Pero конфиденциальность

Конфиденциальность

Вступает в силу 2 сентября 2026

Это перевод для удобства чтения. Юридически действует английская версия документа; при расхождениях приоритет у неё. English version

Pero — это голосовой менеджер задач: вы говорите о том, что у вас на уме, а Pero превращает это в задачи и заметки и собирает план на день. Эта политика объясняет, какие данные собирают приложение Pero и его бэкенд, зачем, кто их обрабатывает и как вы можете их удалить.

Эта политика распространяется на мобильное приложение Pero, сайт https://peroday.app/ru/ и бэкенд-сервис за ними (вместе — «Сервис»).

Голос — главное

Когда вы удерживаете кнопку записи или задаёте Pero вопрос голосом, аудио отправляется на наш бэкенд для транскрибирования. Аудио обрабатывается в памяти и не хранится. Сохраняется только транскрипт как часть вашего контента.

1. Кто мы

Сервис управляется Олегом Чаусовым, независимым разработчиком, проживающим в Харькове, Украина (оператор персональных данных). Контакт: support@pero.day.

2. Какие данные мы собираем

2.1. Данные, которые предоставляете вы

Ваш контент. Задачи (заголовок, заметка, оценка времени, приоритет, срок, статус, время завершения), заметки, цели на три горизонта, проекты, быстрые победы и ваши ежедневные планы 1-3-5. Сюда входит всё, что вы говорите в микрофон, после того как это превращено в текст.
Голосовые записи. Когда вы удерживаете кнопку записи или задаёте Pero вопрос голосом, аудио отправляется на наш бэкенд для транскрибирования. Аудио обрабатывается в памяти и не хранится. Сохраняется только транскрипт как часть вашего контента.
Данные входа. Если вы входите через Apple или Google, мы получаем идентификатор, который присваивает вам провайдер, а если вы делитесь ими — ваш email-адрес и имя. Pero не использует пароли.
Настройки. Ваш часовой пояс, включение/выключение напоминаний и время напоминания, язык, используемый для распознавания речи, и дату, когда вы прошли шаг с микрофоном в онбординге (именно тогда включается ИИ-обработка, см. раздел 4).
Обращения в поддержку. Всё, что вы отправляете на support@pero.day.

2.2. Данные, собираемые автоматически

Идентификаторы аккаунта. При первом запуске приложение создаёт анонимный аккаунт (Firebase Anonymous Authentication) со случайным ID пользователя. Последующий вход связывает этот ID с вашей идентичностью в Apple или Google.
События использования. Приложение и бэкенд отправляют события продуктовой аналитики в PostHog: например, что была сделана запись, задача закрыта, открыт экран, изменена подписка или пройден шаг удаления аккаунта. События содержат ваш ID пользователя, статус подписки, статус гостя/зарегистрированного, часовой пояс, версию приложения, версию ОС, модель и производителя устройства, язык устройства, размер экрана и тип сети. Они не содержат ваш контент, email или имя.
Отчёты о сбоях и ошибках. Если приложение или бэкенд сталкивается с ошибкой, Sentry получает стек вызовов, версию приложения, версию ОС, модель устройства и ваш ID пользователя. Персональные данные отключены (sendDefaultPii = false), ваш контент не прикладывается.
Токен push-уведомлений. Если вы включаете напоминания, токен Firebase Cloud Messaging для вашего устройства сохраняется в вашем аккаунте.
IP-адрес и ID запросов. Наш бэкенд на Cloudflare видит ваш IP-адрес при каждом запросе и использует его для ограничения частоты запросов и защиты от злоупотреблений. Он не записывается в запись вашего аккаунта. Каждый запрос также несёт случайный ID запроса, который отображается в серверных логах.
Счётчики ограничения частоты и идемпотентности. Дневные счётчики запросов на пользователя и ключи идемпотентности на 24 часа, используемые для соблюдения квот добросовестного использования и для безопасности повторных запросов.
Кэш на устройстве. Приложение хранит локальную копию вашего контента и настроек на устройстве, чтобы вы могли читать и редактировать задачи офлайн.

2.3. Данные, которые мы получаем от третьих лиц

Статус подписки. App Store и RevenueCat сообщают нам, есть ли у вас активная подписка Pro и когда она истекает. Мы никогда не видим данные вашей платёжной карты.
Идентичность входа. Apple или Google подтверждают вашу идентичность и передают нам идентификатор и, опционально, email, как описано в разделе 2.1.

