Аудио остаётся на ваших устройствах.

Кто стоит за Daisy

Daisy и mydaisy.io создаёт и поддерживает индивидуальный предприниматель Егор Сазанов в продуктовой студии addicted. Daisy публично доступна с запуска на Product Hunt 2 июня 2026 года. Связаться: hello@mydaisy.io. См. также Условия использования.

Daisy для Mac

Что хранится и где

Записи, расшифровки и итоги сохраняются в папке Библиотеки на вашем Mac. Daisy не загружает их в свой сервис. Папку можно открыть из приложения, сделать резервную копию или удалить.

Что работает на устройстве

Захват аудио, расшифровка Whisper через Neural Engine и стандартный итог с Apple Intelligence работают локально. Для расшифровки и стандартного итога сетевой запрос не нужен.

Облачный ИИ

При желании можно подключить Anthropic, OpenAI или другого поддерживаемого провайдера со своим API-ключом. Также можно использовать аккаунт ChatGPT, уже авторизованный через ChatGPT или Codex. В обоих случаях расшифровка для конкретного итога отправляется с вашего Mac выбранному провайдеру; серверов Daisy на пути нет, и расшифровку мы не видим. API-ключи остаются в Связке ключей macOS, а не на наших серверах.

Каждый провайдер обрабатывает запрос на своих условиях. С Daisy 1.0.8.45 среди провайдеров со своим API-ключом есть также YandexGPT (Yandex AI Studio), GigaChat (через cloud.ru Foundation Models) и DeepSeek. По политике конфиденциальности DeepSeek может использовать запросы для обучения своих моделей — в настройках Daisy это написано рядом с ключом.

В режиме ChatGPT локальный Codex App Server выполняет запрос от имени аккаунта. Daisy получает отображаемые данные, список моделей и возвращённые провайдером окна лимитов, но не читает и не хранит учётные данные. Перед первой отправкой приложение предупреждает, что полная расшифровка уйдёт в OpenAI. Поток итога временный и работает в пустой временной папке, а инструменты, запросы разрешений и изменение файлов отключены.

В Daisy 1.0.7.59 можно отдельно включить локальную защиту для поддерживаемых облачных итогов (по умолчанию выключена). Перед отправкой найденные имена, организации и контакты заменяются псевдонимами, а в результате безопасные значения восстанавливаются; найденные учётные данные и номера платёжных карт остаются скрытыми. Распознавание может пропустить чувствительные данные или ошибочно отметить обычный текст, поэтому функция снижает риск раскрытия, но не гарантирует анонимность. Локальные провайдеры получают исходный текст.

Если подключить Notion

Если вы вставите токен интеграции Notion, Daisy отправляет готовые заметки с вашего Mac прямо в ваше рабочее пространство Notion. Та же схема: с вашего компьютера в их API, через нас ничего не проходит. Вебхуки и другие интеграции тоже включаются только вами, и данные уходят напрямую выбранному сервису в объёме, который нужен этой функции.

Если подключить календарь

Daisy может связывать записи со встречами в вашем календаре — чтобы назвать запись по событию, заранее заполнить участников и, если хотите, начинать и останавливать запись в начале и в конце события. Есть два независимых пути, оба включаются только вами: Календарь Apple через EventKit от Apple (без третьих сторон) и Google Calendar через OAuth API Google. Интеграция с Google подробно описана в отдельном разделе ниже, чтобы все раскрытия, которых требуют правила API Google, были в одном месте.

Что скачивается при первом запуске

Когда вы впервые выбираете модель расшифровки или диктовки, Daisy скачивает её — начиная с Daisy 1.0.8.35 с нашего зеркала models.mydaisy.io в Cloudflare (закреплённые копии; каждый файл сверяется с SHA-256, вшитым в приложение), резервный источник — Hugging Face; более ранние версии — прямо с Hugging Face. Модель живого предпросмотра диктовки пока скачивается с Hugging Face. Это разовая загрузка весов по HTTPS, а не телеметрия: никаких идентификаторов, кроме обычного запроса, который делает любой HTTPS-клиент. Сервер видит ваш IP и строку User-Agent, как при любой загрузке.

