Ваш дневник принадлежит вам. Мы не продаём данные, не показываем рекламу, не подключаем рекламные и аналитические инструменты и не отслеживаем вас в других приложениях и на сайтах.
Чтобы Clio могла отвечать, ваши записи обрабатывают поставщики AI. Перед первой отправкой приложение спрашивает ваше согласие и называет их.
Данные о здоровье, месте и календаре Clio получает, только если вы сами включили эти функции и разрешили доступ на телефоне. Данные о здоровье никогда не используются для рекламы и не продаются.
Удалить аккаунт со всеми данными можно в приложении: Настройки → Профиль → «Удалить аккаунт». Без приложения – на странице «Удаление аккаунта».
1. Кто мы
Clio – AI-дневник: приложение для iPhone и Android и дневник в Telegram (далее – «Clio»). За обработку ваших данных отвечает (контролёр) Berezhnyi Andrii, частное лицо, Topaasipolku 4, Vantaa, Финляндия.
Вход по почте: адрес почты и пароль – только в виде хэша, сам пароль мы не храним.
Вход через Apple или Google: идентификатор вашего аккаунта у Apple или Google и адрес почты, который они передают (если у Apple вы скрыли почту – это адрес-пересылка Apple). Почта нужна только для двух вещей: подставить её в копию дневника на почту и найти ваш аккаунт, если вы напишете в поддержку. Рассылок по ней нет; удаляется вместе с аккаунтом.
Telegram: идентификатор, имя, имя пользователя и язык приложения Telegram.
Профиль: имя, пол, дата рождения (по желанию), язык, место жительства и часовой пояс.
То, что вы пишете
Записи дневника и разговор с Clio: текст и расшифровки голосовых.
Голосовые (в приложении, на часах, с экрана блокировки): звук отправляется на распознавание и после этого удаляется – остаётся текст. Озвученные ответы Clio хранятся временно. Если вы пользуетесь командами Siri, речь распознаёт Apple, а Clio получает только текст.
Фотографии и рисунки: хранятся в сжатом виде, служебные данные файла (EXIF) при сохранении удаляются. Мы сохраняем время съёмки и название места («город, страна»), которое определил телефон. Координаты снимка – только если включена «Карта мыслей». Сами снимки поставщикам AI не отправляются – только ваши подписи к ним.
Заметки, картинки к ним и сканы документов. Распознавание почерка и сканирование выполняются на самом телефоне.
Дневники, которые вы загружаете из других приложений. Из архива телефон отправляет только текстовые файлы.
Цели, напоминания, реакции на записи, ответы в курсах (например, «Икигай»).
То, что Clio собирает из ваших записей, чтобы помнить вас: память, «Что Clio знает о тебе», итоги и книга года.
Место – только с вашего разрешения
«Карта мыслей»: если вы её включили, к записям и снимкам сохраняется точка, округлённая примерно до 50 метров.
Напоминания по месту: координаты и название места, которое вы выбрали. Приход и уход определяет телефон; ваши перемещения мы не получаем.
Погода к самочувствию: если у приложения уже есть доступ к месту, оно передаёт последнее место телефона, округлённое примерно до 10 км. Координаты мы не храним – только саму погоду (180 дней). Без доступа берётся город из профиля.
Название города, где вы сейчас, – для заметок и подписей к записям.
Названия мест телефон получает от своего системного сервиса карт (Apple или Google).
Здоровье – только если вы включили «Здоровье»
Приложение только читает данные из Apple Health (iPhone) или Health Connect (Android) и ничего туда не записывает:
шаги и расстояния (ходьба, бег, плавание, велосипед), активные калории, тренировки, минуты тренировок, время стоя;
сон: длительность, фазы, время засыпания и пробуждения, нарушения дыхания во сне;
пульс (в покое, средний, во сне, при ходьбе, восстановление после нагрузки), вариабельность пульса, уведомления о высоком, низком и нерегулярном пульсе, кислород в крови, частота дыхания, максимальное потребление кислорода (VO2max), температура запястья;
вес, процент жира, давление, глюкоза;
минуты осознанности, питание и вода (калории, белки, жиры, углеводы, клетчатка, сахар, кофеин);
на iPhone также: шум вокруг и громкость в наушниках, время на дневном свете, устойчивость походки;
названия приборов, которые сделали замеры.
Кроме того – то, что вы вводите сами: результаты анализов и жалобы на самочувствие из разговора («болит спина», «нет сил»). Жалобы хранятся 90 дней.
Календарь – только если вы его включили
События календаря телефона за год назад и месяц вперёд: название, время и место. Календари праздников и дней рождения не передаются. В ваш календарь Clio ничего не записывает. События не попадают в дневник, книгу года и выгрузки.
