1. Scope

This policy applies to ControlPlane for iPhone, its Mac Companion and related support. Contact Optima Agency at matvey1900@gmail.com. Updated 6 October 2026.

2. What is stored

The iPhone stores paired Mac details, a Companion access token in Keychain, cached project and task information, chat previews, usage data and preferences. The Mac Companion stores project paths, task history, logs, optional shared memory records and provider credentials; provider API keys remain in macOS Keychain. There is no required Optima account or central ControlPlane database.

3. Connections and provider processing

The phone exchanges prompts, files, commands, approvals and task output with your paired Mac over your network or a private remote-access network you configure. The Companion passes selected requests to Codex/OpenAI, Cursor, Anthropic Claude, Google Antigravity or a cloud endpoint you configure according to the provider you choose. Local-model requests stay on your Mac unless you separately enable a cloud service. Optional Tailscale, WireGuard or Cloudflare remote-access routes depend on your configuration; their operators may process connection metadata and, for a terminating tunnel, traffic under their policies. Those providers process requests under their own terms. ControlPlane does not receive the Mac provider credentials on the phone.

4. Permissions and notifications

Bonjour/local-network access discovers your Mac; the camera is used only when you scan a pairing QR code. Notifications and background refresh may show task updates if enabled. Apple or a private-network provider may process connection or notification metadata under their policies.

5. Storage and control

You can disconnect a Mac, remove locally cached data and delete shared memory entries in the app or Companion. Provider histories and logs may remain on your Mac or with the chosen provider until removed under its controls. Support messages are retained only as needed to respond and meet legal obligations.

6. Security and rights

Pairing and authenticated Companion requests protect access; use a trusted encrypted network for remote connections. You can request access, correction or deletion of information Optima controls at matvey1900@gmail.com. We cannot directly erase data on your Mac or in third-party provider accounts.

7. Sources and required information

We receive information you enter, content you select, permissions you grant and technical events generated when a feature runs. Connected services supply the results requested by that feature. Information required for a feature is distinguished from optional permissions: refusing an optional permission does not give us access to that information, but the corresponding feature may be unavailable. Support correspondence is separate from in-app content; do not send passwords, private keys or unnecessary sensitive records.

8. Legal bases and sensitive information

Where the GDPR applies, processing necessary to provide a requested service or answer a pre-contract enquiry relies on Article 6(1)(b); proportionate security, abuse prevention and support administration rely on legitimate interests under Article 6(1)(f); mandatory legal records rely on Article 6(1)(c). Optional processing requiring consent relies on Article 6(1)(a). A device permission is not a substitute for every consent required by law. Sensitive information requires an applicable additional legal condition. Do not submit another person’s sensitive information without authority.

9. Recipients and international transfers

Only content necessary for the chosen operation should be sent to the providers identified above. A third-party account, payment platform or service may act as an independent controller for its own activities. Data may also be disclosed where legally required or necessary to handle a substantiated security incident. We do not promise that every provider processes data in the EEA. Where an EEA transfer is subject to the GDPR, an applicable adequacy decision or appropriate safeguards, such as standard contractual clauses, must cover it. Contact us for information about transfers of data under our control.

10. Retention criteria and deletion limits

Local data remains under your device and app controls; removing the app may leave operating-system backups or copies you exported. Server-side and support information is retained only for the purpose for which it was collected, taking account of request resolution, security investigations, applicable legal retention duties and claims. Provider retention depends on the selected service and account; we cannot promise immediate deletion from a provider’s backups. We restrict records subject to a lawful retention obligation instead of using them for unrelated purposes. Contact us to identify records we control and request deletion.

11. Data protection rights and complaints

Where applicable, you may request access, rectification, erasure, restriction, portability and information about recipients. You may object to processing based on legitimate interests and withdraw consent without affecting earlier lawful processing. We may request only proportionate information to verify a request. Under the GDPR we normally respond within one month; lawful extensions and exceptions will be explained. You may complain to the supervisory authority where you live, work or believe an infringement occurred, including Poland’s UODO. These rights do not permit us to erase another controller’s records or data stored solely on your device.

