01О сервисе

Driftora помогает заботиться о себе: вести дневник мыслей (КПТ/СМЭР), отмечать настроение, вес и шаги, учитывать питание. Приложение предоставляется для личного использования. Ваши записи хранятся на устройстве в зашифрованном виде; по вашему выбору можно сделать зашифрованную резервную копию или включить необязательную зашифрованную синхронизацию (через анонимный ключ-аккаунт, без регистрации по email/телефону) — в обоих случаях оператор не может прочитать содержимое. Подробности — в Политике конфиденциальности.

02Не медицинский сервис

Приложение — инструмент самопомощи и не является медицинским изделием, средством диагностики или лечения и не заменяет консультацию врача или психотерапевта. Если вам нужна помощь — обратитесь к специалисту. В кризисной ситуации обращайтесь в экстренные службы.

03Допустимое использование

Вы соглашаетесь не пытаться: (a) вскрывать, изменять или обходить механизмы Приложения; (b) использовать Приложение противоправно; (c) загружать в функции ИИ-разбора содержимое, нарушающее права третьих лиц или закон.

04Распознавание еды через ИИ — без гарантии точности

Если вы включите ИИ-разбор, продукты определяются с помощью внешней нейросети через OpenRouter (OpenRouter, Inc., США), а калории и БЖУ берутся из встроенной базы данных. Результат может быть неточным или неполным. Это вспомогательная оценка, а не медицинская или диетологическая рекомендация; проверяйте важные значения. ИИ-разбор выключен по умолчанию, включается вами вручную и отзывается в настройках; передача данных при этом описана в Политике конфиденциальности.

05Ваши данные и контент

Ваши записи принадлежат вам и хранятся на вашем устройстве. Оператор к ним доступа не имеет. При включённом ИИ-разборе вы поручаете обработать переданный текст, фотографию или голосовую запись блюда исключительно для определения продуктов, как описано в Политике конфиденциальности. Не загружайте в ИИ-разбор то, что не хотите передавать вовне (например, лица, документы, посторонних людей в кадре или чужую речь).

06Подписка и оплата

Приложение бесплатно. Платной является только одна функция — лимит на ИИ-разборы еды (фото, голос, текст): бесплатно доступно ограниченное число разборов на устройство, по подписке — суточный лимит, который обновляется каждый день. Дневник, настроение, вес, шаги, ручной ввод и встроенная база продуктов доступны без оплаты и без ограничения по времени.

Что вы покупаете. Доступ к суточному лимиту ИИ-разборов на срок, указанный в тарифе (месяц или год). Услуга цифровая, доставка не требуется.

Как это работает. После оплаты выдаётся лицензионный ключ. Услуга считается оказанной с момента активации ключа в Приложении; доступ действует до даты окончания оплаченного срока. Один ключ можно использовать не более чем на пяти устройствах — при подключении шестого доступ отключается на том, где он был активирован раньше всех.

Цена и оплата. Актуальная цена указана на странице оплаты и на экране «Подписка» в Приложении. Оплата принимается через ЮKassa (ООО НКО «ЮMoney»); реквизиты карты вводятся на стороне платёжного сервиса и оператору не передаются. Чек направляется на указанную вами электронную почту.

Автопродления нет. Подписка не продлевается автоматически и деньги не списываются повторно: чтобы продлить доступ, нужно оплатить снова. Отменять поэтому нечего. Досрочная оплата добавляется к остатку, а не обнуляет его.

Возврат. Если услуга не была оказана или не заработала, напишите на support@family-pie.ru — мы вернём оплату за неиспользованный срок на тот же платёжный инструмент в течение 10 рабочих дней. Возврат за уже использованный период не производится. Прекращение доступа по нашей инициативе без нарушения с вашей стороны также влечёт возврат за неиспользованный срок.

Изменение цены и состава. Мы можем менять цену и границы бесплатного тарифа. На уже оплаченный срок это не влияет: условия фиксируются на момент оплаты.

07Интеллектуальная собственность

Приложение, его дизайн, контент и программный код принадлежат оператору или его лицензиарам. Вам предоставляется личная, отзывная, неисключительная, непередаваемая лицензия на использование Приложения.

