Политика конфиденциальности

Последнее обновление: 2 октября 2026 г.

DO превращает то, что вы сохраняете, — скриншоты, фотографии, документы, ссылки и сообщения — в полезные действия. Эта политика объясняет, что при этом происходит с вашей информацией. Если что-то непонятно, напишите нам (контакты в конце страницы).

Коротко

• Всё, что вы сохраняете, остаётся на вашем iPhone. В DO нет аккаунта, рекламы и отслеживания, и приложение не отправляет статистику использования.
• Распознавание текста, дат, сумм и мест, а также поиск выполняются на вашем iPhone.
• Облачный ИИ — по желанию: он есть только в версиях DO с переключателем «Разрешить облачный ИИ» и выключен, пока вы сами его не включите. Когда он включён, отправляется только извлечённый текст той одной записи, которая анализируется, — никогда не фотографии, файлы или что-либо ещё. Сервер DO его не хранит, и он не используется для обучения моделей ИИ.
• Синхронизация через iCloud, где она доступна, использует ваше собственное личное хранилище iCloud. Разработчик DO не имеет к нему доступа.
• В любой момент вы можете экспортировать или удалить всё в Настройках.

Кто отвечает за данные

Оператором (контролёром) данных для DO является Vasile Piciriga. Контакт: picirigavasile@icloud.com.

Что DO хранит на вашем iPhone

Всё, что вы сохраняете, хранится в закрытом хранилище DO на вашем iPhone и защищено средствами защиты данных iOS:

• оригинал, который вы сохранили (фото, скан, PDF, файл, ссылка или текст),
• текст, который DO из него извлёк,
• найденные DO сведения (тип записи, заголовок, даты, суммы, места, номера и коды) и ваши изменения,
• действия, выполненные из DO (например, «Добавлено в Календарь»), чтобы их можно было отменить,
• ваши настройки, например необязательное имя для приветствия.

Эти данные покидают iPhone, только если вы сами ими поделитесь или воспользуетесь синхронизацией через iCloud или облачным ИИ, как описано ниже. Они входят в резервную копию iPhone (в iCloud или на компьютере), если вы её делаете.

Расширение «Поделиться» и виджеты DO работают на вашем iPhone и используют то же закрытое хранилище. Виджеты показывают короткий список записей, которым нужно ваше внимание; этот список хранится только на iPhone.

Как DO понимает ваши записи

Распознавание текста (OCR), чтение штрихкодов, распознавание дат, сумм, мест и типов документов, а также поиск выполняются на вашем iPhone с помощью фреймворков Apple. На iPhone с поддержкой Apple Intelligence DO может также использовать языковую модель Apple на устройстве; эта обработка тоже не покидает iPhone.

Если вы сохраняете ссылку без заголовка страницы, DO один раз загружает эту страницу с вашего iPhone, чтобы прочитать её заголовок, — как это сделал бы браузер. Сайт получает обычный запрос с вашего iPhone; больше DO ему ничего не передаёт, и ничего не отправляется на сервер DO.

Разрешения

DO запрашивает доступ, только когда вы пользуетесь функцией, которой он нужен. Своё решение можно изменить в любой момент в настройках iOS:

• Камера — чтобы сделать фото или отсканировать документ, который вы хотите сохранить.
• Фото — DO использует системный выбор фотографий, поэтому получает только выбранные вами снимки и не имеет доступа к медиатеке.
• Календарь — доступ только на запись, чтобы добавить выбранное вами событие. DO не может читать ваш календарь.
• Напоминания — чтобы добавить выбранное вами напоминание в приложение «Напоминания» и удалить его, если вы нажмёте «Отменить».
• Контакты — чтобы сохранить контакт после того, как вы подтвердите карточку. Другие ваши контакты DO не читает.
• Микрофон и распознавание речи — только пока открыт голосовой ввод, чтобы превратить сказанное в текст. Речь распознаётся на вашем iPhone; если для вашего языка это невозможно, голосовой ввод не предлагается. DO сохраняет текст, а не запись.
• Уведомления — для напоминаний и сроков, которые вы задаёте. Уведомления планируются на iPhone; сервера уведомлений нет.

