Политика конфиденциальности

Обновлено: 21 июля 2026 года · Приложение «МОНОЛИТ» (ru.monolithapp.assistant) · Android и Windows

1. Какие данные обрабатывает приложение

• Данные вашего дела — заказы, клиенты, финансы, команда, заметки, сообщения командных чатов. Хранятся в локальной базе данных на вашем устройстве. Аккаунт приложения локальный: регистрация на наших серверах не требуется, пароль входа никуда не передаётся.
• Голосовой ввод — распознавание речи выполняется системными средствами вашего устройства. Аудиозаписи мы не собираем и не храним.
• Фото — только если вы сами выбираете изображение для аватара; оно хранится локально.

2. Облачная синхронизация (по желанию)

Если вы включаете синхронизацию, данные перед отправкой шифруются на вашем устройстве (AES-256-GCM). Ключ шифрования хранится в защищённом хранилище устройства и на сервер не передаётся. Сервер синхронизации (инфраструктура Supabase) хранит только зашифрованные блоки и служебные метки версий — прочитать содержимое на сервере технически невозможно. Ключ команды передаётся между участниками лично, инвайт-кодом.

3. ИИ-ассистент

Тексты, которые вы отправляете ассистенту, передаются провайдеру языковой модели (сейчас — DeepSeek, OpenAI-совместимый API) для разбора и составления ответа. Мы передаём только необходимый минимум: само сообщение и краткий контекст ваших последних записей. Телефоны, банковские реквизиты, ИНН и почта в шаблонах сообщений заменяются метками и в нейросеть не передаются — реальные значения подставляются уже на вашем устройстве. Переписка командных чатов в нейросеть не передаётся.

4. География данных и зарубежные сервисы

Говорим честно, куда что уходит. Часть функций использует зарубежные сервисы:

• ИИ-ассистент — тексты, адресованные ассистенту, обрабатывает провайдер языковой модели DeepSeek (серверы в КНР). Реквизиты, телефоны, ИНН и почта в шаблонах заменяются метками ещё на устройстве.
• Сервер синхронизации — сейчас размещён в ЕС (Германия, инфраструктура Supabase) и хранит только зашифрованные данные. Планируем перенос на серверы в России; политика будет обновлена после переезда.
• Telegram — бот и канал проекта работают в инфраструктуре Telegram; отправляя сообщение боту, вы пользуетесь этим сервисом напрямую.

Включая синхронизацию или отправляя запрос ассистенту, вы соглашаетесь с описанной передачей. Обе функции необязательны: без них приложение работает полностью локально.

5. Анонимная статистика приложения

В приложении есть своя обезличенная статистика: она помогает видеть, чем пользуются и что ломается. Уходят только факты события и техника, без содержимого вашего дела:

• что уходит — факт действия («заказ создан», «голос использован», «приложение открыто»), тип сбоя связи с ИИ («нет DNS», «таймаут», код ответа сервера), название класса ошибки и место в НАШЕМ коде, где она случилась (файл и строка программы — не ваши данные), факт «прошлый запуск оборвался», раз в сутки — сколько у вас записей ЧИСЛОМ (заказов, задач, клиентов, расходов), ваш тариф («бесплатный», «пробный», «PRO»), версия и сборка приложения, платформа, случайный код установки и сколько времени прошло с установки;
• что не уходит никогда — тексты заказов и заметок, имена клиентов, суммы, переписка чатов, ваш пароль входа, содержимое базы;
• как выключить — «О приложении» → «Анонимная статистика», тумблер. Приложение работает так же, просто мы перестаём видеть, где у вас рвётся связь.

Статистика своя, сторонних аналитических SDK и рекламных трекеров в приложении нет. Она идёт через тот же сервер, что и синхронизация.

6. Обращения к разработчику

Если вы пишете в «Чат с разработчиком» внутри приложения, сообщение попадает на сервер и его читает разработчик, чтобы ответить вам там же.

• всегда — текст вашего сообщения плюс версия и сборка приложения, платформа, версия системы и случайный код установки. Это чтобы не переспрашивать «а версия какая»;
• по вашей кнопке — «Журнал работы» (технические записи приложения: события ИИ, синхронизации, ошибки; содержимого базы там нет) и «Снимок» — файл изображения, который выбираете вы сами. Что попало в кадр, решаете вы: смотрите на снимок перед отправкой;
• где лежит — в закрытом хранилище нашего сервера, доступ только у разработчика и только для ответа вам. Попросите удалить обращение и вложения, удалим.

7. Чего мы НЕ делаем

• Не показываем рекламу и не передаём данные рекламным сетям.
• Не продаём и не передаём ваши данные третьим лицам, кроме описанных выше технических провайдеров (сервер синхронизации — только шифрованные данные, ИИ-провайдер — только тексты, адресованные ассистенту).
• Не встраиваем сторонние трекеры и аналитические SDK: статистика из раздела 5 своя и обезличенная.

8. Уведомления и разрешения

Приложение на Android запрашивает разрешения на уведомления (напоминания о сроках), микрофон (голосовой ввод), точные будильники (напоминания вовремя). Все разрешения можно отозвать в настройках системы — приложение продолжит работать без соответствующих функций. Windows-версия отдельных системных разрешений не запрашивает и обращается с данными так же: локальная база, шифрование до отправки.

9. Удаление данных

Локальные данные удаляются вместе с приложением или очисткой его данных в настройках системы. Резервные копии, которые вы сохранили сами, находятся под вашим контролем. Для удаления зашифрованных данных с сервера синхронизации напишите нам — удалим по запросу.

10. Контакты

Вопросы по данным и приватности: Telegram @sbphotoshoter · канал t.me/monolithappru · email hazzy2535@gmail.com.

Мы обновляем эту политику по мере развития продукта; актуальная версия всегда доступна по этому адресу.