Документ
Политика конфиденциальности
CycleNote устроен так, что собирать данные не требуется. Ниже — что это значит на практике и что происходит с записями о твоём здоровье.
- Записи не покидают устройство: у приложения нет сервера.
- Мы не собираем аналитику и не показываем рекламу.
- Аккаунт не нужен: ни почты, ни пароля, ни номера телефона.
- Копию данных создаёшь и хранишь ты сама.
01Коротко
CycleNote — приложение для iPhone, которое ведёт календарь цикла и дневник самочувствия. Все записи хранятся в базе данных внутри приложения на твоём устройстве.
Разработчик не получает и не хранит твои записи: у приложения нет серверной части, аккаунтов, синхронизации, рекламных модулей и систем аналитики. Данные могут покинуть устройство только одним способом — если ты сама создашь резервную копию и сохранишь её в выбранное место.
Дальше подробно: какие данные обрабатываются, где они лежат, что происходит при покупке и какие у тебя есть права.
02Кто отвечает за обработку
Приложение CycleNote разрабатывает и распространяет независимый разработчик, публикующийся в App Store под именем bobredobre («мы»).
Связаться можно по адресу m@bobredobre.dev. Это же адрес для любых вопросов о данных и конфиденциальности.
Поскольку записи не передаются разработчику, в большинстве случаев мы физически не можем ни показать, ни изменить, ни удалить твои данные — всё это делается в самом приложении.
03Какие данные обрабатывает приложение
Всё перечисленное ниже обрабатывается и хранится локально на устройстве:
- Данные о цикле: даты начала и окончания месячных, длительность циклов, рассчитанный прогноз.
- Записи дневника: симптомы, настроение, сон, боль, выделения, вес, базальная температура, данные разделов «Интимное здоровье» и «Образ жизни», а также свободные заметки. Это данные о здоровье — особая категория персональных данных.
- Настройки приложения: язык, видимость разделов, параметры уведомлений, контакты врача, если ты их внесла.
- Код доступа и биометрия: PIN хранится в системном хранилище ключей (Keychain) в виде хеша; отпечаток или скан лица приложение не получает — их проверяет сама iOS.
- Служебные отметки: дата первого запуска (для отсчёта пробного периода) и признак совершённой покупки.
Приложение не запрашивает доступ к контактам, фотографиям, геолокации, микрофону, камере, календарю iOS и приложению «Здоровье».
04Где и как хранятся данные
Записи лежат в файле базы данных в изолированном хранилище приложения (sandbox). Доступ к этому файлу ограничен средствами iOS: другие приложения к нему не обращаются, а содержимое устройства защищено системным шифрованием, пока экран заблокирован кодом.
Собственного шифрования базы приложение не применяет — защита обеспечивается механизмами операционной системы. Дополнительно можно включить PIN-код и Face ID (или Touch ID): без них приложение не откроется.
Резервные копии iPhone (iCloud или компьютер) создаются самой iOS и по её правилам могут включать файлы приложения. Это происходит на стороне Apple; управлять этим можно в настройках резервного копирования iPhone.
05Что мы не делаем
- Не отправляем твои записи на серверы: у приложения их нет.
- Не используем рекламные сети, трекеры и рекламные идентификаторы.
- Не подключаем системы аналитики и не считаем, как часто ты открываешь приложение.
- Не собираем отчёты о сбоях с содержимым твоих данных.
- Не продаём и не передаём данные третьим лицам — передавать нечего.
Единственные внешние стороны, с которыми приложение взаимодействует, — это Apple при покупке и системные службы iOS для локальных уведомлений.
06Покупка в приложении
Полная версия — разовая покупка через App Store (StoreKit). Платёж, чек и возвраты обрабатывает Apple; мы не получаем номер карты, платёжные реквизиты и не видим твой Apple ID.
Приложение хранит на устройстве только два признака: дату первого запуска (чтобы отсчитать 45 дней пробного периода) и отметку о совершённой покупке. Оба значения лежат в системном хранилище ключей и не связаны с содержимым дневника.
Обработка платежа регулируется политикой конфиденциальности Apple: apple.com/legal/privacy.
07Уведомления
Все напоминания — локальные: их планирует само приложение на твоём устройстве и показывает iOS. Push-серверы не используются, текст уведомления не покидает телефон.
Если экран блокировки видят другие, включи «Скрытый текст»: в уведомлении останется только название приложения и нейтральная фраза, без упоминания цикла.
08Резервные копии и экспорт
По команде «Сохранить копию» приложение создаёт файл с расширением .cyclenote и передаёт его системному окну «Поделиться». Куда файл попадёт — в «Файлы», iCloud Drive, мессенджер или почту — решаешь ты.
Файл резервной копии не защищён паролем и не зашифрован приложением: он содержит все твои записи. Храни его так же бережно, как сами данные, и не пересылай через сервисы, которым не доверяешь.
После того как файл сохранён во внешнем хранилище, он подчиняется правилам этого хранилища, а не этой политике.
09Твои права
Законодательство о защите данных (в том числе GDPR в ЕС) даёт право на доступ к своим данным, их исправление, удаление, ограничение обработки и переносимость.
В CycleNote эти права реализуются напрямую в приложении, без обращения к нам:
- Доступ и исправление — все записи открыты в календаре и дневнике и редактируются в любой момент.
- Переносимость — «Сохранить копию» создаёт файл со всеми данными.
- Удаление — «Удалить все данные» стирает базу с устройства; удаление приложения удаляет её вместе с приложением.
- Отзыв согласия — достаточно перестать вносить записи или удалить данные.
Если считаешь, что твои права нарушены, напиши нам на m@bobredobre.dev. Ты также вправе обратиться в надзорный орган по защите данных в своей стране.
10Дети
Приложение не предназначено для детей младше 13 лет и не собирает данные о них — как и о ком бы то ни было ещё.
11Изменения политики
Если приложение изменится так, что это затронет обработку данных, мы обновим эту страницу и дату вступления в силу вверху документа. Предыдущие версии высылаем по запросу.
Изменения, ухудшающие защиту данных, сопровождаются пояснением в примечаниях к версии приложения.
12Контакты
Вопросы о конфиденциальности: m@bobredobre.dev. Отвечаем на русском и английском, обычно в течение двух рабочих дней.