Le Kalisme respecte ta vie privée. Cette page décrit, sans détour,
quelles données l’application iOS Kalisme et le site kalisme.com
collectent, à quoi elles servent, et comment tu peux les contrôler.
Aucun tracker publicitaire, aucune publicité, aucun outil d’analyse tiers dans l’app iOS. Les statistiques d’usage de l’app ne portent aucun de tes contenus, sont traitées par Kalisme (jamais un tiers), et sont désactivables (voir §3.9).
Tes données restent sur ton appareil par défaut. Aucun serveur Kalisme ne conserve ton carnet, tes intentions, tes gratitudes ou tes pratiques.
Pas de compte requis. L’app fonctionne sans inscription.
Aucune revente, aucun partage commercial. Tes données ne sont jamais vendues, louées ou échangées.
3. Données collectées et finalités
3.1 Sur ton appareil (jamais transmises à Kalisme)
Stockées localement dans le sandbox iOS de l’app, chiffrées en
AES-256-GCM lorsque sensibles :
Carnet : intentions, gratitudes, notes du jour. Chiffré.
Historique Kal : fil de conversation avec le compagnon IA. Configurable : conservation 7 jours, 30 jours, 6 mois, 12 mois ou désactivée. Supprimable à tout moment depuis Réglages › Kal.
Préférences : langue, taille de police, durée de la respiration, réglages widget, heure de notification, prénom (optionnel).
Achats : référence aux contenus débloqués et au solde de messages bonus (gérés par StoreKit Apple).
Finalité : faire fonctionner l’application sur ton appareil.
Ne quittent jamais ton iPhone : ton Apple ID, ton e-mail,
ta position, tes photos, tes contacts, tes données Santé, ton Carnet et ta Constellation. Kalisme n’y accède pas et ne les
transmet à personne.
CarPlay et Apple Watch : ces surfaces ne servent qu’à la
lecture audio mains libres (CarPlay) et au reflet de la lecture en cours
sur ton poignet (Apple Watch). Aucune donnée personnelle n’y transite ni
n’en sort : tout reste local à ton iPhone.
3.2 Sauvegarde iCloud du Carnet
La sauvegarde iCloud du Carnet est gratuite pour tout le monde. Sauf si tu la désactives
(bascule « Synchroniser via iCloud » dans Réglages › Données), ton Carnet est synchronisé entre tes appareils
Apple via le stockage clé-valeur iCloud de ton compte Apple. Le contenu est chiffré côté appareil
avant l’envoi. Apple gère le stockage iCloud ; Kalisme n’y a
aucun accès et ne sait pas ce que tu y stockes.
Finalité : permettre la continuité de ton journal entre iPhone, iPad et Mac configurés avec le même Apple ID.
3.3 Conversations avec Kal · Compagnon
Les messages que tu envoies à Kal sont transmis à un serveur proxy hébergé
chez OVH (France), qui les relaie vers le modèle Claude (Haiku ou Sonnet
selon la demande) pour générer la réponse. Selon ton accès, ce modèle est
servi par Anthropic ou par Amazon Web Services (voir ci-dessous). Le proxy
Kalisme ne conserve aucune conversation :
Le proxy ne logue ni le texte du message ni la réponse ; il conserve uniquement un compteur (nombre de requêtes par jour pour faire fonctionner les limites de quota).
Accès grand public (sans siège d’organisation) : Anthropic, en tant que sous-traitant, conserve les messages et les réponses pendant 30 jours aux États-Unis et peut les consulter à des fins de sécurité, selon les conditions de son API. Passé ce délai, ils ne sont plus conservés.
Siège Kalisme Pro (accès ouvert par ton organisation) : depuis le 24 septembre 2026, par défaut, le proxy transmet tes messages au modèle Claude servi par Amazon Web Services (Bedrock), dans des centres de données de l’Union européenne (Francfort, Stockholm, Milan, Espagne, Irlande, Paris). Aucune conservation : AWS ne stocke ni tes questions ni les réponses, Anthropic n’y a pas accès, et rien ne sert à entraîner un modèle. Le sous-traitant est Amazon Web Services EMEA SARL (Luxembourg). Si l’Union européenne est indisponible, le proxy n’envoie jamais ton message hors de l’Union : il essaie l’autre modèle Claude servi dans l’Union, puis, à défaut, rend une erreur. Une réserve : AWS est une entreprise américaine, soumise au droit de son pays (Cloud Act) ; le traitement a lieu dans l’Union, mais la juridiction du groupe est hors de l’Union. Ton organisation peut retirer cette option : ses sièges suivent alors le chemin de l’accès grand public décrit ci-dessus. Elle peut aussi choisir Kalisme Pro sans Kal.
Sont transmis avec ta requête : le texte de ton message, l’historique de
la session en cours, et ton prénom uniquement si tu l’as renseigné. Le
prénom est optionnel : il sert seulement à personnaliser la réponse et
n’est jamais conservé. Aucun e-mail, aucun identifiant de compte n’est
transmis. Le serveur ne voit qu’un identifiant d’appareil aléatoire, utilisé
pour la gestion du quota journalier.
Finalité : générer la réponse de Kal en temps réel.
3.4 Données Apple HealthKit
Lorsque tu termines une séance de respiration, l’app écrit dans
Santé d’Apple une entrée « Mindful Minutes » d’une durée égale à ta
séance. Kalisme ne lit aucune donnée de l’app Santé. L’écriture
nécessite ton autorisation explicite via la boîte de dialogue iOS.
Finalité : t’aider à mesurer ta pratique méditative dans l’écosystème Santé Apple.
3.5 Achats intégrés
Les paiements (abonnement Kal, Soutien, Kaliste, livres de la Collection,
et le pack de 120 messages pour converser avec Kal) sont gérés à 100 % par
Apple StoreKit. Kalisme reçoit uniquement, via l’API StoreKit,
le statut de ton abonnement (actif ou non) ou la confirmation d’un achat
ponctuel (livre, pack de messages), et son identifiant produit.
Aucune donnée bancaire ne transite par Kalisme.
3.6 Notifications locales
Si tu actives le rappel quotidien, l’app planifie une notification
locale à l’heure que tu choisis. Cette notification est strictement
locale et n’est jamais envoyée par un serveur. Tu peux la désactiver depuis
Réglages › Notifications ou depuis les Réglages iOS.
3.7 Vote sur les chansons (Music · Kal Records)
Dans l’espace Music, tu peux voter pour chaque chanson du label
Kal Records (j’aime pas, j’aime, j’adore). Ce vote n’est envoyé
qu’après ton consentement explicite, via un écran dédié
affiché avant le premier envoi. Sans ce consentement, aucun vote ne
quitte ton appareil.
Si tu consens, l’app transmet au serveur Kalisme (OVH, France) :
ton vote (un seul par chanson, modifiable ou retirable à tout moment) ;
l’identifiant interne de la chanson concernée (et le numéro de son principe, de 1 à 13) ;
un identifiant aléatoire propre à l’app, qui n’est ni l’IDFA ni l’IDFV, est réinitialisé à la réinstallation, et ne permet pas de t’identifier.
Aucune donnée personnelle n’est transmise : ni identité,
ni e-mail, ni Carnet, ni position. Les votes sont stockés dans une base
de données hébergée chez OVH (France) et ne sont jamais reliés à ton
identité. Tu peux activer ou désactiver ce partage à tout moment depuis
Réglages › Consentement.
Finalité : recueillir l’avis des Kalistes pour orienter les prochaines chansons. Ces données ne font jamais l’objet d’un usage commercial.
3.8 Kal étendu (disponible à partir de la v1.4 de l’app iOS Kalisme, abonnés Kaliste)
Kal étendu est une couche de personnalisation introduite dans la
version 1.4 de l’app iOS Kalisme. Il analyse localement
ton Carnet, tes pratiques et tes échanges pour te proposer des conseils
vraiment adaptés à ce que tu traverses.
L’analyse de ton Carnet se fait entièrement sur ton appareil.
Ce que Kal étendu peut lire (selon les sources que tu as activées dans Réglages) :
tes pratiques (séances de respiration, régularité) ;
les signaux de ton humeur hebdomadaire (agrégats anonymes) ;
tes résultats aux Quiz et tes réponses aux Miroirs ;
les métadonnées de ton Carnet (régularité d’écriture, nombre d’entrées, sans contenu) ;
le contenu de ton Carnet et tes conversations passées avec Kal (opt-in fort, désactivé par défaut, avec confirmation supplémentaire).
Sur iPhone 15 Pro et plus récents, la formulation des conseils utilise
Apple Foundation Models (traitement sur l’appareil, avec le renfort de Private Cloud Compute quand il ne
suffit pas). Sur les autres appareils, des gabarits pré-écrits sont utilisés.
Le contenu de ton Carnet ne quitte jamais ton iPhone.
Tu peux révoquer Kal étendu à tout moment depuis
Réglages › Kal étendu → « révoquer » ou depuis
Réglages › Consentement → Kal étendu. La révocation est
immédiate et remet toutes les sources à leur état initial (désactivé par défaut).
Comment Kal étendu distingue le traitement local de l’API Anthropic
Kal étendu fonctionne en deux couches qui ne se mélangent jamais :
Couche 1 · Analyse locale (sur ton iPhone) :
ton Carnet est déchiffré en mémoire vive de façon éphémère, analysé par un
moteur local (similarité sémantique, règles de détection), puis effacé de la
mémoire immédiatement après traitement. Cette étape produit un
profil de signaux abstrait (exemples : thème dominant de la semaine,
tonalité émotionnelle, régularité d’écriture). Le contenu brut
de ton Carnet ne quitte jamais l’appareil, à aucun moment.
Couche 2 · Formulation du conseil :
sur iPhone 15 Pro et plus récents, Apple Foundation Models reformule le conseil
en langage naturel en utilisant uniquement le profil de signaux, sans accès
au contenu brut du Carnet. Sur les autres appareils, un gabarit pré-écrit est
utilisé. Quand le modèle embarqué ne suffit pas, cette reformulation peut être
confiée à Private Cloud Compute, l’infrastructure privée
d’Apple : le profil de signaux y est traité sans être conservé, Apple ne peut
pas y accéder, et il n’est jamais transmis à un autre service ni à nous. Ce
renfort est actif par défaut et se désactive depuis
Réglages › Kal étendu → « Renfort d’Apple » ; désactivé, le
traitement reste strictement sur l’appareil. Le contenu brut de ton Carnet, lui,
ne quitte jamais l’iPhone dans aucun de ces cas.
La conversation ouverte avec Kal (mode standard, accessible à tous les abonnés Kal)
fonctionne différemment : les messages que tu saisis sont envoyés à notre proxy OVH
puis au modèle Claude, servi par Anthropic ou, pour un siège Kalisme Pro, par Amazon Web Services
dans l’Union européenne, conformément au consentement explicite demandé au premier lancement
(cf. section 3.3). Kal étendu n’envoie jamais
le contenu de ton Carnet par ce canal.
Ressources d’aide en cas de détresse
Quand Kal étendu détecte des signaux persistants de mal-être, il peut
afficher un lien vers une ligne d’écoute locale. Ces ressources sont
embarquées dans l’app : aucune information sur toi n’est transmise
à ces services, et aucune requête réseau n’est effectuée pour les
afficher. Voici les ressources disponibles par pays :
Pays / région
Numéro
Service
Disponibilité
France
3114
3114 - Prevention Suicide
24h/24
Suisse
143
La Main Tendue
24h/24
Canada (QC)
1 866 277-3553
Suicide Action Montreal
24h/24
Etats-Unis
988
988 Suicide and Crisis Lifeline
24h/24
Royaume-Uni
116 123
Samaritans
24h/24
Australie
13 11 14
Lifeline Australia
24h/24
Canada (EN)
1 833 456-4566
Talk Suicide Canada
24h/24
Allemagne
0800 111 0 111
Telefonseelsorge
24h/24
Suisse (DE)
143
Die Dargebotene Hand
24h/24
Italie
02 2327 2327
Telefono Amico
lun-ven 10h-18h
Espagne
717 003 717
Telefono de la Esperanza
24h/24
Mexique
55 5259-8121
SAPTEL
24h/24
Bresil
188
CVV
24h/24
Portugal
213 544 545
SOS Voz Amiga
16h-24h
Turkiye
182
Intihar Onleme Hatti
24h/24
Russie
8-800-2000-122
Telefon doveriya
24h/24
Japon
0120-279-338
Yorisoi Hotline
24h/24
Taiwan
1925
1925 Anxin Zhuanxian
24h/24
Hong Kong
2389 2222
Samaritans of HK
24h/24
Chine continentale
010-829-51332
Beijing Xinli Weiji Ganyuzhongxin
variable
Coree du Sud
1393
Jasal Yebang Sangdamjeonhwa
24h/24
Arabie Saoudite
920 033 360
Khatt Musanada al-Sihha al-Nafsiyya
variable
Inde
9152987821
iCall (TISS)
lun-sam 8h-22h
Bangladesh
01779-554391
Kaan Pete Roi
7h-23h
Indonesie
119 ext. 8
Into The Light
24h/24
Finalité : te proposer des conseils vraiment personnels, sans jamais compromettre la confidentialité de tes pages les plus intimes.
3.9 Statistiques d’usage
Pour comprendre ce qui aide vraiment et améliorer l’app, Kalisme
enregistre quelques événements d’usage, de deux
ordres. D’abord le parcours d’abonnement : la fin de l’onboarding,
l’activation du mois offert, l’affichage d’un écran d’abonnement, ou un
abonnement souscrit (et lequel). Ensuite, les fonctions que tu
utilises, pour savoir ce qui sert vraiment : par exemple une respiration lancée (laquelle des trois, sa durée), l’ouverture du Manifeste ou du Pont,
l’écoute d’un album ou d’une chanson, l’activation de Kal étendu, l’usage de
CarPlay ou de l’Apple Watch (quels écrans, et ce que tu affiches sur ton cadran), les widgets que tu as installés (et leurs tailles), l’accueil que tu choisis (Orbite ou standard), l’ouverture de l’app, ou le fait qu’une réponse de Kal
ait été produite sur ton appareil ou via le serveur. Dans tous les cas, c’est
seulement le fait qu’une fonction a été utilisée qui est
noté, jamais ce que tu écris, lis ou écoutes en détail.
Dès la version 2.0, ces événements couvrent aussi : le partage d’un contenu depuis l’app (le fait de partager, jamais le contenu ni les destinataires), l’aboutissement, l’annulation ou la restauration d’un achat, et l’usage du Cercle (ouverture de l’espace, lien établi ou fermé, ordre de grandeur quotidien des signes envoyés : jamais l’heure exacte, jamais les prénoms, jamais le contenu).
Ces événements sont reçus par le serveur Kalisme (OVH, France), puis conservés et analysés sur le serveur Kalisme d’analyse (Hetzner, Allemagne). Tout reste dans l’Union européenne, sur des serveurs opérés par Kalisme. Chaque événement porte :
un identifiant d’installation aléatoire propre à l’app, qui n’est ni l’IDFA ni l’IDFV, est réinitialisé à la réinstallation, et ne permet pas de t’identifier (il sert seulement à distinguer les installations pour mesurer la conversion) ;
la version de l’app, la langue d’utilisation, le pays de ton compte App Store, et l’horodatage de l’événement.
Ne sont jamais envoyés : le contenu de ton Carnet, tes
intentions, tes gratitudes, tes échanges avec Kal, ni aucune donnée
personnelle (ni identité, ni e-mail, ni position). Le traitement est
first-party (serveurs Kalisme, aucun outil d’analyse tiers),
à finalité d’analyse uniquement : pas de publicité, aucun suivi entre apps,
aucun lien avec ton identité.
Tu peux couper ces statistiques à tout moment depuis
Réglages › Données. L’app fonctionne exactement pareil.
Finalité : mesurer ce qui aide les Kalistes pour améliorer l’app. Ces données ne font jamais l’objet d’un usage commercial.
3.10 Le Cercle (dès la version 2.0 de l’app iOS Kalisme)
Le Cercle, disponible depuis la version 2.0, te relie à quelques proches choisis pour vous envoyer
des signes, une présence, un mot bref. Voici ce que
cela implique pour tes données.
Chiffrement de bout en bout : chaque signe est chiffré sur ton iPhone et ne peut être lu que sur l’appareil de ton proche. Kalisme ne peut pas lire le contenu : le relais n’achemine que des blocs chiffrés, avec les seules données d’acheminement nécessaires (pseudonymes aléatoires, horodatage, taille du message).
Sans compte, sans identité : le lien s’établit par une invitation que tu partages toi-même. Le relais ne connaît ni ton nom ni celui de tes proches : il achemine des messages entre des pseudonymes aléatoires, sans savoir qui se cache derrière. Les surnoms que vous choisissez restent sur vos appareils et ne sont jamais transmis au relais.
Éphémère : l’app ne garde aucun historique, le signe s’affiche puis disparaît. Un message non relevé est supprimé du relais au bout de 7 jours. Un signe peut toutefois rester dans tes notifications iOS jusqu’à ce que tu les effaces.
Notifications : pour te livrer un signe, le relais conserve le jeton de notification de ton appareil (Apple Push) ; il est supprimé quand le lien se referme. Apple ne voit jamais le contenu ni les prénoms : le réveil est générique, tout se déchiffre sur ton iPhone. Apple voit seulement qu’une notification du Cercle t’a été livrée, comme pour toute app.
Hébergement dans l’Union européenne : le relais du Cercle est opéré par Kalisme (Hetzner, Allemagne). Comme tout serveur, il voit l’adresse IP de connexion, mais notre configuration ne la journalise pas.
L’usage du Cercle apparaît aussi dans les statistiques d’usage décrites au §3.9, si tu ne les as pas coupées : jamais le contenu, jamais les prénoms, jamais l’heure exacte.
Finalité : te relier à tes proches sans que personne d’autre, Kalisme compris, ne puisse lire vos échanges.
3.11 Sièges Kalisme Pro (accès ouvert par une organisation)
Une organisation peut ouvrir l’accès complet à ses collaborateurs
par sièges. Si tu reçois d’elle un code d’accès ou
un lien, l’activer dans l’app crée une relation entre ton appareil
et le serveur de Kalisme Pro. Voici exactement ce qui circule.
Ce que l’app envoie : uniquement le code d’accès, ou le jeton contenu dans le lien. Ni ton nom, ni ton e-mail, ni ton Apple ID, ni aucun contenu que tu écris.
Ce que l’app reçoit et conserve : le nom de ton organisation, qui s’affiche dans l’app, et deux jetons d’accès rangés dans le trousseau sécurisé de ton iPhone.
Vérification périodique : l’app redemande au serveur si le siège est toujours valable. Le serveur apprend donc qu’un siège est actif, et à quelle date. Jamais qui l’utilise, jamais ce qu’il en fait.
Si ton organisation t’a invité par e-mail : cette adresse est traitée par Kalisme pour t’acheminer l’invitation, et elle disparaît du portail quand le lien est activé ou révoqué.
Ce que ton employeur ne voit jamais : ni qui ouvre l’application, ni quand, ni ce qui est écrit dans un carnet, ni un score nominatif. Il reçoit le taux d’activation des sièges, et des usages regroupés qui ne lui sont rendus qu’à partir d’un nombre de personnes suffisant pour qu’on ne puisse y reconnaître personne. Cet engagement est écrit dans la charte de non-utilisation managériale, annexée à son contrat.
Hébergement : le serveur des sièges est opéré par Kalisme chez Hetzner (Allemagne, Union européenne).
Fin de l’accès : ton organisation peut révoquer un siège. L’app perd alors l’accès et efface ses jetons de ton appareil ; la trace de la révocation reste côté serveur pour l’audit du contrat.
Finalité : t’ouvrir l’accès payé par ton organisation, sans que ton usage personnel ne lui soit rendu.
3.12 Attribution Apple Ads
Si tu as installé Kalisme après avoir vu une annonce dans l’App Store, ton iPhone détient un jeton d’attribution fourni par Apple. Aux trois premiers lancements, l’app l’envoie au serveur Kalisme, qui le remet à Apple pour obtenir en retour ce qu’il représente : la campagne, son groupe d’annonces, le mot-clé, la date du clic et le type de conversion. Ces éléments rejoignent l’identifiant d’installation décrit au §3.9.
Ce jeton ne dit rien de toi : ni ton nom, ni ton Apple ID, ni ce que tu fais dans l’app. Il n’est ni l’IDFA ni l’IDFV, et il ne permet aucun suivi d’une application à l’autre. Il ne relève donc pas de l’autorisation de suivi d’iOS, qui ne concerne que ce suivi-là. Kalisme n’affiche aucune publicité, et ces données ne sont jamais revendues ni partagées.
Finalité : savoir quelles annonces amènent des Kalistes, pour cesser de payer celles qui n’amènent personne.
Tu peux couper cet envoi à tout moment, au même endroit que les statistiques : Réglages › Données. Si tu le coupes avant le troisième lancement, le jeton ne part jamais.
4. Données du site kalisme.com
Le site est hébergé chez OVH (France). Le site utilise Google Analytics 4
avec Consent Mode v2 : aucun cookie analytique n’est déposé
avant ton consentement explicite. Si tu refuses le consentement, aucun
identifiant publicitaire ni cookie de mesure n’est créé. Aucun outil de
profilage publicitaire tiers n’est utilisé. Aucune donnée n’est revendue. Le site utilise aussi une mesure d’audience première partie, sans cookie ni identifiant, qui respecte le signal Do Not Track de ton navigateur : elle enregistre le chemin visité, la langue, le domaine du site qui t’a amené, la durée de ta visite, et deux gestes (télécharger le Manifeste, ouvrir Patreon). Ces mesures sont traitées par Kalisme (OVH, France), jamais par un tiers, et ne servent qu’à mesurer l’audience du site.
Tu peux retirer ton consentement à tout moment en effaçant les cookies
du domaine kalisme.com dans les réglages de ton navigateur, ou via le
bandeau de consentement.
5. Durée de conservation
Données locales : conservées tant que l’app reste installée. Désinstaller l’app efface toutes les données locales.
iCloud Carnet : conservé tant que tu ne le supprimes pas depuis Réglages › Apple ID › iCloud › Gérer le stockage.
Historique Kal : selon le réglage que tu choisis (7 jours à 12 mois, ou désactivé).
Messages envoyés à Kal : en accès grand public, conservés 30 jours par Anthropic, notre sous-traitant, qui peut les consulter à des fins de sécurité (§3.3) ; avec un siège Kalisme Pro, aucune conservation chez le fournisseur du modèle (Amazon Web Services, §3.3). Le proxy Kalisme, lui, n’en conserve aucun.
Votes Music : conservés tant que tu ne les retires pas ; l’identifiant aléatoire étant réinitialisé à la réinstallation, tes votes deviennent alors non rattachables.
Achats : restaurables à vie via ton identifiant Apple, gérés par Apple selon sa propre politique.
Cookies kalisme.com : 13 mois maximum (recommandation CNIL et LPD), uniquement si tu as donné ton consentement.
Statistiques d’usage (§3.9) : 25 mois maximum sur le serveur d’analyse, puis suppression automatique (repère CNIL pour la mesure d’audience).
Le Cercle (dès la version 2.0) : aucun signe conservé par Kalisme ; un message chiffré non relevé est supprimé du relais au bout de 7 jours ; le jeton de notification est supprimé à la fermeture du lien.
6. Tes droits
Conformément au RGPD (UE), à la LPD (Suisse) révisée et au CCPA (Californie),
tu peux à tout moment :
Accéder à tes données : Réglages › Toutes les fonctionnalités › fiche Carnet · export PDF › Exporter maintenant (PDF). Tout est dans l’app.
Rectifier ou modifier tes données : directement dans l’app.
Supprimer tes données : Réglages › tout en bas, Supprimer mon compte et mes pages, ou désinstaller l’app (efface tout localement). Pour iCloud : Réglages iOS › Apple ID › iCloud › Gérer le stockage › Kalisme.
Porter tes données : export PDF et texte brut depuis l’app.
Retirer ton consentement aux notifications, à la synchronisation iCloud, à l’écriture HealthKit, aux statistiques d’usage de l’app (§3.9) ou à la mesure d’audience web : à tout moment depuis Réglages Kalisme ou Réglages iOS.
Statistiques d’usage : elles ne portent ni nom, ni compte, ni adresse, seulement un identifiant aléatoire propre à cette installation : Kalisme ne peut pas les rattacher à toi, donc pas les extraire ni les effacer individuellement (art. 11 RGPD). Couper le réglage stoppe tout envoi, et tout est supprimé au plus tard après 25 mois.
Déposer une réclamation auprès de l’autorité compétente : le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou toute autorité de contrôle européenne si tu résides dans l’UE.
Pour exercer ces droits ou poser une question vie privée, écris à
contact [at] kalisme [dot] com
avec pour sujet « Kalisme · vie privée ». Réponse sous 30 jours.
7. Mineurs
Kalisme est classée 16+ par Apple et n’est pas conçue pour les
enfants. Aucune donnée n’est collectée spécifiquement auprès des
mineurs : l’app ne demande pas d’âge et ne contient aucun mécanisme
de profilage. Si tu es parent et constates qu’un mineur utilise
l’app, sache que toutes ses données restent locales à son appareil
et peuvent être effacées en désinstallant l’app.
8. Modifications
Cette politique peut évoluer. Toute modification substantielle sera
annoncée dans la rubrique Réglages › À propos › Politique de
confidentialité de l’app, ainsi qu’en tête de cette page avec une
nouvelle date de mise à jour.
9. Droit applicable
Cette politique relève du droit suisse. En cas de litige, les tribunaux
de Lausanne (canton de Vaud) sont seuls compétents, sans préjudice
des droits que la loi de ton pays de résidence te garantit.
Une question, une demande ?
Écris-moi directement, je réponds personnellement.
Kalisme respects your privacy. This page describes, plainly,
what data the Kalisme iOS app and kalisme.com collect, what we
use it for, and how you can control it.
No advertising trackers, no ads, no third-party analytics inside the iOS app. App usage statistics carry none of your content, are processed by Kalisme (never a third party), and can be turned off (see §3.9).
Your data stays on your device by default. No Kalisme server holds your journal, your intentions, your gratitudes, or your practices.
No account required. The app works without sign-up.
No resale, no commercial sharing. Your data is never sold, rented, or traded.
3. Data we collect and why
3.1 On your device (never sent to Kalisme)
Stored locally inside the app’s iOS sandbox, encrypted with
AES-256-GCM when sensitive:
Kal history: conversation thread with the AI companion. Configurable retention: 7 days, 30 days, 6 months, 12 months, or off. Deletable any time from Settings › Kal.
Preferences: language, font size, breath duration, widget settings, notification time, first name (optional).
Purchases: a reference to unlocked content and your bonus message balance (managed by Apple StoreKit).
Purpose: run the app on your device.
Never leave your iPhone: your Apple ID, email, location,
photos, contacts, Health data, your Notebook, and your Constellation.
Kalisme does not access them and never transmits them to anyone.
CarPlay and Apple Watch: these surfaces are used only for
hands-free audio playback (CarPlay) and to mirror the current playback on
your wrist (Apple Watch). No personal data passes through or leaves them:
everything stays local to your iPhone.
3.2 iCloud backup of the Notebook
The iCloud backup of the Notebook is free for everyone. Unless you turn it off
(the “Sync via iCloud” toggle in Settings › Data), your Notebook is synced across your Apple devices
via your Apple account’s iCloud key-value store. The content is encrypted on-device
before upload. Apple manages iCloud storage; Kalisme has no
access to it and does not know what you store there.
Purpose: keep your journal in sync across iPhone, iPad, and Mac signed into the same Apple ID.
3.3 Conversations with Kal, the AI companion
Messages you send to Kal are transmitted to a proxy server hosted at
OVH (France), which forwards them to the Claude model (Haiku or Sonnet,
depending on the request) to generate the response. Depending on your access,
that model is served by Anthropic or by Amazon Web Services (see below). The
Kalisme proxy retains no conversations:
The proxy does not log the text of your message or the response; it only stores a counter (number of requests per day to enforce quota limits).
Individual access (without an organization seat): Anthropic, as a processor, retains messages and replies for 30 days in the United States and may review them for security purposes, under the terms of its API. After that period they are no longer retained.
Kalisme Pro seat (access opened by your organization): as of September 24, 2026, by default, the proxy sends your messages to the Claude model served by Amazon Web Services (Bedrock), in data centers in the European Union (Frankfurt, Stockholm, Milan, Spain, Ireland, Paris). No retention: AWS stores neither your questions nor the replies, Anthropic has no access to them, and nothing is used to train a model. The processor is Amazon Web Services EMEA SARL (Luxembourg). If the service is unavailable in the European Union, the proxy never sends your message outside the Union: it tries the other Claude model served in the Union and, failing that, returns an error. One caveat: AWS is an American company, subject to US law (Cloud Act); processing takes place in the Union, but the group’s jurisdiction lies outside the Union. Your organization can withdraw this option: its seats then follow the individual access path described above. It can also choose Kalisme Pro without Kal.
Transmitted with your request are: the text of your message, the current
session history, and your first name only if you have set one. The first
name is optional: it is used solely to personalise the reply and is never
stored. No email and no account identifier are transmitted. The server only sees a random device identifier, used for daily quota management.
Purpose: generate Kal’s response in real time.
3.4 Apple HealthKit data
When you complete a breathing session, the app writes a
“Mindful Minutes” entry to Apple Health equal to your session length.
Kalisme does not read any data from Apple Health. Writing
requires your explicit authorization via the iOS dialog.
Purpose: help you measure your meditation practice inside Apple Health.
3.5 In-app purchases
Payments (Kal subscription, Soutien, Kaliste, Collection books, and the
120-message pack for chatting with Kal) are handled entirely by
Apple StoreKit. Through the StoreKit API, Kalisme receives
only your subscription status (active or not), or confirmation of a one-time
purchase (book, message pack), and its product identifier.
No payment data passes through Kalisme.
3.6 Local notifications
If you enable the daily reminder, the app schedules a local
notification at the time you choose. This notification is
strictly local and is never sent from a server. You can
disable it from Settings › Notifications or from iOS Settings.
3.7 Song voting (Music · Kal Records)
In the Music space, you can vote on each Kal Records song
(dislike, like, love). This vote is sent only after your
explicit consent, through a dedicated screen shown before the
first submission. Without that consent, no vote leaves your device.
If you consent, the app sends to the Kalisme server (OVH, France):
your vote (one per song, editable or removable at any time);
the internal identifier of the song concerned (and its principle number, from 1 to 13);
a random identifier specific to the app, which is neither the IDFA nor the IDFV, is reset on reinstall, and cannot identify you.
No personal data is transmitted: no identity, no email,
no Notebook, no location. Votes are stored in a database hosted at OVH
(France) and are never linked to your identity. You can enable or
disable this sharing at any time from Settings › Consent.
Purpose: collect Kalistes’ feedback to guide future songs. This data is never used commercially.
3.8 Kal Extended (available from v1.4 of the Kalisme iOS app, Kaliste subscribers)
Kal Extended is a personalisation layer introduced in
version 1.4 of the Kalisme iOS app. It locally analyses your
Notebook, your practices, and your conversations to offer you advice truly adapted
to what you are going through.
The analysis of your Notebook takes place entirely on your device.
What Kal Extended can read (depending on the sources you have enabled in Settings):
your practices (breathing sessions, regularity);
your weekly mood signals (anonymous aggregates);
your Quiz results and Mirror answers;
your Notebook metadata (writing regularity, number of entries, no content);
your Notebook content and past Kal conversations (strong opt-in, off by default, with an extra confirmation step).
On iPhone 15 Pro and newer, advice is formulated using
Apple Foundation Models (on-device processing, with extra help from Private Cloud Compute when the device
is not enough). On other devices, pre-written templates are used.
The content of your Notebook never leaves your iPhone.
You can revoke Kal Extended at any time from
Settings › Kal Extended → “revoke” or from
Settings › Consent → Kal Extended. Revocation is
immediate and resets all sources to their initial state (off by default).
How Kal Extended distinguishes local processing from the Anthropic API
Kal Extended operates in two distinct layers that never overlap:
Layer 1 · Local analysis (on your iPhone):
your Notebook is decrypted into working memory ephemerally, analysed by a
local engine (semantic similarity, detection rules), then immediately cleared
from memory. This step produces an abstract signal profile
(examples: dominant theme of the week, emotional tone, writing regularity).
The raw content of your Notebook never leaves your device,
at any point.
Layer 2 · Advice formulation:
on iPhone 15 Pro and newer, Apple Foundation Models formulates the advice
in natural language using only the signal profile, without accessing the raw
Notebook content. On other devices, a pre-written template is used.
When the on-device model is not enough, this formulation may be handled by
Private Cloud Compute, Apple’s private infrastructure: the
signal profile is processed there without being stored, Apple cannot access
it, and it is never passed on to any other service, or to us. This extra help
is on by default and can be turned off in
Settings › Kal Extended → “Extra help from Apple”; when it is
off, processing stays strictly on your device. The raw content of your
Notebook, however, never leaves the iPhone in any of these cases.
The open conversation with Kal (standard mode, available to all Kal subscribers)
works differently: the messages you type are sent to our OVH proxy and then to
the Claude model, served by Anthropic or, for a Kalisme Pro seat, by Amazon Web Services
in the European Union, in accordance with the explicit consent requested at first launch
(see section 3.3). Kal Extended never
sends your Notebook content through that channel.
Support resources in case of distress
When Kal Extended detects persistent distress signals, it may display a link
to a local listening line. These resources are embedded in the app:
no information about you is transmitted to these services,
and no network request is made to display them. Available resources by country:
Country / region
Number
Service
Availability
France
3114
3114 - Prevention Suicide
24/7
Switzerland
143
La Main Tendue / Die Dargebotene Hand
24/7
Canada (QC)
1 866 277-3553
Suicide Action Montreal
24/7
United States
988
988 Suicide and Crisis Lifeline
24/7
United Kingdom
116 123
Samaritans
24/7
Australia
13 11 14
Lifeline Australia
24/7
Canada (EN)
1 833 456-4566
Talk Suicide Canada
24/7
Germany
0800 111 0 111
Telefonseelsorge
24/7
Italy
02 2327 2327
Telefono Amico
Mon-Fri 10am-6pm
Spain
717 003 717
Telefono de la Esperanza
24/7
Mexico
55 5259-8121
SAPTEL
24/7
Brazil
188
CVV
24/7
Portugal
213 544 545
SOS Voz Amiga
4pm-midnight
Turkiye
182
Intihar Onleme Hatti
24/7
Russia
8-800-2000-122
Telefon doveriya
24/7
Japan
0120-279-338
Yorisoi Hotline
24/7
Taiwan
1925
1925 Anxin Zhuanxian
24/7
Hong Kong
2389 2222
Samaritans of HK
24/7
China (mainland)
010-829-51332
Beijing Xinli Weiji Ganyuzhongxin
variable
South Korea
1393
Jasal Yebang Sangdamjeonhwa
24/7
Saudi Arabia
920 033 360
Khatt Musanada al-Sihha al-Nafsiyya
variable
India
9152987821
iCall (TISS)
Mon-Sat 8am-10pm
Bangladesh
01779-554391
Kaan Pete Roi
7am-11pm
Indonesia
119 ext. 8
Into The Light
24/7
Purpose: offer you truly personal guidance, without ever compromising the privacy of your most intimate pages.
3.9 Usage statistics
To understand what genuinely helps and to improve the app, Kalisme records a few usage events of two kinds. First, the subscription journey: completing onboarding, activating the free month, viewing a subscription screen, or subscribing (and to which plan). Second, the features you use, so we know what truly serves you: for example a breathing session started (which of the three, its length), opening the Manifeste or Le Pont, listening to an album or a song, activating Kal étendu, using CarPlay or the Apple Watch (which screens, and what you show on your watch face), the widgets you have installed (and their sizes), the home screen you choose (Orbite or standard), opening the app, or whether a Kal reply was produced on your device or via the server. In every case, only the fact that a feature was used is recorded, never what you write, read or listen to in detail.
Starting with version 2.0, these events also cover: sharing content from the app (the fact that you shared, never the content or the recipients), a purchase completed, cancelled or restored, and how you use The Circle (opening the space, a link opened or closed, a rough daily count of the signs you send: never the exact time, never first names, never the content).
These events are received by the Kalisme server (OVH, France), then stored and analyzed on the Kalisme analytics server (Hetzner, Germany). Everything stays in the European Union, on servers operated by Kalisme. Each event carries:
a random installation identifier specific to the app, which is neither the IDFA nor the IDFV, is reset on reinstall, and cannot identify you (it only distinguishes installations so we can measure conversion);
the app version, the language you use, the country of your App Store account, and the event timestamp.
Never sent: the content of your Notebook, your intentions,
your gratitudes, your conversations with Kal, or any personal data (no
identity, no email, no location). Processing is first-party
(Kalisme servers, no third-party analytics tool), for analytics purposes
only: no advertising, no cross-app tracking, no link to your identity.
You can turn these statistics off at any time from
Settings › Data. The app works exactly the same.
Purpose: measure what helps Kalistes in order to improve the app. This data is never used for commercial purposes.
3.10 The Circle (from version 2.0 of the Kalisme iOS app)
The Circle, available since version 2.0, connects you with a handful of loved ones you choose, so you can
send each other signs, a presence, a brief word. Here’s
what this means for your data.
End-to-end encryption: every sign is encrypted on your iPhone and can only be read on your loved one’s device. Kalisme cannot read the content: the relay only carries encrypted blocks, along with the minimum routing data it needs (random pseudonyms, a timestamp, message size).
No account, no identity: the link is created through an invitation you share yourself. The relay knows neither your name nor your loved ones’ names: it passes messages between random pseudonyms, with no idea who’s behind them. The nicknames you choose stay on your devices and are never sent to the relay.
Ephemeral: the app keeps no history: a sign appears, then disappears. An unclaimed message is deleted from the relay after 7 days. A sign may still remain in your iOS notifications until you clear them.
Notifications: to deliver a sign to you, the relay keeps your device’s notification token (Apple Push); it’s deleted once the link closes. Apple never sees the content or first names: the alert is generic, everything is decrypted on your iPhone. Apple only sees that a notification from The Circle was delivered to you, just like with any app.
Hosted in the European Union: The Circle’s relay is operated by Kalisme (Hetzner, Germany). Like any server, it sees the connection’s IP address, but our configuration doesn’t log it.
The use of The Circle also appears in the usage statistics described in §3.9, if you haven’t turned them off: never the content, never first names, never the exact time.
Purpose: to connect you with your loved ones, so that no one else, not even Kalisme, can read what you share.
3.11 Kalisme Pro seats (access opened by an organization)
An organization can open full access for its employees through
seats. If it sends you an access code or a link,
activating it in the app establishes a connection between your device
and the Kalisme Pro server. Here’s exactly what is exchanged.
What the app sends: only the access code, or the token contained in the link. Not your name, not your email, not your Apple ID, and nothing you write.
What the app receives and keeps: the name of your organization, which is displayed in the app, and two access tokens stored in your iPhone’s secure Keychain.
Periodic check: the app asks the server again whether the seat is still valid. This tells the server that a seat is active, and on what date. Never who is using it, never what they do with it.
If your organization invited you by email: Kalisme processes that address to send you the invitation, and it disappears from the portal once the link is activated or revoked.
What your employer never sees: not who opens the app, not when, not what is written in a journal, not any named score. It receives the seat activation rate, and grouped usage figures that only reach it once they cover enough people for no one to be picked out. This commitment is set out in the charter against managerial misuse, attached to its contract.
Hosting: the seat server is operated by Kalisme at Hetzner (Germany, European Union).
End of access: your organization can revoke a seat. The app then loses access and erases its tokens from your device; a record of the revocation stays on the server side for auditing the contract.
Purpose: to open up the access your organization pays for, without reporting your personal use back to it.
3.12 Apple Ads attribution
If you installed Kalisme after seeing an ad in the App Store, your iPhone holds an attribution token provided by Apple. On each of the first three launches, the app sends it to the Kalisme server, which passes it to Apple and receives in return what it stands for: the campaign, its ad group, the keyword, the click date, and the conversion type. These details are stored with the installation identifier described in §3.9.
This token says nothing about you: not your name, not your Apple ID, and nothing you do in the app. It is neither the IDFA nor the IDFV, and it allows no cross-app tracking. It therefore falls outside the iOS tracking permission (App Tracking Transparency), which covers that kind of tracking only. Kalisme displays no advertising, and this data is never sold or shared.
Purpose: see which ads bring Kalistes in, so we can stop paying for the ones that bring no one.
You can turn this off at any time, in the same place as the usage statistics: Settings › Data. If you turn it off before the third launch, the token is never sent.
4. Website kalisme.com
The site is hosted at OVH (France). The site uses Google
Analytics 4 with Consent Mode v2: no analytics cookie
is set before your explicit consent. If you decline, no advertising
identifier or measurement cookie is created. No third-party ad
profiling tool is used. No data is resold. The website also uses a first-party audience measurement, with no cookie and no identifier, that honours your browser’s Do Not Track signal: it records the page visited, the language, the domain of the site that referred you, how long your visit lasts, and two actions (downloading the Manifesto, opening Patreon). This measurement is processed by Kalisme (OVH, France), never by a third party, and serves only to gauge the website’s audience.
You can withdraw consent at any time by clearing cookies for
kalisme.com in your browser settings, or via the consent banner.
5. Retention periods
Local data: kept as long as the app is installed. Uninstalling the app erases all local data.
iCloud Notebook: kept until you remove it from Settings › Apple ID › iCloud › Manage Storage.
Kal history: per your chosen setting (7 days to 12 months, or off).
Messages sent to Kal: with individual access, retained for 30 days by Anthropic, our processor, which may review them for security purposes (§3.3); with a Kalisme Pro seat, no retention by the model provider (Amazon Web Services, §3.3). The Kalisme proxy retains none of them.
Music votes: kept until you remove them; since the random identifier is reset on reinstall, your votes then become unlinkable.
Purchases: restorable lifelong via your Apple ID, managed by Apple under its own policy.
kalisme.com cookies: 13 months maximum (CNIL and Swiss FDPIC recommendation), only if you have consented.
Usage statistics (§3.9): 25 months at most on the analytics server, then automatic deletion (in line with the French CNIL benchmark for audience measurement).
The Circle (from version 2.0): no signs are kept by Kalisme; an unclaimed encrypted message is deleted from the relay after 7 days; the notification token is deleted when the link closes.
6. Your rights
Under the GDPR (EU), the revised Swiss FADP, and the CCPA
(California), you may at any time:
Access your data: Settings › All features › Notebook · PDF export card › Export now (PDF). Everything is in the app.
Rectify or modify your data: directly inside the app.
Erase your data: Settings › Delete my account and pages, at the very bottom, or uninstall the app (wipes everything local). For iCloud: iOS Settings › Apple ID › iCloud › Manage Storage › Kalisme.
Port your data: PDF and plain-text export from the app.
Withdraw consent to notifications, iCloud sync, HealthKit writes, the app’s usage statistics (§3.9) or web audience measurement: any time, from Kalisme Settings or iOS Settings.
Usage statistics: they carry no name, no account, no address, only a random identifier specific to this installation: Kalisme cannot link them to you, and therefore cannot retrieve or delete them individually (Art. 11 GDPR). Turning the setting off stops all sending, and everything is deleted after 25 months at the latest.
Lodge a complaint with the competent authority: the Swiss Federal Data Protection and Information Commissioner (FDPIC), or any European supervisory authority if you reside in the EU.
To exercise these rights or ask a privacy question, write to
contact [at] kalisme [dot] com
with the subject “Kalisme · privacy”. Reply within 30 days.
7. Minors
Kalisme is rated 16+ on the App Store and is not designed for
children. No data is collected specifically from minors: the app
does not ask for age and contains no profiling mechanism. If you
are a parent and notice that a minor uses the app, know that all
of their data stays local on their device and can be erased by
uninstalling the app.
8. Updates to this policy
This policy may evolve. Any substantive change will be announced
in the app under Settings › About › Privacy Policy, and at the
top of this page with a new “last updated” date.
9. Governing law
This policy is governed by Swiss law. In the event of a dispute,
the courts of Lausanne (canton of Vaud) have exclusive
jurisdiction, without prejudice to the rights granted to you by
the law of your country of residence.
Kalisme achtet deine Privatsphäre. Diese Seite beschreibt ohne Umschweife,
welche Daten die iOS-App Kalisme und die Website kalisme.com erheben,
wozu sie dienen und wie du sie kontrollieren kannst.
Keine Werbetracker, keine Werbung, keine Analysetools von Dritten in der iOS-App. Die Nutzungsstatistiken der App enthalten nichts von dem, was du schreibst, werden von Kalisme verarbeitet (niemals von einem Dritten) und lassen sich deaktivieren (siehe §3.9).
Deine Daten bleiben standardmäßig auf deinem Gerät. Kein Kalisme-Server speichert dein Heft, deine Vorsätze, deine Dankbarkeiten oder deine Übungen.
Kein Konto erforderlich. Die App funktioniert ohne Anmeldung.
Kein Weiterverkauf, keine kommerzielle Weitergabe. Deine Daten werden niemals verkauft, vermietet oder getauscht.
3. Erhobene Daten und Zwecke
3.1 Auf deinem Gerät (niemals an Kalisme übermittelt)
Lokal in der iOS-Sandbox der App gespeichert, mit
AES-256-GCM verschlüsselt, wenn sie sensibel sind:
Heft: Vorsätze, Dankbarkeiten, Notizen des Tages. Verschlüsselt.
Kal-Verlauf: Gesprächsfaden mit dem KI-Begleiter. Konfigurierbar: Aufbewahrung 7 Tage, 30 Tage, 6 Monate, 12 Monate oder deaktiviert. Jederzeit löschbar über Einstellungen › Kal.
Einstellungen: Sprache, Schriftgröße, Dauer des Atems, Widget-Einstellungen, Uhrzeit der Benachrichtigung, Vorname (optional).
Käufe: Verweis auf freigeschaltete Inhalte und auf den Stand der Bonusnachrichten (von Apple StoreKit verwaltet).
Zweck: die App auf deinem Gerät zum Laufen bringen.
Verlassen niemals dein iPhone: deine Apple-ID, deine E-Mail,
dein Standort, deine Fotos, deine Kontakte, deine Gesundheitsdaten,
dein Heft und deine Konstellation. Kalisme greift nicht darauf zu und
übermittelt sie an niemanden.
CarPlay und Apple Watch: diese Oberflächen dienen nur der
freihändigen Audiowiedergabe (CarPlay) und der Spiegelung der laufenden Wiedergabe
an deinem Handgelenk (Apple Watch). Keine personenbezogenen Daten gehen hindurch oder
gehen daraus hervor: alles bleibt lokal auf deinem iPhone.
3.2 iCloud-Sicherung des Hefts
Die iCloud-Sicherung des Hefts ist für alle kostenlos. Sofern du sie nicht deaktivierst (Schalter „Über iCloud synchronisieren“ unter Einstellungen › Daten), wird dein Heft über den iCloud-Schlüssel-Wert-Speicher deines Apple-Kontos zwischen deinen Apple-Geräten synchronisiert. Der Inhalt wird vor dem Hochladen auf dem Gerät verschlüsselt. Apple verwaltet den iCloud-Speicher; Kalisme hat keinen Zugriff darauf und weiß nicht, was du dort speicherst.
Zweck: die Kontinuität deines Journals zwischen iPhone, iPad und Mac ermöglichen, die mit derselben Apple-ID eingerichtet sind.
3.3 Gespräche mit Kal · Begleiter
Die Nachrichten, die du an Kal sendest, werden an einen Proxy-Server übermittelt,
der bei OVH (Frankreich) gehostet wird und sie an das Modell Claude (Haiku
oder Sonnet, je nach Anfrage) weiterleitet, um die Antwort zu erzeugen. Je nach
deinem Zugang wird dieses Modell von Anthropic oder von Amazon Web Services
bereitgestellt (siehe unten). Der Kalisme-Proxy bewahrt keine Gespräche auf:
Der Proxy protokolliert weder den Text der Nachricht noch die Antwort; er bewahrt nur einen Zähler auf (Anzahl der Anfragen pro Tag, damit die Kontingentgrenzen funktionieren).
Zugang als Privatperson (ohne Platz einer Organisation): Anthropic bewahrt als Auftragsverarbeiter Nachrichten und Antworten 30 Tage lang in den Vereinigten Staaten auf und kann sie gemäß den Bedingungen seiner API zu Sicherheitszwecken einsehen. Danach werden sie nicht mehr aufbewahrt.
