Это перевод, предназначенный для информации. Юридически обязательной является немецкая редакция.

Политика конфиденциальности

для приложения «Querno» (iOS) · по состоянию на: 3. November 2026

1. Ответственный за обработку данных

2. Самое важное вкратце

• Querno хранит твои письма, сроки и настройки локально на твоём устройстве. Аккаунт добровольный; с аккаунтом твои данные дополнительно хранятся на нашем сервере во Франкфурте, чтобы они были одинаковыми на всех твоих устройствах.
• Устройство покидают только данные, необходимые для той или иной функции: фото письма для анализа, твой вопрос в чате (с прикреплёнными фото), счётчик твоей ежемесячной квоты и, если ты это настроишь, данные аккаунта, данные команды и токен электронной почты.
• Обработку с помощью ИИ выполняет Anthropic (США) по нашему поручению. Твои данные там не используются для обучения моделей ИИ.
• Мы не используем рекламные или трекинговые сервисы.

3. Обработка данных подробно

3.1 Данные на устройстве

Профиль (федеральная земля, правовая форма, режим малого предпринимателя (Kleinunternehmerregelung), периодичность предварительных деклараций и др.), сфотографированные письма, результаты анализа, сроки, история чатов, черновики и доходы для стража малого предпринимателя сохраняются в базе данных приложения на твоём устройстве. Напоминания являются локальными уведомлениями твоего устройства. Ты можешь в любой момент удалить все данные в настройках («Удалить все данные»). Правовое основание: ст. 6 абз. 1 лит. b DSGVO (GDPR) (предоставление приложения).

Блокировка приложения (Face ID / Touch ID): если ты включаешь блокировку, твой iPhone проверяет твои биометрические данные при открытии приложения. Это происходит полностью на устройстве силами iOS; приложение и мы получаем только ответ «разблокировано» или «не разблокировано», но никогда не получаем биометрических данных.

3.2 Анализ писем

Когда ты сканируешь письмо, фото в зашифрованном виде передаются на наш сервер (Supabase, центр обработки данных во Франкфурте-на-Майне) и оттуда пересылаются в Anthropic API (Anthropic PBC, Сан-Франциско, США), который читает письмо и структурированно резюмирует его (вид, отправитель, сумма, срок, контактные и банковские данные, рекомендуемые шаги). Результат возвращается в твоё приложение и сохраняется там. Наш сервер не хранит фото постоянно; Anthropic обрабатывает данные как обработчик по поручению в соответствии с Anthropic Commercial Terms, не использует их для обучения и удаляет их в сроки, указанные в этих условиях. Передача в США опирается на EU-US Data Privacy Framework либо на стандартные договорные условия ЕС (ст. 45, 46 DSGVO). Правовое основание: ст. 6 абз. 1 лит. b DSGVO. Сканируй только письма, адресованные тебе или твоему предприятию либо в отношении которых ты уполномочен.

3.3 Вопросы и ответы, черновики

Твой вопрос, предыдущая история разговора, фото, которые ты прикрепляешь к вопросу (например, документы или письма), данные из твоего профиля (федеральная земля, правовая форма, режим малого предпринимателя, периодичность предварительных деклараций) и, если ты задаёшь вопрос по письму, его краткое содержание передаются в Anthropic так же, как описано в п. 3.2. Разговоры сохраняются на твоём устройстве и могут быть удалены там по отдельности. То же относится к черновикам писем в ведомства (дополнительно твоё имя и налоговый номер из письма, если они есть). Правовое основание: ст. 6 абз. 1 лит. b DSGVO.

3.4 Квота и подписки

Приложение создаёт случайный идентификатор устройства (не рекламный идентификатор, без связи с твоей учётной записью Apple). Наш сервер хранит для этого количество сканирований и вопросов за каждый календарный месяц, а также твой тариф. При подписке приложение передаёт подписанную Apple транзакцию (продукт, срок действия, среда), чтобы сервер мог проверить тариф. Платёжных данных мы не получаем; покупка проходит исключительно через Apple (Apple Distribution International Ltd., Ирландия). Правовое основание: ст. 6 абз. 1 лит. b DSGVO. Срок хранения: счётчики удаляются через 12 месяцев.

3.5 Аккаунт и синхронизация (добровольно)

Ты можешь создать аккаунт, чтобы письма, сроки и профиль были одинаковыми на всех твоих устройствах. Для входа есть три способа:

• Войти через Apple: Apple передаёт нам идентификатор, твой адрес электронной почты (по желанию созданный Apple адрес пересылки) и при первом входе твоё имя.
• Войти через Google: Google передаёт нам идентификатор, твой адрес электронной почты и твоё имя (разрешения «openid», «email», «profile»). Твой почтовый ящик Google при этом не подключается.
• Войти по e-mail: ты получаешь одноразовый код по электронной почте, пароля нет.

