Политика конфиденциальности — Mote

Последнее обновление: 2026-07-16 · Дата вступления в силу: 2026-05-06

1. Кто мы

Mote — это мобильное приложение для пар, которое помогает делиться повседневными моментами признательности между партнерами. Конфиденциальность лежит в основе продукта: данные сквозным образом зашифрованы, приложение работает в первую очередь в автономном режиме, и большая часть содержимого никогда не покидает ваше устройство в форме, читаемой кем-либо, кроме вас и вашего партнера.

Контролер данных: Мачей Семиньский — разработчик Mote. Контакт: mail@macsiem.dev

Для версии приложения, распространяемой через Google Play, контролером данных является LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Эта Политика конфиденциальности объясняет, какие персональные данные Mote обрабатывает, как, почему и какие права у вас есть.

2. Краткое изложение простым языком

Мы не храним содержимое ваших записей на наших серверах. Ваши сообщения, фотографии, голосовые заметки, отметки настроения и теги шифруются на вашем устройстве и, при синхронизации с вашим партнером, сквозным образом шифруются при передаче. Mote можно полностью использовать без создания учетной записи; вход через Apple или Google необязателен и позволяет синхронизировать право Premium и восстанавливать зашифрованную резервную копию из облака на всех ваших устройствах — мы никогда не получаем содержимое вашей облачной резервной копии в незашифрованном виде. Мы используем Unity Ads для неинвазивной баннерной рекламы на вспомогательных экранах и платежные системы Apple/Google для обработки покупок внутри приложения. Sentry используется только при явном включении в сборке для сообщения о сбоях. У вас есть полные права GDPR, включая доступ, удаление и переносимость — большинство из них можно реализовать непосредственно в приложении.

3. Данные, которые мы обрабатываем

3.1 Только локальные данные

Записи, сообщения, теги, отметки настроения, фотографии и голосовые заметки, которые вы добавляете, хранятся локально на вашем устройстве в зашифрованной форме (MMKV с ключом, полученным от устройства и хранящимся в Apple Keychain / Android Keystore). При синхронизации с устройством вашего партнера содержимое сквозным образом шифруется с использованием ключей tweetnacl, сгенерированных на каждом устройстве — разработчик Mote не может читать ваши записи.

3.2 Реле сопряжения (Cloudflare)

Для сопряжения двух устройств Mote использует 6-символьный код приглашения или QR-код. Реле сопряжения работает на Cloudflare Worker + Durable Object (на базе SQLite), размещенном Cloudflare. Реле:

• хранит эфемерное, зашифрованное сообщение для рукопожатия не более 24 часов,
• обрабатывает доставку зашифрованных сквозным образом сообщений в реальном времени между сопряженными устройствами (реле никогда не видит открытый текст),
• не хранит идентификационных данных пользователя, электронной почты, номера телефона, аналитики.

Когда два устройства сопряжены, они связываются случайным непрозрачным идентификатором, который не идентифицирует человека.

3.3 Диагностические данные (Sentry)

Mote интегрирует Sentry (sentry.io) для отчетов о сбоях и ошибках. Sentry собирает:

• трассировки стека ошибок (журналы сбоев),
• информацию об устройстве (модель, версия ОС, локаль),
• версию приложения и номер сборки.

Sentry не собирает ваш контент (записи, файлы, vaccination records, фотографии, архивы), имена пользователей или другие PII. Диагностические данные хранятся Sentry до 90 дней. В некоторых производственных сборках Sentry намеренно отключен (не настроен DSN) — в этом случае диагностические данные не покидают ваше устройство.

3.4 Реклама (Unity Ads)

Mote показывает неинвазивную рекламу на экранах «Настройки», «Пустое состояние» и «Экспорт». Реклама доставляется Unity Ads, чей SDK собирает:

• Рекламный идентификатор (Android Advertising ID / Apple IDFA), передаваемый Google для показа рекламы;
• диагностические данные (модель устройства, местоположение на уровне страны, язык).

Режим по умолчанию — неперсонализированная реклама. На iOS запрос App Tracking Transparency (ATT) запрашивает ваше согласие, прежде чем будет использоваться какой-либо идентификатор для отслеживания; на Android вы контролируете Advertising ID в системных настройках. Реклама может быть навсегда отключена через Lifetime / Premium IAP.

