Политика приватности ThankeeBook

Действует с 14 ноября 2026 года.
Приложение: ThankeeBook (com.thankeebook.app).
Кто отвечает за данные: индивидуальный предприниматель Даниелов Альберт Вардани (Ա/Ձ ԴԱՆԻԵԼՈՎ ԱԼԲԵՐՏ ՎԱՐԴԱՆԻ), Республика Армения, налоговый номер 20421445.
Связаться: thankeebook@gmail.com

Этот документ описывает то, что приложение делает на самом деле. Всё, что здесь написано, можно проверить по коду: он лежит в закрытом репозитории и по запросу показывается проверяющим магазина.

Коротко

• Осмотреться можно без входа. Открыть приложение, полистать, понять, нужно ли оно вам, - аккаунт для этого не нужен.
• Первые 10 записей можно сохранить без входа. Они лежат только на телефоне и на сервер не уходят. Дальше нужен вход; для ИИ и для подписки он нужен сразу.
• Войти можно через Google или по почте с паролем. От Google мы получаем почту, имя и ссылку на фото профиля, а пароль Google не видим никогда. При входе по почте пароль хранится на сервере только в виде отпечатка: прочитать его не можем и мы.
• Сохранённое хранится и на телефоне, и на нашем сервере. Иначе оно не пережило бы переустановку приложения и не перешло бы на новый телефон. Обмен идёт сам, без вашего нажатия. Его можно выключить в приложении: тогда ничего не уезжает и ничего не приезжает, а то, что уже на сервере, остаётся там до удаления аккаунта.
• Рекламы нет. Счётчиков посещаемости нет. Данные никому не продаются.

Что уходит на наш сервер

Сохранённое привязано к вашему аккаунту, а не к телефону, и для этого приложение отправляет его нам. Обмен происходит сам - при открытии приложения и при возвращении в него, - а не по нажатию кнопки.

Отправляется:

Про закрытые PIN-ом папки скажем прямо. Их содержимое **тоже уходит на сервер и лежит там в открытом виде.** PIN закрывает их в приложении на вашем телефоне; он не шифрует ни файлы, ни серверную копию. Разработчик технически может прочитать содержимое любой папки, включая закрытую. Если вы храните что-то, чего не должен видеть никто, кроме вас, - этому приложению такое доверять не стоит.

Не уходит никогда:

• отпечаток PIN-кода и счётчик неудачных попыток;
• история поиска;
• сами картинки: обложки и картинки в копиях статей остаются на телефоне;
• содержимое других приложений и телефона.

Что остаётся только на телефоне

• отпечаток PIN-кода (PBKDF2, 120 000 повторений, случайная соль);
• история поиска;
• обложки и картинки сохранённых статей;
• ежедневные резервные копии - они лежат во внутренней памяти приложения, недоступной другим программам, и никуда не отправляются сами;
• язык интерфейса и служебные отметки вроде «видел приветствие».

Про PIN честно. PIN закрывает папки и записи внутри приложения и хранится не как есть, а как отпечаток. Но он **не шифрует файлы на телефоне и не скрывает содержимое от нас**. PIN защищает от чужого взгляда в ваш телефон, а не от криминалиста и не от разработчика.

Что уходит поставщикам ИИ

Только когда вы сами нажали ИИ-функцию. Отправляется:

Сейчас подключены **Google (модель Gemini, в том числе поиск по открытым источникам) и Mistral AI**. Какая из них отвечает, решает сервер; приложение её только показывает. Если позже появятся другие - Anthropic, OpenAI, DeepSeek, xAI - или распознавание музыки через AudD, этот список будет обновлён до того, как они заработают.

К этим компаниям применяются их собственные правила обработки данных.

Содержимое ваших ИИ-запросов на нашем сервере не сохраняется. Оно проходит через него к модели и возвращается ответом. В журналы сервера пишутся только сообщения об ошибках, без текста запроса.

