Это перевод, сделанный для вашего удобства. Обязательной является английская версия: Privacy Policy.

Политика конфиденциальности

Приложение Daili, app.daili.app и daili.app · Последнее обновление: 6 октября 2026 г.

Daili — это приватный семейный органайзер. Мы сделали его так, чтобы планы вашей семьи принадлежали вашей семье: никакой рекламы, никакой слежки, никакой продажи данных. Эта страница простым языком объясняет, какие данные нужны приложению, зачем и какие у вас права.

1. Оператор персональных данных

Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, Австрия
Эл. почта: support@daili.app

2. Этот сайт

daili.app — статический сайт. Он не устанавливает никаких файлов cookie, не использует никакой аналитики и не загружает сторонних шрифтов и скриптов. Наш хостинг-провайдер автоматически хранит недолговечные журналы сервера (IP-адрес, время, запрошенная страница) в целях безопасности; больше мы их ни для чего не используем. Правовое основание: наш законный интерес в безопасном сайте (ст. 6(1)(f) GDPR).

Кроме загрузки своих страниц, этот сайт сам по себе ничего не отправляет. Это делают только две необязательные вещи, которыми ты пользуешься сам: форма рассылки и отзыв в справочном центре, описанный ниже. Единственная форма на этом сайте — подписка на рассылку под статьями блога: она отправляет введённый тобой адрес электронной почты на наш собственный сервер (api.daili.app) и ничего больше — см. «Рассылка (по желанию)» в разделе 4.

Отзывы в справочном центре (по желанию). Если ты нажмёшь «Was this helpful?» в справочной статье или поиск в справочном центре ничего не найдёт, твой браузер отправит анонимный подсчёт на наш собственный сервер (api.daili.app): какая статья и да/нет или текст поиска. В нём нет имени, аккаунта, cookie и идентификатора устройства. Твой IP-адрес мы вместе с ним не храним, только дату. Тексты поиска, похожие на адрес электронной почты или номер телефона, мы отбрасываем, а через 180 дней удаляем всё. Мы используем это только для улучшения справочных статей. Правовое основание: наш законный интерес в полезных справочных страницах (ст. 6(1)(f) GDPR).

3. Веб-версия (app.daili.app)

Daili работает и в браузере — по адресу app.daili.app. Веб-версия не устанавливает никаких файлов cookie и не использует никакой аналитики. Шрифты отдаёт наш собственный сервер, поэтому при запуске веб-версия не загружает сторонних шрифтов и скриптов.

Вместо cookie браузер хранит ваш токен входа в собственном локальном хранилище. Этот токен доказывает нашему серверу, что запрос исходит от вас, и при выходе из аккаунта он удаляется. Рядом браузер держит несколько настроек отображения, чтобы в следующий раз приложение выглядело так же: язык и тему, последний использованный вид календаря, какие плитки вы показываете на главном экране, свёрнута ли боковая панель и время напоминания по умолчанию. Эти настройки остаются на вашем устройстве, никогда не отправляются нам и сохраняются, пока вы не очистите данные сайтов в браузере. Всё, что хранится здесь, либо строго необходимо для входа, либо является выбранной вами настройкой — поэтому здесь нет баннера о cookie.

Вход через Google или Apple (по желанию). Только если вы выбираете вход через социальный аккаунт, открывается всплывающее окно, идущее через Firebase Authentication, — ровно так же, как в приложении для телефона. Если вы входите по адресу электронной почты и паролю, код Google или Apple не выполняется вовсе.

Уведомления в браузере (по желанию). Только если вы их включите и браузер даст разрешение, веб-версия регистрирует service worker и получает токен устройства от Firebase Cloud Messaging. Этот токен и номер устройства тогда лежат в локальном хранилище, а копия вашего токена входа хранится в базе данных браузера (IndexedDB), чтобы кнопки в уведомлении работали и тогда, когда ни одна вкладка Daili не открыта. Отключение уведомлений или выход из аккаунта удаляет всё это.

4. Данные, которые обрабатывает приложение

Данные учётной записи. При регистрации мы сохраняем отображаемое имя, адрес электронной почты и пароль (только в виде надёжного хеша — мы не можем его прочитать). По желанию: фото профиля и выбранный язык. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR).

