Конфиденциальность
Pulse существует, чтобы два человека могли поддерживать друг друга. Данные о здоровье — самая личная информация, к которой мы когда-либо прикоснёмся, поэтому приложение построено вокруг одного правила: ваши необработанные биометрические данные никогда не покидают устройство.
1. Кто несёт ответственность
Оператором данных в Pulse являемся мы: Knightify FlexCo, Rauchgasse 28 Top 2, 1120 Вена, Австрия. Контакт по вопросам конфиденциальности: [email protected].
2. Что остаётся на вашем устройстве
Следующее считывается из Apple HealthKit, обрабатывается локально на вашем iPhone и никогда не передаётся ни на наши серверы, ни вашему партнёру:
- Пульс в покое, вариабельность сердечного ритма
- Продолжительность и фазы сна
- Шаги, минуты активности, часы стоя
- Частота дыхания, насыщение крови кислородом, практики осознанности
- Данные менструального цикла (только если вы включите «Ритм цикла»)
Чтобы вкладка «Наблюдения» могла показывать тенденции и закономерности, Pulse хранит эти показатели в скользящей 90-дневной истории на вашем устройстве, зашифрованной в Связке ключей iOS. Это те же значения, что перечислены выше, только во времени, а не только за сегодня. Они никогда не передаются ни на наши серверы, ни вашему партнёру и намеренно не входят в резервную копию iCloud. Разрыв связи с удалением данных или удаление аккаунта удаляет вместе с собой и эту историю.
Pulse также ведёт собственный список уведомлений на устройстве: запись того, что приложение вам показывало (те же короткие строки без содержания, которые появляются в Центре уведомлений iOS), чтобы вы могли просмотреть пропущенное. Он остаётся на вашем iPhone и удаляется, когда вы удаляете аккаунт или разрываете связь с удалением данных.
Ещё два разрешения полностью необязательны и запрашиваются только тогда, когда вы пользуетесь соответствующей функцией. Камера используется лишь тогда, когда вы сами делаете фото для партнёра; затем фото проходит тот же сквозным образом зашифрованный путь, что и любое другое сообщение в чате. Если вы снимаете с экрана блокировки, снимок короткое время лежит незашифрованным в защищённой области устройства (читаемой только после первой разблокировки), пока приложение не зашифрует и не отправит его при следующем открытии, и автоматически удаляется через 48 часов. Что касается календаря, Pulse записывает ваши общие события, подтверждённые свидания и годовщины в календарь, который вы выбираете сами. Pulse только пишет в него и никогда не читает из него, и никакие данные календаря не передаются ни нам, ни вашему партнёру.
3. Что мы отправляем вашему партнёру
После того как ваш iPhone истолковал ваш день относительно вашей собственной скользящей нормы, он формирует одну понятную человеку подсказку, например: «Спокойный вечер сегодня может значить многое». Вашему партнёру через частную/общую базу данных iCloud от Apple передаётся только сама подсказка и небольшой набор предлагаемых действий. При соединении передаётся тот профиль, который вы решили показать партнёру: выбранное вами имя или отображаемое имя и, если вы его задали, фото профиля. И то и другое шифруется на вашем устройстве тем же ключом, что и чат, поэтому увидеть их может только ваш партнёр. Вместе с подсказкой может передаваться грубая метка настроения (например, «мало сил»), чтобы экран «Вместе» у партнёра мягко окрасился в цвет вашего дня; это широкая категория, никогда не цифры. Ничего больше о вашей личности не отправляется.
Когда вы соединены, вы также можете обмениваться маленькими жестами (касание, «думаю о тебе») и личными сообщениями. Эти сообщения зашифрованы сквозным шифрованием: они шифруются на вашем устройстве ключом, который хранится в вашей Связке ключей iCloud и привязан к вашему Apple ID. Через iCloud проходит только зашифрованный текст — прочитать его не можем ни мы, ни Apple.
Пока чат открыт, приложение также кратко подключается к нашему собственному каналу реального времени (на нашем сервере, не у третьей стороны) для «Держи, чтобы почувствовать» и для более быстрого пути сигналов набора текста, прочтения и сообщений. Нажмите и удерживайте маленькое сердце в чате — и если партнёр в тот же момент сделает то же самое, вы оба почувствуете момент «Связаны ❤️»: простой сигнал «да/нет» вообще без содержания. Этот же канал может передавать уже сквозным образом зашифрованный текст сообщения как более быстрый дополнительный путь, пока чат открыт у вас обоих, наряду с надёжным путём через iCloud, который работает как прежде. Наш сервер только передаёт эти сигналы в прямом эфире, он их не хранит, и соединение прекращается в тот момент, когда вы закрываете чат.
