Политика конфиденциальности

За обработку ваших персональных данных отвечает оператор Brolivo (контролёр в смысле GDPR):

• Оператор: [данные оператора будут опубликованы]
• Адрес: [данные оператора будут опубликованы]
• NIP (польский налоговый номер): [данные оператора будут опубликованы]
• E-mail: brolivo@darebay.com

По любым вопросам, связанным с этой политикой, включая запросы о ваших персональных данных, пишите на указанный e-mail.

В таблице «договор» означает ст. 6(1)(b) GDPR (данные нужны, чтобы дать вам то, о чём вы просите), «законный интерес» означает ст. 6(1)(f) GDPR, а «обязанность по закону» означает ст. 6(1)(c) GDPR.

Сроки ниже описывают настроенные пороги очистки или цели политики оператора. Выполнение регулярной очистки, удаления журналов и резервных копий в текущей тестовой версии ещё не подтверждено. Эти сроки не являются подтверждёнными сроками автоматического удаления в ней. За актуальной информацией или с запросом о данных пишите на brolivo@darebay.com.

Наши законные интересы: сохранять бесплатный сервис доступным и безопасным, поддерживать код приложения в актуальном состоянии между выпусками в магазине, предотвращать злоупотребления, помогать вам с вашими собственными переписками, рассматривать жалобы, измерять и улучшать качество ответов, в том числе тестировать варианты, и понимать, какие кампании приводят людей в Brolivo. До завершения этой политики оператор должен документально оценить баланс этих интересов с вашими правами и правами людей из ваших переписок. Вы можете возразить против такой обработки или запросить имеющиеся сведения по адресу brolivo@darebay.com.

Предоставлять нам данные вы не обязаны. Без текста запроса мы не сможем на него ответить, а без e-mail не получится завести аккаунт. Купить подписку в приложении можно без аккаунта.

Цель политики резервного копирования: удалить удалённые из базы данные из резервных копий в течение 35 дней. Выполнение этого графика в текущей тестовой версии ещё не подтверждено; за сведениями о конкретном запросе на удаление пишите на brolivo@darebay.com.

В приложении RevenueCat проверяет покупки по квитанциям магазина, истории покупок, статусу подписки, техническим сведениям о приложении и устройстве и случайным идентификаторам устройства или аккаунта. Мы не передаём RevenueCat переписку, скриншоты, e-mail или рекламные идентификаторы. После входа и восстановления покупки подтверждённый доступ связывается с аккаунтом; выход не передаёт подписку следующему аккаунту.

Чтобы подготовить ответ, мы передаём отправленную переписку или выбранный фрагмент импорта, черновик, заметку и выбранные скриншоты сторонним поставщикам ИИ-сервисов. На экране разрешения указаны доступные при текущих настройках сервисы: Kie AI, Anthropic или оба. Скриншоты включают видимые имена, фото и другое содержимое изображения. С ИИ-запросом мы не передаём идентификатор аккаунта или устройства.

Мы не обучаем модели ИИ на вашем контенте. Это относится к самому Brolivo, а не служит обещанием за каждого поставщика. Условия Kie разрешают использовать контент для работы и улучшения сервиса. Политика сайта Kie не определяет условия обучения на переписках через API.

Руководство Kie указывает 2 месяца для журналов с текстом и метаданными и 14 дней для созданных медиа. Это не подтверждённые сроки удаления загруженных скриншотов, содержимого переписок или копий у других обработчиков. Полные условия хранения и обучения у привлечённых Kie сервисов не подтверждены.

Для прямых запросов к API Anthropic стандартная политика предусматривает удаление в течение 30 дней с исключениями по договору, функциям, безопасности и закону. Помеченные запросы и ответы могут храниться 2 года, оценки безопасности 7 лет. Эти условия не распространяются на запросы через Kie AI.

Разрешение на ИИ отдельно от подтверждения 18+. Можно отказаться до отправки или отозвать разрешение в настройках. Тогда перед следующим ИИ-запросом потребуется новое разрешение; уже отправленный запрос нельзя вернуть. При изменении раскрытых получателей или уведомления разрешение запрашивается снова. Запрос об удалении данных у поставщиков можно отправить на brolivo@darebay.com; удаление локальной истории не стирает их записи.

