Політика приватності Diarion
Коротко
Diarion не має акаунтів, серверів і синхронізації. Ваш щоденник зберігається на вашому пристрої й не надсилається ані розробнику, ані будь-кому іншому. Ми не збираємо статистику використання, не показуємо реклами і не використовуємо жодних аналітичних чи рекламних SDK.
Які дані застосунок зберігає
Все перелічене живе виключно у сховищі застосунку на вашому пристрої:
- записи щоденника, настрій, рефлексії, нотатки й теги;
- звички, задачі й події планера, бажання, добрі справи, приємні моменти;
- фінансові операції, рахунки, бюджети;
- дані трекера циклу й пов'язані з ним симптоми;
- час сну й самопочуття — так, як ви їх записали самі;
- налаштування: тема, мова, валюта, PIN, порядок швидкого меню.
База даних зашифрована на диску. Ключ шифрування створюється на вашому пристрої й зберігається в системному сховищі ключів (Keychain на iOS, Keystore на Android); розробник його не має і отримати не може. PIN зберігається як хеш, а не як число.
Куди дані можуть піти — і тільки за вашою дією
- Резервна копія. Ви створюєте її самі. Файл шифрується ключем, похідним від вашої парольної фрази через PBKDF2 — не ключем пристрою, — і відкривається системним вікном «Поділитися», де місце призначення обираєте ви. Парольної фрази застосунок ніде не зберігає: забули її — резервну копію не відкрити ніким, включно з розробником.
- Експорт. JSON, CSV і Markdown формуються локально й так само віддаються вам через «Поділитися».
- Звіт про збій. Якщо застосунок аварійно завершився, останній виняток записується у локальний файл, і вкладка «Дані» пропонує надіслати або видалити його. Нічого не надсилається автоматично.
Здоров'я
Застосунок не підключається ні до Apple Health, ні до Google Health Connect і не читає звідти нічого. Час сну, самопочуття й симптоми — це те, що ви вписали руками, і воно лишається у вашій локальній базі.
Мережа
Застосунок звертається до мережі рівно в одному випадку: завантаження файлів моделей ШІ з HuggingFace, і тільки коли ви самі почали таке завантаження в налаштуваннях. Це завантаження вниз: жоден ваш запис, жодне слово з щоденника і жоден ідентифікатор при цьому не передаються. Обробка тексту моделлю відбувається на пристрої.
Інших мережевих звернень у застосунку немає: ні телеметрії, ні перевірки оновлень, ні реклами.
Чого немає
- Немає акаунтів і реєстрації.
- Немає серверів Diarion — надіслати дані нікуди, бо немає куди.
- Немає аналітики, крешлітики, A/B-тестів і рекламних ідентифікаторів.
- Немає передавання даних третім особам і продажу даних.
- Немає відстеження між застосунками (App Tracking Transparency не використовується, бо нічого відстежувати).
Ваші права
Дані у вас на руках, тому права реалізуються діями в застосунку, а не запитом до розробника: переглянути — відкрити застосунок; отримати копію — «Експорт» або «Резервна копія»; видалити — видалити застосунок (сховище застосунку зникає разом із ним), натиснути «Видалити всі мої дані» у налаштуваннях або видалити конкретний запис. На Android хмарне резервне копіювання вимкнено на рівні маніфесту, тож ваш щоденник не потрапляє в Google-бекап.
Діти
Застосунок не призначений для дітей і не збирає жодних даних, а отже не збирає їх і від дітей.
Зміни політики
Нова редакція публікується за цим самим URL із новою датою набуття чинності. Якщо зміна стосується передавання даних кудись за межі пристрою, застосунок запитає окрему згоду перед першим таким передаванням.