Privacy Policy

Last updated: 11 October 2026

Core keeps very personal information — food, weight, sleep, mood, money, the menstrual cycle. This page explains exactly what we store, why, who helps us process it, and how to take it with you or delete it. In short: we use your data only to run the app for you. We do not sell it, show ads, or use third-party analytics or tracking.

What we collect

• Account: email address and password (stored only as a secure hash by our authentication provider). If you sign in with Google, we receive only your name, email address and profile picture from Google — no password, contacts or other Google data.
• Profile: username and avatar you choose, visibility setting, and, if you fill them in, sex, birth year, height and nutrition goals.
• What you enter: habits and check-ins, food log, weight, physical activity, mood, energy and sleep entries, calendar events, notes, tasks and reminders, voice notes (audio you record), transactions, budgets and subscriptions you track, menstrual cycle data.
• Social features you use: friends, reactions, and access you grant to other users.
• Technical: dates of app visits and your device's time zone (to see which countries the app is used from; we don't determine location by IP address), push notification subscriptions for devices where you enable reminders, counters of AI requests (to enforce fair-use limits), tokens for importing transactions if you set up import, and error reports when the app crashes on your device (error text, app file and line, browser version).
• Usage steps: whether and when you completed key steps (first sign-in, onboarding, first entry, opening the subscription screen or checkout, enabling notifications), plus the kind of site you first came from (for example "search" or "Telegram" — not the page address). Before sign-in we keep only anonymous daily counters (visits, opening sign-in or the demo) with no link to any person. No cookies, no IP addresses, no third-party analytics.
• How your input is understood: when you enter a phrase by voice or text, we record which section it went to and what happened next — saved, moved with “Wrong place?”, undone, or the draft cancelled — plus how long the AI took to answer and whether you used the microphone, typing or the Share menu. The phrase itself and any amounts are not recorded.
• Phrases you agree to share (optional, off by default): if you turn on “Help improve voice input”, a phrase that Core misunderstood is saved after numbers, names (capitalised words), emails and phone numbers are removed on your device — “paid Sasha 500” is stored as “paid [name] [number]”. Phrases that were understood correctly are never sent. You can turn this off at any time in Settings.
• Feedback you send: the text of a problem report or idea, and the optional 1–10 rating of how useful Core is, together with the app version and device type (to reproduce problems).
• Subscription: plan, status, renewal date and the customer/subscription IDs of the payment provider (Paddle or Lava.top). Card details are handled by the provider and never reach us.

Why we use it

• To provide the service you signed up for: store your entries, sync them across your devices, calculate statistics, send reminders you set (performance of a contract).
• To run AI features when you use them (performance of a contract, and your consent for health-related data you choose to enter).
• To manage your subscription and meet tax and accounting obligations.
• To keep the service secure and prevent abuse (legitimate interest).
• To improve the product: see which features are used, where voice and text input is misread, and what people ask for (legitimate interest; shared phrases — only with your consent, which you can withdraw at any time). We look at these data in aggregate, never sell them and do not use them for advertising.
• To send service emails: sign-in links, password resets, important changes. No marketing emails without your consent.

Health-related data

Food, weight, sleep, mood and cycle entries can be health data. You decide what to enter, and it is used only to show your own records and statistics back to you. Cycle data is not used in the weekly review by default: only if you turn on “Include the cycle in the weekly review” in the cycle settings does the review compare your period days with sleep, mood, food and spending. Even then only the links it finds, with their averages, are sent for wording — not the days themselves. You can turn it off at any time, and links about the cycle will stop being shown.

You can share your cycle with a friend in Core. Nothing is shared by default, and being friends does not share anything by itself. You choose the person and what they see: the cycle phase in plain words (your days are not sent to them), only your period days, or everything you see yourself. You can change or revoke this at any time; removing the friend revokes it too.

AI features

When you use an AI feature — for example, entering a phrase like “two eggs, taxi 300” or asking for the weekly review — the relevant text, or statistics computed from your entries, is sent to Anthropic (Claude API) to produce the result. Under Anthropic’s commercial terms, API data is not used to train their models; Anthropic may keep it for a limited period (currently up to 30 days) for safety and abuse monitoring. The weekly review sends computed correlations, not your raw diary.

Voice input uses your browser’s built-in speech recognition (for example, Google in Chrome or Apple in Safari); the audio is processed by the browser vendor under its own policy, and we receive only the recognised text. Voice notes you record are stored in our storage.

Who processes data for us

• Supabase — database, authentication, file storage and server functions. Data is hosted in the EU (Stockholm, Sweden).
• Bunny.net (BunnyWay d.o.o., Slovenia) — delivery of the website files. It does not receive your entries.
• Anthropic PBC (USA) — AI features, only when you use them.
• Paddle.com (UK) — payments by cards issued outside Russia: taxes, invoices and refunds, as Merchant of Record.
• Lava.top — payments by Russian bank cards in roubles, subscription renewals and refunds. Receives your email and the payment details needed for the payment.
• Push services of your browser (Google, Apple, Mozilla) — delivery of the reminders you enable.
• GitHub (GitHub Inc., a Microsoft company, USA) — storage of encrypted nightly database backups for 14 days. Backups are encrypted before upload; GitHub cannot read them.

