Zásady ochrany soukromí

Co se ukládá a kde

Sledované záznamy se ukládají ve vašem zařízení. Sami rozhodujete, kdy je exportujete, sdílíte nebo zálohujete.

Na Androidu a iOS jsou nové přílohy šifrované klíčem v zabezpečeném úložišti zařízení. Starší přílohy se šifrují na pozadí. Přílohy v prohlížeči jsou uložené místně bez šifrování na úrovni aplikace. Obrazovka Úložiště vysvětlí, jaká ochrana se právě používá.

• Položky, události, historie, nastavení, typy položek a uložené pohledy — v místní databázi zařízení.
• Fotky, účtenky a dokumenty — v soukromých souborech aplikace na Androidu a iOS nebo v místní databázi tohoto prohlížeče na webu.
• Místní datový klíč — v Android Keystore nebo iOS Keychain, pokud platforma takové úložiště poskytuje.
• Zálohy — pouze tam, kam jste je sami uložili.
• Události zapnutých kalendářových akcí — v kalendáři, který v telefonu vyberete; ten je synchronizuje se svým účtem jako kteroukoli jinou událost.

Kdy LifeCue používá síť

LifeCue automaticky nenahrává vaše sledované záznamy. Následující funkce mohou sdílet údaje mimo aplikaci.

Webhook zůstává vypnutý, dokud ho nepovolíte v Nastavení a nenastavíte u události. Při spuštění odešle název položky, název události, termín a výslednou zprávu na zadanou adresu HTTPS. Přílohy se nikdy neposílají. Povoleno je pouze HTTPS a požadavek má limit patnáct sekund. Každý pokus i jeho výsledek najdete ve frontě akcí.

Při použití e-mailu nebo SMS LifeCue otevře vybranou aplikaci s předvyplněným textem. Zprávu neodešle; na Odeslat klepnete vy. Sdílení předá vybraný obsah aplikaci, kterou zvolíte.

Připomenutí využívají oznámení zařízení. LifeCue automaticky neposílá připomenutí e-mailem ani SMS.

Pokud zapnete online vyhledávání výrobků, skenování může odeslat čárový kód do Open Food Facts, Open Beauty Facts nebo Open Products Facts a získat návrh názvu. Názvy položek, termíny ani identifikátory zařízení se neposílají. Tyto služby obdrží běžné údaje o připojení, například vaši IP adresu. Vyhledávání nikdy nedoplňuje datum expirace.

Při odeslání návrhu obdrží NeuraTiM vaši zprávu, případný e-mail pro odpověď, verzi aplikace, platformu a jazyk, abychom mohli návrh přečíst a odpovědět. Sledované položky, fotky ani připomenutí se neposílají.

Verze v prohlížeči může stahovat písma pro zobrazení některých jazyků. Požadavky na písma obsahují údaje o připojení, ale neposílají vaše záznamy z LifeCue.

Oprávnění

Každé oprávnění se vyžádá až při prvním použití dané funkce, nikdy při spuštění aplikace. Odmítnutí kteréhokoli oprávnění nechá zbytek aplikace dál fungovat. Přístup ke kontaktům se nevyžaduje vůbec: napsání e-mailové adresy nepotřebuje čtení adresáře.

• Upozornění — pro připomínky. Aplikace se zeptá při prvním uložení připomínky, po vysvětlení, a jen jednou místo opakovaného obtěžování. Při odmítnutí vše ostatní dál funguje a banner odkáže na stav připomínek.
• Přesné alarmy (Android 12+) — aby připomínky přišly na minutu přesně místo seskupeně. Při odmítnutí se připomínky stále spustí, možná později, a stav připomínek na to upozorní.
• Fotoaparát — pro pořízení fotografie nebo načtení čárového kódu. Při odmítnutí zůstane k dispozici galerie i ruční zadání.
• Fotogalerie — pro přiložení existujícího obrázku. Při odmítnutí zůstane k dispozici fotoaparát i ruční zadání.
• Biometrie nebo přihlašovací údaj zařízení — pro volitelný zámek aplikace. Při odmítnutí nelze zámek zapnout a nastavení vysvětlí proč.
• Soubory — pro zálohy, exporty a importy, výhradně přes systémový výběr souborů. Při odmítnutí se zruší jen daná operace.
• Kalendář (iOS a Android) — pro zapnuté kalendářové akce: událost se zapíše do vybraného kalendáře, posune se s datem a zmizí, když datum zanikne. Žádá se jen při zapnutí akce a LifeCue čte jen seznam kalendářů a své vlastní události. Při odmítnutí se událost nepřidá a akce nabídne odkaz do Nastavení.

