Politika privatnosti

Važi od: 2026-12-01

Candelina je aplikacija za podsetnike na rođendane za iPhone. Napravljena je tako da ljudi do kojih ti je stalo ostanu na tvom iPhoneu i — kad si prijavljen na iCloud — u tvom sopstvenom iCloud nalogu, i nigde drugde. Ovde je jednostavnim rečima napisano šta tačno aplikacija radi sa podacima. Ako ti nešto nije jasno, piši nam — adresa je na dnu.

Ukratko

• Candelina nema nalog. Nikada ga ne otvaraš, a mi nikada ne vidimo nikakvu prijavu.
• Tvoji ljudi, datumi, beleške i istorija čuvaju se na tvom uređaju i, ako koristiš iCloud, u tvojoj privatnoj iCloud bazi. Mi ne možemo da ih pročitamo.
• AI nacrti su isključeni dok ih izričito ne dozvoliš. Kada su uključeni, Anthropicu se šalje mali, tačno određen skup polja za pisanje nacrta — nikada tvoj spisak kontakata.
• Ne prodajemo podatke, ne prikazujemo reklame i ne pratimo te po drugim aplikacijama i sajtovima. Candelina ne traži dozvolu za praćenje jer ne prati.

Podaci koji nikad ne napuštaju uređaj

Srž aplikacije radi lokalno. Sledeće se čuva na tvom iPhoneu i, kad si prijavljen na iCloud, u tvom sopstvenom iCloud nalogu (Appleova privatna CloudKit baza), koja je šifrovana i vezana za tvoj Apple Account:

• Imena, nadimci i fotografije ljudi koje dodaješ.
• Rođendani i drugi godišnji datumi, kao i plan podsetnika za svaki od njih.
• Tvoje beleške, ideje za poklone, dnevnik poklona i istorija poslatih želja.
• Tvoje sopstveno ime i datum rođenja, ako ih upišeš.
• Podešavanja aplikacije, poput dana i sata nedeljnog pregleda i jezika koje izabereš.

Brisanje aplikacije uklanja lokalnu kopiju. Da ukloniš i kopiju u iCloudu, iskoristi brisanje u podešavanjima unutar aplikacije pre nego što je obrišeš, ili obriši podatke Candeline u svojim iCloud podešavanjima.

Uvoz rođendana

Candelina može da čita rođendane iz izvora koje sam izabereš. U svakom slučaju čitanje se dešava na tvom uređaju, a u aplikaciju se upisuju samo oni datumi koje potvrdiš.

Kontakti i Kalendar čitaju se preko Appleovih sistemskih dozvola; možeš da izabereš pojedinačne osobe umesto da daš pun pristup. Fajlovi koje uvezeš (CSV iz Google Contactsa, izvoz WhatsApp prepiske, kalendarski fajl, PDF, običan spisak) obrađuju se lokalno i nikuda se ne šalju. Snimci ekrana čitaju se Appleovim prepoznavanjem teksta na uređaju; slika se nikuda ne šalje i aplikacija je ne čuva.

Ako zatražiš da Candelina upiše rođendan nazad u Kontakte, upisuje samo datum, samo kontaktu koji si izabrao i samo kada pritisneš dugme.

AI nacrti

Pisanje želje nije obavezno i radi na tri nivoa. Šabloni koji dolaze uz aplikaciju rade bez interneta i ne šalju ništa. Na novijim iPhoneima nacrte može da piše Appleov model na samom uređaju, bez ijednog mrežnog zahteva. Za preostale jezike i uređaje nacrte piše Claude, model kompanije Anthropic, preko našeg servera.

Nivo u oblaku je isključen dok ga ne dozvoliš na ekranu koji izričito imenuje Anthropic, a možeš u svakom trenutku ponovo da ga isključiš u podešavanjima. Nema naloga ni identifikatora osobe kojoj pišeš: zahtev nosi reči potrebne da se napiše želja i ništa što bi dva zahteva povezalo sa istim prijateljem. U celosti, jedan zahtev sadrži:

• Ime osobe kojoj pišeš (ili nadimak koji si joj dao).
• Oznaku odnosa, na primer porodica ili posao.
• Pol te osobe, koji služi samo da gramatika bude tačna, i godine koje puni.
• Ton i jezik koje si izabrao, kao i to da li je rođendan okrugao.
• Jedan red beleške koji si otkucao ili izdiktirao, ako ga ima.
• Tekst koji si poslao prošle godine, da ga model ne ponovi.
• Tvoje sopstveno ime, ako si ga postavio kao potpis.
• Tekuću godinu i da li nadoknađuješ rođendan koji je već prošao.

Tvoj spisak kontakata, brojevi telefona, fotografije i ostali tvoji ljudi ne šalju se nikada. Prema Anthropicovim komercijalnim uslovima za API, podaci poslati kroz API ne koriste se za obučavanje njihovih modela. Naš server ne čuva tekst zahteva ni nacrta; drži samo mesečni brojač vezan za pseudonimni token uređaja, kako bi besplatna kvota mogla da funkcioniše. Diktiranje koristi Appleovo prepoznavanje govora, na uređaju tamo gde to tvoj iPhone podržava.

