Документ

Политика конфиденциальности

Действует с 8 сентября 2026 года · приложение Brymble для Android

Brymble — это внешний мозг: ты наговариваешь всё, что в голове, а приложение раскладывает это на задачи, события и заметки. Дневник мыслей и эмоций — вещь предельно личная, поэтому ниже написано прямо и без юридического тумана: что остаётся на телефоне, что уходит наружу, зачем и как всё стереть.

Кто обрабатывает данные

Разработчик приложения — Adilkhan Zhussip, частное лицо, Италия. Связь по любому вопросу о данных: brymble.app@gmail.com. Ответ — в течение 30 дней.

Что остаётся на твоём телефоне

Основное хранилище Brymble — сам телефон. Там лежат:

дословный текст всего, что ты наговорил или напечатал;
результат разбора: задачи, события, идеи, эмоции, заметки;
шаги задач, времена напоминаний, отметки о выполнении;
твои правки категорий — приложение учится на них;
настройки и случайный идентификатор установки.

База зашифрована (SQLCipher), ключ шифрования создаётся на самом телефоне при первом запуске и хранится в защищённом хранилище Android (Keystore). Ни ключ, ни база никуда не передаются. Скопированный с телефона файл базы без ключа не читается.

Что уходит наружу

Наружу уходит ровно одно — текст, который нужно разобрать. Когда ты заканчиваешь запись, приложение отправляет на сервер:

текст записи — чтобы AI разложил его на задачи и события;
короткие фрагменты прошлых записей, у которых ты вручную менял категорию (до восьми штук) — чтобы разбор учитывал твои правки;
случайный идентификатор установки — 16 случайных байт, созданных на телефоне. Он не связан ни с тобой, ни с номером телефона, ни с железом, и нужен только для того, чтобы считать дневной лимит разборов.

Запрос проходит через нашу функцию на Supabase (хостинг, США, Огайо) и отправляется в Google Gemini, который возвращает разобранный результат. Текст проходит транзитом: ни на нашем сервере, ни в нашей базе он не сохраняется. В нашей серверной базе есть единственная таблица — счётчик разборов: случайный идентификатор, дата, число. Никакого содержимого.

Разбор работает на платном тарифе Google Gemini. Мы платим за него именно потому, что на платном тарифе Google не использует переданные данные для обучения своих моделей. Условия Google: ai.google.dev/gemini-api/terms.

Кому мы передаём данные

Полный список тех, кто получает твой текст. Он короткий:

Supabase

Хостинг нашей функции разбора. Текст проходит через неё транзитом по пути к AI и нигде не сохраняется.

США (Огайо)

Google Gemini

Разбирает текст на категории и возвращает результат. Платный тариф: переданное не используется для обучения моделей.

Серверы Google

Больше — никому. Рекламных сетей нет. Аналитики нет. Систем сбора отчётов о сбоях нет. Данные мы не продаём и не передаём третьим лицам — ни за деньги, ни бесплатно.

Что делает искусственный интеллект

AI получает текст записи и возвращает разбор: что здесь задача, что событие, что заметка, эмоция или идея. Ещё он отмечает признаки мыслей о самоубийстве или самоповреждении — об этом в разделе «Если тебе плохо». Больше он ничего не делает.

Решения принимаешь ты. Приложение ничего не отправляет, никуда не публикует и не совершает действий за тебя. Разбор — это предложение, а не команда.
AI ошибается. Он может принять заметку за задачу, перепутать дату или неверно определить эмоцию. Это свойство технологии, а не поломка.
Любую ошибку можно поправить вручную — категорию, формулировку, время. Приложение запомнит правку и учтёт её в следующих разборах.

Автоматических решений, которые имели бы для тебя юридические или иные существенные последствия, приложение не принимает.

Распознавание речи — важная деталь

Brymble не записывает и не хранит звук. Аудиофайлов приложение не создаёт и не получает — к нему приходит уже готовый текст.

Но саму речь распознаёт системный сервис Android, а не Brymble. На большинстве телефонов это сервис Google, и он обрабатывает звук по своим правилам, в том числе на серверах Google. Мы на это не влияем и не можем обещать за него.

