Політика конфіденційності

Коротко

Застосунок зберігає те, що ви самі в нього записали, — лише для того, щоб він працював у вас на всіх пристроях.

Крім цього, він рахує, як ним користуються: лише числа, без вмісту записів. Це можна вимкнути (див. «Статистика використання» нижче).

Ми не продаємо дані, не показуємо рекламу й не передаємо ваші записи стороннім.

Які дані є в застосунку

Ім’я та номер вашого акаунта Telegram (або іншого способу входу) — щоб упізнавати вас під час входу.

Ваші записи: зміни й дохід, справи, події, покупки, звички, дати, люди й нотатки про них, фінанси, а також розділ «Стан» — настрій, сон, емоції, щоденник, ліки. Записи «Стану» — чутливі відомості про самопочуття; вносити їх чи ні, вирішуєте лише ви.

Ваші налаштування: оформлення, мова, порядок розділів.

Входи в акаунт: як ви увійшли (Telegram чи Google), тип пристрою (наприклад, iPhone або Windows) і коли входом користувалися востаннє (з точністю до години), а також часовий пояс телефона. Це потрібно, щоб показати список «Пристрої» в «Акаунті», закрити забутий вхід і надсилати нагадування вчасно. Вхід завершується сам, якщо ним не користуватися тиждень, і в будь-якому разі через 60 днів — записи при цьому не зникають: вони залишаються на пристрої й на сервері, застосунок просто попросить увійти знову (у Telegram вхід відновлюється сам); «Вийти» закриває його й на сервері.

IP-адресу й технічні відомості про підключення бачить Cloudflare — сервер, на якому працює застосунок. Сам застосунок використовує IP-адресу лише для того, щоб обмежувати кількість запитів на хвилину (захист від перевантаження й атак), і у своїй базі її не зберігає.

Де все зберігається

На вашому пристрої — завжди. Без входу в акаунт дані його не залишають.

Вхід в акаунт — лише ваш власний. На сайті застосунок приймає вхід через Telegram, лише якщо ви почали його самі на цьому пристрої, а надіслане кимось посилання для входу не приймає. Якщо на пристрої вже є записи, перед входом застосунок запитає «Увійти як …?». Записи, зроблені без входу в акаунт, після входу потраплять у ваш акаунт. Записи іншого акаунта самі не перенесуться — застосунок запитає, що з ними зробити: перенести у ваш акаунт, залишити тільки на цьому пристрої або прибрати з нього. У Telegram вхід відбувається сам — в акаунт того, хто відкрив застосунок; якщо в Telegram змінили акаунт, записи попередньої людини прибираються з пристрою (те, що вона встигла змінити, спочатку надсилається в її ж акаунт).

Якщо ви увійшли в акаунт, — ще й на сервері (Cloudflare), щоб записи були на всіх ваших пристроях. З’єднання із сервером зашифроване.

Записи на сервері зберігаються без наскрізного шифрування (крім «Стану», якщо ви ввімкнули його шифрування, — див. нижче). Це означає, що власник сервісу технічно може відкрити базу — але потрібно це лише для того, щоб застосунок працював: оновити базу, виправити збій, відновити записи з копії. Читати для цього ваші записи не потрібно, а екрана чи команди, щоб переглядати чиїсь записи, у застосунку немає.

Звіт «Стану» з Telegram відкривається в браузері за посиланням, яке діє годину: сторінку звіту застосунок шифрує на пристрої, сервер зберігає лише шифр, а ключ до нього є тільки в самому посиланні — на сервер він не надходить.

Хто бачить ваші записи

Лише ви. Друзі бачать тільки те, що ви самі їм відкрили: зміни, події чи завдання — окремо для кожного друга; спільні справи й спільні списки покупок — лише ті, до яких ви їх запросили.

З розділу «Стан» друг бачить лише одне число — ваш останній настрій за тиждень за шкалою від 1 до 5 — і день, коли ви його позначили («сьогодні», «учора», «3 дні тому»). І то лише якщо ви самі ввімкнули для нього «Ділюся станом». Щоденник, емоції, сон, ліки, нотатки про настрій і доходи друзям не показуються.

Спільну справу чи подію учасник бачить повністю, разом із нотаткою: усе, що в ній записано, бачать усі, кого ви до неї запросили.

