Дневник и фотографии на телефоне
Телефон — основное хранилище дневника. В приложении сохраняются записи и исходные наблюдения, фотографии еды, комментарии, настроение, профиль, цели, итоги, переписка и память помощника. Они нужны для ленты, расчёта показателей, истории, поиска и экспорта.
Профиль может содержать указанные вами возраст или дату рождения, пол, рост, вес и параметры активности. Заполнение профиля и добавление фотографий необязательны. Оценки ИИ сохраняются отдельно от ваших слов и исходных наблюдений.
Сервер не хранит постоянную облачную копию дневника. Google-восстановление возвращает доступ к аккаунту, а дневник и фотографии переносятся отдельно через ZIP-копию.
Источники и разрешения
Доступ к источникам предоставляется через разрешения Android и настройки LifeLog. Разрешения можно отозвать в системе, а источники отключить в приложении. Отзыв останавливает дальнейшее чтение, но сам по себе не стирает уже сохранённые записи.
- Health Connect: разрешённые вами записи сна, тренировок, шагов, пульса, энергии, питания, измерений тела и других доступных физиологических показателей. Они используются для ленты, итогов и выбранных вами ИИ-функций. Новый доступ к медицинским документам, диагнозам, лекарствам и клиническим записям не запрашивается; ранее импортированный архив может оставаться на телефоне.
- Статистика использования: названия и идентификаторы приложений телефона, интервалы использования и длительность активности для ленты и итогов.
- Календарь: события выбранных календарей, включая время, название, место и доступные сведения события. Они показываются как планы отдельно от наблюдений.
- Камера и выбранные изображения: фотографии, которые вы явно добавляете к еде; доступ к фото не означает отправку всей галереи.
- Windows: названия и идентификаторы приложений, интервалы активности и простоя, сведения об устройстве и значки приложений. Коллектор не записывает нажатые клавиши, заголовки окон, адреса сайтов, содержимое экрана или названия воспроизводимых треков.
Передача между устройствами
Компьютер подключается по QR с подтверждением телефона. Сервер хранит принятую активность Windows в очереди до подтверждения её надёжного сохранения телефоном. Без подтверждения данные могут оставаться в очереди; она также удаляется при удалении аккаунта.
Markdown формируется на телефоне и передаётся через временный серверный канал в выбранную папку Windows. Содержимое файлов не сохраняется сервером на диск; для доставки оба устройства должны быть доступны. Этот канал не переносит фотографии дневника.
Windows хранит собственную локальную активность и очередь доставки. Пользовательские ZIP и Markdown находятся в выбранных вами местах. При использовании облачной папки обработку этих копий определяет выбранный вами облачный сервис.
Передача данных для ИИ
При использовании ИИ запрос проходит через сервер LifeLog в OpenAI. Для оценки еды передаются описание и выбранные фотографии. Для чата и анализа дня передаются сообщения, контекст выбранного дня, профиль, цели и память помощника; по запросу инструментов могут передаваться нужные записи истории.
Этот контекст может включать сведения о здоровье, активности, питании и календарных планах. Весь архив заранее не выгружается. Обработка ИИ не является исключительно локальной: нужные запросу сведения покидают телефон. Лента, ручные записи и экспорт не требуют отправлять вопрос ИИ.
LifeLog отключает сохранение объектов ответов в OpenAI API. Это не означает отсутствие хранения у провайдера: стандартные журналы безопасности OpenAI могут сохраняться до 30 дней, дольше при законных или связанных с безопасностью основаниях; отдельные функции и проверки изображений имеют дополнительные правила. Мы не обещаем режим Zero Data Retention.
По стандартным условиям OpenAI данные API не используются для обучения моделей без отдельного согласия. Сроки и ограничения провайдера описаны в его документации. По вопросам ранее отправленных данных можно обратиться в LifeLog; удаление нашего аккаунта не следует считать подтверждением немедленного стирания всех журналов внешнего провайдера.
Аккаунт и Google
Для серверных функций LifeLog создаёт идентификатор аккаунта и хранит состояние доступа или подписки, регистрации устройств, ключи авторизации и связи между телефоном и компьютерами. Эти сведения нужны для проверки доступа, изоляции пользователей, доставки и восстановления аккаунта.
Google-привязка необязательна. При входе Google передаёт данные профиля и подписанное подтверждение входа. Сервер проверяет его и сохраняет идентификатор Google, связанный с LifeLog; Google ID token и почта не записываются в базу аккаунтов. Имя, почта и изображение профиля могут использоваться на телефоне для отображения выбранного Google-аккаунта.
При восстановлении прежний телефон теряет серверный доступ, но его локальный дневник сохраняется. LifeLog не получает ваш пароль Google. Вход через Google на сайте использует сервис Google с его собственными правилами обработки данных.
