Политика приватности MindDuck

Политика конфиденциальности MindDuck

Версия 1 от 05.10.2026

Ответственный за обработку. За обработку персональных данных на сайте и в сервисах MindDuck отвечает Dmitriy Klein, Untere Alte Poststr. 235, 95485 Warmensteinach, Германия (подробнее — в импрессуме). Вопросы и запросы о данных направляйте на privacy@mindduck.app.

Данные сайта и учётной записи

Посещение сайта. При посещении сайта наш хостинг-провайдер Vercel Inc. обрабатывает IP-адрес, дату и время запроса, запрошенную страницу, технические сведения о браузере и результат запроса. Это необходимо для передачи страницы, устранения ошибок и защиты сервиса. Основание — наш законный интерес в безопасной и работоспособной работе сайта, ст. 6(1)(f) GDPR. Эти журналы удаляются не позднее чем через 30 дней, если они не нужны дольше для расследования конкретного инцидента безопасности.

Вход и учётная запись.

Мы храним ваш email, выбранный язык и служебные данные учётной записи. При входе по одноразовому коду обрабатываются сведения о выданном коде, сроке его действия и попытках проверки. Для сессии хранятся служебный идентификатор, сведения о браузере и время создания, окончания и использования. Это позволяет войти и пользоваться учётной записью; основание — ст. 6(1)(b) GDPR.
Одноразовый код действует 15 минут. Сессия на сайте действует до 30 дней, если вы не выйдете раньше. Истёкшие записи удаляются при регулярной очистке. Данные учётной записи хранятся до её закрытия и затем удаляются в течение 30 дней, если этому не препятствуют сроки хранения по закону. После входа сайт использует необходимый cookie «md_session» (см. ниже).
Защита от злоупотреблений. Чтобы ограничивать частые попытки входа и другие запросы, могут обрабатываться IP-адрес, время запроса и связанный идентификатор, например email или учётная запись. Основание — ст. 6(1)(f) GDPR; наш интерес — защита учётных записей и работоспособность сервиса. Эти данные удаляются не позднее чем через 30 дней.

Бета, лицензии и устройства.

Мы храним статус заявки, место в бете или листе ожидания, применённые купоны, тип лицензии, даты начала, окончания и истечения, а также лимиты устройств. Для каждого устройства хранятся идентификатор установки, название, платформа, версия приложения, проверки доступа и отключения. Мы используем эти данные, чтобы предоставлять доступ и управлять устройствами (ст. 6(1)(b) GDPR) и чтобы расследовать нарушения условий доступа (ст. 6(1)(f) GDPR). Данные хранятся, пока существует учётная запись.
Сервис проверки доступа получает только эти служебные данные, а не содержимое ваших заметок и чатов. Доступ определяется автоматически по статусу лицензии, сроку и числу активных устройств; содержимое материалов при этом не оценивается. Вопросы об ошибках проверки доступа направляйте на support@mindduck.app.

Принятые условия.

Мы храним, какую версию условий договора вы приняли и когда. Это необходимо для исполнения и подтверждения договора. Для согласий хранятся их содержание, время предоставления и, если применимо, отзыва. Основание зависит от цели: ст. 6(1)(b) и (f) GDPR (договор и правовые претензии) или ст. 6(1)(c) GDPR (обязанность по закону подтверждать согласие). Эти записи хранятся в течение срока договора и затем до истечения трёхлетнего срока исковой давности.

Письма.

Мы отправляем коды входа, уведомления о безопасности учётной записи, подтверждения доступа и ответы на ваши обращения. Для этого мы передаём email и содержание письма нашему сервису рассылки Resend (Plus Five Five, Inc.). Входящие письма на адреса в домене mindduck.app пересылаются через Cloudflare, Inc. Основание — ст. 6(1)(b) GDPR, а для уведомлений о безопасности — ст. 6(1)(f) GDPR. Рекламные письма и предложения о покупке мы отправляем только с вашего отдельного согласия, ст. 6(1)(a) GDPR. Отписка от рекламы не прекращает обязательные сообщения по действующему договору.

