Политика конфиденциальности
Кто обрабатывает ваши данные
Оператор обработки данных — Riccardo Pennisi, ИНН (partita IVA) 06056040873, адрес: Via Pio La Torre 28, 95032 Belpasso (CT), Италия.
По любым вопросам о ваших данных пишите на hello@sbrigalo.app. Отвечаю я, лично: Sbrigalo делает один человек, никакого юридического отдела за ним нет.
Одной строкой
Sbrigalo собирает минимум, который нужен ему для работы, не использует cookie ни в каком виде, не содержит трекеров, не показывает рекламу и никому ничего не продаёт. Ниже — точный список того, что хранится и зачем.
1. Что мы собираем и зачем
Когда вы регистрируетесь
- Почта — нужна для входа, для подтверждения, что адрес ваш, и чтобы прислать вам пароль, если вы его забудете.
- Имя — только чтобы поздороваться и чтобы люди, с которыми вы связываетесь, видели, кто вы. Можете написать что угодно.
- Пароль — мы его не храним. В базе лежит только отпечаток, посчитанный алгоритмом scrypt со случайной солью, разной у каждого человека: восстановить пароль из отпечатка нельзя.
- Выбранный язык.
Когда вы пользуетесь приложением
- Дела, которые вы записываете: название, заметки, списки галочек, длительность, сроки, категория. Они ваши и остаются вашими.
- Фотографии, которые вы прикладываете к делам, призам или поручениям.
- Часы, когда вы встаёте и ложитесь, ваши постоянные занятия, дни отпуска и каникул. Это нужно, чтобы предлагать дела тогда, когда у вас правда есть время.
- Если вы работаете посменно — график ваших смен.
- Когда вы открываете приложение (только день, не час) и сколько дел закрываете. Это нужно, чтобы понять, в какое время вы действительно делаете дела, и перестать предлагать их тогда, когда вы бы их точно не делали.
- Ваши вещи: если вы сами их запишете — кличка собаки, номер машины, имя ребёнка. Только то, что вы решили записать.
Если вы связываетесь с кем-то
Кто с кем связан, и что вы поручили друг другу или положили на общую доску. Человек, с которым вы связаны, видит ваше имя, то, что вы ему поручаете, и то, что вы кладёте на вашу общую доску. Остальных ваших дел он не видит.
Если вы включаете уведомления
Технический адрес вашего телефона, который выдаёт браузер, и два ключа шифрования. Это не номер телефона, и вне приложения он вас не идентифицирует. Он удаляется, когда вы выключаете уведомления.
Если вы включаете погоду
Ваше приблизительное местоположение, округлённое до двух знаков — квадрат со стороной около километра. Мы не знаем, на какой улице вы живёте. Это нужно только чтобы спросить, будет ли завтра дождь, и не предлагать вам стричь кусты под ливнем.
Если вы платите
Платежи обрабатывает Stripe: данные карты вы вводите на его платёжной странице, и они попадают напрямую к нему, минуя наши серверы. Номер вашей карты мы не видим никогда — ни целиком, ни частично.
У нас остаётся только то, что нужно для активации плана и для бухгалтерии: какой пакет вы купили, сколько заплатили, когда, и идентификатор транзакции от Stripe. Пакеты не продлеваются сами: никаких повторяющихся списаний — вы платите только тогда, когда решили сами.
Чего мы НЕ собираем
Здесь нет ни одного cookie, никакого вида. Нет сторонней статистики, нет пикселей, нет рекламных трекеров, нет рекламных сетей. Мы не покупаем и не продаём списки людей. Мы не знаем, на какие ещё сайты вы ходите, и не хотим знать.
Приложение использует локальную память браузера (localStorage),
чтобы хранить ваш вход, язык и подсказки, которые вы уже прочитали. Эти
данные остаются на вашем телефоне и никуда не отправляются; они удаляются
при выходе из приложения или очистке данных сайта. Поэтому здесь
нет баннера про cookie: принимать было бы нечего.
2. Почему нам это разрешено (правовые основания)
| Что | Почему это разрешено |
|---|---|
| Почта, пароль, ваши дела, связи | Нужно, чтобы предоставить сервис, который вы запросили (ст. 6.1.b GDPR — договор) |
| Код подтверждения и восстановление пароля | Договор и наш интерес защитить ваш аккаунт |
| Технические журналы ошибок и отправленных писем | Законный интерес поддерживать работу сервиса (ст. 6.1.f) |
| Уведомления | Ваше согласие. Вы их включаете — и выключаете когда хотите |
| Местоположение для погоды | Ваше согласие. Вы даёте его кнопкой и можете забрать |
| Данные покупок и квитанции | Договор (ст. 6.1.b) и требование закона (ст. 6.1.c) |
Согласие можно отозвать в любой момент, и это не лишит вас ничего из уже сделанного: приложение продолжит работать без уведомлений и без погоды.
3. Языковая модель — прочитайте это
Когда вы записываете дело, приложение сначала пытается понять его само, на вашем телефоне, по словам. Если после этого первого прохода остаётся что-то неясное — сколько оно длится, в какую категорию идёт — тогда текст этого одного дела отправляется внешнему поставщику, Anthropic (США), который отвечает предложением длительности и категории.
В сообщении, которое уходит, есть ровно три вещи: текст, который вы написали, названия ваших категорий и сегодняшняя дата. Там нет вашего имени, вашей почты, вашего местоположения — и даже номера, который бы вас идентифицировал.
