Конфиденциальность и GDPR

Золотое правило

В потоке Coach Timi (карточки) ни одни данные не покидают ваше устройство. 7 advisor-ов и 8 детекторов сигналов работают локально на вашем телефоне. Оркестратор — чисто клиентский.

[!note] Это сознательное решение. Оно исключает любую зависимость от внешнего LLM для проактивных советов и гарантирует, что ваш календарь миссий или налоговые сроки не утекут на сторонний сервер.

А LLM (OpenAI, Anthropic)?

Timint использует LLM только в двух чётко определённых контекстах:

1. AssistantSheet — реактивный чат, доступный боковым свайпом с главной. Это НЕ Timi, это отдельная функция. По некоторым запросам AssistantSheet отправляет на бэкенд анонимизированный snapshot (без имён, без ID), который может обратиться к LLM. С явным согласием при первом использовании.
2. Tool advisor — контекстная AI-рекомендация после расчёта инструмента (useToolAdvisor). Отправляет анонимизированные входные данные и результаты на эндпоинт Cloud Function.

В обоих случаях ни одна карточка Coach не порождается LLM сегодня. Фаза 8 предусматривает такую интеграцию, но с:

• Блокирующей модалкой согласия при первом использовании (планируется).
• Автоматическим прикреплением всех налоговых, банковских и инвестиционных disclaimer-ов.
• Списком forbidden phrases, применяемым пост-LLM (никаких «купите X», никаких «оформите подписку Y» и т. д.).

Ваши права GDPR

• Переносимость — полная выгрузка ваших данных через requestDataExport (Настройки > Аккаунт).
• Исправление — запрос на корректировку через requestDataRectification.
• Удаление — удаление аккаунта через requestAccountDeletion (немедленный soft delete + hard delete на день 30).
• Гранулярное согласие — recordUserConsent: любую категорию обработки можно отозвать.

Правовые основания по обработкам

| Обработка | Основание | Ссылка DPIA | |---|---|---| | Детектирование сигналов + проактивные карточки | Art. 6.1.b GDPR (исполнение договора) | §2.2 | | Детерминированный персональный совет | Art. 6.1.b GDPR | §2.2 | | Передача стороннему LLM (в будущем) | Art. 6.1.a + Art. 49.1.a (явное согласие + Standard Contractual Clauses) | §2.5 | | Анонимизированная аналитика | Art. 6.1.f + opt-in | §2.2 |

Трансграничная передача (за пределы ЕС)

Если LLM вызывается из США (сценарий roadmap Anthropic/OpenAI), применяются Standard Contractual Clauses (SCC) + задокументированный DPIA. Запланирована миграция на AWS Bedrock UE или Anthropic UE, как только будет достигнут паритет.

Постоянный disclaimer

В нижней части инбокса /coach вы постоянно видите: Timi предоставляет персональные аналитические выкладки информационного характера. Il ne se substitue pas à un conseiller en investissement, un avocat fiscaliste ou un expert-comptable.

AI Act — прозрачность Art. 50

• Каждая карточка с aiGenerated=true показывает бейдж AI generated — verify with a pro. Сегодня ни одна карточка его не несёт (все детерминированы).
• Постоянный disclaimer в футере инбокса.
• Блокирующая модалка согласия при первом использовании (планируется в фазе 8).

[!info] Глубже: загляните в раздел Конфиденциальность данных — подробные права GDPR, выгрузки и процедуры корректировки.