Обратная связь и поддержка.

Мы обрабатываем категорию и текст обращения, контактные данные, выбранные вложения и технические сведения о проблеме. Если обработка объективно необходима для исполнения договора или запрошенных додоговорных мер, основание — ст. 6(1)(b) GDPR. Для других обращений основание — ст. 6(1)(f) GDPR; наш законный интерес — разобрать обращение и защититься от связанных претензий. Обращения в поддержку удаляются не позднее чем через три года после завершения.
Диагностические файлы передаются, только если вы сами их приложили, и используются в объёме, необходимом для разбора сообщения, на том же основании. Перед отправкой из них удаляются пароли, API-ключи, коды восстановления и персональные данные, не относящиеся к проблеме. Использование для другой цели требует отдельного основания и уведомления; для особых категорий данных нужно также основание по ст. 9 GDPR.

Покупки.

Оплату обрабатывает Paddle.com Market Ltd — перепродавец (Merchant of Record), который является вашей стороной по договору купли-продажи. Мы получаем сведения, необходимые для выдачи лицензии и обработки возвратов: идентификаторы покупателя и заказа, продукт, сумму, валюту, время и статус оплаты или возврата. Полные данные карты мы не получаем. Основания: исполнение договора (ст. 6(1)(b) GDPR), бухгалтерские и налоговые обязанности по хранению (ст. 6(1)(c) GDPR) и защита от мошенничества (ст. 6(1)(f) GDPR). Данные, важные для бухгалтерии, хранятся до десяти лет. Paddle также обрабатывает данные по своей политике конфиденциальности.
Подарочный доступ к noon.land. По вашему отдельному запросу и с вашего согласия email, язык и сведения о подарке передаются в noon.land — сервис, который также предоставляет Dmitriy Klein; основание — ст. 6(1)(a) GDPR. Регистрация и учётная запись на платформе регулируются её собственными условиями. Материалы из приложения с запросом подарка не передаются. Отзыв согласия в MindDuck не закрывает уже созданную учётную запись noon.land.

Личные материалы в приложении

Переписка, заметки, документы, вложения и поисковая база приложения хранятся на ваших устройствах. Для обычного управления лицензией мы не получаем содержимое рабочего пространства. Материалы могут попадать во внешние сервисы, когда вы используете подключённые вами функции, или к нам, если вы сами отправите их в поддержку.
Приложение шифрует материалы и использует защищённое хранилище ключей операционной системы. Часть служебных метаданных может оставаться в локальных файлах в открытом виде. Шифрование не защищает от программ, имеющих доступ к уже разблокированному устройству. Не передавайте коды восстановления другим. Если вы потеряете все необходимые ключи и устройства, мы не можем обещать восстановление содержимого.

ИИ-провайдеры.

При использовании ИИ выбранному провайдеру передаются ваш запрос, необходимая история переписки, выбранный контекст и соответствующие вложения. Кроме последнего сообщения, запрос может содержать контекст, найденный функцией памяти. Включённые фоновые функции могут создавать дополнительные запросы. При работе через OpenRouter получателями могут быть OpenRouter и провайдер, фактически выполняющий запрос.

Сроки хранения, использование для обучения, страны обработки и стоимость зависят от выбранного провайдера и его настроек. MindDuck не может гарантировать, что провайдеры не сохраняют запросы и не используют их для обучения. Перед подключением ознакомьтесь с условиями провайдера. И при собственном API-ключе для передачи персональных данных других людей нужно правовое основание.

Веб-поиск, аудио и изображения.

При внешнем поиске выбранный поисковый сервис получает запрос, а посещаемые серверы видят технические данные соединения. При внешней расшифровке речи выбранный сервис получает записанное аудио. При распознавании изображений или запросе к модели с изображением соответствующий провайдер получает выбранное изображение и инструкции. Подключённые внешние инструменты получают данные и права, нужные для выбранного действия; проверяйте их, прежде чем давать доступ к файлам и учётным записям.

Google Drive.

