Политика конфиденциальности приложения «Мурли»
Редакция от 20 октября 2026 года. Действует с момента публикации на murliapp.ru.
1. Кто мы
1.1. Приложение «Мурли» для Android и сайт murliapp.ru принадлежат индивидуальному предпринимателю Рыбиной Екатерине Александровне (ИНН 525631425160, ОГРНИП 318527500062418). В этой политике она называется «мы» или «оператор». Мы сами организуем обработку персональных данных и отвечаем за неё.
1.2. Здесь описано, какие данные обрабатываются, когда вы пользуетесь «Мурли»: где они хранятся, зачем, на каком основании, сколько и кому передаются, а также как ими управлять. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Вопросы и запросы о данных принимаем по адресу hello@murliapp.ru.
2. Коротко
- Регистрации и аккаунта нет. Имя, телефон и почту для работы приложения указывать не нужно.
- Дневник, настроение, дела, переписка с котиком и остальные записи хранятся только на вашем телефоне.
- Котик может отвечать с помощью искусственного интеллекта (ИИ). Для этого текст запроса уходит на наш сервер в России, а от него — в ИИ-сервис в Сингапуре. Это происходит только с вашего отдельного согласия. Ваше имя и контакты не передаются, мы эти тексты не храним.
- Без согласия на ИИ приложение тоже работает: котик отвечает готовыми фразами с телефона.
- Если вам меньше 14 лет, ваши тексты никуда не отправляются.
- Рекламы и сторонней аналитики нет, данные мы не продаём.
3. Что хранится только на телефоне
3.1. На телефоне хранятся записи дневника, отметки настроения, дела и привычки, заметки, цели, переписка с котиком, факты, которые котик запомнил с ваших слов («память котика»), план безопасности, ваше имя (если вы его указали), настройки и PIN-код.
3.2. Мы эти данные не получаем. Исключение — то, что приложение отправляет для ответа ИИ, если вы на это согласились (раздел 4.1).
3.3. Ваше имя нужно только для того, чтобы котик обращался к вам на экране. С телефона оно не отправляется.
3.4. Системное резервное копирование Android в облако для «Мурли» выключено. Резервную копию вы делаете сами: это файл, зашифрованный вашим паролем. Вы сами выбираете, где его хранить, и мы к нему доступа не имеем. «Экспорт дневника» создаёт обычный текстовый файл без шифрования, поэтому храните его бережно.
3.5. PIN-код закрывает вход в приложение. Защита самого телефона (блокировка экрана, обновления) остаётся на его владельце.
3.6. Напоминания создаются на самом телефоне, без сервера уведомлений. Если вы добавили виджет, на рабочем столе видны названия дел. Их можно скрыть: «Настройки» → «Дела на виджете».
4. Что получает наш сервер и зачем
Наш сервер находится в России. Без вашего согласия на ИИ он получает только данные из пунктов 4.2–4.6.
4.1. Ответы котика с помощью ИИ
4.1.1. Данные отправляются, только если вы дали согласие на обработку данных для ответов с ИИ (его текст опубликован отдельно: «Согласие на обработку персональных данных для ответов котика с помощью ИИ», murliapp.ru/consent.html) и сами пользуетесь функцией с ИИ: пишете вечернюю запись, отвечаете котику, просите разбор ситуации, подготовку к разговору или план цели, открываете итоги недели или месяца, получаете утреннее приветствие.
4.1.2. Если вам 14–17 лет, ИИ отвечает только в ежедневных ритуалах: утреннее приветствие, вечерняя запись и одно уточнение к ней, план цели, итоги недели и месяца. Свободный разговор с котиком, разборы ситуаций и подготовка к разговору работают без ИИ. Если вам меньше 14 лет, функции с ИИ выключены и тексты не отправляются.
