Политика конфиденциальности

NextThing собирает только то, что необходимо для работы сервиса. При создании аккаунта мы храним ваш email и учётные данные. Ваши задачи, проекты, контексты и другие GTD-данные хранятся безопасно для синхронизации между устройствами. Если вы оформляете подписку, мы получаем метаданные покупки (идентификатор продукта, ID транзакции, платформа) от Apple или Google через сервис Adapty. Если у вас включена продуктовая аналитика, мы собираем обезличенные события использования (просмотренные экраны, использованные функции, крэши) — но никогда не содержимое ваших задач.

• Чтобы предоставлять и поддерживать сервис NextThing
• Чтобы синхронизировать данные между устройствами
• Чтобы обрабатывать и валидировать покупки подписок
• Чтобы отправлять важные уведомления, связанные с аккаунтом
• Чтобы диагностировать крэши и улучшать приложение на основе агрегированной обезличенной статистики

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в рекламных целях.

NextThing использует офлайн-первую архитектуру. Ваши данные хранятся локально на устройстве и синхронизируются с нашей облачной инфраструктурой (на базе Supabase, с движком PowerSync для real-time репликации) при наличии подключения. Данные шифруются при передаче по TLS.

Мы храним ваши персональные данные только пока ваш аккаунт активен или пока это необходимо для предоставления сервиса. После удаления аккаунта мы удаляем персональные данные (email, идентификаторы аутентификации, задачи, проекты, контексты) из production-баз данных в течение 30 дней. Зашифрованные резервные копии ротируются и полностью удаляются в течение 90 дней. Агрегированная обезличенная статистика, которую невозможно связать с вами, может храниться бессрочно.

Для работы NextThing мы используем следующие сервисы. Каждый обрабатывает только те данные, которые нужны ему для конкретной функции:

• Supabase — аутентификация, база данных и хранение файлов
• PowerSync — движок real-time синхронизации между вашим устройством и Supabase
• PostHog — продуктовая аналитика и диагностика крэшей (обезличенные события; session replay отключён)
• Adapty — управление подписками и валидация чеков App Store / Google Play (метаданные покупок и идентификаторы платформы)
• Telegram — опциональная интеграция с Telegram-ботом; если вы её подключаете, мы храним ваш Telegram user_id и chat_id, чтобы доставлять отправленные вами сообщения в ваш инбокс NextThing
• Vercel Analytics — обезличенная аналитика посещаемости лендинга

При входе через Apple сервис Apple может передать нам либо ваш реальный email, либо адрес private relay, оканчивающийся на @privaterelay.appleid.com. Мы используем этот relay-адрес как email вашего аккаунта и не пытаемся его раскрыть или деанонимизировать. Все письма, которые мы отправляем (сброс пароля, уведомления об аккаунте, чеки покупок), идут на адрес, предоставленный Apple, а Apple пересылает их в ваш настоящий почтовый ящик. Вы можете в любой момент перестать делиться email-адресом или отозвать Sign in with Apple в Настройки → Apple ID → Sign in with Apple на вашем устройстве; после этого вы не сможете войти снова и можете запросить полное удаление аккаунта.

Вы можете в любой момент удалить свой аккаунт NextThing и все связанные данные прямо из приложения: Настройки → Аккаунт → Удалить аккаунт. Удаление происходит немедленно, необратимо и не требует обращения в поддержку. Для пользователей, у которых приложение уже не установлено, доступна веб-альтернатива по адресу nextthinggtd.com/delete-account. После удаления мы очищаем ваши персональные данные в течение 30 дней, как описано в разделе «Сроки хранения данных».

Если вы находитесь в Европейской экономической зоне, Великобритании, Калифорнии или другой юрисдикции с аналогичной защитой, у вас есть следующие права в отношении ваших персональных данных:

• Доступ — запросить копию хранящихся у нас персональных данных
• Исправление — попросить исправить неточные или неполные данные
• Удаление — запросить удаление данных («право на забвение»)
• Переносимость — получить свои данные в машиночитаемом формате
• Ограничение — попросить ограничить обработку ваших данных
• Возражение — возразить против обработки в определённых целях
• Отзыв согласия — там, где обработка основана на согласии, вы можете отозвать его в любой момент

Вы можете реализовать любое из этих прав, удалив аккаунт прямо в приложении или написав на privacy@nextthinggtd.com. Мы отвечаем в течение 30 дней.

NextThing не ориентирован на детей младше 13 лет (младше 16 лет в Европейской экономической зоне), и мы сознательно не собираем персональные данные от детей. Если вы считаете, что ребёнок передал нам персональные данные, напишите на privacy@nextthinggtd.com, и мы оперативно удалим аккаунт и связанные с ним данные.

По вопросам конфиденциальности пишите на privacy@nextthinggtd.com