Privacy Policy
Last updated: 17 September 2026
This policy explains what the Yez3 mobile and web app (“Yez3”, “the app”, “we”) does with your data. Yez3 is a task tracker, daily planner and AI coach.
The short version. You can use Yez3 as a guest, without giving us anything. What you write — tasks, goals and messages to the coach — is stored so the app can work, and is sent to AI providers to generate the coach’s replies. We do not show ads, do not track you across other apps or sites, and do not sell your data. You can delete your account, and everything in it, from Settings at any time.
1. Who is responsible for your data
The controller of your data is Anton Bashmakov, an individual based in Thailand, operating under the Yez3 brand. For any privacy question or request, write to support@yez3.com. A postal address can be provided on request to data subjects, supervisory authorities or anyone else with a legitimate need.
2. What we collect
Account
- Guest account. You can start using the app without signing up. We create an anonymous account identified by a number: no email, no name.
- Email address and password — only if you choose to save your progress or sign in on the web. Passwords are stored as a bcrypt hash; we never see the password itself.
- Name — optional, only if you enter it.
- Telegram account id — only if you link Telegram yourself.
What you create in the app
- Tasks, your main goal, plan levels, dates and reminders.
- Your conversation with the coach, the notes and insights the coach keeps about you (for example the blockers and preferences you describe), and the daily summaries it writes.
- Focus sessions, streak history and app settings.
- Feedback messages and reports about AI replies that you send us.
Voice
When you hold the microphone button, the recording is sent to our server and forwarded to a speech-recognition provider for transcription. The audio is never written to disk or stored in our database — it exists only in memory during the request. Only the resulting text is saved, as your message.
Technical data
- Device time zone and language, so reminders fire at the right local time and the interface is in your language.
- IP address — used to rate-limit requests and protect the service from abuse. We do not build a location profile from it.
- Push token, if you enable notifications.
- Server-side error diagnostics (Sentry), which may include the request path that failed.
Yez3 contains no advertising SDK and no analytics SDK that tracks you across other apps or websites. We do not access your contacts, calendar, photos, files or precise location.
3. Why we use it
- To run the app — store your plan, show it on your devices, send reminders.
- To generate the coach’s replies — your messages and the relevant part of your plan are sent to an AI provider, which returns the answer.
- To remember context — messages and daily summaries are converted into numerical embeddings so the coach can find what you said weeks ago.
- To keep the service safe and working — rate limiting, error diagnostics, backups.
- To answer you — when you send feedback or report an AI reply.
For users in the EU and the UK: we process this data to perform our contract with you (running the app), and on the basis of our legitimate interest in keeping the service secure and reliable.
4. Who else processes your data
We use the service providers below. They process data on our instructions, to deliver the app. We do not sell your data and do not share it for advertising.
| Provider | What it receives | Where |
|---|---|---|
| Supabase (PostgreSQL) | The database: your account and everything in it | USA |
| Our server host | Runs the app, stores database backups | Germany |
| AI providers (language models) | Coach messages and the relevant part of your plan, to generate replies | EU/EEA/UK users: EU-compliant provider. Everyone else: USA or China, depending on the model |
| AI provider (text embeddings) | Text of messages and daily summaries, to build the coach’s searchable memory | USA / Canada |
| AI provider (speech recognition) | Voice recordings, for transcription | USA |
| Expo Push Service and Google FCM | Push token and the text of the notification | USA |
| Resend | Email address, for password reset and replies to your feedback | USA |
| Sentry | Server error diagnostics | USA |
| Telegram | Your messages to the bot — only if you link Telegram | — |
Users in the EU, the EEA and the UK. Some of the AI providers we use process data in China, where data protection rules differ from those in the EU. If we detect that you are in the EU, the EEA or the UK, the app automatically sends your coach messages to a compliant provider instead, and never to a China-based one — this override also applies when a different model is selected in Settings. We determine your region from the IP address of your requests and, failing that, from your device time zone; when we cannot determine it at all, we default to the compliant provider.
International transfers. These providers are located outside your country. The mix of AI providers can change over time as we compare quality, speed and reliability. Where the law requires it, we rely on safeguards such as the European Commission’s Standard Contractual Clauses or equivalent mechanisms. For an up-to-date list of sub-processors, write to support@yez3.com.
We may also disclose data if the law requires it, or to establish or defend a legal claim.
5. Notifications
Reminders and coach pings are delivered as push notifications. The notification text — which can include a task title or the coach’s question — passes through Expo’s push service and Google FCM (Android) or the browser’s push service (web). Turn notifications off in your device settings, or switch reminders off in the app.
6. How long we keep it
- Your data is kept while the account exists.
- When you delete the account, it is erased from the database immediately.
- Database backups are kept for 14 days and then rotate out, so a copy of deleted data can survive in a backup for up to 14 days.
