Политика конфиденциальности

Дата вступления в силу: 8 июня 2026 г. · Последнее обновление: 28 июня 2026 г.

Kensora создана с заботой о вашей конфиденциальности. Эта политика простым языком объясняет, что остаётся на вашем устройстве, что покидает его только по вашему выбору и чего мы никогда не делаем. Она распространяется на приложение Kensora для iOS и на этот сайт (kensora.io), которые управляются компанией Kensora LLC («Kensora», «мы», «нас»). Вопросы: privacy@kensora.io.

Кратко

• Ваш дневник, показания здоровья, фотографии, контакты, календарь, история местоположений и все связанные финансовые данные по умолчанию остаются на вашем устройстве.
• Мы не продаём ваши данные, не показываем рекламу и не используем ваши персональные данные для таргетирования.
• Единственные персональные данные, которые мы храним за пределами устройства, это те, что вы сознательно отправляете сами: ваш идентификатор «Войти с Apple», ваш адрес электронной почты, если вы его указали, а также, только при включении необязательного облачного чата, сообщения, которые вы отправляете, плюс небольшие фрагменты контекста, которые приложение отбирает на вашем устройстве для ответа на них (но никогда весь ваш дневник, историю здоровья или календарь).
• Облачный чат отключён по умолчанию и может быть отключён в любой момент.
• Поиск знакомых людей необязателен и отключён по умолчанию; если вы его включите, Kensora загрузит только односторонний хэш адресов электронной почты ваших контактов для поиска совпадений, но не сами адреса, и покажет только тех людей, которые сами выбрали возможность быть найденными.
• Kensora предназначена для пользователей от 18 лет и старше.

Что остаётся на вашем устройстве

По замыслу наиболее чувствительные данные, с которыми работает Kensora, никогда не покидают ваш телефон, если только вы явно не решите их отправить: записи дневника, показания Apple Health, библиотека фотографий (Kensora распознаёт содержимое фотографий на вашем устройстве), контакты, календарь и карта посещённых вами мест (формируется и хранится только на устройстве). Kensora считывает эти данные локально, чтобы быть полезной; открытие приложения не запускает их загрузку.

Что мы собираем и зачем

Данные аккаунта

Вы входите через Apple. Apple предоставляет Kensora стабильный идентификатор (и, если вы разрешаете, имя и релейный адрес электронной почты). Мы используем это только для создания вашего профиля и синхронизации ваших данных через ваше собственное приватное хранилище. Отдельного пароля Kensora, который мог бы утечь, не существует.

Данные о здоровье и физической активности (Apple Health)

Если вы подключите Apple Health, Kensora считывает такие показатели, как сон, активность и тенденции частоты сердечных сокращений, чтобы сделать ежедневные рекомендации актуальными. Эти данные обрабатываются на вашем устройстве. Они никогда не продаются, не используются в рекламных целях и не передаются третьим лицам для их собственных нужд. См. Политику конфиденциальности потребительских данных о здоровье.

Контекст местоположения и погоды

Чтобы показывать погоду и контекст ближайших мест в разделе «Видеть / Почему», Kensora отправляет приблизительное местоположение на уровне города в службы погоды и геокодирования Apple. Передаётся только примерная координата, используемая исключительно для этого запроса, и Kensora не сохраняет её и не связывает с вашим аккаунтом. Это не то же самое, что карта посещённых вами мест, которая формируется и хранится только на вашем устройстве и никогда не загружается. Эта функция включена по умолчанию, и вы можете отключить её в настройках.

Электронная почта и связь

Если вы вступаете в список раннего доступа или пишете нам, мы сохраняем указанный вами адрес электронной почты, чтобы иметь возможность с вами связаться.

