Палітыка прыватнасці

Версія 1.0 · уступае ў сілу 3 лістапада 2026 г.

Гэта пераклад. Вызначальным тэкстам гэтай Палітыкі прыватнасці з'яўляецца сербскі арыгінал; калі гэты пераклад разыходзіцца з ім, пераважную сілу мае сербскі арыгінал. Сербскі арыгінал даступны па адрасе: https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Аператар персанальных даных

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Сербія, ідэнтыфікацыйны нумар плацельшчыка падаткаў (PIB) 106639869, рэгістрацыйны нумар кампаніі (MB) 20649992.

Кантакт па ўсіх пытаннях пра даныя: jovan@mco.rs

2. Якія даныя мы збіраем і навошта

Пра ўліковы запіс. Адрас электроннай пошты і пароль — без іх немагчымы ўваход. Імя і прозвішча — толькі калі ты іх уносіш, яны не абавязковыя. Мову і пісьмо — каб праграма гаварыла тваёй мовай. Выяву профілю — толькі калі ты яе ўсталюеш (сваю або адну з нашых карцінак): мы захоўваем яе на серверы без месцазнаходжання, яе бачаць удзельнікі каманды ўліковых запісаў, да якіх ты належыш, яна не займае Сховішча і знікае, калі ты яе выдаляеш або выдаляеш уліковы запіс.

Пароль мы не захоўваем. Захоўваецца толькі яго bcrypt-хэш, з якога пароль немагчыма аднавіць.

Тое, што ты ўносіш сам. Пасекі з назвай, адрасам і геаграфічнымі каардынатамі; вуллі, сем'і, агляды, апрацоўкі, адпампоўка мёду, падкормка, запасы, даходы і выдаткі. Акрамя таго, фота, дакументы і галасавыя нататкі, якія ты сам дадаеш, — пра іх у раздзеле 4.

Гэта даныя пра тваё пчалярства. Каардынаты пасекі з'яўляюцца данымі пра месцазнаходжанне, і мы так да іх і ставімся: яны выкарыстоўваюцца для паказу на карце і для прагнозу надвор'я. Для прагнозу наш сервер адпраўляе іх, акругліўшы прыблізна да 1 км, нарвежскаму метэаралагічнаму інстытуту MET Norway, а калі ён не адказвае, — сэрвісу Open-Meteo. Твой IP-адрас ім не перадаецца. Версіі праграмы да 1.0.0+128 адпраўляюць дакладныя каардынаты і IP-адрас тэлефона непасрэдна сэрвісу Open-Meteo, пакуль іх не абновяць. Калі на экране карта вакол пасекі, OpenStreetMap па фрагментах карты бачыць гэтую мясцовасць. На шляху да сервера каардынаты праходзяць праз Cloudflare. Акрамя гэтых атрымальнікаў з раздзела 5, мы іх нікому не перадаём.

Паведамленні пра праблемы. Калі ты паведамляеш пра памылку або прапанову (страсянуўшы тэлефон, з палоскі, якая з'яўляецца пасля памылкі, або з «Яшчэ»), разам з тваім паведамленнем мы адпраўляем экран, на якім ты быў, версію праграмы, мадэль і сістэму тэлефона, журнал работы праграмы і, калі ты пакінеш яго ўключаным, здымак экрана. На здымку экрана можа быць усё, што тады было на экране (назвы пасек, нататкі), — таму ты можаш выдаліць яго перад адпраўкай. Паведамленне мы захоўваем, каб выправіць памылку і адказаць табе; яно таксама прыходзіць у службу падтрымкі па электроннай пошце. Страсанне толькі адкрывае паведамленне, ніколі не адпраўляе яго само, і яго можна адключыць у наладах.

