Политика конфиденциальности
Короткая версия
finit устроен local-first: твои данные об экранном времени живут на твоём устройстве и в твоём приватном iCloud, и ни один наш сервер их никогда не получает — кроме единственной округлённой недельной суммы, которой ты сам осознанно решаешь поделиться с друзьями (подробности ниже). finit — платное приложение. Продукт не ты: никакой рекламы, никакой слежки, ничего, что мы привязывали бы к твоему имени или почте. Каждая сторона, с которой разговаривают приложение или этот сайт, названа ниже по имени; список короткий.
На твоём устройстве и в твоём iCloud
Приложение хранит твои дневные записи использования (названия приложений и продолжительности, импортированные из Экранного времени Apple), твой профиль жизни (дату рождения, часы ежедневной рутины, необязательные дополнения, которые ты вводишь) и жизненные записи, которые ты добавляешь в сетку недель. Всё это синхронизируется только в приватную базу данных твоей собственной учётной записи iCloud (Apple CloudKit): зашифрованную, привязанную к твоему Apple ID, для нас нечитаемую. Выключи синхронизацию для finit в системных настройках — и синхронизированная копия покинет это устройство: твои данные останутся в твоём iCloud, всё записанное с этого момента останется локально, а вернётся всё, как только ты синхронизацию снова включишь. Журналы импорта и дата последнего открытия не покидают устройство вообще никогда. Публикация картинки со статистикой идёт через системное окно «Поделиться». Куда она отправится, решаешь ты.
Что ещё покидает устройство
- Apple (каталог iTunes): иконки приложений. Чтобы показать настоящие иконки, приложение один раз отправляет название каждого приложения (никогда продолжительности, никогда никаких идентификаторов) на
itunes.apple.com, а затем сохраняет ответ навсегда. Эти запросы можно отключить в настройках приложения. Apple, как и любой сервер, видит твой IP-адрес. - RevenueCat: покупки. Загружает цены и проверяет статус доступа под случайным идентификатором установки, который мы никогда не связываем с твоим именем или почтой; когда ты покупаешь через App Store, RevenueCat обрабатывает транзакцию (продукт, чек, модель устройства, версия ОС), чтобы открыть доступ, вести пробный период и обрабатывать восстановление покупок. Ни имени, ни почты, ни экранного времени.
- PostHog (ЕС): продуктовая аналитика, закрытый набор событий (шаги онбординга и пейволла из фиксированного списка, никогда свободный текст, никогда твоё имя) под случайным идентификатором установки. Никакого автоматического сбора, никаких профилей людей, никаких значений экранного времени. Идентификатор псевдонимный, а не анонимный: мы его с тобой не связываем, но PostHog и его инфраструктура всё равно обрабатывают технические данные вроде твоего IP-адреса, чтобы доставить и защитить запрос.
- Sentry (Германия): отчёты о сбоях, настроенные без идентичности пользователя, без сетевых следов и без трассировки. Отчёт несёт стек вызовов, модель устройства, версию ОС и технические данные запроса, которые видит любой сервер, включая твой IP-адрес.
Ярлык конфиденциальности в App Store соответствует всему этому: покупки, данные об использовании и диагностика, не связаны с тобой. Ещё ярлык указывает контактные данные, идентификаторы и другие данные как связанные с тобой: это аккаунт и общая неделя из следующего раздела, и они появляются, только если ты войдёшь в аккаунт. Ничто в ярлыке не используется для слежки.
Если ты входишь в аккаунт (функции для друзей)
Вход (код по почте, Вход с Apple или Google) создаёт аккаунт на нашем сервере (Supabase, размещён в Цюрихе, Швейцария), в котором хранятся: идентификатор пользователя, твоё отображаемое имя, твои дружеские связи, твой адрес почты, если ты входил именно им (используется только для отправки кода, который доставляет Resend), и — только когда ты осознанно делишься неделей — одна недельная сумма, округлённая до 30 минут. Никогда данных по приложениям, никогда данных по дням, никогда автоматически. Вход через Apple и Google может передать имя и заявленный адрес почты, которые сервис аутентификации сохраняет; у Apple имя можно отредактировать или скрыть прямо в окне входа. Расшаренные недели видны только друзьям, принявшим твой запрос; удаление аккаунта в приложении убирает всё на стороне сервера. Если ты никогда не войдёшь, ничего этого не существует.
