Политика конфиденциальности

Steppe Summit Studio · Действует с 20 сентября 2026 г.

Мы построили наши приложения вокруг одного принципа: ваши данные принадлежат вам и остаются у вас.

Коротко

Никаких учётных записей. Наши приложения никогда не спрашивают имя, адрес электронной почты, номер телефона — никакой регистрации.
Данные остаются на вашем устройстве. Всё, что вы создаёте, хранится локально на вашем iPhone или iPad. Мы не можем это увидеть и не можем восстановить.
Ни слежки, ни рекламы, ни продажи данных. Нет рекламы, нет сторонних аналитических SDK, нет трекеров. Мы никогда не продаём и не сдаём в аренду персональные данные.
Запросы к ИИ обрабатываются на лету. Отправляется только то, что вы сами отправили. Это не используется для составления профиля, рекламы или обучения моделей.
Платежи — это Apple. Мы никогда не видим ваши платёжные данные.
Удаление в любой момент. Удаление записи или самого приложения удаляет ваши данные. Серверной копии, которую надо было бы запрашивать или стирать, не существует.

1. Кто мы

Steppe Summit Studio — независимая студия разработки программного обеспечения для iOS и разработчик приложений, на которые распространяется эта политика. В терминах законодательства о защите данных — включая GDPR ЕС и Великобритании — Steppe Summit Studio является контролёром данных применительно к тому ограниченному кругу обработки, который здесь описан.

Контакт: anpr@outlook.com

2. На что распространяется политика

Эта политика относится к:

каждому приложению для iOS, опубликованному под учётной записью разработчика Steppe Summit Studio в Apple App Store, для iPhone и iPad;
этому сайту, summitstudio.net;
нашей переписке со службой поддержки.

Она не распространяется на сторонние сервисы, работающие по собственным политикам, например на App Store, — но ниже мы описываем, как они взаимодействуют с нашими приложениями.

3. Подход «сначала локально»

Наши приложения сделаны по принципу local-first и без учётных записей.

Нет регистрации, нет входа, нет профиля пользователя. Мы не держим облачную базу пользовательского содержимого: не существует сервера, на котором лежали бы ваши записи, журналы, фотографии или документы.

Поскольку мы никогда не получаем ваше содержимое, мы не можем его прочитать, потерять, продать или быть принуждёнными его выдать. Самые приватные данные — те, что никогда не покидают устройство. Это наша архитектура, а не просто обещание.

4. Данные на вашем устройстве

Созданное вами содержимое хранится в приватной локальной базе данных приложения на вашем устройстве. В зависимости от приложения это может быть: текстовые записи, журналы и учёт, заметки, задачи, даты, числа и расчёты, категории и метки, добавленные вами фотографии и изображения, отсканированные или прикреплённые документы, а также ваши настройки.

У нас нет к этому доступа. Защиту обеспечивают средства вашего устройства — шифрование, код-пароль, Face ID или Touch ID — и песочница iOS, изолирующая данные каждого приложения от всех остальных.

Резервные копии. Данные приложения входят в вашу обычную резервную копию (iCloud или зашифрованная копия на компьютере). Этими копиями управляете вы и Apple на условиях Apple. У нас к ним доступа нет.

Разрешения устройства

Некоторые приложения запрашивают разрешения iOS для конкретных функций. Разрешения всегда добровольны, всегда запрашиваются через стандартный диалог iOS и в любой момент меняются в разделе Настройки → Конфиденциальность и безопасность:

Камера — чтобы снимать фотографии или документы в приложении. Изображения сохраняются локально.
Фото — чтобы прикреплять уже имеющиеся снимки. Выбранные изображения сохраняются локально.
Уведомления — для напоминаний, которые вы сами задаёте. Наши приложения используют локальные уведомления, планируемые целиком на вашем устройстве. Мы не держим серверов push-уведомлений.
Face ID / Touch ID — в некоторых приложениях необязательная биометрическая блокировка. Аутентификацию полностью выполняет iOS; ваши биометрические данные никогда не покидают Secure Enclave устройства и нам недоступны.

Данные, полученные через эти разрешения, остаются на устройстве, с одним исключением, которым управляете вы: содержимое, которое вы сами отправляете функции ИИ (раздел 5).

