Politica de confidențialitate

Pe scurt

Aplicația păstrează ce introduci în ea — doar ca să funcționeze pentru tine pe toate dispozitivele tale.

În afară de asta, numără cum este folosită aplicația: doar numere, fără conținutul înregistrărilor tale. Poți opri asta (vezi „Statistici de utilizare” mai jos).

Nu vindem date, nu afișăm reclame și nu transmitem înregistrările tale unor persoane din afară.

Ce date are aplicația

Numele și numărul contului tău de Telegram (sau al altei metode de conectare) — ca să te recunoască la conectare.

Înregistrările tale: ture și venit, sarcini, evenimente, cumpărături, obiceiuri, date, persoane și notițe despre ele, finanțe și secțiunea „Dispoziție” — dispoziție, somn, emoții, jurnal, medicamente. Înregistrările din „Dispoziție” sunt informații sensibile despre bunăstarea ta; dacă le notezi sau nu depinde numai de tine.

Setările tale: aspectul, limba, ordinea secțiunilor.

Conectările tale: cum te-ai conectat (Telegram sau Google), tipul dispozitivului (de exemplu, iPhone sau Windows) și când a fost folosită ultima dată conectarea (cu precizie de o oră), plus fusul orar al telefonului tău. Acestea sunt necesare ca să se afișeze lista „Dispozitive” din „Cont”, ca să se închidă o conectare uitată și ca să se trimită mementourile la timp. O conectare se încheie singură după o săptămână fără folosire și, în orice caz, după 60 de zile — înregistrările tale nu se pierd: rămân pe dispozitiv și pe server, iar aplicația doar îți cere să te conectezi din nou (în Telegram te conectează singură din nou); „Deconectează-te” o încheie și pe server.

Adresa ta IP și detaliile tehnice ale conexiunii sunt văzute de Cloudflare — serverul pe care rulează aplicația. Aplicația însăși folosește adresa IP doar ca să limiteze numărul de cereri pe minut (protecție împotriva suprasolicitării și a atacurilor) și nu o păstrează în baza ei de date.

Unde se păstrează totul

Pe dispozitivul tău — întotdeauna. Fără conectare, datele nu îl părăsesc niciodată.

Doar tu te poți conecta la contul tău. Pe site, aplicația acceptă o conectare prin Telegram numai dacă ai pornit-o chiar tu pe acest dispozitiv și nu acceptă un link de conectare trimis de altcineva. Dacă dispozitivul are deja înregistrări, aplicația întreabă mai întâi „Te conectezi ca …?”. Înregistrările făcute fără conectare ajung în contul tău după ce te conectezi. Înregistrările altui cont nu se mută singure — aplicația te întreabă ce să facă cu ele: să le mute în contul tău, să le păstreze doar pe acest dispozitiv sau să le elimine de pe acest dispozitiv. În Telegram conectarea se face singură — în contul celui care a deschis aplicația; dacă contul de Telegram a fost schimbat, înregistrările persoanei anterioare se elimină de pe dispozitiv (ce a modificat ea se salvează mai întâi în contul ei).

Dacă ești conectat — și pe server (Cloudflare), ca înregistrările tale să fie pe toate dispozitivele tale. Conexiunea cu serverul este criptată.

Înregistrările de pe server sunt păstrate fără criptare end-to-end (cu excepția „Dispoziție”, dacă ai pornit criptarea ei — vezi mai jos). Asta înseamnă că proprietarul serviciului poate, tehnic, să deschidă baza de date — dar numai ca să țină aplicația în funcțiune: ca să actualizeze baza de date, să remedieze o defecțiune sau să restaureze înregistrările dintr-o copie de rezervă. Pentru asta nu este nevoie să îți citească înregistrările, iar aplicația nu are niciun ecran și nicio comandă pentru a răsfoi înregistrările cuiva.

