Политика конфиденциальности

Кто отвечает за данные

Pencora делает один разработчик — Глеб Наумкин; он определяет, как используются описанные здесь данные (оператор персональных данных). Связь: gnaumkin213@gmail.com или Telegram.

Что остаётся на устройстве

Тетради, штрихи, изображения, поисковый индекс по вашему почерку и настройки пера остаются на устройстве. Распознавание почерка тоже работает на устройстве. В Pencora нет аккаунтов и рекламы, приложение не отслеживает вас в других приложениях и на сайтах и не продаёт данные.

Анонимная статистика использования

Чтобы понимать, какими функциями пользуются и работает ли программа сбора почерка, Pencora отправляет на свой сервер немного сведений об использовании:

• случайный ID, созданный на вашем устройстве («writer ID»; он не выводится из устройства, Apple ID, имени или почты);
• версию приложения и общее время в приложении;
• какими функциями вы пользовались — например, что вы открыли вкладку почерка, нажали «Написать», открыли «Прокачай свою модель», увидели экран согласия, начали писать слова или набрали нужное число слов;
• ваши ответы на вопросы о согласии и об оценке приложения.

Туда никогда не входят содержимое заметок, рисунки и текст, имя, почта, местоположение или рекламные идентификаторы. Статистика никому не передаётся и не используется для рекламы.

Выключить её можно в любой момент: Профиль → Данные и приватность → Анонимная статистика. Для тех, чья дата рождения показывает возраст младше 18 лет, она не отправляется никогда. Основание — законный интерес в улучшении приложения (ст. 6(1)(f) GDPR); возразить можно в любой момент этим переключателем.

Одно исключение: когда вы даёте, не даёте или отзываете согласие на передачу почерка, запись об этом решении сохраняется (без времени в приложении) — мы обязаны уметь показать, на что именно вы согласились (ст. 7(1) GDPR).

Дата рождения

Pencora спрашивает дату рождения при онбординге (и позже ещё раз, если вы пропустили вопрос). Она используется только на устройстве: чтобы проверить, что вам 18 или больше, прежде чем вы сможете участвовать в сборе почерка, и чтобы не отправлять статистику тех, кому меньше 18. Дата рождения никуда не отправляется.

По желанию: передача почерка (18+)

Вы можете передавать образцы своего почерка. По умолчанию это выключено, доступно только с 18 лет и требует явного согласия на отдельном экране. Выбора два, и они независимы:

• Слова для датасета — после согласия слова, которые вы пишете на странице датасета, загружаются автоматически.
• Слова из заметок — только если вы включите и это, отдельные слова, распознанные в ваших тетрадях, с этого момента тоже загружаются. Посмотреть и удалить их можно в любой момент: Профиль → Мои слова из тетради.

Переданный образец содержит:

• траектории штрихов слова — координаты x/y, время, нажим, наклон и азимут во время письма;
• само слово (заданное или распознанное), его язык, движок распознавания и его уверенность, признак словарного слова и, если есть, перевод;
• размер холста, плотность пикселей, линию строки и тип указателя (палец или Apple Pencil);
• задание (подсказка, номер задания, группа слов), когда слово написано и сколько времени это заняло, было ли это исправление, и ID сессии;
• версию приложения и версию текста согласия, который вы приняли;
• ваши необязательные ответы о том, как вы пишете (слитно, привычный шрифт, палец или стилус), язык сбора и выбран ли вариант «Только для обучения».

Для чего: открытый исследовательский датасет под лицензией CC BY 4.0 — если только вы не выбрали «Только для обучения», тогда ваши образцы не публикуются никогда; открытые модели распознавания и генерации почерка; а когда вы напишете достаточно — личная модель вашего почерка, которая доставляется только вам. Перед публикацией образцы очищаются от личных и чужих данных.

Основание: ваше согласие (ст. 6(1)(a) GDPR; ст. 9 Федерального закона № 152-ФЗ «О персональных данных»). Образцы связаны только с writer ID — никогда с именем, почтой или датой рождения.

Отзыв: выключите «Отдавать образцы почерка» в профиле — загрузка сразу прекратится; или нажмите «Отозвать согласие / убрать мои данные» (Профиль → Посмотреть подробнее) — тогда слова удалятся и с устройства, и из активного датасета на сервере. Уже замороженные или опубликованные версии датасета и уже обученные модели изменить нельзя.

Личные модели: пока вы участвуете, приложение спрашивает у сервера, готова ли личная модель для вашего writer ID; файл модели доставляется только по ссылке, привязанной к этому ID.

