Эта политика относится к приложению Anora для iPhone и Android. В ней написано, какие данные мы собираем, зачем, кому их передаём, сколько храним и как вы можете их получить, исправить или удалить.
1. Кто отвечает за ваши данные
Контролёр данных — Anora, индивидуальный предприниматель (eenmanszaak), зарегистрированный в Нидерландах, KvK 54992060.
Контакт по вопросам данных: EMAIL_ПОДДЕРЖКИ
Anora — проект одного человека. Отдельного инспектора по защите данных у нас нет: все обращения читает и решает владелец Anora.
2. Коротко
- Вы общаетесь с программой на основе искусственного интеллекта, а не с человеком.
- Чтобы составить ответ, мы передаём текст ваших сообщений компаниям OpenAI и Anthropic в США.
- Мы не продаём ваши данные, не показываем рекламу и не отслеживаем вас в чужих приложениях и на сайтах.
- Переписку храним не дольше 12 месяцев, аккаунт — пока вы его не удалите.
- Удалить аккаунт и все данные можно в приложении или письмом.
3. Какие данные мы собираем
Аккаунт. Войти можно только через Apple или Google, паролей у нас нет. От провайдера мы получаем постоянный идентификатор вашей учётной записи. Если провайдер их передаёт — ещё адрес e-mail и имя. При входе через Apple можно скрыть настоящий адрес: тогда мы видим только адрес-пересыльщик Apple. ПРОВЕРИТЬ_С3
Профиль. То, что вы указываете сами: имя, пол, дата рождения (из неё мы узнаём ваш возраст и знак зодиака), рассказ о себе и часовой пояс. Пол нужен, чтобы персонаж обращался к вам в правильном роде. Время и место рождения в этой версии приложения мы не спрашиваем. ПРОВЕРИТЬ_С3
Переписка. Ваши сообщения персонажам Anora и их ответы. Сюда же входят расклады карт: ваш вопрос, тема, выпавшие карты и текст разбора.
Факты о вас (память). Когда разговор заканчивается, программа перечитывает его и выделяет короткие устойчивые наблюдения. Например, что вы недавно переехали или просили не говорить о деньгах. Благодаря этому персонаж помнит контекст между разговорами. Отдельные факты можно удалить в профиле приложения.
Дневник настроения. Ваши отметки дня по шкале из пяти делений и их история. Отметки за последние 14 дней персонаж учитывает в разговоре.
Использование сервиса. Выбранный персонаж, число использованных сообщений и раскладов, ваш уровень доступа.
Технические данные. IP-адрес, тип устройства и версия системы, версия приложения, время запросов, токены доступа приложения, сведения о сбоях. ЕСЛИ_PUSH: токен push-уведомлений, если вы их разрешили.
Письма в поддержку. Адрес, с которого вы пишете, и наша переписка с вами.
Особые категории данных. В разговоре люди часто рассказывают о здоровье, самочувствии, отношениях, интимной жизни или вере. Закон относит такие сведения к особым категориям данных. Мы их специально не спрашиваем. Но если вы о них пишете, они попадают в переписку, в факты о вас и в дневник настроения. Такие сведения мы обрабатываем только с вашего явного согласия (раздел 5).
4. Зачем мы используем данные и на каком основании
| Что делаем | Какие данные | Основание по GDPR |
|---|
| Даём войти и узнаём вас на новом устройстве | аккаунт | исполнение договора (ст. 6(1)(b)) |
| Составляем ответы персонажей и разборы | профиль, переписка, факты о вас, отметки настроения | исполнение договора (ст. 6(1)(b)); для особых категорий — ваше явное согласие (ст. 9(2)(a)) |
| Помним контекст между разговорами | факты о вас, отметки настроения | ваше явное согласие (ст. 6(1)(a) и 9(2)(a)) |
| Проверяем качество и безопасность ответов. Программа автоматически оценивает ответы ИИ и ищет в сообщениях признаки кризиса, а мы выборочно читаем отдельные диалоги, чтобы находить и исправлять ошибки | переписка, технические данные | законный интерес — надёжный и безопасный сервис (ст. 6(1)(f)); для особых категорий — в рамках вашего явного согласия (ст. 9(2)(a)) |
| Защищаем сервис от взлома и злоупотреблений, чиним сбои | технические данные | законный интерес (ст. 6(1)(f)) |
| Отвечаем на ваши письма | письма в поддержку | исполнение договора или законный интерес (ст. 6(1)(b) и (f)) |
| Выполняем требования закона | то, что требует закон | юридическая обязанность (ст. 6(1)(c)) |
Мы не обучаем ИИ-модели на вашей переписке. Правила, по которым отвечают персонажи, мы улучшаем, разбирая отдельные диалоги.
