документы

политика конфиденциальности

обновлено: сентябрь 2026 · human made things

1. что хранится и где

записи пишутся в собственное хранилище твоего iPhone через фреймворк Apple SwiftData. там они и остаются. мы не можем их прочитать и никогда не получаем копий.

аккаунт не нужен. в настройках есть необязательный вход через Apple, а при первом запуске — необязательное имя. если воспользоваться любым из них, это имя — вместе с почтой, которую Apple передаёт приложению, и полом, если ты решишь его указать, — сохраняется на устройстве рядом с остальным профилем. нам оно не отправляется. всё это можно удалить в любой момент в настройках.

настройки — длина таймера, шрифт, какие функции включены — хранятся так же, на устройстве.

если у тебя включены резервные копии iCloud, записи могут попасть в такую копию. это резервная копия телефона от Apple, на которую распространяется политика Apple, и доступа к ней у нас нет.

2. чего мы никогда не собираем

твои тексты. ни запись, ни заголовок, ни цитату, ни заметку, которую оставляешь себе при отметке настроения, — с единственным исключением из раздела 4, когда ты просишь прочтение и запись отправляется в DeepSeek, чтобы на неё ответить. ничто другое никуда её не отправляет, никогда.

мы никогда не получаем твоё имя, почту, номер телефона и контакты, и приложение никогда не спрашивает у iOS, где ты, — приблизительное место, выведенное из сетевого адреса, описано в разделе 5, и это единственное «местоположение», какое здесь есть. мы не используем рекламный идентификатор Apple и никогда его не запрашиваем — поэтому freewrite не показывает запрос на отслеживание. мы не следим за тобой в других приложениях и на сайтах и ничего никому не продаём и не передаём для рекламы. у freewrite нет собственного сервиса отчётов о сбоях.

что мы собираем — статистику использования, полностью описанную в разделе 5. она может сказать, какими функциями пользовались. она не может сказать, что ты писал.

3. подписки — RevenueCat

freewrite бесплатен, с необязательной платной подпиской. покупки проводит Apple, а мы используем RevenueCat, чтобы проверять, активна ли подписка.

RevenueCat получает чек покупки в app store, базовые данные об устройстве (модель, версия ОС, локаль, страна) и случайный анонимный идентификатор, который генерирует сам. он никогда не получает твоё имя, почту, Apple ID или хоть слово из написанного. RevenueCat выступает нашим обработчиком данных по соглашению об обработке данных и находится в США.

их политика: revenuecat.com/privacy

4. ai — почти всё на телефоне, одно исключение

freewrite умеет читать написанное тебе в ответ: прочтение только что законченной записи, заголовок к ней и повторяющиеся темы за много вечеров.

темы вычисляются целиком на телефоне, моделями Apple на устройстве, и никогда его не покидают. заголовки и конспекты используют ту же модель на устройстве, когда твой iPhone может её запустить, и DeepSeek, когда не может.

прочтение в панели письма всегда идёт в DeepSeek — на любом iPhone, включая те, что могли бы запустить модель Apple, потому что модель на устройстве не умеет выдавать ответ по мере написания. это главный путь, которым текст покидает устройство, так что вот ровно то, что уходит вместе с ним:

• только что написанная запись — сама запись, целиком
• имя и пол из профиля, если они там есть, чтобы ответ читался как обращённый к тебе
• настроение и фокус из отметки, если в этот вечер она была
• короткие конспекты до пятнадцати предыдущих записей, чтобы ответ знал, о чём ты пишешь в последнее время

две другие функции меньше. заголовок к записи отправляет текст записи и ничего больше. прочтение повторяющихся тем не отправляет ни записи, ни профиль — только счётчики и названия тем, которые телефон уже вычислил сам.

ни одна из них не отправляет почту, аккаунт или идентификатор устройства. DeepSeek — единственный внешний сервис, который вообще получает твой текст или профиль. если не хочешь, чтобы что-то из этого покидало телефон, просто не проси прочтение — темы, дерево и всё остальное работают и без него.

их политика: deepseek.com/privacy

5. статистика использования — PostHog

начиная с версии 2.0 freewrite записывает, как приложением пользуются: к каким функциям тянутся, какие игнорируют и где бросают что-то на полпути. для этого мы используем PostHog, на его европейских серверах.

он никогда не видит твои тексты. ни записи, ни их заголовки, ни цитаты, ни то, что ты говоришь ai и что он отвечает. это не обещание, которое мы держим осторожностью на каждом шаге: код статистики вообще не умеет переносить свободный текст, так что случайная твоя фраза попасть туда не может. никакой записи экрана или сессии нет — в том числе во время первого запуска, где ты пишешь по-настоящему.

что он записывает — что нечто произошло: сессия началась, отметка сделана, цитата сохранена, напоминание включено. числа притупляются до того, как покинут телефон: число слов становится «коротко» или «длинно», никогда не самой цифрой. вместе с этим уходят настройки — тема, шрифт, включено ли напоминание, примерно сколько ночей с записями, — чтобы мы понимали, какие опции стоит оставить, а какие только мешают.

тебя не называют и не идентифицируют. события несут случайный идентификатор, который приложение создаёт при первом запуске и хранит на устройстве. это не рекламный идентификатор Apple и не Apple ID, его нельзя сопоставить с тобой или с чем-либо, что ты делаешь в другом приложении, а удаление freewrite его уничтожает. подписчики тоже не идентифицируются: оплата не привязывает ни имя, ни аккаунт ни к чему из этого.

