Политика конфиденциальности Actea / Privacy Policy

Редакция от 10 ноября 2026 г. Черновик к запуску: поля в [квадратных скобках] заполняет владелец; перед публикацией нужна проверка юристом (см. «Открытые вопросы» в конце).

Русская версия

Actea это приложение с личными аудиопрактиками: каждое утро утренняя практика, каждый вечер вечерняя, свои манифестации и библиотека готовых медитаций. Тексты практик пишет искусственный интеллект по твоим ответам, озвучивает синтезированный голос (Лея, Алан, Ева, Марк, Нора или Лев, на твой выбор). Приложение сейчас выходит на iPhone.

Оператор данных: [юридическое лицо / ИП, страна, адрес]. Контакт по вопросам данных: [e-mail].

1. Что мы собираем

• Анкета: имя, город (ты вводишь его сам), мечта и картина из неё (выбранные ответы и твои слова), желаемое чувство, что мешает, о чём не говорить, близкие люди (имя, кто это, строка о них, если ты её напишешь), как произносить имена, тон и голос практик, время утра и вечера, часовой пояс, язык.
• Только если ты включишь астрологию и нумерологию: день и месяц рождения, без года.
• Только для своей эзотерической записи: полная дата, время и место рождения, которые ты вводишь для неё. Они нужны только для расчёта и проходят через сервер Actea. Мы их не сохраняем и не отправляем в ИИ.
• «Звёзды», только если ты включишь астрологию: полная дата, время (по желанию) и город рождения, а также имена и дни рождения людей, которых ты добавишь для совместимости. Всё это хранится только на твоём телефоне. Для расчёта дата, время, город и дни рождения уходят на сервер Actea, который ничего не сохраняет и не записывает в журналы. Имена этих людей на сервер не уходят. Карту считает код, ИИ её не получает. Слова чтения дня пишет текстовый ИИ (через OpenRouter, на серверах в США, без хранения). Он получает только символы: знаки твоих Солнца и Луны, сферы жизни, небо дня, какие планеты сейчас касаются твоей карты и отметку, что день рождения близко. Без дат, времени, города и имён. Остальные планеты карты он не получает: вместе они указали бы на дату рождения. План, который ты пишешь своими словами в «Выбрать день» (до 200 знаков), тоже читает текстовый ИИ. Приложение скрывает в нём имена и контакты. Сам план сервер не хранит: остаётся только его хеш с подобранным занятием, без связи с тобой.
• Ежедневные вопросы «Как ты сегодня?» и «Как прошёл день?»: настроение, что важно, что хочется отпустить, что нужно, короткая фраза по желанию.
• Отклик после практики: понравилось ли, что изменить.
• Что изменилось в жизни, только если ты это напишешь: короткие строки в профиле или утром, до десяти. Практика использует не больше двух за раз. Они уходят в текстовый ИИ так же, как ответы анкеты: приложение скрывает в них имена и контакты.
• «Моя стена», только если ты её заполнишь: твои строки о хорошем. Они хранятся в профиле в зашифрованном виде и никуда не передаются, в ИИ тоже.
• Вход через Apple или Google, только если ты его подключишь: идентификатор входа. Мы храним его как зашифрованный отпечаток. У Apple мы не запрашиваем ни имени, ни почты. В токене входа Google могут быть почта и имя: сервер их не сохраняет. Для Apple хранится ещё зашифрованный токен, чтобы отозвать вход при удалении данных.
• Свой голос (если ты его создашь). Мы запишем голос только после твоего отдельного согласия на экране записи: ты читаешь вслух предложенный текст (1–2 минуты). Голос это биометрические данные. Actea использует его только для твоих практик. Запись получает Fish Audio, и к ней применяются его условия (см. п. 2 и 4).
• Технические данные: идентификатор установки приложения (не связан с твоим Apple ID или Google-аккаунтом, пока ты не подключишь вход), состояние подписки и сколько бесплатных дней и минут использовано; если ты пользуешься приглашениями, твой код и чей код введён на твоём телефоне (только идентификаторы установок, без имён и контактов). При удалении данных твой код удаляется. Запись о введённом коде тоже удаляется. Если пригласивший уже получил за неё дни, она остаётся со случайным значением на месте твоего идентификатора.
• Проверка устройства (iPhone): при первом запуске приложение просит у Apple подтверждение, что это настоящее приложение на настоящем устройстве (App Attest). Сервер хранит открытый ключ этого подтверждения. Имени и других сведений о тебе в нём нет.
• Статистика использования выключена, пока ты не согласишься на неё в приложении. Без твоего согласия она не ведётся. Если согласишься, это будут события вроде «практика открыта» или «запись дослушана» со случайным идентификатором этой установки. Такие данные псевдонимные, не анонимные: идентификатор один и тот же, пока стоит приложение. Без текстов, имён, ответов и рекламных идентификаторов.

