Политика конфиденциальности

Оператор персональных данных

Оператор: ИП Акмаев Асгат Динарович (ОГРНИП 325169000151776, ИНН 165609116450).

Адрес: Россия, г. Москва, Багратионовский проезд, д. 5а, к. 1.

Email для запросов о персональных данных: adakmaev@edu.hse.ru.

Какие данные мы собираем

При регистрации:

• Email (при входе через email или Apple)
• Имя пользователя Telegram (при входе через Telegram)
• Пароль — хранится только в зашифрованном виде

Содержимое, которое вы создаёте:

• Задачи, цели, этапы, заметки, сферы жизни — хранятся на вашем устройстве
• При обращении к ИИ-ассистенту эти данные передаются на наш сервер и далее в ИИ-модель — подробно в разделе «ИИ-ассистент» ниже

В процессе использования:

• Статус подписки
• Аналитика использования интерфейса: какие экраны открываются, какие действия совершаются, ошибки приложения. События привязаны к идентификатору устройства и, если вы вошли в аккаунт, к идентификатору аккаунта. Содержимое задач и заметок в аналитику не попадает

Что мы не получаем: данные банковских карт. Оплата проходит на стороне платёжного провайдера, реквизиты карты нам не передаются.

ИИ-ассистент: что происходит с вашим текстом

Ключевая функция dot. — ИИ-ассистент, который превращает мысли в задачи, помогает формулировать цели и подсказывает следующий шаг. Чтобы он мог это делать, ваш текст должен быть обработан языковой моделью. Мы обязаны объяснить это прямо.

Что передаётся. Когда вы обращаетесь к ассистенту, на наш сервер и далее в ИИ-модель передаётся:

• Текст вашего запроса (в том числе надиктованный голосом — распознавание речи происходит на устройстве средствами iOS)
• Контекст для осмысленного ответа: названия и описания ваших задач, целей, этапов, названия сфер, первые 200 символов заметок

Кому передаётся. Обработка выполняется провайдерами языковых моделей — OpenAI, Anthropic, Google — через технического посредника ООО «Прокси-АПИ» (proxyapi.ru). Конкретная модель может меняться по мере развития сервиса.

Трансграничная передача. Серверы провайдеров ИИ расположены за пределами Российской Федерации. Это означает, что переданный текст обрабатывается за границей. Обращаясь к ИИ-ассистенту, вы даёте согласие на трансграничную передачу этих данных. Если вы не хотите, чтобы ваш текст покидал устройство — не пользуйтесь функциями ИИ: задачи, цели и заметки можно вести вручную, и тогда их содержимое остаётся локальным.

Обучение моделей. Мы не передаём ваши данные для обучения моделей и не даём на это согласия провайдерам. По условиям API OpenAI и Anthropic данные, переданные через API, не используются для обучения. Мы не можем гарантировать это за третьих лиц и сообщим об изменениях, если условия провайдеров поменяются.

ИИ может ошибаться. Ответы генерирует языковая модель. Она может неверно понять формулировку, перепутать дату, придумать несуществующий факт. Всё, что предлагает ассистент, — рекомендация, а не указание. Проверяйте важное: ответственность за решения остаётся за вами. dot. не даёт медицинских, юридических, финансовых или психологических консультаций.

Свой ИИ: подключение вашей модели

Отдельно от встроенного ассистента вы можете подключить к dot. свою подписку на внешнюю языковую модель — например, Claude или ChatGPT. Это добровольная функция: пока вы её не включили, ничего из описанного ниже не происходит.

Как это устроено. В приложении вы получаете персональный токен и сами добавляете dot. как коннектор в интерфейсе выбранной модели. С этого момента модель может по вашему запросу читать ваш план и создавать в нём задачи.

Что становится доступно внешней модели: ваши задачи, цели и этапы, названия сфер, сводная аналитика по выполнению и профиль планирования (архетип, ритм, загрузка).