Вход через Google или Apple (по желанию). Если вы выбираете вход через социальный аккаунт, аутентификация идёт через Firebase Authentication (Google Ireland Ltd.). Мы получаем ваше имя, адрес электронной почты (Apple позволяет скрыть его за пересылающим адресом) и технический идентификатор пользователя. Ваш пароль от Google или Apple мы не видим никогда.

Семейный контент. Всё, что ваша семья создаёт в приложении, хранится на нашем сервере, чтобы члены семьи это видели: события календаря и напоминания, списки покупок и задач, рецепты и меню, дни рождения и праздники, адреса подписанных внешних календарей и профили членов семьи — включая управляемые профили детей (имя, при желании дата рождения, при желании фото), которые создаёт и контролирует родитель. Этот контент виден только членам вашей семьи — никогда другим пользователям и никогда публично.

Подключённые календари (по желанию). Если вы добавите календарь телефона, эти события читаются и показываются только на вашем устройстве — они никогда не загружаются на наши серверы, и ваша семья их не видит. Если вы подключите календарь Google или Outlook, Daili читает выбранные вами календари (только чтение) и сохраняет их события на нашем сервере, чтобы вы — и, только если вы захотите, ваша семья — видели их в семейном календаре. Отключить можно в любой момент; синхронизированные события и ключи доступа тогда удаляются. Как Daili обращается с данными Google Календаря — что читает, с кем ими делится и как их защищает, — описано в разделе 5.

Функции ИИ (по желанию). Некоторые функции обращаются за помощью к Gemini, ИИ от Google, только когда вы сами их запускаете: превратить видео с YouTube, фото или снимок экрана в рецепт, прочитать даты со сфотографированного письма, предложить ужины на вашу неделю, а в заметках — создать из заметки события, задачи или покупки и написать краткое резюме видео, веб-страницы или текста заметки. Для этого ссылка на видео, фото, текст заметки или выбранное вами изображение, текст веб-страницы по ссылке или — для предложений — названия ваших рецептов, ваши недавние блюда и пожелание, которое вы ввели, один раз отправляются в Google (Google Ireland Ltd.) и используются только для ответа. Фото, которое вы отправляете только для чтения (например, письмо или страница кулинарной книги), не хранится на наших серверах; резюме, которое вы запросили, сохраняется вместе с заметкой. Google не использует эти данные для обучения своих моделей. У каждой семьи есть месячное количество действий ИИ; мы их считаем, и ничего больше.

Изображения, рисунки и записи в заметках. Файлы, которые вы добавляете в заметку, остаются на вашем телефоне, если вы не выберете облако Daili (Настройки → Заметки). Файлы, которые хранятся на вашем телефоне, никогда не попадают на наш сервер. Если вы выберете облако Daili (часть Daili Plus), мы храним файлы в закрытом хранилище у Hetzner Online GmbH в Германии, которая обрабатывает их по нашему поручению. Открыть файлы заметки могут только те, кто видит саму заметку. Файл, который вы удалили, удаляется из хранилища в течение 30 дней, а удалённые заметки 30 дней ждут в разделе «Недавно удалённые», прежде чем будут удалены вместе со своими файлами. Когда ваша учётная запись удаляется, удаляются и её файлы. Daili читает текст на ваших изображениях на вашем телефоне; этот текст попадает на наш сервер, только если вы добавите его в заметку. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR).

Диктовка заметки. Когда вы диктуете заметку, распознавание речи самого телефона (от Apple или Google) превращает ваши слова в текст. В зависимости от телефона и языка Apple или Google могут обрабатывать для этого звук в соответствии со своими условиями конфиденциальности. Daili получает только текст, который вы сохраняете, а аудиозапись — только если вы решите её сохранить.

Предпросмотр ссылок. Когда в заметке есть ссылка, наш сервер один раз открывает эту страницу, чтобы показать её заголовок и изображение, и хранит этот предпросмотр до 7 дней. Сайт, на который ведёт ссылка, видит запрос от нашего сервера, а не от вас.

