Конфиденциальность ZenZen

Обновлено: 26 октября 2026 года · Decodation LLC

ZenZen — AI-помощник для эмоционального благополучия. Оператор: Decodation LLC, 8930 W Lancelot St, Boise, ID 83704-6310, United States. Это уведомление описывает текущую версию ZenZen и ограничения, связанные с данными старых версий. Оно относится к com.art.zenzen и приложению Apple 6475656449.

Перед началом беседы: после вашего согласия ZenZen передаёт сообщение, недавний контекст и отмеченные вами записи управляемой памяти при включённом её использовании через свой сервер в OpenAI. Введённый текст может раскрывать сведения о здоровье и другую чувствительную информацию. По возможности не указывайте имена, контакты и информацию о других людях.

ZenZen не является медицинской помощью, человеком-психотерапевтом или экстренной службой. Беседы не отслеживаются для реагирования на чрезвычайные ситуации.

1. Какие данные обрабатываются и зачем

Учётная запись и профиль: идентификатор пользователя Firebase, в том числе автоматически созданного гостевого аккаунта; адрес электронной почты для необязательного входа в уже существующий аккаунт с почтой и паролем; сведения профиля, которые вы указываете, например имя, возраст или пол; и информация о создании аккаунта. Они нужны для аутентификации, управления аккаунтом и работы профиля. Гостевой аккаунт остаётся идентифицируемой учётной записью приложения, а не обещанием анонимности.
Беседы: сообщения, ответы, черновики и недавний контекст для подготовки AI-ответов и продолжения общения. Необязательный редактируемый итог содержит то, что вы решили сохранить: что беспокоит, что вы поняли и какой следующий шаг выбрали. История, итоги и выбор согласия сохраняются в защищённом хранилище устройства отдельно по ID аккаунта Firebase.
Необязательные записи о самочувствии: если функции доступны в вашей установленной версии, оценки настроения и энергии, необязательные отметки о дне и заметки, записи о завершении практик с необязательной оценкой «легче / так же / тяжелее» и избранные практики позволяют просматривать то, что вы решили записать. Запись можно пропустить. Эти данные и редактируемые итоги хранятся локально в FlutterSecureStorage отдельно для каждого аккаунта; встроенной облачной синхронизации для них нет, и ZenZen не включает их автоматически в AI-запросы. Если вы сами скопируете текст в сообщение и отправите его, к сообщению применяются правила передачи AI выше. Доступность содержания практик зависит от отдельной проверки и не подтверждается этим уведомлением.
«Сегодня» и недельные записи: необязательная карточка «Сегодня» хранит одно действие, которое вы явно сохранили для локальной даты, саму дату и выбор свернуть или пропустить карточку. Архив ежедневных планов не ведётся. «Моя неделя» рассчитывает описательные показатели по сохранённым локальным отметкам и вашим оценкам практик и может хранить ваши редактируемые слова о том, что вы заметили, что помогло и что хотите попробовать. Эти поля находятся в той же записи защищённого хранилища текущего аккаунта Firebase на устройстве, что беседы и данные о самочувствии. Встроенной облачной синхронизации нет; автоматически в AI-запросы или управляемую память они не добавляются. Если вы сами скопируете текст в сообщение и отправите либо явно сохраните и включите его в управляемой памяти, действуют соответствующие отдельные правила передачи.
Необязательные локальные напоминания: по умолчанию выключены. При включении приложение сохраняет выбранное время и тихие часы, если вы их задали, и при необходимости запрашивает разрешение устройства на уведомления. Планирование выполняется на устройстве. Текст уведомлений нейтральный: без дневника, настроения, оценки практик и содержания бесед. Операционная система может показывать этот нейтральный текст на экране блокировки согласно вашим настройкам.
Служебные записи и безопасность: идентификаторы запроса и беседы, отпечаток запроса, хешированный идентификатор аккаунта, записи доставки с возможным текстом ответа, счётчики использования, время и технические сведения о сети и проверке приложения. Они нужны для доставки ответов, защиты от повторной оплаты запросов, ограничения нагрузки и предотвращения злоупотреблений. При удалении также может сохраняться минимальная блокирующая запись с ID аккаунта, чтобы отклонять ещё действующие токены. Хеширование — псевдонимизация, а не анонимизация.
Покупки: идентификаторы пользователя, статус покупок и подписок, продукты и сведения о транзакциях, обрабатываемые с RevenueCat и Apple или Google для предоставления и восстановления платного доступа.
Диагностика и реклама в старых версиях: проверенная конфигурация обновлённого ZenZen больше не включает рекламный SDK Google AdMob. В ранее установленных версиях он может сохраняться. Интеграции Firebase Performance и RevenueCat остаются и могут обрабатывать идентификаторы приложения или установки, технические сведения о сети и производительности и диагностику для работы сервиса, проверки подписок и разбора сбоев. В старых версиях с AdMob рекламные SDK также могут обрабатывать идентификаторы устройства или рекламы, IP-адрес и сетевые сведения и действия в приложении в соответствии с их настройками. Обновление этого документа само по себе не обновляет и не проверяет старое установленное приложение.
Поддержка: сообщения и контакты, которые вы присылаете для получения помощи и обработки запросов о данных. При включении озвучивания текст передаётся выбранному на устройстве речевому движку; способ обработки зависит от этого движка и настроек устройства.

