Homii («мы», «нас», «приложение») — это приложение-компаньон для общения, где вы можете разговаривать с ИИ-персонажами. Эта политика объясняет, какие персональные данные мы собираем, как мы их используем, с кем делимся и какие у вас есть возможности выбора. Используя Homii, вы соглашаетесь с этой политикой.
Следующие данные по умолчанию остаются на вашем устройстве и не отправляются на наши серверы, если вы их не экспортируете:
Эти данные хранятся в приватном хранилище приложения. Вы можете удалить любую запись — или стереть всё — прямо из приложения в любое время (Настройки → Конфиденциальность → Удалить все данные). Перед удалением вы также можете экспортировать полную копию в виде ZIP-файла.
Homii не требует именной учётной записи. По умолчанию ваши данные привязаны к анонимному идентификатору клиента, генерируемому локально при первом запуске.
Вы можете при желании привязать учётную запись Google или Facebook. Мы делаем это, чтобы ваш баланс Tim, подписка и история покупок следовали за вами на разных устройствах и при переустановках. Когда вы выполняете привязку:
Вы можете запросить удаление привязанной учётной записи прямо из приложения (Настройки → Учётная запись → Удалить учётную запись). Это отправит письмо с подтверждением, и, если оно подтверждено, ваша запись учётной записи будет окончательно удалена по истечении 48-часового льготного периода.
Homii работает на трёх уровнях:
При отправке облачного сообщения применяется следующая последовательность действий:
api.homii.chat.Мы не храним содержимое вашей переписки на наших серверах на постоянной основе. Прокси не сохраняет состояние — сообщения проходят через него и не записываются в постоянное хранилище. Мы сохраняем только минимальные метаданные запросов (отметку времени, анонимный идентификатор клиента, количество токенов, списание Tim) для контроля квот, точности биллинга и предотвращения злоупотреблений; эти метаданные хранятся не более 30 дней, за исключением записей биллингового реестра, которые сохраняются в налоговых/бухгалтерских целях до 5 лет.
Внешние поставщики ИИ могут временно хранить содержимое в соответствии со своими политиками. См. раздел «Субподрядчики обработки» ниже.
Когда вы нажимаете на микрофон в голосовом режиме, аудио, захваченное микрофоном вашего устройства, передаётся в реальном времени по аутентифицированному WebSocket-соединению на наш прокси по адресу api.homii.chat. Прокси пересылает аудиопоток в Gemini Live API от Google, который транскрибирует аудио и генерирует устный ответ. Аудио ответа передаётся обратно на ваше устройство.
Мы не храним голосовое аудио на наших серверах. Аудио проходит через прокси только транзитом. Gemini Live API от Google может временно обрабатывать аудио в соответствии со своей политикой.
Голосовое общение тарифицируется по количеству токенов (~48 Tim за минуту разговора, списываются в реальном времени). Бесплатные пользователи с достаточным количеством Tim могут пользоваться голосовым общением; подписка не требуется, но подписчики Companion+ Premium получают приоритетное качество голоса и большее начисление Tim.
Если вы прикрепляете изображение к переписке, байты изображения отправляются через наш прокси в Gemini, чтобы персонаж мог описать его или отреагировать на него. Изображения не хранятся на наших серверах и не сохраняются нами после того, как ответ передан обратно.
Когда вы создаёте собственного персонажа, характеристики вашего персонажа (пол, возраст, занятие, тип отношений, теги характера, при наличии — загруженное вами референсное фото) и сгенерированный текстовый запрос отправляются на наш прокси и пересылаются в Gemini Image API от Google. Сгенерированные изображения портретов возвращаются и сохраняются на вашем устройстве. Референсные фото, которые вы загружаете, отправляются только для этого единственного запроса генерации и не сохраняются.
Tim — это внутренняя валюта приложения, используемая для оплаты функций ИИ (переписка, голос, генерация изображений). Мы ведём реестр по каждому пользователю на нашем прокси, который фиксирует:
Этот реестр не содержит содержимого переписки, голосовых транскрипций или изображений. Он хранится в течение всего срока существования учётной записи плюс срок хранения биллинговых записей, требуемый законом.
Если вы отправляете отчёт об ошибке через Настройки → Помощь и обратная связь, приложение:
Отчёты хранятся в небольшой базе данных SQLite на нашем прокси (/var/lib/homii/bug-reports.db). Резервные копии хранятся 30 дней. Отчёты просматриваются только инженерами SukiDesign и удаляются после исправления ошибки.
