Политика конфиденциальности

Версия 2.1 · Действует с 25 сентября 2026 г. · Обновлена 25 сентября 2026 г.

Эта политика простыми словами объясняет, что Alliva делает с вашими данными: что мы храним, кто ещё их обрабатывает, куда они попадают, как долго хранятся и что вы можете от нас потребовать. Если что-то мы пока сделать не можем, мы так и пишем.

Краткое описание части, связанной с ИИ, — в Уведомлении об обработке с помощью ИИ. Правила пользования сервисом — в Условиях использования.

1. Кто мы

Alliva («Alliva», «мы», «нас») — личный органайзер. Вы записываете голосовые или текстовые заметки, а Alliva превращает их в задачи, заметки и тематические нити. Ещё вы можете задавать вопросы о своих собственных материалах.

Контролёр (оператор) данных: Владимир Шаплин — частное лицо, которое ведёт Alliva от своего имени.

Местонахождение: Москва, Россия. Контакт по всем вопросам конфиденциальности: shaplinvova@gmail.com. Писать можно на английском, испанском или русском.

Мы не обязаны назначать инспектора по защите данных (DPO) по статье 37 GDPR (Общего регламента ЕС по защите данных) или по статье 34 Органического закона Испании 3/2018 (LOPDGDD).

2. На что распространяется политика

Эта политика распространяется на приложение Alliva для iOS, если оно будет опубликовано в App Store, на веб-приложение Alliva, которое можно установить на своё устройство (app.alliva.tech), на наш API (api.alliva.tech) и на наш сайт (alliva.tech). Приложение для iOS и веб-приложение — один и тот же сервис с одной политикой. Где они различаются, мы это указываем.

Alliva не предназначена для людей в Российской Федерации и не предлагается в российском App Store. Русскоязычная версия этой политики — для русскоговорящих людей, которые живут в других странах.

3. Статус бета-версии и что не стоит записывать

Этот совет не уменьшает нашу собственную ответственность за защиту того, что вы всё-таки храните. Он лишь помогает не держать самое чувствительное в продукте, который ещё в бете.

4. Какие данные мы обрабатываем

а) Данные аккаунта. Вы входите через Google или через Apple. Пароля Alliva нет.

• Google: мы получаем идентификатор вашего аккаунта Google, адрес почты, имя, фото профиля и язык.
• Apple: мы получаем идентификатор вашего аккаунта Apple, а также имя и адрес почты, которыми вы решили поделиться. Если вы скрываете почту, Apple даёт нам адрес-пересыльщик, который заканчивается на @privaterelay.appleid.com. Ваш настоящий адрес мы никогда не узнаём, и Alliva нормально работает с адресом-пересыльщиком.

Мы также храним ваш часовой пояс и язык интерфейса, чтобы даты и напоминания были правильными.

б) Ваш контент. Текст, который вы набираете, аудио, которое вы записываете, расшифровки этого аудио, а также вопросы, которые вы задаёте в чате, и ответы, которые получаете.

в) Что Alliva создаёт из вашего контента. Задачи, заметки, заголовки, цитаты, нити, упоминания, напоминания и сводки.

г) Эмбеддинги. Числовые представления (векторы) коротких фрагментов вашего контента, например заголовка карточки и цитаты. Мы используем их, чтобы находить связанные материалы и помещать новую карточку в нужную нить. Чтобы вычислить вектор, текст отправляется в Google Cloud Vertex AI в ЕС. Вектор хранится в нашей базе данных. См. раздел 7.

д) Ваши исправления. Когда вы исправляете то, в чём Alliva ошиблась, мы сохраняем исправление. До десяти ваших последних исправлений служат примерами, когда Alliva обрабатывает ваши же следующие заметки. Для других людей они никогда не используются.

