Понятно о ваших данных.
Конфиденциальность приложения.
Эта политика описывает обработку данных в приложении Doubtful, синхронизации iCloud, резервных копиях, бета-тестировании TestFlight и поддержке приложения. Разработчик — Aleksei Melnik, физическое лицо, Калифорния, США. Контакт: hello@alekseimelnik.com. Документ относится к приложению и связанным с ним сервисам, а не к посещению рекламного сайта.
Действует с 16 сентября 2026 года. Обновлено 16 сентября 2026 года.
1. Владелец и область действия
«Я» и «разработчик» означают Aleksei Melnik. Политика разделяет данные на вашем устройстве и в частной базе iCloud, письма поддержки и сведения беты, доступные мне. Я отвечаю за обработку, цели и средства которой определяю; Apple и другие провайдеры также несут ответственность за собственные сервисы.
Doubtful предназначен для международной аудитории, кроме Франции. Это заявленный охват распространения, а не подтверждение технической блокировки доступа из Франции. Такое исключение не отменяет требования других стран ЕС и права, применимые к пользователям сервиса.
2. Кратко об обработке данных
Задачи и настройки хранятся на вашем устройстве. Отдельной учётной записи Doubtful нет. При включённой синхронизации записи задач также хранятся в вашей частной базе iCloud. Обычная работа с задачами не отправляет их содержимое на мой сайт или сервер разработчика.
Данные задач включают названия, заметки, подзадачи, их выполнение и порядок, состояния задач, параметры приоритета, шаблоны, идентификаторы и связанные даты. Настройки обеспечивают работу языка, оформления, синхронизации и других предпочтений. Вы сами выбираете содержание; не включайте сведения, которые не нужны для задачи.
В текущем приложении нет сторонних рекламных или аналитических SDK; при обычном использовании содержимое задач не отправляется на сервер разработчика. При этом Apple обрабатывает данные синхронизации iCloud и TestFlight, а я получаю сведения, которые вы решили включить в обращения поддержки и отзывы.
3. Синхронизация iCloud и её переключатель
Синхронизация iCloud включена по умолчанию. Когда она включена и доступна, приложение передаёт записи задач, включая подзадачи, состояния, приоритеты, шаблоны, идентификаторы и даты, в частную базу CloudKit вашей учётной записи Apple. Эти записи используются для синхронизации поддерживаемых устройств; это не публичная база задач.
Отключение синхронизации не удаляет существующие облачные записи. Локальные изменения и удаления при выключенной синхронизации не ставятся в очередь для последующего удаления из облака. Повторное включение может загрузить облачные записи и объединить их с локальными данными: задачи могут вернуться до отправки объединённых данных.
Фоновые уведомления Apple и служебная отметка изменения в iCloud помогают согласовывать обновления. Переключатель останавливает обычный путь синхронизации задач, но явно не отменяет уже начатые операции. Регистрация фоновых уведомлений и служебное обращение к iCloud выполняются и независимо от переключателя. Поэтому отключение не означает полного отсутствия сетевой активности.
Apple обрабатывает данные сервисов iCloud по своим условиям. Политика не обещает сквозного шифрования, недоступности любых данных для Apple или конкретной страны хранения. Облачные копии могут сохраняться до фактического удаления средствами приложения или соответствующих сервисов Apple.
4. Удаление задач и облачных копий
Перемещение задачи в корзину приложения меняет её состояние и не является окончательным удалением. Окончательное удаление элемента удаляет соответствующую задачу или шаблон локально. Команда «Удалить все данные» удаляет локальные задачи и шаблоны. Настройки приложения сохраняются.
При включённой синхронизации приложение также отправляет запрос на удаление соответствующих записей CloudKit, известных этому устройству. Локальное удаление не подтверждает удаление из iCloud. При ошибке связи или синхронизации облачная запись может остаться: текущая версия не обеспечивает надёжную очередь автоматического повтора каждого неудавшегося удаления. Сохранившиеся записи могут появиться при последующей загрузке.
При выключенной синхронизации удаление выполняется только локально. Экспортированные файлы и другие резервные копии существуют отдельно и не удаляются вместе с задачами. Восстановление может вернуть ранее удалённые задачи; при включённой синхронизации они могут снова загрузиться в iCloud.
Я не могу непосредственно удалить записи вашей частной базы через свой портал разработчика. По поводу удаления или повторного появления задачи можно написать на hello@alekseimelnik.com. Для данных сервисов Apple может также потребоваться помощь Apple. Не присылайте пароль учётной записи Apple.