Поиск знакомых (необязательный поиск по контактам)

Kensora может помочь вам найти, кто из ваших контактов уже пользуется Kensora, чтобы вы могли пригласить их в приложении. Эта функция отключена по умолчанию и работает двумя способами, каждый из которых защищает реальные адреса. Чтобы найти людей, Kensora создаёт односторонний хэш (зашифрованный отпечаток) адреса электронной почты каждого контакта на вашем устройстве и отправляет только эти хэши для проверки совпадений; настоящие адреса электронной почты ваших контактов никогда не покидают ваше устройство, и вы видите только тех людей, которые сами выбрали возможность быть найденными. Чтобы быть найденным самому, вы можете указать адрес электронной почты: мы отправим одноразовый код для подтверждения того, что он принадлежит вам, и сохраним только его хэшированную версию, привязанную к вашему аккаунту; вы можете отключить это или удалить свой адрес электронной почты в любой момент, что удалит эту запись. В этом каталоге хранятся только хэши и флаг «разрешено находить», но никогда ваши сообщения, данные о здоровье или что-либо, написанное вами. Поиск осуществляется только по электронной почте.

Платежи

Если вы покупаете облачные кредиты, транзакцию обрабатывают наши платёжные системы (Apple и Stripe). Мы получаем подтверждение того, что покупка состоялась, и запись о вашем балансе; мы не получаем и не храним полный номер вашей карты.

Финансовые данные (необязательно, через Plaid)

Kensora может по желанию подключаться к вашим банковским счетам или счетам кредитных карт, чтобы обеспечить функции бюджетирования: отслеживание расходов, баланса, предстоящих счетов и повторяющихся подписок внутри приложения. Если вы решите привязать счёт, подключение осуществляется через Plaid Inc. Вы вводите свои банковские учётные данные непосредственно в Plaid, поэтому Kensora никогда не видит и не хранит ваше имя пользователя или пароль от банка. Через Plaid мы получаем данные только для чтения: транзакции, балансы и сведения по кредитной карте, например даты платежей. Kensora не может переводить деньги, совершать платежи или изменять что-либо в ваших счетах.

Ваши финансовые данные хранятся в зашифрованном виде на вашем устройстве, как и данные о здоровье. Наш сервер передаёт их от Plaid на ваше устройство и не хранит их копию; для поддержания работы подключения наш сервер хранит зашифрованный токен доступа Plaid, который аннулируется при отключении счёта. Эти данные никогда не продаются, не используются в рекламных целях, не применяются для обучения моделей ИИ и не передаются кому-либо для собственных нужд. Вы можете отключить счёт в любой момент в настройках, что прекратит весь доступ; удаление ваших данных или аккаунта влечёт удаление и финансовых данных. Вы также можете управлять подключениями Plaid или отозвать их напрямую на my.plaid.com. Порядок обработки ваших данных самой Plaid описан в Политике конфиденциальности конечных пользователей Plaid.

Аналитика сайта

На этом сайте используется Plausible Analytics, сервис аналитики, уважающий конфиденциальность и не использующий файлы cookie. Он собирает только агрегированные анонимные данные об использовании (просмотры страниц, источник перехода, примерная страна, тип устройства) и не сохраняет ваш IP-адрес, не использует файлы cookie и не отслеживает вас на других сайтах.

Диагностика

Kensora хранит базовые данные об ошибках и производительности на вашем устройстве, чтобы помочь нам устранять проблемы. Они покидают устройство только по вашему выбору: при нажатии «Сообщить о проблеме» в настройках журнал с устройства прикрепляется к письму, которое вы нам отправляете. Kensora не собирает данные об ошибках или использовании автоматически.

Необязательный облачный ИИ (и что он отправляет)

Kensora может использовать облачный ИИ (Claude от Anthropic) для работы с чатом Kensora. Он отключён по умолчанию. Когда вы его включаете и используете, с вашего устройства отправляется следующее:

• Текст сообщений, которые вы пишете в чате Kensora.
• Краткая «дневная сводка», сформированная приложением (например, мало сна, насыщенный календарь), чтобы ответы были актуальными.
• Небольшие фрагменты контекста, которые приложение отбирает на вашем устройстве, например короткий показатель здоровья, краткий отрывок из дневника или пункт календаря, только когда это помогает ответить на ваш вопрос. Kensora не загружает весь ваш дневник, полную историю здоровья или весь календарь.
• О людях из вашего окружения передаётся только имя или роль («ваш брат», «коллега»), но никогда номера телефонов, адреса электронной почты или ваша адресная книга.
• Фотографии по умолчанию описываются на вашем устройстве. Расширенное облачное описание фотографий, это отдельная опция, отключённая, если только вы её не включите.
• Поиск в интернете (необязательно, отключён по умолчанию). Если вы включите поиск в интернете для модели на устройстве, ваш поисковый запрос отправляется через Kensora поисковому провайдеру (Brave Search) для получения результатов. Передаётся только запрос, но не данные о здоровье, дневник или личные данные.
• Финансы (необязательно, отключены по умолчанию). Если вы включите эту функцию, соответствующие фрагменты данных о ваших привязанных счетах (балансы, последние расходы, доступные средства) отправляются только тогда, когда это помогает ответить на ваш вопрос, но никогда вся финансовая история.
• Оценочные баллы (необязательно, отключены по умолчанию). Если вы включите эту функцию, записанные вами баллы самооценки (например, PHQ-9 или GAD-7) могут отправляться, чтобы чат мог ссылаться на ваши собственные показатели. Они никогда не рассматриваются как диагноз.

Вы можете ограничить или отключить каждую категорию в настройках.

Кто ещё участвует (поставщики услуг)

Мы передаём данные только тем поставщикам, которые необходимы для работы Kensora, и только для этой цели:

• Apple: вход через Apple, ваша приватная синхронизация данных и покупки в приложении.
• Anthropic: получает текст облачного чата для генерации ответов. Согласно коммерческим условиям API Anthropic, эти данные не используются для обучения их моделей и автоматически удаляются в течение 30 дней. Там, где Anthropic предлагает Zero Data Retention и Kensora соответствует требованиям, мы активируем эту опцию, чтобы данные удалялись быстрее.
• Netlify: размещает этот сайт и прокси для чата. Прокси пересылает ваш запрос и хранит только счётчик использования для ограничений по тарификации, но не содержимое ваших сообщений.
• Stripe: обрабатывает покупку кредитов на сайте.
• Plaid: если вы привяжете банковский счёт или счёт кредитной карты, Plaid подключается к вашему финансовому учреждению и доставляет данные счёта только для чтения на ваше устройство. См. Политику конфиденциальности конечных пользователей Plaid.
• Brave Search, только если вы включили поиск в интернете для модели на устройстве: получает поисковый запрос (передаётся через Kensora, которая его не сохраняет) для возврата результатов. Обработка запроса Brave регулируется политикой конфиденциальности Brave.
• Neon, только если вы используете поиск по контактам: управляемая база данных, которая хранит небольшой каталог «поиска знакомых» (хэши адресов электронной почты и номеров телефонов, привязанные к аккаунтам, плюс флаг «разрешено находить»), но никогда ваши сообщения, данные о здоровье, реальные адреса электронной почты или номера телефонов.
• Resend, только если вы решили сделать себя доступным для поиска по электронной почте: отправляет одноразовый код, подтверждающий, что вам принадлежит адрес электронной почты, по которому вас хотят найти. Resend, американский провайдер, участвующий в рамках соглашения об обработке данных между ЕС и США и работающий с нами на основании договора об обработке данных; он не получает ваши данные о здоровье или сообщения.
• Twilio, только если вы решили сделать себя доступным для поиска по номеру телефона: отправляет и проверяет одноразовый код, подтверждающий, что вам принадлежит номер телефона, по которому вас хотят найти. Twilio, американский провайдер, работающий с нами на основании договора об обработке данных; он получает только ваш номер телефона для отправки кода и не получает ваши данные о здоровье или сообщения.

Чего мы никогда не делаем

• Мы никогда не продаём ваши персональные данные.
• Мы никогда не используем ваши персональные данные для таргетированной рекламы. Рекламного бизнеса нет.
• Мы никогда не обучаем собственные модели на ваших персональных данных и не продаём их для использования в качестве обучающих данных.
• Мы никогда не пишем сообщения кому-либо от вашего имени.
• Мы никогда не встраиваем в приложение Kensora стороннюю рекламу, аналитику или программное обеспечение для отслеживания.

