Дела · документы

Конфиденциальность

Ваши записи остаются локальными, пока вы сами не включите обмен через аккаунт. Здесь описано, какие данные нужны для этих двух способов работы.

Все возможности «Дел» бесплатны. Приложение для iPhone работает без аккаунта; его отдельная политика — конфиденциальность в приложении.

Оператор данных

Оператор — индивидуальный предприниматель Антонова Владилена Андреевна, ИНН 162701708685, ОГРНИП 324169000260648. По вопросам обработки, копии и удаления данных: hello@ecomvision.team, +7 960 086-91-77.

Без аккаунта

Задачи, проекты, заметки, теги, настройки и незаконченные записи хранятся на вашем устройстве. В браузере для библиотеки используется IndexedDB, для оформления и черновиков — локальное хранилище сайта. Очистка данных сайта удаляет эту копию.

В нативном приложении записи хранятся локально. Системное резервное копирование регулируется настройками Apple. Просмотр сайта сам по себе не отправляет команде содержимое ваших задач и заметок.

Аккаунт и вход

При регистрации сервис app.ecomvision.team получает адрес электронной почты и пароль по защищённому соединению, а также служебные сведения о запросе. Почта используется для подтверждения адреса, восстановления входа и сообщений, необходимых для работы сервиса.

Пароль хранится как стойкий хеш с индивидуальной солью. В браузере ключ входа находится в защищённом HttpOnly cookie, недоступном коду страницы; нативное приложение использует Keychain. На сервере хранятся отпечатки ключей входа, подтверждение почты и срок доступа. Письмо, которое временно не удалось отправить, может находиться в зашифрованной очереди повторной отправки.

Синхронизация личной библиотеки

Обмен включается отдельно после проверки копий. В сервис отправляются задачи, проекты, области, теги и заметки, включая завершённые записи и корзину. Они становятся доступны на ваших устройствах с тем же аккаунтом. Черновики, события календаря, локальный план дня и настройки оформления не передаются.

В приложении для iPhone, iPad и Mac и в веб-версии первый обмен требует проверки и подтверждения: можно объединить записи или заменить личную библиотеку одной из копий. Затем изменения синхронизируются автоматически при доступном аккаунте и соединении; веб-версия обменивается после правок, при возвращении во вкладку и каждые 30 секунд. Если одна запись изменилась на двух сторонах, приложение предлагает выбрать её версию.

Передача защищена HTTPS; серверный снимок записей зашифрован при хранении. Это не сквозное шифрование: сервер располагает ключом и обрабатывает данные для работы сервиса.

Выход и приостановка обмена сохраняют локальные записи. Обмен через iCloud (CloudKit) не используется; общие проекты работают через сервис «Дел» — см. раздел «Общие проекты». Общие проекты в личную копию не входят: они синхронизируются отдельно и только между участниками.

Общие проекты

Если вы делаете проект общим или присоединяетесь к нему по ссылке-приглашению, задачи, заголовки и заметки этого проекта хранятся в сервисе отдельно от личной копии и доступны его участникам. Участники видят адреса электронной почты друг друга. Снимок проекта в базе зашифрован; это не сквозное шифрование. Ссылка-приглашение действует 7 дней; в базе хранится только её хэш. Когда владелец прекращает совместный доступ, удаляет аккаунт или участник выходит, проект удаляется из сервиса для этого участника, а на устройствах остаются последние копии.

Помощник

Помощник в приложении для iPhone и Mac отвечает по правилам на устройстве и не использует внешние нейросети. Ваши записи и переписка с помощником не отправляются в сервис; история переписки хранится на устройстве до 7 дней. Любое изменение помощник предлагает кнопкой и выполняет только после вашего нажатия. В веб-версии разбор списка выполняется локально в браузере.

Голосовой ввод

Голосовой ввод запрашивает разрешение на микрофон только при первом нажатии на кнопку микрофона. Речь распознаётся на устройстве системной моделью Apple; звук не сохраняется и не передаётся разработчику или в сервис. Распознанный текст становится записью, только если вы её сохраните. Разрешение можно отозвать в настройках устройства.

