Polityka prywatności

W skrócie

Aplikacja przechowuje to, co w niej zapisujesz — tylko po to, żeby działała dla ciebie na wszystkich twoich urządzeniach.

Poza tym liczy, jak się z niej korzysta: tylko liczby, bez treści twoich wpisów. Możesz to wyłączyć (zobacz „Statystyki użycia” poniżej).

Nie sprzedajemy danych, nie pokazujemy reklam i nie przekazujemy twoich wpisów osobom postronnym.

Jakie dane ma aplikacja

Nazwa i numer twojego konta w Telegramie (albo innego sposobu logowania) — żeby rozpoznać cię przy logowaniu.

Twoje wpisy: zmiany i dochody, zadania, wydarzenia, zakupy, nawyki, daty, ludzie i notatki o nich, finanse oraz sekcja „Nastrój” — nastrój, sen, emocje, pamiętnik, leki. Wpisy z „Nastroju” to wrażliwe informacje o twoim samopoczuciu; to, czy je zapisywać, zależy wyłącznie od ciebie.

Twoje ustawienia: wygląd, język, kolejność sekcji.

Twoje logowania: sposób logowania (Telegram lub Google), typ urządzenia (na przykład iPhone lub Windows) i moment ostatniego użycia logowania (z dokładnością do godziny) oraz strefa czasowa twojego telefonu. Jest to potrzebne, żeby pokazać listę „Urządzenia” w „Koncie”, zamknąć zapomniane logowanie i wysyłać przypomnienia na czas. Logowanie kończy się samo po tygodniu bez użycia, a w każdym razie po 60 dniach — twoje wpisy nie przepadają: zostają na urządzeniu i na serwerze, a aplikacja po prostu prosi o ponowne zalogowanie się (w Telegramie loguje cię ponownie sama); „Wyloguj się” też kończy je na serwerze.

Twój adres IP i techniczne dane połączenia widzi Cloudflare — serwer, na którym działa aplikacja. Sama aplikacja używa adresu IP tylko do ograniczania liczby żądań na minutę (ochrona przed przeciążeniem i atakami) i nie zapisuje go w swojej bazie danych.

Gdzie wszystko jest przechowywane

Na twoim urządzeniu — zawsze. Bez logowania dane nigdy go nie opuszczają.

Tylko ty możesz zalogować się na swoje konto. Na stronie internetowej aplikacja przyjmuje logowanie przez Telegram tylko wtedy, gdy zostało rozpoczęte przez ciebie na tym urządzeniu, i nie przyjmuje linku do logowania przysłanego przez kogoś innego. Jeśli na urządzeniu są już wpisy, aplikacja najpierw pyta „Zalogować jako …?”. Wpisy zrobione bez logowania trafiają na twoje konto po zalogowaniu. Wpisy innego konta nie są przenoszone same — aplikacja pyta, co z nimi zrobić: przenieść je na twoje konto, zostawić tylko na tym urządzeniu albo usunąć z niego. W Telegramie logowanie odbywa się samo — na konto osoby, która otworzyła aplikację; jeśli konto w Telegramie zostało zmienione, wpisy poprzedniej osoby są usuwane z urządzenia (to, co zmieniła, zostaje najpierw zapisane na jej własnym koncie).

Po zalogowaniu — także na serwerze (Cloudflare), żeby twoje wpisy były na wszystkich twoich urządzeniach. Połączenie z serwerem jest szyfrowane.

Wpisy na serwerze są przechowywane bez szyfrowania end-to-end (poza „Nastrojem”, jeśli jego szyfrowanie zostało włączone — zobacz niżej). Oznacza to, że właściciel usługi technicznie może otworzyć bazę danych — ale tylko po to, żeby aplikacja działała: zaktualizować bazę, usunąć awarię lub odtworzyć wpisy z kopii zapasowej. Do tego nie trzeba czytać twoich wpisów, a w aplikacji nie ma ekranu ani polecenia do przeglądania czyichkolwiek wpisów.

Raport „Nastrój” z Telegramu otwiera się w przeglądarce przez link, który działa przez godzinę: aplikacja szyfruje stronę raportu na urządzeniu, serwer przechowuje tylko szyfrogram, a klucz istnieje wyłącznie w samym linku — nigdy nie jest wysyłany na serwer.