Если вы отправляете GIF в чате, она загружается на ваше устройство, шифруется тем же ключом чата и доставляется через iCloud, как любое другое сообщение. Мы её тоже не видим. Однако ваши поисковые запросы для GIF обрабатываются компанией GIPHY, Inc. в тот момент, когда вы открываете поиск GIF (см. раздел 10). Если вы никогда не открываете поиск GIF, в GIPHY ничего не отправляется.
Между вами двоими может передаваться и кое-что ещё — всегда внутри вашего общего пространства iCloud и никогда к нам. Воспоминания, которые вы добавляете в общую хронику «Наша история» (заголовок, заметка, необязательное место и фото), зашифрованы сквозным шифрованием, как сообщения. Общий список идей для свиданий синхронизируется как небольшие открытые записи (название идеи, категория и статус — никогда данные о здоровье). Тихий сигнал «как мы?» несёт только фиксированный ключ фразы, которую приложение партнёра отображает на его языке. И чтобы чат ощущался живым, передаются также крошечные служебные сигналы доставки: недолговечная отметка «набирает текст» и подтверждение прочтения, каждая — лишь метка времени, никогда содержание.
Когда вы просите партнёра о чём-то («объятие», «поговорить», «близость»), это передаётся как сквозным образом зашифрованная карточка в чате, точно как сообщение. По сети уходит только фиксированный ключ вида просьбы, который приложение партнёра отображает на его языке, плюс необязательная заметка, которую вы пишете сами. Поскольку некоторые из таких просьб очень личные, уведомление на экране блокировки никогда не называет содержание: в нём сказано лишь, что вы о чём-то попросили. О чём именно — видно в приложении.
События, которые вы создаёте в общем календаре (заголовок, время, необязательное место и заметка), синхронизируются сквозным образом зашифрованными по тому же пути. Их отражение в настоящем календаре на вашем iPhone — исключительно локальная копия на вашем устройстве, см. раздел 2.
Вкладка «Наблюдения» также показывает общий «вопрос дня». Ваш ответ и ответ партнёра передаются так же, как подсказка, внутри вашего общего пространства iCloud, но не шифруются дополнительно сквозным шифрованием, как чат. Ответ партнёра остаётся скрытым, пока вы не ответите на свой; оба ответа исчезают из общего пространства в течение 48 часов и хранятся не дольше семи дней локально на каждом из ваших устройств.
Необязательный виджет на домашнем экране показывает последнюю подсказку и настроение партнёра из данных, уже находящихся на вашем iPhone; сам виджет ничего не отправляет.
Pulse также может замечать короткие промежутки необычных сердечных сигналов и предлагать поделиться мягким, нейтральным намёком, например: «Кажется, что-то недавно их взволновало». Действует одно правило: ничего не отправляется, пока вы явно не одобрите это отдельное событие. Вы можете изменить предложенную метку или оставить момент полностью личным. Такие метки — приблизительные оценки, никогда не диагнозы.
4. Полная картина
5. Что хранит наш сервер
Чтобы push-уведомления работали («Новое сообщение 💬», касание от партнёра), приложение регистрирует одну небольшую запись о доставке на нашем сервере (knightifypulse.com): ваш идентификатор пользователя iCloud (CloudKit), push-токен устройства, платформу («ios») и три переключателя настроек уведомлений. В этой записи нет ни имени, ни адреса эл. почты, ни данных о здоровье. Сами уведомления намеренно не содержат содержания. Реальное содержание всегда идёт через iCloud. Доставка использует Google Firebase Cloud Messaging и push-службу Apple (см. раздел 10). Если вы включите необязательную функцию «Моменты Pulse» (короткая Live Activity в Dynamic Island, когда партнёр, например, отправляет касание), приложение дополнительно регистрирует push-токены Apple Live Activity под тем же идентификатором пользователя iCloud. Эти push-уведомления тоже без содержания: они несут лишь вид («касание»), счёт и метку времени — никогда имён, сообщений или данных о здоровье, и доставляются напрямую через push-службу Apple. Отключение функции немедленно удаляет эти токены. Вся запись удаляется, когда вы удаляете аккаунт в приложении, а токены, перестающие работать, удаляются автоматически. Вы также можете в любой момент запросить её удаление письмом на [email protected].