2.4. Данные, которые мы не собираем

Pero не собирает вашу геолокацию, контакты, фотографии или изображения с камеры, не читает данные других приложений на вашем устройстве и не использует рекламные идентификаторы. Запрос iOS App Tracking Transparency показывается при первом запуске для соблюдения правил платформы; ваш ответ не меняет то, что собирает Pero, потому что Pero не отслеживает вас в приложениях или на сайтах других компаний.

3. Зачем мы это используем и на каком правовом основании

ЦельДанныеПравовое основание (GDPR / UK GDPR)
Работа Сервиса: хранение и синхронизация вашего контента, построение вашего дневного планаКонтент, идентификаторы, настройкиИсполнение договора
Преобразование речи в текст и её сортировка (раздел 4)Голос, транскрипты, контентИсполнение договора; явное согласие на любые специальные категории данных, которые может раскрывать ваш контент (статья 9(2)(a))
Вход и восстановление аккаунтаДанные входа, идентификаторыИсполнение договора
Подписки и квотыСтатус подписки, счётчикиИсполнение договора
НапоминанияPush-токен, настройки напоминаний, часовой поясИсполнение договора (вы сами включаете напоминания)
Продуктовая аналитикаСобытия использованияЗаконный интерес в понимании и улучшении продукта
Отчёты о сбоях, безопасность, ограничение частотыОтчёты об ошибках, IP, счётчикиЗаконный интерес в поддержании работоспособности и безопасности Сервиса
Ответы на обращения в поддержкуВаше сообщение и emailЗаконный интерес / договор
Юридические обязательстваПо мере необходимостиЮридическое обязательство

Мы не продаём ваши персональные данные и не используем их для рекламы.

4. Обработка данных с использованием ИИ

ИИ — это ядро Pero, а не дополнение. На нашем бэкенде происходит следующее:

Речь в текст. Аудио с кнопки записи и голосовых вопросов транскрибируется моделью Whisper, работающей на Cloudflare Workers AI.
Сортировка и планирование. Транскрипты, текст, который вы вводите в поле записи, и заголовки задач и заметки, уже находящиеся в вашем аккаунте, отправляются большой языковой модели, чтобы определить, является ли высказывание задачей, заметкой или быстрой победой, заполнить такие свойства, как срок или проект, ответить на вопросы, которые вы задаёте голосом, собрать дневной план 1-3-5 и написать короткий еженедельный обзор. Всё это работает на моделях Google Gemini, доступ к которым осуществляется через Cloudflare AI Gateway. Бэкенд может быть переключён на других провайдеров моделей; если мы это сделаем, мы сначала обновим эту политику и список субобработчиков.
Поисковый индекс. Заголовки задач и заметки преобразуются в эмбеддинги моделью на Cloudflare Workers AI, чтобы голосовые вопросы могли находить релевантные элементы.

Текст, который вы вводите в поле записи, обрабатывается точно так же, как транскрипт, и проходит через сортировку. Текст, который вы вводите при редактировании существующей задачи или заметки, сохраняется и индексируется, но не отправляется языковой модели сам по себе; он становится частью контекста, который модель видит, когда вы позже что-то записываете, задаёте вопрос или когда генерируется еженедельный обзор.

Когда начинается ИИ-обработка. Бэкенд отклоняет ИИ-запросы, пока в вашем аккаунте нет отметки времени начала ИИ-обработки. Эта отметка устанавливается, когда вы проходите шаг с микрофоном в онбординге, независимо от того, предоставляете вы доступ к микрофону или нет. Продолжая после этого шага, вы соглашаетесь с описанной здесь обработкой. В настоящее время в приложении нет переключателя для отключения ИИ-обработки при сохранении аккаунта. Чтобы остановить её, удалите свой аккаунт (раздел 8) или напишите на support@pero.day.

Без обучения. Мы используем каждого ИИ-провайдера по его бизнес- или API-условиям, согласно которым ваш контент не используется для обучения моделей провайдера. Мы также не обучаем модели на вашем контенте. Ваше имя, email и идентификаторы входа никогда не отправляются ИИ-провайдерам; им отправляются только ваш контент и случайный ID запроса.