Мы не принимаем юридически значимых или аналогичных существенных решений о вас посредством автоматической обработки; закономерности, которые показывает Kensora, предназначены для вашей собственной рефлексии, а не являются диагнозом.

Безопасность

Kensora выполняет детерминированную проверку безопасности на устройстве перед тем, как что-либо отправляется в облако. Если сообщение содержит слова, связанные с кризисными ситуациями, приложение показывает ресурсы поддержки (включая местную кризисную линию) или, только если вы его настроили, напоминает вам о доверенном контакте. Этот текст обрабатывается полностью на вашем устройстве и никогда не отправляется в облако. Kensora не является кризисной службой и не выявляет и не предотвращает чрезвычайные ситуации. См. Безопасность и кризисные ресурсы.

Ваши права на конфиденциальность

В зависимости от места вашего проживания вы можете иметь право на доступ к хранимым нами персональным данным, на их исправление или удаление, на получение их копии, а также на отказ от любой «продажи» или «передачи» персональных данных. Kensora не продаёт и не передаёт ваши персональные данные, и мы никогда не будем дискриминировать вас за реализацию права на конфиденциальность. Большинство ваших данных находится на вашем устройстве, и вы можете экспортировать или удалить их напрямую в настройках:

• Доступ и экспорт ваших данных, в настройках приложения.
• Удаление истории чата или вашего аккаунта со всеми данными, в настройках приложения.
• Отключение облачного чата в любой момент; новые сообщения перестают отправляться немедленно.
• Отключение Apple Health или любого подключённого устройства.
• Отключение поиска по контактам и удаление вашего доступного для поиска адреса электронной почты в любой момент в настройках, что удаляет хэшированную запись, делавшую вас доступным для поиска.

По вопросам, касающимся данных, хранящихся за пределами устройства, напишите на privacy@kensora.io, и мы ответим в течение 45 дней (с возможностью однократного продления с уведомлением, если это допускает закон), а по запросам, касающимся данных о здоровье,, в течение 45 дней.

Отказ от продажи или передачи / глобальный сигнал конфиденциальности (GPC). Мы не продаём и не передаём вашу персональную информацию, поэтому отказываться не от чего. Если ваш браузер отправляет сигнал Global Privacy Control (GPC) на наш сайт, мы его соблюдаем; поскольку мы не продаём и не передаём данные, никакая персональная информация не продаётся и не передаётся в любом случае.

Ограничение использования чувствительных данных. Мы используем ваши чувствительные данные о здоровье и благополучии только для предоставления функций, которые вы включили, и никогда в рекламных целях, для профилирования или продажи. Вы можете дополнительно ограничить или прекратить это в любой момент, отключив функцию, отключив источник или удалив данные в настройках.

Для жителей Калифорнии: категории персональной информации.

За последние 12 месяцев мы собирали: идентификаторы (ваш идентификатор «Войти с Apple»; ваш адрес электронной почты, если вы его предоставили); коммерческую информацию (записи о покупках); информацию об использовании интернета (агрегированная аналитика сайта без файлов cookie); финансовую информацию (только если вы привязали счёт через Plaid, хранится в зашифрованном виде на вашем устройстве); чувствительную персональную информацию (данные о здоровье и благополучии, которые вы вводите или подключаете, обрабатываемые на вашем устройстве). Источники: непосредственно от вас, с вашего устройства и из подключённых вами сервисов (Apple, Plaid). Мы раскрываем персональную информацию только поставщикам услуг, описанным выше, и только для обеспечения работы приложения. Мы не продаём и не передаём персональную информацию и не используем и не раскрываем чувствительную персональную информацию в целях, выходящих за рамки предоставления запрошенной вами услуги.

Международная передача данных.

Kensora работает из Соединённых Штатов. Когда вы используете функцию, которая передаёт данные с вашего устройства (например, необязательный облачный чат, поиск по контактам или покупку в интернете), связанные персональные данные обрабатываются и хранятся в Соединённых Штатах нами и перечисленными выше поставщиками услуг. Если вы находитесь в Канаде, Австралии, Новой Зеландии или другой стране, включая эти необязательные функции, вы соглашаетесь на передачу и обработку вашей информации в Соединённых Штатах, законодательство о защите данных которых может отличаться от вашего. Мы принимаем разумные меры для её защиты, включая заключение соглашений об обработке данных с нашими провайдерами, и несём ответственность за порядок обращения с ней.