Where data is transferred outside the EEA or Georgia, it is protected by the providers’ standard contractual clauses or equivalent safeguards.

How long we keep it

As long as your account exists. When you delete your account in the app, your entries, files and profile are deleted immediately; residual copies in backups are removed within 30 days. Payment records are kept by Paddle and Lava.top for as long as tax law requires.

Product-improvement data are kept for shorter periods even while your account exists: shared phrases — 90 days; records of how input was understood — 400 days (to compare with the same period a year earlier); feedback — until you delete your account.

Your rights

You can access, correct, export and delete your data — export and deletion are built into the app. You can also object to or restrict processing, withdraw consent, and ask us any question at support@core-app.net. You have the right to complain to a data protection authority — in Georgia, the Personal Data Protection Service; in the EU, the authority of your country.

Cookies and local storage

We use your browser’s local storage for your sign-in session, app settings and offline copies of the app. We do not use advertising or analytics cookies. The Paddle and Lava.top checkout pages may set their own cookies needed for payments and fraud prevention.

Security

All traffic is encrypted (HTTPS). Database rules isolate every user’s records, so one account cannot read another’s data unless you explicitly share access. Service keys stay on the server.

Children

Core is not intended for anyone under 16.

Changes

We will post updates here with a new date and tell you in the app about material changes.

Политика конфиденциальности

Обновлено: 11 октября 2026

В Core хранится очень личное: еда, вес, сон, настроение, деньги, цикл. Здесь написано, что именно мы храним, зачем, кто помогает это обрабатывать и как забрать или удалить свои данные. Коротко: данные используются только для того, чтобы приложение работало для вас. Мы их не продаём, не показываем рекламу и не ставим сторонних счётчиков и трекеров.

Что мы собираем

• Аккаунт: почта и пароль (хранится только в виде защищённого хеша у провайдера входа). При входе через Google мы получаем от Google только имя, почту и фото профиля — без пароля, контактов и других данных Google.
• Профиль: имя и аватар, которые вы выбрали, настройка видимости, а если заполните — пол, год рождения, рост и цели по питанию.
• То, что вы вносите: привычки и отметки, дневник питания, вес, активность, отметки состояния, энергии и сна, события календаря, заметки, задачи и напоминания, голосовые заметки (записанный вами звук), траты, бюджеты и подписки, данные цикла.
• Социальные функции, если пользуетесь: друзья, реакции, доступы, которые вы выдали другим людям.
• Технические данные: даты заходов в приложение и часовой пояс устройства (чтобы видеть, из каких стран пользуются приложением; по IP-адресу местоположение не определяем), подписки на пуш-уведомления для устройств, где вы включили напоминания, счётчики ИИ-запросов (для лимитов), токены импорта трат, если вы настроили импорт, и отчёты об ошибках, если приложение сбоит на вашем устройстве (текст ошибки, файл и строка, версия браузера).
• Шаги использования: прошли ли вы и когда ключевые шаги (первый вход, знакомство с приложением, первая запись, экран подписки или оплаты, включение уведомлений), и тип сайта, с которого вы впервые пришли (например, «поиск» или «Telegram» — без адреса страницы). До входа храним только обезличенные счётчики по дням (заходы, открытие входа или демо), не связанные ни с кем. Без cookie, без IP-адресов, без сторонних счётчиков.
• Как понят ваш ввод: когда вы вводите фразу голосом или текстом, мы отмечаем, в какой раздел она ушла и что было дальше — записалась, вы перенесли её через «Не туда?», отменили или отказались от черновика, — а также сколько отвечал ИИ и чем вы ввели фразу: микрофоном, набором или через «Поделиться». Саму фразу и суммы мы не сохраняем.
• Фразы, которыми вы решили поделиться (по желанию, по умолчанию выключено): если включить «Помогать улучшать голос», фраза, которую Core понял неверно, сохраняется после того, как на вашем устройстве из неё убраны числа, имена (слова с заглавной буквы), почта и телефоны: «перевёл Саше 500» сохранится как «перевёл [имя] [число]». Верно понятые фразы не отправляются никогда. Выключить можно в любой момент в настройках.
• Отзывы, которые вы отправляете: текст сообщения о проблеме или идее и, если ответите, оценка «насколько Core полезен» от 1 до 10 — вместе с версией приложения и типом устройства, чтобы повторить проблему.
• Подписка: тариф, статус, дата продления и идентификаторы покупателя и подписки у платёжного провайдера (Paddle или Lava.top). Данные карты обрабатывает провайдер, к нам они не попадают.

