, как и любая другая покупка. Если вы включите «Показывать в моём календаре», дни месячных появляются только в календаре на вашем собственном телефоне. Напоминания Цикла создаются на вашем телефоне, а необязательная блокировка использует Face ID, отпечаток пальца или код вашего телефона — Daili никогда не получает биометрические данные. Вы можете сами экспортировать данные Цикла в файл (и снова импортировать их, например на новом телефоне) и удалить их в настройках Цикла («Удалить все данные цикла»); удаление учётной записи в приложении также удаляет их на этом телефоне.

Как часто вы пользуетесь Daili. Чтобы знать, сколько людей пользуются Daili каждый день, наш сервер записывает одну короткую строку за каждый день и каждый способ, которым вы пользовались Daili: дату, время вашего первого использования в этот день, где вы пользовались Daili (приложение для iPhone или Android, веб-версия, виджет, часы, настенный дисплей или приложение в фоновом режиме), и версию приложения. Что именно вы делали, не записывается. Для дней до начала подсчёта (октябрь 2026 г.) эти строки могут быть оценены по датам вашей прежней активности в Daili. Эти цифры видит только оператор Daili — в виде итогов во внутренней сводке; они никогда не передаются третьим лицам и не используются для рекламы, а в приложении нет никаких инструментов аналитики или отслеживания. Строки удаляются через 400 дней. Когда ваша учётная запись удаляется, ваши строки теряют всякую связь с вами и остаются лишь анонимными подсчётами. Они входят в экспорт ваших данных. Правовое основание: наш законный интерес в работе и улучшении Daili (ст. 6(1)(f) GDPR); вы можете в любой момент возразить, написав на support@daili.app.

Покупки Daili Plus (по желанию). Если вы покупаете Daili Plus, покупка проходит через Apple App Store или Google Play. Оплату принимает Apple или Google; мы никогда не видим ваших платёжных данных. Для проверки покупки мы используем RevenueCat (RevenueCat, Inc., USA), который обрабатывает эти данные по нашему поручению. Приложение отправляет в RevenueCat технический идентификатор пользователя (например, user_123), идентификатор семьи, для которой совершена покупка, квитанцию о покупке из магазина и технические данные, такие как версия приложения, платформа и страна магазина (а также, как при любом подключении к интернету, ваш IP-адрес). Приложение делает это только после того, как вы войдёте в систему. RevenueCat сообщает нашему серверу, какой продукт куплен, в каком магазине, когда заканчивается оплаченный период, будет ли подписка продлена и есть ли проблема с оплатой. Мы храним эти сведения вместе с вашей учётной записью и семьёй, у которой есть Plus, и используем их только для того, чтобы предоставить этой семье Daili Plus, — никогда для рекламы или отслеживания. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR).

Контакты (по желанию). Если вы пользуетесь импортом дней рождения, приложение показывает вашу адресную книгу на вашем устройстве, чтобы вы выбрали записи; на наш сервер отправляются только отмеченные вами имена и даты рождения. Сама адресная книга никогда не загружается.

Сейф для фото и документов. Файлы в сейфе хранятся только на вашем устройстве. Они никогда не загружаются на наши серверы и не входят ни в какие наши резервные копии.

Push-уведомления. Чтобы доставлять напоминания, приложение регистрирует технический токен устройства в Firebase Cloud Messaging (Google). Уведомления можно отключить в любой момент в системных настройках; напоминания тогда просто перестают приходить. Вместе с этим токеном мы сохраняем язык, на котором приложение показывается на этом телефоне, чтобы каждый ваш телефон получал уведомления на своём языке.

Семейный настенный экран (по желанию). Родитель с ролью администратора может превратить планшет в семейный настенный экран в веб-версии (app.daili.app). Настроить его можно на самом планшете, или же планшет показывает короткий код, который родитель подтверждает в приложении или в веб-версии. Мы храним название экрана, его настройки отображения и время последнего использования, а браузер планшета хранит ключ для этого экрана. Настенный экран показывает только то, чем делится вся семья: никогда — личные события, списки, задачи или привычки, никогда — Заметки, Бюджет, Документы и Фото, ленту активности или подключённые учётные записи. Когда кто-то отмечает на настенном экране задачу, покупку из списка или привычку, отметка засчитывается тому, кому этот пункт принадлежит, а в ленте активности видно, что это сделано на экране. Коды настройки удаляются примерно через сутки. Родитель может в любой момент удалить экран (Семья → Настенные экраны); его ключ при этом сразу перестаёт действовать. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR).

