Записи живут на вашем устройстве
Запись сохраняется в телефон и остаётся там. На наших серверах нет копии, которую можно запросить, изъять или увести при взломе — это самый короткий ответ на вопрос «а что, если сервис взломают».
Вашим данным неоткуда утечь
Самое личное, что можно записать, заслуживает приложения, которое хранит как можно меньше. Вот что именно происходит с вашими записями.
Синхронизация с партнёром зашифрована на всём пути
Когда два устройства связаны, записи шифруются до того, как покидают телефон. Наш ретранслятор помогает устройствам найти друг друга, но прочитать проходящее через него содержимое мы не можем.
Аккаунта нет — красть нечего
Ни почты, ни номера, ни пароля. Вас ничто не идентифицирует: нет базы пользователей, которая могла бы утечь, и нет восстановления пароля, которым можно злоупотребить.
Код входа не покидает телефон
Код, открывающий приложение, и стоящий за ним TOTP-секрет создаются на устройстве и лежат в его защищённом хранилище. Никуда не передаются.
Что мы всё-таки собираем
Анонимные отчёты о сбоях: модель устройства, версия системы и приложения, техническая трасса ошибки. Ни записей, ни меток, ни заметок — отчёт о сбое не может их содержать, потому что приложение их не отправляет.
Удаление — одно действие и навсегда
Удаление данных стирает их с устройства. Копии на сервере нет, поэтому потом уже нечего запрашивать — и нечего передавать кому бы то ни было.
Если телефон потерялся
Нашедший упирается в код входа, а не в вашу историю. На новом устройстве вы начинаете с чистого листа: без вашего кода и без связанного устройства партнёра восстанавливать нечего — это цена того, что копий не остаётся.
Полный текст, без пересказа
Политика конфиденциальности говорит то же самое юридическим языком.
Читать политику