Privacy policy
What we know about you, and what we don't
Short version: most character records stay on your phone. If you turn the AI coach on, the information described below is processed by Cloudflare and Anthropic to produce replies. Apple and Adapty process subscription information. We do not sell personal data or use it for advertising.
1. Who is responsible
Iskra is operated by —, established in —. For the purposes of UK data-protection law, we act as the controller for the limited personal data described below.
2. What this policy covers
This policy applies to the Iskra iOS application, this website, and correspondence sent to our support address.
3. The product model
The app is designed around local storage on your device. It does not require an account, does not provide cloud sync of your records, does not display advertising and does not use personal data for targeted advertising. We do not sell personal data.
4. Information stored on your device
Depending on which features you use, you may enter: your name or nickname, a tagline, an avatar choice, your goals and directions, quests, habits, skills, notes, your completion history, your character's level, XP, streak and stat values, reminder times, and settings such as language and coach tone.
These records are intended to remain on your device unless you export or share them, or unless they are included in an AI request as described below. There is no Iskra account and we do not keep a cloud-sync copy of your character records.
5. Information sent to the AI provider
The AI coach is optional and switched off until you agree to it on a dedicated screen inside the app. If you decline, no AI content is transmitted and the local features remain usable.
What is sent, when AI is on: your chosen name; setup and interview answers; messages to the coach; goals and directions; quest and habit titles; skill names; character level, XP, streak, stats and recent completion information; and the recent context needed for the requested feature. Setup and free-text answers may include information about wellbeing, health, fitness, energy and financial stability. Up to the last twelve messages in a conversation, including the coach's replies, may accompany a new message. Plans and weekly reviews also use relevant quest status and comments.
Who processes it: the request passes through an Iskra relay hosted by Cloudflare and is sent to Anthropic PBC, which operates the Claude API. The relay code does not store prompt or reply content. This information is not used for advertising.
What is not included in AI requests: your contacts, precise location, photo library, or full Apple payment-card and bank details.
What our relay stores: a random installation identifier and per-week totals are kept in Cloudflare D1 to enforce limits of 60 AI actions and 6 plan actions per week, resetting Monday at 00:00 UTC. A separate service-wide daily total is not tied to an installation identifier. Scheduled cleanup removes weekly rows once they are older than 90 days and service-wide daily rows once they are older than 14 days. Error records contain a request identifier and error type, not prompt or reply content.
Cloudflare may process network and security information — such as IP address, request time, requested URL, device or browser information and diagnostic events — as needed to deliver and protect the relay and this website. Worker observability is disabled; the Iskra worker does not create content logs.
Under Anthropic's published API retention policy, API inputs and outputs are normally deleted within 30 days, with limited longer retention for legal or safety reasons. Anthropic states that commercial API content is not used for model training by default.
You can withdraw your consent at any time in Settings → AI & your data. Withdrawal stops future transmission; it does not undo transmissions already made.
6. Subscription and purchase information
Apple processes payment through your Apple Account; we do not receive your full card or bank details. Apple and Adapty process purchase and entitlement information such as product, transaction, renewal, expiry, refund and access status. Adapty may also process an internal SDK profile identifier and limited app and device technical information to validate purchases, provide access, measure subscription performance and present the appropriate subscription offer. The iOS SDK is configured to disable IDFA and IP-address collection.
7. Information received through support
When you contact support we may receive your email address, your name if you give it, the content of your message, the app version, your device model, your operating-system version, and any screenshots, recordings or attachments you choose to send.
Please do not send passwords, full payment-card details, identity documents or anything else not needed to resolve your request.
8. Website information
This website is served through hosting and security infrastructure that may process limited technical data required to deliver and protect it — such as IP address, request time, browser and device information, the requested URL, security events and diagnostic logs.
The site stores your language choice in your browser's local storage. It uses no advertising cookies and no cross-site advertising tracking.
9. Device permissions
The app may ask permission to send notifications, so it can deliver the reminders you configure. You can refuse or withdraw this at any time in iOS Settings; the rest of the app continues to work.
10. Why we process information, and on what basis
We process information to provide and operate the app, coach and subscription; answer support requests; keep the service secure; investigate defects; understand subscription performance; and comply with legal obligations. Where UK data-protection law applies, our legal basis is your consent for the AI coach, performance of our contract with you for the app and subscription, and our legitimate interests in responding to support, securing the service and fixing defects — or a legal obligation where one applies.