«Взгляд снаружи»
Если вы запускаете этот опрос, мы храним ответы других людей по вашей ссылке. От отвечающего мы получаем только текст ответов и то, насколько хорошо этот человек вас знает. Чтобы один человек не отвечал много раз, мы храним обезличенный отпечаток его адреса – сам IP-адрес не храним. Ссылка работает 14 дней.
Покупки
Покупки в App Store и Google Play проводят Apple и Google. Мы получаем номер покупки, тариф и срок подписки – номер карты и платёжные данные нам не передаются.
Обратная связь
Сообщения и скриншоты, которые вы присылаете команде, вместе с именем, номером профиля, языком, тарифом, версией приложения и типом телефона. Если вы отметили ответ Clio «👎 Ответ не такой», мы сохраняем этот ответ, вашу запись перед ним и несколько предыдущих реплик, чтобы исправить ошибку.
Технические данные
Токены уведомлений вашего устройства – чтобы присылать ответы и напоминания.
Часовой пояс телефона – чтобы время было вашим и чтобы в трудную минуту показать номера помощи вашей страны.
Счётчики использования (число сообщений, голосовых, фото) – для лимитов тарифа.
Служебные журналы сервера (IP-адрес, время и вид запроса) – для безопасности и поиска ошибок; хранятся недолго.
3. Зачем мы используем данные
Чтобы работали дневник и функции, которые вы выбрали: ответы, память, цели и шаги, напоминания, «Здоровье», итоги, книга года, экспорт. Основание – договор с вами.
Данные о здоровье, а также то, что вы пишете о здоровье, вере, отношениях и других личных вещах, – на основании вашего явного согласия: вы включаете функцию и разрешаете доступ на телефоне.
Место и календарь – с вашего согласия (включение в приложении и разрешение телефона).
Безопасность, защита от злоупотреблений, поддержка и исправление ошибок – наш законный интерес.
Учёт платежей – требование закона.
Мы не продаём данные, не показываем рекламу, не используем рекламные и аналитические SDK, не отслеживаем вас в чужих приложениях и на сайтах, не строим профили для рекламы и не обучаем модели AI на ваших записях.
4. Как Clio использует AI
Чтобы ответить, Clio отправляет поставщику AI ваше сообщение и нужную часть контекста: недавний разговор, относящиеся к делу прошлые записи, то, что Clio о вас знает, цели, а когда это нужно для ответа, – цифры здоровья и события календаря.
Перед первой отправкой приложение спрашивает ваше согласие и называет поставщиков. Без согласия функции AI не работают. Отозвать согласие можно, удалив аккаунт.
Ответы создаёт программа. Люди из команды ваши записи не читают – кроме того, что вы сами нам прислали (обратная связь, отметка 👎), и случаев, когда этого требуют безопасность или закон.
Поставщики AI получают данные, чтобы выполнить наш запрос, и обрабатывают их по своим условиям для бизнес-клиентов.
5. Кому мы передаём данные
Только тем, кто помогает Clio работать:
Hetzner Online GmbH, Германия – сервер, где хранятся ваши данные и их зашифрованные резервные копии.
DeepSeek, Китай – основная модель AI: разговор, разборы, большинство функций.
Anthropic, США – план цели, книга года, «Собрать мысль», перевод сообщений поддержки; запасная модель разговора, если основная недоступна.
OpenAI, США – поиск по смыслу в ваших записях, запасное распознавание речи, озвучка ответов.
Groq, США – распознавание речи.
Microsoft (Azure), ЕС – озвучка ответов.
Tavily или Brave, США – поиск новостей для «Радара». Передаются только слова темы, без текста записей и данных о вас.
MET Norway, Норвегия – погода. Передаются только координаты, округлённые примерно до 10 км.
OpenStreetMap – карта для «Карты мыслей». Фрагменты карты телефон загружает напрямую, и сервер карт видит ваш IP-адрес и показываемую область.
Resend, США – письма: коды входа и копия дневника на почту, если вы её включили.
Apple и Google – вход, покупки, уведомления (текст уведомления проходит через их серверы), системные карты и Siri.
Telegram – дневник в Telegram и закрытый служебный канал, куда команде приходят ваши обращения и отмеченные 👎 ответы Clio (без ваших записей).
Stripe, Ирландия и США – платежи, сделанные не через App Store и Google Play.
В Telegram, чтобы показать название ссылки или текст песни, сервер запрашивает саму страницу, YouTube или lyrics.ovh – передаётся только адрес ссылки или исполнитель и название.
Мы работаем только с поставщиками, чьи условия обязывают защищать данные и использовать их лишь для выполнения нашего запроса. Передача в США и Китай, где уровень защиты может быть ниже, чем в ЕС, происходит на основании вашего явного согласия и, где поставщик их предлагает, стандартных договорных условий ЕС.