С аккаунтом мы храним на нашем сервере (Supabase, Франкфурт-на-Майне): идентификатор пользователя и адрес электронной почты, твой профиль (имя, адрес, налоговые настройки), твои письма, включая фото, результаты анализа и сроки, твою квоту и, если подключено, подключение к почтовому ящику из п. 3.7. История чатов остаётся на устройстве. Способы входа обеспечивает Supabase (Auth) по нашему поручению. Правовое основание: ст. 6 абз. 1 лит. b DSGVO. Ты в любой момент сам удаляешь аккаунт вместе со всеми данными на сервере в приложении (Настройки → Аккаунт → «Удалить аккаунт» («Konto löschen»)); локальные данные при этом остаются на устройстве. Доступ через Apple или Google ты можешь дополнительно отозвать в своей учётной записи Apple или Google соответственно.

3.6 Команда (тариф Business)

Для тарифа с командой тебе нужен аккаунт (п. 3.5). Внутри твоей организации письма (включая фото), сроки, имена и роли участников, а также приглашения хранятся на нашем сервере (Supabase, Франкфурт) и синхронизируются между участниками. Владелец организации определяет, кто является участником. Правовое основание: ст. 6 абз. 1 лит. b DSGVO. Данные удаляются, когда удаляется организация или когда ты удаляешь свой аккаунт.

3.7 Почтовый коннектор (Gmail, Microsoft 365)

По желанию ты можешь подключить свой почтовый ящик Google или Microsoft, чтобы отправлять ответы в ведомства прямо из приложения. При этом ты предоставляешь приложению через OAuth исключительно разрешение отправлять электронные письма от твоего имени и читать твой адрес электронной почты; содержимое почтового ящика мы не читаем. Токен доступа хранится на нашем сервере, используется только для отправки и удаляется либо отзывается при «Отключении почтового ящика». О каждой отправке мы храним получателя, тему и время в течение 12 месяцев; содержимое письма не сохраняется. Ты также можешь в любой момент отозвать доступ в своей учётной записи Google или Microsoft. Правовое основание: ст. 6 абз. 1 лит. a DSGVO (согласие); для данных Google дополнительно: использование информации, полученной через API Google, осуществляется в соответствии с Google API Services User Data Policy, включая требования Limited Use.

3.8 Диктовка (голосовой ввод в чате)

Ты можешь диктовать вопросы в чате. Для этого приложение запрашивает разрешение на доступ к микрофону и распознаванию речи. Преобразование речи в текст выполняет распознавание речи iOS (Apple); в зависимости от устройства и языка Apple обрабатывает запись на устройстве либо на серверах Apple в соответствии с политикой конфиденциальности Apple. Мы не получаем аудиозаписей, а только текст, который ты затем отправляешь сам. Правовое основание: ст. 6 абз. 1 лит. a DSGVO (согласие через разрешение, которое можно в любой момент отозвать в настройках iOS).

3.9 Уведомления (Push)

Если ты разрешаешь напоминания, приложение дополнительно регистрируется в Apple Push Notification Service. Мы сохраняем созданный при этом токен устройства вместе с идентификатором устройства, языком приложения и, если ты вошёл в аккаунт, твоим идентификатором пользователя на нашем сервере во Франкфурте, чтобы отправлять тебе напоминания о сроках и письмах. Доставку осуществляет Apple. Напоминания о сроках приложение планирует локально на устройстве. Отключить уведомления можно в любой момент в настройках iOS; недействительные токены мы удаляем. Правовое основание: ст. 6 абз. 1 лит. a DSGVO (согласие через разрешение).

3.10 Серверные журналы

При обращении к нашим серверным функциям технически необходимые данные соединения (IP-адрес, время, код статуса) сохраняются в журналах хостинг-провайдера и через короткое время удаляются. Правовое основание: ст. 6 абз. 1 лит. f DSGVO (эксплуатация и безопасность).

4. Получатели и обработчики по поручению

• Supabase Inc. (США), хостинг базы данных и серверных функций во Франкфурте-на-Майне (AWS eu-central-1), договор об обработке данных по поручению со стандартными договорными условиями ЕС.
• Anthropic PBC (США), обработка писем и вопросов с помощью ИИ, обработчик по поручению, без использования для обучения.
• Apple, распространение приложений, подписки и обработка платежей, «Вход через Apple», распознавание речи и доставка уведомлений (собственная ответственность Apple как контролёра).
• Google LLC, если ты входишь через Google или подключаешь почтовый ящик; Microsoft Corporation, если ты подключаешь почтовый ящик.

5. Срок хранения

Данные на устройстве: пока ты не удалишь их или не удалишь приложение. Счётчики квоты: 12 месяцев. Данные аккаунта (профиль, письма, фото, сроки): пока ты не удалишь аккаунт в приложении. Данные команды: до удаления организации или аккаунта. Токены электронной почты: до отключения почтового ящика; журнал отправки 12 месяцев. Фото на нашем сервере (только команда): до удаления письма.

6. Твои права

Ты имеешь право на доступ к данным (ст. 15 DSGVO), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21), а также право в любой момент отозвать данное согласие с действием на будущее (ст. 7 абз. 3). Для этого обратись по адресу info@valnio.net. Кроме того, ты можешь подать жалобу в надзорный орган по защите данных, например, к уполномоченному федеральной земли по защите данных, компетентному по месту твоего жительства.

7. Дети

Приложение предназначено для самозанятых, а не для лиц младше 16 лет.

8. Изменения

Мы изменяем эту политику, если меняется приложение или правовая ситуация. Актуальная редакция доступна по ссылке в приложении: Настройки → Правовая информация.