Политика конфиденциальности

Дата вступления в силу: 8 июня 2026 · Последнее обновление: 2026-07-03

Kensora построена вокруг вашей приватности. Эта политика простым языком объясняет, что остаётся на вашем устройстве, что покидает его только по вашему выбору, и чего мы не делаем никогда. Она распространяется на приложение Kensora для iOS и на этот сайт (kensora.io), которые управляются компанией Kensora, Inc. ("Kensora", "мы", "нас"). Вопросы: privacy@kensora.io.

Краткая версия

• Ваш дневник, показания здоровья, фотографии, контакты, календарь, история местоположений и любые связанные финансовые данные по умолчанию остаются на вашем устройстве.
• Мы не продаём ваши данные, не показываем рекламу и не используем ваши личные данные для таргетирования вас.
• Единственные личные данные, которые мы храним вне устройства, это то, что вы осознанно отправляете: ваш идентификатор Sign in with Apple, ваш email, если вы его укажете, и, только если вы включите опциональный облачный чат, сообщения, которые вы отправляете, плюс небольшие фрагменты контекста, которые он выбирает на вашем устройстве, чтобы на них ответить (никогда не весь ваш дневник, историю здоровья или календарь).
• Облачный чат выключен по умолчанию и может быть выключен в любой момент.
• Поиск людей, которых вы знаете, опционален и выключен по умолчанию; если вы его включите, Kensora загружает только одностороннее хеш-значение email-адресов ваших контактов для поиска совпадений, никогда не сами email-адреса, и показывает только тех, кто сам выбрал быть найденным.
• Kensora предназначена для взрослых 18 лет и старше.

Что остаётся на вашем устройстве

По замыслу, самые чувствительные вещи, с которыми работает Kensora, никогда не покидают ваш телефон, если вы явно не решите их отправить: записи вашего дневника, показания Apple Health, ваша фотобиблиотека (Kensora распознаёт содержимое ваших фотографий на вашем устройстве), ваши контакты, ваш календарь и любая карта мест, где вы бывали (создаётся и хранится только на устройстве). Kensora читает это локально, чтобы быть полезной; открытие приложения не загружает эти данные.

Что мы собираем и почему

Идентификация аккаунта

Вы входите через Sign in with Apple. Apple предоставляет Kensora стабильный идентификатор (и, если вы разрешите, имя и релейный email). Мы используем это только для создания вашего профиля и синхронизации ваших данных через ваше собственное приватное хранилище. Отдельного пароля Kensora, который мог бы утечь, не существует.

Данные о здоровье и физической активности (Apple Health)

Если вы подключите Apple Health, Kensora считывает такие сигналы, как сон, активность и тенденции пульса, чтобы сделать подсказки дня актуальными. Эти данные обрабатываются на вашем устройстве. Они никогда не продаются, никогда не используются для рекламы и никогда не передаются третьим лицам для их собственных целей. См. Политику конфиденциальности данных о здоровье потребителя.

Контекст местоположения и погоды

Чтобы показывать погоду и контекст ближайших мест в разделе Видеть / Почему, Kensora отправляет приблизительное, на уровне города местоположение в сервисы погоды и геокодирования Apple. Отправляется только грубая координата, она используется только для этого запроса, и Kensora не сохраняет её и не привязывает к вашему аккаунту. Это отдельно от карты мест, где вы бывали, которая создаётся и хранится только на вашем устройстве и никогда не загружается. Этот контекст включён по умолчанию, и вы можете выключить его в Настройках.

Email и контакт

Если вы присоединяетесь к списку раннего доступа или пишете нам, мы храним указанный вами email-адрес, чтобы иметь возможность связаться с вами.

