Самое личное, что можно записать, заслуживает честного ответа, а не красивого обещания. Вот что происходит с вашими записями на самом деле.
Запись сохраняется в телефон и уходит на сервер: иначе она не пережила бы потерю телефона и не появилась бы на втором устройстве. На сервере она лежит обезличенной — рядом нет ни имени, ни почты, ни номера.
Общение партнёров идёт зашифрованным: наш ретранслятор помогает устройствам найти друг друга, но прочитать проходящее через него мы не можем. Сами записи уходят на сервер обезличенными.
Ни почты, ни номера, ни пароля: учётную запись заводит само устройство при первом запуске, и в ней только техническая метка. Базы пользователей, по которой вас можно найти, не существует, и восстанавливать пароль некому.
Код, открывающий приложение, и стоящий за ним TOTP-секрет создаются на устройстве и лежат в его защищённом хранилище. Никуда не передаются.
Сами записи: дата, длительность, метки и заметка, если вы её написали. Рядом с ними нет ни имени, ни почты, ни номера, ни даты рождения — только техническая метка устройства. Плюс анонимные отчёты о сбоях: модель устройства, версии системы и приложения, трасса ошибки.
Удаление приложения стирает записи с телефона. Обезличенная копия на сервере остаётся: она не связана ни с каким человеком, поэтому и запрос на её удаление нам не к чему привязать. Отдельного действия «стереть всё с сервера» в приложении нет.
Нашедший упирается в код входа, а не в вашу историю. На новом устройстве записи вернутся из обезличенной копии — по коду связи, а не по почте или номеру: их у нас нет.
Политика конфиденциальности говорит то же самое юридическим языком.
Читать политику