Clarivio

Политика конфиденциальности

Последнее обновление: 26 октября 2026 года

Настоящая Политика конфиденциальности описывает характер, объём и цели обработки персональных данных на этом сайте и в приложении Clarivio на iPhone, iPad, Apple Watch и Mac в соответствии с Общим регламентом ЕС по защите данных (GDPR / DSGVO) и Федеральным законом Германии о защите данных (BDSG).

1. Контролёр данных (Verantwortlicher) — ст. 13(1)(a) GDPR

Benedikt Kraus · Maximilian-Wetzger-Str. 7 · 80636 München · Германия
Электронная почта: [email protected]

2. Хостинг сайта — Cloudflare Pages

Этот сайт размещён у Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, США) на платформе Cloudflare Pages. При посещении сайта IP-адрес, тип браузера, операционная система, адрес страницы перехода и время посещения автоматически передаются на серверы Cloudflare и сохраняются в серверных журналах.

Правовое основание: ст. 6(1)(f) GDPR — законный интерес в безопасной и эффективной работе сайта.
Срок хранения: мы сами не имеем доступа к этим журналам. Cloudflare как наш обработчик хранит их только в течение срока, необходимого для предоставления и защиты этого сайта, после чего удаляет их (Политика конфиденциальности Cloudflare, раздел 11 «Data Retention» — «Хранение данных»).
Передача в третьи страны: Cloudflare сертифицирована в рамках EU–U.S. Data Privacy Framework (DPF), обеспечивающей надлежащий уровень защиты. Подробнее: cloudflare.com/privacypolicy. Заключено соглашение об обработке данных (DPA) в соответствии со ст. 28 GDPR.

Цены и язык: чтобы показывать цены в евро в еврозоне и в долларах США за её пределами, сервер определяет страну по IP-адресу при каждом запросе страницы; страна используется только для формирования этой страницы и не сохраняется. Если в адресе clarivio.app не указан язык, сервер выбирает его по языковому cookie (раздел 4) или по языкам, запрошенным браузером. Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в отображении сайта на языке пользователя и цен в соответствующей валюте.

Отчёты о сетевых ошибках: Cloudflare запрашивает у браузера отправку в Cloudflare (a.nel.cloudflare.com) отчётов о неудачных подключениях к этому сайту — адреса страницы, страницы перехода, типа браузера, адреса сервера, типа ошибки и времени её возникновения, — чтобы выявлять сбои доступности. Браузер хранит эту инструкцию до семи дней; об успешных просмотрах страниц отчёты не отправляются. Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в надёжной доступности сайта.

3. Шрифты

Шрифты этого сайта загружаются с самого сайта через хостинг, описанный в разделе 2. Обращений к сервисам шрифтов нет, и для отображения шрифтов данные третьим лицам не передаются.

4. Файлы cookie и аналитика

Этот сайт не устанавливает необязательных файлов cookie и не отслеживает пользователей. Чтобы знать, какие страницы читают, он подсчитывает просмотры с помощью Cloudflare Web Analytics, сервиса Cloudflare, Inc. — поставщика хостинга, указанного в разделе 2. Этот сервис не устанавливает файлы cookie, ничего не сохраняет на устройстве и не создаёт профиль пользователя; Cloudflare заявляет, что не идентифицирует посетителей и не создаёт их цифровые отпечатки по IP-адресу, браузеру или иным данным. Cloudflare обрабатывает данные посещения (страницу, страницу перехода, страну, тип браузера и устройства и скорость загрузки страницы) от нашего имени на основании соглашения об обработке данных, указанного в разделе 2, и показывает нам только суммарные показатели. Кроме того, собственный код сайта на Cloudflare подсчитывает каждый просмотр страницы в Cloudflare Workers Analytics Engine по приблизительным стране, региону и городу, определённым Cloudflare по IP-адресу, вместе с адресом страницы; сам IP-адрес не сохраняется, никакие другие данные вместе с этим счётчиком не записываются, а мы видим только суммарные показатели, хранящиеся три месяца. Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в том, чтобы знать, откуда приходят читатели сайта. Помимо этого, сайт обрабатывает только данные, описанные в разделе 2 (серверные журналы, цены и язык, отчёты о сетевых ошибках), разделе 3 (шрифты) и настоящем разделе (два cookie настроек), а также — только при её использовании — данные контактной формы, описанной в разделе 6.

Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в том, чтобы знать, какие страницы сайта читают.
Ссылки на App Store содержат название кампании (например, ct=web-ru-hero), чтобы Apple могла сообщать нам суммарное число загрузок с этого сайта. Название является частью открываемой ссылки; сам сайт ничего не отправляет Apple для этой цели.