5. Функции ИИ

В некоторых приложениях есть необязательные функции на основе ИИ — разбор введённого текста, распознавание объектов на фотографии, подготовка сводок или подсказок. Для них данные должны покинуть устройство. Что именно происходит:

Что отправляется. Только то содержимое, которое вы явно передали функции, — обычно текст, а в некоторых приложениях изображение. Ничего больше ни с устройства, ни из остального приложения.

Куда оно идёт. Запрос по зашифрованному соединению (TLS/HTTPS) поступает на наш серверный узел, работающий на инфраструктуре Cloudflare. Наш сервер передаёт его поставщику модели ИИ — Anthropic, — чья модель формирует ответ и возвращает его в приложение.

Сколько хранится. Запрос обрабатывается на лету, чтобы получить ответ. Наш сервер выступает ретранслятором и не ведёт базу данных содержимого запросов. Поставщик ИИ обрабатывает запросы по условиям своего коммерческого API, согласно которым переданное содержимое не используется для обучения моделей; поставщик может непродолжительное время хранить данные для предотвращения злоупотреблений и обеспечения безопасности, после чего удаляет их, как описано в его собственных документах.

Для чего не используется. Содержимое запросов не используется для вашей идентификации, составления профиля, показа рекламы или обучения моделей. Поскольку в наших приложениях нет учётных записей, запросы не связаны с вашим именем, почтой или Apple ID.

Технические данные. Как и в любом интернет-сервисе, доставка ответа предполагает обработку базовых технических сведений — IP-адреса и метаданных запроса — нашим поставщиком инфраструктуры, чтобы направить ответ, предотвратить злоупотребления и соблюсти ограничения справедливого использования. Для идентификации мы их не применяем.

Ваш выбор. Функции ИИ всегда запускаете вы. Если вам спокойнее, чтобы с устройства не уходило ничего, просто не пользуйтесь ими — всё остальное работает полностью офлайн. Мы также советуем не передавать функции ИИ сведения, обработку которых сервером вы не хотели бы, — например, чужие чувствительные данные, — поскольку функция неизбежно предполагает передачу.

Соответствующие политики третьих лиц: Anthropic и Cloudflare.

6. Покупки и платежи

Встроенные покупки и подписки полностью обрабатывает Apple через ваш Apple ID. Мы никогда не получаем, не видим и не храним данные вашей карты, платёжный адрес или учётные данные Apple ID.

Чтобы разблокировать оплаченное, приложения используют StoreKit от Apple прямо на устройстве для проверки ваших прав. Задействованные сведения о транзакции — по сути, существует ли действительная покупка и какого она типа — не содержат ни вашей личности, ни платёжных данных. Обращение Apple с вашими платёжными данными регулируется политикой конфиденциальности Apple.

Возвраты обрабатывает исключительно Apple по адресу reportaproblem.apple.com. Платёжных данных в этом процессе мы не получаем.

7. Аналитика, реклама и отслеживание

В наших приложениях:

Нет сторонних аналитических SDK.
Нет рекламы и рекламных сетей.
Нет отслеживания в приложениях и на сайтах других компаний и нет использования рекламного идентификатора iOS (IDFA). Поскольку отслеживания нет, нашим приложениям не нужно показывать запрос App Tracking Transparency.
Мы не продаём, не сдаём в аренду и не передаём персональные данные брокерам данных или кому бы то ни было ещё.

Apple может предоставлять нам обобщённую обезличенную статистику — общее число загрузок, сводки сбоев — через App Store Connect, и только от тех, кто в настройках iOS согласился делиться аналитикой с разработчиками. Персональных данных она не содержит и никого не идентифицирует.

На этом сайте:

Мы используем Vercel Web Analytics — без cookie. Она не записывает идентификатор на ваше устройство и не следует за вами на другие сайты. Мы получаем сводные числа: просмотры, источники переходов, страны, типы устройств. Не запись о вас.
Сайт не устанавливает никаких рекламных или отслеживающих cookie. Единственный возможный cookie описан в разделе 8.
Кнопки загрузки содержат кампанийную метку, которая в сводных отчётах Apple показывает нам, какой язык и какая страница приложения привели к установке. Вас она не идентифицирует.