Ошибки. Модели ошибаются. Pero помечает предположения в интерфейсе и позволяет вам их исправлять, но вы остаётесь ответственными за проверку того, что попадает в ваш план. Результаты ИИ не влекут юридических или подобных значимых последствий для вас в смысле статьи 22 GDPR.

5. Кто обрабатывает ваши данные

ОбработчикЧто он делает для PeroДанные, которые он видитЛокацияСтраница о конфиденциальности
Cloudflare, Inc.Хостинг бэкенда, база данных (D1), объектное хранилище для резервных копий (R2), key-value кэш, очереди, AI Gateway, Workers AI (речь в текст, эмбеддинги)Все данные бэкенда; аудио при передаче; транскрипты и контент для ИИГлобальная edge-сеть, преимущественно США/ЕСcloudflare.com/privacypolicy
Google LLC (Gemini API)Языковая модель для сортировки, планирования, вопросов, еженедельного обзораТранскрипты, введённые записи, текст задач и заметокСШАai.google.dev/gemini-api/terms
Google LLC (Firebase)Анонимный вход, вход через Apple и Google (Firebase Authentication); доставка push-уведомлений (Cloud Messaging)Идентификаторы, email/имя при передаче, push-токен, текст уведомленийСШАfirebase.google.com/support/privacy
Apple Inc.Sign in with Apple; платежи и подписки App StoreИдентификатор пользователя Apple; платёжные данные остаются у AppleСШАapple.com/legal/privacy
RevenueCat, Inc.Управление подписками и валидация чековID пользователя в приложении, история покупок и подписокСШАrevenuecat.com/privacy
PostHog, Inc.Продуктовая аналитикаСобытия использования, ID пользователя, статус подписки, часовой пояс, устройство и версия приложенияСШАposthog.com/privacy
Functional Software, Inc. (Sentry)Мониторинг сбоев и ошибокСтеки вызовов, версия устройства и приложения, ID пользователяСШАsentry.io/privacy
Backblaze, Inc.Холодное хранение зашифрованных еженедельных резервных копий базы данныхТолько зашифрованные архивы резервных копийСШАbackblaze.com/company/privacy

Полный и актуальный список субобработчиков — на отдельной странице.

Мы также можем раскрывать данные, если этого требует закон, для обеспечения соблюдения наших Условий или для защиты прав и безопасности пользователей. Если Pero когда-либо будет продан или объединён с другой компанией, ваши данные могут перейти к новому оператору в рамках этой политики.

6. Международная передача данных

Мы базируемся в Украине; наши обработчики в основном находятся в США и работают на глобальных сетях. Когда данные покидают ЕЭЗ, Великобританию или Швейцарию, мы полагаемся на стандартные договорные условия обработчиков и, для американских провайдеров, сертифицированных по EU-US Data Privacy Framework, на этот механизм. Напишите на support@pero.day, если хотите узнать детали конкретной гарантии.

7. Безопасность

— Ваш контент шифруется при хранении с помощью AES-256-GCM с использованием ключа для каждого пользователя, который сам обёрнут серверным ключом. Это касается заголовков задач и заметок, тела заметок, транскриптов, заголовков целей, проектов и быстрых побед, строк дневного плана, еженедельных обзоров, входящих вопросов и незавершённых изменений. Метаданные аккаунта (email, настройки, push-токен) хранятся без шифрования на уровне полей.
— Одно исключение: чтобы сделать повторный запрос безопасным, бэкенд кэширует ответ на каждый запрос записи, включая транскрипт и разобранные заголовки задач, в открытом виде на срок до 48 часов. Этот кэш индексируется случайным ID запроса и истекает автоматически.
— Весь трафик между приложением и бэкендом использует TLS.
— Резервные копии шифруются как целые архивы.
— Доступ к производственным системам ограничен оператором.

Ни одна система не является абсолютно защищённой. Если мы узнаем о взломе, затрагивающем ваши данные, мы уведомим вас в порядке, требуемом законом.