Разрешения
- Экранное время: читается через быстрые команды, которые ты создаёшь сам, встроенным действием Apple: только названия приложений и продолжительности, обработка на устройстве. Удали быстрые команды в любой момент, чтобы остановить импорт.
- Уведомления: по желанию, все запланированы локально на твоём устройстве, не больше трёх за неделю; никакого push-сервера нет.
- Здоровье Apple: по желанию, чтение сна и активности; каждый переключатель предлагает среднее за 30 дней как подсказку, в профиль попадает только значение, которое ты подтвердишь, и ничего никуда не передаётся.
Приложение не обращается к твоей геопозиции, контактам, камере, микрофону, фото и файлам.
Этот сайт
getfinit.com не ставит куки и ничего не сохраняет в твоём браузере, а значит, и баннера о куки нет. Его отдаёт Cloudflare, который обрабатывает технические данные каждого запроса (IP-адрес, URL, user agent), чтобы доставить и защитить сайт. Сайт измеряет сам себя той же связкой PostHog, что и приложение (серверы в ЕС, см. выше), без куки и без хранилища браузера; IP-адрес отбрасывается в момент прихода события. Записываются просмотр страницы и клик по бейджу App Store или по ссылке на доску пожеланий. Записывается также то, что постер на Твоя жизнь в неделях сохранён или напечатан и что тест на телефонную зависимость начат или завершён. Каждое из этих событий несёт путь страницы, на которой оно произошло, и то, какая это была ссылка или какое действие. Ничего из того, что ты вводишь, в них не входит: ни дата рождения, ни ответ, ни результат. Это измерение является единственным запросом, который покидает сайт: всё, что он загружает, приходит с самого getfinit.com. Ссылка на доску пожеланий обычная, так что до Featurebase ты доходишь, только если по ней перейдёшь.
Рассылка
Если ты оставишь адрес почты в форме рассылки, мы сначала отправим одно письмо-подтверждение. Твой адрес сохраняется только после того, как ты нажмёшь ссылку внутри (double opt-in). Проигнорируешь это письмо — не останется ничего: неподтверждённый адрес никогда не попадает ни в один наш список. Наши обработчики ведут собственные журналы доставки и безопасности в течение задокументированных ими сроков. Что сохраняется после подтверждения: твой адрес почты, какая из канальных ссылок самого сайта тебя привела, если такая была (одно слово вроде «tiktok», без всякой слежки за ним), и дата. Письма отправляет и список ведёт Resend по договору об обработке данных, наши письма уходят с инфраструктуры в ЕС. Отслеживание открытий и кликов отключено: никаких пикселей слежения, никаких переписанных ссылок. Мы не знаем, открываешь ли ты письмо, и нас это устраивает. Сама заявка на подписку идёт через Cloudflare, как любой запрос страницы (см. выше); никакого IP-адреса вместе с твоей подпиской мы не храним. Каждое письмо заканчивается отпиской в один клик, которая действует немедленно; письмо на hello@ удаляет адрес полностью. Он никогда не передаётся третьим лицам и никогда не связывается с приложением или аккаунтом в нём.