Перед отправкой текста мы фильтруем распознаваемые адреса e-mail, номера телефонов, ссылки и @никнеймы. Это не удаляет все персональные сведения и не скрывает данные внутри скриншота. Сервер также проверяет тексты на признаки кризиса или возраста младше 18 лет, чтобы показать контакты помощи или остановиться вместо советов.

Наши инструкции и проверки безопасности ограничивают вредные ответы и вмешательство в приватность. Они не гарантируют отсутствия персональных данных в ответе или публичной карточке.

Подсказки для ответа и необязательные детали переписки создаются по отправленному материалу. Недавние результаты хранятся локально по правилам из таблицы данных; наши серверы не ведут историю частных переписок и не создают профили ваших собеседников.

Мы не принимаем в отношении вас автоматизированных решений, которые влекут юридические или сходные по значимости последствия (ст. 22 GDPR). Ответы могут быть неверными или неуместными, поэтому читайте их, прежде чем что-то отправлять.

В том, что вы присылаете, часто есть сообщения, имя или фото другого человека, обычно того, с кем вы переписываетесь. Эти данные мы получаем только от вас, в составе вашего запроса, и используем только для того, чтобы написать ответ. Правовое основание: законный интерес (ст. 6(1)(f) GDPR), то есть ваш интерес получить помощь в собственной переписке. Мы ограничиваем то, что к нам попадает, чтобы этот интерес не перевешивал права другого человека:

• наши серверы не сохраняют исходные переписки и скриншоты; для локальной истории, миниатюр, жалоб и публичных карточек действуют отдельные правила из таблицы данных;
• скриншоты отправляются для разбора целиком, включая видимые имена и фото; при подготовке мы можем уменьшать размер изображения или делить его на части, сохраняя всё содержимое;
• распознаваемые контактные данные фильтруются из текста до передачи, без гарантии полной анонимизации;
• мы используем инструкции и проверки безопасности и не создаём облачные профили собеседников.

Переписка может раскрывать чувствительные сведения, например о здоровье, половой жизни или убеждениях. Отправляйте только необходимый для вопроса материал, которым вы вправе делиться. Ваше разрешение на ИИ не заменяет согласия другого человека. До отправки уберите лишние сведения, позволяющие узнать человека, и чувствительные детали.

Мы не собираем список контактов, чтобы устанавливать личность или уведомлять людей из ваших переписок. Эта открытая политика объясняет обработку и для них. Если вы считаете, что ваши данные попали к нам через чужой запрос, напишите на brolivo@darebay.com; мы рассмотрим обращение и применимые обязанности по информированию и удалению.

Мы передаём данные поставщикам, необходимым для работы Brolivo. Экран разрешения на ИИ показывает, какие из перечисленных сторонних поставщиков ИИ-сервисов могут получить текущий запрос, включая резервный маршрут:

Когда поставщик действует как наш обработчик, на него распространяется соответствующее соглашение об обработке. Раздел об ИИ отделяет наши действия от опубликованных условий поставщиков и их ограничений. Органы власти и суды получают данные, когда этого требует закон. Мы не продаём данные, и у нас нет рекламных партнёров.

Resend используется при включённом входе по e-mail, Stripe при доступной оплате на сайте. Таблица описывает поддерживаемые сервисы и не подтверждает, что все они активны. До завершения этой политики нужно подтвердить текущие данные хостинга, обработку почты поддержки и применимые соглашения об обработке данных.

Указанные выше сторонние поставщики ИИ-сервисов могут обрабатывать данные за пределами ЕЭЗ, включая США. Экран разрешения отражает сервисы, доступные для вашего запроса. Название модели само по себе не подтверждает оператора каждого привлечённого сервиса. Полный список мест обработки и гарантий международной передачи у подрядчиков Kie AI не подтверждён; доступные сведения можно запросить по адресу brolivo@darebay.com.

RevenueCat обрабатывает сведения о подписках в США; его соглашение об обработке данных включает стандартные договорные положения для международной передачи с ограничениями. Expo обрабатывает проверки обновлений приложения в США; его условия предусматривают стандартные договорные положения ЕС для обработки, которую он ведёт как обработчик. Нам ещё нужно подтвердить, что они распространяются на эти запросы. Apple и Google описывают собственную обработку и передачу данных в политиках конфиденциальности магазинов.

