Палітыка прыватнасці

Коратка

Праграма захоўвае тое, што вы самі ў яе запісалі, — толькі для таго, каб яна працавала ў вас на ўсіх прыладах.

Апрача гэтага, яна лічыць, як карыстаюцца праграмай: толькі лікі, без зместу вашых запісаў. Гэта можна выключыць (гл. «Статыстыка выкарыстання» ніжэй).

Мы не прадаём даныя, не паказваем рэкламу і не перадаём вашы запісы староннім.

Якія даныя ёсць у праграмы

Імя і нумар вашага акаўнта Telegram (або іншага спосабу ўваходу) — каб пазнаваць вас пры ўваходзе.

Вашы запісы: змены і даход, задачы, падзеі, пакупкі, звычкі, даты, людзі і нататкі пра іх, фінансы, а таксама раздзел «Настрой» — настрой, сон, эмоцыі, дзённік, лекі. Запісы «Настрою» — адчувальныя звесткі пра ваша самаадчуванне; ці запісваць іх, цалкам вырашаеце вы.

Вашы налады: знешні выгляд, мова, парадак раздзелаў.

Вашы ўваходы: як вы ўвайшлі (праз Telegram або Google), тып прылады (напрыклад, iPhone або Windows) і калі ўваход выкарыстоўваўся ў апошні раз (з дакладнасцю да гадзіны), а таксама часавы пояс вашага тэлефона. Гэта патрэбна, каб паказваць спіс «Прылады» ў раздзеле «Акаўнт», закрываць забыты ўваход і своечасова дасылаць напаміны. Уваход сам заканчваецца праз тыдзень без выкарыстання і ў любым выпадку праз 60 дзён — вашы запісы не губляюцца: яны застаюцца на прыладзе і на серверы, а праграма проста папросіць увайсці зноў (унутры Telegram яна ўваходзіць зноў сама); «Выйсці» таксама заканчвае ўваход на серверы.

Ваш IP-адрас і тэхнічныя звесткі пра злучэнне бачыць Cloudflare — сервер, на якім працуе праграма. Сама праграма выкарыстоўвае IP-адрас толькі для таго, каб абмежаваць колькасць запытаў за хвіліну (абарона ад перагрузкі і атак), і не захоўвае яго ў сваёй базе даных.

Дзе ўсё захоўваецца

На вашай прыладзе — заўсёды. Без уваходу даныя яе ніколі не пакідаюць.

У ваш акаўнт можаце ўвайсці толькі вы. На сайце праграма прымае ўваход праз Telegram, толькі калі вы самі пачалі яго на гэтай прыладзе; спасылку для ўваходу, дасланую кім-небудзь іншым, яна не прымае. Калі на прыладзе ўжо ёсць запісы, праграма спачатку пытае «Увайсці як …?». Запісы, зробленыя без уваходу, пасля ўваходу трапляюць у ваш акаўнт. Запісы іншага акаўнта самі не пераносяцца — праграма пытае, што з імі рабіць: перанесці ў ваш акаўнт, пакінуць толькі на гэтай прыладзе або выдаліць з яе. Унутры Telegram уваход адбываецца сам — у акаўнт таго, хто адкрыў праграму; калі акаўнт Telegram змянілі, запісы папярэдняга чалавека выдаляюцца з прылады (усё, што ён змяніў, спачатку захоўваецца ў яго ўласным акаўнце).

Калі вы ўвайшлі — яшчэ і на серверы (Cloudflare), каб вашы запісы былі на ўсіх прыладах. Злучэнне з серверам зашыфравана.

Запісы на серверы захоўваюцца без скразнога шыфравання (акрамя «Настрою», калі вы ўключылі яго шыфраванне — гл. ніжэй). Гэта значыць, што ўладальнік сэрвісу тэхнічна можа адкрыць базу даных — але толькі для таго, каб праграма працавала: абнавіць базу, выправіць збой або аднавіць запісы з рэзервовай копіі. Чытаць вашы запісы для гэтага не трэба, а ў праграме няма ні экрана, ні каманды, каб праглядаць чые-небудзь запісы.

Справаздача па «Настрою» з Telegram адкрываецца ў браўзеры па спасылцы, якая дзейнічае адну гадзіну: праграма шыфруе старонку справаздачы на прыладзе, сервер захоўвае толькі зашыфраваны тэкст, а ключ ёсць толькі ў самой спасылцы — на сервер ён ніколі не адпраўляецца.