Город и местоположение. Мы собираем город, который ты сам вводишь в анкете. Он нужен, чтобы в практике и картинке были подходящие детали места, и уходит в текстовый ИИ вместе с остальными ответами анкеты. Геолокацию телефона мы не запрашиваем и не собираем. В App Store это указано как «примерное местоположение»: речь о городе, который ты указываешь.

Имена. Приложение скрывает имена, которые ты вводишь в анкете, прежде чем отправить текст в ИИ. Имена других людей в свободном тексте оно найти не может. Пожалуйста, не пиши в свободных полях имена других людей.

Другие люди. В «Моём круге» хранится то, что ты рассказываешь о близких: имя, кто это, возрастная группа ребёнка и строка о человеке. Добавляй только тех, кто не против. Их имена звучат в практике и поэтому уходят в Fish Audio вместе с её текстом.

Здоровье, вера и настроение. В твоих ответах могут быть сведения о здоровье, вере и настроении. Actea обрабатывает их только чтобы делать твои записи и проверять, не нужна ли тебе поддержка.

Список ожидания. До выхода приложения можно оставить e-mail в форме Tally (данные хранятся в ЕС). Форма спрашивает e-mail, тип телефона, язык и страну и запоминает метку ссылки, по которой открыта форма. Мы отправим одно письмо о выходе приложения и после этого удалим список.

Мы не собираем: геолокацию телефона, контакты, фото, рекламные идентификаторы. Полная дата, время и место рождения нужны только для твоей эзотерической записи (см. выше) и не сохраняются.

2. Зачем

Только чтобы создавать твои практики, напоминать о них в выбранное время и поддерживать работу приложения и подписки. Actea не использует ответы для рекламы и не продаёт их. Запросы на текст идут в режиме, при котором провайдер не хранит их и не собирает для обучения (см. п. 3).

С голосом иначе. Fish Audio (Hanabi AI Inc.) получает готовый текст практики целиком, с именами, которые в нём звучат. Если ты создашь свой голос, он получает и запись голоса. По условиям Fish Audio он получает на присланное бессрочную безотзывную лицензию для работы своего сервиса и может использовать присланное, чтобы развивать и обучать свои модели. Сколько он хранит присланное, условия Fish Audio не называют. Договора с Fish Audio без хранения и без обучения у нас пока нет.

Оплату принимает App Store, данные карты нам не передаются. Условия подписки, бесплатных дней и покупки «+30 минут» описаны в Условиях.

3. Кому передаются данные

Других получателей нет. Твои ответы уходят за рубеж только после твоего согласия в анкете: текст согласия прямо говорит, что ответы обрабатываются за рубежом, в том числе в США; список сервисов выше.

