Политика конфиденциальности

Дата вступления в силу: 18 июня 2026

Настоящая политика конфиденциальности относится к приложению «Слушай Садху» (далее — «Приложение») для мобильных устройств, созданному Aleksei Leontev (далее — «Поставщик услуг») в качестве бесплатного сервиса. Приложение включает опциональную платную подписку и опциональную учётную запись пользователя. Сервис предоставляется «как есть».

Какую информацию получает Приложение и как она используется?

Регистрация для использования бесплатных функций не требуется. Персональные данные обрабатываются только если вы добровольно подключаете соответствующую функцию: оформляете подписку, выполняете вход через Apple или Google либо пользуетесь встроенным чатом.

Если вы входите через Apple или Google, обрабатываются следующие данные:

  • Адрес электронной почты — передаётся провайдером входа и сохраняется на нашем бэкенде для опознания вашей учётной записи при последующих входах и на других устройствах.
  • Имя — передаётся Apple только при первом входе (в форме Sign in with Apple вы можете указать настоящее имя или скрыть его — в Приложение приходит то, что вы выберете). Сохраняется один раз и не перезаписывается при повторных входах. Google имя не передаёт, если вы это явно не разрешили.
  • URL фотографии профиля — только для Google, используется для отображения вашего аватара в Приложении.
  • Идентификатор провайдера — непрозрачный идентификатор пользователя от Apple или Google, используется для связки последующих входов с одной и той же учётной записью.

Вход полностью добровольный. Приложение работает анонимно и без учётной записи.

Если вы оформляете или восстанавливаете подписку, обрабатываются следующие данные:

  • История покупок — какие подписки вы оформили, продлили или отменили. Используется для предоставления доступа к платным функциям и для восстановления подписки после переустановки Приложения.
  • Анонимный идентификатор пользователя — случайный идентификатор, создаваемый на вашем устройстве и хранимый нашим провайдером подписок. Он не связан с вашим именем, электронной почтой или каким-либо учётным аккаунтом.
  • Идентификатор устройства — используется Apple и Google для проверки чеков о покупке и защиты от мошенничества. Само Приложение не сохраняет и не использует этот идентификатор для иных целей.

Эти данные используются исключительно для работы функции подписки. Они не используются для рекламы, профилирования или межприложенческого трекинга.

Собирает ли Приложение точные данные о местоположении устройства в реальном времени?

Приложение не собирает точных данных о местоположении вашего мобильного устройства.

Чат «Спроси Садху» и функции ИИ

В Приложении есть опциональный чат, который отвечает на вопросы по библиотеке лекций с помощью большой языковой модели (LLM). Когда вы отправляете сообщение, обрабатываются следующие данные:

  • Текст сообщения — ваш вопрос вместе с релевантными фрагментами из библиотеки лекций передаются языковой модели для генерации ответа.
  • Идентификатор сессии — случайный идентификатор беседы, позволяющий сохранять связность диалога между репликами. Он не связан с вашим именем или электронной почтой.
  • Опциональная обратная связь — если вы нажимаете «нравится» / «не нравится» на ответ, эта оценка сохраняется рядом с соответствующей репликой.

Запросы чата проходят через OpenRouter, Inc. (LLM-шлюз) к моделям Google Gemini, которые управляются Google. Никакой другой провайдер языковых моделей в настоящее время не получает ваши сообщения. Содержимое чата используется исключительно для формирования ответа, который вы видите, и для улучшения качества функции; оно не используется для рекламы или профилирования.

Чтобы найти в библиотеке лекций фрагменты, относящиеся к вашему вопросу, текст вашего сообщения дополнительно передаётся через OpenRouter в модель OpenAI text-embedding-3-small, которая преобразует текст в числовой вектор, используемый для семантического поиска по библиотеке лекций. Передаётся только текст сообщения; идентификаторы аккаунта, история и данные устройства вместе с запросом эмбеддинга не отправляются.

Кроме того, мы записываем каждую реплику чата — ваше сообщение, найденные фрагменты, ответ модели и тайминги — в Langfuse, открытый инструмент наблюдения, который мы запускаем на собственной инфраструктуре. Langfuse используется исключительно для отладки качества ответов и расследования сбоев. Эти данные не покидают наших серверов и не передаются никаким третьим лицам.

Где обрабатываются запросы чата

Наш чат-бэкенд работает в одной основной точке. Устройства за пределами России подключаются к нему напрямую. Устройства в России подключаются через прокси-сервер на российском VPS, который пересылает запрос на тот же бэкенд; ответ возвращается по той же цепочке. Прокси не меняет содержимое сообщения — он только проставляет служебную отметку, что запрос пришёл из России.

Для запросов с такой отметкой правила долговременного хранения данных на бэкенде следующие:

  • свободный текст комментария к оценке «не нравится» не сохраняется;
  • тело сообщения не попадает в журналы доступа;
  • идентификатор пользователя в трассировках Langfuse — это односторонний хэш с солью, поэтому записи невозможно связать с конкретным аккаунтом.