Когда вы открываете карту, ссылку, номер телефона или адрес электронной почты, они передаются приложению, которым вы для этого пользуетесь (например, Картам, Safari, Телефону или Почте). DO не получает доступа к вашей геопозиции.

Синхронизация через iCloud (DO Pro)

Если синхронизация через iCloud доступна и вы её включите, DO будет хранить записи в личной базе данных вашего собственного аккаунта iCloud (Apple CloudKit), чтобы они появились на других ваших устройствах. Это хранилище принадлежит вашему Аккаунту Apple, и им управляет Apple в соответствии со своей политикой конфиденциальности. У разработчика DO нет к нему доступа. Если вы удалите данные в DO, пока синхронизация через iCloud включена, синхронизированные копии тоже будут удалены. Выключение синхронизации только останавливает её: копии, которые уже есть в вашем iCloud, остаются там, пока вы не удалите их в DO при включённой синхронизации или не удалите данные DO в настройках хранилища iCloud на своём устройстве.

Облачный ИИ (по желанию)

Этот раздел относится только к версиям DO, в которых в разделе «Настройки ▸ ИИ и конфиденциальность» есть переключатель «Разрешить облачный ИИ». Версия без этого переключателя ничего не отправляет ни на сервер DO, ни в Anthropic, ни в Cloudflare.

Некоторые iPhone или языки не поддерживаются моделью Apple на устройстве (например, русский язык или более старые iPhone). Для них DO может предложить более глубокий анализ в облаке.

Когда. Только если вы включите «Разрешить облачный ИИ» в разделе Настройки ▸ ИИ и конфиденциальность, и только для записи, которую вы сохраняете, или когда вы просите DO объяснить письмо или подготовить ответ. Выключить функцию можно в любой момент; после этого ничего не отправляется.

Что отправляется. Текст, извлечённый DO из этой одной записи (не более 8000 символов), вместе с техническим контекстом, нужным для его понимания: язык, ваши настройки региона и языка, часовой пояс и текущее время, а также оценка DO на устройстве, к какому типу относится запись. Если вы просите подготовить ответ, отправляется и ваше короткое пожелание к нему. Фотографии, сканы, PDF и другие файлы никогда не отправляются, как и другие записи.

Как происходит обработка. Текст передаётся по зашифрованному соединению на сервер DO (шлюз, который разработчик размещает в Cloudflare), а оттуда — в Anthropic, чья модель ИИ Claude его анализирует. Ответ возвращается тем же путём и проверяется на вашем iPhone, прежде чем DO его использует.

• Сервер DO не хранит ни текст, ни ответ и не записывает их ни в какие журналы. Он хранит только случайный код установки в хешированном виде (его невозможно превратить обратно в код) с датой создания и последнего использования, а также ежедневные счётчики запросов, чтобы соблюдать лимиты честного использования. Неиспользуемые коды установки удаляются через 180 дней, счётчики — через два дня. Чтобы ограничить злоупотребления, число новых установок из одной сети за день считается по хешу IP-адреса, вычисленному с секретным ключом; этот счётчик удаляется через два дня, а сам IP-адрес не сохраняется.
• Anthropic обрабатывает текст по нашему поручению как обработчик. Согласно своим коммерческим условиям, Anthropic не использует эти данные для обучения своих моделей. Компания может хранить запросы ограниченное время, чтобы обеспечивать работу сервиса и выявлять и предотвращать злоупотребления, после чего удаляет их.
• Cloudflare, где работает сервер DO, обрабатывает ваш IP-адрес и технические данные соединения, чтобы доставить запрос и защитить сервис. Служебные журналы сервера содержат только технические сведения — например, вызванный метод, код ответа и длительность — и никогда не содержат текст, ответ, ваш код установки или IP-адрес.