Platz von Kalisme Pro (Zugang, den dir deine Organisation öffnet): Seit dem 24. September 2026 leitet der Proxy deine Nachrichten standardmäßig an das Modell Claude weiter, das Amazon Web Services (Bedrock) in Rechenzentren in der Europäischen Union (Frankfurt, Stockholm, Mailand, Spanien, Irland, Paris) bereitstellt. Keine Aufbewahrung: AWS speichert weder deine Fragen noch die Antworten, Anthropic hat keinen Zugriff darauf, und nichts davon dient dem Training eines Modells. Auftragsverarbeiter ist Amazon Web Services EMEA SARL (Luxemburg). Sind die Rechenzentren in der Union nicht verfügbar, leitet der Proxy deine Nachricht niemals außerhalb der Union weiter: Er versucht es mit dem anderen Claude-Modell in der Union und gibt, wenn auch das scheitert, einen Fehler zurück. Ein Vorbehalt: AWS ist ein US-amerikanisches Unternehmen und unterliegt dem Recht seines Landes (Cloud Act); die Verarbeitung findet in der Union statt, die Gerichtsbarkeit des Konzerns liegt jedoch außerhalb der Union. Deine Organisation kann diese Option abwählen: Für ihre Plätze gilt dann derselbe Weg wie beim oben beschriebenen Zugang als Privatperson. Sie kann auch Kalisme Pro ohne Kal wählen.
Mit deiner Anfrage werden übermittelt: der Text deiner Nachricht, der Verlauf der
aktuellen Sitzung und dein Vorname, nur wenn du ihn angegeben hast. Der
Vorname ist optional: er dient lediglich dazu, die Antwort zu personalisieren, und
wird niemals aufbewahrt. Es werden keine E-Mail und keine Konto-Kennung
übermittelt. Der Server sieht nur eine zufällige Gerätekennung, die zur
Verwaltung des täglichen Kontingents verwendet wird.
Zweck: die Antwort von Kal in Echtzeit erzeugen.
3.4 Apple-HealthKit-Daten
Wenn du eine Atemsitzung beendest, schreibt die App in
Apple Health einen Eintrag „Mindful Minutes“ mit einer Dauer, die deiner
Sitzung entspricht. Kalisme liest keine Daten aus der App Health. Das Schreiben
erfordert deine ausdrückliche Zustimmung über das iOS-Dialogfenster.
Zweck: dir helfen, deine Meditationspraxis im Apple-Health-Ökosystem zu messen.
3.5 In-App-Käufe
Die Zahlungen (Abonnement Kal, Soutien, Kaliste, Bücher der Collection
und das Paket mit 120 Nachrichten, um mit Kal zu sprechen) werden zu 100 % von
Apple StoreKit abgewickelt. Kalisme erhält über die StoreKit-API nur
den Status deines Abonnements (aktiv oder nicht) oder die Bestätigung eines
einmaligen Kaufs (Buch, Nachrichtenpaket) sowie dessen Produktkennung.
Keine Bankdaten gehen durch Kalisme.
3.6 Lokale Benachrichtigungen
Wenn du die tägliche Erinnerung aktivierst, plant die App eine lokale
Benachrichtigung zu der von dir gewählten Uhrzeit. Diese Benachrichtigung ist streng
lokal und wird niemals von einem Server gesendet. Du kannst sie über
Einstellungen › Benachrichtigungen oder über die iOS-Einstellungen deaktivieren.
3.7 Abstimmen über die Lieder (Music · Kal Records)
Im Bereich Music kannst du für jedes Lied des Labels
Kal Records abstimmen (gefällt mir nicht, gefällt mir, liebe ich). Diese Abstimmung wird
nur nach deiner ausdrücklichen Zustimmung gesendet, über einen eigenen Bildschirm,
der vor der ersten Übermittlung angezeigt wird. Ohne diese Zustimmung verlässt keine Abstimmung
dein Gerät.
Wenn du zustimmst, übermittelt die App an den Kalisme-Server (OVH, Frankreich):
deine Abstimmung (nur eine pro Lied, jederzeit änderbar oder zurücknehmbar);
die interne Kennung des betreffenden Liedes (und die Nummer seines Prinzips, von 1 bis 13);
eine zufällige Kennung, die der App eigen ist, die weder die IDFA noch die IDFV ist, bei der Neuinstallation zurückgesetzt wird und dich nicht identifizieren kann.
Es werden keine personenbezogenen Daten übermittelt: weder Identität,
noch E-Mail, noch Heft, noch Standort. Die Abstimmungen werden in einer
Datenbank gespeichert, die bei OVH (Frankreich) gehostet wird, und werden niemals mit deiner
Identität verknüpft. Du kannst diese Weitergabe jederzeit über
Einstellungen › Zustimmung aktivieren oder deaktivieren.
Zweck: die Meinung der Kalisten einholen, um die nächsten Lieder auszurichten. Diese Daten werden niemals kommerziell genutzt.
3.8 Kal Erweitert (verfügbar ab v1.4 der iOS-App Kalisme, Kaliste-Abonnenten)
Kal Erweitert ist eine Personalisierungsebene, die in der
Version 1.4 der iOS-App Kalisme eingeführt wurde. Sie analysiert lokal
dein Heft, deine Übungen und deine Gespräche, um dir Ratschläge anzubieten,
die wirklich auf das abgestimmt sind, was du gerade durchmachst.
Die Analyse deines Hefts findet vollständig auf deinem Gerät statt.
Was Kal Erweitert lesen kann (je nach den Quellen, die du in den Einstellungen aktiviert hast):
deine Übungen (Atemsitzungen, Regelmäßigkeit);
die Signale deiner wöchentlichen Stimmung (anonyme Aggregate);
deine Ergebnisse bei den Quiz und deine Antworten bei den Miroirs;
die Metadaten deines Hefts (Schreibregelmäßigkeit, Anzahl der Einträge, ohne Inhalt);
der Inhalt deines Hefts und deine vergangenen Gespräche mit Kal (starkes Opt-in, standardmäßig deaktiviert, mit zusätzlicher Bestätigung).
Auf iPhone 15 Pro und neuer verwendet die Formulierung der Ratschläge
Apple Foundation Models (Verarbeitung auf dem Gerät, mit dem Rückhalt von Private Cloud Compute, wenn
das Gerät nicht ausreicht). Auf anderen Geräten werden vorgeschriebene Vorlagen verwendet.
Der Inhalt deines Hefts verlässt niemals dein iPhone.
Du kannst Kal Erweitert jederzeit widerrufen über
Einstellungen › Kal Erweitert → „widerrufen“ oder über
Einstellungen › Zustimmung → Kal Erweitert. Der Widerruf erfolgt
sofort und setzt alle Quellen auf ihren Ausgangszustand zurück (standardmäßig deaktiviert).
Wie Kal Erweitert die lokale Verarbeitung von der Anthropic-API unterscheidet
Kal Erweitert arbeitet in zwei Ebenen, die sich niemals vermischen:
Ebene 1 · Lokale Analyse (auf deinem iPhone):
dein Heft wird flüchtig im Arbeitsspeicher entschlüsselt, von einer
lokalen Engine analysiert (semantische Ähnlichkeit, Erkennungsregeln) und dann unmittelbar
nach der Verarbeitung aus dem Speicher gelöscht. Dieser Schritt erzeugt ein
abstraktes Signalprofil (Beispiele: dominantes Thema der Woche,
emotionale Tonalität, Schreibregelmäßigkeit). Der Rohinhalt
deines Hefts verlässt das Gerät niemals, zu keinem Zeitpunkt.
Ebene 2 · Formulierung des Ratschlags:
auf iPhone 15 Pro und neuer formuliert Apple Foundation Models den Ratschlag
in natürlicher Sprache, wobei ausschließlich das Signalprofil verwendet wird, ohne Zugriff
auf den Rohinhalt des Hefts. Auf anderen Geräten wird eine vorgeschriebene Vorlage
verwendet. Reicht das Modell auf dem Gerät nicht aus, kann diese Formulierung an
Private Cloud Compute, Apples private Infrastruktur, ausgelagert werden:
Das Signalprofil wird dort verarbeitet, ohne gespeichert zu werden; Apple kann nicht
darauf zugreifen, und es wird niemals an einen anderen Dienst oder an uns übermittelt.
Dieser Rückhalt ist standardmäßig aktiv und lässt sich über
Einstellungen › Kal Erweitert → „Rückhalt von Apple“ deaktivieren;
ist er deaktiviert, bleibt die Verarbeitung strikt auf dem Gerät. Der Rohinhalt
deines Hefts hingegen verlässt das iPhone in keinem dieser Fälle.
Das offene Gespräch mit Kal (Standardmodus, für alle Kal-Abonnenten zugänglich)
funktioniert anders: die Nachrichten, die du eingibst, werden an unseren OVH-Proxy
und dann an das Modell Claude gesendet (bereitgestellt von Anthropic oder, bei einem Platz von Kalisme Pro,
von Amazon Web Services in der Europäischen Union), gemäß der ausdrücklichen Zustimmung, die beim ersten Start
erbeten wird (vgl. Abschnitt 3.3). Kal Erweitert sendet niemals
den Inhalt deines Hefts über diesen Kanal.
Hilfsangebote bei seelischer Not
Wenn Kal Erweitert anhaltende Signale von Unwohlsein erkennt, kann es
einen Link zu einer örtlichen Telefonseelsorge anzeigen. Diese Angebote sind
in der App eingebettet: keine Information über dich wird an
diese Dienste übermittelt, und es wird keine Netzwerkanfrage gestellt, um sie
anzuzeigen. Hier sind die verfügbaren Angebote nach Land:
Land / Region
Nummer
Dienst
Verfügbarkeit
Frankreich
3114
3114 - Prevention Suicide
rund um die Uhr
Schweiz
143
La Main Tendue
rund um die Uhr
Kanada (QC)
1 866 277-3553
Suicide Action Montreal
rund um die Uhr
Vereinigte Staaten
988
988 Suicide and Crisis Lifeline
rund um die Uhr
Vereinigtes Königreich
116 123
Samaritans
rund um die Uhr
Australien
13 11 14
Lifeline Australia
rund um die Uhr
Kanada (EN)
1 833 456-4566
Talk Suicide Canada
rund um die Uhr
Deutschland
0800 111 0 111
Telefonseelsorge
rund um die Uhr
Schweiz (DE)
143
Die Dargebotene Hand
rund um die Uhr
Italien
02 2327 2327
Telefono Amico
Mo-Fr 10-18 Uhr
Spanien
717 003 717
Telefono de la Esperanza
rund um die Uhr
Mexiko
55 5259-8121
SAPTEL
rund um die Uhr
Brasilien
188
CVV
rund um die Uhr
Portugal
213 544 545
SOS Voz Amiga
16-24 Uhr
Türkei
182
Intihar Onleme Hatti
rund um die Uhr
Russland
8-800-2000-122
Telefon doveriya
rund um die Uhr
Japan
0120-279-338
Yorisoi Hotline
rund um die Uhr
Taiwan
1925
1925 Anxin Zhuanxian
rund um die Uhr
Hongkong
2389 2222
Samaritans of HK
rund um die Uhr
Festlandchina
010-829-51332
Beijing Xinli Weiji Ganyuzhongxin
unterschiedlich
Südkorea
1393
Jasal Yebang Sangdamjeonhwa
rund um die Uhr
Saudi-Arabien
920 033 360
Khatt Musanada al-Sihha al-Nafsiyya
unterschiedlich
Indien
9152987821
iCall (TISS)
Mo-Sa 8-22 Uhr
Bangladesch
01779-554391
Kaan Pete Roi
7-23 Uhr
Indonesien
119 ext. 8
Into The Light
rund um die Uhr
Zweck: dir wirklich persönliche Ratschläge anbieten, ohne jemals die Vertraulichkeit deiner intimsten Seiten zu gefährden.
3.9 Nutzungsstatistiken
Um zu verstehen, was wirklich hilft, und die App zu verbessern, zeichnet Kalisme einige Nutzungsereignisse auf, von zweierlei Art. Zunächst der Abonnementverlauf: das Ende des Onboardings, die Aktivierung des Gratismonats, die Anzeige eines Abonnementbildschirms oder ein abgeschlossenes Abonnement (und welches). Dann die Funktionen, die du nutzt, um zu wissen, was wirklich hilft: zum Beispiel eine gestartete Atemübung (welche der drei, ihre Dauer), das Öffnen des Manifeste oder von Le Pont, das Anhören eines Albums oder eines Songs, die Aktivierung von Kal étendu, die Nutzung von CarPlay oder der Apple Watch (welche Bildschirme und was du auf dem Zifferblatt anzeigst), die von dir installierten Widgets (und ihre Größen), der gewählte Startbildschirm (Orbite oder Standard), das Öffnen der App oder die Tatsache, dass eine Antwort von Kal auf deinem Gerät oder über den Server erzeugt wurde. In jedem Fall wird nur die Tatsache, dass eine Funktion genutzt wurde, festgehalten, niemals, was du im Einzelnen schreibst, liest oder hörst.
Ab Version 2.0 umfassen diese Ereignisse auch: das Teilen eines Inhalts aus der App (nur die Tatsache des Teilens, nie den Inhalt oder die Empfänger), einen abgeschlossenen, abgebrochenen oder wiederhergestellten Kauf sowie die Nutzung des Kreises (Öffnen des Bereichs, hergestellte oder beendete Verbindung, tägliche Größenordnung der gesendeten Zeichen: nie die genaue Uhrzeit, nie Vornamen, nie Inhalte).
Diese Ereignisse werden vom Kalisme-Server (OVH, Frankreich) entgegengenommen und anschließend auf dem Kalisme-Analyseserver (Hetzner, Deutschland) gespeichert und ausgewertet. Alles bleibt in der Europäischen Union, auf Servern, die Kalisme selbst betreibt. Jedes Ereignis enthält:
eine zufällige Installationskennung, die der App eigen ist, die weder die IDFA noch die IDFV ist, bei der Neuinstallation zurückgesetzt wird und dich nicht identifizieren kann (sie dient nur dazu, die Installationen zu unterscheiden, um die Conversion zu messen);
die Version der App, die verwendete Sprache, das Land deines App-Store-Kontos und der Zeitstempel des Ereignisses.
Werden niemals gesendet: der Inhalt deines Hefts, deine
Vorsätze, deine Dankbarkeiten, deine Gespräche mit Kal, noch irgendwelche personenbezogenen
Daten (weder Identität, noch E-Mail, noch Standort). Die Verarbeitung ist
first-party (Kalisme-Server, kein Analysetool von Dritten),
ausschließlich zum Zweck der Analyse: keine Werbung, kein App-übergreifendes Tracking,
keine Verknüpfung mit deiner Identität.
Du kannst diese Statistiken jederzeit über
Einstellungen › Daten abschalten. Die App funktioniert genau gleich.
Zweck: messen, was den Kalisten hilft, um die App zu verbessern. Diese Daten werden niemals kommerziell genutzt.
3.10 Der Kreis (ab Version 2.0 der iOS-App Kalisme)
Der Kreis ist seit Version 2.0 verfügbar. Er verbindet dich mit ein paar
ausgewählten Nahestehenden, damit ihr euch Zeichen
schicken könnt: eine Präsenz, ein kurzes Wort. Hier erfährst du,
was das für deine Daten bedeutet.
Ende-zu-Ende-Verschlüsselung: Jedes Zeichen wird auf deinem iPhone verschlüsselt und lässt sich nur auf dem Gerät deines Nahestehenden lesen. Kalisme kann den Inhalt nicht lesen: Das Relais leitet nur verschlüsselte Datenblöcke weiter, zusammen mit den für die Zustellung notwendigen Daten (zufällige Pseudonyme, Zeitstempel, Nachrichtengröße).
Ohne Konto, ohne Identität: Die Verbindung entsteht durch eine Einladung, die du selbst teilst. Das Relais kennt weder deinen Namen noch den deiner Nahestehenden: Es leitet Nachrichten zwischen zufälligen Pseudonymen weiter, ohne zu wissen, wer sich dahinter verbirgt. Die Spitznamen, die ihr wählt, bleiben auf euren Geräten und werden nie an das Relais übermittelt.
Vergänglich: Die App speichert keinen Verlauf, das Zeichen erscheint und verschwindet wieder. Eine nicht abgerufene Nachricht wird nach 7 Tagen vom Relais gelöscht. Ein Zeichen kann jedoch in deinen iOS-Benachrichtigungen bleiben, bis du sie löschst.
Benachrichtigungen: Um dir ein Zeichen zuzustellen, speichert das Relais das Push-Token deines Geräts (Apple Push); es wird gelöscht, wenn die Verbindung endet. Apple sieht niemals den Inhalt oder die Vornamen: Die Benachrichtigung selbst ist generisch, alles wird erst auf deinem iPhone entschlüsselt. Apple sieht nur, dass dir eine Benachrichtigung des Kreises zugestellt wurde, wie bei jeder App.
Hosting in der Europäischen Union: Das Relais des Kreises wird von Kalisme betrieben (Hetzner, Deutschland). Wie jeder Server sieht es die IP-Adresse des zugreifenden Geräts, aber unsere Konfiguration protokolliert sie nicht.
Die Nutzung des Kreises erscheint auch in den Nutzungsstatistiken (§3.9), sofern du sie nicht deaktiviert hast: nie der Inhalt, nie die Vornamen, nie die genaue Uhrzeit.
Zweck: dich mit deinen Nahestehenden zu verbinden, ohne dass irgendjemand sonst, Kalisme eingeschlossen, eure Zeichen lesen kann.
3.11 Plätze von Kalisme Pro (Zugang, den dir eine Organisation öffnet)
Eine Organisation kann ihren Mitarbeitenden den vollen Zugang
über Plätze öffnen. Wenn du von ihr einen
Zugangscode oder einen Link erhältst, entsteht mit der Aktivierung
in der App eine Verbindung zwischen deinem Gerät und dem Server
von Kalisme Pro. Hier steht genau, was dabei übertragen wird.
Was die App sendet: ausschließlich den Zugangscode oder das im Link enthaltene Token. Weder deinen Namen noch deine E-Mail noch deine Apple-ID, und nichts von dem, was du schreibst.
Was die App empfängt und aufbewahrt: den Namen deiner Organisation, der in der App angezeigt wird, und zwei Zugangstoken, die im sicheren Schlüsselbund deines iPhones abgelegt sind.
Regelmäßige Überprüfung: Die App fragt beim Server erneut nach, ob der Platz noch gültig ist. Der Server erfährt dadurch, dass ein Platz aktiv ist, und an welchem Datum. Nie, wer ihn nutzt, und nie, was damit geschieht.
Wenn deine Organisation dich per E-Mail eingeladen hat: Diese Adresse wird von Kalisme verarbeitet, um dir die Einladung zuzustellen, und sie verschwindet aus dem Portal, sobald der Link aktiviert oder widerrufen wird.
Was dein Arbeitgeber nie sieht: Er erfährt weder, wer die App öffnet, noch wann das geschieht, noch was in einem Heft steht, und er erhält keine personenbezogene Bewertung. Er bekommt die Aktivierungsrate der Plätze und zusammengefasste Nutzungszahlen, die ihm erst dann übermittelt werden, wenn sie so viele Personen umfassen, dass darin niemand zu erkennen ist. Diese Zusage ist in der Charta gegen den Missbrauch als Führungsinstrument festgehalten, die seinem Vertrag als Anlage beiliegt.
Hosting: Der Server der Plätze wird von Kalisme bei Hetzner betrieben (Deutschland, Europäische Union).
Ende des Zugangs: Deine Organisation kann einen Platz entziehen. Die App verliert dann den Zugang und löscht ihre Token von deinem Gerät; auf dem Server bleibt der Entzug vermerkt, für die Prüfung des Vertrags.
Zweck: dir den von deiner Organisation bezahlten Zugang zu öffnen, ohne dass deine persönliche Nutzung an sie zurückgemeldet wird.
3.12 Apple-Ads-Attribution
Wenn du Kalisme installiert hast, nachdem du im App Store eine Anzeige gesehen hast, liegt auf deinem iPhone ein von Apple bereitgestelltes Attributions-Token. Bei den ersten drei Starts sendet die App dieses Token an den Kalisme-Server, der es an Apple weiterleitet, um im Gegenzug zu erfahren, wofür es steht: die Kampagne, ihre Anzeigengruppe, das Keyword, das Datum des Klicks und der Conversion-Typ. Diese Angaben werden der in §3.9 beschriebenen zufälligen Installationskennung zugeordnet.
Dieses Token verrät nichts über dich: weder deinen Namen noch deine Apple-ID noch das, was du in der App tust. Es ist weder die IDFA noch die IDFV, und es ermöglicht kein App-übergreifendes Tracking. Es fällt damit nicht unter die Tracking-Erlaubnis von iOS (App-Tracking-Transparenz), da diese nur genau dieses Tracking betrifft. Kalisme zeigt keine Werbung an, und diese Daten werden niemals verkauft und niemals weitergegeben.
Zweck: erkennen, welche Anzeigen Kalisten bringen, um die nicht länger zu bezahlen, die niemanden bringen.
Du kannst diese Übermittlung jederzeit abschalten, an derselben Stelle wie die Statistiken: Einstellungen › Daten. Schaltest du sie vor dem dritten Start ab, verlässt das Token dein iPhone nie.
4. Daten der Website kalisme.com
Die Website wird bei OVH (Frankreich) gehostet. Die Website verwendet Google Analytics 4
mit Consent Mode v2: vor deiner ausdrücklichen Zustimmung wird kein Analyse-Cookie
gesetzt. Wenn du die Zustimmung verweigerst, wird keine Werbekennung
und kein Mess-Cookie erstellt. Es wird kein Tool zur Werbeprofilbildung von Dritten
verwendet. Es werden keine Daten weiterverkauft. Die Website verwendet außerdem eine Erstanbieter-Reichweitenmessung, ohne Cookie und ohne Identifikator, die das Do-Not-Track-Signal deines Browsers beachtet: sie erfasst den aufgerufenen Pfad, die Sprache, die Domain der verweisenden Website, die Dauer deines Besuchs und zwei Aktionen (das Manifest herunterladen, Patreon öffnen). Diese Messungen werden von Kalisme (OVH, Frankreich) verarbeitet, niemals von Dritten, und dienen ausschließlich dazu, die Reichweite der Website zu messen.
Du kannst deine Zustimmung jederzeit widerrufen, indem du die Cookies
der Domain kalisme.com in den Einstellungen deines Browsers löschst oder über das
Zustimmungsbanner.
5. Aufbewahrungsdauer
Lokale Daten: aufbewahrt, solange die App installiert bleibt. Das Deinstallieren der App löscht alle lokalen Daten.
iCloud Heft: aufbewahrt, solange du es nicht über Einstellungen › Apple-ID › iCloud › Speicher verwalten löschst.
Kal-Verlauf: gemäß der von dir gewählten Einstellung (7 Tage bis 12 Monate oder deaktiviert).
An Kal gesendete Nachrichten: beim Zugang als Privatperson werden sie 30 Tage von Anthropic, unserem Auftragsverarbeiter, aufbewahrt und können von ihm zu Sicherheitszwecken eingesehen werden (§3.3); bei einem Platz von Kalisme Pro bewahrt der Anbieter des Modells sie nicht auf (Amazon Web Services, §3.3). Der Kalisme-Proxy bewahrt keine davon auf.
Music-Abstimmungen: aufbewahrt, solange du sie nicht zurücknimmst; da die zufällige Kennung bei der Neuinstallation zurückgesetzt wird, werden deine Abstimmungen dann nicht mehr zuordenbar.
Käufe: lebenslang über deine Apple-ID wiederherstellbar, von Apple gemäß seiner eigenen Richtlinie verwaltet.
Cookies kalisme.com: höchstens 13 Monate (Empfehlung CNIL und LPD), nur wenn du deine Zustimmung gegeben hast.
Nutzungsstatistiken (§3.9): höchstens 25 Monate auf dem Analyseserver, danach automatische Löschung (orientiert am CNIL-Richtwert für Reichweitenmessung).
Der Kreis (ab Version 2.0): Kalisme speichert keine Zeichen; eine verschlüsselte, nicht abgerufene Nachricht wird nach 7 Tagen vom Relais gelöscht; das Push-Token wird gelöscht, wenn die Verbindung endet.
6. Deine Rechte
Gemäß der DSGVO (EU), dem revidierten DSG (Schweiz) und dem CCPA (Kalifornien)
kannst du jederzeit:
auf deine Daten zugreifen: Einstellungen › Alle Funktionen › Karte Heft · PDF-Export › Jetzt exportieren (PDF). Alles ist in der App.
deine Daten berichtigen oder ändern: direkt in der App.
deine Daten löschen: Einstellungen › ganz unten, Mein Konto und meine Seiten löschen oder die App deinstallieren (löscht alles lokal). Für iCloud: iOS-Einstellungen › Apple-ID › iCloud › Speicher verwalten › Kalisme.
deine Daten übertragen: Export als PDF und reiner Text aus der App.
Deine Zustimmung widerrufen zu Benachrichtigungen, iCloud-Synchronisierung, HealthKit-Schreibzugriff, den Nutzungsstatistiken der App (§3.9) oder der Web-Reichweitenmessung: jederzeit in den Kalisme-Einstellungen oder den iOS-Einstellungen.
Nutzungsstatistiken: Sie tragen weder Namen noch Konto noch Adresse, nur eine zufällige Kennung dieser Installation: Kalisme kann sie dir nicht zuordnen und sie deshalb auch nicht einzeln herausgeben oder löschen (Art. 11 DSGVO). Schaltest du die Einstellung aus, wird nichts mehr gesendet, und spätestens nach 25 Monaten ist alles gelöscht.
eine Beschwerde einreichen bei der zuständigen Behörde: dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz oder jeder europäischen Aufsichtsbehörde, wenn du in der EU wohnhaft bist.
Um diese Rechte auszuüben oder eine Frage zum Datenschutz zu stellen, schreibe an
contact [at] kalisme [dot] com
mit dem Betreff „Kalisme · Datenschutz“. Antwort innerhalb von 30 Tagen.
7. Minderjährige
Kalisme ist von Apple mit 16+ eingestuft und nicht für
Kinder konzipiert. Es werden keine Daten gezielt bei
Minderjährigen erhoben: die App fragt kein Alter ab und enthält keinerlei
Mechanismus zur Profilbildung. Wenn du Elternteil bist und feststellst, dass ein Minderjähriger
die App nutzt, sei dir bewusst, dass alle seine Daten lokal auf seinem Gerät
bleiben und durch Deinstallieren der App gelöscht werden können.
8. Änderungen
Diese Richtlinie kann sich weiterentwickeln. Jede wesentliche Änderung wird
in der Rubrik Einstellungen › Über › Datenschutz-
richtlinie der App angekündigt, sowie am Kopf dieser Seite mit einem
neuen Aktualisierungsdatum.
9. Anwendbares Recht
Diese Richtlinie unterliegt dem Schweizer Recht. Im Streitfall sind die Gerichte
von Lausanne (Kanton Waadt) allein zuständig, unbeschadet
der Rechte, die dir das Recht deines Wohnsitzlandes garantiert.
El Kalisme respeta tu privacidad. Esta página describe, sin rodeos,
qué datos recopilan la aplicación iOS Kalisme y el sitio kalisme.com,
para qué sirven y cómo puedes controlarlos.
Ningún rastreador publicitario, ninguna publicidad, ninguna herramienta de análisis de terceros en la app iOS. Las estadísticas de uso de la app no contienen nada de lo que escribes, las trata Kalisme (nunca por un tercero) y se pueden desactivar (ver §3.9).
Tus datos permanecen en tu dispositivo de forma predeterminada. Ningún servidor de Kalisme conserva tu diario, tus intenciones, tus gratitudes ni tus prácticas.
No se requiere cuenta. La app funciona sin registro.
Ninguna reventa, ningún intercambio comercial. Tus datos nunca se venden, se alquilan ni se intercambian.
3. Datos recopilados y finalidades
3.1 En tu dispositivo (nunca transmitidos a Kalisme)
Almacenados localmente en el sandbox iOS de la app, cifrados con
AES-256-GCM cuando son sensibles:
Cuaderno: intenciones, gratitudes, notas del día. Cifrado.
Historial de Kal: el hilo de conversación con el compañero de IA. Configurable: conservación de 7 días, 30 días, 6 meses, 12 meses o desactivado. Eliminable en cualquier momento desde Ajustes › Kal.
Preferencias: idioma, tamaño de fuente, duración de la respiración, ajustes del widget, hora de la notificación, nombre (opcional).
Compras: referencia a los contenidos desbloqueados y al saldo de mensajes extra (gestionados por StoreKit de Apple).
Finalidad: hacer funcionar la aplicación en tu dispositivo.
Nunca salen de tu iPhone: tu Apple ID, tu correo electrónico,
tu ubicación, tus fotos, tus contactos, tus datos de Salud,
tu Cuaderno y tu Constelación. Kalisme no accede a ellos ni los
transmite a nadie.
CarPlay y Apple Watch: estas superficies solo sirven para la
reproducción de audio con manos libres (CarPlay) y para reflejar la reproducción en curso
en tu muñeca (Apple Watch). Ningún dato personal transita por ellas ni
sale de ellas: todo permanece local en tu iPhone.
3.2 Copia de seguridad en iCloud del Cuaderno
La copia de seguridad en iCloud del Cuaderno es gratuita para todo el mundo. Salvo que la desactives (interruptor «Sincronizar mediante iCloud» en Ajustes › Datos), tu Cuaderno se sincroniza entre tus dispositivos Apple mediante el almacenamiento clave-valor de iCloud de tu cuenta de Apple. El contenido se cifra en el dispositivo antes del envío. Apple gestiona el almacenamiento de iCloud; Kalisme no tiene ningún acceso y no sabe qué guardas ahí.
Finalidad: permitir la continuidad de tu diario entre el iPhone, el iPad y el Mac configurados con el mismo Apple ID.
3.3 Conversaciones con Kal · Compañero
Los mensajes que envías a Kal se transmiten a un servidor proxy alojado
en OVH (Francia), que los reenvía al modelo Claude (Haiku o Sonnet, según
la solicitud) para generar la respuesta. Según tu acceso, ese modelo lo sirve
Anthropic o Amazon Web Services (ver más abajo). El proxy de
Kalisme no conserva ninguna conversación:
El proxy no registra ni el texto del mensaje ni la respuesta; solo conserva un contador (número de solicitudes por día para hacer funcionar los límites de cuota).
Acceso para particulares (sin plaza asignada por una organización): Anthropic, como encargado del tratamiento, conserva los mensajes y las respuestas durante 30 días en Estados Unidos y puede consultarlos con fines de seguridad, según las condiciones de su API. Transcurrido ese plazo, dejan de conservarse.
Plaza de Kalisme Pro (acceso habilitado por tu organización): desde el 24 de septiembre de 2026, por defecto, el proxy envía tus mensajes al modelo Claude servido por Amazon Web Services (Bedrock), en centros de datos de la Unión Europea (Fráncfort, Estocolmo, Milán, España, Irlanda, París). No se conserva nada: AWS no almacena ni tus preguntas ni las respuestas, Anthropic no tiene acceso a ellas y nada se usa para entrenar un modelo. El encargado del tratamiento es Amazon Web Services EMEA SARL (Luxemburgo). Si el servicio en la Unión Europea no está disponible, el proxy nunca envía tu mensaje fuera de la Unión: prueba con el otro modelo Claude servido en la Unión y, si también falla, devuelve un error. Una salvedad: AWS es una empresa estadounidense, sujeta al derecho de su país (Cloud Act); el tratamiento se realiza en la Unión, pero la jurisdicción del grupo está fuera de la Unión. Tu organización puede retirar esta opción: sus plazas siguen entonces la misma vía que el acceso para particulares, descrita arriba. También puede elegir Kalisme Pro sin Kal.
Se transmiten con tu solicitud: el texto de tu mensaje, el historial de
la sesión en curso, y tu nombre únicamente si lo has indicado. El
nombre es opcional: solo sirve para personalizar la respuesta y
nunca se conserva. No se transmite ningún correo electrónico ni ningún identificador de cuenta.
El servidor solo ve un identificador de dispositivo aleatorio, utilizado
para la gestión de la cuota diaria.
Finalidad: generar la respuesta de Kal en tiempo real.
3.4 Datos de Apple HealthKit
Cuando terminas una sesión de respiración, la app escribe en
Salud de Apple una entrada «Minutos de atención plena» con una duración igual a tu
sesión. Kalisme no lee ningún dato de la app Salud. La escritura
requiere tu autorización explícita mediante el cuadro de diálogo de iOS.
Finalidad: ayudarte a medir tu práctica meditativa dentro del ecosistema de Salud de Apple.
3.5 Compras integradas
Los pagos (suscripción a Kal, Soutien, Kaliste, libros de la Colección,
y el pack de 120 mensajes para conversar con Kal) los gestiona al 100 %
Apple StoreKit. Kalisme recibe únicamente, a través de la API de StoreKit,
el estado de tu suscripción (activa o no) o la confirmación de una compra
puntual (libro, pack de mensajes), y su identificador de producto.
Ningún dato bancario transita por Kalisme.
3.6 Notificaciones locales
Si activas el recordatorio diario, la app programa una notificación
local a la hora que elijas. Esta notificación es estrictamente
local y nunca se envía desde un servidor. Puedes desactivarla desde
Ajustes › Notificaciones o desde los Ajustes de iOS.
3.7 Voto sobre las canciones (Music · Kal Records)
En el espacio Music, puedes votar cada canción del sello
Kal Records (no me gusta, me gusta, me encanta). Este voto solo se envía
tras tu consentimiento explícito, mediante una pantalla específica
que se muestra antes del primer envío. Sin ese consentimiento, ningún voto
sale de tu dispositivo.
Si das tu consentimiento, la app transmite al servidor de Kalisme (OVH, Francia):
tu voto (uno solo por canción, modificable o retirable en cualquier momento);
el identificador interno de la canción en cuestión (y el número de su principio, del 1 al 13);
un identificador aleatorio propio de la app, que no es ni el IDFA ni el IDFV, se reinicia al reinstalar y no permite identificarte.
No se transmite ningún dato personal: ni identidad,
ni correo electrónico, ni Cuaderno, ni ubicación. Los votos se almacenan en una base
de datos alojada en OVH (Francia) y nunca se vinculan a tu
identidad. Puedes activar o desactivar esta compartición en cualquier momento desde
Ajustes › Consentimiento.
Finalidad: recoger la opinión de los Kalistes para orientar las próximas canciones. Estos datos nunca son objeto de un uso comercial.
3.8 Kal Ampliado (disponible a partir de la v1.4 de la app iOS Kalisme, suscriptores Kaliste)
Kal Ampliado es una capa de personalización introducida en la
versión 1.4 de la app iOS Kalisme. Analiza localmente
tu Cuaderno, tus prácticas y tus intercambios para proponerte consejos
realmente adaptados a lo que estás atravesando.
El análisis de tu Cuaderno se realiza por completo en tu dispositivo.
Lo que Kal Ampliado puede leer (según las fuentes que hayas activado en Ajustes):
tus prácticas (sesiones de respiración, regularidad);
las señales de tu estado de ánimo semanal (agregados anónimos);
tus resultados en los Quiz y tus respuestas a los Miroirs;
los metadatos de tu Cuaderno (regularidad de escritura, número de entradas, sin contenido);
el contenido de tu Cuaderno y tus conversaciones pasadas con Kal (opt-in reforzado, desactivado de forma predeterminada, con confirmación adicional).
En el iPhone 15 Pro y modelos más recientes, la formulación de los consejos utiliza
Apple Foundation Models (procesamiento en el dispositivo, con el refuerzo de Computación Privada en la
Nube cuando el modelo integrado no basta). En los demás dispositivos, se utilizan plantillas preescritas.
El contenido de tu Cuaderno no sale jamás de tu iPhone.
Puedes revocar Kal Ampliado en cualquier momento desde
Ajustes › Kal Ampliado → «revocar» o desde
Ajustes › Consentimiento → Kal Ampliado. La revocación es
inmediata y devuelve todas las fuentes a su estado inicial (desactivado de forma predeterminada).
Cómo distingue Kal Ampliado el tratamiento local de la API de Anthropic
Kal Ampliado funciona en dos capas que nunca se mezclan:
Capa 1 · Análisis local (en tu iPhone):
tu Cuaderno se descifra en la memoria viva de forma efímera, lo analiza un
motor local (similitud semántica, reglas de detección) y luego se borra de la
memoria inmediatamente después del tratamiento. Esta etapa produce un
perfil de señales abstracto (ejemplos: tema dominante de la semana,
tonalidad emocional, regularidad de escritura). El contenido bruto
de tu Cuaderno nunca sale del dispositivo, en ningún momento.
Capa 2 · Formulación del consejo:
en el iPhone 15 Pro y modelos más recientes, Apple Foundation Models reformula el consejo
en lenguaje natural utilizando únicamente el perfil de señales, sin acceso
al contenido bruto del Cuaderno. En los demás dispositivos, se utiliza una plantilla preescrita.
Cuando el modelo integrado no basta, esta reformulación puede confiarse a la
Computación Privada en la Nube, la infraestructura privada de Apple:
allí el perfil de señales se procesa sin que se conserve, Apple no puede acceder a él
y nunca se transmite a otro servicio ni a nosotros. Este refuerzo está activado de forma
predeterminada y se desactiva desde Ajustes › Kal Ampliado → «Refuerzo de Apple»;
desactivado, el tratamiento permanece estrictamente en el dispositivo. El contenido bruto
de tu Cuaderno, en cambio, nunca sale del iPhone en ninguno de estos casos.
La conversación abierta con Kal (modo estándar, accesible a todos los suscriptores Kal)
funciona de forma distinta: los mensajes que escribes se envían a nuestro proxy OVH
y luego al modelo Claude, servido por Anthropic o, para una plaza de Kalisme Pro, por Amazon Web Services
en la Unión Europea, conforme al consentimiento explícito solicitado en el primer arranque
(ver sección 3.3). Kal Ampliado nunca envía
el contenido de tu Cuaderno por este canal.
Recursos de ayuda en caso de angustia
Cuando Kal Ampliado detecta señales persistentes de malestar, puede
mostrar un enlace a una línea de escucha local. Estos recursos están
integrados en la app: ninguna información sobre ti se transmite
a estos servicios, y no se realiza ninguna solicitud de red para
mostrarlos. Estos son los recursos disponibles por país:
País / región
Número
Servicio
Disponibilidad
Francia
3114
3114 - Prevention Suicide
24 h
Suiza
143
La Main Tendue
24 h
Canadá (QC)
1 866 277-3553
Suicide Action Montreal
24 h
Estados Unidos
988
988 Suicide and Crisis Lifeline
24 h
Reino Unido
116 123
Samaritans
24 h
Australia
13 11 14
Lifeline Australia
24 h
Canadá (EN)
1 833 456-4566
Talk Suicide Canada
24 h
Alemania
0800 111 0 111
Telefonseelsorge
24 h
Suiza (DE)
143
Die Dargebotene Hand
24 h
Italia
02 2327 2327
Telefono Amico
lun-vie 10 h-18 h
España
717 003 717
Telefono de la Esperanza
24 h
México
55 5259-8121
SAPTEL
24 h
Brasil
188
CVV
24 h
Portugal
213 544 545
SOS Voz Amiga
16 h-24 h
Turquía
182
Intihar Onleme Hatti
24 h
Rusia
8-800-2000-122
Telefon doveriya
24 h
Japón
0120-279-338
Yorisoi Hotline
24 h
Taiwán
1925
1925 Anxin Zhuanxian
24 h
Hong Kong
2389 2222
Samaritans of HK
24 h
China continental
010-829-51332
Beijing Xinli Weiji Ganyuzhongxin
variable
Corea del Sur
1393
Jasal Yebang Sangdamjeonhwa
24 h
Arabia Saudita
920 033 360
Khatt Musanada al-Sihha al-Nafsiyya
variable
India
9152987821
iCall (TISS)
lun-sáb 8 h-22 h
Bangladés
01779-554391
Kaan Pete Roi
7 h-23 h
Indonesia
119 ext. 8
Into The Light
24 h
Finalidad: ofrecerte consejos realmente personales, sin comprometer jamás la confidencialidad de tus páginas más íntimas.
3.9 Estadísticas de uso
Para entender qué ayuda de verdad y mejorar la app, Kalisme registra algunos eventos de uso de dos tipos. Primero, el recorrido de suscripción: el final del onboarding, la activación del mes gratuito, la visualización de una pantalla de suscripción, o una suscripción contratada (y cuál). Después, las funciones que utilizas, para saber qué sirve de verdad: por ejemplo una respiración iniciada (cuál de las tres, su duración), la apertura del Manifeste o de Le Pont, la escucha de un álbum o de una canción, la activación de Kal étendu, el uso de CarPlay o del Apple Watch (qué pantallas y qué muestras en la esfera), los widgets que has instalado (y sus tamaños), la pantalla de inicio que eliges (Orbite o estándar), la apertura de la app, o el hecho de que una respuesta de Kal se haya generado en tu dispositivo o a través del servidor. En todos los casos, solo se registra el hecho de que una función se ha utilizado, nunca lo que escribes, lees o escuchas en detalle.
A partir de la versión 2.0, estos eventos también cubren: compartir un contenido desde la app (el hecho de compartir, nunca el contenido ni los destinatarios), una compra completada, cancelada o restaurada, y el uso de El Círculo (apertura del espacio, vínculo establecido o cerrado, y un orden de magnitud diario de las señales enviadas: nunca la hora exacta, nunca los nombres, nunca el contenido).
Estos eventos los recibe el servidor de Kalisme (OVH, Francia) y después se conservan y analizan en el servidor de análisis de Kalisme (Hetzner, Alemania). Todo permanece en la Unión Europea, en servidores operados por Kalisme. Cada evento incluye:
un identificador de instalación aleatorio propio de la app, que no es ni el IDFA ni el IDFV, se reinicia al reinstalar y no permite identificarte (solo sirve para distinguir las instalaciones y medir la conversión);
la versión de la app, el idioma que usas, el país de tu cuenta de App Store y la marca de tiempo del evento.
Nunca se envían: el contenido de tu Cuaderno, tus
intenciones, tus gratitudes, tus intercambios con Kal, ni ningún dato
personal (ni identidad, ni correo electrónico, ni ubicación). El tratamiento es
de origen propio (first-party) (servidores de Kalisme, ninguna herramienta de análisis de terceros),
con finalidad únicamente de análisis: sin publicidad, sin seguimiento entre apps,
sin vínculo alguno con tu identidad.
Puedes desactivar estas estadísticas en cualquier momento desde
Ajustes › Datos. La app funciona exactamente igual.
Finalidad: medir qué ayuda a los Kalistes para mejorar la app. Estos datos nunca son objeto de un uso comercial.
3.10 El Círculo (desde la versión 2.0 de la app iOS Kalisme)
El Círculo llega con la versión 2.0, ya disponible: te conecta con algunas personas cercanas que tú eliges, para
intercambiar señales, una presencia, una palabra breve.
Esto es lo que implica para tus datos.
Cifrado de extremo a extremo: cada señal se cifra en tu iPhone y solo se puede leer en el dispositivo de la persona cercana a ti. Kalisme no puede leer el contenido: el relay solo transmite bloques cifrados, con los únicos datos de enrutamiento necesarios (seudónimos aleatorios, marca de tiempo, tamaño del mensaje).
Sin cuenta, sin identidad: el vínculo se crea mediante una invitación que compartes tú mismo. El relay no conoce ni tu nombre ni el de tus personas cercanas: transmite mensajes entre seudónimos aleatorios, sin saber quién hay detrás. Los apodos elegidos quedan en cada dispositivo y nunca se transmiten al relay.
Efímero: la app no guarda ningún historial, la señal aparece y luego desaparece. Un mensaje no recogido se elimina del relay al cabo de 7 días. Aun así, una señal puede permanecer en tus notificaciones de iOS hasta que las borres.
Notificaciones: para entregarte una señal, el relay conserva el token de notificación de tu dispositivo (Apple Push). Se elimina cuando el vínculo se cierra. Apple nunca ve el contenido ni los nombres: el aviso es genérico, todo se descifra en tu iPhone. Apple solo ve que se te ha entregado una notificación de El Círculo, como con cualquier app.
Alojamiento en la Unión Europea: el relay de El Círculo está operado por Kalisme (Hetzner, Alemania). Como cualquier servidor, ve la dirección IP de conexión, pero nuestra configuración no la registra.
El uso de El Círculo también aparece en las estadísticas de uso descritas en el §3.9, si no las has desactivado: nunca el contenido, nunca los nombres, nunca la hora exacta.
Finalidad: conectarte con tus personas cercanas sin que nadie más, ni siquiera Kalisme, pueda leer esas conversaciones.
3.11 Plazas de Kalisme Pro (acceso habilitado por una organización)
Una organización puede habilitar el acceso completo a sus colaboradores
mediante plazas. Si recibes de su parte un código de
acceso o un enlace, activarlo en la app crea un vínculo entre tu
dispositivo y el servidor de Kalisme Pro. Esto es exactamente lo que circula.
Lo que la app envía: únicamente el código de acceso o el token contenido en el enlace. Ni tu nombre, ni tu correo electrónico, ni tu Apple ID, ni ningún contenido que escribas.
Lo que la app recibe y conserva: el nombre de tu organización, que se muestra en la app, y dos tokens de acceso guardados en el llavero seguro de tu iPhone.
Verificación periódica: la app vuelve a preguntar al servidor si la plaza sigue siendo válida. El servidor sabe así que una plaza está activa, y en qué fecha. Nunca quién la usa, nunca qué hace con ella.
Si tu organización te ha invitado por correo electrónico: esa dirección la trata Kalisme para hacerte llegar la invitación, y desaparece del portal cuando el enlace se activa o se revoca.
Lo que tu empleador nunca ve: ni quién abre la aplicación, ni cuándo, ni lo que se escribe en un diario, ni ninguna puntuación individual. Recibe la tasa de activación de las plazas y datos de uso agrupados que solo le llegan a partir de un número de personas lo bastante grande como para que no se pueda reconocer a nadie. Este compromiso figura en la carta de no utilización con fines de gestión de personas, anexa a su contrato.
Alojamiento: el servidor de las plazas está operado por Kalisme en Hetzner (Alemania, Unión Europea).
Fin del acceso: tu organización puede revocar una plaza. La app pierde entonces el acceso y borra sus tokens de tu dispositivo; la revocación queda registrada en el servidor para la auditoría del contrato.
Finalidad: darte el acceso que paga tu organización, sin que se le informe de tu uso personal.
3.12 Atribución de Apple Ads
Si has instalado Kalisme después de ver un anuncio en el App Store, tu iPhone guarda un token de atribución proporcionado por Apple. En los tres primeros arranques, la app lo envía al servidor de Kalisme, que a su vez se lo entrega a Apple para obtener a cambio lo que representa: la campaña, su grupo de anuncios, la palabra clave, la fecha del clic y el tipo de conversión. Estos datos se suman al identificador de instalación descrito en el §3.9.
Este token no dice nada de ti: ni tu nombre, ni tu Apple ID, ni lo que haces en la app. No es ni el IDFA ni el IDFV, y no permite ningún seguimiento entre apps. Por eso no está sujeto a la autorización de seguimiento de iOS, que solo se refiere a ese tipo de seguimiento. Kalisme no muestra ninguna publicidad, y estos datos nunca se venden ni se comparten.
Finalidad: saber qué anuncios traen Kalistes, para dejar de pagar los que no traen a nadie.
Puedes desactivar este envío en cualquier momento, en el mismo lugar que las estadísticas: Ajustes › Datos. Si lo desactivas antes del tercer arranque, el token nunca sale de tu iPhone.
4. Datos del sitio kalisme.com
El sitio está alojado en OVH (Francia). El sitio utiliza Google Analytics 4
con Consent Mode v2: no se deposita ninguna cookie analítica
antes de tu consentimiento explícito. Si rechazas el consentimiento, no se crea ningún
identificador publicitario ni cookie de medición. No se utiliza ninguna herramienta de
elaboración de perfiles publicitarios de terceros. No se revende ningún dato. El sitio también utiliza una medición de audiencia de origen propio, sin cookie ni identificador, que respeta la señal Do Not Track de tu navegador: registra la ruta visitada, el idioma, el dominio del sitio desde el que llegaste, la duración de tu visita y dos acciones (descargar el Manifiesto, abrir Patreon). Kalisme (OVH, Francia) trata estas mediciones, nunca un tercero, y solo sirven para medir la audiencia del sitio.
Puedes retirar tu consentimiento en cualquier momento borrando las cookies
del dominio kalisme.com en los ajustes de tu navegador, o a través del
banner de consentimiento.
5. Plazo de conservación
Datos locales: conservados mientras la app permanezca instalada. Desinstalar la app borra todos los datos locales.
iCloud Cuaderno: conservado mientras no lo elimines desde Ajustes › Apple ID › iCloud › Gestionar el almacenamiento.
Historial de Kal: según el ajuste que elijas (de 7 días a 12 meses, o desactivado).
Mensajes enviados a Kal: con acceso para particulares, Anthropic, nuestro encargado del tratamiento, los conserva 30 días y puede consultarlos con fines de seguridad (§3.3); con una plaza de Kalisme Pro, el proveedor del modelo (Amazon Web Services, §3.3) no los conserva. El proxy de Kalisme no conserva ninguno.
Votos de Music: conservados mientras no los retires; como el identificador aleatorio se reinicia al reinstalar, tus votos dejan entonces de poder vincularse.