е) Технические данные. Записи о сеансах, записи о фоновых задачах, технические ключи для защиты от дублей, записи о доставке событий, счётчики использования (например, сколько расшифровок вы сделали сегодня) и диагностические записи о том, как обрабатывались ваши запросы. Логи нашего сервера устроены так, чтобы не содержать текст ваших заметок.

ж) Доставка напоминаний. Напоминания планирует наш сервер. Если вы разрешаете уведомления, мы храним то, что нужно, чтобы достучаться до вашего устройства: на iOS — push-токен, выданный для вашей установки приложения, и случайный идентификатор установки; в веб-приложении — push-подписку, которую нам передаёт ваш браузер. Когда подходит время напоминания, веб-уведомление содержит его заголовок или текст. Уведомление на iOS содержит только общее сообщение — без названия, текста и идентификатора задачи. См. раздел 8. Если вы не разрешаете уведомления или выключаете напоминания, ничего не отправляется.

з) Записи о согласиях. Какую версию этих документов вы приняли, на каком языке и когда; то же — для экрана включения ИИ и для вашей настройки аналитики.

и) Аналитика использования. Псевдонимизированные записи о том, как используется сервис, — но никогда не содержание того, что вы написали. См. раздел 15.

к) Список раннего доступа (сайт). Если вы записываетесь в список на нашем сайте, мы храним ваш адрес почты, страницу и язык, с которых вы записались, время, когда вы поставили галочку согласия, и версию текста, с которым вы согласились, сокращённое описание вашего браузера (user agent) и односторонний хэш вашего IP-адреса, который используется только для защиты от злоупотреблений. Сам IP-адрес мы никогда не храним.

Мы не собираем рекламные идентификаторы, не отслеживаем вас в других приложениях и на других сайтах и не покупаем персональные данные. Рекламы в Alliva нет.

5. Зачем мы обрабатываем данные и на каком правовом основании

Там, где мы опираемся на законные интересы, мы взвесили их против ваших прав. Вы можете в любой момент возразить по статье 21 GDPR, написав на shaplinvova@gmail.com. Для аналитики достаточно переключателя в приложении.

Alliva не принимает о вас решений, которые влекут юридические или сходные по значимости последствия в смысле статьи 22 GDPR. ИИ решает только то, как ваши собственные заметки распределяются по вашим собственным спискам, и это можно изменить.

6. Чувствительная информация и ваше явное согласие

Alliva сделана для того, чтобы записывать всё, что у вас на уме. Поэтому в ваших заметках может оказаться то, что закон называет особыми категориями данных: здоровье, в том числе психическое, религиозные или философские убеждения, политические взгляды, членство в профсоюзе, интимная жизнь или сексуальная ориентация — ваши или людей, которых вы упоминаете.

Мы не просим этих сведений, и Alliva их не ищет. Категорий «здоровье», «настроение» или «диагноз» нет. Нашему ИИ дана инструкция не делать медицинских или психологических выводов ни о вас, ни о ком-либо другом.

Но если такие сведения есть в том, что вы записываете, они обрабатываются вместе со всем остальным. Для этого мы опираемся на ваше явное согласие по статье 9(2)(a) GDPR. Вы даёте его на отдельном экране включения ИИ в приложении — после входа и отдельно от принятия Условий использования. На этом экране сказано, что покидает ваше устройство и кому передаётся. Обработка с помощью ИИ начинается только после того, как вы нажмёте на этом экране «Продолжить».

Мы не можем заранее знать, что вы напишете, и не можем обработать одну часть заметки с помощью ИИ, а другую пропустить. Поэтому без этого согласия функции ИИ не работают.

Отзыв согласия. Вы можете отозвать его в любой момент. Переключателя для этого в приложении пока нет, поэтому напишите на shaplinvova@gmail.com или удалите аккаунт. Когда вы отзываете согласие, мы прекращаем любую обработку вашего контента с помощью ИИ. После этого функциями ИИ — расшифровкой, разбором, чатом — пользоваться нельзя. Сохранённый контент остаётся, пока вы не удалите его или аккаунт. Отзыв не влияет на обработку, которая уже состоялась.

