Обновлено: 11 сентября 2026 года.

1. Кто обрабатывает данные. Сервис StarDo (мини-приложение и бот @StarDoBot) - независимый сервис. Telegram не является его владельцем и не отвечает за него. Связь: @StarDoSupportBot.

2. Что мы получаем от Telegram. При открытии приложения Telegram передаёт нам идентификатор вашего аккаунта, имя, имя пользователя, фотографию профиля, язык клиента и параметры оформления. Мы храним идентификатор, имя и язык; фотография не сохраняется - она загружается по запросу и сразу отдаётся вашему устройству. Если в приложении случается сбой, оно присылает нам его техническое описание - текст ошибки, версию приложения и платформу - без содержания задач; кто прислал отчёт, мы не сохраняем. Если вы пришли по ссылке с меткой (например, с нашего сайта), мы запоминаем эту метку - чтобы понимать, откуда о нас узнают. Если вы пришли по приглашению друга, мы запоминаем, кто вас пригласил: пригласивший видит в приложении ваше имя и фотографию профиля из Telegram и то, засчитаны ли вы в его приглашения, а вы видите, кто пригласил вас. Ваши задачи, рейтинг и активность при этом не показываются никому. Друзья - кто пригласил вас и кого пригласили вы - могут смотреть ваше небо: только картинку, звёзды без названий, сумм и дат. Это выключается в приложении (Профиль → «Моё небо видят друзья»), а любого человека можно убрать из друзей.

3. Что вы вводите сами. Названия и описания задач, сроки, суммы обещаний, проекты, метки, настройки, часовой пояс. Это содержание ваших дел - мы используем его только для работы сервиса: показать список, напомнить о сроке, посчитать рейтинг. Для общей статистики сервиса - сколько задач создано и выполнено в срок - используются только числа и даты, без содержания.

4. Платежи. Оплата проходит в Telegram Stars силами Telegram. Мы не получаем и не храним данные банковских карт. У нас остаются идентификатор платежа, сумма в звёздах и дата - этого требует учёт и разбор споров.

5. Голосовой ввод. Функция работает только с вашего явного согласия, которое запрашивается перед первой обработкой и отзывается в любой момент: Профиль → Голосовой ввод.
• Кто обрабатывает: маршрутизация - OpenRouter (США); распознавание речи - модель Whisper (OpenAI) на мощностях DeepInfra или Groq (США); разбор текста в поля задачи - Gemini (Google). Список может меняться, актуальный всегда указан здесь.
• Вместе с расшифровкой обработчику передаются названия ваших проектов и меток (чтобы разложить задачу) и смещение часового пояса (чтобы понять «завтра в десять»). Идентификатор вашего аккаунта Telegram не передаётся никогда - связать запись с вашим аккаунтом по данным, которые мы отправляем, невозможно.
• Запись не сохраняется на наших серверах и не попадает в резервные копии: она обрабатывается в памяти и удаляется сразу.
• Расшифровка хранится до вашего подтверждения или отказа, но не дольше часа. В задаче остаётся только то, что вы подтвердили.
• Мы запрещаем обработчикам хранить присланное и обучать на нём свои модели.

6. Уведомления. Бот пишет вам только по делу: напоминание о сроке, наступление взноса, оплата, подписка. Рассылок и рекламы нет.

7. Сколько храним. Задачи, проекты и метки - пока вы их не удалите или не удалите аккаунт. Разбор голосового - до часа. Записи о платежах - столько, сколько требует финансовый учёт.

8. Удаление. В приложении: Профиль → Удалить аккаунт. Удаляются задачи, проекты, метки, история и имя. По вашему идентификатору Telegram остаётся служебная запись: рейтинг честности, отметка об использованном пробном периоде, признак пройденного знакомства и счёт приглашений. Она нужна, чтобы рейтинг нельзя было обнулить повторной регистрацией, и при повторном входе возвращается вам. Записи о платежах остаются обезличенными. Если вы хотите удалить и служебную запись - напишите нам.

9. Кому передаём. Никому, кроме тех, без кого сервис не работает: Telegram (доставка сообщений и платежи), обработчики голосового ввода из §5 (только при голосовом вводе и только с вашего согласия), хостинг-провайдер (серверы в Европейском союзе). Мы не продаём данные и не передаём их рекламодателям.

10. Защита. Содержание задач - название и заметка - хранится в базе зашифрованным (AES-256-GCM), ключ лежит отдельно от базы. Соединение с сервером шифруется (HTTPS). База данных недоступна из интернета. Резервные копии шифруются и хранятся отдельно от ключа. Доступ к серверу - по ключу, без пароля. Содержание задач не попадает в служебные оповещения и логи.