Мы не используем рекламные или аналитические cookie и рекламные трекеры. Сайт не загружает никаких сторонних трекеров и хранит на вашем устройстве только следующее:

Карточки переписок могут включать небольшую миниатюру скриншота. Она остаётся только в памяти открытой страницы или текущего процесса приложения и исчезает при перезагрузке или закрытии вкладки, завершении работы приложения или удалении переписки. Полные скриншоты и миниатюры не сохраняются в постоянной истории устройства или на наших серверах; приложение пытается удалить временные файлы изображений, когда они больше не нужны. При сбое очистки временные копии могут остаться на устройстве. В приложении текстовые запросы и результаты живут в памяти текущей сессии; переход в фон может сохранить сессию. Это не облачная история аккаунта.

Приложение также хранит на этом устройстве ответы калибровки, предпочтение стиля, даты завершённой практики по UTC и отметку о первом показе предложения Pro. И сайт, и приложение хранят локальную отметку об отзыве разрешения на ИИ, которая останавливает новые отправки, даже если сервер временно недоступен. Она отмечает ожидающий или завершённый отзыв и остаётся до нового явного разрешения или очистки сохранённых данных сайта либо приложения. Само подтверждение разрешения хранится на нашем сервере. Это локальные настройки, а не данные для обучения. Импортируемая переписка разбирается локально: имена участников помогают выбрать ваши сообщения, а для анализа отправляются только выбранные сообщения, их роли и доступные даты. Сервер не сохраняет импортированный файл или переписку. Приложение может сохранять временную копию архива, пока вы выбираете переписку или переключаетесь между переписками. Оно пытается удалить временные копии, когда они больше не нужны, и при последующей очистке, но срок удаления не гарантирован. Исходный файл остаётся под вашим контролем.

Платёжная страница Stripe устанавливает собственные cookie по правилам Stripe. Всё перечисленное можно в любой момент удалить в настройках браузера (данные сайта); после этого у вас появится новый идентификатор устройства.

Приложение хранит случайный идентификатор установки и данные входа в защищённом хранилище устройства. На iOS данные Keychain могут сохраниться после удаления и повторной установки приложения. Поэтому удаление приложения или локальной истории само по себе не удаляет серверную запись устройства, жалобы, записи использования или связь с покупкой. Это делает «Удалить мои данные» в настройках приложения («Твои данные на этом телефоне»): см. «Ваши права». Компонент обновлений приложения (expo-updates от Expo) хранит в приложении собственный случайный идентификатор установки, значения, которые сервис обновлений Expo попросил возвращать, загруженные обновления приложения, описание неудачного запуска до следующей проверки обновлений, которая его передаст, и журнал своих событий обновления, который не покидает телефон: при каждом запуске из него удаляются записи старше суток. Они не связаны с идентификатором вашего устройства или аккаунтом. Всё это удаляется вместе с приложением (резервная копия телефона может вернуть идентификатор); «Удалить мои данные» этого не удаляет.

По GDPR вы имеете право:

• получить доступ к своим данным и их копию;
• исправить неточные данные;
• удалить свои данные: аккаунт можно удалить самостоятельно на странице аккаунта или в настройках приложения, а без аккаунта можно удалить данные установки приложения в его настройках («Удалить мои данные»);
• ограничить обработку;
• на переносимость данных, которые вы нам предоставили;
• в любой момент возразить против обработки на основании нашего законного интереса, в том числе против учёта кода кампании;
• в любой момент отозвать разрешение на ИИ в настройках; это не отменяет законность прежней обработки и не удаляет автоматически уже имеющиеся записи поставщика.

Пишите на brolivo@darebay.com. Мы отвечаем в течение месяца; по сложным запросам срок можно продлить ещё на два месяца, и тогда мы объясним почему. Мы можем попросить подтвердить, что это вы, например кодом, отправленным на ваш e-mail. Без аккаунта мы обычно не можем определить, какие данные ваши, потому что не знаем, кто пользуется идентификатором устройства.

Вы можете подать жалобу Председателю Управления по защите персональных данных Польши (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, или в орган по защите данных той страны ЕС, где вы живёте или работаете.