Для «Держи, чтобы почувствовать» и более быстрого пути сигналов набора/прочтения/сообщений мы также держим на том же сервере собственный ретранслятор реального времени (на своём хостинге, не у третьей стороны). Он активен только пока чат открыт на обоих устройствах, передаёт сигналы лишь в прямом эфире и ничего из них не хранит постоянно; никакой дополнительной записи на нашей стороне не создаётся.
Сам этот сайт устанавливает только строго необходимые файлы cookie (см. «Файлы cookie») и ведёт недолговечные технические журналы сервера (IP-адрес, запрошенная страница) для безопасности и предотвращения злоупотреблений, как это делает практически любой сайт. Если вы создаёте аккаунт на этом сайте (сейчас он используется только для администрирования сайта — самому приложению такой аккаунт не нужен), мы дополнительно храним ваше имя, адрес эл. почты, хеш пароля, необязательные ключи доступа/настройки двухфакторной аутентификации и записи сессий, включая IP-адрес и тип браузера.
6. Ваша собственная резервная копия iCloud
Чтобы новый iPhone или переустановка не стёрли вашу общую историю, Pulse хранит личную резервную копию вашего чата, хроники «Наша история» и настроек профиля (имена, фото, настройки уведомлений) в вашей собственной частной базе данных iCloud. Она шифруется на вашем устройстве перед загрузкой ключом из вашей Связки ключей iCloud; мы не держим для неё сервера и не смогли бы её прочитать. Данные о здоровье намеренно никогда не входят в эту копию. После переустановки приложение предложит её восстановить; если вы откажетесь, копия будет стёрта. Она также стирается при удалении аккаунта или когда вы разрываете связь и решаете удалить всё.
7. Правовое основание (GDPR / DSG)
Мы обрабатываем данные на основании вашего явного согласия (ст. 6(1)(a) GDPR, дополненной австрийским DSG) для сигналов, связанных со здоровьем, и на основании исполнения договора (ст. 6(1)(b)) для функций приложения: соединения с партнёром, сообщений, сигнала «Держи, чтобы почувствовать», обмена ответами на вопрос дня и доставки push-уведомлений, описанной в разделе 5. Поскольку сердечные сигналы и данные цикла относятся к особым категориям персональных данных, для них мы опираемся именно на ваше явное согласие по статье 9(2)(a) GDPR. Вы можете отозвать согласие в любой момент в «Настройки → Конфиденциальность и безопасность → Как используются ваши данные», и приложение немедленно прекратит обработку. Технические журналы сервера и безопасность сайта опираются на наш законный интерес в безопасной работе сервиса (ст. 6(1)(f)). Подсказки формируются целиком на вашем устройстве; автоматизированного принятия решений с юридическими или схожими существенными последствиями в смысле статьи 22 GDPR не происходит. Pulse предназначен для взрослых (18+) и не адресован детям.
8. Ваши права
- Доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение (ст. 15–21 GDPR) — просто напишите на [email protected]; мы отвечаем не позднее чем в течение месяца.
- Отозвать согласие на обработку данных о здоровье в любой момент («Настройки → Конфиденциальность и безопасность → Как используются ваши данные»); Pulse немедленно прекращает читать и истолковывать ваши данные из Здоровья.
- Мгновенно приостановить обмен в любой момент — незаметно, если хотите, — и возобновить, когда решите.
- Разорвать связь в любой момент: общие записи в iCloud удаляются, а вы выбираете, останутся ли чат и история на вашем устройстве только для вас или будут стёрты везде, включая резервную копию. Как и в любом разговоре, у партнёра остаётся своя копия сообщений, уже доставленных на его устройство.
- Скачать ваши данные одним файлом JSON.
- Удалить аккаунт прямо в приложении («Настройки → Конфиденциальность и безопасность → «Удалить мой аккаунт»») или письмом на [email protected].
- Подать жалобу в надзорный орган (DSB в Австрии, ваш местный орган по защите данных в ЕС).