11. Ваши права. Получить копию данных (Профиль → Выгрузить мои данные), исправить их в приложении, удалить аккаунт, отозвать согласие на голосовой ввод, задать вопрос об обработке: @StarDoSupportBot. Если вы в Европейском союзе, вам также доступны права по GDPR, включая жалобу в надзорный орган вашей страны.

12. Возраст. Сервис не предназначен для детей младше 16 лет. Если вам меньше - пользуйтесь только с согласия родителей и не совершайте платежей.

13. Изменения. Мы можем обновлять эту политику. Существенные изменения объявим в боте. Дата последнего обновления указана вверху.

Last updated: 11 September 2026.

1. Who processes your data. StarDo (the mini app and the @StarDoBot bot) is an independent service. Telegram does not own it and is not responsible for it. Contact: @StarDoSupportBot.

2. What we receive from Telegram. When you open the app, Telegram passes us your account id, name, username, profile photo, client language and theme parameters. We store the id, the name and the language; the photo is not stored - it is fetched on request and passed straight to your device. If the app crashes, it sends us a technical description of the failure - the error text, the app version and the platform - without any task content; we do not store who sent the report. If you came via a tagged link (for example, from our website), we remember the tag - to understand where people learn about us. If you came with a friend's invite, we remember who invited you: the inviter sees your name and Telegram profile photo in the app and whether you count towards their invites, and you see who invited you. Your tasks, rating and activity are never shown to anyone. Friends - whoever invited you and whoever you invited - can view your sky: only the picture, stars without titles, amounts or dates. You can turn this off in the app (Profile → "Friends can see my sky"), and you can remove anyone from your friends.

3. What you enter yourself. Task titles and notes, deadlines, promise amounts, projects, labels, settings, time zone. This is the content of your own affairs, and we use it only to run the service: show your list, remind you of a deadline, calculate your rating. For overall service statistics - how many tasks are created and completed on time - we use only counts and dates, never the content.

4. Payments. Payments are made in Telegram Stars and handled by Telegram. We never receive or store card details. We keep the payment id, the amount in stars and the date - accounting and dispute resolution require it.

5. Voice input. The feature works only with your explicit consent, which is requested before the first processing and can be withdrawn at any time: Profile → Voice input.
• Who processes it: routing - OpenRouter (USA); speech recognition - the Whisper model (OpenAI) running on DeepInfra or Groq (USA); parsing the text into task fields - Gemini (Google). The list may change; the current one is always shown here.
• Along with the transcript, the processor receives the names of your projects and labels (to sort the task) and your UTC offset (to resolve "tomorrow at ten"). Your Telegram account id is never sent - the data we send cannot be linked back to your account.
• The recording is not stored on our servers and never reaches our backups: it is processed in memory and dropped immediately.
• The transcript is kept until you confirm or decline, and no longer than an hour. Only what you confirm stays in the task.
• We forbid the processors from retaining what we send or training their models on it.

6. Notifications. The bot writes to you only about your own tasks: a reminder, a promise coming due, a payment, a subscription. No newsletters, no ads.

7. Retention. Tasks, projects and labels - until you delete them or delete your account. A voice transcript - up to one hour. Payment records - as long as financial accounting requires.

8. Deletion. In the app: Profile → Delete account. Tasks, projects, labels, history and your name are deleted. A service record stays against your Telegram id: your honour rating, the used-trial flag, the onboarding flag and your invite count. It exists so the rating cannot be reset by registering again, and it comes back to you if you return. Payment records remain, stripped of identity. If you want the service record deleted too, write to us.

9. Who else sees the data. Nobody except those without whom the service cannot run: Telegram (message delivery and payments), the voice processors listed in §5 (only for voice input and only with your consent), and our hosting provider (servers in the European Union). We do not sell data and do not pass it to advertisers.

10. Security. Task content - the title and the note - is stored encrypted in the database (AES-256-GCM), with the key kept separately from it. The connection to the server is encrypted (HTTPS). The database is not reachable from the internet. Backups are encrypted and stored separately from the key. Server access is by key only, no passwords. Task content never appears in service alerts or logs.

11. Your rights. Get a copy of your data (Profile → Export my data), correct it in the app, delete your account, withdraw consent for voice input, or ask us anything about processing: @StarDoSupportBot. If you are in the European Union, GDPR rights also apply, including the right to complain to your national supervisory authority.

12. Age. The service is not intended for children under 16. If you are younger, use it only with your parents' consent and do not make payments.

13. Changes. We may update this policy. Significant changes will be announced in the bot. The date of the last update is shown at the top.