Политика конфиденциальности

Редакция от 2 августа 2026 года · Приложение «МОНОЛИТ» (ru.monolithapp.assistant) · Android и Windows

1. Какие данные обрабатывает приложение

• Данные вашего дела — заказы, клиенты, финансы, команда, заметки, сообщения командных чатов. Хранятся в локальной базе данных на вашем устройстве. Аккаунт приложения локальный: регистрация на наших серверах не требуется, пароль входа никуда не передаётся.
• Голосовой ввод — распознавание речи выполняется системными средствами вашего устройства. Аудиозаписи мы не собираем и не храним.
• Фото — только если вы сами выбираете изображение для аватара; оно хранится локально.

2. Облачная синхронизация (по желанию)

Если вы включаете синхронизацию, данные перед отправкой шифруются на вашем устройстве (AES-256-GCM). Ключ шифрования хранится в защищённом хранилище устройства и на сервер не передаётся. Сервер синхронизации (инфраструктура Supabase) хранит только зашифрованные блоки и служебные метки версий — прочитать содержимое на сервере технически невозможно. Ключ команды передаётся между участниками лично, инвайт-кодом.

3. ИИ-ассистент

Тексты, которые вы отправляете ассистенту, передаются провайдеру языковой модели (сейчас — DeepSeek, OpenAI-совместимый API) для разбора и составления ответа. Мы передаём только необходимый минимум: само сообщение и краткий контекст ваших последних записей. Телефоны, банковские реквизиты, ИНН и почта в шаблонах сообщений заменяются метками и в нейросеть не передаются — реальные значения подставляются уже на вашем устройстве. Переписка командных чатов в нейросеть не передаётся.

4. География данных и зарубежные сервисы

Говорим честно, куда что уходит. Часть функций использует зарубежные сервисы:

• ИИ-ассистент — тексты, адресованные ассистенту, обрабатывает провайдер языковой модели DeepSeek (серверы в КНР). Реквизиты, телефоны, ИНН и почта в шаблонах заменяются метками ещё на устройстве.
• Сервер синхронизации — сейчас размещён в ЕС (Германия, инфраструктура Supabase) и хранит только зашифрованные данные. Планируем перенос на серверы в России; политика будет обновлена после переезда.
• Telegram — бот и канал проекта работают в инфраструктуре Telegram; отправляя сообщение боту, вы пользуетесь этим сервисом напрямую.

Включая синхронизацию или отправляя запрос ассистенту, вы соглашаетесь с описанной передачей. Обе функции необязательны: без них приложение работает полностью локально.

5. Анонимная статистика приложения

В приложении есть своя обезличенная статистика: она помогает видеть, чем пользуются и что ломается. Уходят только факты события и техника, без содержимого вашего дела:

• что уходит — факт действия («заказ создан», «голос использован», «приложение открыто»), тип сбоя связи с ИИ («нет DNS», «таймаут», код ответа сервера), название класса ошибки и место в НАШЕМ коде, где она случилась (файл и строка программы — не ваши данные), факт «прошлый запуск оборвался», раз в сутки — сколько у вас записей ЧИСЛОМ (заказов, задач, клиентов, расходов), ваш тариф («бесплатный», «пробный», «PRO»), версия и сборка приложения, платформа, случайный код установки и сколько времени прошло с установки;
• что не уходит никогда — тексты заказов и заметок, имена клиентов, суммы, переписка чатов, ваш пароль входа, содержимое базы;
• как выключить — «О приложении» → «Анонимная статистика», тумблер. Приложение работает так же, просто мы перестаём видеть, где у вас рвётся связь.

Статистика своя, сторонних аналитических SDK и рекламных трекеров в приложении нет. Она идёт через тот же сервер, что и синхронизация.

6. Обращения к разработчику

Если вы пишете в «Чат с разработчиком» внутри приложения, сообщение попадает на сервер и его читает разработчик, чтобы ответить вам там же.

• всегда — текст вашего сообщения плюс версия и сборка приложения, платформа, версия системы и случайный код установки. Это чтобы не переспрашивать «а версия какая»;
• по вашей кнопке — «Журнал работы» (технические записи приложения: события ИИ, синхронизации, ошибки; содержимого базы там нет) и «Снимок» — файл изображения, который выбираете вы сами. Что попало в кадр, решаете вы: смотрите на снимок перед отправкой;
• где лежит — в закрытом хранилище нашего сервера, доступ только у разработчика и только для ответа вам. Попросите удалить обращение и вложения, удалим.

6б. Оплата платных модулей

Бесплатное ядро приложения платежей не требует. Платный модуль оплачивается по договорённости с продавцом; данные банковской карты приложение и разработчик не получают, не видят и не хранят.