12. Automation, security and changes

AI output, ranking or recommendations can be inaccurate; they are not a decision by us that grants or denies employment, credit, insurance or another legal entitlement. Protect your device, account and recovery methods, and review what you share with another person or service. We use the platform safeguards described above but cannot guarantee absolute security or immunity from data loss. When processing materially changes, we will update this notice and provide additional notice or request consent where required. Privacy requests: matvey1900@gmail.com.

13. Advertising

The free iPhone and iPad application may display advertising through Google AdMob. The Mac application and Mac Companion do not include this advertising integration. A verified active subscription disables ad placement. Advertising is not requested until the application's consent flow permits it.

Google's Mobile Ads and User Messaging Platform SDKs may process IP/network information, approximate location inferred from IP, device/app identifiers, advertising interactions and diagnostic, crash and performance information for delivering and measuring advertising, fraud prevention and operation of their services. Our application requests non-personalized ads and does not request Apple's tracking permission. Non-personalized advertising does not mean that no information is processed. We do not supply your agent prompts, chats, project files or shared memory as advertising targeting data, nor request precise location for advertising.

Where required, the app presents a consent request with refusal and preference-management options. You can revisit advertising privacy options in Settings when applicable. Withdrawing consent does not affect processing lawfully performed before withdrawal. Google's processing, retention and international transfers are described in Google's privacy policy and information about advertising partners available in the consent interface. Contact us using the existing privacy contact for questions about processing controlled by us.

Google Privacy Policy

1. Область действия

Политика относится к ControlPlane для iPhone, Mac Companion и поддержке. Контакт Optima Agency: matvey1900@gmail.com. Обновлено 6 октября 2026 года.

2. Что хранится

iPhone хранит данные подключённого Mac, токен Companion в Keychain, кэш проектов и задач, фрагменты чатов, сведения об использовании и настройки. Mac Companion хранит пути проектов, историю задач, логи, необязательные записи общей памяти и учётные данные провайдеров; API-ключи остаются в macOS Keychain. Аккаунт Optima и центральная база ControlPlane не требуются.

3. Соединения и провайдеры

Телефон передаёт запросы, файлы, команды, подтверждения и результаты задач на ваш Mac через сеть или настроенную вами частную сеть. Companion направляет выбранные запросы в Codex/OpenAI, Cursor, Anthropic Claude, Google Antigravity или настроенный вами облачный endpoint. Запросы локальной модели остаются на Mac, если отдельно не включён облачный сервис. Доступ через Tailscale, WireGuard или Cloudflare зависит от вашей конфигурации; их операторы могут обрабатывать метаданные соединения, а при завершении туннеля — трафик по своим правилам. Эти сервисы обрабатывают данные по своим правилам. Учётные данные провайдеров с Mac не передаются на телефон.

4. Разрешения и уведомления

Bonjour и доступ к локальной сети обнаруживают Mac; камера используется только при сканировании QR-кода пары. Уведомления и фоновое обновление при включении показывают статус задач. Apple и провайдер частной сети могут обрабатывать метаданные соединения или уведомлений по своим правилам.

5. Хранение и контроль

Можно отключить Mac, удалить локальный кэш и записи общей памяти в приложении или Companion. История и логи провайдеров могут оставаться на Mac или у выбранного провайдера до удаления через его средства. Переписка с поддержкой хранится только для ответа и соблюдения закона.

6. Защита и права

Связь защищена подключением пары и авторизованными запросами Companion; для удалённого доступа используйте доверенную шифрованную сеть. Запросить доступ, исправление или удаление контролируемых Optima данных можно по адресу matvey1900@gmail.com. Мы не можем напрямую удалить данные на вашем Mac или в сторонних аккаунтах.

7. Источники и обязательные данные

Мы получаем сведения, которые вы вводите, выбранные материалы, разрешённые данные и технические события при работе функции. Подключённые сервисы возвращают запрошенные результаты. Данные, необходимые для функции, отличаются от необязательных разрешений: отказ не открывает нам доступ к данным, но соответствующая функция может быть недоступна. Переписка с поддержкой отделена от содержимого приложения; не присылайте пароли, закрытые ключи и лишние чувствительные сведения.