Если хочешь, чтобы звук не покидал телефон, установи офлайн-пакет распознавания речи в настройках телефона (Настройки → Язык и ввод → Голосовой ввод) — тогда система распознаёт локально. Также можно вообще не пользоваться голосом: текстовый ввод в Brymble равноправен.

Чего мы не делаем

Не показываем рекламу и не продаём данные — никому и никогда.
Не встраиваем рекламные и аналитические трекеры. На момент этой редакции в приложении нет ни аналитики, ни сбора отчётов о сбоях.
Не требуем регистрации: аккаунта, почты и пароля у Brymble нет.
Не запрашиваем контакты, геолокацию, галерею, историю звонков.
Не читаем и не просматриваем содержимое твоих записей.

Разрешения, которые просит приложение

Микрофон — чтобы слышать тебя во время записи. Без него работает текстовый ввод.
Уведомления и точные будильники — чтобы напоминание пришло в нужную минуту, а не «когда-нибудь».
Отключение экономии батареи — по желанию. Без него Android вправе задержать напоминание.

Сколько это хранится и как удалить

Записи хранятся на телефоне столько, сколько ты захочешь: сроков и автоочистки нет. Управление — в приложении, «Настройки → Приватность»:

«Экспортировать всё» — один файл JSON со всем содержимым;
«Удалить все записи и задачи» — стирает всё на телефоне безвозвратно и снимает все напоминания.

Удаление приложения тоже уничтожает всю базу вместе с ключом шифрования. На наших серверах удалять нечего: текстов там нет. Счётчик разборов — обезличенные числа — хранится 7 дней и удаляется автоматически; если хочешь стереть его сразу, напиши нам, приложив идентификатор установки.

Резервная копия Android и перенос на новый телефон данные Brymble не берут: база зашифрована ключом, который не покидает телефон. Перенести записи можно файлом: Настройки → Приватность → экспорт и импорт.

Отмена в один тап — через Google Play, раздел «Подписки». Отменить будет ровно столько же кликов, сколько оформить.
Автопродление с напоминанием заранее. О списании предупредим до того, как оно произойдёт, а не после.
Никаких удержаний. Не будет ни «позвоните нам для отмены», ни спрятанных кнопок, ни уговоров и специальных предложений в момент отмены.
Отмена не удаляет твои записи — они остаются на телефоне.

Возраст

Приложение предназначено для людей 18 лет и старше. Согласие на обработку подтверждается при первом запуске. Мы сознательно не собираем данные детей.

Твои права

Ты можешь в любой момент получить копию своих данных (кнопка экспорта), удалить их (кнопка удаления), отозвать согласие (удалив приложение) и задать нам любой вопрос по адресу выше. Поскольку данные лежат на твоём телефоне, а не у нас, большинство этих прав ты реализуешь сам, не спрашивая разрешения.

Если тебе плохо

Brymble — не служба психологической помощи и не заменяет живого человека. Но если в записи есть признаки мыслей о самоубийстве или о причинении себе вреда, приложение покажет карточку с телефонами линий поддержки. Такие признаки ищутся двумя способами: телефон сам сверяет текст со списком явных формулировок — это работает даже без интернета, — а при разборе их дополнительно отмечает AI, тот же, что раскладывает записи по категориям. Отметка остаётся только на твоём телефоне: не уходит на наши серверы, не попадает в аналитику и в экспорт, никого не оповещает. Ни один человек твоих записей не читает. Дневник эмоций здесь нужен, чтобы тебе было спокойнее, а не чтобы кто-то за тобой наблюдал.

Если появляются мысли о том, чтобы причинить вред себе, — пожалуйста, обратись к специалисту или на кризисную линию в своей стране. Это тот случай, когда нужен живой человек, а не приложение. Телефоны линий по странам собраны на findahelpline.com.

Изменения

Если что-то изменится — например, мы добавим отчёты о сбоях, — мы обновим эту страницу и дату вверху, а существенные изменения покажем в приложении. Старые редакции доступны по запросу.