Дата вступления в силу: 12 февраля 2026 года
Sphyro построен на принципе privacy-first. Мы считаем, что твоя личная жизнь — это твои данные, поэтому приложение хранит их на твоём устройстве и отправляет наружу только то, что действительно нужно конкретной функции.
Все твои заметки, финансовые транзакции, цели и история диалогов хранятся исключительно во внутренней памяти твоего устройства Android (SQLite). Мы не создаём серверных копий твоей базы контента. (На сервере хранится только анонимная учётная запись использования — UUID устройства и счётчики использования функций — для применения лимитов free/Pro и проверки подписки.)
Резервное копирование в Google Drive (по желанию). Если ты решишь сделать резервную копию,
Sphyro входит в твой аккаунт Google и сохраняет один архив бэкапа в скрытой служебной папке приложения на
твоём Google Drive (область доступа drive.appdata). Эта папка приватна для приложения и не видна
в интерфейсе Drive. Мы имеем доступ только к этой служебной папке — никогда к остальным
файлам, документам или фото на твоём Drive — исключительно для создания и восстановления копии по твоему
запросу. Резервное копирование полностью добровольное и запускается тобой; ты можешь отключить его в любой
момент и отозвать доступ в настройках аккаунта Google.
Для работы интеллектуальных функций (поиск по смыслу, анализ контекста) твоё устройство передаёт в облако только те фрагменты данных, которые необходимы для ответа на конкретный вопрос. Эти фрагменты обрабатываются нашими ИИ-субподрядчиками — Google Cloud Vertex AI (Gemini) для понимания языка и Jina AI для ранжирования релевантности — исключительно для формирования ответа на твой запрос. (По условиям Google Cloud данные, отправленные в Vertex AI, не используются для обучения моделей Google.) Облако работает в режиме Stateless: оно не хранит твою базу знаний постоянно. Твоя «память» предоставляется серверу твоим устройством заново для каждого запроса и удаляется из оперативной памяти сервера сразу после формирования ответа.
Для функций, которым нужны живые внешние данные — веб-поиск и места/рейсы — провайдеру отправляется только необходимое: твой запрос, а для геофункций — твоя геопозиция. Исключительно для формирования результата, без рекламы и продажи данных.
Файлы и изображения, прикреплённые к чату. Когда ты прикрепляешь фото или документ (PDF, Word, Excel, текстовый файл) к сообщению ассистенту, этот файл передаётся по защищённому соединению на наш сервер и далее провайдеру ИИ (Google Cloud Vertex AI) — исключительно для того, чтобы распознать его содержимое и ответить на твой вопрос. Сами файлы мы не храним: после обработки остаётся только текст ответа в переписке. Если ты попросишь сохранить содержимое (например, «сохрани это в заметки»), сохранён будет извлечённый текст — в твоей учётной записи, и он удаляется вместе с ней.
Sphyro не использует адреса электронной почты, номера телефонов или социальные сети для входа. Твоя личность в системе — это анонимный UUID (уникальный идентификатор), привязанный к устройству. Если ты удалишь приложение, мы не сможем восстановить твои данные, так как у нас нет доступа к твоему ключу.
Для обработки платежей и управления подписками мы используем сервис RevenueCat. Передаётся анонимный системный ID твоего устройства, чтобы подтвердить наличие оплаченных функций в случае переустановки приложения. Вся платежная информация (номера карт и т.д.) обрабатывается исключительно через Google Play Billing; Sphyro не имеет к ней доступа.
Sphyro запрашивает доступ к микрофону для голосовых функций. Плавающий голосовой ассистент (Орб) может вести голосовой диалог без рук, пока приложение свёрнуто, как foreground-сервис с постоянным уведомлением, которое можно отключить в любой момент. Микрофон активен только во время начатой тобой голосовой сессии — никогда тайно. Когда ты просишь ассистента «посмотреть на экран», приложение делает снимок текущего экрана (после системного диалога согласия на захват), отправляет этот один кадр в ИИ для распознавания и затем удаляет — только по твоему явному запросу. Аудио и данные экрана используются исключительно для выполнения твоих запросов и никогда не передаются рекламным сетям.
Твои данные хранятся в приватном хранилище приложения, которое Android изолирует от других приложений. Доступ к приложению можно закрыть PIN-кодом, отпечатком или Face ID (блокировка приложения), а чувствительные ключи хранятся в аппаратном Android Keystore. Примечание: сама локальная база данных отдельно не шифруется на уровне файла, поэтому мы рекомендуем держать включённой блокировку устройства.
Мы не собираем телеметрию о твоих перемещениях или интересах и не продаём твои данные. Для стабильности приложения мы используем два инструмента диагностики: встроенный в Google Play Android Vitals (анонимные агрегированные данные о сбоях/зависаниях через Google Play) и Sentry (отчёты о сбоях и ошибках). Sentry получает только технические данные — стек-трейсы и метаданные устройства/приложения — с вычищенными персональными идентификаторами и чувствительными значениями перед отправкой; он никогда не включает твои заметки, сообщения, финансы или иной контент. Технические логи сервера содержат только анонимную информацию о нагрузке и системных ошибках, не привязанную к смыслу твоих запросов.
Данные хранятся на твоём устройстве до тех пор, пока установлено приложение Sphyro. При удалении приложения системные механизмы Android автоматически стирают базу данных приложения.
Ты имеешь полный контроль над своими данными. Ты можешь в любой момент отредактировать или удалить любую запись в самом приложении.
Чтобы удалить аккаунт и все связанные данные, открой в приложении Настройки → Удалить аккаунт и данные. Это безвозвратно сотрёт всё, что хранится на твоём устройстве (память, финансы, заметки, привычки, историю чата), и удалит данные на наших серверах (счётчики использования, статус подписки и идентификатор устройства). Действие необратимо.
Удаление приложения стирает все локальные данные с устройства. Если ты уже удалил приложение и хочешь, чтобы оставшиеся серверные данные были удалены, напиши нам на ai@sphyro.me — и мы обработаем запрос.
Приложение не предназначено для детей младше 13 лет. Мы намеренно не собираем и не храним личную информацию детей.
Мы можем обновлять эту политику. В случае внесения существенных изменений, информация об этом появится в интерфейсе приложения.
Если у тебя возникли вопросы по поводу этой политики или безопасности твоих данных, ты можешь связаться с нами по адресу: ai@sphyro.me