Политика конфиденциальности

Здесь написано, какие сведения о вас попадают к нам, когда вы открываете сайт gtdist.app и когда пользуетесь планировщиком GTDist в браузере (task.gtdist.app) и в приложениях для Mac, Android и iPhone. Зачем эти сведения нужны, где они лежат, кому мы их передаём и как их удалить.

Этот же текст служит политикой обработки персональных данных, которую требует закон «О персональных данных» (152-ФЗ).

Коротко

Ваши списки дел хранятся на ваших устройствах и на нашем сервере в России. Мы их не продаём и рекламу по ним не показываем.
Доступа к телефонной книге приложение не просит. Когда вы сами выбираете контакт для человека из своих списков, номер и почта остаются в телефоне.
Голос мы не храним. Но превращать его в текст может Яндекс, Google, Apple или Microsoft, это зависит от устройства.
Текст диктовки разбирает языковая модель DeepSeek, её серверы в Китае. Она же работает, когда вы включили «ИИ-помощника».
На сайте gtdist.app стоит Яндекс Метрика. Она считает посещения и записывает, куда вы нажимали. В самом планировщике нет ни счётчиков, ни рекламы.
Учётную запись и все ваши списки мы удалим по письму на hello@gtdist.app.

Кто отвечает за данные

Оператор персональных данных — GTDist. Пишите нам на hello@gtdist.app с вопросами и с любой просьбой из раздела «Что вы можете сделать».

Сайт gtdist.app

Сайт ни о чём не спрашивает и учётной записи не требует. О посетителе он узнаёт вот что.

Журнал хостинга

Сайт размещён на хостинге McHost в Москве. Его сервер, как любой веб-сервер, записывает IP-адрес, время, адрес страницы и сведения о браузере.

Яндекс Метрика

Счётчик принадлежит компании «Яндекс». Он ставит cookie и получает IP-адрес, сведения о браузере и устройстве и адрес страницы, с которой вы пришли. Включён Вебвизор. Он записывает, куда вы нажимали и как листали страницу. Нам это нужно, чтобы знать, сколько людей приходит и что на странице непонятно.

Окошко «Запись» на главной странице Метрика не видит. Что бы вы в нём ни написали, текст остаётся в вашем браузере и исчезает, когда вы закрываете страницу.

Отказаться от Метрики можно так: включить блокировщик или поставить расширение Яндекса, которое отключает счётчик на всех сайтах. Запрет cookie счётчик не отключает.

Письма

Из письма на hello@gtdist.app мы узнаём ваш адрес, имя и то, что вы написали. Ящик находится на том же хостинге. Копия каждого письма уходит в нашу рабочую почту, а её обслуживает Google, так что письмо попадает и на его серверы. Переписка хранится в почте, пока вы не попросите её удалить.

Форма «GTDist для iPhone»

Приложение для iPhone раздаётся через TestFlight, и Apple пускает туда только по приглашению на адрес Apple ID. Адрес, который вы оставляете в форме, уходит на сервер планировщика и письмом на hello@gtdist.app; с формой записывается и IP-адрес, чтобы её не заполняли сотнями раз подряд. Этот адрес мы сообщаем Apple, когда добавляем вас в тестировщики, больше ни для чего он не нужен. Запись о просьбе хранится, пока приглашение не отправлено, и ещё месяц после этого.

Планировщик GTDist

Учётная запись

Чтобы пользоваться планировщиком, нужна учётная запись. Завести её может любой: достаточно почты и кода из письма. Сразу после этого на почту приходит одно письмо с подсказками, где скачать приложения и с чего начать; рассылок у нас нет. В учётной записи хранятся:

адрес почты и имя;
пароль в виде необратимого отпечатка, сам пароль мы не знаем;
часовой пояс, язык и настройки вида, например порядок бокового меню;
список устройств, с которых вы вошли: название вроде «Веб · Chrome» или модели телефона, день входа и время последнего обращения.

Если вы входите через Google или Яндекс ID, они сообщают нам ваш адрес почты, имя и внутренний номер учётной записи. Нужны эти сведения только для входа: по ним мы узнаём вас в следующий раз. Пароль от Google или Яндекса к нам не попадает, а доступа к почте, диску или контактам мы не просим.

Когда вы просите код входа или ссылку для смены пароля, мы записываем IP-адрес, с которого пришла просьба. Так мы мешаем подбирать коды. Адрес стирается через сутки после того, как код перестал действовать.

Ваши списки

Это всё, что вы заносите в планировщик: дела и заметки к ним, чек-листы, напоминания, проекты, контексты, зоны, цели, списки «Когда-нибудь», обзоры недели и комментарии. Они лежат на сервере, чтобы появляться на всех ваших устройствах.