8. Cookie и локальное хранилище на этом сайте

Сайт устанавливает один cookie, и только если вы это вызвали:

Выбор языка. Когда вы выбираете язык в переключателе, мы запоминаем этот выбор, чтобы сайт оставался на вашем языке при переходах между страницами и при следующем визите. В нём нет ничего, кроме кода языка вроде ru. Он не используется для аналитики, рекламы или идентификации и никогда никому не передаётся. Очистка cookie в браузере удаляет его, и сайт возвращается к английскому.

Это полный список. Здесь некуда входить, нечего регистрировать и нет формы обратной связи — значит, нет и данных формы, которые нужно хранить.

9. Хостинг

Сайт размещён на Vercel. Как и любой хостинг, Vercel обрабатывает технические сведения, необходимые для выдачи страницы, — ваш IP-адрес, запрошенную страницу, user-agent браузера, — чтобы доставить сайт и защитить его от злоупотреблений. Хранятся они недолго. См. политику Vercel.

10. Переписка со службой поддержки

Если вы пишете нам, мы получаем ваш адрес электронной почты и то, что вы решили сообщить. Используем это исключительно для ответа вам и улучшения приложений. Переписку храним лишь столько, сколько нужно для решения вопроса и простого учёта обращения, и никогда никого не добавляем в рассылки — рассылок у нас нет.

11. Хранение и удаление

Ваше содержимое: на вашем устройстве столько, сколько вы его храните. Удаляйте отдельные записи в приложении или само приложение — это навсегда убирает всю его локальную базу с этого устройства. Копии могут оставаться в ваших собственных резервных копиях, пока те не будут перезаписаны; копиями распоряжаетесь вы.
Запросы к ИИ: обрабатываются на лету, как описано в разделе 5, и нами не сохраняются.
Сведения о покупках: ведёт Apple по своим правилам.
Письма в поддержку: как описано в разделе 10. Вы в любой момент можете попросить удалить прежнюю переписку.

Поскольку у нас нет ни учётных записей, ни пользовательского содержимого, процедуры «удалить аккаунт» не существует. Удаление целиком в ваших руках, мгновенно, на вашем устройстве.

12. Безопасность

Весь обмен между приложениями и нашими серверами шифруется при передаче (TLS/HTTPS).
Данные на устройстве защищены архитектурой безопасности iOS: аппаратным шифрованием, вашим код-паролем или биометрией и песочницей приложений.
Наша серверная инфраструктура работает на зарекомендовавших себя платформах с современными практиками безопасности и по своей конструкции не хранит базу пользовательского содержимого — что снимает самую серьёзную категорию риска утечки.

Абсолютно безопасных способов передачи и хранения не бывает, но наша архитектура снижает риск, снижая объём данных. То, что мы никогда не собираем, не может утечь.

13. Конфиденциальность детей

Наши приложения — инструменты для продуктивности и организации, предназначенные для широкой аудитории. Они не адресованы детям младше 13 лет либо младше эквивалентного минимального возраста в вашей юрисдикции, и мы сознательно не собираем персональные данные детей. Поскольку наши приложения не собирают ни у кого учётных записей и личностей, таких данных у нас нет. Если вы считаете, что ребёнок всё же прислал нам персональные данные — например, письмом, — сообщите нам, и мы их удалим.

14. Ваши права в ЕЭЗ, Великобритании и Швейцарии (GDPR)

GDPR и UK GDPR дают вам права в отношении персональных данных, которые держит контролёр. Наша обработка минимальна, а правовые основания таковы:

Исполнение договора — предоставление запрошенной вами функциональности, включая инициированные вами запросы к ИИ.
Законные интересы — защита сервисов, предотвращение злоупотреблений, соблюдение ограничений справедливого использования и ответы на обращения.
Согласие — для необязательных разрешений iOS, которое можно отозвать в любой момент в настройках iOS.

Вы вправе требовать доступа, исправления, удаления, ограничения обработки и переносимости данных, возражать против обработки и не подвергаться автоматизированному решению с юридическими последствиями — таких мы не принимаем.

На практике почти всё, с чем работают наши приложения, находится на вашем устройстве и под вашим прямым контролем: вы сами можете это просмотреть, исправить, экспортировать и удалить. По тому немногому, что может быть у нас, — по сути, переписка поддержки — напишите на anpr@outlook.com, и мы ответим в сроки, установленные законом.

