Step to Dream · версия 2.1 · действует с 12 августа 2026 года
Это приложение о том, чего человек хочет от своей жизни. Такие записи — самое личное, что можно доверить программе, и вся эта политика написана вокруг одного решения: они остаются на вашем телефоне.
Если коротко. Ваши мечты, шаги, заметки и фотографии хранятся на устройстве и никуда не отправляются сами. Один раз они покидают телефон — когда вы сами нажимаете «Спросить наставника»; тогда текст уходит на разбор искусственным интеллектом, у нас на сервере не сохраняется, а поставщику модели запрещено использовать его для обучения. Рекламы, слежки и продажи данных нет — ни в каком виде.
Оператором персональных данных является Step to Dream — далее «мы».
Связаться по любому вопросу о данных: alexeyseroparin@gmail.com.
Политика распространяется на приложение Step to Dream для iOS и на серверную часть, которая его обслуживает.
Всё, что вы пишете и складываете в приложение, хранится локально — в базе данных приложения на телефоне и в общем хранилище с виджетом, чтобы виджет мог показать ваш ближайший шаг. Это:
Мы к этому доступа не имеем. У нас нет «личного кабинета», нет вашей учётной записи, нет облачной копии ваших записей. Удалите приложение — эти данные исчезнут вместе с ним.
Это единственный случай, когда содержание ваших записей покидает телефон, и он всегда начинается с вашего действия.
Перед первым разом приложение отдельно спрашивает разрешение и объясняет, что произойдёт. Пока вы не согласились и не нажали кнопку, не уходит ничего.
Когда вы начинаете разбор, на наш сервер отправляются: названия ваших мечт и шагов, сроки, отметки о продвижении, и те ответы, которые вы даёте на десять вопросов наставника — включая написанные своими словами. Наш сервер передаёт это поставщику модели искусственного интеллекта, получает ответ и возвращает его вам.
Что при этом происходит с текстом:
Поставщик модели на момент публикации — OpenRouter (маршрутизатор запросов) и выбранный через него поставщик языковой модели. Обработка происходит на серверах за пределами вашей страны, см. раздел 8.
Чтобы понимать, какие экраны работают, а какие ломаются, приложение отправляет обезличенные события: что произошло, когда, в какой версии приложения и на каком языке интерфейса.
Важное про эти события:
Оплату полностью обрабатывает Apple. Мы не видим и не получаем данные вашей карты, имя владельца, платёжный адрес — ничего из этого.
Чтобы открыть платные возможности, приложение передаёт нашему серверу подписанный Apple чек о покупке. Сервер проверяет подпись Apple и убеждается, что подписка действующая. Мы храним факт активной подписки, привязанный к анонимному идентификатору установки.
Напоминания о шагах и сроках приложение показывает локально — они формируются на самом телефоне и никуда не отправляются.
Отдельно существует функция совместного ведения мечты, которой нужны push-уведомления через серверы Apple; для неё потребовался бы токен устройства. На момент публикации эта функция в приложении выключена. Если мы её включим, мы обновим эту политику до, а не после.
Только тем, кто нужен приложению для работы, и только в объёме, описанном выше:
| Кто | Что получает | Зачем |
|---|---|---|
| Apple | Оплату, чек о подписке | Продажа подписки, доставка приложения |
| OpenRouter и поставщик языковой модели | Текст вашего разбора в момент запроса | Сформировать ответ наставника. Запрещено хранение и обучение |
| AEZA GROUP LLC (Хельсинки, Финляндия) | Размещает наш сервер | Работа сервиса |
Кроме этого мы раскрываем данные только по обязательному законному требованию, и в таком объёме, в каком закон это требует.
Независимо от страны вы можете попросить нас: сказать, какие данные о вашей установке у нас есть; выдать их копию; исправить их; удалить их; ограничить обработку; возразить против обработки. Пишите на alexeyseroparin@gmail.com — ответим в течение 30 дней.
Практическая оговорка, которую честнее сказать сразу: мы намеренно не знаем, кто вы. Чтобы найти вашу запись на сервере, нам нужен анонимный идентификатор установки — приложение показывает его в настройках. Без него связать данные на сервере именно с вами у нас нет способа, и это следствие того же решения, которое защищает вашу приватность в остальное время.
Для жителей ЕЭЗ и Великобритании (GDPR). Правовые основания: исполнение соглашения с вами — для работы приложения и подписки; ваше согласие — для отправки текста наставнику; наш законный интерес в работоспособности и безопасности продукта — для обезличенной аналитики. Согласие на наставника отзывается в любой момент в настройках приложения, без последствий для остального. Вы вправе подать жалобу в надзорный орган своей страны.
Для жителей Калифорнии (CCPA/CPRA). За последние 12 месяцев мы собирали категории: идентификаторы (анонимный идентификатор установки), сведения о коммерческих операциях (факт подписки), данные об использовании приложения, и — в момент запроса разбора — содержание, которое вы сами предоставили. Мы не продавали и не раскрывали персональную информацию в коммерческих целях. У вас есть права знать, удалить, исправить и не подвергаться дискриминации за их использование.
Наш сервер расположен в Финляндии, то есть внутри ЕЭЗ. Серверы поставщика модели находятся за пределами ЕЭЗ, в США. При передаче данных из ЕЭЗ мы опираемся на стандартные условия Европейской комиссии для таких передач (SCC). Объём передаваемого ограничен тем, что описано в разделе 3.
