Политика приватности

Действует с: 2026-12-01

Candelina — приложение-напоминание о днях рождения для iPhone. Оно устроено так, чтобы люди, которые тебе дороги, оставались на твоём iPhone и — когда ты в аккаунте iCloud — в твоём собственном аккаунте iCloud, и больше нигде. Здесь простыми словами написано, что именно приложение делает с данными. Если что-то непонятно — напиши нам, адрес внизу.

Коротко

• У Candelina нет аккаунта. Ты его не создаёшь, мы не видим никакого входа.
• Твои люди, даты, заметки и история хранятся на устройстве и, если включён iCloud, в твоей приватной базе iCloud. Мы не можем их прочитать.
• AI-черновики выключены, пока ты явно их не разрешишь. Когда включены, для написания черновика отправляется небольшой конкретный набор полей — никогда не список контактов.
• Мы не продаём данные, не показываем рекламу и не следим за тобой в других приложениях и сайтах. Candelina не запрашивает разрешение на отслеживание, потому что не отслеживает.

Данные, которые не покидают устройство

Основа приложения работает локально. Следующее хранится на твоём iPhone и — когда ты в аккаунте iCloud — в твоём собственном аккаунте iCloud (приватная база CloudKit от Apple), зашифрованной и привязанной к твоему Apple Account:

• Имена, прозвища и фотографии людей, которых ты добавил.
• Дни рождения и другие ежегодные даты, а также план напоминаний для каждой.
• Твои заметки, идеи подарков, журнал подарков и история отправленных поздравлений.
• Твоё собственное имя и дата рождения, если ты их указал.
• Настройки приложения: день и время недельной сводки, выбранные языки.

Удаление приложения убирает локальную копию. Чтобы убрать и копию в iCloud, воспользуйся удалением в настройках приложения до удаления самого приложения либо удали данные Candelina в настройках iCloud.

Импорт дней рождения

Candelina умеет читать даты из источников, которые выбираешь ты. Во всех случаях чтение происходит на устройстве, и в приложение попадают только те даты, которые ты подтвердил.

Контакты и Календарь читаются через системные разрешения Apple: можно выбрать отдельных людей вместо полного доступа. Файлы, которые ты импортируешь (CSV из Google Контактов, выгрузка чата WhatsApp, календарный файл, PDF, простой список), разбираются локально и никуда не загружаются. Скриншоты распознаются встроенным в iOS распознаванием текста: изображение никуда не отправляется и приложением не сохраняется.

Если ты просишь Candelina записать дату обратно в Контакты, записывается только дата, только выбранному контакту и только по нажатию кнопки.

AI-черновики

Написание поздравления необязательно и работает в три уровня. Шаблоны, встроенные в приложение, работают без интернета и ничего не отправляют. На новых iPhone черновики может писать модель Apple прямо на устройстве, без сетевых запросов. Для остальных языков и устройств черновики пишет Claude — модель Anthropic — через наш сервер.

Облачный уровень выключен, пока ты не разрешишь его на экране, где Anthropic назван явно; выключить обратно можно в любой момент в настройках. Ни аккаунта, ни идентификатора человека, которому ты пишешь, нет: запрос несёт слова, нужные для поздравления, и ничего, что связывало бы два запроса с одним и тем же другом. Полностью один запрос содержит:

• Имя получателя или прозвище, которое ты ему дал.
• Тег отношения: семья, работа и подобное.
• Пол человека, нужный только для правильной грамматики, и возраст, который ему исполняется.
• Выбранные тон и язык, а также признак юбилея.
• Одну строку заметки, если ты её написал или надиктовал.
• Текст, отправленный в прошлом году, чтобы модель его не повторила.
• Твоё имя, если ты указал его как подпись.
• Текущий год и то, догоняешь ли ты уже прошедший день рождения.

Список контактов, телефоны, фотографии и остальные твои люди не отправляются никогда. По коммерческим условиям API Anthropic данные, отправленные через API, не используются для обучения моделей. Наш сервер не хранит тексты запросов и черновиков — только месячный счётчик, привязанный к псевдонимному токену устройства, чтобы работал бесплатный лимит. Диктовка использует распознавание речи Apple, на устройстве там, где iPhone это поддерживает.