Если вы пишете о других людях, пожалуйста, относитесь к ним бережно. Об этом говорится в Условиях использования.

7. Как используется ИИ и что покидает наши серверы

Alliva использует ИИ, чтобы расшифровывать вашу речь, превращать заметки в задачи, заметки и нити, вычислять эмбеддинги и отвечать на вопросы о ваших собственных материалах. Ничего из этого не запускается, пока вы не нажали «Продолжить» на экране включения ИИ.

Что с этим делают наши поставщики:

• Никакого обучения. Ни OpenAI, ни Google не используют ваши данные для обучения своих моделей. Мы тоже не обучаем модели.
• OpenAI может хранить данные до 30 дней — только для выявления злоупотреблений. Дольше — только если этого требует закон. С OpenAI у нас заключено соглашение об обработке данных, использование наших данных для обучения отключено.
• Google не использует данные клиентов для обучения. Кэширование запросов в памяти для нашего проекта выключено. Google может обрабатывать данные для выявления злоупотреблений по своим условиям обслуживания.
• Никакого тихого переключения. Если поставщик недоступен, запрос завершается ошибкой и позже повторяется. Другому поставщику он не отправляется.

Как это работает:

• ИИ предлагает, решаете вы. Всё, что он создаёт, вы можете видеть, редактировать, переносить и удалять.
• Ваши слова остаются на виду. У каждой задачи и заметки видна точная фраза из ваших собственных слов, из которой она получилась. Короткий заголовок над ней пишет ИИ, и он может пересказывать её своими словами.
• От новой нити можно отказаться, когда Alliva её предлагает.
• ИИ может ошибаться. Проверяйте всё, на что полагаетесь.

Согласно статье 50 Регламента (ЕС) 2024/1689 (Закон об ИИ, AI Act) сообщаем: Alliva использует искусственный интеллект, а ответы в чате создаёт система ИИ.

8. Кто обрабатывает ваши данные

Это наши обработчики. Каждый из них обрабатывает данные только по нашим указаниям и по договору, который отвечает требованиям статьи 28 GDPR.

Следующие стороны не являются нашими обработчиками. Они действуют по своим собственным условиям, а мы перечисляем их потому, что ваши данные до них доходят:

Разница между iOS и вебом. В веб-приложении текст напоминания зашифрован так, что прочитать его может только ваш браузер. На iOS Expo и Apple могут прочитать общее сообщение уведомления и токен для его доставки. Название, текст и идентификатор задачи в уведомление не включаются. Напоминания можно выключить в приложении или в настройках уведомлений iPhone.

О новых обработчиках мы сообщим до того, как они начнут обрабатывать ваши данные.

9. Где находятся ваши данные и международные передачи

Ваши данные хранятся в Европейском союзе: наши серверы, база данных и файловое хранилище находятся в Нидерландах. Ваш текст обрабатывают модели ИИ Google в пределах ЕС (мультирегион ЕС в Vertex AI; эмбеддинги — в europe-west4, Нидерланды).

Голосовые записи обрабатываются в США. Чтобы перевести речь в текст, аудио вашей записи отправляется в глобальный API OpenAI и обрабатывается в США; готовый текст возвращается на наши серверы в ЕС. OpenAI может хранить аудио до 30 дней для выявления злоупотреблений (раздел 7). Для этой передачи мы опираемся на решение Европейской комиссии о достаточности защиты в рамках EU–US Data Privacy Framework, по которой сертифицирована OpenAI (статья 45 GDPR), и на Стандартные договорные условия, включённые в соглашение OpenAI об обработке данных (статья 46 GDPR).