08Доступность и изменения

Мы можем изменять, приостанавливать или прекращать работу любой части Приложения. Мы можем обновлять настоящее Соглашение; о существенных изменениях сообщается в Приложении или обновлением даты вступления в силу. Продолжение использования означает согласие с изменениями.

09Отказ от гарантий

Приложение предоставляется «как есть» и «как доступно», без каких-либо гарантий, в максимально допустимой законом степени. Мы не гарантируем бесперебойную или безошибочную работу и точность ИИ-распознавания.

10Ограничение ответственности

В максимально допустимой законом степени оператор не несёт ответственности за косвенные, случайные или сопутствующие убытки, а также за потерю данных. Ничто не ограничивает ответственность, которая не может быть ограничена по закону.

11Применимое право и споры

Настоящее Соглашение регулируется правом Российской Федерации. Споры разрешаются в судах Российской Федерации, если иное не предусмотрено императивными нормами вашего законодательства.

12Контакты

Индивидуальный предприниматель Тихоненко Евгений Юрьевич, ОГРНИП 326508100294665, ИНН 504414138460 — support@family-pie.ru

01The service

Driftora helps you take care of yourself: keep a thought journal (CBT/SMER), track mood, weight and steps, and log meals. The App is provided for personal use. Your records are stored on your device in encrypted form; at your choice you can make an encrypted backup or enable optional encrypted sync (via an anonymous key-account, with no email/phone registration) — in both cases the operator cannot read the content. Details are in the Privacy Policy.

02Not a medical service

The App is a self-help tool and is not a medical device, a means of diagnosis or treatment, and does not replace consultation with a doctor or psychotherapist. If you need help, consult a professional. In a crisis, contact emergency services.

03Acceptable use

You agree not to attempt to: (a) reverse engineer, modify, or bypass the App's mechanisms; (b) use the App unlawfully; (c) upload to the AI-recognition features any content that infringes third-party rights or the law.

04AI food recognition — no guarantee of accuracy

If you enable AI recognition, foods are identified using an external neural network via OpenRouter (OpenRouter, Inc., USA), while calories and macronutrients are taken from a built-in database. The result may be inaccurate or incomplete. This is an auxiliary estimate, not medical or dietary advice; verify important values. AI recognition is off by default, is enabled by you manually, and is revoked in settings; the data transfer involved is described in the Privacy Policy.

05Your data and content

Your records belong to you and are stored on your device. The operator has no access to them. When AI recognition is enabled, you instruct us to process the transmitted text, photo or voice recording of a dish solely to identify foods, as described in the Privacy Policy. Do not upload to AI recognition anything you do not want to send externally (for example, faces, documents, bystanders in the frame, or other people's speech).

06Subscription and payment

The App is free. Only one feature is paid — the cap on AI food parsing (photo, voice, text): free of charge you get a limited number of parses per device, and with a subscription a daily cap that refills every day. The journal, mood, weight, steps, manual entry and the built-in food database are available at no cost and with no time limit.

What you buy. Access to a daily cap on AI parses for the period stated in the plan (a month or a year). The service is digital; no delivery is required.

How it works. After payment you receive a licence key. The service is considered rendered from the moment the key is activated in the App; access lasts until the paid period ends. One key may be used on no more than five devices — connecting a sixth turns access off on whichever device activated it earliest.

Price and payment. The current price is shown on the payment page and on the "Subscription" screen in the App. Payments are accepted through ЮKassa (YooMoney NBCO LLC); card details are entered on the payment provider's side and are never passed to the operator. A receipt is sent to the email address you provide.

Nothing auto-renews. The subscription does not renew automatically and no money is taken again: to extend access you pay again. There is therefore nothing to cancel. Paying early adds to the remaining time rather than resetting it.

Refunds. If the service was not rendered or did not work, write to support@family-pie.ru — we will refund the unused portion to the same payment instrument within 10 business days. The already-used period is not refunded. If we end your access on our own initiative without a breach on your part, the unused portion is refunded too.