Un raport „Dispoziție” din Telegram se deschide în browser printr-un link care funcționează o oră: aplicația criptează pagina raportului pe dispozitiv, serverul păstrează doar textul criptat, iar cheia există doar în link însuși — nu este trimisă niciodată pe server.

Cine îți vede înregistrările

Doar tu. Prietenii văd numai ce le-ai deschis: ture, evenimente sau sarcini — separat pentru fiecare prieten; sarcinile comune și listele de cumpărături comune — doar cele la care i-ai invitat.

Din secțiunea „Dispoziție” un prieten vede un singur număr — ultima ta dispoziție din ultima săptămână pe o scară de la 1 la 5 — și ziua în care ai marcat-o („azi”, „ieri”, „acum 3 zile”). Și numai dacă ai pornit „Îmi partajez dispoziția” pentru acel prieten. Jurnalul, emoțiile, somnul, medicamentele, notițele despre dispoziție și venitul nu se arată prietenilor.

Un participant vede o sarcină sau un eveniment comun în întregime, cu notița lui: tot ce este scris în el este văzut de toți cei pe care i-ai invitat.

Când te deconectezi, prietenii, copiile calendarelor lor, pozele lor și sarcinile și listele partajate cu ei se elimină de pe dispozitiv. Propriile înregistrări le păstrezi pe dispozitiv sau le elimini — cum alegi tu.

Poți bloca sau raporta orice persoană (pe cardul unui prieten și lângă conținutul controlat de altcineva): o persoană blocată dispare din prietenii tăi, din sarcinile, listele și grupurile comune și nu te mai poate invita, iar un raport — motivul, comentariul tău și numele persoanei — ajunge la echipa de asistență; persoana nu află nimic despre niciuna dintre ele. Poți raporta un abuz și la support@dayheart.app.

Criptarea „Dispoziție”

Opțional: Setări → Confidențialitate → „Criptează „Dispoziție””. Este oprită implicit; o poți porni după ce te conectezi.

Când este pornită, înregistrările din „Dispoziție” — dispoziția, jurnalul, somnul, emoțiile, apetitul, „Ce s-a întâmplat?”, registrele tale proprii și numele lor, activitățile tale proprii și grupurile lor — se criptează pe dispozitivul tău înainte de a fi trimise. Serverul le păstrează necitibile: nici proprietarul serviciului, nici altcineva nu le poate citi.

Ce vede totuși serverul: că există o înregistrare și ora ei, și că ți-ai marcat dispoziția în acea zi (fără valoare) — ca botul să nu te întrebe de două ori „Cum a fost ziua ta?”. Dacă îți partajezi dispoziția cu cel puțin un prieten, rămâne deschis doar numărul dispoziției din ultima săptămână — ca serverul să îl poată arăta prietenilor cărora le-ai dat voie.

Medicamentele rămân deschise — lista, programul și bifele de luare: botul le folosește pentru mementouri și pentru butonul „Luat”. Cu criptarea pornită, întrebarea de seară a botului „Cum a fost ziua ta?” vine fără fețe: îți marchezi dispoziția în aplicație, pentru că un răspuns prin Telegram ar ajunge pe server ca text simplu. O dispoziție marcată în chat înainte de pornirea criptării este criptată de aplicație la următoarea sincronizare.

Cheia se face dintr-un cod de recuperare — 12 cuvinte pe care aplicația le arată o singură dată. Codul în sine nu este păstrat niciodată: nici pe server, nici la noi. Pe un dispozitiv nou sau după ștergerea datelor, jurnalul se deschide doar după introducerea acestui cod. Dacă pierzi și codul, și toate dispozitivele pe care jurnalul este deschis, înregistrările dispar definitiv: nimeni nu le mai poate readuce.

Raportul despre bunăstare se construiește pe dispozitivul tău, deci funcționează și cu criptarea. O copie exportată a datelor conține înregistrările ca text simplu — păstrează-o într-un loc sigur. Poți opri criptarea oricând: înregistrările vor fi din nou păstrate pe server ca text simplu.

