Политика конфиденциальности

Версия 6.1 · Действует с: 17 октября 2026 г.

1. Коротко

TAEONIA — дневник, который работает на вашем устройстве. Сервера для него у нас нет, и того, что вы пишете, снимаете или записываете, мы никогда не получаем.

• Нет аккаунта и нет регистрации. Приложение не знает, кто вы.
• Нет аналитики, подсчёта использования, рекламы и отслеживания.
• Записи и вложения хранятся на устройстве в зашифрованном виде. Ключи лежат в хранилище ключей самого устройства (Keychain на iPhone, Keystore на Android). Блокировку приложения отключить нельзя.
• Приложение читает ваши записи — на устройстве и только там. Чтобы показать темы, прошлые записи, перекликающиеся с тем, что вы пишете сейчас, или найти фото по слову, оно работает с записями у вас в телефоне — по жёстким правилам или моделью, которая работает на самом телефоне. Ничего из этого никуда не отправляется (раздел 6).
• В сеть приложение выходит только через магазин и систему: покупки, загрузка модели, которую вы попросили, окно оценки магазина и на Android — вопрос о новой версии (раздел 4).
• Копии, экспорт, PDF-книга и капсулы времени — файлы, которые вы создаёте и храните сами. Мы их никогда не получаем (раздел 9).
• Если удалить приложение, не имея копии, дневник пропадёт. Вернуть его мы не можем (раздел 10).
• Персональные данные, которые могут дойти до нас, — это отчёты магазинов о продажах и письма, которые вы нам пишете (разделы 12 и 13).

2. Кто отвечает

Ответственный (контролёр)	Олександр Перов (Oleksandr Perov), индивидуальный предприниматель по праву Германии (Einzelunternehmer), торговое название «Carrot»
Адрес	Zugspitzstraße 84, 85591 Vaterstetten, Германия
Связь, в том числе по вопросам данных	info@taeonia.com
Выходные данные (Impressum)	https://taeonia.com/ru/imprint
Надзорный орган	Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Германия

Уполномоченного по защите данных мы не назначали: закон не требует его от предприятия нашего размера и рода деятельности.

За что мы отвечаем, а за что нет. Мы отвечаем за персональные данные, которые доходят до нас: отчёты магазинов о продажах (раздел 12) и ваши письма (раздел 13). Сам дневник до нас не доходит никогда. Что приложение с ним делает, оно делает на вашем устройстве и для вас; мы в этом не участвуем, не видим этого и не можем изменить удалённо. Поэтому политика описывает приложение так подробно: чтобы вы знали, что происходит в вашем собственном телефоне.

У сайта своя политика конфиденциальности; эта — о приложении.

3. Что вы создаёте в приложении и где это лежит

Всё, что в этой таблице, остаётся на вашем устройстве.

Что	Где хранится	Как защищено
Текст записей и все прежние версии; настроения, заметки на полях, закладки, теги, шаблоны, планы, ответы знакомства, вопросы Оракулу, сведения о капсулах времени	база дневника в закрытом хранилище приложения	зашифрована вся база
Фотографии, голосовые заметки, видеокружки (до 60 секунд, фронтальная камера и микрофон)	файлы в закрытом хранилище приложения	каждый файл зашифрован с момента записи
Ваша библиотека: наклейки и фоны, которые вы добавили, в том числе наклейки, созданные из фото (раздел 6)	файлы в закрытом хранилище приложения	каждый файл зашифрован
Рисунки	внутри записи, штрихами	как запись
Ссылки на песни, которые вы вставили в запись	внутри записи	как запись
То, что приложение выводит из дневника: поисковый индекс, темы, метки или векторы для поиска по фото, расшифровки голосовых заметок (раздел 6)	та же база	то же шифрование; всё это можно построить заново из дневника
Журнал попыток доступа и его снимки, если вы включили эту функцию (раздел 7)	отдельные файлы в закрытом хранилище приложения	зашифрованы отдельным ключом — см. раздел 7
Отметка о том, о каких неверных попытках вам уже сказано (раздел 7)	база дневника	то же шифрование
Ключи шифрования	хранилище ключей устройства (Keychain / Keystore), только на этом устройстве	в файлах приложения ключей нет
Настройки: оформление, язык, какие разделы показаны, несколько отметок времени	отдельный незашифрованный файл	см. раздел 8

Прежние версии записи сохраняются. Когда вы правите запись, приложение добавляет новую версию, а прежнюю оставляет на устройстве. Приложение говорит об этом само, в своих настройках приватности.

