Версия 2026-07-24 · приложение «Aura» (com.mayace.aura)
Aura — зеркало Вашей реальной жизни. Мы собираем минимум данных, не продаём их, не строим рекламные профили и не передаём брокерам. Ниже — коротко и по делу, какие данные использует приложение и зачем.
Оператор персональных данных и владелец проекта: Тютин Иван Сергеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
Адрес для обращений и юридически значимых сообщений: Российская Федерация, Московская область, рп. Заречье, ул. Луговая, д. 6, к. 1, кв. 28.
Электронная почта: mayace992@gmail.com.
На этапе закрытого бета-тестирования приложение работает под обозначением Aura, официальный сайт проекта — projectaura.space. По указанной электронной почте можно направить вопрос об обработке данных, отозвать согласие, запросить доступ, исправление или удаление данных.
Локализация: первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются на инфраструктуре Aura в Российской Федерации. Отдельные необязательные внешние функции и их технические передачи описаны ниже.
Мы обрабатываем данные для регистрации и защиты аккаунта; работы функций Aura (синхронизация, друзья, чаты, встречи и выбранные пользователем настройки публичности); доставки уведомлений и тестовых сборок; технической поддержки, обработки добровольных обращений об ошибках; обеспечения безопасности, предотвращения злоупотреблений и улучшения закрытого бета-теста.
Основание для обработки — Ваше отдельное согласие на обработку персональных данных, а для исполнения принятых Условий — их акцепт. Необязательные функции, которые требуют отдельного разрешения или согласия, не включаются без Вашего явного действия.
Аккаунт: логин, отображаемое имя, дата рождения (по желанию). Пароль хранится только в виде необратимого хеша — мы не видим его в открытом виде; сессионные токены — тоже в виде хеша.
Жизнь в приложении: задачи и планы, их выполнение, стрик, состояние «ауры» и её сфер, события и сохранённые места. Название, адрес, заметка и координаты сохранённого места находятся в локальной базе устройства.
Социальное: друзья, поддержки, участие в созвездиях/встречах, сообщения. Сообщения доступны в интерфейсе не более 7 суток и удаляются сервером при последующей работе чат-сервиса.
Голосовые сообщения: в любом чате Вы можете по своему явному действию записать и отправить участникам этого чата короткое голосовое сообщение (до 60 секунд). Микрофон включается только на время записи, которую Вы сами начинаете и останавливаете, и не используется в фоне; запись Вы можете прослушать и удалить до отправки. Аудио передаётся через сервер Aura и хранится в приватном объектном хранилище (Яндекс Object Storage, дата-центры в РФ); доступ к нему возможен только через сервер Aura и только участникам этого чата, а само сообщение удаляется по тому же правилу 7 суток и при удалении аккаунта. Расшифровку в текст, распознавание речи и иную ИИ-обработку голоса мы не выполняем.
Общие события и встречи: личное событие без выбранных друзей остаётся на устройстве. Если Вы выбираете друзей, Aura сохраняет на сервере название, даты начала и окончания, время, место, описание, автора и список участников. Эти сведения доступны автору и приглашённым пользователям в карточке встречи. Приглашение само по себе не добавляет получателя во встречу или чат: он должен явно выбрать «Иду», а при отказе событие исчезает из его календаря и доступ прекращается.
Переносимая ссылка на встречу: автор может создать ссылку и передать её любым способом. Получатель может переслать её дальше. Любой вошедший в аккаунт Aura пользователь с действующей ссылкой — в том числе не состоящий в друзьях с автором — может увидеть предварительную карточку с названием, датами, временем, местом, описанием, именем автора и составом участников, а затем явно вступить во встречу в пределах лимита мест. Само открытие карточки не означает вступления. Автор может отозвать ссылки; они также имеют срок действия. Поэтому не включайте в карточку сведения, которые нельзя показывать всем возможным получателям ссылки.
Push встреч и чата: название и автор приглашения могут отображаться в push-уведомлении. Пользователям, выбравшим «Иду», push нового сообщения может содержать имя отправителя и до 140 символов текста после автоматической мягкой модерации. Содержание push может быть видно на экране блокировки согласно настройкам устройства; его доставляют внешние провайдеры push.