При удалении аккаунта или данных установки приложения («Удалить мои данные») мы удаляем связь с подпиской и запрашиваем удаление записи клиента в RevenueCat. RevenueCat выполняет удаление асинхронно. Записи о покупках в магазине сохраняются по правилам Apple или Google и требованиям закона. Удаление приложения, аккаунта или данных установки не отменяет списания магазина: отмените подписку в App Store или Google Play; «Восстановить покупки» может вернуть действующую подписку.

«Удалить мои данные» в приложении (настройки → «Твои данные на этом телефоне») без аккаунта сразу удаляет: отметку 18+ и запись о разрешении для ИИ этой установки, её код кампании первого визита, счётчики использования, связь с покупкой в магазине, связанные с ней публичные карточки, если они есть (их страницы перестают открываться; копии, сохранённые другими, могут остаться; само приложение их не создаёт), и её связь в её собственных жалобах и в сессиях; затем приложение забывает свои локальные данные и запускается как новая установка с новым идентификатором устройства. Остаются: жалобы без этой связи на срок их хранения, карточка, на которую пожаловались, скрытая и без этой связи, пока хранятся жалобы на неё, записи о вызовах ИИ и о качестве ответов, в которых нет идентификатора устройства, общие счётчики без идентификаторов, резервные копии до конца срока их хранения, а также идентификатор установки компонента обновлений, который остаётся на телефоне, пока вы не удалите приложение (резервная копия телефона может его вернуть), и записи Expo о проверках обновлений, пока Expo их хранит. Если установка заблокирована нами, её данные удаляются по запросу на brolivo@darebay.com. Удаление аккаунта в приложении также удаляет данные этой установки. На сайте локальные данные удаляются очисткой данных сайта в браузере. Удаление аккаунта на сайте не удаляет собственную запись устройства браузера, его счётчики использования и его связь в жалобах. Для запроса доступа к данным или удаления серверных записей гостя сайта не нужно создавать аккаунт: напишите на brolivo@darebay.com. Мы можем запросить минимум сведений, чтобы найти запись устройства или покупки и проверить ваши полномочия. Не отправляйте пароль, код входа, токен сессии или полную личную переписку. Применяются описанные сроки хранения и предусмотренные законом исключения.

Если вы находитесь в Украине, у вас также есть права по Закону Украины № 2297-VI «О защите персональных данных», в том числе право:

• знать об источниках своих данных, целях обработки, о том, где находятся данные и кто их обрабатывает;
• получить доступ к своим данным и узнать, кому они передаются;
• возразить против обработки и отозвать согласие;
• требовать изменить или уничтожить свои данные;
• на защиту от незаконной обработки, случайной потери или уничтожения данных;
• подать жалобу Уполномоченному Верховной Рады Украины по правам человека или обратиться в суд.

Пишите на brolivo@darebay.com; мы отвечаем в течение 30 календарных дней.

Сервис Brolivo предназначен только для людей от 18 лет. Если вы сообщите инструменту, что вам нет 18, автоматическая проверка снимет подтверждение возраста с записи устройства; аккаунт при этом не удаляется. Если вам нет 18, прекратите пользоваться сервисом. Удалить свой аккаунт можно в его настройках. Для помощи с удалением аккаунта или данных несовершеннолетнего напишите на brolivo@darebay.com; оператор рассматривает такой запрос вручную.

Данные передаются в зашифрованном виде (HTTPS). Коды входа и токены сессий хранятся только в виде хешей, а IP-адреса только в виде хешей с ежедневно меняющимся ключом. В журналах никогда нет ваших текстов, скриншотов или e-mail. Доступ к серверам есть только у людей, которые обеспечивают работу Brolivo, и только в той мере, в какой это нужно для работы. Если утечка данных создаст риск для ваших прав, мы сообщим вам и надзорному органу, как требует закон.

Меняя политику, мы публикуем здесь новую версию с новой датой (текущая версия: 13 октября 2026 г.). О существенных изменениях мы заранее сообщаем владельцам аккаунтов по e-mail. Оператор вручную организует отправку этих уведомлений до вступления изменений в силу.

Вопросы об этой политике или о ваших данных: brolivo@darebay.com.