Конфиденциальность

Кто мы

Bifolio создаёт Canopus Labs Ltd («мы», «нас») — компания, зарегистрированная в Англии и Уэльсе, регистрационный номер 17471266, с зарегистрированным офисом по адресу: ⁨71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom⁩. Мы отвечаем за те немногие персональные данные, которые обрабатывает этот сайт. По любым вопросам конфиденциальности пишите на support@bifolio.app.

Приложение не собирает данных

В приложении Bifolio нет ни учётной записи, ни нашего сервера, ни аналитики, ни рекламы, ни отслеживания. В сведениях о конфиденциальности в App Store указано: Данные не собираются. Единственный сторонний код в нём — небольшая библиотека для чтения zip-файлов, которая работает на вашем iPhone и не устанавливает сетевых подключений.

Шифрование до синхронизации

Всё, что вы пишете, запечатывается на вашем iPhone с помощью AES-256-GCM, прежде чем будет сохранено или синхронизировано: текст каждой записи, её настроение, место и погода, вопросы, на которые вы ответили, названия ваших дневников и каждое фото, видео, аудиозапись, расшифровка и рисунок.

Если вы вошли в iCloud, запечатанные записи базы данных синхронизируются через частную базу данных iCloud вашего собственного аккаунта Apple, чтобы дневник попадал на другие ваши устройства. Apple хранит эту копию согласно своей политике конфиденциальности; у нас нет к ней доступа. Чтобы дневник оставался упорядоченным, рядом с каждой запечатанной записью без шифрования хранятся некоторые сведения: её идентификаторы, дата и время записи дневника и то, к какому дневнику она относится, когда она была создана, изменена или удалена, порядок и цвет обложки ваших дневников, а также тип и размер каждого вложения.

Bifolio полностью работает и с выключенным iCloud. Тогда дневник остаётся только на этом iPhone, и об этом сообщает раздел Настройки ▸ iCloud.

Ваши ключи и ключ восстановления

Ключи, которые открывают ваш дневник, хранятся в связке ключей iOS и переходят между вашими устройствами через Связку ключей iCloud, которую Apple защищает сквозным шифрованием. К нам они никогда не попадают.

Вы также можете создать ключ восстановления в разделе Настройки ▸ Конфиденциальность и шифрование. Это необязательно. Bifolio использует его, чтобы хранить в вашем iCloud копию ключей дневника, запертую ключом восстановления, — так вы сможете открыть дневник на новом устройстве, даже если Связка ключей iCloud не сможет перенести ключи. Ключ восстановления показывается вам один раз и также хранится в вашей Связке ключей iCloud, чтобы ключи, созданные позже, тоже можно было добавить. Любой, у кого есть и ваш ключ восстановления, и доступ к вашим данным iCloud, сможет открыть ваш дневник, поэтому храните ключ в надёжном месте.

Что остаётся на вашем iPhone

Чтобы списки, поиск и виджеты работали, не открывая каждую запись, Bifolio хранит на каждом iPhone читаемый индекс ваших записей. Он никогда не синхронизируется и не входит в резервные копии устройства.

Ваши настройки остаются на каждом устройстве и не синхронизируются: блокировка и код дневника, напоминание, место и погода, вопросы, переключатель функций интеллекта, то, что могут показывать виджеты, и ваша папка для резервных копий.

Место и погода — по желанию, по умолчанию выключено

Если вы включите Настройки ▸ Геопозиция и погода ▸ Записывать место и погоду и разрешите доступ к геопозиции при использовании приложения, Bifolio считывает ваше местоположение с точностью примерно до километра, когда вы сохраняете новую запись в тот же день, когда её пишете. В любое другое время он ваше местоположение не считывает.

Это местоположение отправляется Apple: в Apple Карты — чтобы найти название города, и в Apple WeatherKit — чтобы узнать текущие условия. Город, координаты, значок погоды и температура запечатываются в запись — к нам они никогда не попадают. Координаты не показываются в приложении, но включаются в экспорт в Markdown. Места, импортированные из Day One, тоже переносятся с координатами, а выбранное вами предложение для дневника может добавить место в запись независимо от этой настройки.

Данные о погоде предоставляет Apple Погода (источники данных). Чтобы прекратить это, выключите настройку или отключите Bifolio доступ к геопозиции в приложении «Настройки».

Фото, камера и микрофон

Вы добавляете фото и видео через окно выбора Apple, которое передаёт Bifolio только выбранные вами объекты. Камера и микрофон используются, только когда вы снимаете фото или видео или делаете аудиозапись. Аудиозаписи расшифровываются на вашем iPhone с помощью распознавания речи Apple, если ваш язык поддерживается; в первый раз iOS может загрузить языковую модель от Apple. Расшифровки запечатываются вместе с аудиозаписью.