Kto widzi twoje wpisy

Tylko ty. Znajomi widzą wyłącznie to, co im udostępnisz: zmiany, wydarzenia lub zadania — osobno dla każdego znajomego; wspólne zadania i wspólne listy zakupów — tylko te, do których ich zaprosisz.

Z sekcji „Nastrój” znajomy widzi tylko jedną liczbę — twój ostatni nastrój z minionego tygodnia w skali od 1 do 5 — i dzień jego zaznaczenia („dziś”, „wczoraj”, „3 dni temu”). I tylko wtedy, gdy dla tego znajomego włączysz „Udostępniam mój nastrój”. Pamiętnik, emocje, sen, leki, notatki o nastroju i dochody nie są pokazywane znajomym.

Uczestnik widzi wspólne zadanie lub wydarzenie w całości, z notatką: wszystko, co w nim napisano, widzą wszystkie zaproszone przez ciebie osoby.

Po wylogowaniu znajomi, kopie ich kalendarzy, ich zdjęcia oraz zadania i listy wspólne z nimi są usuwane z urządzenia. Własne wpisy zostawiasz na urządzeniu albo usuwasz — jak zdecydujesz.

Możesz zablokować lub zgłosić każdą osobę (na karcie znajomego i obok treści, którymi zarządza ktoś inny): zablokowana osoba znika z Twoich znajomych, wspólnych zadań, list i grup i nie może ponownie Cię zaprosić, a zgłoszenie — powód, Twój komentarz i imię tej osoby — trafia do zespołu pomocy; osoba nie dowiaduje się ani o jednym, ani o drugim. Nadużycia możesz zgłaszać także na support@dayheart.app.

Szyfrowanie „Nastroju”

Opcjonalnie: Ustawienia → Prywatność → „Szyfruj «Nastrój»”. Domyślnie jest wyłączone; możesz je włączyć po zalogowaniu.

Gdy jest włączone, wpisy z „Nastroju” — nastrój, pamiętnik, sen, emocje, apetyt, „Co się stało?”, twoje własne dzienniki i ich nazwy, twoje własne aktywności i ich grupy — są szyfrowane na twoim urządzeniu przed wysłaniem. Serwer przechowuje je w nieczytelnej postaci: ani właściciel usługi, ani nikt inny nie może ich przeczytać.

Co serwer nadal widzi: że wpis istnieje i jego czas oraz że w danym dniu zaznaczono nastrój (bez wartości) — żeby bot nie pytał dwa razy „Jak minął dzień?”. Jeśli dzielisz się nastrojem z co najmniej jednym znajomym, jawna zostaje tylko liczba nastroju z minionego tygodnia — żeby serwer mógł ją pokazać znajomym, którym na to pozwalasz.

Leki zostają jawne — lista, harmonogram i znaczniki przyjęcia: bot używa ich do przypomnień i do przycisku „Przyjęte”. Przy włączonym szyfrowaniu wieczorne pytanie bota „Jak minął dzień?” przychodzi bez buziek: nastrój zaznaczasz w aplikacji, bo odpowiedź przez Telegram trafiłaby na serwer jako zwykły tekst. Znacznik zrobiony na czacie przed włączeniem szyfrowania aplikacja szyfruje przy następnej synchronizacji.

Klucz powstaje z kodu odzyskiwania — 12 słów, które aplikacja pokazuje raz. Sam kod nigdy nie jest przechowywany: ani na serwerze, ani u nas. Na nowym urządzeniu albo po usunięciu danych pamiętnik otwiera się dopiero po wpisaniu tego kodu. Jeśli stracisz zarówno kod, jak i wszystkie urządzenia, na których pamiętnik jest otwarty, wpisy przepadną bezpowrotnie: nikt ich nie przywróci.

Raport o samopoczuciu powstaje na twoim urządzeniu, więc działa także przy szyfrowaniu. Wyeksportowana kopia twoich danych zawiera wpisy jako zwykły tekst — przechowuj ją bezpiecznie. Szyfrowanie możesz wyłączyć w dowolnej chwili: wpisy będą wtedy znów przechowywane na serwerze jako zwykły tekst.

