Русский · English version

Политика конфиденциальности

Приложение: «Посиделки» (до версии 1.4 — «Не Я!») (в App Store — «Game Night: Group Party Games»), идентификатор com.alba.SpyBest, версия 1.2 и новее. Только iOS 26.0 и новее, iPhone и iPad. В версиях 1.0 и 1.1 сетевого кода нет вовсе, поэтому всё, что ниже сказано про темы и вопросы с ИИ, к ним не относится, а версии до 1.8 не отправляют статистику использования.

Правообладатель и разработчик: ИП Ахмадиев Альберт (Akhmadiev Albert IE), Республика Армения.

Дата вступления в силу: 19 октября 2026 г.

Эта политика описывает, что происходит с данными, когда вы играете в «Посиделки», когда создаёте темы и вопросы с помощью ИИ и что приложение отправляет в анонимной статистике. Английская версия страницы — privacy.html. Вопросы — через страницу поддержки.

Коротко

Что хранится на вашем устройстве

Всё перечисленное ниже хранится только локально, внутри собственного контейнера приложения.

Настройки. Хранятся в стандартном хранилище настроек iOS (UserDefaults):

Кроме имён игроков, которые вы вводите сами, в этих настройках нет имён, электронной почты, номера телефона, идентификаторов устройства, рекламных идентификаторов и любых других сведений, по которым вас можно узнать. Имена игроков не покидают устройство.

Анонимная статистика. Библиотека PostHog хранит в собственном хранилище приложения созданный ею случайный номер установки и очередь событий, которые ещё не отправлены (см. раздел «Анонимная статистика использования» ниже).

Ваши собственные паки. Если вы создаёте свой пак, его название и тексты карточек сохраняются в локальной базе приложения (SwiftData). В приложении нет функций «поделиться», экспорта, выгрузки и синхронизации: этот текст не покидает устройство и не виден никому другому. Разработчик его тоже не видит.

ИИ-темы. Созданная тема сохраняется в той же локальной базе: название, значок, описание, которое вы ввели, и сгенерированные слова, локации и пары слов. Темы остаются на устройстве и после окончания подписки. Они никуда не выгружаются, не синхронизируются и никому не показываются.

Вопросы с ИИ. Созданный набор вопросов сохраняется в той же локальной базе: название, значок, язык, описание, которое вы ввели, и сгенерированные вопросы с числами и фактами или списки ответов с их популярностью. Как и темы, вопросы остаются на устройстве и после окончания подписки, никуда не выгружаются, не синхронизируются и никому не показываются. В списках тем они видны только на том языке, на котором созданы.

Файл PrivacyInfo.xcprivacy в составе приложения соответствует этой странице: отслеживание — false, доменов отслеживания нет. В нём заявлены пять собираемых типов данных, ни один — для отслеживания. «Другой пользовательский контент» (описание темы или вопросов) и «Идентификатор пользователя» (идентификаторы транзакций Apple) — для работы функций приложения. «История покупок» (подтверждения покупок от Apple, а с 1.8 — тариф, цена и итог покупки в статистике) и «Взаимодействие с продуктом» (запись сервера о том, когда вы создавали тему или вопросы и получилось ли, а с 1.8 — статистика использования) — для работы функций приложения и для аналитики. «Идентификатор устройства» (случайный номер установки в статистике) — только для аналитики. Первые четыре отмечены как связанные с пользователем, потому что сервер привязывает их к псевдонимному идентификатору покупки — хотя кто вы, он так и не узнаёт. Номер установки отмечен как не связанный с пользователем: он никогда не объединяется с идентификаторами Apple, записями нашего сервера и чем-либо ещё, по чему можно узнать, кто вы. У библиотеки PostHog свой файл конфиденциальности: в нём заявлены «Взаимодействие с продуктом» и «Другие данные об использовании» — для аналитики, не связанные с пользователем и не для отслеживания. Сам файл приложения объявляет одну используемую системную возможность — UserDefaults с основанием CA92.1 (доступ только к данным самого приложения).

Темы и вопросы с ИИ: что отправляется, кому и зачем

Что такое вопросы с ИИ. С версии 1.7 так же, как тему, можно создать вопросы для «Прикинь!» или списки ответов для «Как все» и «Редкого ответа»: вы пишете, о чём они должны быть, а ИИ придумывает вопросы с числами или списки ответов с их популярностью. Отправляется то же, что и для темы, и с той же целью; разница одна — вопросы создаёт только Google, без запасного OpenAI.