Можно продолжить как гость. В обновлённых версиях на приветственном экране также есть действие «Войти в существующий аккаунт». Firebase Authentication проверяет почту и пароль уже имеющегося аккаунта. Этот сценарий не создаёт новый аккаунт с почтой и не содержит функции сброса пароля.

ZenZen использует пароль для этой аутентификации или обычного подтверждения аккаунта перед удалением. Приложение не сохраняет пароль в собственном постоянном хранилище и не отправляет его AI-шлюзу ZenZen или OpenAI. Поле пароля очищается после успешного входа, отмены или закрытия формы; после неудачной попытки пароль может временно оставаться в этой форме для повтора. Firebase может сохранять состояние аутентификации и сеанса. Операционная система или менеджер паролей могут отдельно предлагать автозаполнение или сохранение данных входа в соответствии с вашим выбором и настройками устройства.

Локальные записи на этом устройстве разделены по идентификатору аккаунта Firebase. Вход переключает аккаунт: он не связывает, не переносит и не объединяет гостевые беседы, дневник, итоги, записи «Сегодня» и недели, управляемую память или согласия. Встроенной облачной синхронизации этих записей нет. До переключения или выхода экспортируйте нужные поддерживаемые записи, пока гостевой аккаунт ещё доступен. После этого повторно открыть гостевой аккаунт может не получиться. Вход по почте не восстанавливает другой гостевой аккаунт.

Текущая интеграция входа RevenueCat получает идентификатор пользователя Firebase для определения доступа по подписке. Она не пересылает автоматически вашу почту Firebase, имя профиля или пароль в RevenueCat. Сведения, которые вы отдельно сообщаете магазину, поддержке или другому сервису, обрабатываются в рамках соответствующего процесса.

Управляемая память AI

В версиях с этими настройками память по умолчанию выключена. Вы вручную добавляете и изменяете записи, отдельно отмечаете каждую запись для использования и включаете использование памяти общим переключателем. ZenZen не извлекает воспоминания автоматически из бесед, дневника или итогов. Само сохранение записи не разрешает её передачу. Только отмеченные записи при включённой памяти добавляются в будущие AI-запросы через существующий сервер ZenZen в OpenAI после согласия на передачу AI. В памяти могут быть личные сведения или информация о здоровье, которую вы решили ввести.

