Что храню и чего нет

Храню

• Только то, что ты сам записал: задачи, встречи, заметки, траты, еду, отметки привычек.
• Имя из Telegram, часовой пояс, включённые разделы, настройки брифинга.
• Профиль питания, если включена «Еда»: рост, вес, цель — чтобы посчитать норму.
• Счётчик AI-действий за день и историю оплат — чтобы работал тариф.

Данные видны тебе одному. Доступ закрыт на уровне базы: каждая запись привязана к твоему аккаунту, и чужой запрос до неё не доходит.

Не храню

• Сами голосовые и фото. Они уходят на распознавание и разбор, в базе остаётся только текст и результат.
• Телефон, контакты, геолокацию — планер их не запрашивает.
• Ключи интеграций в открытом виде — когда интеграции появятся, ключ хранится зашифрованным и используется только серверно.

Кто ещё видит

Распознавание речи, разбор фраз и ответы на вопросы делают сторонние модели. Им отправляется содержимое сообщения и минимальный контекст: часовой пояс, включённые разделы, недавние названия записей для точности. Провайдеры моделей могут меняться — цель одна: дешёвая модель на разбор, сильная на вопросы.

Оплата — звёздами Telegram. Реквизиты карт планер не видит и не хранит.

Как удалить

• Запись — крестик или «Удалить» в правке.
• Весь разбор — кнопкой «Отменить» сразу после него.
• Все записи — «Ещё → Данные → Стереть всё» в приложении. Там же выгрузка в файл.
• Аккаунт целиком — напиши боту @NNAplanner_bot: «удали аккаунт». Удалим вручную и подтвердим.

Демо

«Показать на примере» заполняет планер вымышленными записями. Они помечены и стираются кнопкой или сами через пятнадцать минут.

Если что-то здесь расходится с тем, что делает приложение, — это ошибка, и её надо чинить. Пиши боту.