Lily — Политика конфиденциальности

Обновлено 13 сентября 2026 г.

Lily — приложение для двоих: общие места, фильмы, поездки, даты и заметки. Данные видят только два человека в паре. Мы не показываем рекламу и не продаём данные. Для хранения, синхронизации и распознавания используются сервисы, описанные ниже.

Какие данные мы храним

Геопозиция

Используется только по вашему запросу на экране «Что рядом?» или в планировщике, чтобы показать места из вашего списка поблизости. Геопозиция не сохраняется и не передаётся на сервер; фонового отслеживания нет.

Фото

Фото профиля, которое вы выбрали, уменьшается и хранится в вашей паре. Доступ к медиатеке — только через системный выбор фото, без разрешения на всю библиотеку.

Ссылки и снимки — Smart Send

Отправленная в Lily ссылка, текст или снимок сначала сохраняются на устройстве. При открытии приложения ссылка и текст передаются серверу Lily для разбора. Текст со снимка распознаётся на устройстве. Сам снимок (уменьшенный, до 1024 точек) передаётся для разбора только в Lily Plus или в рамках бесплатных попыток распознавания; сервер Lily его не сохраняет. Без Plus и после бесплатных попыток снимок остаётся на устройстве. Ошибка сети или распознавания не удаляет исходное из Корзины.

Сервер может запрашивать общедоступную страницу по вашей ссылке. При включённом внешнем распознавании используется OpenAI API: передаются только текст отправленного элемента, текст со снимка, уменьшенный снимок (в случаях, описанных выше) и метаданные ссылки. Личные заметки и вся история пары в этот запрос не включаются. Запросы отключают сохранение ответа для последующего получения; это не равнозначно гарантии отсутствия хранения у провайдера. Условия обработки: OpenAI API — ваши данные.

Поиск в Lily и подбор идей подарка работают локально, без внешней модели. Личные идеи доступны только автору после проверки защиты устройства.

Подбор вечера в Lily Plus

Обычный планировщик работает на устройстве. По нажатию «Подобрать для нас» Lily отбирает до 12 подходящих записей. Для выбора вариантов OpenAI получает их названия, город, тип, общие отметки и выбранные вами время, настроение и бюджет. Полные записи, заметки, приватные пожелания на сегодня, профили и адреса почты не передаются. Ответ проверяется по сохранённым записям; при сбое остаётся обычный план. Сохранение ответа для последующего получения отключено; сроки обработки у провайдера описаны в условиях OpenAI выше.

Где хранятся данные

На сервере приложения (хостинг Railway) и локально на ваших устройствах. Соединение защищено HTTPS.

Удаление

В приложении: Мы → Настройки → «Удалить аккаунт и данные». Аккаунт, устройства, фото профиля, личные записи и счётчики распознаваний удаляются; общие записи остаются у партнёра, пока он не удалит их сам. После удаления последнего аккаунта пары её общая тетрадь также удаляется. Также можно написать нам — удалим вручную.

Аналитика и трекинг

Приложение не использует рекламные идентификаторы и трекинг между приложениями. Сервер сохраняет технические показатели Smart Send: длительность, модель, число токенов, успех и использование запасного разбора — без текста, ссылок, снимков и идентификатора пользователя в этих показателях. Дневная квота привязана к аккаунту; записи квоты старше семи дней очищаются при запуске сервера.

Для подбора Lily Plus записываются те же технические показатели без содержимого и идентификаторов. Дневная квота общая для пары; её записи старше семи дней очищаются при запуске сервера.

Контакт

SHTAB · shtabecosystem@gmail.com