Раскрыть данные кому-то ещё мы можем, только если этого требует закон или решение суда.
6. Данные о здоровье
Используются только для функций здоровья и разговора в приложении: экран «Здоровье», сводка за сутки, разбор здоровья, ответы Clio о вашем самочувствии, тренировки недели в дневнике и итог года.
Никогда не используются для рекламы и маркетинга, не продаются, не передаются брокерам данных и не используются для решений о кредите, страховке или работе.
Хранятся на нашем сервере, не в iCloud.
Поставщикам AI передаются только для этих функций и после вашего согласия.
Люди из команды их не читают, кроме случаев из раздела 4.
Использование данных, полученных из Health Connect, соответствует правилам разрешений Health Connect, включая требования об ограниченном использовании (Limited Use).
Остановить: выключите «Здоровье» в приложении или отзовите разрешение в настройках телефона – новые данные перестанут приходить. Удалить уже полученное: «Удалить все данные» или удаление аккаунта.
7. Сколько мы храним и как удалить
Данные хранятся, пока существует ваш аккаунт. Отдельные сроки: звук голосовых – до распознавания; жалобы на самочувствие – 90 дней; погода – 180 дней; удалённая заметка – 30 дней в «Недавно удалённых».
Настройки → Профиль → «Удалить все данные» стирает дневник и всё, что в нём: записи, память, цели, напоминания, заметки, фото, здоровье, календарь. Вход и подписка остаются.
Настройки → Профиль → «Удалить аккаунт» удаляет аккаунт и все данные, включая вход. С сервера – сразу. Зашифрованные резервные копии исчезают сами примерно за 60 дней. Записи о платежах мы храним столько, сколько требует закон.
Удаление аккаунта не отменяет подписку из App Store или Google Play – отмените её в настройках магазина.
В Telegram кнопка «Удалить все мои данные» в настройках удаляет всё.
Сообщения, которые уже пришли команде в служебный канал Telegram, могут остаться. Переписку в своём чате Telegram вы удаляете сами.
Выгрузить все записи можно в любой момент: Настройки → «Импорт / экспорт».
8. Ваши права
По GDPR вы можете: узнать, какие данные у нас есть, и получить их копию; исправить их; выгрузить; удалить; ограничить обработку или возразить против неё; отозвать согласие. Напишите нам – ответим в течение месяца. Вы также вправе подать жалобу в надзорный орган; в Финляндии это Омбудсмен по защите данных (tietosuoja.fi).
9. Безопасность
Связь с сервером шифруется (HTTPS). Данные каждого человека хранятся отдельно, резервные копии зашифрованы, пароли – только хэшем, ключ входа на телефоне лежит в защищённом хранилище системы. Доступ к серверу есть только у оператора. Дневник можно закрыть Face ID, отпечатком или кодом телефона.
10. Возраст
Clio предназначена для людей от 13 лет и не рассчитана на детей младше 13. Мы сознательно не собираем их данные. Если мы узнаем, что аккаунт принадлежит ребёнку младше 13 лет, мы удалим его. Если в вашей стране для согласия на обработку данных нужен более старший возраст, нужно согласие родителя. Родители могут написать нам.
11. Сайт clioinner.com
Сайт не использует cookie для рекламы и аналитики и не подключает трекеры. Браузер запоминает выбранный язык. Технический cookie появляется, только когда вы открываете свою книгу года по личной ссылке или входите на сайте через Telegram. Главная страница, читалка книги, страницы подарка и оферта загружают шрифты с Google Fonts – при этом Google получает ваш IP-адрес. Эта страница, условия использования и страница удаления аккаунта внешних шрифтов не загружают.
12. Изменения
Новая редакция публикуется на этой странице с датой. О существенных изменениях мы заранее сообщим в приложении.
Ваш щоденник належить вам. Ми не продаємо дані, не показуємо рекламу, не підключаємо рекламні й аналітичні інструменти і не відстежуємо вас в інших застосунках і на сайтах.
Щоб Clio могла відповідати, ваші записи обробляють постачальники AI. Перед першим надсиланням застосунок просить вашу згоду і називає їх.
Дані про здоров’я, місце і календар Clio отримує, лише якщо ви самі увімкнули ці функції й дозволили доступ на телефоні. Дані про здоров’я ніколи не використовуються для реклами і не продаються.
Видалити акаунт з усіма даними можна в застосунку: Налаштування → Профіль → «Видалити акаунт». Без застосунку – на сторінці «Видалення акаунта».
1. Хто ми
Clio – AI-щоденник: застосунок для iPhone та Android і щоденник у Telegram (далі – «Clio»). Відповідальний за обробку ваших даних (контролер) – Berezhnyi Andrii, фізична особа, Topaasipolku 4, Vantaa, Фінляндія.