Защита от злоупотреблений

Чтобы предотвращать злоупотребления при повторной регистрации, сервис хранит псевдонимный отпечаток нормализованного адреса почты и дату первой регистрации. Исходный email в этом отдельном реестре не хранится; отпечаток остаётся после удаления аккаунта.

Уведомления «Дел», календарь и виджеты

Веб-версия сохраняет выбранное время напоминания в задаче, но не отправляет фоновые уведомления. В нативном приложении напоминания планируются локально после системного разрешения. Название задачи может быть видно на экране блокировки; это регулируется настройками устройства.

При включении событий календаря нативное приложение запрашивает разрешение Apple на чтение. События показываются рядом с задачами, не меняются приложением и не передаются в сервис. Виджеты используют отдельный локальный снимок названий, дат и служебных признаков задач; тексты заметок, описания, чек-листы и события календаря в него не входят. Названия могут быть видны там, где вы разместили виджет.

Импорт Apple Напоминаний

По вашему нажатию «Разрешить доступ» приложение запрашивает системный полный доступ к Apple «Напоминаниям», чтобы показать списки и незавершённые записи для предварительного просмотра. Вы сами выбираете, какие записи импортировать. В задачи «Дел» копируются название, описание и поддерживаемые дата и время; неподдерживаемые свойства отмечаются до импорта. Исходные напоминания не изменяются, не удаляются и не отмечаются выполненными. Это односторонний импорт, а не постоянная синхронизация двух приложений. Разрешение можно отозвать в настройках устройства.

Предварительный просмотр обрабатывается на устройстве. После импорта выбранные записи становятся обычными задачами «Дел»: они входят в экспорт и могут передаваться сервису как пользовательское содержимое, если личная синхронизация уже включена или вы включите её позже. Локальная отметка об импорте помогает не создавать повторные задачи; исходные напоминания сервису отдельно не передаются.

Без рекламы и отслеживания

В этих страницах и веб-приложении нет сторонних аналитических скриптов, рекламных сетей и межсайтового отслеживания. В нативном приложении нет рекламных и аналитических SDK. Тексты задач и заметок, пароли, ключи входа и ссылки восстановления не записываются в журналы API. Служебные сведения о запросах могут использоваться для защиты от злоупотреблений и восстановления работы сервиса.

Копии и удаление

В настройках можно выгрузить JSON. В приложении для iPhone, iPad и Mac путь — «Настройки» → «Резервная копия» → «Сохранить копию»; на сайте — «Настройки» → «Скачать копию». Экспорт содержит доступные записи, включая завершённые и корзину, но не ключ входа, привязки аккаунтов или контрольные снимки обмена. Приложение хранит предыдущую корректную версию файла для восстановления после ошибки; при аварийной замене нечитаемый исходник сохраняется отдельно. Веб-версия сохраняет резервные версии перед обменом и восстановлением. Получатель самостоятельно переданного файла обрабатывает его по своим правилам.

Удаление записи в корзину не стирает её окончательно. Ранее сохранённые экспорты и резервные версии могут содержать старые данные. Удаление приложения или очистка сайта не удаляют серверный аккаунт.

Аккаунт можно удалить с подтверждением пароля: в веб-версии — «Настройки» → «Аккаунт» → «Удалить аккаунт». Серверная библиотека, профиль и сессии удаляются; локальные записи остаются. Защищённый HMAC-отпечаток почты с датой первой регистрации сохраняется, как описано выше. Серверные резервные версии обновляются отдельно: действует цикл хранения до 30 последних успешных копий, поэтому удаление из текущей базы не означает мгновенное исчезновение из резервных копий. Старые копии заменяются по мере создания новых успешных копий; это не гарантированный срок в 30 календарных дней. Независимые экспорты, резервные копии устройства и iCloud нужно удалять отдельно.

Связаться с командой

Вопросы о данных, копиях или удалении: hello@ecomvision.team. Не отправляйте в письме пароль, ключ входа или всю библиотеку без необходимости.

Версия 1.5 · 20 октября 2026 года