Это перевод для удобства чтения. Юридически действует английская версия документа; при расхождениях приоритет у неё. English version
Pero — это голосовой менеджер задач: вы говорите о том, что у вас на уме, а Pero превращает это в задачи и заметки и собирает план на день. Эта политика объясняет, какие данные собирают приложение Pero и его бэкенд, зачем, кто их обрабатывает и как вы можете их удалить.
Эта политика распространяется на мобильное приложение Pero, сайт https://peroday.app/ru/ и бэкенд-сервис за ними (вместе — «Сервис»).
Когда вы удерживаете кнопку записи или задаёте Pero вопрос голосом, аудио отправляется на наш бэкенд для транскрибирования. Аудио обрабатывается в памяти и не хранится. Сохраняется только транскрипт как часть вашего контента.
Сервис управляется Олегом Чаусовым, независимым разработчиком, проживающим в Харькове, Украина (оператор персональных данных). Контакт: support@pero.day.
sendDefaultPii = false), ваш контент не прикладывается.Pero не собирает вашу геолокацию, контакты, фотографии или изображения с камеры, не читает данные других приложений на вашем устройстве и не использует рекламные идентификаторы. Запрос iOS App Tracking Transparency показывается при первом запуске для соблюдения правил платформы; ваш ответ не меняет то, что собирает Pero, потому что Pero не отслеживает вас в приложениях или на сайтах других компаний.
| Цель | Данные | Правовое основание (GDPR / UK GDPR) |
|---|---|---|
| Работа Сервиса: хранение и синхронизация вашего контента, построение вашего дневного плана | Контент, идентификаторы, настройки | Исполнение договора |
| Преобразование речи в текст и её сортировка (раздел 4) | Голос, транскрипты, контент | Исполнение договора; явное согласие на любые специальные категории данных, которые может раскрывать ваш контент (статья 9(2)(a)) |
| Вход и восстановление аккаунта | Данные входа, идентификаторы | Исполнение договора |
| Подписки и квоты | Статус подписки, счётчики | Исполнение договора |
| Напоминания | Push-токен, настройки напоминаний, часовой пояс | Исполнение договора (вы сами включаете напоминания) |
| Продуктовая аналитика | События использования | Законный интерес в понимании и улучшении продукта |
| Отчёты о сбоях, безопасность, ограничение частоты | Отчёты об ошибках, IP, счётчики | Законный интерес в поддержании работоспособности и безопасности Сервиса |
| Ответы на обращения в поддержку | Ваше сообщение и email | Законный интерес / договор |
| Юридические обязательства | По мере необходимости | Юридическое обязательство |
Мы не продаём ваши персональные данные и не используем их для рекламы.
ИИ — это ядро Pero, а не дополнение. На нашем бэкенде происходит следующее:
Текст, который вы вводите в поле записи, обрабатывается точно так же, как транскрипт, и проходит через сортировку. Текст, который вы вводите при редактировании существующей задачи или заметки, сохраняется и индексируется, но не отправляется языковой модели сам по себе; он становится частью контекста, который модель видит, когда вы позже что-то записываете, задаёте вопрос или когда генерируется еженедельный обзор.
Когда начинается ИИ-обработка. Бэкенд отклоняет ИИ-запросы, пока в вашем аккаунте нет отметки времени начала ИИ-обработки. Эта отметка устанавливается, когда вы проходите шаг с микрофоном в онбординге, независимо от того, предоставляете вы доступ к микрофону или нет. Продолжая после этого шага, вы соглашаетесь с описанной здесь обработкой. В настоящее время в приложении нет переключателя для отключения ИИ-обработки при сохранении аккаунта. Чтобы остановить её, удалите свой аккаунт (раздел 8) или напишите на support@pero.day.
Без обучения. Мы используем каждого ИИ-провайдера по его бизнес- или API-условиям, согласно которым ваш контент не используется для обучения моделей провайдера. Мы также не обучаем модели на вашем контенте. Ваше имя, email и идентификаторы входа никогда не отправляются ИИ-провайдерам; им отправляются только ваш контент и случайный ID запроса.
Ошибки. Модели ошибаются. Pero помечает предположения в интерфейсе и позволяет вам их исправлять, но вы остаётесь ответственными за проверку того, что попадает в ваш план. Результаты ИИ не влекут юридических или подобных значимых последствий для вас в смысле статьи 22 GDPR.