Changes to price and scope. We may change the price and the boundaries of the free tier. This does not affect a period already paid for: the terms are fixed as of payment.

07Intellectual property

The App, its design, content and software code belong to the operator or its licensors. You are granted a personal, revocable, non-exclusive, non-transferable license to use the App.

08Availability and changes

We may modify, suspend, or discontinue any part of the App. We may update these Terms; material changes will be communicated in the App or by updating the effective date. Continued use means acceptance of the changes.

09Disclaimer of warranties

The App is provided "as is" and "as available", without any warranties, to the maximum extent permitted by law. We do not warrant uninterrupted or error-free operation or the accuracy of AI recognition.

10Limitation of liability

To the maximum extent permitted by law, the operator is not liable for indirect, incidental, or consequential damages, or for loss of data. Nothing limits liability that cannot be limited by law.

11Governing law and disputes

These Terms are governed by the law of the Russian Federation. Disputes are resolved in the courts of the Russian Federation, unless otherwise provided by the mandatory rules of your legislation.

12Contact

Individual Entrepreneur Evgeny Yu. Tikhonenko, OGRNIP 326508100294665, INN 504414138460 — support@family-pie.ru

01Коротко

• Приложение работает без регистрации по email или телефону. Для необязательной синхронизации используется анонимный ключ-аккаунт (криптографический ключ, а не email/пароль).
• Дневник, настроение, вес, шаги и питание хранятся на вашем устройстве в зашифрованной базе. По вашему выбору можно сделать **зашифрованную резервную копию или включить зашифрованную синхронизацию** — в обоих случаях оператор не может прочитать содержимое.
• В интернет уходит только разбор еды — текст, фотография или голосовая запись блюда — и только если вы сами включили распознавание через ИИ.
• Мы не продаём ваши данные и не показываем стороннюю рекламу.

02Где хранятся данные

Дневник, настроение, вес и питание хранятся на вашем устройстве в зашифрованной базе (SQLCipher; ключ — в защищённом хранилище телефона). Оператор не имеет к этой базе доступа и не может её прочитать.

Резервная копия (по вашему выбору). Вы можете выгрузить зашифрованный файл со всеми данными и через системное окно «Поделиться» сохранить его в своё облако (iCloud, Google Drive или куда выберете). Файл зашифрован ключом, который держите вы; оператор в этом не участвует и не может его прочитать. Для восстановления на новом устройстве предусмотрена парольная фраза (или ключ-файл), которую сохраняете и храните только вы — оператор её никогда не видит. Чтобы упростить перенос в рамках одной экосистемы, мастер-ключ может зеркалироваться в iCloud Keychain / Google Block Store вашей же учётной записи Apple/Google.

Синхронизация (необязательно, по вашему выбору). Можно включить зашифрованную синхронизацию между вашими устройствами. Тогда на сервере оператора хранится только нечитаемый шифротекст вашей резервной копии плюс служебные метаданные (см. «Какие данные обрабатываются»); ключа, которым его можно открыть, у оператора нет. Эта функция выключена по умолчанию и включается только вами; до её включения в продакшене должна быть пройдена проверка из раздела «Применимое право» (при включении синхронизации сервер размещается в Российской Федерации).

03Какие данные обрабатываются

На устройстве. Записи дневника мыслей (ситуация, мысли, эмоции, реакции, доводы, переосмысление), отметки настроения (0–10), вес по дням, шаги по дням, записи о еде и её пищевой ценности, ваши цели и время напоминаний, флаги настроек. Часть из этого — данные о здоровье и психическом состоянии («специальная категория»); в открытом виде они обрабатываются на устройстве и покидают его только так, как описано ниже (зашифрованная резервная копия или синхронизация — всегда в виде нечитаемого шифротекста).

Идентифицирующих данных нет. Приложение не запрашивает имя, email, телефон или точную геолокацию и не привязывает записи к личности. Данные привязаны только к устройству.