3.5 Покупки в приложении (IAP)

Mote предлагает платные функции через Apple In-App Purchase (iOS) и Google Play Billing (Android). Когда вы совершаете покупку:

• Apple / Google обрабатывают все данные карты и учетной записи — мы никогда не видим номер вашей карты, платежный адрес или полную информацию об учетной записи;
• Apple / Google возвращают токен покупки / квитанцию о транзакции, которую Mote хранит локально для проверки прав;
• восстановление покупок повторно извлекает ваши существующие права из Apple / Google.

Доступные продукты: годовая подписка, пожизненная разблокировка, опциональная банка для чаевых.

3.6 Разрешения устройства

• Камера (CAMERA): делать фотографии для записей (необязательно).
• Микрофон (RECORD_AUDIO): записывать голосовые сообщения (необязательно).
• Фотографии / Медиа (READ_MEDIA_IMAGES / PHPhotoLibrary): добавлять или обрабатывать изображения из галереи (необязательно, если не требуется для основной функции приложения).
• Уведомления (POST_NOTIFICATIONS / UNUserNotificationCenter): напоминания и статус операций (необязательно).
• Вибрация (VIBRATE): тактильная обратная связь пользовательского интерфейса (необязательно).

Каждое разрешение запрашивается контекстуально. Вы можете отклонить любое разрешение и при этом использовать основные функции (где это применимо).

3.7 Что мы НЕ собираем

• Ваше имя, номер телефона или адрес — учетная запись не требуется для базового использования. Если вы решите войти через Apple или Google, поставщик может передать нам адрес электронной почты; см. раздел 3.8.
• Список контактов, календарь, SMS, журналы звонков.
• Точное местоположение.
• Историю просмотров за пределами приложения.
• Биометрические данные (Face ID / Touch ID используется только как системный замок и никогда не покидает ваше устройство).
• Данные о здоровье, финансовые данные или данные платежных карт.

3.8 Необязательная учетная запись и вход (Apple / Google)

Mote можно использовать без создания учетной записи и без входа в нее. Сопряжение и основной процесс выражения признательности остаются доступны анонимно. Вход необязателен и используется для синхронизации права Premium и восстановления зашифрованной резервной копии из облака на разных устройствах.

Когда вы выбираете вход через Apple или вход через Google:

• Apple или Google аутентифицирует вас и отправляет Mote токен идентификации;
• служба Mote проверяет этот токен и создает внутренний ID пользователя;
• поставщик может предоставить ваш адрес электронной почты. В случае Apple это может быть адрес Apple private relay, если вы выбрали функцию «Скрыть e-mail»;
• Mote возвращает подписанный сессионный JWT-токен. Приложение хранит токен в защищенном хранилище операционной системы и использует его только для аутентифицированных запросов Mote.

Сессионный JWT-токен действителен в течение 30 дней и может быть обновлен в течение последних семи дней. Выход из системы удаляет сессию, сохраненную на устройстве. Выход из системы не удаляет запись учетной записи на сервере или зашифрованную резервную копию в облаке.

Mote не получает ваш пароль от Apple или Google.

3.9 Зашифрованная резервная копия в облаке (Premium)

Резервное копирование в облако необязательно и требует соответствующего права Premium, входа в систему, сопряжения и подтвержденной фразы восстановления. Перед отправкой приложение шифрует резервную копию на устройстве с помощью ключа, полученного из фразы восстановления. Служба получает зашифрованный текст, связанный с внутренним ID пользователя Mote; она не получает фразу восстановления или незашифрованную резервную копию.

Зашифрованная резервная копия в облаке может содержать материал восстановления сопряжения, необходимый для восстановления пары, отображаемое имя, используемое в Mote, и зашифрованный ключевой материал. Она не содержит ваш пароль от Apple или Google. Новая загрузка заменяет текущую резервную копию для этой учетной записи Mote.

Храните фразу восстановления в безопасности. Без нее зашифрованную резервную копию в облаке восстановить невозможно.

3.10 Выход из системы и удаление учетной записи

Локальный сессионный JWT-токен истекает через 30 дней, если не был обновлен, и удаляется с устройства при выходе из системы. Связь с поставщиком, внутренняя запись пользователя, запись о праве и текущая зашифрованная резервная копия в облаке сохраняются до тех пор, пока вы не воспользуетесь функцией «Удалить учётную запись» или не попросите поддержку удалить их.

