Политика конфиденциальности

1. На что распространяется эта политика

Политика распространяется на NeuraTiM Checklist для Android, iOS и веба, а также на этот сайт. NeuraTiM — независимый разработчик и лицо, ответственное за обработку персональных данных в связи с этим сайтом или прямыми обращениями.

Приложение бесплатно, не содержит рекламы и не имеет платной версии.

2. Данные списков и добровольная обратная связь

Основные списки работают офлайн без аккаунта и аналитики. Для добровольной обратной связи нужен интернет; диктовка может обрабатывать речь онлайн.

• Имена, адреса электронной почты, номера телефонов и данные аккаунта для регистрации — вход в систему не предусмотрен
• Рекламные идентификаторы, идентификаторы устройства и пользователя для отслеживания
• Ваше точное или приблизительное местоположение
• Контакты, календари, журналы вызовов, SMS и списки установленных приложений
• Аналитика использования, диагностика и отчёты о сбоях, отправляемые разработчику; статистика списков рассчитывается локально
• Платёжные и финансовые сведения внутри приложения; добровольная поддержка через сайт описана отдельно ниже

3. Данные на вашем устройстве

Чтобы списками можно было пользоваться без интернета, приложение локально сохраняет:

• Шаблоны, разделы, теги и пункты: названия, количество, описания, обязательность или необязательность и условные правила
• Текущие списки и завершённые списки в истории, включая отметки пунктов и заметки
• Фотографии, прикреплённые к пунктам
• Запланированные напоминания и их текст
• Настройки, например язык и светлую или тёмную тему
• Отсканированные штрихкоды и назначенные вами названия; приложение не ищет их в онлайн-базе товаров
• Настройки срока хранения истории, блокировки приложения и шифрования на устройстве

4. Где хранятся данные

На Android и iOS данные находятся в закрытом хранилище приложения, защищённом механизмом изоляции приложений операционной системы.

В веб-версии данные сохраняются в браузере для сайта приложения. Очистка данных этого сайта удаляет локальную копию.

Приложение не предоставляет облачных резервных копий и синхронизации. Экспортированные и переданные копии, а также резервные копии, которыми управляет устройство или браузер, находятся за пределами этого локального хранилища.

5. Разрешения и службы устройства

Разрешения используются для функций, которым они нужны. Доступными разрешениями можно управлять в настройках устройства. Отказ может сделать соответствующую функцию недоступной.

• Камера — для сканирования QR-кодов и штрихкодов, а также фотографирования пунктов. Сканирование обрабатывается на устройстве без сохранения кадров камеры. Фотографии пунктов сохраняются в локальном хранилище приложения.
• Фото или медиатека — для прикрепления выбранного изображения. Оно копируется в хранилище приложения; приложение не загружает медиатеку на сервер и не индексирует её.
• Уведомления — для запланированных напоминаний и, где поддерживается, отображения текущего прогресса. Они создаются локально, без удалённой службы push-уведомлений.
• Точные будильники (Android) — для напоминаний в выбранное время. Их доставка всё равно может зависеть от настроек и ограничений системы.
• Запуск при включении (Android) — для повторного планирования напоминаний после перезагрузки устройства.
• Файлы — для сохранения экспортов и открытия выбранных файлов резервных копий или переданных списков.
• Микрофон — при диктовке названия пункта. Речевая служба устройства возвращает текст приложению, которое не сохраняет аудиозапись. В зависимости от устройства и настроек эта служба может обрабатывать звук онлайн по своим правилам конфиденциальности.
• Биометрия или код устройства — при включённой блокировке приложения. Проверку выполняет операционная система; приложение получает результат, а не данные отпечатка пальца или лица.

6. Передача, экспорт и внешняя обработка

Приложение не загружает ваши списки разработчику автоматически. Вы сами решаете, делиться ими или экспортировать. Необязательная функция диктовки использует описанную выше речевую службу устройства.

• При передаче создаётся QR-код, файл .ntchk или обычный текст, который вы отправляете выбранным способом. Передаваемые шаблоны и списки не содержат фото и не шифруются приложением.
• Экспорт резервной копии сохраняет файл в выбранном месте или открывает системное меню отправки. Резервные копии содержат фото. Защита места назначения зависит от выбранного сервиса.
• Импорт читает предоставленный вами файл или код и не ищет содержимое списков в интернете. Используемый файловый сервис может скачать выбранный файл.
• Разработчику отправляются сообщение, необязательный адрес почты, версия приложения, платформа и язык. Списки и фотографии не отправляются.

