Политика конфиденциальности

Последнее обновление: 3 мая 2026

Auzam — приложение для голосовых заметок и задач. Эта страница описывает, какие данные мы собираем, где они хранятся, кому видны, и как их удалить. Документ написан простым языком — если что-то непонятно, напишите на auzam@auzam.ru.

Что мы собираем

• Email — для входа по magic-link. Это единственный обязательный идентификатор. Пароль мы не используем.
• Имя для обращения — необязательное поле в настройках. Используется ассистентом, чтобы обращаться к вам по имени.
• Заметки и задачи — текст, заголовки, папки, даты. Создаются вами через приложение или веб-клиент.
• Транскрипты голосовых заметок — текст, полученный из распознавания вашего аудио.
• Сообщения ассистенту — то, что вы пишете в чат, и ответы ассистента. Сохраняются в истории, чтобы ассистент помнил контекст беседы.
• Аудиозаписи — остаются только на вашем устройстве. На наши серверы не загружаются.
• Технические метаданные — время создания и изменения записей, идентификаторы устройств, IP-адрес при подключении. Используются для синхронизации и защиты от спама.

Где хранятся данные

На вашем устройстве: заметки, задачи, транскрипты, аудио. Если вы не подключали синхронизацию, всё остаётся только локально.

На наших серверах в России (Yandex Cloud, Москва): если синхронизация включена, заметки, задачи, транскрипты и история чата с ассистентом шифруются ключом AES-256-GCM и хранятся в зашифрованном виде в нашей базе данных. Email и имя для обращения хранятся в открытом виде — они нужны для входа и системных писем.

При работе ассистента: текст вашего сообщения и релевантный контекст отправляются в Yandex GPT в открытом виде — это необходимо для работы языковой модели. Yandex действует как обработчик данных по нашему запросу и работает в российской инфраструктуре. Если вы не пользуетесь ассистентом, ничего в Yandex GPT не уходит.

Кто видит ваши данные

Зашифрованные заметки и задачи на сервере прочитать можно только с ключом шифрования. Ключ хранится отдельно от базы данных. Сегодня этим ключом владеет оператор сервиса (Auzam) — мы можем расшифровать содержимое при технической необходимости (восстановление, диагностика). В будущем мы планируем добавить опцию сквозного шифрования (E2EE), при котором ключ остаётся только у вас, и мы технически не сможем прочитать содержимое.

Третьим лицам мы данные не продаём и не передаём для рекламы или аналитики. Внешние сервисы, к которым мы обращаемся:

• Yandex Cloud — хостинг сервера и базы данных.
• Yandex GPT — обработка запросов к ассистенту.
• Yandex 360 для домена — отправка писем (magic-link, уведомления).
• Yandex SpeechKit — распознавание речи, если вы выбрали этот вариант в настройках. По умолчанию распознавание идёт локально на устройстве и в Yandex ничего не отправляется.

Внешние интеграции (опционально)

Если вы подключили внешний аккаунт (например, Яндекс.Почту) в Настройках, мы периодически читаем оттуда данные:

• Яндекс.Почта — раз в 15 минут читаем непрочитанные письма за последние 5 дней. Сохраняем тему, отправителя, получателей, текст письма (до 50 КБ) и имена вложений в нашей базе данных. Получатели и тело шифруются AES-256-GCM. Сами файлы вложений мы НЕ скачиваем — только их имена.

Срок хранения писем — 30 дней, после чего они физически удаляются. Каждое письмо ассистент пропускает через языковую модель (Yandex GPT) для извлечения потенциальных задач — текст письма уходит в Yandex GPT в открытом виде. Найденные задачи вы подтверждаете или игнорируете в Задачах → Входящие → Из почты.

Отключить интеграцию и стереть весь кэш писем можно в Настройках → Подключения → «Отключить и стереть кэш».

Cookies и трекинг

Веб-клиент использует один cookie — сессионный, чтобы запомнить, что вы вошли. Аналитики и рекламных трекеров на сайте нет.

Как удалить данные

Сейчас удаление аккаунта работает по запросу: напишите на auzam@auzam.ru с темой «Удалить аккаунт» с того email, которым вы пользовались для входа. Мы удалим ваши заметки, задачи, транскрипты, историю чата и сам аккаунт в течение 7 рабочих дней. В ближайших версиях приложения появится кнопка «Удалить аккаунт» прямо в настройках.

Отдельные заметки и задачи вы можете удалить сами в приложении или веб-клиенте — они помечаются как удалённые мгновенно, физически стираются с сервера через 90 дней (это нужно, чтобы синхронизация не «воскресила» их с другого вашего устройства).

Передача за рубеж

Все серверы и резервные копии находятся в России. Данные за рубеж не передаются.

Изменения

Если мы существенно меняем эту политику, мы обновляем дату вверху страницы и присылаем уведомление по email активным пользователям. Мелкие правки (опечатки, формулировки) проходят без рассылки.

Контакты

По любым вопросам про данные пишите на auzam@auzam.ru. Мы обычно отвечаем в течение 1–2 рабочих дней.