Kod

Sam kod nigdy nie jest przechowywany — tylko jego skrót. Jest zapisany na urządzeniu, a po zalogowaniu także na serwerze: dzięki temu kod działa na wszystkich twoich urządzeniach i nie znika, gdy dane w telefonie zostaną usunięte. Chroni przed wzrokiem osób postronnych i nie jest szyfrowaniem.

Zapomniany kod w koncie resetuje się przyciskiem na czacie z botem w Telegramie (w przypadku konta bez Telegramu — 24 godziny po zgłoszeniu prośby). Bez logowania zapomniany kod jest resetowany razem z kopią danych na urządzeniu.

Odblokowanie twarzą lub odciskiem palca w Telegramie sprawdza sam telefon: DayHeart nie otrzymuje ani obrazu twarzy, ani odcisku palca.

Wyciągi bankowe i monobank

Plik wyciągu jest odczytywany na twoim urządzeniu i nigdzie nie jest wysyłany. Do „Finansów” trafiają tylko data, kwota, opis i kategoria — jak twoje zwykłe wpisy.

Jeśli monobank został podłączony przez ciebie za pomocą osobistego klucza: klucz jest przechowywany na serwerze w postaci zaszyfrowanej, nigdy nie jest zwracany do aplikacji i służy wyłącznie do pobrania wyciągu na twoją prośbę. Klucz pozwala tylko odczytać wyciąg; aplikacja nigdy nie wykonuje płatności ani przelewów. Odłączenie monobanka w aplikacji usuwa klucz z serwera; możesz też unieważnić klucz po stronie banku.

Przypomnienia i opinie

Przypomnienia wysyła bot w Telegramie albo sama aplikacja — zależnie od tego, co wybrano w „Gdzie wysyłać”; ich treść możesz ukryć w ustawieniach.

W aplikacji na telefon powiadomienia planuje sam telefon. Jeśli wybrano „Aplikacja”, telefon przekazuje serwerowi, które przypomnienia zaplanował, a te, których nie zaplanował (na przykład wpis zmieniony na innym urządzeniu), serwer wysyła jako powiadomienie push przez Firebase Cloud Messaging — usługę Google, która dostarcza powiadomienia na Androida. W tym celu telefon podaje serwerowi swój adres push, a treść przypomnienia — tytuł i czas — przechodzi przez Google (jeśli treść jest ukryta, tylko „Masz przypomnienie”). Jeśli wyłączysz powiadomienia lub wybierzesz inną opcję, serwer zapomina adres push.

Wiadomość „Opinia” wraz z obrazem i numerem wersji aplikacji trafia do zespołu pomocy DayHeart w Telegramie; odpowiedź może przyjść na czacie z botem.

Po „Napisz do pomocy” (lub poleceniu /support) bot przekazuje twoje wiadomości, zdjęcia i pliki zespołowi pomocy DayHeart — razem z twoją nazwą w Telegramie i nazwą użytkownika — dopóki nie dotkniesz „Zakończ” albo przez 30 minut nie pojawią się nowe wiadomości.

Jeśli aplikacja nie mogła otworzyć ekranu, proponuje wysłanie raportu o awarii. Raport jest wysyłany tylko po naciśnięciu przycisku i tylko po zalogowaniu; zawiera numer wersji, sekcję, tekst błędu, typ urządzenia i liczbę niewysłanych zmian — i żadnego z twoich wpisów.

Statystyki użycia („Pomóż ulepszać DayHeart”)

Domyślnie włączone; wyłączysz je w Ustawienia → Prywatność → „Pomóż ulepszać DayHeart”. Działają tylko po zalogowaniu.

Co jest liczone — tylko liczby dziennie: które sekcje, strony i okna otwierasz; ile nowych wpisów każdego rodzaju robisz (na przykład „zadania: 3”, „zmiany: 2”; dla „Nastroju” także rodzaj wpisu, na przykład „zapis nastroju”); ile okien, w których rozpoczęto wypełnianie, zamknięto bez zapisywania; w które dni i ile razy otwierasz aplikację; jak szybko działa — ile trwało uruchomienie do pierwszego ekranu i najwolniejsze przerysowanie każdej sekcji, w milisekundach; przybliżona liczba wpisów na urządzeniu (zaokrąglona) i czy to telefon, czy komputer.