Проверка обновлений

По умолчанию раз в час Daisy запрашивает mydaisy.io/appcast.xml, чтобы узнать, вышла ли новая версия. В запросе — номер вашей текущей версии и обычный User-Agent: ни аккаунта, ни идентификатора устройства, ничего о том, как вы пользуетесь приложением (необязательные счётчики функций, описанные ниже, — отдельный запрос и только с вашего согласия). Автоматическую проверку можно выключить в «Настройки → Основные → Обновления»; пункт меню «Проверить обновления…» по-прежнему можно нажать вручную. Обновления подписаны нашим ключом EdDSA, и Daisy отказывается устанавливать то, чья подпись не сходится, поэтому злоумышленник, перехвативший ленту обновлений, не сможет подсунуть вам свой код.

Нет аккаунта Daisy

В Daisy для Mac нет собственного аккаунта или входа Daisy и нет сервиса feature flags. В фоне приложение только проверяет обновления (см. выше) и, если вы согласились, отправляет счётчики функций за день (см. ниже) — оба запроса идут на наш собственный домен. Больше ничего не покидает ваш Mac, пока вы сами не подключите провайдера (Anthropic, OpenAI, Notion…) или не отправите отчёт о сбое.

Счётчики функций — только с вашего согласия

Daisy спрашивает, хотите ли вы помочь сделать её лучше, — при первой настройке и, пока вы не ответили, на «Главной»; после «Не сейчас» спросит ещё раз через несколько дней, потом больше никогда. Если да, раз в день она отправляет на api.mydaisy.io короткий список чисел за прошлый день: сколько раз запускались запись, диктовка, саммари, импорт, экспорт и другие функции (для саммари — тип провайдера) и сколько раз что-то не получилось, а также версии приложения и macOS, язык интерфейса, канал обновлений и включена ли синхронизация. Никогда — текст встреч, названия, имена, пути к файлам или имена устройств, и никакого идентификатора: отчёт нельзя связать с вашим Mac. Наш сервер складывает числа в дневные суммы, сами отчёты не хранит и адрес, с которого они пришли, не записывает; Vercel, где он размещён, хранит обычные кратковременные журналы запросов. Полный список счётчиков — в исходном коде приложения, в Docs/usage-statistics.md. Включить или выключить можно в любой момент: «Настройки → Приватность» → «Помогать улучшать Daisy»; при выключении всё, что посчитано и ещё не отправлено, удаляется. Daisy для iPhone такие счётчики не отправляет.

Отчёты о сбоях — только если вы их отправите

Если Daisy неожиданно закроется, при следующем запуске она спросит, отправить ли нам отчёт, и сначала покажет его целиком. Пока вы не нажмёте «Отправить отчёт», ничего не уйдёт. В отчёте — место в коде, где произошёл сбой, версии Daisy и macOS и модель Mac; никогда — текст встреч, названия, имена, пути к вашим файлам (домашняя папка заменяется на ~), имена устройств и логи. Отчёты уходят в Sentry, в регион ЕС. Вопрос можно выключить: «Настройки → Приватность» → «Отчёты о сбоях» → «Никогда не отправлять» — тогда со следующего запуска обработчик сбоев вообще не запускается.

Проверьте это сами

Обещание стоит немного. На странице «Проверьте локальность сами» — как заблокировать Daisy файрволом и всё равно записать встречу, полный список хостов, до которых приложение способно дотянуться, и что вызывает каждое обращение, а также где файлы появляются на диске.

Daisy для iPhone и Apple Watch

Записи и расшифровка

Аудио записывается на устройстве, расшифровка выполняется на iPhone. Записи часов передаются на связанный iPhone. Аудио не отправляется на сервер Daisy или провайдеру ИИ. Записывать можно до загрузки модели; расшифровка дождётся модели и свободного времени телефона.

Ваш приватный iCloud и ваш Mac

Синхронизация включена по умолчанию и выключается в «Профиле». Расшифровки, итоги, метаданные, изображения и отпечатки голосов записи синхронизируются через приватную базу CloudKit вашего iCloud; у Daisy нет доступа к ней. Аудио передаётся на ваш Mac напрямую по локальной сети, по запросу. Ваш собственный голосовой профиль остаётся на iPhone. Общие настройки и ключи провайдеров используют хранилище iCloud и Связку ключей iCloud.

