SagaОткрыть Saga
← Все документы

Политика конфиденциальности

Последнее обновление: 2026-10-26.

Saga разработан с приоритетом конфиденциальности. Наша цель — помочь пользователям упорядочить личную жизнь, не продавая их данные для рекламы и не допуская их ненужного просмотра сотрудниками или поставщиками ИИ.

В этом заявлении о конфиденциальности описано, как Valhalla Systems B.V. обрабатывает персональные данные в рамках работы Saga.

1. Кто несет ответственность?

Ответственное за обработку лицо:

2. Какие данные обрабатывает Saga?

Saga обрабатывает только те данные, которые необходимы для работы приложения, чтобы пользователи могли контролировать свои данные, а также для обеспечения платных функций, безопасности и поддержки.

Данные аккаунта

Без родительского одобрения предварительные данные регистрации удаляются из активного хранилища регистрации через четырнадцать дней после первого запроса согласия. Исправление адреса или новая отправка не продлевают этот срок. Ссылки для входа и приглашения истекают; для них не предусмотрен период восстановления в тридцать дней. Безымянная метка удаления предотвращает повторное использование старого номера аккаунта. Существующие резервные копии следуют своим отдельным срокам хранения. - IP-адреса для соединений и безопасности; см. Технические данные.

Saga намеренно не использует пароли.

Пользовательские данные

Пользователи могут сохранять, среди прочего:

В общих vault данные могут быть видны другим пользователям, имеющим доступ к этому vault. Личные поля остаются личными. Это касается, например, прозвищ, заметок о контактах и меток местоположений. Так, общее местоположение может иметь одинаковый адрес для двух пользователей, но разные личные метки.

Чат-, голосовые и ИИ-данные

Saga может обрабатывать чат-сообщения, голосовые записи, транскрипции, вложения и ограниченный контекст для выполнения команд. По умолчанию Saga не отправляет полную базу данных пользователя в модель ИИ. По возможности передаётся только минимальный контекст.

Содержимое бесед передаётся только для поддержки или анализа ошибок, если пользователь явно отправляет обратную связь или отчёт об ошибке, где беседа необходима.

При обычных технических сообщениях об ошибках Saga ограничивает контекст только техническими метаданными, такими как идентификатор запроса, время, версия приложения, экран, код ошибки и контекст устройства. Полное содержимое чата, фотографии, вложения, списки контактов, заметки или содержимое календаря отправляются только в том случае, если пользователь явно выберет это при отправке отзыва или отчёта об ошибке.

Платёжные и счётные данные

Для платных подписок обрабатываются платёжные и фискальные данные для управления подписками, выставления счетов, предотвращения мошенничества и соблюдения законодательных требований к учёту. Платежи проходят через Stripe или Google Play в зависимости от маршрута оплаты. Данные карт обрабатываются непосредственно платёжным провайдером и не хранятся Saga.

Технические данные

Saga обрабатывает технические данные, чтобы приложение работало надёжно и безопасно, для расследования ошибок и предотвращения злоупотреблений. Это, например, временные метки, версии приложения, коды ошибок, действия входа и управления, время ответа и потребление платных услуг. Обычные технические журналы не предназначены для хранения полных разговоров, списков контактов, заметок, изображений или аудио. Контекст, который вы сознательно отправляете вместе с отчётом об ошибке, обрабатывается отдельно.

Ваш IP-адрес необходим для соединения и может использоваться для ограничения злоупотреблений. Saga исключает IP-адреса из обычных технических и аудиторских журналов. Там, где полные IP-адреса необходимы в отдельных журналах безопасности, действует срок хранения не более семи дней. Для расследования конкретного инцидента безопасности необходимые данные могут храниться отдельно дольше; цель и необходимость документируются и периодически оцениваются. Остальные сроки хранения указаны в разделе «Сроки хранения».

3. Почему Saga обрабатывает эти данные?