Что хранится на сервере и как долго
Данные аккаунта, авторизации, привязанных устройств и технический журнал расхода ИИ хранятся для работы сервиса до удаления аккаунта; у временных сессий и кодов подтверждения есть собственные сроки действия. Журнал расхода содержит время, модель, сценарий, состояние, идентификаторы запросов и доступные числа токенов, но не тексты, фото или ответы.
Контекст чата и результаты ИИ временно находятся в оперативной памяти сервера для обработки и безопасного повтора запроса, обычно около 30 минут с небольшим интервалом очистки. Они не записываются в технический журнал расхода. Во время незавершённого запроса обработка может продолжаться до его завершения.
Для недельных, месячных и годовых отчётов приложение передаёт вычисленные показатели, выбранные отрывки записей и ссылки на их источники. Сервер сохраняет зашифрованный временный снимок периода, промежуточные результаты и готовый отчёт в рабочей базе до подтверждения сохранения телефоном, отмены или истечения 7 дней. Техническая квитанция без содержимого остаётся для безопасных повторов. Это позволяет завершить принятый отчёт при закрытом приложении; основной дневник остаётся на телефоне. Данные обрабатывает OpenAI; шифрование серверной копии не является сквозным шифрованием.
Технические события работы сервера хранятся до 14 дней для диагностики и безопасности без содержимого дневника, изображений, переписки, паролей или токенов. Сетевые соединения обрабатывают адреса и технические сведения, необходимые для HTTPS, доставки и защиты сервиса.
Обращения через форму и жалобы хранятся до 30 дней; связанные с аккаунтом обращения удаляются вместе с ним. Квитанция удаления без идентификатора аккаунта хранится 30 дней и затем удаляется. Письма, отправленные вами в поддержку, являются отдельной перепиской: вопросы их удаления можно направить на info@lifelog.su.
Жалобы на ИИ и поддержка
По действию «Пожаловаться» отправляются только выбранный ответ ИИ, причина, ваш комментарий, время и идентификатор ответа, версия приложения и доступный номер ИИ-запроса. Перед отправкой приложение показывает цитату и предупреждение о личных сведениях. Остальной дневник, фотографии и переписка к жалобе автоматически не прикладываются.
Жалоба сохраняется на сервере для разбора разработчиком и улучшения безопасности ответов. Уведомление в почту поддержки содержит номер и тип обращения без цитаты. Форма удаления аккаунта передаёт почту для ответа и необязательные сведения, которые вы указали. Почта и введённый ID сами по себе не доказывают владение аккаунтом.
Защита и пользовательские копии
Передача к серверу LifeLog выполняется по HTTPS. Серверные операции требуют авторизации, а устройства связываются с подтверждением телефона. Локальные записи находятся в хранилище приложения под защитой операционной системы; это не обещание сквозного шифрования всех данных или отдельного шифрования базы дневника.
ZIP-бэкап содержит личную историю и фотографии и не шифруется самим LifeLog. Храните его и Markdown в доверенном месте. Вы определяете доступ к выбранной папке, устройству и облачным копиям.
Удаление аккаунта и контроль данных
Удалить серверный аккаунт можно в Android: «Настройки → Аккаунт → Удалить аккаунт», либо через публичную страницу запроса без повторной установки приложения. Удаляются аккаунт и состояние подписки, Google-привязка, устройства и ключи, очередь доставки, значки, технический расход ИИ и связанные обращения. Компьютеры теряют серверный доступ.
Прямое подтверждённое удаление выполняется сервером сразу. Незавершённый ИИ-запрос может потребовать дождаться его окончания. Запрос через ручную форму или почту выполняется до 7 дней после подтверждения владельца.
Удаление серверного аккаунта не удаляет Google-аккаунт, дневник, фотографии, итоги и чат на вашем телефоне, локальную активность Windows, а также сохранённые вами ZIP и Markdown. Для стирания локальной копии используйте очистку данных или удаление приложения средствами ОС; внешние копии удаляются отдельно в выбранной папке или облачном сервисе.
Вы можете менять и удалять собственные записи, цели и память помощника средствами приложения, отключать источники и отзывать системные разрешения. LifeLog не стирает исходные записи в Health Connect или календаре. По вопросам доступа, исправления и удаления данных обращайтесь в поддержку.
Сайт, возраст и изменения политики
LifeLog рассчитан на пользователей от 18 лет. Сайт не получает ваш дневник, не содержит рекламных трекеров, внешних шрифтов или аналитики. Выбор языка сохраняется локально в браузере. Форма удаления передаёт только явно введённые сведения; Google-скрипт загружается при выборе Google-входа и может использовать cookies Google.
При изменении обработки данных мы обновляем эту страницу и дату политики. Существенные новые способы обработки должны сопровождаться соответствующим уведомлением и, где требуется, согласием в приложении. Вопросы о политике и обработке данных: info@lifelog.su.