При включённой синхронизации приложение передаёт зашифрованные пакеты в отдельную папку приложения в вашем Google Drive. Google также получает технические данные соединения: IP-адрес, время и объём передачи. Отключение синхронизации прекращает дальнейшую передачу; уже загруженные данные и выданные Google разрешения нужно удалить или отозвать отдельно. Синхронизация не даёт нам незашифрованную копию вашего рабочего пространства. На Google Drive распространяются условия Google.

Обновления и загрузки.

При проверке новой версии и скачивании сборки сервер, с которого загружаются файлы, видит IP-адрес и технические параметры запроса. При защищённых загрузках сайт также может проверить вашу лицензию и зафиксировать факт загрузки. Поэтому локальное хранение не означает, что приложение никогда не выходит в сеть.

Apple TestFlight.

Если вы получаете сборки через TestFlight, Apple обрабатывает сведения об установке и использовании, отчёты о сбоях и отзывы, отправленные через TestFlight. Мы как разработчик можем получать доступ к техническим отчётам, отправленным вами сообщениям, скриншотам и сведениям о вас как тестировщике. Мы используем эти данные только для улучшения приложения; основание — ст. 6(1)(f) GDPR. У Apple есть собственная информация о конфиденциальности, см. «TestFlight and Member Data».

Cookie и статистика

Необходимый cookie. Cookie «md_session» нужен, чтобы вы оставались в системе. Он содержит случайный идентификатор сессии, устанавливается после входа и действует до 30 дней или до выхода. Основание для доступа к устройству — § 25(2) № 2 TDDDG, для обработки данных сессии — ст. 6(1)(b) GDPR.

Необязательная статистика.

Только с вашего отдельного согласия мы используем Vercel Web Analytics для статистики посещений. Сервис может обрабатывать время посещения, адрес страницы, источник перехода, технические сведения о браузере и устройстве, приблизительное местоположение и временный идентификатор посещения. Основание — ст. 6(1)(a) GDPR, а для доступа к устройству — § 25(1) TDDDG. По данным документации Vercel, идентификатор посещения удаляется через 24 часа; сводная статистика может храниться дольше. Подробности — в документации Vercel.

Получатели и третьи страны

Мы используем следующих поставщиков услуг как обработчиков данных по нашему поручению: Vercel Inc. (хостинг и статистика), Supabase, Inc. (база данных), Resend (Plus Five Five, Inc.; рассылка писем) и Cloudflare, Inc. (пересылка почты). Paddle, Apple и Google в описанных выше случаях обрабатывают данные под собственную ответственность. ИИ-, поисковые и другие сервисы, которые вы подключаете сами, получают данные по вашему указанию.
Часть этих поставщиков находится в США или обрабатывает данные за пределами Европейской экономической зоны. Такая передача основана на решении Еврокомиссии об адекватном уровне защиты для EU-US Data Privacy Framework, если поставщик сертифицирован по нему, а в остальных случаях — на стандартных договорных условиях Еврокомиссии (ст. 46(2)(c) GDPR).

Обязанность предоставления данных и ваши права

Email, данные лицензии и устройств необходимы для учётной записи и связанного с ней доступа; без них эти функции недоступны. Обратная связь, дополнительные диагностические файлы, рекламные рассылки, статистика и подарки noon.land добровольны.
На условиях, предусмотренных законом, вам доступны права на доступ к данным и их копию, исправление, удаление, ограничение обработки и переносимость. Согласие можно отозвать в любой момент на будущее; это не влияет на законность обработки до отзыва. Запросы направляйте на privacy@mindduck.app; при необходимости мы проверим личность заявителя.
Право на возражение. Вы можете в любой момент возразить против обработки на основании ст. 6(1)(f) GDPR по причинам, связанным с вашей особой ситуацией. Против использования данных для прямой рекламы можно возразить в любой момент без объяснения причин.

Право на жалобу.

Вы вправе подать жалобу в надзорный орган по защите данных. Для нас компетентен Баварский земельный департамент по надзору за защитой данных (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Германия.