9. Сроки хранения
Pulse не держит на собственных серверах никаких аккаунтов со здоровьем. Единственные записи на нашей стороне — это запись о доставке push-уведомлений из раздела 5 (хранится до удаления аккаунта или до того, как токен перестанет работать) и сообщение, которое вы присылаете нам через форму обратной связи, о чём сказано чуть ниже. Общие подсказки истекают в конце календарного дня и автоматически удаляются из iCloud. Зашифрованные транспортные копии сообщений, GIF и общих воспоминаний сами вычищаются из iCloud примерно через семь дней после доставки; читаемые копии живут на двух ваших устройствах (и в собственной зашифрованной резервной копии iCloud каждого партнёра, раздел 6), пока вы их не удалите, не разорвёте связь с удалением данных или не удалите аккаунт. Сигналы набора текста исчезают через секунды, сигналы «как мы?» — через двенадцать часов, ответы на «вопрос дня» — через 48 часов из общего пространства (и не дольше семи дней локально на вашем устройстве после этого), а сигналы «Держи, чтобы почувствовать» не сохраняются вовсе: они существуют лишь в тот момент, когда передаются. Просьбы и события общего календаря вычищаются из общего пространства в течение семи и тридцати дней соответственно; читаемые копии живут на двух ваших устройствах, пока вы их не удалите. На вашем собственном устройстве 90-дневная история показателей обновляется сама (девяносто первый день вытесняет самый старый), список уведомлений в приложении хранит лишь самые свежие записи, а фото, снятое с экрана блокировки, удаляется через 48 часов, если так и не было отправлено. Записи ключей и профиля обновляются сами и истекают в течение тридцати дней. Коды приглашения истекают через 48 часов. Сессии на сайте завершаются автоматически после короткого периода неактивности. Если вы удалите аккаунт в приложении, локальные данные, связь с партнёром, все подсказки и сообщения, синхронизированные с iCloud, ваша зашифрованная резервная копия iCloud и запись о доставке push-уведомлений на нашем сервере удаляются немедленно.
10. Поставщики услуг, обработчики & международная передача
- Apple (iCloud / CloudKit, push): синхронизация & хранение общих подсказок и зашифрованных сообщений внутри вашего собственного аккаунта iCloud, а также доставка уведомлений на ваше устройство. Apple выступает нашим обработчиком; для пользователей из ЕС данные, как правило, остаются в пределах ЕС.
- Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging): доставляет push-уведомления. Для этого Google получает push-токен вашего устройства и текст уведомления без содержания — никогда данные о здоровье и никогда содержание сообщений. Аналитика и реклама в нашей конфигурации Firebase отключены.
- GIPHY, Inc. (поиск GIF): только когда вы открываете поиск GIF в чате, GIPHY обрабатывает ваши поисковые запросы и обычные технические данные запроса (например, IP-адрес), чтобы вернуть результаты. Отправляемая вами GIF идёт зашифрованной через iCloud, а не через GIPHY.
- Fastmail (эл. почта поддержки) и наш провайдер веб-хостинга (обслуживает knightifypulse.com, включая канал реального времени за «Держи, чтобы почувствовать» и нашу внутреннюю инфраструктуру очередей — всё на том же сервере, а не у отдельной третьей стороны).
Там, где эти поставщики обрабатывают данные в Соединённых Штатах (Google, GIPHY, Fastmail), мы опираемся на решение ЕС об адекватности для EU-US Data Privacy Framework и/или на Стандартные договорные положения ЕС (ст. 44 и след. GDPR). Если Pulse в будущем введёт платные тарифы, оплата будет проходить через Apple App Store; платёжные данные к нам не попадают. Никаких поставщиков рекламы, аналитики или атрибуции — и мы никогда не продаём данные.
11. Когда вы пишете нам
Если вы пользуетесь формой обратной связи, ваше сообщение доставляется письмом в наш почтовый ящик поддержки; мы храним там ваше имя, адрес эл. почты, необязательную страну и само сообщение, чтобы живой человек мог ответить. Мы используем их только для ответа вам, на основании действий по вашему запросу и нашего интереса в обработке обращений (ст. 6(1)(b) и (f) GDPR). Мы удаляем обращения, когда переписка явно завершена, а вы можете попросить удалить ваше раньше, написав на [email protected].
Условия использования
1. Что такое Pulse и чем он не является
Pulse — спутник для заботы о самочувствии. Это не медицинское устройство, не средство диагностики и не замена профессиональной медицинской консультации. Подсказки, которые формирует Pulse, — это предположения, а не констатация факта, и именно поэтому в них звучит «может быть» и «возможно».
