Политика конфиденциальности

Последнее обновление: 10 октября 2026

Кто мы

Приложение «Dayli» (календарь-дневник для iOS и Android) разрабатывает и поддерживает Apprelium — индивидуальный разработчик Anna Stepanytska (Анна Степаницкая), Грузия. Мы — контролёр ваших данных в смысле GDPR.

Контакт по вопросам данных и сообщениям об ошибках: support@apprelium.app (в приложении: Меню → «Нашли баг?»).

Коротко

• Без Dayli Plus ваши записи, стикеры, голосовые заметки, данные цикла и фото хранятся только на вашем телефоне. На сервере — только аккаунт и ваш ключ шифрования, зашифрованный паролем.
• С Dayli Plus данные синхронизируются между вашими устройствами. Данные цикла, свои фото, картинки и голосовые заметки шифруются на телефоне сквозным шифрованием: сервер их хранит, но прочитать не может — ни мы, ни наш хостинг.
• В бесплатной версии показывается реклама Google AdMob. Персонализированная — только с вашего согласия. Рекламе никогда не передаётся ничего из приложения: ни записи, ни стикеры, ни данные цикла. С Dayli Plus рекламы нет, рекламный модуль не запускается.
• Аналитики нет. Данные о здоровье не используются ни для рекламы, ни для чего-либо, кроме работы приложения, и никому не передаются.
• Аккаунт и все данные можно удалить в приложении: Меню → Аккаунт → Удалить аккаунт. Если аккаунт создан через Apple, при удалении мы также отзываем вход у Apple. Удаление аккаунта не отменяет подписку Dayli Plus — её отменяют в App Store или Google Play («Управлять подпиской» в «Аккаунте»).

Какие данные мы обрабатываем

Аккаунт

• Адрес email и пароль (пароль хранится только в виде хеша у провайдера входа).
• Если вы входите через Apple или Google — идентификатор и email, которые передаёт эта служба (у Apple вы можете скрыть почту). Имя мы не запрашиваем. Если вы потом придумаете пароль, он станет паролем аккаунта (хранится только в виде хеша) и паролем вашего ключа шифрования.
• Служебный идентификатор аккаунта.
• Выбранный язык интерфейса — чтобы письма с кодами приходили на вашем языке.

Зачем: вход, письма с кодами подтверждения, привязка покупки к аккаунту, синхронизация (с Dayli Plus). Основание: исполнение договора (ст. 6(1)(b) GDPR).

Записи дневника, стикеры и настройки

Даты, заголовки и тексты записей, какое фото выбрано на день, оформление записи, избранное, свои цвета месяцев и шрифты, каталог стикеров (форма, цвета, иконка, надпись, название), стикеры дня, цели стикеров, время и комментарии к стикерам дня.

• Без Dayli Plus эти данные хранятся только на вашем устройстве и на сервер не отправляются. Перенести их на другое устройство можно резервной копией. Если на том же телефоне войти в другой аккаунт, данные прежнего аккаунта остаются на телефоне отложенными и возвращаются при повторном входе в него.
• С Dayli Plus они синхронизируются через наш сервер, чтобы показывать ваши записи на всех ваших устройствах. Основание: исполнение договора. Эти данные защищены при передаче (TLS) и хранении у провайдера, но не сквозным шифрованием.

Данные о здоровье (цикл) — только с вашего согласия

Отметки начала и конца месячных, введённые дата начала, длина цикла и длительность месячных.

• По умолчанию выключено. Включается только после отдельного окна согласия.
• Основание: ваше явное согласие (ст. 9(2)(a) GDPR). Отозвать его можно в любой момент: Меню → Цикл → выключить отслеживание (с удалением данных или без).
• Данные шифруются на устройстве (XChaCha20-Poly1305). Без Dayli Plus они хранятся только на устройстве. С Dayli Plus на сервер уходит лишь зашифрованный текст: отметки хранятся зашифрованными блоками по годам — сервер не видит ни дат отметок, ни даже года. Без ключа эти данные не может прочитать никто, в том числе мы.
• Данные о здоровье никогда не используются для рекламы и аналитики и не передаются рекламной сети.
• Прогноз фаз цикла приблизительный. Приложение не является медицинским изделием и не подходит для контрацепции.

Свои фото, картинки фона и стикеров

Фото и картинки сжимаются (WebP) и хранятся на вашем устройстве. С Dayli Plus они синхронизируются между вашими устройствами: шифруются на телефоне тем же ключом, что и данные цикла, и только потом хранятся в закрытом хранилище. Сервер и мы их просмотреть не можем.

Голосовые заметки

К дню можно записать до трёх голосовых заметок. Микрофон включается только когда вы сами нажимаете запись (разрешение на микрофон спрашивает система телефона, отказаться можно в любой момент в её настройках). Записи хранятся на вашем устройстве. С Dayli Plus они синхронизируются между вашими устройствами так же, как свои фото: шифруются на телефоне и только потом хранятся в закрытом хранилище, вместе с датой и длительностью. Мы не можем их прослушать, не распознаём речь и никому их не передаём. Основание: исполнение договора.