Память хранится локально в отдельном ключе защищённого хранилища для текущего аккаунта Firebase, без встроенной облачной синхронизации. Ограничения: 10 записей, до 300 кодовых единиц UTF-16 в каждой и 2 000 суммарно. Изменение текста, снятие отметки, выключение или удаление памяти меняет будущее использование. После изменения нельзя повторить старый ожидающий запрос с прежним состоянием памяти: для отправки с новым состоянием нужен явный новый запрос.

Выключение или удаление памяти не отзывает уже переданный текст, не удаляет сгенерированные ответы и записи сервера или провайдеров. Удаляется отдельная память, а не информация в существующих сообщениях и ответах: они по-прежнему могут включаться в недавний контекст беседы. Начните новый чат или удалите затронутую беседу, чтобы она больше не использовалась как контекст; прежние передачи этим не отзываются. Очистка бесед или дневника сохраняет память. «Забыть всё» очищает память текущего аккаунта на этом устройстве и выключает её. При явном подтверждении удаления аккаунта приложение отзывает согласие на передачу AI, очищает и выключает управляемую память и проверяет запись повторным чтением до вызова серверного удаления. Для данных аккаунта, которые успешно загружены на этом устройстве, оно также очищает план «Сегодня» и недельные записи вместе одной проверенной локальной записью до серверной операции. Ответ «ожидает обработки» не восстанавливает очищенные поля; другие данные, например беседы и дневник, могут сохраняться на время проверки. При ошибке обязательной записи или повторного чтения приложение сообщает об ошибке, а не о завершении. Если локальные записи нельзя прочитать или загрузить, их удаление не подтверждено: не считайте, что ответ сервера или старая версия приложения удалили их. Для проверки оставшейся области используйте обновлённое приложение и обратитесь в поддержку.

Экспорт выбранных записей

Изначально ни одна запись не выбрана. В версиях с PDF можно выбрать все даты, последние 7 или 30 дней либо свой период с включёнными начальной и конечной датами по локальному календарю устройства, затем отметить отдельные записи настроения и энергии. Исходные временные метки в документе явно помечены UTC. У сохранённых итогов бесед нет даты: их добавляют отдельным включением записей без даты и индивидуальным выбором; период дневника к ним не применяется. Изменение периода сбрасывает выбор и подготовленный просмотр. Просмотрите текст и явно выберите «Копировать», «Поделиться TXT» или «Просмотр PDF». Просмотр PDF показывает страницы подготовленного документа; отдельное действие «Поделиться PDF» открывает системное меню передачи. Изменение выбранных исходных данных или аккаунта блокирует старый подготовленный PDF.

Существующий экспорт включает только отмеченные записи настроения и энергии и сохранённые итоги, которые вы написали или отредактировали. Он не включает полные беседы, исходные ответы AI, черновики, ID аккаунта, внутренние технические идентификаторы, управляемую память, планы «Сегодня» и недельные обзоры. Ограничения: 100 выбранных записей и 100 000 байт исходного текста UTF-8. Для PDF — до 20 страниц, 8 МиБ суммарных PNG-данных страниц и 12 МиБ файла PDF; слишком большая выборка вызывает ошибку, а не незаметное исключение содержания. PDF — личные записи, а не клиническая оценка или диагноз. Страницы-изображения включают текстовый слой Unicode для совместимых программ; доступность и извлечение текста зависят от программы просмотра.

Подготовка использует локальную отрисовку текста и создание PDF без удалённого рендеринга и скачивания шрифтов. ZenZen не загружает экспорт автоматически и не отправляет его AI или специалисту: место сохранения и получателя вы явно выбираете через операционную систему. Копирование помещает текст в системный буфер обмена. Для системной передачи TXT или PDF создаётся незашифрованный файл с нейтральным именем в собственном кеше экспорта приложения отдельно от защищённого хранилища. TXT — обычный читаемый текст; PDF не защищён паролем и не зашифрован. Очистка собственного кеша запускается при следующем открытии этих настроек, выходе или запросе удаления аккаунта без обещания мгновенного удаления или фиксированного срока.