где ты находишься, определяется примерно, и это единственное здесь, что про тебя, а не про приложение. серверы PostHog видят ip-адрес, с которого подключается телефон, — как любой сервер в интернете, — и превращают его в приблизительное место: страну и регион, город или почтовый округ, которые можно вывести из адреса. мы используем это для одного: видеть, до каких стран freewrite дотянулся, чтобы знать, где о нём стоит рассказывать.

это никогда не точное местоположение. службы геолокации твоего iPhone не спрашиваются, у freewrite нет разрешения их спрашивать, а место, выведенное из адреса, — приближение к сети, из которой пришёл запрос, а не к тому, где ты сидишь.

PostHog выступает нашим обработчиком данных и размещён в европейском союзе. ничто из этого не продаётся, не передаётся брокерам данных и не объединяется с данными откуда-либо ещё, и ничто не используется для рекламы тебе. знание о том, до каких стран приложение дотянулось, влияет на то, где мы тратим небольшой маркетинговый бюджет, — но это решение о карте, а не о тебе: никого здесь не таргетируют, не профилируют и не показывают рекламу из-за чего-либо из этого раздела. правовое основание — наш законный интерес делать приложение лучше для тех, кто им пользуется; если ты предпочитаешь, чтобы мы не держали ничего из этого, смотри раздел 10.

их политика: posthog.com/privacy

6. этот сайт

страница, которую ты читаешь, размещена на Netlify, и мы смотрим на её трафик: сколько людей пришло, какие страницы читали, какие ссылки их привели и примерно из каких стран они были. эти цифры считаются по журналам запросов самого сервера — записи, которую ведёт любой веб-сервер, включая ip-адрес, с которого пришёл запрос. страна выводится из него.

на сайте нет следящих скриптов, а единственный cookie, который он может поставить, — выбор языка. если переключить сайт между английским и русским, браузер сохранит на год cookie с именем lang, в котором две буквы и больше ничего, — чтобы сайт помнил твой выбор языка. больше в браузер ничего не записывается, ничто не следует за тобой на другие сайты, и нет баннера, который надо закрывать, потому что соглашаться не с чем.

приложение определяет приблизительное место так же и по той же причине — об этом раздел 5. ни то ни другое не точное местоположение, и ни то ни другое не использует геолокацию телефона.

7. разрешения, которые приложение может попросить

каждое из них необязательно, выключено, пока не воспользуешься функцией, и отзывается в настройках iOS в любой момент.

• микрофон и распознавание речи — если пишешь голосом, чтобы говорить вместо печати. распознавание работает на устройстве; аудио не загружается, запись не сохраняется.
• камера — если снимаешь фотографию для фона карточки с цитатой. она используется, чтобы собрать карточку на телефоне, и никогда не загружается.
• сохранение в фото — если сохраняешь карточку с цитатой, iOS спрашивает разрешение добавить её в библиотеку. freewrite может добавлять картинки; читать те, что уже там, он не может. выбор существующего фото для карточки идёт через собственный выбор Apple, который передаёт приложению только выбранный снимок и вообще не требует разрешения.
• уведомления — если включаешь напоминание о письме. их планирует iOS на устройстве; нет сервера, который что-то присылает, и мы не видим, было ли уведомление открыто.
• Apple Health — если включаешь необязательное «зеркало настроения», отмеченное настроение записывается в Health. приложение никогда ничего из Health не читает, и это выключено, пока не включишь.

8. виджеты на домашнем экране

виджеты показывают подсказку, твоё дерево письма или год дней с записями. виджет не может добраться до записей даже в принципе — приложение передаёт ему небольшой файл-сводку: счётчики, подсказку и цвет настроения на каждый день — и текст записей эту границу никогда не пересекает. у виджетов нет собственной статистики, и они не делают сетевых запросов.

9. дети

freewrite не предназначен для детей младше 13 лет, и мы сознательно ничего у них не собираем. ничего из написанного до нас не доходит, а статистика из раздела 5 записывает функции, а не людей.

10. твои права

поскольку тексты до нас никогда не доходят, у нас нет их копии, чтобы выдать, исправить или удалить. удаление приложения стирает каждую запись с устройства — навсегда и без возможности восстановить с нашей стороны, так что сначала экспортируй всё, что хочешь сохранить.

профиль — имя, пол и почту, описанные выше, — можно удалить отдельно, не удаляя приложение, в настройках.

статистика использования — единственное о тебе, что у нас есть, и с её удалением есть честная загвоздка: она привязана к случайному идентификатору, созданному на твоём телефоне, а не к имени или почте, так что найти твои записи по адресу почты мы не можем. это прямая цена того, что мы с самого начала не знаем, кто ты, — и нам такой расклад нравится больше. напиши, и мы сделаем что сможем. а удаление приложения прекращает сбор совсем, потому что идентификатор исчезает вместе с ним.

по этому поводу, по данным, которые RevenueCat держит от нашего имени, или с любым вопросом об этой политике пиши на support@freewrite.co.uk. если ты в великобритании или ЕС, у тебя также есть право пожаловаться в местный орган по защите данных.

11. изменения

если эта политика изменится так, что это затронет судьбу твоих текстов, мы обновим дату вверху и скажем, что изменилось. версия, которую ты читаешь, — текущая.

что изменилось в сентябре 2026: в freewrite 2.0 появилась статистика использования (раздел 5), и мы начали смотреть на трафик этого сайта по журналам сервера (раздел 6). ни то ни другое не касается твоих текстов.