Удалённая запись сначала попадает в корзину и через 30 дней удаляется окончательно. Окончательное удаление убирает запись, все её версии, вложения и всё, что приложение из неё вывело.

Метаданные снимков удаляются. Каждая картинка — снятая камерой или выбранная в системном окне выбора фото — перед сохранением перерисовывается из пикселей. Координаты GPS, EXIF и идентификаторы камеры или устройства не переносятся.

4. Что приложение отправляет, а что нет

У дневника нет своего сетевого клиента: в собственном коде приложения нет веб-запросов, сокетов и связи с каким-либо нашим сервером. На Android устанавливаемое приложение не имеет даже разрешения на интернет. В сеть приложение выходит только через компоненты магазина и операционной системы и только в этих случаях:

• Покупки. На iPhone платёжная система Apple (StoreKit) обращается к Apple изнутри приложения, когда вы покупаете или восстанавливаете TAEONIA Horizon, начинаете бесплатный пробный период на 14 дней и когда управляете подпиской; может обращаться и тогда, когда приложение проверяет, открыт ли Horizon. На Android приложение спрашивает приложение Google Play Store на том же телефоне, а уже Play Store связывается с Google. Ничего из дневника в этом не участвует (раздел 4a).
• Модели, которые вы попросили. Распознаванию речи (около 190 МБ) и на Android поиску по фото (около 95 МБ) нужна модель. Когда вы включаете функцию, её скачивает App Store или Google Play. Приложение ничего не передаёт в этом запросе, кроме того, что нужно магазину, чтобы доставить файл.
• Обновления на Android. После того как вы открыли дневник, приложение раз за запуск спрашивает Google Play Store на телефоне, нет ли новой версии. В вопросе — только имя приложения и номер установленной версии. Play Store проверяет это у Google и может передать Google сведения об устройстве и версии приложения по правилам конфиденциальности Google. Если вы соглашаетесь обновиться, Play Store скачивает и устанавливает обновление. На iPhone приложение такого вопроса не задаёт.
• Оценки. Не чаще раза на версию приложения, после спокойного момента — когда вы закрываете опубликованную запись или уходите со страницы только что сделанной копии дневника, — приложение может попросить систему показать окно оценки магазина: на iPhone через StoreKit Apple, на Android через встроенную оценку Google Play, которую приложение запрашивает у приложения Google Play Store на том же телефоне. Показывать ли окно, решает магазин, он же его рисует; если вы ставите оценку или пишете отзыв, их получает Apple или Google. Приложение не узнаёт, появилось ли окно и что вы ответили, и само ничего не отправляет; на Android с Google связывается Play Store. Ничего из дневника в этом не участвует. Чтобы помнить, в какой версии оно спрашивало в последний раз, приложение хранит номер этой версии в файле настроек (раздел 8).
• Ссылки. Условия использования и эта политика (на taeonia.com, страницы без аналитики), сайт формата капсулы времени и ссылка на песню из записи открываются в браузере или в приложении, которое берёт ссылку на себя, например Spotify. Дальше это приложение или сайт соединяется по своим правилам и узнаёт то, что узнаёт любой сайт при посещении, например ваш IP-адрес. В наших адресах нет идентификатора и ничего из дневника. Адрес песни — часть вашей записи: когда вы его открываете, сервис, на который он ведёт, узнаёт, что эту песню открыли. Перед сохранением адреса песни приложение убирает параметры отслеживания, которые обычно добавляются при «поделиться». «Оценить TAEONIA» (Ещё → О приложении) открывает страницу отзыва о приложении в App Store или в Google Play (на телефоне без приложения Play Store — в браузере); в её адресе — только само приложение, а дальше магазин соединяется по своим правилам. «Поделиться приложением» передаёт системному окну «Поделиться» адрес https://taeonia.com; куда он пойдёт, решаете вы.

Приложение не использует аналитику, сервисы отчётов о сбоях, рекламу, рекламные идентификаторы и отслеживание, не создаёт аккаунт и не спрашивает ваше имя, адрес почты или номер телефона. Оно не обращается к контактам, геолокации, календарю, журналу звонков и данным о здоровье, а на iPhone не просит доступа к медиатеке: снимок выбирается в системном окне выбора, которое отдаёт приложению только выбранную картинку.