Что не передаётся. Содержимое заметок внешней модели недоступно — у моста нет инструмента для их чтения. Это самое личное в приложении, и мы сознательно оставляем его внутри.

Кто отвечает за данные дальше. Получив доступ, ваши данные обрабатываются по правилам того сервиса, чью подписку вы подключили (Anthropic, OpenAI или другого поставщика), — на его условиях и его политике конфиденциальности. Мы не контролируем, как он их хранит и использует. Прекратить передачу можно в любой момент: отзовите токен в приложении, доступ прекращается сразу.

Подключение требует отдельного согласия — того, что вы даёте встроенному ассистенту, для этого недостаточно.

Цели обработки

• Предоставление доступа к Сервису
• Работа ИИ-ассистента
• Подтверждение оплаты и активация подписки
• Связь с пользователем по вопросам поддержки
• Улучшение работы продукта на основе агрегированной аналитики
• Соблюдение требований законодательства РФ

Передача третьим лицам

Мы не продаём персональные данные. Передача происходит только в следующих случаях:

• OpenAI, Anthropic, Google (через ООО «Прокси-АПИ», proxyapi.ru) — обработка запросов к ИИ-ассистенту. Передаётся текст запроса и контекст задач/целей/заметок. Передача трансграничная
• Внешняя модель, которую вы подключили сами (Claude, ChatGPT и другие) — только если вы включили «Свой ИИ». Передаются задачи, цели, сферы, аналитика и профиль планирования; заметки — нет. Отзыв токена в приложении прекращает передачу сразу
• Apple Inc. — обработка платежей в приложении (In-App Purchase) и вход через Apple ID
• АО «Т-Банк» — оплата на сайте (передаётся email для фискального чека)
• Telegram FZ-LLC — при входе через Telegram (по протоколу Telegram Login)
• Уполномоченные органы РФ — по законным запросам

Срок хранения

Данные аккаунта хранятся, пока активна подписка или последние 12 месяцев после удаления аккаунта (для разрешения возможных споров и отчётности перед налоговыми органами).

Данные платежей хранятся 5 лет согласно требованиям бухгалтерского учёта.

События аналитики хранятся 180 дней, после чего удаляются. Обезличенные агрегаты (сколько задач создано за день и т.п.) хранятся бессрочно.

Запросы к ИИ-ассистенту и переданный вместе с ними контекст (названия задач, целей, сфер) хранятся на нашем сервере 180 дней — они нужны, чтобы разбирать сбои и улучшать качество ответов. По истечении срока удаляются автоматически. Числовые показатели работы ассистента (время ответа, расход токенов) остаются в обезличенном виде.

Ваши права

В соответствии с 152-ФЗ «О персональных данных» вы вправе:

• Запросить копию всех данных, которые мы храним о вас
• Потребовать исправления неточных данных
• Удалить аккаунт и связанные данные — прямо в приложении: Профиль → Аккаунт → Удалить аккаунт
• Отозвать согласие на обработку персональных данных — письмом на адрес поддержки (см. раздел «Контакты») с указанием, какое согласие отзывается; обработка прекращается в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ). Согласие на обработку текста ИИ-моделью также отключается тумблером в Профиле
• Отключить отправку аналитики — Профиль → Функции

Также можно написать на adakmaev@edu.hse.ru. Срок ответа — до 30 календарных дней.

Возраст пользователей

Сервис предназначен для лиц старше 12 лет. Если вам меньше 18 лет, используйте dot. с согласия родителей или законных представителей.

Безопасность

Меры по защите данных описаны в разделе «Безопасность».

Cookie

Мы используем технические cookie для аутентификации (dot_session). Рекламные трекеры и аналитика третьих сторон не используются — аналитика собственная и хранится на нашем сервере.

Изменения политики

Актуальная версия политики всегда доступна по адресу /privacy. Существенные изменения публикуются на сайте за 30 дней до вступления в силу.