Мы не принимаем о вас автоматических решений с юридическими или похожими по значимости последствиями (ст. 22 GDPR). Факты о вас нужны только для того, чтобы разговор был личным.
5. Согласие и как его отозвать
При первом запуске приложение просит ваше явное согласие ПРОВЕРИТЬ_С1:
- на обработку сведений о здоровье, самочувствии и личной жизни, если вы их сообщите;
- на передачу текста ваших сообщений компаниям OpenAI и Anthropic, чтобы составить ответ.
Без передачи сообщений этим компаниям приложение работать не может: каждый ответ составляет ИИ. Если вы не хотите, чтобы обрабатывались сведения об особых категориях, не рассказывайте о них в разговоре — или удалите аккаунт.
Отозвать согласие можно в любой момент: удалите отдельные факты в профиле, удалите аккаунт в приложении или напишите на EMAIL_ПОДДЕРЖКИ — мы удалим факты о вас и отметки настроения. Отзыв действует на будущее: обработка до него остаётся законной.
6. Кому мы передаём данные
Мы передаём данные только тем, без кого сервис не работает. Каждый из них по договору обязан защищать данные не хуже, чем описано в этой политике.
- OpenAI (США) и Anthropic (США) — разработчики языковых моделей, которые составляют ответы. Вместе с вашим сообщением им уходят недавняя история разговора, данные профиля (имя, пол, дата рождения и возраст, знак зодиака, рассказ о себе), факты о вас и отметки настроения за 14 дней. Anthropic составляет ответы персонажей в чате, определяет тему сообщения и проверяет качество ответов. OpenAI выделяет факты о вас. Расклады составляют обе компании. Распределение задач между ними может меняться, но текст ваших сообщений из ИИ-компаний получают только эти две. По договорам об обработке данных они используют эти данные только для того, чтобы вернуть ответ, не обучают на них свои модели и хранят их не дольше СРОК_У_ПРОВАЙДЕРОВ_ИИ для защиты от злоупотреблений. ПРОВЕРИТЬ_С4
- ПРОВАЙДЕР_ХОСТИНГА — сервер и база данных, где хранятся аккаунт, профиль, переписка и остальные данные. Там же работает служебный поиск по справочным текстам. Он получает короткий поисковый запрос, составленный по вашему сообщению. ПРОВЕРИТЬ_С5
- Apple и Google — обеспечивают вход в приложение. Это самостоятельные компании: как они обращаются с вашими данными, написано в их собственных политиках.
- ЕСЛИ_ВИДЕО_ГОЛОС: HeyGen (США) делает видео с цифровым образом персонажа по тексту разбора. ElevenLabs (США) озвучивает ответы. Они получают только текст ответа, в котором может быть ваше имя.
- СЕРВИС_АНАЛИТИКИ ПРОВЕРИТЬ_С7 — если в сборке нет аналитики и отчётов о сбоях, этот пункт удалить.
- Разработчик сервиса — у него есть технический доступ к базе, чтобы поддерживать сервис и исправлять ошибки. Работает по договору об обработке данных и обязан хранить конфиденциальность.
- Государственные органы — только если этого требует закон и только в пределах требования.