8. Срок хранения и удаление

ДанныеСрок хранения
Ваш контент, аккаунт и настройкиПока существует ваш аккаунт
Голосовое аудиоНе хранится; удаляется после транскрибирования
Анонимные (гостевые) аккаунтыУдаляются через 30 дней без активности, если у аккаунта нет подписки
Гостевой аккаунт после входа и объединенияСтарая гостевая запись хранится 90 дней, затем удаляется
События использования (PostHog)До удаления вашего аккаунта, затем удаляются в течение 30 дней
Отчёты об ошибках (Sentry)90 дней
Счётчики ограничения частотыСбрасываются ежедневно
Кэш повторных запросов (ключи идемпотентности и кэшированные ответы)До 48 часов
Серверные логи запросовКраткоживущие операционные логи на Cloudflare
Резервные копии базы данныхЕжедневные копии — 30 дней, еженедельные — 12 недель, ежемесячные — 12 месяцев на Cloudflare R2; еженедельные архивы — около 12 месяцев в холодном хранилище Backblaze
Аудиторская запись об удалении400 дней; содержит только хэш вашего ID пользователя и отметки времени

Удаление аккаунта. В приложении откройте «Настройки», затем «Аккаунт», затем «Удалить аккаунт». Перед последним шагом вы можете скачать JSON-копию своего профиля. Когда вы подтверждаете:

  1. Ваша запись пользователя, ключи шифрования, контент и счётчики удаляются из основной базы данных немедленно. Записи в кэше повторных запросов истекают в течение 48 часов; несколько служебных строк, содержащих только ID, или заголовки, зашифрованные ключом, которого больше не существует, удаляются запланированными задачами.
  2. Если вы входили через Apple, ваш токен входа Apple отзывается.
  3. Ваша запись клиента в RevenueCat, персона и события в PostHog, а также векторы поискового индекса удаляются фоновыми задачами, обычно в течение нескольких минут и всегда в течение 30 дней.
  4. Копии ваших данных внутри зашифрованных резервных копий истекают по расписанию выше, не более чем примерно за 12 месяцев. Мы не восстанавливаем удалённые аккаунты из резервных копий, кроме как для восстановления после сбоя системы.

Удаление приложения с устройства не удаляет ваш аккаунт. Удаление аккаунта не отменяет подписку App Store; отмените её в настройках вашего аккаунта Apple.

9. Ваши права

В зависимости от того, где вы живёте, вы можете попросить нас:

— предоставить доступ к персональным данным, которые мы о вас храним;
— исправить их;
— удалить их (также доступно в приложении, раздел 8);
— ограничить обработку, основанную на законном интересе, включая аналитику, или возразить против неё;
— получить копию ваших данных в машиночитаемой форме (экспорт в приложении охватывает ваш профиль; напишите нам для полного экспорта вашего контента);
— отозвать согласие на ИИ-обработку (раздел 4);
— подать жалобу в свой орган по защите персональных данных.

Напишите на support@pero.day. Мы отвечаем в течение 30 дней и можем попросить вас подтвердить, что вы контролируете аккаунт. Мы не будем относиться к вам иначе за реализацию своего права.

Резиденты Калифорнии: мы не продаём и не передаём персональную информацию для кросс-контекстной рекламы и используем контент, который вы записываете, только для предоставления Сервиса.

10. Гостевые аккаунты

Вы можете использовать Pero без входа в аккаунт. В этом случае ваши данные привязаны только к случайному идентификатору, хранящемуся на вашем устройстве. Если вы удалите приложение или потеряете устройство, мы не сможем восстановить этот аккаунт. Когда вы позже входите через Apple или Google, гостевые данные переносятся в аккаунт с входом. Гостевые аккаунты, остающиеся неактивными 30 дней, удаляются автоматически, если у них нет подписки.

11. Дети

Pero не предназначен для детей младше 13 лет, и мы намеренно не собираем данные от них. Там, где местное законодательство устанавливает более высокий возраст для согласия (до 16 лет в некоторых частях ЕЭЗ), применяется этот возраст. Если вы считаете, что аккаунт принадлежит ребёнку, напишите на support@pero.day, и мы его удалим.

12. Изменения

Мы будем обновлять дату вступления в силу в начале документа при изменении этой политики и фиксировать изменение в нашем журнале изменений. О существенных изменениях мы также сообщим вам внутри приложения. Использование Pero после вступления изменения в силу означает, что вы принимаете обновлённую политику.

13. Контакты

Олег Чаусов, Харьков, Украина. Email: support@pero.day.

Версия 2026-09-02.