Политика конфиденциальности

Коротко

• Мы не продаём данные, не показываем рекламу и не следим за вами в других приложениях и на сайтах.
• Геопозиция нужна, чтобы найти места вокруг и построить маршрут. Она уходит сервисам, которые делают эту работу, но мы её не храним.
• Голосовые вопросы распознаются на телефоне, звук никуда не отправляется. Снимки камеры не загружаются.
• Когда вы впервые открываете карточку места или сохраняете место, приложение создаёт анонимный аккаунт, и мы храним сохранённое и историю на сервере, чтобы они пережили смену телефона. Удалить всё можно в любой момент.

Что мы собираем и зачем

Геопозиция, когда приложение открыто

С вашего разрешения приложение читает точную геопозицию, чтобы показать карту там, где вы, узнать здание, на которое направлена камера, построить маршрут (в том числе когда вы просите о нём в чате), для тура и для Explore. Список «Вокруг меня» и поиск считаются от центра карты, а не от вашей позиции. Чтобы назвать ваш город на экране профиля, позиция передаётся геокодеру самого телефона (Apple или Google). Позиция уходит — без сохранения — в нашу базу данных (Supabase) как часть этих запросов и в Mapbox, когда вы строите маршрут.

Геопозиция в фоне (Explore)

Зачем. Explore рассказывает о местах, мимо которых вы проходите, когда телефон в кармане и экран погашен. Для этого нужна геопозиция, когда приложение в фоне.

Когда. Только когда Explore включён. По умолчанию он выключен, после перезапуска приложения не включается сам и выключается через час. На Android, всё время, что он работает, видно уведомление; на iPhone система показывает значок геопозиции.

Что с ней происходит. Каждая позиция уходит в нашу базу данных, чтобы найти места впереди. Она не хранится. Приложение записывает, о каком месте решило рассказать и на каком расстоянии оно было, вместе с идентификатором установки (ниже).

Как выключить. Нажмите на карте «Хватит рассказывать» или в настройках системы смените разрешение на «При использовании» (iPhone) либо отзовите его (Android).

Идентификатор установки и события использования

При установке приложение создаёт случайный идентификатор. Он не получен из устройства или его железа. Он записывается в запись о каждой платной операции (ответ ИИ, озвученный рассказ, сбор сведений о месте) и в события использования. Дневные бесплатные лимиты считаются по аккаунту (см. «Аккаунт»). Ещё приложение отправляет события использования — какой экран открыт, на какое место нажали, сколько звучал рассказ — со случайным идентификатором сеанса, который меняется при каждом запуске. Координат в этих событиях приложение не передаёт, а наша база настроена отклонять события, где они есть.

Часть событий и каждая запись о платной операции содержат идентификатор установки. Если у вас есть аккаунт, этот идентификатор записан и в нём, так что эти записи можно связать с аккаунтом. При удалении аккаунта идентификатор на телефоне заменяется; уже сделанные записи остаются со старым, который больше на вас не указывает.

События можно выключить: Настройки → Приватность → Анонимная аналитика. Это останавливает события, которые отправляет приложение. Записи о платных операциях пишут наши серверы, и они продолжаются. Сообщения о неточности отправляются как события, поэтому при выключенном переключателе они не уходят.

Аккаунт

Регистрироваться не нужно. Приложение создаёт анонимный аккаунт автоматически при первом обращении к функциям ИИ (обычно при открытии первой карточки) или при первом сохранении. Под ним на сервере хранятся ваши списки, и по нему считаются дневные бесплатные лимиты. Можно также войти по адресу почты и одноразовому коду, чтобы списки вернулись на другом телефоне; адрес почты мы храним. Входа по номеру телефона, через Apple или Google нет.

Сохранённое и история

Сохранённые места (место, показанное название, город и время) хранятся на телефоне и, когда появился аккаунт, на сервере. Открытые места (место, название, город и время) хранятся на телефоне и уходят на сервер. Координаты с ними не хранятся. Прослушанные рассказы, места, которыми вы поделились, позиции воспроизведения, имя и картинка профиля остаются только на телефоне.