4. Где и сколько хранится

• До согласия черновик анкеты хранится только на телефоне.
• Профиль, тексты и аудио хранятся на сервере Actea в зашифрованном виде, пока ты их не удалишь. Утренние и вечерние практики хранятся на сервере 30 дней и затем удаляются автоматически. Свои записи остаются, пока ты их не удалишь.
• Из ежедневных ответов хранятся последние 14, из откликов последние 10, тоже в зашифрованном виде. Старые удаляются автоматически. Вместе с каждой практикой хранятся ответы, по которым она сделана (без короткой фразы), пока хранится сама практика.
• Загруженные записи и настройки хранятся на телефоне.
• Что остаётся на телефоне. Ключ этой установки и данные «Звёзд» лежат в защищённом хранилище телефона (Keychain). На iPhone они могут остаться после удаления приложения, пока ты не нажмёшь «Удалить мои данные». Черновик анкеты и скачанные записи могут попасть в резервную копию телефона (iCloud или компьютер). Из такой копии «Удалить мои данные» их не удаляет.
• Если ты давно не заходишь. Через 12 месяцев без использования запись своего голоса удаляется с сервера автоматически. Через 24 месяца без использования удаляется весь профиль. Пока действует подписка, ничего не удаляется.
• Свой голос: запись с телефона удаляется сразу после успешной отправки. На сервере Actea она хранится в зашифрованном виде, пока ты не удалишь голос: это и есть твой голос. При каждой озвучке практики запись вместе с прочитанным в ней текстом передаётся в Fish Audio (Hanabi AI Inc.); отдельного голоса у Fish Audio не создаётся. Условия Fish Audio не называют срок хранения («столько, сколько нужно»). Они дают ему бессрочную безотзывную лицензию на присланное и разрешают развивать и обучать на нём свои модели. Удаление голоса в Actea не удаляет то, что уже хранится у Fish Audio. Договора с Fish Audio без хранения и без обучения у нас пока нет. Короткий пример звучания (≈ 10 секунд) тоже хранится на сервере в зашифрованном виде. Пересоздать голос можно не чаще раза в месяц.
• Картинка мечты: по каждому желанию рисуется одна картинка (описание места пишет текстовый ИИ, имена в нём скрываются; рисует модель Google). Она хранится на сервере Actea в зашифрованном виде и на телефоне рядом с записями; когда ты меняешь или удаляешь желание, его картинка удаляется.
• Виджет на экране «Домой» и экране блокировки показывает состояние дня и одну фразу из твоей практики. Виджет на экране «Домой» может показывать и картинку твоей мечты. Имён в виджете не бывает никогда. Фразу на экране блокировки можно скрыть в профиле. Пока она скрыта, картинка мечты в виджете тоже не показывается.
• Без входа записи привязаны к этой установке приложения. С входом профиль и записи открываются на новом телефоне, а на старом вход заканчивается: профиль открыт на одном телефоне. Между iPhone и Android вход пока не переносится.
• Что изменилось в жизни хранится в профиле в зашифрованном виде, пока ты не удалишь строку.

5. Твои права и удаление

• Удалить всё: Профиль → «Удалить мои данные». С телефона удаляются и данные «Звёзд». Удаляются профиль, записи, ответы, связь со входом, картинки мечты, образец голоса и напоминания с сервера и телефона, и обработка прекращается. Это и есть отзыв согласия. Для удаления на сервере нужен интернет.
• Что остаётся после удаления. На сервере Actea: учёт использования без текстов и имён (когда начались бесплатные дни и сколько стоило создание записей), номера докупок «+30 минут», зашифрованный отпечаток входа Apple или Google со счётом бесплатных дней на 400 дней, чтобы они не открывались заново, хеш ключа удалённого профиля на 14 дней и запись о твоих согласиях и их датах, без имени и текстов, на 3 года. В защищённом хранилище телефона остаётся случайная метка, а на сервере её хеш со счётом использованных бесплатных дней на 400 дней, чтобы они не открывались заново; в метке нет имени и текстов. Резервные копии сервера хранятся до 30 дней и затем удаляются; удалённые данные могут быть в них до этого срока. У других компаний: мы просим RevenueCat удалить запись о покупателе, но сведения о покупках, которые он обязан хранить, могут остаться; события статистики в PostHog, если статистика была включена, и отчёты о сбоях в Sentry, если они были. Fish Audio и Google хранят уже полученное по своим условиям (см. п. 3).
• Удалить свой голос (когда функция доступна) можно в любой момент: Профиль → «Удалить мой голос». Запись и пример сразу удаляются с сервера, и новые практики им больше не озвучиваются. Готовые записи, уже озвученные твоим голосом, остаются, пока ты их не удалишь. «Удалить мои данные» удаляет и голос.
• Удалить одну запись можно на её экране.
• Исправить данные можно в профиле.
• По любым другим запросам (доступ, копия, ограничение обработки, жалоба) пиши на [e-mail]. Ответим в течение 30 дней. Ты также вправе обратиться в надзорный орган своей страны.

