Политика конфиденциальности
Действует с 1 октября 2026 года
- Аккаунта нет. Дела и заметки хранятся на вашем телефоне.
- При диктовке на наш сервер уходит только распознанный текст — чтобы разложить его по делам. Мы его не храним.
- Без рекламы и слежки. Обезличенные отчёты о сбоях и статистика использования помогают нам чинить ошибки — в них нет ваших дел и надиктованного.
1. Кто мы
Tudu — планировщик с голосовым вводом, разработчик — dopell («мы»). Здесь описано, какие данные обрабатывает приложение Tudu для Android и iOS и зачем.
2. Данные на устройстве
Дела, заметки, категории, списки, настройки, состояние пробного периода и покупки хранятся только в закрытом хранилище приложения на вашем устройстве. Мы их не получаем.
Если на устройстве включено резервное копирование, Android может включить эти данные в резервную копию вашего аккаунта Google — по настройкам устройства. Удалить все данные можно в любой момент: очистив хранилище приложения или удалив его.
3. Голосовой ввод
Речь распознаёт системная служба устройства: Google на Android, Apple на iOS. Если офлайн-модель вашего языка установлена, распознавание идёт на устройстве. Иначе звук может обрабатываться серверами Google или Apple по их политикам конфиденциальности.
Tudu не записывает и не хранит звук и никогда не отправляет его на наш сервер.
4. Текст, который уходит на наш сервер
Чтобы создать дела, распознанный или набранный текст отправляется по зашифрованному соединению (HTTPS) на наш сервер разбора api.dopaplan.xyz вместе с:
- текущим временем и часовым поясом — чтобы «завтра в 10» попало на нужный день;
- языком речи и интерфейса;
- названиями ваших категорий, списков и тегов — чтобы дело легло в нужное место;
- случайным идентификатором установки, который создаёт приложение. Он нужен только для суточного предела разборов, не связан с вашей личностью и идентификаторами устройства и меняется при переустановке.
Сервер передаёт текст поставщикам моделей ИИ (через OpenRouter или напрямую; сейчас это OpenAI и DeepSeek), чтобы разложить его на дела, и возвращает результат приложению. Наш сервер не хранит ни текст, ни результат. Поставщики ИИ обрабатывают текст по своим условиям и могут временно хранить его, например для защиты от злоупотреблений.
5. Журналы сервера
Веб-сервер хранит журналы доступа до 7 дней для защиты от злоупотреблений: IP-адрес, время, путь запроса, код ответа и user agent. Журналы не содержат надиктованный текст, идентификатор установки и ключ приложения.
6. Отчёты о сбоях и статистика использования
Если приложение падает или натыкается на ошибку, оно отправляет отчёт в Sentry: что сломалось и где в коде, версию приложения и основные сведения об устройстве (модель и систему). В отчётах нет ваших дел, заметок и надиктованного текста.
Ещё приложение отправляет в PostHog обезличенные события — например, «дело добавлено» или «пробный период начат» — с версией приложения, системой и случайным идентификатором, который создаёт приложение. В событиях нет ваших дел, заметок, надиктованного текста и сведений о вашей личности; запись экрана выключена.
Мы используем это только чтобы чинить ошибки и улучшать Tudu — не для рекламы — и не объединяем с данными других компаний. Sentry и PostHog размещены в США; как любой интернет-сервис, они видят IP-адрес соединения.
7. Покупки
На Android разовую покупку проводит Google Play. Мы не получаем ваши платёжные данные. Приложение проверяет покупку через Google Play на устройстве. На iOS пробный период и разовую покупку так же проводит App Store, а приложение проверяет их у Apple на устройстве.
8. Уведомления
Напоминания планируются на самом устройстве. Сервисы push-уведомлений не используются.
9. Чего мы не делаем
- Не показываем рекламу.
- Не используем трекеры и рекламные SDK и не следим за вами в чужих приложениях и на сайтах.
- Не продаём и не передаём персональные данные.
- Не требуем аккаунт.
10. Дети
Tudu не предназначен для детей младше 13 лет, и мы сознательно не собираем их персональные данные.
11. Ваш выбор
- Tudu можно пользоваться без диктовки — набирать дела текстом.
- Удалить всё можно, очистив хранилище приложения или удалив его.
- Наш сервер не хранит ваш текст, а журналы сервера удаляются автоматически в течение 7 дней.
12. Безопасность
Весь обмен между приложением и сервером зашифрован. Сервер принимает запросы только от приложения, ограничивает частоту и работает в изолированной среде.
13. Изменения
Если политика изменится, мы обновим эту страницу и дату вверху.
14. Связь
Вопросы о конфиденциальности — на адрес разработчика, указанный на странице Tudu в App Store или Google Play.