Политика конфиденциальности

Дата вступления в силу: 7 октября 2026 года

Кратко: BrightLog хранит записи твоего дневника на твоём устройстве. Данные могут копироваться в твоё личное облачное хранилище (Google Диск на Android, iCloud на iPhone и iPad) и — только с твоего согласия — отправляться в сервис искусственного интеллекта Google, чтобы составить необязательный анализ или подготовку к сессии с психотерапевтом. Мы никогда не видим, что ты пишешь. Мы не продаём твои данные и никогда не передаём их брокерам данных или рекламодателям.

1. Введение

BrightLog («Приложение») — личный дневник для заботы о самочувствии: он помогает записывать, что происходит за день, и со временем замечать закономерности. Эта Политика конфиденциальности объясняет, какие данные собираются, как они используются и какой выбор в отношении этих данных остаётся за тобой.

Приложение разрабатывает Cristian Milia («Разработчик», «мы», «нас»). Пользуясь BrightLog, ты соглашаешься с этой Политикой конфиденциальности.

2. Данные, которые мы собираем

2.1 Данные дневника (хранятся на устройстве)

Все данные дневника, которые ты создаёшь, хранятся только на твоём устройстве, в локальной базе данных SQLite:

  • Записи: тип записи (хорошее, нейтральное или плохое), категория ситуации, текст описания, уровень интенсивности, оценка по шкале (для нейтральных записей), дата
  • Эмоции (по желанию): если ты пользуешься колесом эмоций, вместе с записью сохраняются выбранные базовая эмоция, её оттенок и точное слово
  • Заметки: текстовые заметки к записям
  • Вложения: фото, видео, аудиозаписи или документы, прикреплённые к записям (до 20 на запись)
  • Цели и привычки: цели и личные ценности, которые ты задаёшь, их задачи, история ежедневных отметок, а также заметки или фото, прикреплённые к отметке
  • Банка благодарности: сохранённые записи благодарности, к каждой из которых можно добавить фото или видео
  • Анализ с помощью искусственного интеллекта: готовые сводки, которые после создания хранятся на устройстве
  • Места (по желанию): место, которое ты добавляешь к записи, — найденное через поиск, взятое из текущего местоположения устройства с твоего разрешения или из геоданных фото; оно сохраняется вместе с записью

2.1a Микрофон и голосовой ввод

Когда ты нажимаешь значок микрофона, чтобы надиктовать запись, Приложение просит разрешение на доступ к микрофону и на распознавание речи. Речь распознаёт служба операционной системы (Apple Speech на iPhone и iPad, распознавание речи Google на Android). Она может отправлять звук на серверы Apple или Google, чтобы превратить его в текст, — по их собственным правилам конфиденциальности. В запись дневника сохраняется только готовый текст: исходный звук BrightLog не загружает и не хранит. Разрешение на доступ к микрофону или на распознавание речи можно в любой момент отозвать в настройках устройства.

2.2 Данные аккаунта (необязательно)

Чтобы пользоваться BrightLog, аккаунт не нужен. Если ты решишь войти — через Google на Android или с помощью функции «Вход с Apple» на iPhone и iPad, — мы получаем:

  • При входе через Google: твоё отображаемое имя, адрес электронной почты и ссылку на фото профиля
  • При входе с Apple: твоё имя, если ты решишь им поделиться, и адрес электронной почты — это может быть частный адрес для пересылки, созданный функцией Apple «Скрыть e-mail», если ты её выберешь
  • Токен аутентификации, который подтверждает твою личность

Эти данные используются только для того, чтобы подтвердить твою личность и включить облачное резервное копирование и функции с искусственным интеллектом (анализ и подготовку к сессии с психотерапевтом). Мы не храним твои учётные данные Google или Apple.

2.3 Статистика использования функций

Мы не собираем твои данные. Мы считаем, какими функциями пользуются.

Версия BrightLog из App Store и Google Play использует Firebase Analytics (Google), чтобы записывать небольшой набор событий использования функций — например, что вкладку «Дневник» открыли впервые, что открыли экран «Анализ месяца» или какую кнопку входа нажали. BrightLog делает один человек. Только по этим подсчётам можно понять, пользуется ли кто-нибудь функцией вообще, а значит, что улучшать и что убирать.