Вхід через пошту: адреса пошти і пароль – лише у вигляді хешу, сам пароль ми не зберігаємо.
Вхід через Apple або Google: ідентифікатор вашого акаунта в Apple або Google і адреса пошти, яку вони передають (якщо в Apple ви приховали пошту – це адреса-пересилання Apple). Пошта потрібна лише для двох речей: підставити її в копію щоденника на пошту і знайти ваш акаунт, якщо ви напишете в підтримку. Розсилок на неї немає; видаляється разом з акаунтом.
Telegram: ідентифікатор, ім’я, ім’я користувача і мова застосунку Telegram.
Профіль: ім’я, стать, дата народження (за бажанням), мова, місце проживання і часовий пояс.
Те, що ви пишете
Записи щоденника і розмова з Clio: текст і розшифровки голосових.
Голосові (у застосунку, на годиннику, з екрана блокування): звук надсилається на розпізнавання і після цього видаляється – залишається текст. Озвучені відповіді Clio зберігаються тимчасово. Якщо ви користуєтеся командами Siri, мовлення розпізнає Apple, а Clio отримує лише текст.
Фотографії й малюнки: зберігаються стиснутими, службові дані файлу (EXIF) під час збереження видаляються. Ми зберігаємо час зйомки і назву місця («місто, країна»), яку визначив телефон. Координати знімка – лише якщо увімкнена «Карта думок». Самі знімки постачальникам AI не надсилаються – лише ваші підписи до них.
Нотатки, картинки до них і скани документів. Розпізнавання рукописного тексту і сканування відбуваються на самому телефоні.
Щоденники, які ви завантажуєте з інших застосунків. З архіву телефон надсилає лише текстові файли.
Цілі, нагадування, реакції на записи, відповіді в курсах (наприклад, «Ікіґай»).
Те, що Clio збирає з ваших записів, щоб пам’ятати вас: пам’ять, «Що Clio знає про тебе», підсумки і книга року.
Місце – лише з вашого дозволу
«Карта думок»: якщо ви її увімкнули, до записів і знімків зберігається точка, округлена приблизно до 50 метрів.
Нагадування за місцем: координати й назва місця, яке ви обрали. Прихід і відхід визначає телефон; ваших переміщень ми не отримуємо.
Погода до самопочуття: якщо застосунок уже має доступ до місця, він передає останнє місце телефона, округлене приблизно до 10 км. Координати ми не зберігаємо – лише саму погоду (180 днів). Без доступу береться місто з профілю.
Назва міста, де ви зараз, – для нотаток і підписів до записів.
Назви місць телефон отримує від власного системного сервісу карт (Apple або Google).
Здоров’я – лише якщо ви увімкнули «Здоров’я»
Застосунок лише читає дані з Apple Health (iPhone) або Health Connect (Android) і нічого туди не записує:
кроки й відстані (ходьба, біг, плавання, велосипед), активні калорії, тренування, хвилини тренувань, час стоячи;
сон: тривалість, фази, час засинання і пробудження, порушення дихання уві сні;
пульс (у спокої, середній, уві сні, під час ходьби, відновлення після навантаження), варіабельність пульсу, сповіщення про високий, низький і нерегулярний пульс, кисень у крові, частота дихання, максимальне споживання кисню (VO2max), температура зап’ястя;
вага, відсоток жиру, тиск, глюкоза;
хвилини усвідомленості, харчування і вода (калорії, білки, жири, вуглеводи, клітковина, цукор, кофеїн);
на iPhone також: шум довкола і гучність у навушниках, час на денному світлі, стійкість ходи;
назви пристроїв, які зробили виміри.
Крім того – те, що ви вводите самі: результати аналізів і скарги на самопочуття з розмови («болить спина», «немає сил»). Скарги зберігаються 90 днів.
Календар – лише якщо ви його увімкнули
Події календаря телефона за рік назад і місяць наперед: назва, час і місце. Календарі свят і днів народження не передаються. У ваш календар Clio нічого не записує. Події не потрапляють у щоденник, книгу року і вивантаження.
«Погляд ззовні»
Якщо ви запускаєте це опитування, ми зберігаємо відповіді інших людей за вашим посиланням. Від того, хто відповідає, ми отримуємо лише текст відповідей і те, наскільки добре ця людина вас знає. Щоб одна людина не відповідала багато разів, ми зберігаємо знеособлений відбиток її адреси – саму IP-адресу не зберігаємо. Посилання діє 14 днів.
Покупки
Покупки в App Store і Google Play проводять Apple і Google. Ми отримуємо номер покупки, тариф і строк підписки – номер картки і платіжні дані нам не передаються.
