Политика конфиденциальностиPrivacy Policy

Обновлено: 12 июля 2026Updated: July 12, 2026

Здесь честно описано, какие данные нужны Solas, зачем они используются и как их удалить.This policy explains what data Solas needs, why it is used, and how you can delete it.

Об этой политикеAbout this policy

Эта политика относится к мобильному приложению Solas и сайту getsolas.app. Solas помогает слушать аудиопрактики, следить за регулярностью, отмечать сон и вести личный дневник. Мы не продаём персональные данные, не используем их для рекламы и не показываем рекламу в приложении.This policy applies to the Solas mobile app and the getsolas.app website. Solas lets you listen to audio practices, track your routine, record sleep check-ins, and keep a private journal. We do not sell personal data, use it for advertising, or show ads in the app.

Кто отвечает за данныеWho is responsible for your data

Оператором персональных данных является индивидуальный предприниматель Максим Лысаков (Individual Entrepreneur Maksim Lysakou), идентификационный номер 302371948, зарегистрированный в Грузии по адресу: Тбилиси, Чугуретский район, ул. Лочини N3, этаж 2, кв. N5. По вопросам о данных пиши на The data controller is Individual Entrepreneur Maksim Lysakou, ID number 302371948, registered in Georgia at: Tbilisi, Chugureti District, Lochini Street N3, Floor 2, Apartment N5. For privacy questions, email hello@getsolas.app.

Какие данные мы обрабатываемData we process

Аккаунт и входAccount and sign-in

В начале онбординга приложение создаёт внутренний идентификатор пользователя и временную анонимную учётную запись. Для завершения регистрации ты указываешь email и пароль либо используешь «Вход с Apple». Мы сохраняем идентификатор аккаунта, email, выбранный способ входа и имя, если оно было предоставлено. При входе через Apple мы получаем только те данные, которыми Apple разрешает поделиться. Пароль обрабатывается системой аутентификации Supabase; мы не видим и не храним его в открытом виде.At the beginning of onboarding, the app creates an internal user ID and a temporary anonymous account. To finish signing up, you provide an email and password or use Sign in with Apple. We store your account ID, email, chosen sign-in method, and name if provided. When you sign in with Apple, we receive only the information Apple allows you to share. Your password is handled by Supabase authentication; we cannot view or store it in plain text.

Настройки и персонализацияSettings and personalization

Мы сохраняем ответы онбординга (например, что мешает расслабиться и какие подходы ты пробовал), предпочтения по сессиям, время сна, часовой пояс, настройки звука, таймера, тактильного отклика и уведомлений. Эти данные нужны, чтобы подобрать план и восстановить твои настройки на устройстве.We store onboarding answers (for example, what makes it hard to relax and approaches you have tried), session preferences, bedtime, time zone, sound, timer, haptic, and notification settings. We use this information to select a plan and restore your settings on your device.

Дневник и данные о самочувствииJournal and wellbeing data

Если ты используешь дневник и утренние чекины, мы сохраняем выбранные триггеры, уровень тревоги, отметки о том, что помогло, оценки качества сна, время засыпания и свободный текст. Эти поля необязательны и могут содержать чувствительную информацию о самочувствии. Мы используем её только для запрошенных тобой функций: истории, личных паттернов и рекомендаций внутри Solas — не для рекламы и не для медицинской диагностики.If you use the journal and morning check-ins, we store selected triggers, anxiety level, what helped, sleep quality, time to fall asleep, and free-text notes. These fields are optional and may contain sensitive wellbeing information. We use it only for features you request: your history, personal patterns, and recommendations within Solas — never for advertising or medical diagnosis.