Хто бачыць вашы запісы

Толькі вы. Сябры бачаць толькі тое, што вы самі ім адкрылі: змены, падзеі або задачы — асобна для кожнага сябра; агульныя задачы і агульныя спісы пакупак — толькі тыя, у якія вы іх запрасілі.

З раздзела «Настрой» сябар бачыць усяго адзін лік — ваш апошні настрой за апошні тыдзень па шкале ад 1 да 5 — і дзень, калі вы яго адзначылі («сёння», «учора», «3 дні таму»). І толькі калі вы ўключылі «Дзялюся сваім настроем» для гэтага сябра. Дзённік, эмоцыі, сон, лекі, нататкі да настрою і даход сябрам не паказваюцца.

Удзельнік бачыць агульную задачу або падзею цалкам, разам з нататкай: усё, што ў ёй напісана, бачаць усе, каго вы запрасілі.

Калі вы выходзіце, сябры, копіі іх календароў, іх фота, а таксама задачы і спісы, агульныя з імі, выдаляюцца з прылады. Свае ўласныя запісы вы пакідаеце на прыладзе або выдаляеце — як самі выберыце.

Любога чалавека можна заблакіраваць або паскардзіцца на яго (у картцы сябра і побач з чужым зместам): заблакіраваны знікае з вашых сяброў, агульных спраў, спісаў і груп і не можа зноў запрасіць вас, а скарга — прычына, ваш каментарый і імя чалавека — ідзе камандзе падтрымкі; пра блакіроўку і скаргу ён не даведаецца. Паведаміць пра парушэнне можна і на support@dayheart.app.

Шыфраванне «Настрою»

Па жаданні: Налады → Прыватнасць → «Шыфраваць „Настрой“». Па змаўчанні выключана; уключыць яго можна пасля ўваходу.

Калі яно ўключана, запісы «Настрою» — настрой, дзённік, сон, эмоцыі, апетыт, «Што здарылася?», свае журналы і іх назвы, свае заняткі і іх групы — шыфруюцца на вашай прыладзе, перш чым будуць адпраўлены. Сервер захоўвае іх у нечытэльным выглядзе: прачытаць іх не можа ні ўладальнік сэрвісу, ні хто-небудзь іншы.

Што сервер усё ж бачыць: што запіс ёсць і яго час, і што ў гэты дзень вы адзначылі настрой (без самога значэння) — каб бот не пытаўся «Як прайшоў дзень?» двойчы. Калі вы дзеліцеся настроем хоць бы з адным сябрам, адкрытым застаецца толькі лік настрою за апошні тыдзень — каб сервер мог паказаць яго сябрам, якім вы гэта дазволілі.

Лекі застаюцца адкрытымі — спіс, расклад і адзнакі прыёму: імі бот карыстаецца для напамінаў і для кнопкі «Прынята». Пры ўключаным шыфраванні вячэрняе пытанне бота «Як прайшоў дзень?» прыходзіць без тварыкаў: настрой вы адзначаеце ў праграме, бо адказ праз Telegram трапіў бы на сервер адкрытым тэкстам. Адзнака, зробленая ў чаце яшчэ да ўключэння шыфравання, шыфруецца праграмай пры наступнай сінхранізацыі.

Ключ атрымліваецца з кода аднаўлення — 12 слоў, якія праграма паказвае адзін раз. Сам код нідзе не захоўваецца: ні на серверы, ні ў нас. На новай прыладзе або пасля сціранання даных дзённік адкрываецца толькі пасля ўводу гэтага кода. Калі вы згубіце і код, і ўсе прылады, на якіх дзённік адкрыты, запісы прападуць назаўжды: вярнуць іх не зможа ніхто.

Справаздачу пра самаадчуванне праграма збірае на вашай прыладзе, таму яна працуе і са шыфраваннем. У захаванай копіі даных запісы ідуць адкрытым тэкстам — беражыце яе. Шыфраванне можна выключыць у любы момант: запісы зноў будуць захоўвацца на серверы адкрытым тэкстам.

