Эпимелея

Политика приватности

Здесь описано, какие данные у нас есть, каких нет и что происходит с тем, что вы пишете в приложении. Текст написан обычными словами, потому что читать его будете вы, а не только юрист.

Последнее изменение: 1 сентября 2026 года. Связь: hello@epimelea.com.

Коротко

В Epimelea нет аккаунта в привычном смысле: ни адреса почты, ни телефона, ни имени, ни входа через Google. Вместо этого у вас есть ключ. Всё, что вы пишете, шифруется на вашем устройстве, прежде чем уйти с него. На сервере оно лежит в зашифрованном виде, и прочитать его мы не можем.

Есть одно исключение, и мы называем его прямо. Терапевт — языковая модель на серверах другой компании, и текст встречи доходит до неё в открытом виде. Поэтому мы обещаем не «ваш текст не покидает устройство», а «ваш текст не покидает устройство и серверы компании, предоставляющей модель, где хранится до тридцати дней».

Какие данные у нас есть

Никаких данных, по которым вас можно узнать. У нас нет вашей почты, телефона, имени и номера карты. В базе данных нет даже полей под них. Так сделано нарочно, чтобы никто не заполнил их когда-нибудь «на всякий случай».

Ваш аккаунт — это имя архива из трёх слов, например quiet-harbor-cedar. Само имя сервер не хранит. У него есть только отпечаток имени, проверочное значение пароля и копии вашего ключа шифрования в защищённых обёртках. Обёртку открывает ваш пароль, код восстановления или само устройство. Пароль до нас не доходит. Приложение выводит из него два значения: одно отправляет нам как подтверждение, второе оставляет у себя, и этим вторым открывается ключ.

Ваш архив для нас — набор зашифрованных данных. Встречи, записи в тетради, материалы, которые вы приносите, заметки терапевта — всё зашифровано на вашем устройстве ключом, которого у нас нет. Мы не можем это прочитать, кому-либо передать или восстановить. Если потеряны и пароль, и код восстановления, архив потерян. Помочь не сможет никто: так устроен продукт, и в каждом отдельном случае мы этого не решаем.

Зачем мы его храним. Затем, чтобы годы работы не зависели от одного устройства. Основная копия архива лежит у нас, на устройстве остаётся рабочая. Телефон можно потерять, утопить или сменить на другой платформе, а история останется. Это единственная цель хранения: мы держим шифротекст, чтобы вернуть его вам, когда вы войдёте именем архива и паролем.

Служебные записи — без содержания разговоров. Чтобы сервис работал и его нельзя было бесконечно нагружать бесплатно, мы храним несколько служебных записей. Они лежат рядом с отпечатком имени архива и никогда рядом с вашим текстом:

Cloudflare, на котором работает сервис, видит IP-адреса входящих запросов, как любая веб-инфраструктура. С вашим архивом мы их не связываем.

Сообщения об ошибках. Когда приложение или сервер спотыкается, сообщение об этом уходит в Sentry — сервис, который собирает падения. В сообщении род ошибки, место в коде, версия приложения и форма неудавшегося запроса: маршрут, из которого вырезаны все идентификаторы. В нём нет ни вашего текста, ни снимков экрана, ни записи происходящего на экране, ни имени архива, ни IP-адреса. С вашим архивом эти сообщения не связаны: поля «кто» в них не существует.

Где шифрование заканчивается

Чтобы ответить вам, модель должна вас прочитать. Во время встречи сервер собирает недавнюю часть вашего разговора, отправляет её в OpenAI и возвращает ответ. Архив на диске остаётся зашифрованным, но отправленный текст читаем в пути и на стороне OpenAI.

Что мы для этого делаем: хранение истории в нашей учётной записи OpenAI отключено, и каждый запрос помечен как не подлежащий сохранению. Чего мы сделать не можем: копия остаётся у OpenAI до тридцати дней для контроля злоупотреблений. Это и есть те тридцать дней из обещания выше. Договор о полном отказе от хранения мы намерены заключить. Ссылаться на него, пока он не подписан, мы не станем.

Если вы пользуетесь голосом, ваша речь и произнесённые ответы терапевта проходят через ElevenLabs. Напрямую с вашего устройства это не уходит никогда: доступ к сервису остаётся на нашем сервере. Каждую расшифровку речи и каждую озвученную реплику приложение удаляет из истории ElevenLabs тем же запросом, который её создал. Если запись ещё не успела там появиться, удаление повторяется. Резервные копии ElevenLabs нам недоступны.

