На главную

Политика конфиденциальности Todi

Дата вступления в силу: 8 октября 2026 г. · Язык: русский. English version.

Настоящая Политика конфиденциальности описывает, какие данные обрабатывает приложение Todi (далее — «Приложение»), с какой целью, где они хранятся, кому передаются, как долго хранятся и как вы можете их удалить. Приложение Todi — это приложение для заметок и списка дел по датам, разработанное частным разработчиком (далее — «Разработчик»).

Контакт по любым вопросам о данных: veteran900@gmail.com.

1. Кратко о главном

  • Ваши дела и заметки хранятся локально на вашем устройстве. У Разработчика нет сервера, на который они передавались бы.
  • Приложение не содержит рекламы, аналитики и трекеров и не продаёт данные.
  • Google-аккаунт используется для входа и — только по вашему желанию — для резервной копии и общего списка дел в вашем собственном Google Drive.
  • Звук с микрофона распознаётся офлайн на устройстве и никуда не отправляется.
  • Вы можете удалить все свои данные в любой момент, не обращаясь к Разработчику (раздел 8).

2. Какие данные обрабатывает Приложение

2.1. Данные аккаунта Google

Если вы входите в Приложение через Google, Приложение получает от Google ваши имя, адрес электронной почты и ссылку на изображение профиля, а также внутренний идентификатор аккаунта. Эти данные нужны, чтобы подписать список дел вашим аккаунтом, показать, кто вы, и отличить ваши дела от дел другого участника в общем списке.

Приложение не получает и не хранит ваш пароль от Google. Вход выполняется штатными средствами Google (Credential Manager / Identity API). Токены доступа к Google хранятся только в оперативной памяти на время работы и не записываются на диск.

2.2. Содержимое ваших дел и заметок

Текст дел, даты, время, приоритет, отметки о выполнении и история переносов создаются вами и хранятся в локальной базе данных на устройстве. Разработчик не имеет доступа к этим данным.

2.3. Данные в Google Drive (только при включённых функциях)

Приложение обращается к Google Drive только если вы сами включите одну из функций ниже. Ничего не выгружается по умолчанию.

ФункцияЧто делаетОбласть доступа
Резервная копия Сохраняет копию списка дел в специальную скрытую папку данных Приложения и восстанавливает из неё список на новом устройстве drive.appdata — только скрытая папка самого Приложения
Общий список дел Создаёт в вашем Google Drive папку и файл общего списка, к которому вы даёте доступ выбранному человеку по ссылке, и синхронизирует дела между вами drive — доступ к файлам, которые Приложение создаёт само (папка общего списка)

В обоих случаях файл лежит в вашем личном Google Drive, а не на сервере Разработчика. Приложение обращается только к созданным им самим файлам и не просматривает остальные ваши файлы в Google Drive.

При включении общего списка дел выбранный вами участник получает доступ к общему файлу, а значит — к делам в нём, а также видит ваше имя и адрес электронной почты наравне со своими делами. Включайте общий список только для людей, которым вы готовы показать эти данные. Отключение участника удаляет только локальную связь; файл в Google Drive при этом не удаляется.

2.4. Календарь устройства

Если вы включите экспорт дел в календарь, Приложение создаёт события в основном календаре устройства через системный поставщик календаря (CalendarProvider). Приложение не отправляет данные в Google Календарь напрямую; если календарь устройства синхронизируется с Google Календарём, синхронизацию выполняет операционная система, а не Приложение.

2.5. Голосовой ввод и микрофон

Голосовой ввод работает полностью офлайн с помощью локальной модели распознавания речи, загруженной на устройство. Аудио обрабатывается на самом устройстве, не передаётся на серверы (ни Разработчика, ни третьих лиц) и не сохраняется — ни в виде звука, ни в виде отдельных файлов. Запись начинается только когда вы сами удерживаете кнопку голосового ввода, и прекращается, когда вы её отпускаете. Текст распознанных дел не записывается в логи.

2.6. Технические данные и диагностика

Приложение не собирает статистику использования, не отправляет отчёты о сбоях на сторонние сервисы и не передаёт сведения об устройстве Разработчику. Содержимое ваших дел никогда не записывается в системный журнал (logcat).

3. Разрешения и зачем они нужны

  • Уведомления (POST_NOTIFICATIONS) — чтобы показывать дела на сегодня в системном уведомлении и на экране блокировки. Это основная функция Приложения.
  • Микрофон (RECORD_AUDIO) — только для голосового ввода, по нажатию пользователя.
  • Интернет — для входа через Google и обращения к Google Drive, если вы включили резервную копию или общий список.
  • Чтение и запись календаря (READ_CALENDAR, WRITE_CALENDAR) — только если вы включите экспорт дел в календарь устройства.
  • Запуск после перезагрузки (RECEIVE_BOOT_COMPLETED) — чтобы уведомление с делами и напоминания восстанавливались после включения устройства.

4. С какой целью используются данные

  • Показ ваших дел и напоминаний о них.
  • Перенос невыполненных дел на текущий день.
  • Поиск и группировка дел внутри Приложения.
  • Вход в аккаунт и синхронизация между вашими устройствами (при включённой резервной копии).
  • Обмен делами с выбранным вами участником (при включённом общем списке).

