CraftNoteВойти

Политика конфиденциальности

Редакция от 15 октября 2026 года, дополнена разделами по 152-ФЗ. Текст будет согласован с юристом до публичного запуска.

Коротко

  • Заметки и задачи хранятся только в вашем Google Drive. На наших серверах их нет.
  • Мы храним учётную запись: идентификатор Google, адрес почты, имя и часовой пояс.
  • Пароли мы не храним. Вход только через Google.

Какие доступы Google мы просим

  • Профиль и почта (openid, email, profile): чтобы узнать вас при входе.
  • drive.file: создавать и читать файлы, которые создал сам CraftNote или которые вы выбрали при импорте. Остальные файлы на вашем Drive нам недоступны.
  • drive.appdata: скрытая папка приложения для настроек и поискового индекса.
  • Календарь (только если вы его подключите): список календарей, чтение событий и запись событий в ваши календари.

Что хранится у нас

  • Учётная запись: идентификатор Google, почта, имя, часовой пояс, настройки утренней сводки.
  • Ключ доступа к Google (refresh token), зашифрованный AES-256-GCM.
  • Сессии входа: хеш токена, название устройства, время последнего входа.
  • Подписки на пуши: адрес службы пушей вашего браузера.
  • Очередь напоминаний: время срабатывания и зашифрованная ссылка на задачу. Текста задачи в очереди нет.
  • Обезличенные счётчики работы сервиса: сколько напоминаний ушло, сколько запросов к Google.

Текст заметок, названия задач, папок и теги не попадают в нашу базу данных и журналы.

Ограниченное использование

Использование и передача данных, полученных от Google API, соответствуют Google API Services User Data Policy, включая требования об ограниченном использовании (Limited Use). Мы не продаём данные, не используем их для рекламы и не передаём третьим лицам, кроме случаев, нужных для работы функций, которые вы видите в приложении.

Аналитика

Мы используем Яндекс Метрику и считаем действия в приложении без содержимого (например, «создана задача»). Адреса страниц уходят в Метрику без поисковых запросов и без идентификаторов файлов. Запись сеансов в приложении выключена. Метрика ставит свои cookie; отключить их можно в настройках браузера.

Оператор и основания обработки

Оператор персональных данных: владелец сервиса CraftNote. Мы обрабатываем учётные данные (идентификатор Google, почту, имя, часовой пояс), чтобы вы могли войти, получать напоминания и пользоваться приложением. Основания: ваше согласие, которое вы даёте при входе, и исполнение соглашения об использовании сервиса (ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).

Учётные данные хранятся на сервере в России. Храним их, пока у вас есть аккаунт. После удаления аккаунта мы стираем их сразу. Копии базы, которые мы снимаем перед обновлением сервиса, удаляются через 30 дней.

Трансграничная передача

Заметки и задачи хранятся в вашем Google Drive, события календаря в Google Календаре. Это сервисы Google LLC (США), которые вы подключаете сами. Когда вы пишете заметку, CraftNote передаёт её текст в ваш Drive от вашего имени. Входя через Google, вы соглашаетесь на такую передачу. Без неё сервис не работает: данные хранятся только у Google.

Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, отозвать согласие и удалить аккаунт. Отзыв согласия означает удаление аккаунта: без учётной записи сервис не работает. Запрос можно отправить на адрес ниже, ответим в течение 10 рабочих дней.

Удаление

В настройках есть кнопка «Удалить аккаунт». Мы удалим учётную запись и отзовём доступ к Google. Файлы в вашем Drive останутся у вас.

Контакты

Адрес для вопросов о данных появится вместе с публичным запуском.