Покупки Daili Plus (по желанию). Если вы покупаете Daili Plus, покупка проходит через Apple App Store или Google Play. Оплату принимает Apple или Google; мы никогда не видим ваших платёжных данных. Для проверки покупки мы используем RevenueCat (RevenueCat, Inc., USA), который обрабатывает эти данные по нашему поручению. Приложение отправляет в RevenueCat технический идентификатор пользователя (например, user_123), идентификатор семьи, для которой совершена покупка, квитанцию о покупке из магазина и технические данные, такие как версия приложения, платформа и страна магазина (а также, как при любом подключении к интернету, ваш IP-адрес). Приложение делает это только после того, как вы войдёте в систему. RevenueCat сообщает нашему серверу, какой продукт куплен, в каком магазине, когда заканчивается оплаченный период, будет ли подписка продлена и есть ли проблема с оплатой. Мы храним эти сведения вместе с вашей учётной записью и семьёй, у которой есть Plus, и используем их только для того, чтобы предоставить этой семье Daili Plus, — никогда для рекламы или отслеживания. Правовое основание: исполнение договора с вами (ст. 6(1)(b) GDPR).

Контакты (по желанию). Если вы пользуетесь импортом дней рождения, приложение показывает вашу адресную книгу на вашем устройстве, чтобы вы выбрали записи; на наш сервер отправляются только отмеченные вами имена и даты рождения. Сама адресная книга никогда не загружается.

Сейф для фото и документов. Файлы в сейфе хранятся только на вашем устройстве. Они никогда не загружаются на наши серверы и не входят ни в какие наши резервные копии.

Push-уведомления. Чтобы доставлять напоминания, приложение регистрирует технический токен устройства в Firebase Cloud Messaging (Google). Уведомления можно отключить в любой момент в системных настройках; напоминания тогда просто перестают приходить.

Настенный дисплей (по желанию). Если кто-то из вашей семьи подключит к Daili дисплей на электронной бумаге TRMNL, наш сервер отправляет на дисплей сводку на ближайшие несколько дней: события, задачи, покупки из списка, блюда и дни рождения вашей семьи. Она отправляется в TRMNL — компанию, которая обслуживает сервис дисплея, — чтобы дисплей мог её показать. Личные события и календари, которыми не поделились с семьёй, не отправляются никогда. Чтобы это прекратить, достаточно удалить плагин Daili в TRMNL.

Электронные письма. Письма по учётной записи (подтверждение, сброс пароля, приглашения) мы отправляем через Brevo, почтового провайдера из ЕС.

Рассылка (по желанию). Мы отправляем рассылку, только если ты включишь её сам — в приложении, в веб-приложении, при регистрации или через форму в нашем блоге: примерно одно письмо в месяц с новыми возможностями и советами. Мы храним твой адрес электронной почты, язык, место подписки и дату согласия — как подтверждение этого согласия. Рассылка отправляется через Brevo (Sendinblue SAS, Франция, ЕС), которая обрабатывает эти данные по нашему поручению. Если ты подписываешься через форму в блоге или ещё не подтвердил свой адрес, Brevo сначала присылает письмо с подтверждением; пока ты не нажмёшь ссылку в нём, больше ничего не отправляется. В письмах рассылки нет ни пикселей отслеживания, ни отслеживаемых ссылок. Отписаться можно в любой момент — по ссылке в каждом письме, переключателем в приложении или веб-приложении либо написав нам; тогда мы удалим тебя из списка. Удаление учётной записи удаляет тебя и из рассылки. Правовое основание: твоё согласие (ст. 6(1)(a) GDPR), которое ты можешь отозвать в любой момент — на уже отправленные письма это не влияет.

Отзывы в справочном центре приложения (по желанию). Справочный центр приложения загружает справочные статьи с нашего сайта (daili.app). Если ты нажмёшь «Was this helpful?» или поиск в справке ничего не найдёт, приложение отправит анонимный подсчёт на наш собственный сервер: какая статья и да/нет или текст поиска, а также версию приложения, платформу (iOS/Android) и язык. Он отправляется без твоего аккаунта, без идентификатора устройства и без токена входа, поэтому мы не можем связать его с тобой. Мы удаляем его через 180 дней. Правовое основание: наш законный интерес в полезной справке (ст. 6(1)(f) GDPR).

Что приложение не собирает. Никакой геолокации. Никакого рекламного идентификатора. Никаких средств аналитики или слежения внутри приложения. Ваша адресная книга и календарь телефона остаются на вашем устройстве.

5. Пользовательские данные Google

В этом разделе объясняется, как Daili получает доступ к пользовательским данным Google, как использует, хранит, передаёт и защищает их. Это данные, которые мы получаем от Google, когда вы подключаете Google Календарь или входите через Google.