8. Правовые основания и чувствительные сведения

При применении GDPR необходимая обработка для запрошенной услуги или ответа до заключения договора основана на статье 6(1)(b); соразмерная защита, предотвращение злоупотреблений и организация поддержки — на законных интересах по статье 6(1)(f); обязательные записи — на статье 6(1)(c). Необязательная обработка, требующая согласия, основана на статье 6(1)(a). Системное разрешение не заменяет все согласия, необходимые по закону. Для чувствительных данных требуется дополнительное применимое основание. Не передавайте такие данные другого человека без полномочий.

9. Получатели и международная передача

Указанным выше провайдерам следует передавать только материалы, необходимые для выбранной операции. Сторонний аккаунт, платёжная платформа или сервис может самостоятельно определять обработку для своих целей. Данные также могут раскрываться по закону или для обоснованного расследования инцидента безопасности. Мы не обещаем, что все провайдеры обрабатывают данные в ЕЭЗ. Передача из ЕЭЗ, подпадающая под GDPR, должна иметь решение об адекватности либо надлежащие гарантии, например стандартные договорные положения. Информацию о передаче данных под нашим контролем можно запросить по email.

10. Сроки хранения и ограничения удаления

Локальные данные управляются через устройство и приложение; после удаления приложения могут остаться системные резервные копии и экспортированные файлы. Серверные данные и переписка хранятся для исходной цели с учётом решения обращения, расследования инцидента, обязательных сроков и правовых требований. Сроки провайдеров зависят от выбранного сервиса и аккаунта; мгновенное удаление из их резервных копий не гарантируется. Обязательно сохраняемые записи ограничиваются в использовании. Свяжитесь с нами, чтобы определить данные под нашим контролем и запросить удаление.

11. Права и жалобы

Когда применимо, можно запросить доступ, исправление, удаление, ограничение, переносимость и сведения о получателях, возразить против обработки на основании законных интересов и отозвать согласие без отмены законности предыдущей обработки. Для проверки запроса мы можем запросить только соразмерные сведения. По GDPR обычно отвечаем в течение месяца; законные продления и исключения объясняются. Жалобу можно подать надзорному органу по месту проживания, работы или предполагаемого нарушения, включая польский UODO. Эти права не позволяют нам удалять записи другого оператора или данные исключительно на вашем устройстве.

12. Автоматизация, безопасность и изменения

Ответы AI, рейтинги и рекомендации могут быть ошибочны; они не являются нашим решением о предоставлении работы, кредита, страхования или иных юридических прав. Защищайте устройство, аккаунт и способы восстановления; проверяйте данные перед передачей человеку или сервису. Используем описанные выше средства платформы, но абсолютная безопасность и отсутствие потерь не гарантируются. При существенном изменении обработки обновим документ, дополнительно уведомим или запросим согласие, когда этого требует закон. Обращения: matvey1900@gmail.com.

13. Реклама

Бесплатная версия приложения для iPhone и iPad может показывать рекламу Google AdMob. Эта рекламная интеграция отсутствует в приложении для Mac и Mac Companion. Подтверждённая действующая подписка отключает размещение рекламы. Рекламные запросы не отправляются, пока это не разрешено процедурой получения согласия в приложении.

SDK Google Mobile Ads и User Messaging Platform могут обрабатывать IP-адрес и сведения о сети, приблизительное местоположение по IP, идентификаторы устройства и приложения, взаимодействия с рекламой, диагностические данные, сведения о сбоях и производительности для доставки и измерения рекламы, предотвращения мошенничества и работы сервисов. Приложение запрашивает неперсонализированную рекламу и не запрашивает разрешение Apple на отслеживание. Неперсонализированная реклама не означает отсутствия обработки данных. Мы не передаём запросы агентам, чаты, файлы проектов или общую память в качестве данных рекламного таргетинга и не запрашиваем точную геолокацию для рекламы.

Когда это требуется, приложение показывает запрос согласия с возможностью отказа и управления предпочтениями. При необходимости рекламные настройки конфиденциальности доступны повторно в настройках приложения. Отзыв согласия не влияет на правомерность обработки до его отзыва. Обработка, сроки хранения и международные передачи Google описаны в политике Google и сведениях о рекламных партнёрах в интерфейсе согласия. По вопросам обработки под нашим контролем используйте контакт, указанный в действующей политике.