Поиск людей, которых вы знаете (опциональный поиск по контактам)

Kensora может помочь вам найти, кто из ваших контактов уже использует Kensora, чтобы вы могли пригласить их в приложении. Эта функция выключена по умолчанию и работает двумя способами, оба из которых защищают реальные адреса. Чтобы найти людей, Kensora создаёт одностороннее хеш-значение (зашифрованный отпечаток) email-адреса каждого контакта на вашем устройстве и отправляет только эти хеши для проверки совпадений; реальные email-адреса ваших контактов никогда не покидают ваше устройство, и вы видите только тех, кто сам решил быть найденным. Чтобы быть найденным самому, вы можете указать email, мы отправим одноразовый код для подтверждения того, что он ваш, и сохраним только хешированную версию, привязанную к вашему аккаунту; вы можете отключить это или удалить свой email в любой момент, что удалит эту запись. Этот каталог содержит только эти хеши и флаг "доступен для поиска", но никогда не ваши сообщения, данные о здоровье или что-либо, что вы написали. Сопоставление происходит только по email.

Платежи

Если вы покупаете облачные кредиты, наши платёжные обработчики (Apple и Stripe) выполняют транзакцию. Мы получаем подтверждение того, что покупка совершена, и запись для вашего баланса; мы не получаем и не храним полный номер вашей карты.

Финансовые данные (опционально, через Plaid)

Kensora может опционально подключаться к вашему банковскому счёту или счёту кредитной карты для работы функций бюджетирования: просмотра ваших расходов, остатков, предстоящих счетов и повторяющихся подписок внутри приложения. Если вы решите привязать счёт, подключение выполняется через Plaid Inc. Вы вводите данные вашего банка непосредственно в Plaid, поэтому Kensora никогда не видит и не хранит имя пользователя или пароль вашего банка. Через Plaid мы получаем данные только для чтения: транзакции, остатки и данные кредитной карты, такие как сроки платежей. Kensora не может перемещать деньги, совершать платежи или что-либо изменять в ваших счетах.

Ваши финансовые данные хранятся в зашифрованном виде на вашем устройстве, как и данные о здоровье. Наш сервер передаёт их от Plaid к вашему устройству и не хранит копию этих финансовых данных; чтобы поддерживать соединение, наш сервер хранит зашифрованный токен доступа Plaid, который отзывается при отвязке аккаунта. Они никогда не продаются, никогда не используются для рекламы, никогда не используются для обучения моделей ИИ и никогда не передаются кому-либо для их собственных целей. Вы можете отвязать счёт в любой момент в Настройках, что остановит любой доступ; удаление ваших данных или аккаунта удаляет вместе с ними и финансовые данные. Вы также можете управлять подключениями Plaid или отзывать их напрямую на my.plaid.com. То, как Plaid обрабатывает ваши данные, описано в Политике конфиденциальности конечного пользователя Plaid.

Аналитика сайта

Этот сайт использует Plausible Analytics, сервис, уважающий приватность и не использующий cookie. Он собирает только агрегированные, анонимные данные об использовании (просмотры страниц, источник перехода, приблизительная страна, тип устройства) и не хранит ваш IP-адрес, не использует cookie и не отслеживает вас на других сайтах. Отдельно от этого страницы безопасности запрашивают у нашего сервера только страну вашего подключения, чтобы показать кризисные линии, работающие там, где вы находитесь; ответ используется в вашем браузере в этот момент, никогда не сохраняется и никогда не связывается с вами.

Диагностика

Kensora хранит базовую диагностику сбоев и производительности на вашем устройстве, чтобы помочь нам исправлять проблемы. Она покидает ваше устройство только если вы сами решите её отправить, нажав "Сообщить о проблеме" в Настройках, что прикрепит журнал с устройства к письму, которое вы нам отправляете. Kensora не собирает данные о сбоях или использовании автоматически.