Устройство и бета-тест: push-токен, модель и версия ОС, показатели производительности, сообщения об ошибках и ответы анкеты тестера (имя или ник, выбранная платформа, сведения об устройстве, интересы и ожидания). Для ограничения автоматических заявок и аудита формы мы сохраняем не сам IP-адрес, а его псевдонимизированный HMAC-идентификатор: стабильный антифлуд-идентификатор используется в семидневном окне и удаляется при следующем цикле серверной очистки, дневной аудит-идентификатор хранится вместе с анкетой.
Telegram-бот ЗБТ: после перехода по персональной ссылке и нажатия Start мы связываем с анкетой технические идентификаторы Telegram user_id и chat_id, выбранную платформу (Android, iPhone или обе), состояние подписки и технический статус доставки. Бот принимает только команды из своей справки. Для их выполнения используются update_id, user_id, chat_id, название команды, а при первом /start — одноразовый токен ссылки. Имя, username и номер телефона бот не использует. Единственное исключение — добровольное сообщение об ошибке: команда /bug с описанием либо фото с подписью /bug описание / #баг описание. В этом случае на сервер Aura передаются текст описания и один сжатый JPEG-скриншот до 900 КБ, чтобы поддержка могла воспроизвести проблему. Минимальные данные нужны для привязки анкеты, выдачи ключа доступа, доставки тестовых сборок, FAQ и поддержки. Ссылка действует 24 часа, а её токен хранится на сервере Aura только в виде хеша. Для защиты публичных справочных команд от автоматического спама сервер применяет лимит не более 6 команд за 5 минут и 30 команд за календарные сутки. В ограничителе хранится не исходный chat_id, а его HMAC-псевдоним, агрегированные счётчики и решение по последнему update_id, чтобы повтор технического запроса не учитывался дважды.
Транспорт Telegram: минимальный набор выше передаётся по HTTPS через исходящий релей Aura на закрытом VPS во Франкфурте (Германия) между Telegram и сервером Aura в РФ. Исходное обновление Telegram на VPS не сохраняется. При добровольном фото-отчёте VPS кратковременно запрашивает у Telegram только выбранный JPEG и передаёт его по защищённому каналу на сервер Aura; файл не записывается на VPS. На сервере Aura скриншот хранится в закрытой базе данных, не имеет публичного URL, доступен только владельцу/уполномоченной поддержке в Aura Поддержке и автоматически удаляется не позднее 90 дней либо при удалении аккаунта. Постоянно на VPS хранится только номер следующего обновления; краткий технический журнал текущей доставки содержит идентификатор доставки, хеш и результат, но не user_id, chat_id или текст. После подтверждения доставки эта запись очищается. Привязка, подписка, очередь исходящих сообщений и статусы доставки долговременно обрабатываются на сервере Aura в РФ.
Безопасность общения: при жалобе сохраняются логины заявителя и автора, тип и идентификатор комнаты, время и текст конкретного сообщения, причина и статус проверки. Блокировки хранятся в привязке к аккаунту, чтобы прекращать контакт и скрывать содержание.
Использование и активность в ЗБТ: часть продуктовых событий записывается без логина пользователя. Отдельно, пока приложение открыто и выполняет синхронизацию, к аккаунту привязываются дата, последняя активность и ежедневные «тики» (ориентировочно один тик на цикл синхронизации). Административная панель использует их для оценки времени активности, статуса «недавно в сети», поддержки тестеров и ранжирования активности участников ЗБТ. Это привязанная аналитика использования, а не точный хронометраж и не рекламное профилирование.
Здоровье и финансы. Сведения о здоровье (калории, лекарства) относятся к специальной категории персональных данных. Финансовые записи (траты/доходы) чувствительны, но не являются специальной категорией по этому признаку. Эти разделы необязательны; без них соответствующие сферы просто не заполняются.
Единый выбор ИИ. При первом входе Aura один раз предлагает добровольно разрешить необязательные ИИ-функции и объясняет передачу данных техническим обработчикам. Выбор можно в любое время изменить в Настройки → Данные. Повторные юридические окна перед каждой кнопкой не показываются, однако каждый снимок, разбор или рекомендация запускается только отдельным явным действием пользователя.