Канада, Австралия и Новая Зеландия.

Если вы находитесь в одной из этих стран, данная политика применяется к вам наряду с местным законодательством о конфиденциальности (канадским PIPEDA, Австралийскими принципами конфиденциальности и Законом Новой Зеландии о конфиденциальности 2020 года):

• Доступ и исправление. Получите доступ, экспортируйте, исправьте или удалите свои данные в настройках или напишите на privacy@kensora.io по вопросам, касающимся данных, хранящихся за пределами устройства.
• Жалобы. Если вас не устраивает то, как мы обращаемся с вашими данными, пожалуйста, сначала свяжитесь с нами, чтобы мы могли попытаться исправить ситуацию. Вы также можете обратиться в регулирующий орган по защите персональных данных: в Канаде, в Офис комиссара по вопросам конфиденциальности Канады; в Австралии, в Офис австралийского информационного комиссара; в Новой Зеландии, в Офис комиссара по вопросам конфиденциальности.
• Уведомление об утечке. Если утечка данных создаёт реальный риск серьёзного вреда, мы уведомим вас и соответствующий регулирующий орган (OPC в Канаде, OAIC в рамках австралийской схемы Notifiable Data Breaches или OPC в Новой Зеландии) в сроки, установленные их законодательством.

Сроки хранения данных

Данные на устройстве хранятся до тех пор, пока вы их не удалите или не удалите приложение. Содержимое облачного чата, отправленное в Anthropic, автоматически удаляется в течение 30 дней согласно коммерческим условиям API Anthropic; там, где Anthropic предлагает Zero Data Retention и Kensora соответствует требованиям, мы активируем эту опцию, чтобы содержимое удалялось быстрее. Финансовые данные привязанных счетов хранятся только на вашем устройстве и удаляются при отключении счёта, удалении данных или удалении приложения. Записи о покупках хранятся столько, сколько необходимо для бухгалтерских и юридических обязательств.

Журналы серверных функций (только метаданные, никогда не содержимое сообщений) хранятся около 24 часов. Счётчики использования и кредитного баланса хранятся в течение срока действия вашего аккаунта и удаляются при его удалении, за исключением минимальных записей о покупках, которые мы обязаны хранить согласно налоговому и бухгалтерскому законодательству (как правило, до 7 лет).

Дети

Kensora предназначена для пользователей от 18 лет и старше и не ориентирована на детей. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если вы считаете, что несовершеннолетний предоставил нам данные, напишите на privacy@kensora.io, и мы их удалим.

Защита данных

Kensora разработана таким образом, чтобы наиболее личная информация оставалась на вашем устройстве, а объём покидающих его данных был минимальным. Мы применяем административные, технические и физические меры защиты, соответствующие обрабатываемым данным. Ни один метод передачи или хранения данных не является абсолютно защищённым, однако безопасность является для нас приоритетом, а не второстепенной задачей.

Чтобы сообщить о проблеме с безопасностью, напишите на privacy@kensora.io.

В случае утечки данных.

Если мы обнаружим утечку, затрагивающую ваши идентифицируемые данные о здоровье, мы без неоправданной задержки и в сроки, установленные законом, уведомим вас и соответствующие регулирующие органы (включая Федеральную торговую комиссию в соответствии с Правилом уведомления о нарушении конфиденциальности в сфере здравоохранения), а также сообщим, что произошло, какие данные были затронуты и какие шаги следует предпринять.

Изменения в этой политике

Если мы вносим существенные изменения, мы обновим эту страницу и дату «последнего обновления», а при необходимости уведомим о значимых изменениях в приложении.

Контакты

Вопросы о конфиденциальности? Напишите на privacy@kensora.io или hello@kensora.io.

Вы также можете написать нам по почте: Kensora LLC, 701 South St., Ste 100, Mountain Home, AR 72653.

Читать Условия использования → Политика конфиденциальности потребительских данных о здоровье → Безопасность и кризисные ресурсы →