Код

Сам код нідзе не захоўваецца — толькі яго адбітак. Ён ляжыць на прыладзе, а пасля ўваходу ў акаўнт — яшчэ і на серверы: таму код працуе на ўсіх вашых прыладах і не знікае, калі даныя на тэлефоне сцёрты. Ён абараняе ад чужых вачэй і не з’яўляецца шыфраваннем.

Забыты код у акаўнце скідаецца кнопкай у чаце з ботам Telegram (для акаўнта без Telegram — праз 24 гадзіны пасля запыту). Без уваходу ў акаўнт забыты код скідаецца разам з копіяй даных на прыладзе.

Разблакіроўку тварам або адбіткам пальца ўнутры Telegram правярае сам тэлефон: DayHeart не атрымлівае ні выявы твару, ні адбітка пальца.

Банкаўскія выпіскі і monobank

Файл выпіскі разбіраецца на вашай прыладзе і нікуды не адпраўляецца. У «Фінансы» трапляюць толькі дата, сума, апісанне і катэгорыя — як вашы звычайныя запісы.

Калі вы самі падключылі monobank сваім асабістым ключом: ключ захоўваецца на серверы ў зашыфраваным выглядзе, назад у праграму не вяртаецца і выкарыстоўваецца толькі для таго, каб атрымаць выпіску, калі вы яе просіце. Ключ дазваляе толькі чытаць выпіску; праграма ніколі не робіць плацяжоў або пераводаў. Калі адключыць monobank у праграме, ключ сціраецца з сервера; таксама ключ можна адклікаць з боку банка.

Напаміны і водгук

Напаміны дасылае бот у Telegram або сама праграма — у залежнасці ад таго, што выбрана ў «Куды адпраўляць»; іх тэкст можна схаваць у наладах.

У праграме на тэлефоне апавяшчэнні планіруе сам тэлефон. Калі выбрана «Праграма», тэлефон паведамляе серверу, якія напаміны ён запланаваў, а тое, чаго не запланаваў (напрыклад, запіс, зменены на іншай прыладзе), сервер адпраўляе push-апавяшчэннем праз Firebase Cloud Messaging — сэрвіс Google, які дастаўляе апавяшчэнні на Android. Для гэтага тэлефон перадае серверу свой push-адрас, а тэкст напаміну — загаловак і час — праходзіць праз Google (калі тэкст схаваны, толькі «У вас ёсць напамін»). Калі вы выключыце апавяшчэнні або абярэце іншы варыянт, сервер забывае push-адрас.

Паведамленне з «Водгуку» разам з малюнкам і нумарам версіі праграмы трапляе ў каманду падтрымкі DayHeart у Telegram; адказ можа прыйсці ў чат з ботам.

Пасля «Напісаць у падтрымку» (або каманды /support) бот перадае вашы паведамленні, фота і файлы камандзе падтрымкі DayHeart — разам з вашым імем і імем карыстальніка ў Telegram — пакуль вы не націснеце «Завяршыць» або 30 хвілін не будзе новых паведамленняў.

Калі праграма не змагла адкрыць экран, яна прапануе адправіць справаздачу пра збой. Справаздача адпраўляецца, толькі калі вы націснеце кнопку і толькі калі вы ўвайшлі; у ёй ёсць нумар версіі, раздзел, тэкст памылкі, тып прылады і колькасць неадпраўленых змен, але нічога з вашых запісаў.

Статыстыка выкарыстання («Дапамагчы палепшыць DayHeart»)

Уключана па змаўчанні; выключаецца ў Наладах → Прыватнасць → «Дапамагчы палепшыць DayHeart». Працуе, толькі калі вы ўвайшлі.

Што лічыцца — толькі лікі па днях: якія раздзелы, старонкі і вокны вы адкрывалі; колькі новых запісаў кожнага віду вы зрабілі (напрыклад, «задачы: 3», «змены: 2»; для «Настрою» яшчэ і від запісу, напрыклад «адзнака настрою»); колькі вокнаў, у якіх вы пачалі нешта запаўняць, закрыта без захавання; у якія дні і колькі разоў вы адкрывалі праграму; наколькі хутка яна працуе — колькі доўжыўся запуск да першага экрана і самая павольная перамалёўка кожнага раздзела, у мілісекундах; прыблізная колькасць запісаў на прыладзе (акруглёная) і ці гэта тэлефон, ці кампутар.