Одно уточнение, чтобы раздел был точным: приложение написано на React Native, а этот фреймворк, как любая мобильная платформа, содержит модули общего назначения, в том числе сетевые. Собственный код TAEONIA ни одним из них не пользуется, а на Android без разрешения на интернет они бесполезны.

4a. Покупки: TAEONIA Horizon

Дневник бесплатный. TAEONIA Horizon — его необязательная платная часть: подписка на месяц или на год либо разовая покупка. Что открывает Horizon, перечислено на экране Horizon в приложении; саму покупку описывают условия использования.

• Деньги принимает магазин — Google Play или App Store, по своим условиям и своей политике конфиденциальности. Ваша карта, имя, адрес почты, аккаунт Google или Apple ID к нам не попадают.
• Приложение узнаёт только состояние покупки — у магазина на устройстве: открыт ли Horizon и подписка это или разовая покупка; на iPhone — ещё и дату, когда вы оформили бесплатный пробный период на 14 дней. Номера заказов, чеки и идентификаторы аккаунтов приложение не читает, не хранит и не пишет в журналы. Кроме даты начала пробного периода (ниже), своей копии покупки оно не держит: каждый раз спрашивает магазин.
• 14 дней. На iPhone кнопка «14 дней бесплатно» оформляет в App Store бесплатный товар «14-day Trial». Это покупка без оплаты в собственном окне App Store, и Apple, как любую покупку, записывает её на ваш Apple ID (раздел 12). Она не начинает подписку и никогда не превращается в платный план. Пробный период идёт с даты этой покупки и принадлежит вашему Apple ID: ни удаление приложения, ни «Удалить все данные» не начинают его заново, а «Восстановить покупки» его возвращает. На Android пробный период — не покупка в магазине: приложение записывает момент его начала в файл настроек (раздел 8), ничего не отправляя. На обеих платформах приложение записывает дату начала ещё и в базу дневника. Поэтому дата едет и в зашифрованной копии, и восстановление из копии не начинает пробный период заново. В файле настроек приложение хранит и самое позднее время, которое оно видело на этом телефоне, чтобы перевод часов назад не продлевал пробный период.
• Отмена и возврат денег — в магазине. Удаление приложения подписку не отменяет.

5. Разрешения устройства

Приложение просит разрешение, когда вы впервые пользуетесь функцией, которой оно нужно, а не при запуске. Если отказать, недоступной станет только эта функция.

Разрешение	Когда спрашивается	Для чего
Камера	когда вы снимаете фото или видеокружок; когда включаете «Снимок при неверном PIN» (никогда — с экрана блокировки)	фото и видеокружки, которые сразу шифруются; снимок из раздела 7
Микрофон	когда вы начинаете голосовую заметку или видеокружок	звук, который шифруется прямо во время записи
Уведомления	когда вы включаете напоминание или сохраняете план с напоминанием	локальное напоминание с постоянной строкой текста, без содержимого дневника
Face ID / Touch ID / Optic ID (iPhone), отпечаток или лицо (Android)	когда вы включаете быстрый вход	см. ниже

Биометрия — необязательный быстрый способ открыть дневник. Биометрических данных приложение не получает: система сообщает ему только «подтверждено» или «не подтверждено».

На Android у приложения есть ещё разрешения, которые выдаются при установке без вопроса и не дают доступа к вашим данным: вход по биометрии (USE_BIOMETRIC), короткая вибрация Оракула (VIBRATE), окно покупки Google Play (com.android.vending.BILLING) и три разрешения, которые добавляет библиотека Google Play Asset Delivery, чтобы Google Play мог скачать запрошенную вами модель (FOREGROUND_SERVICE, FOREGROUND_SERVICE_DATA_SYNC, RECEIVE_BOOT_COMPLETED). Кроме того, Android добавляет служебное разрешение, которое не выпускает системные сообщения приложения за его пределы.

Разрешения на интернет у приложения нет; геолокацию, контакты, календарь, журнал звонков, медиатеку, доступ к памяти и рекламный идентификатор оно не запрашивает.

6. Что приложение вычисляет на устройстве

Несколько функций читают ваши записи или фотографии. Все они работают у вас в телефоне, внутри приложения, и ничего никуда не отправляют. Ни одна не пользуется моделью, которая пишет текст, ни одна не оценивает ваше здоровье, настроение или личность и ни одна не принимает решений о вас.