Ключ шифрования и код-пароль

Ключ к вашим зашифрованным данным хранится на сервере только зашифрованным вашим паролем аккаунта (scrypt; при входе через Apple или Google — паролем, который вы придумали в приложении) — у всех аккаунтов, чтобы после подключения Dayli Plus зашифрованное открылось на других ваших устройствах. Без вашего пароля его нельзя открыть. Если пароль сброшен, а других устройств и резервной копии нет, зашифрованные данные восстановить нельзя.

Код-пароль приложения хранится на телефоне в виде хеша; с Dayli Plus он синхронизируется с другими вашими устройствами в зашифрованном виде. Face ID / отпечаток обрабатывает сама система телефона — приложение их не получает.

Подписка Dayli Plus

Оплату проводят Apple (App Store) или Google (Google Play) — мы не получаем данные вашей карты. Для проверки покупок используется RevenueCat: он получает служебный идентификатор аккаунта и сведения о покупке от магазина (товар, дата, срок, отмена или возврат) и сообщает нашему серверу, открыт ли Dayli Plus. Мы храним только отметку «Dayli Plus открыт», товар и срок действия. Основание: исполнение договора.

Реклама (только бесплатная версия)

В бесплатной версии показывается реклама Google AdMob: баннер внизу календаря и дневника, а также реклама за вознаграждение, которую вы запускаете сами (картинка фона месяца, экспорт в PDF).

• Google AdMob получает данные устройства: рекламный идентификатор (IDFA на iPhone — только если вы разрешили отслеживание; рекламный ID на Android), IP-адрес, тип устройства и версию системы, язык, приблизительное местоположение по IP, сведения о показах и нажатиях на рекламу.
• Персонализированная реклама — только с вашего согласия: в ЕС, Великобритании и Швейцарии согласие спрашивается в окне Google, на iPhone — системный запрос на отслеживание. Без согласия показывается неперсонализированная реклама. Изменить выбор можно в настройках телефона (на iPhone: Настройки → Конфиденциальность → Отслеживание).
• Рекламе не передаётся ничего из приложения: ни записи, ни стикеры, ни фото, ни голосовые заметки, ни данные цикла, ни ключевые слова или темы ваших записей.
• С Dayli Plus рекламный модуль не запускается и данных не получает.
• Основание: ваше согласие (для персонализации и отслеживания) и наш законный интерес — показ рекламы, за счёт которой бесплатная версия остаётся бесплатной (ст. 6(1)(a), 6(1)(f) GDPR). Как Google обрабатывает данные: policies.google.com/technologies/partner-sites.

Чего мы не делаем

• Не подключаем аналитику, не продаём данные и не передаём их для маркетинга.
• Не передаём рекламе ничего из ваших записей, стикеров, фото и данных о здоровье.
• Не читаем ваши данные цикла, свои фото и голосовые заметки — технически не можем.

Кому передаются данные (обработчики)

• Supabase — хостинг базы данных, входа и хранилища; серверы в ЕС (Франкфурт, Германия).
• Resend — отправка писем с кодами регистрации и сброса пароля; получает только адрес email и само письмо с одноразовым кодом; серверы в Японии (Токио).
• RevenueCat (США) — проверка покупок Dayli Plus.
• Google AdMob (Google) — реклама в бесплатной версии; самостоятельный контролёр рекламных данных.
• Apple, Google — вход (если вы его выбрали; при удалении аккаунта, созданного через Apple, мы отправляем Apple запрос на отзыв входа), приём оплаты, магазины приложений.

Если обработчик находится за пределами ЕС, передача происходит на основании стандартных договорных условий ЕС или решения о достаточности уровня защиты.

Сколько храним

• Аккаунт и данные на сервере — пока у вас есть аккаунт. После удаления аккаунта данные удаляются с сервера сразу; в резервных копиях провайдера — не дольше 7 дней.
• После окончания подписки данные на сервере остаются (чтобы при повторной подписке синхронизация продолжилась), пока вы не удалите аккаунт.
• Сведения о покупках у RevenueCat, Apple и Google — по их правилам и требованиям закона.

Ваши права

Вы можете получить копию своих данных, исправить их, удалить, ограничить или перенести обработку, возразить против неё и отозвать согласие (на обработку данных о здоровье и на персонализированную рекламу). Многое доступно прямо в приложении: удаление аккаунта, выключение и удаление данных цикла, экспорт записей в PDF, резервная копия. Для остального напишите на support@apprelium.app — ответим в течение 30 дней. Вы также можете пожаловаться в надзорный орган по защите данных своей страны.

Резервные копии и PDF

Архив резервной копии зашифрован паролем, который вы задаёте при его создании: без пароля его не открыть, а забытый пароль восстановить нельзя. PDF, которые вы создаёте, не шифруются. Оба файла сохраняются туда, куда вы выберете (например, «Файлы» или Google Диск).

Дети

Приложение не предназначено для детей младше 16 лет.

Изменения политики

О существенных изменениях сообщим в приложении. Актуальная версия всегда на этой странице.