Што не лічыцца і не адпраўляецца: тэкст і назвы запісаў, нататкі, сумы, настрой і іншыя значэнні «Настрою», даты і нумары запісаў, сябры. Раздзелы, якія вы выключылі, не лічацца зусім.

Навошта: каб зразумець, якія раздзелы карысныя, дзе людзі кідаюць пачатае на паўдарозе і як часта вяртаюцца; сукупныя вынікі (толькі лікі, ніколі не змест запісаў) могуць выкарыстоўвацца ў аглядах і даследаваннях пра праграму. Гэтыя лікі таксама паказваюць, што трэба палепшыць і што марудна працуе на тэлефонах.

Як адпраўляецца: раз на суткі, разам са звычайнай сінхранізацыяй — лікі за мінулыя дні, адзін радок на дзень. На серверы яны захоўваюцца разам з нумарам акаўнта (каб лічыць, колькі людзей вяртаецца) і выдаляюцца разам з акаўнтам. Староннім іх не перадаюць; у аглядах і даследаваннях выкарыстоўваюцца толькі агульныя вынікі па ўсіх людзях.

Як адмовіцца: выключыце «Дапамагчы палепшыць DayHeart». Праграма адразу перастае лічыць і сцірае з прылады яшчэ не адпраўленыя лікі, а сервер перастае іх прымаць. Ужо адпраўленыя лікі выдаляюцца разам з акаўнтам.

Адкуль вы прыйшлі і наведванні сайта

Калі акаўнт ствараецца, сервер запамінае, адкуль вы прыйшлі: метку са спасылкі, па якой вы адкрылі DayHeart (напрыклад, «канал» або «tiktok»), запрашэнне (у месца вучобы, у групу або ў сябры) або проста «Telegram» і «сайт». Толькі назву крыніцы — без адраса старонкі, з якой вы прыйшлі, і без якіх-небудзь іншых звестак пра вас. Навошта: каб зразумець, якія каналы і запрашэнні прыводзяць людзей; у аглядах і даследаваннях выкарыстоўваюцца толькі агульныя лікі па крыніцах. Метка захоўваецца разам з акаўнтам і выдаляецца разам з ім.

Наведванні галоўнай старонкі сайта лічацца толькі лікамі па днях: колькі разоў яе адкрывалі і з якой меткай у спасылцы. Без cookie, без IP-адраса і без звестак пра тое, хто яе адкрыў.

На старонках сайта (але не ў самой праграме) працуе Cloudflare Web Analytics — лічыльнік наведванняў ад Cloudflare. Ён не ставіць cookie і не пазнае вас: бачыць, якая старонка была адкрыта, з якога сайта вы на яе прыйшлі, вашу краіну, тып прылады і браўзера і наколькі хутка загрузілася старонка — а нам паказвае толькі агульныя лікі.

Вашы правы

Захаваць копію ўсіх даных: Налады → Акаўнт → «Захаваць копію».

Выдаліць усё: Налады → Акаўнт → «Выдаліць акаўнт і ўсе даныя». Запісы адразу сціраюцца з сервера і з гэтай прылады, і аднавіць іх нельга. Калі DayHeart быў адкрыты на іншай прыладзе, яго копія застаецца там: пры наступным адкрыцці праграма спытае, ці сцерці яе, ці вярнуць запісы ў акаўнт, і сама нічога назад не адпраўляе.

Пытанні — праз «Водгук» у праграме.

Выдаліць акаўнт без праграмы

Праграма для гэтага не патрэбна: адкрыйце https://dayheart.app/app/ у любым браўзеры, увайдзіце гэтак жа, як у праграме, — праз Telegram або Google — і абярыце Налады → Акаўнт → «Выдаліць акаўнт і ўсе даныя». Акаўнт і ўсе запісы адразу сціраюцца з сервера.

Не атрымліваецца ўвайсці? Напішыце на support@dayheart.app або ў Telegram: @dayheartbot, каманда /support. Пішыце з пошты або з акаўнта Telegram, да якіх прывязаны ваш акаўнт: мы выдалім яго ўручную на працягу 30 дзён і адкажам, калі ўсё будзе выдалена.

Змены

Калі палітыка зменіцца, новая рэдакцыя з’явіцца на гэтай старонцы, а пра важныя змены праграма скажа пры запуску.