Политика конфиденциальности приложения TaskFLY

Последнее обновление: 24 августа 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как компания AESA Investment OÜ (далее — «мы», «нас» или «наш») собирает, использует, хранит, защищает и передаёт данные пользователей мобильного приложения TaskFLY (далее — «Приложение»). Наша цель — обеспечить прозрачность и защиту ваших данных в соответствии с применимыми правовыми нормами, включая Общий регламент по защите данных (GDPR), Калифорнийский закон о защите прав потребителей (CCPA) и требования Google для аутентификации OAuth.

1. Оператор и роли сторон

AESA Investment OÜ
Tööstuse tn 75-71, 10416 Tallinn, Эстония
Рег. номер: 17379624, ИНН НДС: EE102927379
Электронная почта: development@aesa.sk

Приложение публикуется и предоставляется в магазинах приложений компанией AESA Investment OÜ. В отношении данных вашей учётной записи, задач и системы друзей мы выступаем оператором; Google/Firebase и Google Gemini действуют как обработчики (sub-processors). В App Store и Google Play Приложение публикуется через аккаунт разработчика AESA Group, SE, выступающей исключительно в роли дистрибьютора и не являющейся владельцем Приложения.

2. Данные, которые мы собираем

2.1 Данные аутентификации

При входе через Google или Apple мы получаем ваше имя, адрес электронной почты и фотографию профиля. Эти данные используются исключительно для идентификации аккаунта и функций системы друзей. В разделе «Редактировать профиль» вы можете заменить это фото фотографией, загруженной с устройства, или одним из встроенных аватаров.

2.2 Данные задач

Задачи, категории, приоритеты и заметки, которые вы создаёте, хранятся локально на вашем устройстве (UserDefaults). После входа в аккаунт эти данные также синхронизируются с Firebase Firestore для облачного резервного копирования и синхронизации между устройствами. Когда вы назначаете задачу другу или делитесь ею с ним, задача и её статус сохраняются в общей облачной коллекции, доступной обеим сторонам. Ваш публичный профиль (отображаемое имя, никнейм) виден авторизованным пользователям в целях поиска друзей. Ваша фотография профиля или выбранный аватар также являются частью публичного профиля.

2.3 Аналитика

Мы используем Firebase Analytics с GDPR Consent Mode v2. Аналитические данные собираются ТОЛЬКО после вашего явного согласия. Мы автоматически определяем пользователей из региона ЕС и запрашиваем согласие перед любым сбором данных. Без вашего разрешения аналитические данные не собираются.

2.4 Анонимная статистика для сравнения

Чтобы показать необязательную карточку «Ваш прогресс», Приложение периодически загружает четыре числа, связанных с вашей учётной записью: задачи, выполненные за последние 30 дней, задачи, созданные за последние 30 дней, вашу текущую ежедневную серию и минуты концентрации, записанные таймером Pomodoro за последние 30 дней. Названия задач, заметки, категории и любое другое содержимое не передаются. Раз в сутки эти числа от всех участвующих пользователей объединяются в анонимные гистограммы распределения, а ваше место в них вычисляется локально на вашем устройстве — никто никогда не видит индивидуальные числа другого пользователя. Вы можете отключить это в любой момент в Настройках → «Анонимное сравнение»; при отключении хранимые о вас числа удаляются.

2.5 Измерение источника установки

Если вы установили Приложение после нажатия на объявление Apple Search Ads, Apple сообщает нам, какая кампания, группа объявлений и ключевое слово привели к этой установке, вместе со страной или регионом. Это поступает из фреймворка Apple AdServices, запрашивается один раз за установку и ничего не говорит о том, что вы делаете вне Приложения. Мы используем это исключительно для того, чтобы понимать, какую рекламу стоит оплачивать. Это никогда не передаётся рекламным сетям или брокерам данных и не используется для слежки за вами в других приложениях или на сайтах. Если вы пришли не из рекламы, мы просто записываем установку как органическую.

3. Данные, которые мы НЕ собираем

  • Данные о местоположении
  • Контакты
  • Камера; голосовые записи не хранятся (микрофон используется только для голосового ввода ИИ-ассистента, и запись не сохраняется после обработки сервисом Google Gemini)
  • Рекламные идентификаторы или отслеживающие файлы cookie
  • Рекламные трекеры третьих сторон или инструменты ремаркетинга

4. ИИ-ассистент

TaskFLY использует Google Gemini (модель Gemini 2.5 Flash) для создания задач и помощи. Как текстовый ввод, так и голосовые записи отправляются на обработку в Google Gemini API — преобразование речи в текст выполняется непосредственно ИИ-моделью. В качестве контекста ИИ также получает ваш текущий список задач и последние 10 выполненных задач. История разговора (макс. 5 сообщений) существует только пока ассистент открыт, очищается при его закрытии и никогда не хранится на наших серверах. Голосовые ответы ассистента генерируются Google Cloud Text-to-Speech, который получает текст ответа.

5. Хранение и безопасность данных

Локальные данные хранятся в UserDefaults на вашем устройстве iOS. Облачные данные хранятся в Firebase Firestore (Google Cloud Platform) с шифрованием в состоянии покоя и при передаче. Аутентификация защищена с помощью SDK Google Sign-In и Apple Sign-In. Для доставки push-уведомлений (запросы в друзья, обновления назначенных задач) мы используем Firebase Cloud Messaging и храним токен уведомлений вашего устройства. Виджеты и экран блокировки читают небольшой снимок сегодняшних задач из общего контейнера на вашем устройстве (App Group), чтобы отображаться без запуска Приложения; этот снимок никогда не покидает ваше устройство. Загруженные фотографии профиля хранятся в виде сжатого JPEG (макс. 1 МБ) в Firebase Cloud Storage в Европейском союзе (регион europe-central2, Варшава); читать их могут только авторизованные пользователи приложения.