Проверка качества

Качество терапии мы проверяем так, чтобы это не превращалось в чтение ваших разговоров.

Автоматическая оценка. Вскоре после встречи отдельная модель оценивает по рубрике, как терапевт вёл разговор. Текст для этого уходит тому же поставщику модели, который вёл эту встречу. Нового получателя не появляется, и помечен запрос так же: не сохранять. В нашей базе от этой оценки остаются только баллы, пометки и версии. Ни одного слова из разговора там нет.

Чтение человеком — только с вашего согласия. По умолчанию оно выключено. Включаете его вы, и вы же в любой момент выключаете. Мы говорим об этом прямо: полностью обезличить терапевтический разговор невозможно. Имена убрать можно, а обстоятельства жизни нельзя. Отзыв согласия закрывает дальнейший доступ, но уже прочитанное непрочитанным не станет.

На обучение моделей ваши разговоры не идут, ни с согласием, ни без него. Мы не используем их для обучения и никому не передаём для этого. У поставщиков моделей мы работаем в режиме, где данные запросов на обучение не идут и в истории не сохраняются. Тридцатидневная копия, о которой сказано выше, тоже на обучение не идёт: она лежит на случай проверки злоупотреблений и потом удаляется.

Оплата

Платёж и содержимое разделены нарочно: платёжная часть знает, кто заплатил, и не знает ни строки из вашей терапии.

Имя вашего архива платёжному сервису не передаётся никогда. Перед покупкой приложение запрашивает у нас одноразовый код. Код уходит вместе с платежом и возвращается с чеком, а связать его с вашим архивом можем только мы. Платёжный сервис (Apple, Google или Paddle) знает то, что нужно ему для самого платежа. У Paddle это в том числе ваш адрес почты, и до нас он не доходит. Покупка через App Store или Google Play — самый приватный путь: почта нам не видна вовсе. Полное содержимое платёжных уведомлений мы не храним.

Удаление

Удаление разговора, встречи или всего аккаунта уничтожает ключи и сами данные, а не помечает их как скрытые. После уничтожения ключа то, что осталось на диске, не может расшифровать никто, включая нас. Служебные записи, перечисленные выше, могут пережить аккаунт, но только в обезличенном виде: вернуться от них к человеку нельзя.

Перед удалением архив можно выгрузить папкой обычных текстовых файлов, которые открываются в любом редакторе. Годы работы должны пережить и новый телефон, и переход на другую платформу, и конец этого проекта.

Кто отвечает за ваши данные

Данные держит Întreprinzător Individual CLIMANOVA NICOLETA (IDNO 1024602013816), str. Feodor Dostoievski 16, of. 20, MD-3100 Bălți, Республика Молдова. Пишите на hello@epimelea.com; полные реквизиты — на странице реквизитов.

То немногое, что перечислено выше, мы обрабатываем ради сервиса, за которым вы пришли. Основание — наш договор с вами.

Текст встречи говорит о вашем здоровье, поэтому мы обрабатываем его только с вашего явного согласия. Вы даёте его, начиная встречу, и отзываете, удалив встречу или весь архив. Отзыв действует с той минуты, как вы его заявили.

Названные выше компании находятся в США и других странах за пределами Европейского союза, а мы — в Республике Молдова. Если ваши данные доходят до них, то потому, что иначе встречи не состоится, и потому, что вы на это явно согласились.

Вы можете попросить копию своих данных, исправить их, удалить, ограничить обработку или возразить против неё, а также отозвать согласие. Почти всё это вы делаете сами: выгрузка, удаление встречи, удаление архива. Об остальном напишите нам. Одно ограничение заложено в устройстве: архив зашифрован вашим ключом, и без вашего пароля мы не можем ни показать его вам, ни исправить.

Если вы в Европейском союзе и считаете, что мы нарушили ваши права, вы можете пожаловаться в орган по защите данных по месту жительства.

Это не медицинская услуга

Epimelea не медицинская услуга и не заменяет психиатра, диагноз или лечение. Это не неотложная помощь. Если вам угрожает опасность прямо сейчас, звоните в местную экстренную службу или на линию кризисной помощи. Телефоны для вашей страны есть в приложении.

Дети

Сервис не предназначен для людей младше 18 лет.

Изменения

Политика может меняться. О заметных изменениях мы сообщим в самом приложении и на сайте: написать вам письмо мы не можем, потому что вашего адреса почты у нас нет. Дата последнего изменения всегда указана вверху этой страницы.

Русский