Когда приложение обращается к нашему серверу. Только после того, как вы открыли экраны создания с ИИ (студию ИИ или экран «Посиделки Плюс», открытый из студии или из настроек): чтобы проверить, остались ли бесплатные тема и набор вопросов и активна ли подписка, и чтобы создать тему или вопросы, когда вы нажали «Создать тему», «Создать вопросы», «Создать списки» или «Создать бесплатно — один раз». Студия открывается только по вашему нажатию — на наклейку или плитку ИИ на экране «Играть», во вкладке «Темы», при выборе темы для игры (в квизах — «Хотите больше вопросов?») или после окончания игры; сами наклейки и плитки к серверу не обращаются. Если генерация прервалась — например, вы закрыли приложение, — приложение может позже, в том числе сразу после следующего запуска, отправить тот же запрос ещё раз, чтобы закончить её или забрать готовую тему или вопросы. А прежде чем начать новую генерацию, пока старая не закончена, оно сначала спросит сервер, не готова ли старая. Сами игры к нашему серверу не обращаются, и экран «Посиделки Плюс» тоже — ни когда он открыт из закрытой темы, ни когда открылся сам при втором заходе: цены он спрашивает только у Apple. Анонимная статистика уходит в PostHog, а не на наш сервер; о ней — отдельный раздел ниже. Экран «Источники данных» в настройках показывает, откуда взяты числа во встроенных темах квизов; сайт источника откроется в браузере, только если вы сами нажмёте на ссылку. Кнопка «Пожаловаться» на странице созданной темы или вопросов тоже только открывает в браузере страницу поддержки: сама она ничего не отправляет.

Сначала — ваше согласие. Перед отправкой первого описания приложение показывает экран, на котором названы ИИ-провайдеры, и спрашивает согласие. Согласие одно на темы и вопросы: данные, получатели и цель у них те же (вопросы получает только Google), поэтому согласие, данное раньше для тем, действует и для вопросов. Отозвать его можно в любой момент в настройках переключателем «Отправлять описания ИИ» — после этого приложение описания больше не отправляет.

Что получает наш сервер вместе с запросом:

Что получает ИИ-провайдер. Наш сервер передаёт описание и язык (для вопросов — и что именно создать), обернув их в свои инструкции, в Gemini API компании Google (США). Если Gemini недоступен, описание темы может уйти в OpenAI (США); описания для вопросов в OpenAI не уходят никогда — вопросы создаёт только Google. Провайдер не получает ни идентификаторов, ни сведений о покупке, ни вашего IP-адреса — запрос к нему делает наш сервер. Провайдер обрабатывает текст по условиям своего API-сервиса, чтобы вернуть тему или вопросы. Мы не используем ваши описания, темы и вопросы для обучения моделей ИИ.

Где находится сервер. Виртуальный сервер в Лондоне (Великобритания), который разработчик арендует и обслуживает сам.

Что хранит наш сервер и сколько

Автоматическая очистка запускается каждые 10 минут и удаляет каждую запись из списка ниже, как только её срок истёк.

Анонимная статистика использования

С версии 1.8 приложение отправляет анонимные события об использовании в PostHog — сервис продуктовой аналитики компании PostHog Inc., который обрабатывает их по нашему поручению. Наш проект размещён в PostHog Cloud EU, на серверах во Франкфурте (Германия). По этим событиям мы узнаём, в какие игры играют и сколько человек за столом, где партии бросают, сколько партий доигрывают и как работают экран подписки и создание с ИИ, — чтобы улучшать игры и подписку. Статистика включена по умолчанию; выключить её можно в любой момент в настройках переключателем «Анонимная статистика».

Что может быть в событии:

Что не отправляется никогда: имена игроков и команд; всё, что вы вводите, — описания для ИИ, названия и карточки собственных паков, ответы в квизах, текст поиска; названия и содержимое ваших паков и созданных с ИИ тем и вопросов; всё, что сгенерировал ИИ; подтверждения покупок и идентификаторы Apple, а также ключевые хэши, которые от них хранит наш сервер; рекламный идентификатор — приложение его вообще не читает; контакты и геолокация.