Co nie jest liczone ani wysyłane: tekst i tytuły wpisów, notatki, kwoty, nastrój i inne wartości z „Nastroju”, daty i numery wpisów, znajomi. Wyłączone sekcje nie są liczone w ogóle.

Po co: żeby zrozumieć, które sekcje są przydatne, gdzie ludzie rezygnują w połowie i jak często wracają; zbiorcze sumy (same liczby, nigdy treść wpisów) mogą być używane w przeglądach i badaniach dotyczących aplikacji. Te liczby pokazują też, co poprawić i co działa wolno na telefonach.

Jak są wysyłane: raz dziennie, razem ze zwykłą synchronizacją — liczby z minionych dni, jeden wiersz na dzień. Na serwerze są przechowywane razem z numerem konta (żeby policzyć, ile osób wraca) i usuwane razem z kontem. Nie są przekazywane osobom postronnym; przeglądy i badania używają tylko ogólnych sum ze wszystkich osób.

Jak zrezygnować: wyłącz „Pomóż ulepszać DayHeart”. Aplikacja od razu przestaje liczyć i usuwa z urządzenia liczby jeszcze niewysłane, a serwer przestaje je przyjmować. Liczby już wysłane są usuwane razem z kontem.

Skąd przychodzisz i odwiedziny strony

Przy tworzeniu konta serwer zapamiętuje, skąd przychodzisz: etykietę linku, którym otwarto DayHeart (na przykład „channel” albo „tiktok”), zaproszenie (do miejsca nauki, do grupy lub do bycia znajomymi) albo po prostu „Telegram” i „strona internetowa”. Tylko nazwę źródła — bez adresu strony, z której przychodzisz, i bez żadnych innych informacji o tobie. Po co: żeby zrozumieć, które kanały i zaproszenia przyprowadzają ludzi; przeglądy i badania używają tylko ogólnych liczb według źródeł. Etykieta jest przechowywana razem z kontem i usuwana razem z nim.

Odwiedziny strony głównej witryny są liczone tylko jako liczby dziennie: ile razy ją otwarto i z jaką etykietą w linku. Bez plików cookie, bez adresu IP i bez niczego o tym, kto ją otworzył.

Strony witryny (ale nie sama aplikacja) używają Cloudflare Web Analytics — licznika odwiedzin od Cloudflare. Nie ustawia plików cookie i cię nie identyfikuje: widzi, która strona została otwarta, z jakiej witryny na nią trafiasz, twój kraj, typ urządzenia i przeglądarki oraz jak szybko strona się załadowała — i pokazuje nam tylko ogólne liczby.

Twoje prawa

Eksport kopii wszystkich danych: Ustawienia → Konto → „Eksportuj kopię”.

Usunięcie wszystkiego: Ustawienia → Konto → „Usuń konto i wszystkie dane”. Wpisy są od razu usuwane z serwera i z tego urządzenia i nie można ich przywrócić. Jeśli DayHeart był otwarty na innym urządzeniu, jego kopia tam zostaje: przy następnym otwarciu aplikacja zapyta, czy ją usunąć, czy przywrócić wpisy do konta, i sama nic nie odsyła.

Pytania — przez „Opinię” w aplikacji.

Usunięcie konta bez aplikacji

Aplikacja nie jest do tego potrzebna: otwórz https://dayheart.app/app/ w dowolnej przeglądarce, zaloguj się tak samo jak w aplikacji — przez Telegram lub Google — i wybierz Ustawienia → Konto → „Usuń konto i wszystkie dane”. Konto i wszystkie wpisy zostaną od razu usunięte z serwera.

Nie możesz się zalogować? Napisz na support@dayheart.app lub w Telegramie: @dayheartbot, polecenie /support. Pisz z adresu e-mail albo z konta w Telegramie powiązanego z twoim kontem: usuniemy je ręcznie w ciągu 30 dni i odpiszemy, gdy wszystko zostanie usunięte.

Zmiany

Jeśli polityka się zmieni, nowa wersja pojawi się na tej stronie, a aplikacja poinformuje cię o ważnych zmianach przy uruchomieniu.