Опциональный облачный ИИ (и что он отправляет)

Kensora может использовать облачный ИИ (Claude от Anthropic) для помощи в чате Kensora. Он выключен по умолчанию. Когда вы включаете и используете его, ваше устройство покидает следующее:

• Текст сообщений, которые вы пишете в чате Kensora.
• Короткий, сгенерированный приложением "дайджест дня" (например, сон был коротким, насыщенный календарь), чтобы ответы были актуальными.
• Небольшие, релевантные фрагменты контекста, которые приложение выбирает на вашем устройстве, например короткий сигнал здоровья, краткая выдержка из дневника или пункт календаря, только когда это помогает ответить на то, что вы спросили. Kensora не загружает весь ваш дневник, полную историю здоровья или весь календарь.
• О людях в вашей жизни, только имя или роль ("ваш брат", "коллега"), никогда не номера телефонов, email-адреса или вашу адресную книгу.
• Фотографии по умолчанию описываются на вашем устройстве. Более подробные облачные описания фотографий это отдельная опция, включаемая только по вашему выбору.
• Веб-поиск (опционально, выключен по умолчанию). Если вы включите веб-поиск для модели на устройстве, ваш поисковый запрос отправляется через Kensora поставщику поиска (Brave Search) для получения результатов. Отправляется только запрос, а не ваши данные о здоровье, дневник или личность.
• Финансы (опционально, выключено по умолчанию). Если вы включите эту функцию, релевантные фрагменты ваших связанных счетов (остатки, недавние расходы, доступная для трат сумма) отправляются только когда они помогают ответить на то, что вы спросили, никогда не вся ваша финансовая история.
• Результаты оценок (опционально, выключено по умолчанию). Если вы включите эту функцию, ваши записанные результаты проверок (например, PHQ-9 или GAD-7) могут отправляться, чтобы чат мог ссылаться на ваши собственные показатели. Они никогда не рассматриваются как диагноз.

Вы можете ограничить или выключить каждую категорию в Настройках.

Кто ещё участвует (поставщики услуг)

Мы делимся данными только с поставщиками, необходимыми для работы Kensora, и только для этой цели:

• Apple: Sign in with Apple, синхронизация ваших приватных данных и покупки внутри приложения.
• Anthropic: получает текст облачного чата для генерации ответов. Согласно коммерческим условиям API Anthropic, эти данные не используются для обучения их моделей и автоматически удаляются в течение 30 дней. Там, где Anthropic предлагает нулевое удержание данных (Zero Data Retention) и Kensora подходит под условия, мы включим эту функцию, чтобы данные удалялись быстрее.
• Netlify: размещает этот сайт и прокси для чата. Прокси пересылает ваш запрос и хранит только счётчик использования для лимитов оплаты, но не содержимое ваших сообщений.
• Stripe: обрабатывает покупки кредитов, совершённые на сайте.
• Plaid: если вы привяжете банковский счёт или счёт кредитной карты, Plaid подключается к вашему финансовому учреждению и передаёт данные счёта только для чтения на ваше устройство. См. Политику конфиденциальности конечного пользователя Plaid.
• Brave Search, только если вы включите веб-поиск для модели на устройстве: получает поисковый запрос (отправленный через Kensora, который его не хранит) для возврата результатов. Обработка запроса Brave регулируется политикой конфиденциальности Brave.
• Neon, только если вы используете поиск по контактам: управляемая база данных, которая хранит небольшой каталог "найти людей, которых вы знаете" (хешированные email-адреса и номера телефонов, привязанные к аккаунтам, плюс флаг "доступен для поиска"), никогда не ваши сообщения, данные о здоровье или реальные email-адреса или номера телефонов.
• Resend, только если вы решите быть найденным по email: отправляет одноразовый код, подтверждающий, что вы владеете email-адресом, по которому хотите быть найдены. Resend это поставщик из США, участвующий в рамках EU-US Data Privacy Framework и работающий по соглашению об обработке данных с нами; он не получает ваши данные о здоровье или сообщения.
• Twilio, только если вы решите быть найденным по телефону: отправляет и проверяет одноразовый код, подтверждающий, что вы владеете номером телефона, по которому хотите быть найдены. Twilio это поставщик из США, работающий по соглашению об обработке данных с нами; он получает только ваш номер телефона, чтобы отправить вам SMS с кодом, и не получает ваши данные о здоровье или сообщения.

