Знакомьтесь
своими словами.

Сохранённое точкой — только на телефоне

Фрагменты, снимки анкет, ваши заметки и связи между чатами лежат в отдельном хранилище Tone на телефоне. Android не включает его в резервные копии: при восстановлении из облака или переносе на новый телефон оно не копируется. Целиком Tone его никуда не загружает — обработчик получает только то, что собрано для одного ответа.

Удаляется по одному или целиком

В карточке человека: «Удалить фрагмент», «Удалить снимок» анкеты, удалить заметку — или «Удалить человека и его данные» вместе с фрагментами, снимками, заметками и связями. «Отвязать» разделяет людей и ничего не удаляет. Если удалить приложение Tone, хранилище исчезнет вместе с ним.

Анонимная статистика — можно выключить

Чтобы понимать, что работает, Tone отправляет на свой сервер короткие события: что произошло, код ошибки и числа — например, «экран сохранён: увидено 3, сохранено 2». Они привязаны к случайному номеру установки, а не к вам или вашему аккаунту. Статистика включена сразу; выключить её можно в Tone: «Настройки» → «Статистика» → «Отправлять статистику использования». При удалении установки её события удаляются.

Содержит

Названия событий, коды, числа, версию приложения, источник, откуда вы узнали о Tone (код)

Никогда

Текст сообщений и черновиков, варианты ответа, поля анкет, заметки, имена, ники, номера телефонов, названия чатов

Защита от накрутки

Для защиты от накрутки Tone отправляет технические данные телефона: модель, версию Android, признаки эмулятора и обезличенный идентификатор устройства. Без имени, номера и контактов. Это происходит после первого подключения к серверу Tone и не чаще раза в день, только пока включена статистика: «Настройки» → «Статистика» → «Отправлять статистику использования». Идентификатор устройства уходит только в виде хеша, сервер дополнительно хеширует его своим секретным ключом.

Содержит

Производителя и модель, версию Android, размер экрана, язык и часовой пояс, страну SIM-карты и название оператора, число датчиков, признаки эмулятора, root-доступа и режима разработчика, хеш идентификатора устройства

Никогда

IMEI, серийный номер, MAC-адрес, рекламный идентификатор, номер телефона, контакты, местоположение, аккаунты, список приложений

Снимок экрана — только когда экран не читается

Некоторые приложения не отдают текст специальным возможностям Android, и для Tone их экран пуст. Тогда точка предложит распознать его по снимку экрана. Снимок делается только по вашему нажатию — или в агентном режиме, если вы включили правило «Делать снимки экрана». В него попадает только окно этого приложения: поля паролей, клавиатура и сам Tone скрыты, а приложения, которые запрещают снимки экрана, Tone не снимает. Снимок уходит на сервер Tone, там его распознаёт модель openai/gpt-6-luna через сервис OpenRouter, а результат вы видите в предпросмотре — сохраняется он только после «Сохранить». Сервер не хранит снимок и не записывает его в журналы: он нужен только на время одного запроса.

Получает модель

Уменьшенный снимок окна одного приложения

Никогда

Снимки без вашего нажатия или правила, других приложений, клавиатуры и самого Tone; хранение снимка на сервере; снимок в статистике и журналах

Откуда вы пришли — одним кодом

Ссылки на Tone в каналах и чатах несут короткий код источника, например ?src=tg_channel. Сайт считает посещения и нажатия «Скачать APK» по этому коду — без cookies, без сторонних счётчиков и без вашего IP в статистике. Кнопка «Открыть Tone» после скачивания передаёт приложению только этот код; если его нет, Tone один раз спросит «Откуда вы узнали о Tone?» — ответ можно пропустить.