Политика конфиденциальности

Приложение полностью работает без регистрации. В этом режиме все данные — задачи, привычки, фокус-сессии, цели, проекты, настроение, прогресс лисы — хранятся только локально в защищённом хранилище iOS. Мы не получаем к ним доступ и никому их не передаём.

С вашего разрешения Swiftfox читает из «Здоровья» тренировки, шаги, дистанцию и минуты активности, чтобы автоматически отмечать спортивные привычки, и записывает завершённые фокус-сессии как минуты осознанности. Сырые данные Health никогда не покидают ваше устройство: сами тренировки, шаги и замеры на наши серверы не передаются. Если вы включили синхронизацию между устройствами, туда уезжает только производное значение отметки привычки (например «5000» у привычки «Бег») — внутри сквозного шифрования, прочитать его мы не можем. Доступ можно отозвать в любой момент: Настройки iOS → Конфиденциальность → Здоровье.

С вашего разрешения приложение показывает события вашего календаря рядом с задачами. События читаются локально через системный календарь. Если вы вручную импортируете событие в Swiftfox — чтобы привязать его к задаче или проекту, — его копия становится контентом приложения и участвует в синхронизации наравне с задачами и привычками, в сквозном шифровании.

Друзья, лидерборд, взаимная поддержка и челленджи требуют входа через Sign in with Apple. После входа на наш сервер передаются только:

• идентификатор аккаунта и отображаемое имя (можно изменить в любой момент);
• агрегаты активности: очки опыта по дням, факт выполнения нормы, стрик, уровень и стадия лисы — то, что видят друзья в лидерборде;
• признак «в отпуске» — чтобы друзья видели, что пауза запланирована, а не что вы забросили привычки;
• смещение часового пояса — чтобы присылать уведомления в разумное время;
• токен устройства для пуш-уведомлений (подбадривания, итоги недели, события челленджей).

Если включена синхронизация между устройствами, содержимое задач, привычек и заметок передаётся и хранится на сервере в сквозном шифровании (E2E, AES-256-GCM): ключ шифрования хранится в вашей связке ключей iCloud и на сервер не передаётся. Мы физически не можем прочитать этот контент — сервер хранит только шифртекст.

Синхронизация входит в подписку Swiftfox Pro. Если вы её оформили, сервер дополнительно хранит привязанные к аккаунту идентификатор транзакции App Store, идентификатор продукта и срок действия — только чтобы открыть Pro на всех ваших устройствах. Оплату целиком обрабатывает Apple: платёжные данные и данные карты к нам не попадают. Эти записи удаляются вместе с аккаунтом.

• Не показываем рекламу и не передаём данные рекламным сетям.
• Не продаём и не передаём данные третьим лицам.
• Не отслеживаем вас между приложениями и сайтами.
• Не используем сторонние SDK аналитики.
• Не собираем данные детей: приложение не адресовано детям младше 13 лет.

Серверные данные (разделы 4–5) хранятся в дата-центрах Yandex Cloud. Передача — только по HTTPS. Сессии входа автоматически истекают; украденный токен обновления обнаруживается и отзывает сессию.

• Локальные данные — удаляются вместе с приложением.
• Аккаунт и все серверные данные — кнопка «Удалить аккаунт» в настройках удаляет всё немедленно и безвозвратно: профиль, агрегаты, дружбы, челленджи, зашифрованный контент синка, токены устройств, записи о правах на Pro.
• Мы бессрочно храним необратимый хэш идентификатора входа — без имени, почты и любых других данных. Он нужен ровно для одного: чтобы повторная регистрация не выдавала бесплатный пробный период заново. Восстановить по нему аккаунт или связаться с вами нельзя.
• Технические записи о доставленных уведомлениях (без содержимого) автоматически стираются в течение 90 дней.

Вы можете запросить копию или удаление своих серверных данных, написав нам на адрес ниже. Локальные данные и так под вашим полным контролем.

О существенных изменениях мы сообщим в приложении. Дата актуальной версии — в начале документа.