Выход из системы удаляет только локальную сессию и отключает резервное копирование в облако на этом устройстве. Это не является действием по удалению учетной записи.

Удаление учётной записи, выполняемое при подключении к интернету, отправляет аутентифицированный запрос на удаление в службу Mote, а затем очищает локальную учетную запись, материал шифрования и данные приложения. Если устройство было офлайн или запрос не удалось подтвердить, свяжитесь с mail@macsiem.dev, чтобы подтвердить удаление на стороне сервера.

Удаление приложения удаляет локальные данные приложения в соответствии с политикой операционной системы, но само по себе не гарантирует удаление учетной записи на сервере, в которую был выполнен вход, или зашифрованной резервной копии.

4. Зачем мы обрабатываем эти данные (цели)

• Запуск приложения на вашем устройстве — локальное хранение и (при наличии) шифрование позволяют вашим данным сохраняться между сеансами.
• Синхронизация с вашим партнером — реле сопряжения обеспечивает доставку вашего зашифрованного контента в реальном времени сквозным образом.
• Повышение стабильности — диагностика Sentry помогает устранять сбои, которые влияют на ваше использование.
• Поддержка бесплатного уровня — Unity Ads доставляет неинвазивную рекламу для финансирования пользователей, которые не покупают премиум.
• Обработка покупок — платежные системы Apple / Google обеспечивают премиум-права, которые вы решаете приобрести.
• Синхронизация прав и резервной копии в облаке между устройствами — для пользователей, которые решают войти в систему, синхронизация права Premium и необязательное восстановление зашифрованной резервной копии из облака позволяют восстановить сопряжение и настройки на новом устройстве.

5. Правовое основание (GDPR Art. 6)

Для пользователей в Европейской экономической зоне, Великобритании и Швейцарии:

• Исполнение договора (GDPR Art. 6(1)(b)) — работа приложения, синхронизация с вашим партнером, обработка ваших покупок.
• Законный интерес (GDPR Art. 6(1)(f)) — диагностика Sentry, предотвращение мошенничества / злоупотреблений, неперсонализированная реклама. Наш интерес заключается в повышении стабильности и поддержании бесплатного уровня; это не отменяет ваши основные права.
• Согласие (GDPR Art. 6(1)(a)) — персонализированная реклама, если вы даете согласие через запрос ATT (iOS) или в настройках приложения. Вы можете отозвать согласие в любое время без ущерба для предыдущей обработки.
• Согласие / договорный выбор для необязательных функций (GDPR Art. 6(1)(a) и (b)) — вход через Apple или Google и использование зашифрованной резервной копии в облаке являются необязательными действиями, которые вы выбираете самостоятельно. Соответствующая обработка основана на договоре, возникающем в связи с выбранной функцией, или на вашем согласии; вы можете отозвать его в любое время, выйдя из системы или удалив учетную запись.
• Юридическое обязательство (GDPR Art. 6(1)(c)) — только когда мы обязаны ответить на законный запрос властей.

6. Получатели (с кем мы делимся данными)

Мы не продаем персональные данные. Категории получателей ограничены поставщиками, строго необходимыми для работы приложения:

Получатель	Цель	Категория данных	Политика конфиденциальности
Cloudflare, Inc.	Реле сопряжения; необязательная служба учетной записи/сессии; синхронизация прав; хранение зашифрованной резервной копии в облаке	Случайный ID пары, зашифрованный блоб, идентификатор сессии, зашифрованный текст резервной копии (только если вы входите в систему и используете резервное копирование в облако)	https://www.cloudflare.com/privacypolicy/
Apple Inc. (Sign in with Apple)	Необязательная аутентификация учетной записи	Токен идентификации, адрес электронной почты (может быть адресом Apple private relay)	https://www.apple.com/legal/privacy/
Google LLC (Google Sign-In)	Необязательная аутентификация учетной записи	Токен идентификации, адрес электронной почты	https://policies.google.com/privacy
Unity Technologies (Unity Ads)	Показ рекламы	Advertising ID, метрики устройства и рекламы	https://unity.com/legal/privacy-policy
Functional Software Inc. (Sentry)	Отчеты о сбоях	Трассировки стека, метаданные устройства	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	Обработка покупок в приложении на iOS	Токен покупки, права на уровне учетной записи	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Обработка покупок в приложении на Android	Токен покупки, права на уровне учетной записи	https://policies.google.com/privacy

Мы можем раскрывать данные, если это требуется действительным постановлением суда или другим обязательным юридическим процессом, после проверки запроса и уведомления вас, если это законно.

