Политика конфиденциальности

ToDoDay (далее — «Приложение», «мы», «нас», «наш») уважает вашу конфиденциальность. Настоящая политика объясняет, какие данные мы собираем, как их используем, кому и зачем передаём и какие права у вас есть.

1. Какие данные мы собираем

1.1 Учётная запись

• Имя, адрес электронной почты, аватар.
• Пароль — если вы регистрируетесь по email. Пароль обрабатывается сервисом Firebase Authentication и хранится только в виде хеша; мы не видим его в открытом виде.
• При входе через Apple или Google мы получаем от этих сервисов только имя и адрес электронной почты (при входе через Apple вы можете скрыть свой email).

1.2 Контент, который вы создаёте

• Задачи и проекты: рабочие пространства, доски, списки, карточки, личные и повторяющиеся задачи, подзадачи, чек-листы, комментарии, метки, приоритеты, даты и напоминания.
• Заметки: текст заметок, папки и вложения.
• Финансы: счета, доходы и расходы, категории, бюджеты, долги и финансовые цели.
• Привычки и списки покупок.
• События, импортированные из календаря — подробнее в разделе 3.

1.3 Настройки

• Предпочтения уведомлений, тема оформления, язык, часовой пояс и другие настройки приложения.

1.4 Данные, собираемые автоматически

• Технические данные: модель устройства, версия ОС, идентификатор устройства, токен для push-уведомлений, IP-адрес, часовой пояс.
• Данные об использовании: частота использования, время сессий, журналы ошибок и сбоев.
• Данные о подписке: статус, даты начала и окончания, тип плана. Оплата проходит через Apple App Store или Google Play — данные вашей банковской карты мы не получаем.

2. Разрешения устройства

Приложение запрашивает разрешения только тогда, когда вы пользуетесь функцией, которой они нужны. Отказ от разрешения не влияет на остальные функции. Любое разрешение можно отозвать в настройках устройства.

• Уведомления — для напоминаний о задачах и привычках и для обновлений по совместной работе.
• Микрофон и распознавание речи — для голосового ввода задач и заметок. Запись начинается только по вашему нажатию. Распознавание речи выполняет сервис операционной системы: звук передаётся в Apple (iOS) или Google (Android) для преобразования в текст. Мы не храним аудиозаписи — в приложение попадает только распознанный текст.
• Face ID, Touch ID или отпечаток пальца — для защиты входа в приложение. Проверка выполняется самим устройством; приложение получает только результат «успешно / неуспешно» и не имеет доступа к вашим биометрическим данным.
• Календарь — для импорта событий в задачи (см. раздел 3).

Мы не запрашиваем доступ к контактам и геолокации.

3. Импорт из календаря

Вы можете перенести события из календаря своего устройства (Apple Календарь, Google Календарь и другие календари, подключённые к телефону) в свои задачи.

3.1 Когда приложение получает доступ

• Доступ запрашивается только после того, как вы сами запустите «Импорт из календаря» в настройках. Приложение не читает календарь без вашего действия.
• Импорт выполняется один раз — в момент запуска. Приложение не синхронизирует календарь в фоновом режиме и не отслеживает изменения в нём.
• Функция доступна только в мобильном приложении для iOS и Android.

3.2 Какие данные читаются на устройстве

• Список календарей (название, аккаунт-владелец, цвет) — только чтобы показать его вам и дать выбрать нужные календари. На наш сервер эти данные не отправляются.
• События выбранных вами календарей на ближайшие 12 месяцев. Прошедшие события не используются.

3.3 Что сохраняется в вашем аккаунте

Из каждого импортируемого события создаётся задача, в которой сохраняются только:

• название события;
• описание, а также место проведения и ссылка (например, на онлайн-встречу) — они добавляются в описание задачи;
• дата и время;
• одно напоминание — самое раннее из заданных в событии;
• правило повторения — для повторяющихся событий, если приложение его поддерживает.

3.4 Что мы не собираем

• участников встреч, их имена и адреса электронной почты, данные организатора;
• названия ваших календарей и аккаунтов;
• события из календарей, которые вы не выбрали;
• прошедшие события.

3.5 Изменение календаря

Приложение только читает календарь и ничего в нём не создаёт, не изменяет и не удаляет.