• Поиск держит индекс записей, чтобы вы находили слова.
• Темы. Приложение считает слова в записях: откладывает самые частые слова, приводит слова к основе и сверяет их с небольшим встроенным списком сфер жизни. Это простой подсчёт по жёстким правилам, без модели. Он идёт, пока дневник открыт, — с Horizon и без него. Результат вы видите как темы у записи и с Horizon — в блоке «Замечено» на главном экране. Если выключить «Замечено» или убрать тему в настройках, она скрывается; подсчёт от этого не прекращается.
• Отклик прошлых записей (Horizon). Пока вы пишете, приложение берёт до трёх характерных слов черновика, ищет их в прошлых записях и показывает короткий отрывок. Ничего не сохраняется.
• «Вы писали» (Horizon). Приложение ищет в записях трёх–четырнадцатидневной давности фразы- намерения вроде «Я хочу…» и показывает их вам снова. Ничего не сохраняется.
• Поиск по фото работает только с фотографиями, добавленными в дневник, и никогда — с галереей телефона.
  • На iPhone (iOS 17 и новее) он использует встроенное в iOS распознавание изображений. Он включён без отдельного переключателя: пока дневник открыт и приложение на экране, оно размечает фото дневника на устройстве. Ничего скачивать не нужно. На iOS 16 функции нет.
  • На Android он выключен, пока вы его не включите. Тогда Google Play скачивает модель, которая на телефоне превращает картинки и ваши слова запроса в числа и сравнивает их. Выключение удаляет модель и эти числа.
• Наклейка из фото (Horizon; iPhone с iOS 17 и новее и телефоны Android с 64-битным процессором ARM). «Создать из фото» в «Моей библиотеке» открывает системный выбор фото, который передаёт только выбранное фото. Фото обрабатывается на телефоне, в памяти приложения: на iPhone — встроенным в iOS отделением объекта от фона (фреймворк Apple Vision), на Android — небольшой моделью сегментации изображений, которая входит в само приложение, поэтому ничего не скачивается. Она отделяет объект от фона, не узнаёт людей и не называет предметы. Ничего не пишется в файл и никуда не отправляется. Сохраняется только готовая наклейка (не больше 512 пикселей) — в вашей библиотеке, в зашифрованном виде; само фото не сохраняется, а если уйти из приложения до сохранения, работа пропадает.
• Распознавание речи (Horizon). По вашей просьбе магазин скачивает модель речи (английский и немецкий). Она превращает записанную голосовую заметку в текст на телефоне; вживую она не слушает. Звук остаётся вложением. Готовая расшифровка остаётся читаемой и без Horizon.
• Оракул даёт случайные ответы. Его фильтр читает только вопрос, который вы ввели в Оракул, а не записи. Отклонённый вопрос не сохраняется; заданные вопросы остаются в дневнике.

Поисковый индекс, темы, метки или векторы поиска по фото и расшифровки хранятся зашифрованными в базе дневника. В копию они не входят (раздел 9): приложение может построить их заново; расшифровка появляется снова, если ещё раз нажать «Расшифровать».

7. Неверный PIN и снимок при неверном PIN

Счётчик неверных PIN работает всегда. При каждом неверном PIN приложение считает попытки подряд и хранит время последней и время, до которого следующая попытка отложена, — чтобы подбор шёл медленнее. Эти сведения зашифрованы на устройстве; введённых цифр в них нет.

«Снимок при неверном PIN» — функция TAEONIA Horizon (пробный период считается Horizon). По умолчанию она выключена. Включается в настройках; тогда приложение просит доступ к камере, и если отказать, функция остаётся выключенной.