7. Международные передачи данных

Некоторые из вышеуказанных получателей расположены за пределами Европейской экономической зоны (в основном в США). В случае передачи данных они защищены:

• решением Европейской комиссии об адекватности (EU-US Data Privacy Framework) для поставщиков, сертифицированных в соответствии с Framework, включая Google LLC, Cloudflare, Inc.;
• Стандартными договорными положениями (SCCs), принятыми Европейской комиссией, дополненными дополнительными мерами защиты, где это применимо;
• собственными опубликованными механизмами передачи данных получателей (например, обязательными корпоративными обязательствами Apple в области конфиденциальности).

Вы можете запросить копию соответствующих мер защиты, написав по адресу mail@macsiem.dev.

8. Хранение данных

Данные	Где хранятся	Как долго
Ваши данные в приложении	Только на вашем устройстве (зашифрованные)	Пока вы их не удалите, не удалите приложение или не очистите данные приложения
Блоб рукопожатия пары	Реле Cloudflare (зашифрованный)	До 24 часов, затем автоматически истекает срок действия
E2E сообщения в реальном времени	Реле Cloudflare (зашифрованные)	Хранятся только до доставки на сопряженное устройство, затем удаляются
Случайный ID пары	Оба устройства + реле	Пока вы не отмените сопряжение или не удалите данные приложения
Advertising ID	Системы Unity Ads	В соответствии с политикой хранения Unity
Sentry crash data	Системы Sentry	До 90 дней с момента события
Токен покупки / квитанция IAP	Ваше устройство + Apple / Google	До удаления приложения; Apple / Google хранят записи транзакций в соответствии со своими политиками
Сессионный JWT-токен	Ваше устройство (защищенное хранилище)	До 30 дней, может обновляться в течение последних 7 дней; удаляется при выходе из системы
Связь с поставщиком, внутренняя запись учетной записи, запись о праве	Бэкенд Mote (Cloudflare)	До тех пор, пока вы не воспользуетесь функцией «Удалить учётную запись» или не попросите поддержку удалить её
Зашифрованная резервная копия в облаке	Бэкенд Mote (Cloudflare)	До удаления учетной записи, запроса на удаление или замены новой резервной копией

9. Ваши права (GDPR Art. 15–22)

Вы имеете следующие права в отношении своих персональных данных:

• Право доступа (GDPR Art. 15) — подтверждение, обрабатываем ли мы ваши данные, и их копия. Большая часть ваших данных уже находится на вашем устройстве; экспортируйте их из приложения или напишите нам для получения остальных.
• Право на исправление (GDPR Art. 16) — исправление неточных данных. Редактируйте данные непосредственно в приложении.
• Право на удаление / "право на забвение" (GDPR Art. 17) — удалите все данные через «Настройки» → «Стереть все данные» или путем удаления приложения. Данные реле сопряжения истекают автоматически. Если у вас есть необязательная учетная запись (вход через Apple или Google), используйте «Настройки» → «Удалить учётную запись», чтобы удалить с наших серверов связь с поставщиком, внутреннюю запись учетной записи, запись о праве и зашифрованную резервную копию в облаке, а также локальные данные — это отличается от «Выхода из системы», который очищает только локальную сессию. Если запрос на удаление невозможно подтвердить в офлайн-режиме, свяжитесь с mail@macsiem.dev, чтобы подтвердить удаление на стороне сервера.
• Право на ограничение обработки (GDPR Art. 18) — запрос на временную приостановку; напишите нам.
• Право на переносимость данных (GDPR Art. 20) — «Настройки» → «Экспорт данных» создает пакет JSON / Markdown.
• Право на возражение (GDPR Art. 21) — возражение против обработки на основе законного интереса, особенно в отношении рекламы в стиле профилирования. Отключите персонализированную рекламу в настройках приложения или через системные элементы управления.
• Право не подвергаться автоматизированным решениям (GDPR Art. 22) — Mote не принимает автоматизированных решений, имеющих юридические или аналогичные значимые последствия для вас.