Данные не используются для показа рекламы, для профилирования, для оценки кредитоспособности, для продажи или передачи третьим лицам и для обучения каких-либо моделей.

5. Соответствие политикам Google (Limited Use)

Использование и передача приложением Todi любой информации, полученной от Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

В частности, данные, полученные от Google API, используются Приложением только для предоставления и улучшения его собственных, видимых пользователю функций (вход в аккаунт, резервная копия списка дел, общий список дел) и не передаются третьим лицам, кроме случаев, прямо необходимых для работы этих функций, предусмотренных законом, или с вашего явного согласия.

Приложение не использует данные Google для показа рекламы, в том числе для показа персонализированной рекламы и ретаргетинга, и не разрешает человеку читать эти данные, кроме как по вашему явному согласию или когда это необходимо по закону.

Приложение не создаёт изображения и иной контент генеративными моделями и не использует Google API для создания изображений интимного характера без согласия человека (AI NCII).

6. Кому передаются данные

  • Третьим лицам данные не продаются и не передаются. У Приложения нет рекламных или аналитических партнёров.
  • Google — как поставщик входа в аккаунт, Google Drive и Google Календаря на устройстве, и как поставщик операционной системы. Обработка в сервисах Google регулируется Политикой конфиденциальности Google.
  • Участник общего списка — только если вы сами включили общий список дел и только для дел из общего файла, а также ваше имя и адрес электронной почты.
  • По требованию закона — если такое требование будет предъявлено в установленном порядке.

7. Хранение и защита

  • Основные данные хранятся в приватной папке Приложения на вашем устройстве; доступ к ним есть только у Приложения и операционной системы.
  • Если включена резервная копия, файл лежит в скрытой папке данных Приложения в вашем Google Drive.
  • Передача данных в Google идёт по защищённому соединению HTTPS/TLS.
  • База данных дел исключена из системного облачного резервного копирования Android; перенос на новое устройство при смене телефона разрешён.
  • Разработчик не хранит ваши данные у себя и не имеет к ним доступа.

8. Срок хранения и удаление данных

  • На устройстве данные хранятся, пока вы их не удалите. Удаление дела в Приложении помечает его как удалённое; надгробия удалённых дел сохраняются до 90 дней (это нужно, чтобы удаление успело разойтись по устройствам и участникам), после чего удаляются. Полное удаление — удаление Приложения с устройства или очистка его данных в настройках Android.
  • В Google Drive резервная копия хранится, пока вы не отключите функцию и не удалите файл. Удалить копию можно в настройках Приложения или в самом Google Drive.
  • Отзыв доступа к аккаунту Google: страница myaccount.google.com/permissions. После отзыва Приложение теряет доступ к Google Drive, а локальные данные на устройстве остаются под вашим контролем.
  • Запрос на удаление данных, которые могли остаться у Разработчика (по факту их нет — у Разработчика нет сервера), можно направить на veteran900@gmail.com; ответ — в течение 30 дней.

9. Дети

Приложение не предназначено для детей младше 13 лет и не собирает данные о них осознанно. Если вы считаете, что данные ребёнка попали в Приложение, напишите на veteran900@gmail.com, и мы поможем их удалить.

10. Изменения политики

Политика может обновляться. Актуальная версия всегда доступна по адресу https://app-todi.ru/privacy.html. Дата последнего обновления указана в начале страницы. При существенных изменениях мы сообщим об этом в Приложении.

11. Контакты

Разработчик приложения Todi.
Электронная почта: veteran900@gmail.com

Privacy Policy for Todi

Effective date: October 8, 2026 · Language: English. Русская версия.

This Privacy Policy explains what data the Todi application (the “App”) processes, for what purpose, where it is stored, with whom it is shared, how long it is retained and how you can delete it. Todi is an app for notes and a date-based to-do list, developed by an individual developer (the “Developer”).

Contact for any data-related questions: veteran900@gmail.com.

1. Summary

  • Your tasks and notes are stored locally on your device. The Developer operates no server to which they would be transmitted.
  • The App contains no ads, no analytics and no trackers and does not sell data.
  • Your Google account is used for sign-in and — only at your option — for backup and a shared task list in your own Google Drive.
  • Microphone audio is recognized offline on the device and is never sent anywhere.
  • You can delete all your data at any time without contacting the Developer (section 8).

2. What data the App processes

2.1. Google account data

If you sign in with Google, the App receives your name, email address and profile picture URL (and an internal account identifier) from Google. This is used to associate the task list with your account, to show who you are, and to distinguish your tasks from those of another participant in a shared list.

The App does not receive or store your Google password. Sign-in is performed through Google's standard mechanisms (Credential Manager / Identity API). Access tokens are kept in memory only and are never written to disk.

2.2. The content of your tasks and notes

Task text, dates, times, priorities, completion marks and carry-over history are created by you and stored in a local database on your device. The Developer has no access to this data.