Облачные итоги и вопросы

Со своим ключом из Daisy для Mac текст отправляется напрямую выбранному провайдеру. Без ключа после входа и согласия доступны три пробных итога. У чата отдельный доступ без подписки, тоже после входа: 5 ответов в день, до 50 за календарный месяц. Подписка расширяет доступ, включая до 50 ответов в день и 500 за календарный месяц. Эти запросы идут через api.mydaisy.io на Vercel в Anthropic. Для итога отправляется расшифровка; для вопроса — вопрос, выбранные фрагменты записей и контекст беседы. К запросу могут добавляться заметки проекта и короткие итоги прошлых встреч; память проекта выключается отдельно для каждого проекта.

Перед отправкой через сервер найденные имена, организации и контакты заменяются на телефоне метками, найденные секреты скрываются. Распознавание может пропустить данные и не гарантирует анонимность. Метки восстанавливаются на телефоне. Сервер Daisy не сохраняет текст встречи после обработки. Anthropic обрабатывает запрос по условиям и правилам хранения своего API; это облачная обработка, а не обработка на устройстве.

Аккаунт Daisy

Запись и расшифровка работают без аккаунта. Он нужен для итогов и вопросов через сервер Daisy и для покупки подписки. Войти можно через Apple, через Google или по коду из шести цифр, который приходит на почту. Apple и Google подтверждают Daisy, кто вы; пароль Daisy не видит. Коды отправляются с login@mydaisy.io через нашего почтового провайдера Purelymail и действуют 10 минут.

Для аккаунта сервер Daisy хранит случайный идентификатор аккаунта, адрес почты (при входе через Apple это может быть скрытый адрес Apple), способы входа и дату создания. При входе через Apple он хранит и токен, выданный Apple, только чтобы отозвать доступ Daisy при удалении аккаунта. Имя, записи и текст встреч не хранятся. Аккаунты с одним подтверждённым адресом почты — это один аккаунт. iPhone хранит токен сессии в Связке ключей. Если оформить подписку после входа, покупка несёт идентификатор аккаунта, чтобы подписку можно было связать с аккаунтом.

Покупки и счётчики использования

Оплату обрабатывает Apple. Сервер Daisy проверяет подписанную транзакцию подписки; бесплатные запросы считаются по идентификатору аккаунта. Сервер хранит счётчики использования по этому идентификатору или идентификатору исходной транзакции: пробные — до 400 дней, суточные — до двух дней, минутные — до двух минут. Рабочие логи содержат размер запроса, время, результат и идентификатор доступа, без текста встречи. Для рекламы и отслеживания в чужих приложениях эти данные не используются.

Своя визитка и Apple Wallet

Поля собственной визитки, фото и логотип хранятся на устройстве. Цвет подсветки вычисляется локально по логотипу. Для создания пропуска Apple Wallet Daisy сначала спрашивает согласие на отправку имени, компании, должности, контактных данных, ссылки, необязательного логотипа и цвета, а также случайного идентификатора пропуска на api.mydaisy.io (Vercel) для цифровой подписи. Фото не отправляется. Эти данные не передаются провайдеру ИИ; запрос не расходует бесплатные запросы ИИ или квоту подписки.

Сервис подписи обрабатывает визитку в памяти, не сохраняет контактные поля или логотип и не включает их в логи приложения. Для защиты от злоупотреблений используются общие счётчики запросов без идентификатора контакта или аккаунта; они истекают через две минуты или два дня. Хостинг может хранить обычные метаданные запросов для защиты сервиса. Apple Wallet показывает предпросмотр перед добавлением и хранит копию, которую вы добавили; её можно удалить в Wallet. QR содержит сам контакт, а не ссылку на публичную страницу визитки, и читается офлайн после создания.