Открытие или закрытие меню передачи не подтверждает доставку. Выбранное приложение, операционная система или получатель могут сохранять копии. ZenZen не может стереть системный буфер обмена, файлы в других местах, резервные копии и копии у получателей. Они могут содержать чувствительные заметки и итоги: выбирайте состав и место передачи.

Необязательные жалобы на ответы AI

В обновлённой версии с действием «Пожаловаться на ответ» можно проверить и изменить выбранный фрагмент ответа AI, указать причину и при желании добавить комментарий. Перед отправкой форма запрашивает ваше согласие передать Decodation LLC идентификатор аккаунта, причину, выбранный фрагмент и комментарий через Firebase-сервер ZenZen. Весь разговор и ваши запросы автоматически не прикладываются; отправка жалобы не создаёт новый запрос к OpenAI.

Жалобы и сведения об ограничении частоты их отправки хранятся в защищённых серверных записях, связанных с вашим Firebase-аккаунтом, для оценки сообщённых проблем, улучшения безопасности приложения и предотвращения злоупотреблений. Автоматический срок удаления жалоб сейчас не настроен. Они входят в очистку известных Firebase-данных аккаунта; отдельные ограничения старых данных и провайдеров описаны в разделе удаления аккаунта. Неотправленные данные формы и данные запроса с неподтверждённым результатом временно остаются на устройстве для повтора по вашему нажатию; автоматической фоновой очереди отправки нет.

«Жалоба получена» означает, что сервер сохранил её. Это не означает, что человек уже рассмотрел жалобу, проблема решена или вы получите личный ответ. Жалобы не являются экстренной помощью; срочное наблюдение за этим каналом не ведётся.

2. Какие сервисы получают данные

Google Firebase / Google Cloud: авторизация, профили, проверка приложения, хостинг, AI-сервер, служебные данные и диагностика.
OpenAI: сообщение, ограниченный недавний контекст и записи управляемой памяти, которые вы явно отметили и включили для будущих AI-запросов. Сервер запрашивает ответы API без сохранения, но это не означает отсутствия хранения у провайдера. У OpenAI есть отдельные правила мониторинга злоупотреблений и других видов хранения; наличие режима Zero Data Retention для ZenZen не подтверждено. Подробнее: правила обработки данных OpenAI API.
RevenueCat, Apple и Google Play: проверка покупок, доступ по подписке, транзакции и восстановление покупок. Платежи обрабатывает соответствующий магазин.
Google AdMob (старые версии): проверенная обновлённая конфигурация приложения исключает эту рекламную интеграцию. Она может сохраняться в старых установленных версиях, где включена реклама. Подробнее об этих сервисах — в политике конфиденциальности Google.
Supabase — старая интеграция: прежние версии могли сохранять сообщения вместе с email и сведениями профиля. Новый чат и новые действия выбора темы больше не добавляют такие сообщения, однако интеграция остаётся. Наличие старых данных, правила доступа и полное удаление ещё не проверены. В запросе к нам можно попросить проверить относящиеся к вам старые записи.

Эти сервисы могут обрабатывать данные в США и других странах. ZenZen не гарантирует обработку только в вашей стране. Данные также могут раскрываться, когда этого требует применимое законодательство либо конкретное обязательство по безопасности или правовой защите.