Когда она включена:

• Журнал. Каждый неверный PIN даёт запись в «Попытках доступа»: случайный идентификатор, время попытки и есть ли снимок. Цифр, места и сведений об устройстве в записи нет. Отменённый ввод PIN, неудачная попытка Face ID или отпечатка и успешный вход не записываются.
• Снимок. Начиная с третьего неверного PIN подряд, приложение делает один снимок фронтальной камерой на эту серию попыток; если приложение перезапустится посреди серии, оно может сделать ещё один. Превью нет, вспышки нет. Снимок небольшой (около 480 × 640 точек), дата и время впечатаны в изображение, других метаданных нет. Если камера не сработала, попытка записывается без снимка. Лица приложение не распознаёт.
• Что заметит человек у телефона. Системный индикатор камеры не скрывается. На iPhone с iOS 18 и новее приложение выключает звук затвора там, где это позволяет система; где не позволяет — звук слышен. На iOS 16 и 17 будет ли звук, решает система. На Android приложение звука не воспроизводит; некоторые телефоны могут добавлять свой.
• Как это защищено. Каждая запись — отдельный зашифрованный файл. Его ключ не зависит от PIN и биометрии: он доступен, как только телефон после включения хотя бы раз разблокировали. Поэтому эти файлы защищены слабее, чем ваши записи. То, что снимки видит только знающий PIN, обеспечивают экраны приложения, а не шифрование. Число файлов — то есть записанных попыток — видно и без ключа. Приложение говорит об этом, когда вы включаете функцию.
• Где это видно. Только после того, как дневник открыт. Если с прошлого раза записаны неверные попытки, после входа приложение один раз показывает окно «Пока дневник был закрыт» с их числом и временем последней; «Посмотреть» открывает записи. Записи и снимки — в Настройках → «Попытки доступа». Поделиться ими или сохранить их оттуда нельзя. Чтобы окно не повторялось, база дневника хранит время самой новой попытки, о которой вам уже сказано (раздел 3); в копию оно не входит.
• Сколько хранится. Пока вы не удалите: одну запись или всю историю (без вопроса «вы уверены?»), через «Удалить все данные» или удалив приложение. Автоматического удаления нет. Выключение функции и окончание Horizon существующие записи не удаляют; их по-прежнему можно открыть и удалить.
• Журнал и снимки не входят в копии, экспорт и системные резервные копии и никогда не отправляются.

На снимке может оказаться другой человек. Пользоваться ли функцией — решаете вы; если телефоном пользуются другие люди или это рабочий телефон, предупредите их. Эти снимки и записи к нам не попадают никогда.

8. Единственный незашифрованный файл: настройки

Тему и язык нужно знать до того, как вы откроете дневник: экран блокировки рисуется раньше, чем появляется ключ. Поэтому приложение хранит настройки в отдельном файле без шифрования. Каждое значение ограничено 64 символами самой структурой файла, чтобы текст дневника не мог туда попасть.

В файле только:

Что	Значения
оформление: тема, светлая или тёмная, тема для каждой из них, шрифт, размер текста, межстрочный интервал	названия и размеры
язык интерфейса	код языка
какие разделы показаны — «В этот день», темы, настроение в календаре, подсказки для письма, история, знакомство и звук Оракула — и вид галереи	shown, hidden и подобные слова
показано ли уже разовое предложение или знакомство	shown, hidden
включены ли защита экрана и снимок при неверном PIN	короткие слова
ваше согласие с правилами Оракула: время согласия, отпечаток версии правил и её язык	время и короткие коды
отметка, что «Удалить все данные» начато и не закончено	постоянное слово
TAEONIA Horizon: на Android — время начала пробного периода; на обеих платформах — самое позднее время, которое приложение видело на этом телефоне (раздел 4a)	одно или два значения времени
версия приложения, в которой последний раз просили окно оценки магазина (раздел 4)	номер версии, например 1.1.27

Ни текста записей, ни ключей, ни идентификаторов записей. Но эти отметки времени, язык и переключатель снимка при неверном PIN всё же могут что-то сказать о вас — например, когда примерно приложение в последний раз открывали на этом телефоне.

Файл не попадает в системные резервные копии: на iPhone он лежит в папке дневника, которая исключена из копии iCloud и копии на компьютере, а на Android в копию не попадает. Вне этого файла системное хранилище настроек держит несколько переключателей без какого-либо личного содержания — чтобы они были известны ещё до запуска приложения: на Android — включена ли защита экрана и спрашивалось ли уже разрешение на уведомления; на iPhone — только включена ли защита экрана. На iPhone это одно значение попадает в резервную копию iCloud и в копию на компьютере.

9. Копии, экспорт, переезд и капсулы времени

Всё это — файлы, которые создаёте вы. Приложение собирает их на устройстве и передаёт системному окну сохранения или «Поделиться»; само оно их никуда не отправляет. Мы их никогда не получаем.