Некоторые другие наши поставщики — тоже американские компании, и ещё некоторые виды данных могут попадать в США (например, логи хостинговой платформы, данные поддержки в PostHog и уведомления о напоминаниях на iOS, которые Expo доставляет из США). Для таких передач мы опираемся на Стандартные договорные условия Европейской комиссии (Решение (ЕС) 2021/914), входящие в условия обработки данных каждого поставщика, а также на Рамочную программу конфиденциальности данных ЕС — США (EU–US Data Privacy Framework), если поставщик сертифицирован по ней. Вы можете попросить у нас копию соответствующих гарантий.

Мы управляем сервисом из России. Контролёр живёт в Москве и администрирует сервис через удалённый доступ к системам в ЕС. Это значит, что ваши данные могут просматриваться из России, когда этого требует работа сервиса, — например, чтобы устранить сбой или ответить на ваш запрос. Мы ограничиваем такой доступ необходимым. Ваши данные не хранятся в России и никому там не передаются.

10. Как долго мы храним данные

Alliva ведёт внутреннюю историю изменений в вашем аккаунте, чтобы правки можно было отменить, а ваши устройства оставались синхронизированными. Фрагменты удалённого вами элемента могут оставаться в этой истории, пока вы не удалите аккаунт. Если вам нужно полностью стереть конкретный элемент раньше, напишите нам.

11. Ваши права и удаление аккаунта

По статьям 15–22 GDPR у вас есть право: получить доступ к своим данным; исправить их; удалить их; ограничить их обработку; получить их в переносимом формате; возразить против обработки на основании законных интересов; в любой момент отозвать согласие — это не влияет на обработку, которая была до отзыва.

В приложении вы уже сейчас можете видеть весь свой контент и то, откуда он взялся, а также редактировать, переносить и удалять его.

Удаление аккаунта. Вы можете удалить аккаунт в приложении, каким бы способом вы ни входили. Ради безопасности приложение сначала попросит вас снова войти через Google или Apple. После подтверждения доступ к аккаунту закрывается и сеансы отзываются сразу. Удаление остального контента и сохранённых объектов выполняется в фоне; отменить запрос нельзя. При удалении аккаунта:

• стираются ваш контент, записи, эмбеддинги, данные для входа, сеансы и регистрации для push-уведомлений;
• ваши записи об использовании обезличиваются, так что больше не связаны с вами;
• из вашего профиля аналитики в PostHog удаляются персональные свойства. Прошлые псевдонимизированные события аналитики остаются там — без вашего адреса почты и имени;
• сохраняется минимальная запись о том, какие версии документов вы приняли, когда и на каком языке. Она не связана с вашим адресом почты. Мы храним её, чтобы иметь возможность подтвердить, что согласие было дано (статья 7(1) GDPR).

Резервные копии, сделанные до удаления, истекают в течение 30 дней. Мы не восстанавливаем резервные копии, чтобы вернуть удалённые данные.

Как получить копию своих данных. Кнопки экспорта пока нет. Напишите на shaplinvova@gmail.com, и мы пришлём ваши данные в машиночитаемом формате в течение одного месяца.

Чтобы воспользоваться любым правом, напишите на shaplinvova@gmail.com. Мы отвечаем в течение одного месяца. Для сложных запросов этот срок может быть продлён ещё на два месяца; в таком случае мы объясним почему.

Право на жалобу. Вы можете подать жалобу в Испанское агентство по защите данных (AEPD) — Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es — или в надзорный орган по защите данных страны, где вы живёте.

12. Безопасность

Мы защищаем ваши данные так: шифрование TLS при передаче; шифрование при хранении у нашего хостинг-провайдера; база данных PostgreSQL с защитой на уровне строк (row-level security), так что запрос может добраться только до строк того пользователя, который его сделал; короткоживущие токены доступа; учётные данные для обновления сеанса, которые меняются при каждом обновлении (cookie с флагами httpOnly и Secure в вебе; системная «Связка ключей» на iOS); закрытое файловое хранилище, доступное только по быстро истекающим ссылкам; секреты хранятся вне исходного кода; автоматические проверки нашего кода и зависимостей; ежедневные резервные копии.