6. Безопасность

Соединения шифруются (HTTPS). Данные на сервере хранятся в зашифрованном виде, доступ к приложению ограничен ключом. Ни одна система не защищена абсолютно, поэтому не пиши в свободных полях то, что не хочешь доверять сервису, и имена других людей.

7. Возраст

Actea для людей от 18 лет. Если тебе меньше, не пользуйся приложением. Мы сознательно не собираем данные людей младше 18 лет; если узнаем, удалим их.

8. Важное о содержании

Практики создаёт ИИ. Сцены будущего это воображение, прогноза в них нет. Астрология и нумерология это символическая интерпретация, они не определяют события и личность, и включаются только по твоему выбору. Actea не является медицинской или психологической помощью. Если тебе тяжело, обратись к близкому или специалисту (findahelpline.com), при опасности в экстренную службу (в Казахстане 112).

9. Изменения

О существенных изменениях мы сообщим в приложении до того, как они вступят в силу.

English version

Actea is an app of personal audio practices: a morning practice, an evening practice, your own manifestations and a library of ready meditations. AI writes the practice texts from your answers and a synthesised voice narrates them (Leya, Alan, Eva, Mark, Nora or Leo, your choice). The app launches on iPhone.

Data controller: [legal entity, country, address]. Data contact: [e-mail].

1. What we collect

• Intake: your name, city (you type it yourself), your dream and how you picture it (picked answers and your own words), the feeling you want, what holds you back, topics to avoid, close people (name, relation and a line about them if you write one), how names should sound, tone and voice, morning and evening times, time zone, language.
• Only if you turn on astrology and numerology: day and month of birth, no year.
• Only for your own esoteric recording: the full date, time and place of birth that you enter for it. They are used only for the calculation and pass through the Actea server. We do not store them or send them to AI.
• “Stars”, only if you turn on astrology: your full birth date, time (optional) and city, and the names and birthdays of people you add for compatibility. All of this stays on your phone. For a calculation the date, time, city and birthdays go to Actea's server, which keeps nothing and writes nothing to its logs. These people's names do not go to the server. Code calculates the chart, and AI does not receive it. The words of the daily reading are written by the text AI (through OpenRouter, on US servers, with no retention). It receives symbols only: your Sun and Moon signs, life areas, the day's sky, which planets touch your chart now and a mark that your birthday is near. No dates, time, city or names. It does not receive the other planets of your chart: together they would point to your birth date. The plan you type in your own words in “Choose a day” (up to 200 characters) is also read by the text AI. The app hides names and contacts in it. The server does not keep the plan itself: only its hash with the matched activity stays, not linked to you.
• Daily check-ins ("How are you today?", "How was your day?"): mood, what matters, what to let go, what you need, an optional short line.
• Feedback after a practice: whether it helped and what to change.
• What has changed in your life, only if you write it: short lines in your profile or in the morning, ten at most. A practice uses two at most. They go to the text AI like your intake answers: the app hides names and contacts in them.
• “My wall”, only if you fill it in: your lines about good things. They are kept encrypted in your profile and go nowhere else, not to AI either.
• Sign-in with Apple or Google, only if you connect it: the sign-in identifier. We keep it as an encrypted fingerprint. We ask Apple for no name or email. A Google sign-in token may carry your email and name: the server does not keep them. For Apple we also keep an encrypted token, to revoke the sign-in when you delete your data.
• Your own voice (if you create one). We record your voice only after your separate consent on the recording screen: you read a provided text aloud (1–2 minutes). A voice is biometric data. Actea uses it only for your practices. Fish Audio receives the recording, and its terms apply to it (see sections 2 and 4).
• Technical: an app installation identifier (not linked to your Apple ID or Google account unless you connect sign-in) subscription status and how many free days and minutes you have used; if you use invitations, your code and whose code you entered (installation identifiers only, no names or contacts). Deleting your data removes your code. The record of the code you entered is removed too. If the person who invited you already got their days for it, it stays with a random value in place of your identifier.
• Device check (iPhone): on first launch the app asks Apple to confirm that it is the real app on a real device (App Attest). The server keeps the public key of that confirmation. It holds no name or other information about you.
• Usage statistics are off until you agree to them in the app. Without your consent they are not collected. If you agree, they are events such as "practice opened" or "recording finished" with a random identifier for this install. This data is pseudonymous, not anonymous: the identifier stays the same while the app is installed. No texts, names, answers or advertising identifiers.