В делах бывают и другие люди: имя того, от кого вы ждёте ответа, его почта, если вы её вписали. За эти сведения отвечаете вы. Мы храним их вместе с остальными списками и сами никак не используем.

Что остаётся на устройстве

Копия ваших списков лежит в браузере или в приложении, с ней планировщик работает без сети. При выходе из учётной записи копия стирается.

Приложение для Android не просит доступа к телефонной книге. Когда вы сами выбираете контакт для человека из своих списков, имя, номер, почта и фото из контакта остаются в телефоне. На сервер они не уходят и в резервную копию Android не попадают.

Разрешений приложения просят немного: уведомления и микрофон. Местоположение, календарь и СМС им не нужны. Приложение для Mac само проверяет, не вышла ли новая версия, и ничего о вас при этом не сообщает.

На iPhone то, чем вы делитесь с GTDist из других приложений, ждёт в самом телефоне, пока GTDist не откроется. Ставится и обновляется приложение через TestFlight, программу Apple для пробных версий. Чтобы пригласить вас туда, мы сообщаем Apple адрес вашей почты. Apple показывает нам, сколько раз приложение запускали и где оно падало, а ещё отзывы и снимки экрана, если вы сами отправили их через TestFlight.

Голос

«Диктор» превращает сказанное в текст. Кто распознаёт речь, зависит от устройства.

Если браузер или телефон умеет распознавать речь без сети, звук никуда не уходит.
В браузерной версии планировщика звук может идти через наш сервер в Yandex SpeechKit. Это сервис компании «Яндекс.Облако», его серверы в России.
В остальных случаях речь распознаёт служба браузера или телефона: Google, Apple или Microsoft. Тогда звук обрабатывает её производитель, возможно, за границей. Планировщик предупреждает об этом один раз.

Сами мы голос не сохраняем ни на сервере, ни в приложении.

Языковая модель

Часть работы делает языковая модель DeepSeek. Её владелец — компания Hangzhou DeepSeek Artificial Intelligence, серверы находятся в Китае. К тексту мы не прикладываем ни вашего имени, ни почты, ни номера учётной записи. Но сам текст модель видит целиком, вместе с именами людей и названиями проектов, которые в нём есть. Номера и адреса из телефонной книги к ней не попадают.

Когда вы диктуете, «Диктор» отправляет модели распознанную фразу, сегодняшнюю дату, карточки этой диктовки и названия ваших контекстов и проектов. По ним модель делит сказанное на отдельные дела. Так происходит при каждой диктовке, пока есть связь, и выключателя для этого пока нет. Если не хотите, чтобы текст уходил в модель, записывайте дела с клавиатуры. Без связи фразу разбирает само приложение.

«ИИ-помощник» изначально выключен и включается в настройках. Включённый помощник отправляет модели:

дело из «Входящих», которое вы открыли, вместе с заметкой и названиями ваших контекстов, людей и проектов, чтобы подсказать, куда его отнести;
дело, заметку к нему, имя человека и последние комментарии, чтобы написать черновик напоминания;
имя человека и названия связанных с ним дел, чтобы собрать строку перед разговором;
в чате — ваше сообщение, переписку в окне, все незавершённые дела с подробностями и началом заметок, выполненное за две недели, проекты, зоны, цели и контексты. В чате модель видит почти все ваши списки.

Сам помощник ничего не меняет. Он предлагает, а вы нажимаете «Применить». Его ответы хранятся на нашем сервере вместе с вашими списками. Как DeepSeek хранит и использует полученный текст, определяют его собственные правила.

Общие проекты

Когда вы ведёте проект вместе с другим человеком, он видит ваше имя и всё, что лежит в этом проекте. Копия проекта хранится и в его учётной записи. Вашу почту он не видит.

Внешние ассистенты

В настройках можно подключить Claude, ChatGPT или свою программу. Ассистент получает только те права, которые вы ему дали: записывать во «Входящие», читать списки или менять их. Каждое его изменение попадает в «Журнал» со значениями до и после, чтобы его можно было отменить. Отключённый ассистент сразу теряет доступ. А то, что он успел прочитать, обрабатывает уже его разработчик по своим правилам.

Импорт из Todoist

Ключ Todoist нужен один раз, на время переноса, и у нас не сохраняется. Переносятся проекты, задачи, метки и комментарии. От людей, которым задачи были поручены, остаётся только имя: они становятся контекстами.

Оплата

Пока идёт бета, GTDist бесплатный и платежей не принимает. Когда они появятся, здесь будет написано, кто их проводит.