Compras: restaurables de por vida mediante tu identificador Apple, gestionadas por Apple según su propia política.
Cookies de kalisme.com: 13 meses como máximo (recomendación de la CNIL y de la LPD), únicamente si has dado tu consentimiento.
Estadísticas de uso (§3.9): 25 meses como máximo en el servidor de análisis y después eliminación automática (referencia de la CNIL para la medición de audiencia).
El Círculo (desde la versión 2.0): Kalisme no conserva ninguna señal; un mensaje cifrado no recogido se elimina del relay al cabo de 7 días; el token de notificación se elimina al cerrarse el vínculo.
6. Tus derechos
Conforme al RGPD (UE), a la LPD (Suiza) revisada y a la CCPA (California),
puedes en cualquier momento:
Acceder a tus datos: Ajustes › Todas las funciones › ficha Cuaderno · exportar PDF › Exportar ahora (PDF). Todo está en la app.
Rectificar o modificar tus datos: directamente en la app.
Eliminar tus datos: Ajustes › al final, Eliminar mi cuenta y mis páginas, o desinstalar la app (borra todo localmente). Para iCloud: Ajustes de iOS › Apple ID › iCloud › Gestionar el almacenamiento › Kalisme.
Portar tus datos: exportación en PDF y texto sin formato desde la app.
Retirar tu consentimiento a las notificaciones, la sincronización con iCloud, la escritura en HealthKit, las estadísticas de uso de la app (§3.9) o la medición de audiencia web: en cualquier momento desde los Ajustes de Kalisme o los Ajustes de iOS.
Estadísticas de uso: no llevan nombre, ni cuenta, ni dirección, solo un identificador aleatorio propio de esta instalación: Kalisme no puede vincularlas contigo y, por tanto, tampoco extraerlas ni borrarlas individualmente (art. 11 del RGPD). Al desactivar el ajuste se detiene todo envío, y todo se elimina como máximo a los 25 meses.
Presentar una reclamación ante la autoridad competente: el Encargado federal de la protección de datos y de la transparencia (PFPDT) en Suiza, o cualquier autoridad de control europea si resides en la UE.
Para ejercer estos derechos o plantear una pregunta sobre privacidad, escribe a
contact [at] kalisme [dot] com
con el asunto «Kalisme · privacidad». Respuesta en un plazo de 30 días.
7. Menores
Kalisme está clasificada como 16+ por Apple y no está concebida para
niños. No se recopila ningún dato específicamente de
menores: la app no pide la edad y no contiene ningún mecanismo
de elaboración de perfiles. Si eres madre o padre y observas que un menor utiliza
la app, ten presente que todos sus datos permanecen locales en su dispositivo
y pueden borrarse desinstalando la app.
8. Modificaciones
Esta política puede evolucionar. Toda modificación sustancial se
anunciará en la sección Ajustes › Acerca de › Política de
privacidad de la app, así como al inicio de esta página con una
nueva fecha de actualización.
9. Derecho aplicable
Esta política se rige por el derecho suizo. En caso de litigio, los tribunales
de Lausana (cantón de Vaud) son los únicos competentes, sin perjuicio
de los derechos que te garantice la ley de tu país de residencia.
Il Kalisme rispetta la tua privacy. Questa pagina descrive, senza giri di parole,
quali dati raccolgono l’applicazione iOS Kalisme e il sito kalisme.com,
a cosa servono e come puoi controllarli.
Nessun tracker pubblicitario, nessuna pubblicità, nessuno strumento di analisi di terze parti nell’app iOS. Le statistiche d’uso dell’app non contengono nulla di ciò che scrivi, sono trattate da Kalisme (mai da terzi) e disattivabili (vedi §3.9).
I tuoi dati restano sul tuo dispositivo per impostazione predefinita. Nessun server Kalisme conserva il tuo diario, le tue intenzioni, le tue gratitudini o le tue pratiche.
Nessun account richiesto. L’app funziona senza registrazione.
Nessuna rivendita, nessuna condivisione commerciale. I tuoi dati non vengono mai venduti, noleggiati o scambiati.
3. Dati raccolti e finalità
3.1 Sul tuo dispositivo (mai trasmessi a Kalisme)
Archiviati localmente nel sandbox iOS dell’app, cifrati in
AES-256-GCM quando sensibili:
Taccuino: intenzioni, gratitudini, note del giorno. Cifrato.
Cronologia Kal: filo della conversazione con il compagno IA. Configurabile: conservazione 7 giorni, 30 giorni, 6 mesi, 12 mesi o disattivata. Eliminabile in qualsiasi momento da Impostazioni › Kal.
Preferenze: lingua, dimensione del carattere, durata del respiro, impostazioni del widget, orario della notifica, nome (facoltativo).
Acquisti: riferimento ai contenuti sbloccati e al saldo dei messaggi bonus (gestiti da StoreKit Apple).
Finalità: far funzionare l’applicazione sul tuo dispositivo.
Non lasciano mai il tuo iPhone: il tuo Apple ID, la tua e-mail,
la tua posizione, le tue foto, i tuoi contatti, i tuoi dati Salute,
il tuo Taccuino e la tua Costellazione. Kalisme non vi accede e non li
trasmette a nessuno.
CarPlay e Apple Watch: queste superfici servono solo alla
riproduzione audio a mani libere (CarPlay) e a riflettere la riproduzione in corso
sul tuo polso (Apple Watch). Nessun dato personale vi transita né
ne esce: tutto resta locale al tuo iPhone.
3.2 Backup iCloud del Taccuino
Il backup iCloud del Taccuino è gratuito per tutti. A meno che tu non lo disattivi (interruttore «Sincronizza tramite iCloud» in Impostazioni › Dati), il tuo Taccuino viene sincronizzato tra i tuoi dispositivi Apple tramite l’archivio chiave-valore iCloud del tuo account Apple. Il contenuto è cifrato sul dispositivo prima dell’invio. Apple gestisce l’archiviazione iCloud; Kalisme non vi ha alcun accesso e non sa cosa vi memorizzi.
Finalità: consentire la continuità del tuo diario tra iPhone, iPad e Mac configurati con lo stesso Apple ID.
3.3 Conversazioni con Kal · Compagno
I messaggi che invii a Kal sono trasmessi a un server proxy ospitato
presso OVH (Francia), che li inoltra al modello Claude (Haiku o Sonnet,
a seconda della richiesta) per generare la risposta. A seconda del tuo accesso,
il modello è fornito da Anthropic o da Amazon Web Services (vedi sotto).
Il proxy Kalisme non conserva alcuna conversazione:
Il proxy non registra né il testo del messaggio né la risposta; conserva unicamente un contatore (numero di richieste al giorno per far funzionare i limiti di quota).
Accesso individuale (senza postazione di un’organizzazione): Anthropic, in qualità di responsabile del trattamento, conserva i messaggi e le risposte per 30 giorni negli Stati Uniti e può consultarli per finalità di sicurezza, secondo le condizioni della sua API. Trascorso tale termine, non vengono più conservati.
Postazione Kalisme Pro (accesso aperto dalla tua organizzazione): dal 24 settembre 2026, per impostazione predefinita, il proxy inoltra i tuoi messaggi al modello Claude fornito da Amazon Web Services (Bedrock), in data center dell’Unione europea (Francoforte, Stoccolma, Milano, Spagna, Irlanda, Parigi). Nessuna conservazione: AWS non memorizza né le tue domande né le risposte, Anthropic non vi ha accesso e nulla viene usato per addestrare un modello. Il responsabile del trattamento è Amazon Web Services EMEA SARL (Lussemburgo). Se i data center dell’Unione europea non sono disponibili, il proxy non invia mai il tuo messaggio fuori dall’Unione: prova l’altro modello Claude fornito nell’Unione e, se anche questo non risponde, restituisce un errore. Una riserva: AWS è un’azienda statunitense, soggetta al diritto del suo Paese (Cloud Act); il trattamento avviene nell’Unione, ma la giurisdizione del gruppo è al di fuori dell’Unione. La tua organizzazione può revocare questa opzione: in tal caso le sue postazioni seguono il percorso dell’accesso individuale descritto sopra. Può anche scegliere Kalisme Pro senza Kal.
Vengono trasmessi con la tua richiesta: il testo del tuo messaggio, la cronologia
della sessione in corso e il tuo nome solo se l’hai indicato. Il
nome è facoltativo: serve soltanto a personalizzare la risposta e
non viene mai conservato. Nessuna e-mail, nessun identificativo di account viene
trasmesso. Il server vede solo un identificativo casuale del dispositivo, usato
per la gestione della quota giornaliera.
Finalità: generare la risposta di Kal in tempo reale.
3.4 Dati Apple HealthKit
Quando termini una sessione di respirazione, l’app scrive in
Salute di Apple una voce «Mindful Minutes» di durata pari alla tua
sessione. Kalisme non legge alcun dato dell’app Salute. La scrittura
richiede la tua autorizzazione esplicita tramite la finestra di dialogo iOS.
Finalità: aiutarti a misurare la tua pratica meditativa nell’ecosistema Salute Apple.
3.5 Acquisti in-app
I pagamenti (abbonamento Kal, Soutien, Kaliste, libri della Collezione,
e il pacchetto di 120 messaggi per conversare con Kal) sono gestiti al 100 % da
Apple StoreKit. Kalisme riceve unicamente, tramite l’API StoreKit,
lo stato del tuo abbonamento (attivo o no) o la conferma di un acquisto
singolo (libro, pacchetto di messaggi) e il suo identificativo prodotto.
Nessun dato bancario transita per Kalisme.
3.6 Notifiche locali
Se attivi il promemoria quotidiano, l’app pianifica una notifica
locale all’orario che scegli. Questa notifica è strettamente
locale e non viene mai inviata da un server. Puoi disattivarla da
Impostazioni › Notifiche oppure dalle Impostazioni iOS.
3.7 Voto sulle canzoni (Music · Kal Records)
Nello spazio Music, puoi votare ogni canzone dell’etichetta
Kal Records (non mi piace, mi piace, la adoro). Questo voto viene inviato
solo dopo il tuo consenso esplicito, tramite una schermata dedicata
mostrata prima del primo invio. Senza questo consenso, nessun voto
lascia il tuo dispositivo.
Se acconsenti, l’app trasmette al server Kalisme (OVH, Francia):
il tuo voto (uno solo per canzone, modificabile o revocabile in qualsiasi momento);
l’identificativo interno della canzone interessata (e il numero del suo principio, da 1 a 13);
un identificativo casuale proprio dell’app, che non è né l’IDFA né l’IDFV, viene reimpostato alla reinstallazione e non permette di identificarti.
Nessun dato personale viene trasmesso: né identità,
né e-mail, né Taccuino, né posizione. I voti sono archiviati in un database
ospitato presso OVH (Francia) e non sono mai collegati alla tua
identità. Puoi attivare o disattivare questa condivisione in qualsiasi momento da
Impostazioni › Consenso.
Finalità: raccogliere il parere dei Kaliste per orientare le prossime canzoni. Questi dati non sono mai oggetto di un uso commerciale.
3.8 Kal Esteso (disponibile a partire dalla v1.4 dell’app iOS Kalisme, abbonati Kaliste)
Kal Esteso è uno strato di personalizzazione introdotto nella
versione 1.4 dell’app iOS Kalisme. Analizza localmente
il tuo Taccuino, le tue pratiche e i tuoi scambi per proporti consigli
davvero adatti a ciò che stai attraversando.
L’analisi del tuo Taccuino avviene interamente sul tuo dispositivo.
Ciò che Kal Esteso può leggere (a seconda delle fonti che hai attivato nelle Impostazioni):
le tue pratiche (sessioni di respirazione, regolarità);
i segnali del tuo umore settimanale (aggregati anonimi);
i tuoi risultati ai Quiz e le tue risposte ai Miroir;
i metadati del tuo Taccuino (regolarità di scrittura, numero di voci, senza contenuto);
il contenuto del tuo Taccuino e le tue conversazioni passate con Kal (opt-in forte, disattivato per impostazione predefinita, con conferma aggiuntiva).
Su iPhone 15 Pro e più recenti, la formulazione dei consigli utilizza
Apple Foundation Models (elaborazione sul dispositivo, con l’appoggio di Private Cloud Compute quando
il modello integrato non basta). Sugli altri dispositivi vengono utilizzati modelli pre-scritti.
Il contenuto del tuo Taccuino non lascia mai il tuo iPhone.
Puoi revocare Kal Esteso in qualsiasi momento da
Impostazioni › Kal Esteso → «revoca» oppure da
Impostazioni › Consenso → Kal Esteso. La revoca è
immediata e riporta tutte le fonti al loro stato iniziale (disattivato per impostazione predefinita).
Come Kal Esteso distingue il trattamento locale dall’API Anthropic
Kal Esteso funziona su due livelli che non si mescolano mai:
Livello 1 · Analisi locale (sul tuo iPhone):
il tuo Taccuino viene decifrato in memoria volatile in modo effimero, analizzato da un
motore locale (similarità semantica, regole di rilevamento), poi cancellato dalla
memoria immediatamente dopo l’elaborazione. Questa fase produce un
profilo di segnali astratto (esempi: tema dominante della settimana,
tonalità emotiva, regolarità di scrittura). Il contenuto grezzo
del tuo Taccuino non lascia mai il dispositivo, in nessun momento.
Livello 2 · Formulazione del consiglio:
su iPhone 15 Pro e più recenti, Apple Foundation Models riformula il consiglio
in linguaggio naturale usando unicamente il profilo di segnali, senza accesso
al contenuto grezzo del Taccuino. Sugli altri dispositivi viene utilizzato un modello pre-scritto.
Quando il modello integrato nell’iPhone non basta, questa riformulazione può essere
affidata a Private Cloud Compute, l’infrastruttura privata di Apple:
lì il profilo di segnali viene elaborato senza essere conservato, Apple non può
accedervi e il profilo non viene mai trasmesso a un altro servizio né a noi. Questo
appoggio è attivo per impostazione predefinita e si disattiva da
Impostazioni › Kal Esteso → «Appoggio di Apple»; se disattivato,
l’elaborazione resta esclusivamente sul dispositivo. Il contenuto grezzo del tuo
Taccuino, invece, non lascia mai l’iPhone in nessuno di questi casi.
La conversazione aperta con Kal (modalità standard, accessibile a tutti gli abbonati Kal)
funziona diversamente: i messaggi che digiti vengono inviati al nostro proxy OVH
e poi al modello Claude, fornito da Anthropic o, per una postazione Kalisme Pro, da Amazon Web Services
nell’Unione europea, conformemente al consenso esplicito richiesto al primo avvio
(cfr. sezione 3.3). Kal Esteso non invia mai
il contenuto del tuo Taccuino tramite questo canale.
Risorse di aiuto in caso di sofferenza
Quando Kal Esteso rileva segnali persistenti di disagio, può
mostrare un link verso una linea di ascolto locale. Queste risorse sono
integrate nell’app: nessuna informazione su di te viene trasmessa
a questi servizi, e nessuna richiesta di rete viene effettuata per
mostrarle. Ecco le risorse disponibili per paese:
Paese / regione
Numero
Servizio
Disponibilità
Francia
3114
3114 - Prevention Suicide
24 ore su 24
Svizzera
143
La Main Tendue
24 ore su 24
Canada (QC)
1 866 277-3553
Suicide Action Montreal
24 ore su 24
Stati Uniti
988
988 Suicide and Crisis Lifeline
24 ore su 24
Regno Unito
116 123
Samaritans
24 ore su 24
Australia
13 11 14
Lifeline Australia
24 ore su 24
Canada (EN)
1 833 456-4566
Talk Suicide Canada
24 ore su 24
Germania
0800 111 0 111
Telefonseelsorge
24 ore su 24
Svizzera (DE)
143
Die Dargebotene Hand
24 ore su 24
Italia
02 2327 2327
Telefono Amico
lun-ven 10-18
Spagna
717 003 717
Telefono de la Esperanza
24 ore su 24
Messico
55 5259-8121
SAPTEL
24 ore su 24
Brasile
188
CVV
24 ore su 24
Portogallo
213 544 545
SOS Voz Amiga
16-24
Turchia
182
Intihar Onleme Hatti
24 ore su 24
Russia
8-800-2000-122
Telefon doveriya
24 ore su 24
Giappone
0120-279-338
Yorisoi Hotline
24 ore su 24
Taiwan
1925
1925 Anxin Zhuanxian
24 ore su 24
Hong Kong
2389 2222
Samaritans of HK
24 ore su 24
Cina continentale
010-829-51332
Beijing Xinli Weiji Ganyuzhongxin
variabile
Corea del Sud
1393
Jasal Yebang Sangdamjeonhwa
24 ore su 24
Arabia Saudita
920 033 360
Khatt Musanada al-Sihha al-Nafsiyya
variabile
India
9152987821
iCall (TISS)
lun-sab 8-22
Bangladesh
01779-554391
Kaan Pete Roi
7-23
Indonesia
119 int. 8
Into The Light
24 ore su 24
Finalità: proporti consigli davvero personali, senza mai compromettere la riservatezza delle tue pagine più intime.
3.9 Statistiche d’uso
Per capire cosa aiuta davvero e migliorare l’app, Kalisme registra alcuni eventi d’uso, di due tipi. Prima il percorso di abbonamento: la fine dell’onboarding, l’attivazione del mese offerto, la visualizzazione di una schermata di abbonamento, o un abbonamento sottoscritto (e quale). Poi le funzioni che usi, per sapere cosa serve davvero: per esempio una respirazione avviata (quale delle tre, la sua durata), l’apertura del Manifeste o di Le Pont, l’ascolto di un album o di una canzone, l’attivazione di Kal étendu, l’uso di CarPlay o dell’Apple Watch (quali schermate e cosa mostri sul quadrante), i widget che hai installato (e le loro dimensioni), la schermata iniziale che scegli (Orbite o standard), l’apertura dell’app, oppure il fatto che una risposta di Kal sia stata prodotta sul tuo dispositivo o tramite il server. In ogni caso, viene annotato soltanto il fatto che una funzione è stata usata, mai ciò che scrivi, leggi o ascolti nel dettaglio.
A partire dalla versione 2.0, questi eventi coprono anche: la condivisione di un contenuto dall’app (il fatto di condividere, mai il contenuto né i destinatari), un acquisto completato, annullato o ripristinato, e l’uso del Cerchio (apertura dello spazio, legame stabilito o chiuso, e un ordine di grandezza quotidiano dei segni inviati: mai l’ora esatta, mai i nomi, mai il contenuto).
Questi eventi vengono ricevuti dal server Kalisme (OVH, Francia), poi conservati e analizzati sul server di analisi Kalisme (Hetzner, Germania). Tutto resta nell’Unione europea, su server gestiti da Kalisme. Ogni evento contiene:
un identificativo di installazione casuale proprio dell’app, che non è né l’IDFA né l’IDFV, viene reimpostato alla reinstallazione e non permette di identificarti (serve soltanto a distinguere le installazioni per misurare la conversione);
la versione dell’app, la lingua che usi, il paese del tuo account App Store e la marca temporale dell’evento.
Non vengono mai inviati: il contenuto del tuo Taccuino, le tue
intenzioni, le tue gratitudini, i tuoi scambi con Kal, né alcun dato
personale (né identità, né e-mail, né posizione). Il trattamento è
first-party (server Kalisme, nessuno strumento di analisi di terze parti),
a sola finalità di analisi: nessuna pubblicità, nessun tracciamento tra app,
nessun collegamento con la tua identità.
Puoi disattivare queste statistiche in qualsiasi momento da
Impostazioni › Dati. L’app funziona esattamente allo stesso modo.
Finalità: misurare ciò che aiuta i Kaliste per migliorare l’app. Questi dati non sono mai oggetto di un uso commerciale.
3.10 Il Cerchio (a partire dalla versione 2.0 dell’app iOS Kalisme)
Il Cerchio arriva con la versione 2.0, ora disponibile: ti collega a poche persone care, scelte da te, per
scambiarvi dei segni, una presenza, una parola breve.
Ecco cosa comporta per i tuoi dati.
Crittografia end-to-end: ogni segno è cifrato sul tuo iPhone e può essere letto solo sul dispositivo della persona cara a cui lo invii. Kalisme non può leggere il contenuto: il relay inoltra solo blocchi cifrati, con i soli dati di instradamento necessari (pseudonimi casuali, marca temporale, dimensione del messaggio).
Senza account, senza identità: il legame si crea con un invito che condividi tu stesso. Il relay non conosce né il tuo nome né quello delle tue persone care: inoltra messaggi tra pseudonimi casuali, senza sapere chi ci sia dietro. I soprannomi che scegliete restano sui vostri dispositivi e non vengono mai trasmessi al relay.
Effimero: l’app non conserva alcuna cronologia, il segno appare e poi scompare. Un messaggio non ritirato viene eliminato dal relay dopo 7 giorni. Un segno può però restare nelle tue notifiche iOS finché non le cancelli.
Notifiche: per recapitarti un segno, il relay conserva il token di notifica del tuo dispositivo (Apple Push); viene eliminato quando il legame si chiude. Apple non vede mai il contenuto né i nomi: l’avviso è generico, tutto viene decifrato sul tuo iPhone. Apple vede solo che ti è stata recapitata una notifica del Cerchio, come per qualsiasi app.
Hosting nell’Unione Europea: il relay del Cerchio è gestito da Kalisme (Hetzner, Germania). Come ogni server, vede l’indirizzo IP di connessione, ma la nostra configurazione non lo registra.
L’uso del Cerchio compare anche nelle statistiche d’uso descritte al §3.9, se non le hai disattivate: mai il contenuto, mai i nomi, mai l’ora esatta.
Finalità: collegarti alle tue persone care senza che nessun altro, Kalisme compreso, possa leggere le vostre conversazioni.
3.11 Postazioni Kalisme Pro (accesso aperto da un’organizzazione)
Un’organizzazione può aprire ai suoi collaboratori l’accesso
completo tramite postazioni. Se ricevi dalla tua
organizzazione un codice di accesso o un link, attivandolo nell’app
si crea un collegamento tra il tuo dispositivo e il server di
Kalisme Pro. Ecco esattamente cosa circola.
Ciò che l’app invia: unicamente il codice di accesso, oppure il token contenuto nel link. Né il tuo nome, né la tua e-mail, né il tuo Apple ID, né alcun contenuto che scrivi.
Ciò che l’app riceve e conserva: il nome della tua organizzazione, che compare nell’app, e due token di accesso custoditi nel portachiavi protetto del tuo iPhone.
Verifica periodica: l’app torna a chiedere al server se la postazione è ancora valida. Il server viene quindi a sapere che una postazione è attiva, e in quale data. Mai chi la usa, mai che cosa ne fa.
Se la tua organizzazione ti ha invitato per e-mail: questo indirizzo viene trattato da Kalisme per recapitarti l’invito, e scompare dal portale quando il link viene attivato o revocato.
Ciò che il tuo datore di lavoro non vede mai: né chi apre l’app, né quando, né ciò che viene scritto in un diario, né un punteggio nominativo. Riceve il tasso di attivazione delle postazioni e dati d’uso raggruppati che gli vengono trasmessi soltanto quando riguardano un numero di persone abbastanza alto perché nessuno vi possa essere riconosciuto. Questo impegno è scritto nella carta di non utilizzo manageriale, allegata al suo contratto.
Hosting: il server delle postazioni è gestito da Kalisme presso Hetzner (Germania, Unione Europea).
Fine dell’accesso: la tua organizzazione può revocare una postazione. L’app perde allora l’accesso ed elimina i propri token dal tuo dispositivo; la traccia della revoca resta lato server per l’audit del contratto.
Finalità: aprirti l’accesso pagato dalla tua organizzazione, senza che il tuo uso personale le venga riferito.
3.12 Attribuzione Apple Ads
Se hai installato Kalisme dopo aver visto un annuncio sull’App Store, il tuo iPhone conserva un token di attribuzione fornito da Apple. Ai primi tre avvii, l’app lo invia al server Kalisme, che lo inoltra ad Apple per ottenere in cambio ciò che rappresenta: la campagna, il suo gruppo di annunci, la parola chiave, la data del clic e il tipo di conversione. Questi elementi vengono associati all’identificativo di installazione descritto al §3.9.
Questo token non dice nulla di te: né il tuo nome, né il tuo Apple ID, né ciò che fai nell’app. Non è né l’IDFA né l’IDFV e non permette alcun tracciamento tra app. Non rientra quindi nell’autorizzazione al tracciamento di iOS, che riguarda unicamente il tracciamento tra app. Kalisme non mostra alcuna pubblicità e questi dati non vengono mai rivenduti né condivisi.
Finalità: sapere quali annunci portano dei Kaliste, per smettere di pagare quelli che non ne portano nessuno.
Puoi disattivare questo invio in qualsiasi momento, allo stesso posto delle statistiche: Impostazioni › Dati. Se lo disattivi prima del terzo avvio, il token non lascia mai il tuo dispositivo.
4. Dati del sito kalisme.com
Il sito è ospitato presso OVH (Francia). Il sito utilizza Google Analytics 4
con Consent Mode v2: nessun cookie analitico viene depositato
prima del tuo consenso esplicito. Se rifiuti il consenso, nessun
identificativo pubblicitario né cookie di misurazione viene creato. Nessuno strumento di
profilazione pubblicitaria di terze parti viene utilizzato. Nessun dato viene rivenduto. Il sito utilizza anche una misurazione del pubblico di prima parte, senza cookie né identificativo, che rispetta il segnale Do Not Track del tuo browser: registra il percorso visitato, la lingua, il dominio del sito che ti ha portato qui, la durata della tua visita e due azioni (scaricare il Manifesto, aprire Patreon). Queste misurazioni sono trattate da Kalisme (OVH, Francia), mai da terzi, e servono solo a misurare il pubblico del sito.
Puoi ritirare il tuo consenso in qualsiasi momento cancellando i cookie
del dominio kalisme.com nelle impostazioni del tuo browser, oppure tramite il
banner di consenso.
5. Periodo di conservazione
Dati locali: conservati finché l’app resta installata. Disinstallare l’app cancella tutti i dati locali.
iCloud Taccuino: conservato finché non lo elimini da Impostazioni › Apple ID › iCloud › Gestisci archiviazione.
Cronologia Kal: secondo l’impostazione che scegli (da 7 giorni a 12 mesi, o disattivata).
Messaggi inviati a Kal: con l’accesso individuale, Anthropic, nostro responsabile del trattamento, li conserva 30 giorni e può consultarli per finalità di sicurezza (§3.3); con una postazione Kalisme Pro, il fornitore del modello non li conserva (Amazon Web Services, §3.3). Il proxy Kalisme non ne conserva alcuno.
Voti Music: conservati finché non li ritiri; essendo l’identificativo casuale reimpostato alla reinstallazione, i tuoi voti diventano allora non ricollegabili.
Acquisti: ripristinabili a vita tramite il tuo identificativo Apple, gestiti da Apple secondo la propria politica.
Cookie kalisme.com: 13 mesi al massimo (raccomandazione CNIL e LPD), unicamente se hai dato il tuo consenso.
Statistiche d’uso (§3.9): al massimo 25 mesi sul server di analisi, poi cancellazione automatica (riferimento CNIL per la misurazione dell’audience).
Il Cerchio (a partire dalla versione 2.0): nessun segno conservato da Kalisme; un messaggio cifrato non ritirato viene eliminato dal relay dopo 7 giorni; il token di notifica viene eliminato alla chiusura del legame.
6. I tuoi diritti
Conformemente al GDPR (UE), alla LPD (Svizzera) riveduta e al CCPA (California),
puoi in qualsiasi momento:
Accedere ai tuoi dati: Impostazioni › Tutte le funzioni › scheda Taccuino · esporta PDF › Esporta ora (PDF). Tutto è nell’app.
Rettificare o modificare i tuoi dati: direttamente nell’app.
Eliminare i tuoi dati: Impostazioni › in fondo, Eliminare il mio account e le mie pagine, oppure disinstalla l’app (cancella tutto localmente). Per iCloud: Impostazioni iOS › Apple ID › iCloud › Gestisci archiviazione › Kalisme.
Portare i tuoi dati: esportazione PDF e testo semplice dall’app.
Revocare il tuo consenso alle notifiche, alla sincronizzazione iCloud, alla scrittura su HealthKit, alle statistiche d’uso dell’app (§3.9) o alla misurazione dell’audience web: in qualsiasi momento dalle Impostazioni di Kalisme o dalle Impostazioni di iOS.
Statistiche d’uso: non portano né nome, né account, né indirizzo, solo un identificativo casuale proprio di questa installazione: Kalisme non può ricollegarle a te, quindi non può né estrarle né cancellarle singolarmente (art. 11 GDPR). Disattivando l’impostazione si interrompe ogni invio, e tutto viene eliminato al più tardi dopo 25 mesi.
Presentare un reclamo all’autorità competente: l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera, o qualsiasi autorità di controllo europea se risiedi nell’UE.
Per esercitare questi diritti o porre una domanda sulla privacy, scrivi a
contact [at] kalisme [dot] com
con oggetto «Kalisme · privacy». Risposta entro 30 giorni.
7. Minori
Kalisme è classificata 16+ da Apple e non è concepita per i
bambini. Nessun dato viene raccolto specificamente presso i
minori: l’app non chiede l’età e non contiene alcun meccanismo
di profilazione. Se sei un genitore e constati che un minore utilizza
l’app, sappi che tutti i suoi dati restano locali al suo dispositivo
e possono essere cancellati disinstallando l’app.
8. Modifiche
Questa politica può evolvere. Ogni modifica sostanziale sarà
annunciata nella sezione Impostazioni › Informazioni › Politica sulla
privacy dell’app, nonché in testa a questa pagina con una
nuova data di aggiornamento.
9. Legge applicabile
Questa politica è soggetta al diritto svizzero. In caso di controversia, i tribunali
di Losanna (cantone di Vaud) sono i soli competenti, fatti salvi
i diritti che la legge del tuo paese di residenza ti garantisce.
O Kalisme respeita sua privacidade. Esta página descreve, sem rodeios,
que dados o app iOS Kalisme e o site kalisme.com
coletam, para que servem e como você pode controlá-los.
Nenhum rastreador publicitário, nenhuma publicidade, nenhuma ferramenta de análise de terceiros no app iOS. As estatísticas de utilização do app não contêm nada do que você escreve, são tratadas pelo Kalisme (nunca por terceiros) e podem ser desativadas (ver §3.9).
Seus dados ficam no seu dispositivo por padrão. Nenhum servidor Kalisme conserva seu Caderno, suas intenções, suas gratidões ou suas práticas.
Sem conta obrigatória. O app funciona sem inscrição.
Nenhuma revenda, nenhum compartilhamento comercial. Seus dados nunca são vendidos, alugados ou trocados.
3. Dados coletados e finalidades
3.1 No seu dispositivo (nunca transmitidos ao Kalisme)
Armazenados localmente no sandbox iOS do app, criptografados em
AES-256-GCM quando sensíveis:
Caderno: intenções, gratidões, notas do dia. Criptografado.
Histórico Kal: fio da conversa com o companheiro de IA. Configurável: conservação de 7 dias, 30 dias, 6 meses, 12 meses ou desativada. Eliminável a qualquer momento em Ajustes › Kal.
Preferências: idioma, tamanho do texto, duração do sopro, configurações do widget, hora da notificação, primeiro nome (opcional).
Compras: referência aos conteúdos desbloqueados e ao saldo de mensagens bônus (gerenciados pelo StoreKit da Apple).
Finalidade: fazer o app funcionar no seu dispositivo.
Nunca saem do seu iPhone: seu Apple ID, seu e-mail,
sua localização, suas fotos, seus contatos, seus dados de Saúde,
seu Caderno e sua Constelação. O Kalisme não acessa esses dados nem os
transmite a ninguém.
CarPlay e Apple Watch: estas superfícies servem apenas para a
reprodução áudio mãos-livres (CarPlay) e para o reflexo da reprodução em curso
no seu pulso (Apple Watch). Nenhum dado pessoal aí transita nem
daí sai: tudo permanece local no seu iPhone.
3.2 Cópia iCloud do Caderno
A cópia iCloud do Caderno é gratuita para todo mundo. A menos que você a desative (a opção “Sincronizar via iCloud” em Ajustes › Dados), seu Caderno é sincronizado entre seus dispositivos Apple através do armazenamento chave-valor do iCloud da sua conta Apple. O conteúdo é criptografado no dispositivo antes do envio. A Apple gerencia o armazenamento do iCloud; a Kalisme não tem qualquer acesso e não sabe o que você guarda ali.
Finalidade: permitir a continuidade do seu Caderno entre iPhone, iPad e Mac configurados com o mesmo Apple ID.
3.3 Conversas com o Kal · Companheiro
As mensagens que você envia ao Kal são transmitidas a um servidor proxy hospedado
na OVH (França), que as encaminha para o modelo Claude (Haiku ou Sonnet,
conforme o pedido) para gerar a resposta. Conforme o seu acesso, esse modelo
é fornecido pela Anthropic ou pela Amazon Web Services (veja abaixo). O proxy
Kalisme não conserva nenhuma conversa:
O proxy não registra o texto da mensagem nem a resposta; conserva unicamente um contador (número de pedidos por dia para fazer funcionar os limites de quota).
Acesso individual (sem lugar de uma organização): a Anthropic, na condição de operador de dados, conserva as mensagens e as respostas por 30 dias nos Estados Unidos e pode consultá-las para fins de segurança, conforme os termos da própria API. Depois desse prazo, elas não são mais conservadas.
Lugar Kalisme Pro (acesso aberto pela sua organização): desde 24 de setembro de 2026, por padrão, o proxy encaminha as suas mensagens para o modelo Claude fornecido pela Amazon Web Services (Bedrock), em centros de dados da União Europeia (Frankfurt, Estocolmo, Milão, Espanha, Irlanda, Paris). Nada é conservado: a AWS não armazena nem as suas perguntas nem as respostas, a Anthropic não tem acesso a elas e nada é usado para treinar um modelo. O operador de dados é a Amazon Web Services EMEA SARL (Luxemburgo). Se a União Europeia estiver indisponível, o proxy nunca envia a sua mensagem para fora da União: tenta o outro modelo Claude fornecido na União e, se este também falhar, retorna um erro. Uma ressalva: a AWS é uma empresa norte-americana, sujeita às leis do próprio país (Cloud Act); o tratamento ocorre na União, mas a jurisdição do grupo fica fora da União. A sua organização pode retirar esta opção: os lugares dela passam então a seguir o caminho do acesso individual descrito acima. Ela também pode escolher o Kalisme Pro sem o Kal.
São transmitidos com o seu pedido: o texto da sua mensagem, o histórico da
sessão em curso, e seu primeiro nome unicamente se você o tiver indicado. O
primeiro nome é opcional: serve apenas para personalizar a resposta e
nunca é conservado. Nenhum e-mail, nenhum identificador de conta é
transmitido. O servidor vê apenas um identificador de dispositivo aleatório, usado
para a gestão do quota diário.
Finalidade: gerar a resposta do Kal em tempo real.
3.4 Dados Apple HealthKit
Quando você termina uma sessão de respiração, o app escreve na
Saúde da Apple uma entrada “Minutos de atenção plena” com uma duração igual à sua
sessão. O Kalisme não lê nenhum dado do app Saúde. A escrita
requer sua autorização explícita através da caixa de diálogo iOS.
Finalidade: ajudar você a medir sua prática meditativa no ecossistema Saúde da Apple.
3.5 Compras integradas
Os pagamentos (assinatura Kal, Soutien, Kaliste, livros da Coleção,
e o pacote de 120 mensagens para conversar com o Kal) são gerenciados a 100 % pela
Apple StoreKit. O Kalisme recebe unicamente, através da API StoreKit,
o estado da sua assinatura (ativa ou não) ou a confirmação de uma compra
pontual (livro, pacote de mensagens) e o respectivo identificador de produto.
Nenhum dado bancário transita pelo Kalisme.
3.6 Notificações locais
Se você ativar o lembrete diário, o app agenda uma notificação
local no horário que você escolher. Esta notificação é estritamente
local e nunca é enviada por um servidor. Você pode desativá-la em
Ajustes › Notificações ou nos Ajustes do iOS.
3.7 Voto nas canções (Music · Kal Records)
No espaço Music, você pode votar em cada canção da editora
Kal Records (não gosto, gosto, adoro). Este voto só é enviado
após o seu consentimento explícito, através de uma tela dedicada
exibida antes do primeiro envio. Sem esse consentimento, nenhum voto
sai do seu dispositivo.
Se você consentir, o app transmite ao servidor Kalisme (OVH, França):
seu voto (um só por canção, alterável ou retirável a qualquer momento);
o identificador interno da canção em questão (e o número do princípio dela, de 1 a 13);
um identificador aleatório próprio do app, que não é nem o IDFA nem o IDFV, é reiniciado na reinstalação e não permite identificar você.
Nenhum dado pessoal é transmitido: nem identidade,
nem e-mail, nem Caderno, nem localização. Os votos são armazenados em um banco
de dados hospedado na OVH (França) e nunca são associados à sua
identidade. Você pode ativar ou desativar esse compartilhamento a qualquer momento em
Ajustes › Consentimento.
Finalidade: coletar a opinião dos Kalistes para orientar as próximas canções. Estes dados nunca são objeto de uso comercial.
3.8 Kal Ampliado (disponível a partir da v1.4 do app iOS Kalisme, assinantes Kaliste)
O Kal Ampliado é uma camada de personalização introduzida na
versão 1.4 do app iOS Kalisme. Analisa localmente
seu Caderno, suas práticas e suas trocas para propor a você conselhos
verdadeiramente adaptados ao que você está atravessando.
A análise do seu Caderno é feita inteiramente no seu dispositivo.
O que o Kal Ampliado pode ler (conforme as fontes que você ativou em Ajustes):
suas práticas (sessões de respiração, regularidade);
os sinais do seu estado de espírito semanal (agregados anônimos);
seus resultados nos Quiz e suas respostas aos Espelhos;
os metadados do seu Caderno (regularidade de escrita, número de entradas, sem conteúdo);
o conteúdo do seu Caderno e suas conversas passadas com o Kal (opt-in forte, desativado por padrão, com confirmação adicional).
Em iPhone 15 Pro e mais recentes, a formulação dos conselhos usa
Apple Foundation Models (tratamento no dispositivo, com o reforço da Computação Privada na Nuvem quando
o modelo integrado não é suficiente). Nos outros dispositivos, são usados modelos de texto pré-escritos.
O conteúdo do seu Caderno nunca sai do seu iPhone.
Você pode revogar o Kal Ampliado a qualquer momento em
Ajustes › Kal Ampliado → “revogar” ou em
Ajustes › Consentimento → Kal Ampliado. A revogação é
imediata e repõe todas as fontes no seu estado inicial (desativado por padrão).
Como o Kal Ampliado distingue o tratamento local da API Anthropic
O Kal Ampliado funciona em duas camadas que nunca se misturam:
Camada 1 · Análise local (no seu iPhone):
seu Caderno é descriptografado na memória viva de forma efêmera, analisado por um
motor local (similaridade semântica, regras de detecção), depois apagado da
memória imediatamente após o tratamento. Esta etapa produz um
perfil de sinais abstrato (exemplos: tema dominante da semana,
tonalidade emocional, regularidade de escrita). O conteúdo bruto
do seu Caderno nunca sai do dispositivo, em momento algum.
Camada 2 · Formulação do conselho:
em iPhone 15 Pro e mais recentes, o Apple Foundation Models reformula o conselho
em linguagem natural usando unicamente o perfil de sinais, sem acesso
ao conteúdo bruto do Caderno. Nos outros dispositivos, é usado um modelo de texto pré-escrito.
Quando o modelo integrado não é suficiente, esta reformulação pode ser confiada à
Computação Privada na Nuvem, a infraestrutura privada da Apple: o
perfil de sinais é ali tratado sem ser conservado, a Apple não pode acessá-lo e nunca
é transmitido a outro serviço nem a nós. Este reforço está ativo por padrão e
pode ser desativado em Ajustes › Kal Ampliado → “Reforço da Apple”; se for
desativado, o tratamento permanece estritamente no dispositivo. Já o conteúdo bruto do
seu Caderno nunca sai do iPhone, em nenhum desses casos.
A conversa aberta com o Kal (modo padrão, acessível a todos os assinantes Kal)
funciona de forma diferente: as mensagens que você escreve são enviadas ao nosso proxy OVH
e depois ao modelo Claude, fornecido pela Anthropic ou, para um lugar Kalisme Pro, pela Amazon Web Services
na União Europeia, em conformidade com o consentimento explícito pedido na primeira abertura
(cf. seção 3.3). O Kal Ampliado nunca envia
o conteúdo do seu Caderno por este canal.
Recursos de ajuda em caso de aflição
Quando o Kal Ampliado detecta sinais persistentes de mal-estar, pode
exibir um link para uma linha de escuta local. Estes recursos estão
embutidos no app: nenhuma informação sobre você é transmitida
a estes serviços, e nenhum pedido de rede é efetuado para os
exibir. Veja os recursos disponíveis por país:
País / região
Número
Serviço
Disponibilidade
França
3114
3114 - Prevention Suicide
24h/24
Suíça
143
La Main Tendue
24h/24
Canadá (QC)
1 866 277-3553
Suicide Action Montreal
24h/24
Estados Unidos
988
988 Suicide and Crisis Lifeline
24h/24
Reino Unido
116 123
Samaritans
24h/24
Austrália
13 11 14
Lifeline Australia
24h/24
Canadá (EN)
1 833 456-4566
Talk Suicide Canada
24h/24
Alemanha
0800 111 0 111
Telefonseelsorge
24h/24
Suíça (DE)
143
Die Dargebotene Hand
24h/24
Itália
02 2327 2327
Telefono Amico
seg-sex 10h-18h
Espanha
717 003 717
Telefono de la Esperanza
24h/24
México
55 5259-8121
SAPTEL
24h/24
Brasil
188
CVV
24h/24
Portugal
213 544 545
SOS Voz Amiga
16h-24h
Turquia
182
Intihar Onleme Hatti
24h/24
Rússia
8-800-2000-122
Telefon doveriya
24h/24
Japão
0120-279-338
Yorisoi Hotline
24h/24
Taiwan
1925
1925 Anxin Zhuanxian
24h/24
Hong Kong
2389 2222
Samaritans of HK
24h/24
China continental
010-829-51332
Beijing Xinli Weiji Ganyuzhongxin
variável
Coreia do Sul
1393
Jasal Yebang Sangdamjeonhwa
24h/24
Arábia Saudita
920 033 360
Khatt Musanada al-Sihha al-Nafsiyya
variável
Índia
9152987821
iCall (TISS)
seg-sáb 8h-22h
Bangladexe
01779-554391
Kaan Pete Roi
7h-23h
Indonésia
119 ext. 8
Into The Light
24h/24
Finalidade: propor a você conselhos verdadeiramente pessoais, sem nunca comprometer a confidencialidade das suas páginas mais íntimas.
3.9 Estatísticas de utilização
Para compreender o que realmente ajuda e melhorar o app, o Kalisme registra alguns eventos de utilização, de dois tipos. Primeiro, o percurso de assinatura: o fim do onboarding, a ativação do mês oferecido, a exibição de uma tela de assinatura, ou uma assinatura feita (e qual). Depois, as funções que você utiliza, para saber o que serve realmente: por exemplo uma respiração iniciada (qual das três, a sua duração), a abertura do Manifeste ou de Le Pont, a escuta de um álbum ou de uma canção, a ativação do Kal étendu, a utilização do CarPlay ou do Apple Watch (quais telas e o que você exibe no mostrador), os widgets que você instalou (e os tamanhos deles), a tela inicial que você escolhe (Orbite ou padrão), a abertura do app, ou o fato de uma resposta do Kal ter sido produzida no seu dispositivo ou através do servidor. Em todos os casos, é apenas registrado o fato de uma função ter sido utilizada, nunca o que você escreve, lê ou ouve em detalhe.
A partir da versão 2.0, estes eventos passam a cobrir também: o compartilhamento de um conteúdo a partir do app (o fato de você compartilhar, nunca o conteúdo nem os destinatários), uma compra concluída, cancelada ou restaurada, e a utilização do Círculo (abertura do espaço, conexão estabelecida ou terminada, e uma ordem de grandeza diária dos sinais enviados: nunca a hora exata, nunca os nomes, nunca o conteúdo).
Estes eventos são recebidos pelo servidor Kalisme (OVH, França) e depois conservados e analisados no servidor de análise Kalisme (Hetzner, Alemanha). Tudo permanece na União Europeia, em servidores operados pela Kalisme. Cada evento inclui:
um identificador de instalação aleatório próprio do app, que não é nem o IDFA nem o IDFV, é reiniciado na reinstalação e não permite identificar você (serve apenas para distinguir as instalações a fim de medir a conversão);
a versão do app, o idioma que você usa, o país da sua conta App Store e a data e hora do evento.
Nunca são enviados: o conteúdo do seu Caderno, suas
intenções, suas gratidões, suas trocas com o Kal, nem qualquer dado
pessoal (nem identidade, nem e-mail, nem localização). O tratamento é
first-party (servidores Kalisme, nenhuma ferramenta de análise de terceiros),
com finalidade de análise unicamente: sem publicidade, sem rastreamento entre apps,
sem nenhum vínculo com a sua identidade.
Você pode desligar estas estatísticas a qualquer momento em
Ajustes › Dados. O app funciona exatamente da mesma forma.
Finalidade: medir o que ajuda os Kalistes para melhorar o app. Estes dados nunca são objeto de uso comercial.
3.10 O Círculo (a partir da versão 2.0 do app iOS Kalisme)
O Círculo chega com a versão 2.0, já disponível: conecta você a algumas pessoas próximas, escolhidas
por você, para enviarem uns aos outros sinais, uma presença,
uma palavra breve. Veja o que isso implica para os seus dados.
Criptografia de ponta a ponta: cada sinal é criptografado no seu iPhone e só pode ser lido no dispositivo da sua pessoa próxima. A Kalisme não consegue ler o conteúdo: o retransmissor só encaminha blocos criptografados, com apenas os dados de encaminhamento necessários (pseudônimos aleatórios, data e hora, tamanho da mensagem).
Sem conta, sem identidade: a conexão é estabelecida através de um convite que você mesmo compartilha. O retransmissor não conhece nem o seu nome nem o das suas pessoas próximas: encaminha mensagens entre pseudônimos aleatórios, sem saber quem se esconde por trás deles. Os apelidos que vocês escolhem ficam nos dispositivos de vocês e nunca são transmitidos ao retransmissor.
Efêmero: o app não guarda qualquer histórico, o sinal aparece e depois desaparece. Uma mensagem não recuperada é eliminada do retransmissor ao fim de 7 dias. Ainda assim, um sinal pode permanecer nas suas notificações do iOS até você apagá-las.
Notificações: para entregar um sinal a você, o retransmissor guarda o token de notificação do seu dispositivo (Apple Push); é eliminado quando a conexão termina. A Apple nunca vê o conteúdo nem os nomes: o alerta é genérico, tudo é descriptografado no seu iPhone. A Apple vê apenas que foi entregue a você uma notificação do Círculo, tal como acontece com qualquer app.
Hospedagem na União Europeia: o retransmissor do Círculo é operado pela Kalisme (Hetzner, Alemanha). Vê o endereço IP da conexão, como qualquer servidor, mas a nossa configuração não o registra.
A utilização do Círculo também aparece nas estatísticas de utilização descritas no §3.9, se você não as tiver desativado: nunca o conteúdo, nunca os nomes, nunca a hora exata.
Finalidade: conectar você às suas pessoas próximas sem que mais ninguém, incluindo a Kalisme, possa ler o que vocês trocam.
3.11 Lugares Kalisme Pro (acesso aberto por uma organização)
Uma organização pode abrir o acesso completo aos seus
colaboradores através de lugares. Se você receber
dela um código de acesso ou um link, a ativação no app cria
uma relação entre o seu dispositivo e o servidor Kalisme Pro.
Veja exatamente o que circula.
O que o app envia: apenas o código de acesso, ou o token contido no link. Nem o seu nome, nem o seu e-mail, nem o seu Apple ID, nem qualquer conteúdo que você escreva.
O que o app recebe e conserva: o nome da sua organização, que aparece no app, e dois tokens de acesso guardados no chaveiro seguro do seu iPhone.
Verificação periódica: o app volta a perguntar ao servidor se o lugar continua válido. O servidor fica assim sabendo que um lugar está ativo, e em que data. Nunca quem o utiliza, nunca o que faz com ele.
Se a sua organização convidou você por e-mail: esse endereço é tratado pela Kalisme para fazer o convite chegar até você, e desaparece do portal quando o vínculo for ativado ou revogado.
O que o seu empregador nunca vê: nem quem abre o app, nem quando, nem o que é escrito num diário, nem uma pontuação individual. Recebe a taxa de ativação dos lugares e dados de utilização agrupados que só lhe chegam a partir de um número de pessoas suficientemente grande para que ninguém possa ser reconhecido. Este compromisso está escrito na carta de não utilização para fins de gestão, anexa ao respectivo contrato.