Зачем

• Чтобы работал сервис: хранить записи, синхронизировать их между устройствами, считать статистику, присылать напоминания, которые вы настроили (исполнение договора).
• Чтобы работали ИИ-функции, когда вы ими пользуетесь (исполнение договора и ваше согласие на данные о здоровье, которые вы решили внести).
• Чтобы вести подписку и выполнять налоговые и бухгалтерские обязанности.
• Чтобы защищать сервис и не допускать злоупотреблений (законный интерес).
• Чтобы улучшать продукт: видеть, какими функциями пользуются, где голос и текст понимаются неверно и чего людям не хватает (законный интерес; фразы — только с вашего согласия, его можно отозвать в любой момент). Эти данные мы смотрим в целом, не продаём и не используем для рекламы.
• Чтобы отправлять служебные письма: ссылки для входа, сброс пароля, важные изменения. Рекламных писем без вашего согласия не будет.

Данные о здоровье

Записи о еде, весе, сне, настроении и цикле могут относиться к данным о здоровье. Что вносить, решаете вы; используются они только для того, чтобы показывать вам ваши же записи и статистику. Данные цикла по умолчанию в разбор недели не попадают. Только если вы включите «Учитывать цикл в разборе недели» в настройках цикла, разбор сравнит дни месячных со сном, настроением, едой и тратами. И тогда на формулировку уходят лишь найденные связи со средними числами, а не сами дни. Выключить можно в любой момент — наблюдения про цикл перестанут показываться.

Цикл можно показать другу в Core. По умолчанию он не виден никому, и дружба сама по себе ничего не открывает. Вы сами выбираете человека и что он увидит: фазу цикла простыми словами (сами дни ему не передаются), только дни месячных или всё, что видите вы. Изменить или закрыть доступ можно в любой момент; если удалить человека из друзей, доступ закроется сам.

ИИ-функции

Когда вы пользуетесь ИИ-функцией — например, пишете фразу «два яйца, такси 300» или открываете разбор недели, — нужный текст или посчитанная по вашим записям статистика отправляется в Anthropic (Claude API), чтобы получить результат. По коммерческим условиям Anthropic данные из API не используются для обучения моделей; Anthropic может хранить их ограниченное время (сейчас до 30 дней) для контроля безопасности. В разбор недели уходят посчитанные связи, а не ваш дневник целиком.

Голосовой ввод работает через встроенное распознавание речи вашего браузера (например, Google в Chrome или Apple в Safari): звук обрабатывает производитель браузера по своим правилам, а к нам приходит только распознанный текст. Голосовые заметки, которые вы записываете, хранятся в нашем хранилище.

Кто обрабатывает данные по нашему поручению

• Supabase — база данных, вход, хранилище файлов и серверные функции. Данные лежат в ЕС (Стокгольм, Швеция).
• Bunny.net (BunnyWay d.o.o., Словения) — доставка файлов сайта. Ваши записи туда не попадают.
• Anthropic PBC (США) — ИИ-функции, только когда вы ими пользуетесь.
• Paddle.com (Великобритания) — оплата картами зарубежных банков: налоги, чеки и возвраты как продавец (Merchant of Record).
• Lava.top — оплата картами российских банков в рублях, продление подписки и возвраты. Получает вашу почту и платёжные данные, нужные для оплаты.
• Push-сервисы вашего браузера (Google, Apple, Mozilla) — доставка напоминаний, которые вы включили.
• GitHub (GitHub Inc., компания Microsoft, США) — хранение зашифрованных ночных резервных копий базы 14 дней. Копии шифруются до загрузки, прочитать их GitHub не может.

Если данные передаются за пределы ЕЭЗ или Грузии, их защищают стандартные договорные положения провайдеров или равноценные гарантии.

Сколько храним

Пока существует аккаунт. Если удалить аккаунт в приложении, записи, файлы и профиль удаляются сразу; остаточные копии в резервных копиях — в течение 30 дней. Платёжные записи Paddle и Lava.top хранят столько, сколько требует налоговое законодательство.

Данные для улучшения продукта хранятся меньше, даже пока аккаунт есть: фразы, которыми вы поделились, — 90 дней; отметки о том, как понят ввод, — 400 дней (чтобы сравнивать с тем же временем год назад); отзывы — пока не удалите аккаунт.

Ваши права

Вы можете получить, исправить, выгрузить и удалить свои данные — выгрузка и удаление встроены в приложение. Также можно возразить против обработки или ограничить её, отозвать согласие и задать любой вопрос: support@core-app.net. Вы вправе пожаловаться в надзорный орган — в Грузии это Служба защиты персональных данных, в ЕС — ведомство вашей страны.

Cookies и локальное хранилище

Мы используем локальное хранилище браузера для сессии входа, настроек и офлайн-копии приложения. Рекламных и аналитических cookies нет. Страницы оплаты Paddle и Lava.top могут ставить свои cookies, нужные для платежей и защиты от мошенничества.

Безопасность

Весь трафик шифруется (HTTPS). Правила базы отделяют записи каждого пользователя: один аккаунт не может прочитать данные другого, если вы сами не открыли доступ. Служебные ключи хранятся только на сервере.

Дети

Core не предназначен для лиц младше 16 лет.

Изменения

Обновления публикуем здесь с новой датой; о существенных изменениях сообщим в приложении.

Русская версия — перевод для удобства. При расхождении действует английская версия.