Политика конфиденциальности

Коротко: приложение не показывает рекламу, не считает вашу активность и не содержит сторонних SDK. Без входа через Apple ваши записи вообще не покидают устройство.

Обновлено 31 августа 2026 года · In English

Кто обрабатывает данные

Приложение Couples и сервер, с которым оно работает, принадлежат и управляются разработчиком приложения. Сервер расположен в России.

Что остаётся на устройстве

Всё, что вы вводите, приложение хранит локально: события, задачи, хотелки, планы, списки, заметки, письма-капсулы, отсканированные документы, карты лояльности, фотографии и видео.

Документы, фото карты воспоминаний и видео-капсулы записываются в защищённое хранилище приложения и остаются недоступны другим приложениям на телефоне.

Что уходит на сервер и зачем

Единственная причина, по которой данные покидают телефон, — чтобы двое партнёров видели одни и те же записи. Это происходит только после входа через Apple.

• Имя — то, которое видит партнёр в общих списках.
• Адрес электронной почты — тот, что передаёт Apple. Обычно это скрытый релей-адрес вида …@privaterelay.appleid.com. Мы на него не пишем; он служит опознаванием аккаунта.
• Идентификатор Apple — постоянный, но бессмысленный вне этого приложения набор символов.
• Ваши записи — события, задачи, хотелки, планы, списки, ответы на тест по интересам, настроение дня, письма-капсулы.
• Фотографии и видео — только те, что вы прикрепили к местам на карте воспоминаний или записали как видео-капсулу.
• Координаты мест — тех, что вы вручную отметили на карте воспоминаний. Приложение не запрашивает доступ к геолокации и не определяет ваше местоположение.
• Токен для уведомлений — если вы разрешили уведомления, чтобы сервер мог их присылать.

Кто это видит

Только вы и партнёр, с которым вы связали аккаунты одноразовым кодом. Публичной ленты, поиска пользователей и любого доступа посторонних в приложении нет.

Мы не продаём данные, не передаём их рекламным сетям, брокерам и аналитическим сервисам. Раскрытие возможно единственно по обязательному требованию закона.

Два правила приложение соблюдает на сервере, а не только в интерфейсе: капсулу времени нельзя прочитать до назначенной даты, и тайное голосование не показывает ответ партнёра, пока не проголосуют оба.

Как это защищено

• Передача — по HTTPS.
• Фотографии и видео лежат на сервере зашифрованными (AES-256-GCM).
• Пароля у приложения нет: вход только через Apple, поэтому нам нечего терять при утечке.

Разрешения, которые может запросить приложение

Каждое — по конкретному действию, и приложение работает, если отказать.

• Камера — сканировать документы и штрихкоды, записывать видео-капсулы.
• Микрофон — звук видео-капсулы.
• Фотографии — выбрать снимок для хотелки, аватара или места на карте.
• Контакты — добавить дни рождения близких. Приложение читает только имя, отношение и дату рождения тех, кого вы отметили сами; адресная книга не изменяется и целиком никуда не отправляется.
• Календарь — дублировать события в календарь телефона, если вы это включили.
• Face ID — замок на разделе с документами. Биометрия обрабатывается системой, приложение её не получает.
• Уведомления — напоминания о датах и капсулах.

Сколько хранится и как удалить

Данные хранятся, пока существует аккаунт. В приложении есть Настройки → Данные → Удалить аккаунт: по этой команде сервер отзывает все сессии, удаляет учётную запись и записи пары, а прикреплённые файлы стирает с диска. Отменить это нельзя.

Чтобы стереть данные только на телефоне, достаточно удалить приложение.

Дети

Приложение не предназначено для детей младше 13 лет и не собирает данные о них осознанно.

Изменения

Если политика изменится, обновлённая версия появится на этой странице с новой датой.

Связаться

Вопросы о данных и запросы на удаление — void.vn.dev@gmail.com.

Privacy Policy

In short: no ads, no analytics, no tracking, no third-party SDKs. Without Sign in with Apple, nothing you write ever leaves your device.

Updated 31 August 2026

Who processes your data

Couples and the server it talks to are owned and operated by the app's developer. The server is located in Russia.

What stays on your device

Everything you enter is stored locally: events, tasks, wishes, plans, lists, notes, capsule letters, scanned documents, loyalty cards, photos and videos. Documents, memory-map photos and video capsules are written to the app's protected storage and are not readable by other apps.

What goes to the server, and why

The only reason data leaves your phone is so that both partners see the same records. This happens only after you sign in with Apple.

• Name — what your partner sees on shared records.
• Email address — whatever Apple provides, usually a private relay address. We never write to it; it identifies the account.
• Apple identifier — a stable string that means nothing outside this app.
• Your records — events, tasks, wishes, plans, lists, quiz answers, daily mood, capsule letters.
• Photos and videos — only those you attach to a place on the memory map or record as a video capsule.
• Coordinates of places you pin by hand on the memory map. The app requests no location permission and never reads where you are.
• A notification token, if you allowed notifications.

Who can see it

Only you and the partner you paired with using a one-time code. There is no public feed, no user search and no access for anyone else.

We do not sell your data or share it with advertisers, brokers or analytics services. Disclosure would happen only where the law compels it.

Two rules are enforced on the server, not merely in the interface: a time capsule cannot be read before its date, and a secret vote hides your partner's answer until both of you have voted.

How it is protected

• Transport is HTTPS.
• Photos and videos are stored encrypted at rest (AES-256-GCM).
• The app has no password — sign-in is Apple's — so there is no credential to leak.

Permissions the app may ask for

Each is tied to a specific action, and the app works if you decline.

• Camera — scanning documents and barcodes, recording video capsules.
• Microphone — sound for a video capsule.
• Photos — a picture for a wish, an avatar or a place.
• Contacts — adding birthdays. Only the name, relation and birthday of the people you pick are read; your address book is never modified and never uploaded wholesale.
• Calendar — mirroring events into your phone's calendar, if you turn that on.
• Face ID — the lock on the documents section. Biometrics are handled by iOS; the app never receives them.
• Notifications — reminders about dates and capsules.

Retention and deletion

Data is kept for as long as the account exists. Settings → Data → Delete account revokes every session, deletes the account and the couple's records, and erases attached files from disk. This cannot be undone.

To erase the data on the phone alone, delete the app.

Children

The app is not directed at children under 13 and does not knowingly collect their data.

Changes

If this policy changes, the updated version appears on this page with a new date.

Contact

Questions about your data and deletion requests: void.vn.dev@gmail.com.