Доска обратной связи
feedback.getfinit.com — публичная доска пожеланий по функциям, которую для нас ведёт Featurebase. Попасть туда можно только по ссылке пожеланий на этом сайте или по кнопке обратной связи в приложении. Чтобы писать, комментировать или голосовать, ты регистрируешься прямо у Featurebase, и имя и адрес почты, которые ты им даёшь, вместе со всем написанным хранятся у Featurebase под нашей учётной записью. Даже открытие доски без регистрации оставляет там запись посетителя — без имени и без аккаунта. Твой аккаунт finit никогда не передаётся: единого входа между приложением и доской нет, поэтому ничего написанное там не связано с твоим экранным временем. Одно письмо нам или Featurebase удаляет твой аккаунт на доске и твои сообщения.
Кто отвечает
Владелец и контролёр данных по швейцарскому закону о защите данных (FADP) и, где он применим, по GDPR ЕС:
finit
Joschka Bieri
Postfach 9
3550 Langnau i. E.
Швейцария
Контакт: legal@getfinit.com
Правовые основания и где происходит обработка
Там, где применяется GDPR: ядро приложения и покупки опираются на исполнение договора (ст. 6(1)(b)); рассылка, аккаунт для друзей и переключатели Здоровья опираются на согласие (ст. 6(1)(a)), отзываемое на месте; диагностика, запрос иконок, доска обратной связи, а также техническая доставка и защита приложения и сайта опираются на законный интерес (ст. 6(1)(f)). Эти интересы таковы: держать приложение стабильным и без сбоев, понимать, работает ли настройка вообще, чтобы её улучшать, показывать настоящие иконки приложений вместо серых прямоугольников, иметь одно публичное место, где пожелания можно читать и за них голосовать, и доставлять и защищать приложение и сайт от злоупотреблений и перегрузки. Везде, где регион выбираем мы, обработка остаётся в Швейцарии или ЕС: Supabase в Цюрихе, PostHog в ЕС, Sentry в Германии, Featurebase в Нидерландах, Германии и Ирландии. RevenueCat и Resend — американские поставщики, связанные договорами об обработке со стандартными договорными положениями ЕС, и Featurebase на той же основе работает с несколькими собственными американскими поставщиками; копию этих положений мы предоставим по запросу. Apple обрабатывает покупки в App Store и запросы иконок на собственных условиях.
Сколько хранятся данные
Записи об экранном времени, профиль и жизненные записи живут на твоём устройстве и в твоём iCloud: удали их там (или удали приложение и его данные в iCloud) — и их нет; копии у нас не остаётся. Аккаунт для друзей живёт, пока ты не удалишь его в приложении, что немедленно убирает всё на стороне сервера. Список рассылки хранит твой адрес, пока ты не отпишешься или не попросишь об удалении, а аккаунт на доске и его сообщения остаются, пока ты не попросишь их убрать. Отчёты о сбоях истекают в Sentry через 90 дней; аналитические события несут случайный идентификатор установки, фиксированные названия событий и никаких значений экранного времени, а PostHog настроен отбрасывать IP-адрес в момент прихода события, так что ни один с ними не сохраняется. Они удаляются в PostHog, когда истекает окно хранения проекта. Ничего не архивируется сверх этих сроков.
Твои права
Ты можешь спросить, какие данные о тебе существуют, потребовать их исправить или удалить, получить копию в переносимом формате, возразить против обработки или в любой момент отозвать согласие. Достаточно письма на legal@getfinit.com, никаких форм. Многое быстрее сделать на месте: удаление аккаунта для друзей в приложении убирает все данные на сервере, Настройки → Диагностика немедленно останавливает аналитику и отчёты о сбоях, а каждое письмо рассылки несёт отписку в один клик. Ты также можешь пожаловаться в свой орган по защите данных.
Дети
Чтобы пользоваться finit, нужно быть 16 лет или старше — онбординг не принимает дату рождения младше. Мы сознательно не собираем данные детей; если ты считаешь, что ребёнок передал нам данные, напиши — и мы их удалим. finit не показывает рекламу и стороннее содержимое, а функции для друзей остаются выключенными, пока ты не войдёшь в аккаунт.
Изменения
Если будущая версия изменит что-либо из перечисленного, эта политика будет обновлена до выхода той версии.