Конфиденциальность
Какие данные обрабатываются
- Для аккаунта: адрес электронной почты, хеш пароля, идентификатор аккаунта и сеансы входа. Пароль не хранится в открытом виде.
- Для ИИ-операций: отправленный текст, выбранные вами файлы, результаты, идентификаторы задач и сведения об использовании сервисов.
- Для расчётов: подтверждённые Apple идентификаторы покупок, пакет, начисления, списания, резервы и возвраты. Платёжные реквизиты карты приложение не получает от Apple.
- IP-адрес используется для ограничения частоты запросов и защиты входа. Сведения об ошибках могут использоваться для диагностики.
Кому передаются данные
Коммерческий сервер Limitless размещён у Hetzner в Германии. Для выполнения выбранной ИИ-функции запрос и выбранные файлы передаются OpenAI (чат и изображения) либо BytePlus (видео). Apple обрабатывает покупки. Вход в Gmail выполняется отдельно через Google; доступ к вашей почте не передаётся другим пользователям Limitless.
Данные Gmail
Разрешение gmail.modify используется для поиска и чтения писем, загрузки выбранных вложений, работы с черновиками, отправки, меток, архива и корзины. Приложение не запрашивает разрешение на необратимое удаление всей почты. Пароль Google не получает Limitless. Токены Google обрабатывает Google Sign-In на вашем устройстве; они не передаются коммерческому серверу и ИИ-поставщикам.
После подтверждения чтения для текущей задачи найденные письма и выбранные вложения включаются в запрос ассистенту и передаются через сервер Limitless поставщику ИИ. До разрешения чтения содержимое почты ассистенту не передаётся. Отправка письма, изменение черновика, меток или состояния письма требуют отдельного подтверждения.
Limitless не продаёт данные Gmail, не использует их для рекламы, оценки кредитоспособности или обучения собственных общих моделей. Передача выполняется для запрошенных пользователем функций. Данные Google API используются в соответствии с Google API Services User Data Policy, включая требования Limited Use.
Для отключения откройте настройки Gmail в Limitless и нажмите «Отключить». Это отзывает доступ Google; если сеть недоступна, приложение завершает локальный сеанс и предлагает отозвать разрешение в аккаунте Google. Отключение не удаляет уже сохранённую историю задач. Для её удаления удалите соответствующие разговоры; для удаления серверного содержимого используйте удаление аккаунта или обратитесь в поддержку.
Поставщики ИИ могут обрабатывать данные за пределами вашей страны. На их обработку также распространяются условия соответствующего сервиса. Разрешение на отправку запросов запрашивается при регистрации. Не отправляйте чужие персональные данные без права на их использование.
Хранение и защита
Запросы и результаты на сервере хранятся в зашифрованных полях. Соединение защищено HTTPS. Локальные проекты и история хранятся в пространстве вашего аккаунта на устройстве; ключ сеанса хранится в Keychain. Серверные ключи ИИ-сервисов не входят в коммерческую сборку.
Данные аккаунта и операций хранятся до удаления аккаунта либо обращения в поддержку. При удалении стираются учётные данные и содержимое запросов и результатов; обезличенные идентификаторы и финансовая история сохраняются для сверки расчётов и возвратов. Незавершённые платные операции сначала необходимо завершить или согласовать с поддержкой. Резервные копии могут содержать ранее сохранённые данные до их ротации.
Ваш выбор
Фото, микрофон и другие разрешения можно отозвать в настройках устройства. Отправляйте только нужные файлы. Для запроса копии, исправления или удаления данных напишите otchetpraga@gmail.com. Укажите почту аккаунта; для защиты данных может потребоваться подтверждение владения.