Эти технические ограничения не ограничивают права, предусмотренные применимым законодательством. Описание неудавшегося удаления не устраняет дефект и не делает допустимым неисполнение правовой обязанности. Политика не обещает безопасного физического стирания носителей или полного удаления всех облачных и резервных копий.
5. Экспорт и восстановление копий
Экспорт и импорт используют системный выбор файлов. Можно выбрать хранение на устройстве или у подключённого облачного провайдера. Провайдер обрабатывает файл по своим условиям. Экспортированная копия существует отдельно от приложения: удаление задач не удаляет файлы, сохранённые, скачанные или отправленные в другие места.
Резервные файлы используют AES-GCM с общим встроенным в приложение ключом, а не индивидуальным паролем. Получивший файл человек может открыть его в совместимой версии Doubtful. Не считайте такую копию доступной исключительно вам; учитывайте это при выборе места хранения и передаче файла.
Восстановление объединяет или заменяет локальные задачи в зависимости от выбранного режима и может вернуть ранее удалённое содержимое. При включённой синхронизации восстановленные задачи передаются в iCloud. Удаление экспортированного файла и резервных копий облачного провайдера — отдельные действия, не равные удалению задач в Doubtful.
6. Сведения бета-тестирования TestFlight
Apple автоматически собирает сведения о сбоях и использовании беты и предоставляет их мне для изучения проблем и улучшения Doubtful. Они могут включать сведения об устройстве и ОС, сборках приложения, установках, сеансах и сбоях. В Doubtful нет переключателя для отказа от автоматического сбора TestFlight.
При участии только по публичной ссылке Apple не показывает мне ваше имя и email. При приглашении по email они могут быть видны. Добровольно отправленные комментарии, скриншоты и диагностический контекст отзыва могут содержать идентифицирующую вас информацию, включая содержимое задач, которым вы решили поделиться.
Apple указывает срок хранения отзывов о бете один год, а сведения о сбоях и использовании может сохранять до устранения ошибок. Сроки Apple отличаются от моих. Копии этой дорелизной беты, которые храню я, включая выгруженную диагностику, отзывы, скриншоты и рабочие копии, удаляются не позднее более раннего из двух событий: первого выхода приложения в App Store или истечения 12 месяцев после предоставления последнего билда для публичного тестирования. Ненужные копии удаляются раньше. Срок относится к копиям под моим контролем, а не к собственным записям сервисов Apple. Для обычной переписки поддержки действует срок следующего раздела.
7. Добровольные обращения
При обращении на hello@alekseimelnik.com я получаю адрес отправителя, имя при наличии, текст и вложения. Входящие письма пересылаются через Porkbun в мой личный Gmail, не Google Workspace. Я использую их для ответа и рассмотрения обращения. Приложение не отправляет такие письма автоматически.
Обычная переписка поддержки хранится не более 12 месяцев после закрытия обращения; ненужные вложения удаляются раньше. Можно запросить более раннее удаление. Дольше могут сохраняться только отдельные сведения, необходимые для конкретной правовой обязанности либо установления, осуществления или защиты конкретного правового требования, на необходимый срок с документированием причины.
Этот порядок распространяется на входящие и исходящие письма, скачанные вложения и рабочие копии под моим контролем. Копии и резервные данные у провайдеров обрабатываются по их процедурам и не гарантированно исчезают сразу после удаления письма мной.
8. Получатели, цели и основания
Я использую письма поддержки для ответов на вопросы и рассмотрения проблем, а сведения TestFlight — для изучения ошибок и улучшения Doubtful. Apple предоставляет iCloud и TestFlight. Porkbun пересылает входящие письма поддержки, Google предоставляет мой личный Gmail. Выбранный вами файловый провайдер обрабатывает экспортированные копии. Провайдеры могут также обрабатывать данные для собственных сервисных, защитных и правовых целей; их роли зависят от конкретной обработки.
Когда применяется GDPR, я опираюсь на законные интересы в ответах на добровольные обращения и диагностике и исправлении ошибок приложения — только в необходимом объёме и если ваши интересы и права не имеют приоритета. Эти цели не включают рекламу или профилирование. Если обработка необходима для исполнения конкретной правовой обязанности, основанием служит эта обязанность. Против обработки на основании законных интересов можно возразить, обратившись ко мне.
Там, где требуется согласие, оно должно запрашиваться отдельно и может быть отозвано; использование приложения или чтение политики само по себе не даёт согласия. Основание Apple для её сервисов не становится автоматически моим основанием. Сведения, полученные через TestFlight, используются для разрешённых Apple целей и не передаются мной третьим лицам.
