ResonUp

Доверие

Границы, записанные словами.

Приватность, безопасность и границы ИИ — это в ResonUp продуктовые решения, а значит, их можно изложить точно, а не пообещать тепло. Здесь — точная версия.

01Обязательства

Четыре вещи, которых мы держимся.

02Приватность

Что мы собираем и что с этим делаем.

Центр приватности показывает понятную карту всех категорий данных, которые держит ResonUp, и причину, по которой он их держит. Второго, более тихого сбора за ней нет.

  • Карта собираемых данных на человеческом языке, а не выгрузка схемы.
  • Записи дневника приватны по умолчанию; делиться — решение, которое вы принимаете по одной записи.
  • Размышление с ИИ включается для каждой записи отдельно. Ничего не уходит модели по её собственной инициативе.
  • Выгрузка данных доступна на любом тарифе, включая бесплатный.
  • Мы собираем то, что нужно функции для работы, и на этом останавливаемся.
Читать Политику конфиденциальности

03Реклама

Ни рекламы, ни слежки за поведением.

Внутри ResonUp нет рекламной сети и не собирается поведенческий профиль из написанного вами. Данные размышлений никогда не используются для таргетинга — ни нами, ни кем-либо ещё — и не продаются.

Это структурное решение, а не текущая настройка. Рекламный бизнес потребовал бы от нас читать то, что вы пишете, — а именно этого продукт сделан не делать.

04Безопасность

Минимумы как условия выпуска.

Это не намерения. Сборка, которая им не соответствует, не выходит.

В продукте

  • TLS 1.2 или выше при передаче, предпочтительно TLS 1.3.
  • Серверное шифрование дневника, Сейфа и расшифровок голоса (AES-256-GCM); ключи хранятся на нашем собственном сервере отдельно от данных. Это не сквозное шифрование, и мы его так не называем.
  • Доступ сотрудников — по паролю, одноразовому коду и из разрешённой сети; изменения подтверждает второй человек; каждое обращение записывается в защищённый от изменений журнал аудита. Ни у одной роли сотрудников нет доступа к дневнику, Сейфу или голосовым записям.
  • Содержимое дневника и Сейфа никогда не пишется в логи, персональные данные скрываются.
  • Статический и динамический анализ, проверка зависимостей и секретов, внешний пентест перед выпуском.

Вокруг продукта

  • Короткоживущие токены доступа, ротация токенов обновления и отзыв, действующий на стороне сервера.
  • Секреты хранятся на сервере и никогда — в репозитории; учётные данные на вашем устройстве — в iOS Keychain или Android Keystore.
  • Ограничение частоты запросов, защита от злоупотреблений, проверка целостности приложения (App Attest и Play Integrity) и идемпотентные записи.
  • Резервные копии перезаписываются по кругу: удалённые данные исчезают из них не позднее чем через 35 дней.
  • Письменный план реагирования на инциденты, дерево решений при утечке и журнал аудита.

05Прозрачность ИИ

Что Reson Intelligence делает и чего не делает.

Каждая функция ИИ в ResonUp — это задача с заданным входом и заданным выходом. В фоне не сидит помощник, которому видно всё написанное вами.

Что он делает

  • Собирает сессию из заданного вами намерения и времени, которое у вас есть.
  • Пишет черновик аффирмации, который можно переписать, оставить или отклонить.
  • Переформулирует фразу, которую вы сознательно ему передали.
  • Сводит период, о котором вы попросили, из выбранных вами записей.

Чего он не сделает

  • Он не читает дневник по своей инициативе. Каждую запись, которую он видит, отправили вы.
  • Он не ставит диагнозов, не оценивает и не комментирует состояние здоровья.
  • Он не даёт никаких финансовых или инвестиционных рекомендаций.
  • Он не делает прогнозов о вашем будущем и не заявляет уверенности, которой у него нет.
Для чего нужен ИИ

06Безопасность

Если разговор становится серьёзным.

Когда сообщение указывает на кризис, ResonUp останавливает обычный мотивирующий ответ. Он прямо говорит, что не является службой экстренной помощи, и указывает на экстренные и кризисные ресурсы там, где вы находитесь, и на человека, которому вы доверяете. Он не оценивает вас и не ставит диагноз. То же правило действует для содержимого внутри Круга.

ResonUp не служба экстренной помощи. В экстренной ситуации обращайтесь в экстренные службы там, где вы находитесь.

07Управление

Ваши настройки.

Их четыре, все внутри приложения, и ни одна не спрятана за обращением в поддержку.

Как удалить аккаунт

08Этот сайт

Как ведёт себя эта страница.

Страница о доверии, которая описывает приложение и молчит о самой себе, — не страница о доверии. Поэтому: сайт, который вы сейчас читаете, живёт по тем же правилам.

  • Никакой сторонней аналитики. Здесь нет Google Analytics и ничего подобного.
  • Никаких рекламных пикселей, тегов конверсий и межсайтовых идентификаторов.
  • Шрифты отдаются с этого домена, поэтому чтение страницы ничего не сообщает третьей стороне.
  • Одна собственная cookie, которая помнит выбранный вами язык. Больше она ничего не делает.
  • Никаких встроенных плееров, виджетов и чатов, подгружающих чужой код.

09Контакты

Как сообщить о проблеме.

Два адреса, оба читаются, на оба отвечает человек.

Приватность и запросы по данным

Доступ, выгрузка, исправление и удаление — и всё остальное о том, как обращаются с вашими данными.

Сообщения об уязвимостях

Если вы считаете, что нашли уязвимость, напишите нам до публикации. Мы подтвердим получение, будем держать вас в курсе и не станем преследовать того, кто сообщает добросовестно.