Тэхнічныя даныя. Пры кожнай спробе ўваходу, а таксама калі ты запытваеш новы пароль або пацвярджэнне адраса, мы запісваем хэш IP-адраса і хэш адраса электроннай пошты. Калі ты ствараеш уліковы запіс, мы запісваем толькі хэш IP-адраса. Калі ты адпраўляеш заўвагу, мы запісваем хэш IP-адраса і хэш ідэнтыфікатара ўліковага запісу. Да кожнага запісу дадаецца таксама час. Так мы абмяжоўваем колькасць спроб і абараняем твой уліковы запіс ад узлому. Запіс пра паспяховы ўваход мы выдаляем адразу; калі незадоўга да яго былі няўдалыя спробы, разам з імі застаецца запісаным час, калі ўваход удаўся. Астатнія запісы мы захоўваем не больш за 12 месяцаў, каб сачыць за злоўжываннямі — спробамі пранікнення ва ўліковыя запісы, адпраўкай пошты на чужыя адрасы і фальшывымі рэгістрацыямі, — а потым выдаляем іх. Калі ты выдаляеш уліковы запіс, мы выдаляем і запісы, звязаныя з тваім адрасам электроннай пошты і ўліковым запісам; запісы па IP-адрасе застаюцца да заканчэння тэрміну.

Прапанова мовы. Каб прапанаваць табе мову, праграма пытаецца ў сервера, з якой краіны прыходзіць запыт. Краіну (двухлітарны код, напрыклад RS) па IP-адрасе вызначае Cloudflare; сервер яе не запісвае, а запамінаецца яна толькі на тваёй прыладзе. З той жа мэтай праграма счытвае і часавы пояс прылады (тэлефона або браўзера), а на Android — і краіну SIM-карты; для прапановы мовы гэта не пакідае прылады.

Лічыльнік «Спытай дзённік». Каб ведаць, як часта пошук не разумее пытанне і на якой мове, праграма лічыць дзве рэчы: колькі пытанняў ты задаў у «Спытай дзённік» і колькі разоў у выніку засталося «Не зразумеў пытання». Серверу яна адпраўляе толькі гэтыя два лікі разам з днём, мовай праграмы і ўліковым запісам, у якім ты працуеш. Тэкст пытанняў да нас не трапляе — ніводнага слова. Калі ты дыктуеш пытанне, для гуку дзейнічае тое самае, што і для дыктоўкі нататкі (раздзел 5).

3. Чаго мы НЕ збіраем

Мы не збіраем твае кантакты. Мы не адсочваем тваё перамяшчэнне. Мы не бачым тваёй галерэі — толькі выявы, якія ты сам выбераш. Мы не выкарыстоўваем рэкламныя ідэнтыфікатары. У нас няма аналітыкі паводзін у праграме, акрамя лічыльніка «Спытай дзённік» з раздзела 2, які змяшчае толькі два лікі. Мы не прафілюем цябе і не прымаем аўтаматызаваных рашэнняў пра цябе. Мы не слухаем мікрафон у фонавым рэжыме: ён працуе толькі пакуль ты трымаеш уключанай кнопку дыктоўкі або запісу гуку; гук дыктоўкі да нас не трапляе (раздзел 5), а галасавая нататка трапляе на наш сервер толькі тады, калі ты сам захоўваеш яе разам з запісам (раздзел 4).

4. Фота, дакументы і галасавыя нататкі

Што і навошта. Фота ты можаш дадаць да агляду, апрацоўкі, адпампоўкі, падкормкі, выдатку (чэка) або да самой пасекі. Дакументы гаспадаркі — рашэнні, рэгістрацыі, гарантыі, дагаворы — ты дадаеш у раздзеле «Мой профіль» як PDF або выяву. Галасавую нататку (аўдыязапіс да 3 хвілін, не больш за 3 да аднаго запісу) ты можаш дадаць да агляду, апрацоўкі, адпампоўкі і падкормкі, каб пазней яе праслухаць. Мы захоўваем іх, каб яны былі ў цябе пад рукой на кожнай прыладзе. Нічога іншага мы з імі не робім.

Адкуль. З камеры або з галерэі. Галерэю адкрывае сістэма, таму праграма атрымлівае толькі тыя выявы, якія ты выбераш. Для чэкаў і дакументаў ёсць таксама сканер дакументаў, а з выявы чэка праграма счытвае QR-код. Сканаванне і счытванне QR-кода выконвае сам тэлефон. Сканер на Android даюць сэрвісы Google Play, а на iPhone — Apple. QR-код на Android счытвае інструмент Google ML Kit, убудаваны ў праграму, а на iPhone — Apple. Змесціва выявы і дакумента застаецца на тэлефоне. Google як вытворца гэтых інструментаў атрымлівае тэхнічныя даныя пра тое, як працуе інструмент: мадэль і сістэму прылады, версію праграмы, ідэнтыфікатар усталявання, хуткасць работы і памылкі (раздзел 5). Галасавую нататку запісвае мікрафон тэлефона толькі пакуль ты трымаеш уключанай кнопку «Запісаць»; у фонавым рэжыме запіс не вядзецца, а аўдыязапіс, карацейшы за секунду, не захоўваецца.