Google Privacy Policy

1. Zakres

Polityka dotyczy ControlPlane na iPhone, Mac Companion i wsparcia. Kontakt Optima Agency: matvey1900@gmail.com. Obowiązuje od 6 października 2026 r.

2. Przechowywane dane

iPhone przechowuje dane sparowanego Maca, token Companion w Keychain, pamięć podręczną projektów i zadań, podglądy rozmów, dane użycia i ustawienia. Mac Companion przechowuje ścieżki projektów, historię zadań, logi, opcjonalne wpisy wspólnej pamięci i dane dostawców; klucze API pozostają w macOS Keychain. Konto Optima ani centralna baza ControlPlane nie są wymagane.

3. Połączenia i dostawcy

Telefon wymienia prompty, pliki, polecenia, zatwierdzenia i wyniki z Twoim Makiem przez sieć lub skonfigurowaną prywatną sieć. Companion kieruje wybrane żądania do Codex/OpenAI, Cursor, Anthropic Claude, Google Antigravity lub skonfigurowanego endpointu chmurowego. Żądania do modelu lokalnego pozostają na Macu, chyba że osobno włączysz usługę chmurową. Dostęp przez Tailscale, WireGuard lub Cloudflare zależy od konfiguracji; operatorzy mogą przetwarzać metadane połączenia, a przy zakończeniu tunelu również ruch według swoich zasad. Dostawcy przetwarzają je według własnych zasad. Dane logowania dostawców z Maca nie trafiają na telefon.

4. Uprawnienia i powiadomienia

Bonjour i dostęp do sieci lokalnej służą do wykrywania Maca; kamera jest używana tylko przy skanowaniu kodu QR parowania. Włączone powiadomienia i odświeżanie w tle mogą pokazywać status zadań. Apple i dostawca prywatnej sieci mogą przetwarzać metadane połączeń lub powiadomień według własnych zasad.

5. Przechowywanie i kontrola

Możesz odłączyć Maca, usunąć lokalną pamięć podręczną i wpisy wspólnej pamięci w aplikacji lub Companion. Historia i logi mogą pozostać na Macu albo u dostawcy do usunięcia jego narzędziami. Korespondencję wsparcia przechowujemy tylko do odpowiedzi i wykonania obowiązków prawnych.

6. Bezpieczeństwo i prawa

Parowanie i uwierzytelnione żądania Companion chronią dostęp; do połączeń zdalnych używaj zaufanej szyfrowanej sieci. O dostęp, poprawienie lub usunięcie danych kontrolowanych przez Optima poproś pod matvey1900@gmail.com. Nie możemy bezpośrednio usuwać danych z Twojego Maca ani kont dostawców.

7. Źródła i wymagane informacje

Otrzymujemy dane, które wpisujesz, wybrane materiały, udzielone uprawnienia i zdarzenia techniczne powstające przy użyciu funkcji. Podłączone usługi dostarczają żądane wyniki. Dane konieczne dla funkcji odróżniamy od opcjonalnych uprawnień: odmowa nie daje nam dostępu do informacji, ale dana funkcja może być niedostępna. Korespondencja z pomocą jest oddzielna od treści aplikacji; nie wysyłaj haseł, kluczy prywatnych ani zbędnych danych wrażliwych.

8. Podstawy prawne i dane wrażliwe

Gdy stosuje się RODO, niezbędna obsługa żądanej usługi lub zapytania przed umową opiera się na art. 6 ust. 1 lit. b; proporcjonalne bezpieczeństwo, zapobieganie nadużyciom i administracja wsparcia — na uzasadnionych interesach z lit. f; obowiązkowe dokumenty — na lit. c. Opcjonalne przetwarzanie wymagające zgody opiera się na lit. a. Uprawnienie systemowe nie zastępuje wszystkich zgód wymaganych prawem. Dane wrażliwe wymagają dodatkowej właściwej podstawy. Nie przekazuj takich danych innej osoby bez upoważnienia.

9. Odbiorcy i transfery międzynarodowe

Wskazanym wyżej dostawcom należy przekazywać tylko materiały potrzebne do wybranej operacji. Konto zewnętrzne, platforma płatnicza lub usługa może być odrębnym administratorem dla własnych działań. Dane mogą być ujawniane na podstawie prawa lub dla uzasadnionej obsługi incydentu bezpieczeństwa. Nie obiecujemy, że wszyscy dostawcy przetwarzają dane w EOG. Transfer podlegający RODO wymaga właściwej decyzji stwierdzającej odpowiedni stopień ochrony lub zabezpieczeń, takich jak standardowe klauzule umowne. O informacje dotyczące danych pod naszą kontrolą możesz poprosić przez email.