Для работы сервиса мы используем следующие третьи стороны. Каждая обрабатывает данные только так, как описано ниже:
| Обработчик | Роль | Обрабатываемые данные |
|---|---|---|
| Google LLC — Gemini API (условия) | Вывод ИИ-модели (переписка, голос, распознавание изображений, генерация изображений) | Содержимое переписки, голосовое аудио (в реальном времени), прикреплённые изображения, персона персонажа, недавние реплики. Платный Gemini API от Google не использует ваши запросы для обучения своих моделей. |
| OpenRouter, Inc. (конфиденциальность) | Резервный шлюз вывода ИИ | То же, что и у Gemini, только когда прямой путь недоступен. |
| Google Sign-In (конфиденциальность) | Необязательный вход в учётную запись | Подтверждённый адрес электронной почты, идентификатор пользователя Google. Используется только когда вы нажимаете «Войти через Google». |
| Meta Platforms (Facebook Login) (конфиденциальность) | Необязательный вход в учётную запись | Подтверждённый адрес электронной почты, идентификатор пользователя Facebook. Используется только когда вы нажимаете «Войти через Facebook». |
| RevenueCat, Inc. (конфиденциальность) | Управление подписками и покупками | Анонимный идентификатор клиента, чеки подписок Google Play, события покупок. Без содержимого переписки. |
| Google Firebase — Analytics и Crashlytics (конфиденциальность) | Продуктовая аналитика + отчёты о сбоях | События без персональных данных (onboarding_completed, first_chat_sent, paywall_shown, purchase_started и т. д.); модель устройства, версия ОС, версия приложения, трассировки стека при сбоях. Без содержимого переписки, без имени, без электронной почты. |
| Cloudflare, Inc. (конфиденциальность) | Граничный прокси (TLS, защита от DDoS), хостинг Pages (homii.chat), хранилище R2 (образцы голоса по адресу cdn.homii.chat) |
IP-адрес, метаданные TLS. Cloudflare хранит журналы доступа до 7 дней. R2 обслуживает только статические файлы образцов голоса. |
| Vultr Holdings (конфиденциальность) | Хостинг серверов (регион Сингапур) | Сервер обрабатывает данные транзитно; постоянное хранение переписки отсутствует. |
| Google AdMob (рекламная политика) | Видеореклама с вознаграждением (заработок Tim) и баннерная / нативная реклама, показываемая на бесплатном уровне | Рекламный идентификатор, приблизительная информация об устройстве, события взаимодействия с рекламой. Можно сбросить или отказаться через Настройки Android → Конфиденциальность → Реклама. |
| Gmail SMTP | Транзакционная электронная почта (подтверждение удаления учётной записи, оповещения о безопасности) | Ваш адрес электронной почты (Google / Facebook OAuth) и токен подтверждения удаления. Используется только когда вы инициируете удаление учётной записи. |
| Google Play Billing | Платежи за подписки и пакеты | Полностью обрабатывается Google. Мы никогда не видим данные вашей карты или банковского счёта. |
Homii использует Firebase Analytics для измерения событий воронки без параметров, идентифицирующих личность. Примеры:
onboarding_completed — первичная настройка завершенаfirst_chat_sent — отправлено первое сообщение (без содержимого)paywall_shown — появился экран подписки (с ключом-триггером без персональных данных)purchase_started / purchase_completed — события покупки с идентификатором товараcharacter_created — создан собственный персонаж (без характеристик)voice_session_started — открыто голосовое общениеHomii использует Firebase Crashlytics для сбора трассировок стека при сбоях, модели устройства, версии ОС и версии приложения при сбое приложения. Мы не прикрепляем идентификаторы пользователя к отчётам о сбоях и не записываем содержимое переписки, имена или введённый вами свободный текст.
Вы можете остановить аналитику, отключив «Делиться данными об использовании» в Настройки → Конфиденциальность. Вы также можете отказаться на уровне ОС через Настройки Android → Google → Реклама → Отказаться от персонализации рекламы.
Подписки и разовые пакеты Tim обрабатываются Google Play Billing. Мы получаем только статус подписки (активна / истекла / в пробном периоде) через RevenueCat и подтверждение покупки для пакетов — никогда не платёжные данные.
Вы можете отменить подписки в любое время в Google Play → Подписки. Отмена останавливает продление; доступ сохраняется до конца оплаченного периода. Пакеты Tim после доставки являются невозвратными расходуемыми товарами в соответствии с политикой Google Play.
Homii предназначен для пользователей 18 лет и старше. Приложение не ориентировано на детей. Если вам меньше 18 лет, пожалуйста, не используйте Homii. Мы сознательно не собираем данные детей младше 13 лет. Если вы считаете, что приложением воспользовался ребёнок, свяжитесь с нами по адресу contact@homii.chat, и мы удалим связанные данные.
Вы имеете право:
Вы также можете запросить удаление через веб. Мы отвечаем в течение 30 дней.
Основной регион нашего прокси — Сингапур (Vultr). Поставщики облачного ИИ (Google, OpenRouter) могут обрабатывать ваши запросы в США или ЕС в зависимости от маршрутизации. Серверы Firebase находятся в США. Используя Homii, вы соглашаетесь на эти передачи. При передачах за пределы вашей страны мы опираемся на Стандартные договорные условия (SCC) Google и эквивалентные меры защиты.
Мы используем TLS 1.2+ для всего сетевого трафика, аутентификацию JWT между приложением и нашим прокси с краткосрочными (1-часовыми) токенами доступа и подписанные HMAC вебхуки RevenueCat. Серверы прокси находятся в приватной сети за Cloudflare. Мы не храним ключи API внешних поставщиков ИИ в мобильном приложении — они находятся только на нашем сервере прокси. Доступ по SSH к прокси ограничен нестандартным портом и единственным пользователем-администратором; попытки подбора блокируются fail2ban.
Ни одна система не является идеально защищённой. Если вы считаете, что обнаружили уязвимость, пожалуйста, сообщите о ней по адресу contact@homii.chat.
Персонажи Homii — это ИИ-персоны, генерируемые большими языковыми моделями. Ответы вымышлены и могут быть неточными, предвзятыми или неуместными. Homii не является заменой лицензированной психиатрической помощи, медицинских консультаций, юридических консультаций или профессионального консультирования. Если вы находитесь в кризисной ситуации, пожалуйста, обратитесь на местную горячую линию (приложение показывает горячие линии, когда обнаруживает ключевые слова, связанные с кризисом) или позвоните по номеру экстренной службы вашей страны.
По вопросам, запросам данных или жалобам обращайтесь: contact@homii.chat
Почтовый адрес: SukiDesign, Вьетнам. (Конкретный почтовый адрес предоставляется по запросу.)
Мы можем обновлять эту политику по мере развития Homii. Дата «Последнее обновление» вверху отражает последнюю редакцию. О существенных изменениях будет сообщено в приложении и, где это требуется, потребуется ваше повторное согласие перед дальнейшим использованием.