Конфиденциальность в Potom

Potom — планировщик дел: вы говорите или пишете, что нужно сделать, а ИИ раскладывает это в дела. Здесь — какие данные для этого нужны, где они лежат, кто их видит и как их удалить.

Коротко

• Рекламы, трекинга и аналитических SDK нет. Данные не продаём.
• Ваши слова, записи голоса и картинки уходят внешним сервисам ИИ (Google Gemini и другим ниже) — только чтобы разобрать их в дела и подсказать, что уместно сейчас. Перед первой отправкой приложение спрашивает согласие.
• Разработчик видит ваши данные в служебной панели — для поддержки и разбора ошибок.
• Удалить аккаунт можно в профиле: доступ закрывается сразу, данные стираются в течение 30 дней. Подробнее — в разделе «Удаление аккаунта».

Что мы собираем

• Данные Telegram при входе. Войти можно только через Telegram. Мы получаем ваш Telegram ID, имя, username и аватар. Почту и телефон не собираем.
• То, что вы даёте сами. Записи голоса, набранный и вставленный текст, фото и PDF. Записи голоса и файлы хранятся на нашем сервере.
• Что из этого получилось. Дела, их шаги и сроки, история действий с делами, «факты обо мне», которые ИИ запомнил из ваших слов, план дня, найденное по кнопке «разузнать».
• Сообщения боту. Если пишете или пересылаете сообщения нашему Telegram-боту, мы храним их так же, как захват из приложения, — включая пересланное от других людей.
• Настройки. Часовой пояс (берём из устройства, чтобы «сегодня» и напоминания были по вашим часам), род обращения, если выбрали его в профиле, время сводок и тихие часы, способ напоминаний.
• Для уведомлений. Токен устройства для пушей iOS или подписку браузера на веб-пуш.
• Учёт ИИ. Для каждого обращения к ИИ — кто и ради какой записи его вызвал, сколько ушло токенов, во что обошлось, была ли ошибка. Сам текст в этот учёт не попадает.
• Технические данные. IP-адрес и сведения о браузере или устройстве попадают в журналы сервера и в записи о входе.

Мы не запрашиваем доступ к контактам, геолокации, здоровью и не следим за вами в других приложениях. Если вы сами расскажете что-то личное (о здоровье, о других людях), это станет частью ваших дел и будет обработано так же, как всё остальное.

Зачем

• Чтобы приложение работало: разобрать сказанное в дела, показать уместное сейчас, найти дело, прислать сводку или напоминание.
• Чтобы помогать, когда что-то пошло не так: разработчик смотрит захват и результат разбора, если вы пожаловались или разбор сломался.
• Чтобы понимать расходы на ИИ.

Ничего из этого не используется для рекламы.

Кому уходят данные

• Google Gemini (Google LLC, США). Получает ваши слова, записи голоса, фото и PDF, а также дела и факты, нужные для контекста. Разбирает всё это в дела, помогает начать дело, ищет в Google по кнопке «разузнать», пишет рассказ «Оглянуться».
• TypeSafe Jev (TypeSafe AI, США). Получает названия дел, факты о вас, план дня, ближайшие события и поисковые запросы. Решает, какое дело уместно показать сейчас, и ищет дела по смыслу.
• fal.ai (США). Запасная расшифровка голоса. По умолчанию выключена; если её включим, туда уходят записи голоса.
• Telegram. Через него вы входите и пишете боту. Если выберете напоминания в Telegram, туда же уходят сводки и напоминания с названиями дел.
• Apple (APNs) и сервисы веб-пуша браузеров. Через них доставляются уведомления с названиями дел.
• Чат с ИИ, который вы подключите сами (например, Claude или ChatGPT через MCP). Он видит ваши дела, пока подключение действует. Отключить можно в профиле.

Каждый сервис получает только то, что нужно для его задачи. Как они хранят данные, определяют их собственные правила.

Согласие на отправку ИИ

Перед первой отправкой данных ИИ приложение показывает экран «Что уходит ИИ» и спрашивает согласие. Мы храним, что и когда вы согласились. Без согласия разбор не работает, а значит, не работает и приложение. Отозвать согласие можно, удалив аккаунт или написав нам.

Где хранятся данные

Сервер с базой и файлами стоит в Нидерландах (Амстердам). Соединение из приложения идёт через наш промежуточный сервер в Казахстане: на нём шифрованный канал раскрывается и шифруется заново по пути в Амстердам. Данные там не сохраняются, но технически проходят через него.

Кто видит ваши данные

Кроме вас — разработчик сервиса. В служебной панели он может посмотреть ваш профиль, дела, захваты, файлы и учёт ИИ. Он делает это, чтобы отвечать на вопросы, разбирать ошибки и улучшать разбор. Другим пользователям ваши данные не видны.

Сколько храним

• Пока аккаунт жив — всё, что перечислено выше.
• Удалённое дело две недели можно вернуть, после этого оно стирается вместе со своими картинками и PDF. Исходный захват, из которого дело появилось (текст, запись голоса), при этом остаётся.
• «Факты обо мне» вы можете удалить по одному в профиле — они стираются сразу.

Удаление аккаунта

Удалить аккаунт можно в профиле приложения. Что происходит:

• Сразу стираются ключи входа, подписки на уведомления и доступ подключённых чатов с ИИ. Войти в аккаунт больше нельзя, бот вас не узнаёт, приложение и ИИ ваши данные больше не используют.
• Привязка Telegram снимается: если войдёте тем же Telegram, получите новый пустой аккаунт.
• В течение 30 дней стираются дела и их история, захваты (включая записи голоса и файлы), факты о вас, данные Telegram и аватар. Остаётся только учёт расходов на ИИ без привязки к вам: сколько ушло токенов и денег, без текста.

Что вы можете сделать

• Посмотреть свои дела, историю и факты в приложении.
• Удалить отдельное дело, картинку у дела или факт.
• Отключить подключённый чат с ИИ в профиле.
• Удалить аккаунт в профиле.
• Написать нам, чтобы получить копию своих данных, исправить их или отозвать согласие.

Дети

Potom не рассчитан на детей младше 16 лет.

Изменения

Если поменяется что-то существенное — что собираем или кому передаём, — обновим эту страницу и скажем об этом в приложении.