Чего мы никогда не делаем

• Мы никогда не продаём ваши личные данные.
• Мы никогда не используем ваши личные данные для таргетирования рекламы. Рекламного бизнеса не существует.
• Мы никогда не обучаем собственные модели на ваших личных данных и никогда не продаём их для использования в качестве обучающих данных.
• Мы никогда не пишем никому от вашего имени.
• Мы никогда не встраиваем стороннюю рекламу, аналитику или программы отслеживания в приложение Kensora.

Мы не принимаем юридических или подобных значимых решений о вас с помощью автоматизированной обработки; любые закономерности, которые показывает Kensora, предназначены для вашего собственного размышления, а не для диагностики.

Безопасность

Kensora выполняет детерминированную проверку безопасности на устройстве до того, как что-либо отправляется в облако. Если сообщение содержит кризисную лексику, приложение показывает ресурсы поддержки (включая вашу местную кризисную линию) или, только если вы её настроили, напоминает о вашем доверенном контакте. Этот текст обрабатывается полностью на вашем устройстве и никогда не отправляется в облако. Kensora не является кризисной службой и не обнаруживает и не предотвращает чрезвычайные ситуации. См. Безопасность и кризисные ресурсы.

Ваши права на конфиденциальность

В зависимости от места вашего проживания, у вас может быть право на доступ к личным данным, которые мы храним, на их исправление или удаление, на получение копии и на отказ от любой "продажи" или "передачи" личных данных. Kensora не продаёт и не передаёт ваши личные данные, и мы никогда не будем дискриминировать вас за использование права на конфиденциальность. Большая часть ваших данных хранится на вашем устройстве, и вы можете экспортировать или удалить их напрямую в Настройках:

• Доступ и экспорт ваших данных из Настроек приложения.
• Удаление истории чата или вашего аккаунта и всех его данных из Настроек приложения.
• Выключение облачного чата в любой момент; новые сообщения немедленно перестают отправляться.
• Отключение Apple Health или любого подключённого устройства.
• Выключение поиска по контактам и удаление вашего доступного для поиска email в любой момент в Настройках, что удаляет хешированную запись, благодаря которой вас можно было найти.

По вопросам, касающимся данных, хранящихся вне устройства, напишите на privacy@kensora.io, и мы ответим в течение 45 дней (может быть продлено один раз, с уведомлением, где это разрешено законом), и в течение 45 дней по запросам, касающимся данных о здоровье.

Не продавать и не передавать / Global Privacy Control. Мы не продаём и не передаём вашу личную информацию, поэтому отказываться не от чего. Если ваш браузер отправляет сигнал Global Privacy Control (GPC) на нашем сайте, мы его учитываем; поскольку мы не продаём и не передаём данные, никакая личная информация не продаётся и не передаётся в любом случае.

Ограничение использования чувствительных данных. Мы используем ваши чувствительные данные о здоровье и благополучии только для предоставления включённых вами функций, никогда для рекламы, профилирования или продажи. Вы можете дополнительно ограничить или прекратить это в любой момент, выключив функцию, отключив источник или удалив данные в Настройках.

Жители Калифорнии, категории личной информации.

За последние 12 месяцев мы собирали: идентификаторы (ваш идентификатор Sign in with Apple; ваш email, если вы его укажете); коммерческую информацию (записи о покупках); информацию об интернете или использовании (агрегированная аналитика сайта без cookie); финансовую информацию (только если вы привяжете счёт через Plaid, хранится в зашифрованном виде на вашем устройстве); и чувствительную личную информацию (данные о здоровье и благополучии, которые вы вводите или подключаете, обрабатываются на вашем устройстве). Источники: непосредственно от вас, вашего устройства и сервисов, которые вы подключаете (Apple, Plaid). Мы раскрываем личную информацию только поставщикам услуг, описанным выше, и только для работы приложения. Мы не продаём и не передаём личную информацию и не используем и не раскрываем чувствительную личную информацию сверх предоставления запрошенной вами услуги.

Международная передача данных.