Зворотний зв’язок
Повідомлення і знімки екрана, які ви надсилаєте команді, разом з ім’ям, номером профілю, мовою, тарифом, версією застосунку і типом телефона. Якщо ви позначили відповідь Clio «👎 Відповідь не така», ми зберігаємо цю відповідь, ваш запис перед нею і кілька попередніх реплік, щоб виправити помилку.
Технічні дані
Токени сповіщень вашого пристрою – щоб надсилати відповіді й нагадування.
Часовий пояс телефона – щоб час був вашим і щоб у скрутну хвилину показати номери допомоги вашої країни.
Лічильники використання (кількість повідомлень, голосових, фото) – для лімітів тарифу.
Службові журнали сервера (IP-адреса, час і вид запиту) – для безпеки й пошуку помилок; зберігаються недовго.
3. Навіщо ми використовуємо дані
Щоб працювали щоденник і функції, які ви обрали: відповіді, пам’ять, цілі й кроки, нагадування, «Здоров’я», підсумки, книга року, експорт. Підстава – договір з вами.
Дані про здоров’я, а також те, що ви пишете про здоров’я, віру, стосунки та інші особисті речі, – на підставі вашої явної згоди: ви вмикаєте функцію і дозволяєте доступ на телефоні.
Місце і календар – з вашої згоди (увімкнення в застосунку і дозвіл телефона).
Безпека, захист від зловживань, підтримка і виправлення помилок – наш законний інтерес.
Облік платежів – вимога закону.
Ми не продаємо дані, не показуємо рекламу, не використовуємо рекламні й аналітичні SDK, не відстежуємо вас у чужих застосунках і на сайтах, не будуємо профілів для реклами і не навчаємо моделі AI на ваших записах.
4. Як Clio використовує AI
Щоб відповісти, Clio надсилає постачальнику AI ваше повідомлення і потрібну частину контексту: недавню розмову, доречні минулі записи, те, що Clio про вас знає, цілі, а коли це потрібно для відповіді, – цифри здоров’я і події календаря.
Перед першим надсиланням застосунок просить вашу згоду і називає постачальників. Без згоди функції AI не працюють. Відкликати згоду можна, видаливши акаунт.
Відповіді створює програма. Люди з команди ваших записів не читають – окрім того, що ви самі нам надіслали (зворотний зв’язок, позначка 👎), і випадків, коли цього вимагають безпека або закон.
Постачальники AI отримують дані, щоб виконати наш запит, і обробляють їх за своїми умовами для бізнес-клієнтів.
5. Кому ми передаємо дані
Лише тим, хто допомагає Clio працювати:
Hetzner Online GmbH, Німеччина – сервер, де зберігаються ваші дані та їхні зашифровані резервні копії.
DeepSeek, Китай – основна модель AI: розмова, розбори, більшість функцій.
Anthropic, США – план цілі, книга року, «Зібрати думку», переклад повідомлень підтримки; запасна модель розмови, якщо основна недоступна.
OpenAI, США – пошук за змістом у ваших записах, запасне розпізнавання мовлення, озвучування відповідей.
Groq, США – розпізнавання мовлення.
Microsoft (Azure), ЄС – озвучування відповідей.
Tavily або Brave, США – пошук новин для «Радара». Передаються лише слова теми, без тексту записів і даних про вас.
MET Norway, Норвегія – погода. Передаються лише координати, округлені приблизно до 10 км.
OpenStreetMap – мапа для «Карти думок». Фрагменти мапи телефон завантажує напряму, і сервер мап бачить вашу IP-адресу і показувану ділянку.
Resend, США – листи: коди входу і копія щоденника на пошту, якщо ви її увімкнули.
Apple і Google – вхід, покупки, сповіщення (текст сповіщення проходить через їхні сервери), системні карти і Siri.
Telegram – щоденник у Telegram і закритий службовий канал, куди команді надходять ваші звернення і позначені 👎 відповіді Clio (без ваших записів).
Stripe, Ірландія і США – платежі, зроблені не через App Store і Google Play.
У Telegram, щоб показати назву посилання або текст пісні, сервер запитує саму сторінку, YouTube або lyrics.ovh – передається лише адреса посилання або виконавець і назва.
Ми працюємо лише з постачальниками, чиї умови зобов’язують захищати дані й використовувати їх тільки для виконання нашого запиту. Передавання до США і Китаю, де рівень захисту може бути нижчим, ніж у ЄС, відбувається на підставі вашої явної згоди і, де постачальник їх пропонує, стандартних договірних умов ЄС.
Розкрити дані комусь іще ми можемо, лише якщо цього вимагає закон або рішення суду.