City and location. We collect the city you type yourself in the intake. It gives your practice and picture fitting details of a place, and it goes to the text AI with the rest of your intake answers. We do not request or collect your phone's location. In the App Store this is listed as "coarse location": it means the city you typed.

Names. The app hides the names you enter in the intake before text goes to AI. It cannot find other people's names in free text, so please do not write other people's names in free-text fields.

Other people. “My circle” holds what you tell us about close people: a name, who they are, a child's age group and a line about the person. Add only people who would not mind. Their names are spoken in the practice, so they go to Fish Audio with its text.

Health, beliefs and mood. Your answers may contain information about your health, beliefs and mood. Actea processes it only to make your recordings and to check whether you may need support.

Waitlist. Before the app is out you can leave your e-mail in a Tally form (the data is kept in the EU). The form asks for your e-mail, phone type, language and country and records the tag of the link you came from. We send one e-mail when the app is out and then delete the list.

We do not collect your phone's location, contacts, photos or advertising identifiers. The full birth date, time and place are used only for your own esoteric recording (see above) and are not stored.

2. Why

Only to create your practices, remind you at the times you choose and run the app and subscription. Actea never uses your answers for advertising and never sells them. Text requests use a mode where the provider neither retains them nor collects them for training (see section 3).

Voice is different. Fish Audio (Hanabi AI Inc.) receives the full finished practice text, with the names spoken in it. If you create your own voice, it receives the recording of your voice too. Under Fish Audio's terms it gets a perpetual, irrevocable licence to what it receives, to run its service, and may use what it receives to develop and train its models. Fish Audio's terms do not name how long it keeps what it receives. We do not yet have a no-retention, no-training agreement with Fish Audio.

The App Store takes the payment; we do not receive your card details. The terms of the subscription, the free days and the "+30 minutes" purchase are in the Terms.

3. Who receives data

There are no other recipients. Your answers go abroad only after your consent in the intake: the consent text says plainly that your answers are processed abroad, including in the USA; the services are listed above.

