1. Что мы получаем
- Аккаунт: email, имя, язык, часовой пояс, способы входа и технические записи безопасности.
- Ежедневник: задачи, проекты, заметки, календарные блоки, недельные итоги и настройки.
- Фокус: время и длительность сессии, выбранный звук, цель, интенсивность и ваша оценка.
- Оплата: идентификаторы Stripe и состояние подписки, но не номер карты и не CVC.
- Аналитика: только после отдельного согласия, без email, текста задач, заметок и календаря.
2. Зачем это нужно
Данные нужны, чтобы создать и защитить аккаунт, синхронизировать устройства, восстановить доступ, подключить календарь, принять оплату, подготовить экспорт, выполнить удаление и предотвратить злоупотребления.
3. Помощник
Когда вы отправляете свободный запрос, серверный помощник получает его текст, язык, текущий раздел, часовой пояс, выбранный уровень сил и до 50 кратких записей о задачах. API-ключ хранится только на сервере. Предложенные задачи, повторы и переходы сначала показываются вам и применяются только после подтверждения.
Для подготовки ответа запрос может обрабатываться OpenAI. ATTUNE отправляет его с параметром store: false. Техническое хранение у обработчика регулируется условиями и настройками его API. Если серверный помощник не подключён, работает встроенная справка без внешней модели.
4. Звук и микрофон
Музыка и фон создаются на вашем устройстве через Web Audio API. ATTUNE не включает микрофон, не записывает окружающий звук и не отправляет аудиопоток на сервер.
5. Google и Microsoft
Вход и подключение календаря проходят на странице провайдера. ATTUNE получает только ограниченные токены доступа, хранит их в зашифрованном виде и использует для выбранной синхронизации. Пароль от Google или Microsoft не передаётся ATTUNE. Доступ можно отозвать в любой момент.
6. Хранение
| Данные | Срок |
|---|---|
| Аккаунт и содержимое | Пока аккаунт активен, затем удаление по подтверждённому запросу |
| Сессии входа | До выхода или истечения, не более 30 дней |
| Продуктовые события | 90 дней, затем только сводные показатели |
| Технические логи | 30 дней |
| Журнал действий администраторов | 365 дней |
| Готовый экспорт | 15 минут |
| Резервные копии | 14 дней, затем циклическое удаление |
Платёжные и бухгалтерские записи хранятся столько, сколько требует применимое право.
7. Экспорт и удаление
В личном кабинете можно скачать локальную копию, запросить серверный экспорт и удалить аккаунт. При удалении ATTUNE отзывает календарные токены, отменяет активную подписку и очищает рабочие данные. Резервные копии исчезают в течение 14 дней.
8. Ваш выбор
Вы можете исправить данные профиля, отключить аналитику и календарь, запросить доступ, перенос или удаление. Набор дополнительных прав зависит от страны проживания.
9. Безопасность
ATTUNE использует защищённые HttpOnly cookie, проверку источника запросов, ограничение частоты, хеширование паролей, шифрование токенов, PKCE, подпись платёжных уведомлений, роли и журнал действий. Ни одна система не исключает риск полностью.
10. Возраст и медицинская информация
Сервис предназначен для людей от 18 лет. ATTUNE не просит сообщать диагноз. Не добавляйте медицинские сведения в задачи и заметки, если они не нужны для личного планирования.