6. Дані про здоров’я
Використовуються лише для функцій здоров’я і розмови в застосунку: екран «Здоров’я», зведення за добу, розбір здоров’я, відповіді Clio про ваше самопочуття, тренування тижня в щоденнику і підсумок року.
Ніколи не використовуються для реклами і маркетингу, не продаються, не передаються брокерам даних і не використовуються для рішень щодо кредиту, страхування чи роботи.
Зберігаються на нашому сервері, не в iCloud.
Постачальникам AI передаються лише для цих функцій і після вашої згоди.
Люди з команди їх не читають, окрім випадків із розділу 4.
Використання даних, отриманих з Health Connect, відповідає правилам дозволів Health Connect, зокрема вимогам обмеженого використання (Limited Use).
Зупинити: вимкніть «Здоров’я» в застосунку або відкличте дозвіл у налаштуваннях телефона – нові дані перестануть надходити. Видалити вже отримане: «Видалити всі дані» або видалення акаунта.
7. Скільки ми зберігаємо і як видалити
Дані зберігаються, поки існує ваш акаунт. Окремі строки: звук голосових – до розпізнавання; скарги на самопочуття – 90 днів; погода – 180 днів; видалена нотатка – 30 днів у «Нещодавно видалених».
Налаштування → Профіль → «Видалити всі дані» стирає щоденник і все, що в ньому: записи, пам’ять, цілі, нагадування, нотатки, фото, дані здоров’я, календар. Вхід і підписка залишаються.
Налаштування → Профіль → «Видалити акаунт» видаляє акаунт і всі дані, разом із входом. Із сервера – одразу. Зашифровані резервні копії зникають самі приблизно за 60 днів. Записи про платежі ми зберігаємо стільки, скільки вимагає закон.
Видалення акаунта не скасовує підписку з App Store або Google Play – скасуйте її в налаштуваннях магазину.
У Telegram кнопка «Видалити всі мої дані» в налаштуваннях видаляє все.
Повідомлення, які вже надійшли команді в службовий канал Telegram, можуть залишитися. Листування у своєму чаті Telegram ви видаляєте самі.
Вивантажити всі записи можна будь-коли: Налаштування → «Імпорт / експорт».
8. Ваші права
За GDPR ви можете: дізнатися, які дані про вас у нас є, і отримати їхню копію; виправити їх; вивантажити; видалити; обмежити обробку або заперечити проти неї; відкликати згоду. Напишіть нам – відповімо протягом місяця. Ви також маєте право подати скаргу до наглядового органу; у Фінляндії це Омбудсмен із захисту даних (tietosuoja.fi).
9. Безпека
Зв’язок із сервером шифрується (HTTPS). Дані кожної людини зберігаються окремо, резервні копії зашифровані, паролі – лише хешем, ключ входу на телефоні лежить у захищеному сховищі системи. Доступ до сервера має лише оператор. Щоденник можна закрити Face ID, відбитком пальця або кодом телефона.
10. Вік
Clio призначена для людей від 13 років і не розрахована на дітей, молодших за 13. Ми свідомо не збираємо їхніх даних. Якщо ми дізнаємося, що акаунт належить дитині, молодшій за 13 років, ми його видалимо. Якщо у вашій країні для згоди на обробку даних потрібен старший вік, потрібна згода батьків. Батьки можуть написати нам.
11. Сайт clioinner.com
Сайт не використовує cookie для реклами й аналітики і не підключає трекерів. Браузер запам’ятовує обрану мову. Технічний cookie з’являється, лише коли ви відкриваєте свою книгу року за особистим посиланням або входите на сайті через Telegram. Головна сторінка, читалка книги, сторінки подарунка й оферта завантажують шрифти з Google Fonts – при цьому Google отримує вашу IP-адресу. Ця сторінка, умови використання і сторінка видалення акаунта зовнішніх шрифтів не завантажують.
12. Зміни
Нова редакція публікується на цій сторінці з датою. Про суттєві зміни ми заздалегідь повідомимо в застосунку.
Your diary belongs to you. We don’t sell data, show ads or use advertising or analytics tools, and we don’t track you across other apps and websites.
For Clio to answer you, your entries are processed by AI providers. Before anything is sent for the first time, the app asks for your consent and names those providers.
Clio receives health, location and calendar data only if you turn these features on and allow access on your phone. Health data is never used for advertising and never sold.
You can delete your account and all your data in the app: Settings → Profile → “Delete account”. Without the app, see Account deletion.
1. Who we are
Clio is an AI diary: an app for iPhone and Android and a diary in Telegram (“Clio”). The controller responsible for your data is Berezhnyi Andrii, a private individual, Topaasipolku 4, Vantaa, Finland.
Email sign-in: your email address and your password, stored only as a hash – we never store the password itself.