Hospedagem: o servidor dos lugares é operado pela Kalisme na Hetzner (Alemanha, União Europeia).
Fim do acesso: a sua organização pode revogar um lugar. O app perde então o acesso e apaga os tokens do seu dispositivo; o registro da revogação permanece do lado do servidor, para efeitos de auditoria do contrato.
Finalidade: abrir para você o acesso pago pela sua organização, sem que a sua utilização pessoal seja comunicada a ela.
3.12 Atribuição Apple Ads
Se você instalou o Kalisme depois de ver um anúncio na App Store, o seu iPhone guarda um token de atribuição fornecido pela Apple. Nas três primeiras aberturas, o app envia esse token ao servidor Kalisme, que o repassa à Apple e recebe de volta o que ele representa: a campanha, o grupo de anúncios, a palavra-chave, a data do clique e o tipo de conversão. Esses elementos se juntam ao identificador de instalação descrito no §3.9.
Esse token não diz nada sobre você: nem o seu nome, nem o seu Apple ID, nem o que você faz no app. Ele não é nem o IDFA nem o IDFV, e não permite nenhum rastreamento entre apps. Portanto, não está sujeito à autorização de rastreamento do iOS, que diz respeito apenas a esse tipo de rastreamento. O Kalisme não exibe nenhuma publicidade, e esses dados nunca são revendidos nem compartilhados.
Finalidade: saber quais anúncios trazem Kalistes, para deixar de pagar por aqueles que não trazem ninguém.
Você pode desligar esse envio a qualquer momento, no mesmo lugar das estatísticas: Ajustes › Dados. Se você desligar antes da terceira abertura, o token nunca sai do seu iPhone.
4. Dados do site kalisme.com
O site está hospedado na OVH (França). O site utiliza o Google Analytics 4
com Consent Mode v2: nenhum cookie analítico é depositado
antes do seu consentimento explícito. Se você recusar o consentimento, nenhum
identificador publicitário nem cookie de medição é criado. Nenhuma ferramenta de
perfilamento publicitário de terceiros é utilizada. Nenhum dado é revendido. O site utiliza também uma medição de audiência de origem própria, sem cookie nem identificador, que respeita o sinal Do Not Track do seu navegador: registra o caminho visitado, o idioma, o domínio do site que trouxe você até aqui, a duração da sua visita e dois gestos (baixar o Manifesto, abrir o Patreon). Estas medições são tratadas pela Kalisme (OVH, França), nunca por terceiros, e servem apenas para medir a audiência do site.
Você pode retirar o seu consentimento a qualquer momento apagando os cookies
do domínio kalisme.com nas configurações do seu navegador, ou através do
banner de consentimento.
5. Prazo de conservação
Dados locais: conservados enquanto o app permanecer instalado. Desinstalar o app apaga todos os dados locais.
iCloud Caderno: conservado enquanto você não o eliminar em Ajustes › Apple ID › iCloud › Gerenciar Armazenamento.
Histórico Kal: conforme a configuração que você escolher (7 dias a 12 meses, ou desativado).
Mensagens enviadas ao Kal: no acesso individual, a Anthropic, nosso operador de dados, as conserva por 30 dias e pode consultá-las para fins de segurança (§3.3); com um lugar Kalisme Pro, o fornecedor do modelo não as conserva (Amazon Web Services, §3.3). O proxy Kalisme não conserva nenhuma.
Votos Music: conservados enquanto você não os retirar; sendo o identificador aleatório reiniciado na reinstalação, seus votos se tornam então não associáveis.
Compras: restauráveis para toda a vida através do seu Apple ID, gerenciadas pela Apple segundo a sua própria política.
Cookies kalisme.com: 13 meses no máximo (recomendação CNIL e LPD), unicamente se você tiver dado o seu consentimento.
Estatísticas de utilização (§3.9): 25 meses no máximo no servidor de análise, depois eliminação automática (referência da CNIL para a medição de audiência).
O Círculo (a partir da versão 2.0): nenhum sinal é conservado pela Kalisme; uma mensagem criptografada não recuperada é eliminada do retransmissor ao fim de 7 dias; o token de notificação é eliminado ao encerramento da conexão.
6. Os seus direitos
Em conformidade com o RGPD (UE), a LPD (Suíça) revista e o CCPA (Califórnia),
você pode a qualquer momento:
Acessar os seus dados: Ajustes › Todas as funções › ficha Caderno · exportar PDF › Exportar agora (PDF). Está tudo no app.
Retificar ou alterar os seus dados: diretamente no app.
Eliminar os seus dados: Ajustes › bem no fim, Apagar minha conta e minhas páginas, ou desinstalar o app (apaga tudo localmente). Para o iCloud: Ajustes do iOS › Apple ID › iCloud › Gerenciar Armazenamento › Kalisme.
Portar os seus dados: exportação em PDF e texto simples a partir do app.
Retirar o seu consentimento às notificações, à sincronização iCloud, à escrita no HealthKit, às estatísticas de utilização do app (§3.9) ou à medição de audiência web: a qualquer momento, nos Ajustes do Kalisme ou nos Ajustes do iOS.
Estatísticas de utilização: não levam nome, nem conta, nem endereço, apenas um identificador aleatório próprio desta instalação: a Kalisme não consegue associá-las a você e, por isso, também não consegue extraí-las nem apagá-las individualmente (art. 11 do RGPD). Ao desligar a opção, nada mais é enviado, e tudo é apagado o mais tardar ao fim de 25 meses.
Apresentar uma reclamação à autoridade competente: o Encarregado federal da proteção de dados e da transparência (PFPDT) na Suíça, ou qualquer autoridade de controle europeia se você residir na UE.
Para exercer estes direitos ou fazer uma pergunta sobre privacidade, escreva para
contact [at] kalisme [dot] com
com o assunto “Kalisme · privacidade”. Resposta no prazo de 30 dias.
7. Menores
O Kalisme é classificado 16+ pela Apple e não foi concebido para
crianças. Nenhum dado é coletado especificamente junto de
menores: o app não pede a idade e não contém nenhum mecanismo
de perfilamento. Se você é pai ou mãe e percebe que um menor utiliza
o app, saiba que todos os dados dessa pessoa permanecem locais no dispositivo dela
e podem ser apagados desinstalando o app.
8. Alterações
Esta política pode evoluir. Qualquer alteração substancial será
anunciada na seção Ajustes › Sobre › Política de
privacidade do app, bem como no topo desta página com uma
nova data de atualização.
9. Lei aplicável
Esta política é regida pela lei suíça. Em caso de litígio, os tribunais
de Lausanne (cantão de Vaud) são os únicos competentes, sem prejuízo
dos direitos que a lei do seu país de residência garante a você.
Uma pergunta, um pedido?
Escreva diretamente para mim, eu respondo pessoalmente.
Kalisme уважает твою частную жизнь. На этой странице прямо
описано, какие данные собирают приложение Kalisme для iOS и
сайт kalisme.com, для чего они используются и как ты можешь ими управлять.
Никаких рекламных трекеров, никакой рекламы, никаких сторонних инструментов аналитики в приложении для iOS. Статистика использования приложения не содержит ничего из написанного тобой, обрабатывается Kalisme (никогда третьей стороной) и может быть отключена (см. §3.9).
Твои данные по умолчанию остаются на твоём устройстве. Ни один сервер Kalisme не хранит твой дневник, твои намерения, твои благодарности и твои практики.
Учётная запись не требуется. Приложение работает без регистрации.
Никакой перепродажи, никакого коммерческого обмена. Твои данные никогда не продаются, не сдаются в аренду и не обмениваются.
3. Собираемые данные и цели
3.1 На твоём устройстве (никогда не передаётся в Kalisme)
Хранятся локально в песочнице iOS приложения, зашифрованы
по AES-256-GCM, когда они конфиденциальны:
Блокнот: намерения, благодарности, заметки дня. Зашифрованы.
История Kal: переписка с ИИ-спутником. Настраивается: хранение 7 дней, 30 дней, 6 месяцев, 12 месяцев или отключено. Удаляется в любой момент через Настройки › Kal.
Предпочтения: язык, размер шрифта, длительность дыхания, настройки виджета, время уведомления, имя (по желанию).
Покупки: ссылка на разблокированные материалы и баланс бонусных сообщений (управляются Apple StoreKit).
Цель: обеспечить работу приложения на твоём устройстве.
Никогда не покидают твой iPhone: твой Apple ID, твоя
электронная почта, твоё местоположение, твои фотографии, твои контакты,
твои данные Здоровья, твой Блокнот и твоё Созвездие.
Kalisme не имеет к ним доступа и никому их не передаёт.
CarPlay и Apple Watch: эти поверхности служат лишь для
воспроизведения аудио без помощи рук (CarPlay) и для отражения текущего
воспроизведения на твоём запястье (Apple Watch). Никакие персональные
данные туда не передаются и оттуда не выходят: всё остаётся локально на
твоём iPhone.
3.2 Резервное копирование Блокнота в iCloud
Резервное копирование Блокнота в iCloud бесплатно для всех. Если ты его не отключишь (переключатель «Синхронизация через iCloud» в разделе Настройки › Данные), твой Блокнот синхронизируется между твоими устройствами Apple через хранилище пар «ключ-значение» iCloud твоего аккаунта Apple. Содержимое шифруется на устройстве до отправки. Хранилищем iCloud управляет Apple; у Kalisme нет к нему доступа, и она не знает, что ты там хранишь.
Цель: обеспечить непрерывность твоего дневника между iPhone, iPad и Mac, настроенными с одним и тем же Apple ID.
3.3 Разговоры с Kal · Спутник
Сообщения, которые ты отправляешь Kal, передаются на прокси-сервер,
размещённый у OVH (Франция), который перенаправляет их модели Claude
(Haiku или Sonnet, в зависимости от запроса) для генерации ответа. В зависимости
от твоего доступа эту модель предоставляет Anthropic или Amazon Web Services
(см. ниже). Прокси Kalisme не сохраняет никаких разговоров:
Прокси не логирует ни текст сообщения, ни ответ; он хранит только счётчик (число запросов в день, чтобы работали ограничения квоты).
Личный доступ (без места, выделенного организацией): Anthropic как обработчик данных хранит сообщения и ответы в течение 30 дней в США и может просматривать их в целях безопасности, согласно условиям своего API. По истечении этого срока они не хранятся.
Место Kalisme Pro (доступ, открытый твоей организацией): с 24 сентября 2026 г. прокси по умолчанию передаёт твои сообщения модели Claude, которую предоставляет Amazon Web Services (Bedrock) в центрах обработки данных Европейского союза (Франкфурт, Стокгольм, Милан, Испания, Ирландия, Париж). Никакого хранения: AWS не сохраняет ни твои вопросы, ни ответы, у Anthropic нет к ним доступа, и ничего не используется для обучения моделей. Обработчик данных: Amazon Web Services EMEA SARL (Люксембург). Если центры обработки данных в ЕС недоступны, прокси никогда не отправляет твоё сообщение за пределы ЕС: он пробует другую модель Claude, доступную в ЕС, а если недоступна и она, возвращает ошибку. Оговорка: AWS является американской компанией и подчиняется праву своей страны (Cloud Act); обработка происходит в ЕС, но юрисдикция, которой подчиняется группа компаний, находится за пределами ЕС. Твоя организация может отключить этот вариант: тогда на её места распространяется порядок личного доступа, описанный выше. Она также может выбрать Kalisme Pro без Kal.
Вместе с твоим запросом передаются: текст твоего сообщения, история
текущей сессии и твоё имя, только если ты его указал. Имя необязательно:
оно служит лишь для персонализации ответа и никогда не сохраняется.
Никакая электронная почта, никакой идентификатор учётной записи не
передаются. Сервер видит только случайный идентификатор устройства,
используемый для управления дневным квотом.
Цель: генерировать ответ Kal в реальном времени.
3.4 Данные Apple HealthKit
Когда ты завершаешь дыхательную сессию, приложение записывает
в Здоровье Apple запись «Mindful Minutes» длительностью, равной твоей
сессии. Kalisme не читает никаких данных из приложения
Здоровье. Запись требует твоего явного разрешения через диалоговое окно iOS.
Цель: помочь тебе измерять твою медитативную практику в экосистеме Здоровья Apple.
3.5 Встроенные покупки
Платежи (подписка Kal, Soutien, Kaliste, книги Коллекции и пакет
из 120 сообщений для общения с Kal) полностью управляются
Apple StoreKit. Kalisme получает только, через API
StoreKit, статус твоей подписки (активна или нет) или подтверждение
разовой покупки (книга, пакет сообщений) и её идентификатор продукта.
Никакие банковские данные не проходят через Kalisme.
3.6 Локальные уведомления
Если ты включишь ежедневное напоминание, приложение запланирует
локальное уведомление на выбранное тобой время. Это уведомление
строго локально и никогда не отправляется сервером.
Ты можешь отключить его в Настройках › Уведомления или в Настройках iOS.
3.7 Голосование за песни (Music · Kal Records)
В разделе Music ты можешь голосовать за каждую песню лейбла
Kal Records (не нравится, нравится, обожаю). Этот голос отправляется
только после твоего явного согласия, через отдельный
экран, показываемый перед первой отправкой. Без этого согласия ни один
голос не покидает твоё устройство.
Если ты соглашаешься, приложение передаёт на сервер Kalisme (OVH, Франция):
твой голос (один на песню, изменяемый или отзываемый в любой момент);
внутренний идентификатор соответствующей песни (и номер её принципа, от 1 до 13);
случайный идентификатор приложения, который не является ни IDFA, ни IDFV, сбрасывается при переустановке и не позволяет тебя идентифицировать.
Никакие персональные данные не передаются: ни личность,
ни электронная почта, ни Блокнот, ни местоположение. Голоса хранятся в
базе данных, размещённой у OVH (Франция), и никогда не связываются с твоей
личностью. Ты можешь включить или отключить этот обмен в любой момент в
Настройках › Согласие.
Цель: собрать мнение Kaliste, чтобы определить направление следующих песен. Эти данные никогда не используются в коммерческих целях.
3.8 Kal Расширенный (доступен начиная с версии 1.4 приложения Kalisme для iOS, подписчики Kaliste)
Kal Расширенный: это слой персонализации, появившийся в
версии 1.4 приложения Kalisme для iOS. Он локально
анализирует твой Блокнот, твои практики и твои разговоры, чтобы
предлагать тебе советы, действительно подходящие к тому, что ты переживаешь.
Анализ твоего Блокнота полностью происходит на твоём устройстве.
Что может читать Kal Расширенный (в зависимости от источников, которые ты включил в Настройках):
твои результаты в Викторинах и твои ответы в Зеркалах;
метаданные твоего Блокнота (регулярность записей, число записей, без содержимого);
содержимое твоего Блокнота и твои прошлые разговоры с Kal (строгий opt-in, отключён по умолчанию, с дополнительным подтверждением).
На iPhone 15 Pro и более новых формулировка советов использует
Apple Foundation Models (обработка на устройстве, с подкреплением от Private Cloud Compute,
когда встроенной модели недостаточно). На остальных устройствах используются
заранее написанные шаблоны.
Содержимое твоего Блокнота никогда не покидает твой iPhone.
Ты можешь отозвать Kal Расширенный в любой момент в
Настройках › Kal Расширенный → «отозвать» или в
Настройках › Согласие → Kal Расширенный. Отзыв
действует немедленно и возвращает все источники в их исходное состояние (отключено по умолчанию).
Как Kal Расширенный отличает локальную обработку от API Anthropic
Kal Расширенный работает в двух слоях, которые никогда не смешиваются:
Слой 1 · Локальный анализ (на твоём iPhone):
твой Блокнот кратковременно расшифровывается в оперативной памяти,
анализируется локальным движком (семантическое сходство, правила
обнаружения), затем сразу стирается из памяти после обработки. Этот
этап создаёт абстрактный профиль сигналов (примеры:
доминирующая тема недели, эмоциональная тональность, регулярность
записей). Необработанное содержимое твоего Блокнота
никогда, ни в какой момент, не покидает устройство.
Слой 2 · Формулировка совета:
на iPhone 15 Pro и более новых Apple Foundation Models переформулируют
совет на естественном языке, используя только профиль сигналов, без
доступа к необработанному содержимому Блокнота. На остальных
устройствах используется заранее написанный шаблон. Когда встроенной
модели недостаточно, эта переформулировка может быть передана сервису
Private Cloud Compute, частной инфраструктуре Apple:
там профиль сигналов обрабатывается без сохранения, Apple не может
получить к нему доступ, и он никогда не передаётся ни другому сервису,
ни нам. Это подкрепление включено по умолчанию, а отключить его можно
в разделе Настройки › Kal Расширенный → «Подкрепление от Apple».
Если оно отключено, обработка остаётся исключительно на устройстве.
При этом необработанное содержимое твоего Блокнота ни в одном из этих
случаев не покидает iPhone.
Открытый разговор с Kal (стандартный режим, доступный всем подписчикам Kal)
работает иначе: сообщения, которые ты вводишь, отправляются на наш прокси
OVH, а затем модели Claude, которую предоставляет Anthropic или, для места Kalisme Pro,
Amazon Web Services в Европейском союзе, в соответствии с явным согласием, запрашиваемым
при первом запуске (см. раздел 3.3). Kal Расширенный
никогда не отправляет содержимое твоего Блокнота по этому каналу.
Ресурсы помощи при кризисе
Когда Kal Расширенный обнаруживает устойчивые сигналы тяжёлого состояния,
он может показать ссылку на местную линию психологической помощи. Эти
ресурсы встроены в приложение: никакая информация о тебе не
передаётся этим службам, и для их отображения не выполняется
никакого сетевого запроса. Вот доступные ресурсы по странам:
Страна / регион
Номер
Служба
Доступность
Франция
3114
3114 - Prevention Suicide
круглосуточно
Швейцария
143
La Main Tendue
круглосуточно
Канада (QC)
1 866 277-3553
Suicide Action Montreal
круглосуточно
США
988
988 Suicide and Crisis Lifeline
круглосуточно
Великобритания
116 123
Samaritans
круглосуточно
Австралия
13 11 14
Lifeline Australia
круглосуточно
Канада (EN)
1 833 456-4566
Talk Suicide Canada
круглосуточно
Германия
0800 111 0 111
Telefonseelsorge
круглосуточно
Швейцария (DE)
143
Die Dargebotene Hand
круглосуточно
Италия
02 2327 2327
Telefono Amico
пн-пт 10:00-18:00
Испания
717 003 717
Telefono de la Esperanza
круглосуточно
Мексика
55 5259-8121
SAPTEL
круглосуточно
Бразилия
188
CVV
круглосуточно
Португалия
213 544 545
SOS Voz Amiga
16:00-24:00
Турция
182
Intihar Onleme Hatti
круглосуточно
Россия
8-800-2000-122
Telefon doveriya
круглосуточно
Япония
0120-279-338
Yorisoi Hotline
круглосуточно
Тайвань
1925
1925 Anxin Zhuanxian
круглосуточно
Гонконг
2389 2222
Samaritans of HK
круглосуточно
Материковый Китай
010-829-51332
Beijing Xinli Weiji Ganyuzhongxin
по-разному
Южная Корея
1393
Jasal Yebang Sangdamjeonhwa
круглосуточно
Саудовская Аравия
920 033 360
Khatt Musanada al-Sihha al-Nafsiyya
по-разному
Индия
9152987821
iCall (TISS)
пн-сб 8:00-22:00
Бангладеш
01779-554391
Kaan Pete Roi
7:00-23:00
Индонезия
119 доб. 8
Into The Light
круглосуточно
Цель: предлагать тебе по-настоящему личные советы, никогда не ставя под угрозу конфиденциальность твоих самых сокровенных страниц.
3.9 Статистика использования
Чтобы понять, что действительно помогает, и улучшить приложение, Kalisme регистрирует несколько событий использования двух видов. Сначала путь подписки: завершение онбординга, активацию бесплатного месяца, показ экрана подписки или оформление подписки (и какой именно). Затем функции, которыми ты пользуешься, чтобы понять, что действительно нужно: например запущенное дыхание (какое из трёх, его длительность), открытие Manifeste или Le Pont, прослушивание альбома или песни, активацию Kal étendu, использование CarPlay или Apple Watch (какие экраны и что ты отображаешь на циферблате), установленные тобой виджеты (и их размеры), выбранный главный экран (Orbite или стандартный), открытие приложения либо то, что ответ Kal был создан на твоём устройстве или через сервер. В любом случае фиксируется только сам факт использования функции, но никогда не то, что ты пишешь, читаешь или слушаешь в подробностях.
Начиная с версии 2.0 эти события также охватывают: то, что ты поделился содержимым из приложения (сам факт, но никогда не само содержимое и не получателей), завершённую, отменённую или восстановленную покупку, а также использование Круга (открытие пространства, установленная или закрытая связь и примерное дневное число отправленных знаков: никогда не точное время, не имена и не само содержимое).
Эти события принимает сервер Kalisme (OVH, Франция), после чего они хранятся и анализируются на аналитическом сервере Kalisme (Hetzner, Германия). Всё остаётся в Европейском союзе, на серверах, которыми управляет Kalisme. Каждое событие содержит:
случайный идентификатор установки приложения, который не является ни IDFA, ни IDFV, сбрасывается при переустановке и не позволяет тебя идентифицировать (он служит лишь для различения установок при измерении конверсии);
версию приложения, используемый язык, страну аккаунта App Store и метку времени события.
Никогда не отправляются: содержимое твоего Блокнота, твои
намерения, твои благодарности, твои разговоры с Kal, а также никакие
персональные данные (ни личность, ни электронная почта, ни местоположение).
Обработка является first-party (серверы Kalisme, никаких
сторонних инструментов аналитики), исключительно в аналитических целях:
никакой рекламы, никакого отслеживания между приложениями, никакой связи с
твоей личностью.
Ты можешь отключить эту статистику в любой момент в
Настройках › Данные. Приложение работает точно так же.
Цель: измерять, что помогает Kaliste, чтобы улучшать приложение. Эти данные никогда не используются в коммерческих целях.
3.10 Круг (начиная с версии 2.0 приложения Kalisme для iOS)
Круг доступен вместе с версией 2.0: он
соединяет тебя с несколькими близкими по твоему выбору, чтобы вы
могли обмениваться знаками, присутствием и коротким
словом. Вот что это значит для твоих данных.
Сквозное шифрование: каждый знак шифруется на твоём iPhone, и прочитать его можно только на устройстве твоего близкого. Kalisme не может прочитать содержимое: ретранслятор передаёт только зашифрованные блоки, вместе с минимально необходимыми данными для доставки (случайные псевдонимы, отметка времени и размер сообщения).
Без аккаунта, без раскрытия личности: связь устанавливается через приглашение, которое ты сам отправляешь. Ретранслятор не знает ни твоего имени, ни имён твоих близких: он передаёт сообщения между случайными псевдонимами, не зная, кто за ними стоит. Прозвища, которые вы выбираете, остаются на ваших устройствах и никогда не передаются ретранслятору.
Эфемерность: приложение не хранит никакой истории, знак появляется и затем исчезает. Невостребованное сообщение удаляется с ретранслятора через 7 дней. При этом знак может оставаться в твоих уведомлениях iOS, пока ты их не удалишь.
Уведомления: чтобы доставить тебе знак, ретранслятор хранит токен уведомлений твоего устройства (Apple Push); он удаляется при закрытии связи. Apple никогда не видит ни содержимого, ни имён: само уведомление обезличено, всё расшифровывается на твоём iPhone. Apple видит только то, что тебе доставлено уведомление от Круга, как и для любого приложения.
Размещение в Евросоюзе: ретранслятор Круга управляется компанией Kalisme (Hetzner, Германия). Как и любой сервер, он видит IP-адрес подключения, но наша конфигурация его не записывает.
Использование Круга также отражается в статистике использования, описанной в §3.9, если ты её не отключил: никогда не содержимое, не имена и не точное время.
Цель: соединить тебя с близкими так, чтобы никто другой, включая Kalisme, не мог прочитать ваши сообщения.
3.11 Места Kalisme Pro (доступ, открытый организацией)
Организация может открыть своим сотрудникам полный доступ,
выделив каждому отдельное место. Если ты получаешь
от неё код доступа или ссылку, активация в приложении создаёт
связь между твоим устройством и сервером Kalisme Pro. Вот что
именно при этом передаётся.
Что приложение отправляет: только код доступа или токен, содержащийся в ссылке. Ни твоего имени, ни твоей электронной почты, ни твоего Apple ID, ни какого-либо написанного тобой содержимого.
Что приложение получает и хранит: название твоей организации, которое отображается в приложении, и два токена доступа, помещённые в защищённую связку ключей твоего iPhone.
Периодическая проверка: приложение время от времени запрашивает у сервера, действует ли ещё твоё место. Так сервер узнаёт, что место активно и на какую дату. Но он никогда не узнаёт, кто им пользуется и что этот человек делает в приложении.
Если твоя организация пригласила тебя по электронной почте: Kalisme обрабатывает этот адрес, чтобы доставить тебе приглашение, и он исчезает из портала, как только ссылка активирована или отозвана.
Чего твой работодатель никогда не видит: ни кто открывает приложение, ни когда, ни что написано в дневнике, ни каких-либо именных показателей. Он получает долю активированных мест и сгруппированную статистику использования, которая передаётся ему только тогда, когда охватывает достаточно людей, чтобы в ней нельзя было никого узнать. Это обязательство закреплено в хартии о неиспользовании в управленческих целях, приложенной к его договору.
Размещение: сервер мест управляется компанией Kalisme и размещён у Hetzner (Германия, Европейский союз).
Прекращение доступа: твоя организация может отозвать место. В этом случае приложение теряет доступ и удаляет свои токены с твоего устройства; запись об отзыве остаётся на стороне сервера для аудита договора.
Цель: открыть тебе доступ, оплаченный твоей организацией, так, чтобы сведения о твоём личном использовании ей не передавались.
3.12 Атрибуция Apple Ads
Если ты установил Kalisme после того, как увидел объявление в App Store, твой iPhone хранит токен атрибуции, выданный Apple. При первых трёх запусках приложение отправляет его на сервер Kalisme, а тот передаёт его Apple и получает в ответ то, что за ним стоит: кампанию, её группу объявлений, ключевое слово, дату клика и тип конверсии. Эти сведения добавляются к идентификатору установки, описанному в §3.9.
Этот токен ничего о тебе не сообщает: ни твоего имени, ни твоего Apple ID, ни того, что ты делаешь в приложении. Он не является ни IDFA, ни IDFV и не позволяет вести отслеживание между приложениями. Поэтому он не подпадает под запрос разрешения на отслеживание в iOS, который касается только такого отслеживания. Kalisme не показывает никакой рекламы, а эти данные никогда не перепродаются и не передаются третьим лицам.
Цель: знать, какие объявления приводят Kaliste, чтобы перестать платить за те, которые не приводят никого.
Ты можешь отключить эту отправку в любой момент там же, где и статистику использования: в Настройках › Данные. Если ты отключишь её до третьего запуска, токен так и не будет отправлен.
4. Данные сайта kalisme.com
Сайт размещён у OVH (Франция). Сайт использует Google Analytics 4 с
Consent Mode v2: ни один аналитический cookie не
размещается до твоего явного согласия. Если ты отказываешься от согласия,
не создаётся ни рекламный идентификатор, ни измерительный cookie. Никакой
сторонний инструмент рекламного профилирования не используется. Никакие
данные не перепродаются. Сайт также использует собственную (first-party) систему измерения аудитории, без cookie и без идентификатора, которая учитывает сигнал Do Not Track твоего браузера: она фиксирует посещённый путь, язык, домен сайта-источника, длительность визита и два действия (скачать Манифест, открыть Patreon). Эти измерения обрабатывает только Kalisme (OVH, Франция), никогда не третья сторона, и служат они лишь для измерения аудитории сайта.
Ты можешь отозвать своё согласие в любой момент, удалив cookie домена
kalisme.com в настройках своего браузера или через баннер согласия.
5. Срок хранения
Локальные данные: хранятся, пока приложение установлено. Удаление приложения стирает все локальные данные.
iCloud Блокнот: хранится, пока ты не удалишь его в Настройках › Apple ID › iCloud › Управление хранилищем.
История Kal: согласно выбранной тобой настройке (от 7 дней до 12 месяцев или отключено).
Сообщения, отправленные Kal: при личном доступе хранятся 30 дней у Anthropic, нашего обработчика данных, который может просматривать их в целях безопасности (§3.3); для места Kalisme Pro поставщик модели их не хранит (Amazon Web Services, §3.3). Сам прокси Kalisme не хранит ни одного из них.
Голоса Music: хранятся, пока ты их не отзовёшь; поскольку случайный идентификатор сбрасывается при переустановке, твои голоса становятся непривязываемыми.
Покупки: восстанавливаются пожизненно через твой Apple ID, управляются Apple согласно её собственной политике.
Cookie kalisme.com: максимум 13 месяцев (рекомендация CNIL и швейцарского LPD), только если ты дал своё согласие.
Статистика использования (§3.9): не более 25 месяцев на аналитическом сервере, затем автоматическое удаление (ориентир CNIL для измерения аудитории).
Круг (начиная с версии 2.0): Kalisme не хранит ни одного знака; невостребованное зашифрованное сообщение удаляется с ретранслятора через 7 дней; токен уведомлений удаляется при закрытии связи.
6. Твои права
В соответствии с GDPR (ЕС), пересмотренным швейцарским законом о защите
данных (LPD) и CCPA (Калифорния), ты можешь в любой момент:
Получить доступ к своим данным: Настройки › Все функции › карточка Блокнот · экспорт PDF › Экспортировать сейчас (PDF). Всё находится в приложении.
Исправить или изменить свои данные: прямо в приложении.
Удалить свои данные: Настройки › в самом низу, Удалить аккаунт и страницы, или удалить приложение (стирает всё локально). Для iCloud: Настройки iOS › Apple ID › iCloud › Управление хранилищем › Kalisme.
Перенести свои данные: экспорт в PDF и обычный текст из приложения.
Отозвать согласие на уведомления, синхронизацию iCloud, запись в HealthKit, статистику использования приложения (§3.9) или веб-аналитику: в любой момент в настройках Kalisme или настройках iOS.
Статистика использования: она не содержит ни имени, ни учётной записи, ни адреса, только случайный идентификатор этой установки: Kalisme не может связать её с тобой, а значит, не может ни извлечь, ни удалить её выборочно (ст. 11 GDPR). Выключение настройки прекращает любую отправку, а всё накопленное удаляется не позднее чем через 25 месяцев.
Подать жалобу в компетентный орган: Федеральный уполномоченный по защите данных и информации (FDPIC) в Швейцарии или любой европейский надзорный орган, если ты проживаешь в ЕС.
Чтобы осуществить эти права или задать вопрос о частной жизни, напиши на
contact [at] kalisme [dot] com
с темой «Kalisme · конфиденциальность». Ответ в течение 30 дней.
7. Несовершеннолетние
Kalisme имеет рейтинг 16+ от Apple и не предназначено для детей. Никакие
данные не собираются специально у несовершеннолетних: приложение не
спрашивает возраст и не содержит никакого механизма профилирования. Если
ты родитель и замечаешь, что приложением пользуется несовершеннолетний,
знай, что все его данные остаются локальными на его устройстве и могут быть
стёрты удалением приложения.
8. Изменения
Эта политика может меняться. О любом существенном изменении будет
объявлено в разделе Настройки › О приложении › Политика
конфиденциальности приложения, а также в начале этой страницы с новой
датой обновления.
9. Применимое право
Эта политика регулируется швейцарским правом. В случае спора суды
Лозанны (кантон Во) обладают исключительной юрисдикцией, без ущерба для
прав, которые гарантирует тебе закон твоей страны проживания.
Kalisme, özel hayatına saygı gösterir. Bu sayfa, Kalisme iOS
uygulamasının ve kalisme.com sitesinin hangi verileri topladığını,
bunların ne işe yaradığını ve onları nasıl denetleyebileceğini
açık açık anlatır.
iOS uygulamasında hiçbir reklam izleyici, hiçbir reklam, hiçbir üçüncü taraf analiz aracı yoktur. Uygulamanın kullanım istatistikleri yazdıklarından hiçbir şey taşımaz, Kalisme tarafından işlenir (asla üçüncü bir tarafça değil) ve devre dışı bırakılabilir (bkz. §3.9).
Verilerin varsayılan olarak cihazında kalır. Hiçbir Kalisme sunucusu defterini, niyetlerini, şükranlarını ya da pratiklerini saklamaz.
Hesap gerekmez. Uygulama kayıt olmadan çalışır.
Yeniden satış yok, ticari paylaşım yok. Verilerin asla satılmaz, kiralanmaz ya da takas edilmez.
3. Toplanan veriler ve amaçları
3.1 Cihazında (asla Kalisme’ye iletilmez)
Uygulamanın iOS sandbox’ında yerel olarak saklanır, hassas
olduklarında AES-256-GCM ile şifrelenir:
Defter: niyetler, şükranlar, günün notları. Şifrelenmiştir.
Kal geçmişi: yapay zeka eşlikçisiyle olan sohbet akışı. Ayarlanabilir: 7 gün, 30 gün, 6 ay, 12 ay saklama ya da devre dışı. Ayarlar › Kal üzerinden istediğin an silinebilir.
Tercihler: dil, yazı tipi boyutu, nefes süresi, widget ayarları, bildirim saati, ad (isteğe bağlı).
Satın almalar: kilidi açılmış içeriklere ve bonus mesaj bakiyene yapılan referans (Apple StoreKit tarafından yönetilir).
Amaç: uygulamayı cihazında çalıştırmak.
iPhone’undan asla çıkmaz: Apple ID’n, e-postan,
konumun, fotoğrafların, kişilerin, Sağlık verilerin, Defterin ve Takımyıldızın. Kalisme bunlara erişmez ve kimseye
iletmez.
CarPlay ve Apple Watch: bu yüzeyler yalnızca eller
serbest sesli dinlemeye (CarPlay) ve o an çalan içeriğin bileğinde
yansıtılmasına (Apple Watch) yarar. Buralardan hiçbir kişisel veri
geçmez ya da çıkmaz: her şey iPhone’una yerel kalır.
3.2 Defterin iCloud yedeği
Defterin iCloud yedeği herkes için ücretsizdir. Devre dışı bırakmadığın sürece (Ayarlar › Veriler bölümündeki “iCloud üzerinden eşitle” anahtarı), Defterin, Apple hesabının iCloud anahtar-değer deposu aracılığıyla Apple cihazların arasında eşitlenir. İçerik, gönderilmeden önce cihazda şifrelenir. iCloud depolamasını Apple yönetir; Kalisme’nin buna erişimi yoktur ve orada ne sakladığını bilmez.
Amaç: aynı Apple ID ile yapılandırılmış iPhone, iPad ve Mac arasında günlüğünün sürekliliğini sağlamak.
3.3 Kal · Eşlikçi ile sohbetler
Kal’a gönderdiğin mesajlar OVH’de (Fransa) barındırılan bir proxy
sunucusuna iletilir; bu sunucu, yanıtı üretmek için onları Claude modeline
(isteğe göre Haiku veya Sonnet) aktarır. Erişimine göre bu modeli Anthropic
ya da Amazon Web Services sunar (aşağıya bak).
Kalisme proxy’si hiçbir sohbeti saklamaz:
Proxy ne mesajın metnini ne de yanıtı kaydeder; yalnızca bir sayaç tutar (kota sınırlarını çalıştırmak için günlük istek sayısı).
Bireysel erişim (bir kurumun koltuğu olmadan): Anthropic, veri işleyen sıfatıyla, mesajları ve yanıtları Amerika Birleşik Devletleri’nde 30 gün boyunca saklar ve API koşulları uyarınca güvenlik amacıyla inceleyebilir. Bu sürenin sonunda artık saklanmaz.
Kalisme Pro koltuğu (kurumunun açtığı erişim): 24 Eylül 2026’dan itibaren proxy, varsayılan olarak mesajlarını Amazon Web Services’in (Bedrock) Avrupa Birliği’ndeki veri merkezlerinde (Frankfurt, Stockholm, Milano, İspanya, İrlanda, Paris) sunduğu Claude modeline iletir. Hiçbir şey saklanmaz: AWS ne sorularını ne de yanıtları depolar, Anthropic bunlara erişemez ve hiçbiri bir modeli eğitmek için kullanılmaz. Veri işleyen, Amazon Web Services EMEA SARL’dır (Lüksemburg). Avrupa Birliği’ndeki hizmet kullanılamazsa proxy mesajını asla Avrupa Birliği dışına göndermez: Avrupa Birliği içinde sunulan diğer Claude modelini dener, o da olmazsa bir hata döndürür. Bir çekince: AWS bir Amerikan şirketidir ve kendi ülkesinin hukukuna (Cloud Act) tabidir; işleme Avrupa Birliği içinde gerçekleşir, ancak grup, Avrupa Birliği dışındaki bir yargı yetkisine tabidir. Kurumun bu seçeneği kaldırabilir: o zaman koltukları yukarıda anlatılan bireysel erişim yolunu izler. Kurumun Kalisme Pro’yu Kal olmadan da seçebilir.
İsteğinle birlikte şunlar iletilir: mesajının metni, devam eden
oturumun geçmişi ve yalnızca girdiysen adın. Ad isteğe bağlıdır:
sadece yanıtı kişiselleştirmeye yarar ve asla saklanmaz. Hiçbir
e-posta, hiçbir hesap kimliği iletilmez. Sunucu yalnızca, günlük
kota yönetimi için kullanılan rastgele bir cihaz kimliği görür.
Amaç: Kal’ın yanıtını gerçek zamanlı olarak üretmek.
3.4 Apple HealthKit verileri
Bir nefes seansını tamamladığında uygulama, Apple Sağlık’a
seansınla aynı süreye sahip bir “Mindful Minutes” girdisi
yazar. Kalisme, Sağlık uygulamasından
hiçbir veri okumaz. Yazma işlemi, iOS iletişim
kutusu aracılığıyla açık iznini gerektirir.
Amaç: meditatif pratiğini Apple Sağlık ekosisteminde ölçmene yardımcı olmak.
3.5 Uygulama içi satın almalar
Ödemeler (Kal aboneliği, Soutien, Kaliste, Koleksiyon kitapları ve
Kal ile sohbet etmek için 120 mesajlık paket) yüzde 100
Apple StoreKit tarafından yönetilir. Kalisme yalnızca,
StoreKit API’si aracılığıyla aboneliğinin durumunu (etkin olup
olmadığı) ya da tek seferlik bir satın almanın onayını (kitap,
mesaj paketi) ve ürün kimliğini alır.
Hiçbir banka verisi Kalisme’den geçmez.
3.6 Yerel bildirimler
Günlük hatırlatmayı etkinleştirirsen uygulama, seçtiğin saatte
yerel bir bildirim planlar. Bu bildirim tamamen
yereldir ve asla bir sunucu tarafından gönderilmez.
Onu Ayarlar › Bildirimler’den ya da iOS Ayarları’ndan devre dışı
bırakabilirsin.
3.7 Şarkılara oy verme (Music · Kal Records)
Music alanında, Kal Records etiketinin her şarkısı için oy
verebilirsin (beğenmedim, beğendim, bayıldım). Bu oy
yalnızca açık onayından sonra, ilk gönderimden
önce gösterilen özel bir ekran aracılığıyla gönderilir. Bu onay
olmadan hiçbir oy cihazından çıkmaz.
Onay verirsen, uygulama Kalisme sunucusuna (OVH, Fransa) şunları iletir:
oyun (şarkı başına yalnızca bir oy, istediğin an değiştirilebilir ya da geri çekilebilir);
ilgili şarkının dahili kimliği (ve ilkesinin numarası, 1 ile 13 arası);
uygulamaya özgü, ne IDFA ne de IDFV olan, yeniden yüklemede sıfırlanan ve seni tanımlamaya imkân vermeyen bir rastgele kimlik.
Hiçbir kişisel veri iletilmez: ne kimlik, ne
e-posta, ne Defter, ne konum. Oylar OVH’de (Fransa) barındırılan
bir veri tabanında saklanır ve asla kimliğinle ilişkilendirilmez.
Bu paylaşımı Ayarlar › Onay üzerinden istediğin an etkinleştirebilir
ya da devre dışı bırakabilirsin.
Amaç: gelecek şarkıları yönlendirmek için Kalistelerin görüşünü toplamak. Bu veriler asla ticari bir kullanıma konu olmaz.
Kal Genişletilmiş, Kalisme iOS uygulamasının
1.4 sürümünde tanıtılan bir kişiselleştirme
katmanıdır. Yaşadıklarına gerçekten uygun tavsiyeler sunmak için
Defterini, pratiklerini ve yazışmalarını yerel olarak analiz eder.
Defterinin analizi tamamen cihazında yapılır.
haftalık ruh halinin sinyalleri (anonim toplamlar);
Quiz sonuçlarını ve Miroirs yanıtlarını;
Defterinin meta verileri (yazma düzeni, girdi sayısı, içerik olmadan);
Defterinin içeriği ve Kal ile geçmiş sohbetlerin (güçlü opt-in, varsayılan olarak kapalı, ek bir onayla).
iPhone 15 Pro ve daha yenilerinde, tavsiyelerin biçimlendirilmesi
Apple Foundation Models kullanır (cihaz üzerinde işleme, cihazdaki
model yetmediğinde Özel Bulut Bilişim takviyesiyle). Diğer cihazlarda
önceden yazılmış kalıplar kullanılır.
Defterinin içeriği iPhone’undan asla çıkmaz.
Kal Genişletilmiş’i istediğin an
Ayarlar › Kal Genişletilmiş → “geri al” üzerinden ya da
Ayarlar › Onay → Kal Genişletilmiş üzerinden geri
alabilirsin. Geri alma anında gerçekleşir ve tüm kaynakları başlangıç
durumuna (varsayılan olarak kapalı) döndürür.
Kal Genişletilmiş yerel işlemeyi Anthropic API’sinden nasıl ayırır
Kal Genişletilmiş, asla birbirine karışmayan iki katmanda çalışır:
Katman 1 · Yerel analiz (iPhone’unda):
Defterin canlı bellekte geçici olarak şifresi çözülür, yerel bir
motor (anlamsal benzerlik, algılama kuralları) tarafından analiz
edilir, ardından işlemeden hemen sonra bellekten silinir. Bu
adım bir soyut sinyal profili üretir (örnekler:
haftanın baskın teması, duygusal tonalite, yazma düzeni).
Defterin ham içeriği ise hiçbir zaman, hiçbir
aşamada cihazdan çıkmaz.
Katman 2 · Tavsiyenin biçimlendirilmesi:
iPhone 15 Pro ve daha yenilerinde, Apple Foundation Models,
Defterin ham içeriğine erişmeden, yalnızca sinyal profilini
kullanarak tavsiyeyi doğal dilde yeniden biçimlendirir. Diğer
cihazlarda önceden yazılmış bir kalıp kullanılır. Cihazdaki
model yetmediğinde bu yeniden biçimlendirme için Apple’ın özel
altyapısı Özel Bulut Bilişim’e başvurulabilir:
sinyal profili orada saklanmadan işlenir, Apple bu profile
erişemez ve profil başka hiçbir hizmete ya da bize aktarılmaz.
Bu takviye varsayılan olarak etkindir ve
Ayarlar › Kal Genişletilmiş → “Apple takviyesi”
üzerinden kapatılabilir; kapatıldığında işlem tümüyle cihazda
kalır. Defterin ham içeriği ise bu durumların hiçbirinde
iPhone’dan çıkmaz.
Kal ile açık sohbet (standart mod, tüm Kal abonelerine açık) farklı
çalışır: yazdığın mesajlar OVH proxy’mize, ardından Claude modeline gönderilir. Bu modeli Anthropic, Kalisme Pro koltuğunda ise Avrupa Birliği’ndeki Amazon Web Services sunar. Bu aktarım, ilk açılışta istenen açık onaya uygun olarak yapılır
(bkz. bölüm 3.3). Kal Genişletilmiş, Defterinin
içeriğini bu kanaldan asla göndermez.
Sıkıntı anında yardım kaynakları
Kal Genişletilmiş, kalıcı kötülük hali sinyalleri algıladığında, yerel
bir dinleme hattına bağlantı gösterebilir. Bu kaynaklar uygulamaya
gömülüdür: seninle ilgili hiçbir bilgi bu hizmetlere
iletilmez ve onları görüntülemek için hiçbir ağ isteği
yapılmaz. Ülkeye göre mevcut kaynaklar şunlardır:
Ülke / bölge
Numara
Hizmet
Erişilebilirlik
Fransa
3114
3114 - Prevention Suicide
7/24
İsviçre
143
La Main Tendue
7/24
Kanada (QC)
1 866 277-3553
Suicide Action Montreal
7/24
Amerika Birleşik Devletleri
988
988 Suicide and Crisis Lifeline
7/24
Birleşik Krallık
116 123
Samaritans
7/24
Avustralya
13 11 14
Lifeline Australia
7/24
Kanada (EN)
1 833 456-4566
Talk Suicide Canada
7/24
Almanya
0800 111 0 111
Telefonseelsorge
7/24
İsviçre (DE)
143
Die Dargebotene Hand
7/24
İtalya
02 2327 2327
Telefono Amico
pzt-cum 10.00-18.00
İspanya
717 003 717
Telefono de la Esperanza
7/24
Meksika
55 5259-8121
SAPTEL
7/24
Brezilya
188
CVV
7/24
Portekiz
213 544 545
SOS Voz Amiga
16.00-24.00
Türkiye
182
İntihar Önleme Hattı
7/24
Rusya
8-800-2000-122
Telefon doveriya
7/24
Japonya
0120-279-338
Yorisoi Hotline
7/24
Tayvan
1925
1925 Anxin Zhuanxian
7/24
Hong Kong
2389 2222
Samaritans of HK
7/24
Kıta Çin’i
010-829-51332
Beijing Xinli Weiji Ganyuzhongxin
değişken
Güney Kore
1393
Jasal Yebang Sangdamjeonhwa
7/24
Suudi Arabistan
920 033 360
Khatt Musanada al-Sihha al-Nafsiyya
değişken
Hindistan
9152987821
iCall (TISS)
pzt-cmt 8.00-22.00
Bangladeş
01779-554391
Kaan Pete Roi
7.00-23.00
Endonezya
119 ext. 8
Into The Light
7/24
Amaç: en mahrem sayfalarının gizliliğini asla tehlikeye atmadan sana gerçekten kişisel tavsiyeler sunmak.
3.9 Kullanım istatistikleri
Gerçekten neyin yardımcı olduğunu anlamak ve uygulamayı iyileştirmek için Kalisme iki türden birkaç kullanım olayı kaydeder. Önce abonelik yolculuğu: onboarding’in bitişi, hediye ayın etkinleştirilmesi, bir abonelik ekranının gösterilmesi ya da alınan bir abonelik (ve hangisi). Sonra, neyin gerçekten işe yaradığını bilmek için kullandığın işlevler: örneğin başlatılan bir nefes (üçünden hangisi, süresi), Manifeste’nin ya da Le Pont’un açılması, bir albümün ya da bir şarkının dinlenmesi, Kal étendu’nün etkinleştirilmesi, CarPlay ya da Apple Watch kullanımı (hangi ekranlar ve kadranında ne gösterdiğin), kurduğun widget’lar (ve boyutları), seçtiğin ana ekran (Orbite ya da standart), uygulamayı açman veya bir Kal yanıtının cihazında mı yoksa sunucu üzerinden mi üretildiği. Her durumda yalnızca bir işlevin kullanılmış olduğu gerçeği not edilir, asla ne yazdığın, okuduğun ya da dinlediğin ayrıntısıyla kaydedilmez.
2.0 sürümünden itibaren bu olaylar şunları da kapsar: uygulamadan bir içerik paylaşman (yalnızca paylaşma eylemi; içerik ya da alıcılar asla), tamamlanan, iptal edilen ya da geri yüklenen bir satın alma ve Çember’i kullanman (alanın açılması, kurulan ya da kapatılan bağ, gönderilen işaretlerin günlük mertebesi: kesin saat, isimler ya da içerik asla).
Bu olaylar Kalisme sunucusu (OVH, Fransa) tarafından alınır, ardından Kalisme analiz sunucusunda (Hetzner, Almanya) saklanır ve incelenir. Her şey Avrupa Birliği içinde, Kalisme’nin işlettiği sunucularda kalır. Her olay şunları taşır:
uygulamaya özgü, ne IDFA ne de IDFV olan, yeniden yüklemede sıfırlanan ve seni tanımlamaya imkân vermeyen bir rastgele kurulum kimliği (yalnızca dönüşümü ölçmek için kurulumları ayırt etmeye yarar);
uygulamanın sürümü, kullandığın dil, App Store hesabının ülkesi ve olayın zaman damgası.
Asla gönderilmez: Defterinin içeriği, niyetlerin,
şükranların, Kal ile yazışmaların ya da herhangi bir kişisel veri
(ne kimlik, ne e-posta, ne konum). İşleme
first-party’dir (Kalisme sunucuları, hiçbir üçüncü
taraf analiz aracı yok), yalnızca analiz amaçlıdır: reklam yok,
uygulamalar arası izleme yok, kimliğinle hiçbir bağ yok.