Коли ви виходите з акаунта, з пристрою прибираються друзі, копії їхніх календарів, їхні фото та спільні з ними справи й списки. Свої записи ви залишаєте на пристрої або прибираєте — як виберете.

Шифрування «Стану»

За бажанням: Налаштування → Конфіденційність → «Шифрувати «Стан»». За замовчуванням вимкнено; увімкнути можна після входу в акаунт.

Коли воно ввімкнене, записи «Стану» — настрій, щоденник, сон, емоції, апетит, «Що сталося?», власні журнали та їхні назви, власні заняття та їхні групи — шифруються на вашому пристрої перед надсиланням. Сервер зберігає їх у нечитабельному вигляді: прочитати їх не може ні власник сервісу, ні хтось інший.

Що сервер при цьому бачить: що запис є і його час, а також що цього дня ви позначили настрій (без самого значення), — щоб бот не питав «Як минув день?» удруге. Якщо ви ділитеся настроєм хоча б з одним другом, відкритим залишається лише число настрою за останній тиждень — щоб сервер міг показати його тим друзям, яким ви це дозволили.

Ліки залишаються відкритими — їхній список, розклад і позначки прийому: за ними бот нагадує й ставить позначку «Прийнято». Вечірнє запитання бота «Як минув день?» за ввімкненого шифрування приходить без смайликів: настрій позначається в застосунку, бо відповідь через Telegram потрапила б на сервер відкритою. Позначку, зроблену в чаті ще до ввімкнення, застосунок шифрує під час наступної синхронізації.

Ключ утворюється з коду відновлення — 12 слів, які застосунок показує один раз. Сам код ніде не зберігається: ні на сервері, ні в нас. На новому пристрої чи після стирання даних щоденник відкриється лише після введення цього коду. Якщо загубити й код, і всі пристрої, де щоденник відкрито, записи зникнуть назавжди: повернути їх не зможе ніхто.

Звіт про самопочуття застосунок складає на пристрої, тому він працює і з шифруванням. Вивантажена копія даних містить записи відкритим текстом — зберігайте її дбайливо. Вимкнути шифрування можна будь-коли: записи знову зберігатимуться на сервері відкрито.

Код для входу

Сам код ніде не зберігається — лише його цифровий відбиток. Він лежить на пристрої, а після входу в акаунт — ще й на сервері: так код діє на всіх ваших пристроях і не зникає, якщо стерти дані на телефоні. Це захист від чужих очей, а не шифрування.

Забутий код в акаунті скидається кнопкою в чаті з ботом Telegram (в акаунта без Telegram — через добу після запиту). Без входу в акаунт забутий код скидається разом із копією даних на пристрої.

Вхід за обличчям чи відбитком пальця всередині Telegram перевіряє сам телефон: DayHeart не отримує ні зображення обличчя, ні відбитка.

Банківські виписки й monobank

Файл виписки обробляється на вашому пристрої й нікуди не надсилається. У «Фінанси» потрапляють лише дата, сума, опис і категорія — як звичайні ваші записи.

Якщо ви самі підключили monobank своїм особистим ключем: ключ зберігається на сервері в зашифрованому вигляді, назад у застосунок не повертається й використовується лише для того, щоб забрати виписку, коли ви про це попросили. Ключ дає лише читання виписки; платежів і переказів застосунок не робить ніколи. Відключення monobank у застосунку стирає ключ із сервера; видалити сам ключ можна й на боці банку.

Нагадування й зворотний зв’язок

Нагадування надсилає бот у Telegram або сам застосунок — залежно від того, що вибрано в «Куди надсилати»; у налаштуваннях можна приховати їхній текст.

У застосунку для телефона сповіщення ставить сам телефон. Якщо вибрано «Застосунок», телефон повідомляє серверу, які нагадування він поставив, а те, чого не поставив (наприклад, запис змінили на іншому пристрої), сервер надсилає push-сповіщенням через Firebase Cloud Messaging — сервіс Google, який доставляє сповіщення на Android. Для цього телефон повідомляє серверу свою адресу для push, а через Google проходить текст нагадування — заголовок і час (якщо текст приховано — лише «У вас є нагадування»). Заборонили сповіщення або вибрали інше — адресу для push сервер забуває.

