Политика за поверителност

В сила от: 2026-12-01

Candelina е приложение за напомняния за рождени дни за iPhone. Направено е така, че хората, които са ти скъпи, да останат на твоя iPhone и — когато си влязъл в iCloud — в твоя собствен iCloud акаунт, и никъде другаде. Тук с прости думи е написано какво точно прави приложението с данните. Ако нещо не ти е ясно, пиши ни — адресът е най-долу.

Накратко

• Candelina няма акаунт. Ти никога не създаваш такъв и ние никога не виждаме вход.
• Твоите хора, дати, бележки и история се пазят на устройството ти и, ако ползваш iCloud, в твоята собствена лична iCloud база. Ние не можем да ги прочетем.
• AI черновите са изключени, докато изрично не ги разрешиш. Когато са включени, до Anthropic се изпраща малък и точно определен набор полета за написването на черновата — никога списъкът ти с контакти.
• Не продаваме данни, не показваме реклами и не те следим в други приложения и сайтове. Candelina не иска разрешение за проследяване, защото не проследява.

Данни, които никога не напускат устройството

Сърцевината на приложението работи локално. Следното се пази на твоя iPhone и — когато си влязъл в iCloud — в твоя собствен iCloud акаунт (личната база CloudKit на Apple), която е криптирана и свързана с твоя Apple Account:

• Имената, прякорите и снимките на хората, които добавяш.
• Рождените дни и другите годишни дати, както и планът с напомняния за всяка от тях.
• Твоите бележки, идеи за подаръци, дневникът на подаръците и историята на изпратените пожелания.
• Твоето собствено име и рожден ден, ако ги въведеш.
• Настройките на приложението: денят и часът на седмичния преглед и езиците, които избираш.

Изтриването на приложението премахва локалното копие. За да махнеш и копието в iCloud, използвай изтриването в настройките вътре в приложението, преди да го изтриеш, или изтрий данните на Candelina от своите iCloud настройки.

Внасяне на рождени дни

Candelina може да чете рождени дни от източници, които ти избираш. Във всички случаи четенето се случва на твоето устройство и в приложението се записват само датите, които потвърдиш.

Контактите и Календарът се четат през системните разрешения на Apple; можеш да посочиш отделни хора вместо да даваш пълен достъп. Файловете, които внасяш (CSV от Google Contacts, експорт на чат в WhatsApp, календарен файл, PDF, обикновен списък), се разчитат локално и никъде не се качват. Снимките на екрана се четат с разпознаването на текст на Apple върху самото устройство; изображението не се изпраща никъде и приложението не го запазва.

Ако поискаш Candelina да запише рождения ден обратно в Контакти, се записва само датата, само за контакта, който си избрал, и само когато натиснеш бутона.

AI чернови

Написването на пожелание не е задължително и работи на три нива. Шаблоните, които идват с приложението, работят офлайн и не изпращат нищо. На по-новите iPhone модели черновите може да пише моделът на Apple направо на устройството, без нито една мрежова заявка. За останалите езици и устройства черновите пише Claude, модел на Anthropic, през нашия сървър.

Облачното ниво е изключено, докато не го разрешиш на екран, който назовава Anthropic изрично, и можеш да го изключиш обратно по всяко време в настройките. Няма регистрация и няма идентификатор на човека, на когото пишеш: заявката носи думите, нужни за написването на пожеланието, и нищо, което да свърже две заявки с един и същ приятел. В пълнота една заявка съдържа:

• Собственото име на човека (или прякора, който си му дал).
• Етикета на отношението, например семейство или работа.
• Пола на човека, използван само за да е вярна граматиката, и възрастта, която навършва.
• Тона и езика, които си избрал, и дали рожденият ден е кръгъл.
• Единия ред бележка, който си написал или продиктувал, ако има такъв.
• Текста, който си изпратил миналата година, за да не го повтори моделът.
• Твоето собствено име, ако си го задал като подпис.
• Текущата година и дали наваксваш рожден ден, който вече е минал.

Списъкът ти с контакти, телефонните номера, снимките и останалите ти хора не се изпращат никога. Според търговските условия на Anthropic за API данните, изпратени през API, не се използват за обучение на техните модели. Нашият сървър не пази текста на заявките и черновите; държи само месечен брояч, свързан с псевдонимен токен на устройството, за да работи безплатният лимит. Диктовката използва разпознаването на реч на Apple, на самото устройство там, където твоят iPhone го поддържа.

