Политика конфиденциальности

Кто отвечает за данные

Ответственный за ваши данные — Mark Pentecost (США). По любым вопросам конфиденциальности пишите на support@ofisapp.com.

Какие данные мы обрабатываем и зачем

Аккаунт. Ваш номер телефона — это ваш аккаунт: по нему вы входите, и по нему вас находят контакты. Код подтверждения приходит через Telegram, который получает номер только для отправки кода. Правовое основание: договор (оказание услуги).

Профиль. Имя, фото, описание, имя пользователя, статус, язык и часовой пояс. Кто видит ваше фото, номер и время последнего входа, вы решаете в Настройки › Конфиденциальность.

Сообщения и файлы. Текст, фото, видео, аудио, документы, геопозиции, опросы, реакции, задачи и встречи групп. Они хранятся на наших серверах, чтобы доставлять их на все ваши устройства.

Контакты. Чтобы показать, кто из ваших контактов пользуется Ofis, приложение отправляет на сервер номера из вашей адресной книги (без имён). Они сверяются сразу и не сохраняются. Это происходит, только если вы разрешили доступ к Контактам.

Звонки. Для соединения обмениваются техническими сетевыми данными. Звук и видео шифруются. Мы не записываем звонки. Мы храним историю звонков (с кем, когда и сколько длился).

Геопозиция. Только когда вы её отправляете или делитесь трансляцией, и только при открытом приложении. Трансляция удаляется, когда вы её прекращаете.

Подключение и устройства. Статус «в сети», время последнего входа, отметки о доставке и прочтении, «печатает…», модель и имя ваших устройств, версия приложения и токены уведомлений. Нужны для доставки сообщений и чтобы вы видели и закрывали свои сеансы.

Уведомления. В обычных чатах уведомление может показывать имя отправителя и начало сообщения; этот текст проходит через Apple (и Google для отправки). В секретных чатах уведомление показывает только «🔒 Сообщение».

Отчёты о сбоях и использовании. При сбое технический отчёт отправляется в Google (Firebase Crashlytics) с вашим внутренним идентификатором и шагами использования приложения (без содержимого сообщений). Это можно отключить в Настройки › Конфиденциальность. Правовое основание: законный интерес в стабильной работе приложения.

Резервные копии. Хранятся зашифрованными вашим паролем на вашем iPhone. Мы их не получаем.

Деловые данные. Клиенты, сметы, платежи и документы, которые вы создаёте. Клиенты и задачи хранятся на наших серверах; платежи и нумерация документов — только на вашем iPhone.

Лиза, ИИ-ассистент

Лиза действует, только когда вы её просите. Обычно она отвечает через интернет (см. ниже). Если нет сети или это не удалось, она отвечает прямо на вашем iPhone с помощью Apple Intelligence, и тогда написанное вами не покидает iPhone.

Если ответ формируется в интернете, ваш вопрос, переписка с Лизой и приложенные фото или документы отправляются через наши серверы в OpenRouter (США), который передаёт их модели ИИ. Мы не используем ваши данные для обучения моделей ИИ. Есть дневной лимит вопросов, и мы учитываем использование.

Предварительное разрешение. Перед первым использованием Лизы приложение спрашивает «Использовать Лиза?». Чтобы ответить, Лиза отправляет то, что вы пишете или говорите (и то, что вы просите прочитать из чатов), стороннему ИИ-сервису: OpenRouter в США. Данные не используются для обучения моделей. Без вашего разрешения ничего не отправляется; отозвать его можно в любой момент в Настройки › Конфиденциальность — тогда Лиза сможет отвечать только на вашем iPhone с помощью Apple Intelligence.

Лиза может читать ваши данные Ofis только для того, о чём вы просите: искать в чатах, кратко пересказать чат, посмотреть задачи, контакты, календарь или платежи. Прочитанное для ответа отправляется поставщику ИИ вместе с вашим вопросом. Перед отправкой сообщения, звонком, созданием или удалением чего-либо она спрашивает подтверждение.

Правила конфиденциальности Лизы. Лиза никогда не передаёт, не отправляет и не вписывает в сообщения, письма, документы или поисковые запросы ваши личные данные или данные других людей (телефоны, адреса эл. почты, адреса, банковские счета, карты, пароли, коды), если вы прямо не попросили передать именно эти данные именно этому адресату. Прочитанное из ваших данных используется только для ответа вам. Она не выполняет указания, написанные внутри писем, сайтов или сообщений. Кроме того, приложение скрывает телефоны, адреса эл. почты, счета и карты перед любым поиском в интернете, а если в том, что она собирается отправить, есть личные данные, предупреждает вас до подтверждения.

Поиск и исследование. Если вы спрашиваете об актуальном или просите подробное исследование, запрос отправляется в Perplexity (через OpenRouter) для поиска в интернете. Отчёты хранятся в вашем аккаунте, пока вы его не удалите.

