Политика конфиденциальности — Mote

Последнее обновление: 2026-05-06 · Дата вступления в силу: 2026-05-06

1. Кто мы

Mote — это мобильное приложение для пар, которое помогает делиться повседневными моментами признательности между партнерами. Конфиденциальность лежит в основе продукта: данные сквозным образом зашифрованы, приложение работает в первую очередь в автономном режиме, и большая часть содержимого никогда не покидает ваше устройство в форме, читаемой кем-либо, кроме вас и вашего партнера.

Контролер данных: Мачей Семиньский — разработчик Mote. Контакт: mail@macsiem.dev

Для версии приложения, распространяемой через Google Play, контролером данных является LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Эта Политика конфиденциальности объясняет, какие персональные данные Mote обрабатывает, как, почему и какие права у вас есть.

2. Краткое изложение простым языком

Мы не храним содержимое ваших записей на наших серверах. Ваши сообщения, фотографии, голосовые заметки, отметки настроения и теги шифруются на вашем устройстве и, при синхронизации с вашим партнером, сквозным образом шифруются при передаче. Мы используем Google AdMob для неинвазивной баннерной рекламы на вспомогательных экранах и платежные системы Apple/Google для обработки покупок внутри приложения. Sentry используется только при явном включении в сборке для сообщения о сбоях. У вас есть полные права GDPR, включая доступ, удаление и переносимость — большинство из них можно реализовать непосредственно в приложении.

3. Данные, которые мы обрабатываем

3.1 Только локальные данные

Записи, сообщения, теги, отметки настроения, фотографии и голосовые заметки, которые вы добавляете, хранятся локально на вашем устройстве в зашифрованной форме (MMKV с ключом, полученным от устройства и хранящимся в Apple Keychain / Android Keystore). При синхронизации с устройством вашего партнера содержимое сквозным образом шифруется с использованием ключей tweetnacl, сгенерированных на каждом устройстве — разработчик Mote не может читать ваши записи.

3.2 Реле сопряжения (Cloudflare)

Для сопряжения двух устройств Mote использует 6-символьный код приглашения или QR-код. Реле сопряжения работает на Cloudflare Worker + Durable Object (на базе SQLite), размещенном Cloudflare. Реле:

• хранит эфемерное, зашифрованное сообщение для рукопожатия не более 24 часов,
• обрабатывает доставку зашифрованных сквозным образом сообщений в реальном времени между сопряженными устройствами (реле никогда не видит открытый текст),
• не хранит идентификационных данных пользователя, электронной почты, номера телефона, аналитики.

Когда два устройства сопряжены, они связываются случайным непрозрачным идентификатором, который не идентифицирует человека.

3.3 Диагностические данные (Sentry)

Mote интегрирует Sentry (sentry.io) для отчетов о сбоях и ошибках. Sentry собирает:

• трассировки стека ошибок (журналы сбоев),
• информацию об устройстве (модель, версия ОС, локаль),
• версию приложения и номер сборки.

Sentry не собирает ваш контент (записи, файлы, vaccination records, фотографии, архивы), имена пользователей или другие PII. Диагностические данные хранятся Sentry до 90 дней. В некоторых производственных сборках Sentry намеренно отключен (не настроен DSN) — в этом случае диагностические данные не покидают ваше устройство.

3.4 Реклама (AdMob)

Mote показывает неинвазивную рекламу на экранах «Настройки», «Пустое состояние» и «Экспорт». Реклама доставляется Google AdMob, чей SDK собирает:

• Рекламный идентификатор (Android Advertising ID / Apple IDFA), передаваемый Google для показа рекламы;
• диагностические данные (модель устройства, местоположение на уровне страны, язык).

Режим по умолчанию — неперсонализированная реклама. На iOS запрос App Tracking Transparency (ATT) запрашивает ваше согласие, прежде чем будет использоваться какой-либо идентификатор для отслеживания; на Android вы контролируете Advertising ID в системных настройках. Реклама может быть навсегда отключена через Lifetime / Premium IAP.

3.5 Покупки в приложении (IAP)

Mote предлагает платные функции через Apple In-App Purchase (iOS) и Google Play Billing (Android). Когда вы совершаете покупку:

• Apple / Google обрабатывают все данные карты и учетной записи — мы никогда не видим номер вашей карты, платежный адрес или полную информацию об учетной записи;
• Apple / Google возвращают токен покупки / квитанцию о транзакции, которую Mote хранит локально для проверки прав;
• восстановление покупок повторно извлекает ваши существующие права из Apple / Google.

Доступные продукты: годовая подписка, пожизненная разблокировка, опциональная банка для чаевых.

3.6 Разрешения устройства

• Камера (CAMERA): делать фотографии для записей (необязательно).
• Микрофон (RECORD_AUDIO): записывать голосовые сообщения (необязательно).
• Фотографии / Медиа (READ_MEDIA_IMAGES / PHPhotoLibrary): добавлять или обрабатывать изображения из галереи (необязательно, если не требуется для основной функции приложения).
• Уведомления (POST_NOTIFICATIONS / UNUserNotificationCenter): напоминания и статус операций (необязательно).
• Вибрация (VIBRATE): тактильная обратная связь пользовательского интерфейса (необязательно).