Мы не продаём и не сдаём ваши данные и не передаём их рекламодателям или брокерам данных. В приложении нет рекламы и рекламных трекеров. Мы не отслеживаем вас в чужих приложениях и на сайтах. ПРОВЕРИТЬ_С7
7. Передача данных за пределы ЕС
OpenAI и Anthropic (ЕСЛИ_ВИДЕО_ГОЛОС: а также HeyGen и ElevenLabs) обрабатывают данные в США. Основание — стандартные договорные условия Европейской комиссии (ст. 46(2)(c) GDPR), которые входят в договоры об обработке данных с этими компаниями. Если компания сертифицирована по EU–U.S. Data Privacy Framework, основанием служит ещё и решение Комиссии об адекватности (ст. 45 GDPR). Копию условий можно запросить на EMAIL_ПОДДЕРЖКИ.
8. Сколько мы храним данные
| Данные | Срок |
|---|
| Аккаунт, профиль, сведения об использовании | пока вы не удалите аккаунт |
| Переписка и расклады | не дольше 12 месяцев с даты сообщения, потом удаляются автоматически ПРОВЕРИТЬ_С6 |
| Факты о вас, отметки настроения | пока вы их не удалите или не удалите аккаунт |
| Технические журналы | СРОК_ЛОГОВ |
| Письма в поддержку | СРОК_ХРАНЕНИЯ_ПИСЕМ после закрытия обращения |
| Резервные копии | перезаписываются в течение СРОК_БЭКАПОВ |
| Копии запросов у OpenAI и Anthropic | не дольше СРОК_У_ПРОВАЙДЕРОВ_ИИ |
9. Как удалить аккаунт и данные
В приложении: ПУТЬ_К_УДАЛЕНИЮ_В_ПРИЛОЖЕНИИ. После подтверждения мы удаляем аккаунт, профиль, переписку, расклады, факты о вас, отметки настроения и привязку входа через Apple или Google. Из рабочей базы данные стираются полностью в течение 30 дней, из резервных копий — по мере их перезаписи (до СРОК_БЭКАПОВ). Удаление необратимо. ПРОВЕРИТЬ_С2
Письмом: напишите на EMAIL_ПОДДЕРЖКИ «Удалите мой аккаунт Anora». Чтобы не удалить чужой аккаунт по ошибке, мы можем попросить подтвердить, что он ваш. Выполняем в течение 30 дней, обычно быстрее.
Частично: отдельные факты о себе можно удалить в профиле приложения. Всё остальное выборочно удаляем по письму.
Если вы входили через Apple, после удаления можно ещё отключить вход с Apple для Anora в настройках своего Apple ID.
10. Ваши права
По GDPR вы вправе:
- узнать, какие данные о вас у нас есть, и получить их копию;
- исправить неточные данные (большую часть можно поправить прямо в профиле);
- удалить данные;
- ограничить обработку — например, пока мы разбираем вашу жалобу;
- получить данные, которые вы нам дали, в машиночитаемом формате и передать их другому сервису;
- возразить против обработки, которая основана на нашем законном интересе;
- в любой момент отозвать согласие;
- подать жалобу в Autoriteit Persoonsgegevens — орган по защите данных Нидерландов (autoriteitpersoonsgegevens.nl) — или в такой же орган страны, где вы живёте.
Чтобы воспользоваться правами, напишите на EMAIL_ПОДДЕРЖКИ. Это бесплатно. Отвечаем в течение месяца, обычно быстрее.
11. Anora — программа, а не человек
Персонажи Anora вымышлены. Их ответы составляет языковая модель — по вашему сообщению и по правилам, которые задаём мы. За экраном нет человека, который отвечает вам лично. Программа может ошибаться и уверенно говорить неточное. Она не знает, что будет дальше. Ответы Anora — не медицинская, юридическая или финансовая рекомендация и не заменяют обращения к специалисту.
Anora — не служба экстренной помощи. Программа ищет в сообщениях признаки кризиса, но может их не заметить. Если вам очень тяжело или появились мысли причинить себе вред, обратитесь к близкому человеку или к специалисту, которому доверяете.
