Политика конфиденциальности

Обновлено: 30 сентября 2026 года.

1. Кто обрабатывает данные. Сервис StarDo (мини-приложение и бот @StarDoBot) - независимый сервис. Telegram не является его владельцем и не отвечает за него. Связь: @StarDoSupportBot.

2. Что мы получаем от Telegram. При открытии приложения Telegram передаёт нам идентификатор вашего аккаунта, имя, имя пользователя, фотографию профиля, язык клиента и параметры оформления. Мы храним идентификатор, имя и язык; фотография не сохраняется - она загружается по запросу и сразу отдаётся вашему устройству. Чтобы засчитать достижение за подписку на канал StarDo, мы спрашиваем у Telegram, подписаны ли вы на наш канал; сам ответ не храним - остаётся только полученное достижение. Если в приложении случается сбой, оно присылает нам его техническое описание - текст ошибки, версию приложения и платформу - без содержания задач; кто прислал отчёт, мы не сохраняем. Приложение также сообщает нам о показе некоторых предложений и о нажатых в них кнопках (например, в предложении добавить значок на главный экран телефона) - это складывается в общие числа; кто нажал, мы не сохраняем. Если вы пришли по ссылке с меткой (например, с нашего сайта), мы запоминаем эту метку - чтобы понимать, откуда о нас узнают. Если вы пришли по приглашению друга, мы запоминаем, кто вас пригласил: пригласивший видит в приложении ваше имя и фотографию профиля из Telegram и то, засчитаны ли вы в его приглашения, а вы видите, кто пригласил вас. Если StarDo у вас уже есть, друга можно добавить и по ссылке-приглашению: открывший вашу ссылку видит ваше имя и фотографию профиля из Telegram и может отправить вам запрос в друзья, а вы видите имя и фотографию того, кто его отправил; дружба начинается, только когда запрос примут. Ваши задачи, рейтинг и активность при этом не показываются никому. Друзья - кто пригласил вас, кого пригласили вы и с кем вы подружились по запросу - могут смотреть ваше небо: только картинку, звёзды без названий, сумм и дат, а также украшения, которые сейчас стоят на небе. Это выключается в приложении (Профиль → Настройки → «Моё небо видят друзья»), а любого человека можно убрать из друзей. На сайте stardo.io посещения считает наша собственная система статистики на наших серверах: она не использует cookies и не хранит IP-адреса. Она учитывает открытые страницы и нажатия на кнопки, источник перехода, страну и город, язык, тип устройства, систему, браузер и размер экрана, а повторное посещение узнаёт только в пределах одного месяца.

3. Что вы вводите сами. Названия и описания задач, пункты списков в них, сроки, суммы обещаний, проекты, метки, настройки, часовой пояс. Это содержание ваших дел - мы используем его только для работы сервиса: показать список, напомнить о сроке, посчитать рейтинг. Для общей статистики сервиса - сколько задач создано и выполнено в срок - используются только числа и даты, без содержания. По этим данным сервис отмечает полученные достижения и дату их получения, а для достижений за голосовой ввод считает, сколько задач создано голосом, - только число, без содержания.

4. Платежи. Оплата проходит в Telegram Stars силами Telegram. Мы не получаем и не храним данные банковских карт. У нас остаются идентификатор платежа, сумма в звёздах и дата - этого требует учёт и разбор споров. Если вы покупаете украшения в Звёздной лавке, мы храним, какие украшения у вас есть и какие сейчас стоят на небе.

5. Голосовой ввод. Функция работает только с вашего явного согласия, которое запрашивается перед первой обработкой и отзывается в любой момент: Профиль → Настройки → Голосовой ввод.
• Кто обрабатывает: маршрутизация - OpenRouter (США); распознавание речи - модель Whisper (OpenAI) на мощностях DeepInfra или Groq (США), а если она недоступна - Gemini (Google); разбор текста в поля задачи - Gemini (Google). Список может меняться, актуальный всегда указан здесь.
• Вместе с расшифровкой обработчику передаются названия ваших проектов и меток (чтобы разложить задачу) и смещение часового пояса (чтобы понять «завтра в десять»). Идентификатор вашего аккаунта Telegram не передаётся никогда - связать запись с вашим аккаунтом по данным, которые мы отправляем, невозможно. Если язык записи определился неверно, распознаванию дополнительно отправляется код языка вашего интерфейса - один из двадцати.
• Запись не сохраняется на наших серверах и не попадает в резервные копии: она обрабатывается в памяти и удаляется сразу.
• Расшифровка хранится до вашего подтверждения или отказа, но не дольше часа. В задаче остаётся только то, что вы подтвердили.
• Мы запрещаем обработчикам хранить присланное и обучать на нём свои модели.

6. Уведомления. Бот пишет вам по делу: напоминание о сроке, наступление взноса, оплата, подписка, приглашения и запросы в друзья. Кроме того, изредка он может присылать рассылки о StarDo: новые возможности приложения, подсказки, как ими пользоваться, и другие новости сервиса. Какие рассылки и когда вам отправлены, мы запоминаем, чтобы не присылать их слишком часто; эти отметки удаляются вместе с аккаунтом. Рекламы других компаний нет.

7. Сколько храним. Задачи, проекты и метки - пока вы их не удалите или не удалите аккаунт. Украшения неба из Звёздной лавки - пока существует аккаунт; при его удалении они удаляются. Если вы удалите выполненную задачу, её звезда останется на небе: без названия и заметки, только сумма обещания и дата. Она удаляется вместе с аккаунтом. Разбор голосового - до часа. Записи о платежах - столько, сколько требует финансовый учёт. Картинка неба, которой вы делитесь, - до часа. На ней нет имени и фотографии, по случайной ссылке её забирает Telegram для истории, сообщения или сохранения. Полученные достижения и счёт задач, созданных голосом, - пока вы не удалите аккаунт.

8. Удаление. В приложении: Профиль → Настройки → Удалить аккаунт. Удаляются задачи, проекты, метки, история и имя. По вашему идентификатору Telegram остаётся служебная запись: рейтинг честности, отметка об использованном пробном периоде, признак пройденного знакомства и счёт приглашений. Она нужна, чтобы рейтинг нельзя было обнулить повторной регистрацией, и при повторном входе возвращается вам. Записи о платежах остаются обезличенными. Если вы хотите удалить и служебную запись - напишите нам.

9. Кому передаём. Никому, кроме тех, без кого сервис не работает: Telegram (доставка сообщений и платежи), обработчики голосового ввода из §5 (только при голосовом вводе и только с вашего согласия), хостинг-провайдер (серверы в Европейском союзе). Мы не продаём данные и не передаём их рекламодателям.

10. Защита. Содержание задач - название, заметка и пункты списка - хранится в базе зашифрованным (AES-256-GCM), ключ лежит отдельно от базы. Соединение с сервером шифруется (HTTPS). База данных недоступна из интернета. Резервные копии шифруются и хранятся отдельно от ключа. Доступ к серверу - по ключу, без пароля. Содержание задач не попадает в служебные оповещения и логи.

11. Ваши права. Получить копию данных (по запросу в поддержку), исправить их в приложении, удалить аккаунт, отозвать согласие на голосовой ввод, задать вопрос об обработке: @StarDoSupportBot. Если вы в Европейском союзе, вам также доступны права по GDPR, включая жалобу в надзорный орган вашей страны.

12. Возраст. Сервис не предназначен для детей младше 16 лет. Если вам меньше - пользуйтесь только с согласия родителей и не совершайте платежей.

13. Изменения. Мы можем обновлять эту политику. Существенные изменения объявим в боте. Дата последнего обновления указана вверху.