Sign in with Apple or Google: the identifier of your Apple or Google account and the email address they pass to us (if you hid your email with Apple, this is Apple’s relay address). We use it for two things only: to fill it into the diary backup by email and to find your account if you write to support. No mailings; it is deleted together with your account.
Telegram: your user ID, name, username and Telegram app language.
Profile: name, gender, date of birth (optional), language, place of residence and time zone.
What you write
Diary entries and your conversation with Clio: text and transcripts of voice messages.
Voice messages (in the app, on a watch, from the lock screen): the audio is sent for speech recognition and deleted afterwards – only the text stays. Clio’s spoken replies are kept temporarily. If you use Siri shortcuts, Apple recognises your speech and Clio receives only the text.
Photos and drawings: stored compressed; the file’s metadata (EXIF) is removed when the photo is saved. We keep the time it was taken and the place name (“city, country”) determined by your phone. Photo coordinates are kept only if the Thought Map is on. The photos themselves are not sent to AI providers – only your captions.
Notes, their pictures and scanned documents. Handwriting recognition and document scanning happen on your phone.
Diaries you import from other apps. From an archive, the phone sends only the text files.
Goals, reminders, reactions to entries and answers in courses (such as Ikigai).
What Clio builds from your entries in order to remember you: memory, “What Clio knows about you”, summaries and the year book.
Location – only with your permission
Thought Map: if you turn it on, entries and photos get a point rounded to about 50 metres.
Place reminders: the coordinates and name of the place you chose. Your phone detects arrival and departure; we don’t receive your movements.
Weather for wellbeing: if the app already has location access, it sends your phone’s last known location rounded to about 10 km. We don’t store the coordinates – only the weather itself (180 days). Without access, the city from your profile is used.
The name of the city you are in – for notes and entry captions.
Place names come from your phone’s own map service (Apple or Google).
Health – only if you turn on Health
The app only reads data from Apple Health (iPhone) or Health Connect (Android) and never writes anything there:
steps and distances (walking, running, swimming, cycling), active energy, workouts, exercise minutes, stand time;
sleep: duration, stages, bedtime and wake time, breathing disturbances during sleep;
heart rate (resting, average, during sleep, while walking, recovery after exercise), heart rate variability, high, low and irregular heart rate notifications, blood oxygen, respiratory rate, VO2 max, wrist temperature;
weight, body fat, blood pressure, blood glucose;
mindful minutes, nutrition and water (calories, protein, fat, carbohydrates, fibre, sugar, caffeine);
on iPhone also: environmental sound and headphone audio levels, time in daylight, walking steadiness;
the names of the devices that took the measurements.
Also what you enter yourself: lab results and wellbeing complaints from your conversation (“my back hurts”, “no energy”). Complaints are kept for 90 days.
Calendar – only if you turn it on
Events from your phone’s calendar from one year back to one month ahead: title, time and place. Holiday and birthday calendars are not sent. Clio never writes to your calendar. Events don’t go into your diary, the year book or exports.
Outside view
If you start this survey, we store the answers other people give via your link. From a respondent we receive only the answer text and how well they know you. To stop one person from answering many times, we keep an anonymised fingerprint of their address – not the IP address itself. The link works for 14 days.
Purchases
App Store and Google Play purchases are processed by Apple and Google. We receive the purchase identifier, the plan and the subscription period – not your card number or other payment details.
Feedback
Messages and screenshots you send to the team, together with your name, profile number, language, plan, app version and phone platform. If you flag a Clio answer with “👎 Answer missed the mark”, we keep that answer, your entry before it and a few earlier messages so we can fix the mistake.
Technical data
Push notification tokens for your device – to deliver replies and reminders.
Your phone’s time zone – so that times are your own, and so that in a crisis Clio can show helplines for your country.
Usage counters (messages, voice messages, photos) – for plan limits.
Server logs (IP address, time and type of request) – for security and troubleshooting; kept for a short time.
3. Why we use data
To run the diary and the features you choose: replies, memory, goals and steps, reminders, Health, summaries, the year book, export. Legal basis: our contract with you.
Health data, and anything you write about your health, beliefs, relationships and other private matters: your explicit consent – you turn the feature on and allow access on your phone.
Location and calendar: your consent (turning the feature on in the app and allowing access on your phone).
Security, abuse prevention, support and fixing errors: our legitimate interest.
Payment records: legal obligation.
We do not sell data, show ads, use advertising or analytics SDKs, track you across other companies’ apps and websites, build advertising profiles or train AI models on your entries.
4. How Clio uses AI
To reply, Clio sends an AI provider your message and the context it needs: the recent conversation, relevant past entries, what Clio knows about you, your goals and – when the answer needs them – health figures and calendar events.
Before the first transfer, the app asks for your consent and names the providers. Without consent, AI features don’t work. You can withdraw consent by deleting your account.