Saga обрабатывает персональные данные для:

4. Правовые основания

В зависимости от цели и вовлечённого лица Saga использует следующие правовые основания:

При новой регистрации лиц младше шестнадцати лет Saga использует механизм родительского контроля. Если обработка данных ребёнка основана на согласии и закон этого требует, такое согласие должно быть дано или одобрено лицом, несущим родительскую ответственность. Разблокировка функций в Saga не заменяет эти законные условия. Подтверждённый адрес электронной почты подтверждает доступ к почтовому ящику, но не является само по себе юридическим полномочием.

Данные о других лицах, например, в ваших контактах, автоматически не подпадают под ваш договор с Saga. Допустимость этого зависит, в том числе, от цели и контекста использования. Для использования в организациях ответственная организация должна иметь надлежащее правовое основание и информировать заинтересованных лиц.

5. Vault и обмен данными

Vault — это изолированный набор данных. Вы можете использовать его для себя или делиться им с другими пользователями.

Другие участники видят или изменяют общие данные в пределах своих прав. Личные поля, такие как псевдонимы, контактные заметки и личные метки местоположения, не разделяются с ними.

Возможность быть найденным не зависит от доступа к vault. Через настройки возможности быть найденным вы определяете, могут ли другие найти вас с помощью верифицированного способа связи. Псевдоним — это визитная карточка, с помощью которой вы делитесь данными. Связь контактов не даёт общего доступа к вашим vaults; общие данные зависят от выбранной связи и уровня контакта.

Семьи, ассоциации и команды могут использовать одни и те же общие vaults. Там также назначенные роли определяют, кто может просматривать, изменять или администрировать данные. Лицо, обрабатывающее персональные данные от имени организации, должно учитывать обязательства по конфиденциальности этой организации.

При связывании с сайтом-партнёром Saga показывает, какие данные запрашиваются. Вы решаете, передаёте ли вы их. После передачи получатель обрабатывает свою копию в соответствии со своей собственной политикой конфиденциальности.

6. ИИ, голос и внешние поставщики

О том, как Saga использует ИИ, распознавание изображений и голос, какой контент обрабатывается при этом и какие ограничения действуют, см. ИИ в Saga.

Используемые внешние сервисы, их функции и затрагиваемые данные описаны в Поставщики и обработка данных.

7. Геоданные

Saga обрабатывает адреса и местоположения, которые вы вводите или сохраняете, например, в контактах или назначениях. Для поиска адресов и предложений Saga использует Geoapify. При этом поисковый текст и используемые настройки страны или местоположения могут быть переданы для улучшения результатов.

Для функций с местами поблизости Saga, после вашего согласия, может использовать предполагаемое местоположение устройства. Вы можете отказать в этом согласии или отозвать его через настройки устройства. Ручной поиск адреса остаётся независимым от этого.

При отображении карты ваш браузер или приложение запрашивает изображения карт у OpenStreetMap. При этом картографический сервис получает технические данные запроса, включая ваш IP-адрес. Поэтому отказ в предоставлении разрешения на местоположение не предотвращает все запросы к карте. См. Поставщики и обработка данных.

8. Сроки хранения

Saga применяет следующие сроки хранения:

9. Резервные копии

Saga ежедневно создает зашифрованные резервные копии с помощью Restic. Продуктивная среда расположена в Париже; хранилище резервных копий находится у Scaleway в Амстердаме. Доступ ограничен техническим администрированием. Каждая контрольная точка восстановления содержит полный восстанавливаемый набор данных; неизмененные данные повторно используются между контрольными точками.

Настроенная ротация сохраняет ежедневные контрольные точки восстановления в течение четырнадцати дней и еженедельные контрольные точки восстановления в течение десяти недель. Saga проверяет резервные копии и периодически проводит тесты восстановления.

