Какие данные обрабатываются
- Адрес электронной почты — чтобы создать учётную запись и войти в неё.
- Переписка с ассистентом — тексты запросов и ответов, чтобы поддерживать разговор и помнить контекст.
- Файлы и изображения, которые вы отправляете в чат.
- Показатели здоровья и активности — только если вы явно разрешили доступ на устройстве; используются, чтобы отвечать на ваши вопросы о самочувствии и включать сводку в утренний отчёт.
- Почта и календарь — только если вы сами подключили ящик или календарь; используются, чтобы находить важное и напоминать о встречах.
- Идентификатор учётной записи и технические записи о работе сервиса.
Всё перечисленное используется исключительно для работы самого сервиса. Мы не строим на этих данных рекламные профили и не передаём их брокерам данных.
Что уходит за пределы нашего сервера
Основные ответы формирует наша собственная языковая модель на нашем оборудовании. Часть задач невозможно выполнить, не обратившись к внешнему сервису. Такие обращения ограничены по составу данных и перечислены ниже — других мы не делаем.
- Резервная языковая модель. Если наша модель недоступна или перегружена, текущий запрос обрабатывает резервный облачный провайдер. Ему передаётся ровно то же, что получила бы наша модель: ваше сообщение, контекст текущего диалога, нужные для ответа факты из памяти и результаты, которые ассистент уже успел собрать по вашему запросу. Поэтому если вы спросили про письмо, встречу или самочувствие, найденные ради ответа сведения окажутся в этом запросе. Архив почты, календарь и историю показателей здоровья целиком мы резерву не выгружаем. Резерв используется только для формирования ответа — мы не передаём ваши данные для обучения чужих моделей.
- Разбор изображений. Приложенную вами картинку сначала разбирает наша модель. Если она недоступна, изображение вместе с вашим вопросом к нему уходит тому же резервному провайдеру.
- Тренажёр знаний. Тема занятия и, если вы его приложили, текст учебного материала передаются облачному провайдеру языковых моделей, чтобы собрать конспект и вопросы.
- Углублённый разбор сложных вопросов. Когда ассистент обращается к внешней языковой модели за точным фактом, ей передаётся только текст вашего вопроса и результаты веб-поиска. Переписка, память о вас, письма, календарь и показатели здоровья не передаются.
- Веб-поиск. Поисковый запрос уходит нашему собственному поисковому узлу, который передаёт его дальше обычным поисковым системам. Перед отправкой запрос проверяется, и строки, похожие на личные секреты (коды, пароли, номера карт, одноразовые пароли), в поиск не отправляются.
- Голосовой ввод в веб-версии. Если вы диктуете сообщение в браузере, аудиозапись передаётся сервису распознавания речи OpenAI и превращается в текст. В приложении для iPhone диктовка работает иначе — распознавание идёт средствами самого устройства, и запись никуда не уходит.
- Озвучивание ответов. Если вы включили голос, текст, который нужно озвучить, синтезируется на нашем оборудовании; если наш синтез недоступен — тот же текст уходит резервному сервису ElevenLabs (США).
- Создание изображений и видео. Ваш текстовый запрос на генерацию передаётся сервису генерации.
- Подключённые почта и календарь. Если вы сами подключили ящик Google или Яндекс, обмен идёт напрямую с этим сервисом по вашему разрешению; отозвать доступ можно в настройках приложения и в аккаунте провайдера.
Мы не передаём ваши данные третьим лицам ни в каких иных целях, кроме перечисленных выше, — за исключением случаев, когда этого прямо требует закон.
Кто обрабатывает данные по нашему поручению
Ниже — полный список обработчиков: кто, какие данные получает, где обрабатывает и на каком основании.
- Ермолай (мы). Учётная запись, переписка, файлы, память, подключённые почта и календарь, показатели здоровья. Наши серверы и наше оборудование для языковых моделей. Основание — исполнение договора с вами (пользовательское соглашение) и ваше согласие на подключённые функции.
- Alibaba Cloud, сервис DashScope (международный регион, обработка за пределами России). Резервная языковая модель и резервный разбор изображений, а также генерация занятий в тренажёре знаний. Получает: ваше сообщение, контекст текущего диалога, нужные для ответа факты из памяти, собранные ради ответа сведения, приложенное изображение или учебный материал. Не получает: ваши учётные данные, а также архив почты, календарь и историю показателей здоровья целиком. Основание — исполнение договора с вами; обработка по нашему поручению на условиях сервиса Alibaba Cloud International.
- Polza.ai (Россия). Второй резерв языковой модели и разбора изображений — используется, если недоступны и наша модель, и первый резерв. Состав передаваемых данных тот же. Основание — исполнение договора с вами, по договору обработки данных.
- DeepSeek (Китай, обработка за пределами России). Языковая модель режима «Глубже», который вы включаете сами переключателем в чате; пока режим выключен, DeepSeek ничего не получает. Состав передаваемых данных тот же, что у резервных моделей. Основание — исполнение договора с вами.
