1. О приложении и контактах
Эта политика описывает обработку данных в приложении Innernote (СМЭР) для Android и на сайте innernote.ru. Она относится к нативной версии приложения 3.0 и последующим обновлениям с описанными функциями.
Разработчик проекта: Innernote / MarkoDurangDurango. Контакт по вопросам конфиденциальности, доступа и удаления данных: ar.ar.matevosian@gmail.com.
Записи о состоянии, эмоциях и жизненных ситуациях могут содержать чувствительную информацию. Ты сам выбираешь, что записывать и что передавать при использовании дополнительных функций.
2. Данные на устройстве
Основные записи дневника, КПТ-разборы, экспозиции, карточки поддержки, подготовка к встрече, профиль, настройки и черновики сначала сохраняются на устройстве. История настроения хранится локально и не отправляется в Firestore.
Для основного дневника и локальных практик не требуется аккаунт. Временные ответы в практиках «Мне сейчас тяжело» и репетиции разговора не включаются в резервные копии и синхронизацию; они очищаются при завершении соответствующего сценария, если пользователь не сохранил результат отдельным действием.
Блокировка приложения использует системную биометрию или код устройства. Innernote не получает биометрический шаблон или код. Блокировка ограничивает доступ к интерфейсу, а не добавляет отдельное шифрование ко всем записям.
3. Аккаунт и облачная синхронизация
При создании аккаунта Firebase Authentication обрабатывает email, пароль и сведения об авторизации. Пароль передаётся службе Firebase Authentication; он не включается в дневник или служебные письма.
После входа поддерживаемые документы профиля, дневника СМЭР, экспозиций, карточек и подготовки к встрече могут синхронизироваться через Cloud Firestore. Это нужно для восстановления и использования данных на нескольких устройствах. Смена аккаунта не приводит к автоматической загрузке локального дневника прежнего аккаунта в новый аккаунт.
Firebase App Check с Play Integrity и токены авторизации используются для проверки экземпляра приложения, вошедшего пользователя и защиты серверных функций от злоупотреблений. Поставщики получают необходимые технические сведения в соответствии со своими условиями.
4. Возможности ИИ
ИИ запускается по действию пользователя после согласия на передачу выбранного текста. Запрос проходит через сервер Innernote в Cloudflare и обрабатывается Cloudflare Workers AI. Состав отправляемых данных зависит от инструмента:
- Для расширенного разбора — выбранная запись и до двух похожих прошлых записей, выбранных локально.
- Для диалога по записи — выбранная запись и ограниченная история текущего диалога, до 20 последних сообщений.
- Для формулировки карточки — текст карточки и связанная исходная запись, если она есть.
- Для поддержки в трудный момент — ответы выбранной практики, оценка состояния, уже испробованные подходы и текущий временный разговор.
- Для репетиции разговора — ситуация, необязательные детали и до 12 реплик текущей сцены.
Эти функции не передают весь дневник автоматически. Подбор персонализированных идей экспозиций выполняется локально. Согласие на использование ИИ можно отозвать в настройках приложения.
В поддерживаемых экранах можно отправить жалобу на ответ ИИ. В аккаунте сохраняются причина, необязательный комментарий, технические сведения о модели и время обращения. Исходная запись автоматически к жалобе не прикладывается. Текст ответа добавляется только при отдельном выборе пользователя; сам ответ при этом может содержать цитаты из записи.
5. Подтверждение email и восстановление доступа
Служебные письма отправляются через Resend. Этот поставщик обрабатывает адрес получателя, текст служебного письма, одноразовую ссылку Firebase и технические сведения доставки. Записи дневника, настроение и ИИ-переписка в эти письма не включаются.
Запросы обрабатываются сервером Innernote в Cloudflare. Временная очередь может содержать UID или email, IP запроса восстановления и подготовленное письмо со ссылкой. Записи удаляются после успешной или окончательно неуспешной обработки; также предусмотрено истечение срока очереди через 30 минут с последующей очисткой обработчиком. Служебные необратимые ключи ограничений отправки и защиты от повторов имеют срок действия до 48 часов и очищаются сервером.
При смене пароля на странице Innernote новый пароль передаётся напрямую в Firebase Authentication. Почтовый сервер Innernote и Resend его не получают.
На дату обновления этой политики стандартные тарифы Resend предусматривают 30-дневное хранение данных писем и журналов сервиса. Подробности и актуальные условия доступны в описании обработки данных Resend.
