Політика приватності
Beresta — щоденник і записник. Це сторінка про те, що він зберігає, чого не бачить і що віддає Google.
Коротко. Записи шифруються на вашому пристрої й лежать на сервері шифротекстом. Ми не продаємо даних, не показуємо реклами й не ставимо жодної аналітики. Але є один виняток, про який чесніше сказати на початку, ніж сховати в середині: якщо ви завели архів через Google і без пароля, сервер може його відкрити. Подробиці — нижче.
Хто ми
Beresta — приватний проєкт. Сервер стоїть на орендованій машині в Європі, керує ним автор проєкту. Звʼязок: danylolahodniuk@gmail.com.
Що зберігається на сервері
| Що | Як |
|---|---|
| Записи, план, картки людей | шифротекстом. Сервер не бачить ні тексту, ні заголовків, ні дат записів |
| Адреса пошти | відкрито — нею ви впізнаєте свій архів |
Ідентифікатор Google (sub), якщо входите через Google | відкрито |
| Обгортки ключів, сіль і параметри виведення | самі по собі нічого не відкривають |
| Перелік пристроїв і діючі сесії | відкрито |
| Публічна візитка, якщо ви її опублікували | відкрито. Туди потрапляє лише те, що ви самі позначили публічним |
| Доступ до Google Календаря, якщо ви його дали | запечатаний ключем сервера |
Чого сервер не бачить
Вашого пароля. Він не передається нікуди й не зберігається ніде: з нього на вашому пристрої виводяться ключі, і далі працюють лише вони. Тому забутий пароль ми відновити не можемо — для цього існує ключ відновлення з дванадцяти слів.
Виняток, про який треба знати
Beresta має два режими зберігання.
- Архів із паролем. Ключ виводиться з вашого пароля. Сервер відкрити його не може — ні на ваше прохання, ні на чуже.
- Архів через Google, без пароля. Щоб ви могли зайти з нового пристрою, маючи лише акаунт Google, сервер тримає ключ-ескроу й віддає його після вашого входу. Це означає прямо: технічно сервер може відкрити такий архів.
Ми цього не робимо й не маємо наміру. Але обіцянка «ніхто, крім вас» для цього режиму не діє, і вдавати протилежне було б неправдою. Якщо вам потрібна саме вона — заведіть архів із паролем.
Що йде до Google
Лише те, що ви самі ввімкнули.
- Вхід — дозволи
openid,email,profile. Беремо ідентифікатор і пошту; фото профілю не беремо. - Календар — дозвіл
calendar.events: лише події, не весь календар. Якщо ви його дали, текст пунктів із часом їде в Google звичайним текстом — наскрізне шифрування Beresta на нього не поширюється. Застосунок каже це на тому самому екрані, де ви вмикаєте календар.
Відкликати доступ можна будь-коли: у Beresta в «Ще → Підключення» або в налаштуваннях Google-акаунта.
Чого немає
- аналітики, лічильників і стороннього коду — застосунок не звертається нікуди, крім нашого сервера й API Google Календаря;
- реклами й продажу даних — будь-кому й за будь-яких умов;
- передавання даних третім особам, окрім випадків, коли цього вимагає закон.
Скільки зберігається
Доки ви не видалите. Коли ви стираєте архів, із сервера зникає все: записи, план, люди, обгортки ключів, пристрої, сесії, візитка й доступ до календаря. Доступ до Google ми при цьому відкликаємо. Копій ми не лишаємо.
Резервні копії бази можуть зберігати шифротекст іще деякий час після видалення; прочитати його без ваших ключів неможливо.
Ваші права
- Вивантажити — «Ще → Вивантаження архіву», увесь щоденник у файл;
- Видалити — «Ще → Обліковий запис → Видалити архів»;
- Відкликати Google — «Ще → Підключення»;
- запитати, що саме про вас зберігається, — листом на адресу вище.
Діти
Beresta не призначена для осіб молодших за 13 років і свідомо не збирає їхніх даних.
Зміни
Якщо ця політика зміниться по суті, ми скажемо про це в самому застосунку, а не тихою правкою сторінки. Дата чинності вгорі.