Номер установки. Случайный номер, который библиотека PostHog создаёт при первом запуске и хранит в хранилище приложения. Он не вычисляется из данных устройства или аккаунта Apple, и мы никогда не связываем его с именем, почтой, идентификаторами Apple или записями нашего сервера. Приложение никого не идентифицирует в PostHog, поэтому профилей людей там нет: события считаются только по номеру установки. После переустановки приложения или выключения статистики номер создаётся заново.

Чего PostHog не получает. Наш проект в PostHog отбрасывает IP-адрес каждого подключения, а приложение отключает определение местоположения по нему (GeoIP). Нет записи сеансов и экрана, нет автоматического сбора нажатий и экранов, нет отчётов о сбоях и ошибках, нет опросов. Мы не используем события для рекламы и не объединяем их с данными из чужих приложений и сайтов: это не отслеживание, и разрешения на отслеживание приложение не спрашивает.

Без интернета. События ждут на устройстве и уходят пачками, когда есть связь; ни одна игра их не ждёт. Пока статистика включена, при запуске библиотека PostHog ещё загружает настройки нашего проекта из PostHog; в этом запросе нет ни событий, ни номера установки. Когда статистика выключена, приложение к PostHog не обращается вовсе.

Как выключить. Если выключить «Анонимную статистику», библиотека PostHog сразу останавливается, а её данные удаляются с устройства — номер установки и события, которые ещё не отправлены. После этого приложение ничего не записывает и к PostHog не обращается. Уже отправленные события хранятся в PostHog в течение срока, указанного ниже. Если включить статистику снова, появится новый номер установки, не связанный со старым.

Сколько PostHog хранит события. Столько, сколько задано для нашего проекта, — не больше года, потом PostHog их удаляет. В событиях нет имени и контактов, поэтому найти их по тому, кто вы, мы не можем. Если хотите удалить свои события, выключите статистику (номер установки при этом сбросится) и напишите нам, примерно когда вы пользовались приложением и какая у вас модель устройства, — мы удалим подходящие события, которые сможем найти.

Покупки и Apple

«Посиделки Плюс» — автоматически продлеваемая подписка, которая продаётся через App Store. Оплату проводит Apple, и ваш аккаунт Apple обслуживает тоже Apple — по своей политике конфиденциальности. Мы не получаем ни имени, ни почты, ни данных аккаунта Apple, ни платёжных данных. Apple также присылает нашему серверу уведомления о событиях подписки — продлениях, возвратах. Сервер проверяет их и хранит только ключевой хэш транзакции, за которую вернули деньги или которую отозвали, дату и номер уведомления (он хранится 30 дней), чтобы не обработать его дважды.

Данные движения в режиме «Кто я?»

Один режим — «Кто я?» — играется с телефоном, прижатым ко лбу: наклон телефона заменяет кнопки. Только в этом режиме приложение читает показания датчиков движения (CoreMotion).

К чему приложение не имеет доступа

Приложение не отслеживает вас ни в других приложениях, ни на сайтах, и рекламного идентификатора у него нет.

Кто получает данные

Только те, без кого не работают создание с ИИ и подсчёт статистики: Google (Gemini API) получает текст описаний тем и вопросов, а OpenAI, как запасной вариант, — только описаний тем; PostHog (PostHog Inc.) получает анонимную статистику использования и хранит её в своём европейском облаке во Франкфурте (Германия); компании, у которых мы арендуем серверы, размещают наш сервер в Великобритании и резервные копии в Нидерландах. Покупки обрабатывает Apple. Данные не продаются и не сдаются в аренду, рекламным сетям и брокерам данных они не передаются. Раскрыть данные мы можем только по требованию закона.

Поэтому данные покидают вашу страну: сервер находится в Великобритании, ИИ-провайдеры обрабатывают текст в США, резервные копии лежат в Нидерландах, а статистика использования хранится в Германии.