В Alliva нет сквозного шифрования. У нас и наших обработчиков есть техническая возможность получить доступ к хранимым данным, а для работы сервиса ваш контент должен быть доступен для чтения поставщикам ИИ.

Мы не заявляем ни о каких сертификатах безопасности.

13. Минимальный возраст

Чтобы пользоваться Alliva, вам должно быть не меньше 16 лет. Мы сознательно не собираем данные людей младше. Если вы считаете, что ребёнок младше 16 лет передал нам данные, напишите на shaplinvova@gmail.com, и мы их удалим.

14. Хранение на вашем устройстве

Приложения хранят данные на вашем устройстве, чтобы вы оставались в аккаунте и могли работать офлайн. Всё это нужно для функций, которыми вы пользуетесь.

• Ваши данные в кэше. Локальная копия ваших материалов, чтобы приложение быстро открывалось и работало офлайн.
• Офлайн-очередь. Изменения и записи, которые ещё не дошли до наших серверов. Аудиофайлы остаются на вашем устройстве только до загрузки.
• Вход. На iOS учётные данные сеанса хранятся в системной «Связке ключей». В вебе — в cookie с флагом httpOnly.
• Настройки. Например, язык и тема, а также мелкие удобства вроде недавних поисковых запросов (веб-приложение).

Эти данные удаляются, когда вы удаляете приложение. В вебе их можно стереть в настройках данных сайтов вашего браузера.

Никаких аналитических и рекламных cookie. Аналитика в веб-приложении держит свой идентификатор только в памяти. Сайт хранит в вашем браузере только выбранный вами язык. Поэтому баннера о cookie нет: мы не храним ничего, что по статье 22(2) Закона Испании 34/2002 (LSSI-CE) требует вашего согласия. Если это изменится, мы сначала спросим.

15. Аналитика и как её выключить

Мы измеряем, как используется Alliva: до каких экранов доходят люди, обработалась ли запись, сколько времени всё занимает, — чтобы находить и исправлять проблемы. Мы используем PostHog, облако в ЕС, на основании нашего законного интереса (статья 6(1)(f)). Мы настроили его так, чтобы собирать как можно меньше:

• Никакого контента. Текст заметок, карточек, нитей, расшифровок, поиска и чата в аналитику не отправляется — даже в сокращённом или хэшированном виде.
• Никакого адреса почты и рекламного идентификатора. События привязаны к псевдонимному идентификатору.
• Никакого IP-адреса. Он отбрасывается до того, как события сохраняются, а определение местоположения выключено.
• Никакой записи сеансов и никакого автоматического сбора кликов. И то и другое выключено в нашем коде.
• Никаких cookie. См. раздел 14. На сайте, где аккаунта нет, идентификатор живёт только в открытой странице и исчезает, когда вы её закрываете.

Некоторые события отправляет наш сервер, а не приложение, поэтому это касается и приложения для iOS.

Как выключить: воспользуйтесь переключателем «Продуктовая аналитика» в настройках конфиденциальности вашего профиля. По умолчанию он включён. Если его выключить, новые события аналитики о вас перестанут отправляться, а больше ничего не изменится. Вы также можете возразить, написав нам, и мы это учтём (статья 21 GDPR).

16. Изменения этой политики

Когда мы меняем эту политику, мы публикуем здесь новую версию с новым номером версии. Приложение показывает вам новую версию, и, чтобы продолжить пользоваться Alliva, её нужно принять. О существенных изменениях мы сообщаем заранее.

17. Правовая информация (Aviso legal)

Сведения о поставщике услуг по статье 10 Закона Испании 34/2002 об услугах информационного общества и электронной торговле (LSSI-CE).

Эта политика опубликована на английском, испанском и русском языках. Основной текст — английская версия. Если вы живёте в Испании, вы можете опираться на испанскую версию, а ваши обязательные права потребителя действуют независимо от того, какую версию вы читаете.