Политика конфиденциальности
Написано, чтобы это читали, а не чтобы это стоически осиливали. Если что-то из этого перестанет быть правдой, сначала изменится эта страница, а потом — приложение.
Обновлено 10 сентября 2026
Записи дневника, сохранённые расклады, Паттерны и запомненный контекст хранятся на устройстве. Нет ни аккаунта, ни входа, ни копии дневника на каком-либо сервере. Единственная резервная копия — файл, сохранённый по желанию в Файлы или в собственный iCloud Drive, который находится в твоём аккаунте Apple, а не в нашем.
Три действия отправляют текст за пределы устройства. Каждое идёт в наш Cloudflare Worker, который передаёт его в API Anthropic для интерпретации. Ни мы, ни Worker не сохраняют ничего после получения ответа.
| Когда | Что отправляется | Куда уходит |
|---|---|---|
| Ты запрашиваешь расклад | Текст вопроса, выпавшие карты и колода, из которой они взяты. Если указаны имя или местоимения, они тоже отправляются — чтобы расклад обращался к тебе верно. Если включена История в раскладах, вместе с ним может уйти и небольшой, связанный с вопросом фрагмент прошлых вопросов; по умолчанию эта настройка выключена. | Cloudflare Worker → Anthropic API. Не сохраняется. |
| Ты открываешь вкладку «Паттерны» | До 60 последних записей — заголовки заметок дневника с полным текстом, вопросы из сохранённых раскладов и всё, что попало в «Замеченное». Это запускается при открытии вкладки, если записи изменились с последней проверки, — не при каждом визите. | Cloudflare Worker → Anthropic API. Не сохраняется. |
| Ты выбираешь паттерн | Название паттерна, до 40 вопросов, отнесённых к нему, и названия карт, которые в них повторялись. | Cloudflare Worker → Anthropic API. Не сохраняется. |
Чтобы одно устройство не могло исчерпать лимит сервиса, Worker считает запросы. Эти счётчики привязаны к твоему IP-адресу и идентификатору устройства и хранят только число — никогда ничего из написанного тобой.
Они удаляются сами через два дня. Это всё, что сохраняется.
Реклама. Бесплатные расклады поддерживаются одной полноэкранной рекламой от Google AdMob, которая использует идентификатор устройства и рекламные данные. iOS запрашивает разрешение перед любым отслеживанием, и отказ — реальный вариант, ничего не стоящий в приложении.
Подписки. TareOh Plus обрабатывается через RevenueCat и App Store. Они хранят статус подписки и анонимный идентификатор — никогда не имя и не дневник.
Свой собственный API-ключ. Если он указан, он хранится на устройстве вне зоны резервного копирования приложения, отправляется с каждым запросом и никогда не сохраняется нами.
Настройки → Управление локальными данными удаляет каждую запись, расклад и паттерн на устройстве. Копии на сервере нет, так что на этом всё — с одним исключением. Резервная копия, сохранённая по желанию, — это отдельный файл в Файлах или iCloud Drive, и до него не достаёт ни удаление приложения, ни Управление локальными данными. В этом и смысл резервной копии; а ещё это значит, что удаление приложения само по себе не стирает написанное.
TareOh не предназначен для детей и не собирает ничего, что могло бы их идентифицировать. Мы сознательно не собираем данные о пользователях младше 13 лет.
Если то, что отправляет приложение, когда-нибудь изменится, эта страница изменится первой, а дата выше обновится. Никаких расширений втихую.
Напиши на support@tareoh.com и ответит человек.