- Feedback and AI-reply reports are also forwarded to us by email and stay in that mailbox.
- A guest account that never gets an email address is kept until you delete it in the app. Uninstalling the app does not delete it — please delete the account first if you want the data gone.
7. Your rights
- Get a copy of your data — in the web app: Settings → Download my data (JSON).
- Delete everything — Settings → Delete account, in the app or on the web. See the account deletion page.
- Correct your data — edit it in the app, or write to us.
- Depending on where you live, you may also have the right to object to or restrict processing, and to lodge a complaint with your data protection authority.
To exercise any of these, write to support@yez3.com. We answer within 30 days.
8. Security
All traffic runs over HTTPS. Passwords are stored as bcrypt hashes. Access tokens on your phone are kept in the platform’s secure storage. No system is perfectly secure, so please use a unique password.
9. Children
Yez3 is for adults (18+). We do not knowingly collect data from children. If you believe a child has created an account, write to us and we will delete it.
10. Changes to this policy
If we change this policy, we update the date at the top of this page. Significant changes will also be announced in the app.
11. Contact
The service is operated by Anton Bashmakov, an individual based in Thailand, under the Yez3 brand. Email support@yez3.com — please mark privacy requests “Privacy Request” so we can route them correctly.
Политика конфиденциальности
Обновлено: 17 сентября 2026
Здесь описано, что приложение Yez3 (мобильное и веб-версия) делает с вашими данными. Yez3 — это трекер задач, планер дня и AI-коуч.
Коротко. Пользоваться можно как гость, вообще ничего о себе не сообщая. То, что вы пишете — задачи, цели и сообщения коучу — хранится, чтобы приложение работало, и отправляется ИИ-провайдерам, которые формируют ответы коуча. Рекламы нет, слежки за вами в других приложениях и на сайтах нет, данные мы не продаём. Аккаунт со всем содержимым удаляется из Настроек в любой момент.
1. Кто отвечает за ваши данные
Оператор данных — Антон Башмаков, физическое лицо, проживающее в Таиланде, действующее под брендом Yez3. По любым вопросам и запросам пишите на support@yez3.com. Почтовый адрес предоставляется по запросу субъектам данных, надзорным органам и иным лицам, у которых есть законный интерес.
2. Какие данные мы собираем
Аккаунт
- Гостевой аккаунт. Приложением можно пользоваться без регистрации: создаётся анонимный аккаунт с номером, без почты и имени.
- Email и пароль — только если вы сами решите сохранить прогресс или войти в веб-версии. Пароль хранится в виде bcrypt-хеша, сам пароль мы не видим.
- Имя — по желанию, только если вы его введёте.
- Идентификатор Telegram — только если вы сами подключите Telegram.
Что вы создаёте в приложении
- Задачи, главная цель, уровни плана, даты и напоминания.
- Переписка с коучем, заметки и выводы, которые коуч хранит о вас (например, что вам мешает и что вы предпочитаете), и итоги дня.
- Сессии фокуса, история серии и настройки приложения.
- Обратная связь и жалобы на ответы ИИ, которые вы нам отправляете.
Голос
Когда вы удерживаете кнопку микрофона, запись уходит на наш сервер и передаётся провайдеру распознавания речи. Аудио не сохраняется ни на диск, ни в базу — оно живёт только в памяти во время запроса. Сохраняется лишь распознанный текст, как ваше сообщение.
Технические данные
- Часовой пояс и язык устройства — чтобы напоминания срабатывали в нужное местное время, а интерфейс был на вашем языке.
- IP-адрес — для ограничения частоты запросов и защиты сервиса от злоупотреблений. Профиль перемещений по нему мы не строим.
- Push-токен, если вы включили уведомления.
- Диагностика серверных ошибок (Sentry); в неё может попадать адрес запроса, на котором произошёл сбой.
В Yez3 нет рекламных SDK и нет аналитики, которая следила бы за вами в других приложениях и на сайтах. Мы не получаем доступ к контактам, календарю, фотографиям, файлам и точной геолокации.
3. Зачем мы их используем
- Чтобы приложение работало — хранить план, показывать его на ваших устройствах, присылать напоминания.
- Чтобы коуч отвечал — ваши сообщения и нужная часть плана отправляются ИИ-провайдеру, который возвращает ответ.
- Чтобы коуч помнил контекст — сообщения и итоги дня превращаются в числовые векторы, по которым коуч находит сказанное вами недели назад.
- Чтобы сервис был исправным и безопасным — ограничение частоты запросов, диагностика ошибок, резервные копии.
- Чтобы вам ответить — когда вы пишете в обратную связь или жалуетесь на ответ ИИ.