Повідомлення зі «Зворотного зв’язку» разом із картинкою та номером версії застосунку надходить команді підтримки DayHeart у Telegram; відповідь може прийти в чат із ботом.

Після «Написати в підтримку» (або команди /support) бот передає команді підтримки DayHeart ваші повідомлення, фото й файли — разом з ім’ям і ніком у Telegram, — доки ви не натиснете «Завершити» або 30 хвилин не буде нових повідомлень.

Якщо застосунок не зміг відкрити екран, він запропонує надіслати звіт про збій. Звіт надсилається лише після вашого натискання й лише після входу в акаунт; у ньому номер версії, розділ, текст помилки, тип пристрою та кількість ненадісланих правок, а ваших записів у ньому немає.

Статистика використання («Допомагати покращувати DayHeart»)

Увімкнена за замовчуванням; вимикається в Налаштуваннях → Конфіденційність → «Допомагати покращувати DayHeart». Працює лише після входу в акаунт.

Що враховується — лише числа за днями: які розділи, сторінки й вікна ви відкривали; скільки нових записів якого виду зробили (наприклад, «справи: 3», «зміни: 2»; для «Стану» — ще й вид запису, наприклад «позначка настрою»); скільки вікон, у яких ви щось почали заповнювати, закрили без збереження; у які дні й скільки разів відкривали застосунок; як швидко він працює — скільки тривав запуск до першого екрана й найдовше перемальовування кожного розділу, у мілісекундах; приблизну кількість записів на пристрої (округлено) і чи це телефон, чи комп’ютер.

Що не враховується й не надсилається: текст і назви записів, нотатки, суми, настрій та інші значення «Стану», дати й номери записів, друзі. Вимкнені розділи не враховуються взагалі.

Навіщо: щоб зрозуміти, які розділи потрібні, де люди кидають розпочате і як часто повертаються; узагальнені підсумки (лише числа, без вмісту записів) можуть використовуватися в оглядах і дослідженнях про застосунок. Ще ці числа показують, що покращити і що гальмує на телефонах.

Як надсилається: раз на добу, разом зі звичайною синхронізацією, — числа за минулі дні, один рядок на день. На сервері вони зберігаються разом із номером акаунта (щоб рахувати, скільки людей повертається) і видаляються разом з акаунтом. Стороннім вони не передаються; в оглядах і дослідженнях використовуються лише загальні підсумки за всіма людьми.

Як відмовитися: вимкніть «Допомагати покращувати DayHeart». Застосунок одразу перестає рахувати й стирає ще не надіслані числа на пристрої, а сервер перестає їх приймати. Уже надіслані числа видаляються разом з акаунтом.

Звідки ви прийшли й відвідування сайту

Коли акаунт створюється, сервер запам’ятовує, звідки ви прийшли: мітку з посилання, за яким ви відкрили DayHeart (наприклад, «канал» чи «tiktok»), запрошення (до навчального місця, групи чи в друзі) або просто «Telegram» і «сайт». Лише назву джерела — без адреси сторінки, з якої ви прийшли, і без інших відомостей про вас. Навіщо: зрозуміти, які канали й запрошення приводять людей; в оглядах і дослідженнях — лише загальні числа за джерелами. Мітка зберігається разом з акаунтом і видаляється разом із ним.

Відвідування головної сторінки сайту рахуються лише числами за днями: скільки разів її відкрили і з якою міткою в посиланні. Без cookie, без IP-адреси й без відомостей про те, хто її відкрив.

Ваші права

Вивантажити копію всіх даних: Налаштування → Акаунт → «Вивантажити копію».

Видалити все: Налаштування → Акаунт → «Видалити акаунт і всі дані». Записи стираються із сервера й з цього пристрою одразу й без можливості повернути. Якщо DayHeart був відкритий ще на якомусь пристрої, там залишається його копія: під час наступного відкриття застосунок запитає, стерти її чи повернути записи в акаунт, і сам нічого назад не надішле.

Запитання — через «Зворотний зв’язок» у застосунку.

Зміни політики

Якщо політика зміниться, нова редакція з’явиться на цій сторінці, а про важливі зміни застосунок повідомить під час запуску.