Înregistrările stau pe dispozitiv și se sincronizează cu noi
O înregistrare se salvează în telefon și pleacă spre server: altfel nu ar supraviețui pierderii telefonului și nu ar apărea pe al doilea dispozitiv. Pe server stă depersonalizată — fără nume, fără e-mail, fără număr alături.
Corespondența cu partenerul este criptată
Comunicarea dintre parteneri este criptată: releul nostru ajută doar cele două dispozitive să se găsească, iar ce trece prin el nu poate fi citit de noi. Înregistrările în sine ajung pe server depersonalizate.
Nu există înregistrare, deci nu e nimic de furat
Fără e-mail, fără număr, fără parolă: contul este creat de dispozitiv la prima pornire și conține doar un marcaj tehnic. Nu există o bază de utilizatori în care să poți fi găsit și nici parolă pe care cineva să o reseteze.
Codul de intrare nu părăsește telefonul
Codul care deschide aplicația și secretul TOTP din spatele lui sunt generate pe dispozitiv și păstrate în seiful lui securizat. Nu sunt transmise nicăieri.
Ce ajunge pe server
Înregistrările în sine: data, durata, etichetele și nota, dacă ai scris-o. Lângă ele nu există nume, e-mail, număr sau dată de naștere — doar un marcaj tehnic al dispozitivului. Plus rapoarte anonime de eroare: modelul dispozitivului, versiunea sistemului și a aplicației, urma tehnică a erorii.
Ce se șterge și ce rămâne
Ștergerea aplicației elimină înregistrările de pe telefon. Copia depersonalizată de pe server rămâne: nu este legată de nicio persoană, deci nu avem de ce lega o cerere de ștergere. În aplicație nu există o acțiune separată «șterge tot de pe server».
Dacă telefonul se pierde
Cine îl găsește dă peste codul de intrare, nu peste istoricul tău. Pe un dispozitiv nou înregistrările revin din copia depersonalizată — prin codul de asociere, nu prin e-mail sau număr: nu le avem.