Использование приложенияApp activity

Чтобы показывать историю и серии дней, мы сохраняем сведения о воспроизведениях: выбранный трек, тип и длительность сессии, время начала и завершения, прослушанные секунды, выбранный фон и контекст запуска. Для быстрых дыхательных сессий сохраняются факт, длительность и завершение сессии. Это данные функций твоего аккаунта, а не рекламный профиль.To show listening history and streaks, we store playback details: the selected track, session type and length, start and completion times, seconds played, selected ambience, and launch context. For quick breathing sessions, we store that the session occurred, its duration, and whether it was completed. This is account functionality data, not an advertising profile.

Подписка и покупкиSubscription and purchases

В iOS покупка проходит через Apple App Store, а RevenueCat помогает синхронизировать право доступа к подписке. Apple и RevenueCat обрабатывают сведения о транзакции, продукте и статусе подписки. В Solas сохраняются идентификатор пользователя RevenueCat, равный внутреннему идентификатору аккаунта, продукт, статус и даты подписки. Мы не получаем номер банковской карты или платёжные реквизиты.On iOS, purchases are processed by the Apple App Store, while RevenueCat helps synchronize subscription access. Apple and RevenueCat process transaction, product, and subscription status information. Solas stores a RevenueCat user ID matching your internal account ID, the product, status, and subscription dates. We do not receive your card number or payment credentials.

УведомленияNotifications

Если ты разрешаешь уведомления, мы сохраняем выбранное расписание и push-токен устройства. Локальные напоминания создаются на устройстве; для удалённой доставки используется сервис Expo. Разрешение можно в любой момент отключить в настройках iOS.If you allow notifications, we store your selected schedule and the device push token. Local reminders are scheduled on your device; Expo is used for remote delivery. You can turn notification permission off at any time in iOS Settings.

Обращения в поддержкуSupport messages

Если ты пишешь нам, мы получаем адрес отправителя и содержание сообщения, чтобы ответить и решить проблему. Не отправляй в поддержку чувствительные записи из дневника, если это не требуется для твоего запроса.If you contact us, we receive the sender address and message content so we can reply and resolve the issue. Please do not send sensitive journal entries to support unless they are needed for your request.

Сайт и данные на устройствеWebsite and on-device data

Приложение хранит на устройстве сессию входа, часть настроек и ответов онбординга, состояние плеера, загруженный аудиокеш и временную очередь записей, ожидающих синхронизации. Эти данные остаются внутри хранилища приложения и обычно удаляются при удалении приложения; при удалении аккаунта Solas также пытается очистить их.The app stores your sign-in session, some settings and onboarding answers, player state, downloaded audio cache, and a temporary queue of records awaiting synchronization on your device. This data remains in the app's storage and is normally removed when the app is uninstalled; Solas also attempts to clear it when you delete your account.

Сайт сохраняет в local storage браузера только выбранный язык. Мы не используем на сайте рекламные cookies или системы поведенческой аналитики. Хостинг, Cloudflare и Google Fonts могут автоматически получать обычные технические данные сетевого запроса — например IP-адрес, user agent, запрошенный адрес и время запроса — для доставки страницы, шрифтов, защиты и диагностики.The website stores only your selected language in browser local storage. We do not use advertising cookies or behavioral analytics on the website. Hosting, Cloudflare, and Google Fonts may automatically receive ordinary request data — such as IP address, user agent, requested URL, and request time — to deliver the page and fonts, provide security, and diagnose issues.

Зачем и на каком основанииPurposes and legal bases

Мы обрабатываем данные, чтобы создать и защитить аккаунт, предоставить выбранные функции, персонализировать план, воспроизводить контент, вести историю, управлять подпиской, доставлять разрешённые уведомления, отвечать на обращения и обеспечивать безопасность сервиса.We process data to create and protect your account, provide requested features, personalize your plan, play content, maintain your history, manage subscription access, deliver permitted notifications, respond to requests, and keep the service secure.