Два cookie настроек: при выборе языка или валюты на этом сайте выбор сохраняется на устройстве в файле cookie — clarivio_locale (язык, например «de») или clarivio_currency («EUR» или «USD») — на один год, чтобы следующие страницы открывались на выбранном языке и с выбранной валютой. Эти cookie не содержат ничего другого, читаются только этим сайтом и устанавливаются только при соответствующем выборе; они строго необходимы для запрошенной настройки (§ 25(2), п. 2 TDDDG). Их можно в любое время удалить в браузере.

Если в будущем сайт начнёт устанавливать необязательные файлы cookie, сначала будет обновлена настоящая Политика конфиденциальности, а до установки любого из них через баннер cookie будет запрошено явное согласие (ст. 6(1)(a) GDPR).

5. Приложение Clarivio — обработка данных

Где хранятся данные: Clarivio сохраняет данные приложения (записи дневника, оценки, цели, привычки, людей, настройки) на устройстве пользователя и — если включена синхронизация iCloud, как предусмотрено по умолчанию («Настройки» › «Синхронизация iCloud»), — в его собственной частной базе данных iCloud (Apple CloudKit), чтобы данные были одинаковыми на всех его устройствах. Мы не эксплуатируем серверов, которые хранят, просматривают или обрабатывают данные приложения, и не имеем доступа к данным пользователя в iCloud. Записи аудио, вложения, файлы блокнотов и экспорты также сохраняются как файлы в папке Clarivio в iCloud Drive пользователя, доступной в приложении «Файлы».

Шифрование iCloud: всё, что синхронизирует Clarivio, шифруется при передаче и на серверах Apple. При включении Расширенной защиты данных в настройках iCloud каждая запись, оценка и файл защищаются сквозным шифрованием — ключ находится только на устройствах пользователя. Без Расширенной защиты данных Apple хранит ключи к данным iCloud и может расшифровать их, если обязана сделать это по закону (support.apple.com/102651); мы настоятельно рекомендуем включить эту защиту. Apple может хранить данные iCloud в дата-центрах в США; Apple сертифицирована в рамках EU–U.S. Data Privacy Framework, а условия iCloud включают Стандартные договорные положения. На iCloud распространяется Политика конфиденциальности Apple (apple.com/legal/privacy).

Apple Health (HealthKit): с разрешения пользователя Clarivio читает данные о здоровье из Apple Health, чтобы показывать их в приложении и добавлять контекст в дневник. Собственную копию данных Apple Health Clarivio хранит на устройстве пользователя. Синхронизируются только сводные данные — долгосрочные средние и показатели дня, сохранённые с записью, — зашифрованные, как и всё остальное, что синхронизирует Clarivio. При включённой Расширенной защите данных эти сводки также защищены сквозным шифрованием. Пользователь сам выбирает, добавлять ли показатели дня к новым записям: «Настройки» › «Запись и сохранение» › «Контекст» › «Здоровье и активность». Данные о здоровье никогда не передаются третьим лицам и не используются для рекламы.

Запись в Apple Health: если это разрешено в окне разрешений Apple Health, Clarivio сохраняет там два вида записей: сессию осознанности после завершения дыхательного упражнения в приложении и запись о настроении при его регистрации в утреннем чек-ине или вечернем размышлении. Затем эти записи относятся к Apple Health и остаются там под контролем пользователя.

Календарь и Напоминания: с разрешения пользователя Clarivio читает календари и напоминания на устройстве для ежедневного брифинга и добавления контекста к записям. Когда запись связана с событием календаря — автоматически, если запись создаётся во время события или вскоре после него, либо самим пользователем, — название, время и имя календаря события сохраняются с этой записью и синхронизируются вместе с ней, зашифрованные, как и всё остальное, что синхронизирует Clarivio. События и напоминания, созданные в Clarivio, сохраняются в Календарь и Напоминания Apple, где остаются под контролем пользователя.

Данные о погоде (WeatherKit): Clarivio использует WeatherKit от Apple для отображения погоды, восхода, заката, УФ-индекса и продолжительности светового дня в Утреннем брифинге и Обзоре дня. При разрешении доступа к местоположению Clarivio запрашивает у WeatherKit от Apple погоду в текущем месте. Для этого запроса координаты передаются Apple. Apple требует от приложений, показывающих её данные о погоде, отображать знак Apple Weather и ссылку на список источников данных о погоде Apple; Clarivio загружает этот знак с сервера WeatherKit от Apple, если его копия на устройстве отсутствует или старше недели, и только пока на экране показана погода. Загрузка не содержит местоположения, идентификаторов аккаунта или устройства. Весь этот трафик направляется Apple; третьи лица в нём не участвуют.