Копия дневника (бесплатно). Перед созданием приложение спрашивает PIN. Копия — один зашифрованный файл, защищённый кодом восстановления из 25 символов, который приложение показывает один раз; у каждой копии свой новый код. Куда сохранить, решаете вы. Если код потерян, копию не открыть, и помочь мы не сможем.

Автокопии (Horizon). Вы выбираете папку, период (1, 3, 7 или 30 дней) и сколько копий хранить. Приложение пишет их, только пока оно открыто. Их код показывается вам один раз и хранится в хранилище ключей устройства, только на этом устройстве. Если папку синхронизирует другое приложение — например iCloud Drive или Google Диск, — зашифрованные копии попадают в этот сервис; приложение об этом предупреждает. Когда Horizon заканчивается, автокопии останавливаются, файлы остаются.

Что входит в копию: записи со всеми версиями, вложения (фото, звук и видео, зашифрованными), настроения и заметки на полях, закладки, теги, шаблоны, планы, ответы знакомства, вопросы Оракулу, сведения о капсулах, полка PDF-книг, «Моя жизнь», скрытые темы, откуда пришли импортированные записи и время начала пробного периода Horizon. Что не входит: черновики, настройки напоминаний и автокопий, ваша собственная библиотека наклеек и фонов, журнал попыток доступа со снимками и отметкой о том, что вам уже показано, файл настроек (раздел 8) и то, что приложение может построить заново (поиск, темы, поиск по фото, расшифровки).

Восстановление и переезд на другой телефон. Вы выбираете копию в системном окне выбора файла и вводите её код — в том числе при первой настройке («У меня есть копия»). Чтобы перенести дневник на новый телефон, создайте копию, перенесите файл сами и восстановите его там.

Экспорт (бесплатно). Markdown (каждая запись со всеми версиями) или Word (текущий текст). В экспорте только текст, и он не зашифрован; приложение сначала спрашивает PIN и вписывает в файл предупреждение. Файл можно сохранить или отправить через «Поделиться»; приложение предупреждает, что так незашифрованный дневник попадает к другому приложению или компании.

PDF-книга (Horizon). PDF с записями и фотографиями (и кадрами из видео), не зашифрованный. Приложение спрашивает PIN и предупреждает на экране; в самом файле страницы с предупреждением нет. Сохраняется и отправляется так же, как экспорт.

С момента, когда экспорт или PDF-книга сохранены или отправлены, приложение их больше не защищает. Оно не может их удалить, отозвать или отследить.

Импорт. Приложение читает файлы Day One, Journey, Diarly, MyDiary, а также простой текст и Markdown, которые вы выбираете в системном окне выбора файла. Сеть для этого не нужна. Геолокация и погода из Day One и Journey отбрасываются. Временные файлы — как и при экспорте — лежат в закрытой папке, исключённой из системных резервных копий, и потом удаляются.

Капсула времени (бесплатно). Вы выбираете письмо, записи, период или весь дневник и дату открытия. Приложение создаёт бумажный код из 25 символов (показывается один раз), спрашивает PIN и запечатывает всё в один зашифрованный файл, который нельзя открыть раньше даты. Запечатывание работает без сети. Файл вы сохраняете сами; необязательная PDF-карточка не содержит ни текста, ни кода. Капсулу открывают вне приложения: получатель открывает страницу из файла в браузере. Эта страница обращается к открытым сервисам, которыми мы не управляем, — сети временного замка drand (api.drand.sh, drand.cloudflare.com) и arweave.net; они видят то, что видит любой сайт при посещении, например IP-адрес.

10. Удаление данных — и удаление приложения

В приложении можно удалить запись (она на 30 дней попадёт в корзину), сразу удалить её из корзины и удалить вложение отдельно.

«Удалить все данные» просит набрать УДАЛИТЬ и ввести PIN. Удаляются ключи, база дневника, вложения, журнал попыток доступа, временные файлы, запланированные напоминания и файл настроек. Не удаляются файлы, которые вы сохранили вне приложения, — копии, автокопии, экспорт, PDF-книги, капсулы, — и модели, скачанные магазином; модель убирается выключением её функции или удалением приложения. Защита экрана возвращается к исходному состоянию — включена.

Удаление приложения удаляет дневник и его ключи. То же происходит, если телефон потерян, сломан или сброшен. Вернуть дневник можно только из копии, которую вы сделали сами; у нас копии нет.