11. Service providers and disclosure
Information may be disclosed where reasonably necessary to: Anthropic PBC as the AI model provider; Cloudflare as our hosting, relay and security provider; Adapty, which manages subscription purchases and entitlements; our email provider for support; Apple as platform, payment and App Store provider; professional advisers; and authorities where legally required.
We do not sell personal data, do not share your records with advertisers, and do not permit providers to use your content for their own advertising.
12. International transfers
Some providers process information outside the United Kingdom. Where that happens, we rely on appropriate safeguards, such as the UK International Data Transfer Agreement or Addendum, adequacy regulations, or other lawful mechanisms.
13. How long information is kept
Character records on your device remain until you delete them, use Start a new character, or uninstall the app — subject to backups controlled by you or Apple. The app action does not cancel a subscription or immediately erase records held by service providers.
Relay usage rows and Anthropic API content follow the periods in section 5. Apple and Adapty retain purchase and entitlement records according to their policies and applicable legal obligations. Support correspondence may be kept for up to 24 months after a request is closed, unless longer retention is reasonably necessary for security, legal compliance or a dispute. Infrastructure logs are kept only as long as reasonably necessary for delivery, security and troubleshooting.
14. Security
We use reasonable technical and organisational safeguards, including encrypted transport for anything sent to the AI provider. No device, email system or internet transmission can be guaranteed completely secure. You remain responsible for securing your device, passcode, Apple Account, backups and any files you export.
15. Your rights
Depending on where you live, you may have rights to access, correct, delete, restrict or object to processing, to receive your data in a portable form, to withdraw consent, and to complain to a data-protection authority.
Settings → Start a new character deletes the local character, quests, habits, skills, goals and coach chats and returns to onboarding. It does not cancel your Apple subscription or immediately delete temporary relay counters or provider records; relay counters expire as described above. There is no Iskra user account or cloud-sync record. To request access, correction or deletion of information we or our providers control, write to —. Cancel subscriptions in iPhone Settings → your name → Subscriptions.
16. Age
Iskra is intended for people aged 16 and over and is not directed at children. If you believe a child has sent us information through support, please contact us and we will delete it.
17. AI, in plain terms
The coach is an artificial-intelligence system. You are talking to a machine, not a person. Its replies can be incomplete, outdated or wrong, and it does not make decisions about you that have legal or similarly significant effects. It is not a medical, psychological, legal or financial service.
18. External services
The app and this site may link to Apple, email providers and other external services, which operate under their own terms and privacy policies.
19. Changes
This policy may be updated when the app, our providers or the law change. Material changes will be published here with a revised effective date.
20. Complaints
If you are in the UK and are unhappy with how we have handled your information, you may complain to the Information Commissioner's Office (ico.org.uk). If you are elsewhere, you may complain to your local supervisory authority. We would prefer you tell us first, so we can put it right.
Политика конфиденциальности
Что мы о вас знаем, а чего — нет
Коротко: основная часть данных персонажа остаётся на телефоне. Если вы включите ИИ-наставника, описанная ниже информация обрабатывается Cloudflare и Anthropic для создания ответов. Apple и Adapty обрабатывают сведения о подписке. Мы не продаём персональные данные и не используем их для рекламы.
1. Кто отвечает за приложение
Iskra управляется —, —. В целях законодательства Великобритании о защите данных мы выступаем контролёром в отношении ограниченного объёма персональных данных, описанного ниже.
2. На что распространяется политика
Политика применяется к приложению Iskra для iOS, этому сайту и переписке с нашей поддержкой.
3. Модель продукта
Приложение построено вокруг локального хранения на устройстве. Оно не требует аккаунта, не предоставляет облачную синхронизацию записей, не показывает рекламу и не использует персональные данные для таргетированной рекламы. Мы не продаём персональные данные.
4. Данные, хранящиеся на устройстве
В зависимости от используемых функций вы можете вводить: имя или псевдоним, девиз, выбор аватара, цели и направления, квесты, привычки, навыки, заметки, историю выполнения, уровень, опыт, серию и значения характеристик персонажа, время напоминаний, а также настройки — язык и тон наставника.