В зависимости от применимого закона основаниями служат исполнение договора с тобой, твой запрос на использование конкретной функции, согласие там, где оно требуется (например, разрешение iOS на уведомления), наши законные интересы в безопасности и поддержке сервиса, а также юридические обязанности. Если данные о самочувствии считаются чувствительными в твоей юрисдикции, мы обрабатываем их на основании твоего добровольного решения ввести и сохранить их для выбранной функции. Согласие можно отозвать, удалив соответствующие данные или аккаунт либо написав нам; это не влияет на законность обработки до отзыва.Depending on applicable law, our legal bases are performance of our agreement with you, your request to use a specific feature, consent where required (such as iOS notification permission), our legitimate interests in service security and support, and compliance with legal obligations. If wellbeing information is considered sensitive in your jurisdiction, we process it based on your voluntary decision to enter and save it for the selected feature. You may withdraw consent by deleting the relevant data or your account, or by contacting us; withdrawal does not affect processing that was lawful before it.

Кому передаются данныеService providers and disclosures

Мы передаём только те данные, которые нужны следующим поставщикам для выполнения их роли:We provide only the data needed for these providers to perform their role:

  • Supabase — аутентификация, база данных и серверные функции (политика)Supabase — authentication, database, and server functions (policy)
  • Apple — вход с Apple, покупки и управление подпиской (политика)Apple — Sign in with Apple, purchases, and subscription management (policy)
  • RevenueCat — проверка и синхронизация статуса подписки (политика)RevenueCat — subscription verification and status synchronization (policy)
  • Expo — выдача push-токена и доставка удалённых push-уведомлений (политика)Expo — push token issuance and remote push delivery (policy)
  • Cloudflare — доставка аудио и сетевого контента, защита трафика (политика)Cloudflare — audio and web content delivery and traffic security (policy)
  • Google Fonts — доставка шрифтов на публичном сайте (политика)Google Fonts — font delivery on the public website (policy)

Мы также можем раскрыть данные, если этого требует закон или обоснованный запрос уполномоченного органа, для защиты прав и безопасности либо в рамках реорганизации бизнеса с сохранением применимых обязательств по конфиденциальности.We may also disclose data when required by law or a valid request from an authorized body, to protect rights and safety, or as part of a business reorganization subject to applicable privacy obligations.

Аналитика, реклама и разрешенияAnalytics, ads, and permissions

В текущей версии приложения нет сторонней поведенческой аналитики и стороннего сервиса отчётов о сбоях. Поставщики инфраструктуры могут вести ограниченные технические журналы для работы, безопасности и диагностики своих сервисов. Мы не продаём персональные данные и не передаём их рекламным сетям.The current app version does not use third-party behavioral analytics or a third-party crash-reporting service. Infrastructure providers may keep limited technical logs to operate, secure, and diagnose their services. We do not sell personal data or share it with advertising networks.

Solas не запрашивает доступ к контактам, камере, микрофону, точной геолокации или данным HealthKit. Для работы используются только разрешение на уведомления, если ты его выдаёшь, и системные возможности фонового воспроизведения аудио.Solas does not request access to contacts, camera, microphone, precise location, or HealthKit data. It uses only notification permission if you grant it and system background-audio capabilities.

Хранение и международная передачаStorage and international transfers

Основные данные аккаунта хранятся в инфраструктуре Supabase, пока аккаунт активен или пока они нужны для описанных выше целей. Поставщики могут обрабатывать данные в странах, отличных от твоей, где правила защиты данных могут отличаться. Когда это требуется законом, для такой передачи используются предусмотренные законом договорные и организационные меры.Core account data is stored in Supabase infrastructure while your account is active or for as long as needed for the purposes above. Providers may process data in countries other than your own, where data protection rules may differ. Where required by law, legally recognized contractual and organizational safeguards are used for these transfers.

Сообщения поддержке хранятся столько, сколько нужно для ответа, решения вопроса и выполнения юридических обязанностей. Технические журналы и резервные копии могут сохраняться поставщиками ограниченное время по их циклам безопасности и восстановления, после чего удаляются или перезаписываются.Support messages are retained as long as needed to respond, resolve the issue, and meet legal obligations. Technical logs and backup copies may remain with providers for a limited period under their security and recovery cycles before being deleted or overwritten.