3.6 Хранение и удаление

• Импортированные задачи — обычные задачи вашего аккаунта: их можно изменить или удалить в любой момент.
• Если вы отзовёте доступ к календарю, уже импортированные задачи останутся, но новые события читаться не будут.
• При удалении аккаунта импортированные задачи удаляются вместе с остальными данными.

3.7 Как отозвать доступ к календарю

• iOS: «Настройки» → «Конфиденциальность и безопасность» → «Календари» → ToDoDay
• Android: «Настройки» → «Приложения» → ToDoDay → «Разрешения» → «Календарь»

4. Данные на вашем устройстве

Часть данных хранится только на вашем устройстве и не передаётся нам:

• настройки приложения;
• PIN-код для входа — в виде хеша;
• кэш загруженных данных, чтобы приложение работало быстрее и без интернета;
• данные виджета на главном экране (задачи на сегодня);
• служебный журнал импорта из календаря — внутренние идентификаторы уже импортированных событий и их краткие отпечатки (название, дата и время), чтобы при повторном импорте не создавались дубли.

Эти данные удаляются вместе с приложением.

5. Как мы используем ваши данные

• Для работы приложения: создание, редактирование и синхронизация задач, заметок, финансов, привычек и проектов между вашими устройствами.
• Для совместной работы: показ общих рабочих пространств, досок и целей участникам, которых вы пригласили.
• Для отправки напоминаний и уведомлений (при вашем согласии).
• Для управления подпиской и предоставления платных функций.
• Для улучшения приложения: анализ производительности и исправление ошибок.
• Для обеспечения безопасности, предотвращения злоупотреблений и мошенничества.

6. Передача данных третьим лицам

Мы не продаём ваши личные данные. Мы передаём их только сервисам, которые помогают приложению работать, и только в необходимом объёме:

• Хостинг-провайдер — на его серверах работает сервер ToDoDay и хранятся ваши данные.
• Google Firebase — вход в аккаунт (Firebase Authentication), доставка push-уведомлений (Firebase Cloud Messaging: в уведомлении передаётся, например, название задачи), аналитика использования (Firebase Analytics) и отчёты о сбоях (Firebase Crashlytics).
• RevenueCat — учёт статуса подписки. Сервис получает идентификатор вашего аккаунта и данные о покупках из App Store или Google Play.
• Apple и Google — оплата подписок, вход через Apple или Google, распознавание речи при голосовом вводе.
• Другие пользователи ToDoDay — только то, чем вы сами делитесь: общие рабочие пространства, доски, карточки, комментарии и финансовые цели видят участники, которых вы пригласили.
• По требованию закона — если это необходимо.

7. Трекинг и аналитика

Мы не используем данные для трекинга пользователей между сторонними приложениями и сайтами в рекламных целях и не показываем рекламу.

Аналитика используется исключительно для улучшения работы приложения. Содержимое ваших задач, заметок, финансов и событий календаря в аналитику не передаётся.

8. Ваши права

Вы имеете право:

• получить доступ к своим данным;
• исправить неточные данные;
• удалить учётную запись и связанные данные — это можно сделать в приложении: «Настройки» → «Удалить аккаунт»;
• ограничить или отозвать согласие на обработку данных, в том числе отозвать разрешения устройства;
• получить копию своих данных в машиночитаемом формате.

Для реализации прав свяжитесь с нами: tododay.support@gmail.com

9. Хранение и безопасность

Данные передаются только по защищённому соединению (HTTPS/TLS) и защищаются на сервере. Пароли и PIN-коды хранятся только в виде хешей. Мы принимаем разумные технические и организационные меры для защиты информации.

10. Срок хранения данных

Данные хранятся, пока существует ваш аккаунт. После удаления аккаунта данные полностью удаляются в течение 30 дней, за исключением случаев, когда хранение требуется по закону. Данные на устройстве удаляются вместе с приложением.

11. Дети

Приложение не предназначено для лиц младше 13 лет. Мы сознательно не собираем данные детей.

12. Международная передача данных

Ваши данные могут обрабатываться на серверах, расположенных за пределами вашей страны, в том числе на серверах перечисленных выше сервисов. Мы принимаем меры для обеспечения надлежащего уровня защиты данных.

13. Изменения в Политике

Мы можем обновлять данную политику. Дата последнего обновления указана в начале документа. В случае существенных изменений мы уведомим вас через приложение или по email.

14. Контакты

Email: tododay.support@gmail.com