Метаданные синхронизации. Если вы включили синхронизацию, сервер получает зашифрованный снимок базы (нечитаемый шифротекст) и неконтентные метаданные — публичный ключ вашего анонимного ключ-аккаунта, идентификатор устройства, размер снимка и временные метки, — а на сетевом уровне ваш IP-адрес. Расшифрованные записи серверу никогда не передаются. Эти метаданные не зашифрованы и являются единственной новой раскрываемой информацией при включённой синхронизации.

04Передача данных при распознавании еды

Если вы включили распознавание еды через ИИ, текст, фотография или голосовая запись блюда передаются через наш сервер в сервис OpenRouter (OpenRouter, Inc., серверы в США), который выполняет ИИ-распознавание продуктов. Это трансграничная передача данных. Калории и БЖУ рассчитываются из встроенной базы, а не нейросетью. Дневник, настроение, вес и любые другие записи не передаются. Распознавание выключено по умолчанию, включается вручную и отзывается в настройках. Перед отправкой фотография уменьшается, а геометки удаляются; голосовая запись передаётся той же модели и не отправляется в системный распознаватель речи телефона.

05Специальная категория данных

Данные о здоровье и психическом состоянии (дневник мыслей, настроение, вес) в открытом виде обрабатываются на устройстве. Оператор и третьи лица их читаемого содержимого не получают: в ИИ-сервис разбора еды они не передаются, а в зашифрованную резервную копию и синхронизацию попадают только как нечитаемый шифротекст, ключа от которого у оператора нет.

06Как используются данные

• Чтобы показывать ваши записи, цели и динамику на самом устройстве.
• Чтобы отправлять локальные напоминания (их можно отключить в настройках телефона).
• Чтобы (если вы включили ИИ-разбор) определить продукты по тексту или фото — цифры при этом всё равно берутся из встроенной базы.

07Правовые основания (152-ФЗ)

Обработка на устройстве выполняется в ваших интересах и под вашим контролем. Трансграничная передача для ИИ-разбора выполняется только на основании вашего отдельного согласия, которое вы даёте в приложении перед первой отправкой и можете отозвать в настройках. Резервное копирование и синхронизация также выполняются под вашим контролем и по вашему согласию и по умолчанию выключены. При включении синхронизации зашифрованный снимок хранится на сервере оператора в Российской Федерации. Сведения об обработке внесены в реестр операторов Роскомнадзора (запись 77-26-554244, уведомление 82677/77 от 25.05.2026); уведомление о трансграничной передаче данных в США для ИИ-распознавания подано в Роскомнадзор.

08Передача третьим лицам

Единственный получатель содержимого за пределами устройства — поставщик ИИ-распознавания (OpenRouter, Inc., США), и только в объёме, описанном в разделе «Передача данных при распознавании еды». Кроме того:

• Резервная копия по вашей инициативе уходит в **облако, которое выбираете вы сами** (iCloud, Google Drive и т. п.) — в виде зашифрованного файла; такая передача регулируется условиями выбранного вами провайдера, а оператор в ней не участвует и содержимое файла прочитать не может.
• Синхронизация, если вы её включите, передаёт оператору на сервер в Российской Федерации только нечитаемый шифротекст и метаданные (без расшифрованных записей).

• Оплата подписки, если вы её оформите, проходит через **ЮKassa (ООО НКО «ЮMoney», Российская Федерация)**. Реквизиты карты вводятся на стороне ЮKassa и оператору не передаются; оператор получает от ЮKassa только факт и статус платежа, его идентификатор и — если вы её указали — электронную почту для чека. Дневник, вес, настроение и еда при оплате не передаются никуда.

Мы не продаём персональные данные и не передаём их для рекламы. Данные могут быть раскрыты, только если этого требует закон.

09Хранение и удаление

Записи хранятся на устройстве, пока вы их не удалите или не удалите приложение. Резервную копию вы удаляете сами — удалив файл в своём облаке. При включённой синхронизации удаление аккаунта/снимка убирает хранимый у оператора шифротекст. Запросы к ИИ-сервису обрабатываются эфемерно: содержимое не сохраняется на сервере оператора и не журналируется. Условия хранения у поставщика ИИ (OpenRouter, Inc., США) определяются условиями OpenRouter и его соглашением об обработке данных.