Дисплей на электронной бумаге TRMNL (по желанию). Если кто-то из вашей семьи подключит к Daili дисплей на электронной бумаге TRMNL, наш сервер отправляет на дисплей сводку на ближайшие несколько дней: события, задачи, покупки из списка, блюда и дни рождения вашей семьи. Она отправляется в TRMNL — компанию, которая обслуживает сервис дисплея, — чтобы дисплей мог её показать. Личные события и календари, которыми не поделились с семьёй, не отправляются никогда. Чтобы это прекратить, достаточно удалить плагин Daili в TRMNL.

ИИ-приложения, которые вы подключаете (по желанию). Вы можете подключить к своей учётной записи Daili ИИ-приложение, например Claude или ChatGPT. Вы входите в Daili в окне на api.daili.app и выбираете одну семью или группу. После этого всякий раз, когда вы обращаетесь к ИИ-приложению, оно может читать то, что вы видите в этой семье или группе, — события, списки и их пункты, блюда, заметки, дни рождения, а также имена и роли её членов — и добавлять события, задачи, покупки, блюда и заметки или отмечать пункты. Изменить или удалить что-либо оно не может. Прочитанное им отправляется компании, которая управляет ИИ-приложением, и обрабатывается в рамках вашей собственной учётной записи в этой компании и по её условиям конфиденциальности; мы не выбираем эту компанию и никак на неё не влияем. Бюджет, Цикл, сейф для фото и документов, личные элементы других членов и события из подключённых календарей Google или Outlook никогда не попадают в ИИ-приложение. Мы храним, какое ИИ-приложение подключено (название, которым оно само себя называет), к какой семье или группе, когда вы его подключили и когда оно в последний раз использовалось; эти данные входят в выгрузку ваших данных, и мы храним их, пока вы не удалите свою учётную запись. Окно входа устанавливает один кратковременный сеансовый файл cookie, нужный только для входа, и загружает код входа Firebase от Google для кнопок Google и Apple. Отключить ИИ-приложение можно в любой момент в приложении в разделе Настройки → Подключённые ИИ-приложения или в веб-версии в разделе Профиль и настройки; выход из семьи или группы либо удаление учётной записи тоже его отключает. Правовое основание: предоставление запрошенной вами услуги (ст. 6(1)(b) GDPR).

Электронные письма. Письма по учётной записи (подтверждение, сброс пароля, приглашения и короткое уведомление на ваш старый адрес, когда меняется адрес электронной почты для входа) мы отправляем через Brevo, почтового провайдера из ЕС.

Рассылка (по желанию). Мы отправляем рассылку, только если ты включишь её сам — в приложении, в веб-приложении, при регистрации или через форму в нашем блоге: примерно одно письмо в месяц с новыми возможностями и советами. Мы храним твой адрес электронной почты, язык, место подписки и дату согласия — как подтверждение этого согласия. Рассылка отправляется через Brevo (Sendinblue SAS, Франция, ЕС), которая обрабатывает эти данные по нашему поручению. Если ты подписываешься через форму в блоге или ещё не подтвердил свой адрес, Brevo сначала присылает письмо с подтверждением; пока ты не нажмёшь ссылку в нём, больше ничего не отправляется. В письмах рассылки нет ни пикселей отслеживания, ни отслеживаемых ссылок. Отписаться можно в любой момент — по ссылке в каждом письме, переключателем в приложении или веб-приложении либо написав нам; тогда мы удалим тебя из списка. Удаление учётной записи удаляет тебя и из рассылки. Правовое основание: твоё согласие (ст. 6(1)(a) GDPR), которое ты можешь отозвать в любой момент — на уже отправленные письма это не влияет.

Отзывы в справочном центре приложения (по желанию). Справочный центр приложения загружает справочные статьи с нашего сайта (daili.app). Если ты нажмёшь «Was this helpful?» или поиск в справке ничего не найдёт, приложение отправит анонимный подсчёт на наш собственный сервер: какая статья и да/нет или текст поиска, а также версию приложения, платформу (iOS/Android) и язык. Он отправляется без твоего аккаунта, без идентификатора устройства и без токена входа, поэтому мы не можем связать его с тобой. Мы удаляем его через 180 дней. Правовое основание: наш законный интерес в полезной справке (ст. 6(1)(f) GDPR).

Что приложение не собирает. Никакой точной геолокации — только приблизительное место и только если вы пользуетесь погодой (см. выше). Никаких данных о здоровье — Цикл остаётся на вашем телефоне. Никакого рекламного идентификатора. Никаких средств аналитики или слежения внутри приложения. Ваша адресная книга и календарь телефона остаются на вашем устройстве — событием Daili становится только то событие, которое вы сами скопировали в Daili.

5. Пользовательские данные Google

В этом разделе объясняется, как Daili получает доступ к пользовательским данным Google, как использует, хранит, передаёт и защищает их. Это данные, которые мы получаем от Google, когда вы подключаете Google Календарь или входите через Google.