Эти записи предназначены для хранения на вашем устройстве, пока вы сами не экспортируете или не передадите их либо пока они не войдут в ИИ-запрос, как описано ниже. Аккаунта Iskra нет, и мы не храним облачную копию данных персонажа для синхронизации.
5. Данные, отправляемые поставщику ИИ
ИИ-наставник опционален и выключен, пока вы не согласитесь на отдельном экране внутри приложения. При отказе содержимое для ИИ не передаётся, а локальные функции остаются доступными.
Что отправляется при включённом ИИ: выбранное вами имя; ответы при настройке и в интервью; сообщения наставнику; цели и направления; названия квестов и привычек; названия навыков; уровень, опыт, серия, характеристики и недавние сведения о выполнении; а также контекст, нужный для выбранной функции. Ответы при настройке и свободный текст могут содержать сведения о самочувствии, здоровье, физической форме, энергии и финансовой стабильности. Вместе с новым сообщением могут передаваться до двенадцати последних реплик, включая ответы наставника. Для планов и еженедельных обзоров также используются соответствующие статусы квестов и комментарии.
Кто обрабатывает данные: запрос проходит через ретранслятор Iskra в Cloudflare и отправляется в Anthropic PBC, которая обслуживает Claude API. Код ретранслятора не хранит тексты запросов и ответов. Эти данные не используются для рекламы.
Что не включается в ИИ-запросы: ваши контакты, точное местоположение, медиатека и полные данные карт или банковского счёта, используемых для оплаты через Apple.
Что хранит ретранслятор: случайный идентификатор установки и недельные итоги сохраняются в Cloudflare D1 для лимитов в 60 действий ИИ и 6 действий с планами в неделю; сброс происходит в понедельник в 00:00 UTC. Отдельный общий суточный итог сервиса не связан с идентификатором установки. Плановая очистка удаляет недельные строки, когда им больше 90 дней, а общие суточные строки — когда им больше 14 дней. Записи об ошибках содержат идентификатор запроса и тип ошибки, но не текст запроса или ответа.
Cloudflare может обрабатывать сетевые данные и сведения безопасности — например, IP-адрес, время запроса, запрошенный URL, сведения об устройстве или браузере и диагностические события — для доставки и защиты ретранслятора и сайта. Наблюдаемость Worker отключена; Worker Iskra не создаёт журналов содержимого.
Согласно опубликованной политике хранения Anthropic, входные и выходные данные API обычно удаляются в течение 30 дней; ограниченные исключения по закону или безопасности могут храниться дольше. Anthropic сообщает, что содержимое коммерческого API по умолчанию не используется для обучения моделей.
Согласие можно отозвать в любой момент в Настройках → ИИ и ваши данные. Отзыв прекращает дальнейшую передачу, но не отменяет уже совершённую.
6. Данные о подписке и покупках
Apple обрабатывает оплату через ваш Apple Account; полные данные карты или банковского счёта мы не получаем. Apple и Adapty обрабатывают сведения о покупке и правах доступа — например, продукт, транзакцию, продление, окончание, возврат и статус доступа. Adapty также может обрабатывать внутренний идентификатор профиля SDK и ограниченные технические сведения о приложении и устройстве, чтобы подтверждать покупки, предоставлять доступ, оценивать работу подписки и показывать подходящее предложение. В iOS SDK отключён сбор IDFA и IP-адреса.
7. Данные, полученные через поддержку
При обращении мы можем получить ваш адрес электронной почты, имя (если вы его укажете), содержание сообщения, версию приложения, модель устройства, версию операционной системы, а также скриншоты, записи экрана и вложения, которые вы решите отправить.
Пожалуйста, не отправляйте пароли, полные данные банковских карт, документы и всё, что не требуется для решения вопроса.
8. Технические данные сайта
Сайт обслуживается инфраструктурой хостинга и защиты, которая может обрабатывать ограниченные технические данные, необходимые для доставки и защиты: IP-адрес, время запроса, сведения о браузере и устройстве, запрошенный URL, события безопасности и диагностические журналы.
Сайт сохраняет выбранный язык в локальном хранилище браузера. Рекламные cookie и межсайтовое рекламное отслеживание не используются.
9. Разрешения устройства
Приложение может запросить разрешение на уведомления, чтобы доставлять настроенные вами напоминания. Отклонить или отозвать его можно в любой момент в настройках iOS; остальная часть приложения продолжит работать.