- Наш поисковый узел SearXNG и обычные поисковые системы, которым он пересылает запрос. Получают только текст поискового запроса — без вашего имени, адреса электронной почты и содержимого переписки. Основание — исполнение вашего запроса.
- OpenAI (распознавание речи, модель Whisper). Только для голосового ввода в веб-версии: получает аудиозапись вашего сообщения и возвращает текст. Приложение для iPhone к этому сервису не обращается — там распознавание выполняется на самом устройстве. Основание — исполнение вашего запроса.
- KIE (сервис генерации изображений и видео). Получает только текст вашего запроса на генерацию. Основание — исполнение вашего запроса.
- ElevenLabs (США). Резервный синтез речи — используется, только если недоступен наш собственный синтез. Получает: текст ответа, который нужно озвучить. Не получает: переписку сверх озвучиваемого текста, файлы, показатели здоровья. Основание — исполнение вашего запроса.
- Yandex Search API (Yandex Cloud). Получает только текст поискового запроса, без идентификаторов пользователя.
- OpenWeather. Получает название города или координаты для прогноза погоды.
- Сервис погоды. Получает только название города, которое вы назвали. GPS-геолокацию устройства приложение не запрашивает. Основание — исполнение вашего запроса.
- Google и Яндекс. Только если вы сами подключили почту или календарь: вход по OAuth и обмен данными подключённого ящика. Основание — ваше согласие, отзывается в любой момент.
- Apple и Google (доставка уведомлений), сервис рассылки писем. Получают идентификатор устройства или ваш адрес электронной почты и текст служебного уведомления. Основание — исполнение договора с вами.
Синтез речи в основном выполняется на нашем оборудовании; ElevenLabs — только резерв на случай его недоступности. Мы не привлекаем обработчиков для рекламы и аналитики поведения и не передаём данные брокерам данных.
Хранение
Данные хранятся на наших серверах и защищены доступом по учётной записи. Мы храним их столько, сколько нужно для работы сервиса, — и удаляем по вашему требованию.
Удаление аккаунта и данных
Вы можете удалить учётную запись прямо в приложении: раздел настроек, пункт «Удалить аккаунт». Вместе с учётной записью удаляются связанные с ней данные. Если удалить аккаунт в приложении не получается, напишите нам — мы удалим их по запросу.
Дети
Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.
Изменения политики
Если политика изменится, мы обновим текст на этой странице и дату наверху.
Оператор сервиса
Сервис «Ермолай» (ermol.ai) и приложения для iOS и Android. Владелец учётной записи разработчика в Apple — Сергей Никулин. По вопросам обработки данных пишите на адрес ниже.
Как с нами связаться
По любым вопросам о данных и конфиденциальности: alex@ermol.ai.
Privacy summary in English
Updated September 19, 2026
Ermolai is a personal AI assistant. We process your account email, your conversations with the assistant, files and images you send, and — only if you explicitly enable them — Apple Health metrics and a mailbox or calendar you connect. We never sell your data, never use it for advertising, and never track you across other apps or websites.
Answers are produced by our own language model running on our own hardware. When it is unavailable or overloaded, the current request is handled by a cloud fallback provider: Alibaba Cloud (DashScope, international region — processed outside Russia) as the first fallback, and Polza.ai (Russia) as the second. A fallback provider receives exactly what our own model would have received: your message, the current conversation context, the memory facts needed to answer, anything the assistant had already retrieved for that request, and any image or study material you attached. So if you asked about a message, an event or your wellbeing, the information gathered to answer you is part of that request. We never bulk-export your mailbox, your calendar or your health history to a fallback provider. Fallback providers process data on our instructions, and we do not hand your data over for training anyone else's models. The knowledge trainer also generates lessons through the cloud provider.
The optional “Deeper” mode, which you switch on yourself in the chat, is answered by DeepSeek (China — processed outside Russia); while the mode is off, DeepSeek receives nothing. It receives the same data as a fallback provider.
Other processors receive strictly limited data. Our own search node (SearXNG) and the regular search engines it forwards your query to receive only the search text — strings that look like personal secrets are stripped before sending. OpenAI receives an audio recording only when you dictate a message in the web version, and returns the transcript; the iPhone app does not use it, because dictation is recognised on the device itself. KIE, the image and video generation service, receives only your generation prompt. Yandex Search API (Yandex Cloud) receives only the text of your search query, without user identifiers. OpenWeather receives a city name or coordinates for the weather forecast. The weather service receives only the city name you typed — the app never requests device GPS. Google or Yandex are involved only if you connect a mailbox or calendar yourself. Speech synthesis runs mainly on our own infrastructure; ElevenLabs (USA) is used only as a fallback when our own synthesis is unavailable, and receives only the text being read aloud.
You can delete your account and its data at any time in the app: Settings → “Delete account”. For privacy questions or deletion requests, contact alex@ermol.ai.