4. Where and how long

• Before consent, the intake draft stays on your phone only.
• Your profile, texts and audio are stored encrypted on the Actea server until you delete them. Morning and evening practices are kept on the server for 30 days and then removed automatically. Your own recordings stay until you delete them.
• We keep the last 14 check-ins and the last 10 feedback answers, encrypted; older ones are removed automatically. Each practice is stored with the answers it was made from (without the optional short line) for as long as the practice itself is stored.
• Downloaded recordings and settings stay on your phone.
• What stays on your phone. This install's key and your “Stars” data sit in the phone's protected storage (Keychain). On iPhone they can remain after you remove the app, until you use Delete my data. The intake draft and downloaded recordings can be included in your phone's backup (iCloud or a computer). Delete my data does not remove them from such a backup.
• If you have been away for a long time. After 12 months without use, the recording of your own voice is removed from the server automatically. After 24 months without use, the whole profile is removed. Nothing is removed while a subscription is active.
• Your own voice: the recording is deleted from your phone right after it is sent successfully. It is kept encrypted on the Actea server until you delete the voice: it is your voice. For each practice narration, the recording and the text you read are sent to Fish Audio (Hanabi AI Inc.); no separate voice is created at Fish Audio. Fish Audio's terms name no retention period ("as long as we need it"). They give it a perpetual, irrevocable licence to what it receives and allow it to develop and train its models on it. Deleting your voice in Actea does not delete what Fish Audio already holds. We do not yet have a no-retention, no-training agreement with Fish Audio. A short audition (≈ 10 seconds) is also kept encrypted on the server. A new voice can be created at most once a month.
• Dream picture: one picture is drawn for each wish (a text AI writes the description of the place with names hidden; a Google model draws it). It is kept encrypted on the Actea server and on your phone next to your recordings; when you change or delete a wish, its picture is deleted.
• The widget on the Home Screen and Lock Screen shows the state of your day and one phrase from your practice. The Home Screen widget can also show your dream picture. It never shows names. You can hide the phrase on the Lock Screen in your profile. While it is hidden, the widget does not show the dream picture either.
• Without sign-in, recordings belong to this app installation. With sign-in, your profile and recordings open on a new phone and the old phone is signed out: a profile is open on one phone at a time. Sign-in does not move between iPhone and Android yet.
• What has changed in your life is kept encrypted in your profile until you remove the line.

5. Your rights and deletion

• Delete everything: Profile → Delete my data. The “Stars” data on your phone goes too. This removes your profile, recordings, answers, the sign-in link, dream pictures, voice sample and reminders from the server and the phone, and stops processing. It also withdraws your consent. Server deletion needs a connection.
• What stays after deletion. On the Actea server: a usage ledger with no texts or names (when free days began and what making the recordings cost), top-up transaction ids for "+30 minutes", a keyed hash of your Apple or Google sign-in with a count of free days for 400 days, so they do not reopen, a hash of the deleted profile's key for 14 days, and a record of what you agreed to and when, with no name or texts, for 3 years. A random mark stays in your phone's protected storage, and its hash stays on the server with the count of used free days for 400 days, so free days do not reopen; the mark holds no name or text. Server backups are kept for up to 30 days and then deleted; deleted data may remain in them until then. At other companies: we ask RevenueCat to delete the customer record, but purchase records it has to keep may remain; statistics events at PostHog if you had switched statistics on, and crash reports at Sentry if there were any. Fish Audio and Google keep what they already received under their own terms (see section 3).
• Delete your own voice (when the feature is available) any time: Profile → Delete my voice. The recording and the audition are deleted from the server at once, and no new practice is narrated with them. Finished recordings already narrated in your voice stay until you delete them. Delete my data deletes the voice too.
• Delete one recording on its screen.
• Correct your data in your profile.
• For anything else (access, a copy, restriction, a complaint), write to [e-mail]. We answer within 30 days. You may also contact your local data protection authority.

6. Security

Connections are encrypted (HTTPS). Data on the server is encrypted, and access to the service requires an app key. No system is perfectly secure, so please don't put anything in free-text fields you would not trust a service with, or other people's names.

7. Age

Actea is for people aged 18 and over. If you are younger, please do not use the app. We do not knowingly collect data from people under 18; if we learn we have, we delete it.

8. About the content

AI creates the practices. Future scenes are imagination, and they predict nothing. Astrology and numerology are symbolic interpretation, they do not determine events or personality, and they are on only if you choose them. Actea is not medical or psychological care. If you are struggling, reach out to someone you trust or a professional (findahelpline.com); in danger, call your local emergency number.

9. Changes

We will tell you in the app about material changes before they take effect.