Bu istatistikleri istediğin an
Ayarlar › Veriler üzerinden kapatabilirsin.
Uygulama tam olarak aynı şekilde çalışır.
Amaç: uygulamayı iyileştirmek için Kalistelere neyin yardımcı olduğunu ölçmek. Bu veriler asla ticari bir kullanıma konu olmaz.
3.10 Çember (Kalisme iOS uygulamasının v2.0 sürümünden itibaren mevcut)
Çember, artık kullanıma sunulan 2.0 sürümüyle
geliyor: seni, aranızda işaret, bir varlık duygusu,
kısa bir söz paylaşmak için seçtiğin birkaç yakınına bağlar. Bunun
verilerin için ne anlama geldiğini aşağıda bulacaksın.
Uçtan uca şifreleme: her işaret iPhone’unda şifrelenir ve yalnızca yakınının cihazında okunabilir. Kalisme içeriği okuyamaz: aktarım sunucusu yalnızca şifreli blokları ve zorunlu yönlendirme verilerini (rastgele rumuzlar, zaman damgası, mesaj boyutu) iletir.
Hesap yok, kimlik yok: bağ, kendi paylaştığın bir davetle kurulur. Aktarım sunucusu ne senin adını ne de yakınlarının adını bilir: mesajları rastgele rumuzlar arasında, arkalarında kimin olduğunu bilmeden iletir. Seçtiğiniz takma adlar kendi cihazlarınızda kalır, aktarım sunucusuna asla iletilmez.
Geçici: uygulama hiçbir geçmiş saklamaz: işaret görünür, sonra kaybolur. Teslim alınmamış bir mesaj, aktarım sunucusundan 7 günün sonunda silinir. Ne var ki bir işaret, sen onu silene kadar iOS bildirimlerinde kalabilir.
Bildirimler: sana bir işaret ulaştırmak için aktarım sunucusu, cihazının bildirim jetonunu (Apple Push) saklar; bağ kapandığında silinir. Apple içeriği de isimleri de asla görmez: bildirimin kendisi geneldir; her şeyin şifresi iPhone’unda çözülür. Apple, tıpkı her uygulamada olduğu gibi, yalnızca sana bir Çember bildiriminin ulaştığını görür.
Avrupa Birliği’nde barındırma: Çember’in aktarım sunucusu Kalisme tarafından işletilir (Hetzner, Almanya). Her sunucu gibi, bağlantının IP adresini görür; ama yapılandırmamız onu günlüğe kaydetmez.
İstatistikleri kapatmadıysan, Çember kullanımı da §3.9’da açıklanan kullanım istatistiklerinde görünür: içerik, isimler ya da kesin saat asla.
Amaç: Kalisme dahil hiç kimsenin paylaştıklarınızı okuyamayacağı biçimde seni yakınlarına bağlamak.
3.11 Kalisme Pro koltukları (bir kurumun açtığı erişim)
Bir kurum, çalışanlarına tam erişimi koltuklar
üzerinden açabilir. Ondan bir erişim kodu ya da bir bağlantı
alırsan, bunu uygulamada etkinleştirmen cihazınla Kalisme Pro
sunucusu arasında bir bağ kurar. Tam olarak neyin gidip
geldiğini aşağıda bulacaksın.
Uygulamanın gönderdiği: yalnızca erişim kodu ya da bağlantının içindeki jeton. Ne adın, ne e-postan, ne Apple ID’n, ne de yazdığın herhangi bir içerik.
Uygulamanın aldığı ve sakladığı: uygulamada görünen kurumunun adı ve iPhone’unun güvenli anahtar zincirinde saklanan iki erişim jetonu.
Düzenli doğrulama: uygulama, koltuğun hâlâ geçerli olup olmadığını sunucuya yeniden sorar. Sunucu böylece bir koltuğun etkin olduğunu ve bunun hangi tarihte olduğunu öğrenir. Kimin kullandığını asla öğrenmez, onunla ne yaptığını da asla.
Kurumun seni e-postayla davet ettiyse: bu adres, daveti sana ulaştırmak için Kalisme tarafından işlenir ve bağlantı etkinleştirildiğinde ya da geri alındığında portaldan kaybolur.
İşverenin asla görmedikleri: uygulamayı kimin açtığı, ne zaman açtığı, bir deftere ne yazıldığı, kişiye özel bir puan. İşverene ulaşan şey, koltukların etkinleştirme oranı ve gruplanmış kullanım verisidir; bu veri ancak içinde kimsenin tanınamayacağı kadar çok kişiyi kapsadığında iletilir. Bu taahhüt, sözleşmesine eklenen yönetsel amaçla kullanmama sözleşmesinde yazılıdır.
Barındırma: koltukların sunucusu Kalisme tarafından Hetzner’de (Almanya, Avrupa Birliği) işletilir.
Erişimin sona ermesi: kurumun bir koltuğu geri alabilir. Uygulama bunun üzerine erişimi yitirir ve jetonlarını cihazından siler; geri alma işleminin izi ise sözleşmenin denetimi için sunucu tarafında kalır.
Amaç: kişisel kullanımın ona hiçbir zaman bildirilmeden, kurumunun ödediği erişimi sana açmak.
3.12 Apple Ads ilişkilendirmesi
App Store’da bir reklam gördükten sonra Kalisme’yi yüklediysen, iPhone’unda Apple’ın sağladığı bir ilişkilendirme jetonu bulunur. Uygulama ilk üç açılışta bu jetonu Kalisme sunucusuna gönderir; sunucu da jetonun neyi temsil ettiğini öğrenmek için onu Apple’a iletir: kampanya, reklam grubu, anahtar kelime, tıklama tarihi ve dönüşüm türü. Bu bilgiler, §3.9’da açıklanan rastgele kurulum kimliğine eklenir.
Bu jeton senin hakkında hiçbir şey söylemez: ne adını, ne Apple ID’ni, ne de uygulamada neler yaptığını. Ne IDFA’dır ne de IDFV; uygulamalar arası izlemeye de imkân vermez. Bu nedenle, yalnızca bu tür izlemeyi konu alan iOS izleme izninin kapsamına girmez. Kalisme hiçbir reklam göstermez; bu veriler asla yeniden satılmaz ya da paylaşılmaz.
Amaç: hangi reklamların Kaliste getirdiğini bilmek ve kimseyi getirmeyenlere para ödemeyi bırakmak.
Bu gönderimi istediğin an, istatistiklerle aynı yerden kapatabilirsin: Ayarlar › Veriler. Üçüncü açılıştan önce kapatırsan jeton asla gönderilmez.
4. kalisme.com sitesinin verileri
Site OVH’de (Fransa) barındırılır. Site, Consent Mode
v2 ile Google Analytics 4 kullanır: açık onayından önce
hiçbir analitik çerez konmaz. Onayı reddedersen, hiçbir reklam
kimliği ya da ölçüm çerezi oluşturulmaz. Hiçbir üçüncü taraf reklam
profilleme aracı kullanılmaz. Hiçbir veri yeniden satılmaz. Site ayrıca çerez ve tanımlayıcı kullanmayan, tarayıcının Do Not Track sinyaline uyan birinci taraf bir kitle ölçümü kullanır: ziyaret edilen yolu, dili, seni yönlendiren sitenin alan adını, ziyaretinin süresini ve iki eylemi (Manifesto’yu indirmek, Patreon’u açmak) kaydeder. Bu ölçümler yalnızca Kalisme (OVH, Fransa) tarafından işlenir, asla üçüncü bir tarafça değil ve yalnızca sitenin kitlesini ölçmeye yarar.
Onayını istediğin an, tarayıcının ayarlarında kalisme.com alan
adının çerezlerini silerek ya da onay bandı aracılığıyla geri
çekebilirsin.
5. Saklama süresi
Yerel veriler: uygulama yüklü kaldığı sürece saklanır. Uygulamayı kaldırmak tüm yerel verileri siler.
iCloud Defter: Ayarlar › Apple ID › iCloud › Depolamayı yönet üzerinden silmediğin sürece saklanır.
Kal geçmişi: seçtiğin ayara göre (7 gün ile 12 ay arası ya da devre dışı).
Kal’a gönderilen mesajlar: bireysel erişimde veri işleyenimiz Anthropic tarafından 30 gün saklanır ve güvenlik amacıyla incelenebilir (§3.3); Kalisme Pro koltuğunda model sağlayıcısı bunları saklamaz (Amazon Web Services, §3.3). Kalisme proxy’si hiçbirini saklamaz.
Music oyları: geri çekmediğin sürece saklanır; rastgele kimlik yeniden yüklemede sıfırlandığından, oyların o zaman ilişkilendirilemez hale gelir.
Satın almalar: Apple kimliğin aracılığıyla ömür boyu geri yüklenebilir, kendi politikasına göre Apple tarafından yönetilir.
kalisme.com çerezleri: en fazla 13 ay (CNIL ve LPD tavsiyesi), yalnızca onayını verdiysen.
Kullanım istatistikleri (§3.9): analiz sunucusunda en fazla 25 ay, ardından otomatik silme (kitle ölçümü için CNIL ölçütü).
Çember (v2.0 sürümünden itibaren): Kalisme tarafından hiçbir işaret saklanmaz; teslim alınmamış şifreli bir mesaj aktarım sunucusundan 7 günün sonunda silinir; bildirim jetonu bağ kapandığında silinir.
6. Hakların
GDPR (AB), gözden geçirilmiş LPD (İsviçre) ve CCPA (Kaliforniya)
uyarınca, istediğin an şunları yapabilirsin:
Verilerine erişmek: Ayarlar › Tüm özellikler › Defter · PDF dışa aktar kartı › Şimdi dışa aktar (PDF). Her şey uygulamadadır.
Verilerini düzeltmek ya da değiştirmek: doğrudan uygulamada.
Verilerini silmek: Ayarlar’ın en altındaki Hesabımı ve sayfalarımı sil ya da uygulamayı kaldır (yerelde her şeyi siler). iCloud için: iOS Ayarları › Apple ID › iCloud › Depolamayı yönet › Kalisme.
Verilerini taşımak: uygulamadan PDF ve düz metin dışa aktarımı.
Onayını geri çekmek: bildirimler, iCloud eşitlemesi, HealthKit yazımı, uygulamanın kullanım istatistikleri (§3.9) ya da web kitle ölçümü için, istediğin an Kalisme Ayarları’ndan ya da iOS Ayarları’ndan.
Kullanım istatistikleri: ne ad, ne hesap, ne de adres taşır, yalnızca bu kuruluma özgü rastgele bir tanımlayıcı: Kalisme bunları seninle ilişkilendiremez, dolayısıyla tek tek çıkaramaz ya da silemez (GDPR md. 11). Ayarı kapattığında hiçbir şey gönderilmez ve her şey en geç 25 ay sonra silinir.
Yetkili makama şikâyette bulunmak: İsviçre’de Veri Koruma ve Şeffaflık Federal Sorumlusu (PFPDT) ya da AB’de ikamet ediyorsan herhangi bir Avrupa denetim makamı.
Bu hakları kullanmak ya da bir özel hayat sorusu sormak için
contact [at] kalisme [dot] com
adresine “Kalisme · özel hayat” konusuyla yaz. Yanıt 30 gün içinde verilir.
7. Reşit olmayanlar
Kalisme, Apple tarafından 16+ olarak sınıflandırılmıştır ve
çocuklar için tasarlanmamıştır. Reşit olmayanlardan özel olarak
hiçbir veri toplanmaz: uygulama yaş sormaz ve hiçbir profilleme
mekanizması içermez. Eğer ebeveynsen ve reşit olmayan birinin
uygulamayı kullandığını fark edersen, bil ki tüm verileri cihazına
yerel kalır ve uygulamayı kaldırarak silinebilir.
8. Değişiklikler
Bu politika değişebilir. Her esaslı değişiklik, uygulamanın
Ayarlar › Hakkında › Gizlilik politikası bölümünde, ayrıca bu
sayfanın başında yeni bir güncelleme tarihiyle duyurulur.
9. Uygulanacak hukuk
Bu politika İsviçre hukukuna tabidir. Anlaşmazlık durumunda, ikamet
ettiğin ülkenin yasasının sana tanıdığı haklara halel gelmeksizin,
yalnızca Lozan (Vaud kantonu) mahkemeleri yetkilidir.
Kalisme तुम्हारी निजता का सम्मान करता है। यह पृष्ठ सीधे-सीधे बताता है
कि Kalisme का iOS ऐप और kalisme.com वेबसाइट कौन-सा डेटा एकत्र करते हैं,
उसका क्या उपयोग होता है, और तुम उसे कैसे नियंत्रित कर सकते हो।
iOS ऐप में कोई विज्ञापन ट्रैकर नहीं, कोई विज्ञापन नहीं, कोई तृतीय-पक्ष विश्लेषण उपकरण नहीं। ऐप के उपयोग संबंधी आँकड़ों में तुम्हारा लिखा कुछ भी नहीं होता, ये Kalisme द्वारा संसाधित किए जाते हैं (कभी किसी तृतीय पक्ष द्वारा नहीं), और बंद किए जा सकते हैं (देखो §3.9)।
तुम्हारा डेटा डिफ़ॉल्ट रूप से तुम्हारे उपकरण पर ही रहता है। कोई भी Kalisme सर्वर तुम्हारी नोटबुक, तुम्हारे संकल्प, तुम्हारी कृतज्ञताएँ या तुम्हारे अभ्यास संग्रहीत नहीं करता।
किसी खाते की ज़रूरत नहीं। ऐप बिना पंजीकरण के काम करता है।
कोई पुनर्विक्रय नहीं, कोई व्यावसायिक साझाकरण नहीं। तुम्हारा डेटा कभी बेचा, किराए पर दिया या व्यापार नहीं किया जाता।
3. एकत्र किया गया डेटा और उद्देश्य
3.1 तुम्हारे उपकरण पर (कभी Kalisme को नहीं भेजा जाता)
ऐप के iOS सैंडबॉक्स में स्थानीय रूप से संग्रहीत, संवेदनशील होने पर
AES-256-GCM से एन्क्रिप्ट किया गया:
नोटबुक: संकल्प, कृतज्ञताएँ, आज के नोट्स। एन्क्रिप्टेड।
Kal इतिहास: AI साथी के साथ बातचीत का सिलसिला। समायोज्य: संग्रहण 7 दिन, 30 दिन, 6 महीने, 12 महीने या बंद। सेटिंग्स › Kal से किसी भी समय मिटाया जा सकता है।
प्राथमिकताएँ: भाषा, फ़ॉन्ट आकार, साँस की अवधि, विजेट सेटिंग्स, सूचना का समय, पहला नाम (वैकल्पिक)।
खरीदारी: अनलॉक की गई सामग्री और बोनस संदेशों के शेष का संदर्भ (Apple StoreKit द्वारा प्रबंधित)।
उद्देश्य: ऐप को तुम्हारे उपकरण पर चलाना।
कभी तुम्हारा iPhone नहीं छोड़ते: तुम्हारी Apple ID, तुम्हारा
ई-मेल, तुम्हारी लोकेशन, तुम्हारी तस्वीरें, तुम्हारे संपर्क, तुम्हारा Health
डेटा, तुम्हारी नोटबुक और तुम्हारा नक्षत्र। Kalisme इन तक
पहुँचता नहीं और इन्हें किसी को नहीं भेजता।
CarPlay और Apple Watch: ये सतहें केवल हैंड्स-फ़्री ऑडियो
प्लेबैक (CarPlay) और तुम्हारी कलाई पर चल रहे प्लेबैक के प्रतिबिंब (Apple Watch)
के लिए हैं। इनके भीतर कोई व्यक्तिगत डेटा न गुज़रता है न बाहर निकलता है: सब कुछ
तुम्हारे iPhone पर स्थानीय रहता है।
3.2 नोटबुक का iCloud बैकअप
नोटबुक का iCloud बैकअप सबके लिए मुफ़्त है। जब तक तुम इसे बंद न करो (सेटिंग्स › डेटा में “iCloud से सिंक करें” टॉगल), तुम्हारी नोटबुक तुम्हारे Apple खाते के iCloud की-वैल्यू स्टोरेज के ज़रिए तुम्हारे Apple उपकरणों के बीच सिंक होती है। सामग्री भेजे जाने से पहले उपकरण पर एन्क्रिप्ट की जाती है। iCloud स्टोरेज को Apple संभालता है; Kalisme की उस तक कोई पहुँच नहीं है और उसे नहीं पता कि तुम वहाँ क्या रखते हो।
उद्देश्य: एक ही Apple ID से कॉन्फ़िगर किए गए iPhone, iPad और Mac के बीच तुम्हारी डायरी की निरंतरता बनाए रखना।
3.3 Kal · साथी के साथ बातचीत
तुम Kal को जो संदेश भेजते हो, उन्हें OVH (फ़्रांस) पर होस्ट किए गए एक प्रॉक्सी
सर्वर पर भेजा जाता है, जो उन्हें उत्तर तैयार करने के लिए Claude मॉडल (अनुरोध के अनुसार
Haiku या Sonnet) को आगे भेजता है। तुम्हारी पहुँच के अनुसार यह मॉडल Anthropic या
Amazon Web Services उपलब्ध कराता है (नीचे देखो)। Kalisme प्रॉक्सी
कोई बातचीत संग्रहीत नहीं करता:
प्रॉक्सी न तुम्हारे संदेश का पाठ लॉग करता है न उत्तर का; वह केवल एक काउंटर रखता है (कोटा सीमाएँ चलाने के लिए प्रति दिन अनुरोधों की संख्या)।
व्यक्तिगत पहुँच (किसी संस्था की सीट के बिना): Anthropic, डेटा प्रोसेसर के रूप में, संदेश और उत्तर संयुक्त राज्य अमेरिका में 30 दिनों तक रखता है और अपनी API की शर्तों के अनुसार सुरक्षा के उद्देश्य से उन्हें देख सकता है। इस अवधि के बाद वे नहीं रखे जाते।
Kalisme Pro सीट (तुम्हारी संस्था द्वारा खोली गई पहुँच): 24 सितंबर 2026 से, डिफ़ॉल्ट रूप से, प्रॉक्सी तुम्हारे संदेश उस Claude मॉडल को भेजता है जिसे Amazon Web Services (Bedrock) यूरोपीय संघ के डेटा केंद्रों (फ़्रैंकफ़र्ट, स्टॉकहोम, मिलान, स्पेन, आयरलैंड, पेरिस) में उपलब्ध कराता है। कुछ भी संग्रहीत नहीं होता: AWS न तुम्हारे प्रश्न रखता है न उत्तर, Anthropic की उन तक कोई पहुँच नहीं है, और किसी मॉडल को प्रशिक्षित करने के लिए कुछ भी इस्तेमाल नहीं होता। डेटा प्रोसेसर Amazon Web Services EMEA SARL (लक्ज़मबर्ग) है। अगर यूरोपीय संघ के डेटा केंद्र उपलब्ध न हों, तो भी प्रॉक्सी तुम्हारा संदेश कभी यूरोपीय संघ के बाहर नहीं भेजता: वह यूरोपीय संघ में उपलब्ध दूसरा Claude मॉडल आज़माता है, और वह भी न चले तो त्रुटि लौटाता है। ध्यान रहे: AWS एक अमेरिकी कंपनी है और अपने देश के कानून (Cloud Act) के अधीन है; प्रसंस्करण यूरोपीय संघ के भीतर होता है, पर AWS समूह यूरोपीय संघ के बाहर के क्षेत्राधिकार के अधीन है। तुम्हारी संस्था यह विकल्प हटा सकती है: तब उसकी सीटों पर ऊपर बताई गई व्यक्तिगत पहुँच वाली व्यवस्था लागू होती है। वह Kal के बिना Kalisme Pro भी चुन सकती है।
तुम्हारे अनुरोध के साथ भेजे जाते हैं: तुम्हारे संदेश का पाठ, वर्तमान सत्र का
इतिहास, और तुम्हारा पहला नाम केवल तभी जब तुमने उसे दर्ज किया हो। पहला नाम
वैकल्पिक है: वह केवल उत्तर को व्यक्तिगत बनाने के लिए है और कभी संग्रहीत नहीं
किया जाता। कोई ई-मेल, कोई खाता पहचानकर्ता नहीं भेजा जाता। सर्वर केवल एक यादृच्छिक उपकरण पहचानकर्ता देखता है, जिसका उपयोग दैनिक कोटा प्रबंधन के लिए होता है।
उद्देश्य: Kal का उत्तर वास्तविक समय में तैयार करना।
3.4 Apple HealthKit डेटा
जब तुम कोई साँस का सत्र पूरा करते हो, तो ऐप तुम्हारे सत्र की अवधि के बराबर एक
“Mindful Minutes” प्रविष्टि Apple Health में लिखता है। Kalisme
Health ऐप से कोई डेटा नहीं पढ़ता। लिखने के लिए iOS संवाद बॉक्स के
माध्यम से तुम्हारी स्पष्ट अनुमति आवश्यक है।
उद्देश्य: Apple Health पारितंत्र में तुम्हारे ध्यान अभ्यास को मापने में मदद करना।
3.5 इन-ऐप खरीदारी
भुगतान (Kal सदस्यता, Soutien, Kaliste, Collection की किताबें, और Kal से बात
करने के लिए 120 संदेशों का पैक) पूरी तरह Apple StoreKit द्वारा
प्रबंधित किए जाते हैं। StoreKit API के माध्यम से Kalisme को केवल तुम्हारी सदस्यता
की स्थिति (सक्रिय है या नहीं) या किसी एकमुश्त खरीद (किताब, संदेश पैक) की पुष्टि,
और उसका उत्पाद पहचानकर्ता मिलता है।
कोई बैंकिंग डेटा Kalisme से होकर नहीं गुज़रता।
3.6 स्थानीय सूचनाएँ
यदि तुम दैनिक अनुस्मारक चालू करते हो, तो ऐप तुम्हारे चुने हुए समय पर एक स्थानीय
सूचना निर्धारित करता है। यह सूचना पूरी तरह स्थानीय है और कभी किसी
सर्वर से नहीं भेजी जाती। तुम इसे सेटिंग्स › सूचनाएँ से या iOS सेटिंग्स से बंद कर
सकते हो।
3.7 गानों पर वोट (Music · Kal Records)
Music स्थान में, तुम Kal Records लेबल के हर गाने पर वोट दे सकते हो (नापसंद,
पसंद, बहुत पसंद)। यह वोट केवल तुम्हारी स्पष्ट सहमति के बाद भेजा जाता है,
पहले भेजे जाने से पहले दिखाई गई एक समर्पित स्क्रीन के माध्यम से। इस सहमति के बिना,
कोई वोट तुम्हारे उपकरण से बाहर नहीं जाता।
यदि तुम सहमति देते हो, तो ऐप Kalisme सर्वर (OVH, फ़्रांस) को भेजता है:
तुम्हारा वोट (प्रति गाना केवल एक, किसी भी समय बदला या हटाया जा सकता है);
संबंधित गाने का आंतरिक पहचानकर्ता (और उसके सिद्धांत का क्रमांक, 1 से 13 तक);
ऐप का अपना एक यादृच्छिक पहचानकर्ता, जो न IDFA है न IDFV, पुनः-इंस्टॉल पर रीसेट हो जाता है, और तुम्हें पहचानने नहीं देता।
कोई व्यक्तिगत डेटा नहीं भेजा जाता: न पहचान, न ई-मेल, न नोटबुक,
न लोकेशन। वोट OVH (फ़्रांस) पर होस्ट किए गए एक डेटाबेस में संग्रहीत होते हैं और
कभी तुम्हारी पहचान से नहीं जोड़े जाते। तुम इस साझाकरण को सेटिंग्स › सहमति से किसी
भी समय चालू या बंद कर सकते हो।
उद्देश्य: अगले गानों की दिशा तय करने के लिए Kaliste लोगों की राय जुटाना। इस डेटा का कभी व्यावसायिक उपयोग नहीं होता।
3.8 Kal विस्तृत (Kalisme iOS ऐप के v1.4 से उपलब्ध, Kaliste ग्राहकों के लिए)
Kal विस्तृत एक निजीकरण परत है जिसे Kalisme iOS ऐप के संस्करण 1.4
में शुरू किया गया। यह तुम्हारी नोटबुक, तुम्हारे अभ्यासों और तुम्हारे आदान-प्रदान का
स्थानीय रूप से विश्लेषण करता है ताकि तुम जो अनुभव कर रहे हो, उसके अनुरूप वास्तव में
सटीक सलाह दे सके।
तुम्हारी नोटबुक का विश्लेषण पूरी तरह तुम्हारे उपकरण पर होता है।
Kal विस्तृत क्या पढ़ सकता है (उन स्रोतों के अनुसार जो तुमने सेटिंग्स में चालू किए हैं):
तुम्हारे अभ्यास (साँस के सत्र, नियमितता);
तुम्हारे साप्ताहिक मनोभाव के संकेत (गुमनाम समुच्चय);
Quiz में तुम्हारे परिणाम और Miroirs में तुम्हारे उत्तर;
तुम्हारी नोटबुक का मेटाडेटा (लिखने की नियमितता, प्रविष्टियों की संख्या, बिना सामग्री के);
तुम्हारी नोटबुक की सामग्री और Kal के साथ तुम्हारी पिछली बातचीत (मज़बूत ऑप्ट-इन, डिफ़ॉल्ट रूप से बंद, एक अतिरिक्त पुष्टि के साथ)।
iPhone 15 Pro और उससे नए उपकरणों पर, सलाह की शब्दावली Apple Foundation
Models का उपयोग करती है (उपकरण पर प्रसंस्करण, और जब उपकरण पर मौजूद मॉडल की क्षमता कम पड़ती है तब
Private Cloud Compute का सहारा)। अन्य उपकरणों पर, पहले से लिखे गए साँचों का उपयोग होता है।
तुम्हारी नोटबुक की सामग्री कभी तुम्हारा iPhone नहीं छोड़ती।
तुम Kal विस्तृत को किसी भी समय सेटिंग्स › Kal विस्तृत → “रद्द करें”
से या सेटिंग्स › सहमति → Kal विस्तृत से रद्द कर सकते हो। रद्दीकरण
तत्काल होता है और सभी स्रोतों को उनकी प्रारंभिक स्थिति (डिफ़ॉल्ट रूप से बंद) पर लौटा
देता है।
Kal विस्तृत स्थानीय प्रसंस्करण को Anthropic API से कैसे अलग करता है
Kal विस्तृत दो परतों में काम करता है जो कभी आपस में नहीं मिलतीं:
परत 1 · स्थानीय विश्लेषण (तुम्हारे iPhone पर):
तुम्हारी नोटबुक क्षणिक रूप से कार्यशील मेमोरी में डिक्रिप्ट की जाती है, एक स्थानीय
इंजन (शब्दार्थ समानता, पहचान नियम) द्वारा विश्लेषित की जाती है, फिर प्रसंस्करण के
तुरंत बाद मेमोरी से मिटा दी जाती है। यह चरण एक अमूर्त संकेत प्रोफ़ाइल
तैयार करता है (उदाहरण: सप्ताह का प्रमुख विषय, भावनात्मक स्वर, लिखने की
नियमितता)। तुम्हारी नोटबुक की कच्ची सामग्री कभी, किसी भी क्षण,
उपकरण नहीं छोड़ती।
परत 2 · सलाह की शब्दावली:
iPhone 15 Pro और उससे नए उपकरणों पर, Apple Foundation Models केवल संकेत प्रोफ़ाइल
का उपयोग करते हुए सलाह को प्राकृतिक भाषा में फिर से रचता है, नोटबुक की कच्ची सामग्री
तक पहुँच के बिना। अन्य उपकरणों पर, एक पहले से लिखा साँचा उपयोग होता है। जब उपकरण
पर मौजूद मॉडल की क्षमता कम पड़ती है, तब यह पुनर्रचना Apple के निजी बुनियादी ढाँचे
Private Cloud Compute को सौंपी जा सकती है: वहाँ संकेत प्रोफ़ाइल का
प्रसंस्करण होता है, पर उसे सहेजकर नहीं रखा जाता, Apple उस तक पहुँच नहीं सकता, और
उसे कभी किसी अन्य सेवा को या हमें नहीं भेजा जाता। यह सहारा डिफ़ॉल्ट रूप से चालू
रहता है और इसे सेटिंग्स › Kal विस्तृत → “Apple का सहारा” से बंद
किया जा सकता है। बंद होने पर, प्रसंस्करण पूरी तरह उपकरण तक ही सीमित रहता है।
तुम्हारी नोटबुक की कच्ची सामग्री तो इनमें से किसी भी स्थिति में कभी iPhone नहीं
छोड़ती।
Kal के साथ खुली बातचीत (मानक मोड, सभी Kal ग्राहकों के लिए उपलब्ध) अलग तरह से काम
करती है: तुम जो संदेश लिखते हो, वे पहली बार ऐप शुरू करने पर माँगी गई स्पष्ट सहमति के अनुसार पहले हमारे OVH प्रॉक्सी और फिर Claude मॉडल को भेजे जाते हैं। यह मॉडल Anthropic उपलब्ध कराता है, या Kalisme Pro सीट होने पर यूरोपीय संघ में Amazon Web Services (देखो खंड 3.3)। Kal विस्तृत इस माध्यम से तुम्हारी नोटबुक की
सामग्री कभी नहीं भेजता।
संकट की स्थिति में सहायता संसाधन
जब Kal विस्तृत मनोदशा में निरंतर कष्ट के संकेत पहचानता है, तो वह किसी स्थानीय
सहायता लाइन का लिंक दिखा सकता है। ये संसाधन ऐप में अंतर्निहित हैं:
तुम्हारे बारे में कोई जानकारी इन सेवाओं को नहीं भेजी जाती, और इन्हें
दिखाने के लिए कोई नेटवर्क अनुरोध नहीं किया जाता। देश के अनुसार उपलब्ध संसाधन इस प्रकार हैं:
देश / क्षेत्र
नंबर
सेवा
उपलब्धता
फ़्रांस
3114
3114 - Prevention Suicide
चौबीसों घंटे
स्विट्ज़रलैंड
143
La Main Tendue
चौबीसों घंटे
कनाडा (QC)
1 866 277-3553
Suicide Action Montreal
चौबीसों घंटे
संयुक्त राज्य अमेरिका
988
988 Suicide and Crisis Lifeline
चौबीसों घंटे
यूनाइटेड किंगडम
116 123
Samaritans
चौबीसों घंटे
ऑस्ट्रेलिया
13 11 14
Lifeline Australia
चौबीसों घंटे
कनाडा (EN)
1 833 456-4566
Talk Suicide Canada
चौबीसों घंटे
जर्मनी
0800 111 0 111
Telefonseelsorge
चौबीसों घंटे
स्विट्ज़रलैंड (DE)
143
Die Dargebotene Hand
चौबीसों घंटे
इटली
02 2327 2327
Telefono Amico
सोम-शुक्र 10-18 बजे
स्पेन
717 003 717
Telefono de la Esperanza
चौबीसों घंटे
मेक्सिको
55 5259-8121
SAPTEL
चौबीसों घंटे
ब्राज़ील
188
CVV
चौबीसों घंटे
पुर्तगाल
213 544 545
SOS Voz Amiga
16-24 बजे
तुर्की
182
Intihar Onleme Hatti
चौबीसों घंटे
रूस
8-800-2000-122
Telefon doveriya
चौबीसों घंटे
जापान
0120-279-338
Yorisoi Hotline
चौबीसों घंटे
ताइवान
1925
1925 Anxin Zhuanxian
चौबीसों घंटे
हाँग काँग
2389 2222
Samaritans of HK
चौबीसों घंटे
मुख्यभूमि चीन
010-829-51332
Beijing Xinli Weiji Ganyuzhongxin
परिवर्तनशील
दक्षिण कोरिया
1393
Jasal Yebang Sangdamjeonhwa
चौबीसों घंटे
सऊदी अरब
920 033 360
Khatt Musanada al-Sihha al-Nafsiyya
परिवर्तनशील
भारत
9152987821
iCall (TISS)
सोम-शनि 8-22 बजे
बांग्लादेश
01779-554391
Kaan Pete Roi
7-23 बजे
इंडोनेशिया
119 ext. 8
Into The Light
चौबीसों घंटे
उद्देश्य: तुम्हारे सबसे निजी पन्नों की गोपनीयता से कभी समझौता किए बिना, तुम्हें वास्तव में व्यक्तिगत सलाह देना।
3.9 उपयोग आँकड़े
यह समझने के लिए कि वास्तव में क्या मदद करता है और ऐप को बेहतर बनाने के लिए, Kalisme दो तरह की कुछ उपयोग घटनाएँ दर्ज करता है। पहले, सदस्यता का सफ़र: ऑनबोर्डिंग का समापन, मुफ़्त महीने का सक्रियण, किसी सदस्यता स्क्रीन का प्रदर्शन, या ली गई सदस्यता (और कौन-सी)। फिर, वे सुविधाएँ जो तुम इस्तेमाल करते हो, ताकि पता चले कि वास्तव में क्या काम आता है: जैसे शुरू किया गया कोई श्वास-अभ्यास (तीनों में से कौन-सा, उसकी अवधि), Manifeste या Le Pont का खुलना, किसी एल्बम या गाने का सुनना, Kal étendu का सक्रियण, CarPlay या Apple Watch का उपयोग (कौन-सी स्क्रीन, और तुम अपने वॉच-फेस पर क्या दिखाते हो), तुम्हारे इंस्टॉल किए हुए विजेट (और उनके आकार), तुम्हारी चुनी हुई मुख्य स्क्रीन (Orbite या मानक), ऐप का खुलना, या यह कि Kal का कोई उत्तर तुम्हारे उपकरण पर बना या सर्वर के ज़रिए। हर हाल में केवल यही दर्ज होता है कि कोई सुविधा इस्तेमाल हुई, कभी यह नहीं कि तुम विस्तार से क्या लिखते, पढ़ते या सुनते हो।
संस्करण 2.0 से ये घटनाएँ इन्हें भी शामिल करती हैं: ऐप से किसी सामग्री का साझा करना (सिर्फ़ साझा करने का तथ्य, कभी सामग्री या पाने वाले नहीं), कोई ख़रीद पूरी, रद्द या बहाल होना, और मंडल का उपयोग (स्थान खोलना, जुड़ाव बनना या बंद होना, और भेजे गए संकेतों का दैनिक अनुमानित स्तर: कभी सटीक समय नहीं, कभी नाम नहीं, कभी सामग्री नहीं)।
ये घटनाएँ पहले Kalisme सर्वर (OVH, फ़्रांस) पर पहुँचती हैं, फिर Kalisme के विश्लेषण सर्वर (Hetzner, जर्मनी) पर सुरक्षित रखी और विश्लेषित की जाती हैं। सब कुछ यूरोपीय संघ में ही, Kalisme द्वारा संचालित सर्वरों पर रहता है। हर घटना के साथ जाता है:
ऐप का अपना एक यादृच्छिक इंस्टॉलेशन पहचानकर्ता, जो न IDFA है न IDFV, पुनः-इंस्टॉल पर रीसेट हो जाता है, और तुम्हें पहचानने नहीं देता (वह केवल कन्वर्ज़न मापने के लिए इंस्टॉलेशन को अलग पहचानने का काम करता है);
ऐप का संस्करण, उपयोग की भाषा, तुम्हारे App Store खाते का देश, और घटना का समय-चिह्न।
कभी नहीं भेजे जाते: तुम्हारी नोटबुक की सामग्री, तुम्हारे संकल्प,
तुम्हारी कृतज्ञताएँ, Kal के साथ तुम्हारे आदान-प्रदान, और न ही कोई व्यक्तिगत डेटा
(न पहचान, न ई-मेल, न लोकेशन)। प्रसंस्करण फ़र्स्ट-पार्टी है (Kalisme
सर्वर, कोई तृतीय-पक्ष विश्लेषण उपकरण नहीं), केवल विश्लेषण के उद्देश्य से: कोई
विज्ञापन नहीं, ऐप्स के बीच कोई ट्रैकिंग नहीं, तुम्हारी पहचान से कोई संबंध नहीं।
तुम इन आँकड़ों को किसी भी समय सेटिंग्स › डेटा से बंद कर सकते हो।
ऐप बिल्कुल वैसे ही काम करता है।
उद्देश्य: ऐप को बेहतर बनाने के लिए यह मापना कि Kaliste लोगों को क्या मदद करता है। इस डेटा का कभी व्यावसायिक उपयोग नहीं होता।
3.10 मंडल (Kalisme iOS ऐप के संस्करण 2.0 से)
संस्करण 2.0 से मंडल अब उपलब्ध है: यह तुम्हें चुने हुए कुछ अपनों से जोड़ता है, ताकि तुम
एक-दूसरे को संकेत भेज सको, यानी एक उपस्थिति, एक
छोटा-सा शब्द। आगे बताया गया है कि इसका तुम्हारे डेटा पर क्या असर पड़ता है।
एंड-टू-एंड एन्क्रिप्शन: हर संकेत तुम्हारे iPhone पर एन्क्रिप्ट होता है और उसे सिर्फ़ तुम्हारे किसी अपने के डिवाइस पर ही पढ़ा जा सकता है। Kalisme सामग्री नहीं पढ़ सकता: रिले सिर्फ़ एन्क्रिप्टेड ब्लॉक पहुँचाता है, साथ में पहुँचाने के लिए सिर्फ़ ज़रूरी डेटा (रैंडम छद्मनाम, टाइमस्टैंप, संदेश का आकार)।
न खाता, न पहचान: जुड़ाव उस निमंत्रण से बनता है जिसे तुम खुद भेजते हो। रिले न तुम्हारा नाम जानता है, न तुम्हारे अपनों का: वह रैंडम छद्मनामों के बीच संदेश पहुँचाता है, बिना यह जाने कि उनके पीछे कौन है। तुम लोग जो उपनाम चुनते हो, वे तुम्हारे डिवाइसों पर ही रहते हैं और कभी रिले तक नहीं पहुँचते।
क्षणिक: ऐप कोई इतिहास नहीं रखता, संकेत दिखता है और फिर ग़ायब हो जाता है। जो संदेश नहीं लिया जाता, वह 7 दिन बाद रिले से हटा दिया जाता है। फिर भी संकेत तुम्हारी iOS सूचनाओं में तब तक रह सकता है, जब तक तुम उन्हें ख़ुद न मिटा दो।
सूचनाएँ: तुम तक संकेत पहुँचाने के लिए, रिले तुम्हारे डिवाइस का नोटिफ़िकेशन टोकन (Apple Push) रखता है। जुड़ाव बंद होते ही इसे मिटा दिया जाता है। Apple न तो सामग्री देखता है, न ही नाम: सूचना सामान्य होती है, बाक़ी सब कुछ तुम्हारे iPhone पर ही डिक्रिप्ट होता है। Apple को बस इतना दिखता है कि तुम तक मंडल की एक सूचना पहुँची है, जैसे किसी भी दूसरे ऐप के लिए।
यूरोपीय संघ में होस्टिंग: मंडल का रिले Kalisme द्वारा संचालित होता है (Hetzner, जर्मनी)। किसी भी सर्वर की तरह, यह कनेक्शन का IP पता देखता है, लेकिन हमारा कॉन्फ़िगरेशन उसे लॉग नहीं करता।
मंडल का उपयोग §3.9 में बताए गए उपयोग आँकड़ों में भी दिखता है, अगर तुमने उन्हें बंद नहीं किया है: कभी सामग्री नहीं, कभी नाम नहीं, कभी सटीक समय नहीं।
उद्देश्य: तुम्हें तुम्हारे अपनों से जोड़ना, ताकि Kalisme समेत कोई भी तुम्हारी बातचीत न पढ़ सके।
3.11 Kalisme Pro सीटें (किसी संस्था द्वारा खोली गई पहुँच)
कोई संस्था अपने कर्मचारियों के लिए पूरी पहुँच सीटों के ज़रिए
खोल सकती है। अगर तुम्हें उसकी ओर से कोई कोड या लिंक मिलता है, तो उसे ऐप में
चालू करते ही तुम्हारे डिवाइस और Kalisme Pro के सर्वर के बीच एक जुड़ाव बनता है।
आगे ठीक-ठीक बताया गया है कि कौन-सा डेटा आता-जाता है।
ऐप क्या भेजता है: सिर्फ़ वह कोड, या लिंक में मौजूद टोकन। न तुम्हारा नाम, न तुम्हारा ई-मेल, न तुम्हारी Apple ID, और न ही तुम्हारी लिखी हुई कोई सामग्री।
ऐप क्या पाता है और क्या रखता है: तुम्हारी संस्था का नाम, जो ऐप में दिखता है, और पहुँच के दो टोकन, जो तुम्हारे iPhone के सुरक्षित कीचेन में रखे जाते हैं।
समय-समय पर जाँच: ऐप सर्वर से दोबारा पूछता है कि सीट अब भी वैध है या नहीं। इससे सर्वर को इतना पता चलता है कि कोई सीट सक्रिय है, और यह भी कि किस तारीख़ को। कभी यह नहीं कि उसे कौन इस्तेमाल करता है, कभी यह नहीं कि उससे क्या किया जाता है।
अगर तुम्हारी संस्था ने तुम्हें ई-मेल से बुलाया है: उस ई-मेल पते को Kalisme इसलिए संसाधित करता है ताकि निमंत्रण तुम तक पहुँचे, और लिंक चालू होते ही या रद्द होते ही वह पोर्टल से ग़ायब हो जाता है।
तुम्हारे नियोक्ता को क्या कभी नहीं दिखता: न यह कि ऐप कौन खोलता है, न यह कि कब, न यह कि नोटबुक में क्या लिखा गया है, न किसी के नाम से जुड़ा कोई स्कोर। उसे सीटों के सक्रिय होने की दर मिलती है, और सबका उपयोग एक साथ जोड़कर बनाया गया ब्योरा, जो उस तक तभी पहुँचता है जब लोगों की संख्या इतनी हो कि उनमें से किसी को पहचाना न जा सके। यह प्रतिबद्धता प्रबंधन के उद्देश्य से इस्तेमाल न करने के चार्टर में दर्ज है, जो उसके अनुबंध के साथ संलग्न है।
होस्टिंग: सीटों का सर्वर Kalisme द्वारा Hetzner पर संचालित होता है (जर्मनी, यूरोपीय संघ)।
पहुँच का अंत: तुम्हारी संस्था कोई सीट रद्द कर सकती है। तब ऐप की पहुँच ख़त्म हो जाती है और वह अपने टोकन तुम्हारे डिवाइस से मिटा देता है। रद्द किए जाने का रिकॉर्ड अनुबंध के ऑडिट के लिए सर्वर पर बना रहता है।
उद्देश्य: तुम्हारी संस्था ने जिस पहुँच का भुगतान किया है, उसे तुम्हारे लिए खोलना, ताकि तुम्हारा निजी उपयोग कभी उस तक न पहुँचे।
3.12 Apple Ads एट्रिब्यूशन
अगर तुमने App Store में कोई विज्ञापन देखने के बाद Kalisme इंस्टॉल किया है, तो तुम्हारे iPhone में Apple का दिया हुआ एक एट्रिब्यूशन टोकन होता है। ऐप के पहले तीन बार खुलने पर यह टोकन Kalisme सर्वर को भेजा जाता है, जो इसे Apple को सौंपकर बदले में यह जान लेता है कि वह किसे दर्शाता है: अभियान, उसका विज्ञापन समूह, कीवर्ड, क्लिक की तारीख़ और कन्वर्ज़न का प्रकार। ये जानकारियाँ §3.9 में बताए गए इंस्टॉलेशन पहचानकर्ता के साथ जुड़ जाती हैं।
यह टोकन तुम्हारे बारे में कुछ नहीं कहता: न तुम्हारा नाम, न तुम्हारी Apple ID, और न ही यह कि तुम ऐप में क्या करते हो। यह न IDFA है न IDFV, और इससे ऐप्स के बीच कोई ट्रैकिंग नहीं हो सकती। इसलिए यह iOS की ट्रैकिंग अनुमति के दायरे में नहीं आता, जो सिर्फ़ उसी ट्रैकिंग से जुड़ी है। Kalisme ऐप में कोई विज्ञापन नहीं दिखाता, और यह डेटा कभी बेचा या साझा नहीं किया जाता।
उद्देश्य: यह जानना कि कौन-से विज्ञापन Kaliste लोगों को लाते हैं, ताकि जो किसी को नहीं लाते, उन पर ख़र्च करना बंद किया जा सके।
तुम यह भेजना किसी भी समय बंद कर सकते हो, उसी जगह से जहाँ से आँकड़े बंद होते हैं: सेटिंग्स › डेटा। अगर तुम ऐप के तीसरी बार खुलने से पहले इसे बंद कर देते हो, तो टोकन कभी भेजा ही नहीं जाता।
4. वेबसाइट kalisme.com का डेटा
यह वेबसाइट OVH (फ़्रांस) पर होस्ट की गई है। वेबसाइट Consent Mode v2
के साथ Google Analytics 4 का उपयोग करती है: तुम्हारी स्पष्ट सहमति से पहले कोई
विश्लेषणात्मक कुकी नहीं रखी जाती। यदि तुम सहमति से इनकार करते हो, तो कोई विज्ञापन
पहचानकर्ता या माप कुकी नहीं बनाई जाती। किसी तृतीय-पक्ष विज्ञापन प्रोफ़ाइलिंग उपकरण
का उपयोग नहीं होता। कोई डेटा पुनर्विक्रय नहीं किया जाता। यह साइट एक फर्स्ट-पार्टी ऑडियंस माप का भी उपयोग करती है, बिना कुकी और बिना पहचानकर्ता के, जो तुम्हारे ब्राउज़र के Do Not Track संकेत का सम्मान करता है: यह देखे गए पथ, भाषा, तुम्हें लाने वाली साइट के डोमेन, तुम्हारी विज़िट की अवधि, और दो क्रियाओं (Manifesto डाउनलोड करना, Patreon खोलना) को दर्ज करता है। ये माप केवल Kalisme (OVH, फ़्रांस) द्वारा संसाधित होते हैं, कभी किसी तीसरे पक्ष द्वारा नहीं, और केवल साइट की ऑडियंस मापने के लिए हैं।
तुम अपने ब्राउज़र की सेटिंग्स में kalisme.com डोमेन की कुकीज़ मिटाकर, या सहमति
बैनर के माध्यम से, किसी भी समय अपनी सहमति वापस ले सकते हो।
5. संग्रहण अवधि
स्थानीय डेटा: जब तक ऐप इंस्टॉल रहता है तब तक संग्रहीत। ऐप अनइंस्टॉल करने से सारा स्थानीय डेटा मिट जाता है।
iCloud नोटबुक: जब तक तुम इसे सेटिंग्स › Apple ID › iCloud › संग्रहण प्रबंधित करें से नहीं हटाते, तब तक संग्रहीत।
Kal इतिहास: तुम्हारे चुने हुए सेटिंग के अनुसार (7 दिन से 12 महीने, या बंद)।
Kal को भेजे गए संदेश: व्यक्तिगत पहुँच होने पर हमारे डेटा प्रोसेसर Anthropic के पास 30 दिनों तक रहते हैं, और वह सुरक्षा के उद्देश्य से उन्हें देख सकता है (§3.3); Kalisme Pro सीट होने पर मॉडल प्रदाता उन्हें संग्रहीत नहीं करता (Amazon Web Services, §3.3)। Kalisme प्रॉक्सी इनमें से कुछ भी नहीं रखता।
Music वोट: जब तक तुम उन्हें नहीं हटाते तब तक संग्रहीत; यादृच्छिक पहचानकर्ता पुनः-इंस्टॉल पर रीसेट होने के कारण, तुम्हारे वोट तब किसी से जुड़े नहीं रह जाते।
खरीदारी: तुम्हारी Apple ID के माध्यम से जीवन भर पुनर्स्थापित की जा सकती है, Apple द्वारा अपनी नीति के अनुसार प्रबंधित।
kalisme.com कुकीज़: अधिकतम 13 महीने (CNIL और LPD की सिफ़ारिश), केवल तभी जब तुमने अपनी सहमति दी हो।
उपयोग आँकड़े (§3.9): विश्लेषण सर्वर पर अधिकतम 25 महीने, फिर स्वतः हटाना (दर्शक-मापन के लिए CNIL का मानक)।
मंडल (संस्करण 2.0 से): Kalisme कोई संकेत अपने पास नहीं रखता; न लिया गया एन्क्रिप्टेड संदेश 7 दिन बाद रिले से हटा दिया जाता है; जुड़ाव बंद होने पर नोटिफ़िकेशन टोकन हटा दिया जाता है।
6. तुम्हारे अधिकार
RGPD (यूरोपीय संघ), संशोधित LPD (स्विट्ज़रलैंड) और CCPA (कैलिफ़ोर्निया) के अनुरूप,
तुम किसी भी समय:
अपने डेटा तक पहुँच सकते हो: सेटिंग्स › सभी सुविधाएँ › नोटबुक · PDF निर्यात कार्ड › अभी निर्यात करो (PDF)। सब कुछ ऐप में है।
अपने डेटा को सुधार या संशोधित कर सकते हो: सीधे ऐप में।
अपना डेटा मिटा सकते हो: सेटिंग्स में सबसे नीचे, मेरा खाता और पृष्ठ हटाओ, या ऐप अनइंस्टॉल करें (सब कुछ स्थानीय रूप से मिटा देता है)। iCloud के लिए: iOS सेटिंग्स › Apple ID › iCloud › संग्रहण प्रबंधित करें › Kalisme।
अपना डेटा स्थानांतरित कर सकते हो: ऐप से PDF और सादा पाठ निर्यात।
अपनी सहमति वापस लेना: सूचनाओं, iCloud समन्वयन, HealthKit लेखन, ऐप के उपयोग आँकड़ों (§3.9) या वेब दर्शक-मापन के लिए, किसी भी समय Kalisme सेटिंग्स या iOS सेटिंग्स से।
उपयोग आँकड़े: इनमें न नाम है, न खाता, न पता, सिर्फ़ इस इंस्टॉल का एक यादृच्छिक पहचानकर्ता: Kalisme इन्हें तुमसे जोड़ नहीं सकता, इसलिए इन्हें अलग से निकाल या मिटा भी नहीं सकता (GDPR अनुच्छेद 11)। सेटिंग बंद करते ही भेजना रुक जाता है, और अधिकतम 25 महीनों में सब कुछ मिट जाता है।
सक्षम प्राधिकरण के समक्ष शिकायत दर्ज कर सकते हो: स्विट्ज़रलैंड में संघीय डेटा संरक्षण और पारदर्शिता आयुक्त (PFPDT), या यदि तुम यूरोपीय संघ में रहते हो तो कोई भी यूरोपीय पर्यवेक्षी प्राधिकरण।
इन अधिकारों का प्रयोग करने या निजता संबंधी कोई प्रश्न पूछने के लिए
contact [at] kalisme [dot] com
पर “Kalisme · vie privée” विषय के साथ लिखो। उत्तर 30 दिनों के भीतर।
7. नाबालिग
Kalisme को Apple द्वारा 16+ वर्गीकृत किया गया है और यह बच्चों के लिए नहीं बनाया
गया। नाबालिगों से विशेष रूप से कोई डेटा एकत्र नहीं किया जाता: ऐप उम्र नहीं पूछता
और इसमें कोई प्रोफ़ाइलिंग तंत्र नहीं है। यदि तुम अभिभावक हो और देखते हो कि कोई
नाबालिग ऐप का उपयोग कर रहा है, तो जान लो कि उसका सारा डेटा उसके उपकरण पर स्थानीय
रहता है और ऐप अनइंस्टॉल करके मिटाया जा सकता है।
8. संशोधन
यह नीति बदल सकती है। किसी भी महत्वपूर्ण संशोधन की घोषणा ऐप के सेटिंग्स › बारे में
› गोपनीयता नीति अनुभाग में की जाएगी, साथ ही इस पृष्ठ के शीर्ष पर एक नई अद्यतन
तिथि के साथ।
9. लागू कानून
यह नीति स्विस कानून के अधीन है। किसी विवाद की स्थिति में, लुज़ान (वो कैंटन) की
अदालतें ही अनन्य रूप से सक्षम हैं, उन अधिकारों पर प्रतिकूल प्रभाव डाले बिना जो
तुम्हारे निवास देश का कानून तुम्हें प्रदान करता है।
कोई प्रश्न, कोई अनुरोध?
