Политика конфиденциальности

Коротко

Приложение хранит то, что вы сами в него записали, — только для того, чтобы оно работало у вас на всех устройствах.

Кроме этого, оно считает, как им пользуются: только числа, без содержимого записей. Это можно выключить (см. «Учёт пользования» ниже).

Мы не продаём данные, не показываем рекламу и не передаём ваши записи посторонним.

Какие данные есть у приложения

Имя и номер вашего аккаунта Telegram (или другого способа входа) — чтобы узнавать вас при входе.

Ваши записи: смены и доход, дела, события, покупки, привычки, даты, люди и заметки о них, финансы, а также раздел «Состояние» — настроение, сон, эмоции, дневник, препараты. Записи «Состояния» — чувствительные сведения о самочувствии; вносить их или нет, решаете только вы.

Ваши настройки: оформление, язык, порядок разделов.

Входы в аккаунт: как вы вошли (Telegram или Google), тип устройства (например, iPhone или Windows) и когда входом пользовались последний раз (с точностью до часа), а также часовой пояс телефона. Это нужно, чтобы показать список «Устройства» в «Аккаунте», закрыть забытый вход и присылать напоминания вовремя. Вход заканчивается сам, если им не пользоваться неделю, и в любом случае через 60 дней — записи при этом не пропадают: они остаются на устройстве и на сервере, приложение просто попросит войти снова (в Telegram вход возобновляется сам); «Выйти» закрывает его и на сервере.

IP-адрес и технические сведения о подключении видит Cloudflare — сервер, на котором работает приложение. Само приложение использует IP-адрес только для того, чтобы ограничивать число запросов в минуту (защита от перегрузки и атак), и в своей базе его не хранит.

Где всё хранится

На вашем устройстве — всегда. Без входа в аккаунт данные его не покидают.

Вход в аккаунт — только ваш собственный. На сайте приложение принимает вход через Telegram, только если вы начали его сами на этом устройстве, а присланную кем-то ссылку входа не принимает. Если на устройстве уже есть записи, перед входом приложение спросит «Войти как …?». Записи, сделанные без входа в аккаунт, после входа попадут в ваш аккаунт. Записи другого аккаунта сами не перенесутся — приложение спросит, что с ними сделать: перенести в ваш аккаунт, оставить только на этом устройстве или убрать с него. В Telegram вход происходит сам — в аккаунт того, кто открыл приложение; если в Telegram сменили аккаунт, записи прежнего человека убираются с устройства (то, что он успел изменить, сначала сохраняется в его же аккаунт).

Если вы вошли в аккаунт — ещё и на сервере (Cloudflare), чтобы записи были на всех ваших устройствах. Соединение с сервером зашифровано.

Записи на сервере хранятся без сквозного шифрования (кроме «Состояния», если вы включили его шифрование, — см. ниже). Это значит, что владелец сервиса технически может открыть базу — но нужно это только чтобы приложение работало: обновить базу, починить сбой, восстановить записи из копии. Читать для этого ваши записи не требуется, а экрана или команды, чтобы просматривать чьи-то записи, в приложении нет.

Кто видит ваши записи

Только вы. Друзья видят лишь то, что вы сами им открыли: смены, события или задачи — по отдельности для каждого друга; общие дела и общие списки покупок — только те, в которые вы их позвали.

Из раздела «Состояние» друг видит только одно число — ваше последнее настроение за неделю по шкале от 1 до 5 — и день, когда вы его отметили («сегодня», «вчера», «3 дня назад»). И то только если вы сами включили для него «Делюсь состоянием». Дневник, эмоции, сон, препараты, заметки о настроении и доходы друзьям не показываются.

Общее дело или событие участник видит целиком, вместе с заметкой: всё, что в нём записано, видят все, кого вы в него позвали.

Когда вы выходите из аккаунта, с устройства убираются друзья, копии их календарей, их фото и общие с ними дела и списки. Свои записи вы оставляете на устройстве или убираете — как выберете.

Шифрование «Состояния»

По желанию: Настройки → Конфиденциальность → «Шифровать «Состояние»». По умолчанию выключено; включить можно после входа в аккаунт.

Когда оно включено, записи «Состояния» — настроение, дневник, сон, эмоции, аппетит, «Что произошло?», свои журналы и их названия, свои занятия и их группы — шифруются на вашем устройстве до отправки. Сервер хранит их нечитаемыми: прочитать их не может ни владелец сервиса, ни кто-то ещё.

Что сервер при этом видит: что запись есть и её время, и что в этот день вы отметили настроение (без самого значения) — чтобы бот не спрашивал «Как прошёл день?» второй раз. Если вы делитесь настроением хотя бы с одним другом, открытым остаётся только число настроения за последнюю неделю — чтобы сервер мог показать его тем друзьям, кому вы это разрешили.

Препараты остаются открытыми — их список, расписание и отметки приёма: по ним бот напоминает и ставит отметку «Выполнил». Вечерний вопрос бота «Как прошёл день?» при включённом шифровании приходит без лиц: настроение отмечается в приложении, потому что ответ через Telegram лёг бы на сервер открытым. Отметку, сделанную в чате ещё до включения, приложение шифрует при следующей сверке.