Replies are generated by software. People on our team don’t read your entries – except what you send us yourself (feedback, 👎) and when security or the law requires it.
AI providers receive data to carry out our request and process it under their terms for business customers.
5. Who we share data with
Only with services that help Clio work:
Hetzner Online GmbH, Germany – the server where your data and its encrypted backups are stored.
DeepSeek, China – the main AI model: conversation, analysis and most features.
Anthropic, USA – goal plans, the year book, “Tidy up the thought” and translation of support messages; backup conversation model when the main one is unavailable.
OpenAI, USA – search by meaning in your entries, backup speech recognition, spoken replies.
Groq, USA – speech recognition.
Microsoft (Azure), EU – spoken replies.
Tavily or Brave, USA – news search for Radar. Only the topic words are sent, never entry text or data about you.
MET Norway, Norway – weather. Only coordinates rounded to about 10 km are sent.
OpenStreetMap – the map for the Thought Map. Your phone loads map tiles directly, so the map server sees your IP address and the area shown.
Resend, USA – emails: sign-in codes and the diary backup copy by email, if you turn it on.
Apple and Google – sign-in, purchases, notifications (notification text passes through their servers), system maps and Siri.
Telegram – the diary in Telegram and a private internal channel where the team receives your support messages and the Clio answers you flag with 👎 (without your entries).
Stripe, Ireland and USA – payments made outside the App Store and Google Play.
In Telegram, to show a link title or song lyrics, the server requests the page itself, YouTube or lyrics.ovh – sending only the link, or the artist and title.
We work only with providers whose terms oblige them to protect data and use it solely to carry out our requests. Transfers to the USA and China, where protection may be lower than in the EU, are based on your explicit consent and, where the provider offers them, the EU Standard Contractual Clauses.
We disclose data to anyone else only when the law or a court order requires it.
6. Health data
Used only for health features and conversation in the app: the Health screen, the daily health summary, the health review, Clio’s answers about how you feel, the week’s workouts in your diary and the year summary.
Never used for advertising or marketing, never sold, never shared with data brokers and never used for decisions about credit, insurance or employment.
Stored on our server, not in iCloud.
Shared with AI providers only to deliver these features, and only after your consent.
Not read by our team, except in the cases listed in section 4.
Use of data received from Health Connect complies with the Health Connect Permissions policy, including the Limited Use requirements.
To stop: turn Health off in the app or revoke access in your phone settings – no new data will arrive. To delete what was already received: “Delete all data” or delete your account.
7. Retention and deletion
We keep your data while your account exists. Specific periods: voice audio – until it is recognised; wellbeing complaints – 90 days; weather – 180 days; a deleted note – 30 days in “Recently deleted”.
Settings → Profile → “Delete all data” erases the diary and everything in it: entries, memory, goals, reminders, notes, photos, health data and calendar. Your sign-in and subscription stay.
Settings → Profile → “Delete account” deletes your account and all data, including your sign-in. Deletion from the server is immediate. Encrypted backups expire on their own within about 60 days. We keep payment records for as long as the law requires.
Deleting your account doesn’t cancel an App Store or Google Play subscription – cancel it in your store settings.
In Telegram, the “Delete all my data” button in settings deletes everything.
Messages that have already reached the team’s internal Telegram channel may remain. You delete your own Telegram chat history in Telegram.
You can export all your entries at any time: Settings → “Import / export”.
8. Your rights
Under the GDPR you can find out what data we hold about you and get a copy, correct it, export it, have it deleted, restrict or object to processing, and withdraw your consent. Write to us – we reply within one month. You can also complain to a supervisory authority; in Finland this is the Data Protection Ombudsman (tietosuoja.fi).
9. Security
Connections to the server are encrypted (HTTPS). Each person’s data is stored separately, backups are encrypted, passwords are stored only as hashes, and the sign-in key on your phone lives in the system’s secure storage. Only the operator has access to the server. You can lock the diary with Face ID, a fingerprint or your phone passcode.
10. Age
Clio is for people aged 13 and over and is not directed at children under 13. We don’t knowingly collect their data. If we learn that an account belongs to a child under 13, we delete it. If your country sets a higher age for consenting to data processing, you need a parent’s consent. Parents can contact us.
11. The clioinner.com website
The website uses no cookies for advertising or analytics and no trackers. Your browser remembers the language you chose. A technical cookie is set only when you open your year book via a personal link or sign in on the website with Telegram. The home page, the book reader, the gift pages and the public offer load fonts from Google Fonts, which gives Google your IP address; this page, the Terms of Use and the account deletion page load no external fonts.
12. Changes
A new version is published on this page with its date. We’ll tell you about material changes in the app in advance.
CLIO