К чему мы получаем доступ

Только если вы нажмёте «Подключить Google Календарь» и дадите согласие на экране согласия Google, Daili получает доступ только для чтения со следующими разрешениями:

• calendar.calendarlist.readonly — список ваших календарей (название и цвет), чтобы вы могли выбрать, какие календари показывает Daili;
• calendar.events.readonly — события выбранных вами календарей;
• openid и email — адрес электронной почты аккаунта Google, чтобы вы видели, какой аккаунт подключён.

Daili никогда ничего не создаёт, не изменяет и не удаляет в вашем Google Календаре. Если вы входите через Google (раздел 4), мы получаем только ваше имя, адрес электронной почты и технический идентификатор пользователя и используем их только для входа.

Как мы их используем

Мы используем пользовательские данные Google только для того, чтобы показывать в Daili события выбранных вами календарей: в семейном календаре в приложении и веб-версии, в виджетах на главном экране, в утренних и вечерних уведомлениях-сводках, если вы их включите, и на семейном настенном дисплее, если ваша семья его подключит. Мы не используем пользовательские данные Google для рекламы, не продаём их, не составляем на их основе профили и не используем их для разработки, улучшения или обучения моделей искусственного интеллекта или машинного обучения. Данные Google Календаря никогда не передаются функциям ИИ, описанным в разделе 4.

Что мы храним

Для каждого события: название, место, время начала и окончания, длится ли оно весь день, и его часовой пояс. Для каждого выбранного календаря: его название и цвет. Для подключения: адрес электронной почты Google и ключи доступа (токены OAuth), которые нам выдаёт Google. Мы не храним описания событий, гостей и вложения. Эти данные хранятся на сервере Daili в ЕС (раздел 7); приложение держит копию на вашем устройстве, чтобы календарь работал и офлайн.

С кем мы делимся пользовательскими данными Google, кому передаём или раскрываем их

Мы не продаём пользовательские данные Google и не делимся ими, не передаём и не раскрываем их никому, кроме следующих случаев:

• Члены вашей семьи — только календари, которые вы отметите «Поделиться с семьёй». Календарь, который вы оставите личным, видите только вы.
• Поставщики услуг, которые обеспечивают работу Daili для нас — Host Europe GmbH (Германия), которая размещает наш сервер и базу данных; Hetzner Online GmbH (Германия), которая хранит файлы заметок в облаке Daili; и Google (Firebase Cloud Messaging), который доставляет наши уведомления. Если вы включите уведомление-сводку, оно содержит названия событий этого дня. Эти поставщики обрабатывают данные только по нашему поручению, чтобы обеспечивать работу Daili.
• TRMNL — только если кто-то из вашей семьи подключит к Daili дисплей на электронной бумаге TRMNL: события из календарей, которыми поделились с семьёй, отправляются в TRMNL, чтобы дисплей мог их показать. Личные календари не отправляются никогда.
• Когда этого требует закон — например, на основании обязательного решения суда или органа власти и только в необходимом объёме.

Мы никогда не передаём пользовательские данные Google рекламодателям, брокерам данных или компаниям, занимающимся ИИ, и не передаём и не раскрываем их третьим лицам ни для каких иных целей, кроме перечисленных в этом разделе.

Как мы защищаем пользовательские данные Google

• Шифрование при передаче: каждое соединение между приложением или веб-версией, нашим сервером и Google использует HTTPS (TLS).
• Зашифрованные ключи доступа: ключи доступа Google (токены OAuth) зашифрованы в нашей базе данных с помощью AES-256. Они никогда не покидают наш сервер и никогда не отправляются в приложение или браузер.
• Контроль доступа: каждый запрос должен исходить от вошедшего пользователя. Прежде чем вернуть любое событие, сервер проверяет, что вы состоите в семье и что календарь ваш или им поделились с семьёй.
• Минимальные привилегии: Daili запрашивает только разрешения на чтение и хранит только перечисленные выше поля.
• Ограниченный доступ персонала: административный доступ к серверу и базе данных есть только у разработчика Daili (раздел 1).

В разделе 6 описаны меры безопасности, которые защищают все ваши данные.