10. Kryteria przechowywania i ograniczenia usuwania

Dane lokalne podlegają ustawieniom urządzenia i aplikacji; po odinstalowaniu mogą pozostać kopie systemowe i wyeksportowane pliki. Dane serwerowe i korespondencję przechowujemy dla pierwotnego celu z uwzględnieniem zakończenia sprawy, bezpieczeństwa, obowiązkowych okresów i roszczeń. Retencja dostawcy zależy od usługi i konta; nie gwarantujemy natychmiastowego usunięcia z jego kopii zapasowych. Obowiązkowo zachowywane zapisy ograniczamy w użyciu. Skontaktuj się, aby ustalić dane pod naszą kontrolą i zażądać ich usunięcia.

11. Prawa i skargi

Gdy ma to zastosowanie, możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i informacji o odbiorcach, wnieść sprzeciw wobec uzasadnionych interesów oraz cofnąć zgodę bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Do weryfikacji możemy poprosić tylko o proporcjonalne informacje. Zgodnie z RODO zwykle odpowiadamy w miesiąc; wyjaśnimy zgodne z prawem przedłużenia i wyjątki. Skargę możesz złożyć organowi w miejscu zamieszkania, pracy lub naruszenia, w tym polskiemu UODO. Nie możemy usuwać zapisów innego administratora ani danych znajdujących się wyłącznie na Twoim urządzeniu.

12. Automatyzacja, bezpieczeństwo i zmiany

Odpowiedzi AI, rankingi i rekomendacje mogą być błędne; nie stanowią naszej decyzji o zatrudnieniu, kredycie, ubezpieczeniu ani innym uprawnieniu prawnym. Chroń urządzenie, konto i metody odzyskiwania oraz sprawdzaj udostępniane dane. Stosujemy opisane zabezpieczenia platformy, ale nie gwarantujemy całkowitego bezpieczeństwa ani braku utraty danych. Przy istotnej zmianie zaktualizujemy dokument i powiadomimy lub poprosimy o zgodę, gdy wymaga tego prawo. Kontakt: matvey1900@gmail.com.

13. Reklamy

Bezpłatna aplikacja na iPhone'a i iPada może wyświetlać reklamy Google AdMob. Ta integracja reklamowa nie jest dostępna w aplikacji na Maca ani w Mac Companion. Zweryfikowana aktywna subskrypcja wyłącza wyświetlanie reklam. Żądania reklam nie są wysyłane, dopóki procedura uzyskiwania zgody w aplikacji na to nie pozwala.

Pakiety SDK Google Mobile Ads i User Messaging Platform mogą przetwarzać adres IP i informacje o sieci, przybliżoną lokalizację ustaloną na podstawie IP, identyfikatory urządzenia i aplikacji, interakcje z reklamami oraz dane diagnostyczne, dane o awariach i wydajności w celu dostarczania i pomiaru reklam, zapobiegania oszustwom oraz działania usług. Aplikacja żąda reklam niespersonalizowanych i nie prosi o zgodę Apple na śledzenie. Reklamy niespersonalizowane nie oznaczają braku przetwarzania informacji. Nie przekazujemy poleceń agentom, rozmów, plików projektów ani wspólnej pamięci jako danych do kierowania reklam i nie żądamy dokładnej lokalizacji na potrzeby reklam.

Gdy jest to wymagane, aplikacja wyświetla formularz zgody z możliwością odmowy i zarządzania preferencjami. W odpowiednich przypadkach opcje prywatności reklam można ponownie otworzyć w ustawieniach aplikacji. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Przetwarzanie, okresy przechowywania i transfery międzynarodowe Google opisano w polityce prywatności Google oraz informacjach o partnerach dostępnych w formularzu zgody. W sprawach dotyczących przetwarzania pod naszą kontrolą prosimy korzystać z kontaktu wskazanego w obowiązującej polityce.

Google Privacy Policy