ПРИВАТНОСТЬ

Личная история должна оставаться личной.

Life Tracker может работать с заметками, голосом, фотографиями, местами и данными Apple Health. Поэтому приватность — не текст в подвале сайта, а набор ограничений в интерфейсе и коде приложения.

Какие данные могут появиться в Life Tracker

Состав данных зависит от того, какими функциями вы пользуетесь. Базовый сценарий включает аккаунт, задачи, события и записи. Дополнительно можно разрешить микрофон и распознавание речи, фотографии, точную геолокацию, уведомления, Apple Health и iCloud Drive.

Разрешения не включаются скрыто. Центр разрешений показывает назначение каждой интеграции, а открытие самого центра не вызывает системные окна. Геолокацию, Health, камеру или микрофон можно не подключать — основные ручные сценарии продолжают работать.

Что защищено на устройстве

Сессия авторизации сохраняется через системное защищённое хранилище. На iPhone используется Keychain с режимом «после первого разблокирования, только на этом устройстве». Старые записи сессии из обычных настроек мигрируют в защищённое хранилище и удаляются из прежнего места.

Приватные локальные значения шифруются алгоритмом AES‑256‑GCM. Ключ длиной 256 бит создаётся отдельно и хранится через нативное защищённое хранилище. GCM не только скрывает содержимое, но и позволяет обнаружить изменение шифротекста.

Как голос превращается в полезный контекст

Речь сначала преобразуется в текст. Распознанная мысль сохраняется как часть памяти дня. Задача или напоминание создаётся только тогда, когда пользователь явно попросил запланировать действие — обычная фраза не должна незаметно менять план.

Для ответа AI может получить разрешённый контекст: профиль и предпочтения, записи, события, задачи, агрегированные показатели здоровья и предыдущие сообщения. Данные здоровья рассматриваются как пользовательские факты для личной аналитики; приложение не позиционирует AI как врача и не использует его для постановки диагноза.

Контекстный AIвопросы и ответы вокруг вашего дня

Проверяемые инсайтыкачество данных видно рядом с выводом

Почему личный текст не должен попадать в аналитику

Продуктовая аналитика помогает понять, открывается ли экран и работает ли сценарий. Она не должна становиться копией дневника. Перед отправкой параметры события проходят фильтр:

• токены, email, телефон, идентификаторы, вопросы, сообщения, тексты, расшифровки речи, ошибки и stack trace заменяются на <redacted>;
• строковые значения ограничиваются 120 символами, коллекции — 20 элементами;
• вместо внутреннего ID аккаунта аналитика получает необратимый псевдонимный отпечаток;
• согласно карте приватности проекта, перечисленные категории не используются для отслеживания пользователя между сервисами разных компаний.

Резервные копии, покупки и удаление

Надёжность тоже часть приватности

Потерянная запись часто заставляет человека повторно вводить чувствительный текст. Поэтому при сбое AI приложение сохраняет вопрос, уточнение и вложения для повторной отправки. Лента использует локальный кэш, а старый сетевой ответ не может перезаписать более свежее состояние. Эти решения одновременно повышают удобство и сокращают лишнюю передачу данных.

Что пользователь контролирует сам

1. Подключать ли микрофон, фото, геолокацию, Apple Health, уведомления и iCloud.
2. Какой контекст создавать: обычная мысль остаётся памятью, действие планируется только по явной команде.
3. Когда отозвать системное разрешение или отключить интеграцию.
4. Когда экспортировать данные или удалить аккаунт.

Полный юридический документ содержит категории данных, цели обработки, сроки, права пользователя и контакт для обращений. Если нужна конкретика по вашему сценарию, напишите на help@lifetracker.app.