Vizeli · версия 2.6 · обновлено 24 сентября 2026 года
Обновление от 12 сентября 2026: аналитика теперь выключена по умолчанию, включается только с вашего согласия и удаляется при отзыве согласия в настройках.
Ваши записи и история разборов хранятся на телефоне. Если вы включите ИИ-наставника, часть данных передаётся для подготовки подсказок и разборов. Ниже объясняем, какие это данные и сколько мы их храним.
Если коротко. Наставник работает только после вашего согласия. Он получает имя профиля и контекст целей, шагов и прошлых разборов; заметки и фотографии в эти запросы не входят. Последний ответ сессии сохраняется на сервере на 30 дней для повторной доставки, затем удаляется. Следующий ответ может заменить его раньше. Запросы к поставщику модели направляются с запретом хранения и обучения. Рекламы, отслеживания между приложениями и продажи данных нет.
Оператором персональных данных является Алексей Опарин (Aleksei Oparin), разработчик приложения Vizeli, — далее «мы».
Связаться по любому вопросу о данных: alexeyseroparin@gmail.com.
Политика распространяется на приложение Vizeli для iOS и на серверную часть, которая его обслуживает.
Всё, что вы пишете и складываете в приложение, хранится локально — в базе данных приложения на телефоне и в общем хранилище с виджетом, чтобы виджет мог показать ваш ближайший шаг. Это:
Отдельная учётная запись не нужна. Сервер не хранит полную копию вашей базы и истории. Часть этих данных передаётся наставнику с вашего согласия, как описано ниже. Удаление приложения удаляет его локальные данные, но само по себе не удаляет ранее сохранённый ответ с сервера.
Перед включением наставника приложение отдельно спрашивает разрешение и перечисляет передаваемые данные. Согласие можно отозвать в настройках.
После включения наставника приложение может запрашивать подсказки и сводки автоматически, а также по вашему нажатию. В запрос могут входить имя профиля, названия целей и шагов, сроки и отметки о выполнении, ваши ответы на вопросы наставника и краткая история прошлых разборов. Электронная почта, личные заметки и фотографии в запрос наставнику не входят. Наш сервер передаёт контекст поставщику модели, получает ответ и возвращает его приложению.
Что при этом происходит с текстом:
Поставщик модели на момент публикации — OpenRouter (маршрутизатор запросов) и выбранный через него поставщик языковой модели. Обработка происходит на серверах за пределами вашей страны, см. раздел 8.
Аналитика выключена по умолчанию. Только если вы сами включите «Делиться анонимными данными об использовании» в настройках, приложение начнёт отправлять обезличенные события: что произошло, когда, в какой версии приложения и на каком языке интерфейса.
Важное про эти события:
Оплату полностью обрабатывает Apple. Мы не видим и не получаем данные вашей карты, имя владельца, платёжный адрес — ничего из этого.
Чтобы открыть платные возможности, приложение передаёт нашему серверу подписанный Apple чек о покупке. Сервер проверяет подпись Apple и убеждается, что подписка действующая. Мы храним факт активной подписки, привязанный к анонимному идентификатору установки.
Напоминания о шагах и сроках приложение показывает локально — они формируются на самом телефоне и никуда не отправляются.
Отдельно существует функция совместного ведения мечты, которой нужны push-уведомления через серверы Apple; для неё потребовался бы токен устройства. На момент публикации эта функция в приложении выключена. Если мы её включим, мы обновим эту политику до, а не после.
Только тем, кто нужен приложению для работы, и только в объёме, описанном выше:
| Кто | Что получает | Зачем |
|---|---|---|
| Apple | Оплату, чек о подписке | Продажа подписки, доставка приложения |
| OpenRouter и поставщик языковой модели | Текст вашего разбора в момент запроса | Сформировать ответ наставника. Запрещено хранение и обучение |
| AEZA GROUP LLC (Хельсинки, Финляндия) | Размещает наш сервер | Работа сервиса |
Кроме этого мы раскрываем данные только по обязательному законному требованию, и в таком объёме, в каком закон это требует.