Что уходит чужим сайтам

Чтобы показать обложку и название ролика, приложение обращается к самому сайту, откуда ссылка: YouTube, TikTok, Vimeo и другим. Туда уходит ваша ссылка целиком и ваш адрес в интернете. То же происходит при проверке, жива ли ссылка, и при сохранении копии статьи - тогда запрос идёт на сайт статьи.

Эти обращения делаются приложением сами, при открытии, а не по вашему нажатию. Сайт видит обычный запрос с вашего телефона.

Что ещё хранится на сервере

По каждому аккаунту:

• почта; имя и ссылка на фото профиля, если вы входили через Google; отпечаток пароля, если входили по почте;
• состояние подписки и дата её окончания;
• счётчики обращений к ИИ за минуту, сутки и месяц;
• потраченная на модели сумма за сутки, в центах;
• отметки о нарушениях и блокировках, если они были. Если владелец закрыл доступ, почта попадает в отдельный список и остаётся там до снятия блокировки.

Разрешения, которые просит приложение

В списке разрешений установленного приложения видны ещё два: «биометрия» и «отпечаток пальца». Их объявляет встроенная библиотека входа через Google. Само приложение отпечаток не запрашивает, не получает и не хранит.

Про голосовой ввод честно. Звук мы не получаем и не храним: приложение отдаёт его системному распознавателю вашего телефона. На большинстве Android-устройств это служба Google, и она может обрабатывать запись на своих серверах по своим правилам. К нам приходит только готовый текст.

Доступа к контактам, местоположению, звонкам, СМС и всей галерее приложение не просит. Картинку для папки вы выбираете через системное окно, и приложение видит только выбранный файл.

Кто хранит данные по нашему поручению

Сервер приложения работает на платформе Supabase (Supabase Inc.): там лежат база с вашими папками и записями и служба входа. Сервер стоит в Германии, во Франкфурте. Supabase обрабатывает данные по нашему поручению; для своих целей он их не использует.

Оплату подписки проводит Google Play. Данные карты до нас не доходят: мы получаем только отметку о том, что подписка оплачена, и срок её действия.

Сколько это хранится

• На телефоне - пока вы не удалите запись или приложение.
• На сервере - пока вы не удалите запись или аккаунт.
• Удалённая запись: её содержимое стирается сразу, а сама строка остаётся пустой отметкой «удалено» - она нужна, чтобы удаление доехало до других ваших устройств.
• Счётчики за минуту и сутки - сменяются следующим периодом.
• Месячные счётчики и суммы расхода - до 13 месяцев, для учёта.
• Блокировки - до окончания срока или до снятия.

Как удалить свои данные

В приложении: Профиль → Личные данные → внизу «Удалить аккаунт». Нужно провести ползунок и вписать фразу - это защита от случайного нажатия. Удаляется всё: запись на сервере со всеми папками, ссылками и заметками, и всё сохранённое на этом телефоне.

Письмом: напишите на thankeebook@gmail.com с той же почты, которой входили. Строки удаляются в течение 30 дней.

Две оговорки, чтобы не было неожиданностей:

1. Удаление стирает данные с сервера и с того телефона, на котором вы его нажали. Если приложение установлено на втором телефоне, там останется местная копия, пока вы не удалите приложение или не очистите его данные в настройках Android.
2. Если вы входом не пользовались вовсе, записи на сервере у вас нет: без входа приложение её не заводит.

Ваши права

Вы можете в любой момент:

• получить копию своих данных: Профиль → «Выгрузить всё файлом»;
• исправить любую запись, папку или заметку прямо в приложении;
• удалить аккаунт и всё сохранённое: как именно, написано в разделе выше;
• выключить обмен с сервером в настройках синхронизации;
• спросить нас, какие данные о вас лежат на сервере: напишите на thankeebook@gmail.com с той же почты, которой входили. Отвечаем в течение 30 дней.