मुझे सीधे लिखो, मैं व्यक्तिगत रूप से उत्तर देता हूँ।
تحترم حركة Kalisme خصوصيتك. تشرح هذه الصفحة، بلا مواربة،
ما البيانات التي يجمعها تطبيق Kalisme على iOS وموقع kalisme.com،
وفيمَ تُستخدم، وكيف يمكنك التحكم فيها.
لا أداة تتبّع إعلانية، لا إعلانات، لا أداة تحليل من طرف ثالث في تطبيق iOS. إحصاءات استخدام التطبيق لا تحمل شيئاً مما تكتبه، تعالجها Kalisme (لا طرف ثالث أبداً)، ويمكن تعطيلها (انظر §3.9).
تبقى بياناتك على جهازك افتراضياً. لا يحتفظ أي خادم لـ Kalisme بدفترك ولا بنيّاتك ولا امتنانك ولا ممارساتك.
لا حاجة إلى حساب. يعمل التطبيق دون تسجيل.
لا إعادة بيع، لا مشاركة تجارية. لا تُباع بياناتك ولا تُؤجَّر ولا تُتبادَل أبداً.
3. البيانات المجمعة والغايات
3.1 على جهازك (لا تُرسَل إلى Kalisme أبداً)
مُخزَّنة محلياً في صندوق العزل (sandbox) الخاص بـ iOS داخل التطبيق، ومشفّرة
بنظام AES-256-GCM عندما تكون حساسة:
الدفتر: النيّات، الامتنان، ملاحظات اليوم. مشفّر.
سجلّ Kal: خيط محادثتك مع رفيق الذكاء الاصطناعي. قابل للضبط: احتفاظ لمدة 7 أيام، 30 يوماً، 6 أشهر، 12 شهراً أو معطَّل. قابل للحذف في أي وقت من الإعدادات › Kal.
التفضيلات: اللغة، حجم الخط، مدة النَّفَس، إعدادات الودجت، وقت الإشعار، الاسم الأول (اختياري).
المشتريات: الإشارة إلى المحتويات المفتوحة وإلى رصيد الرسائل الإضافية (يديرها StoreKit من Apple).
الغاية: تشغيل التطبيق على جهازك.
لا تغادر iPhone خاصتك أبداً: مُعرّف Apple ID، بريدك الإلكتروني،
موقعك، صورك، جهات اتصالك، بيانات الصحة، دفترك وكوكبتك. لا تصل Kalisme إليها ولا
تنقلها إلى أحد.
CarPlay وApple Watch: لا تُستخدَم هاتان الواجهتان إلا
للاستماع الصوتي دون استخدام اليدين (CarPlay) ولعكس ما يُشغَّل حالياً
على معصمك (Apple Watch). لا تمرّ أي بيانات شخصية عبرهما ولا
تخرج منهما: كل شيء يبقى محلياً على iPhone خاصتك.
3.2 النسخة الاحتياطية للدفتر على iCloud
نسخة الدفتر الاحتياطية على iCloud مجّانية للجميع. ما لم تعطّلها (مفتاح «المزامنة عبر iCloud» في الإعدادات › البيانات)، يُزامَن دفترك بين أجهزة Apple الخاصة بك عبر تخزين المفتاح والقيمة في iCloud لحساب Apple الخاص بك. يُشفَّر المحتوى على الجهاز قبل الرفع. تدير Apple تخزين iCloud؛ ولا تملك Kalisme أي وصول إليه ولا تعرف ما تخزّنه هناك.
الغاية: إتاحة استمرارية مذكّراتك بين iPhone وiPad وMac المهيّأة بنفس مُعرّف Apple ID.
3.3 المحادثات مع Kal · الرفيق
تُرسَل الرسائل التي تبعثها إلى Kal إلى خادم وكيل (proxy) مُستضاف
لدى OVH (فرنسا)، يُمرّرها بدوره إلى نموذج Claude (Haiku أو Sonnet
بحسب الطلب) من أجل توليد الردّ. وبحسب نوع وصولك، تقدّم هذا النموذج Anthropic
أو Amazon Web Services (انظر أدناه). لا يحتفظ وكيل Kalisme
بأيّ محادثة:
لا يسجّل الوكيل نصّ الرسالة ولا الردّ؛ بل يحتفظ فقط بعدّاد (عدد الطلبات في اليوم لتشغيل حدود الحصّة).
الوصول الفردي (من دون مقعد تابع لمؤسسة): تحتفظ Anthropic، بصفتها معالجًا للبيانات، بالرسائل والردود مدّة 30 يومًا في الولايات المتحدة، ويجوز لها الاطّلاع عليها لأغراض أمنيّة وفق شروط واجهتها البرمجيّة. وبعد انقضاء هذه المدّة لا تُحفَظ.
مقعد Kalisme Pro (وصول تفتحه مؤسستك): منذ 24 سبتمبر 2026، يُرسل الوكيل رسائلك افتراضيًا إلى نموذج Claude الذي تقدّمه Amazon Web Services (Bedrock) في مراكز بيانات داخل الاتحاد الأوروبي (فرانكفورت، ستوكهولم، ميلانو، إسبانيا، أيرلندا، باريس). لا احتفاظ بأيّ شيء: لا تخزّن AWS أسئلتك ولا الردود، ولا تستطيع Anthropic الوصول إليها، ولا يُستخدم أيّ منها لتدريب نموذج. معالج البيانات هو Amazon Web Services EMEA SARL (لوكسمبورغ). وإذا لم تكن الخدمة متاحة داخل الاتحاد الأوروبي، فإنّ الوكيل لا يُرسل رسالتك أبدًا خارج الاتحاد: يجرّب نموذج Claude الآخر المُقدَّم داخل الاتحاد، فإن تعذّر هو أيضًا أعاد رسالة خطأ. ثمّة تحفّظ واحد: AWS شركة أمريكية تخضع لقانون بلدها (Cloud Act)؛ فالمعالجة تجري داخل الاتحاد، لكنّ الولاية القضائية للمجموعة تقع خارج الاتحاد. ويمكن لمؤسستك سحب هذا الخيار: عندئذٍ تسلك مقاعدها مسار الوصول الفردي الموصوف أعلاه. ويمكنها أيضًا اختيار Kalisme Pro من دون Kal.
يُرسَل مع طلبك: نصّ رسالتك، وسجلّ الجلسة الجارية،
واسمك الأول فقط إن كنت قد أدخلته. الاسم
الأول اختياري: يُستخدَم فقط لتخصيص الردّ
ولا يُحتفَظ به أبداً. لا يُرسَل أي بريد إلكتروني ولا أي مُعرّف حساب.
لا يرى الخادم سوى مُعرّف جهاز عشوائي، يُستخدَم
لإدارة الحصّة اليومية.
الغاية: توليد ردّ Kal في الوقت الفعلي.
3.4 بيانات Apple HealthKit
عند انتهائك من جلسة تنفّس، يكتب التطبيق في
تطبيق صحّة Apple مُدخَلاً «Mindful Minutes» بمدّة مساوية
لجلستك. لا تقرأ Kalisme أي بيانات من تطبيق الصحّة. تتطلّب الكتابة
إذنك الصريح عبر مربّع الحوار في iOS.
الغاية: مساعدتك على قياس ممارستك التأمّلية ضمن منظومة صحّة Apple.
3.5 المشتريات داخل التطبيق
تُدار المدفوعات (اشتراك Kal، Soutien، Kaliste، كتب المجموعة،
وحزمة الـ120 رسالة للمحادثة مع Kal) بنسبة 100٪ عبر
Apple StoreKit. لا تتلقّى Kalisme سوى، عبر واجهة StoreKit،
حالة اشتراكك (نشط أو لا) أو تأكيد شراء
مؤقّت (كتاب، حزمة رسائل)، ومُعرّف منتجه.
لا تمرّ أي بيانات مصرفية عبر Kalisme.
3.6 الإشعارات المحلية
إن فعّلت التذكير اليومي، يجدول التطبيق إشعاراً
محلياً في الوقت الذي تختاره. هذا الإشعار محلي
تماماً ولا يُرسَل أبداً من خادم. يمكنك تعطيله من
الإعدادات › الإشعارات أو من إعدادات iOS.
3.7 التصويت على الأغاني (Music · Kal Records)
في فضاء Music، يمكنك التصويت لكل أغنية من أغاني علامة
Kal Records (لا تعجبني، تعجبني، أعشقها). لا يُرسَل هذا التصويت
إلا بعد موافقتك الصريحة، عبر شاشة مخصّصة
تُعرَض قبل أول إرسال. ومن دون هذه الموافقة، لا يغادر أي تصويت
جهازك.
إن وافقت، يرسل التطبيق إلى خادم Kalisme (OVH، فرنسا):
تصويتك (واحد فقط لكل أغنية، قابل للتعديل أو السحب في أي وقت)؛
المُعرّف الداخلي للأغنية المعنيّة (ورقم مبدئها، من 1 إلى 13)؛
مُعرّفاً عشوائياً خاصاً بالتطبيق، ليس هو IDFA ولا IDFV، ويُعاد ضبطه عند إعادة التثبيت، ولا يتيح التعرّف عليك.
لا تُرسَل أي بيانات شخصية: لا هويّة،
لا بريد إلكتروني، لا دفتر، لا موقع. تُخزَّن الأصوات في قاعدة
بيانات مُستضافة لدى OVH (فرنسا) ولا تُربَط أبداً بهويّتك.
يمكنك تفعيل هذه المشاركة أو تعطيلها في أي وقت من
الإعدادات › الموافقة.
الغاية: جمع آراء مجتمع Kaliste لتوجيه الأغاني القادمة. لا تخضع هذه البيانات أبداً لأي استخدام تجاري.
3.8 Kal الموسّع (متاح ابتداءً من الإصدار 1.4 لتطبيق Kalisme على iOS، لمشتركي Kaliste)
Kal الموسّع هو طبقة تخصيص أُدخِلت في
الإصدار 1.4 من تطبيق Kalisme على iOS. يحلّل محلياً
دفترك وممارساتك وتبادلاتك ليقترح عليك نصائح
مكيّفة فعلاً مع ما تمرّ به.
يتمّ تحليل دفترك بالكامل على جهازك.
ما يمكن لـ Kal الموسّع قراءته (بحسب المصادر التي فعّلتها في الإعدادات):
ممارساتك (جلسات التنفّس، الانتظام)؛
إشارات مزاجك الأسبوعي (تجميعات مجهولة المصدر)؛
نتائجك في الاختبارات (Quiz) وإجاباتك على المرايا (Miroirs)؛
البيانات الوصفية لدفترك (انتظام الكتابة، عدد المُدخَلات، دون المحتوى)؛
محتوى دفترك ومحادثاتك السابقة مع Kal (موافقة صريحة قوية، معطَّلة افتراضياً، مع تأكيد إضافي).
على iPhone 15 Pro والأحدث، تستخدم صياغة النصائح
Apple Foundation Models (معالجة على الجهاز، مع الاستعانة بالحوسبة السحابية الخاصة حين لا
يكفي النموذج المدمج). على الأجهزة الأخرى، تُستخدَم قوالب مكتوبة مسبقاً.
لا يغادر محتوى دفترك iPhone خاصتك أبداً.
يمكنك إلغاء Kal الموسّع في أي وقت من
الإعدادات › Kal الموسّع ← «إلغاء» أو من
الإعدادات › الموافقة ← Kal الموسّع. الإلغاء
فوري ويعيد كل المصادر إلى حالتها الأولى (معطَّلة افتراضياً).
كيف يميّز Kal الموسّع بين المعالجة المحلية وواجهة Anthropic
يعمل Kal الموسّع في طبقتين لا تختلطان أبداً:
الطبقة 1 · التحليل المحلي (على iPhone خاصتك):
يُفكُّ تشفير دفترك في الذاكرة الحيّة بصورة عابرة، ويُحلَّل بواسطة
محرّك محلي (التشابه الدلالي، قواعد الكشف)، ثم يُمحى من
الذاكرة فوراً بعد المعالجة. تنتج هذه المرحلة
ملفّ إشارات مجرّداً (أمثلة: الموضوع المهيمن للأسبوع،
النبرة العاطفية، انتظام الكتابة). المحتوى الخام لدفترك
لا يغادر الجهاز أبداً، ولا في أي لحظة.
الطبقة 2 · صياغة النصيحة:
على iPhone 15 Pro والأحدث، تعيد Apple Foundation Models صياغة النصيحة
بلغة طبيعية مستخدِمةً ملفّ الإشارات فقط، دون وصول
إلى المحتوى الخام للدفتر. على الأجهزة الأخرى، يُستخدَم قالب مكتوب
مسبقاً. وحين لا يكفي النموذج المدمج، قد تُسنَد هذه الصياغة إلى
الحوسبة السحابية الخاصة، وهي بنية Apple التحتية الخاصة:
يُعالَج ملفّ الإشارات فيها دون أن يُحفَظ، ولا يمكن لـ Apple الوصول إليه،
ولا يُرسَل أبداً إلى أي خدمة أخرى ولا إلينا. وهذه الاستعانة مفعَّلة افتراضياً،
ويمكن تعطيلها من الإعدادات › Kal الموسّع ← «الاستعانة بـ Apple»؛
وعند تعطيلها، تبقى المعالجة على الجهاز حصراً. أمّا المحتوى الخام لدفترك
فلا يغادر iPhone خاصتك أبداً في أي من هذه الحالات.
تعمل المحادثة المفتوحة مع Kal (الوضع القياسي، المتاح لجميع مشتركي Kal)
بطريقة مختلفة: الرسائل التي تكتبها تُرسَل إلى وكيلنا المُستضاف لدى OVH
ثم إلى نموذج Claude، الذي تقدّمه Anthropic أو، في حالة مقعد Kalisme Pro،
تقدّمه Amazon Web Services داخل الاتحاد الأوروبي، وفقاً للموافقة الصريحة المطلوبة عند أول تشغيل
(راجع القسم 3.3). لا يرسل Kal الموسّع أبداً
محتوى دفترك عبر هذه القناة.
موارد المساعدة في حالات الضيق
عندما يكتشف Kal الموسّع إشارات ضيق مستمرّة، قد
يعرض رابطاً إلى خطّ إنصات محلي. هذه الموارد
مُضمَّنة في التطبيق: لا تُرسَل أي معلومة عنك
إلى هذه الخدمات، ولا يُجرى أي طلب عبر الشبكة
لعرضها. وفي ما يلي الموارد المتاحة بحسب البلد:
البلد / المنطقة
الرقم
الخدمة
التوفّر
فرنسا
3114
3114 - Prevention Suicide
24/24
سويسرا
143
La Main Tendue
24/24
كندا (كيبيك)
1 866 277-3553
Suicide Action Montreal
24/24
الولايات المتحدة
988
988 Suicide and Crisis Lifeline
24/24
المملكة المتحدة
116 123
Samaritans
24/24
أستراليا
13 11 14
Lifeline Australia
24/24
كندا (إنجليزي)
1 833 456-4566
Talk Suicide Canada
24/24
ألمانيا
0800 111 0 111
Telefonseelsorge
24/24
سويسرا (ألماني)
143
Die Dargebotene Hand
24/24
إيطاليا
02 2327 2327
Telefono Amico
الإثنين-الجمعة 10ص-6م
إسبانيا
717 003 717
Telefono de la Esperanza
24/24
المكسيك
55 5259-8121
SAPTEL
24/24
البرازيل
188
CVV
24/24
البرتغال
213 544 545
SOS Voz Amiga
4م-12ص
تركيا
182
Intihar Onleme Hatti
24/24
روسيا
8-800-2000-122
Telefon doveriya
24/24
اليابان
0120-279-338
Yorisoi Hotline
24/24
تايوان
1925
1925 Anxin Zhuanxian
24/24
هونغ كونغ
2389 2222
Samaritans of HK
24/24
الصين القارية
010-829-51332
Beijing Xinli Weiji Ganyuzhongxin
متغيّر
كوريا الجنوبية
1393
Jasal Yebang Sangdamjeonhwa
24/24
المملكة العربية السعودية
920 033 360
خط مساندة الصحة النفسية
متغيّر
الهند
9152987821
iCall (TISS)
الإثنين-السبت 8ص-10م
بنغلاديش
01779-554391
Kaan Pete Roi
7ص-11م
إندونيسيا
119 ext. 8
Into The Light
24/24
الغاية: أن نقترح عليك نصائح شخصية حقاً، دون أن نمسّ أبداً سرّية أكثر صفحاتك حميمية.
3.9 إحصاءات الاستخدام
لفهم ما يساعد فعلاً ولتحسين التطبيق، تسجّل Kalisme بعض أحداث الاستخدام من نوعين. أولاً مسار الاشتراك: انتهاء التهيئة الأولى، تفعيل الشهر المجّاني، عرض شاشة اشتراك، أو اشتراك مُكتتَب (وأيّه). ثم الوظائف التي تستخدمها، لمعرفة ما ينفع فعلاً: مثلاً تمرين تنفّس بدأته (أيّ من الثلاثة، ومدّته)، فتح Manifeste أو Le Pont، الاستماع إلى ألبوم أو أغنية، تفعيل Kal étendu، استخدام CarPlay أو Apple Watch (أيّ شاشة، وما تعرضه على واجهة ساعتك)، عناصر الواجهة التي ثبّتها (وأحجامها)، شاشة البداية التي تختارها (Orbite أو القياسية)، فتح التطبيق، أو كون ردّ من Kal قد تولّد على جهازك أم عبر الخادم. في جميع الأحوال، لا يُسجَّل سوى أنّ وظيفة قد استُخدمت، أمّا ما تكتبه أو تقرؤه أو تستمع إليه بالتفصيل فلا يُسجَّل أبداً.
اعتبارًا من الإصدار 2.0، تشمل هذه الأحداث أيضًا: مشاركة محتوى من التطبيق (واقعة المشاركة فقط، لا المحتوى ولا المستلمين أبدًا)، وإتمام عملية شراء أو إلغاءها أو استعادتها، واستخدام الحلقة (فتح المساحة، إنشاء رابط أو إغلاقه، ومقدار يومي تقريبي للإشارات المُرسلة: لا الوقت الدقيق أبدًا، ولا الأسماء، ولا المحتوى).
يتلقّى خادم Kalisme (OVH، فرنسا) هذه الأحداث، ثم تُحفَظ وتُحلَّل على خادم التحليل الخاص بـ Kalisme (Hetzner، ألمانيا). يبقى كل شيء داخل الاتحاد الأوروبي، على خوادم تديرها Kalisme. يحمل كل حدث:
مُعرّف تثبيت عشوائي خاص بالتطبيق، ليس هو IDFA ولا IDFV، ويُعاد ضبطه عند إعادة التثبيت، ولا يتيح التعرّف عليك (يُستخدَم فقط للتمييز بين التثبيتات لقياس التحويل)؛
إصدار التطبيق، ولغة الاستخدام، وبلد حساب App Store، والطابع الزمني للحدث.
لا يُرسَل أبداً: محتوى دفترك، ولا
نيّاتك، ولا امتنانك، ولا تبادلاتك مع Kal، ولا أي بيانات
شخصية (لا هويّة، لا بريد إلكتروني، لا موقع). المعالجة
من الطرف الأول (first-party) (خوادم Kalisme، لا أداة تحليل من طرف ثالث)،
لغاية التحليل فقط: لا إعلانات، لا تتبّع بين التطبيقات،
لا ربط بهويّتك.
يمكنك إيقاف هذه الإحصاءات في أي وقت من
الإعدادات › البيانات. يعمل التطبيق بنفس الطريقة تماماً.
الغاية: قياس ما يساعد مجتمع Kaliste لتحسين التطبيق. لا تخضع هذه البيانات أبداً لأي استخدام تجاري.
3.10 الحلقة (ابتداءً من الإصدار 2.0 لتطبيق Kalisme على iOS)
الحلقة، المتوفّرة منذ الإصدار 2.0، تربطك بعدد قليل من المقرّبين الذين تختارهم لتتبادلوا
إشارات، حضورًا، كلمة موجزة. إليك ما يعنيه هذا
لبياناتك.
تشفير من طرف إلى طرف: كل إشارة تُشفَّر على جهاز iPhone الخاص بك، ولا يمكن قراءتها إلا على جهاز الشخص المقرّب منك. لا تستطيع Kalisme قراءة المحتوى: فالخادم الوسيط لا ينقل سوى كتل مُشفّرة، مع بيانات التوجيه الضرورية فقط (أسماء مستعارة عشوائية، طابع زمني، حجم الرسالة).
بلا حساب وبلا هوية: يُنشأ الرابط عبر دعوة تشاركها بنفسك. لا يعرف الخادم الوسيط اسمك ولا أسماء المقرّبين منك: فهو ينقل الرسائل بين أسماء مستعارة عشوائية، دون أن يعرف مَن يقف خلفها. أما الألقاب التي تختارونها فتبقى على أجهزتكم، ولا تُرسَل أبدًا إلى الخادم الوسيط.
زائل: لا يحتفظ التطبيق بأيّ سجل، فالإشارة تظهر ثم تختفي. أما الرسالة غير المُستلَمة فتُحذف من الخادم الوسيط بعد 7 أيام. ومع ذلك، قد تبقى الإشارة في إشعارات iOS لديك إلى أن تحذفها بنفسك.
الإشعارات: لكي يُوصِل الخادم الوسيط إشارة إليك، يحتفظ برمز الإشعار الخاص بجهازك (Apple Push)؛ ويُحذف هذا الرمز عند إغلاق الرابط. لا ترى Apple المحتوى ولا الأسماء أبدًا: فالتنبيه نفسه عام، وكل شيء يُفكّ تشفيره على جهاز iPhone الخاص بك. كل ما تراه Apple هو أن إشعارًا من الحلقة وصلك، تمامًا كما هو الحال مع أيّ تطبيق آخر.
الاستضافة داخل الاتحاد الأوروبي: تُشغِّل Kalisme الخادم الوسيط الخاص بالحلقة (Hetzner، ألمانيا). وكما هو الحال مع أيّ خادم، فهو يرى عنوان IP الخاص بالاتصال، لكن إعداداتنا لا تُسجّله.
يظهر استخدام الحلقة أيضًا ضمن إحصاءات الاستخدام الموصوفة في §3.9، ما لم تكن قد أوقفتَها: لا المحتوى أبدًا، ولا الأسماء، ولا الوقت الدقيق.
الغاية: ربطك بالمقرّبين منك، دون أن يتمكّن أيّ طرف آخر، بما في ذلك Kalisme، من قراءة ما تتبادلونه.
3.11 مقاعد Kalisme Pro (وصول تفتحه مؤسسة)
يمكن لمؤسسة أن تفتح الوصول الكامل للعاملين لديها عبر
مقاعد. فإذا تلقّيت منها رمز وصول أو رابطًا، فإنّ تفعيله في
التطبيق يُنشئ ارتباطًا بين جهازك وخادم Kalisme Pro. وإليك
بالضبط ما ينتقل بينهما.
ما يرسله التطبيق: رمز الوصول وحده، أو الرمز المضمَّن في الرابط. لا اسمك، ولا بريدك الإلكتروني، ولا Apple ID الخاص بك، ولا أيّ محتوى تكتبه.
ما يتلقّاه التطبيق ويحتفظ به: اسم مؤسستك، الذي يظهر في التطبيق، ورمزان للوصول محفوظان في سلسلة المفاتيح الآمنة على جهاز iPhone الخاص بك.
التحقّق الدوري: يسأل التطبيق الخادم من جديد إن كان المقعد ما يزال ساريًا. وهكذا يعلم الخادم أنّ مقعدًا ما نشط، وفي أيّ تاريخ. ولا يعلم أبدًا مَن يستخدمه، ولا ما يفعله به.
إذا دعتك مؤسستك عبر البريد الإلكتروني: تعالج Kalisme هذا العنوان لإيصال الدعوة إليك، ويختفي من البوّابة عند تفعيل الرابط أو إلغائه.
ما لا يراه صاحب العمل أبدًا: لا مَن يفتح التطبيق، ولا متى، ولا ما يُكتب في الدفتر، ولا أيّ درجة مقرونة باسم صاحبها. يتلقّى نسبة تفعيل المقاعد، واستخدامًا مُجمَّعًا لا يصله إلا عندما يبلغ عدد الأشخاص حدًّا يتعذّر معه التعرّف على أيّ منهم. وهذا التعهّد مكتوب في ميثاق عدم الاستخدام الإداري المُلحَق بعقده.
الاستضافة: تُشغِّل Kalisme خادم المقاعد لدى Hetzner (ألمانيا، الاتحاد الأوروبي).
انتهاء الوصول: يمكن لمؤسستك أن تُلغي مقعدًا. عندئذٍ يفقد التطبيق الوصول ويمحو رمزيه من جهازك؛ ويبقى أثر الإلغاء لدى الخادم لتدقيق العقد.
الغاية: أن يُفتح لك الوصول الذي دفعت مؤسستك ثمنه، دون أن يُنقل إليها استخدامك الشخصي.
3.12 إسناد Apple Ads
إن كان تثبيتك لـ Kalisme قد جاء بعد إعلان رأيتَه في App Store، فإنّ iPhone خاصتك يحمل رمز إسناد (attribution token) تُوفّره Apple. وفي مرّات التشغيل الثلاث الأولى، يرسله التطبيق إلى خادم Kalisme، الذي يُمرّره بدوره إلى Apple ليحصل في المقابل على ما يمثّله: الحملة الإعلانية، ومجموعة إعلاناتها، والكلمة المفتاحية، وتاريخ النقرة، ونوع التحويل. وتُضاف هذه العناصر إلى مُعرّف التثبيت الموصوف في §3.9.
لا يقول هذا الرمز عنك شيئًا: لا اسمك، ولا Apple ID الخاص بك، ولا ما تفعله داخل التطبيق. وهو ليس IDFA ولا IDFV، ولا يتيح أيّ تتبّع بين التطبيقات. ولذلك لا يندرج ضمن إذن التتبّع في iOS (App Tracking Transparency)، فهذا الإذن لا يخصّ سوى ذلك التتبّع. لا تعرض Kalisme أي إعلانات، ولا تُباع هذه البيانات ولا تُشارَك أبدًا.
الغاية: معرفة أيّ الإعلانات تجلب أشخاصًا إلى مجتمع Kaliste، والكفّ عن الدفع مقابل ما لا يجلب أحدًا.
يمكنك إيقاف هذا الإرسال في أي وقت، من المكان نفسه الذي تُوقف منه الإحصاءات: الإعدادات › البيانات. وإن أوقفتَه قبل مرّة التشغيل الثالثة، فلن يغادر الرمز iPhone خاصتك أبدًا.
4. بيانات موقع kalisme.com
الموقع مُستضاف لدى OVH (فرنسا). يستخدم الموقع Google Analytics 4
مع Consent Mode v2: لا يُودَع أي كوكي تحليلي
قبل موافقتك الصريحة. إن رفضت الموافقة، لا يُنشَأ أي
مُعرّف إعلاني ولا أي كوكي قياس. لا تُستخدَم أي أداة
تنميط إعلاني من طرف ثالث. ولا يُعاد بيع أي بيانات. يستخدم الموقع أيضًا قياسًا للجمهور من الطرف الأول، دون كوكيز ودون معرِّف، يحترم إشارة Do Not Track في متصفّحك: فهو يسجّل المسار الذي زرته، واللغة، ونطاق الموقع الذي أحالك، ومدة زيارتك، وإجراءين (تنزيل البيان، فتح Patreon). تعالِج Kalisme (OVH، فرنسا) هذه القياسات وحدها، ولا يعالجها أي طرف ثالث، وهي تُستخدم فقط لقياس جمهور الموقع.
يمكنك سحب موافقتك في أي وقت بمحو كوكيز
نطاق kalisme.com في إعدادات متصفّحك، أو عبر
شريط الموافقة.
5. مدة الاحتفاظ
البيانات المحلية: تُحفَظ ما دام التطبيق مثبّتاً. إلغاء تثبيت التطبيق يمحو كل البيانات المحلية.
دفتر iCloud: يُحفَظ ما لم تحذفه من الإعدادات › Apple ID › iCloud › إدارة التخزين.
سجلّ Kal: بحسب الضبط الذي تختاره (7 أيام إلى 12 شهراً، أو معطَّل).
الرسائل المُرسَلة إلى Kal: مع الوصول الفردي تحتفظ بها Anthropic، معالج البيانات لدينا، مدّة 30 يومًا، ويجوز لها الاطّلاع عليها لأغراض أمنيّة (§3.3)؛ ومع مقعد Kalisme Pro لا يحتفظ بها مزوّد النموذج (Amazon Web Services، §3.3). أمّا وكيل Kalisme فلا يحتفظ بأيّ منها.
أصوات Music: تُحفَظ ما لم تسحبها؛ وبما أن المُعرّف العشوائي يُعاد ضبطه عند إعادة التثبيت، تصبح أصواتك حينها غير قابلة للربط.
المشتريات: قابلة للاستعادة مدى الحياة عبر مُعرّف Apple خاصتك، وتديرها Apple وفق سياستها الخاصة.
كوكيز kalisme.com: 13 شهراً كحدّ أقصى (توصية CNIL وLPD)، فقط إن أعطيت موافقتك.
إحصاءات الاستخدام (§3.9): 25 شهرًا كحدّ أقصى على خادم التحليل، ثم حذف تلقائي (وفق مرجع CNIL لقياس الجمهور).
الحلقة (ابتداءً من الإصدار 2.0): لا تحتفظ Kalisme بأيّ إشارة؛ وتُحذف الرسالة المُشفّرة غير المُستلَمة من الخادم الوسيط بعد 7 أيام؛ ويُحذف رمز الإشعار عند إغلاق الرابط.
6. حقوقك
وفقاً للائحة العامة لحماية البيانات RGPD (الاتحاد الأوروبي)، ولقانون حماية البيانات السويسري LPD المنقّح، ولقانون CCPA (كاليفورنيا)،
يمكنك في أي وقت:
الوصول إلى بياناتك: الإعدادات › جميع الوظائف › بطاقة دفتر · تصدير PDF › تصدير الآن (PDF). كل شيء داخل التطبيق.
تصحيح أو تعديل بياناتك: مباشرة في التطبيق.
حذف بياناتك: أسفل الإعدادات، حذف حسابي وصفحاتي، أو إلغاء تثبيت التطبيق (يمحو كل شيء محلياً). لـ iCloud: إعدادات iOS › Apple ID › iCloud › إدارة التخزين › Kalisme.
نقل بياناتك: تصدير PDF ونص خام من التطبيق.
سحب موافقتك على الإشعارات، أو مزامنة iCloud، أو الكتابة في HealthKit، أو إحصاءات الاستخدام في التطبيق (§3.9)، أو قياس جمهور الويب: في أي وقت، من إعدادات Kalisme أو إعدادات iOS.
إحصاءات الاستخدام: لا تحمل اسماً ولا حساباً ولا عنواناً، بل مُعرّفاً عشوائياً خاصاً بهذا التثبيت: لا يستطيع Kalisme ربطها بك، وبالتالي لا يستطيع استخراجها ولا حذفها فرديًا (المادة 11 من GDPR). إيقاف الإعداد يوقف كل إرسال، ويُحذف كل شيء بعد 25 شهرًا على الأكثر.
تقديم شكوى لدى السلطة المختصّة: المفوّض الفدرالي لحماية البيانات والشفافية (PFPDT) في سويسرا، أو أي سلطة رقابية أوروبية إن كنت مقيماً في الاتحاد الأوروبي.
لممارسة هذه الحقوق أو لطرح سؤال يخصّ الخصوصية، اكتب إلى
contact [at] kalisme [dot] com
مع موضوع «Kalisme · الخصوصية». الردّ خلال 30 يوماً.
7. القاصرون
Kalisme مصنّف +16 من Apple وغير مصمّم للأطفال.
لا تُجمَع أي بيانات تحديداً من
القاصرين: لا يطلب التطبيق العمر ولا يحتوي على أي آلية
تنميط. إن كنت أحد الوالدين ولاحظت أن قاصراً يستخدم
التطبيق، فاعلم أن كل بياناته تبقى محلية على جهازه
ويمكن محوها بإلغاء تثبيت التطبيق.
8. التعديلات
قد تتطوّر هذه السياسة. سيُعلَن عن أي تعديل جوهري
في قسم الإعدادات › حول › سياسة
الخصوصية داخل التطبيق، وكذلك في أعلى هذه الصفحة مع
تاريخ تحديث جديد.
9. القانون المعمول به
تخضع هذه السياسة للقانون السويسري. في حال نزاع، تكون محاكم
لوزان (كانتون فو) وحدها المختصّة، دون المساس
بالحقوق التي يكفلها لك قانون بلد إقامتك.
iOS 앱 안에는 광고 추적기도, 광고도, 제3자 분석 도구도 없습니다. 앱 이용 통계에는 이용자가 쓴 것이 하나도 담기지 않으며, Kalisme가 직접 처리하며(제3자는 절대 관여하지 않음), 끌 수 있습니다(§3.9 참조).
이용자의 정보는 기본적으로 기기 안에 머뭅니다. 어떤 Kalisme 서버도 이용자의 노트, 다짐, 감사, 수련 기록을 보관하지 않습니다.
계정이 필요 없습니다. 앱은 가입 없이 작동합니다.
재판매도, 상업적 공유도 없습니다. 이용자의 정보는 절대 팔거나 빌려주거나 교환되지 않습니다.
3. 수집하는 정보와 이용 목적
3.1 이용자의 기기 안에서만 (Kalisme로 절대 전송되지 않음)
앱의 iOS 샌드박스 안에 로컬로 저장되며, 민감한 정보일 때는
AES-256-GCM으로 암호화됩니다:
노트: 다짐, 감사, 오늘의 메모. 암호화됨.
Kal 대화 기록: IA 동반자와 나눈 대화 흐름. 설정 가능: 7일, 30일, 6개월, 12개월 보관 또는 끄기. 설정 › Kal에서 언제든 삭제 가능.
환경설정: 언어, 글자 크기, 호흡 길이, 위젯 설정, 알림 시각, 이름(선택 사항).
구매: 잠금 해제된 콘텐츠와 보너스 메시지 잔액에 대한 참조(Apple StoreKit이 관리).
목적: 이용자의 기기에서 앱을 작동시키기 위함.
이용자의 iPhone을 절대 떠나지 않는 것: Apple ID,
이메일, 위치, 사진, 연락처, 건강 정보, 노트,
별자리. Kalisme는 이것들에 접근하지 않으며
누구에게도 전송하지 않습니다.
CarPlay와 Apple Watch: 이 화면들은 핸즈프리 오디오
재생(CarPlay)과 손목에서 현재 재생 중인 내용을 비추는 데(Apple Watch)
에만 쓰입니다. 어떤 개인정보도 그곳을 거치거나 빠져나가지 않습니다:
모든 것은 iPhone에 로컬로 남습니다.
3.2 노트의 iCloud 백업
노트의 iCloud 백업은 모두에게 무료입니다. 끄지 않는 한(설정 › 데이터의 「iCloud로 동기화」 토글), 노트는 Apple 계정의 iCloud 키-값 저장소를 통해 이용자의 Apple 기기 사이에서 동기화됩니다. 콘텐츠는 업로드 전에 기기에서 암호화됩니다. iCloud 저장소는 Apple이 관리하며, Kalisme는 거기에 접근할 수 없고 이용자가 무엇을 저장하는지 알지 못합니다.
목적: 같은 Apple ID로 설정된 iPhone, iPad, Mac 사이에서 일지가 이어지도록 하기 위함.
3.3 Kal · 동반자와의 대화
이용자가 Kal에게 보내는 메시지는 OVH(프랑스)에 호스팅된 프록시 서버로
전송되고, 그 서버가 응답을 생성하기 위해 Claude 모델(요청에 따라 Haiku
또는 Sonnet)로 전달합니다. 이용 방식에 따라 이 모델은 Anthropic 또는
Amazon Web Services가 제공합니다(아래 참조). Kalisme 프록시는 어떤 대화도
보관하지 않습니다:
프록시는 메시지 텍스트도 응답도 기록하지 않습니다. 카운터(할당량 한도를 작동시키기 위한 하루 요청 횟수)만 보관합니다.
개인 이용(조직 좌석이 없는 경우): Anthropic은 수탁자로서 메시지와 응답을 미국에서 30일 동안 보관하고, 자사 API 약관에 따라 보안 목적으로 열람할 수 있습니다. 그 기간이 지나면 더 이상 보관하지 않습니다.
Kalisme Pro 좌석(이용자의 조직이 열어준 이용 권한): 2026년 9월 24일부터 프록시는 기본적으로 메시지를 Amazon Web Services(Bedrock)가 유럽연합 내 데이터 센터(프랑크푸르트, 스톡홀름, 밀라노, 스페인, 아일랜드, 파리)에서 제공하는 Claude 모델로 전달합니다. 보관은 전혀 이루어지지 않습니다. AWS는 질문도 응답도 저장하지 않고, Anthropic은 여기에 접근할 수 없으며, 어떤 내용도 모델 학습에 사용되지 않습니다. 수탁자는 Amazon Web Services EMEA SARL(룩셈부르크)입니다. 유럽연합 내 데이터 센터를 이용할 수 없을 때에도 프록시는 메시지를 절대 유럽연합 밖으로 보내지 않습니다. 유럽연합 안에서 제공되는 다른 Claude 모델을 시도하고, 그마저 불가능하면 오류를 반환합니다. 유의할 점: AWS는 미국 기업으로서 자국 법(Cloud Act)의 적용을 받습니다. 처리는 유럽연합 안에서 이루어지지만, 그룹 자체는 유럽연합 밖의 관할권에 속합니다. 조직은 이 옵션을 해제할 수 있으며, 그 경우 해당 좌석은 위에서 설명한 개인 이용의 경로를 따릅니다. 또한 Kal 없이 Kalisme Pro를 선택할 수도 있습니다.
요청과 함께 전송되는 것: 메시지 텍스트, 현재 세션의 대화 기록,
그리고 이용자가 입력한 경우에만 이름. 이름은 선택 사항입니다:
응답을 개인화하는 데에만 쓰이고 절대 보관되지 않습니다. 어떤 이메일도,
어떤 계정 식별자도 전송되지 않습니다. 서버는 무작위 기기 식별자만 보며,
이는 하루 할당량 관리에 쓰입니다.
목적: Kal의 응답을 실시간으로 생성하기 위함.
3.4 Apple HealthKit 데이터
호흡 세션을 마치면, 앱은 Apple 건강에 세션 길이와 같은 시간의
‘마음챙김 시간(Mindful Minutes)’ 항목을 기록합니다. Kalisme는
건강 앱에서 어떤 데이터도 읽지 않습니다. 이 기록은 iOS 대화상자를
통한 이용자의 명시적 허가가 필요합니다.
목적: Apple 건강 생태계 안에서 명상 수련을 측정하도록 돕기 위함.
3.5 앱 내 구매
결제(Kal 구독, Soutien, Kaliste, Collection 도서, 그리고 Kal과
대화하기 위한 120개 메시지 팩)는 전적으로 Apple StoreKit이
처리합니다. Kalisme는 StoreKit API를 통해 이용자의 구독 상태(활성 여부)
또는 일회성 구매 확인(도서, 메시지 팩)과 그 제품 식별자만 받습니다.
어떤 결제 정보도 Kalisme를 거치지 않습니다.
3.6 로컬 알림
매일 알림을 켜면, 앱은 이용자가 고른 시각에 로컬 알림을 예약합니다.
이 알림은 전적으로 로컬이며 서버에서 보내는 일은 절대 없습니다.
설정 › 알림에서 또는 iOS 설정에서 끌 수 있습니다.
3.7 노래 투표 (Music · Kal Records)
Music 공간에서 이용자는 Kal Records 레이블의 각 노래에 투표할 수 있습니다
(싫어요, 좋아요, 정말 좋아요). 이 투표는 첫 전송 전에 표시되는 전용
화면을 통해 이용자의 명시적 동의를 받은 뒤에만 전송됩니다.
그 동의가 없으면 어떤 투표도 기기를 떠나지 않습니다.
이용자가 동의하면, 앱은 Kalisme 서버(OVH, 프랑스)로 다음을 전송합니다:
투표(노래당 하나, 언제든 수정하거나 철회 가능);
해당 노래의 내부 식별자(그리고 1번부터 13번까지의 원칙 번호);
앱 고유의 무작위 식별자로, IDFA도 IDFV도 아니며, 재설치 시 초기화되고, 이용자를 식별할 수 없습니다.
어떤 개인정보도 전송되지 않습니다: 신원도, 이메일도,
노트도, 위치도. 투표는 OVH(프랑스)에 호스팅된 데이터베이스에
저장되며 절대 이용자의 신원과 연결되지 않습니다. 설정 › 동의에서
언제든 이 공유를 켜거나 끌 수 있습니다.
목적: 다음 노래들의 방향을 잡기 위해 Kaliste들의 의견을 모으기 위함. 이 정보는 절대 상업적으로 이용되지 않습니다.
3.8 Kal 확장 (Kalisme iOS 앱 v1.4부터 제공, Kaliste 구독자)
Kal 확장은 Kalisme iOS 앱 버전 1.4에서 도입된 개인화
계층입니다. 이용자가 겪고 있는 일에 진정으로 맞는 조언을 건네기 위해,
이용자의 노트, 수련, 대화를 로컬에서 분석합니다.
노트 분석은 전적으로 이용자의 기기에서 이루어집니다.
Kal 확장이 읽을 수 있는 것(이용자가 설정에서 켠 소스에 따라):
수련(호흡 세션, 규칙성);
주간 기분 신호(익명 집계);
Quiz 결과와 Miroir 답변;
노트 메타데이터(작성 규칙성, 항목 수, 내용은 제외);
노트 내용과 Kal과 나눈 지난 대화(강력한 옵트인, 기본적으로 꺼짐, 추가 확인 절차 포함).
iPhone 15 Pro 이상에서는 조언의 문장 작성에 Apple Foundation
Models를 사용합니다(기기에서 처리, 기기에 탑재된 모델만으로 부족할 때는 비공개 클라우드 컴퓨팅의 보조 연산).
다른 기기에서는 미리 작성된 템플릿이 쓰입니다.
노트 내용은 절대 iPhone을 떠나지 않습니다.
설정 › Kal 확장 → ‘철회’에서 또는
설정 › 동의 → Kal 확장에서 언제든 Kal 확장을 철회할 수
있습니다. 철회는 즉시 적용되며 모든 소스를 초기 상태(기본적으로 꺼짐)로
되돌립니다.
Kal 확장이 로컬 처리와 Anthropic API를 구분하는 방식
Kal 확장은 절대 섞이지 않는 두 계층으로 작동합니다:
계층 1 · 로컬 분석(iPhone에서):
노트는 휘발성 메모리에서 일시적으로 복호화되어 로컬 엔진(의미
유사도, 탐지 규칙)으로 분석된 뒤, 처리 직후 즉시 메모리에서 지워집니다.
이 단계는 추상적 신호 프로필(예: 그 주의 주된 주제, 감정의 톤,
작성 규칙성)을 만들어냅니다. 노트 원본 내용은 어떤
순간에도 절대 기기를 떠나지 않습니다.
계층 2 · 조언 문장 작성:
iPhone 15 Pro 이상에서는 Apple Foundation Models가 노트의 원본 내용에
접근하지 않고 오직 신호 프로필만 사용해 조언을 자연스러운 언어로 다시
표현합니다. 다른 기기에서는 미리 작성된 템플릿이 쓰입니다. 기기에 탑재된
모델만으로 부족할 때는 이 문장 작성이 Apple의 비공개 인프라인
비공개 클라우드 컴퓨팅에 맡겨질 수 있습니다. 신호 프로필은
그곳에서 처리될 뿐 보관되지 않고, Apple은 거기에 접근할 수 없으며, 다른
서비스나 Kalisme에 전달되는 일도 절대 없습니다. 이 보조 연산은 기본적으로 켜져
있고, 설정 › Kal 확장 → “Apple 보조 연산”에서 끌 수 있습니다.
끄면 처리는 오직 기기 안에서만 이루어집니다. 노트 원본 내용은 위 어느
경우에도 iPhone을 떠나지 않습니다.
Kal과의 열린 대화(표준 모드, 모든 Kal 구독자가 이용 가능)는 다르게
작동합니다: 이용자가 입력하는 메시지는, 첫 실행 시 요청된 명시적 동의에 따라,
Kalisme의 OVH 프록시를 거쳐 Claude 모델로 전송됩니다. 이 모델은 Anthropic이 제공하며,
Kalisme Pro 좌석의 경우에는 유럽연합 안에서 Amazon Web Services가 제공합니다(3.3절 참조).
Kal 확장은 이 경로로 노트 내용을 절대 보내지 않습니다.