К чему мы получаем доступ

Только если вы нажмёте «Подключить Google Календарь» и дадите согласие на экране согласия Google, Daili получает доступ только для чтения со следующими разрешениями:

• calendar.calendarlist.readonly — список ваших календарей (название и цвет), чтобы вы могли выбрать, какие календари показывает Daili;
• calendar.events.readonly — события выбранных вами календарей;
• openid и email — адрес электронной почты аккаунта Google, чтобы вы видели, какой аккаунт подключён.

Daili никогда ничего не создаёт, не изменяет и не удаляет в вашем Google Календаре. Если вы входите через Google (раздел 4), мы получаем только ваше имя, адрес электронной почты и технический идентификатор пользователя и используем их только для входа.

Как мы их используем

Мы используем пользовательские данные Google только для того, чтобы показывать в Daili события выбранных вами календарей: в семейном календаре в приложении и веб-версии, в виджетах на главном экране, в утренних и вечерних уведомлениях-сводках, если вы их включите, и на семейном настенном дисплее, если ваша семья его подключит. Если вы нажмёте Скопировать в Daili у одного события, мы также используем это событие, чтобы заполнить для вас новое событие Daili (см. «Скопировать в Daili» в разделе 4). Мы не используем пользовательские данные Google для рекламы, не продаём их, не составляем на их основе профили и не используем их для разработки, улучшения или обучения моделей искусственного интеллекта или машинного обучения. Данные Google Календаря никогда не передаются функциям ИИ, описанным в разделе 4.

Что мы храним

Для каждого события: название, место, время начала и окончания, длится ли оно весь день, и его часовой пояс. Для каждого выбранного календаря: его название и цвет. Для подключения: адрес электронной почты Google и ключи доступа (токены OAuth), которые нам выдаёт Google. Мы не храним описания событий, гостей и вложения. Эти данные хранятся на сервере Daili в ЕС (раздел 7); приложение держит копию на вашем устройстве, чтобы календарь работал и офлайн.

С кем мы делимся пользовательскими данными Google, кому передаём или раскрываем их

Мы не продаём пользовательские данные Google и не делимся ими, не передаём и не раскрываем их никому, кроме следующих случаев:

• Члены вашей семьи — только календари, которые вы отметите «Поделиться с семьёй». Календарь, который вы оставите личным, видите только вы.
• Поставщики услуг, которые обеспечивают работу Daili для нас — Host Europe GmbH (Германия), которая размещает наш сервер и базу данных; Hetzner Online GmbH (Германия), которая хранит файлы заметок в облаке Daili; и Google (Firebase Cloud Messaging), который доставляет наши уведомления. Если вы включите уведомление-сводку, оно содержит названия событий этого дня. Эти поставщики обрабатывают данные только по нашему поручению, чтобы обеспечивать работу Daili.
• TRMNL — только если кто-то из вашей семьи подключит к Daili дисплей на электронной бумаге TRMNL: события из календарей, которыми поделились с семьёй, отправляются в TRMNL, чтобы дисплей мог их показать. Личные календари не отправляются никогда.
• Когда этого требует закон — например, на основании обязательного решения суда или органа власти и только в необходимом объёме.

ИИ-приложения, которые вы подключаете к Daili (см. «ИИ-приложения, которые вы подключаете» в разделе 4), никогда не получают данные из ваших подключённых календарей Google. Единственное исключение — событие, которое вы сами скопировали в Daili с помощью Скопировать в Daili: как только вы его сохраните, оно становится вашим собственным событием Daili.

Мы никогда не передаём пользовательские данные Google рекламодателям, брокерам данных или компаниям, занимающимся ИИ, и не передаём и не раскрываем их третьим лицам ни для каких иных целей, кроме перечисленных в этом разделе.

Как мы защищаем пользовательские данные Google

• Шифрование при передаче: каждое соединение между приложением или веб-версией, нашим сервером и Google использует HTTPS (TLS).
• Зашифрованные ключи доступа: ключи доступа Google (токены OAuth) зашифрованы в нашей базе данных с помощью AES-256. Они никогда не покидают наш сервер и никогда не отправляются в приложение или браузер.
• Контроль доступа: каждый запрос должен исходить от вошедшего пользователя. Прежде чем вернуть любое событие, сервер проверяет, что вы состоите в семье и что календарь ваш или им поделились с семьёй.
• Минимальные привилегии: Daili запрашивает только разрешения на чтение и хранит только перечисленные выше поля.
• Ограниченный доступ персонала: административный доступ к серверу и базе данных есть только у разработчика Daili (раздел 1).

В разделе 6 описаны меры безопасности, которые защищают все ваши данные.