| Обработчик | Что он делает для Pero | Данные, которые он видит | Локация | Страница о конфиденциальности |
|---|---|---|---|---|
| Cloudflare, Inc. | Хостинг бэкенда, база данных (D1), объектное хранилище для резервных копий (R2), key-value кэш, очереди, AI Gateway, Workers AI (речь в текст, эмбеддинги) | Все данные бэкенда; аудио при передаче; транскрипты и контент для ИИ | Глобальная edge-сеть, преимущественно США/ЕС | cloudflare.com/privacypolicy |
| Google LLC (Gemini API) | Языковая модель для сортировки, планирования, вопросов, еженедельного обзора | Транскрипты, введённые записи, текст задач и заметок | США | ai.google.dev/gemini-api/terms |
| Google LLC (Firebase) | Анонимный вход, вход через Apple и Google (Firebase Authentication); доставка push-уведомлений (Cloud Messaging) | Идентификаторы, email/имя при передаче, push-токен, текст уведомлений | США | firebase.google.com/support/privacy |
| Apple Inc. | Sign in with Apple; платежи и подписки App Store | Идентификатор пользователя Apple; платёжные данные остаются у Apple | США | apple.com/legal/privacy |
| RevenueCat, Inc. | Управление подписками и валидация чеков | ID пользователя в приложении, история покупок и подписок | США | revenuecat.com/privacy |
| PostHog, Inc. | Продуктовая аналитика | События использования, ID пользователя, статус подписки, часовой пояс, устройство и версия приложения | США | posthog.com/privacy |
| Functional Software, Inc. (Sentry) | Мониторинг сбоев и ошибок | Стеки вызовов, версия устройства и приложения, ID пользователя | США | sentry.io/privacy |
| Backblaze, Inc. | Холодное хранение зашифрованных еженедельных резервных копий базы данных | Только зашифрованные архивы резервных копий | США | backblaze.com/company/privacy |
Полный и актуальный список субобработчиков — на отдельной странице.
Мы также можем раскрывать данные, если этого требует закон, для обеспечения соблюдения наших Условий или для защиты прав и безопасности пользователей. Если Pero когда-либо будет продан или объединён с другой компанией, ваши данные могут перейти к новому оператору в рамках этой политики.
Мы базируемся в Украине; наши обработчики в основном находятся в США и работают на глобальных сетях. Когда данные покидают ЕЭЗ, Великобританию или Швейцарию, мы полагаемся на стандартные договорные условия обработчиков и, для американских провайдеров, сертифицированных по EU-US Data Privacy Framework, на этот механизм. Напишите на support@pero.day, если хотите узнать детали конкретной гарантии.
Ни одна система не является абсолютно защищённой. Если мы узнаем о взломе, затрагивающем ваши данные, мы уведомим вас в порядке, требуемом законом.
| Данные | Срок хранения |
|---|---|
| Ваш контент, аккаунт и настройки | Пока существует ваш аккаунт |
| Голосовое аудио | Не хранится; удаляется после транскрибирования |
| Анонимные (гостевые) аккаунты | Удаляются через 30 дней без активности, если у аккаунта нет подписки |
| Гостевой аккаунт после входа и объединения | Старая гостевая запись хранится 90 дней, затем удаляется |
| События использования (PostHog) | До удаления вашего аккаунта, затем удаляются в течение 30 дней |
| Отчёты об ошибках (Sentry) | 90 дней |
| Счётчики ограничения частоты | Сбрасываются ежедневно |
| Кэш повторных запросов (ключи идемпотентности и кэшированные ответы) | До 48 часов |
| Серверные логи запросов | Краткоживущие операционные логи на Cloudflare |
| Резервные копии базы данных | Ежедневные копии — 30 дней, еженедельные — 12 недель, ежемесячные — 12 месяцев на Cloudflare R2; еженедельные архивы — около 12 месяцев в холодном хранилище Backblaze |
| Аудиторская запись об удалении | 400 дней; содержит только хэш вашего ID пользователя и отметки времени |
Удаление аккаунта. В приложении откройте «Настройки», затем «Аккаунт», затем «Удалить аккаунт». Перед последним шагом вы можете скачать JSON-копию своего профиля. Когда вы подтверждаете:
Удаление приложения с устройства не удаляет ваш аккаунт. Удаление аккаунта не отменяет подписку App Store; отмените её в настройках вашего аккаунта Apple.
В зависимости от того, где вы живёте, вы можете попросить нас:
Напишите на support@pero.day. Мы отвечаем в течение 30 дней и можем попросить вас подтвердить, что вы контролируете аккаунт. Мы не будем относиться к вам иначе за реализацию своего права.
Резиденты Калифорнии: мы не продаём и не передаём персональную информацию для кросс-контекстной рекламы и используем контент, который вы записываете, только для предоставления Сервиса.
Вы можете использовать Pero без входа в аккаунт. В этом случае ваши данные привязаны только к случайному идентификатору, хранящемуся на вашем устройстве. Если вы удалите приложение или потеряете устройство, мы не сможем восстановить этот аккаунт. Когда вы позже входите через Apple или Google, гостевые данные переносятся в аккаунт с входом. Гостевые аккаунты, остающиеся неактивными 30 дней, удаляются автоматически, если у них нет подписки.
Pero не предназначен для детей младше 13 лет, и мы намеренно не собираем данные от них. Там, где местное законодательство устанавливает более высокий возраст для согласия (до 16 лет в некоторых частях ЕЭЗ), применяется этот возраст. Если вы считаете, что аккаунт принадлежит ребёнку, напишите на support@pero.day, и мы его удалим.
Мы будем обновлять дату вступления в силу в начале документа при изменении этой политики и фиксировать изменение в нашем журнале изменений. О существенных изменениях мы также сообщим вам внутри приложения. Использование Pero после вступления изменения в силу означает, что вы принимаете обновлённую политику.
Олег Чаусов, Харьков, Украина. Email: support@pero.day.
Версия 2026-09-02.