Cod de acces

Codul de acces în sine nu este păstrat niciodată — doar amprenta lui criptografică (hash). Ea se păstrează pe dispozitiv și, după conectare, și pe server: astfel codul funcționează pe toate dispozitivele tale și nu dispare dacă datele de pe telefon sunt șterse. Protejează de privirile indiscrete și nu este criptare.

Un cod de acces uitat din cont se resetează cu un buton din chatul cu botul din Telegram (pentru un cont fără Telegram — la 24 de ore după cerere). Fără conectare, un cod uitat se resetează odată cu copia datelor de pe dispozitiv.

Deblocarea cu fața sau cu amprenta în Telegram este verificată de telefonul însuși: DayHeart nu primește nici imaginea feței, nici amprenta.

Extrase bancare și monobank

Un fișier cu extras este citit pe dispozitivul tău și nu este trimis nicăieri. În „Finanțe” ajung doar data, suma, descrierea și categoria — ca înregistrările tale obișnuite.

Dacă ai conectat monobank chiar tu, cu cheia ta personală: cheia este păstrată pe server criptată, nu este niciodată returnată aplicației și este folosită doar ca să preia extrasul când îl ceri. Cheia permite doar citirea extrasului; aplicația nu face niciodată plăți sau transferuri. Deconectarea monobank din aplicație șterge cheia de pe server; poți revoca cheia și din partea băncii.

Mementouri și feedback

Mementourile sunt trimise de botul din Telegram sau de aplicația însăși — în funcție de ce este ales la „Unde se trimit”; poți ascunde textul lor în setări.

În aplicația de pe telefon, telefonul programează singur notificările. Dacă este aleasă „Aplicația”, telefonul spune serverului ce mementouri a programat, iar pe cele pe care nu le-a programat (de exemplu, o înregistrare schimbată pe alt dispozitiv) le trimite serverul ca notificare push prin Firebase Cloud Messaging — un serviciu Google care livrează notificările pe Android. Pentru asta, telefonul îi dă serverului adresa lui push, iar textul mementoului — titlul și ora — trece prin Google (dacă textul este ascuns, doar „Ai un memento”). Dacă oprești notificările sau alegi altă variantă, serverul uită adresa push.

Un mesaj „Feedback” cu poza lui și numărul versiunii aplicației ajunge la echipa de suport DayHeart în Telegram; răspunsul poate veni în chatul cu botul.

După „Contactează suportul” (sau comanda /support), botul transmite mesajele, pozele și fișierele tale echipei de suport DayHeart — împreună cu numele tău din Telegram și numele de utilizator — până când atingi „Încheie” sau până când nu mai apar mesaje noi timp de 30 de minute.

Dacă aplicația nu a putut deschide un ecran, îți propune să trimiți un raport de eroare. Raportul se trimite doar când apeși butonul și doar când ești conectat; conține numărul versiunii, secțiunea, textul erorii, tipul dispozitivului și numărul modificărilor netrimise, și niciuna dintre înregistrările tale.

Statistici de utilizare („Ajută la îmbunătățirea DayHeart”)

Pornite implicit; le poți opri în Setări → Confidențialitate → „Ajută la îmbunătățirea DayHeart”. Funcționează doar când ești conectat.

Ce se numără — doar numere pe zile: ce secțiuni, pagini și ferestre ai deschis; câte înregistrări noi de fiecare fel ai făcut (de exemplu, „sarcini: 3”, „ture: 2”; pentru „Dispoziție” și felul înregistrării, cum ar fi „marcarea dispoziției”); câte ferestre în care începuseși să completezi ceva au fost închise fără salvare; în ce zile și de câte ori ai deschis aplicația; cât de repede funcționează — cât a durat pornirea până la primul ecran și cea mai lentă redesenare a fiecărei secțiuni, în milisecunde; numărul aproximativ de înregistrări de pe dispozitiv (rotunjit) și dacă este telefon sau computer.