Для осуществления любого права напишите по адресу mail@macsiem.dev. Мы отвечаем в течение 30 дней (с возможностью продления на 60 дней для сложных запросов с уведомлением).

10. Право на подачу жалобы (GDPR Art. 77)

Если вы считаете, что мы обрабатываем ваши данные неправомерно, вы можете подать жалобу в надзорный орган. Для резидентов Польши:

Вы можете подать жалобу в Управление по защите персональных данных (PUODO) по адресу: Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Вы также можете подать жалобу в надзорный орган по месту вашего обычного проживания, месту работы или месту предполагаемого нарушения в другой стране ЕЭЗ.

11. Конфиденциальность детей

Приложение Mote не предназначено для детей младше 13 лет (младше 16 лет, где это применимо согласно местному законодательству). Мы сознательно не собираем персональные данные детей младше этого возраста. Если вы считаете, что ребенок предоставил нам персональные данные без согласия родителей, свяжитесь с нами по адресу mail@macsiem.dev, и мы немедленно удалим их.

Флаги Apple / Google «Designed for Families» / «Ages 5+» не установлены для Mote — приложение предназначено для общей аудитории от 13 лет.

12. Безопасность

• Локальное шифрование при хранении — записи хранятся в MMKV с ключом, полученным от устройства и хранящимся в Apple Keychain (iOS) / Android Keystore (Android). Ключ никогда не покидает ваше устройство.
• Сквозное шифрование при передаче — сообщения между парами используют tweetnacl (X25519 + XSalsa20-Poly1305). Каждое устройство генерирует свою пару ключей; закрытые ключи никогда не покидают устройство.
• Безопасность передачи данных — все сетевые вызовы используют HTTPS / TLS 1.2+.
• Минимизация — мы собираем только то, что необходимо для перечисленных целей.
• Резервные копии — по умолчанию ваши записи не резервируются в инфраструктуру Mote. Если вы вошли в систему и у вас есть соответствующее право Premium, вы можете дополнительно включить зашифрованное резервное копирование в облако (см. раздел 3.9); приложение шифрует резервную копию на вашем устройстве перед отправкой, и Mote не может прочитать её содержимое. Дополнительные системные резервные копии (iCloud Backup на iOS, Auto Backup на Android) в любом случае остаются полностью под вашим контролем.

Ни одна система не является на 100% безопасной; пожалуйста, обновляйте свое устройство и используйте надежные блокировки устройства.

13. App Tracking Transparency (iOS) и Advertising ID

На iOS, прежде чем Unity Ads использует какой-либо идентификатор для отслеживания, Mote показывает системный запрос App Tracking Transparency. Если вы откажетесь, Mote будет показывать только неперсонализированную рекламу.

На Android вы можете сбросить или ограничить свой Advertising ID в разделе Настройки → Google → Реклама. Выбор «Удалить Advertising ID» запрещает Unity Ads использовать персональный идентификатор; неперсонализированная реклама будет продолжать показываться.

14. Покупки в приложении

Mote предлагает следующие продукты в приложении через Apple App Store и Google Play: годовая подписка, пожизненная разблокировка, опциональная банка для чаевых.

Все платежные данные обрабатываются Apple Inc. (учетная запись App Store / iTunes) или Google LLC (Play Billing). Мы никогда не видим номер вашей карты, ваш платежный адрес или ваш полный Apple ID / учетную запись Google. Apple и Google возвращают только непрозрачный токен покупки и метаданные прав, которые мы используем для разблокировки функций. Подписки могут быть отменены в любое время в iOS Настройки → Apple ID → Подписки или в приложении Google Play → Подписки; правила отмены регулируются Apple / Google.

15. Изменения в этой политике

Мы можем обновлять эту политику по мере изменения приложения, сторонних SDK или применимого законодательства. Существенные изменения будут объявлены в приложении, и дата «Последнее обновление» вверху изменится. Продолжение использования Mote после изменения означает согласие с обновленной политикой.

16. Контакты

По вопросам конфиденциальности, осуществления прав или вопросам, касающимся этой политики:

Мачей Семиньский Электронная почта: mail@macsiem.dev

Каноническая версия этой политики: https://macsiem.github.io/mote-privacy/ Источник: https://github.com/MacSiem/mote-privacy