Что записывается: название события (например, insights_monthly_open) — и больше ничего. Мы фиксируем сам факт открытия экрана, но никогда — то, что на нём.

Что не записывается никогда: записи дневника, настроение, эмоции, записи благодарности, фото, видео, голосовые заметки, документы и вообще ни одно написанное тобой слово. Ничто из этого никогда не отправляется нам и никогда не входит в аналитические события. Мы никогда не видим, что ты пишешь.

Эти события привязаны к случайному идентификатору, который Firebase создаёт для каждой установки приложения. Это не твоё имя, не адрес электронной почты и не аккаунт, и по нему нельзя прочитать ничего из написанного тобой. Но поскольку это идентификатор конкретной установки, мы описываем его здесь и не называем полностью анонимным.

Тестовые версии Приложения — версия для Android, которую мы раздаём через Firebase App Distribution, и версии из внутреннего и открытого тестирования Google Play — вообще не отправляют аналитических событий. С TestFlight иначе: он устанавливает ту же версию, что и App Store, поэтому записывает те же события, и переключатель, описанный ниже, отключает их и там.

Это можно отключить. В разделе Настройки › Конфиденциальность и аналитика есть переключатель статистики использования. По умолчанию он включён. Если его выключить, сбор прекращается, а данные об использовании, уже накопленные на устройстве, стираются. Больше в Приложении ничего не меняется.

2.4 Данные, которые мы НЕ собираем

  • Мы не собираем, не передаём и не храним ни на каких серверах BrightLog содержимое твоего дневника, настроение, эмоции, записи благодарности, фото, видео, голосовые заметки или документы
  • Мы не продаём, не сдаём в аренду и не передаём твои персональные данные брокерам данных или рекламодателям
  • Сейчас мы не показываем рекламу
  • Мы не собираем отчёты о сбоях автоматически
  • Мы не собираем идентификаторы устройства, интернет-адреса и геолокацию с датчиков. Страна, которую ты выбираешь при настройке, и почтовый индекс, который ты можешь добавить, хранятся на твоём устройстве. Почтовый индекс уходит только в сервисы OpenStreetMap, чтобы найти специалистов рядом с тобой для вкладки «Специалисты» (подробнее — в §3.4); место, которое ты добавляешь к записи, определяется так же и хранится только на твоём устройстве и в твоей собственной резервной копии; двухбуквенный код страны также отправляется вместе с твоими запросами к искусственному интеллекту (подробнее — в §3.2)

3. Как используются твои данные

3.1 Хранение на устройстве

Записи дневника, заметки и готовые результаты анализа хранятся в локальной базе данных SQLite на твоём устройстве. Эти данные никогда не покидают устройство, если только ты явно не воспользуешься резервным копированием или функциями с искусственным интеллектом, описанными ниже.

3.2 Анализ с помощью искусственного интеллекта (необязательно; нужны вход и твоё явное согласие)

Если вход выполнен (через Google на Android или с помощью функции «Вход с Apple» на iPhone и iPad) и есть твоё явное согласие, Приложение может составлять анализ месяца и анализ года по твоим записям и помогать готовиться к сессии с психотерапевтом. Для этого используется Gemini — искусственный интеллект Google (через Firebase AI). Когда ты запрашиваешь анализ или подготовку к сессии:

  • Твои записи за нужный период отправляются на серверы Google — для каждой: тип, интенсивность или уровень настроения, дата, ситуация и описание, отмеченные чувства, ответы в «Разборе мысли» и добавленные заметки. Фото, аудио, видео, документы и места, сохранённые в записях, не отправляются никогда
  • Вместе с ними передаётся двухбуквенный код страны, выбранной при настройке, чтобы сведения в ответе подходили к месту, где ты живёшь
  • Искусственный интеллект Google обрабатывает данные и возвращает сводку
  • Готовый анализ сохраняется на твоём устройстве
  • То, как Google использует эти данные, регулируют Политика конфиденциальности Google и Политика конфиденциальности Firebase

Пока ты не согласишься, ничего не отправляется. Когда ты впервые просишь анализ или подготовку к сессии, BrightLog объясняет, что именно будет отправлено, и спрашивает твоё согласие. Если ты откажешься, ни одна запись не покинет устройство для этой цели, а предложение может появиться позже ещё раз. Согласие можно отозвать в любой момент в разделе Настройки › Конфиденциальность и аналитика; с этого момента больше ничего не отправляется.