Удаление аккаунтаAccount deletion

Аккаунт можно удалить в приложении: «Настройки» → «Профиль» → «Удалить аккаунт». Также доступна веб-инструкция. Удаление стирает профиль и связанные данные приложения, включая настройки, ответы онбординга, план, историю воспроизведений, дневник, чекины, расписание уведомлений и серверную запись о подписке. В RevenueCat отправляется запрос на удаление связанного клиента, а при входе с Apple приложение пытается отозвать авторизацию.You can delete your account in the app under Settings → Profile → Delete Account. A web guide is also available. Deletion removes your profile and related app data, including settings, onboarding answers, plan, playback history, journal, check-ins, notification schedule, and the server-side subscription record. Solas requests deletion of the linked RevenueCat customer and, for Sign in with Apple, attempts to revoke authorization.

Для защиты от повторного создания удалённого клиента через запоздалое уведомление о покупке мы сохраняем минимальный технический маркер: внутренний UUID аккаунта и дату удаления. Он не содержит email, имени, дневника или истории использования.To prevent a deleted customer from being recreated by a delayed purchase notification, we retain a minimal technical marker: the account's internal UUID and deletion date. It does not contain your email, name, journal, or usage history.

Удаление аккаунта не отменяет подписку в App Store. Отмени автопродление отдельно в настройках подписок Apple. Apple может продолжить хранить историю транзакций по своей политике и юридическим обязанностям.Deleting your account does not cancel your App Store subscription. Cancel auto-renewal separately in Apple's subscription settings. Apple may retain transaction history under its own policy and legal obligations.

Твои праваYour rights

В зависимости от страны ты можешь иметь право получить доступ к данным, исправить или удалить их, ограничить обработку, возразить против неё, получить переносимую копию и отозвать согласие. Основные данные аккаунта можно выгрузить из настроек приложения; для полного запроса напиши на Depending on where you live, you may have the right to access, correct, or delete data, restrict or object to processing, receive a portable copy, and withdraw consent. You can export core account data from the app settings; for a complete request, email hello@getsolas.app.

Мы можем попросить подтвердить личность перед выполнением запроса. Если ты находишься в ЕЭЗ, Великобритании или другой юрисдикции с таким правом, ты также можешь подать жалобу в местный орган по защите данных.We may ask you to verify your identity before completing a request. If you are in the EEA, UK, or another jurisdiction that provides this right, you may also complain to your local data protection authority.

БезопасностьSecurity

Мы используем зашифрованные сетевые соединения, разграничение доступа к пользовательским данным и другие разумные технические и организационные меры. При обычной работе данные аккаунта доступны только авторизованному пользователю и уполномоченным системам, нужным для работы сервиса. Ни один способ хранения не гарантирует абсолютную безопасность.We use encrypted network connections, access controls for user data, and other reasonable technical and organizational measures. During normal operation, account data is accessible only to the authenticated user and authorized systems needed to provide the service. No storage method can guarantee absolute security.

ДетиChildren

Solas не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если ты считаешь, что ребёнок младше 16 лет создал аккаунт или передал нам данные, напиши на Solas is not intended for children under 16, and we do not knowingly collect their personal data. If you believe a child under 16 created an account or provided data to us, email hello@getsolas.app.

Изменения этой политикиChanges to this policy

Мы можем обновлять эту политику при изменении приложения, поставщиков или требований закона. Новая версия будет опубликована здесь с обновлённой датой. О существенных изменениях мы сообщим в приложении или другим подходящим способом.We may update this policy when the app, providers, or legal requirements change. The new version will be published here with a revised date. We will provide notice of material changes in the app or through another appropriate channel.

Связаться с намиContact us

Вопросы о конфиденциальности, запросы на доступ или удаление данных: Privacy questions and requests to access or delete data: hello@getsolas.app.