12. Возраст
Anora предназначена для людей от МИН_ВОЗРАСТ лет. Мы сознательно не собираем данные детей. Если мы узнаем — например, из указанной даты рождения, — что аккаунтом пользуется человек младше МИН_ВОЗРАСТ лет, мы удалим аккаунт и его данные. Если вы знаете о таком случае, напишите нам на EMAIL_ПОДДЕРЖКИ.
13. Как мы защищаем данные
Связь приложения с сервером зашифрована. При входе приложение не хранит паролей: вход идёт через подписанный токен Apple или Google с одноразовым кодом. Доступ к базе есть только у владельца Anora и у разработчика сервиса. Если случится утечка, которая угрожает вашим правам, мы сообщим о ней надзорному органу и вам, как требует закон.
14. Сайт anora.help
На этом сайте нет cookie и форм. Мы считаем посещения через Cloudflare Web Analytics — без cookie и без идентификации посетителя — и число нажатий на кнопки магазинов и соцсетей (дата, кнопка и источник перехода, без ваших данных). Сайт размещён на Cloudflare (ЕС и США, по стандартным договорным условиям Комиссии).
15. Изменения политики
При каждом изменении мы публикуем новую редакцию на этой странице с новой датой. О существенных изменениях — например, о новом получателе данных — предупредим заранее: в приложении или по почте, если она у нас есть.
16. Контакты
Anora — индивидуальный предприниматель (eenmanszaak), зарегистрированный в Нидерландах, KvK 54992060. Контакт по вопросам данных и любым другим: EMAIL_ПОДДЕРЖКИ
Anora Privacy Policy
Last updated: ДАТА_ДОКУМЕНТОВ
This policy covers the Anora app for iPhone and Android. It explains what data we collect, why, who we share it with, how long we keep it, and how you can access, correct or delete it.
1. Who is responsible for your data
The data controller is Anora, a sole proprietorship (eenmanszaak) registered in the Netherlands, KvK 54992060.
Contact for data matters: EMAIL_ПОДДЕРЖКИ
Anora is run by one person. There is no separate data protection officer: the owner of Anora reads and handles every request personally.
2. In short
- You are talking to a program based on artificial intelligence, not to a person.
- To generate a reply, we send the text of your messages to OpenAI and Anthropic in the United States.
- We don't sell your data, show ads, or track you across other apps or websites.
- We keep conversations for no longer than 12 months, and your account until you delete it.
- You can delete your account and all your data in the app or by email.
3. What data we collect
Account. You can only sign in with Apple or Google; we have no passwords. From the provider we receive a permanent identifier for your account, plus your email address and name if the provider shares them. If you sign in with Apple and choose Hide My Email, we only see Apple's relay address. ПРОВЕРИТЬ_С3
Profile. What you enter yourself: name, gender, date of birth (from which we derive your age and zodiac sign), a short text about yourself, and your time zone. Gender is used so the character addresses you with the right grammatical forms. This version of the app does not ask for your time or place of birth. ПРОВЕРИТЬ_С3
Conversations. Your messages to Anora's characters and their replies, including card readings: your question, the topic, the cards drawn and the text of the reading.
Facts about you (memory). When a conversation ends, the program reads it again and picks out short, lasting observations — for example, that you recently moved or asked not to talk about money. This lets the character remember context between conversations. You can delete individual facts in your profile in the app.
Mood journal. Your daily mood marks on a five-point scale and their history. The character takes your marks from the last 14 days into account in conversation.
Service usage. Which character you chose, how many messages and readings you have used, and your access level.
Technical data. IP address, device type and OS version, app version, request times, app access tokens and crash information. ЕСЛИ_PUSH: push notification token, if you allowed notifications.
Support emails. The address you write from and our correspondence with you.
Special categories of data. In conversation, people often talk about their health, wellbeing, relationships, sex life or beliefs. The law classifies this information as special categories of personal data. We don't ask for it, but if you share it, it becomes part of your conversations, your facts and your mood journal. We only process such information with your explicit consent (section 5).