Отзыв согласия останавливает дальнейшую отправку, но не может вернуть то, что уже отправлено. Google недолго хранит запросы по своим собственным условиям, чтобы выявлять злоупотребления, а у нас нет доступа к этим записям — поэтому мы не обещаем удаления, которое не можем выполнить.

3.3 Облачное резервное копирование (необязательно)

Если ты включишь резервное копирование, данные дневника загружаются в твоё собственное личное облачное хранилище: Google Диск на Android или iCloud на iPhone и iPad. Для резервного копирования нужно войти в аккаунт: через Google на Android или с Apple на iPhone и iPad.

  • Резервная копия содержит данные дневника — записи, заметки, цели, записи благодарности и результаты анализа, — а также копии твоих вложений
  • Хранятся 3 последние резервные копии; более старые удаляются автоматически
  • Резервное копирование можно отключить в любой момент в Настройках
  • Если удалить BrightLog или отозвать его доступ в настройках аккаунта Google, приложение потеряет доступ к этим данным

3.4 Вкладка «Специалисты» — OpenStreetMap (необязательно)

Чтобы показать во вкладке «Специалисты» специалистов в области ментального здоровья поблизости, Приложение обращается к двум бесплатным общедоступным сервисам OpenStreetMap — Nominatim, которым управляет Фонд OpenStreetMap, и Overpass, которым управляют независимые организации, — при запуске и при каждом обновлении списка, если сохранена страна:

  • Почтовый индекс и код страны (или только код страны, если почтовый индекс не добавлен) отправляются в сервис Nominatim (nominatim.openstreetmap.org), чтобы определить приблизительные широту и долготу
  • Эти координаты затем передаются на общедоступный сервер Overpass (Overpass — сервис запросов к OpenStreetMap), чтобы найти в OpenStreetMap подходящие объекты здравоохранения. Приложение опрашивает серверы по очереди и использует первый полученный ответ. Этими серверами управляют FOSSGIS e.V. (Германия) по адресу overpass-api.de, VK Maps (Россия) по адресу maps.mail.ru и Private.coffee (Австрия) по адресу overpass.private.coffee
  • Ни в одном из запросов нет данных аккаунта, токена входа, идентификатора устройства, интернет-адреса или содержимого дневника
  • Результаты обоих запросов хранятся на устройстве 24 часа, чтобы одинаковые запросы не повторялись

Сведения в списке — © участники OpenStreetMap; они доступны на условиях Открытой лицензии баз данных. Полные условия указания авторства приведены на странице OpenStreetMap об авторских правах и лицензии. Политика конфиденциальности самого Фонда OpenStreetMap опубликована по адресу wiki.osmfoundation.org/wiki/Privacy_Policy.

Места в записях (по желанию). Когда ты добавляешь к записи место — через поиск, по текущему местоположению устройства или по геоданным фото, — текст поиска или координаты отправляются в сервис Nominatim, чтобы определить название места. Больше с ними ничего не передаётся: ни аккаунт, ни идентификатор, ни содержимое дневника. Место сохраняется вместе с записью на твоём устройстве и входит в твою собственную резервную копию; искусственному интеллекту оно не отправляется никогда.

4. Сторонние сервисы

BrightLog пользуется следующими сторонними сервисами:

  • Firebase Analytics (Google) — события использования функций (подробнее — в §2.3), только в версии из App Store и Google Play. Этот сервис никогда не получает содержимое твоего дневника; смотри также документацию Google о конфиденциальности Firebase

Мы не пользуемся никакими рекламными сервисами и сервисами автоматической отправки отчётов о сбоях.