Ключ получается из кода восстановления — 12 слов, которые приложение показывает один раз. Сам код нигде не хранится: ни на сервере, ни у нас. На новом устройстве или после стирания данных дневник откроется только после ввода этого кода. Если потерять и код, и все устройства, где дневник открыт, записи пропадут навсегда: вернуть их не сможет никто.

Отчёт о самочувствии приложение собирает на устройстве, поэтому он работает и с шифрованием. Выгруженная копия данных содержит записи открытым текстом — храните её бережно. Выключить шифрование можно в любой момент: записи снова будут храниться на сервере открыто.

Код при входе

Сам код нигде не хранится — только его отпечаток. Он лежит на устройстве, а после входа в аккаунт — ещё и на сервере: так код действует на всех ваших устройствах и не исчезает, если стереть данные на телефоне. Это защита от чужих глаз, а не шифрование.

Забытый код в аккаунте сбрасывается кнопкой в чате с ботом Telegram (у аккаунта без Telegram — через сутки после запроса). Без входа в аккаунт забытый код сбрасывается вместе с копией данных на устройстве.

Вход по лицу или отпечатку внутри Telegram проверяет сам телефон: DayHeart не получает ни изображения лица, ни отпечатка.

Банковские выписки и monobank

Файл выписки разбирается на вашем устройстве и никуда не отправляется. В «Финансы» попадают только дата, сумма, описание и категория — как обычные ваши записи.

Если вы сами подключили monobank своим личным ключом: ключ хранится на сервере в зашифрованном виде, обратно в приложение не возвращается и используется только чтобы забрать выписку, когда вы об этом попросили. Ключ даёт лишь чтение выписки; платежей и переводов приложение не делает никогда. Отключение monobank в приложении стирает ключ с сервера; удалить сам ключ можно и на стороне банка.

Напоминания и обратная связь

Напоминания присылает бот в Telegram; в настройках можно скрыть их текст.

Сообщение из «Обратной связи» вместе с картинкой и номером версии приложения уходит команде поддержки DayHeart в Telegram; ответ может прийти в чат с ботом.

После «Написать в поддержку» (или команды /support) бот передаёт команде поддержки DayHeart ваши сообщения, фото и файлы — вместе с именем и ником в Telegram, — пока вы не нажмёте «Завершить» или 30 минут не будет новых сообщений.

Если приложение не смогло открыть экран, оно предложит отправить отчёт о сбое. Отчёт уходит только по вашему нажатию и только после входа в аккаунт; в нём номер версии, раздел, текст ошибки, тип устройства и число неотправленных правок, а ваших записей в нём нет.

Учёт пользования («Помогать улучшать DayHeart»)

Включён по умолчанию; выключается в Настройках → Конфиденциальность → «Помогать улучшать DayHeart». Работает только после входа в аккаунт.

Что считается — только числа по дням: какие разделы, страницы и окна вы открывали; сколько новых записей какого вида сделали (например, «дела: 3», «смены: 2»; у «Состояния» — ещё вид записи, например «отметка настроения»); сколько окон, в которых вы что-то начали заполнять, закрыли без сохранения; в какие дни и сколько раз открывали приложение; как быстро оно работает — сколько длился запуск до первого экрана и самая долгая перерисовка каждого раздела, в миллисекундах; примерное число записей на устройстве (округлённо) и телефон это или компьютер.

Что не считается и не отправляется: текст и названия записей, заметки, суммы, настроение и другие значения «Состояния», даты и номера записей, друзья. Выключенные разделы не считаются вовсе.

Зачем: чтобы понять, какие разделы нужны, где люди бросают начатое и как часто возвращаются; обобщённые итоги (только числа, без содержимого записей) могут использоваться в обзорах и исследованиях о приложении. Ещё эти числа показывают, что улучшить и что тормозит на телефонах.

Как отправляется: раз в сутки, вместе с обычной сверкой, — числа за прошедшие дни, одна строка на день. На сервере они хранятся вместе с номером аккаунта (чтобы считать, сколько людей возвращается) и удаляются вместе с аккаунтом. Посторонним они не передаются; в обзорах и исследованиях используются только общие итоги по всем людям.

Как отказаться: выключите «Помогать улучшать DayHeart». Приложение сразу перестаёт считать и стирает ещё не отправленные числа на устройстве, а сервер перестаёт их принимать. Уже отправленные числа удаляются вместе с аккаунтом.

Ваши права

Выгрузить копию всех данных: Настройки → Аккаунт → «Выгрузить копию».

Удалить всё: Настройки → Аккаунт → «Удалить аккаунт и все данные». Записи стираются с сервера и с этого устройства сразу и без возможности вернуть. Если DayHeart был открыт ещё на каком-то устройстве, там остаётся его копия: при следующем открытии приложение спросит, стереть её или вернуть записи в аккаунт, и само ничего обратно не отправит.

Вопросы — через «Обратную связь» в приложении.

Изменения

Если политика изменится, новая редакция появится на этой странице, а о важных изменениях приложение скажет при запуске.