Коротко
- Мы не продаём ваши данные, не показываем рекламу и не обучаем на них модели.
- Мы не заглядываем в ваши данные без вашей просьбы или требования закона.
- Удалённое уходит из корзины через 30 дней и из резервных копий - ещё через 60.
- Всё своё можно скачать одним архивом и удалить аккаунт - в профиле.
Кто отвечает за ваши данные
Easy Communications, LLC, 4 Peddlers Row, Unit #323, Newark, DE 19702, USA - компания, которая предоставляет rewemind. По любым вопросам о данных пишите на [email protected].
rewemind на раннем этапе разработки
Это ранняя версия продукта, который ещё строится. Что-то ломается, что-то меняется, данные могут быть потеряны. Пожалуйста, не делайте rewemind единственным местом, где живёт что-то важное. Держите свои копии всего, что вам жалко потерять.
Какие данные мы храним
Аккаунт. Адрес электронной почты, отображаемое имя, пароль в виде хеша (сам пароль мы не видим), выбранные язык и настройки, даты регистрации и последнего входа.
То, что вы создаёте. Заметки, чек-листы, задачи, события, места, контакты, теги и загруженные файлы, связи между ними и выданные другим людям права. Это ваше содержимое - мы храним его, чтобы приложение могло вам его показать.
История действий. Для каждого объекта мы записываем, кто и когда его создал, изменил, связал с другим объектом или получил к нему доступ. Эту историю видят те, у кого есть доступ к объекту, начиная с момента, когда они его получили. Что именно было изменено, история не хранит. Скрытие объекта и отправка в корзину в неё не попадают - это видите только вы.
Входы и устройства. О каждом входе в аккаунт мы записываем время, IP-адрес, подпись приложения или браузера и примерное место - страну и город, которые Cloudflare определяет по сети (сторонним сервисам IP-адрес не передаётся). Список устройств, с которых вы входили (имя устройства, первое и последнее появление: дата, IP-адрес, город), показывается вам в профиле. Это нужно, чтобы вы могли заметить чужой вход; при входе с нового устройства или из новой страны мы присылаем письмо.
Вход с кодом и согласия. Если вы включили вход с кодом, мы храним его ключ (у Supabase) и запасные коды в виде хеша. Мы записываем, какую редакцию Условий и этой Политики вы приняли, когда и с какого устройства.
Письма. Служебные письма (подтверждение почты, сброс пароля, уведомления о входе и безопасности) уходят на почту аккаунта. Если вы пересылаете письма в rewemind на адрес для захвата, мы храним их как ваше содержимое.
Копия на устройстве. Приложения хранят зашифрованную копию ваших данных на вашем устройстве, чтобы работать без сети. Она остаётся у вас и стирается при выходе, если вы так выберете.
Технические записи. Наши инфраструктурные провайдеры ведут серверные журналы, куда попадают IP-адреса, отметки времени и трассировки ошибок. Ещё мы записываем обезличенные замеры производительности (сколько заняла операция), чтобы находить медленные места.
Зачем и на каком основании
| Зачем | Основание |
|---|---|
| Работа сервиса: хранить и показывать ваше содержимое, синхронизировать устройства, делиться | договор с вами (эти условия) |
| Служебные письма | договор с вами |
| Безопасность: журнал входов, письма о новом входе, защита от ботов при регистрации | наш законный интерес - защищать ваш аккаунт и сервис |
| Резервные копии | наш законный интерес - не потерять ваши данные |
| Обезличенная статистика посещений сайта | наш законный интерес - понимать, что людям интересно |
| Выполнение требований закона | юридическая обязанность |
Ничего из этого не требует отдельного согласия. Если когда-нибудь понадобится - например, для необязательной функции, - мы сначала спросим.
Кто участвует в работе сервиса
Мы пользуемся услугами нескольких компаний: хостинг и база данных, хранение файлов, отправка и приём почты, резервные копии, защита от ботов, поиск мест на карте. Они обрабатывают данные только по нашему поручению и только для того, чтобы сервис работал. Точный список - кто, для чего и где - на странице Кто обрабатывает данные.
Файлы хранятся зашифрованными, а ключи к ним - у другого провайдера, чем сами файлы: ни хранилище, ни база по отдельности их не расшифруют. Остальное содержимое (тексты заметок, задачи, контакты) провайдеры технически могут видеть; по договору они обрабатывают его только по нашему поручению и только для работы сервиса.
Когда вы сами открываете окно «Уточнить точку на карте Google» или маршрут, Google получает координаты места напрямую от вашего устройства - по своей Политике конфиденциальности.
Мобильные приложения распространяют Apple и Google; при установке они получают собственные данные по своим правилам.