4.1.3. Вместе с запросом передаются:
- текст записи или сообщения, ответы на вопросы разбора ситуации или подготовки к разговору, название цели и зачем она вам;
- последние сообщения разговора (до 12) или последние записи дня (до 3), а для итогов — записи и отметки за неделю или месяц;
- факты из памяти котика;
- настроение, чувства и «что повлияло» за день, дела на сегодня, цели;
- имя котика, его пол и стадия роста, что стоит в его комнате;
- ваша возрастная группа и форма обращения к вам (в женском или мужском роде);
- дата и час на телефоне;
- случайный идентификатор установки приложения. Он создаётся на телефоне при первом запуске и не связан с вашим именем, номером телефона, почтой или аппаратными идентификаторами устройства.
4.1.4. Ваше имя и контакты не передаются.
4.1.5. Данные идут по защищённому соединению (HTTPS). Сервер составляет из них запрос, отправляет его ИИ-сервису (раздел 5), получает ответ и возвращает его в приложение. Тексты запросов и ответов сервер не записывает ни в базу, ни в журналы. Идентификатор установки ИИ-сервису не передаётся.
4.1.6. Перед отправкой приложение проверяет текст на слова о беде. Если они есть, текст не уходит на сервер, а котик сразу показывает телефоны помощи. Сервер дополнительно просит ИИ-сервис проверить текст на признаки опасности, чтобы вовремя показать телефоны помощи.
4.2. Защита от перегрузки и лимиты
Чтобы считать дневные лимиты ответов с ИИ и защищать сервер от злоупотреблений, сервер учитывает число запросов по идентификатору установки и IP-адресу. Эти счётчики живут только в оперативной памяти сервера и стираются в конце суток.
4.3. Проверка подписки
При запуске и на экране «Мурли+» приложение спрашивает у сервера, действует ли подписка, и передаёт идентификатор установки. Если подписки и пробного периода у этой установки нет, сервер ничего не сохраняет.
4.4. Подписка «Мурли+»
Если вы оформили пробный период или подписку, сервер хранит:
- отпечаток идентификатора установки — результат необратимого хэширования. Сам идентификатор не хранится;
- тариф, срок подписки или пробного периода, включено ли автопродление;
- в версии с ЮKassa: номера платежей, суммы, даты и статусы, а также номер сохранённого в ЮKassa способа оплаты для автопродления (без данных карты);
- в версии из RuStore: номер покупки и код подписки RuStore.
4.5. Функция «Друзья»
Если вы пользуетесь «Друзьями», сервер хранит отпечаток идентификатора установки, ваш код друга, имя и окрас котика, коды друзей, заявки в друзья (неотвеченные — не дольше 30 дней) и ещё не полученные друзьями знаки внимания (не дольше 7 дней). Друзья видят только имя и окрас вашего котика. Записи, настроение и переписку они не видят. Для детей до 14 лет «Друзья» выключены.
4.6. Письма в поддержку
Если вы пишете нам, у нас остаются ваше письмо и адрес, с которого оно пришло.
4.7. Журналы сервера
В журналы сервера записываются только путь запроса, код ответа, время обработки и объём запроса к ИИ в токенах. Текстов, IP-адресов и идентификаторов установки в журналах нет.
5. ИИ-сервисы и передача данных за рубеж
5.1. Ответы котика составляют сторонние ИИ-сервисы, поставщики языковых моделей: основной и резервный. Резервный используется, только если основной не ответил. Оба обрабатывают данные в Республике Сингапур. Мы поручаем им обработку только для того, чтобы составить ответ котика. Названия и адреса поставщиков сообщим по вашему запросу.
5.2. ИИ-сервис получает только текст запроса, собранный из данных пункта 4.1.3. Идентификатор установки, IP-адрес телефона, ваше имя и контакты ему не передаются.
5.3. По условиям поставщиков данные запросов не используются для обучения моделей. Основной поставщик не хранит тексты запросов после ответа. Резервный может хранить их не дольше 30 дней для защиты от злоупотреблений, а затем удаляет.
5.4. Сингапур входит в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). О трансграничной передаче мы уведомляем Роскомнадзор по статье 12 Закона № 152-ФЗ. Передача происходит только с вашего согласия.