6. Удаление аккаунта

Вы можете удалить свой аккаунт в любое время прямо в приложении (Настройки → Удалить аккаунт). Сначала мы попросим вас ввести подтверждающее слово, и удаление нельзя отменить. Удаление аккаунта убирает вашу запись для входа и автоматически стирает ваши облачные данные: задачи, общие и делегированные задачи в обоих направлениях, связи с друзьями, включая записи в списках ваших друзей, ожидающие запросы в друзья, ваш публичный профиль, резервирование псевдонима, ваши настройки, вашу статистику для сравнения, ваши уведомления в приложении и возможный ИИ-бонус за приглашение. Сообщения о проблемах, которые вы нам отправляли, также удаляются; письма, которые вы уже отправили на адрес нашей поддержки, остаются в нашем почтовом ящике. Уведомления, которые вы отправляли друзьям, остаются в их списке уведомлений, пока автоматически не удалятся через 90 дней после создания. В течение не более 7 дней после удаления копия ваших данных может оставаться в наших автоматических резервных копиях базы данных. Удалённые аккаунты из них мы не восстанавливаем, а по истечении этого срока исчезает и эта копия. Данные, хранящиеся только на вашем устройстве, удаляются при удалении приложения. Загруженная фотография профиля удаляется из Cloud Storage вместе с учётной записью.

7. Конфиденциальность детей

TaskFLY не предназначен для детей младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет. Если нам станет известно, что мы собрали персональные данные ребёнка младше 13 лет, мы незамедлительно их удалим. Родители или законные представители могут связаться с нами по адресу development@aesa.sk.

8. Ваши права (GDPR)

Как резидент ЕС вы имеете право на доступ, исправление, удаление и перенос ваших персональных данных. Вы можете реализовать эти права, связавшись с нами по адресу development@aesa.sk или удалив свой аккаунт в приложении. Вы также можете возразить против обработки на основании законного интереса (см. раздел 9). Если вы житель Калифорнии, вы можете запросить сведения о категориях собираемых нами персональных данных и их удаление; мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы, поэтому механизм «Do Not Sell or Share» не требуется.

9. Правовое основание обработки

Мы обрабатываем персональные данные на следующих правовых основаниях согласно статье 6(1) GDPR: a) исполнение договора — вход в систему, облачная синхронизация ваших задач, обмен задачами с друзьями и push-уведомления, необходимые для предоставления запрошенных вами функций; b) согласие — Firebase Analytics и связанная диагностика, собираемые исключительно после вашего согласия и отзываемые в любое время; c) законный интерес — анонимная статистика для сравнения, описанная в разделе 2.4, безопасность и предотвращение злоупотреблений, а также бонус за приглашение, описанный в Условиях использования. Там, где мы опираемся на законный интерес, вы имеете право возразить; статистику для сравнения можно отключить прямо в Приложении. На законном интересе основано и измерение источника установки, описанное в разделе 2.5.

10. Сроки хранения данных

Данные вашей учётной записи (профиль, задачи, связи с друзьями) мы храним, пока существует ваша учётная запись. При удалении учётной записи все облачные данные удаляются автоматически — задачи, общие задачи, связи с друзьями, ваш публичный профиль, резервирование псевдонима, ваша статистика для сравнения, ваши уведомления в приложении и возможный ИИ-бонус за приглашение. Сообщения о проблемах, которые вы нам отправляли, удаляются вместе с учётной записью. Уведомления в приложении автоматически удаляются через 90 дней после создания. Токен push-уведомлений удаляется, как только перестаёт быть действительным. Статистика пользователей, неактивных более 45 дней, не входит в агрегацию и удаляется после 180 дней неактивности. Публикуемые агрегированные гистограммы содержат только количества и не содержат персональных данных. Автоматические резервные копии базы данных хранят восстанавливаемую копию облачных данных в течение 7 дней. Аналитические данные хранит Google как наш обработчик в течение 14 месяцев; отзыв согласия прекращает дальнейший сбор. Загруженная фотография профиля хранится, пока вы её не замените, не удалите или не удалите учётную запись.

11. Международная передача данных

Данные вашей учётной записи и задач хранятся в центрах обработки данных Google Cloud в Европейском союзе (база данных Firestore в мультирегионе ЕС eur3 — Бельгия и Нидерланды; фотографии профиля в Cloud Storage в регионе europe-central2, Варшава). Некоторые обработчики могут обрабатывать данные за пределами Европейской экономической зоны: ИИ-ассистент (Google Gemini через Firebase AI Logic) и голосовые ответы ассистента (Google Cloud Text-to-Speech). Такие передачи покрыты стандартными договорными условиями Европейской комиссии вместе с условиями обработки данных Google. Покупки и подписки обрабатывает Apple согласно собственным условиям и политике конфиденциальности.

12. Надзорный орган и отзыв согласия

Вы можете отозвать согласие на аналитику в любое время в Настройках → «Сбросить согласие на аналитику». Отзыв не влияет на законность обработки, выполненной до него. Если вы считаете, что мы обрабатываем ваши данные незаконно, вы имеете право подать жалобу в Управление по защите персональных данных Словацкой Республики (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) или в надзорный орган страны вашего проживания.

13. Контакт

По любым вопросам, связанным с конфиденциальностью, свяжитесь с нами по адресу:
development@aesa.sk