Ссылка-собиратель

Ты можешь отправить ссылку, которая спрашивает у друзей их собственную дату рождения. Когда человек открывает её и отправляет форму, его имя и дата ненадолго сохраняются на нашем сервере, чтобы приложение их забрало, и удаляются после доставки или по истечении срока ссылки. Об этом написано на самой странице до отправки. Полученное видишь только ты. Ссылку можно в любой момент сбросить, старая перестанет работать.

Аналитика и диагностика

Candelina использует TelemetryDeck — сервис аналитики из Германии, бережный к приватности, — чтобы понимать, как пользуются приложением, а не то, кто в нём записан. Каждое событие — это название и несколько коротких деталей: пройден шаг знакомства с приложением, разрешены ли уведомления, импорт завершён и сколько дней рождения он нашёл, напоминания перепланированы, поздравление отмечено как отправленное, открытка отправлена или сохранена, сделан экспорт, какой экран подписки или закрытая функция были показаны, начался пробный период или покупка и какой именно продукт, источник, тон и язык черновика, а также язык приложения.

Имена, дни рождения, заметки, контакты, номера телефонов, текст твоих поздравлений и всё, что указывает на людей из твоего списка, никогда не отправляются. Само приложение не передаёт никакого идентификатора устройства или пользователя; TelemetryDeck вычисляет собственный псевдонимный идентификатор из хеша с солью на твоём устройстве. Эти данные не связаны с твоей личностью, никогда не продаются и не передаются брокерам данных. Переключателя, чтобы отключить это в приложении, сейчас нет, но ты всегда можешь написать нам об этих данных. Отчёты о сбоях приходят из системы самой Apple и только если ты сам выбрал делиться ими с разработчиками в настройках iPhone.

Candelina не использует рекламный идентификатор и никогда не показывает запрос App Tracking Transparency, потому что не следит за тобой в приложениях и на сайтах других компаний.

Покупки

Подписки и покупку навсегда обрабатывает Apple, и мы никогда не видим твоих платёжных данных. Есть ли у тебя Unlimited, проверяется на твоём устройстве по подписанному чеку самой Apple — никакого стороннего сервиса подписок между ними нет. Когда ты пользуешься облачными черновиками, это подписанное подтверждение покупки уходит вместе с запросом, чтобы наш сервер знал, что месячный лимит нужно снять. Оно подтверждает покупку, а не личность, и нигде не хранится.

Кто обрабатывает данные для нас

Мы используем небольшое число поставщиков, каждого для одной понятной задачи:

• Apple — покупки и подписки в App Store, синхронизация iCloud, пуш-уведомления, проверка устройства App Attest.
• Cloudflare — наш AI-прокси, этот сайт и пересылка почты для адреса поддержки.
• Upstash — счётчики бесплатного месячного лимита AI-черновиков.
• Anthropic — написание AI-черновиков, только после твоего разрешения.
• TelemetryDeck — продуктовая аналитика, бережная к приватности: как используется приложение, но не кто в нём записан.

Сколько всё хранится

• На твоём iPhone и в твоём iCloud, когда ты в аккаунте, — пока не удалишь.
• Запросы AI-черновиков — не хранятся. Только месячный счётчик на устройство, обнуляемый каждый месяц.
• Ответы из ссылки-собирателя — удаляются после того, как дошли до приложения, и в любом случае по истечении срока ссылки.
• Аналитика — события использования с псевдонимным идентификатором, без твоих людей. TelemetryDeck хранит их по своим правилам хранения; мы смотрим только на обобщённую статистику использования.

Твои права

Поскольку Candelina держит список на твоём устройстве, ты управляешь им напрямую: в любой момент можно отредактировать, выгрузить или удалить всё прямо из приложения. Экспорт отдаёт копию данных в CSV или JSON.

Всё, что есть на нашей стороне — счётчик AI-квоты и ещё не доставленные ответы собирателя — можно попросить удалить, и в настройках есть удаление в один тап. Если ты в ЕС или Великобритании, у тебя есть право на доступ, исправление, удаление и перенос данных, а также право на жалобу в местный орган по защите данных. Напиши на адрес ниже, мы ответим в течение 30 дней, обычно намного быстрее.

Дети

Candelina не адресована детям и осознанно не собирает их данные.

Изменения

Если политика изменится существенно, мы скажем об этом в приложении до того, как изменение вступит в силу. Дата вверху всегда показывает текущую версию.

Связь

Вопросы, запросы или что-то, что выглядит неправильно — напиши на privacy@candelina.app, ответит человек.