По желанию: обратная связь в приложении

Если вы пользуетесь Профиль → Отправить отзыв, Pencora отправляет сообщение, приложенные скриншоты и, по желанию, почту для ответа. Это хранится отдельно от данных почерка и намеренно не связывается с вашим writer ID. Используется только для ответа вам и исправления проблем.

Google ML Kit

Распознавание почерка работает на устройстве, в том числе с помощью Google ML Kit. Для этого приложение скачивает модели распознавания с серверов Google, а сам ML Kit отправляет Google собственные диагностические данные и данные об использовании (Google заявляет, что они не связаны с вами и не используются для отслеживания). Это происходит при каждом распознавании почерка и регулируется Политикой конфиденциальности Google; Pencora не может это отключить. Сами заметки и почерк Pencora в Google не отправляет.

Кто обрабатывает данные и где

Статистика, переданный почерк и обратная связь отправляются по HTTPS в Supabase (Supabase, Inc.) — там размещены бэкенд и база данных Pencora, на серверах в Европейском союзе (Франкфурт, Германия). Если вы живёте в другой стране, например в России, это трансграничная передача в страну — участницу Конвенции Совета Европы № 108 о защите персональных данных; давая согласие на передачу почерка, вы соглашаетесь и на эту передачу. Больше никто эти данные не получает — кроме Google в объёме, описанном в разделе про ML Kit.

Сколько хранятся данные

• Статистика использования — не дольше 24 месяцев, потом удаляется автоматически.
• Записи о ваших решениях по согласию — пока ваши образцы есть в датасете и пока нужно подтверждать, на что вы согласились.
• Переданные образцы — до отзыва согласия или запроса на удаление (кроме опубликованных или замороженных версий датасета и уже обученных моделей, см. выше).
• Обратная связь — пока нужно, чтобы ответить и исправить проблему; удалить можно в любой момент по запросу.

Резервная копия в iCloud

Если резервное копирование в iCloud доступно и вы его включите, Pencora скопирует библиотеку в ваш личный контейнер iCloud Drive — аккаунт iCloud, в который уже вошло ваше устройство. Эта копия принадлежит вам: она хранится в вашем iCloud, и я её никогда не вижу.

По желанию: резервная копия в Google Диске

Если вы подключите Google Диск, Pencora запросит узкое разрешение drive.file. Google ограничивает его папкой и файлами резервных копий, которые создала Pencora или которые вы явно открыли в Pencora; приложение не может просматривать остальной Диск.

Этот доступ используется только для создания, просмотра списка, скачивания, восстановления, замены и удаления собственных файлов резервных копий Pencora. Хранятся пять последних автоматических копий, а более старые копии Pencora удаляются при очистке. Архивы остаются в вашем Google Диске и никогда не проходят через мои серверы.

Адрес Google-почты используется только для показа подключённого аккаунта. OAuth-токены доступа и обновления хранятся в Связке ключей iOS на вашем устройстве. Pencora не продаёт, не передаёт и не использует данные Google для рекламы, аналитики или обучения моделей. Использование информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

Google Диск можно отключить в Pencora в любой момент: приложение отзовёт токен и удалит его с устройства. Доступ также можно отозвать в настройках Google-аккаунта. Уже сохранённые в Диске архивы остаются под вашим контролем, и их можно удалить там.

Ваши права и запросы на удаление

Вы можете запросить копию своих данных, их исправление, удаление (в том числе статистики) или ограничение обработки, в любой момент отозвать согласие и возразить против статистики (переключатель в профиле делает это сразу). Напишите на gnaumkin213@gmail.com или в Telegram и укажите writer ID — он показан в Профиль → Данные и приватность → Ваш анонимный ID. Отвечаю в течение 30 дней. Также можно пожаловаться в надзорный орган: в России — Роскомнадзор, в ЕС — национальный орган по защите данных.

Дети

Pencora — приложение для заметок общего назначения. Передача почерка доступна только с 18 лет, а статистика не отправляется для тех, чья дата рождения показывает возраст младше 18. Если вы считаете, что ребёнок отправил нам данные, напишите — они будут удалены.

Изменения этой политики

Обновления публикуются на этой странице с новой датой вступления в силу. Если изменение касается того, на что вы согласились при передаче почерка, приложение спросит вас заново, прежде чем что-то будет загружаться на новых условиях.

Контакты

Глеб Наумкин — gnaumkin213@gmail.com, Telegram.