Содержимое самого чата при этом отправляется в OpenRouter и Gemini для формирования ответа, как описано в разделе «Чат „Спроси Садху“» выше. Перечисленные правила касаются только долговременного сохранения на нашей инфраструктуре.

Диагностические логи и записи диалогов с чатом

Чтобы сервис работал и мы могли улучшать качество ответов, наш бэкенд сохраняет:

  • Сервисные логи — метаданные запросов, записи об ошибках и тайминги производительности. Текст ваших сообщений сюда не попадает.
  • Записи диалогов с чатом — ваши сообщения, найденные фрагменты и ответы модели по каждой реплике. Нужны для отладки качества ответов и улучшения системы.

И те, и другие хранятся на инфраструктуре, которой управляем мы сами — никакому стороннему сервису аналитики или мониторинга мы их не передаём. Сервисные логи мы храним до 30 дней; записи диалогов с чатом — до 90 дней. Когда вы удаляете аккаунт, ваши записи диалогов с чатом удаляются сразу — см. раздел Удаление аккаунта ниже.

Отчёты о сбоях и ошибках

Чтобы выявлять и устранять сбои и ошибки, Приложение автоматически отправляет с вашего устройства отчёты о сбоях и ошибках в Sentry — сервис мониторинга ошибок, которым управляет Functional Software, Inc. (бренд Sentry). Отчёт формируется только в момент аварийного завершения приложения или непредвиденной ошибки и содержит:

  • Сведения об ошибке — тип ошибки, сообщение и трассировку стека, показывающую, в каком месте кода она произошла.
  • Сведения об устройстве и приложении — модель устройства, версию операционной системы, версию/сборку приложения и язык.
  • Короткую цепочку недавних событий в приложении («хлебные крошки»), предшествовавших ошибке, — например, какие экраны открывались или какая фоновая операция не удалась.

Эти отчёты не содержат вашего имени, адреса электронной почты, сообщений чата или поисковых запросов. Адреса электронной почты удаляются из отчётов до того, как они покинут ваше устройство, а автоматический сбор IP-адреса в Sentry мы отключили. Отчёт может содержать непрозрачные технические идентификаторы (например, анонимный идентификатор пользователя или устройства), используемые лишь для группировки связанных ошибок; они не связаны с вашим именем или электронной почтой. Эти данные используются исключительно для поддержания стабильности Приложения и не применяются для рекламы, профилирования или трекинга. Отчёты обрабатываются Sentry на территории США. Политика конфиденциальности Sentry.

Субпроцессоры

Приложение использует ограниченный набор сторонних сервисов — каждый подключён только для указанной функции, и передаются только перечисленные данные. Никаким другим третьим лицам данные из Приложения не передаются.

  • RevenueCat, Inc. (подписки) — выполняет верификацию покупок, управление правами доступа и восстановление подписок. Получает чек о покупке и анонимный случайный идентификатор, создаваемый на вашем устройстве ($RCAnonymousID:...). Этот идентификатор не связан с идентификатором вашей учётной записи в Lectorium, именем или электронной почтой. Политика конфиденциальности RevenueCat.
  • Apple Inc. (на iOS) и Google LLC (на Android) — выполняют сами транзакции покупки и выпускают чеки для верификации. Apple дополнительно обеспечивает работу «Войти через Apple», если вы выбрали этот способ входа. Google дополнительно обеспечивает работу «Войти через Google», если вы выбрали этот способ входа. Их обработка данных регулируется их соответствующими политиками конфиденциальности.
  • OpenRouter, Inc. (встроенный чат) — LLM-шлюз, через который ваши сообщения и извлечённые фрагменты лекций передаются с нашего бэкенда выбранной языковой модели и возвращается её ответ. Также маршрутизирует запросы эмбеддингов к OpenAI для семантического поиска по библиотеке лекций. Политика конфиденциальности OpenRouter.
  • Google LLC (встроенный чат) — оператор моделей Google Gemini, которые в настоящее время формируют ответ чата на стороне, к которой обращается OpenRouter. Политика конфиденциальности Google.
  • OpenAI, L.L.C. (встроенный чат) — оператор модели text-embedding-3-small, которая преобразует текст вашего сообщения в поисковый вектор, используемый для извлечения релевантных фрагментов лекций. Доступ происходит через OpenRouter; передаётся только текст сообщения. Политика конфиденциальности OpenAI.
  • Functional Software, Inc. (бренд Sentry) (отчёты о сбоях и ошибках) — получает автоматические отчёты о сбоях и ошибках приложения: ошибку и её трассировку стека, сведения об устройстве / ОС / версии приложения и короткую цепочку предшествовавших событий в приложении. Не получает вашего имени, электронной почты, сообщений чата или поисковых запросов. Политика конфиденциальности Sentry.