Удаление в активном приложении не удаляется отдельно из каждой существующей контрольной точки восстановления. Данные исчезают благодаря ротации и очистке хранилища резервных копий. При сбое задачи резервного копирования последние контрольные точки могут сохраняться дольше; также версии хранения могут продлевать физическое хранение. Поэтому окна ротации не являются гарантией того, что каждая копия будет удалена в течение этого срока.

При восстановлении после сбоя удаления и отозванные права, возникшие после контрольной точки восстановления, должны быть повторно обработаны перед тем, как восстановленная среда будет выдана в эксплуатацию.

10. Защита данных

Saga использует защищенные соединения (TLS), контроль доступа к учетным записям и хранилищам (vault), ограниченный административный доступ и зашифрованные резервные копии. Меры безопасности поддерживаются и адаптируются к рискам обработки.

Если вы подозреваете проблему безопасности или утечку данных, сообщите об этом через security@sagafor.me. Saga расследует инциденты и принимает меры для ограничения последствий. Если закон этого требует, мы сообщаем об утечке данных регулятору и информируем затронутых лиц. Внутренняя процедура реагирования на утечки данных является инструкцией по обработке, а не дополнительным обязательством для пользователей.

11. Права пользователей

Пользователи могут, в зависимости от применимого законодательства, запросить:

Контакт: privacy@sagafor.me.

Вы можете просматривать, изменять, удалять и экспортировать данные в пределах ваших прав в приложении. Saga поддерживает экспорт данных хранилища (vault) и настроек. Это не дает права на данные других пользователей, к которым у вас нет доступа.

Для запроса, связанного с конфиденциальностью, вы можете написать на privacy@sagafor.me. Мы можем запросить дополнительную информацию для проверки вашей личности. Как правило, вы получите ответ в течение одного месяца; если требуется законно допустимое продление, мы сообщим об этом в течение этого месяца с указанием причины.

Вы также можете подать жалобу в Уполномоченный по защите персональных данных или в другой уполномоченный орган по защите конфиденциальности. Отзыв согласия не делает предыдущую законную обработку незаконной.

12. Файлы cookie и локальное хранение

См. Заявление о файлах cookie.

13. Обратная связь и отчёты об ошибках

См. Процесс обратной связи и отправки отчётов об ошибках.

14. Удаление аккаунта

См. Процесс удаления аккаунта.

15. Изменения

Saga может изменять это Заявление о конфиденциальности, если приложение, законодательство или поставщики изменятся. О важных изменениях мы уведомим вас по электронной почте на адрес вашей учетной записи Saga.

Аккаунты под родительским контролем

Для учетной записи под родительским контролем Saga обрабатывает данные, необходимые для связывания ребенка с его опекунами и управления согласием и доступом. Это включает данные учетной записи и контактные данные, приглашения, настройки контроля и решения по запросам.

Связанные опекуны могут просматривать настройки контроля, связанных опекунов, права доступа и соответствующие запросы. Они также могут видеть веб-адреса, указанные на собственной контактной карточке ребенка, например веб-сайт или страницу профиля. Это не ссылки на приглашения, с помощью которых Saga делится контактными данными. Родительский контроль не дает опекунам автоматического доступа к содержимому личного хранилища (vault) ребенка. Для общих данных применяются права доступа соответствующего хранилища (vault).

Там, где родительское согласие требуется по закону, применяются условия, изложенные в разделе «Правовые основания». Пользователь может удалить свою учетную запись под контролем без согласия опекунов, после подтверждения через собственную электронную почту. Для восстановления через родительский контроль по-прежнему требуется согласие всех связанных опекунов. Это не ограничивает законные права на конфиденциальность ребенка. Ребенок или уполномоченный представитель могут связаться для этого через privacy@sagafor.me. Saga оценивает, кто может подать запрос и какая проверка для этого необходима.

Сроки хранения и информация об обмене, локальном хранении и удалении учетной записи, указанные в других местах в этом заявлении, также применяются к учетным записям под контролем.