10. Цели и правовые основания обработки
Мы обрабатываем информацию, чтобы предоставлять и обслуживать приложение, наставника и подписку; отвечать на обращения; обеспечивать безопасность; расследовать ошибки; оценивать работу подписки; и соблюдать требования закона. Когда применяется законодательство Великобритании, основанием является ваше согласие для функций ИИ, исполнение договора с вами в отношении приложения и подписки и наш законный интерес в ответах на обращения, защите сервиса и исправлении ошибок, либо юридическая обязанность там, где она есть.
11. Поставщики и раскрытие
Информация может передаваться при разумной необходимости: Anthropic PBC как поставщику модели; Cloudflare как поставщику хостинга, ретранслятора и защиты; Adapty, которая обслуживает оформление подписок и права доступа; почтовому провайдеру для поддержки; Apple как платформе, платёжной системе и магазину приложений; профессиональным консультантам; органам власти при наличии законного основания.
Мы не продаём персональные данные, не передаём ваши записи рекламодателям и не разрешаем поставщикам использовать ваш контент для собственной рекламы.
12. Международная передача
Некоторые поставщики обрабатывают информацию за пределами Великобритании. В таких случаях применяются надлежащие меры защиты: соглашение UK IDTA или дополнение к стандартным договорным условиям, решения об адекватности либо иные законные механизмы.
13. Сроки хранения
Данные персонажа на устройстве хранятся, пока вы их не удалите, не воспользуетесь функцией «Начать с нового персонажа» или не удалите приложение — с учётом резервных копий, которыми управляете вы или Apple. Действие в приложении не отменяет подписку и не удаляет немедленно данные поставщиков.
Для счётчиков ретранслятора и содержимого Anthropic API действуют сроки из раздела 5. Apple и Adapty хранят сведения о покупке и правах доступа согласно своим политикам и требованиям закона. Переписка поддержки может храниться до 24 месяцев после закрытия обращения, если более длительное хранение не требуется для безопасности, соблюдения закона или спора. Инфраструктурные журналы хранятся только столько, сколько необходимо для доставки, безопасности и устранения неполадок.
14. Безопасность
Мы применяем разумные технические и организационные меры, включая шифрование при передаче данных поставщику модели. Ни одно устройство, почтовая система или интернет-соединение не гарантируют абсолютной безопасности. Вы отвечаете за защиту устройства, кода доступа, Apple Account, резервных копий и экспортированных файлов.
15. Ваши права
В зависимости от страны проживания вы можете иметь право на доступ, исправление, удаление, ограничение обработки, возражение против неё, переносимость данных, отзыв согласия и подачу жалобы в надзорный орган.
Настройки → Начать с нового персонажа удаляет локального персонажа, квесты, привычки, навыки, цели и переписки с наставником и возвращает к онбордингу. Это не отменяет подписку Apple и не удаляет немедленно временные счётчики ретранслятора или записи поставщиков; счётчики истекают в сроки, указанные выше. Аккаунта Iskra и облачной синхронизации записей нет. Чтобы запросить доступ, исправление или удаление данных, находящихся под нашим контролем или контролем поставщиков, напишите на —. Отменить подписку можно в Настройках iPhone → ваше имя → Подписки.
16. Возраст
Iskra предназначен для людей от 16 лет и не ориентирован на детей. Если вы полагаете, что ребёнок отправил нам данные через поддержку, свяжитесь с нами, и мы их удалим.
17. Об ИИ прямым текстом
Наставник — система искусственного интеллекта. Вы общаетесь с машиной, а не с человеком. Его ответы могут быть неполными, устаревшими или неверными, и он не принимает в отношении вас решений с юридическими или аналогичными существенными последствиями. Это не медицинская, психологическая, юридическая или финансовая услуга.
18. Внешние сервисы
Приложение и сайт могут ссылаться на Apple, почтовые и другие внешние сервисы, которые работают по собственным условиям и политикам.
19. Изменения
Политика может обновляться при изменении приложения, поставщиков или закона. Существенные изменения публикуются здесь с новой датой вступления в силу.
20. Жалобы
Если вы находитесь в Великобритании и вас не устраивает, как мы обошлись с вашими данными, вы можете подать жалобу в Information Commissioner's Office (ico.org.uk). В других странах — в местный надзорный орган. Мы будем признательны, если сначала вы напишете нам: почти всё можно исправить.