Privacy Policy

Effective date: November 6, 2026 · Version 2026-11-06

This Privacy Policy explains how Deskorb LLC (“Deskorb”, “we”, “us”) handles personal data when you use Bubbles: ADHD Task Manager (“Bubbles”, the “App”): the apps for iOS, iPadOS, macOS and Android, the web app at bubbles.deskorb.app/app and the website bubbles.deskorb.app.

In short: without an account your boards never leave your device. With an account we store your email and your boards so they sync between your devices. We have no ads, no advertising trackers and we don’t sell your data.

1. Who is responsible

The controller of your personal data is Deskorb LLC. Contact: support@bubbles.deskorb.app.

2. Using Bubbles without an account

You can use Bubbles without signing in. Your boards, tasks, piles, links, deadlines, reminders and photos are then stored only on your device (in the browser’s storage for the web app). We don’t receive this data.

3. Data we process when you have an account

Account data: your email address, a technical user ID, the date you created the account and signed in, your app language, and the date and version of the Terms and this Policy you accepted.
Your content: board names, tasks (titles, notes, size, colour, position, importance, deadlines, reminder times, completion status), piles, links between tasks, and photos you attach to tasks. Deleted items are kept marked as deleted so the deletion reaches all your devices.
Push notification data (iPhone, iPad, Mac): a device token issued by Apple, the platform and the environment, used to send silent notifications that keep reminders in sync between devices. The notifications carry no task content.
If you sign in with Apple or Google (when available): the email address and account identifier the provider shares with us.

4. Data on the website

iOS beta request: if you fill in the beta form we receive your email, the name and device you enter (optional), your language and your country as detected from your IP address. We use them only to invite you to the beta.
Technical data: our hosting provider processes IP addresses, browser type and request times to deliver the site and protect it from abuse. The site stores your language choice in your browser. We don’t use analytics or advertising cookies.

5. Why we process data and on what basis

To provide the App: create your account, sign you in, store and sync your boards, deliver reminders. Basis: performance of our agreement with you (the Terms of Service).
To send service emails: sign-in codes and links, important notices about the App or these documents. Basis: performance of the agreement.
To keep the App secure and working, and to fix errors. Basis: our legitimate interest.
To process beta requests. Basis: your consent, which you can withdraw at any time.
To comply with the law. Basis: legal obligation.

We don’t use your data for advertising, don’t profile you and don’t make automated decisions that have legal effects on you. We don’t read or analyse the content of your tasks, except when you ask us for help and give us permission.

6. Service providers

We use these providers, who process data only on our instructions:

Supabase Inc.: database, file storage, sign-in. Servers in the European Union (Ireland).
Resend Inc.: delivery of sign-in and service emails.
Cloudflare Inc.: hosting of the website and web app, delivery of beta requests.
Apple Inc.: delivery of push notifications (Apple Push Notification service); App Store distribution.
Google LLC: Google Play distribution and, if you choose it, Sign in with Google.

Some of these providers process data in the United States or other countries outside your own. Where the law requires it, transfers are protected by standard contractual clauses or other lawful safeguards. We may also disclose data if required by law or to protect rights and safety, or to a successor if the App changes ownership (with notice to you).

7. How long we keep data

Account data and content: while your account exists. After you ask us to delete your account, we delete it and all synced content within 30 days; backups are overwritten within a further 30 days.
Push tokens: until you sign out on that device, the token stops working, or the account is deleted.
Beta requests: until the beta ends or you ask us to delete them.
Server logs: kept by our providers for a short period, usually no longer than 30 days.

8. Your rights

Depending on where you live, you may have the right to access your data, get a copy of it, correct it, delete it, restrict or object to its processing, withdraw consent, and complain to a data protection authority. To use these rights, email support@bubbles.deskorb.app from the address you sign in with. We answer within 30 days. You can delete any board or task in the App yourself at any time.

9. Security

Data is transferred over encrypted connections (HTTPS/TLS). Each user’s data is isolated by access rules in the database and storage, so only you can read your boards and photos. No system is perfectly secure, but we take reasonable measures to protect your data and will inform you of a breach where the law requires.

10. Children

Bubbles is not directed at children under 13 (or under the higher minimum age of digital consent in your country, for example 16 in some EU countries). If you believe a child has given us personal data, contact us and we will delete it.

11. Changes

We may update this Policy. The current version and its effective date are always on this page. If changes are significant, we will notify you in the App or by email in advance.

12. Contact

Deskorb LLC · support@bubbles.deskorb.app

Политика конфиденциальности

Действует с 6 ноября 2026 г. · Версия 2026-11-06

Настоящая Политика описывает, как Deskorb LLC («Deskorb», «мы») обрабатывает персональные данные пользователей приложения «Bubbles: ADHD Task Manager» («Пузыри», «Приложение»): приложений для iOS, iPadOS, macOS и Android, веб-приложения bubbles.deskorb.app/app и сайта bubbles.deskorb.app.

Коротко: без аккаунта ваши доски не покидают устройство. С аккаунтом мы храним вашу почту и доски, чтобы они синхронизировались между устройствами. У нас нет рекламы и рекламных трекеров, и мы не продаём ваши данные.

1. Оператор персональных данных

Оператором ваших персональных данных является Deskorb LLC. Связь: support@bubbles.deskorb.app.