3. Хранение и сроки

Текущие ограничения хранения
Тип записи	Что это означает
Беседы и черновики на устройстве	Хранятся в защищённом хранилище до удаления через настройки данных. Новый чат поддерживает до 20 бесед и 200 сообщений в каждой. Удаление приложения может не очистить все записи защищённого хранилища и резервные копии.
Локальные записи о самочувствии и итоги	До 365 записей настроения и энергии, 365 записей о завершении и оценке практик и 20 избранных практик на аккаунт на этом устройстве. Заметки необязательны и ограничены 1 000 кодовыми единицами текста. Записи сохраняются до удаления соответствующими средствами; достижение лимита не удаляет старые записи автоматически. Итоги хранятся с беседами до редактирования, удаления итога или самой беседы.
«Сегодня» и недельные записи	Один сохранённый план «Сегодня» с локальной датой, действием до 300 кодовых единиц UTF-16 и выбором свернуть или пропустить; показ нового дня сам по себе не удаляет сохранённый план. До 52 недельных обзоров с тремя полями вашего текста до 1 000 кодовых единиц UTF-16 каждое; лимит не удаляет старые обзоры незаметно. Показатели пересчитываются по сохранённым исходным записям. Изменение или удаление обзора сохраняет исходные записи; удаление исходной записи не стирает слова, скопированные вами в обзор. Общая очистка бесед устройства также очищает «Сегодня» и недельные обзоры. Для успешно загруженных данных аккаунта подтверждение удаления аккаунта очищает эти поля проверенной записью до серверной операции, в том числе при её ожидании. Старые версии могут потерять новые поля при сохранении и не подтверждают очистку данных, которые они не понимают.
Управляемая память AI	До 10 записей, до 300 кодовых единиц UTF-16 в каждой и 2 000 суммарно, в отдельном ключе защищённого хранилища текущего аккаунта. Сохраняются до изменения, удаления, действия «Забыть всё» или явного подтверждения запроса удаления аккаунта: оно очищает и выключает память до серверного удаления. Очистка бесед и дневника сохраняет эту отдельную память.
Выбранный экспорт	Текст в буфере обмена и сохранённые или переданные копии находятся вне средств удаления приложения. При системной передаче TXT/PDF создаётся незашифрованный файл с нейтральным именем в собственном кеше. Очистка запускается при следующем открытии функции, выходе или запросе удаления аккаунта; мгновенный срок не обещается. Ограничения подготовки и размера описаны выше.
Локальные настройки напоминаний	Хранятся на устройстве до изменения либо очистки локальных данных текущего аккаунта после подтверждённого удаления аккаунта. Очистка дневника не сбрасывает эти настройки. Выключение напоминаний отменяет их планирование; выход из аккаунта также отменяет планирование, но сохраняет локальные записи и настройки.
Серверные записи доставки ответов	Для них указано время истечения около одного дня. Они могут содержать текст сгенерированного ответа. Автоматическое удаление по сроку не проверено.
Серверные записи использования и лимитов	Для них указано время истечения около 30 дней. Автоматическое удаление не проверено: само поле срока не подтверждает удаление.
Аккаунт, покупки, обращения и старые данные	Для всех этих систем нет единого проверенного автоматического срока удаления. Блокирующая запись может содержать ID аккаунта, пока старые токены авторизации ещё действительны; её автоматическое удаление не обещается. Запросы требуют проверки владельца и области удаления; записи провайдеров и данные, обязательные по закону, могут сохраняться. Нерешённые вопросы указываются отдельно: удаление аккаунта не выдаётся за подтверждение полного удаления всех данных.

Новый AI-сервер намеренно не записывает исходные запросы и токены авторизации в свои прикладные записи. Это не означает, что текст беседы никогда не покидает устройство или что инфраструктура и провайдеры не хранят никаких записей.

