Политика конфиденциальности
Дата вступления в силу: 2026-10-02. Ответственный за обработку: Shpileuski Uadzislau. Контакт: ladnik.app@gmail.com.
LADNIK помогает вести задачи, планы, заметки, пользовательские финансовые записи, контакты и записи о приёме лекарств в личных и совместных пространствах.
Локальный профиль и онлайн-аккаунт
При локальном использовании данные LADNIK хранятся на устройстве. Онлайн-аккаунт можно подключить позже; применимые данные и изменения тогда синхронизируются с сервером. В клиенте LADNIK 1.1 запись общих данных требует подтверждённого сервером принятия актуальных Условий: при неизвестном статусе или отсутствии сети новая общая запись не ставится в очередь. Уже сохранённые pending-запросы сохраняют identity до разрешённой повторной отправки. Локальный режим не требует онлайн-принятия. Поведение системных резервных копий зависит от устройства и ОС. Открытие публичной политики или поддержки в браузере отдельно обращается к серверу страницы.
Для онлайн-аккаунта используются email, идентификатор пользователя, имя, необязательная фамилия, username и данные аутентификации/сессии. Пароль используется для входа через сервис аутентификации; не отправляйте его в поддержку.
Какие данные обрабатываются
- Профиль: имя, username, инициалы или выбранный аватар; необязательное фото загружается после выбора пользователем.
- Пространства: задачи, планы, заметки, даты, статусы, назначения и конфигурация инструментов. Календарь показывает проекции исходных записей и настройки представления.
- Финансовые записи: введённые пользователем расходы, суммы, валюты, категории, LADNIK-счета, плательщики, доли/платежи и расчёты между участниками. Это не подключение к банкам.
- Контакты: введённые в LADNIK имена, необязательные телефоны, email, компания и примечания. Это не автоматический доступ к адресной книге телефона; приложение не запрашивает OS Contacts permission.
- Записи о здоровье: лекарства, дозировки/инструкции, расписания и журналы приёма. LADNIK не ставит диагнозы и не предоставляет медицинские рекомендации.
- Совместная работа: участники, роли, видимость записей, упоминания, приглашения и история действий.
- Уведомления: история, прочтение и настройки; при включении Push — токен доставки, идентификатор установки, платформа и состояние доставки.
- Локальные служебные данные: SQLite-кэш, несинхронизированные изменения, данные синхронизации, расположение и оформление интерфейса.
Свободный текст может содержать личные и чувствительные сведения. Вводите только данные, которые вправе использовать, и учитывайте аудиторию пространства/записи.
Назначение обработки и доступ
Данные используются для входа, хранения и синхронизации, совместной работы, проверки прав, уведомлений и восстановления корректного состояния приложения. Доступ участников определяется членством, ролью и видимостью конкретной записи. Не все записи автоматически доступны каждому участнику. Упоминание или назначение само по себе не открывает закрытую запись.
Supabase используется для Auth, PostgreSQL, применимых Realtime-обновлений, Storage фотографий аватара и Edge Functions. Firebase Cloud Messaging используется для необязательной Push-доставки. Текущее сообщение содержит общий текст «LADNIK · Новое уведомление», идентификатор уведомления и служебные данные доставки вместо полного частного содержимого задачи или заметки. Получение содержимого требует разрешённого доступа в приложении.
При наличии онлайн/Firebase-конфигурации SDK может инициализироваться до подключения аккаунта. Регистрация Push в LADNIK требует привязанного аккаунта и включения Push. Локальное хранение содержимого не исключает технический сетевой обмен SDK.
В текущей версии LADNIK не используются рекламные SDK, Firebase Analytics, рекламный идентификатор или ATT/tracking. Серверы и провайдеры могут создавать технические журналы запросов; применимые условия хранения описаны ниже.
AI, голос и внешняя обработка
Текстовые команды Assistant и ограниченный разрешённый контекст LADNIK могут передаваться через серверные Supabase Edge functions в OpenAI. При явном запуске голосовой команды временная foreground-запись передаётся для распознавания, затем текст может использоваться для AI-интерпретации. LADNIK не ведёт обычную постоянную историю аудио, транскриптов или разговоров: запись является временным файлом/данными запроса, а сессия Assistant ограничена памятью. Созданные записи сохраняются по обычным правилам выбранного Workspace. Обработка и возможное хранение на стороне OpenAI регулируются условиями провайдера; нулевой срок хранения не обещается.
Telegram
При подключении используются числовые Telegram user/private-chat IDs, необязательный username и настройки функций. Текстовые и голосовые команды обрабатываются через Telegram/LADNIK; временное аудио может передаваться OpenAI для STT. Включённые уведомления отправляют разрешённое уведомление и имя Workspace в Telegram. Расходы используют структурированное подтверждение с источником и финансовыми параметрами, без обычной истории сообщений.