Kensora управляется из США. Когда вы используете функцию, которая покидает ваше устройство (например, опциональный облачный чат, поиск по контактам или покупка на сайте), связанные личные данные обрабатываются и хранятся в США нами и указанными выше поставщиками услуг. Если вы находитесь за пределами США, включая эти опциональные функции, вы соглашаетесь на передачу и обработку вашей информации в США, где законы о защите данных могут отличаться от законов вашей страны. Мы предпринимаем разумные шаги для её защиты, включая соглашения об обработке данных с нашими поставщиками и, где это требуется законом, гарантии, описанные в разделах по регионам ниже. Мы остаёмся ответственными за то, как эти данные обрабатываются.

Европейский союз, ЕЭЗ, Великобритания и Швейцария (GDPR / UK GDPR).

Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, этот раздел применяется к вам наряду с остальной частью этой политики, и Общий регламент по защите данных ЕС (GDPR), UK GDPR или швейцарский Федеральный закон о защите данных (FADP) регулируют то, как мы обрабатываем ваши личные данные.

• Контролёр. Kensora, Inc. является контролёром личных данных, описанных в этой политике. Контакт: privacy@kensora.io.
• Представитель в ЕС / Великобритании. Статья 27 GDPR / UK GDPR требует от нас назначить представителя для субъектов данных в ЕС/ЕЭЗ и Великобритании. Наш назначенный представитель и его контактный адрес в ЕС и Великобритании будут указаны здесь; тем временем вы можете связаться с нами напрямую по адресу privacy@kensora.io.
• Правовые основания. Мы полагаемся на: ваше согласие для каждой опциональной функции, отправляющей данные с вашего устройства (облачный чат, более подробные облачные описания фотографий, веб-поиск, финансы, результаты оценок и поиск по контактам), а также для обработки ваших данных о здоровье и благополучии, которые являются особой категорией данных (ст. 9(2)(a)); исполнение договора для предоставления основной функциональности приложения и обработки ваших покупок; и наши законные интересы в обеспечении безопасности и функционирования сервиса, сбалансированные с вашими правами. Там, где мы полагаемся на согласие, вы можете отозвать его в любой момент в Настройках, без влияния на уже проведённую обработку.
• Ваши права. У вас есть право на доступ, исправление, удаление ("право быть забытым"), ограничение и перенос ваших личных данных, право возражать против обработки, основанной на наших законных интересах, и право отозвать согласие в любой момент. Большинство из этих прав вы можете реализовать самостоятельно в Настройках; по вопросам, касающимся данных, хранящихся вне устройства, напишите на privacy@kensora.io. Мы отвечаем в течение одного месяца (может быть продлено ещё на два месяца для сложных запросов, с уведомлением), бесплатно.
• Автоматизированные решения. Мы не принимаем решения, порождающие юридические или подобные значимые последствия для вас, исключительно автоматизированными средствами; любые закономерности, которые показывает Kensora, предназначены для вашего собственного размышления, а не для диагностики.
• Международная передача. Ваши данные обрабатываются в США. Там, где это требуется для такой передачи, мы полагаемся на стандартные договорные положения Европейской комиссии (с приложением о международной передаче данных для Великобритании для данных из Великобритании), на решение об адекватности, где оно применимо (например, поставщики, сертифицированные в рамках EU-US Data Privacy Framework), а для опциональных функций, которые вы включаете сами, на ваше явное согласие на передачу (ст. 49(1)(a)).
• Жалобы. Пожалуйста, свяжитесь с нами в первую очередь, чтобы мы могли всё исправить. У вас также есть право подать жалобу в надзорный орган: в ЕЭЗ, ваш национальный орган по защите данных (найдите свой через Европейский совет по защите данных); в Великобритании, Управление комиссара по информации (ICO); в Швейцарии, Федеральный уполномоченный по защите данных и информации (FDPIC).
• Уведомление о нарушении. Там, где нарушение может привести к риску для ваших прав и свобод, мы уведомляем соответствующий надзорный орган в течение 72 часов, где это требуется, и уведомляем вас без необоснованной задержки, если риск для вас высок.