2.3. Google Drive data (only when the optional features are enabled)

The App accesses Google Drive only if you enable one of the features below. Nothing is uploaded by default.

FeatureWhat it doesScope
Backup Saves a copy of your task list to a special hidden app-data folder and restores the list on a new device drive.appdata — the App's hidden folder only
Shared task list Creates a folder and a shared-list file in your Google Drive, grants access to a person you choose via a link, and synchronizes tasks between you drive — access to files the App itself creates (the shared-list folder)

In both cases the file resides in your personal Google Drive, not on a Developer server. The App only accesses files it created itself and does not browse your other Google Drive files.

When you enable the shared task list, the participant you choose gains access to the shared file — and therefore to the tasks in it — and can see your name and email address. Enable the shared list only for people you are willing to show that data to. Removing a participant deletes only the local link; the file in Google Drive is not deleted.

2.4. Device calendar

If you enable calendar export, the App creates events in the device's primary calendar through the system calendar provider (CalendarProvider). The App does not send data to Google Calendar directly; if the device calendar is synced with Google Calendar, that sync is performed by the operating system, not by the App.

2.5. Voice input and microphone

Voice input works fully offline using a local speech-recognition model downloaded to the device. Audio is processed on the device, is not transmitted to any servers (of the Developer or of third parties) and is not stored — neither as audio nor as separate files. Recording starts only while you hold the voice-input button and stops when you release it. Recognized task text is never written to logs.

2.6. Technical data and diagnostics

The App collects no usage statistics, sends no crash reports to third-party services and transmits no device information to the Developer. The content of your tasks is never written to the system log (logcat).

3. Permissions and why they are needed

  • Notifications (POST_NOTIFICATIONS) — to show today's tasks in a system notification and on the lock screen. This is the App's core feature.
  • Microphone (RECORD_AUDIO) — for voice input only, on user action.
  • Internet — for Google sign-in and Google Drive access if you enable backup or the shared list.
  • Calendar (READ_CALENDAR, WRITE_CALENDAR) — only if you enable export of tasks to the device calendar.
  • Run after reboot (RECEIVE_BOOT_COMPLETED) — to restore the task notification and reminders after the device is switched on.

4. Purposes of processing

  • Showing your tasks and reminders about them.
  • Carrying incomplete tasks over to the current day.
  • Searching and grouping tasks inside the App.
  • Account sign-in and synchronization between your devices (with backup enabled).
  • Sharing tasks with a participant you choose (with the shared list enabled).

Data is not used for advertising, profiling, creditworthiness assessment, sale or transfer to third parties, or for training any models.

5. Google API Services User Data Policy (Limited Use)

Todi's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

In particular, data received from Google APIs is used only to provide and improve the App's own, user-facing features (sign-in, task-list backup, shared task list) and is not transferred to third parties except as necessary to provide those features, as required by law, or with your explicit consent.

The App does not use Google data for advertising, including personalized advertising and retargeting, and does not allow humans to read this data except with your explicit consent or where required by law.

The App does not create images or any other content using generative models and does not use Google APIs to create non-consensual intimate imagery (AI NCII).

6. Sharing with third parties

  • Data is not sold or transferred to third parties. The App has no advertising or analytics partners.
  • Google — as the provider of sign-in, Google Drive and the on-device calendar, and as the operating-system provider. Processing within Google services is governed by Google's Privacy Policy.
  • The participant of a shared list — only if you enabled the shared list yourself, and only for tasks in the shared file, plus your name and email address.
  • Where required by law — if such a requirement is duly presented.

7. Storage and security

  • Primary data is stored in the App's private folder on your device, accessible only to the App and the operating system.
  • If backup is enabled, the file resides in the App's hidden app-data folder in your Google Drive.
  • Data is transmitted to Google over a secure HTTPS/TLS connection.
  • The task database is excluded from Android's system cloud backup; device-to-device transfer when changing phones is allowed.
  • The Developer does not store your data on their side and has no access to it.

8. Retention and deletion

  • On the device, data is retained until you delete it. Deleting a task in the App marks it as deleted; tombstones of deleted tasks are kept for up to 90 days (so that the deletion can propagate across devices and participants) and are then removed. Full deletion is achieved by uninstalling the App or clearing its data in Android settings.
  • In Google Drive, the backup is retained until you turn the feature off and delete the file. You can delete the backup in the App's settings or in Google Drive itself.
  • Revoking access to your Google account: myaccount.google.com/permissions. After revocation the App loses access to Google Drive, while local data on the device remains under your control.
  • Requests to delete data that might remain with the Developer (in fact there is none — the Developer has no server) can be sent to veteran900@gmail.com; we respond within 30 days.

9. Children

The App is not intended for children under 13 and does not knowingly collect data about them. If you believe a child's data has been processed by the App, please write to veteran900@gmail.com and we will help remove it.

10. Changes to this Policy

This Policy may be updated. The current version is always available at https://app-todi.ru/privacy.html. The date of the last update is shown at the top of the page. We will notify you in the App about material changes.

11. Contact

Developer of the Todi application.
Email: veteran900@gmail.com