Obsah upozornění

Zamčenou obrazovku může přečíst kdokoli, kdo drží telefon. Proto je text připomínky volbou, ne pevně danou věcí. „Úplné podrobnosti“ uvedou položku i to, co je splatné; „Pouze název položky“ spojí název s obecným textem; obecná zpráva neprozradí vůbec nic.

Po změně se znovu naplánují i upozornění, která už jsou připravená. Změna tak začne platit okamžitě, ne až u nově vytvořených připomínek.

Analytika, reklama a třetí strany

LifeCue nemá nástroje pro reklamu, analytiku, sledování, měření zdrojů instalací, hlášení pádů ani vzdálenou konfiguraci. Nepovinné návrhy, vyhledávání a webhooky jsou popsané výše.

Mazání vašich dat

Koš uchovává smazané položky po dobu, kterou si zvolíte — standardně 30 dní — a poté je automaticky odstraní. Úložiště přesně ukáže, kolik místa zabírají přílohy, a upozorní na každý soubor, na který neodkazuje žádný záznam, aniž by ho samo od sebe mazalo.

Nastavení → Smazat všechna místní data odstraní ze zařízení každý záznam, každou přílohu i místní šifrovací klíč a zruší všechna naplánovaná upozornění. Pro potvrzení je nutné napsat slovo.

Dokud je přístup ke kalendáři povolen, smazání odstraní i události, které LifeCue přidal do vašeho kalendáře. Bez něj v kalendáři zůstanou a smažete je sami.

Záloh uložených jinde se to netýká. LifeCue neumí sáhnout do cloudové složky a soubor tam smazat a ani netvrdí, že to umí — tyto soubory smažte sami.

Zálohy a šifrování

Pokud zálohu zašifrujete, její obsah chrání AES-256-GCM s klíčem odvozeným z hesla pomocí Argon2id. Manifest zůstává čitelný, aby náhled obnovy mohl ukázat datum a počty položek. K dispozici jsou i nešifrované zálohy, které jsou tak označené.

Bez hesla nelze šifrovanou zálohu otevřít — ani vámi, ani námi. Při vytváření zálohy je nutné tuto skutečnost potvrdit. LifeCue také může vytvořit obnovovací klíč, který si snadno opíšete.

Organizační nástroj bez odborného posouzení

LifeCue je organizační nástroj. To, že datum ještě neuplynulo, neznamená, že je něco bezpečné; oficiální termíny se nikdy potichu neprodlužují a „zlikvidováno“ je zaznamenaný výsledek, nikoli fyzické či regulační doporučení. Uchovávaná historie je osobní záznam aktivit v místní databázi pro jednoho uživatele: není odolná proti manipulaci, není notářsky ověřená a aplikace to říká jak na obrazovce, tak tady.

Tento web

Tento web slouží k popisu aplikace a k jejímu vyzkoušení. Je od aplikace oddělený a vše níže se vztahuje pouze na web.

• Hosting — web je poskytován přes Cloudflare, který může pro účely doručení a zabezpečení zpracovávat standardní údaje požadavku, například IP adresu, identifikaci prohlížeče a požadovanou stránku. Web nenastavuje analytické ani reklamní cookies a neobsahuje sledovací skripty.
• Volba jazyka — vybraný jazyk se uloží v prohlížeči a zahrne do adresy stránky, aby se sdílené odkazy mohly otevřít ve stejném jazyce.
• Příspěvky jsou dobrovolné a na fungování aplikace nemají vliv. Sekce příspěvků může načíst platební kód Stripe. Platbu zpracuje zvolený poskytovatel: Stripe, Ko-fi, PayPal nebo GitHub Sponsors. Údaje o kartě zadáváte do jeho formuláře. NeuraTiM obdrží potvrzení platby a podle potřeby také e-mail, který uvedete pro účtenky nebo pravidelný příspěvek. Platí zásady ochrany soukromí daného poskytovatele.
• Vyzkoušet — tato stránka vkládá webovou verzi aplikace do izolovaného rámce. Všechno, co v ní vytvoříte, se ukládá ve vašem prohlížeči přesně tak, jak je popsáno výše.
• Externí odkazy — odkazy na GitHub, neuratim.com a stažení aplikace vedou ke službám s vlastními zásadami ochrany soukromí.

Změny těchto zásad

Pokud se tyto zásady změní, aktualizujeme datum výše. Každá nová funkce, která sdílí vaše údaje, před použitím vysvětlí, co odesílá, a nechá vás rozhodnout.

Kontakt

Dotazy k těmto zásadám nebo k tomu, co aplikace dělá s vašimi daty, posílejte na stejnou adresu jako všechno ostatní:

info@neuratim.com