괴로울 때 도움이 되는 자원
Kal 확장이 지속적인 괴로움의 신호를 감지하면, 지역 상담 전화 링크를
표시할 수 있습니다. 이 자원들은 앱 안에 내장되어 있습니다:
이용자에 관한 어떤 정보도 이 서비스들로 전송되지 않으며,
이를 표시하기 위해 어떤 네트워크 요청도 이루어지지 않습니다. 국가별로
이용 가능한 자원은 다음과 같습니다:
국가 / 지역
번호
서비스
이용 가능 시간
프랑스
3114
3114 - Prevention Suicide
24시간
스위스
143
La Main Tendue
24시간
캐나다 (퀘벡)
1 866 277-3553
Suicide Action Montreal
24시간
미국
988
988 Suicide and Crisis Lifeline
24시간
영국
116 123
Samaritans
24시간
호주
13 11 14
Lifeline Australia
24시간
캐나다 (영어)
1 833 456-4566
Talk Suicide Canada
24시간
독일
0800 111 0 111
Telefonseelsorge
24시간
스위스 (독일어)
143
Die Dargebotene Hand
24시간
이탈리아
02 2327 2327
Telefono Amico
월-금 10시-18시
스페인
717 003 717
Telefono de la Esperanza
24시간
멕시코
55 5259-8121
SAPTEL
24시간
브라질
188
CVV
24시간
포르투갈
213 544 545
SOS Voz Amiga
16시-24시
튀르키예
182
Intihar Onleme Hatti
24시간
러시아
8-800-2000-122
Telefon doveriya
24시간
일본
0120-279-338
Yorisoi Hotline
24시간
대만
1925
1925 Anxin Zhuanxian
24시간
홍콩
2389 2222
Samaritans of HK
24시간
중국 본토
010-829-51332
Beijing Xinli Weiji Ganyuzhongxin
유동적
대한민국
1393
자살예방 상담전화
24시간
사우디아라비아
920 033 360
Khatt Musanada al-Sihha al-Nafsiyya
유동적
인도
9152987821
iCall (TISS)
월-토 8시-22시
방글라데시
01779-554391
Kaan Pete Roi
7시-23시
인도네시아
119 ext. 8
Into The Light
24시간
목적: 가장 내밀한 페이지의 비밀을 절대 침해하지 않으면서, 진정으로 개인적인 조언을 건네기 위함.
3.9 이용 통계
무엇이 정말로 도움이 되는지 이해하고 앱을 개선하기 위해, Kalisme는 두 종류의 이용 이벤트를 몇 가지 기록합니다. 먼저 구독 여정: 온보딩 완료, 무료 한 달 활성화, 구독 화면 표시, 또는 구독 가입(그리고 어떤 구독인지). 다음으로 무엇이 정말로 도움이 되는지 알기 위해 이용자가 사용하는 기능: 예를 들어 시작한 호흡(셋 중 어느 것인지, 그 길이), Manifeste 또는 Le Pont 열기, 앨범이나 노래 듣기, Kal étendu 활성화, CarPlay나 Apple Watch 사용(어느 화면인지, 그리고 시계 페이스에 무엇을 표시하는지), 설치한 위젯(그리고 그 크기), 선택한 시작 화면(Orbite 또는 표준), 앱 실행, 또는 Kal의 답변이 기기에서 생성되었는지 서버를 통해 생성되었는지 같은 것들입니다. 어떤 경우든 어떤 기능이 사용되었다는 사실만 기록될 뿐, 이용자가 무엇을 쓰고 읽고 듣는지 그 내용은 결코 기록되지 않습니다.
버전 2.0부터는 다음 항목도 포함됩니다: 앱에서 콘텐츠를 공유한 사실(공유했다는 사실만, 내용이나 받는 사람은 절대 아님), 구매의 완료·취소·복원, 그리고 서클 사용(공간 열기, 연결의 성립 또는 종료, 하루에 보낸 신호의 대략적인 규모: 정확한 시각도, 이름도, 내용도 절대 아님).
이 이벤트들은 Kalisme 서버(OVH, 프랑스)가 받은 뒤, Kalisme 분석 서버(Hetzner, 독일)에 보관하고 분석합니다. 모든 데이터는 유럽연합 안, Kalisme가 직접 운영하는 서버에 머뭅니다. 각 이벤트에는 다음 정보가 담깁니다:
앱 고유의 무작위 설치 식별자로, IDFA도 IDFV도 아니며, 재설치 시 초기화되고, 이용자를 식별할 수 없습니다(전환을 측정하기 위해 설치를 구분하는 데에만 쓰입니다);
앱 버전, 사용 언어, App Store 계정의 국가, 이벤트의 타임스탬프.
절대 전송되지 않는 것: 노트 내용, 다짐,
감사, Kal과의 대화, 그리고 어떤 개인정보도(신원도, 이메일도,
위치도). 처리는 퍼스트파티(Kalisme 서버, 제3자 분석 도구
없음)이며, 오직 분석 목적에만 한정됩니다: 광고도 없고, 앱 간 추적도 없고,
이용자의 신원과의 어떤 연결도 없습니다.
설정 › 데이터에서 언제든 이 통계를 끌 수 있습니다. 앱은
정확히 똑같이 작동합니다.
목적: 앱을 개선하기 위해 무엇이 Kaliste들에게 도움이 되는지 측정하기 위함. 이 정보는 절대 상업적으로 이용되지 않습니다.
3.10 서클 (Kalisme iOS 앱 버전 2.0부터 제공)
서클은 버전 2.0과 함께 찾아옵니다. 이제 만나볼 수 있습니다. 직접 고른 소중한 사람 몇 명과 연결해서 서로
신호, 함께 있다는 느낌, 짧은 한마디를 주고받을 수 있게 해줍니다.
이것이 데이터 측면에서 어떤 의미인지 살펴보겠습니다.
종단 간 암호화: 모든 신호는 iPhone에서 암호화되며, 상대방의 기기에서만 읽을 수 있습니다. Kalisme는 내용을 읽을 수 없습니다. 중계 서버를 거치는 것은 암호화된 블록과 전달에 꼭 필요한 최소한의 데이터(무작위 가명, 타임스탬프, 메시지 크기)뿐입니다.
계정도 신원도 없음: 연결은 직접 나누는 초대장을 통해 이루어집니다. 중계 서버는 어느 쪽 이름도 알지 못합니다. 무작위 가명들 사이에서 메시지를 전달할 뿐, 그 뒤에 누가 있는지는 알 수 없습니다. 서로 정한 별명은 각자의 기기에만 남고, 중계 서버로는 절대 전달되지 않습니다.
휘발성: 앱은 기록을 전혀 남기지 않습니다. 신호는 화면에 나타났다가 사라집니다. 수신되지 않은 메시지는 7일 후 중계 서버에서 삭제됩니다. 다만 신호는 직접 지우기 전까지 iOS 알림에 남아 있을 수 있습니다.
알림: 신호를 전달하기 위해 중계 서버는 기기의 알림 토큰(Apple Push)을 보관합니다. 연결이 종료되면 이 토큰은 삭제됩니다. Apple은 내용도 이름도 절대 보지 못합니다. 알림 자체는 일반적인 형태이고, 모든 내용은 iPhone에서 복호화됩니다. Apple이 아는 것은 다른 앱과 마찬가지로 서클의 알림이 전달됐다는 사실뿐입니다.
유럽연합 내 호스팅: 서클의 중계 서버는 Kalisme(Hetzner, 독일)이 운영합니다. 중계 서버도 다른 모든 서버와 마찬가지로 접속 IP 주소를 볼 수 있습니다. 다만 Kalisme의 서버 설정에서는 이를 기록하지 않습니다.
통계를 끄지 않았다면, 서클 사용도 §3.9에서 설명한 이용 통계에 나타납니다. 내용도, 이름도, 정확한 시각도 절대 포함되지 않습니다.
목적: Kalisme를 포함해 그 누구도 둘 사이의 대화를 읽을 수 없는 방식으로 소중한 사람과 이어주는 것.
3.11 Kalisme Pro 좌석 (조직이 열어주는 이용 권한)
조직은 좌석 단위로 구성원에게 앱의 모든 기능을
열어줄 수 있습니다. 조직에서 액세스 코드나 링크를 받았다면, 앱에서
그것을 활성화하는 순간 기기와 Kalisme Pro 서버 사이에 연결이
만들어집니다. 정확히 무엇이 오가는지 알려드리겠습니다.
앱이 보내는 것: 액세스 코드, 또는 링크에 담긴 토큰뿐입니다. 이름도, 이메일도, Apple ID도, 직접 쓴 어떤 내용도 보내지 않습니다.
앱이 받아 보관하는 것: 앱에 표시되는 조직의 이름, 그리고 iPhone의 보안 키체인에 저장되는 액세스 토큰 두 개입니다.
주기적인 확인: 앱은 좌석이 아직 유효한지 서버에 다시 확인합니다. 그래서 서버는 어떤 좌석이 활성 상태인지, 그리고 그 날짜를 알게 됩니다. 누가 그 좌석을 쓰는지도, 그것으로 무엇을 하는지도 절대 알 수 없습니다.
조직이 이메일로 초대한 경우: 그 주소는 초대장을 전달하기 위해 Kalisme가 처리하며, 링크가 활성화되거나 회수되면 포털에서 사라집니다.
고용주가 절대 볼 수 없는 것: 누가 앱을 여는지도, 언제 여는지도, 노트에 무엇을 적는지도, 개인별 점수도 볼 수 없습니다. 고용주가 받는 것은 좌석 활성화 비율, 그리고 그 안에서 누구도 알아볼 수 없을 만큼 충분히 많은 사람이 모였을 때에만 전달되는 집계 이용 현황입니다. 이 약속은 계약서에 첨부된 관리 목적 사용 금지 서약에 명시되어 있습니다.
호스팅: 좌석 서버는 Kalisme가 Hetzner(독일, 유럽연합)에서 운영합니다.
이용 종료: 조직은 좌석을 회수할 수 있습니다. 그러면 앱은 이용 권한을 잃고 기기에 저장된 토큰을 지웁니다. 회수 기록은 계약 감사를 위해 서버에 남습니다.
목적: 조직이 비용을 부담한 이용 권한을 열어주되, 개인의 이용 내역은 조직에 전달되지 않도록 하는 것.
3.12 Apple Ads 어트리뷰션
App Store에서 광고를 보고 Kalisme를 설치한 경우, 이용자의 iPhone에는 Apple이 발급한 어트리뷰션 토큰이 들어 있습니다. 앱은 처음 세 번 실행될 때마다 이 토큰을 Kalisme 서버로 보내고, 서버는 이를 Apple에 전달해 그 토큰이 가리키는 정보를 돌려받습니다: 캠페인, 광고 그룹, 키워드, 클릭 날짜, 전환 유형입니다. 이 정보는 §3.9에서 설명한 무작위 설치 식별자와 함께 기록됩니다.
이 토큰은 이용자에 대해 아무것도 알려주지 않습니다: 이름도, Apple ID도, 앱에서 무엇을 하는지도 알 수 없습니다. IDFA도 IDFV도 아니며, 앱 간 추적에는 쓰일 수 없습니다. 따라서 오직 그 앱 간 추적만을 대상으로 하는 iOS의 앱 추적 투명성(App Tracking Transparency) 권한 요청에는 해당하지 않습니다. Kalisme는 어떤 광고도 표시하지 않으며, 이 정보는 절대 재판매되거나 공유되지 않습니다.
목적: 어떤 광고가 Kaliste들을 데려오는지 파악하고, 아무도 데려오지 않는 광고에는 더 이상 비용을 쓰지 않기 위함.
이 전송도 통계와 같은 자리인 설정 › 데이터에서 언제든 끌 수 있습니다. 세 번째 실행 전에 끄면 토큰은 아예 전송되지 않습니다.
4. kalisme.com 사이트 정보
사이트는 OVH(프랑스)에 호스팅됩니다. 사이트는 Consent Mode v2와
함께 Google Analytics 4를 사용합니다: 이용자의 명시적 동의 전에는 어떤 분석
쿠키도 저장되지 않습니다. 동의를 거부하면, 어떤 광고 식별자도 측정
쿠키도 생성되지 않습니다. 제3자 광고 프로파일링 도구는 전혀 쓰이지 않습니다.
어떤 정보도 재판매되지 않습니다. 이 사이트는 쿠키도 식별자도 없이, 브라우저의 Do Not Track 신호를 존중하는 자사(first-party) 방문자 측정도 사용합니다. 방문한 경로, 언어, 이용자를 보내온 사이트의 도메인, 머문 시간, 그리고 두 가지 행동(선언문 내려받기, Patreon 열기)을 기록합니다. 이 측정은 오직 Kalisme(OVH, 프랑스)만 처리하고, 제삼자는 결코 처리하지 않으며, 오직 사이트의 방문자를 측정하는 데에만 씁니다.
이용자는 브라우저 설정에서 kalisme.com 도메인의 쿠키를 지우거나, 동의
배너를 통해 언제든 동의를 철회할 수 있습니다.
5. 보유 기간
로컬 정보: 앱이 설치되어 있는 동안 보유됩니다. 앱을 삭제하면 모든 로컬 정보가 지워집니다.
iCloud 노트: 설정 › Apple ID › iCloud › 저장 공간 관리에서 직접 삭제하지 않는 한 보유됩니다.
Kal 대화 기록: 이용자가 고른 설정에 따라(7일부터 12개월까지, 또는 끄기).
Kal에게 보낸 메시지: 개인 이용의 경우 Kalisme의 수탁자인 Anthropic이 30일 동안 보관하며, 보안 목적으로 열람할 수 있습니다(§3.3). Kalisme Pro 좌석의 경우 모델 제공자는 보관하지 않습니다(Amazon Web Services, §3.3). Kalisme 프록시는 하나도 보관하지 않습니다.
Music 투표: 철회하지 않는 한 보유됩니다. 무작위 식별자는 재설치 시 초기화되므로, 그때부터 투표는 연결할 수 없게 됩니다.
구매: Apple 계정을 통해 평생 복원 가능하며, Apple이 자체 정책에 따라 관리합니다.
kalisme.com 쿠키: 최대 13개월(CNIL 및 LPD 권고), 오직 동의했을 때만.
사용 통계(§3.9): 분석 서버에 최대 25개월 보관 후 자동 삭제(오디언스 측정에 관한 CNIL 기준).
서클(버전 2.0부터): Kalisme는 신호를 보관하지 않음. 수신되지 않은 암호화 메시지는 7일 후 중계 서버에서 삭제. 알림 토큰은 연결 종료 시 삭제.
6. 이용자의 권리
GDPR(EU), 개정된 LPD(스위스), CCPA(캘리포니아)에 따라, 이용자는 언제든
다음을 할 수 있습니다:
정보에 접근하기: 설정 › 모든 기능 › 노트 · PDF 내보내기 카드 › 지금 내보내기(PDF). 모든 것이 앱 안에 있습니다.
정보를 정정하거나 수정하기: 앱에서 직접.
정보를 삭제하기: 설정 맨 아래의 내 계정과 페이지 삭제, 또는 앱 삭제(로컬의 모든 것을 지움). iCloud의 경우: iOS 설정 › Apple ID › iCloud › 저장 공간 관리 › Kalisme.
정보를 이동하기: 앱에서 PDF 및 일반 텍스트 내보내기.
동의 철회: 알림, iCloud 동기화, HealthKit 기록, 앱의 사용 통계(§3.9), 웹 오디언스 측정에 대해 언제든지 Kalisme 설정이나 iOS 설정에서 철회할 수 있습니다.
사용 통계: 이름도, 계정도, 주소도 담기지 않습니다(이 설치에 고유한 무작위 식별자뿐): Kalisme는 이를 이용자와 연결할 수 없고, 그래서 개별적으로 추출하거나 삭제할 수도 없습니다(GDPR 제11조). 설정을 끄면 전송이 모두 멈추고, 늦어도 25개월 후에는 모두 삭제됩니다.
관할 기관에 이의를 제기하기: 스위스의 연방 정보보호·투명성 감독관(PFPDT), 또는 이용자가 EU에 거주한다면 모든 유럽 감독 기관.
이 권리를 행사하거나 사생활에 관한 질문을 하려면,
contact [at] kalisme [dot] com
으로 제목을 ‘Kalisme · vie privée’로 하여 메일을 보내 주시기 바랍니다. 30일 이내에 답변드리겠습니다.
7. 미성년자
Kalisme는 Apple에 의해 16세 이상으로 분류되며 어린이를 위해
설계되지 않았습니다. 미성년자로부터 특별히 수집되는 정보는 없습니다:
앱은 나이를 묻지 않으며 어떤 프로파일링 메커니즘도 포함하지 않습니다.
이용자가 부모이고 미성년자가 앱을 사용하는 것을 발견했다면, 그의 모든
정보가 그의 기기에 로컬로 남아 있으며 앱을 삭제하면 지워질 수
있다는 점을 알아두시기 바랍니다.
8. 변경 사항
이 정책은 바뀔 수 있습니다. 중대한 변경 사항은 모두 앱의 설정 › 정보 ›
개인정보 보호정책 항목에, 그리고 새로운 업데이트 날짜와 함께 이
페이지 상단에 안내될 것입니다.
9. 준거법
이 정책은 스위스법을 따릅니다. 분쟁이 생길 경우, 로잔(보 주)의 법원이
전속 관할권을 가지되, 이용자가 거주하는 나라의 법이 이용자에게 보장하는
권리를 침해하지 않습니다.
手帳の iCloud バックアップはすべての人に無料です。オフにしないかぎり（「設定 › データ」の「iCloudで同期」スイッチ）、あなたの手帳は Apple アカウントの iCloud キー・バリュー・ストアを通じて Apple デバイス間で同期されます。内容はアップロードの前にデバイス上で暗号化されます。iCloud ストレージは Apple が管理し、Kalisme はそこにアクセスできず、あなたが何を保存しているかを知りません。
目的：同じ Apple ID で設定した iPhone、iPad、Mac の間で、あなたの日記の連続性を保つこと。
3.3 Kal · コンパニオンとの会話
あなたが Kal に送るメッセージは、OVH（フランス）でホストされている
プロキシサーバーに送られ、そこから Claude モデル（リクエストに応じて Haiku
または Sonnet）へ中継されて応答が生成されます。このモデルは、あなたのアクセスの
種類に応じて Anthropic または Amazon Web Services が提供します（下記参照）。Kalisme
のプロキシは会話を一切保持しません：
個人での利用（組織のシートなし）：Anthropic は委託先として、メッセージと応答を米国で 30 日間保持し、同社の API 規約に基づき安全確保の目的で参照することがあります。その期間を過ぎると保持されません。
Kalisme Pro のシート（あなたの組織から開かれるアクセス）：2026 年 9 月 24 日以降、プロキシは既定で、Amazon Web Services（Bedrock）が欧州連合域内のデータセンター（フランクフルト、ストックホルム、ミラノ、スペイン、アイルランド、パリ）で提供する Claude モデルへメッセージを送ります。データは一切保持されません。AWS はあなたの質問も応答も保存せず、Anthropic はそれらにアクセスできず、モデルの学習に使われるものは何もありません。委託先は Amazon Web Services EMEA SARL（ルクセンブルク）です。欧州連合域内のデータセンターが利用できない場合でも、プロキシがあなたのメッセージを欧州連合の外へ送ることは決してありません。域内で提供されるもう一方の Claude モデルを試し、それも使えなければエラーを返します。留意点：AWS は米国企業であり、自国の法律（Cloud Act）に服します。処理は欧州連合域内で行われますが、同社グループが属する法域は欧州連合の外にあります。組織はこのオプションを外すことができ、その場合、そのシートは上記の個人での利用と同じ経路をたどります。また、Kal なしの Kalisme Pro を選ぶこともできます。
iPhone 15 Pro 以降では、助言の表現に Apple Foundation Models
を使います（端末内での処理、それだけでは足りないときはプライベートクラウドコンピューティングの補助あり）。それ以外の
端末では、あらかじめ用意されたテンプレートが使われます。
あなたの手帳の内容が iPhone から出ることは決してありません。
Kalisme তোমার ব্যক্তিগত গোপনীয়তাকে সম্মান করে। এই পৃষ্ঠাটি স্পষ্টভাবে
বর্ণনা করে, Kalisme iOS অ্যাপ্লিকেশন এবং kalisme.com সাইট কোন ডেটা
সংগ্রহ করে, সেগুলো কী কাজে লাগে, এবং তুমি কীভাবে সেগুলো নিয়ন্ত্রণ করতে পারো।
১. ডেটা নিয়ন্ত্রক
Hakan Kaynar, Kalisme এর প্রতিষ্ঠাতা, একজন স্বাভাবিক ব্যক্তি হিসেবে কাজ করছেন।
যোগাযোগ: contact [at] kalisme [dot] com অথবা kalisme.com এর মাধ্যমে।
Lausanne, Switzerland।
২. নীতিমালা
iOS অ্যাপে কোনো বিজ্ঞাপন ট্র্যাকার নেই, কোনো বিজ্ঞাপন নেই, কোনো তৃতীয় পক্ষের বিশ্লেষণ সরঞ্জাম নেই। অ্যাপ ব্যবহারের পরিসংখ্যানে তুমি যা লেখো তার কিছুই থাকে না, এগুলো Kalisme দ্বারা প্রক্রিয়াকৃত (কখনোই কোনো তৃতীয় পক্ষ নয়), এবং বন্ধ করা যায় (§৩.৯ দেখো)।
তোমার ডেটা ডিফল্টভাবে তোমার ডিভাইসেই থাকে। Kalisme এর কোনো সার্ভার তোমার খাতা, তোমার অভিপ্রায়, তোমার কৃতজ্ঞতা বা তোমার অনুশীলন সংরক্ষণ করে না।
কোনো অ্যাকাউন্ট প্রয়োজন নেই। অ্যাপটি নিবন্ধন ছাড়াই কাজ করে।
কোনো পুনর্বিক্রয় নেই, কোনো বাণিজ্যিক ভাগাভাগি নেই। তোমার ডেটা কখনোই বিক্রি, ভাড়া বা বিনিময় করা হয় না।
৩. সংগৃহীত ডেটা ও উদ্দেশ্য
৩.১ তোমার ডিভাইসে (কখনোই Kalisme কে পাঠানো হয় না)
অ্যাপের iOS স্যান্ডবক্সে স্থানীয়ভাবে সংরক্ষিত, সংবেদনশীল হলে
AES-256-GCM দিয়ে এনক্রিপ্ট করা:
খাতা: অভিপ্রায়, কৃতজ্ঞতা, দিনের নোট। এনক্রিপ্ট করা।
Kal এর ইতিহাস: AI সঙ্গীর সাথে কথোপকথনের সূত্র। কনফিগারযোগ্য: ৭ দিন, ৩০ দিন, ৬ মাস, ১২ মাস সংরক্ষণ অথবা নিষ্ক্রিয়। সেটিংস › Kal থেকে যেকোনো সময় মুছে ফেলা যায়।
পছন্দসমূহ: ভাষা, অক্ষরের আকার, শ্বাসের সময়কাল, উইজেট সেটিংস, বিজ্ঞপ্তির সময়, প্রথম নাম (ঐচ্ছিক)।
ক্রয়: আনলক করা বিষয়বস্তু ও বোনাস বার্তার ব্যালেন্সের রেফারেন্স (Apple StoreKit দ্বারা পরিচালিত)।
উদ্দেশ্য: তোমার ডিভাইসে অ্যাপটি চালু রাখা।
তোমার iPhone কখনোই ছেড়ে যায় না: তোমার Apple ID, তোমার ই-মেইল,
তোমার অবস্থান, তোমার ছবি, তোমার পরিচিতি, তোমার স্বাস্থ্য ডেটা,
তোমার খাতা এবং তোমার নক্ষত্রপুঞ্জ। Kalisme এগুলোতে প্রবেশ করে না এবং
কাউকে এগুলো প্রেরণ করে না।
CarPlay এবং Apple Watch: এই পৃষ্ঠগুলো কেবল হাতমুক্ত
অডিও শোনার জন্য (CarPlay) এবং তোমার কব্জিতে চলমান শ্রবণের প্রতিফলনের জন্য
(Apple Watch) ব্যবহৃত হয়। কোনো ব্যক্তিগত ডেটা এগুলোর মধ্য দিয়ে যায় না বা
এগুলো থেকে বের হয় না: সবকিছু তোমার iPhone এ স্থানীয় থাকে।
৩.২ খাতার iCloud ব্যাকআপ
খাতার iCloud ব্যাকআপ সবার জন্য বিনামূল্যে। যতক্ষণ না তুমি এটি বন্ধ করো (সেটিংস › ডেটা-তে “iCloud দিয়ে সিঙ্ক” টগল), তোমার খাতা তোমার Apple অ্যাকাউন্টের iCloud কী-ভ্যালু স্টোরেজ-এর মাধ্যমে তোমার Apple ডিভাইসগুলোর মধ্যে সিঙ্ক হয়। পাঠানোর আগে বিষয়বস্তু ডিভাইসেই এনক্রিপ্ট করা হয়। iCloud স্টোরেজ Apple পরিচালনা করে; Kalisme-এর সেখানে কোনো অ্যাক্সেস নেই এবং তুমি সেখানে কী রাখো তা জানে না।
উদ্দেশ্য: একই Apple ID দিয়ে কনফিগার করা iPhone, iPad এবং Mac এর মধ্যে তোমার জার্নালের ধারাবাহিকতা সম্ভব করা।
৩.৩ Kal · সঙ্গীর সাথে কথোপকথন
তুমি Kal কে যে বার্তাগুলো পাঠাও সেগুলো OVH (France) এ হোস্ট করা একটি প্রক্সি
সার্ভারে প্রেরণ করা হয়, যা প্রতিক্রিয়া তৈরি করতে সেগুলো Claude মডেলে (অনুরোধ অনুযায়ী
Haiku বা Sonnet) রিলে করে। তোমার অ্যাক্সেসের ধরন অনুযায়ী এই মডেলটি সরবরাহ করে
Anthropic অথবা Amazon Web Services (নিচে দেখো)। Kalisme প্রক্সি কোনো
কথোপকথন সংরক্ষণ করে না:
প্রক্সি বার্তার পাঠ্য বা প্রতিক্রিয়া কোনোটিই লগ করে না; এটি শুধু একটি কাউন্টার রাখে (কোটা সীমা চালু রাখতে প্রতিদিনের অনুরোধের সংখ্যা)।
ব্যক্তিগত অ্যাক্সেস (কোনো প্রতিষ্ঠানের সিট ছাড়া): Anthropic ডেটা প্রসেসর হিসেবে বার্তা ও উত্তর মার্কিন যুক্তরাষ্ট্রে ৩০ দিন পর্যন্ত রাখে এবং নিজের API-এর শর্ত অনুযায়ী নিরাপত্তার প্রয়োজনে সেগুলো দেখতে পারে। এই সময়সীমার পরে সেগুলো আর রাখা হয় না।
Kalisme Pro সিট (তোমার প্রতিষ্ঠানের খুলে দেওয়া অ্যাক্সেস): ২৪ সেপ্টেম্বর ২০২৬ থেকে, ডিফল্টভাবে, প্রক্সি তোমার বার্তাগুলো সেই Claude মডেলে পাঠায় যা Amazon Web Services (Bedrock) ইউরোপীয় ইউনিয়নের ডেটা সেন্টারে (ফ্রাঙ্কফুর্ট, স্টকহোম, মিলান, স্পেন, আয়ারল্যান্ড, প্যারিস) সরবরাহ করে। কিছুই সংরক্ষণ করা হয় না: AWS তোমার প্রশ্ন বা উত্তর কোনোটিই জমা রাখে না, Anthropic সেগুলোতে প্রবেশ করতে পারে না, এবং কোনো মডেলকে প্রশিক্ষণ দিতে কিছুই ব্যবহার করা হয় না। ডেটা প্রসেসর হলো Amazon Web Services EMEA SARL (লুক্সেমবার্গ)। ইউরোপীয় ইউনিয়নের ডেটা সেন্টারে এই মডেলটি পাওয়া না গেলেও প্রক্সি কখনোই তোমার বার্তা ইউরোপীয় ইউনিয়নের বাইরে পাঠায় না: এটি ইউরোপীয় ইউনিয়নের ভেতরে সরবরাহ করা অন্য Claude মডেলটি চেষ্টা করে, তাতেও না হলে একটি ত্রুটি ফেরত দেয়। মনে রেখো: AWS একটি মার্কিন কোম্পানি এবং নিজের দেশের আইনের (Cloud Act) অধীন; প্রক্রিয়াকরণ ইউরোপীয় ইউনিয়নের ভেতরে হয়, কিন্তু AWS যে গ্রুপের অংশ, সেটি ইউরোপীয় ইউনিয়নের বাইরের আইনি এখতিয়ারের অধীন। তোমার প্রতিষ্ঠান এই বিকল্পটি তুলে নিতে পারে: তখন তার সিটগুলোর ক্ষেত্রে ওপরে বর্ণিত ব্যক্তিগত অ্যাক্সেসের নিয়মই প্রযোজ্য হয়। প্রতিষ্ঠানটি চাইলে Kal বাদ দিয়েও Kalisme Pro বেছে নিতে পারে।
তোমার অনুরোধের সাথে যা প্রেরণ করা হয়: তোমার বার্তার পাঠ্য, চলমান
সেশনের ইতিহাস, এবং তোমার প্রথম নাম কেবল যদি তুমি তা দিয়ে থাকো। প্রথম নাম
ঐচ্ছিক: এটি কেবল প্রতিক্রিয়াকে ব্যক্তিগত করতে কাজে লাগে এবং কখনোই সংরক্ষণ
করা হয় না। কোনো ই-মেইল, কোনো অ্যাকাউন্ট শনাক্তকারী প্রেরণ করা হয় না। সার্ভার কেবল একটি এলোমেলো ডিভাইস শনাক্তকারী দেখে, যা প্রতিদিনের কোটা ব্যবস্থাপনার জন্য ব্যবহৃত হয়।
উদ্দেশ্য: রিয়েল টাইমে Kal এর প্রতিক্রিয়া তৈরি করা।
৩.৪ Apple HealthKit ডেটা
তুমি যখন একটি শ্বাস-প্রশ্বাসের সেশন শেষ করো, অ্যাপটি Apple এর স্বাস্থ্যে
তোমার সেশনের সমান সময়কালের একটি “Mindful Minutes” এন্ট্রি লেখে।
Kalisme স্বাস্থ্য অ্যাপ থেকে কোনো ডেটা পড়ে না। লেখার জন্য
iOS ডায়ালগ বক্সের মাধ্যমে তোমার স্পষ্ট অনুমোদন প্রয়োজন।
উদ্দেশ্য: Apple স্বাস্থ্য বাস্তুতন্ত্রে তোমার ধ্যানের অনুশীলন পরিমাপ করতে তোমাকে সাহায্য করা।
৩.৫ অ্যাপ-অভ্যন্তরীণ ক্রয়
অর্থপ্রদান (Kal সাবস্ক্রিপশন, Soutien, Kaliste, Collection এর বইগুলো,
এবং Kal এর সাথে কথা বলার জন্য ১২০ বার্তার প্যাক) ১০০% Apple StoreKit
দ্বারা পরিচালিত হয়। Kalisme কেবল StoreKit API এর মাধ্যমে তোমার সাবস্ক্রিপশনের
স্থিতি (সক্রিয় কিনা) অথবা একটি এককালীন ক্রয়ের নিশ্চিতকরণ (বই, বার্তার প্যাক)
এবং তার পণ্য শনাক্তকারী গ্রহণ করে।
কোনো ব্যাঙ্কিং ডেটা Kalisme এর মধ্য দিয়ে যায় না।
৩.৬ স্থানীয় বিজ্ঞপ্তি
তুমি যদি দৈনিক অনুস্মারক সক্রিয় করো, অ্যাপটি তোমার বেছে নেওয়া সময়ে একটি
স্থানীয় বিজ্ঞপ্তি নির্ধারণ করে। এই বিজ্ঞপ্তিটি কঠোরভাবে স্থানীয়
এবং কখনোই কোনো সার্ভার থেকে পাঠানো হয় না। তুমি এটি সেটিংস › বিজ্ঞপ্তি থেকে
অথবা iOS সেটিংস থেকে নিষ্ক্রিয় করতে পারো।
৩.৭ গানের ভোট (Music · Kal Records)
Music স্পেসে, তুমি Kal Records লেবেলের প্রতিটি গানের জন্য ভোট দিতে পারো
(পছন্দ নয়, পছন্দ, খুব পছন্দ)। এই ভোট কেবল তোমার স্পষ্ট সম্মতির
পরেই প্রেরণ করা হয়, প্রথম প্রেরণের আগে দেখানো একটি নিবেদিত স্ক্রিনের
মাধ্যমে। এই সম্মতি ছাড়া, কোনো ভোট তোমার ডিভাইস ছেড়ে যায় না।
তোমার ভোট (প্রতি গানে একটি, যেকোনো সময় পরিবর্তনযোগ্য বা প্রত্যাহারযোগ্য);
সংশ্লিষ্ট গানের অভ্যন্তরীণ শনাক্তকারী (এবং তার নীতির সংখ্যা, ১ থেকে ১৩);
অ্যাপের নিজস্ব একটি এলোমেলো শনাক্তকারী, যা IDFA বা IDFV কোনোটিই নয়, পুনঃইনস্টলে রিসেট হয়, এবং তোমাকে শনাক্ত করতে পারে না।
কোনো ব্যক্তিগত ডেটা প্রেরণ করা হয় না: পরিচয় নয়,
ই-মেইল নয়, খাতা নয়, অবস্থান নয়। ভোটগুলো OVH (France) এ হোস্ট করা একটি
ডেটাবেসে সংরক্ষিত হয় এবং কখনোই তোমার পরিচয়ের সাথে যুক্ত করা হয় না। তুমি
সেটিংস › সম্মতি থেকে যেকোনো সময় এই ভাগাভাগি সক্রিয় বা নিষ্ক্রিয় করতে পারো।
উদ্দেশ্য: পরবর্তী গানগুলোকে দিকনির্দেশনা দিতে Kaliste দের মতামত সংগ্রহ করা। এই ডেটা কখনোই বাণিজ্যিক ব্যবহারের বিষয় হয় না।
Kal এক্সটেন্ডেড হলো Kalisme iOS অ্যাপের সংস্করণ 1.4 এ
প্রবর্তিত একটি ব্যক্তিগতকরণ স্তর। এটি তুমি যা পার করছ তার সাথে সত্যিই
মানানসই পরামর্শ দিতে স্থানীয়ভাবে তোমার খাতা, তোমার অনুশীলন এবং তোমার
আদান-প্রদান বিশ্লেষণ করে।
তোমার খাতার বিশ্লেষণ সম্পূর্ণভাবে তোমার ডিভাইসে হয়।
Kal এক্সটেন্ডেড যা পড়তে পারে (সেটিংসে তুমি যে উৎসগুলো সক্রিয় করেছ তার উপর নির্ভর করে):
তোমার খাতার বিষয়বস্তু এবং Kal এর সাথে তোমার অতীত কথোপকথন (দৃঢ় opt-in, ডিফল্টভাবে নিষ্ক্রিয়, অতিরিক্ত নিশ্চিতকরণসহ)।
iPhone 15 Pro এবং তার পরবর্তীগুলোতে, পরামর্শের শব্দরূপ
Apple Foundation Models ব্যবহার করে (ডিভাইসে প্রক্রিয়াকরণ, আর ডিভাইসে থাকা মডেল যথেষ্ট না হলে
Private Cloud Compute-এর বাড়তি সহায়তা)। অন্যান্য ডিভাইসে, পূর্বলিখিত টেমপ্লেট ব্যবহৃত হয়।
তোমার খাতার বিষয়বস্তু কখনোই তোমার iPhone ছেড়ে যায় না।
তুমি যেকোনো সময়
সেটিংস › Kal এক্সটেন্ডেড → “প্রত্যাহার” থেকে অথবা
সেটিংস › সম্মতি → Kal এক্সটেন্ডেড থেকে Kal এক্সটেন্ডেড
প্রত্যাহার করতে পারো। প্রত্যাহার তাৎক্ষণিক এবং সমস্ত উৎসকে তাদের প্রাথমিক
অবস্থায় ফিরিয়ে দেয় (ডিফল্টভাবে নিষ্ক্রিয়)।
Kal এক্সটেন্ডেড কীভাবে স্থানীয় প্রক্রিয়াকরণকে Anthropic এর API থেকে আলাদা করে
Kal এক্সটেন্ডেড দুটি স্তরে কাজ করে যা কখনোই মিশে যায় না:
স্তর ১ · স্থানীয় বিশ্লেষণ (তোমার iPhone এ):
তোমার খাতা ক্ষণস্থায়ীভাবে র্যামে ডিক্রিপ্ট করা হয়, একটি স্থানীয় ইঞ্জিন
দ্বারা বিশ্লেষিত হয় (শব্দার্থগত সাদৃশ্য, শনাক্তকরণের নিয়ম), তারপর প্রক্রিয়াকরণের
সাথে সাথেই স্মৃতি থেকে মুছে ফেলা হয়। এই ধাপটি একটি
বিমূর্ত সংকেত প্রোফাইল তৈরি করে (উদাহরণ: সপ্তাহের প্রধান বিষয়,
আবেগের সুর, লেখার নিয়মিততা)। তোমার খাতার কাঁচা বিষয়বস্তু
কোনো সময়েই ডিভাইস ছেড়ে যায় না।
স্তর ২ · পরামর্শের শব্দরূপ:
iPhone 15 Pro এবং পরবর্তীগুলোতে, Apple Foundation Models খাতার কাঁচা
বিষয়বস্তুতে প্রবেশ ছাড়াই কেবল সংকেত প্রোফাইল ব্যবহার করে পরামর্শকে স্বাভাবিক
ভাষায় পুনর্গঠন করে। অন্যান্য ডিভাইসে, একটি পূর্বলিখিত টেমপ্লেট ব্যবহৃত হয়।
ডিভাইসে থাকা মডেল যখন যথেষ্ট নয়, তখন এই পুনর্গঠনের কাজ
Private Cloud Compute-এর উপর ন্যস্ত করা হতে পারে, যা Apple-এর ব্যক্তিগত
পরিকাঠামো: সেখানে সংকেত প্রোফাইলের প্রক্রিয়াকরণ হয়, কিন্তু তা জমা রাখা হয় না, Apple
সেখানে প্রবেশ করতে পারে না, আর তা কখনোই অন্য কোনো পরিষেবার কাছে বা আমাদের কাছে
পাঠানো হয় না। এই বাড়তি সহায়তা ডিফল্টভাবে চালু থাকে, আর
সেটিংস › Kal এক্সটেন্ডেড → “Apple-এর বাড়তি সহায়তা” থেকে তা বন্ধ করা যায়।
বন্ধ করলে প্রক্রিয়াকরণ কেবল ডিভাইসেই সীমাবদ্ধ থাকে। তোমার খাতার কাঁচা বিষয়বস্তু
অবশ্য এসবের কোনো ক্ষেত্রেই iPhone ছেড়ে যায় না।
Kal এর সাথে খোলা কথোপকথন (স্ট্যান্ডার্ড মোড, সমস্ত Kal গ্রাহকের জন্য উপলব্ধ)
ভিন্নভাবে কাজ করে: তুমি যে বার্তাগুলো টাইপ করো সেগুলো প্রথম চালুর সময় চাওয়া স্পষ্ট সম্মতি অনুযায়ী প্রথমে আমাদের OVH প্রক্সিতে, তারপর Claude মডেলে পাঠানো হয় (দেখো অনুচ্ছেদ ৩.৩)। এই মডেলটি সরবরাহ করে Anthropic; Kalisme Pro সিটের ক্ষেত্রে সরবরাহ করে Amazon Web Services, ইউরোপীয় ইউনিয়নের ডেটা সেন্টার থেকে। Kal এক্সটেন্ডেড কখনোই
এই চ্যানেলের মাধ্যমে তোমার খাতার বিষয়বস্তু পাঠায় না।
দুর্দশায় সহায়তার সম্পদ
Kal এক্সটেন্ডেড যখন অব্যাহত অস্বস্তির সংকেত শনাক্ত করে, তখন এটি একটি স্থানীয়
শ্রবণ লাইনের লিঙ্ক দেখাতে পারে। এই সম্পদগুলো অ্যাপের মধ্যেই অন্তর্ভুক্ত:
তোমার সম্পর্কে কোনো তথ্য এই পরিষেবাগুলোতে প্রেরণ করা হয় না,
এবং সেগুলো দেখানোর জন্য কোনো নেটওয়ার্ক অনুরোধ করা হয় না। দেশভিত্তিক উপলব্ধ
সম্পদগুলো এখানে দেওয়া হলো:
দেশ / অঞ্চল
নম্বর
পরিষেবা
উপলব্ধতা
France
3114
3114 - Prevention Suicide
২৪ ঘণ্টা
Switzerland
143
La Main Tendue
২৪ ঘণ্টা
Canada (QC)
1 866 277-3553
Suicide Action Montreal
২৪ ঘণ্টা
United States
988
988 Suicide and Crisis Lifeline
২৪ ঘণ্টা
United Kingdom
116 123
Samaritans
২৪ ঘণ্টা
Australia
13 11 14
Lifeline Australia
২৪ ঘণ্টা
Canada (EN)
1 833 456-4566
Talk Suicide Canada
২৪ ঘণ্টা
Germany
0800 111 0 111
Telefonseelsorge
২৪ ঘণ্টা
Switzerland (DE)
143
Die Dargebotene Hand
২৪ ঘণ্টা
Italy
02 2327 2327
Telefono Amico
সোম-শুক্র ১০টা-১৮টা
Spain
717 003 717
Telefono de la Esperanza
২৪ ঘণ্টা
Mexico
55 5259-8121
SAPTEL
২৪ ঘণ্টা
Brazil
188
CVV
২৪ ঘণ্টা
Portugal
213 544 545
SOS Voz Amiga
১৬টা-২৪টা
Turkiye
182
Intihar Onleme Hatti
২৪ ঘণ্টা
Russia
8-800-2000-122
Telefon doveriya
২৪ ঘণ্টা
Japan
0120-279-338
Yorisoi Hotline
২৪ ঘণ্টা
Taiwan
1925
1925 Anxin Zhuanxian
২৪ ঘণ্টা
Hong Kong
2389 2222
Samaritans of HK
২৪ ঘণ্টা
Mainland China
010-829-51332
Beijing Xinli Weiji Ganyuzhongxin
পরিবর্তনশীল
South Korea
1393
Jasal Yebang Sangdamjeonhwa
২৪ ঘণ্টা
Saudi Arabia
920 033 360
Khatt Musanada al-Sihha al-Nafsiyya
পরিবর্তনশীল
India
9152987821
iCall (TISS)
সোম-শনি ৮টা-২২টা
Bangladesh
01779-554391
Kaan Pete Roi
৭টা-২৩টা
Indonesia
119 ext. 8
Into The Light
২৪ ঘণ্টা
উদ্দেশ্য: তোমার সবচেয়ে অন্তরঙ্গ পৃষ্ঠাগুলোর গোপনীয়তা কখনোই বিপন্ন না করে, তোমাকে সত্যিকারের ব্যক্তিগত পরামর্শ দেওয়া।
3.9 ব্যবহারের পরিসংখ্যান
সত্যিই কী সাহায্য করে তা বোঝার জন্য এবং অ্যাপটিকে উন্নত করার জন্য Kalisme দুই ধরনের কয়েকটি ব্যবহারের ঘটনা নথিভুক্ত করে। প্রথমে সাবস্ক্রিপশনের পথ: অনবোর্ডিং শেষ হওয়া, ফ্রি মাসটি সক্রিয় করা, কোনো সাবস্ক্রিপশন স্ক্রিন দেখা, অথবা একটি সাবস্ক্রিপশন নেওয়া (এবং কোনটি)। এরপর, সত্যিই কোনটা কাজে লাগে তা জানার জন্য তুমি যে ফিচারগুলো ব্যবহার করো: যেমন শুরু করা একটি শ্বাস-অনুশীলন (তিনটির মধ্যে কোনটি, তার সময়কাল), Manifeste বা Le Pont খোলা, কোনো অ্যালবাম বা গান শোনা, Kal étendu সক্রিয় করা, CarPlay বা Apple Watch-এর ব্যবহার (কোন স্ক্রিন, এবং তুমি তোমার ওয়াচ-ফেসে কী দেখাও), তুমি যে উইজেটগুলো ইনস্টল করেছ (এবং সেগুলোর আকার), তুমি যে মূল স্ক্রিন বেছে নাও (Orbite বা স্ট্যান্ডার্ড), অ্যাপ খোলা, অথবা Kal-এর কোনো উত্তর তোমার ডিভাইসে তৈরি হয়েছে নাকি সার্ভারের মাধ্যমে। সব ক্ষেত্রেই কেবল একটি ফিচার ব্যবহৃত হয়েছে এই ঘটনাটুকুই নথিভুক্ত হয়, তুমি বিস্তারিতভাবে কী লেখো, পড়ো বা শোনো তা কখনোই নয়।
সংস্করণ 2.0 থেকে এই ঘটনাগুলোর মধ্যে আরও থাকে: অ্যাপ থেকে কোনো কনটেন্ট ভাগ করা (শুধু ভাগ করার ঘটনাটুকু, কখনো কনটেন্ট বা প্রাপক নয়), কোনো কেনাকাটা সম্পন্ন, বাতিল বা পুনরুদ্ধার হওয়া, এবং চক্রের ব্যবহার (পরিসর খোলা, সংযোগ তৈরি বা বন্ধ হওয়া, আর পাঠানো চিহ্নের দৈনিক আনুমানিক মাত্রা: কখনো সঠিক সময় নয়, কখনো নাম নয়, কখনো কনটেন্ট নয়)।
এই ঘটনাগুলো প্রথমে Kalisme সার্ভারে (OVH, ফ্রান্স) গ্রহণ করা হয়, তারপর Kalisme-এর বিশ্লেষণ সার্ভারে (Hetzner, জার্মানি) সংরক্ষণ ও বিশ্লেষণ করা হয়। সবকিছু ইউরোপীয় ইউনিয়নের ভেতরে, Kalisme-এর নিজস্ব পরিচালিত সার্ভারে থাকে। প্রতিটি ঘটনার সাথে থাকে:
অ্যাপের নিজস্ব একটি এলোমেলো ইনস্টলেশন আইডেন্টিফায়ার, যা IDFA-ও নয় IDFV-ও নয়, পুনরায় ইনস্টল করলে নতুন করে সেট হয়, এবং তোমাকে শনাক্ত করতে দেয় না (এটি কেবল কনভার্শন পরিমাপের জন্য ইনস্টলেশনগুলোকে আলাদা করতে কাজে লাগে);
অ্যাপের সংস্করণ, ব্যবহারের ভাষা, তোমার App Store অ্যাকাউন্টের দেশ এবং ঘটনাটির সময়-চিহ্ন (টাইমস্ট্যাম্প)।
কখনো পাঠানো হয় না: তোমার খাতার বিষয়বস্তু, তোমার অভিপ্রায়, তোমার কৃতজ্ঞতা, Kal-এর সঙ্গে তোমার আলাপ, কিংবা কোনো ব্যক্তিগত তথ্য (পরিচয়ও নয়, ই-মেইলও নয়, অবস্থানও নয়)। প্রক্রিয়াকরণটি ফার্স্ট-পার্টি (Kalisme সার্ভার, কোনো তৃতীয় পক্ষের বিশ্লেষণ টুল নয়), একমাত্র বিশ্লেষণের উদ্দেশ্যে: কোনো বিজ্ঞাপন নেই, এক অ্যাপ থেকে আরেক অ্যাপে কোনো ট্র্যাকিং নেই, তোমার পরিচয়ের সঙ্গে কোনো সংযোগ নেই।
তুমি যেকোনো সময় সেটিংস › ডেটা থেকে এই পরিসংখ্যান বন্ধ করতে পারো। অ্যাপটি ঠিক আগের মতোই কাজ করে।
উদ্দেশ্য: অ্যাপটি উন্নত করার জন্য Kaliste-দের কোনটা সাহায্য করে তা পরিমাপ করা। এই ডেটা কখনোই বাণিজ্যিক কাজে ব্যবহৃত হয় না।
৩.১০ চক্র (Kalisme iOS অ্যাপের সংস্করণ 2.0 থেকে)
চক্র সংস্করণ 2.0-এর সঙ্গে এখন উপলব্ধ:
এটা তোমাকে বেছে নেওয়া কয়েকজন কাছের মানুষের সঙ্গে জুড়ে দেয়,
যাতে তোমরা একে অপরকে চিহ্ন পাঠাতে পারো: একটা উপস্থিতি, ছোট্ট একটা কথা। তোমার তথ্যের জন্য এর মানে কী, নিচে দেখে নাও।
এন্ড-টু-এন্ড এনক্রিপশন: তোমার iPhone প্রতিটা চিহ্ন এনক্রিপ্ট করে, আর সেটা পড়তে পারে শুধু তোমার কাছের মানুষের ডিভাইস। Kalisme কনটেন্ট পড়তে পারে না: রিলে শুধু এনক্রিপ্ট করা ব্লক পাঠায়, সঙ্গে থাকে শুধু পাঠানোর জন্য একান্ত প্রয়োজনীয় তথ্য (এলোমেলো ছদ্মনাম, টাইমস্ট্যাম্প, বার্তার আকার)।
কোনো অ্যাকাউন্ট নেই, কোনো পরিচয় নেই: তুমি নিজেই একটা আমন্ত্রণ পাঠিয়ে সংযোগ তৈরি করো। রিলে তোমার নাম বা তোমার কাছের মানুষের নাম, কোনোটাই জানে না: এটা এলোমেলো ছদ্মনামের মধ্যে বার্তা আদানপ্রদান করে, পেছনে কে লুকিয়ে আছে তা না জেনেই। তোমরা যেসব ডাকনাম বেছে নাও, সেগুলো তোমাদের ডিভাইসেই থেকে যায়, রিলে পর্যন্ত কখনো পৌঁছায় না।
ক্ষণস্থায়ী: অ্যাপ কোনো ইতিহাস রাখে না, চিহ্নটা দেখা যায়, তারপর মিলিয়ে যায়। কেউ সংগ্রহ না করলে, 7 দিন পর রিলে বার্তাটা মুছে দেয়। তবে চিহ্নটা তোমার iOS নোটিফিকেশনে থেকে যেতে পারে, যতক্ষণ না তুমি সেগুলো মুছে ফেলো।
নোটিফিকেশন: তোমাকে একটা চিহ্ন পৌঁছে দিতে, রিলে তোমার ডিভাইসের নোটিফিকেশন টোকেন (Apple Push) জমা রাখে; সংযোগ বন্ধ হলে রিলে সেটা মুছে দেয়। Apple কখনো কনটেন্ট বা কারও নাম দেখে না: নোটিফিকেশনের টেক্সট জেনেরিক, তোমার iPhone-ই সব ডিক্রিপ্ট করে। Apple শুধু এটুকু দেখে যে চক্রের একটা নোটিফিকেশন তোমার কাছে পৌঁছেছে, যেকোনো অ্যাপের ক্ষেত্রে যেমন হয়।
ইউরোপীয় ইউনিয়নে হোস্টিং: Kalisme (Hetzner, জার্মানি) চক্রের রিলে চালায়। যেকোনো সার্ভারের মতোই, এটা নেটওয়ার্ক সংযোগের IP ঠিকানা দেখে, কিন্তু আমাদের কনফিগারেশন তা লগ করে না।
চক্রের ব্যবহার §3.9-এ বর্ণিত ব্যবহারের পরিসংখ্যানেও দেখা যায়, যদি তুমি সেগুলো বন্ধ না করে থাকো: কখনো কনটেন্ট নয়, কখনো নাম নয়, কখনো সঠিক সময় নয়।
উদ্দেশ্য: তোমাকে তোমার কাছের মানুষদের সঙ্গে জুড়ে দেওয়া, এমনভাবে যে Kalisme-সহ আর কেউ তোমাদের কথাবার্তা পড়তে না পারে।
৩.১১ Kalisme Pro সিট (প্রতিষ্ঠানের খুলে দেওয়া অ্যাক্সেস)
কোনো প্রতিষ্ঠান সিটের মাধ্যমে তার কর্মীদের জন্য পুরো অ্যাক্সেস খুলে দিতে পারে।
প্রতিষ্ঠানের কাছ থেকে তুমি যদি একটা অ্যাক্সেস কোড বা একটা লিংক পাও, অ্যাপে সেটা চালু করলে
তোমার ডিভাইস আর Kalisme Pro-এর সার্ভারের মধ্যে একটা সংযোগ তৈরি হয়। ঠিক কী কী আদানপ্রদান হয়, নিচে দেখে নাও।
অ্যাপ যা পাঠায়: শুধু অ্যাক্সেস কোডটা, বা লিংকের ভেতরে থাকা টোকেনটা। তোমার নাম নয়, তোমার ইমেইল নয়, তোমার Apple ID নয়, আর তুমি যা লেখো তার কিছুই নয়।
অ্যাপ যা পায় আর জমা রাখে: তোমার প্রতিষ্ঠানের নাম, যেটা অ্যাপে দেখা যায়, আর তোমার iPhone-এর নিরাপদ Keychain-এ রাখা দুটো অ্যাক্সেস টোকেন।
নিয়মিত যাচাই: সিটটা এখনো বৈধ আছে কিনা, অ্যাপ নির্দিষ্ট সময় পরপর সার্ভারকে আবার জিজ্ঞেস করে। তাই সার্ভার জানতে পারে যে একটা সিট সক্রিয় আছে, আর কোন তারিখে। কে সেটা ব্যবহার করে তা কখনো নয়, সেটা দিয়ে কী করা হয় তা-ও কখনো নয়।
তোমার প্রতিষ্ঠান যদি ইমেইলে তোমাকে আমন্ত্রণ জানিয়ে থাকে: আমন্ত্রণটা তোমার কাছে পৌঁছে দেওয়ার জন্য Kalisme ওই ঠিকানাটা প্রক্রিয়াকরণ করে, আর লিংকটা চালু করা হলে বা প্রত্যাহার করা হলে ঠিকানাটা পোর্টাল থেকে মুছে যায়।
তোমার নিয়োগকর্তা কখনো যা দেখে না: কে অ্যাপটা খোলে তা নয়, কখন খোলে তা নয়, খাতায় কী লেখা হয় তা নয়, কারও নামে দেওয়া কোনো স্কোরও নয়। নিয়োগকর্তা পায় সিট সক্রিয় হওয়ার হার, আর সমষ্টিগত ব্যবহারের হিসাব, যা তার কাছে পৌঁছায় কেবল তখনই, যখন সেই হিসাবের মধ্যে এত জন মানুষ থাকে যে সেখানে কাউকে আলাদা করে চেনা যায় না। এই প্রতিশ্রুতি লেখা আছে ব্যবস্থাপনার কাজে ব্যবহার না করার সনদে, যেটা তার চুক্তির সঙ্গে সংযুক্ত।
হোস্টিং: সিটের সার্ভারটা Kalisme চালায়, Hetzner-এ (জার্মানি, ইউরোপীয় ইউনিয়ন)।
অ্যাক্সেস শেষ হওয়া: তোমার প্রতিষ্ঠান একটা সিট প্রত্যাহার করতে পারে। তখন অ্যাপ অ্যাক্সেস হারায় আর তোমার ডিভাইস থেকে নিজের টোকেনগুলো মুছে ফেলে; প্রত্যাহারের রেকর্ডটা সার্ভারে থেকে যায়, চুক্তির নিরীক্ষার জন্য।
উদ্দেশ্য: তোমার প্রতিষ্ঠানের টাকায় কেনা অ্যাক্সেস তোমার জন্য খুলে দেওয়া, তোমার নিজের ব্যবহারের কথা প্রতিষ্ঠানকে না জানিয়েই।
৩.১২ Apple Ads অ্যাট্রিবিউশন
App Store-এ কোনো বিজ্ঞাপন দেখে তুমি যদি Kalisme ইনস্টল করে থাকো, তাহলে তোমার iPhone-এ Apple-এর দেওয়া একটি অ্যাট্রিবিউশন টোকেন থাকে। প্রথম তিনবার অ্যাপ খোলার সময় Kalisme সেটি নিজের সার্ভারে পাঠায়, আর সার্ভার সেটি Apple-কে ফেরত পাঠিয়ে জেনে নেয় টোকেনটি আসলে কী বোঝায়: ক্যাম্পেইন, তার বিজ্ঞাপন-গ্রুপ, কি-ওয়ার্ড, ক্লিকের তারিখ এবং কনভার্শনের ধরন। এই তথ্যগুলো §3.9-এ বর্ণিত ইনস্টলেশন আইডেন্টিফায়ারের সঙ্গে যুক্ত হয়।
এই টোকেন তোমার সম্পর্কে কিছুই বলে না: তোমার নাম নয়, তোমার Apple ID নয়, অ্যাপে তুমি কী করো তাও নয়। এটি IDFA-ও নয় IDFV-ও নয়, আর এটি দিয়ে এক অ্যাপ থেকে আরেক অ্যাপে কোনো ট্র্যাকিং করা যায় না। তাই এটি iOS-এর ট্র্যাকিং অনুমতির (App Tracking Transparency) আওতায় পড়ে না: ওই অনুমতির প্রশ্ন ওঠে কেবল সেই ধরনের ট্র্যাকিংয়ের ক্ষেত্রেই। Kalisme কোনো বিজ্ঞাপন দেখায় না, আর এই ডেটা কখনোই বিক্রি বা ভাগ করা হয় না।
উদ্দেশ্য: কোন বিজ্ঞাপনগুলো Kaliste-দের নিয়ে আসে তা জানা, যাতে যেগুলো কাউকে আনে না সেগুলোর পেছনে টাকা খরচ করা বন্ধ করা যায়।
তুমি যেকোনো সময় এটি পাঠানো বন্ধ করতে পারো, পরিসংখ্যান যেখান থেকে বন্ধ করো ঠিক সেখান থেকেই: সেটিংস › ডেটা। তৃতীয়বার অ্যাপ খোলার আগে বন্ধ করে দিলে টোকেনটা কখনো পাঠানোই হয় না।
৪. kalisme.com সাইটের ডেটা
সাইটটি OVH (France) এ হোস্ট করা। সাইটটি Consent Mode v2 সহ
Google Analytics 4 ব্যবহার করে: তোমার স্পষ্ট সম্মতির আগে কোনো বিশ্লেষণমূলক কুকি
স্থাপন করা হয় না। তুমি যদি সম্মতি প্রত্যাখ্যান করো, কোনো বিজ্ঞাপন শনাক্তকারী বা
পরিমাপের কুকি তৈরি করা হয় না। কোনো তৃতীয় পক্ষের বিজ্ঞাপন প্রোফাইলিং সরঞ্জাম
ব্যবহৃত হয় না। কোনো ডেটা পুনর্বিক্রয় করা হয় না। এই সাইটটি কুকি বা শনাক্তকারী ছাড়াই একটি ফার্স্ট-পার্টি দর্শক পরিমাপও ব্যবহার করে, যা তোমার ব্রাউজারের Do Not Track সংকেতকে সম্মান করে: এটি পরিদর্শিত পথ, ভাষা, তোমাকে পাঠানো সাইটের ডোমেইন, তোমার ভিজিটের সময়কাল, এবং দুটি কাজ (ইশতেহার ডাউনলোড করা, Patreon খোলা) রেকর্ড করে। এই পরিমাপগুলো কেবল Kalisme (OVH, ফ্রান্স) দ্বারা প্রক্রিয়া করা হয়, কখনো কোনো তৃতীয় পক্ষ দ্বারা নয়, এবং কেবল সাইটের দর্শক পরিমাপের জন্য ব্যবহৃত হয়।
তুমি যেকোনো সময় তোমার ব্রাউজারের সেটিংসে kalisme.com ডোমেইনের কুকি মুছে ফেলে,
অথবা সম্মতির ব্যানারের মাধ্যমে তোমার সম্মতি প্রত্যাহার করতে পারো।
৫. সংরক্ষণের সময়কাল
স্থানীয় ডেটা: অ্যাপটি ইনস্টল থাকা পর্যন্ত সংরক্ষিত। অ্যাপটি আনইনস্টল করলে সমস্ত স্থানীয় ডেটা মুছে যায়।
iCloud খাতা: সেটিংস › Apple ID › iCloud › স্টোরেজ পরিচালনা থেকে তুমি মুছে না ফেলা পর্যন্ত সংরক্ষিত।
Kal এর ইতিহাস: তুমি যে সেটিং বেছে নাও সেই অনুযায়ী (৭ দিন থেকে ১২ মাস, অথবা নিষ্ক্রিয়)।
