Твои данные принадлежат тебе.

Здесь — какой путь они проходят, где лежат и как защищены. Без маркетингового тумана: всё на этой странице именно так и написано в коде.

На твоём устройстве

Ты что-то печатаешь. До сих пор этого никто не видел.

В пути

Соединение зашифровано (TLS), как в интернет-банке. Cookie сессии — httpOnly и ставится только по HTTPS.

В базе данных

Чувствительные поля шифруются ДО того, как их сохранят: данные рождения, имена, заметки, чаты, сообщения друзьям, лекарства, цикл. 166 поля в 54 таблице.

Твои файлы

То, что ты загружаешь - договоры, документы, файлы внутри плана и вложения в переписке - шифруется, прежде чем покинуть сервер, и лежит зашифрованным и в хранилище. Изображения и песни лежат там незашифрованными: твоё устройство должно показать и проиграть их напрямую. Наружу они выходят только через твой вход, который выдаёт для этого короткоживущую ссылку - кроме того, что ты сам опубликовал или отправил как карточку.

На сайте: никакого отслеживания, никаких рекламных куки, никакой аналитики. В уведомлении о куки названа ровно одна цель: твой вход.

В наши письма мы сами не вставляем пиксели отслеживания. Добавит ли его почтовый сервис - это настройка у него: мы держим её выключенной и проверяем. Хочешь наверняка: не разрешай почте автоматически загружать картинки.

А при загрузке этой страницы не уходит ни одного запроса на чужой сервер. Шрифт лежит у нас, а не у Google, и скрипт Stripe появляется только тогда, когда вы действительно платите. Откройте вкладку сети в браузере и посмотрите сами.

Никогда не продаём. SMPLYOU финансируется сам; нет никого, кому мы были бы должны данные.

Отчёты об ошибках уходят без личных данных (send_default_pii=false). Мы видим, ЧТО сломалось, а не у кого.

Пароль есть, только если ты его хочешь. Обычный путь — ссылка на почту. Заданный пароль хранится как хеш (PBKDF2-SHA256, с солью), никогда в открытом виде.

Anthropic (Claude)

Твоё имя, твой возраст и схема, которую наш сервер по ним рассчитал. Дата, время и место рождения НЕ уходят: они нужны здесь, чтобы рассчитать схему, а не там, чтобы её истолковать. В зависимости от функции уходят также твоё настроение дня, дневник, цикл, лекарства и то, что ты сам о себе записал. Там рождается каждый текст: чат, а ещё разбор дня, месяца и года.

OpenAI

Только когда вы создаёте изображение: ваше описание, а для аватара-героя ваше фото.

Apiframe & Suno

Только когда вы создаёте песню или видео: текст, из которого она рождается.

Stripe

Только при оплате: ваши платёжные данные. Номер вашей карты мы не видим никогда. Это же единственный случай, когда чужой скрипт работает в вашем браузере.

Resend

Ваш адрес электронной почты и содержание писем, которые мы вам отправляем.

Cloudflare R2

Ваши изображения, песни и документы. Зашифрованными, ещё до отправки туда.

OpenStreetMap

Название места, которое вы вводите в данные о рождении, чтобы мы нашли координаты.

Sentry

Отчёты об ошибках, когда что-то ломается. Персональные данные отключены; идентификатор вроде ID аккаунта всё же может попасть в отчёт.

Зашифровано значит: против утечки.

Тот, кто получит базу, получит шифротекст. Но сам сервер должен уметь прочитать твои данные, чтобы показать их тебе. Значит, «зашифровано» здесь означает: защищено от кражи и от копий базы. Это не значит, что никто с доступом к серверу технически не смог бы это прочитать.

ИИ видит больше, чем ваши переписки.

Не только когда ты говоришь с Альфредом. Разбор дня, месяца, года и любой другой текст о тебе рождаются в ИИ-модели. Для этого туда уходят твоё имя, твой возраст и уже готовая схема — каждый раз. Дата, время и место рождения остаются здесь: схему считает наш собственный сервер, а модель лишь толкует результат. Это не побочный эффект, это И ЕСТЬ функция: без этого пути толкования бы не было. То, что Альфреду для ответа не нужно, он всё равно не получает: план, который ты не имеешь в виду, туда не попадает.

Сообщения не зашифрованы сквозным шифрованием.

То, что ты пишешь другу, лежит в базе зашифрованным - как твои чаты и чертежи. Но не сквозным шифрованием: сервер должен уметь прочитать строки, чтобы показать их другому. И иначе БЫТЬ не может, пока дворецкий должен читать вместе с вами и планировать за вас. Он включается, только когда его позовут, и то, что он здесь, стоит строкой в разговоре.

Что ты делишь, то поделено.

Пригласишь кого-то в план — он увидит, что в этом плане, ровно в этом и смысл. Ты решаешь по каждому блоку, кто что видит, а отдельные файлы можно закрыть. Твой цикл, твои лекарства и личные заметки никогда не входят в это.