Забытый PIN сбросить нельзя. PIN участвует в шифровании; без него дневник не расшифровать. Копия открывается своим кодом, а не PIN.

Покупка TAEONIA Horizon вместе с приложением не удаляется. Она принадлежит вашему аккаунту в магазине и возвращается кнопкой «Восстановить покупки» на устройстве той же платформы. На iPhone то же относится к бесплатному пробному периоду: удаление приложения или «Удалить все данные» не начинают его заново.

11. Системные резервные копии

Дневник исключён из системных резервных копий на обеих платформах. На Android резервное копирование приложения выключено, а все его папки исключены и из облачной копии, и из переноса между устройствами. На iPhone папки дневника, вложений, ключей, журнала попыток доступа и временных файлов помечены как исключённые из резервных копий, а ключи действуют только на этом устройстве. Поэтому дневника нет ни в копии iCloud, ни в копии Google. Файл настроек тоже исключён; на iPhone в копию попадает только переключатель защиты экрана, который хранит системное хранилище настроек (раздел 8).

12. Что получают Apple и Google

Apple и Google ведут магазины и операционные системы по своим правилам конфиденциальности, как самостоятельные ответственные (контролёры); на их обработку мы не влияем. В связи с TAEONIA они, среди прочего, узнают:

• что вы установили и обновили приложение;
• ваши покупки TAEONIA Horizon, включая подписки, продления, возвраты и семейный доступ, а на iPhone — и бесплатный пробный период на 14 дней;
• что для приложения скачана модель (App Store или Google Play);
• на Android — когда приложение спрашивало о новой версии (раздел 4);
• что приложение просило окно оценки, и вашу оценку или отзыв, если вы их оставили (раздел 4);
• если вы разрешили это в настройках системы, — отчёты о сбоях и использовании, которыми система делится с разработчиками. Своего инструмента отчётов мы не встраивали; приложение не пишет в журналы ни текст записей, ни вложения, ни ключи, ни пути к файлам.

Что мы получаем от магазинов. Apple и Google дают нам отчёты о продажах, чтобы мы вели учёт, платили налоги и разбирали возвраты и претензии. Эти отчёты мы получаем от Apple и Google, а не от вас. В них — сведения о каждой продаже, например продукт, дата, цена, валюта и страна или регион. На iPhone в них может быть и бесплатный пробный период — с нулевой ценой. Мы используем их только для этого и не можем связать их ни с каким дневником. Правовое основание: исполнение договора и наши обязанности по закону (ст. 6(1)(b) и (c) GDPR). Храним столько, сколько требует налоговое и торговое право Германии. Кроме того, мы можем видеть обезличенные отчёты о сбоях и использовании, о которых сказано выше.

13. Если вы нам пишете

Если вы пишете на info@taeonia.com, мы получаем ваш адрес почты, имя, которое показывает ваша почтовая программа, письмо с вложениями и технические данные доставки. Мы используем их только чтобы ответить и разобраться с вашим вопросом, например о покупке. Профиль не составляем, в рассылки не добавляем, для рекламы письмо не используем. Писать нам вы не обязаны.

• Правовое основание: ст. 6(1)(b) GDPR, если письмо касается покупки или договора, в остальных случаях — наш законный интерес отвечать на адресованные нам письма (ст. 6(1)(f) GDPR).
• Кто принимает и отправляет почту: Mailgun Technologies, Inc. принимает почту для taeonia.com в своём регионе ЕС и пересылает её в наш почтовый ящик; наши ответы тоже отправляются через Mailgun. Mailgun делает это по нашему поручению, на своих условиях обработки данных.
• Где мы её храним: в нашем собственном почтовом ящике на сервере, который мы арендуем у Zomro (Podaon SIA, Латвия) в дата-центре в Нидерландах. Ящик мы ведём сами; Zomro предоставляет сервер по нашему поручению на основании договора об обработке данных (ст. 28 GDPR).
• Передача в США: Mailgun — американская компания; хотя она обрабатывает нашу почту в своём регионе ЕС, доступ из США исключить нельзя. Mailgun Technologies, Inc. сертифицирована по EU-U.S. Data Privacy Framework, для которого Европейская комиссия приняла решение об адекватности (ст. 45 GDPR). Сам почтовый ящик остаётся в ЕС.
• Сколько храним: мы удаляем переписку, когда ваш вопрос решён, и не позже чем через двенадцать месяцев после последнего письма — если только закон не требует хранить её дольше, например переписку о покупке, которую мы обязаны хранить по налоговому праву; тогда удаляем по истечении этого срока.

