Политика конфиденциальности

Действует с: 14 июня 2026 г.

1. Введение

Настоящая Политика конфиденциальности описывает, как LeelaClue («Приложение», «мы», «нас») обращается с вашими данными. Ваша конфиденциальность важна для нас. LeelaClue построено по принципу privacy-first — приложение работает без учётной записи, а единственный идентификатор, связанный с использованием, — это случайно сгенерированный анонимный UUID, который хранится на вашем устройстве. Необязательный вход через учётную запись Apple или Google служит исключительно для защиты внутриигровых покупок; он никогда не требуется и не создаёт профиль пользователя (см. Раздел 3).

2. Сбор и хранение данных

LeelaClue не собирает ваше имя, адрес электронной почты, номер телефона, почтовый адрес, контакты, данные о местоположении, фотографии или государственные идентификаторы. Приложение работает без регистрации.

• Локальные данные: Все расклады, тексты размышлений, ежедневные практики, настройки напоминаний и выбранное отображаемое имя хранятся исключительно на вашем устройстве в стандартном хранилище настроек (SharedPreferences). Они удаляются при удалении приложения.
• Анонимный UUID: При первом запуске приложение генерирует случайный UUID и сохраняет его в стандартном хранилище настроек вашего устройства. Это хранилище включается в резервную копию операционной системы (Android Auto Backup / резервная копия iCloud), поэтому UUID — а с ним и баланс Clues — может пережить смену устройства при восстановлении из резервной копии. UUID не может быть связан с вашей личностью; доступ к соответствующей серверной записи защищён серверными проверками безопасности, а не секретностью идентификатора.
• Серверная запись: Для поддержки внутриигровой валюты Clues UUID связывается на сервере с балансом Clues, флагом одноразового приветственного подарка и (если вы согласились) временной меткой согласия на аналитику. Если вы используете необязательный вход (Раздел 3), запись дополнительно хранит непрозрачный идентификатор учётной записи, связывающий ваш баланс с вашей учётной записью Apple или Google. Других данных под UUID не хранится.
• Учётная запись не требуется: LeelaClue не требует регистрации или создания учётной записи.

3. Необязательный вход через Apple или Google

У LeelaClue нет собственных учётных записей. Чтобы вы всё же могли восстановить купленные Clues после переустановки или на новом устройстве, приложение предлагает необязательный вход через ту учётную запись Apple или Google, которую вы уже используете для покупок в магазине приложений.

• Полностью по желанию: Вход предлагается только на экране покупок (Дакшина). Все функции приложения работают без него. Единственное последствие отказа от входа: купленные Clues остаются привязанными к текущей установке и не могут быть восстановлены на другом устройстве.
• Ограничение цели: Вход используется исключительно для защиты купленных Clues и их восстановления на новом устройстве (один баланс Clues на учётную запись). Он не используется для маркетинга, профилирования или иных целей.
• Что мы получаем: Вход обрабатывается через Firebase Authentication и создаёт криптографически подписанный токен. Наш сервер проверяет этот токен и сохраняет только: непрозрачный идентификатор учётной записи (случайную строку, выданную Firebase, — не ваш email), его связь с вашим анонимным UUID, провайдера входа (Apple или Google), платформу, версию приложения и временные метки.
• Что мы никогда не храним: Ваш адрес электронной почты и имя не сохраняются, не отображаются и не передаются на наш сервер — даже если диалог входа Apple или Google их упоминает.
• Выход: Вы можете выйти в любой момент на экране Дакшина. Для удаления серверной связи с учётной записью напишите нам (см. Раздел 7).

4. Данные, которые вы вводите

Приложение позволяет вводить следующие типы данных, которые хранятся локально на вашем устройстве:

• Тексты размышлений и заметки к раскладам
• Ежедневные практики и настройки напоминаний
• Отображаемое имя (по желанию, используется только для обращений в приложении)

Текст вашего намерения и выбор карт передаются нашим Cloud Functions только тогда, когда вы явно вызываете ИИ-функцию — см. Раздел 6.

5. Сторонние сервисы

LeelaClue использует следующие сторонние сервисы:

• Google Firebase: Cloud Functions и Firestore (размещённые в EU-Frankfurt, europe-west3) ведут учёт баланса Clues и проксируют ИИ-запросы. Применяется политика конфиденциальности Google Firebase: https://policies.google.com/privacy.
• Firebase Authentication (только если вы используете необязательный вход): Проверяет ваш вход через Apple или Google и выдаёт непрозрачный идентификатор учётной записи, описанный в Разделе 3. Применяется политика конфиденциальности Google: https://policies.google.com/privacy.
• Firebase App Check: Каждый запрос приложения к нашему серверу содержит подтверждение целостности устройства (Play Integrity на Android, App Attest на iOS). Оно подтверждает, что запрос исходит от неизменённого приложения на подлинном устройстве, и служит исключительно для защиты от ботов и злоупотреблений. Подтверждение выполняется Google (а на iOS — Apple) и не содержит персональных данных.
• Google Gemini: Обработка ИИ для уточнения намерения, персонализированных вопросов, сгенерированных практик и резюме. Подробности обработки данных см. в Разделе 6.
• Google Analytics для Firebase (по желанию, opt-in): Если вы явно включаете аналитику в Настройках, в Firebase Analytics передаются анонимные события использования (посещённые экраны, завершённые ритуалы). Тексты размышлений и личное содержимое никогда не передаются. Персонализированная реклама отключена (allow_personalized_ads = false); рекламный идентификатор Android удалён из приложения. Вы можете отключить аналитику в любой момент в Настройках.
• RevenueCat: Управляет внутриигровыми покупками Clues поверх Apple App Store и Google Play. RevenueCat получает ваш анонимный UUID (в качестве App User ID — без имени и email) и квитанцию платформы / метаданные транзакции от Apple или Google. Политика конфиденциальности RevenueCat: https://www.revenuecat.com/privacy.
• Apple App Store / Google Play Store: Покупки Clues обрабатываются через соответствующую платформу. Их политики конфиденциальности применяются к таким транзакциям.

Никакие персональные данные из приложения не передаются этим сервисам сверх того, что необходимо для описанной функции.

6. Обработка данных ИИ

Leela Guru — ИИ-функции

LeelaClue включает опциональные ИИ-функции («Leela Guru»), которые отправляют конкретные данные запроса нашим Cloud Functions, а те вызывают Google Gemini. Функции: уточнение намерения, персонализированные вопросы, сгенерированные практики, резюме раскладов.

• Минимизация данных: Никакие персональные данные (PII) не передаются. На один запрос передаются только: введённый текст намерения, имена и стандартные вопросы вытянутых карт, ваш активный текст размышления (только при запросе резюме) и текущий язык интерфейса (en, de или ru).
• Без хранения данных: ИИ-запросы обрабатываются в реальном времени. Ни LeelaClue, ни Google не хранят эти запросы на внешних серверах после возврата результата на ваше устройство.
• Без обучения моделей: Согласно нашей конфигурации Google Cloud, Google не использует ваши данные для обучения или улучшения моделей Gemini.
• Локальное завершение: После получения ответа ИИ он сохраняется исключительно на вашем устройстве вместе с соответствующим раскладом.

7. Удаление учётной записи и данных

Удаление доступно в приложении и является основным способом. Откройте Настройки → Удалить аккаунт и данные и подтвердите. Это безвозвратно и немедленно удаляет:

• серверную запись (ваш баланс Clues, историю покупок, отметку о разовом приветственном подарке и, при наличии, отметку времени согласия на аналитику);
• связь с вашей учётной записью Apple/Google и соответствующую учётную запись аутентификации (непрозрачный authUid), если вы использовали необязательный вход;
• вашу запись подписчика в RevenueCat (нашем обработчике покупок); и
• все данные на устройстве (расклады карт, размышления, настройки) и анонимный UUID; приложение возвращается к первоначальному онбордингу.

Записи о транзакциях в Apple App Store / Google Play хранятся Apple/Google по юридическим и бухгалтерским причинам и не могут быть удалены ни нами, ни RevenueCat.

Если вы уже удалили приложение: установите его заново, войдите с той же учётной записью Apple/Google и затем выполните Настройки → Удалить аккаунт и данные.

Несколько устройств: если вы используете одну и ту же учётную запись Apple/Google на нескольких устройствах, выполните «Удалить аккаунт и данные» на каждом из них. После удаления на одном устройстве остальные теряют доступ — их баланс Clues показывает 0, и корректная работа не гарантируется, пока они также не будут сброшены или переустановлены.

Резервный способ по электронной почте: вы также можете запросить удаление, отправив письмо на leelaclue@gmail.com с темой «Удаление данных». Если вы использовали необязательный вход, укажите учётную запись Apple или Google, с которой вы входили. Учтите: для пользователей Apple «Скрыть мой e-mail» мы получаем лишь анонимный ретранслирующий адрес, поэтому можем не суметь сопоставить запрос по почте с вашей записью — удаление в приложении является надёжным способом.

Срок обработки: удаление в приложении происходит немедленно; запросы по электронной почте обрабатываются в течение 30 дней. Данные не сохраняются для других целей.

8. Ваши права (GDPR)

Вы имеете право на доступ, исправление, удаление и получение копии обрабатываемых нами персональных данных, право возражать против обработки, а также право подать жалобу в надзорный орган по защите данных, уполномоченный в отношении оператора (LfDI Baden-Württemberg, https://www.baden-wuerttemberg.datenschutz.de). Для реализации этих прав напишите на адрес электронной почты, указанный ниже.

9. Конфиденциальность детей

LeelaClue не предназначен для использования детьми младше 16 лет. Мы сознательно не собираем данные несовершеннолетних.

10. Изменения политики

Мы вправе периодически обновлять настоящую Политику конфиденциальности. Изменения отражаются в приложении с обновлённой датой «Действует с».

11. Контакт

По вопросам, связанным с настоящей Политикой конфиденциальности, обращайтесь:
Ирэн Энгелько | leelaclue@gmail.com