Политика конфиденциальности

Что хранится и где

Ваши записи хранятся на устройстве. Вы сами решаете, когда экспортировать их, делиться ими или создавать резервные копии.

На Android и iOS новые вложения шифруются ключом из защищённого хранилища устройства. Старые вложения шифруются в фоновом режиме. В браузере вложения хранятся локально без шифрования на уровне приложения. Экран «Хранилище» объясняет, какая защита используется.

• Элементы, события, история, настройки, шаблоны и сохранённые представления — в локальной базе данных на устройстве.
• Фото, чеки и документы — в приватных файлах приложения на Android и iOS или в локальной базе данных этого браузера в веб-версии.
• Локальный ключ данных — в Android Keystore или iOS Keychain, если платформа предоставляет такое хранилище.
• Резервные копии — только там, куда вы их сами сохранили.
• События включённых действий календаря — в выбранном вами календаре на телефоне, который синхронизирует их со своей учётной записью, как любые другие события.

Когда LifeCue использует сеть

LifeCue не загружает ваши записи автоматически. Следующие функции могут передавать сведения за пределы приложения.

Действие webhook выключено, пока вы не включите webhooks в Настройках и не настроите один для события. В момент запуска оно отправляет название элемента, название события, срок и итоговый текст сообщения на введённый вами https-адрес. Вложения никогда не включаются, принимается только https, запрос прерывается через пятнадцать секунд, а каждая попытка и её результат отображаются в очереди действий.

При использовании электронной почты или SMS LifeCue открывает выбранное приложение с заполненным текстом. Сообщение не отправляется, пока вы сами не нажмёте «Отправить». Функция «Поделиться» передаёт выбранное содержимое указанному вами приложению.

Напоминания используют уведомления устройства. LifeCue не отправляет напоминания по электронной почте или SMS автоматически.

Если включить поиск товаров в интернете, при сканировании штрихкод может отправляться в Open Food Facts, Open Beauty Facts или Open Products Facts для подбора названия. Названия объектов, даты и идентификаторы устройства не передаются. Сервисы получают обычные сведения о соединении, например IP-адрес. Поиск никогда не предоставляет срок годности.

При отправке предложения NeuraTiM получает ваше сообщение, необязательный адрес для ответа, версию приложения, платформу и язык, чтобы прочитать сообщение и ответить. Ваши объекты, фотографии и напоминания не передаются.

Веб-версия может загружать шрифты для отображения некоторых языков. Запросы шрифтов содержат сведения о соединении, но не передают записи LifeCue.

Разрешения

Каждое разрешение запрашивается при первом использовании соответствующей функции, а не при запуске. Отказ от любого разрешения не мешает остальной части приложения работать. Доступ к контактам вообще никогда не запрашивается: чтобы ввести адрес электронной почты, не нужно читать адресную книгу.

• Уведомления — для напоминаний. Запрашиваются при первом сохранении напоминания, после объяснения, и только один раз, а не снова и снова. При отказе всё остальное продолжает работать, а баннер ведёт к состоянию напоминаний.
• Точные уведомления (Android 12+) — чтобы напоминания приходили в нужную минуту, а не группами. При отказе напоминания всё равно срабатывают, возможно с задержкой; экран состояния напоминаний об этом сообщает.
• Камера — чтобы сделать фото или отсканировать штрихкод. При отказе остаются доступными фотогалерея и ручной ввод.
• Фотогалерея — чтобы прикрепить существующее изображение. При отказе остаются доступными камера и ручной ввод.
• Биометрия или учётные данные устройства — для необязательной блокировки приложения. При отказе блокировку нельзя включить, и настройка объясняет почему.
• Файлы — для резервных копий, экспорта и импорта, только через системный выбор файлов. При отказе отменяется только эта конкретная операция.
• Календарь (iOS и Android) — для включённых действий календаря: событие записывается в выбранный календарь, переносится вместе с датой и удаляется, когда дата исчезает. Запрашивается только при включении, и LifeCue читает лишь список календарей и свои собственные события. При отказе событие не добавляется, а действие предлагает перейти в настройки.