5.5. Первичная обработка данных идёт на телефоне и на нашем сервере в России. За рубеж уходит только текст запроса к ИИ, и только на время составления ответа.
6. Сведения о здоровье и личной жизни
6.1. Мы не собираем сведения о здоровье специально, не ведём о вас медицинских записей и не ставим диагнозов. Отметки настроения — это ваша самооценка дня, а не медицинские сведения.
6.2. В том, что вы пишете котику, могут оказаться сведения о самочувствии, здоровье, отношениях или других людях. Такие сведения уходят на сервер и в ИИ-сервис только в составе вашего текста и только ради ответа на него. Мы их не храним, не выделяем из текста и не связываем с вами. Чтобы это было законно и прозрачно, согласие на ИИ прямо разрешает обработку таких сведений, если вы сами решите их написать.
6.3. Не пишите котику ФИО, адреса, номера телефонов и документов, свои и чужие. Если не хотите, чтобы какие-то сведения покидали телефон, выключите ответы с ИИ. Дневником, привычками и настроением можно пользоваться и без них.
7. Оплата
7.1. Данные банковской карты вводятся только на стороне RuStore или ЮKassa и банка. Мы их не получаем и не храним.
7.2. В версии с оплатой через ЮKassa вы указываете почту или телефон, чтобы получить электронный чек. Они передаются ЮKassa и хранятся у неё вместе с платежом. Мы не записываем их в свою базу. При автопродлении сервер берёт их из прошлого платежа в ЮKassa, чтобы чек пришёл туда же.
7.3. В версии из RuStore оплату проводит и чек присылает RuStore.
7.4. RuStore (ООО «ВК») и ЮKassa (ООО НКО «ЮМани») обрабатывают платёжные данные как самостоятельные операторы по своим правилам.
8. Цели, основания и сроки
| Цель | Данные | Основание | Срок хранения у нас |
|---|---|---|---|
| Ответы котика с помощью ИИ | Данные из п. 4.1.3 | Ваше согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) | Не храним: только на время обработки запроса |
| Лимиты, защита от перегрузки | Идентификатор установки, IP-адрес | Наши законные интересы: работоспособность сервиса (п. 7 ч. 1 ст. 6) | До конца суток, только в оперативной памяти |
| Проверка и продление подписки, пробный период | Отпечаток идентификатора установки, тариф, срок, номер покупки RuStore или способа оплаты ЮKassa | Исполнение договора (оферты подписки) (п. 5 ч. 1 ст. 6) | Пока подписка действует и 3 года после окончания её срока (срок исковой давности) |
| Учёт платежей и возвраты | Номера, суммы, даты и статусы платежей | Исполнение договора; налоговый учёт (п. 2 и 5 ч. 1 ст. 6) | 5 лет после окончания года, в котором прошёл платёж |
| Функция «Друзья» | Отпечаток идентификатора установки, код друга, имя и окрас котика, коды друзей, заявки, знаки внимания | Исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6) | До удаления по вашей просьбе, но не дольше 12 месяцев после последнего обращения к функции; заявки — до 30 дней, знаки внимания — до 7 дней |
| Ответы в поддержке | Письмо и адрес отправителя | Ваше обращение и исполнение соглашения (п. 5 ч. 1 ст. 6) | 3 года после окончания переписки |
8.1. По окончании срока, при отзыве согласия или по вашему требованию мы удаляем данные, если закон не требует хранить их дольше.
8.2. Действия с данными: сбор, запись, хранение, использование, передача (в том числе трансграничная — только для ответов ИИ), хэширование, блокирование, удаление. Обработка автоматизированная.
9. Согласие на ИИ и как его отозвать
9.1. Согласие на обработку данных для ответов с ИИ вы даёте в приложении отдельно от этой политики и пользовательского соглашения: галочкой, которая изначально не стоит. Без него приложение работает без ИИ.
9.2. Отозвать согласие можно в любой момент: «Настройки» → «Приватность и данные» → выключить «Ответы с ИИ». Можно также написать на hello@murliapp.ru. После этого тексты с телефона на сервер больше не уходят. Хранить и удалять нечего: мы эти тексты не сохраняли.
