← finit

Политика конфиденци­альности

Действует с: 04.08.2026 · legal@getfinit.com

Короткая версия

finit устроен local-first: твои данные об экранном времени живут на твоём устройстве и в твоём приватном iCloud, и ни один наш сервер их никогда не получает — кроме единственной округлённой недельной суммы, которой ты сам осознанно решаешь поделиться с друзьями (подробности ниже). finit — платное приложение. Продукт не ты: никакой рекламы, никакой слежки, ничего, что мы привязывали бы к твоему имени или почте. Каждая сторона, с которой разговаривают приложение или этот сайт, названа ниже по имени; список короткий.

На твоём устройстве и в твоём iCloud

Приложение хранит твои дневные записи использования (названия приложений и продолжительности, импортированные из Экранного времени Apple), твой профиль жизни (дату рождения, часы ежедневной рутины, необязательные дополнения, которые ты вводишь) и жизненные записи, которые ты добавляешь в сетку недель. Всё это синхронизируется только в приватную базу данных твоей собственной учётной записи iCloud (Apple CloudKit): зашифрованную, привязанную к твоему Apple ID, для нас нечитаемую. Выключи синхронизацию для finit в системных настройках — и синхронизированная копия покинет это устройство: твои данные останутся в твоём iCloud, всё записанное с этого момента останется локально, а вернётся всё, как только ты синхронизацию снова включишь. Журналы импорта и дата последнего открытия не покидают устройство вообще никогда. Публикация картинки со статистикой идёт через системное окно «Поделиться». Куда она отправится, решаешь ты.

Что ещё покидает устройство

Ярлык конфиденциальности в App Store соответствует всему этому: покупки, данные об использовании и диагностика, не связаны с тобой. Ещё ярлык указывает контактные данные, идентификаторы и другие данные как связанные с тобой: это аккаунт и общая неделя из следующего раздела, и они появляются, только если ты войдёшь в аккаунт. Ничто в ярлыке не используется для слежки.

Если ты входишь в аккаунт (функции для друзей)

Вход (код по почте, Вход с Apple или Google) создаёт аккаунт на нашем сервере (Supabase, размещён в Цюрихе, Швейцария), в котором хранятся: идентификатор пользователя, твоё отображаемое имя, твои дружеские связи, твой адрес почты, если ты входил именно им (используется только для отправки кода, который доставляет Resend), и — только когда ты осознанно делишься неделей — одна недельная сумма, округлённая до 30 минут. Никогда данных по приложениям, никогда данных по дням, никогда автоматически. Вход через Apple и Google может передать имя и заявленный адрес почты, которые сервис аутентификации сохраняет; у Apple имя можно отредактировать или скрыть прямо в окне входа. Расшаренные недели видны только друзьям, принявшим твой запрос; удаление аккаунта в приложении убирает всё на стороне сервера. Если ты никогда не войдёшь, ничего этого не существует.

Разрешения

Приложение не обращается к твоей геопозиции, контактам, камере, микрофону, фото и файлам.

Этот сайт

getfinit.com не ставит куки и ничего не сохраняет в твоём браузере, а значит, и баннера о куки нет. Его отдаёт Cloudflare, который обрабатывает технические данные каждого запроса (IP-адрес, URL, user agent), чтобы доставить и защитить сайт. Сайт измеряет сам себя той же связкой PostHog, что и приложение (серверы в ЕС, см. выше), без куки и без хранилища браузера; IP-адрес отбрасывается в момент прихода события. Записываются просмотр страницы и клик по бейджу App Store или по ссылке на доску пожеланий. Записывается также то, что постер на Твоя жизнь в неделях сохранён или напечатан и что тест на телефонную зависимость начат или завершён. Каждое из этих событий несёт путь страницы, на которой оно произошло, и то, какая это была ссылка или какое действие. Ничего из того, что ты вводишь, в них не входит: ни дата рождения, ни ответ, ни результат. Это измерение является единственным запросом, который покидает сайт: всё, что он загружает, приходит с самого getfinit.com. Ссылка на доску пожеланий обычная, так что до Featurebase ты доходишь, только если по ней перейдёшь.

Рассылка

Если ты оставишь адрес почты в форме рассылки, мы сначала отправим одно письмо-подтверждение. Твой адрес сохраняется только после того, как ты нажмёшь ссылку внутри (double opt-in). Проигнорируешь это письмо — не останется ничего: неподтверждённый адрес никогда не попадает ни в один наш список. Наши обработчики ведут собственные журналы доставки и безопасности в течение задокументированных ими сроков. Что сохраняется после подтверждения: твой адрес почты, какая из канальных ссылок самого сайта тебя привела, если такая была (одно слово вроде «tiktok», без всякой слежки за ним), и дата. Письма отправляет и список ведёт Resend по договору об обработке данных, наши письма уходят с инфраструктуры в ЕС. Отслеживание открытий и кликов отключено: никаких пикселей слежения, никаких переписанных ссылок. Мы не знаем, открываешь ли ты письмо, и нас это устраивает. Сама заявка на подписку идёт через Cloudflare, как любой запрос страницы (см. выше); никакого IP-адреса вместе с твоей подпиской мы не храним. Каждое письмо заканчивается отпиской в один клик, которая действует немедленно; письмо на hello@ удаляет адрес полностью. Он никогда не передаётся третьим лицам и никогда не связывается с приложением или аккаунтом в нём.

