Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Последнее обновление: 25 апреля 2026 г.


NoteSam («мы», «нас», «наш») управляет мобильным приложением NoteSam и веб-сервисом («Сервис»). Эта страница информирует вас о нашей политике в отношении сбора, использования и раскрытия персональных данных при использовании нашего Сервиса.


1. ДАННЫЕ, КОТОРЫЕ МЫ СОБИРАЕМ


1.1 Данные аккаунта

При создании аккаунта мы собираем ваш адрес электронной почты и отображаемое имя. Ваш пароль хешируется с помощью bcrypt и никогда не хранится в открытом виде.


1.2 Данные заметок

Ваши рукописные заметки, штрихи и вложения хранятся локально на вашем устройстве. Если вы включите синхронизацию, ваши данные шифруются сквозным шифрованием (AES-256-GCM) перед отправкой с устройства. Мы не можем прочитать ваши заметки.


1.3 Данные синхронизации

Если вы используете облачную синхронизацию NoteSam (Pro), зашифрованные блобы хранятся на Cloudflare R2. Мы храним метаданные синхронизации (идентификаторы тетрадей, номера версий, временные метки), но никогда не храним содержимое ваших заметок.


Если вы используете стороннюю синхронизацию (WebDAV, Google Drive), ваши данные передаются непосредственно выбранному вами провайдеру. У нас нет доступа к ним.


1.4 Аналитика использования

Небольшой набор событий конверсии и вовлечённости — регистрация, вход, покупка, начало подписки, создание тетради, загрузка шаблона, импорт PDF, импорт EPUB, просмотр пэйвола, завершение синхронизации (только счётчики) — отправляется в Firebase Analytics. Эти события содержат ваш идентификатор пользователя NoteSam для атрибуции и флаг `is_premium`, но не содержат содержимого тетрадей, текста PDF, аудио, отпечатков устройств и рекламных идентификаторов (ни IDFA, ни Google Advertising ID). Они никогда не передаются рекламодателям. Мы также собираем анонимные отчёты о сбоях для улучшения приложения — персональные данные или содержимое заметок не включаются.


2. КАК МЫ ИСПОЛЬЗУЕМ ВАШИ ДАННЫЕ


- Для предоставления и поддержания Сервиса

- Для синхронизации ваших заметок между устройствами (только по вашему выбору)

- Для обработки платежей за подписки Pro

- Для отправки важных обновлений сервиса (никогда не маркетинг)


3. СКВОЗНОЕ ШИФРОВАНИЕ


При включённой синхронизации все данные заметок шифруются на вашем устройстве с помощью AES-256-GCM с ключом, полученным из вашего пароля через Argon2id. Ключ шифрования никогда не покидает ваше устройство. Мы не можем расшифровать ваши данные даже по принуждению.


4. ХРАНЕНИЕ ДАННЫХ


- Локальные данные: хранятся только на вашем устройстве

- Облачная синхронизация: Cloudflare R2 (зашифровано), регионы ЕС/США

- Данные аккаунта: PostgreSQL на серверах ЕС (Hetzner, Германия)

- Платёжные данные: обрабатываются Apple/Google, мы никогда не видим данные карты


5. СТОРОННИЕ СЕРВИСЫ


- Apple App Store / Google Play Store (платежи)

- Cloudflare (CDN, хостинг API, хранилище блобов)

- Google ML Kit (распознавание рукописного текста на устройстве — данные не отправляются в Google)

- Anthropic Claude API (функции ИИ — только если вы явно их используете, текст отправляется для обработки)


6. РЕКЛАМА


NoteSam показывает видеорекламу с вознаграждением, предоставляемую Google AdMob, бесплатным пользователям, которые решают разблокировать премиум-косметический контент (определенные шаблоны, цвета обложек, пакеты наклеек), просмотрев короткую рекламу.


- Только по согласию: мы никогда не воспроизводим рекламу автоматически. Вы должны нажать "Посмотреть рекламу, чтобы разблокировать", чтобы запустить ее.

- Формат: только видеореклама с вознаграждением. Нет баннеров, нет межстраничных всплывающих окон, нет рекламы внутри контента.

- Рекламный партнер: Google LLC (AdMob). Применяется их политика конфиденциальности: https://policies.google.com/privacy

- Рекламный идентификатор: если вы находитесь в ЕС/Великобритании/Калифорнии и соглашаетесь на персонализированную рекламу, рекламный ID вашего устройства (Android Advertising ID или iOS IDFA) передается AdMob, чтобы можно было показывать релевантную рекламу. Без согласия показывается только неперсонализированная реклама.

- В любой момент сбросьте или отключите рекламный ID: iOS Настройки > Конфиденциальность и безопасность > Отслеживание; Android Настройки > Конфиденциальность > Реклама.

- Подписчики Pro не видят никакой рекламы. Весь премиум-косметический контент включен в подписку Pro.

- Согласие: при первом использовании рекламной функции в ЕС/Великобритании/Калифорнии предоставляется форма согласия (User Messaging Platform от Google, совместимая с IAB TCF v2). Выбор можно изменить в Настройки > Конфиденциальность.

- Доходы от рекламы поддерживают бесплатный уровень, чтобы базовые функции заметок оставались доступными бесплатно.


7. ВАШИ ПРАВА (GDPR / KVKK)


Вы имеете право:

- Получить доступ к своим персональным данным

- Исправить неточные данные

- Удалить свой аккаунт и все связанные данные

- Экспортировать свои данные (через резервную копию .nbk)

- Отозвать согласие на обработку данных

- Подать жалобу в надзорный орган


8. ХРАНЕНИЕ ДАННЫХ


- Данные аккаунта: хранятся до удаления аккаунта

- Данные синхронизации: удаляются в течение 30 дней после удаления аккаунта

- Локальные данные: остаются на вашем устройстве до их удаления вами

- Аналитика: анонимизирована, хранится 12 месяцев


9. КОНФИДЕНЦИАЛЬНОСТЬ ДЕТЕЙ


NoteSam сознательно не собирает данные детей младше 13 лет (или 16 лет в ЕС). Если нам станет известно о сборе таких данных, мы незамедлительно их удалим.


10. ИЗМЕНЕНИЯ ДАННОЙ ПОЛИТИКИ


Мы уведомим вас о любых существенных изменениях через приложение или по электронной почте. Продолжение использования после изменений означает их принятие.


11. КОНТАКТЫ


Cryptosam LLC

7901 4th N, STE 300, St. Petersburg, FL 33702, USA

Электронная почта: [email protected]