Наши собственные диагностические логи, записи диалогов с чатом и трассы наблюдения Langfuse работают на инфраструктуре, которой управляем мы сами — они не являются сторонними субпроцессорами.

Анонимное использование

Если вы пользуетесь приложением без входа в аккаунт, нам всё равно нужен стабильный идентификатор устройства — чтобы узнавать вас между сессиями (например, чтобы помнить вашу подписку). Этот идентификатор и любые связанные с ним серверные данные автоматически удаляются после 12 месяцев неактивности. Если вы в какой-то момент войдёте в аккаунт, эти данные становятся частью вашего аккаунта и подчиняются правилам раздела Удаление аккаунта ниже.

Удаление аккаунта

Если вы выполнили вход через Apple или Google, вы можете в любой момент удалить свою учётную запись прямо из Приложения: Настройки → Аккаунт → Удалить аккаунт. Кнопка отображается только при выполненном входе.

Что мы удаляем с наших серверов, когда вы нажимаете «Удалить аккаунт»:

  • Ваш аккаунт (идентификатор, e-mail, имя, ссылка на фото).
  • Привязки Apple и Google к этому аккаунту.
  • Все активные сессии — каждое устройство, на котором вы вошли в этот аккаунт, выходит из него.
  • Историю ваших диалогов с чатом (ваши сообщения, найденные фрагменты, ответы модели) и связанные с ней счётчики.

Что остаётся на вашем устройстве — и это ваш выбор в процессе удаления — это локальные данные, которые Приложение сохранило: чаты, заметки, плейлисты, скачанные аудио, история прослушивания. Вы можете стереть эти данные одновременно с удалением аккаунта или оставить их и продолжить пользоваться Приложением анонимно.

Что нельзя удалить по требованию: сообщения, отправленные во время работы чата, проходят через OpenRouter к провайдеру языковой модели — сейчас это Google Gemini. Эти сервисы хранят сообщения короткий срок (обычно до 30 дней) согласно своим политикам защиты от злоупотреблений. Записи о покупках, которые Apple или Google сохраняют согласно своим политикам, тоже вне нашего контроля.

Каковы мои права на отказ?

Вы можете прекратить любой сбор информации Приложением, просто удалив его. Используйте стандартные способы удаления, доступные на вашем мобильном устройстве или в магазине приложений. Если вы вошли через Apple или Google, вы дополнительно можете удалить учётную запись и связанные с ней серверные данные прямо из Приложения — см. раздел Удаление аккаунта выше. По любым другим запросам на удаление данных пишите Поставщику услуг по адресу support@jiva.studio; обратите внимание, что записи, требуемые Apple или Google для верификации покупок, не могут быть удалены в течение срока, установленного этими платформами.

Управление подпиской

Подписки полностью управляются Apple или Google. Чтобы просмотреть, отменить или изменить подписку, используйте настройки подписок в вашем аккаунте App Store или Google Play. Отмена не удаляет историю подписки, сохранённую Apple или Google.

Дети

Приложение намеренно не используется для сбора данных или маркетинга в отношении детей младше 13 лет.

Поставщик услуг намеренно не собирает персональные данные детей. Поставщик услуг призывает всех детей никогда не передавать персональные данные через Приложение и/или Сервисы. Поставщик услуг призывает родителей и законных представителей контролировать использование Интернета детьми и помогать соблюдать настоящую Политику, инструктируя своих детей никогда не предоставлять персональные данные через Приложение и/или Сервисы без их разрешения. Если у вас есть основания полагать, что ребёнок предоставил Поставщику услуг персональные данные через Приложение и/или Сервисы, свяжитесь с Поставщиком услуг (support@jiva.studio), чтобы он мог принять необходимые меры.

Безопасность

Поставщик услуг заботится о сохранении конфиденциальности вашей информации. Все данные, передаваемые обработчикам подписок, шифруются при передаче по HTTPS. Приложение не хранит данные платёжных карт — платежи обрабатываются исключительно Apple и Google.

Изменения

Настоящая Политика конфиденциальности может периодически обновляться по любой причине. Поставщик услуг уведомит вас обо всех изменениях, обновив эту страницу новой версией Политики. Рекомендуется регулярно сверяться с настоящей Политикой — продолжение использования считается одобрением всех изменений.

Настоящая политика вступает в силу 18 июня 2026.

Ваше согласие

Используя Приложение, вы даёте согласие на обработку своей информации в соответствии с настоящей Политикой конфиденциальности в её действующей редакции и с учётом изменений, вносимых Поставщиком услуг.

Свяжитесь с нами

Если у вас есть вопросы, связанные с конфиденциальностью при использовании Приложения, или вопросы о практике обработки данных, пожалуйста, свяжитесь с Поставщиком услуг по электронной почте: support@jiva.studio.