2. Аккаунт & право пользования
Вам должно быть 18 лет или больше, чтобы пользоваться Pulse. Вы сами отвечаете за безопасность своего Apple ID и устройства. Один аккаунт на человека.
3. Цены
Сейчас Pulse бесплатен. Если позже мы введём платную подписку, она будет проходить исключительно через Apple App Store, о ней будет ясно объявлено заранее, и вы сможете отменить её в любой момент. То, чем вы уже делитесь и что уже видите, не будет задним числом убрано за платную стену без предварительного разговора с вами.
4. Допустимое использование
- Не используйте Pulse для наблюдения за кем-либо без его постоянного осознанного согласия.
- Не пытайтесь провести обратную разработку моделей истолкования, работающих на устройстве.
- Не используйте Pulse ни в каком критичном для безопасности или медицинском контексте.
5. Ответственность
В той мере, в какой это допускается австрийским правом, Pulse предоставляется «как есть». Мы не несём ответственности за то, как складываются отношения, за пропущенные подсказки или за решения, принятые на основе предположения о самочувствии. Наша общая ответственность ограничена суммой, которую вы уплатили за предыдущие двенадцать месяцев. Ничто в этих условиях не ограничивает нашу ответственность за умысел или грубую неосторожность, за причинение вреда здоровью, а также ваши обязательные права потребителя по закону.
6. Прекращение
Вы можете удалить аккаунт в любой момент. Мы можем приостановить аккаунты, нарушающие эти условия, с предварительным уведомлением, где это возможно.
7. Подсудность
Применяется австрийское право. Исключительное место подсудности — Вена, Австрия, без ущерба для обязательной защиты потребителей в стране вашего проживания.
Файлы cookie
Этот сайт хранит в вашем браузере ровно одну вещь — и только в вашем браузере:
pulse.theme, ваш выбор светлой / тёмной темы.- строго необходимый файл cookie сессии и токен безопасности CSRF (
XSRF-TOKEN), которые фреймворк сайта устанавливает для безопасной работы: в них нет никакого профиля, они истекают через короткое время и как строго необходимые не требуют согласия.
Ваш язык живёт в адресе (/en, /de, /fa, /ar или /ru) — для этого ничего хранить не нужно. Никаких рекламных cookie. Никакой аналитики. Никаких сторонних трекеров.
Выходные данные
Сведения о поставщике согласно § 5 ECG / § 14 UGB (австрийское право).
Поставщик
Knightify FlexCo
Rauchgasse 28 Top 2
1120 Вена
Австрия
Контакты
E-Mail: [email protected]
Website: knightify.tech
Предмет деятельности
Разработка и эксплуатация программных продуктов, а также заказная разработка ПО.
Организационно-правовая форма
FlexCo (австрийская гибкая компания).
Номер в реестре компаний
FN 666564 t
Суд реестра компаний
Коммерческий суд Вены
Руководство
Amirali Khoshneviszadeh
Идентификационный номер НДС
будет добавлен после присвоения.
Ответственность за содержание
Ответственность за содержание: Knightify FlexCo, Rauchgasse 28 Top 2, 1120 Вена, Австрия.
Содержание этого сайта создаётся с предельной тщательностью. Тем не менее мы не можем дать гарантию его точности, полноты или актуальности.
Ответственность за ссылки
Этот сайт содержит ссылки на внешние сторонние сайты, на содержание которых мы не можем влиять. За содержание страниц по ссылкам всегда отвечает соответствующий поставщик.
Авторское право
Содержание и произведения на этом сайте, созданные Knightify FlexCo, защищены авторским правом. Любое воспроизведение или использование за пределами, установленными законом об авторском праве, требует письменного согласия.
Онлайн-урегулирование споров (ЕС)
Прежняя платформа ЕС для онлайн-урегулирования споров прекратила работу 20 июля 2025 года. Потребители могут обращаться с жалобами напрямую к нам ([email protected]) либо в компетентные органы по защите прав потребителей и надзорные органы.
При этом мы не обязаны и, как правило, не готовы участвовать в процедурах урегулирования споров в потребительском арбитраже.
И последнее
Если вы дочитали до этого места, вы именно тот человек, для которого мы создавали Pulse. Если что-то здесь кажется не тем, напишите нам — мы это перепишем.
