Політика приватності Diarion
Коротко
Diarion не має акаунтів, серверів і синхронізації. Ваш щоденник зберігається на вашому пристрої й не надсилається ані розробнику, ані будь-кому іншому. Ми не збираємо статистику використання, не показуємо реклами і не використовуємо жодних аналітичних чи рекламних SDK.
Які дані застосунок зберігає
Все перелічене живе виключно у сховищі застосунку на вашому пристрої:
- записи щоденника, настрій, рефлексії, нотатки й теги;
- звички, задачі й події планера, бажання, добрі справи, приємні моменти;
- фінансові операції, рахунки, бюджети;
- дані трекера циклу й пов'язані з ним симптоми;
- час сну й самопочуття — так, як ви їх записали самі;
- профіль: ім'я, стать, дата народження (необов'язкова — лише щоб показувати розділи, які мають вік: інтимне життя з 18 років, календар циклу з 14), вага, зріст;
- налаштування: тема, мова, валюта, PIN, порядок швидкого меню.
База даних зашифрована на диску. Ключ шифрування створюється на вашому пристрої й зберігається в системному сховищі ключів (Keychain на iOS, Keystore на Android); розробник його не має і отримати не може. PIN зберігається як хеш, а не як число.
Куди дані можуть піти — і тільки за вашою дією
- Резервна копія. Ви створюєте її самі. Файл шифрується ключем, похідним від вашої парольної фрази через PBKDF2 — не ключем пристрою, — і відкривається системним вікном «Поділитися», де місце призначення обираєте ви. Парольної фрази застосунок ніде не зберігає: забули її — резервну копію не відкрити ніким, включно з розробником.
- Експорт. JSON, CSV і Markdown формуються локально й так само віддаються вам через «Поділитися».
- Звіт про збій. Якщо застосунок аварійно завершився, останній виняток записується у локальний файл, і вкладка «Дані» пропонує надіслати або видалити його. Нічого не надсилається автоматично.
Здоров'я
Застосунок не підключається ні до Apple Health, ні до Google Health Connect і не читає звідти нічого. Час сну, самопочуття й симптоми — це те, що ви вписали руками, і воно лишається у вашій локальній базі.
Підписка й покупки
Підписку оформлюють і оплачують через App Store. Покупку проводить Apple за своєю політикою приватності; застосунок не бачить ні способу оплати, ні платіжних даних, ні імені чи адреси вашого Apple ID.
Від системи застосунок дізнається лише те, що потрібно, щоб відкрити або закрити запис: чи є активна підписка, до якої дати і чи вона поновиться, а також — щоб відрізнити користувачів першої версії, які мають безкоштовні місяці, — яку версію застосунку ваш Apple ID завантажив першою. Ці відомості зберігаються в системному сховищі ключів на пристрої, не потрапляють у базу, резервні копії, експорт чи звіти про збої і нікуди не надсилаються. Умови самої підписки — на сторінці умов використання.
Мережа
Застосунок сам не звертається до мережі: ні телеметрії, ні перевірки оновлень, ні реклами, ні завантажень. Жоден ваш запис, жодне слово з щоденника і жоден ідентифікатор нікуди не передаються.
Єдине мережеве звернення, пов'язане із застосунком, — перевірка й оформлення підписки, і його виконує сама iOS через App Store; застосунок власних запитів для цього не робить.
На Android дозвіл на інтернет лишається оголошеним із попередніх версій, у яких можна було завантажити мовну модель; нині ним у застосунку ніщо не користується.
Чого немає
- Немає акаунтів і реєстрації.
- Немає серверів Diarion — надіслати дані нікуди, бо немає куди.
- Немає аналітики, крешлітики, A/B-тестів і рекламних ідентифікаторів.
- Немає передавання даних третім особам і продажу даних.
- Немає відстеження між застосунками (App Tracking Transparency не використовується, бо нічого відстежувати).
Ваші права
Дані у вас на руках, тому права реалізуються діями в застосунку, а не запитом до розробника: переглянути — відкрити застосунок; отримати копію — «Експорт» або «Резервна копія»; видалити — видалити застосунок (сховище застосунку зникає разом із ним), натиснути «Видалити всі мої дані» у налаштуваннях або видалити конкретний запис. На Android хмарне резервне копіювання вимкнено на рівні маніфесту, тож ваш щоденник не потрапляє в Google-бекап.
Діти
Застосунок не призначений для дітей і не збирає жодних даних, а отже не збирає їх і від дітей.
Зміни політики
Нова редакція публікується за цим самим URL із новою датою набуття чинності. Якщо зміна стосується передавання даних кудись за межі пристрою, застосунок запитає окрему згоду перед першим таким передаванням.