Link za prikupljanje

Možeš da podeliš link koji prijatelje pita za njihov sopstveni rođendan. Kada ga neko otvori i pošalje formular, njegovo ime i datum se nakratko čuvaju na našem serveru da bi tvoja aplikacija mogla da ih pokupi, i brišu se posle isporuke ili kada linku istekne rok. Stranica im to kaže pre slanja. Ono što pošalju dobijaš samo ti. Link možeš u svakom trenutku da resetuješ, čime stari prestaje da važi.

Analitika i dijagnostika

Candelina koristi TelemetryDeck, servis analitike sa sedištem u Nemačkoj koji vodi računa o privatnosti, da bismo razumeli kako se aplikacija koristi, a nikada ko je u njoj. Svaki događaj je naziv i nekoliko kratkih pojedinosti: završen korak uvoda, da li su obaveštenja dozvoljena, završen uvoz i koliko je rođendana pronašao, ponovo zakazani podsetnici, želja označena kao poslata, podeljena ili sačuvana čestitka, završen izvoz, prikazani ekran pretplate ili zaključana funkcija, početak probe ili kupovine i za koji proizvod, izvor, ton i jezik nacrta, kao i jezik aplikacije.

Nikada se ne šalju imena, rođendani, beleške, kontakti, brojevi telefona, tekst tvojih želja niti bilo šta što otkriva ljude sa tvog spiska. Aplikacija ne šalje nikakav identifikator uređaja ni korisnika; TelemetryDeck sam izračunava pseudonimni identifikator iz soljenog heša na tvom uređaju. Ti podaci nisu povezani sa tvojim identitetom, nikada se ne prodaju niti predaju posrednicima podataka. U aplikaciji danas nema prekidača kojim bi se to isključilo, ali uvek nam možeš pisati o tim podacima. Izveštaji o padovima dolaze iz Appleovog sopstvenog sistema, i to samo ako si u podešavanjima iPhonea izabrao da ih deliš sa programerima.

Candelina ne koristi reklamni identifikator i nikada ne prikazuje upit App Tracking Transparency, jer te ne prati po aplikacijama i sajtovima drugih kompanija.

Kupovine

Pretplate i doživotnu kupovinu obrađuje Apple i tvoje podatke za plaćanje nikada ne vidimo. Da li imaš Unlimited proverava se na tvom uređaju prema Appleovoj sopstvenoj potpisanoj potvrdi o kupovini — između nema nikakvog pretplatničkog servisa treće strane. Kada koristiš nacrte u oblaku, taj potpisani dokaz o kupovini putuje zajedno sa zahtevom kako bi naš server znao da treba da ukine mesečno ograničenje. On dokazuje kupovinu, a ne identitet, i ne čuva se.

Ko obrađuje podatke za nas

Koristimo mali broj pružalaca usluga, svakog za jedan jasno određen posao:

• Apple — kupovine i pretplate u App Storeu, iCloud sinhronizacija, push obaveštenja, provera uređaja App Attest.
• Cloudflare — naš AI proxy server, ovaj sajt i prosleđivanje pošte za adresu podrške.
• Upstash — brojači koji sprovode besplatnu mesečnu kvotu za AI nacrte.
• Anthropic — pisanje AI nacrta, samo pošto to dozvoliš.
• TelemetryDeck — analitika proizvoda koja vodi računa o privatnosti: kako se aplikacija koristi, nikada ljudi u njoj.

Koliko se šta čuva

• Na tvom iPhoneu i u tvom iCloudu kad si prijavljen: dok ih ne obrišeš.
• Zahtevi za AI nacrte: ne čuvaju se. Samo mesečni brojač po uređaju, koji se svakog meseca poništava.
• Odgovori sa linka za prikupljanje: brišu se kad stignu u tvoju aplikaciju, i u svakom slučaju kada linku istekne rok.
• Analitika: događaji korišćenja pod pseudonimnim identifikatorom, nikada tvoji ljudi. TelemetryDeck ih čuva prema sopstvenim pravilima; mi vidimo samo zbirnu statistiku korišćenja.

Tvoja prava

Pošto Candelina drži tvoj spisak na tvom sopstvenom uređaju, njime upravljaš neposredno: sve možeš da izmeniš, izvezeš ili obrišeš iz same aplikacije u svakom trenutku. Izvoz ti daje kopiju podataka u CSV-u ili JSON-u.

Za sve što stoji kod nas — brojač AI kvote i odgovore sa linka za prikupljanje koji su još na putu — možeš da tražiš brisanje, a aplikacija u podešavanjima nudi i brisanje jednim dodirom. Ako si u EU ili Ujedinjenom Kraljevstvu, imaš pravo na pristup, ispravku, brisanje i prenos svojih podataka, kao i na pritužbu svom nadležnom telu za zaštitu podataka. Piši na adresu ispod i odgovorićemo u roku od 30 dana, obično mnogo pre.

Deca

Candelina nije namenjena deci i svesno ne prikuplja podatke od njih.

Izmene

Ako se ova politika promeni na način koji je važan, reći ćemo to u aplikaciji pre nego što izmena stupi na snagu. Datum na vrhu uvek pokazuje trenutnu verziju.

Kontakt

Pitanja, zahtevi ili nešto što izgleda pogrešno — piši na privacy@candelina.app i odgovoriće ti čovek.