ИИ-коуч. При включённом общем выборе ИИ и отдельном включении самого коуча через сервер Aura в РФ и закрытый VPS-обработчик в Германии в Yandex AI Studio передаётся структурная выжимка без названий дел, событий и других свободных текстов: время и количество действий, плотность календаря, агрегаты социальных действий, грубый признак близости сохранённого места и показатели шести неспециальных сфер. Данные здоровья, лекарств, калорий, финансов и платёжные сведения в запрос коуча не включаются. В запросах отключено серверное логирование; провайдер заявляет, что после этого содержимое запросов не сохраняется для отладки и обучения. Выключение коуча прекращает новые передачи и удаляет его досье, заметки и разборы с сервера Aura.
Умная камера. При включённом общем выборе ИИ пользователь сам запускает каждую съёмку или выбирает отдельное фото из галереи. Фото временно помещается в очередь Aura, передаётся в Yandex Vision OCR с отключённым логированием содержимого запроса и удаляется из очереди сразу после получения закрытым обработчиком. Yandex Cloud может сохранять технические журналы обращений к сервису в соответствии со своими условиями и требованиями безопасности. Распознанный текст не передаётся в YandexGPT, AI Studio или другую генеративную модель: позиции выделяет локальный детерминированный алгоритм на обработчике Aura. В медицинском режиме пользователь может своим явным действием отправить собственную упаковку, рецепт или выписку. До формирования результата алгоритм отбрасывает строки с ФИО, диагнозом, анамнезом и реквизитами и возвращает только редактируемые черновики явно записанных врачом действий: название и форму лекарства, дозу, время приёма и повторный визит. Aura не назначает и не интерпретирует лечение; пользователь обязан сверить каждый черновик с оригиналом. Структурированный результат удаляется с сервера после подтверждения получения приложением либо автоматически не позднее 10 минут; снимок камеры также создаётся во временном кэше приложения на устройстве.
Геолокация и рекомендации мест. Aura запрашивает только разрешение «при использовании приложения». Фоновое отслеживание не включено. Если разрешение уже выдано и приложение активно, не чаще одного раза в 15 минут устройство может получить текущую геопозицию, чтобы локально проверить расстояние до непросмотренных избранных мест и наличие свободного окна в делах. Точная текущая геопозиция не сохраняется в Aura, не отправляется на сервер Aura или в ИИ; коучу доступен только локально рассчитанный агрегат «рядом N мест / есть свободное окно» без названий и координат.
Карта. При открытии карты встроенный WebView напрямую загружает закреплённую версию библиотеки MapLibre с UNPKG через глобальную сеть Cloudflare, а векторные тайлы и шрифты — с OpenFreeMap. Эти сервисы получают обычные технические данные сетевого запроса: IP-адрес, User-Agent, время и запрошенные ресурсы; координаты запрошенных тайлов позволяют примерно определить видимую на карте область. Логин Aura, названия задач и подписи пользовательских меток им не передаются. В WebView отключены сторонние и общие cookies, постоянное DOM-хранилище, доступ к файлам, геолокации и произвольная навигация; используется непостоянная сессия, а CDN-файлы проверяются по SRI-хешу.
Поиск адреса. Только после нажатия пользователем «Найти» (кнопка поиска на клавиатуре)/«Сохранить», нажатия «Использовать мою геопозицию» либо долгого нажатия на карту приложение напрямую обращается к публичному Nominatim OpenStreetMap Foundation. При прямом поиске передаётся введённое название или адрес, а приложение показывает до пяти найденных адресов на выбор; при обратном — точные координаты выбранной на карте точки, а по нажатию «Использовать мою геопозицию» — координаты текущей позиции устройства, чтобы показать найденный адрес на подтверждение до записи. Сервис также получает IP-адрес и технические заголовки. Не вводите в поиск ФИО, домашний адрес другого человека или иную конфиденциальную информацию. Автокомплит по мере набора, фоновый и массовый геокодинг не используются: один явный запрос на каждое действие пользователя.
Штрих-коды продуктов. После сканирования приложение напрямую запрашивает сведения о продукте в открытой базе Open Food Facts. Сервис получает сам штрих-код, IP-адрес, User-Agent и технические данные запроса. Логин Aura, сведения о здоровье и введённое количество продукта ему не передаются; найденная карточка и запись калорий сохраняются только локально в Aura.