Доска обратной связи

feedback.getfinit.com — публичная доска пожеланий по функциям, которую для нас ведёт Featurebase. Попасть туда можно только по ссылке пожеланий на этом сайте или по кнопке обратной связи в приложении. Чтобы писать, комментировать или голосовать, ты регистрируешься прямо у Featurebase, и имя и адрес почты, которые ты им даёшь, вместе со всем написанным хранятся у Featurebase под нашей учётной записью. Даже открытие доски без регистрации оставляет там запись посетителя — без имени и без аккаунта. Твой аккаунт finit никогда не передаётся: единого входа между приложением и доской нет, поэтому ничего написанное там не связано с твоим экранным временем. Одно письмо нам или Featurebase удаляет твой аккаунт на доске и твои сообщения.

Кто отвечает

Владелец и контролёр данных по швейцарскому закону о защите данных (FADP) и, где он применим, по GDPR ЕС:

finit
Joschka Bieri
Postfach 9
3550 Langnau i. E.
Швейцария

Контакт: legal@getfinit.com

Правовые основания и где происходит обработка

Там, где применяется GDPR: ядро приложения и покупки опираются на исполнение договора (ст. 6(1)(b)); рассылка, аккаунт для друзей и переключатели Здоровья опираются на согласие (ст. 6(1)(a)), отзываемое на месте; диагностика, запрос иконок, доска обратной связи, а также техническая доставка и защита приложения и сайта опираются на законный интерес (ст. 6(1)(f)). Эти интересы таковы: держать приложение стабильным и без сбоев, понимать, работает ли настройка вообще, чтобы её улучшать, показывать настоящие иконки приложений вместо серых прямоугольников, иметь одно публичное место, где пожелания можно читать и за них голосовать, и доставлять и защищать приложение и сайт от злоупотреблений и перегрузки. Везде, где регион выбираем мы, обработка остаётся в Швейцарии или ЕС: Supabase в Цюрихе, PostHog в ЕС, Sentry в Германии, Featurebase в Нидерландах, Германии и Ирландии. RevenueCat и Resend — американские поставщики, связанные договорами об обработке со стандартными договорными положениями ЕС, и Featurebase на той же основе работает с несколькими собственными американскими поставщиками; копию этих положений мы предоставим по запросу. Apple обрабатывает покупки в App Store и запросы иконок на собственных условиях.

Сколько хранятся данные

Записи об экранном времени, профиль и жизненные записи живут на твоём устройстве и в твоём iCloud: удали их там (или удали приложение и его данные в iCloud) — и их нет; копии у нас не остаётся. Аккаунт для друзей живёт, пока ты не удалишь его в приложении, что немедленно убирает всё на стороне сервера. Список рассылки хранит твой адрес, пока ты не отпишешься или не попросишь об удалении, а аккаунт на доске и его сообщения остаются, пока ты не попросишь их убрать. Отчёты о сбоях истекают в Sentry через 90 дней; аналитические события несут случайный идентификатор установки, фиксированные названия событий и никаких значений экранного времени, а PostHog настроен отбрасывать IP-адрес в момент прихода события, так что ни один с ними не сохраняется. Они удаляются в PostHog, когда истекает окно хранения проекта. Ничего не архивируется сверх этих сроков.

Твои права

Ты можешь спросить, какие данные о тебе существуют, потребовать их исправить или удалить, получить копию в переносимом формате, возразить против обработки или в любой момент отозвать согласие. Достаточно письма на legal@getfinit.com, никаких форм. Многое быстрее сделать на месте: удаление аккаунта для друзей в приложении убирает все данные на сервере, Настройки → Диагностика немедленно останавливает аналитику и отчёты о сбоях, а каждое письмо рассылки несёт отписку в один клик. Ты также можешь пожаловаться в свой орган по защите данных.

Дети

Чтобы пользоваться finit, нужно быть 16 лет или старше — онбординг не принимает дату рождения младше. Мы сознательно не собираем данные детей; если ты считаешь, что ребёнок передал нам данные, напиши — и мы их удалим. finit не показывает рекламу и стороннее содержимое, а функции для друзей остаются выключенными, пока ты не войдёшь в аккаунт.

Изменения

Если будущая версия изменит что-либо из перечисленного, эта политика будет обновлена до выхода той версии.