Для пользователей из ЕС и Великобритании: мы обрабатываем данные для исполнения договора с вами (работа приложения) и на основании законного интереса — поддерживать сервис безопасным и надёжным.
4. Кто ещё обрабатывает ваши данные
Мы пользуемся перечисленными подрядчиками. Они обрабатывают данные по нашему поручению, чтобы приложение работало. Данные мы не продаём и не передаём для рекламы.
| Подрядчик | Что получает | Где |
|---|---|---|
| Supabase (PostgreSQL) | База данных: аккаунт и всё его содержимое | США |
| Хостинг нашего сервера | Запускает приложение, хранит резервные копии базы | Германия |
| ИИ-провайдеры (языковые модели) | Сообщения коучу и нужная часть плана — для формирования ответа | Для пользователей из ЕС/ЕЭЗ/Великобритании — провайдер, отвечающий требованиям ЕС. Для остальных — США или Китай, в зависимости от модели |
| ИИ-провайдер (векторные представления текста) | Текст сообщений и итогов дня — чтобы коуч мог искать по своей памяти | США / Канада |
| ИИ-провайдер (распознавание речи) | Голосовые записи — для распознавания | США |
| Expo Push Service и Google FCM | Push-токен и текст уведомления | США |
| Resend | Email — для сброса пароля и ответов на обратную связь | США |
| Sentry | Диагностика серверных ошибок | США |
| Telegram | Ваши сообщения боту — только если вы подключили Telegram | — |
Пользователям из ЕС, ЕЭЗ и Великобритании. Часть используемых нами ИИ-провайдеров обрабатывает данные в Китае, где правила защиты данных отличаются от европейских. Если мы определяем, что вы находитесь в ЕС, ЕЭЗ или Великобритании, приложение автоматически отправляет ваши сообщения коучу провайдеру, отвечающему требованиям ЕС, и никогда — китайскому; это правило действует, даже если в Настройках выбрана другая модель. Регион определяется по IP-адресу ваших запросов, а если он неизвестен — по часовому поясу устройства; когда определить не удаётся вовсе, мы по умолчанию используем провайдера, отвечающего требованиям ЕС.
Передача за границу. Эти подрядчики находятся за пределами вашей страны. Набор ИИ-провайдеров со временем может меняться — мы сравниваем качество, скорость и надёжность. Там, где этого требует закон, мы опираемся на такие механизмы, как Стандартные договорные условия Еврокомиссии или эквивалентные им. Актуальный список подрядчиков вышлем по запросу на support@yez3.com.
Мы также можем раскрыть данные, если этого требует закон или если это необходимо для защиты правовых требований.
5. Уведомления
Напоминания и сообщения коуча приходят как push-уведомления. Их текст — включая название задачи или вопрос коуча — проходит через сервис Expo и Google FCM (Android) либо через push-службу браузера (веб). Уведомления можно выключить в настройках устройства или отключить напоминания в приложении.
6. Сколько мы храним данные
- Данные хранятся, пока существует аккаунт.
- При удалении аккаунта они сразу стираются из базы.
- Резервные копии базы хранятся 14 дней, поэтому копия удалённых данных может сохраняться в бэкапе до 14 дней.
- Обратная связь и жалобы на ответы ИИ дублируются нам на почту и остаются в этом почтовом ящике.
- Гостевой аккаунт без почты хранится, пока вы сами его не удалите. Удаление приложения аккаунт не стирает — удалите его заранее, если хотите, чтобы данных не осталось.
7. Ваши права
- Получить копию данных — в веб-версии: Настройки → Скачать мои данные (JSON).
- Удалить всё — Настройки → Удалить аккаунт, в приложении или в вебе. Подробно — на странице удаления аккаунта.
- Исправить данные — измените их в приложении или напишите нам.
- В зависимости от страны у вас могут быть и другие права: возразить против обработки, ограничить её, пожаловаться в надзорный орган по защите данных.
Чтобы воспользоваться любым из них, напишите на support@yez3.com. Мы отвечаем в течение 30 дней.
8. Безопасность
Весь трафик идёт по HTTPS. Пароли хранятся в виде bcrypt-хешей. Токены доступа на телефоне лежат в защищённом хранилище платформы. Абсолютно безопасных систем не бывает, поэтому используйте уникальный пароль.
9. Дети
Yez3 предназначено для взрослых (18+). Мы сознательно не собираем данные детей. Если вы считаете, что аккаунт завёл ребёнок, напишите нам, и мы его удалим.
10. Изменения политики
Если политика изменится, мы обновим дату вверху страницы. О существенных изменениях сообщим и в приложении.
11. Контакты
Сервисом управляет Антон Башмаков, физическое лицо, проживающее в Таиланде, под брендом Yez3. Почта support@yez3.com — в теме запросов о данных пометьте «Privacy Request», так мы быстрее их обработаем.