Ce nu se numără și nu se trimite: textul și titlurile înregistrărilor, notițele, sumele, dispoziția și alte valori din „Dispoziție”, datele și numerele înregistrărilor, prietenii. Secțiunile pe care le-ai dezactivat nu se numără deloc.

De ce: ca să înțelegem care secțiuni sunt utile, unde renunță oamenii la jumătatea drumului și cât de des revin; totalurile agregate (doar numere, niciodată conținutul înregistrărilor) pot fi folosite în evaluări și studii despre aplicație. Aceste numere arată și ce trebuie îmbunătățit și ce este lent pe telefoane.

Cum se trimit: o dată pe zi, odată cu sincronizarea obișnuită — numerele pentru zilele trecute, câte un rând pe zi. Pe server sunt păstrate împreună cu numărul contului (ca să se numere câți oameni revin) și sunt șterse odată cu contul. Nu sunt date unor persoane din afară; evaluările și studiile folosesc doar totaluri generale pentru toți oamenii.

Cum renunți: oprește „Ajută la îmbunătățirea DayHeart”. Aplicația nu mai numără imediat și șterge de pe dispozitiv numerele netrimise încă, iar serverul nu le mai acceptă. Numerele deja trimise sunt șterse odată cu contul.

De unde ai venit și vizitele pe site

Când contul tău este creat, serverul reține de unde ai venit: eticheta linkului cu care ai deschis DayHeart (de exemplu, „channel” sau „tiktok”), o invitație (la un loc de studiu, la un grup sau ca să fiți prieteni) sau pur și simplu „Telegram” și „website”. Doar numele sursei — fără adresa paginii de unde ai venit și fără alte detalii despre tine. De ce: ca să înțelegem ce canale și ce invitații aduc oameni; evaluările și studiile folosesc doar numere generale pe sursă. Eticheta se păstrează împreună cu contul și se șterge odată cu el.

Vizitele pe pagina principală a site-ului sunt numărate doar ca numere pe zile: de câte ori a fost deschisă și cu ce etichetă în link. Fără cookie-uri, fără adresa IP și nimic despre cine a deschis-o.

Paginile site-ului (dar nu aplicația însăși) folosesc Cloudflare Web Analytics, un contor de vizite de la Cloudflare. Nu setează cookie-uri și nu te identifică: vede ce pagină a fost deschisă, de pe ce site ai ajuns la ea, țara ta, tipul dispozitivului și al browserului și cât de repede s-a încărcat pagina — și ne arată doar numere generale.

Drepturile tale

Exportă o copie a tuturor datelor: Setări → Cont → „Exportă o copie”.

Șterge tot: Setări → Cont → „Șterge contul și toate datele”. Înregistrările sunt șterse imediat de pe server și de pe acest dispozitiv și nu pot fi restaurate. Dacă DayHeart a fost deschis pe alt dispozitiv, copia lui rămâne acolo: data viitoare când se deschide, aplicația întreabă dacă să o șteargă sau să pună înregistrările înapoi în cont și nu trimite nimic înapoi singură.

Întrebări — prin „Feedback” în aplicație.

Șterge contul fără aplicație

Nu ai nevoie de aplicație pentru asta: deschide https://dayheart.app/app/ în orice browser, conectează-te la fel ca în aplicație — cu Telegram sau Google — și alege Setări → Cont → „Șterge contul și toate datele”. Contul și toate înregistrările sunt șterse imediat de pe server.

Nu reușești să te conectezi? Scrie la support@dayheart.app sau în Telegram: @dayheartbot, comanda /support. Scrie de pe adresa de e-mail sau din contul de Telegram legate de contul tău: îl vom șterge manual în cel mult 30 de zile și îți vom răspunde când totul a fost șters.

Modificări

Dacă politica se schimbă, noua versiune apare pe această pagină, iar aplicația îți va spune la pornire despre schimbările importante.