Передача данных за пределы ЕС
Основная база данных находится в ЕС. Часть провайдеров - компании из США, и данные могут обрабатываться там. Такая передача идёт на условиях, которые разрешает европейское право: стандартных договорных условий ЕС или рамочного соглашения ЕС-США о защите данных (Data Privacy Framework).
Сколько мы храним
| Что | Сколько |
|---|---|
| Аккаунт и содержимое | пока существует аккаунт |
| Удалённый объект | 30 дней в корзине, затем стирается |
| Удалённый аккаунт | 30 дней его можно восстановить, затем стирается вместе с содержимым |
| Резервные копии | удалённое исчезает из них в течение 60 дней после окончательного удаления |
| Журнал входов | 60 дней, затем удаляется сам |
| Список устройств | пока вы сами не уберёте устройство в профиле или не удалите аккаунт |
| Отправленные письма в очереди | 30 дней после отправки |
| Аккаунт без платного тарифа, в который не входили два года | может быть удалён - с предупреждением письмом за 30 дней и за неделю |
Каждую ночь делаются зашифрованные резервные копии. Их используют только для восстановления после аварии; если пришлось восстановить, удалённое вами за это время удаляется снова.
Кто может видеть ваши данные
Другие пользователи видят только то, чем вы поделились явно, и вы можете отозвать доступ в любой момент.
Одна честная оговорка: ваше содержимое не зашифровано сквозным шифрованием. Оно шифруется при передаче и на диске, но у оператора сервиса есть техническая возможность обратиться к базе и к файлам - как в любом размещённом продукте такого рода. Мы делаем это только когда вы сами просите разобраться с конкретной проблемой, или когда этого требует закон.
Запросы властей. Мы раскрываем данные только по законному требованию, проверяем, что оно действительно и не шире необходимого, и, если закон позволяет, сообщаем вам о нём заранее.
Если компания перейдёт к другому владельцу - например, при продаже или объединении, - ваши данные перейдут вместе с сервисом, а эта Политика продолжит действовать. Мы сообщим вам об этом.
Безопасность
Данные шифруются при передаче и на дисках, доступ к ним проверяется правами, вход можно защитить кодом, резервные копии зашифрованы ключами, которые хранятся отдельно. Полностью безопасных систем не бывает; если случится утечка, которая затрагивает ваши данные, мы сообщим вам и, когда это требуется, - органу по защите данных.
Нашли уязвимость - напишите на [email protected] с темой «Безопасность».
Куки
rewemind не использует куки. Ни на сайте, ни в приложении. Рекламных трекеров у нас нет.
Статистика посещений сайта. На сайте rewemind.com (но не в приложении) мы считаем посещения с помощью Cloudflare Web Analytics: какие страницы открывают, откуда пришли, с какого устройства и сколько времени провели. Это сводные цифры без кук и без IP-адресов: отдельного человека по ним не узнать и не проследить. В приложении никакой статистики посещений нет.
Приложение хранит несколько вещей в локальном хранилище браузера, иначе оно не сможет работать: вашу сессию входа, выбранные язык, тему и формат даты, а также мелочи интерфейса вроде последней открытой страницы. Это строго необходимо для сервиса, которым вы попросили пользоваться, всё остаётся на вашем устройстве и никуда не отправляется для слежки.
Если это когда-нибудь изменится - например, если сессию входа мы перенесём в защищённую куку, что сейчас рассматривается ради безопасности, - здесь будет об этом написано, а на всё, что не является строго необходимым, мы сначала спросим ваше согласие.
Ваши права
Вы можете в любой момент узнать, какие ваши данные у нас есть, получить их копию, исправить, удалить, ограничить их обработку или возразить против неё. Большую часть можно сделать самому:
- изменить или удалить любой объект - в приложении;
- скачать всё своё одним архивом в открытых форматах - «Скачать мои данные» в профиле;
- удалить аккаунт - в профиле.
С остальным напишите на [email protected]. Мы ответим в течение месяца и можем попросить подтвердить, что запрос от вас. Если вы считаете, что мы обращаемся с вашими данными неправильно, вы можете пожаловаться в орган по защите данных своей страны - список на сайте EDPB. Но сначала напишите нам: мы постараемся решить вопрос сами.
Дети
rewemind не предназначен для детей младше 16 лет. Если мы узнаем, что аккаунт принадлежит ребёнку младше 16 лет, мы его удалим.
Изменения
Мы будем обновлять эту страницу по мере развития продукта, дата наверху покажет когда. О существенных изменениях мы сообщим в приложении заранее и попросим принять новую редакцию. Предыдущие редакции пришлём по запросу.
Связаться
Вопросы о приватности: [email protected]