Пожалуйста, не присылайте нам содержимое записей. Мы ничего не сможем с ним сделать, а текст, который был только в вашем телефоне, окажется ещё в двух местах.

14. Ваши права

Ваш дневник. У нас его нет, поэтому показать, исправить или удалить его за вас мы не можем — это делаете вы в приложении. Вы можете всё посмотреть, исправить (прежняя версия останется), удалить и забрать с собой экспортом или копией.

Что есть у нас — отчёты о продажах и ваши письма. Если действует GDPR, у вас есть право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и право возразить против обработки на основании нашего законного интереса (ст. 21). Автоматизированных решений о вас мы не принимаем (ст. 22). Пишите на info@taeonia.com; мы отвечаем в течение месяца. Сами мы не можем связать отчёт о продаже с человеком, поэтому можем попросить у вас сведения о покупке, например номер заказа.

Вы также можете пожаловаться в надзорный орган, прежде всего в стране, где вы живёте или работаете (ст. 77 GDPR). Орган, отвечающий за нас, — BayLDA (раздел 2).

Канада. Вы можете запросить доступ к персональной информации, которая есть у нас, и её исправление. Ответственный за защиту персональной информации, в том числе по закону Квебека, — Олександр Перов (Oleksandr Perov), владелец, info@taeonia.com. Вы также можете обратиться в Office of the Privacy Commissioner of Canada, а в Квебеке — в Commission d’accès à l’information.

Австралия. Доступ к персональной информации, которая есть у нас, и её исправление можно запросить по адресу info@taeonia.com. Если наш ответ вас не устроит, можно обратиться в Office of the Australian Information Commissioner (oaic.gov.au).

Новая Зеландия. Вы можете запросить доступ к персональной информации, которая есть у нас, и её исправление (принципы 6 и 7 Privacy Act 2020). Ответственный за защиту персональной информации (privacy officer) — Олександр Перов, info@taeonia.com. Если наш ответ вас не устроит, вы можете обратиться в Office of the Privacy Commissioner (privacy.org.nz).

Калифорния и другие штаты США. Мы не продаём персональную информацию, не передаём её другим и не используем для таргетированной рекламы. Запрос об информации, которая у нас есть, можно направить на info@taeonia.com.

15. Дети

TAEONIA рассчитана на людей от 13 лет и не предназначена для детей. Приложение не спрашивает возраст, не содержит рекламы и ни от кого не отправляет нам данных. Покупки идут через окно магазина, где действует родительское подтверждение покупок, предусмотренное магазином. Если нам написал ребёнок, родитель или опекун может попросить нас удалить письмо.

16. Чего мы не обещаем

Приложение рассчитано на то, чтобы защитить дневник на потерянном или украденном заблокированном телефоне. У этой защиты есть пределы:

• она предполагает телефон, который получает обновления безопасности и не взломан (root, jailbreak);
• она не защищает от того, у кого ваш разблокированный телефон и ваш PIN;
• вредоносная клавиатура вне власти приложения, как и снимки экрана на iPhone. Пока включена «Защита экрана» (по умолчанию она включена), на Android система запрещает снимки и запись экрана приложения; на iPhone приложение закрывает своё окно, пока экран записывается или транслируется, и в переключателе приложений, но обычный снимок экрана iOS запретить не даёт. Ни одно приложение не помешает сфотографировать экран другим устройством;
• журнал попыток доступа защищён слабее, чем записи (раздел 7);
• экспорт, PDF-книга и всё, что вы отправили через «Поделиться», не зашифрованы; копии в синхронизируемой папке зашифрованы, но находятся у этого сервиса;
• шифрование — не резервная копия: без копии потеря телефона или PIN означает потерю дневника;
• ни одно приложение не может гарантировать, что данные никогда не удастся прочитать, и мы этого не утверждаем.

17. Изменения политики

Политика описывает текущую версию приложения. Если версия обращается с данными иначе, мы обновляем политику до выхода этой версии и публикуем её по адресу https://taeonia.com/ru/privacy с новой датой вступления в силу. Об изменении, которое расширяет круг данных, с которыми работает приложение, мы сообщаем и в самом приложении. Прежние редакции можно запросить по адресу info@taeonia.com.