Голос. Сказанное в голосовом режиме преобразуется в текст на вашем iPhone (если iPhone не может и вы включили эту опцию — на серверах Apple). Естественный голос Лизы создаёт Google Cloud Text-to-Speech из текста её ответа.

Расшифровка голосовых сообщений. Если вы просите превратить голосовое сообщение в текст, аудио отправляется с наших серверов в OpenRouter (США), который передаёт его модели ИИ. Полученный текст хранится вместе с сообщением; он не используется для обучения моделей.

Почта. Если вы подключите почту, Лиза читает и отправляет письма напрямую с вашего iPhone через вашего почтового провайдера. Пароль приложения хранится только в Связке ключей iPhone и никогда не попадает в Ofis. Фрагменты писем, использованные для ответа, передаются поставщику ИИ.

Сканер и фото. Текст сканированных документов и фото распознаётся на вашем iPhone и отправляется ИИ, только если вы передадите его Лизе.

То, что Лиза помнит о вас, и ваши разговоры с ней хранятся только на вашем iPhone и удаляются при выходе из аккаунта.

ИИ-резюме звонков. Только в групповых звонках, которые кто-то начал с «ИИ-резюме», и все участники видят отметку «ИИ-резюме» во время звонка. Каждый iPhone переводит в текст только голос своего владельца; этот текст отправляется на наши серверы и в OpenRouter (США) — тот же ИИ-сервис, что использует Лиза, — для создания резюме и задач, которые публикуются в группе. Расшифровка удаляется сразу после создания резюме. Если вы не хотите участвовать, не входите в этот звонок или выключите микрофон.

Перевод. По возможности переводы выполняются на вашем iPhone. Иначе текст отправляется в сервис перевода MyMemory. В секретных чатах перевод выполняется только на iPhone.

Где хранятся данные и кто ещё их обрабатывает

Ваши данные хранятся в Google Firebase на серверах в Европейском союзе (Варшава, Польша). Google выступает обработчиком: хранит данные по поручению Ofis и не использует их в своих целях. Вход, уведомления и отчёты о сбоях Google могут обрабатываться за пределами ЕС.

Серверы звонков. Звонки, которые не могут соединиться напрямую между телефонами, проходят через наш собственный ретрансляционный сервер (TURN). Большие групповые звонки и звонки с «ИИ-резюме» проходят через наш собственный сервер групповых звонков (LiveKit). Оба сервера наши собственные, а не сторонние сервисы. Через них проходят зашифрованные звук и видео звонка и технические данные соединения (IP-адрес, кто находится в комнате, когда входит и выходит); они не записываются и не сохраняются.

Другие поставщики, каждый только для своей задачи: Apple (уведомления и, если включено, распознавание речи), Telegram (отправка кода подтверждения), Google (STUN-серверы соединения звонков, голос Лизы, значки сайтов по ссылкам), OpenRouter и Perplexity (ИИ), MyMemory (перевод), Giphy (поиск GIF) и ваш почтовый провайдер, если вы его подключите.

Передача за пределы ЕС. Некоторые из этих поставщиков находятся в США, России или других странах без такого же уровня защиты, как в ЕС. Если поставщик это предлагает, мы применяем стандартные договорные условия Европейской комиссии или другие гарантии; в остальных случаях передача необходима для работы запрошенной вами функции.

Как долго мы храним данные

Сообщения и файлы: пока их не удалите вы или собеседник. С автоудалением они исчезают в выбранный срок. Аккаунт, профиль, история звонков, клиенты, задачи и отчёты Лизы: пока существует аккаунт. Сеансы и токены уведомлений: пока сеанс открыт. Расшифровки звонков с ИИ-резюме: до создания резюме. Коды подтверждения: действуют 10 минут.

При удалении аккаунта удаляются профиль, ваши файлы, содержимое написанных вами сообщений, данные Лизы и сеансы. Сообщения, которые вам отправили другие, остаются у них. Мы сохраняем только номер телефона удалённого аккаунта, чтобы знать, что он закрыт, и предотвращать злоупотребления.

Безопасность

Всё передаётся в зашифрованном виде. Секретные чаты защищены сквозным шифрованием, и их ключи есть только на ваших iPhone. Аккаунт можно защитить двухэтапной проверкой, а приложение — Face ID.

Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение или возражение против обработки и перенос в другой сервис. Экспорт данных и удаление аккаунта доступны вам в Настройки › Конфиденциальность и данные. По остальным вопросам пишите на support@ofisapp.com. Вы также можете подать жалобу в орган по защите данных вашей страны.

Минимальный возраст и изменения

Ofis не предназначен для лиц младше 16 лет. Если мы обнаружим аккаунт лица младше этого возраста, мы его закроем.

Если мы изменим эту политику, мы обновим дату и сообщим вам в приложении до того, как изменение вас коснётся. Последнее обновление: 19 октября 2026 г.