Кому мы передаём данные

Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД», Россия). На его сервере работает планировщик, там же база и резервные копии.
McHost (Россия). Сайт gtdist.app и ящик hello@gtdist.app.
Яндекс.Облако (Россия). Отправляет письма с кодом входа и со ссылкой для смены пароля, распознаёт речь.
Яндекс (Россия). Метрика на сайте и вход через Яндекс ID.
Google (США). Вход через Google, распознавание речи в Chrome и на телефонах с сервисами Google, наша рабочая почта.
Apple (США). Распознавание речи в Safari и на iPhone, приглашения и пробные версии для iPhone через TestFlight.
Microsoft (США). Распознавание речи в Edge.
DeepSeek (Китай). Языковая модель «Диктора» и «ИИ-помощника».

Google, Apple, Microsoft и DeepSeek находятся за пределами России. К ним данные попадают, когда вы входите через Google, диктуете, включаете помощника или просите приглашение в TestFlight. Письмо на hello@gtdist.app попадает в Google всегда.

Ещё ваши данные видят те, кого выбрали вы сами: участники общих проектов и подключённые ассистенты. Больше мы данные никому не передаём, не продаём и не отдаём рекламным сетям. Государственным органам сообщаем только то, что обязаны по закону.

Где лежат данные и сколько хранятся

Сервер планировщика и его база находятся в России.

Учётная запись и списки хранятся, пока вы не попросите их удалить.
Удалённое 30 дней лежит в корзине. Потом его содержимое стирается и на сервере, и на ваших устройствах.
Резервная копия базы делается раз в сутки и хранится 30 дней. Столько же в копиях живёт то, что вы удалили.
Вход на устройстве перестаёт действовать, если им не пользовались 180 дней.
В журнал сервера попадают время, вид запроса и адрес без параметров. Текстов ваших дел там нет. Журнал невелик и переписывается по кругу.
Сколько хранятся сведения Метрики и журнал хостинга, решают Яндекс и McHost.

Зачем нам эти данные

Учётная запись и списки нужны, чтобы планировщик работал и показывал одно и то же на всех ваших устройствах.
Коды входа, счёт неверных паролей и IP-адрес рядом с кодом защищают учётную запись от взлома.
Текст для языковой модели нужен, чтобы разобрать диктовку и дать подсказку.
Метрика показывает, как люди пользуются сайтом.
Письма нужны, чтобы вам ответить; приветственное письмо после регистрации — чтобы вы нашли приложения и не бросили на первом шаге.
Форма «GTDist для iPhone» нужна, чтобы пригласить вас в TestFlight.
Каждое утро владелец получает одно число: сколько учётных записей появилось за сутки и за неделю. Имён и адресов в этой сводке нет, кроме адресов из формы для iPhone, которые ждут приглашения.

Ни для чего другого мы данные не используем. Обрабатываем мы их потому, что вы сами завели учётную запись и вносите в неё дела: без этого планировщик работать не может. «ИИ-помощник» включается только вашим переключателем. Передумали — выключите его, а чтобы прекратить обработку совсем, попросите удалить учётную запись.

Что вы можете сделать

Забрать свои данные. «Настройки» → «Экспорт» → «Скачать JSON» сохранит все списки одним файлом.
Исправить. Пароль и списки меняются в самом планировщике, имя и адрес почты мы поменяем по письму.
Отключить «ИИ-помощника» и внешних ассистентов. Это делается в настройках.
Удалить учётную запись. Кнопки для этого пока нет. Напишите на hello@gtdist.app с адреса, на который записана учётная запись, и мы удалим её вместе со списками не позже чем через десять рабочих дней. Из резервных копий данные уйдут ещё через 30 дней. Общие проекты останутся у тех, с кем вы их вели.
Спросить или возразить. Письмом на тот же адрес можно узнать, какие сведения о вас у нас есть, попросить их исправить или потребовать прекратить обработку. Отвечаем в течение десяти рабочих дней.

Как мы защищаем данные

Соединение с сайтом и планировщиком шифруется.
Пароли, ключи входа и ключи ассистентов хранятся в виде отпечатков, из которых их нельзя восстановить.
База планировщика отделена от других программ на сервере. Пароли и ключи от сервера есть только у нас.
После десяти неверных паролей подряд вход по паролю закрывается на 15 минут.

Полной защиты не обещает никто. Если данные всё же утекут, мы сообщим об этом тем, кого это коснулось, и в Роскомнадзор, как требует закон.

Если политика изменится

Новая редакция появится на этой странице с новой датой. Если поменяется что-то важное, предупредим письмом на адрес учётной записи.