5. Хранение и удаление данных

  • Данные на устройстве: остаются на твоём устройстве, пока ты не удалишь их в Приложении или не удалишь само Приложение
  • Облачные копии: на Android копии остаются на твоём Google Диске, пока ты не удалишь их из Приложения, не отзовёшь доступ BrightLog или не удалишь аккаунт Google. На iPhone и iPad копии остаются в твоём iCloud, пока ты не удалишь их из Приложения или через управление хранилищем iCloud в Настройках
  • Обработка искусственным интеллектом: данные, отправленные в Google Gemini для анализа, обрабатываются в реальном времени, и на них распространяются правила Google о хранении данных

Чтобы удалить все данные BrightLog сразу, открой Настройки › Удалить все данные BrightLog. При этом:

  1. Будут удалены все облачные копии (Google Диск или iCloud)
  2. Будет завершён твой сеанс входа (отзыв токена Apple или удаление пользователя Firebase)
  3. Будут стёрты все записи, заметки, вложения и сохранённые результаты анализа на устройстве

Твой Аккаунт Apple или аккаунт Google это не затронет. Данные можно удалить и вручную:

  1. Удалить отдельные записи в Приложении
  2. Отключить и удалить резервные копии в Настройках
  3. При желании отозвать доступ BrightLog на странице разрешений аккаунта Google
  4. Удалить Приложение

6. Безопасность данных

Мы принимаем разумные меры, чтобы защитить твои данные:

  • Данные на устройстве хранятся в закрытой базе данных SQLite, доступной только Приложению
  • Связь с сервисами Google идёт только по зашифрованным соединениям
  • Токены аутентификации надёжно хранятся в защищённом хранилище устройства (Android Keystore на Android, связка ключей на iPhone и iPad)
  • Облачные копии хранятся только в твоём собственном облачном аккаунте (Google Диск на Android; iCloud на iPhone и iPad)

7. Конфиденциальность детей

BrightLog не предназначен для детей младше 13 лет. Мы сознательно не собираем персональные данные детей младше 13 лет. Если ты родитель или опекун и считаешь, что твой ребёнок передал персональные данные через Приложение, пожалуйста, свяжись с нами, чтобы мы могли принять необходимые меры.

7.1 Возрастные сигналы от магазина приложений

В некоторых регионах разработчики приложений теперь обязаны проверять возрастную категорию, которую магазин приложений сообщает о пользователе. Это требование появилось в Техасе (закон штата, принятый как законопроект Сената № 2420) и распространяется дальше. На Android BrightLog при открытии запрашивает эту категорию у Google Play. Play сообщает её только для подходящих пользователей в регионах, где действует требование; во всех остальных случаях не возвращает ничего.

Если категория всё же получена, она используется исключительно для выполнения этого требования закона. Её отбрасывают сразу после проверки: она никогда не записывается на диск, не попадает в резервную копию, не отправляется нам или третьим лицам и не используется для аналитики, рекламы или профилирования — это запрещают условия самого Google для этого сервиса. Из-за неё в BrightLog ничего не блокируется, не скрывается и не меняется.

На iPhone и iPad BrightLog вообще не выполняет эту проверку. Мы никогда не спрашиваем твой возраст или дату рождения.

8. Твои права

Ты имеешь право:

  • получить доступ к своим данным — все данные видны в Приложении;
  • экспортировать свои данные — с помощью функции экспорта создать PDF- или CSV-файл с записями либо экспортировать результаты анализа в PDF;
  • удалить свои данные — отдельные записи или все данные прямо в Приложении;
  • отозвать доступ — в любой момент выйти из аккаунта Google или Apple либо отозвать разрешения приложения;
  • пользоваться Приложением без аккаунта — основные функции дневника работают без входа в Google или Apple.

9. Изменения этой Политики

Мы можем время от времени обновлять эту Политику конфиденциальности. Изменения публикуются на этой странице вместе с новой датой вступления в силу. Если ты продолжаешь пользоваться Приложением после изменений, это означает, что ты принимаешь обновлённую Политику.

10. Контакты

Если у тебя есть вопросы или сомнения по поводу этой Политики конфиденциальности или того, как BrightLog обращается с данными, напиши нам:

Cristian Milia
Электронная почта: mlicst.apps@gmail.com

© 2026 BrightLog. Все права защищены.