4. Управление данными и ваши запросы

Остановить будущую передачу AI: откройте в чате «Передача данных AI» и отзовите согласие. Это останавливает новые AI-запросы этого аккаунта на этом устройстве, но не возвращает уже переданные данные.
Управлять локальными беседами и итогами: измените или удалите итог в его беседе либо удалите одну беседу через историю вместе с её сообщениями, черновиками и итогами. Общее действие «Удалить беседы с устройства» также очищает план «Сегодня» и недельные обзоры текущего аккаунта. Записи настроения и практик, управляемая память и настройки напоминаний сохраняются. Удаление на сервере и у провайдеров выполняется отдельно.
Управлять записями о самочувствии: на экране дневника можно изменять и удалять отдельные записи настроения. Отдельная общая очистка удаляет записи настроения, завершения и оценки практик и избранные практики этого аккаунта на устройстве, сохраняя беседы, итоги, управляемую память, «Сегодня», ваш текст недельных обзоров и настройки напоминаний. Удаление исходной записи меняет рассчитанные недельные показатели, но не удаляет слова, которые вы скопировали в обзор или план.
Управлять памятью и экспортом: добавляйте, изменяйте, отмечайте и удаляйте записи памяти; для её очистки есть отдельное действие «Забыть всё». Перед передачей ознакомьтесь с ограничениями памяти AI и выбранного экспорта и копий выше.
Управлять напоминаниями и выходом: выберите напоминания, время и тихие часы в их настройках либо выключите напоминания. Разрешение уведомлений также можно изменить в настройках устройства. Выход отменяет планирование, но сохраняет локальные записи. При явном подтверждении удаления аккаунта приложение отзывает согласие на передачу AI, очищает и выключает управляемую память и проверяет запись повторным чтением до вызова серверного удаления. Для данных аккаунта, которые успешно загружены на этом устройстве, оно также очищает план «Сегодня» и недельные записи вместе одной проверенной локальной записью до серверной операции. Ответ «ожидает обработки» не восстанавливает очищенные поля; другие данные, например беседы и дневник, могут сохраняться на время проверки. При ошибке обязательной записи или повторного чтения приложение сообщает об ошибке, а не о завершении. Если локальные записи нельзя прочитать или загрузить, их удаление не подтверждено: не считайте, что ответ сервера или старая версия приложения удалили их. Для проверки оставшейся области используйте обновлённое приложение и обратитесь в поддержку. После подтверждённого удаления аккаунта и успешной локальной очистки приложение удаляет оставшиеся записи текущего аккаунта на устройстве. Очистка одного устройства не удаляет другие устройства дистанционно.
Запросить удаление аккаунта и связанных данных: используйте управление аккаунтом в приложении или инструкцию по удалению. Написать на decodationllc@gmail.com можно и без повторной установки приложения.
Управлять покупками: отмените автопродление подписки через Apple или Google Play. Удаление приложения, истории и аккаунта — отдельные действия.

В зависимости от страны вы можете иметь права на доступ, исправление, удаление и получение копии персональных данных, ограничение обработки, возражение, отзыв согласия и обращение в местный орган защиты данных. Направляйте вопросы и запросы на указанный email. Для проверки владельца могут потребоваться соразмерные сведения. Не присылайте пароли, токены авторизации, API-ключи и полные данные банковской карты.

5. Безопасность, дети и изменения

Новый чат использует HTTPS, авторизацию аккаунта, проверку приложения и защищённое хранилище устройства. Локальные данные о самочувствии находятся в той же записи защищённого хранилища, разделённой по аккаунтам, что и история чата. Управляемая память использует отдельный ключ защищённого хранилища аккаунта; файлы TXT/PDF в кеше и копии в буфере обмена обрабатываются иначе, как описано выше. Резервное копирование операционной системой, сохранение защищённого хранилища после удаления приложения и перенос на другое устройство зависят от платформы и настроек. Эти меры не гарантируют абсолютной безопасности, анонимности или удаления данных при удалении приложения. Не используйте ZenZen для хранения информации, раскрытие которой для вас недопустимо.

ZenZen не разрабатывается как сервис для детей. Если вы считаете, что ребёнок передал личные данные без согласия, обязательного по местному законодательству, напишите нам для проверки и принятия соответствующих мер.

Мы обновляем уведомление при изменении обработки. Существенные изменения передачи AI будут объяснены до запроса дополнительного согласия, когда оно требуется. Старые публичные версии могут работать по прежним схемам, описанным выше; это уведомление не подтверждает обновление каждой старой сборки.