Местоположение: при включении этой функции Clarivio записывает текущее местоположение вместе с записями дневника, чтобы можно было пересматривать посещённые места и давать названия часто посещаемым. Данные о местоположении хранятся на устройстве и, при включённой синхронизации, в собственном iCloud пользователя; они никогда не передаются третьим лицам, а определение местоположения можно в любое время выключить в Настройках. Чтобы показывать названия мест, Clarivio запрашивает у Карт Apple преобразование координат — текущего местоположения или места, сохранённого в добавляемой в Clarivio фотографии, — в название места; этот запрос также направляется Apple.

Камера и медиатека: с разрешения пользователя Clarivio использует камеру и медиатеку для прикрепления изображений и сканов документов к записям дневника. Изображения хранятся на устройстве и, при включённой синхронизации, в собственном iCloud пользователя; они никогда не передаются третьим лицам.

Контакты: с разрешения пользователя Clarivio читает его Контакты Apple на устройстве, чтобы распознавать людей, о которых он пишет. Когда пользователь связывает профиль человека в Clarivio с одним из своих контактов — Clarivio связывает контакт только после выбора пользователя, — имя, фотография, номера телефонов, электронные и почтовые адреса, день рождения, организация, должность, сайты и социальные профили этого контакта сохраняются вместе с человеком в Clarivio и синхронизируются с данными дневника через собственный iCloud пользователя, зашифрованные, как и всё остальное, что синхронизирует Clarivio. Адресная книга целиком никогда не загружается. Если в Clarivio включить синхронизацию Контактов Apple, изменения в профиле связанного человека также записываются обратно в соответствующий контакт в Контактах Apple; эта функция выключена, пока пользователь сам её не включит.

Микрофон и распознавание речи: Clarivio записывает голосовые заметки с помощью распознавания речи на устройстве (флаг Apple requiresOnDeviceRecognition принудительно установлен в коде). Аудио расшифровывается локально; аудиофайлы не отправляются в облачный сервис транскрипции Apple. Расшифрованный текст хранится на устройстве и, при включённой синхронизации, в собственном iCloud пользователя.

Face ID и PIN: Clarivio, включая дневник и блокноты, можно заблокировать с помощью Face ID, Touch ID или PIN-кода. Биометрические данные полностью обрабатываются iOS; Clarivio получает только результат успешной или неудачной проверки. PIN-код хранится в Связке ключей iOS в виде ключа, полученного с помощью PBKDF2 с солью, и никогда — открытым текстом.

Предложения для дневника: с разрешения пользователя Clarivio читает Предложения для дневника Apple, чтобы предлагать контекстные подсказки на основе активности, фотографий и местоположений, уже имеющихся на устройстве. Предложения обрабатываются на устройстве и используются только для создания подсказок для дневника.

Экранное время: при включении карточки Экранного времени iOS показывает общий показатель Экранного времени пользователя рядом с его днём в Clarivio через расширение отчётов Экранного времени Apple. Это расширение работает в изолированной среде Apple без доступа к сети; число отображается только там, а само приложение Clarivio не может его читать, хранить или отправлять.

ИИ на устройстве (Apple Intelligence): функции ИИ Clarivio (Ask Clarivio, инсайты, корреляции, сводки) работают полностью на устройстве пользователя. Clarivio не отправляет персональные данные или содержимое дневника внешним сервисам ИИ или облачным языковым моделям.

Инструменты для письма Apple: в текстовых полях iOS предлагает Инструменты для письма Apple (например, корректуру, переписывание или создание сводки). Это часть iOS, а не Clarivio; они работают только после запуска пользователем. Apple выполняет их на устройстве или, для некоторых запросов, в своей Private Cloud Compute: текст используется только для ответа на конкретный запрос, после этого ничего не сохраняется, сотрудники Apple не имеют к нему доступа, а Apple публикует серверное ПО, чтобы независимые исследователи могли проверить эти обязательства. Текст передаётся ChatGPT только при включённом расширении ChatGPT от Apple и подтверждении запроса пользователем. На эти инструменты распространяется Политика конфиденциальности Apple.

Image Playground от Apple: команда «Иллюстрировать запись» открывает Image Playground от Apple с первым предложением записи, сокращённым при большой длине, в качестве исходной идеи. Image Playground — часть iOS, а не Clarivio. Собственные стили Apple создают изображение на устройстве; при выборе стиля ChatGPT описание передаётся ChatGPT только после подключения расширения ChatGPT от Apple и подтверждения запроса пользователем. Затем изображение сохраняется с записью, как любая фотография. Применяется Политика конфиденциальности Apple.