• что нужно для чека — сумма и дата платежа и контакт, на который направляется кассовый чек. Чек формируется в сервисе «Мой налог» (ФНС России), как требует закон о налоге на профессиональный доход;
• что нужно для доступа — идентификатор учётной записи из раздела «Профиль»: по нему включается модуль;
• сколько храним — записи об оплатах храним столько, сколько требует налоговое законодательство.

Условия оплаты, срока и возврата — в публичной оферте.

6в. Оператор и правовые основания

Оператором персональных данных является Самозанятый Сальманов Артём Гранитович, ИНН 861713780411, ХМАО-Югра, Сургутский район, п. Нижнесортымский. Обработка ведётся по основаниям, прямо названным в статье 6 Федерального закона № 152-ФЗ:

• исполнение договора (п. 5 ч. 1) — работа учётной записи, синхронизация между вашими устройствами, командный доступ;
• обязанность по закону (п. 2 ч. 1) — проведение платежа, формирование и направление кассового чека, хранение сведений о расчётах;
• ваше согласие (п. 1 ч. 1, ст. 12) — передача текста запроса ИИ-ассистенту и трансграничная передача, описанные в разделах 3 и 4. Согласие даётся отдельным документом при создании учётной записи и отзывается в любой момент;
• законный интерес (п. 7 ч. 1) — обезличенная статистика сбоев, чтобы чинить ошибки.

6г. Сколько данные хранятся

• записи на вашем устройстве — пока вы их не удалите;
• зашифрованные копии в облаке — пока существует учётная запись;
• сведения о платежах — в течение срока, установленного законодательством для расчётных документов;
• обезличенная статистика — не дольше 12 месяцев;
• обращения в поддержку и вложения — до 12 месяцев с даты закрытия обращения.

6д. Ваши права и как ими воспользоваться

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде.

Обращение направляйте в чат с разработчиком внутри приложения. Ответ и сами действия — в срок не более 30 дней. Удаление серверных данных учётной записи выполняется по вашему заявлению; локальная база остаётся у вас, и удалить её можете только вы.

6е. Как данные защищены

• связь только по TLS; открытый HTTP разрешён исключительно локальной сети (мост входящих заявок), наружу такой трафик не идёт;
• пароль входа хранится хешем (PBKDF2 с солью), ключи шифрования — в защищённом хранилище системы (Android Keystore, Windows DPAPI);
• файл базы на устройстве может шифроваться на диске (ChaCha20-Poly1305, движок SQLite3 Multiple Ciphers) — одинаково на телефоне и компьютере;
• резервное копирование приложения в облако операционной системы отключено, чтобы база не уезжала туда в открытом виде;
• доступ к серверным данным ограничен на уровне базы: запись видна только своей учётной записи и участникам команды с соответствующей ролью.

6ж. Возраст пользователей

Сервис предназначен для ведения предпринимательской деятельности и не рассчитан на лиц младше 18 лет. Данные несовершеннолетних осознанно не собираются; попавшие по ошибке удаляются по обращению.

7. Чего мы НЕ делаем

• Не показываем рекламу и не передаём данные рекламным сетям.
• Не продаём и не передаём ваши данные третьим лицам, кроме описанных выше технических провайдеров (сервер синхронизации — только шифрованные данные, ИИ-провайдер — только тексты, адресованные ассистенту).
• Не встраиваем сторонние трекеры и аналитические SDK: статистика из раздела 5 своя и обезличенная.

8. Уведомления и разрешения

Приложение на Android запрашивает разрешения на уведомления (напоминания о сроках), микрофон (голосовой ввод), точные будильники (напоминания вовремя). Все разрешения можно отозвать в настройках системы — приложение продолжит работать без соответствующих функций. Windows-версия отдельных системных разрешений не запрашивает и обращается с данными так же: локальная база, шифрование до отправки.

9. Удаление данных

Локальные данные удаляются вместе с приложением или очисткой его данных в настройках системы. Резервные копии, которые вы сохранили сами, находятся под вашим контролем. Для удаления зашифрованных данных с сервера синхронизации напишите нам — удалим по запросу.

9б. Изменения политики

Мы обновляем этот документ по мере развития продукта. О смысловых изменениях приложение сообщает при входе и просит принять новую редакцию; дата действующей редакции указана в начале страницы. Предыдущие редакции предоставляются по запросу.

10. Контакты

Вопросы по данным и приватности: Telegram @sbphotoshoter · канал t.me/monolithappru.

Оператор обработки данных при оплате модулей: Самозанятый Сальманов Артём Гранитович, ИНН 861713780411, ХМАО-Югра, Сургутский район, п. Нижнесортымский.

Мы обновляем эту политику по мере развития продукта; актуальная версия всегда доступна по этому адресу.