Разрешения и удаление

Микрофон нужен для записи, камера — для снимков и репетиций. Название и участники события могут сохраняться со встречей. Контакты читаются локально для подготовки карточек; напоминания, письма и сообщения создаются по вашему запросу. Распознавание речи в репетициях и визиток выполняется на устройстве. Модели загружаются с models.mydaisy.io через Cloudflare, резервный источник — Hugging Face. Эти сервисы получают обычные метаданные запроса загрузки, а не записи. Записи удаляются в Библиотеке; данные Daisy в iCloud можно стереть в Профиле. По поводу серверных идентификаторов и переписки с поддержкой пишите на support@mydaisy.io. Аккаунт Daisy удаляется в «Профиле» → «Аккаунт»: удаляются аккаунт, его почта и способы входа, доступ через Apple отзывается. Счётчики использования остаются под случайным идентификатором аккаунта, который больше ни с чем вас не связывает, пока не истекут. Записи на ваших устройствах не затрагиваются.

Сайт mydaisy.io

Сайт — статический сайт на Next.js, размещённый на Vercel. Он использует Vercel Web Analytics, чтобы считать просмотры страниц, источники переходов, страны и типы устройств, — так мы понимаем, какие страницы полезны. Аналитика не ставит cookies, не создаёт профиль аккаунта Daisy и не получает содержимое ваших встреч. Vercel также недолго хранит журналы запросов (IP, user agent, URL) для хостинга, безопасности и защиты от злоупотреблений.

Через ту же аналитику Vercel сайт считает и несколько нажатий по названию: download_dmg (нажатие «Скачать»), download_channel_select (выбор варианта в меню загрузки), download_platform_soon (выбор платформы, которая пока недоступна, например Windows или iPhone), github_view (ссылка на GitHub), book_demo (ссылка «Записаться на демо») и demo_video_play (запуск демо-видео, один раз за просмотр страницы). Каждое событие несёт только своё название, часть страницы, откуда оно пришло, и, где это применимо, выбранный вариант загрузки (Mac, самая новая сборка для Mac, Windows или iPhone) или, для видео, язык страницы. Никакого содержимого встреч, никаких cookies, ничего, что связано с аккаунтом Daisy.

Письмо на support@mydaisy.io попадает в обычный почтовый ящик, обрабатывается как любая другая переписка и хранится столько, сколько нужно для ответа.

Субподрядчики

• Vercel — хостинг сайта и бережная к приватности агрегированная веб-аналитика mydaisy.io, а также хостинг сервера-посредника для итогов и вопросов с iPhone. Веб-аналитика никогда не получает содержимое встреч; запросы через посредника обрабатывают текст, описанный выше.
• Cloudflare — раздаёт models.mydaisy.io, наше зеркало файлов речевых моделей, которые iPhone и (начиная с 1.0.8.35) Mac скачивают при первом использовании. Ни аккаунт, ни идентификатор не передаются.
• Hugging Face — исходный хостинг этих файлов моделей и резервный источник, если зеркало не отвечает. Ни аккаунт, ни идентификатор не передаются.
• Anthropic, OpenAI и другие выбранные вами провайдеры ИИ — только если вы сами включили облачный итог со своим API-ключом или, для OpenAI, с подключённым аккаунтом ChatGPT. Трафик идёт между вашим Mac и провайдером. Итоги и вопросы с iPhone через посредника Daisy передаёт в Anthropic, как описано выше.
• Upstash (через Vercel) — база данных сервера Daisy: аккаунты Daisy (идентификатор, почта, способы входа) и счётчики использования. Без содержимого встреч.
• Purelymail — отправляет коды для входа с login@mydaisy.io на указанный вами адрес.
• Apple и Google — «Вход с Apple» и «Вход через Google» подтверждают, кто вы, если вы их выбрали; Daisy получает идентификатор и адрес почты, но не пароль.
• Sentry (Functional Software, регион ЕС) — отчёты о сбоях приложения для Mac, только те, что вы решили отправить, и ошибки нашего собственного серверного кода, без содержимого запросов.
• Notion — только если вы сами добавили токен интеграции; та же схема.

Интеграция с Google Calendar (необязательная)

Этот раздел нужен, чтобы выполнить требования к раскрытию информации из Google API Services User Data Policy. Daisy использует информацию, полученную из API Google, в соответствии с Google API Services User Data Policy, включая требования Limited Use. Подключать Google Calendar необязательно: Daisy полностью работает и без него, а Календарь Apple через EventKit закрывает те же задачи без участия Google.