Как долго мы их храним и как их удалить

• Daili регулярно обновляет выбранные календари. Событие, которое вы удалите в Google, исчезает из Daili при следующем обновлении.
• Когда вы отключаете Google в Daili (Календарь → настройки → подключённый аккаунт → Отключить), мы отзываем свой доступ в Google и сразу удаляем ключи доступа, список календарей и все синхронизированные события.
• Когда вы удаляете свою учётную запись Daili, все пользовательские данные Google удаляются вместе с ней — не позднее чем по истечении 30-дневного льготного периода (раздел 8).
• Вы также можете в любой момент отозвать доступ Daili в своём аккаунте Google по адресу myaccount.google.com/permissions. Тогда Daili больше не сможет читать ваш календарь; отключите Google и в Daili, чтобы удалить сохранённую нами копию.

Limited Use (ограниченное использование)

Использование Daili информации, полученной из API Google, и её передача любому другому приложению будут соответствовать Google API Services User Data Policy, включая требования об ограниченном использовании (Limited Use).

6. Как мы защищаем ваши данные

Мы защищаем все данные в Daili — включая пользовательские данные Google — следующими мерами:

• Шифрование при передаче: приложение, веб-версия и этот сайт общаются с нашим сервером только по HTTPS (TLS).
• Пароли хранятся только в виде надёжного хеша (bcrypt). Никто, включая нас, не может их прочитать.
• Ключи доступа к подключённым аккаунтам календарей зашифрованы в базе данных (AES-256) и никогда не покидают наш сервер.
• Контроль доступа: каждый запрос должен исходить от вошедшего пользователя, а сервер возвращает только данные вашей собственной семьи. Личные записи видите только вы.
• Размещение в ЕС: наш сервер и базу данных размещает Host Europe GmbH в профессиональном центре обработки данных в ЕС.
• Мало людей, мало данных: административный доступ есть только у разработчика Daili, а мы собираем только то, что нужно конкретной функции, — без геолокации, без рекламного идентификатора, без слежки.
• Если что-то пойдёт не так: если когда-либо произойдёт утечка данных, мы уведомим орган по защите данных и затронутых лиц, как того требует GDPR (ст. 33 и 34 GDPR).

7. Где находятся ваши данные

Сервер Daili размещён у Host Europe GmbH в Европейском союзе (Германия). Firebase Authentication и Firebase Cloud Messaging — сервисы Google; Google может обрабатывать ограниченные технические данные (например, токены устройств) на серверах за пределами ЕС на основании стандартных договорных положений ЕС. Запросы к Gemini могут обрабатываться Google на серверах за пределами ЕС на основании стандартных договорных положений ЕС. RevenueCat обрабатывает данные о покупках на серверах в США на основании стандартных договорных положений ЕС. Файлы заметок в облаке Daili хранит Hetzner Online GmbH в Германии.

8. Как долго мы храним данные

Ваши данные хранятся, пока существует ваша учётная запись. Если вы её удалите, она сразу деактивируется, сохраняется в течение 30-дневного льготного периода (на случай, если вы передумаете, — восстановить можно по ссылке из письма), а затем удаляется безвозвратно. Вы можете в любой момент выгрузить свои данные в файл (Настройки → Профиль → Скачать мои данные). Когда ваша учётная запись удаляется, мы также удаляем нашу запись о вашей подписке Daili Plus и просим RevenueCat удалить свою запись о вас. Apple и Google хранят собственные записи о ваших покупках в соответствии со своими политиками конфиденциальности.

9. Дети

Daili сделан для семей. Учётные записи детей создаёт и ведёт родитель или опекун: либо как управляемый профиль без входа, либо через личное приглашение от администратора семьи. Родители могут в любой момент удалить профиль ребёнка и его данные.

10. Ваши права

• Доступ к данным, которые мы о вас храним (выгрузка в приложении это покрывает)
• Исправление неверных данных, удаление и ограничение обработки
• Переносимость данных (файл выгрузки)
• Возражение против обработки на основании законного интереса

Просто напишите на support@daili.app. Вы также вправе подать жалобу в австрийский орган по защите данных (Datenschutzbehörde, dsb.gv.at).

11. Изменения

Если у Daili появятся новые функции, меняющие обращение с данными, мы обновим эту страницу и укажем дату вверху.

12. Язык

Эта политика составлена на английском и немецком языках. Переводы на другие языки предоставляются для удобства; при расхождениях применяется английская версия.