7. Хранение и удаление данных

У разработчика нет серверной копии ваших локально сохранённых списков. Вы управляете ими в приложении. Ранее экспортированные, переданные или резервные копии нужно удалять отдельно:

• Удаляйте отдельные пункты, списки и шаблоны в приложении
• Используйте действие «Очистить историю», чтобы удалить завершённые списки
• Очистите локальное хранилище приложения в настройках устройства, где это доступно, либо удалите приложение и его данные; внешние резервные копии и экспортированные файлы при этом сохранятся
• В веб-версии очистите данные сайта приложения в браузере
• Храните завершённые списки один месяц, три месяца или один год; более старые удалятся при следующем открытии приложения

8. Безопасность

Локальные данные защищены средствами безопасности операционной системы. Блокировка экрана и шифрование хранилища устройства дают дополнительную защиту, если включены.

На серверах разработчика нет центральной базы списков. Это снижает риски, но не делает устройство и экспортированные файлы неуязвимыми для несанкционированного доступа.

Резервные копии по умолчанию шифруются на устройстве с выбранной вами парольной фразой, выработкой ключа Argon2id и шифрованием AES-GCM. Можно также включить блокировку приложения. На Android и iOS дополнительное шифрование хранилища защищает локальные данные, а ключевой материал защищается средствами Android Keystore или iOS Keychain.

Экспорт без шифрования — отдельное, явно обозначенное действие с подтверждением. Любой, у кого есть доступ к файлу, может его прочитать. Передаваемые файлы, QR-коды и обычный текст тоже не шифруются приложением и не содержат фото. Используйте для их передачи только доверенные каналы.

9. Дети

Приложение не предназначено для детей младше 13 лет или соответствующего минимального возраста в их стране. Разработчик не собирает через приложение данные списков, созданных детьми.

10. Сторонние компоненты и службы

Приложение использует компоненты с открытым исходным кодом для уведомлений, сканирования, выбора фото и файлов и передачи данных. Эти функции работают с локальной обработкой и системными службами, а не с серверной частью разработчика.

В приложении нет SDK для рекламы, атрибуции, аналитики и отчётов о сбоях.

Другие компоненты обеспечивают шифрование, безопасное хранение ключей, биометрическую разблокировку, диктовку и виджеты. Диктовка использует речевую службу устройства, которая может обрабатывать данные онлайн, как описано в разделе 5.

11. Этот сайт

Сайт знакомит с приложением и предоставляет доступ к веб-версии. Запросы к сайту, добровольные платежи и ваши сообщения обрабатываются отдельно от локально сохранённых данных списков.

• Хостинг — сайт использует Cloudflare, который может обрабатывать IP-адреса, сведения о браузере и запрошенные URL для доставки содержимого и обеспечения безопасности. Это не относится к данным приложения и не означает загрузку ваших списков.
• Выбор языка — выбранный язык сохраняется в браузере и отражается в адресе страницы. При запросе страницы этот адрес может быть виден хостинг-провайдеру.
• Поддержка — взносы добровольны. Платежи проходят через Stripe, Ko-fi, PayPal или GitHub Sponsors по их правилам конфиденциальности. Разработчик может получать сведения о платеже и данные отправителя, предоставленные сервисом, но не полный номер карты из платёжной формы.
• Попробовать приложение — встроенная веб-версия хранит данные списков в браузере, как описано выше. Загрузка приложения требует запроса к его хостинг-сервису.
• Внешние ссылки и почта — у других сайтов свои политики конфиденциальности. Если вы пишете разработчику, он получает ваш адрес и сообщение, чтобы ответить.

12. Ваши права

В зависимости от применимого закона у вас могут быть права на доступ к персональным данным, исправление, удаление или получение копии, ограничение обработки или возражение против неё, а также жалобу в орган по защите данных. Эти права могут распространяться и на данные сайта, платежей и электронной почты, а не только на содержимое приложения.

Разработчик не продаёт данные ваших списков и не использует их для рекламы. Он не может получить доступ к спискам, хранящимся только на вашем устройстве, или удалить их.

По вопросам конфиденциальности и запросам о данных, которые действительно есть у разработчика, используйте контактный адрес ниже.

13. Изменения этой политики

Обновления публикуются на этой странице с новой датой. Изменения в обработке данных приложением также объясняются в примечаниях к соответствующему выпуску. Новая редакция политики не разрешает задним числом ранее выполненный сбор данных.

Контакты

По вопросам об этой политике или конфиденциальности в NeuraTiM Checklist пишите на адрес:

info@neuratim.com