Один аккаунт — одно пространство
Задачи, привычки, расписание и переписка с AI живут в вашем личном пространстве. Оно не общее, не командное и не смешивается ни с чьим другим.
Защита · где лежат ваши данные
Где именно
лежит ваш день.
«Мы заботимся о вашей приватности» — фраза, которую можно написать не делая ничего. Вместо неё здесь конкретный ответ на три вопроса: что хранится на устройстве, что уходит в облако и что видит AI.
3границы
данных
данных
01 / Три границы
Данные не лежат
в одном месте.
И это нормально — важно понимать, где именно и почему. Разница между этими тремя строками и есть вся приватность продукта.
Данные закрыты на устройстве
Основные данные хранятся в зашифрованном виде. В облако уходят зашифрованные пакеты восстановления, а не читаемые задачи и чаты.
Единственный поток наружу
Ради работы модели часть данных покидает устройство. Это происходит только когда вы обращаетесь к AI, и только в объёме запроса.
02 / На устройстве
Основное хранится
у вас, в закрытом виде.
Задачи, привычки, расписание и текущий день лежат на телефоне зашифрованными. Это не режим и не настройка, которую можно забыть включить, — так устроено хранение.
01Что здесь
Всё, с чем вы работаете каждый день: дела, отметки, план и прогресс.
02Что это даёт
Сохранённый день открывается без интернета и не зависит от того, работает ли сейчас сервер.
03 / Граница AI
AI получает запрос.
Не ключи от дома.
Когда вы обращаетесь к помощнику, часть данных действительно уходит наружу — иначе модель не сможет ответить. Вопрос в том, какая именно часть.
Что уходит
Выбранный вами текст и минимальный контекст, необходимый для этого действия. Не пространство целиком.
Кто обрабатывает
Внешний AI-провайдер. Это отдельный поток данных, никак не связанный с облачным восстановлением.
Что остаётся у вас
Переписка и подтверждённые действия — в границах вашего пространства. Запись голоса по умолчанию не сохраняется.
04 / По операциям
Пять действий —
пять точных ответов.
Общий ярлык «безопасно» ничего не значит. Значение имеет то, где оказываются данные при конкретном нажатии.
ДействиеГде данныеЧто это значит
Открыть сохранённый деньна устройствезашифровано локально
Отметить задачу или привычкуна устройствеизменение пишется локально
Синхронизироватьв облакозашифрованный пакет через backend Project 0
Спросить AIк провайдерувыбранный текст и минимальный контекст
Восстановить на новом устройствеиз облаканужен аккаунт и ключ восстановления
05 / Восстановление
Потеря телефона —
не потеря данных.
Резервная копия устроена так, что остаётся закрытой и для посторонних, и для нас: в облако через backend Project 0 уходят зашифрованные пакеты. Чтобы открыть их на чистом устройстве, нужен тот же аккаунт и ключ восстановления — либо подтверждённый перенос с доверенного устройства.
01Ключ — это не пароль
Вход подтверждает, что аккаунт ваш. Расшифровать данные он не может: для этого нужен именно ключ.
02Об этой границе лучше знать заранее
Если потеряны и ключ, и все доверенные устройства, зашифрованные данные могут оказаться невосстановимыми.
06 / Чего мы не делаем
Три обещания,
которые проверяются.
Приватность видна не только в том, что продукт делает, но и в том, чего он не делает.
Не показываем рекламу
В V1 нет рекламного отслеживания. Ваш день не превращается в профиль для таргетинга.
Не собираем необязательную аналитику
Хранилище используется только для того, без чего продукт не работает: язык, безопасность, локальное пространство и состояние синхронизации.
Не меняем правила молча
Если необязательная аналитика когда-нибудь появится, вы получите отдельное уведомление и запрос согласия — до того, как что-то начнёт собираться.
07 / Следующий шаг
Данные на месте.
Осталось про связь.
Хранение — половина ответа. Вторая половина: что происходит, когда интернет пропадает, и как вернуться в свой день на новом устройстве.