4. Why we use your data and on what legal basis
| What we do | Data | Legal basis under the GDPR |
|---|
| Let you sign in and recognise you on a new device | account | performance of a contract (Art. 6(1)(b)) |
| Write the characters' replies and readings | profile, conversations, facts about you, mood marks | performance of a contract (Art. 6(1)(b)); for special categories — your explicit consent (Art. 9(2)(a)) |
| Remember context between conversations | facts about you, mood marks | your explicit consent (Art. 6(1)(a) and 9(2)(a)) |
| Check the quality and safety of replies: the program automatically rates AI replies and looks for signs of crisis in messages, and we read selected conversations to find and fix errors | conversations, technical data | legitimate interest in a reliable and safe service (Art. 6(1)(f)); for special categories — within your explicit consent (Art. 9(2)(a)) |
| Protect the service from attacks and abuse, fix crashes | technical data | legitimate interest (Art. 6(1)(f)) |
| Answer your emails | support emails | performance of a contract or legitimate interest (Art. 6(1)(b) and (f)) |
| Meet legal requirements | what the law requires | legal obligation (Art. 6(1)(c)) |
We do not train AI models on your conversations. We improve the rules the characters follow by reviewing individual conversations.
We make no decisions about you based solely on automated processing that have legal or similarly significant effects (Art. 22 GDPR). Facts about you are used only to make the conversation personal.
5. Consent and how to withdraw it
When you first open the app, it asks for your explicit consent ПРОВЕРИТЬ_С1:
- to process information about your health, wellbeing and personal life, if you share it;
- to send the text of your messages to OpenAI and Anthropic to generate a reply.
The app cannot work without sending messages to these companies, because every reply is written by AI. If you don't want special-category information to be processed, don't mention it in conversation, or delete your account.
You can withdraw your consent at any time. Delete individual facts in your profile, delete your account in the app, or write to EMAIL_ПОДДЕРЖКИ and we will delete your facts and mood marks. Withdrawal applies going forward and does not affect processing that happened before it.
6. Who we share data with
We only share data with parties the service cannot run without. Each of them is contractually bound to protect your data to the same standard as described in this policy.
- OpenAI (USA) and Anthropic (USA), developers of the language models that write the replies. Along with your message, they receive the recent conversation history, your profile data (name, gender, date of birth and age, zodiac sign, text about yourself), facts about you and your mood marks from the last 14 days. Anthropic writes the characters' chat replies, identifies the topic of your message and checks reply quality. OpenAI picks out facts about you. Readings are written by both. The split between them may change, but these are the only two AI companies that receive the text of your messages. Under our data processing agreements, they use this data only to return a reply, do not train their models on it, and keep it for no longer than СРОК_У_ПРОВАЙДЕРОВ_ИИ for abuse monitoring. ПРОВЕРИТЬ_С4
- ПРОВАЙДЕР_ХОСТИНГА — the server and database where your account, profile, conversations and other data are stored. Our internal search over reference texts runs there too; it receives a short search query built from your message. ПРОВЕРИТЬ_С5
- Apple and Google — provide sign-in. They are independent companies, and their own privacy policies describe how they handle your data.
- ЕСЛИ_ВИДЕО_ГОЛОС: HeyGen (USA) creates videos with the character's digital avatar from the text of a reading. ElevenLabs (USA) voices replies. They receive only the reply text, which may include your name.
- СЕРВИС_АНАЛИТИКИ ПРОВЕРИТЬ_С7 — remove if the build has no analytics or crash reporting.
- The service's developer, who has technical access to the database to maintain the service and fix errors, under a data processing agreement and a duty of confidentiality.
- Public authorities, only where the law requires it and only to the extent required.
We do not sell or rent your data, and we don't share it with advertisers or data brokers. The app has no ads and no advertising trackers, and we don't track you across other apps or websites. ПРОВЕРИТЬ_С7
7. Transfers outside the EU
OpenAI and Anthropic (ЕСЛИ_ВИДЕО_ГОЛОС: as well as HeyGen and ElevenLabs) process data in the United States. The transfer is based on the European Commission's Standard Contractual Clauses (Art. 46(2)(c) GDPR), included in our data processing agreements with these companies. Where a company is certified under the EU–U.S. Data Privacy Framework, the Commission's adequacy decision (Art. 45 GDPR) also applies. You can request a copy of the safeguards at EMAIL_ПОДДЕРЖКИ.