9. Права и обращения пользователей
В зависимости от применимого закона и его условий можно запросить доступ, исправление, удаление, переносимость или ограничение обработки, возразить против обработки и отозвать согласие, когда обработка основана на нём. Отзыв не отменяет законность обработки до отзыва. Отсутствие аккаунта Doubtful не отменяет ваши права.
Опишите запрос в письме на hello@alekseimelnik.com. Я могу рассматривать доступные мне сведения, например письма поддержки и записи бета-тестирования. Для частных записей iCloud нужны соответствующие средства приложения или Apple; я объясню это различие и помогу определить подходящий порядок, а не буду считать отсутствие прямого доступа автоматическим основанием для отказа.
Проверка личности должна быть соразмерной запросу и по возможности опираться на существующую переписку. Паспорт или другой документ не требуется по умолчанию. Не присылайте пароли или не относящиеся к запросу персональные данные.
Запросы рассматриваются без неоправданной задержки в сроки применимого закона. По GDPR обычный срок — один месяц с получения; для сложных или многочисленных запросов возможно законное продление ещё до двух месяцев с уведомлением и объяснением в течение первого месяца. Запросы обычно бесплатны, с ограниченными исключениями по закону. Отказ или ограничение нужно объяснить, включая доступный порядок жалобы или пересмотра.
Можно обратиться с жалобой в компетентный орган по защите данных или использовать доступную судебную защиту. По GDPR это может быть надзорный орган по месту обычного проживания, работы или предполагаемого нарушения. Жители Калифорнии могут использовать применимые механизмы жалоб штата; проживание владельца в Калифорнии само по себе не делает CCPA применимым к нему.
10. Международная обработка
Я нахожусь в Калифорнии, США, где работаю с поддержкой приложения и доступными мне сведениями беты. Apple и описанные выше почтовые сервисы работают международно, поэтому обработка может происходить за пределами вашей страны. Политика не обещает хранение всех сведений только в США или Европейском союзе. Содержимое задач хранится на устройстве и при включённой синхронизации — в вашей частной базе iCloud; через сервер рекламного сайта оно не передаётся.
Apple, Porkbun и Google описывают собственную международную обработку в документах по ссылкам ниже. Эти сведения относятся к их сервисам и не означают, что у меня есть определённые сертификаты или договоры о передаче данных. По вопросам получателей, международной обработки и применимых к вашим данным гарантий можно написать на hello@alekseimelnik.com. Политика не является согласием на неограниченную передачу и не отменяет защиту, требуемую применимым законом.
11. Дети и семейное использование
Doubtful — универсальный трекер задач для людей разных возрастов. Эта политика не вводит ограничение 13+, 16+ или 18+. Я не собираю персональные данные детей намеренно; при обычной работе приложения мне не передаётся содержимое задач пользователей, в том числе детей.
Добровольные письма поддержки, отзывы и сведения беты, которые Apple предоставляет через TestFlight, — отдельные от хранения задач потоки. Они могут содержать персональные данные, а возраст каждого отправителя или тестировщика мне не известен. Поэтому я не обещаю, что по этим каналам никогда не могут поступить сведения о ребёнке.
Если мне станет известно, что письма поддержки или сведения беты содержат персональные данные ребёнка, я рассмотрю ситуацию и выполню действия, требуемые применимым законом, включая удаление, когда оно необходимо. Родитель или опекун может написать на hello@alekseimelnik.com с вопросом или запросом доступа либо удаления с учётом соразмерной проверки. Использование приложения ребёнком не заменяет уведомление родителей или их согласие там, где они требуются законом.
12. Безопасность, изменения и контакты
Приложение использует частную базу CloudKit и системные средства доступа к файлам Apple. Для локальных задач Doubtful не добавляет отдельного пользовательского шифрования; это не означает отсутствия системной защиты iOS. Ограничение общего ключа резервных файлов описано выше. Ни один способ не гарантирует абсолютной безопасности.
Дата вступления в силу и обновления указана в начале политики. О существенных изменениях будет сообщаться заметным уведомлением на сайте Doubtful и, когда уместно, в описании обновления. Я не могу обещать письмо каждому пользователю: обычное использование приложения не даёт мне email всех пользователей. Если новая обработка требует согласия или другого правового действия, продолжение использования само по себе его не заменяет.
По вопросам конфиденциальности и запросам обращайтесь к Aleksei Melnik на hello@alekseimelnik.com. Политика не отменяет обязательные права, не устанавливает арбитраж и не освобождает от ответственности за технический дефект. Переводы предназначены для передачи равнозначной информации; ни один язык не отменяет защиту по применимому закону.