Канада, Австралия и Новая Зеландия.

Если вы находитесь в одной из этих стран, эта политика применяется к вам наряду с вашим местным законом о конфиденциальности (канадский PIPEDA, Австралийские принципы конфиденциальности и Закон о конфиденциальности Новой Зеландии 2020 года):

• Доступ и исправление. Доступ, экспорт, исправление или удаление ваших данных в Настройках, или напишите на privacy@kensora.io по вопросам данных, хранящихся вне устройства.
• Жалобы. Если вы недовольны тем, как мы обрабатываем ваши данные, пожалуйста, сначала свяжитесь с нами, чтобы мы могли попытаться всё исправить. Вы также можете пожаловаться в ваш регулятор по вопросам конфиденциальности: в Канаде, Управление уполномоченного по конфиденциальности Канады; в Австралии, Управление австралийского уполномоченного по информации; в Новой Зеландии, Управление уполномоченного по конфиденциальности.
• Уведомление о нарушении. Если нарушение может создать реальный риск серьёзного вреда, мы уведомим вас и соответствующий регулятор (OPC в Канаде, OAIC в рамках австралийской схемы уведомлений об утечках данных или OPC в Новой Зеландии) в сроки, требуемые их законами.

Хранение данных

Данные на устройстве сохраняются до тех пор, пока вы их не удалите или не удалите приложение. Содержимое облачного чата, отправленное Anthropic, автоматически удаляется в течение 30 дней согласно коммерческим условиям API Anthropic; там, где Anthropic предлагает нулевое удержание данных и Kensora подходит под условия, мы включим эту функцию, чтобы это содержимое удалялось быстрее. Финансовые данные из привязанных счетов хранятся только на вашем устройстве и удаляются, когда вы отвязываете счёт, удаляете свои данные или удаляете приложение. Записи о покупках хранятся столько, сколько необходимо для бухгалтерского учёта и юридических обязательств.

Журналы серверных функций (только метаданные, никогда не содержимое сообщений) хранятся примерно 24 часа. Счётчики использования и баланса кредитов хранятся, пока ваш аккаунт активен, и удаляются при удалении вашего аккаунта, за исключением минимальных записей о покупках, которые мы обязаны хранить согласно налоговому и бухгалтерскому законодательству (обычно до 7 лет).

Дети

Kensora предназначена для взрослых 18 лет и старше и не ориентирована на детей. Мы сознательно не собираем личные данные от лиц младше 18 лет. Если вы считаете, что несовершеннолетний предоставил нам данные, свяжитесь с нами по адресу privacy@kensora.io, и мы их удалим.

Безопасность

Мы разрабатываем Kensora так, чтобы хранить самую личную информацию на вашем устройстве и минимизировать то, что его покидает, и поддерживаем административные, технические и физические меры защиты, соответствующие обрабатываемым нами данным. Ни один метод передачи или хранения не является абсолютно безопасным, но безопасность это приоритетная цель, а не второстепенная задача.

Чтобы сообщить о проблеме безопасности, напишите на privacy@kensora.io.

В случае утечки данных.

Если мы обнаружим утечку, затрагивающую ваши идентифицируемые данные о здоровье, мы уведомим вас и соответствующие регулирующие органы (включая Федеральную торговую комиссию согласно Правилу об уведомлении об утечке данных о здоровье) без необоснованной задержки и в сроки, требуемые законом, и сообщим вам, что произошло, какие данные были затронуты и какие шаги следует предпринять.

Изменения в этой политике

Если мы внесём существенные изменения, мы обновим эту страницу и дату "последнего обновления", а также отметим значимые изменения в приложении, где это уместно.

Контакты

Вопросы о конфиденциальности? Напишите на privacy@kensora.io или hello@kensora.io.

Вы также можете связаться с нами по почте: Kensora, Inc., 701 South St., Ste 100, Mountain Home, AR 72653.

Читать Условия использования → Политика данных о здоровье потребителя → Безопасность и кризисные ресурсы →