Как долго мы их храним и как их удалить

• Daili регулярно обновляет выбранные календари. Событие, которое вы удалите в Google, исчезает из Daili при следующем обновлении.
• Когда вы отключаете Google в Daili (Календарь → настройки → подключённый аккаунт → Отключить), мы отзываем свой доступ в Google и сразу удаляем ключи доступа, список календарей и все синхронизированные события.
• Когда вы удаляете свою учётную запись Daili, все пользовательские данные Google удаляются вместе с ней — не позднее чем по истечении 30-дневного льготного периода (раздел 8).
• Вы также можете в любой момент отозвать доступ Daili в своём аккаунте Google по адресу myaccount.google.com/permissions. Тогда Daili больше не сможет читать ваш календарь; отключите Google и в Daili, чтобы удалить сохранённую нами копию.

Limited Use (ограниченное использование)

Использование Daili информации, полученной из API Google, и её передача любому другому приложению будут соответствовать Google API Services User Data Policy, включая требования об ограниченном использовании (Limited Use).

6. Как мы защищаем ваши данные

Мы защищаем все данные в Daili — включая пользовательские данные Google — следующими мерами:

• Шифрование при передаче: приложение, веб-версия и этот сайт общаются с нашим сервером только по HTTPS (TLS).
• Пароли хранятся только в виде надёжного хеша (bcrypt). Никто, включая нас, не может их прочитать.
• Ключи доступа к подключённым аккаунтам календарей зашифрованы в базе данных (AES-256) и никогда не покидают наш сервер.
• Контроль доступа: каждый запрос должен исходить от вошедшего пользователя, а сервер возвращает только данные вашей собственной семьи. Личные записи видите только вы.
• Размещение в ЕС: наш сервер и базу данных размещает Host Europe GmbH в профессиональном центре обработки данных в ЕС.
• Мало людей, мало данных: административный доступ есть только у разработчика Daili, а мы собираем только то, что нужно конкретной функции, — без точной геолокации, без данных о здоровье, без рекламного идентификатора, без слежки.
• Если что-то пойдёт не так: если когда-либо произойдёт утечка данных, мы уведомим орган по защите данных и затронутых лиц, как того требует GDPR (ст. 33 и 34 GDPR).

7. Где находятся ваши данные

Сервер Daili размещён у Host Europe GmbH в Европейском союзе (Германия). Firebase Authentication и Firebase Cloud Messaging — сервисы Google; Google может обрабатывать ограниченные технические данные (например, токены устройств) на серверах за пределами ЕС на основании стандартных договорных положений ЕС. Запросы к Gemini могут обрабатываться Google на серверах за пределами ЕС на основании стандартных договорных положений ЕС. RevenueCat обрабатывает данные о покупках на серверах в США на основании стандартных договорных положений ЕС. Файлы заметок в облаке Daili хранит Hetzner Online GmbH в Германии. Прогнозы погоды поступают от Apple Weather (Apple), а в качестве запасного варианта — от MET Norway в Норвегии (ЕЭП); оба получают только округлённое место и никогда — ваше имя или учётную запись. В веб-версии места ищутся через сервис Apple Maps (Apple), который также получает только текст поиска или округлённое место. Если вы подключите ИИ-приложение, прочитанное им обрабатывается там, где обрабатывает данные компания, стоящая за этим приложением, в соответствии с вашим соглашением с этой компанией.

8. Как долго мы храним данные

Ваши данные хранятся, пока существует ваша учётная запись. Если вы её удалите, она сразу деактивируется, сохраняется в течение 30-дневного льготного периода (на случай, если вы передумаете, — восстановить можно по ссылке из письма), а затем удаляется безвозвратно. Вы можете в любой момент выгрузить свои данные в файл (Настройки → Профиль → Скачать мои данные). Когда ваша учётная запись удаляется, мы также удаляем нашу запись о вашей подписке Daili Plus и просим RevenueCat удалить свою запись о вас. Apple и Google хранят собственные записи о ваших покупках в соответствии со своими политиками конфиденциальности.

9. Дети

Daili сделан для семей. Учётные записи детей создаёт и ведёт родитель или опекун: либо как управляемый профиль без входа, либо через личное приглашение от администратора семьи. Родители могут в любой момент удалить профиль ребёнка и его данные.

10. Ваши права

• Доступ к данным, которые мы о вас храним (выгрузка в приложении это покрывает)
• Исправление неверных данных, удаление и ограничение обработки
• Переносимость данных (файл выгрузки)
• Возражение против обработки на основании законного интереса

Просто напишите на support@daili.app. Вы также вправе подать жалобу в австрийский орган по защите данных (Datenschutzbehörde, dsb.gv.at).

11. Изменения

Если у Daili появятся новые функции, меняющие обращение с данными, мы обновим эту страницу и укажем дату вверху.

12. Язык

Эта политика составлена на английском и немецком языках. Переводы на другие языки предоставляются для удобства; при расхождениях применяется английская версия.