10Ваши права

Вы в любой момент управляете своими данными прямо на устройстве: можете изменить или удалить записи, отключить ИИ-разбор, выключить синхронизацию и удалить резервные копии. Для переносимости вам не нужен запрос к оператору — полный зашифрованный экспорт всех данных вы уже держите сами в виде файла резервной копии. Поскольку в открытом (читаемом) виде оператор ваши записи не хранит, отдельный запрос на доступ/исправление/удаление к нему по их содержимому не требуется; при включённой синхронизации хранимый шифротекст удаляется удалением аккаунта/снимка. По остальным вопросам: support@family-pie.ru.

11Дети

Приложение не предназначено для детей младше 16. Мы сознательно не собираем данные детей младше этого возраста.

12Безопасность

База данных на устройстве шифруется (SQLCipher), ключ хранится в защищённом хранилище ОС (Keychain/Keystore). Передача к ИИ-сервису идёт по TLS. Резервные копии и синхронизация защищены сквозным шифрованием (E2E): данные зашифрованы ключом, который держите вы, и оператор не располагает ключом, способным их прочитать, — даже на сервере хранится лишь нечитаемый шифротекст. Ни один способ передачи или хранения не является абсолютно безопасным, но мы стремимся защитить ваши данные.

13Изменения

Мы можем обновлять эту политику. Новая дата вступления в силу публикуется здесь, а при существенных изменениях — повторно запрашивается согласие в приложении.

14Контакты

Индивидуальный предприниматель Тихоненко Евгений Юрьевич, ОГРНИП 326508100294665, ИНН 504414138460 — support@family-pie.ru

01Summary

• The app works without registration by email or phone. Optional sync uses an anonymous key-account (a cryptographic key, not an email/password).
• The journal, mood, weight, steps and meals are stored on your device in an encrypted database. At your choice you can make an encrypted backup or enable **encrypted sync — in both cases the operator cannot read** the content.
• Only the food recognition — text or a photo of a dish — goes to the internet, and only if you yourself have enabled AI recognition.
• We do not sell your data and do not show third-party advertising.

02Where data is stored

The journal, mood, weight and meals are stored on your device in an encrypted database (SQLCipher; the key is in the phone's secure storage). The operator has no access to this database and cannot read it.

Backup (at your choice). You can export an encrypted file with all your data and, through the system "Share" dialog, save it to your own cloud (iCloud, Google Drive, or wherever you choose). The file is encrypted with a key that you hold; the operator is not involved and cannot read it. For restoration on a new device there is a passphrase (or key file) that you save and keep yourself only — the operator never sees it. To simplify transfer within a single ecosystem, the master key may be mirrored to the iCloud Keychain / Google Block Store of your own Apple/Google account.

Sync (optional, at your choice). You can enable encrypted sync between your devices. In that case the operator's server stores only the unreadable ciphertext of your backup plus service metadata (see "What data is processed"); the operator does not have the key to open it. This feature is off by default and is enabled only by you; before it is enabled in production, the review from the "Governing law" section must be completed (when enabled, the server is located in the Russian Federation).

03What data is processed

On the device. Thought-journal entries (situation, thoughts, emotions, reactions, arguments, reappraisal), mood check-ins (0–10), weight by day, steps by day, food records and their nutritional value, your goals and reminder times, settings flags. Some of this is health and mental-state data (a "special category"); in plaintext it is processed on the device and leaves it only as described below (encrypted backup or sync — always as unreadable ciphertext).

No identifying data. The app does not request a name, email, phone, or precise geolocation and does not link records to your identity. Data is tied only to the device.

Sync metadata. If you have enabled sync, the server receives an encrypted snapshot of the database (unreadable ciphertext) and non-content metadata — the public key of your anonymous key-account, a device identifier, the snapshot size and timestamps — and, at the network level, your IP address. Decrypted records are never transmitted to the server. This metadata is not encrypted and is the only new information disclosed when sync is enabled.