Вопросы к ИИ

Перед первым вопросом приложение спрашивает согласие; ваш выбор хранится на телефоне и стирается вместе с аккаунтом. Когда вы спрашиваете о месте, текст вопроса и само место — известные нам факты о нём — уходят модели Claude компании Anthropic, которая пишет ответ. Вашу геопозицию модель не получает. Если фактов мало, делается поиск в интернете через Serper (поиск Google) по названию места и, возможно, первым 120 символам вопроса. Если ответ просят прочитать вслух, его текст уходит в ElevenLabs. Вопросы и ответы хранятся как общий кэш по месту, чтобы следующий, кто спросит то же, получил тот же ответ; кто спрашивал, кэш не записывает.

Голос

Микрофон используется, только когда вы задаёте вопрос голосом. Распознавание идёт на телефоне; если телефон этого не умеет, кнопки микрофона нет. Звук не записывается и не отправляется. Используется только распознанный текст — как вопрос (выше).

Камера

Когда вы наводите камеру на здание, снимок показывается на экране и не загружается. Чтобы узнать здание, в нашу базу уходят ваша позиция и направление телефона (округлённое до 5°).

Поиск

Текст поиска уходит в нашу базу, чтобы найти места, и там не хранится. Последние 20 запросов хранятся на телефоне. В события использования попадает только длина запроса, не его текст.

Сообщения о неточности

Когда вы отмечаете факт как неверный, мы получаем место, какой это факт, его значение, источник и язык. Свободного текста нет. Копия хранится на телефоне.

Погода и настройки

Погода на карте запрашивается у Open-Meteo для центра показанного города с точностью около километра, а не для вашей позиции. Настройки (язык, тема, голос, единицы) остаются на телефоне.

Кто получает данные

Как любой сервис в интернете, каждый из них получает IP-адрес устройства или сервера, который делает запрос. Сторонних SDK для отчётов о сбоях, рекламы или аналитики в приложении нет.

Сколько мы храним

• Сохранённое, история и почта — до удаления аккаунта.
• Анонимный аккаунт без активности 180 дней удаляется автоматически вместе со списками. Аккаунт, в который вы вошли по почте, хранится до его удаления.
• Счётчики дневных лимитов — до 30 дней.
• События использования и записи о платных операциях — 180 дней.
• Вопросы к ИИ и ответы — 30 дней; ответ «не найдено» — одни сутки.
• Геопозицию, голос и снимки камеры мы не храним.

Защита от злоупотреблений

Чтобы лимиты было труднее обойти, мы храним необратимый хеш вашего IP-адреса, сделанный с секретом, известным только нашему серверу, не дольше двух суток. Сам адрес мы не храним.

Копия ваших данных

Профиль → Настройки → Приватность → Выгрузить мои данные создаёт файл с почтой, сохранёнными местами, поиском, сообщениями о неточности и историей с телефона.

Дети

Приложение не предназначено для детей младше 13 лет.

Ваши права

Вы можете запросить копию данных, их исправление или удаление и возразить против их использования, написав на [ПОЧТА ПОДДЕРЖКИ]. Мы отвечаем в течение 30 дней. Вы также вправе обратиться в орган по защите данных.

Применимое право

К этой политике применяется право Республики Узбекистан.

Безопасность

Данные передаются по зашифрованным соединениям (HTTPS). На сервере каждый аккаунт видит только свои списки; события использования приложение может записать, но прочитать их можем только мы. На телефоне сессия хранится зашифрованной, а резервное копирование данных приложения на Android выключено.

Изменения

Если политика изменится, мы обновим дату вверху и напишем на этой странице, что именно изменилось.

9 октября 2026 года: аккаунт теперь создаётся и при первом обращении к функциям ИИ, а не только при первом сохранении; лимиты считаются по аккаунту; история уходит на сервер; установлены сроки хранения (180 дней, 30 дней, сутки, двое суток); описаны хеш IP-адреса, согласие перед первым вопросом, геокодер телефона, зашифрованная сессия и выключенное резервное копирование на Android.