6. Экспорт, виджеты и системные функции
JSON-копии, PDF-отчёты и изображения карточек создаются на устройстве. При сохранении файла или использовании системного меню «Поделиться» пользователь сам выбирает место хранения, приложение и получателя. Созданные файлы могут содержать личные данные.
Настройки виджетов позволяют включить отображение личного текста на рабочем столе. Такой текст может быть виден другим людям, имеющим доступ к экрану устройства. Голосовой ввод использует системную службу распознавания речи Android, которая может обрабатывать данные по условиям своего поставщика.
В нативной версии отключены автоматическое резервное копирование и перенос данных средствами Android. При переходе со старой версии приложения исходные локальные данные и неизвестные поля сохраняются в приватном миграционном архиве; он входит в пользовательский JSON-экспорт и удаляется при удалении локальных данных.
7. Сайт и обращения в поддержку
Информационный сайт размещён на GitHub Pages. На сайте нет форм входа, оплаты или ввода дневника. Мы не подключаем к нему рекламные пиксели и стороннюю веб-аналитику. Изображения, стили и шрифт загружаются с самого сайта.
При посещении GitHub Pages IP-адрес посетителя регистрируется и хранится GitHub для целей безопасности. Подробнее — в политике конфиденциальности GitHub.
Кнопки связи открывают почтовую программу. Отправка происходит после действия пользователя в этой программе. Поддержка получает адрес отправителя, текст и добровольно приложенные файлы. Переписка сохраняется в почтовом ящике поддержки до её удаления; запросить удаление своего обращения можно по адресу ar.ar.matevosian@gmail.com. Для обычного обращения не нужно присылать пароль или содержимое дневника.
8. Сроки хранения и удаление
- Локальные записи и архив переноса: хранятся на устройстве до удаления через настройки приложения или очистки данных приложения средствами Android.
- Облачные документы: хранятся, пока пользователь сохраняет аккаунт; удаляются из рабочего хранилища при удалении аккаунта.
- Временные разговоры: очищаются при выходе из соответствующего сценария, если результат не был отдельно сохранён.
- Очередь служебных писем: удаление после обработки либо по истечении 30 минут при очистке очереди; ключи ограничений отправки — до 48 часов.
- Данные писем и журналы Resend: стандартный срок на дату политики — 30 дней.
- Экспортированные файлы: остаются там, куда их сохранил пользователь, и удаляются им самостоятельно.
Google указывает, что IP-адреса в журналах Firebase Authentication хранятся несколько недель, а удаление прочих данных авторизации из рабочих и резервных систем провайдера завершается в течение 180 дней после удаления пользователя разработчиком. Это срок очистки систем поставщика, а не сохранение возможности входа в удалённый аккаунт. Источник: данные о конфиденциальности Firebase.
Удаление аккаунта удаляет Firebase Authentication account, облачный профиль, синхронизированные записи, экспозиции, карточки, подготовку к встрече и AI-жалобы. Локальный дневник при этом сохраняется и удаляется отдельным действием. Удаление приложения с телефона само по себе не удаляет аккаунт и данные в облаке.
Запросить удаление аккаунта можно в приложении или без его установки на странице удаления аккаунта. Служебные данные поставщиков, не относящиеся к рабочим документам аккаунта, могут обрабатываться ими в течение сроков, установленных их условиями.
9. Поставщики услуг и передача данных
Для описанных функций используются следующие поставщики:
- Google Firebase — авторизация, синхронизация и защита доступа к серверным функциям.
- Cloudflare и Cloudflare Workers AI — серверная обработка запросов и выбранного контекста для ИИ.
- Resend — доставка служебных писем.
- GitHub — размещение информационного сайта.
Обработка у поставщиков может выполняться за пределами страны пользователя. Доступ, служебные журналы, резервирование и сроки хранения у поставщиков регулируются их условиями. Передача данных серверным функциям приложения осуществляется через HTTPS.
10. Твои возможности и изменения политики
Можно пользоваться основным дневником без аккаунта, отозвать согласие на ИИ, экспортировать свои записи, удалить локальные данные или запросить удаление облачного аккаунта. По вопросам доступа, исправления или удаления данных напиши на ar.ar.matevosian@gmail.com.
При изменениях в работе приложения эта страница обновляется. Дата актуальной редакции указана в начале. Возможности ИИ не являются медицинской консультацией; их ответы могут содержать ошибки.