Месцазнаходжанне выдаляецца. Тэлефон часта запісвае ў фота, дзе яно зроблена. Наш сервер выдаляе гэтае месцазнаходжанне адразу пасля атрымання фота, перш чым яго захаваць. Тое самае тычыцца дакумента, адпраўленага ў фармаце JPEG. Астатнія даныя фота застаюцца: дата і час здымкі, марка і мадэль тэлефона, налады камеры, а калі тэлефон іх запісаў, то і серыйны нумар або імя ўладальніка прылады. Гэтыя даныя разам з фота атрымлівае кожны, хто яго бачыць. Дакумент, зняты сканерам у праграме, як правіла, такіх даных не змяшчае.

Дзе месцазнаходжанне застаецца. Тэлефон, на якім зроблена фота, захоўвае свой арыгінал з месцазнаходжаннем. Сервер ачышчае толькі тую копію, якую захоўвае ён. На шляху да сервера фота перадаецца з месцазнаходжаннем, праз Cloudflare (раздзел 5). Дакументы ў фармаце PDF і PNG мы не змяняем: калі такі файл змяшчае месцазнаходжанне, аўтара ці дату, гэта застаецца. Дыктафон галасавых нататак месцазнаходжанне не запісвае, а аўдыязапіс з месцазнаходжаннем сервер адхіляе.

Дзе яны захоўваюцца. На нашым серверы (раздзел 6) і на тваёй прыладзе. Фота, дакументы і аўдыязапісы, якія ты хоць раз адкрыў, застаюцца і на тэлефоне, каб ты мог бачыць і чуць іх і без сігналу.

Хто іх бачыць. Фота, дададзенае да пасекі або запісу, бачаць уладальнік уліковага запісу і памочнікі, якія бачаць гэтую пасеку. Фота чэка бачаць уладальнік і памочнікі, якім адкрыты «Прыбытак». Дакументы гаспадаркі бачыць толькі ўладальнік уліковага запісу, ніводзін памочнік. Фота можа выдаліць кожны, хто яго бачыць. Галасавую нататку чуе той, хто бачыць гэтую пасеку, — гэтак жа, як і фота, — і выдаліць яе можа кожны, хто яе чуе.

Калі ты звужаеш доступ памочніка, фота, якія ён больш не мае права бачыць, знікаюць з яго тэлефона пры наступнай сінхранізацыі. Калі ты выдаляеш яго з каманды, тое, што ён ужо спампаваў, можа застацца на яго тэлефоне.

Ніхто іх не аналізуе. Фота, дакументы і галасавыя нататкі мы цяпер нікому не адпраўляем на аналіз — ні людзям, ні штучнаму інтэлекту. Сервер не тлумачыць іх змесціва: ён толькі правярае іх антывірусам, выдаляе з фота месцазнаходжанне, а з аўдыязапісу счытвае толькі працягласць. Аўдыязапісы мы не слухаем. Калі мы калі-небудзь уведзем аналіз (напрыклад, ператварэнне аўдыязапісу ў тэкст), гэта будзе толькі з тваёй асобнай згоды.

Антывірус. Кожны файл пры атрыманні правярае антывірус. Ён працуе на нашай машыне, побач з серверам, і нікуды файл не перадае.

Фіскальны чэк з QR-кода. Тэлефон адпраўляе нашаму серверу толькі адрас з QR-кода. Сервер па гэтым адрасе атрымлівае чэк ад падатковага органа. Мы захоўваем прадаўца, суму, дату і поўны тэкст чэка. Калі ты на касе назваў свой асабісты ідэнтыфікацыйны нумар (JMBG) або ідэнтыфікацыйны нумар плацельшчыка падаткаў (PIB), ён таксама ёсць у гэтым тэксце. Яго бачыць той, хто бачыць «Прыбытак».

Колькі яны захоўваюцца. Пакуль ты іх не выдаліш або пакуль не выдаліш вулей, пасеку, выдатак ці ўліковы запіс, да якога яны належаць. Самі па сабе яны не знікаюць.