Подтверждения и link tokens логически действуют десять минут. Технические update/action/delivery receipts имеют контракт 30 истёкших дней, connection/security metadata — 90 истёкших дней; физическая очистка зависит от выполнения соответствующего maintenance. Отключение прекращает привязку; lifecycle аккаунта убирает соответствующий доступ и персональные связи. Собственная обработка Telegram/OpenAI и их сроки хранения не приравниваются к срокам LADNIK.
Жалобы, блокировки и Условия
Жалобы содержат идентификаторы жалобщика/адресата, контекст, фиксированную причину, необязательное пояснение до 500 Unicode-символов и статус/время. Для жалоб на совместную запись адресат определяется сервером по canonical ownership; хранится тип/ID записи и, при наличии, короткое canonical название до 200 символов. Полные тела Note/Task, вложения и Workspace snapshots в жалобу не копируются. Явная жалоба на AI-ответ сохраняет только выбранный ответ до 1000 символов и канал `mobile_assistant`, без prompt, полной истории или Workspace context; адресат-аккаунт для такой жалобы не требуется.
Жалобы доступны только защищённой owner moderation surface. Report не удаляет содержимое автоматически; Block хранит связь аккаунтов и время, enforcement может ограничить или приостановить аккаунт. Идентификаторы в reports анонимизируются при Auth deletion; открытые жалобы сохраняются до решения, terminal reports — 180 истёкших дней после решения. Immutable administrative audit имеет platform-lifetime contract. Terms acceptance хранит только actor UUID, принятую версию и серверное время; запись удаляется вместе с Auth account. Чтение разрешённых данных, Report/Block и account deletion не требуют нового принятия Условий. Условия: Условия использования.
Провайдеры входа и здоровье
Email/Auth runtime использует Supabase. Google/Apple могут обрабатывать данные при фактически настроенном входе через соответствующий провайдер; их включение и physical/Store acceptance являются отдельными rollout gates. Этот документ не утверждает, что незавершённые provider/Store gates уже прошли, и не утверждает отдельное хранение provider tokens в LADNIK.
Данные Medications, расписания и dose logs являются необязательными пользовательскими health data. Их cloud/shared Workspace поведение подчиняется разрешениям и правилам удаления/сохранения общих записей. LADNIK не делает медицинских выводов и не является medical device; по медицинским вопросам обращайтесь к квалифицированному специалисту. Health Connect/HealthKit интеграция не заявляется.
Защита и хранение данных
Онлайн-запросы к настроенным production-сервисам используют HTTPS. Сервер проверяет членство, роли и доступ; интерфейс не заменяет эти проверки. Это не заявление о сквозном шифровании. Локальная защита зависит также от устройства и настроек ОС. Не передавайте пароль или токены сессии другим людям.
Записи хранятся для работы выбранных функций, пока используются и не удалены по соответствующему пути. Общие записи могут остаться в сохранившемся пространстве после ухода или удаления аккаунта участника. Подробности журналов, резервных копий, сроков/обязательств хранения: Данные хранятся, пока они нужны для работы LADNIK или пока пользователь их не удалит. После удаления аккаунта персональные данные удаляются по предусмотренному процессу; допустимые записи в сохранённых общих Workspace могут остаться с обезличенной атрибуцией. Технические журналы и резервные копии могут сохраняться до плановой ротации у провайдеров.
Удаление аккаунта
Онлайн-аккаунт можно удалить в приложении: Аккаунт → Удалить аккаунт. Для ваших пространств требуется выбрать удаление либо передачу допустимому участнику. Информация и внешний запрос: Удаление аккаунта.
Удаление убирает Auth-идентичность, идентифицирующее представление профиля, фотографии аватара, личные настройки, Push-регистрации и личные уведомления, активное членство и прямой доступ. Локальный кэш очищается после подтверждённого удаления. Прерванную операцию можно продолжить или отменить; ошибка не выдаётся за завершённое удаление.
Если общее пространство сохраняется, в том числе после передачи владельца, его корректные записи и история могут остаться. Историческая атрибуция становится Удалённый пользователь, а необходимые идентификаторы связей могут сохраняться для целостности истории. Это не обещание удаления каждого имени, введённого в общий свободный текст. Для локального профиля серверного аккаунта нет; очистка данных устройства/системных копий зависит от ОС. Внешний запрос не может непосредственно очистить недоступное устройство.
Дети и международная обработка
Политика возраста/детской аудитории: LADNIK предназначен для пользователей 16 лет и старше и не ориентирован на детей младше 16 лет.
Расположение обработки и условия международной передачи: Основные данные LADNIK хранятся и обрабатываются в европейском регионе Supabase. Для Push используется Firebase Cloud Messaging; технические данные могут обрабатываться инфраструктурой соответствующих провайдеров в других странах.
Контакт и изменения
Вопросы о данных: ladnik.app@gmail.com или Поддержка. Ответственный: Shpileuski Uadzislau. Актуальная политика: Политика конфиденциальности. При изменении практик обработки дата и содержание обновляются.