Линкът събирач

Можеш да споделиш линк, който пита приятелите ти за техния собствен рожден ден. Когато някой го отвори и изпрати формата, името и датата му се пазят за кратко на нашия сървър, за да може приложението ти да ги вземе, и се изтриват след доставката или когато линкът изтече. Страницата им казва това, преди да изпратят. Изпратеното получаваш само ти. Линкът може да се нулира по всяко време, с което старият спира да работи.

Анализ и диагностика

Candelina използва TelemetryDeck — услуга за анализ със седалище в Германия, създадена с грижа за поверителността, — за да разбираме как се използва приложението, но никога кой е в него. Всяко събитие е име и няколко кратки подробности: завършена стъпка от въведението, дали известията са разрешени, завършен импорт и колко рождени дни е намерил, препланирани напомняния, пожелание, отбелязано като изпратено, споделена или запазена картичка, направен експорт, показаният екран за абонамент или заключена функция, започнат пробен период или покупка и за кой продукт, източникът, тонът и езикът на черновата, както и езикът на приложението.

Имена, рождени дати, бележки, контакти, телефонни номера, текстът на пожеланията ти и всичко, което разкрива хората от списъка ти, никога не се изпращат. Приложението не изпраща никакъв идентификатор на устройство или потребител; TelemetryDeck сам изчислява псевдонимен идентификатор от хеш със сол на устройството ти. Тези данни не са свързани с личността ти, никога не се продават и не се предават на брокери на данни. В приложението засега няма превключвател, с който да изключиш това, но винаги можеш да ни пишеш за тези данни. Отчетите за сривове идват от собствената система на Apple и само ако сам си избрал да ги споделяш с разработчиците в настройките на iPhone.

Candelina не използва рекламния идентификатор и никога не показва въпроса App Tracking Transparency, защото не те следи в приложенията и сайтовете на други компании.

Покупки

Абонаментите и доживотната покупка се обработват от Apple и ние никога не виждаме данните ти за плащане. Дали имаш Unlimited се проверява на самото ти устройство спрямо подписаната от Apple касова бележка — между тях няма никаква външна услуга за абонаменти. Когато използваш облачни чернови, това подписано доказателство за покупка пътува заедно със заявката, за да знае нашият сървър да вдигне месечния лимит. То доказва покупка, а не самоличност, и не се съхранява.

Кой обработва данни за нас

Ползваме малък брой доставчици, всеки за една ясно определена задача:

• Apple — покупки и абонаменти в App Store, синхронизация през iCloud, push известия, проверка на устройството App Attest.
• Cloudflare — нашият AI прокси сървър, този сайт и препращането на пощата за адреса на поддръжката.
• Upstash — броячите, които прилагат безплатния месечен лимит за AI чернови.
• Anthropic — писането на AI чернови, само след като го разрешиш.
• TelemetryDeck — анализ на използването с грижа за поверителността: как се използва приложението, никога хората в него.

Колко дълго се пази всичко

• На твоя iPhone и в твоя iCloud, когато си влязъл: докато не ги изтриеш.
• Заявките за AI чернови: не се пазят. Само месечен брояч на устройство, който се нулира всеки месец.
• Отговорите от линка събирач: изтриват се, след като стигнат до приложението ти, и във всеки случай когато линкът изтече.
• Анализите: събития за използване под псевдонимен идентификатор, никога хората ти. TelemetryDeck ги пази по собствените си правила; ние виждаме само обобщена статистика за използването.

Твоите права

Тъй като Candelina пази списъка ти на твоето собствено устройство, ти го управляваш пряко: по всяко време можеш да редактираш, изнесеш или изтриеш всичко направо от приложението. Износът ти дава копие на данните в CSV или JSON.

За всичко, което стои при нас — брояча на AI квотата и отговорите от събирача, които още пътуват — можеш да поискаш изтриване, а приложението предлага и изтриване с едно докосване в настройките. Ако си в ЕС или Обединеното кралство, имаш право на достъп, поправка, изтриване и преносимост на данните си, както и право на жалба до своя надзорен орган за защита на данните. Пиши на адреса по-долу и ще отговорим в рамките на 30 дни, обикновено много по-рано.

Деца

Candelina не е насочена към деца и съзнателно не събира данни от тях.

Промени

Ако тази политика се промени по начин, който има значение, ще го кажем в приложението, преди промяната да влезе в сила. Датата най-горе винаги показва текущата версия.

Контакт

Въпроси, заявки или нещо, което изглежда сгрешено — пиши на privacy@candelina.app и ще ти отговори човек.