Правовые основания (для пользователей из Великобритании и ЕС)

Мы обрабатываем эти данные, чтобы создавать темы и вопросы, о которых вы просите, и обслуживать бесплатные тему и набор вопросов и подписку (исполнение договора), а также чтобы сервис работал честно и безопасно: ограничивал частоту запросов и объём использования, не выдавал бесплатные тему и набор вопросов повторно и учитывал возвраты (законный интерес). Согласие, которое приложение спрашивает перед отправкой первого описания, — дополнительная мера сверх этого. Анонимную статистику использования мы отправляем на основании законного интереса — понимать, как пользуются приложением, чтобы улучшать игры и подписку; в ней нет ничего, по чему можно узнать, кто вы, и вы можете в любой момент возразить, выключив её в настройках.

Хранение, удаление и ваш выбор

Дети и возрастной рейтинг

Возрастной рейтинг приложения в App Store — 16+. Приложение не предназначено для детей, и создание с ИИ тоже рассчитано не на них. Мы сознательно не собираем данные детей; если вы считаете, что ребёнок отправил нам описание, напишите — поможем.

В приложении нет чата и нет никакой возможности связаться через него с другими людьми, нет рекламы и нет отслеживания.

Фильтр материалов 18+

Часть паков помечена 18+: флирт, знакомства, ночная жизнь, упоминания алкоголя, мрачные загадки на боковое мышление. По умолчанию такие паки скрыты — на новой установке переключатель «Показывать темы 18+» в настройках выключен, и пока он выключен, эти паки не появляются ни в списках, ни в игре.

Это фильтр для удобства, а не родительский контроль. Пароля нет, проверки возраста нет: переключатель может включить любой, у кого в руках телефон. Заблокировать сам переключатель средствами iOS тоже нельзя: «Экранное время» ограничивает доступ к приложению целиком или по возрастному рейтингу, но внутрь настроек приложения не вмешивается.

Изменения политики

Если в следующих версиях изменится то, что приложение хранит или отправляет, эта страница будет обновлена до выхода такой версии, а дата вступления в силу — изменена. Актуальной считается версия политики, опубликованная на этой странице.

Редакция от 19 октября 2026 г. (версия 1.8). Приложение теперь отправляет анонимную статистику использования в PostHog (PostHog Inc.; PostHog Cloud EU, серверы во Франкфурте, Германия): в какие игры играют и чем заканчиваются партии, как проходят экран подписки и покупки и как идёт создание с ИИ — со сведениями об устройстве и случайным номером установки, но без имён, всего, что вы вводите, названий паков, созданного ИИ и идентификаторов Apple. Статистика включена по умолчанию, выключается в настройках («Анонимная статистика»), PostHog хранит её не больше года. Экран «Посиделки Плюс» теперь может один раз открыться сам — в начале второго захода; цены он спрашивает только у Apple, и закрыть его можно сразу. На устройстве добавились переключатель статистики, счётчик заходов со временем последнего открытия, отметка о показе этого экрана, а также номер установки и очередь неотправленных событий PostHog. В сведениях о конфиденциальности в App Store у «Взаимодействия с продуктом» и «Истории покупок» добавилась цель «Аналитика», а для аналитики появились «Идентификатор устройства» и «Другие данные об использовании», не связанные с пользователем. В создании с ИИ ничего не изменилось, и согласие, данное раньше, остаётся в силе.

Редакция от 18 октября 2026 г. (версия 1.7). Создание с ИИ теперь делает и вопросы для «Прикинь!», «Как все» и «Редкого ответа»; описания для вопросов получает только Google, без запасного OpenAI. Сервер хранит вторую запись о бесплатной попытке — для бесплатного набора вопросов — и готовый набор вопросов до 72 часов, как тему; само описание по-прежнему не хранится. На устройстве добавились счётчик начатых игр и сведения о бесплатном наборе вопросов. Новых типов собираемых данных нет, и согласие, данное раньше, остаётся в силе.

Контакты

Вопросы и запросы по конфиденциальности:

Обращение в поддержку — это переписка за пределами приложения: письмо, форму или GitHub вы открываете сами. Если вы напишете, разработчик увидит текст вашего обращения и адрес или аккаунт, с которого оно пришло. Личные данные в обращении указывать не требуется.

Форма обратной связи размещена на сервисе Google, а почтовый ящик обслуживается Яндексом, поэтому сообщение, отправленное этими способами, проходит через этих провайдеров. GitHub Issues — публичный канал: написанное там видно всем.

Условия использования приложения: Пользовательское соглашение (оферта). English version of this policy: privacy.html.