Ограничения. Умная камера предназначена для чеков, упаковок товаров и лекарств, афиш и — в явно выбранном медицинском режиме — собственных рецептов и выписок. Не отправляйте документы и медицинские сведения других людей, банковские реквизиты или лишние страницы, не относящиеся к плану действий. OCR может ошибаться: ничего не сохраняется без проверки и подтверждения пользователя. ИИ-коуч и OCR не являются врачом, психологом или финансовым консультантом и не ставят диагнозов.
projectaura.space).Доступ к привязанным данным в административных инструментах ограничен владельцем/оператором проекта и уполномоченными сотрудниками поддержки или модерации и используется для работы ЗБТ, безопасности, обработки жалоб и поддержки аккаунтов. Ни один способ хранения или передачи не даёт абсолютной гарантии безопасности.
Для внешних получателей мы ограничиваем цель и состав передаваемых данных, применяем HTTPS и описанные выше технические меры. Внешние провайдеры обрабатывают полученные ими технические данные также по собственным условиям и политикам; мы не обещаем идентичный российскому режим защиты или полное отсутствие их технических журналов. Необязательные функции ИИ, камеры, карты, поиска адресов и push можно не использовать либо отключить соответствующее разрешение/функцию.
/stop прекращает новые сообщения о сборках, но сохраняет привязку и статус остановки. Команда /delete сразу удаляет активную Telegram-привязку, user_id, chat_id, одноразовые ссылки, сведения о подписке и доступный серверу HMAC-псевдоним ограничителя команд; после неё бот намеренно не создаёт ответное сообщение, чтобы не записывать chat_id заново. Ограничение частоты и заполненная очередь не блокируют выполнение /stop и /delete. Ни одна из этих команд не удаляет саму анкету ЗБТ или аккаунт Aura — для этого используйте способы выше либо напишите нам по электронной почте.Согласие на обработку персональных данных действует до его отзыва, удаления аккаунта или достижения целей обработки — в зависимости от того, что наступит раньше. Отзыв не влияет на законность обработки до него; после отзыва функции, требующие обработки, могут стать недоступны.
Данные аккаунта хранятся, пока он действует. Сообщения показываются не более 7 суток; сведения по жалобе могут храниться отдельно до окончания проверки и разрешения спора. Скриншот, добровольно присланный через /bug, удаляется не позднее 90 дней. Активная Telegram-подписка хранится до /delete или запроса на удаление; /stop её не удаляет. На сервере Aura завершённая запись доставки вместе с текстом исходящего сообщения удаляется не позднее 7 суток и может быть удалена раньше при достижении ограниченного размера очереди; на один чат также сохраняется только ограниченное число завершённых записей. update_id без текста команды хранится до 30 суток для защиты от повторной обработки, но более старые записи удаляются раньше при достижении общего технического лимита. Неактивный HMAC-псевдоним ограничителя команд и агрегированные счётчики удаляются не позднее 2 суток после последней принятой команды; /delete сразу удаляет псевдонимы, рассчитанные действующим и предыдущим ключами контролируемой ротации. На VPS необработанное обновление не записывается, а журнал текущей доставки без user_id, chat_id и текста очищается сразу после подтверждения. При подтверждённом удалении приложение сразу запускает очистку аккаунта, синхронизации, социальных данных, сообщений, жалоб, вложенных скриншотов, блокировок, ИИ-данных, анкеты ЗБТ и связанных журналов на сервере Aura, а затем очищает локальную базу, включая сохранённые места и их координаты. Обезличенная агрегированная статистика, не позволяющая связать запись с аккаунтом, может сохраняться. Для анкеты ЗБТ, не привязанной к Telegram или аккаунту Aura, проверка 30-дневного срока и техническое удаление выполняются при следующем цикле серверной очистки; привязанная анкета хранится до завершения набора или получения запроса на удаление. Сроки хранения технических запросов у Telegram, OpenFreeMap, Cloudflare/UNPKG и OpenStreetMap Foundation определяются их собственными политиками.
Приложение предназначено только для лиц, достигших 18 лет. Возраст подтверждается пользователем при подаче заявки и регистрации.
При существенных изменениях мы обновим версию и дату и запросим согласие повторно.
Aura · projectaura.space · mayace992@gmail.com
© 2026 Aura. Ваш свет — только Ваш.