10. Дети и подростки
10.1. «Мурли» можно пользоваться с любого возраста, но функции с ИИ доступны только с 14 лет.
10.2. Если вам 14–17 лет, согласие на ИИ вы даёте вместе с родителем или законным представителем: он сам подтверждает своё согласие в приложении. Без его согласия приложение работает без ИИ. Подписку подросток может оформить только с согласия родителя.
10.3. Если вам меньше 14 лет, ваши тексты никуда не отправляются, «Друзья» выключены. Подписку за ребёнка может оформить только родитель.
10.4. Если вы родитель и считаете, что ребёнок передал данные или оформил подписку без вашего согласия, напишите на hello@murliapp.ru. Мы удалим то, что хранится у нас, и вернём деньги по пункту 8.6 Пользовательского соглашения.
11. Как мы защищаем данные
11.1. Мы собираем минимум данных: без аккаунтов, имён и контактов. Тексты на сервере не храним.
11.2. Связь с сервером идёт только по HTTPS. Идентификатор установки в базах хранится в виде необратимого отпечатка. Доступ к серверу есть только у оператора. Базы данных находятся на сервере в России.
11.3. Ключи доступа к ИИ-сервисам, ЮKassa и RuStore хранятся только на сервере, в приложение они не попадают.
12. Кому передаются данные
Данные получают только:
- ИИ-сервисы в Сингапуре — текст запроса для ответа котика (раздел 5);
- хостинг-провайдер, на чьём оборудовании в России работает наш сервер, — он хранит данные по нашему поручению и не использует их для своих целей;
- RuStore и ЮKassa — для оплаты (раздел 7);
- государственные органы — только если этого прямо требует закон.
Рекламы, сторонней аналитики и продажи данных нет.
13. Ваши права
13.1. Вы можете:
- узнать, какие ваши данные у нас есть и как мы их обрабатываем, в том числе кому они передаются;
- потребовать уточнить, заблокировать или удалить их;
- отозвать согласие;
- пожаловаться в Роскомнадзор или в суд, если считаете, что мы нарушаем закон.
13.2. Запрос отправляйте на hello@murliapp.ru. Ответим в течение 10 рабочих дней. Если понадобится больше времени, мы сообщим причину, и срок продлится не более чем на 5 рабочих дней.
13.3. Аккаунтов у нас нет, поэтому найти ваши данные мы можем только по тому, что вы укажете в письме: код друга, номер платежа ЮKassa или номер покупки RuStore. Тексты для ИИ у нас не хранятся, поэтому найти и выдать их мы не можем.
14. Как удалить данные
14.1. На телефоне: «Настройки» → «Приватность и данные» → «Удалить все данные». Записи, настроение, переписка, память котика и настройки удаляются без возможности восстановления. Идентификатор установки сохраняется, чтобы не потерялась оплаченная подписка. Он стирается вместе с остальными данными, когда вы удаляете приложение. Файлы резервной копии и экспорта, которые вы сохранили, удаляются отдельно.
14.2. Факты из памяти котика можно удалять по одному.
14.3. Чтобы удалить данные функции «Друзья», удалите всех друзей в приложении и напишите нам свой код друга. Мы удалим код, имя и окрас котика.
14.4. Данные о платежах мы храним столько, сколько требует закон (раздел 8), даже если вы просите их удалить.
15. Сайт
На сайте murliapp.ru нет регистрации, форм, рекламы, cookies и счётчиков посещений. Шрифты и картинки сайт загружает со своего сервера, сторонние сервисы не используются.
16. Изменения политики
Мы можем обновлять политику. Новая редакция публикуется на murliapp.ru с датой изменения, а в приложении есть ссылка на неё. Если меняется состав передаваемых данных, их получатели или страна передачи, мы заранее сообщим об этом в приложении и снова попросим согласие.
Оператор: индивидуальный предприниматель Рыбина Екатерина Александровна, ИНН 525631425160, ОГРНИП 318527500062418, hello@murliapp.ru