Вопросы для письма и Apple Intelligence

Вопросы, которые может предложить пустая страница, встроены в приложение. На iPhone с Apple Intelligence Bifolio также может предлагать вопросы по вашим недавним записям: модель Apple читает до 40 ваших последних записей в открытом дневнике, на вашем iPhone, и ничего никуда не отправляется.

Предложения для дневника — это собственное окно выбора Apple; Bifolio получает только то предложение, которое вы выберете. Инструменты письма — тоже функция Apple, и на них распространяются условия конфиденциальности Apple: Apple может обработать запрос с помощью Private Cloud Compute или отправить его в ChatGPT, если вы на это согласитесь.

Все три находятся под одним переключателем, Настройки ▸ Интеллект ▸ Функции Apple Intelligence, который включён везде, где они могут работать. Выключите его — и Bifolio не будет использовать ни одну из этих функций. Расшифровка — отдельно, и она всегда остаётся на вашем iPhone.

Напоминания и виджеты

Ежедневное напоминание — это уведомление, запланированное на вашем iPhone. Сервер в этом не участвует, и оно выключено, пока вы его не включите.

Виджеты читают индекс на вашем iPhone. Они показывают количество и даты, а строку из ваших записей — только если вы включите Показывать текст записей в виджетах, и никогда, пока включена блокировка дневника.

Блокировка и код дневника

Face ID и Touch ID обрабатывает iOS: Bifolio узнаёт только, были ли вы распознаны, и никогда ничего о вашем лице или отпечатке пальца. Код дневника хранится только на этом iPhone — в виде одностороннего хеша с солью в связке ключей iOS, вместе со счётчиком неверных попыток. Он никогда не синхронизируется, и никто — включая нас — не может его восстановить.

Импорт, экспорт и резервное копирование

Импортируемые файлы читаются на вашем iPhone. Экспорт и резервные копии создаются на вашем iPhone и представляют собой обычные незашифрованные файлы, о чём Bifolio говорит везде, где их создаёт. Экспорт попадает только туда, куда вы его отправите из меню «Поделиться»; резервная копия — в выбранную вами папку. Если эта папка находится в iCloud Drive или другом сервисе, действуют его условия конфиденциальности.

Удаление дневника

Удалённые записи и дневники ждут в «Недавно удалённых» 30 дней, а затем окончательно удаляются на всех ваших устройствах. Удаление приложения Bifolio удаляет копию на этом iPhone. Чтобы удалить и копию в iCloud, откройте приложение «Настройки», перейдите в хранилище iCloud вашего аккаунта Apple, выберите Bifolio и удалите его данные. Мы никогда не получаем ваш дневник, поэтому с нашей стороны удалять нечего.

Этот сайт

bifolio.app существует отдельно от приложения и обрабатывает немного данных:

• Хостинг. Этот сайт размещён у Cloudflare, Inc. Как и любой веб-сервер, он обрабатывает технические сведения, например ваш IP-адрес и браузер, чтобы доставлять страницы и защищать сайт. Мы опираемся на наш законный интерес в работе исправного и защищённого сайта.
• Подсчёт посещений. Мы используем Cloudflare Web Analytics, чтобы видеть, сколько людей заходит на сайт, какие страницы они читают и как быстро эти страницы загружаются. Он не использует файлы cookie, чтобы вас идентифицировать: посещение засчитывается, когда вы приходите с другого сайта или напрямую, а просмотры страниц записываются анонимно — страница, сайт, с которого вы пришли, ваша страна, тип вашего браузера, устройства и операционной системы, а также время загрузки страницы. Здесь мы тоже опираемся на законные интересы.
• Список ожидания. Если вы дадите нам свой адрес электронной почты, мы используем его только для одного: одного письма, когда выйдет Bifolio. До тех пор мы храним его в базе данных Cloudflare в ЕС вместе с датой записи и языком страницы, на которой вы его оставили. Мы удалим его, как только это письмо будет отправлено, или раньше, если вы попросите. Удалённый адрес может ещё до 7 дней оставаться в автоматических резервных копиях базы данных. Мы опираемся на ваше согласие, которое вы можете отозвать в любой момент, написав на support@bifolio.app.

Cloudflare, Inc. находится в США, поэтому эта информация может обрабатываться там — на условиях обработки данных Cloudflare.

Ваши права

Вы можете запросить копию любых персональных данных о вас, которые у нас есть, потребовать их исправления или удаления, возразить против того, как мы их используем, или ограничить это, а также в любой момент отозвать согласие. На практике единственные персональные данные о вас, которые могут у нас быть, — это адрес электронной почты из списка ожидания. Пишите на support@bifolio.app.

Если вас не устраивает, как мы обошлись с вашими данными, вы можете подать жалобу в Information Commissioner’s Office на ico.org.uk.

Изменения этой политики

Если эта политика изменится, новая версия будет опубликована здесь с новой датой вверху.