Anthropic заявляет, что тексты, отправленные через её интерфейс для разработчиков, не используются для обучения моделей без явного разрешения и хранятся лишь ограниченное время.
Если вам это не нравится, этого можно полностью избежать: поправьте вручную ярлычки под полем, пока пишете, — категорию, длительность, время, дату. Если неясного не остаётся, модель не вызывается и ваш текст никуда не уходит.
4. Где лежат данные и кто к ним прикасается
Sbrigalo опирается на несколько поставщиков, каждый — для одной вещи:
| Кто | Что делает | Что получает | Где |
|---|---|---|---|
| Netlify | Запускает приложение, хранит базу данных и фотографии | Все данные приложения | США (Огайо) |
| Resend | Отправляет служебные письма | Ваш адрес, код или временный пароль | Ирландия (отправка) |
| Anthropic | Понимает неясные дела | Только текст этого дела (см. выше) | США |
| Apple / Google / Mozilla | Доставляют уведомления на телефон | Содержимое уведомления, в зашифрованном виде | Зависит от вашего браузера |
| Stripe | Обрабатывает платежи | Данные карты, которые вы вводите при оплате. Нам приходит только результат и идентификатор | Ирландия / США |
| Open-Meteo | Говорит, будет ли дождь | Местоположение с точностью ~1 км и дату. Никаких ваших данных | Германия |
Передача данных за пределы Европейского союза. Netlify и Anthropic — американские компании. Передача происходит на основании стандартных договорных положений Европейской комиссии, включённых в соглашения этих поставщиков об обработке данных.
5. Профиль ребёнка
Sbrigalo позволяет родителю создать упрощённую страницу для ребёнка — с его делами и призами. Эту часть создаёт родитель, и ответственность за эти данные несёт родитель.
О ребёнке в базе есть только три вещи: имя, которое пишет родитель, возраст и PIN из четырёх цифр. Ни почты, ни пароля, никакого аккаунта. Ребёнок не заполняет ни одного текстового поля: он может только сказать «сделано» и забрать приз.
Страница открывается по секретной ссылке плюс PIN: одной ссылки недостаточно.
Sbrigalo не предназначено для самостоятельного использования детьми младше 14 лет со своим аккаунтом: для регистрации нужна почта и возраст не меньше 14 лет. Профиль ребёнка — исключение, которым управляет родитель.
6. Кто может видеть ваши дела
Никто не читает то, что вы пишете. Во всём приложении нет ни одной функции, которая позволила бы администратору видеть названия ваших дел, заметки, фотографии или доски. Это решение, записанное в коде: панель администратора показывает только цифры — сколько дел вы создали, сколько закрыли, сколько дней открывали приложение — и имена людей, с которыми вы связаны, потому что без них не понять, кто с кем связан.
Честности ради нужно сказать и неудобную вещь: у того, кто администрирует сервис, как и в любом сервисе, есть технический доступ к базе данных, и он мог бы сбросить пароль аккаунта. Никакое письменное обещание не делает это невозможным; что мы можем сказать — мы этого не делаем, в приложении нет удобного инструмента для этого, и администрирует его один человек.
7. Сколько мы храним данные
- Ваш аккаунт и ваши дела: пока у вас есть аккаунт. Автоматического удаления нет.
- Коды подтверждения: действуют 15 минут.
- Временные пароли восстановления: действуют час.
- Технические журналы (сколько писем ушло, сколько вызовов модели, какие ошибки): 30 дней, потом удаляются сами. Внутри нет персональных данных: там тип письма, а не адрес; текст ошибки, а не содержимое запроса.
- Гостевые доступы истекают через три дня.
8. Ваши права
Вы можете попросить, в любой момент и бесплатно:
- узнать, какие данные у нас о вас есть;
- исправить их, если они неверны;
- удалить ваш аккаунт и всё, что в нём;
- получить их файлом, чтобы забрать с собой;
- возразить против какой-то обработки или ограничить её;
- отозвать согласие на уведомления и местоположение, ничего не теряя.
Напишите на hello@sbrigalo.app, и я отвечу в течение 30 дней, как требует закон, — а реалистично за пару дней, учитывая, сколько нас.
Если вы считаете, что что-то не так, вы можете обратиться в итальянский орган по защите данных Garante per la protezione dei dati personali (garanteprivacy.it) или в надзорный орган вашей страны.
9. Как данные защищены
- Всё передаётся в зашифрованном виде (HTTPS), всегда.
- Пароли хранятся как отпечаток scrypt со случайной солью.
- Вход держится на подписанном токене, который истекает через 90 дней.
- Коды подтверждения не хранятся: в базе лежит только их отпечаток.
- Данные каждого пользователя разделены: каждый запрос к серверу проверяет, чьё именно то, что он запрашивает.
Ни одна система не является неуязвимой, и я не буду обещать, что наша — исключение. Если случится что-то, что поставит ваши данные под угрозу, мы скажем это вам — и сообщим в надзорный орган в течение 72 часов, как положено.
10. Если что-то изменится
Если эта политика существенно изменится, мы скажем об этом внутри приложения, а не строчкой, спрятанной внизу страницы. Дата наверху всегда говорит, когда была написана последняя версия.
Sbrigalo · Riccardo Pennisi · P.IVA 06056040873 · Via Pio La Torre 28, 95032 Belpasso (CT)