8. How long we keep data
| Data | Retention |
|---|
| Account, profile, usage data | until you delete your account |
| Conversations and readings | no longer than 12 months from the date of each message, then deleted automatically ПРОВЕРИТЬ_С6 |
| Facts about you, mood marks | until you delete them or your account |
| Technical logs | СРОК_ЛОГОВ |
| Support emails | СРОК_ХРАНЕНИЯ_ПИСЕМ after the request is closed |
| Backups | overwritten within СРОК_БЭКАПОВ |
| Copies of requests held by OpenAI and Anthropic | no longer than СРОК_У_ПРОВАЙДЕРОВ_ИИ |
9. How to delete your account and data
In the app: ПУТЬ_К_УДАЛЕНИЮ_В_ПРИЛОЖЕНИИ. Once you confirm, we delete your account, profile, conversations, readings, facts about you, mood marks and the link to your Apple or Google sign-in. Data is fully erased from our live database within 30 days, and from backups as they are overwritten (within СРОК_БЭКАПОВ). Deletion cannot be undone. ПРОВЕРИТЬ_С2
By email: write to EMAIL_ПОДДЕРЖКИ with "Delete my Anora account". So that we don't delete someone else's account by mistake, we may ask you to confirm the account is yours. We complete deletion within 30 days, usually sooner.
Partially: you can delete individual facts about yourself in your profile in the app. We delete anything else selectively on request by email.
If you signed in with Apple, you can also stop using Sign in with Apple for Anora in your Apple ID settings after deletion.
10. Your rights
Under the GDPR you have the right to:
- find out what data we hold about you and get a copy;
- correct inaccurate data (most of it you can edit in your profile);
- have your data deleted;
- restrict processing, for example while we look into your complaint;
- receive the data you gave us in a machine-readable format and move it to another service;
- object to processing based on our legitimate interest;
- withdraw your consent at any time;
- lodge a complaint with the Dutch Data Protection Authority, Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), or with the data protection authority in the country where you live.
To use any of these rights, write to EMAIL_ПОДДЕРЖКИ. It's free. We reply within one month, usually sooner.
11. Anora is a program, not a person
Anora's characters are fictional. Their replies are written by a language model based on your message and on rules we set. There is no person behind the screen replying to you. The program can make mistakes and can state inaccurate things with confidence. It does not know what will happen in the future. Anora's replies are not medical, legal or financial advice and do not replace a qualified professional.
Anora is not an emergency service. The program looks for signs of crisis in messages, but it can miss them. If you are going through a very hard time or having thoughts of harming yourself, please reach out to someone close to you or to a professional you trust.
12. Age
Anora is intended for people aged МИН_ВОЗРАСТ and over. We do not knowingly collect children's data. If we learn — for example from the date of birth you entered — that an account belongs to someone under МИН_ВОЗРАСТ, we will delete the account and its data. If you know of such a case, please tell us at EMAIL_ПОДДЕРЖКИ.
13. How we protect your data
The connection between the app and our server is encrypted. There are no passwords to leak: you sign in with a signed Apple or Google token and a one-time code. Only the owner of Anora and the service's developer have access to the database. If a data breach puts your rights at risk, we will notify the supervisory authority and you, as the law requires.
14. The anora.help website
This website sets no cookies and has no forms. We count visits with Cloudflare Web Analytics — cookie-free and without identifying visitors — and the number of taps on the store and social buttons (date, button and referral source, no personal data). The site is hosted on Cloudflare (EU and USA, under the Commission's Standard Contractual Clauses).
15. Changes to this policy
Every time we change this policy, we publish the new version on this page with a new date. We will tell you in advance about significant changes, such as a new data recipient — in the app, or by email if we have your address.
16. Contact
Anora is a sole proprietorship (eenmanszaak) registered in the Netherlands, KvK 54992060. Contact for data matters and anything else: EMAIL_ПОДДЕРЖКИ