Ссылки и подкасты, которыми делится пользователь: когда в Clarivio передаётся ссылка или выпуск подкаста, Clarivio загружает сведения, необходимые для полезной карточки. Помимо собственных сервисов Apple, следующие пять обращений — единственные сетевые запросы Clarivio:

Эти запросы содержат переданный адрес и никакие другие данные от Clarivio — ни идентификатор аккаунта (в Clarivio нет аккаунтов), ни идентификатор устройства. Как и любой веб-запрос, каждый из них раскрывает отвечающему сайту IP-адрес устройства. Запросы выполняются только для материалов, которые пользователь сам передал в Clarivio. Все пять можно отключить: «Настройки» › «Конфиденциальность и безопасность» › «Загрузка ссылок и подкастов». После отключения передаваемые материалы всё равно сохраняются — просто с исходным адресом вместо загруженного названия, заметок к выпуску или изображения предпросмотра.

Ежедневный список переключателей: раз в день Clarivio также читает короткий список переключателей из общедоступной части собственного контейнера iCloud у Apple — например, чтобы при неполадках в обновлении приостановить фоновую очистку неиспользуемых данных на всех устройствах. Запрос не содержит персональных данных, и ничего не записывается обратно.

App Store и покупки: все покупки подписок обрабатываются Apple Inc. через App Store. Мы не получаем и не обрабатываем платёжные данные.

Аналитика приложения: в Clarivio нет сторонних аналитических SDK и собственной телеметрии. Через Apple App Store Connect мы получаем статистику, которую Apple предоставляет каждому разработчику: число загрузок и обновлений, а также — только от пользователей, которые делятся аналитикой с разработчиками приложений, — данные об установках, удалениях, сессиях и удержании, а также отчёты о сбоях и производительности. Эту передачу можно в любое время остановить в приложении «Настройки» на iPhone или iPad: «Конфиденциальность и безопасность» › «Аналитика и улучшения» › «Делиться с разработчиками». Установки, сессии и удержание поступают к нам только в суммарном виде; отчёты о сбоях и производительности поступают отдельно и в обезличенном виде (технические данные, например стек вызовов, модель устройства и версия iOS), без идентификатора пользователя.

Локальный счётчик использования: приложение подсчитывает на устройстве, как часто открывается каждый из основных разделов (название раздела и календарный день — без времени суток и содержимого). Эти счётчики хранятся только в локальной аналитической базе на устройстве, не синхронизируются с iCloud, автоматически удаляются через 90 дней и полностью показаны в приложении в разделе «Настройки» › «Ваше использование». Они не передаются. Оттуда пользователь может по желанию отправить нам отчёт об использовании по электронной почте: он содержит эти показатели (по разделам и дням недели) и те же технические сведения, что и файл поддержки (версия приложения, версия iOS, тип устройства, язык и регион); сначала показывается полный текст, а отправка производится из собственной почтовой программы пользователя — поэтому мы также получаем его электронный адрес. Правовое основание в этом случае: ст. 6(1)(a) GDPR — согласие, выраженное отправкой отчёта, которое можно в любое время отозвать (раздел 8).

Диагностика и поддержка: при включении переключателя «Записывать диагностику» iOS (MetricKit) сохраняет отчёты о сбоях и производительности на устройстве; автоматически ничего не отправляется. При нажатии «Связаться с поддержкой» Clarivio прикрепляет эти отчёты и небольшой файл с версией и сборкой приложения, версией iOS, типом устройства (iPhone или iPad), языком и регионом и версией хранилища данных приложения к черновику письма на [email protected], которое пользователь отправляет — или не отправляет — из своей почтовой программы. Если после сбоя выбрана команда «Поделиться диагностикой», вложение также содержит короткий фрагмент собственного технического журнала приложения за 15 минут до нажатия (только сообщения о синхронизации, производительности, виджетах и кеше, со скрытыми личными значениями). В нём нет содержимого дневника, идентификатора аккаунта или устройства. Мы используем его только для исправления заявленной проблемы и обрабатываем как любое полученное письмо (раздел 6). Правовое основание: ст. 6(1)(b) GDPR либо ст. 6(1)(f) GDPR — наш законный интерес в исправлении ошибок.