Какие данные запрашиваются

При подключении Google Calendar Daisy запрашивает одну область доступа OAuth: https://www.googleapis.com/auth/calendar.readonly. Это доступ только для чтения — Daisy может только видеть события и никогда не создаёт, не меняет и не удаляет их. Из событий, которые читает Daisy, используются поля: название, время начала и окончания, место, описание, организатор и адреса электронной почты участников, которые API календаря возвращает вам. Никакие другие сервисы и API Google не используются.

Как используются данные

Данные событий календаря используются только на вашем Mac и только для видимых вам функций, связанных со встречами:

• Название — название ближайшей встречи становится названием записи в расшифровке.
• Автостарт и автостоп — если вы включите их в «Настройках», Daisy начинает и останавливает запись во время начала и окончания события.
• Участники заранее — адреса участников записываются в локальный файл расшифровки как метаданные записи, а самый частый внешний почтовый домен используется, чтобы предложить произвольный «тег» для фильтрации записей в вашей локальной библиотеке (например, участники с acme.com → предложенный тег «Acme»).
• «Следующая встреча» в строке меню — необязательно, по умолчанию выключено; показывает название следующего события в строке меню macOS.

Данные календаря никогда не используются для обучения моделей ИИ или машинного обучения — ни общих, ни каких-либо других. Daisy не проводит аналитику, профилирование, рекламу или любое автоматизированное принятие решений на основе пользовательских данных Google.

Передача данных

Daisy не передаёт пользовательские данные Google третьим лицам. OAuth-авторизация проходит целиком между вашим Mac и серверами Google; у Daisy нет бэкенда, который касается данных календаря. Нас на этом пути нет. Данные календаря не покидают ваш Mac, кроме исходного запроса к собственному API Google, которым они были получены.

Если затем вы пользуетесь облачным итогом ИИ (с API-ключом или подключённым аккаунтом ChatGPT), отправляется только расшифровка, итог которой вы запросили, — то есть текст вашей расшифровки, а не сырые поля календаря. Даже там метаданные календаря не передаются провайдерам отдельным пакетом.

Хранение и защита данных

Токены обновления и доступа OAuth хранятся в Связке ключей macOS на вашем Mac — системное шифрование при хранении, аппаратная защита на Apple Silicon, изоляция в пределах вашей учётной записи. Токены не хранятся ни на каком сервере. Данные событий запрашиваются по мере надобности (когда приложение готовит автостарт, начинает запись или обновляет «Главную»); единственная сохраняемая копия полей события попадает в YAML-заголовок локального файла расшифровки в выбранной вами папке сессий. Значит, она защищена так же, как остальные ваши локальные файлы: изоляцией учётной записи macOS и шифрованием FileVault, если оно у вас включено.

Срок хранения и удаление

Токены обновления хранятся в Связке ключей, пока вы не отключите интеграцию. Отключить можно в любой момент: Daisy → «Настройки → Подключения → Календарь» → «Отключить». Это отзывает токен через OAuth-эндпоинт Google и удаляет запись в Связке ключей — учётных данных не остаётся. Дополнительно доступ Daisy можно отозвать на странице myaccount.google.com/permissions.

Поля событий, попавшие в расшифровки (названия, участники, время), живут столько же, сколько вы храните файл расшифровки. Чтобы удалить их, удалите запись на вкладке «Библиотека» в Daisy или удалите файл из папки сессий в Finder. Поскольку Daisy ничего не хранит на наших серверах, отдельной процедуры «напишите нам, чтобы удалить данные» для данных календаря нет: вы удаляете файлы — и данных больше нет.

Вопросы и запросы на удаление: support@mydaisy.io.

Ваши права

Daisy хранит ваши записи и расшифровки на ваших собственных устройствах и в вашем приватном iCloud, поэтому удалить локальные записи — значит удалить папку из приложения или в Finder. Если речь о персональных данных, которые храним мы (переписка с поддержкой, а также идентификаторы доступа и счётчики, описанные выше), — ответьте в своей переписке с нами и попросите их удалить, и мы удалим.

Изменения

Если политика изменится так, что это затронет собираемые данные, мы обновим дату «Последнее обновление» ниже, а о существенных изменениях сообщим на главной странице сайта.

Язык документа

Эта страница — перевод английской политики приватности. Если тексты расходятся, действует английская версия.