Перевод для удобства чтения, подготовленный командой продукта, а не присяжным переводчиком.
Немецкий текст остаётся основным для германского рынка; при расхождении обязательные права
потребителя по праву страны его проживания сохраняются в любом случае.
Редакция: 2026-08-05
Приложение: Brief — понимание официальных писем («Приложение»)
Область действия: приложение для iOS, распространяемое через Apple App Store.
Оператором в смысле ст. 4 п. 7 GDPR является:
Vasile Piciriga
Odenwaldstr. 1
63820 Elsenfeld, Германия
Эл. почта: vasilepiciriga@gmail.com
Распознавание текста с фотографии письма выполняется целиком на вашем устройстве. Только когда
вы запрашиваете анализ, распознанный текст — никогда не фотография и не PDF — передаётся через
наш защищённый сервер сервису искусственного интеллекта. На наших серверах не сохраняются ни текст
документа, ни результат анализа, ни черновик ответа. Рекламы в приложении нет. С вашего разрешения —
и только тогда — приложение измеряет собственную рекламу через две рекламные сети (п. 3.7); ваши
письма, их текст и ваши ответы никогда не входят в это измерение. Содержимое документов не попадает в
журналы.
3.1 Фотографии и распознанный текст — только на устройстве. Изображение и извлечённый текст
обрабатываются и хранятся локально, в защищённом хранилище приложения. Фотографии не передаются
никому и никогда.
3.2 Текст для анализа — через наш сервер. По вашему запросу приложение отправляет распознанный
текст, номер страницы, определённый язык документа и выбранный вами язык объяснения. Перед отправкой
удаляются строки, похожие на попытку манипуляции ИИ-системой. Имена, адреса и номера дел не
удаляются: без них объяснение теряет смысл. Наш сервер работает как посредник — передаёт текст
ИИ-провайдеру (раздел 6), возвращает результат и ничего не сохраняет. Передача защищена TLS.
3.3 Анонимный идентификатор установки. Случайный идентификатор, не связанный с именем, почтой,
Apple ID или серийным номером устройства. Нужен для учёта бесплатного лимита и лимита Pro, защиты от
злоупотреблений и диагностики. Хранится в связке ключей устройства и уничтожается при «Удалить все
данные»; переустановка порождает новый.
3.4 Статус подписки через Apple. Покупки полностью обрабатывает Apple. Мы не получаем ни имени,
ни адреса, ни платёжных данных — только подписанные данные о праве на подписку, чтобы открыть
функции Pro и предотвратить мошенничество.
3.5 Технические данные соединения. IP-адрес, отметка времени, статус запроса. Используются для
установления соединения и безопасности. Содержимое документов в журналы не попадает.
3.6 Чего мы не делаем. Ни рекламы в приложении, ни аналитики ваших документов, ни
фингерпринтинга, ни продажи данных, ни профилирования ваших писем. Сами мы никогда не используем ваши
документы для обучения моделей. Что делает ИИ-провайдер, определяется договором с ним; пока договор
не заключён и не опубликован в списке субпроцессоров, большего мы не утверждаем.
3.7 Измерение рекламы (App Tracking Transparency). Приложение содержит два SDK для измерения
рекламы — Meta App Events и TikTok App Events. Их единственная задача — сообщить этим двум сетям, что
установка Brief пришла из оплаченной нами рекламы и последовали ли за ней несколько общих событий:
установка, запуск, завершение знакомства с приложением, показ страницы подписки, первый успешный анализ
письма (один раз на установку, без какой-либо информации о письме), начало пробного периода и первый
оплаченный период подписки (тариф, цена Apple и валюта). Список встроен в приложение и не может быть
расширен на ходу. Никогда не могут быть отправлены — потому что у приложения нет для этого кода:
фотографии и PDF писем, распознанный текст, объяснения, ваши ответы, имена, адреса, номера дел, суммы,
даты, отправитель или тип письма, а также анонимный идентификатор установки. iOS спрашивает разрешение
один раз (при знакомстве с приложением, для более ранних установок — один раз на главном экране); отказ
ничего не меняет, ответ можно изменить в Настройках iOS → Конфиденциальность и безопасность →
Отслеживание. С разрешением вместе с событиями передаётся рекламный идентификатор устройства (IDFA);
правовое основание — ваше согласие (ст. 6(1)(a) GDPR). Без разрешения идентификатор не читается и не
передаётся: iOS блокирует соединения TikTok SDK целиком, а сети получают только агрегированные данные
Apple SKAdNetwork и Meta Aggregated Event Measurement — на основании нашего законного интереса знать,
работает ли наша реклама (ст. 6(1)(f) GDPR), против чего вы можете возразить, отказав в отслеживании.
Meta Platforms Ireland Limited и TikTok Technology Limited обрабатывают эти данные как самостоятельные
операторы по собственным политикам конфиденциальности; содержимое писем им не передаётся.
| Обработка | Основание |
|---|---|
| Оказание запрошенной вами услуги: распознавание на устройстве, анализ переданного текста, возврат результата, учёт лимитов, проверка подписки | ст. 6(1)(b) — исполнение договора |
| Безопасность, защита от злоупотреблений, техническая стабильность | ст. 6(1)(f) — законный интерес |
| Уведомления и запись в календарь | ст. 6(1)(a) — согласие через системный запрос iOS |
|---|
Официальные письма могут содержать сведения о здоровье, вероисповедании, этническом происхождении,
членстве в профсоюзе, а также данные о штрафах и судебных делах. Такие данные обрабатываются
исключительно по вашей инициативе. Перед первым анализом, который покидает устройство,
приложение запрашивает ваше явное согласие, называет сервис, получающий текст, и предлагает анализ
на устройстве, если вы откажетесь. Для особых категорий мы опираемся на ст. 9(2)(a) GDPR.
Для писем о штрафах и судебных документах приложение не занимает позицию за вас: в черновик
попадают только ваши собственные слова, письмо помечается как требующее особого внимания, и
приложение советует обратиться к специалисту.
Получатели: Cloudflare (инфраструктура), Anthropic (Claude) (анализ), Apple (распространение и оплата),
а с вашего разрешения на отслеживание — Meta и TikTok (только измерение рекламы, п. 3.7; как
самостоятельные операторы).
Германия не входит в перечень стран с решением Еврокомиссии об адекватности, поэтому
передача требует гарантий по ст. 46 GDPR (стандартные договорные условия). Актуальный список —
на странице субпроцессоров.
На наших серверах текст документов не хранится вовсе. Хеш токена установки — 180 дней. На вашем
устройстве дела хранятся бессрочно, пока вы их не удалите — это сознательное решение: дело по
незавершённому административному вопросу может понадобиться и через годы, а данные не покидают
ваш телефон.
Доступ, исправление, удаление, ограничение, переносимость, возражение, отзыв согласия, жалоба в
надзорный орган (Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach). Учётной записи у нас нет,
поэтому почти всё уже находится в ваших руках: экспорт в настройках выдаёт все дела в машиночитаемом
виде, а «Удалить все данные» стирает устройство и обращается к серверу. Мы не будем требовать
удостоверение личности — у нас нет данных, с которыми его можно сверить.
Приложение не предназначено для детей.
Существенные изменения фиксируются в журнале изменений с указанием даты вступления в силу.