2. Без аккаунта

Пузырями можно пользоваться без входа. Тогда доски, дела, кучки, связи, сроки, напоминания и фото хранятся только на вашем устройстве (в веб-приложении — в хранилище браузера). Мы эти данные не получаем.

3. Какие данные мы обрабатываем, если у вас есть аккаунт

Данные аккаунта: адрес электронной почты, технический идентификатор пользователя, даты создания аккаунта и входа, язык приложения, дата и версия принятых вами Пользовательского соглашения и настоящей Политики.
Ваши материалы: названия досок, дела (названия, заметки, размер, цвет, положение, важность, сроки, время напоминаний, отметка о выполнении), кучки, связи между делами и фото, прикреплённые к делам. Удалённые элементы хранятся с отметкой об удалении, чтобы удаление дошло до всех ваших устройств.
Данные для push-уведомлений (iPhone, iPad, Mac): токен устройства, выданный Apple, платформа и окружение. Используются для тихих уведомлений, которые синхронизируют напоминания между устройствами. Содержимое дел в уведомлениях не передаётся.
При входе через Apple или Google (когда эта возможность доступна): адрес почты и идентификатор аккаунта, которые передаёт провайдер.

4. Данные на сайте

Заявка на бету для iOS: если вы заполняете форму, мы получаем почту, имя и устройство, которые вы указали (необязательно), язык и страну, определённую по IP-адресу. Используем их только чтобы пригласить вас в бету.
Технические данные: хостинг-провайдер обрабатывает IP-адреса, тип браузера и время запросов, чтобы показывать сайт и защищать его от злоупотреблений. Сайт сохраняет выбранный язык в вашем браузере. Мы не используем аналитические и рекламные cookie.

5. Цели и основания обработки

Работа Приложения: создание аккаунта, вход, хранение и синхронизация досок, напоминания. Основание: исполнение договора с вами (Пользовательского соглашения) и ваше согласие.
Служебные письма: коды и ссылки для входа, важные уведомления о Приложении и этих документах. Основание: исполнение договора.
Безопасность и исправление ошибок. Основание: наш законный интерес.
Обработка заявок на бету. Основание: ваше согласие, которое можно отозвать в любой момент.
Исполнение требований закона. Основание: обязанность по закону.

Мы не используем данные для рекламы, не составляем профили и не принимаем автоматизированных решений, влекущих для вас юридические последствия. Мы не читаем и не анализируем содержимое ваших дел, кроме случаев, когда вы сами просите о помощи и разрешаете это.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) обработчикам из раздела 6, удаление и уничтожение. Обработка автоматизированная.

6. Кому мы передаём данные

Мы пользуемся услугами следующих компаний, которые обрабатывают данные только по нашему поручению:

Supabase Inc. — база данных, хранилище файлов, вход в аккаунт. Серверы в Евросоюзе (Ирландия).
Resend Inc. — отправка писем для входа и служебных писем.
Cloudflare Inc. — хостинг сайта и веб-приложения, доставка заявок на бету.
Apple Inc. — доставка push-уведомлений (Apple Push Notification service), распространение через App Store.
Google LLC — распространение через Google Play и, если вы его выберете, вход через Google.

Часть этих компаний обрабатывает данные в США и других странах за пределами вашей страны (трансграничная передача). Где этого требует закон, передача защищена стандартными договорными условиями или другими законными гарантиями. Мы также можем раскрыть данные по требованию закона, для защиты прав и безопасности или правопреемнику при смене владельца Приложения (с уведомлением вас).

7. Сроки хранения

Данные аккаунта и материалы — пока существует аккаунт. После запроса на удаление аккаунта мы удаляем его и все синхронизированные материалы в течение 30 дней; резервные копии перезаписываются ещё в течение 30 дней.
Push-токены — до выхода из аккаунта на этом устройстве, прекращения действия токена или удаления аккаунта.
Заявки на бету — до окончания беты или до вашего запроса на удаление.
Журналы серверов — короткий срок у наших провайдеров, обычно не более 30 дней.

8. Ваши права

Вы вправе получить сведения о том, как обрабатываются ваши данные, получить их копию, потребовать уточнения, блокирования или удаления, возразить против обработки, отозвать согласие и обратиться с жалобой в уполномоченный орган по защите персональных данных. Для этого напишите на support@bubbles.deskorb.app с адреса, которым входите в Приложение. Мы ответим в течение 30 дней. Любую доску или дело вы можете удалить в Приложении сами в любой момент.

Отзыв согласия на обработку данных означает удаление аккаунта: без почты и материалов синхронизация невозможна. Пользоваться Приложением без аккаунта можно и дальше.

9. Безопасность

Данные передаются по зашифрованным соединениям (HTTPS/TLS). Данные каждого пользователя изолированы правилами доступа в базе и хранилище: ваши доски и фото видите только вы. Абсолютной защиты не бывает, но мы принимаем разумные меры и сообщим об утечке, если этого требует закон.

10. Дети

Приложение не предназначено для детей младше 13 лет (или старше, если в вашей стране установлен более высокий возраст цифрового согласия, например 16 лет в некоторых странах ЕС). Если вы считаете, что ребёнок передал нам персональные данные, напишите нам, и мы их удалим.

11. Изменения

Мы можем обновлять Политику. Актуальная версия и дата вступления в силу всегда на этой странице. О существенных изменениях мы заранее сообщим в Приложении или по почте.

12. Контакты

Deskorb LLC · support@bubbles.deskorb.app

См. также: Пользовательское соглашение (оферта)