Правовое основание. Ваше согласие, которое вы даёте, включая «Разрешить облачный ИИ» (ст. 6(1)(a) GDPR). Вы можете отозвать его в любой момент, выключив переключатель; это не влияет на законность уже выполненной обработки. Подсчёт установок и запросов для защиты от злоупотреблений основан на нашем законном интересе в том, чтобы сервис оставался доступным и недорогим (ст. 6(1)(f) GDPR).

Не полагайтесь только на ИИ. ИИ может ошибаться. DO показывает, откуда взялись сведения, и вы всегда можете проверить оригинал.

Покупки

Подписки DO Pro продаёт и обслуживает Apple через App Store. DO узнаёт от Apple только, активна ли подписка DO Pro и до какой даты. DO никогда не видит ваших платёжных данных, имени или Аккаунта Apple. К покупкам применяется политика конфиденциальности Apple.

Без аккаунта, рекламы и отслеживания

В DO нет учётных записей и входа. В приложении нет рекламы, стороннего кода, отслеживания, сервисов аналитики или отчётов о сбоях. DO никуда не отправляет статистику использования.

Если в настройках iOS вы разрешили делиться аналитикой с разработчиками приложений, Apple может передавать разработчику анонимные отчёты о сбоях и обобщённые данные об использовании DO. Они поступают от Apple, а не от DO, и это можно выключить в разделе Настройки iOS ▸ Конфиденциальность и безопасность ▸ Аналитика и улучшения.

Ваш контроль и ваши права

В DO вы в любой момент можете:

• изменить или удалить любую запись — при удалении записи удаляется и её исходный файл,
• экспортировать все записи вместе с исходными файлами (Настройки ▸ Экспортировать мои данные),
• удалить все данные (Настройки ▸ Удалить все данные) — при этом удаляются и запланированные уведомления DO,
• включить или выключить облачный ИИ и синхронизацию через iCloud.

Если удалить DO с iPhone, хранящиеся на нём данные будут удалены. Копии в резервных копиях сохраняются, пока эти копии не будут заменены.

По GDPR и аналогичным законам у вас есть право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение, а также право отозвать согласие. Поскольку ваши записи хранятся только на ваших устройствах и в вашем собственном iCloud, большинство этих прав вы можете осуществить прямо в DO. У разработчика нет данных, позволяющих вас идентифицировать: на сервере DO хранятся только хешированный код установки и счётчики, которые нельзя связать с вашим именем. Вы всё равно можете обратиться к нам с любым запросом или вопросом, а также вправе подать жалобу в надзорный орган по защите данных, в частности в стране, где вы живёте или работаете.

Передача данных за пределы ЕС

Этот раздел применяется, только если вы пользуетесь облачным ИИ в версии DO, где он есть (см. выше). В остальных случаях DO ничего не отправляет ни в Anthropic, ни в Cloudflare.

Anthropic и Cloudflare могут обрабатывать данные в США и других странах. Если данные передаются за пределы Европейской экономической зоны, передача защищена стандартными договорными условиями Европейской комиссии или — если получатель сертифицирован — Рамочной программой ЕС–США по защите данных (EU-U.S. Data Privacy Framework).

Безопасность

Данные на iPhone защищены средствами защиты данных iOS. Все соединения с сервером DO и от него с Anthropic зашифрованы (HTTPS/TLS). Сервер принимает запросы только с действительным кодом установки и в пределах дневных лимитов.

Дети

DO — универсальный инструмент и не предназначен для детей. Включать облачный ИИ следует только тем, кто по законам своей страны достаточно взрослый, чтобы дать согласие самостоятельно (во многих странах ЕС — с 16 лет).

Изменения этой политики

Если DO изменит порядок обработки данных, мы обновим эту политику и дату вверху до того, как изменение вступит в силу. Функция, которая отправляет данные в новое место, останется выключенной, пока вы её не включите.

Контакты

Vasile Piciriga

Эл. почта: picirigavasile@icloud.com