Если вы считаете, что мы обращаемся с вашими данными неправильно, вы вправе пожаловаться в надзорный орган по защите данных своей страны.

Сайт thankeebook.com

На сайте нет cookie, счётчиков посещаемости, рекламы и форм: он ничего о вас не запоминает и ничего у вас не спрашивает. Поэтому на нём нет и окна с согласием на cookie: соглашаться не на что.

Как любой сайт, он не может открыться, не узнав ваш адрес в интернете. Страницы лежат на GitHub Pages и идут через сеть Cloudflare; обе компании видят адрес и время обращения в своих технических журналах. Счётчик посещений Cloudflare на сайте выключен.

Дети

Приложение не предназначено для детей младше 13 лет и не собирает их данные намеренно. Если выяснится, что данные ребёнка попали на сервер, напишите нам, и мы их удалим.

Изменения

Если политика поменяется, новая дата появится вверху этого документа, а существенные изменения будут показаны в приложении при обновлении.

Вопросы

thankeebook@gmail.com

ThankeeBook Privacy Policy

Effective 14 November 2026.
App: ThankeeBook (com.thankeebook.app).
Data controller: Danielov Albert Vardani, individual entrepreneur (Ա/Ձ ԴԱՆԻԵԼՈՎ ԱԼԲԵՐՏ ՎԱՐԴԱՆԻ), Republic of Armenia, tax number 20421445.
Contact: thankeebook@gmail.com

This document describes what the app actually does. Everything here can be verified against the source code, which is kept in a private repository and shown to store reviewers on request.

In short

• You can look around without signing in. Opening the app, browsing it and deciding whether you want it needs no account.
• The first 10 entries can be saved without signing in. They stay on the phone only and are not sent to the server. After that you need to sign in; the AI and the subscription need it from the start.
• You can sign in with Google or with an email address and a password. From Google we receive your email address, your name and a link to your profile picture, and we never see your Google password. With email sign-in the password is kept on the server only as a hash: we cannot read it either.
• What you save is kept both on your phone and on our server. Otherwise it would not survive a reinstall and would not follow you to a new phone. The exchange happens by itself, without you pressing anything. You can switch it off in the app: then nothing is sent and nothing is received, and what is already on the server stays there until you delete the account.
• No ads. No analytics. Your data is not sold to anyone.

What goes to our server

What you save belongs to your account rather than to your phone, and for that the app sends it to us. The exchange happens on its own - when the app opens and when you return to it - not on a button press.

What is sent:

About PIN-locked folders, plainly. Their contents **also go to the server and are stored there in the clear.** The PIN locks them inside the app on your phone; it encrypts neither the files nor the server copy. The developer can technically read the contents of any folder, locked ones included. If you keep something nobody but you should see, this app is not the place for it.

Never sent:

• the fingerprint of your PIN and the failed-attempt counter;
• your search history;
• the images themselves: thumbnails and pictures inside saved articles stay on the phone;
• anything else on your phone.

What stays on the phone only

• the fingerprint of your PIN (PBKDF2, 120,000 rounds, random salt);
• your search history;
• thumbnails and the pictures of saved articles;
• the daily backups - they live in the app's own private storage, which other apps cannot read, and are never sent anywhere by themselves;
• the interface language and housekeeping flags such as "has seen the welcome screen".

An honest note about the PIN. The PIN locks folders and entries inside the app and is stored as a fingerprint, not as text. But it **does not encrypt the files on your phone and does not hide anything from us**. It protects against someone glancing at your phone, not against forensics and not against the developer.

What goes to the AI providers

Only when you press an AI feature yourself:

Connected today: **Google (the Gemini model, including search over open sources) and Mistral AI**. The server decides which of them answers; the app only shows it. Should others - Anthropic, OpenAI, DeepSeek, xAI - or music recognition through AudD be switched on later, this list will be updated before they start working.