Независимо от страны вы можете попросить нас: сказать, какие данные о вашей установке у нас есть; выдать их копию; исправить их; удалить их; ограничить обработку; возразить против обработки. Пишите на alexeyseroparin@gmail.com — ответим в течение 30 дней.
Мы намеренно не знаем, кто вы: запись на сервере помечена только анонимным идентификатором установки. Чтобы остановить аналитику и удалить связанные с этой установкой события, выключите «Делиться анонимными данными об использовании» в настройках. Приложение удалит локальную очередь и отправит серверу запрос на удаление. Оставшиеся события в любом случае удаляются автоматически через 180 дней.
Отключение наставника прекращает новые запросы, но не сокращает срок уже сохранённого серверного ответа. Чтобы запросить досрочное удаление, напишите нам; для поиска записи потребуется подтвердить связь с установкой или сессией. Пароль Apple и данные карты не нужны. Удаление серверного ответа не затрагивает историю на телефоне.
Для жителей ЕЭЗ и Великобритании (GDPR). Правовые основания: исполнение соглашения с вами — для работы приложения и подписки; ваше согласие — для отправки текста наставнику и отдельно для обезличенной аналитики. Оба согласия отзываются в любой момент в настройках приложения, без последствий для остального. Вы вправе подать жалобу в надзорный орган своей страны.
Для жителей Калифорнии (CCPA/CPRA). За последние 12 месяцев мы собирали категории: идентификаторы (анонимный идентификатор установки), сведения о коммерческих операциях (факт подписки), данные об использовании приложения, и — в момент запроса разбора — содержание, которое вы сами предоставили. Мы не продавали и не раскрывали персональную информацию в коммерческих целях. У вас есть права знать, удалить, исправить и не подвергаться дискриминации за их использование.
Наш сервер расположен в Финляндии, то есть внутри ЕЭЗ. Серверы поставщика модели находятся за пределами ЕЭЗ, в США. При передаче данных из ЕЭЗ мы опираемся на стандартные условия Европейской комиссии для таких передач (SCC). Объём передаваемого ограничен тем, что описано в разделе 3.
Обмен с сервером идёт только по защищённому соединению. Анонимный идентификатор и служебные ключи доступа хранятся в защищённом хранилище устройства (Keychain), а не в обычных настройках. Доступ к серверу ограничен и ведёт журнал. Мы не храним ваши пароли, потому что у нас нет учётных записей.
Абсолютной защиты не обещает ни один сервис. Мы обещаем другое: чем меньше данных лежит на сервере, тем меньше есть что потерять, и мы строили сервер именно из этого.
Приложение не предназначено для детей младше 16 лет, мы сознательно не собираем их данные. Если вы родитель и считаете, что ребёнок передал нам данные, напишите на alexeyseroparin@gmail.com — мы удалим их.
Если политика меняется, мы обновляем дату наверху и, при существенном изменении, сообщаем в приложении до того, как изменение вступит в силу. Прошлые версии храним и выдаём по запросу.
Vizeli · Алексей Опарин (Aleksei Oparin)
alexeyseroparin@gmail.com
Vizeli · version 2.6 · updated 24 September 2026
Updated 12 September 2026: analytics is now off by default, starts only with your consent and is deleted when consent is withdrawn in Settings.
Your records and session history are stored on your phone. If you enable the AI mentor, some data is sent to prepare suggestions and reports. Below we explain which data is involved and how long it is kept.
In short. The mentor works only after your consent. It receives your profile name and context about goals, steps and earlier sessions; notes and photos are not included in these requests. The latest session response is kept on our server for 30 days for redelivery, then deleted. A subsequent response may replace it sooner. Model requests require no retention or training. There is no advertising, cross-app tracking or sale of data.
The data controller is Aleksei Oparin, the developer of Vizeli — “we”.
For anything about your data: alexeyseroparin@gmail.com.
This policy covers the Vizeli iOS app and the backend service behind it.
Everything you write into the app is stored locally — in the app’s database on the phone, and in shared storage with the widget so the widget can show your next step. That is:
No separate account is required. Our server does not hold a full copy of your database or history. Some data is sent to the mentor with your consent, as described below. Deleting the app removes its local data, but does not itself delete a response previously stored on our server.