6. Обращения и электронная почта

При обращении по электронной почте или через контактную форму на странице «Сведения об издателе» предоставленные данные (имя, электронный адрес, сообщение) обрабатываются исключительно для ответа на обращение. Почта адресов clarivio.app размещена у Proton AG, поэтому сообщение поступает в наш почтовый ящик у этого поставщика и хранится там (proton.me/legal/privacy). Proton AG находится в Швейцарии, уровень защиты данных в которой Европейская комиссия признаёт надлежащим (ст. 45 GDPR).
Правовое основание: ст. 6(1)(b) GDPR — преддоговорные меры либо ст. 6(1)(f) GDPR — законный интерес в ответе на обращения.
Срок хранения: письма, сообщения контактной формы, отчёты об использовании и обращения в поддержку, включая вложения, хранятся 12 месяцев после последнего обмена сообщениями, после чего удаляются, если закон не требует более длительного хранения (например, для деловой переписки по § 147 Налогового кодекса Германии (AO) или § 257 Торгового кодекса Германии (HGB), когда они применимы).

Контактная форма: отправленные через форму сведения не сохраняются на этом сайте. Cloudflare (раздел 2) обрабатывает их от нашего имени как обработчик данных: её серверы проверяют введённые данные и отправляют их по зашифрованному соединению (SMTP с STARTTLS) письмом прямо в наш почтовый ящик у Proton AG. После этого сообщение обрабатывается как письмо, отправленное нам напрямую. Оно содержит имя, электронный адрес (в качестве адреса ответа), сообщение и язык страницы формы — и ничего другого. Чтобы форму не использовали для переполнения нашего почтового ящика, сервер Cloudflare, обрабатывающий запрос, подсчитывает сообщения с данного IP-адреса за последние 10 минут; он хранит счётчик только в оперативной памяти и не записывает его ни на диск, ни в письмо.
Правовое основание для этого подсчёта: ст. 6(1)(f) GDPR — законный интерес в защите формы от злоупотреблений.

7. Удаление данных

Поскольку данные приложения находятся на устройстве и в iCloud пользователя, они всегда остаются под его полным контролем. В Clarivio команда «Настройки» › «Удалить все данные» удаляет их с устройства и из iCloud; до завершения удаления Apple может до 30 дней сохранять небольшие нечитаемые служебные остатки. Удаление только приложения удаляет данные с устройства, но копия в iCloud остаётся в аккаунте iCloud, пока пользователь не удалит её в настройках хранилища iCloud. То, что Clarivio сохранил в собственные приложения Apple — Apple Health, Календарь, Напоминания и, если включена синхронизация Контактов Apple, Контакты, — остаётся там под контролем пользователя. Мы не можем восстановить данные, поскольку никогда не имели к ним доступа.

8. Права по GDPR

В той мере, в какой мы обрабатываем персональные данные пользователя (данные сайта из разделов 2–4, письма и сообщения контактной формы, а также добровольно отправленные отчёты об использовании и обращения в поддержку), ему принадлежат следующие права:

Для осуществления прав следует обращаться на [email protected]. Мы ответим без неоправданной задержки и в любом случае в течение одного месяца (ст. 12(3) GDPR).

Нет обязанности предоставлять данные и нет автоматизированных решений: пользователь не обязан предоставлять нам персональные данные. Без технических данных из раздела 2 сайт невозможно показать; без имени и электронного адреса невозможно ответить на сообщение. Мы не принимаем решений исключительно на основе автоматизированной обработки, включая профилирование (ст. 22 GDPR). Clarivio предназначен для лиц от 16 лет.

9. Право подать жалобу — ст. 77 GDPR

В любой момент можно подать жалобу в надзорный орган по защите данных. Компетентным органом для Баварии (Freistaat Bayern) является:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18 · 91522 Ansbach · Германия
www.lda.bayern.de

Можно также обратиться в надзорный орган страны ЕС или ЕЭЗ, где пользователь проживает или работает либо где предположительно произошло нарушение.

10. Шифрование SSL/TLS

Этот сайт использует шифрование SSL/TLS (HTTPS) для всех соединений. Зашифрованные соединения не позволяют третьим лицам перехватывать данные, передаваемые между браузером и этим сайтом.

11. Обновления настоящей Политики

Мы можем обновлять настоящую Политику конфиденциальности в связи с изменениями приложения, требований законодательства или порядка обработки данных. Актуальная версия всегда доступна по ссылкам в нижней части clarivio.app.

Настоящая Политика конфиденциальности опубликована на нескольких языках с одинаковым содержанием. При расхождении версий преимущественную силу имеет версия на немецком языке (clarivio.app/datenschutz).

Условия использования · Сведения об издателе