Обмен с сервером идёт только по защищённому соединению. Анонимный идентификатор и служебные ключи доступа хранятся в защищённом хранилище устройства (Keychain), а не в обычных настройках. Доступ к серверу ограничен и ведёт журнал. Мы не храним ваши пароли, потому что у нас нет учётных записей.
Абсолютной защиты не обещает ни один сервис. Мы обещаем другое: чем меньше данных лежит на сервере, тем меньше есть что потерять, и мы строили сервер именно из этого.
Приложение не предназначено для детей младше 16 лет, мы сознательно не собираем их данные. Если вы родитель и считаете, что ребёнок передал нам данные, напишите на alexeyseroparin@gmail.com — мы удалим их.
Если политика меняется, мы обновляем дату наверху и, при существенном изменении, сообщаем в приложении до того, как изменение вступит в силу. Прошлые версии храним и выдаём по запросу.
Step to Dream
alexeyseroparin@gmail.com
Step to Dream · version 2.1 · effective 12 August 2026
This app is about what a person wants from their life. Those notes are the most personal thing anyone can hand to a program, and this whole policy is built around one decision: they stay on your phone.
In short. Your dreams, steps, notes and photos are stored on your device and are never sent anywhere on their own. They leave the phone once — when you yourself press “Ask the mentor”; the text then goes out for an AI session, is not stored on our server, and the model provider is forbidden to use it for training. There is no advertising, no tracking and no sale of data, in any form.
The data controller is Step to Dream — “we”.
For anything about your data: alexeyseroparin@gmail.com.
This policy covers the Step to Dream iOS app and the backend service behind it.
Everything you write into the app is stored locally — in the app’s database on the phone, and in shared storage with the widget so the widget can show your next step. That is:
We have no access to any of it. There is no account, no personal cabinet, no cloud copy of your notes. Delete the app and this data goes with it.
This is the only case where the content of your notes leaves the phone, and it always begins with an action of yours.
Before the first time, the app asks separately for permission and explains what will happen. Until you agree and press the button, nothing goes out.
When you start a session, the following is sent to our server: the names of your dreams and steps, deadlines, progress marks, and the answers you give to the mentor’s ten questions — including the ones you write in your own words. Our server passes this to the AI model provider, receives the answer and returns it to you.
What happens to that text:
The model provider at the time of publication is OpenRouter (a request router) and the language-model provider selected through it. Processing takes place on servers outside your country; see section 8.
To know which screens work and which break, the app sends de-identified events: what happened, when, in which app version and interface language.
What matters about these events:
Payment is handled entirely by Apple. We do not see or receive your card details, cardholder name or billing address — none of it.
To unlock paid features, the app sends our server the purchase receipt signed by Apple. The server verifies Apple’s signature and confirms the subscription is active. We store the fact of an active subscription, tied to the anonymous installation identifier.
Reminders about steps and deadlines are shown locally — they are built on the phone itself and sent nowhere.
There is a separate feature for carrying a dream together with another person, which would require push notifications through Apple’s servers and therefore a device token. At the time of publication that feature is switched off. If we enable it, we will update this policy before, not after.
Only those the app needs in order to work, and only to the extent described above:
| Who | What they receive | Why |
|---|---|---|
| Apple | Payment, subscription receipt | Selling the subscription, delivering the app |
| OpenRouter and the language-model provider | Your session text at the moment of the request | To produce the mentor’s answer. Retention and training forbidden |
| AEZA GROUP LLC (Helsinki, Finland) | Hosts our server | Running the service |
Beyond this we disclose data only under a binding legal requirement, and only to the extent the law requires.
Wherever you live, you may ask us to: tell you what data about your installation we hold; give you a copy; correct it; delete it; restrict processing; object to processing. Write to alexeyseroparin@gmail.com — we answer within 30 days.
One practical caveat, and it is fairer said upfront: we deliberately do not know who you are. To find your record on the server we need the anonymous installation identifier — the app shows it in settings. Without it there is no way for us to link server data to you specifically, which is a consequence of the same decision that protects your privacy the rest of the time.
For EEA and UK residents (GDPR). Legal bases: performance of our agreement with you — for running the app and the subscription; your consent — for sending text to the mentor; our legitimate interest in the product working and staying secure — for de-identified analytics. Consent for the mentor can be withdrawn at any time in the app’s settings, with no effect on anything else. You have the right to lodge a complaint with your national supervisory authority.
For California residents (CCPA/CPRA). In the past 12 months we collected these categories: identifiers (the anonymous installation identifier), commercial information (the fact of a subscription), app usage data, and — at the moment you request a session — content you provide yourself. We did not sell or share personal information for commercial purposes. You have the rights to know, delete, correct, and not be discriminated against for exercising them.
Our server is located in Finland, that is, inside the EEA. The model provider’s servers are outside the EEA, in the United States. For transfers out of the EEA we rely on the European Commission’s standard clauses for such transfers (SCC). What is transferred is limited to what section 3 describes.
All exchange with the server uses an encrypted connection. The anonymous identifier and access keys are held in the device’s secure storage (Keychain), not in ordinary preferences. Access to the server is restricted and logged. We store no passwords, because there are no accounts.
No service promises absolute protection. We promise something else: the less data sits on a server, the less there is to lose, and we built the server from exactly that.
The app is not intended for children under 16, and we do not knowingly collect their data. If you are a parent and believe a child has given us data, write to alexeyseroparin@gmail.com and we will delete it.
If this policy changes we update the date at the top and, for a material change, tell you in the app before it takes effect. We keep previous versions and provide them on request.
Step to Dream
alexeyseroparin@gmail.com