Вы также вправе подать жалобу в надзорный орган по защите данных по месту жительства.

15. Ваши права в Калифорнии (CCPA/CPRA)

Если вы проживаете в Калифорнии, Закон Калифорнии о конфиденциальности потребителей с поправками даёт вам особые права. Наши раскрытия:

Собираемые категории. Сведения об интернет-активности, ограниченные техническими данными запроса (например, IP-адресом), обрабатываемыми на лету, когда вы пользуетесь функциями ИИ или подключаетесь к нашим сервисам; переданное вами содержимое, обрабатываемое на лету для функций ИИ; и контактные данные, которые вы добровольно сообщаете письмом. Мы не собираем идентификаторов вроде имени, учётной записи или точной геолокации и никаких категорий чувствительных персональных данных сверх того, что вы сами включите в запрос к ИИ или в письмо.

Мы не продаём персональные данные и не передаём их для межконтекстной поведенческой рекламы — и никогда этого не делали. Механизм отказа «Do Not Sell or Share» не нужен, потому что отказываться не от чего.

Ваши права — знать, какие персональные данные у нас о вас есть, удалить их, исправить их и не подвергаться дискриминации за реализацию этих прав. Поскольку у нас практически ничего нет, кроме ваших возможных писем, запросы просты: напишите на anpr@outlook.com, и мы проверим и исполним ваш запрос, как требует закон. Вы можете действовать через уполномоченного представителя.

16. Международная передача данных

Мы публикуем приложения по всему миру. Когда вы пользуетесь функцией ИИ, ваш запрос может обрабатываться на серверах в других странах, в том числе в США, которыми управляют наши поставщики инфраструктуры и ИИ. Эти поставщики поддерживают надлежащие гарантии для международной передачи, включая признанные механизмы вроде стандартных договорных условий, как описано в их собственных документах. Все прочие данные приложения остаются на вашем устройстве, в какой бы стране вы ни находились.

17. Особенности отдельных приложений

Все приложения Steppe Summit Studio следуют описанным здесь практикам. Если у конкретного приложения есть дополнительное поведение, связанное с функцией, оно либо перечислено здесь, либо раскрывается в приложении в момент использования:

Приложения, снимающие фотографии, могут по желанию встраивать в изображение стандартные метаданные — дату, время и, только если вы дали разрешение на геопозицию, координаты GPS, — чтобы снимок служил достоверной записью. Эти метаданные хранятся локально вместе с вашими фотографиями и передаются лишь тогда, когда вы сами экспортируете или отправляете эти файлы.

18. Сторонние сервисы

Наши приложения и этот сайт взаимодействуют с небольшим фиксированным кругом третьих лиц, каждое — по своей политике:

Apple Inc. — распространение через App Store, платежи, подписки, резервные копии и системные службы iOS. Политика
Cloudflare, Inc. — серверная инфраструктура, ретранслирующая запросы к ИИ. Политика
Anthropic — поставщик модели ИИ, обрабатывающий запросы. Политика
Vercel Inc. — хостинг и аналитика без cookie для этого сайта. Политика

Никаких других сторонних SDK, трекеров или сервисов мы не встраиваем.

19. Ссылки на другие сайты

Наши приложения и этот сайт ссылаются на внешние ресурсы — например, на страницы поддержки Apple. Мы не отвечаем за их содержание и практики конфиденциальности и рекомендуем ознакомиться с их политиками.

20. Изменения политики

Мы можем обновлять эту политику — если добавим функции или изменятся правовые требования. Тогда мы обновим дату вверху страницы, а при существенных изменениях уведомим в соответствующих приложениях или на этой странице. Продолжение использования после обновления означает, что действует новая редакция.

21. Связаться с нами

Вопросы, замечания или запросы о конфиденциальности — и о чём угодно ещё — всегда приветствуются.

Steppe Summit Studio anpr@outlook.com

Мы читаем каждое сообщение и обычно отвечаем в течение одного-двух рабочих дней.

Если коротко: мы построили приложения так, чтобы нам не были нужны ваши данные — и чтобы вам не нужно было нам их доверять.