Содержимое уведомлений

Экран блокировки может прочитать любой, кто держит телефон в руках. Поэтому текст напоминания — настраиваемая опция, а не жёстко заданный вариант. «Полные сведения» показывают название элемента и что с ним нужно сделать; «Только название» сочетает название с общим текстом; универсальное сообщение вообще ничего не раскрывает.

При изменении этой настройки LifeCue перепланирует уже запланированные уведомления. Поэтому изменение действует сразу, а не только для напоминаний, созданных после него.

Аналитика, реклама и третьи стороны

В LifeCue нет средств рекламы, аналитики, отслеживания, атрибуции, отчётов о сбоях и удалённой конфигурации. Необязательные запросы для обратной связи, поиска товаров и webhook описаны выше.

Удаление ваших данных

Корзина хранит удалённые элементы выбранное вами время — по умолчанию 30 дней — а затем автоматически удаляет их. Экран хранилища точно показывает объём вложений и сообщает о файлах, на которые не ссылается ни одна запись, но сам ничего не «подчищает».

Настройки → Удалить все локальные данные удаляет с устройства все записи, вложения и локальный ключ шифрования, а также отменяет все запланированные уведомления. Для подтверждения нужно ввести слово.

Пока доступ к календарю разрешён, удаление данных убирает и события, которые LifeCue добавил в ваш календарь. Без доступа они остаются в календаре, и удалить их нужно вручную.

Резервные копии, сохранённые в другом месте, не затрагиваются. LifeCue не может зайти в облачную папку и удалить там файл и не утверждает обратного — такие файлы нужно удалять самостоятельно.

Резервные копии и шифрование

Если вы выберете шифрование копии, её содержимое будет защищено AES-256-GCM с ключом, полученным из парольной фразы через Argon2id. Файл описания копии остаётся читаемым, чтобы перед восстановлением можно было увидеть дату и количество объектов. Также доступны незашифрованные копии, помеченные соответствующим образом.

Без парольной фразы зашифрованную резервную копию открыть невозможно — ни вам, ни нам. Перед продолжением создание копии требует подтвердить понимание этого факта и может сгенерировать ключ восстановления, который удобно переписать.

Не является медицинским, пищевым, юридическим или регулирующим органом

LifeCue — это органайзер. Если дата ещё не прошла, это не означает, что вещь безопасна; официальные сроки никогда молча не продлеваются, а «утилизировано» — только зафиксированный результат, а не физический или нормативный совет. История — личный журнал действий в локальной базе для одного пользователя: она не защищена от подделки, не заверена нотариально, и приложение прямо говорит об этом как на экране, так и здесь.

Этот сайт

Этот сайт рассказывает о приложении и позволяет его попробовать. Сайт существует отдельно от приложения, и всё ниже относится только к сайту.

• Хостинг — сайт обслуживается через Cloudflare, которая может обрабатывать стандартные данные запроса, например IP-адрес, user agent браузера и запрошенную страницу, для доставки и безопасности. Сайт не устанавливает аналитические или рекламные cookie и не содержит скриптов отслеживания.
• Выбор языка — выбранный язык сохраняется в браузере и включается в адрес страницы, поэтому общие ссылки могут открываться на этом языке.
• Пожертвования добровольны и не меняют приложение. Раздел поддержки может загружать платёжный код Stripe. Платёж обрабатывает выбранный вами сервис: Stripe, Ko-fi, PayPal или GitHub Sponsors. Данные карты вводятся в его форму. NeuraTiM получает подтверждение платежа и, когда это необходимо, указанный вами адрес для чека или ежемесячного пожертвования. Действует политика конфиденциальности каждого сервиса.
• Попробовать — на этой странице веб-версия приложения встроена в изолированную рамку. Всё, что вы создадите внутри, хранится в браузере, как описано выше.
• Внешние ссылки — ссылки на GitHub, neuratim.com и загрузки приложения ведут к сервисам со своими политиками конфиденциальности.

Изменения этой политики

При изменении политики мы обновим дату выше. Перед использованием любой новой функции, передающей ваши сведения, мы объясним, что отправляется, и дадим возможность выбрать.

Контакты

Вопросы об этой политике или о том, что приложение делает с вашими данными, можно отправить по тому же адресу, что и любые другие обращения:

info@neuratim.com