Политика конфиденциальности приложения «Ритм»

Редакция от 26 октября 2026 года.

Коротко

Ваши дела, расписание, заметки и настройки хранятся на вашем телефоне. Если вы сами войдёте через Google («Аккаунт и синхронизация»), их копия хранится в облаке Google Firebase под вашим аккаунтом, чтобы перенести данные на новый телефон или пользоваться ими на двух устройствах. Без входа данные никуда не уходят. С вашего разрешения приложение отправляет анонимную статистику: какие функции нажимают. По ней мы понимаем, что улучшить, а что убрать.

Что хранится на телефоне

• Дела, заметки, расписание, отметки «сделано» и настройки — в памяти приложения.
• Резервные копии — в папке «Загрузки/Ritm» на телефоне, если она включена.
• Ключ нейросети, если вы его ввели. Он хранится только на телефоне и не попадает в резервную копию.

Аккаунт и облако — только если вы вошли через Google

Вход необязателен: всё работает и без него. Если вы нажали «Войти через Google»:

• Сервис Firebase Authentication (Google LLC) получает ваше имя, адрес электронной почты и идентификатор аккаунта Google — чтобы узнать вас на другом телефоне.
• В базу Cloud Firestore (Google LLC) сохраняются ваши данные «Ритма»: дела, заметки, расписание, шаблоны недели, отметки, настройки, профиль, а также фото, файлы и голосовые записи из заметок (до 15 МБ каждый). Они доступны только вашему аккаунту: правила базы не дают читать их никому другому, включая других пользователей.
• Данные передаются в зашифрованном виде и используются только для синхронизации. Мы не читаем их, не продаём и не используем для рекламы.
• Выйти можно в «Я» → «Аккаунт и синхронизация» → «Выйти»: данные на телефоне останутся, облачная копия перестанет обновляться.

«Ритм Семья» — только если вы создали семью или вступили в неё

• Участники вашей семьи (до 6 человек) видят ваше имя и адрес электронной почты из аккаунта Google, а также общие дела, события, приглашения и списки, которые вы добавили в семью, и ваши ответы на приглашения.
• Из вашего личного плана семья видит на 14 дней вперёд только время занятий и, как вы выберете, их тип, слово «занят» или название. Заметки, дневники, итоги и свободное время в семью не передаются никогда. Можно скрыть день целиком.
• Расписание человека «без телефона» (например, ребёнка) ведёт взрослый, который его добавил: в семью попадают только имя и время занятий, которые он ввёл.
• Для уведомлений («вам дали дело», «вас зовут») в облаке хранится адрес вашего телефона для уведомлений Firebase Cloud Messaging (Google LLC). Уведомления отправляет наш сервер на Cloudflare Workers (Cloudflare, Inc.); он проверяет, что отправитель и получатель — одна семья; сами уведомления он не хранит, а технические журналы сервера удаляются через несколько дней.
• Подписка: в облаке хранится срок подписки и способ (пробный период, код, перевод). Если вы оплачиваете переводом, разработчику уходит заявка: имя, адрес почты, сумма и снимок чека, который вы прикрепили. Он нужен только для проверки платежа и учёта дохода; данные банковских карт мы не получаем.
• Выйти из семьи можно в «Я» → «Ритм Семья». Ваш личный план останется у вас, дела и события, которые вы добавили, останутся у семьи. Создатель может удалить семью — тогда общие дела, события и списки стираются у всех.

Что отправляется, если вы разрешили статистику

Сервис Google Analytics для Firebase (Google LLC) получает события вида «отметили занятие выполненным», «открыли “Продлить”», «изменили настройку звука». У событий бывают простые параметры: тип занятия (например, «английский»), длительность диапазоном (до 15 минут, 15–60, больше 60), номер шага, да или нет.

Также Firebase сам собирает технические данные: модель телефона, версию Android и приложения, язык, страну и город по IP-адресу, время сессий и случайный идентификатор установки.

Отчёты о сбоях (Firebase Crashlytics, Google LLC) — по тому же разрешению. Если приложение закрылось с ошибкой, отправляется отчёт: где в коде случилась ошибка, модель телефона, версия Android и приложения, время и случайный идентификатор установки. Ваши дела, заметки и личные данные в отчёт не попадают. Google хранит отчёты 90 дней.

Что никогда не отправляется в статистику

• Названия и тексты дел, заметок и занятий, теги, ваш профиль (в облако — только если вы вошли, и только в ваш аккаунт).
• Имя, телефон, электронная почта, контакты (имя и почта — только сервису входа, если вы вошли через Google).
• Точное местоположение. Город для прогноза погоды выбирается на телефоне и в статистику не попадает.
• Рекламный идентификатор. Приложение его не собирает и не показывает рекламу.