04Data transfer during food recognition

If you have enabled AI food recognition, the text, photo or voice recording of a dish is transmitted through our server to OpenRouter (OpenRouter, Inc., servers in the USA), which performs the AI recognition of the foods. This is a cross-border data transfer. Calories and macronutrients are calculated from a built-in database, not by the neural network. The journal, mood, weight and any other records are not transmitted. Recognition is off by default, is enabled manually, and is revoked in settings. Before sending, the photo is downscaled and geotags are removed.

05Special category of data

Health and mental-state data (thought journal, mood, weight) is processed in plaintext on the device. The operator and third parties do not receive its readable content: it is not transmitted to the AI food-recognition service, and it enters the encrypted backup and sync only as unreadable ciphertext, to which the operator has no key.

06How data is used

• To show your records, goals and trends on the device itself.
• To send local reminders (which can be disabled in the phone's settings).
• To (if you have enabled AI recognition) identify foods from text or a photo — the figures are still taken from the built-in database.

07Legal bases (152-FZ)

Processing on the device is carried out in your interests and under your control. Cross-border transfer for AI recognition is carried out only on the basis of your separate consent, which you give in the app before the first transmission and can revoke in settings. Backup and sync are also carried out under your control and with your consent and are off by default. When sync is enabled, the encrypted snapshot is stored on the operator's server in the Russian Federation. The processing is recorded in the Roskomnadzor operator register (entry 77-26-554244, notification 82677/77 of 25 May 2026); a notification of cross-border transfer to the USA for AI recognition has been filed with Roskomnadzor.

08Transfer to third parties

The only recipient of content outside the device is the AI-recognition provider (OpenRouter, Inc., USA), and only to the extent described in the "Data transfer during food recognition" section. In addition:

• A backup made at your initiative goes to the cloud you choose yourself (iCloud, Google Drive, etc.) — as an encrypted file; such transfer is governed by the terms of the provider you chose, and the operator is not involved and cannot read the file's content.
• Sync, if you enable it, transmits to the operator on a server in the Russian Federation only the unreadable ciphertext and metadata (without decrypted records).

• Subscription payment, if you take one out, goes through **ЮKassa (YooMoney NBCO LLC, Russian Federation)**. Card details are entered on ЮKassa's side and are never passed to the operator; from ЮKassa the operator receives only the fact and status of the payment, its identifier and — if you provided one — the email address for the receipt. The journal, weight, mood and meals are not transmitted anywhere during payment.

We do not sell personal data and do not transfer it for advertising. Data may be disclosed only if required by law.

09Storage and deletion

Records are stored on the device until you delete them or delete the app. You delete the backup yourself — by deleting the file in your cloud. With sync enabled, deleting the account/snapshot removes the ciphertext stored by the operator. Requests to the AI service are processed ephemerally: content is not stored on the operator's server and is not logged. The AI provider's (OpenRouter, Inc., USA) retention is governed by OpenRouter's terms and its data processing agreement.

10Your rights

At any time you manage your data directly on the device: you can change or delete records, disable AI recognition, turn off sync, and delete backups. For portability you do not need a request to the operator — you already hold the full encrypted export of all your data as a backup file. Since the operator does not store your records in plaintext (readable form), a separate request to it for access/correction/deletion of their content is not required; when sync is enabled, the stored ciphertext is deleted by deleting the account/snapshot. For other questions: support@family-pie.ru.

11Children

The app is not intended for children under 16. We do not knowingly collect data from children under this age.

12Security

The on-device database is encrypted (SQLCipher), and the key is stored in the OS secure storage (Keychain/Keystore). Transmission to the AI service goes over TLS. Backups and sync are protected by end-to-end encryption (E2E): data is encrypted with a key that you hold, and the operator does not have a key capable of reading it — even on the server only unreadable ciphertext is stored. No method of transmission or storage is completely secure, but we strive to protect your data.

13Changes

We may update this policy. A new effective date is published here, and for material changes, consent is requested again in the app.

14Contact

Individual Entrepreneur Evgeny Yu. Tikhonenko, OGRNIP 326508100294665, INN 504414138460 — support@family-pie.ru