Those companies' own data practices apply to what they receive.

The contents of your AI requests are not stored on our server. They pass through it to the model and come back as an answer. Server logs contain error messages only, never the text of a request.

What goes to other people's sites

To show a thumbnail and the title of a video, the app asks the site the link came from: YouTube, TikTok, Vimeo and others. Your full link and your internet address go there. The same happens when the app checks whether a link is still alive, and when it saves a copy of an article - then the request goes to the article's own site.

These requests are made by the app itself, on opening, not on your button press. The site sees an ordinary request from your phone.

What else the server holds

Per account:

• your email address; your name and profile picture link if you signed in with Google; a password hash if you signed in with email;
• subscription status and expiry date;
• counters of AI requests per minute, day and month;
• the amount spent on models today, in cents;
• abuse strikes and blocks, if any occurred. If the owner closes your access, your email goes on a separate list and stays there until the block is lifted.

Permissions the app asks for

The installed app lists two more permissions, "biometric" and "fingerprint". They are declared by the built-in Google sign-in library. The app itself never asks for, receives or stores a fingerprint.

An honest note about voice input. We never receive or store the audio: the app hands it to your phone's own speech recogniser. On most Android devices that is a Google service, and it may process the recording on Google's servers under Google's own terms. Only the finished text reaches us.

The app does not ask for contacts, location, calls, SMS, or your whole photo library. You pick a folder picture through the system picker, and the app only ever sees the file you chose.

Who stores data on our behalf

The app's server runs on Supabase (Supabase Inc.): it holds the database with your folders and entries and the sign-in service. The server is located in Frankfurt, Germany. Supabase processes the data on our behalf and does not use it for its own purposes.

Subscription payments are handled by Google Play. Card details never reach us: we only receive a record that the subscription is paid and when it expires.

How long this is kept

• On the phone: until you delete the entry or the app.
• On the server: until you delete the entry or your account.
• A deleted entry: its contents are erased at once, and the row stays behind as an empty "deleted" marker - needed so the deletion reaches your other devices.
• Minute and day counters: replaced by the next period.
• Monthly counters and spend totals: up to 13 months, for accounting.
• Blocks: until they expire or are lifted.

How to delete your data

In the app: Profile → Personal details → "Delete account" at the bottom. You have to drag a slider and type a phrase - that is the guard against pressing it by accident. Everything goes: the server record with all folders, links and notes, and everything saved on that phone.

By email: write to thankeebook@gmail.com from the same address you signed in with. Rows are deleted within 30 days.

Two caveats so nothing comes as a surprise:

1. Deleting erases your data from the server and from the phone you pressed it on. If the app is installed on a second phone, a local copy remains there until you uninstall it or clear its data in Android settings.
2. If you never signed in, there is no record of you on the server at all: the app does not create one without a sign-in.

Your rights

At any time you can:

• get a copy of your data: Profile → "Export everything to a file";
• correct any entry, folder or note right in the app;
• delete your account and everything saved: the section above says how;
• switch off the exchange with the server in the sync settings;
• ask us what data about you is on the server: write to thankeebook@gmail.com from the address you signed in with. We reply within 30 days.

If you believe we handle your data wrongly, you have the right to complain to the data protection authority of your country.

The thankeebook.com website

The website has no cookies, no analytics, no ads and no forms: it remembers nothing about you and asks you for nothing. That is why it has no cookie consent banner: there is nothing to consent to.

Like any website, it cannot open without learning your internet address. The pages are hosted on GitHub Pages and served through the Cloudflare network; both companies see the address and the time of the request in their technical logs. Cloudflare's visitor counter is switched off for the site.

Children

The app is not intended for children under 13 and does not knowingly collect their data. If you believe a child's data reached the server, write to us and we will delete it.

Changes

If this policy changes, a new date appears at the top of this document, and material changes are shown in the app on update.

Questions

thankeebook@gmail.com