Каждое разрешение запрашивается контекстуально. Вы можете отклонить любое разрешение и при этом использовать основные функции (где это применимо).

3.7 Что мы НЕ собираем

• Ваше имя, адрес электронной почты, номер телефона, адрес (учетная запись не требуется).
• Список контактов, календарь, SMS, журналы звонков.
• Точное местоположение.
• Историю просмотров за пределами приложения.
• Биометрические данные (Face ID / Touch ID используется только как системный замок и никогда не покидает ваше устройство).
• Данные о здоровье, финансовые данные или данные платежных карт.

4. Зачем мы обрабатываем эти данные (цели)

• Запуск приложения на вашем устройстве — локальное хранение и (при наличии) шифрование позволяют вашим данным сохраняться между сеансами.
• Синхронизация с вашим партнером — реле сопряжения обеспечивает доставку вашего зашифрованного контента в реальном времени сквозным образом.
• Повышение стабильности — диагностика Sentry помогает устранять сбои, которые влияют на ваше использование.
• Поддержка бесплатного уровня — AdMob доставляет неинвазивную рекламу для финансирования пользователей, которые не покупают премиум.
• Обработка покупок — платежные системы Apple / Google обеспечивают премиум-права, которые вы решаете приобрести.

5. Правовое основание (GDPR Art. 6)

Для пользователей в Европейской экономической зоне, Великобритании и Швейцарии:

• Исполнение договора (GDPR Art. 6(1)(b)) — работа приложения, синхронизация с вашим партнером, обработка ваших покупок.
• Законный интерес (GDPR Art. 6(1)(f)) — диагностика Sentry, предотвращение мошенничества / злоупотреблений, неперсонализированная реклама. Наш интерес заключается в повышении стабильности и поддержании бесплатного уровня; это не отменяет ваши основные права.
• Согласие (GDPR Art. 6(1)(a)) — персонализированная реклама, если вы даете согласие через запрос ATT (iOS) или в настройках приложения. Вы можете отозвать согласие в любое время без ущерба для предыдущей обработки.
• Юридическое обязательство (GDPR Art. 6(1)(c)) — только когда мы обязаны ответить на законный запрос властей.

6. Получатели (с кем мы делимся данными)

Мы не продаем персональные данные. Категории получателей ограничены поставщиками, строго необходимыми для работы приложения:

Получатель	Цель	Категория данных	Политика конфиденциальности
Cloudflare, Inc.	Реле сопряжения (зашифрованное рукопожатие + эфемерные E2E сообщения)	Случайный ID пары, зашифрованный блоб	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	Показ рекламы	Advertising ID, метрики устройства и рекламы	https://policies.google.com/privacy
Functional Software Inc. (Sentry)	Отчеты о сбоях	Трассировки стека, метаданные устройства	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	Обработка покупок в приложении на iOS	Токен покупки, права на уровне учетной записи	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Обработка покупок в приложении на Android	Токен покупки, права на уровне учетной записи	https://policies.google.com/privacy

Мы можем раскрывать данные, если это требуется действительным постановлением суда или другим обязательным юридическим процессом, после проверки запроса и уведомления вас, если это законно.

7. Международные передачи данных

Некоторые из вышеуказанных получателей расположены за пределами Европейской экономической зоны (в основном в США). В случае передачи данных они защищены:

• решением Европейской комиссии об адекватности (EU-US Data Privacy Framework) для поставщиков, сертифицированных в соответствии с Framework, включая Google LLC, Cloudflare, Inc.;
• Стандартными договорными положениями (SCCs), принятыми Европейской комиссией, дополненными дополнительными мерами защиты, где это применимо;
• собственными опубликованными механизмами передачи данных получателей (например, обязательными корпоративными обязательствами Apple в области конфиденциальности).

Вы можете запросить копию соответствующих мер защиты, написав по адресу mail@macsiem.dev.

8. Хранение данных

Данные	Где хранятся	Как долго
Ваши данные в приложении	Только на вашем устройстве (зашифрованные)	Пока вы их не удалите, не удалите приложение или не очистите данные приложения
Блоб рукопожатия пары	Реле Cloudflare (зашифрованный)	До 24 часов, затем автоматически истекает срок действия
E2E сообщения в реальном времени	Реле Cloudflare (зашифрованные)	Хранятся только до доставки на сопряженное устройство, затем удаляются
Случайный ID пары	Оба устройства + реле	Пока вы не отмените сопряжение или не удалите данные приложения
Advertising ID	Системы Google AdMob	В соответствии с политикой хранения Google (обычно до 14 месяцев для рекламных метрик)
Sentry crash data	Системы Sentry	До 90 дней с момента события
Токен покупки / квитанция IAP	Ваше устройство + Apple / Google	До удаления приложения; Apple / Google хранят записи транзакций в соответствии со своими политиками

9. Ваши права (GDPR Art. 15–22)

Вы имеете следующие права в отношении своих персональных данных:

• Право доступа (GDPR Art. 15) — подтверждение, обрабатываем ли мы ваши данные, и их копия. Большая часть ваших данных уже находится на вашем устройстве; экспортируйте их из приложения или напишите нам для получения остальных.
• Право на исправление (GDPR Art. 16) — исправление неточных данных. Редактируйте данные непосредственно в приложении.
• Право на удаление / "право на забвение" (GDPR Art. 17) — удалите все данные через «Настройки» → «Стереть все данные» или путем удаления приложения. Данные реле сопряжения истекают автоматически.
• Право на ограничение обработки (GDPR Art. 18) — запрос на временную приостановку; напишите нам.
• Право на переносимость данных (GDPR Art. 20) — «Настройки» → «Экспорт данных» создает пакет JSON / Markdown.
• Право на возражение (GDPR Art. 21) — возражение против обработки на основе законного интереса, особенно в отношении рекламы в стиле профилирования. Отключите персонализированную рекламу в настройках приложения или через системные элементы управления.
• Право не подвергаться автоматизированным решениям (GDPR Art. 22) — Mote не принимает автоматизированных решений, имеющих юридические или аналогичные значимые последствия для вас.

Для осуществления любого права напишите по адресу mail@macsiem.dev. Мы отвечаем в течение 30 дней (с возможностью продления на 60 дней для сложных запросов с уведомлением).

10. Право на подачу жалобы (GDPR Art. 77)

Если вы считаете, что мы обрабатываем ваши данные неправомерно, вы можете подать жалобу в надзорный орган. Для резидентов Польши:

Вы можете подать жалобу в Управление по защите персональных данных (PUODO) по адресу: Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Вы также можете подать жалобу в надзорный орган по месту вашего обычного проживания, месту работы или месту предполагаемого нарушения в другой стране ЕЭЗ.

11. Конфиденциальность детей

Приложение Mote не предназначено для детей младше 13 лет (младше 16 лет, где это применимо согласно местному законодательству). Мы сознательно не собираем персональные данные детей младше этого возраста. Если вы считаете, что ребенок предоставил нам персональные данные без согласия родителей, свяжитесь с нами по адресу mail@macsiem.dev, и мы немедленно удалим их.

Флаги Apple / Google «Designed for Families» / «Ages 5+» не установлены для Mote — приложение предназначено для общей аудитории от 13 лет.

12. Безопасность

• Локальное шифрование при хранении — записи хранятся в MMKV с ключом, полученным от устройства и хранящимся в Apple Keychain (iOS) / Android Keystore (Android). Ключ никогда не покидает ваше устройство.
• Сквозное шифрование при передаче — сообщения между парами используют tweetnacl (X25519 + XSalsa20-Poly1305). Каждое устройство генерирует свою пару ключей; закрытые ключи никогда не покидают устройство.
• Безопасность передачи данных — все сетевые вызовы используют HTTPS / TLS 1.2+.
• Минимизация — мы собираем только то, что необходимо для перечисленных целей.
• Отсутствие резервных копий на наших серверах — ваши записи не резервируются в инфраструктуру Mote. Дополнительные системные резервные копии (iCloud Backup on iOS, Auto Backup on Android) остаются полностью под вашим контролем.

Ни одна система не является на 100% безопасной; пожалуйста, обновляйте свое устройство и используйте надежные блокировки устройства.

13. App Tracking Transparency (iOS) и Advertising ID

На iOS, прежде чем AdMob использует какой-либо идентификатор для отслеживания, Mote показывает системный запрос App Tracking Transparency. Если вы откажетесь, Mote будет показывать только неперсонализированную рекламу.

На Android вы можете сбросить или ограничить свой Advertising ID в разделе Настройки → Google → Реклама. Выбор «Удалить Advertising ID» запрещает AdMob использовать персональный идентификатор; неперсонализированная реклама будет продолжать показываться.

14. Покупки в приложении

Mote предлагает следующие продукты в приложении через Apple App Store и Google Play: годовая подписка, пожизненная разблокировка, опциональная банка для чаевых.

Все платежные данные обрабатываются Apple Inc. (учетная запись App Store / iTunes) или Google LLC (Play Billing). Мы никогда не видим номер вашей карты, ваш платежный адрес или ваш полный Apple ID / учетную запись Google. Apple и Google возвращают только непрозрачный токен покупки и метаданные прав, которые мы используем для разблокировки функций. Подписки могут быть отменены в любое время в iOS Настройки → Apple ID → Подписки или в приложении Google Play → Подписки; правила отмены регулируются Apple / Google.

15. Изменения в этой политике

Мы можем обновлять эту политику по мере изменения приложения, сторонних SDK или применимого законодательства. Существенные изменения будут объявлены в приложении, и дата «Последнее обновление» вверху изменится. Продолжение использования Mote после изменения означает согласие с обновленной политикой.

16. Контакты

По вопросам конфиденциальности, осуществления прав или вопросам, касающимся этой политики:

Мачей Семиньский Электронная почта: mail@macsiem.dev

Каноническая версия этой политики: https://macsiem.github.io/mote-privacy/ Источник: https://github.com/MacSiem/mote-privacy