Before enabling the mentor, the app asks separately for permission and lists the data to be sent. You can withdraw consent in Settings.
Once enabled, the app may request suggestions and summaries automatically as well as when you tap. Requests may include your profile name, goal and step titles, deadlines, completion marks, answers to the mentor’s questions and summaries of earlier sessions. Email, personal notes and photos are not included in mentor requests. Our server forwards this context to the model provider and returns its response to the app.
What happens to that text:
The model provider at the time of publication is OpenRouter (a request router) and the language-model provider selected through it. Processing takes place on servers outside your country; see section 8.
Analytics is off by default. Only if you turn on “Share anonymous app usage” in Settings does the app begin sending de-identified events: what happened, when, in which app version and interface language.
What matters about these events:
Payment is handled entirely by Apple. We do not see or receive your card details, cardholder name or billing address — none of it.
To unlock paid features, the app sends our server the purchase receipt signed by Apple. The server verifies Apple’s signature and confirms the subscription is active. We store the fact of an active subscription, tied to the anonymous installation identifier.
Reminders about steps and deadlines are shown locally — they are built on the phone itself and sent nowhere.
There is a separate feature for carrying a dream together with another person, which would require push notifications through Apple’s servers and therefore a device token. At the time of publication that feature is switched off. If we enable it, we will update this policy before, not after.
Only those the app needs in order to work, and only to the extent described above:
| Who | What they receive | Why |
|---|---|---|
| Apple | Payment, subscription receipt | Selling the subscription, delivering the app |
| OpenRouter and the language-model provider | Your session text at the moment of the request | To produce the mentor’s answer. Retention and training forbidden |
| AEZA GROUP LLC (Helsinki, Finland) | Hosts our server | Running the service |
Beyond this we disclose data only under a binding legal requirement, and only to the extent the law requires.
Wherever you live, you may ask us to: tell you what data about your installation we hold; give you a copy; correct it; delete it; restrict processing; object to processing. Write to alexeyseroparin@gmail.com — we answer within 30 days.
We deliberately do not know who you are: the server record carries only an anonymous installation identifier. To stop analytics and delete events tied to this installation, turn off “Share anonymous app usage” in Settings. The app deletes its local queue and asks the server to delete the data. Remaining events are deleted automatically after 180 days.
Disabling the mentor stops new requests but does not shorten the retention of an existing server response. Contact us to request earlier deletion; we will need to verify the relevant installation or session. Your Apple password and card details are not needed. Deleting a server response does not affect history on your phone.
For EEA and UK residents (GDPR). Legal bases: performance of our agreement with you — for running the app and the subscription; your consent — for sending text to the mentor and separately for de-identified analytics. Both consents can be withdrawn at any time in the app’s settings, with no effect on anything else. You have the right to lodge a complaint with your national supervisory authority.
For California residents (CCPA/CPRA). In the past 12 months we collected these categories: identifiers (the anonymous installation identifier), commercial information (the fact of a subscription), app usage data, and — at the moment you request a session — content you provide yourself. We did not sell or share personal information for commercial purposes. You have the rights to know, delete, correct, and not be discriminated against for exercising them.
Our server is located in Finland, that is, inside the EEA. The model provider’s servers are outside the EEA, in the United States. For transfers out of the EEA we rely on the European Commission’s standard clauses for such transfers (SCC). What is transferred is limited to what section 3 describes.
All exchange with the server uses an encrypted connection. The anonymous identifier and access keys are held in the device’s secure storage (Keychain), not in ordinary preferences. Access to the server is restricted and logged. We store no passwords, because there are no accounts.
No service promises absolute protection. We promise something else: the less data sits on a server, the less there is to lose, and we built the server from exactly that.
The app is not intended for children under 16, and we do not knowingly collect their data. If you are a parent and believe a child has given us data, write to alexeyseroparin@gmail.com and we will delete it.
If this policy changes we update the date at the top and, for a material change, tell you in the app before it takes effect. We keep previous versions and provide them on request.
Vizeli · Aleksei Oparin
alexeyseroparin@gmail.com