Kal কে পাঠানো বার্তা: ব্যক্তিগত অ্যাক্সেসে আমাদের ডেটা প্রসেসর Anthropic ৩০ দিন পর্যন্ত রাখে এবং নিরাপত্তার প্রয়োজনে দেখতে পারে (§৩.৩); Kalisme Pro সিটে মডেল সরবরাহকারী সেগুলো রাখে না (Amazon Web Services, §৩.৩)। Kalisme প্রক্সি একটিও রাখে না।
Music এর ভোট: তুমি প্রত্যাহার না করা পর্যন্ত সংরক্ষিত; এলোমেলো শনাক্তকারী পুনঃইনস্টলে রিসেট হওয়ায়, তোমার ভোটগুলো তখন আর সংযোগযোগ্য থাকে না।
ক্রয়: তোমার Apple শনাক্তকারীর মাধ্যমে আজীবন পুনরুদ্ধারযোগ্য, Apple দ্বারা তার নিজস্ব নীতি অনুযায়ী পরিচালিত।
kalisme.com কুকি: সর্বোচ্চ ১৩ মাস (CNIL এবং LPD এর সুপারিশ), কেবল তুমি সম্মতি দিলে।
ব্যবহারের পরিসংখ্যান (§3.9): বিশ্লেষণ সার্ভারে সর্বোচ্চ 25 মাস, তারপর স্বয়ংক্রিয়ভাবে মুছে ফেলা হয় (দর্শক পরিমাপের জন্য CNIL-এর মানদণ্ড অনুযায়ী)।
চক্র (সংস্করণ 2.0 থেকে): Kalisme কোনো চিহ্ন রাখে না; কেউ সংগ্রহ না করলে রিলে এনক্রিপ্ট করা বার্তা 7 দিন পর মুছে দেয়; সংযোগ বন্ধ হলে রিলে নোটিফিকেশন টোকেন মুছে দেয়।
৬. তোমার অধিকার
RGPD (EU), সংশোধিত LPD (Switzerland) এবং CCPA (California) অনুযায়ী,
তুমি যেকোনো সময় পারো:
তোমার ডেটায় প্রবেশ করতে: সেটিংস › সমস্ত বৈশিষ্ট্য › খাতা · PDF রপ্তানি কার্ড › এখন এক্সপোর্ট (PDF)। সবকিছু অ্যাপের মধ্যেই।
তোমার ডেটা সংশোধন বা পরিবর্তন করতে: সরাসরি অ্যাপের মধ্যে।
তোমার ডেটা মুছে ফেলতে: সেটিংস-এর একেবারে নিচে, আমার অ্যাকাউন্ট ও পৃষ্ঠাগুলি মুছুন, অথবা অ্যাপ আনইনস্টল করতে (সব স্থানীয়ভাবে মুছে যায়)। iCloud এর জন্য: iOS সেটিংস › Apple ID › iCloud › স্টোরেজ পরিচালনা › Kalisme।
তোমার ডেটা বহন করতে: অ্যাপ থেকে PDF এবং প্লেইন টেক্সট রপ্তানি।
তোমার সম্মতি প্রত্যাহার: বিজ্ঞপ্তি, iCloud সমন্বয়, HealthKit-এ লেখা, অ্যাপের ব্যবহারের পরিসংখ্যান (§3.9) বা ওয়েব দর্শক পরিমাপ, যেকোনো সময় Kalisme সেটিংস বা iOS সেটিংস থেকে।
ব্যবহারের পরিসংখ্যান: এগুলোতে নাম নেই, অ্যাকাউন্ট নেই, ঠিকানা নেই, কেবল এই ইনস্টলের একটি এলোমেলো শনাক্তকারী: Kalisme এগুলোকে তোমার সাথে যুক্ত করতে পারে না, তাই আলাদা করে বের করা বা মুছে ফেলাও সম্ভব নয় (GDPR অনুচ্ছেদ 11)। সেটিংটি বন্ধ করলেই সব পাঠানো থেমে যায়, আর বড়জোর 25 মাস পরে সবকিছু মুছে যায়।
উপযুক্ত কর্তৃপক্ষের কাছে একটি অভিযোগ দায়ের করতে: Switzerland এ ডেটা সুরক্ষা ও স্বচ্ছতা বিষয়ক ফেডারেল কমিশনার (PFPDT/FDPIC), অথবা তুমি EU তে বসবাস করলে যেকোনো ইউরোপীয় তত্ত্বাবধান কর্তৃপক্ষ।
এই অধিকারগুলো প্রয়োগ করতে বা গোপনীয়তা সংক্রান্ত প্রশ্ন করতে, লেখো
contact [at] kalisme [dot] com
এ “Kalisme · গোপনীয়তা” বিষয় দিয়ে। ৩০ দিনের মধ্যে উত্তর।
৭. নাবালক
Kalisme কে Apple দ্বারা ১৬+ হিসেবে শ্রেণীবদ্ধ করা হয়েছে এবং এটি শিশুদের
জন্য ডিজাইন করা হয়নি। নাবালকদের কাছ থেকে বিশেষভাবে কোনো ডেটা সংগ্রহ করা
হয় না: অ্যাপটি বয়স জিজ্ঞাসা করে না এবং কোনো প্রোফাইলিং ব্যবস্থা ধারণ করে
না। তুমি যদি অভিভাবক হও এবং দেখো যে একজন নাবালক অ্যাপটি ব্যবহার করছে,
জেনে রাখো যে তার সমস্ত ডেটা তার ডিভাইসে স্থানীয় থাকে এবং অ্যাপটি আনইনস্টল
করে মুছে ফেলা যায়।
৮. পরিবর্তন
এই নীতিমালা পরিবর্তিত হতে পারে। যেকোনো উল্লেখযোগ্য পরিবর্তন অ্যাপের
সেটিংস › সম্পর্কে › গোপনীয়তা নীতি বিভাগে, পাশাপাশি একটি নতুন হালনাগাদের
তারিখসহ এই পৃষ্ঠার শীর্ষে ঘোষণা করা হবে।
৯. প্রযোজ্য আইন
এই নীতিমালা সুইস আইনের আওতাধীন। বিরোধের ক্ষেত্রে, Lausanne (Vaud ক্যান্টন) এর
আদালতই একমাত্র এখতিয়ারসম্পন্ন, তোমার বসবাসের দেশের আইন তোমাকে যে অধিকার
নিশ্চিত করে তার প্রতি কোনো পক্ষপাত ছাড়াই।
Kalisme menghormati privasimu. Halaman ini menjelaskan, secara
terbuka, data apa yang dikumpulkan oleh aplikasi iOS Kalisme dan
situs kalisme.com, untuk apa data itu digunakan, dan bagaimana kamu
bisa mengendalikannya.
Tidak ada pelacak iklan, tidak ada iklan, tidak ada alat analitik pihak ketiga di dalam aplikasi iOS. Statistik penggunaan aplikasi tidak memuat apa pun yang kamu tulis, diproses oleh Kalisme (tidak pernah oleh pihak ketiga), dan bisa dimatikan (lihat §3.9).
Datamu tetap berada di perangkatmu secara bawaan. Tidak ada server Kalisme yang menyimpan catatanmu, niatmu, rasa syukurmu, atau latihanmu.
Tidak perlu akun. Aplikasi berfungsi tanpa pendaftaran.
Tidak ada penjualan kembali, tidak ada berbagi komersial. Datamu tidak pernah dijual, disewakan, atau ditukar.
3. Data yang dikumpulkan dan tujuannya
3.1 Di perangkatmu (tidak pernah dikirim ke Kalisme)
Disimpan secara lokal di dalam sandbox iOS aplikasi, dienkripsi
dengan AES-256-GCM bila bersifat sensitif:
Catatan: niat, rasa syukur, catatan harian. Terenkripsi.
Riwayat Kal: alur percakapan dengan pendamping AI. Bisa diatur: penyimpanan 7 hari, 30 hari, 6 bulan, 12 bulan, atau dimatikan. Bisa dihapus kapan saja dari Pengaturan › Kal.
Preferensi: bahasa, ukuran huruf, durasi napas, pengaturan widget, jam notifikasi, nama depan (opsional).
Pembelian: rujukan ke konten yang terbuka dan saldo pesan bonus (dikelola oleh Apple StoreKit).
Tujuan: menjalankan aplikasi di perangkatmu.
Tidak pernah meninggalkan iPhone-mu: Apple ID-mu,
surelmu, lokasimu, fotomu, kontakmu, data Kesehatanmu, Catatanmu dan Rasi bintangmu. Kalisme tidak mengaksesnya dan tidak
meneruskannya kepada siapa pun.
CarPlay dan Apple Watch: permukaan ini hanya
digunakan untuk pemutaran audio bebas tangan (CarPlay) dan untuk
mencerminkan pemutaran yang sedang berjalan di pergelangan tanganmu
(Apple Watch). Tidak ada data pribadi yang melewati atau keluar dari
sana: semuanya tetap lokal di iPhone-mu.
3.2 Cadangan iCloud untuk Catatan
Cadangan iCloud untuk Catatan gratis untuk semua orang. Kecuali kamu menonaktifkannya (sakelar “Sinkronkan via iCloud” di Pengaturan › Data), Catatanmu disinkronkan antar perangkat Apple-mu lewat penyimpanan kunci-nilai iCloud dari akun Apple-mu. Konten dienkripsi di perangkat sebelum diunggah. Apple mengelola penyimpanan iCloud; Kalisme tidak punya akses apa pun dan tidak tahu apa yang kamu simpan di sana.
Tujuan: memungkinkan kesinambungan jurnalmu antara iPhone, iPad, dan Mac yang diatur dengan Apple ID yang sama.
3.3 Percakapan dengan Kal · Pendamping
Pesan yang kamu kirim ke Kal diteruskan ke server proxy yang
dihosting di OVH (Prancis), yang lalu meneruskannya ke model Claude
(Haiku atau Sonnet, sesuai permintaan) untuk menghasilkan jawaban. Tergantung
aksesmu, model ini disediakan oleh Anthropic atau oleh Amazon Web Services (lihat
di bawah). Proxy Kalisme tidak menyimpan percakapan apa pun:
Proxy tidak mencatat teks pesanmu maupun jawabannya; ia hanya menyimpan penghitung (jumlah permintaan per hari untuk menjalankan batas kuota).
Akses pribadi (tanpa kursi lisensi dari organisasi): Anthropic, sebagai pemroses data, menyimpan pesan dan jawaban selama 30 hari di Amerika Serikat dan dapat meninjaunya untuk keperluan keamanan, sesuai ketentuan API-nya. Setelah jangka waktu tersebut, data tidak lagi disimpan.
Kursi lisensi Kalisme Pro (akses yang dibuka oleh organisasimu): sejak 24 September 2026, secara bawaan, proxy meneruskan pesanmu ke model Claude yang disediakan oleh Amazon Web Services (Bedrock) di pusat data yang berada di Uni Eropa (Frankfurt, Stockholm, Milan, Spanyol, Irlandia, Paris). Tidak ada yang disimpan: AWS tidak menyimpan pertanyaanmu maupun jawabannya, Anthropic tidak dapat mengaksesnya, dan tidak ada yang dipakai untuk melatih model. Pemroses datanya adalah Amazon Web Services EMEA SARL (Luksemburg). Jika layanan di Uni Eropa sedang tidak tersedia, proxy tidak pernah mengirim pesanmu ke luar Uni Eropa: ia mencoba model Claude lain yang disediakan di dalam Uni Eropa, dan jika itu pun tidak memungkinkan, yang kamu terima adalah pesan galat. Satu hal perlu diperhatikan: AWS adalah perusahaan Amerika yang tunduk pada hukum negaranya (Cloud Act); pemrosesan berlangsung di dalam Uni Eropa, tetapi grup perusahaannya berada di bawah yurisdiksi di luar Uni Eropa. Organisasimu dapat mencabut opsi ini: kursi lisensinya pun mengikuti jalur akses pribadi yang dijelaskan di atas. Organisasi juga dapat memilih Kalisme Pro tanpa Kal.
Yang dikirim bersama permintaanmu: teks pesanmu, riwayat sesi yang
sedang berlangsung, dan nama depanmu hanya jika kamu sudah
mengisinya. Nama depan bersifat opsional: ia hanya berguna untuk
mempersonalisasi jawaban dan tidak pernah disimpan. Tidak ada surel,
tidak ada pengenal akun yang dikirim. Server hanya melihat pengenal perangkat acak, yang dipakai untuk mengelola kuota harian.
Tujuan: menghasilkan jawaban Kal secara langsung.
3.4 Data Apple HealthKit
Saat kamu menyelesaikan sesi pernapasan, aplikasi menulis
ke Kesehatan Apple sebuah entri “Mindful Minutes” dengan durasi yang
sama dengan sesimu. Kalisme tidak membaca data apa pun
dari aplikasi Kesehatan. Penulisan ini memerlukan izin tegasmu lewat
kotak dialog iOS.
Tujuan: membantumu mengukur latihan meditasimu di dalam ekosistem Kesehatan Apple.
3.5 Pembelian dalam aplikasi
Pembayaran (langganan Kal, Soutien, Kaliste, buku Koleksi, dan paket
120 pesan untuk mengobrol dengan Kal) ditangani 100 % oleh
Apple StoreKit. Lewat API StoreKit, Kalisme hanya
menerima status langgananmu (aktif atau tidak) atau konfirmasi
pembelian sekali (buku, paket pesan), beserta pengenal produknya.
Tidak ada data perbankan yang melewati Kalisme.
3.6 Notifikasi lokal
Jika kamu mengaktifkan pengingat harian, aplikasi menjadwalkan
sebuah notifikasi lokal pada jam yang kamu pilih. Notifikasi ini
bersifat sepenuhnya lokal dan tidak pernah dikirim
oleh server. Kamu bisa mematikannya dari Pengaturan › Notifikasi atau
dari Pengaturan iOS.
3.7 Pemungutan suara untuk lagu (Music · Kal Records)
Di ruang Music, kamu bisa memberi suara untuk setiap lagu dari label
Kal Records (tidak suka, suka, sangat suka). Suara ini dikirim
hanya setelah persetujuan tegasmu, lewat layar khusus
yang ditampilkan sebelum pengiriman pertama. Tanpa persetujuan itu,
tidak ada suara yang meninggalkan perangkatmu.
Jika kamu setuju, aplikasi mengirim ke server Kalisme (OVH, Prancis):
suaramu (satu saja per lagu, bisa diubah atau ditarik kapan saja);
pengenal internal lagu yang bersangkutan (dan nomor prinsipnya, dari 1 sampai 13);
sebuah pengenal acak khusus aplikasi, yang bukan IDFA maupun IDFV, disetel ulang saat pemasangan ulang, dan tidak bisa mengidentifikasimu.
Tidak ada data pribadi yang dikirim: tidak ada
identitas, tidak ada surel, tidak ada Catatan, tidak ada lokasi.
Suara disimpan dalam basis data yang dihosting di OVH (Prancis) dan
tidak pernah dikaitkan dengan identitasmu. Kamu bisa mengaktifkan
atau mematikan berbagi ini kapan saja dari Pengaturan › Persetujuan.
Tujuan: mengumpulkan pendapat para Kaliste untuk mengarahkan lagu berikutnya. Data ini tidak pernah dipakai untuk tujuan komersial.
Kal Diperluas adalah lapisan personalisasi yang diperkenalkan
pada versi 1.4 aplikasi iOS Kalisme. Ia menganalisis
secara lokal Catatanmu, latihanmu, dan percakapanmu untuk menawarkan
nasihat yang benar-benar cocok dengan apa yang sedang kamu lalui.
Analisis Catatanmu sepenuhnya dilakukan di perangkatmu.
Apa yang bisa dibaca Kal Diperluas (tergantung sumber yang kamu aktifkan di Pengaturan):
latihanmu (sesi pernapasan, keteraturan);
sinyal suasana hati mingguanmu (agregat anonim);
hasil Quiz dan jawabanmu pada Miroir;
metadata Catatanmu (keteraturan menulis, jumlah entri, tanpa konten);
isi Catatanmu dan percakapanmu yang lalu dengan Kal (opt-in kuat, mati secara bawaan, dengan konfirmasi tambahan).
Pada iPhone 15 Pro dan yang lebih baru, perumusan nasihat memakai
Apple Foundation Models (pemrosesan di perangkat, dengan bantuan tambahan Komputasi Awan Pribadi
saat model di perangkat tidak mencukupi). Pada perangkat lain, dipakai templat yang
sudah ditulis sebelumnya.
Isi Catatanmu tidak pernah meninggalkan iPhone-mu.
Kamu bisa mencabut Kal Diperluas kapan saja dari
Pengaturan › Kal Diperluas → “cabut” atau dari
Pengaturan › Persetujuan → Kal Diperluas.
Pencabutan berlaku seketika dan mengembalikan semua sumber ke keadaan
awalnya (mati secara bawaan).
Bagaimana Kal Diperluas membedakan pemrosesan lokal dari API Anthropic
Kal Diperluas bekerja dalam dua lapisan yang tidak pernah bercampur:
Lapisan 1 · Analisis lokal (di iPhone-mu):
Catatanmu didekripsi ke memori kerja secara sesaat, dianalisis oleh
mesin lokal (kemiripan semantik, aturan deteksi), lalu segera dihapus
dari memori setelah pemrosesan. Tahap ini menghasilkan
profil sinyal abstrak (contoh: tema dominan minggu ini,
nada emosi, keteraturan menulis). Konten mentah
Catatanmu tidak pernah meninggalkan perangkat, kapan pun.
Lapisan 2 · Perumusan nasihat:
pada iPhone 15 Pro dan yang lebih baru, Apple Foundation Models merumuskan
nasihat dalam bahasa alami hanya dengan memakai profil sinyal, tanpa akses
ke konten mentah Catatan. Pada perangkat lain, dipakai templat yang sudah
ditulis sebelumnya. Saat model di perangkat tidak mencukupi, perumusan ini
dapat dialihkan ke Komputasi Awan Pribadi, infrastruktur
pribadi Apple: profil sinyal diproses di sana tanpa disimpan, Apple tidak
dapat mengaksesnya, dan profil itu tidak pernah diteruskan ke layanan lain
maupun kepada kami. Bantuan tambahan ini aktif secara bawaan dan dapat dimatikan
dari Pengaturan › Kal Diperluas → “Bantuan tambahan dari Apple”.
Jika dimatikan, pemrosesan tetap berlangsung hanya di perangkat. Konten mentah
Catatanmu sendiri tidak pernah meninggalkan iPhone dalam kasus mana pun.
Percakapan terbuka dengan Kal (mode standar, tersedia untuk semua pelanggan Kal)
bekerja secara berbeda: pesan yang kamu ketik dikirim ke proxy OVH kami lalu
ke model Claude, yang disediakan oleh Anthropic atau, untuk kursi lisensi Kalisme Pro,
oleh Amazon Web Services di Uni Eropa, sesuai dengan persetujuan tegas yang diminta saat aplikasi pertama kali dibuka
(lih. bagian 3.3). Kal Diperluas tidak pernah
mengirim konten Catatanmu lewat saluran ini.
Sumber bantuan saat tertekan
Ketika Kal Diperluas mendeteksi sinyal ketidaknyamanan yang
terus-menerus, ia bisa menampilkan tautan ke saluran pendengar lokal.
Sumber ini disertakan di dalam aplikasi: tidak ada informasi
tentangmu yang dikirim ke layanan-layanan ini, dan tidak ada
permintaan jaringan yang dilakukan untuk menampilkannya. Berikut sumber
yang tersedia menurut negara:
Negara / wilayah
Nomor
Layanan
Ketersediaan
Prancis
3114
3114 - Prevention Suicide
24 jam
Swiss
143
La Main Tendue
24 jam
Kanada (QC)
1 866 277-3553
Suicide Action Montreal
24 jam
Amerika Serikat
988
988 Suicide and Crisis Lifeline
24 jam
Britania Raya
116 123
Samaritans
24 jam
Australia
13 11 14
Lifeline Australia
24 jam
Kanada (EN)
1 833 456-4566
Talk Suicide Canada
24 jam
Jerman
0800 111 0 111
Telefonseelsorge
24 jam
Swiss (DE)
143
Die Dargebotene Hand
24 jam
Italia
02 2327 2327
Telefono Amico
Sen-Jum 10.00-18.00
Spanyol
717 003 717
Telefono de la Esperanza
24 jam
Meksiko
55 5259-8121
SAPTEL
24 jam
Brasil
188
CVV
24 jam
Portugal
213 544 545
SOS Voz Amiga
16.00-24.00
Turki
182
Intihar Onleme Hatti
24 jam
Rusia
8-800-2000-122
Telefon doveriya
24 jam
Jepang
0120-279-338
Yorisoi Hotline
24 jam
Taiwan
1925
1925 Anxin Zhuanxian
24 jam
Hong Kong
2389 2222
Samaritans of HK
24 jam
Tiongkok daratan
010-829-51332
Beijing Xinli Weiji Ganyuzhongxin
bervariasi
Korea Selatan
1393
Jasal Yebang Sangdamjeonhwa
24 jam
Arab Saudi
920 033 360
Khatt Musanada al-Sihha al-Nafsiyya
bervariasi
India
9152987821
iCall (TISS)
Sen-Sab 8.00-22.00
Bangladesh
01779-554391
Kaan Pete Roi
7.00-23.00
Indonesia
119 ext. 8
Into The Light
24 jam
Tujuan: menawarkan nasihat yang benar-benar pribadi, tanpa pernah mengorbankan kerahasiaan halaman-halamanmu yang paling intim.
3.9 Statistik penggunaan
Untuk memahami apa yang benar-benar membantu dan menyempurnakan aplikasi, Kalisme mencatat beberapa peristiwa penggunaan dari dua jenis. Pertama, perjalanan langganan: selesainya onboarding, pengaktifan bulan gratis, tampilnya layar langganan, atau langganan yang diambil (dan yang mana). Kedua, fitur yang kamu gunakan, agar kami tahu apa yang benar-benar berguna: misalnya satu sesi napas yang dimulai (yang mana dari ketiganya, durasinya), membuka Manifeste atau Le Pont, mendengarkan sebuah album atau lagu, mengaktifkan Kal étendu, penggunaan CarPlay atau Apple Watch (layar mana saja, dan apa yang kamu tampilkan di wajah jam), widget yang kamu pasang (dan ukurannya), layar beranda yang kamu pilih (Orbite atau standar), serta saat kamu membuka aplikasi, atau apakah suatu jawaban Kal dihasilkan di perangkatmu atau melalui server. Dalam semua hal, yang dicatat hanyalah fakta bahwa sebuah fitur telah digunakan, bukan apa yang kamu tulis, baca, atau dengarkan secara rinci.
Mulai versi 2.0, peristiwa ini juga mencakup: berbagi konten dari aplikasi (hanya fakta bahwa kamu berbagi, tidak pernah isinya maupun penerimanya), pembelian yang selesai, dibatalkan, atau dipulihkan, serta penggunaan Lingkar (membuka ruang, tautan yang terjalin atau ditutup, dan kisaran harian jumlah tanda yang dikirim: tidak pernah waktu persisnya, tidak pernah nama, tidak pernah isinya).
Peristiwa ini diterima oleh server Kalisme (OVH, Prancis), lalu disimpan dan dianalisis di server analisis Kalisme (Hetzner, Jerman). Semuanya tetap berada di Uni Eropa, di server yang dioperasikan Kalisme. Setiap peristiwa memuat:
sebuah pengenal pemasangan acak khusus aplikasi, yang bukan IDFA maupun IDFV, disetel ulang saat pemasangan ulang, dan tidak bisa mengidentifikasimu (ia hanya berguna untuk membedakan pemasangan agar konversi bisa diukur);
versi aplikasi, bahasa yang kamu gunakan, negara akun App Store-mu, dan stempel waktu peristiwa.
Tidak pernah dikirim: isi Catatanmu, niatmu, rasa
syukurmu, percakapanmu dengan Kal, maupun data pribadi apa pun (tidak
ada identitas, tidak ada surel, tidak ada lokasi). Pemrosesan bersifat
first-party (server Kalisme, tanpa alat analitik pihak
ketiga), semata untuk tujuan analisis: tidak ada iklan, tidak ada
pelacakan antar aplikasi, tidak ada kaitan dengan identitasmu.
Kamu bisa mematikan statistik ini kapan saja dari
Pengaturan › Data. Aplikasi tetap berfungsi persis sama.
Tujuan: mengukur apa yang membantu para Kaliste agar aplikasi bisa disempurnakan. Data ini tidak pernah dipakai untuk tujuan komersial.
3.10 Lingkar (mulai versi 2.0 aplikasi iOS Kalisme)
Lingkar hadir bersama versi 2.0, yang kini tersedia: fitur ini menghubungkanmu dengan beberapa orang terdekat
pilihanmu untuk saling mengirim tanda, kehadiran,
sepatah kata singkat. Berikut ini artinya bagi datamu.
Enkripsi ujung ke ujung: setiap tanda dienkripsi di iPhone-mu dan hanya bisa dibaca di perangkat orang terdekatmu. Kalisme tidak bisa membaca isinya: relai hanya meneruskan blok terenkripsi, dengan data pengiriman seperlunya saja (nama samaran acak, stempel waktu, ukuran pesan).
Tanpa akun, tanpa identitas: tautan terjalin lewat undangan yang kamu bagikan sendiri. Relai tidak mengetahui namamu maupun nama orang-orang terdekatmu: ia meneruskan pesan di antara nama samaran acak, tanpa tahu siapa di baliknya. Nama panggilan yang kamu pilih tetap tersimpan di perangkat masing-masing dan tidak pernah dikirim ke relai.
Sekejap: aplikasi tidak menyimpan riwayat apa pun, tanda muncul lalu menghilang. Pesan yang tidak diambil akan dihapus dari relai setelah 7 hari. Namun, tanda bisa saja tetap ada di notifikasi iOS-mu sampai kamu menghapusnya.
Notifikasi: untuk mengirimkan tanda kepadamu, relai menyimpan token notifikasi perangkatmu (Apple Push). Token ini dihapus saat tautan ditutup. Apple tidak pernah melihat isinya maupun nama: notifikasi yang muncul bersifat umum, semuanya baru didekripsi di iPhone-mu. Apple hanya tahu bahwa sebuah notifikasi dari Lingkar telah terkirim kepadamu, sama seperti aplikasi mana pun.
Hosting di Uni Eropa: relai Lingkar dioperasikan oleh Kalisme (Hetzner, Jerman). Ia melihat alamat IP koneksi, seperti server mana pun, tetapi konfigurasi kami tidak mencatatnya.
Penggunaan Lingkar juga muncul dalam statistik penggunaan yang dijelaskan di §3.9, jika kamu belum menonaktifkannya: tidak pernah isinya, tidak pernah nama, tidak pernah waktu persisnya.
Tujuan: menghubungkanmu dengan orang-orang terdekatmu tanpa ada pihak lain, termasuk Kalisme, yang bisa membaca percakapan kalian.
3.11 Kursi lisensi Kalisme Pro (akses yang dibuka oleh sebuah organisasi)
Sebuah organisasi bisa membuka akses penuh untuk para karyawannya
lewat kursi lisensi. Jika kamu menerima kode akses
atau tautan darinya, mengaktifkannya di dalam aplikasi akan membentuk
hubungan antara perangkatmu dan server Kalisme Pro. Berikut ini persis
apa saja yang dipertukarkan.
Yang dikirim aplikasi: hanya kode akses, atau token yang termuat dalam tautan. Namamu, surelmu, Apple ID-mu, dan apa pun yang kamu tulis tidak ikut terkirim.
Yang diterima dan disimpan aplikasi: nama organisasimu, yang ditampilkan di dalam aplikasi, serta dua token akses yang tersimpan di Rantai Kunci aman pada iPhone-mu.
Pemeriksaan berkala: aplikasi menanyakan kembali ke server apakah kursi lisensi itu masih berlaku. Jadi server mengetahui bahwa sebuah kursi lisensi aktif, dan pada tanggal berapa. Tidak pernah siapa yang memakainya, tidak pernah apa yang ia lakukan dengannya.
Jika organisasimu mengundangmu lewat surel: alamat itu diproses oleh Kalisme untuk mengantarkan undangan kepadamu, dan ia menghilang dari portal begitu tautan itu diaktifkan atau dicabut.
Yang tidak pernah dilihat pemberi kerjamu: baik siapa yang membuka aplikasi, kapan, apa yang ditulis di dalam Catatan, maupun skor yang menyebut nama seseorang. Ia menerima tingkat aktivasi kursi lisensi, serta penggunaan gabungan yang baru disampaikan kepadanya jika mencakup cukup banyak orang sehingga tidak ada seorang pun yang bisa dikenali di dalamnya. Komitmen ini tertulis dalam piagam larangan penggunaan manajerial, yang dilampirkan pada kontraknya.
Hosting: server kursi lisensi dioperasikan oleh Kalisme di Hetzner (Jerman, Uni Eropa).
Berakhirnya akses: organisasimu bisa mencabut sebuah kursi lisensi. Aplikasi lalu kehilangan aksesnya dan menghapus token-tokennya dari perangkatmu, sementara jejak pencabutan itu tetap tersimpan di sisi server untuk keperluan audit kontrak.
Tujuan: membukakan untukmu akses yang dibayar oleh organisasimu, tanpa penggunaan pribadimu pernah dilaporkan kepadanya.
3.12 Atribusi Apple Ads
Jika kamu memasang Kalisme setelah melihat iklan di App Store, iPhone-mu menyimpan sebuah token atribusi yang diberikan Apple. Pada tiga kali pertama aplikasi dibuka, token itu dikirim ke server Kalisme, yang lalu meneruskannya ke Apple. Sebagai balasannya, Apple memberi tahu apa yang diwakili token itu: kampanye, grup iklannya, kata kunci, tanggal klik, dan jenis konversi. Semua keterangan ini digabungkan dengan pengenal pemasangan yang dijelaskan di §3.9.
Token ini tidak mengatakan apa pun tentang dirimu: baik namamu, Apple ID-mu, maupun apa yang kamu lakukan di dalam aplikasi. Ia bukan IDFA maupun IDFV, dan tidak memungkinkan pelacakan antar aplikasi. Karena itu, ia tidak termasuk dalam izin pelacakan iOS, yang memang hanya menyangkut pelacakan semacam itu. Kalisme sendiri tidak menampilkan iklan apa pun, dan data ini tidak pernah dijual kembali maupun dibagikan.
Tujuan: mengetahui iklan mana yang mendatangkan para Kaliste, agar kami berhenti membayar iklan yang tidak mendatangkan siapa pun.
Kamu bisa mematikan pengiriman ini kapan saja, di tempat yang sama dengan statistik: Pengaturan › Data. Jika kamu mematikannya sebelum aplikasi dibuka untuk ketiga kalinya, token itu tidak akan pernah dikirim.
4. Data situs kalisme.com
Situs ini dihosting di OVH (Prancis). Situs memakai Google Analytics 4
dengan Consent Mode v2: tidak ada cookie analitik yang
dipasang sebelum persetujuan tegasmu. Jika kamu menolak persetujuan,
tidak ada pengenal iklan maupun cookie pengukuran yang dibuat. Tidak ada
alat profil iklan pihak ketiga yang dipakai. Tidak ada data yang dijual kembali. Situs ini juga menggunakan pengukuran audiens pihak pertama, tanpa cookie maupun pengenal, yang menghormati sinyal Do Not Track peramban kamu: ia mencatat jalur yang dikunjungi, bahasa, domain situs yang merujukmu, durasi kunjunganmu, dan dua tindakan (mengunduh Manifesto, membuka Patreon). Pengukuran ini diproses oleh Kalisme (OVH, Prancis), tidak pernah oleh pihak ketiga, dan hanya untuk mengukur audiens situs.
Kamu bisa menarik persetujuanmu kapan saja dengan menghapus cookie
domain kalisme.com di pengaturan peramban kamu, atau lewat banner
persetujuan.
5. Masa penyimpanan
Data lokal: disimpan selama aplikasi tetap terpasang. Mencopot aplikasi menghapus semua data lokal.
Catatan iCloud: disimpan selama kamu tidak menghapusnya dari Pengaturan › Apple ID › iCloud › Kelola Penyimpanan.
Riwayat Kal: sesuai pengaturan yang kamu pilih (7 hari sampai 12 bulan, atau dimatikan).
Pesan yang dikirim ke Kal: pada akses pribadi, disimpan 30 hari oleh Anthropic, pemroses data kami, yang dapat meninjaunya untuk keperluan keamanan (§3.3); pada kursi lisensi Kalisme Pro, penyedia model tidak menyimpannya (Amazon Web Services, §3.3). Proxy Kalisme sendiri tidak menyimpan satu pun.
Suara Music: disimpan selama kamu tidak menariknya; karena pengenal acak disetel ulang saat pemasangan ulang, suaramu menjadi tak dapat ditautkan.
Pembelian: bisa dipulihkan seumur hidup lewat Apple ID-mu, dikelola oleh Apple sesuai kebijakannya sendiri.
Cookie kalisme.com: maksimal 13 bulan (rekomendasi CNIL dan LPD), hanya jika kamu sudah memberi persetujuan.
Statistik penggunaan (§3.9): maksimal 25 bulan di server analisis, lalu dihapus otomatis (mengacu pada patokan CNIL untuk pengukuran audiens).
Lingkar (mulai versi 2.0): tidak ada tanda yang disimpan oleh Kalisme; pesan terenkripsi yang tidak diambil akan dihapus dari relai setelah 7 hari; token notifikasi dihapus saat tautan ditutup.
6. Hak kamu
Sesuai dengan RGPD (UE), LPD (Swiss) yang telah direvisi, dan CCPA (California),
kamu bisa kapan saja:
Mengakses datamu: Pengaturan › Semua fitur › kartu Catatan · ekspor PDF › Ekspor sekarang (PDF). Semuanya ada di dalam aplikasi.
Memperbaiki atau mengubah datamu: langsung di dalam aplikasi.
Menghapus datamu: Pengaturan › paling bawah, Hapus akun dan halamanku, atau copot aplikasi (menghapus semuanya secara lokal). Untuk iCloud: Pengaturan iOS › Apple ID › iCloud › Kelola Penyimpanan › Kalisme.
Memindahkan datamu: ekspor PDF dan teks polos dari dalam aplikasi.
Menarik persetujuanmu atas notifikasi, sinkronisasi iCloud, penulisan HealthKit, statistik penggunaan aplikasi (§3.9), atau pengukuran audiens web: kapan saja lewat Pengaturan Kalisme atau Pengaturan iOS.
Statistik penggunaan: tidak memuat nama, akun, maupun alamat, hanya sebuah pengenal acak khusus pemasangan ini: Kalisme tidak bisa mengaitkannya denganmu, jadi tidak bisa pula mengambil atau menghapusnya satu per satu (Pasal 11 GDPR). Mematikan pengaturannya menghentikan semua pengiriman, dan semuanya terhapus paling lambat setelah 25 bulan.
Mengajukan keluhan kepada otoritas yang berwenang: Komisioner Federal untuk Perlindungan Data dan Transparansi (PFPDT) di Swiss, atau otoritas pengawas Eropa mana pun jika kamu tinggal di UE.
Untuk menggunakan hak ini atau mengajukan pertanyaan privasi, tulislah ke
contact [at] kalisme [dot] com
dengan subjek “Kalisme · privasi”. Jawaban dalam 30 hari.
7. Anak di bawah umur
Kalisme diberi peringkat 16+ oleh Apple dan tidak dirancang untuk
anak-anak. Tidak ada data yang dikumpulkan secara khusus dari anak di
bawah umur: aplikasi tidak menanyakan usia dan tidak memuat mekanisme
pembuatan profil apa pun. Jika kamu orang tua dan mendapati seorang
anak di bawah umur memakai aplikasi ini, ketahuilah bahwa semua datanya
tetap lokal di perangkatnya dan bisa dihapus dengan mencopot aplikasi.
8. Perubahan
Kebijakan ini bisa berkembang. Setiap perubahan substansial akan
diumumkan di bagian Pengaturan › Tentang › Kebijakan privasi aplikasi,
serta di bagian atas halaman ini dengan tanggal pembaruan yang baru.
9. Hukum yang berlaku
Kebijakan ini tunduk pada hukum Swiss. Dalam hal sengketa, pengadilan
Lausanne (kanton Vaud) adalah satu-satunya yang berwenang, tanpa
mengurangi hak yang dijamin oleh hukum negara tempat tinggalmu.
Ada pertanyaan, ada permintaan?
Tulislah langsung kepadaku, aku menjawab secara pribadi.
Ce site utilise des cookies d’analyse (Google Analytics) pour améliorer votre expérience. Aucune donnée personnelle n’est vendue ni partagée.This site uses analytics cookies (Google Analytics) to improve your experience. No personal data is sold or shared.Diese Seite nutzt Analyse-Cookies (Google Analytics). Keine persönlichen Daten werden verkauft oder geteilt.Questo sito utilizza cookie di analisi (Google Analytics). Nessun dato personale viene venduto o condiviso.Bu site analiz çerezleri (Google Analytics) kullanır. Kişisel veri satılmaz veya paylaşılmaz.Сайт использует аналитические cookie (Google Analytics). Личные данные не продаются и не передаются.Este site usa cookies de análise (Google Analytics). Nenhum dado pessoal é vendido ou compartilhado.Este sitio usa cookies de análisis (Google Analytics). Ningún dato personal se vende ni comparte.यह साइट एनालिटिक्स कुकीज़ (Google Analytics) का उपयोग करती है। कोई व्यक्तिगत डेटा नहीं बेचा जाता।本站使用分析 Cookie（Google Analytics）。不出售或分享个人数据。يستخدم هذا الموقع ملفات تعريف تحليلية (Google Analytics). لا يتم بيع أو مشاركة بياناتك.이 사이트는 분석 쿠키(Google Analytics)를 사용합니다. 개인 데이터는 판매되지 않습니다.このサイトは分析Cookie（Google Analytics）を使用します。個人データの販売・共有はありません。এই সাইট অ্যানালিটিক্স কুকি (Google Analytics) ব্যবহার করে। ব্যক্তিগত তথ্য বিক্রি বা শেয়ার হয় না।Situs ini menggunakan cookie analitik (Google Analytics). Data pribadi tidak dijual atau dibagikan.