Другие сервисы, к которым приложение обращается само

• Прогноз погоды (Open-Meteo): получает только координаты выбранного города или места, без каких-либо данных о вас.
• Нейросеть, когда вы пользуетесь её подсказками: получает текст запроса (например, название дела, чтобы разбить его на шаги) и ваш профиль. Встроенная нейросеть работает через сервер «Ритма» на Cloudflare: он передаёт запрос в Google Gemini, а если Gemini перегружен — в модели Cloudflare Workers AI, и возвращает ответ, ничего не сохраняя. Вместе с запросом уходит случайный номер установки — только чтобы ограничить число запросов в день; он не связан с вашим именем или телефоном. Google обрабатывает запрос по своим правилам и может использовать его для улучшения своих моделей, поэтому не пишите в профиль то, чем не хотите делиться. Если вы подключили свой ключ, запрос идёт напрямую к выбранному вами сервису, минуя сервер «Ритма».
• Курсы валют (open.er-api.com) — для итогов трат в дневнике: приложение только запрашивает курсы, никаких данных о вас не передаёт.
• Отчёт об ошибке: отправляется только когда вы сами нажимаете «Отправить отчёт» и выбираете, куда его отправить. В нём технический журнал телефона и приложения и то, что вы написали. Ваши дела и расписание попадают в отчёт, только если вы сами поставили галочку «Приложить мои данные».

Разрешения

• Уведомления, точные будильники, показ поверх экрана блокировки — чтобы напоминания и будильники срабатывали вовремя, в том числе при заблокированном телефоне.
• Календарь — только если вы включили «События календаря»: события читаются и план записывается в отдельный календарь «Ритм» на телефоне. Никуда не отправляется.
• Местоположение — только если вы выбрали погоду «по местоположению телефона»: приблизительные координаты уходят в Open-Meteo для прогноза. В фоне местоположение для погоды не запрашивается.
• Местоположение в фоне — только если вы добавили напоминание у места («когда приду домой», «когда уйду с работы»). Телефон сам (через службы Google Play) замечает, что вы вошли в круг вокруг места или вышли из него, даже когда приложение закрыто. Координаты ваших мест хранятся только на телефоне: они не отправляются ни нам, ни в облако, ни в статистику. Удалите места в «Я» → «Места» — и доступ больше не используется.
• Микрофон — для голосового ввода, только пока вы держите кнопку с микрофоном. Речь распознаёт служба распознавания речи вашего телефона (обычно Google); приложение получает текст и не хранит запись. Распознанный текст может быть отправлен нейросети, как описано выше. Кроме того, микрофон нужен для голосовых заметок: запись идёт только после нажатия «Записать голос» и хранится только на вашем телефоне.
• Вложения заметок — фото, файлы и голосовые записи, которые вы добавили к делу, хранятся на телефоне внутри приложения. Если вы включили копирование вложений, их копии кладутся в папку «Загрузки/Ritm/вложения» на этом же телефоне. Если вы вошли через Google, копии вложений сохраняются в вашем облаке, как описано выше. Больше никуда не отправляются.

Зачем это нужно

Статистика — чтобы понимать, какими функциями пользуются, а какими нет, и делать приложение проще. Облако — чтобы ваши данные не пропали при смене телефона. Данные не продаются, не используются для рекламы и не передаются никому, кроме Google как обработчика (статистика, вход и облако).

Как отключить

«Я» → «О приложении» → «Отправлять статистику». После выключения ничего не отправляется. Удаление приложения удаляет все его данные с телефона, кроме резервных копий в «Загрузках».

Хранение

Google хранит события статистики 14 месяцев, потом удаляет. Облачная копия ваших данных хранится, пока вы пользуетесь аккаунтом, и удаляется сразу, когда вы удаляете аккаунт. Данные передаются в зашифрованном виде.

Как удалить свои данные — «Ритм» (разработчик Pulsework)

1. Данные на телефоне (план, дела, заметки, вложения, настройки): удалите приложение «Ритм» — всё, что оно хранило, стирается сразу. Резервные копии в «Загрузки/Ritm» остаются, пока вы сами не удалите эту папку.
2. Статистика (события использования и идентификатор установки Firebase): выключите «Я» → «О приложении» → «Отправлять статистику», затем напишите на ritm.app.help@gmail.com с темой «Удаление данных Ритм». Мы удалим статистику, связанную с вашим устройством, в течение 30 дней и ответим письмом. Без запроса Google сам удаляет статистику через 14 месяцев.
3. Аккаунт и данные в облаке (если вы входили через Google): в приложении «Я» → «Аккаунт и синхронизация» → «Удалить аккаунт» — из облака сразу стираются все ваши данные (дела, план, заметки, вложения, настройки) и сам аккаунт входа. Если приложения уже нет, напишите на ritm.app.help@gmail.com с темой «Удаление аккаунта Ритм» с той почты Google, через которую входили: мы удалим аккаунт и все данные в течение 30 дней и ответим письмом.
4. Запросы к нейросети обрабатываются сразу и у нас не хранятся — удалять нечего.

Если вы не входили через Google, ни аккаунта, ни содержимого вашего плана на серверах нет.

Дети

Приложение не предназначено для детей младше 13 лет и не собирает о них сведений намеренно. В «Ритм Семье» взрослый может добавить ребёнка «без телефона» — это только имя и расписание, которые вводит сам взрослый; у ребёнка нет аккаунта.

Контакты

Вопросы и просьбы об удалении данных: ritm.app.help@gmail.com.