Калі ты выдаляеш фота, дакумент або аўдыязапіс, файл выдаляецца з сервера адразу, а з рэзервовых копій знікае на працягу яшчэ 60 дзён. На серверы застаецца кароткі запіс без файла.

Для фота гэты запіс захоўвае, калі фота дададзена, хто яго дадаў, які яго аб'ём, яго памеры, да чаго яно было дададзена, і адбітак змесціва (sha256). Па адбітку можна ўстанавіць, што было запампавана менавіта гэтае фота. Запіс трапляе на прылады ўсіх, хто мог бачыць фота, каб яно знікла і з іх.

Для дакумента запіс захоўвае, калі ён дададзены, хто яго дадаў, які яго аб'ём, адбітак змесціва і тып. Назву мы выдаляем разам з файлам. Гэты запіс нікому не паказваецца.

Для галасавой нататкі запіс захоўвае, калі яна дададзена, хто яе дадаў, які яе аб'ём, працягласць, да чаго яна была дададзена, і адбітак змесціва. Запіс трапляе на прылады ўсіх, хто мог яе чуць, каб яна знікла і з іх.

Усе гэтыя запісы знікаюць разам з уліковым запісам.

Фіскальны чэк асобна не выдаляецца, нават калі ты выдаляеш выдатак. Ён застаецца, пакуль існуе ўліковы запіс, а яго выдаленне ты можаш запытаць (раздзел 8).

Калі ты выдаляеш уліковы запіс, выдаляюцца і ўсе яго фота, дакументы і галасавыя нататкі (раздзел 7). Фота і аўдыязапісы, якія ты як памочнік дадаў у чужы ўліковы запіс, застаюцца ў тым уліковым запісе, без сувязі з тваім уліковым запісам. Даныя, якія твой тэлефон запісаў у фота, застаюцца ў ім.

Пры выхадзе праграма выдаляе з тэлефона даныя ўліковага запісу, у тым ліку фота, дакументы і аўдыязапісы. Выключэнне: калі на тэлефоне ёсць штосьці, што яшчэ не адпраўлена, усё застаецца, каб работа не згубілася.

Экспарт. У экспарце даных (раздзел 8) ёсць толькі спіс фота, дакументаў і аўдыязапісаў, а не самі файлы. PDF-дакументам ты можаш падзяліцца або надрукаваць яго. Калі табе патрэбныя ўсе фота, дакументы і аўдыязапісы, адпраў запыт (раздзел 8).

Чужыя даныя — твая адказнасць. Калі на фота ёсць чыйсьці твар, у аўдыязапісе — чужы голас або ў дакуменце — імя іншай асобы (напрыклад, іншага боку дагавора), за гэта адказваеш ты. Запампоўвай толькі тое, што табе патрэбна для пчалярства. Асабістыя ідэнтыфікацыйныя нумары (JMBG), нумары рахункаў і даныя пра здароўе не адпраўляй, калі яны табе не патрэбныя, — закрый іх перад здымкай. Не фатаграфуй і не запісвай людзей, якія гэтага не хочуць.

5. Каму перадаюцца даныя

Нікому з мэтай рэкламы. Яны перадаюцца толькі тым, хто дапамагае нам забяспечваць працу паслугі і выпраўляць яе:

OpenStreetMap бачыць твой IP-адрас і тое, якую частку карты ты праглядаеш, бо адтуль прыходзяць фрагменты карты на экране месцазнаходжання.

MET Norway (нарвежскі метэаралагічны інстытут) дае прагноз надвор'я для пасекі. Наш сервер адпраўляе яму месцазнаходжанне пасекі, акругленае прыблізна да 1 км; твайго IP-адраса ён не бачыць. Open-Meteo атрымлівае тое самае, толькі калі MET Norway не адказвае. Старэйшыя версіі праграмы (да 1.0.0+128) і далей адпраўляюць дакладныя каардынаты і IP-адрас тэлефона непасрэдна сэрвісу Open-Meteo, пакуль іх не абновяць. Калі ў падрабязнасцях прагнозу ты націснеш «Дадзеныя: MET Norway», адкрыецца іх прагноз на yr.no для гэтага месца (месцазнаходжанне акругленае прыблізна да 1 км); гэта наведванне іх сайта, таму яны тады бачаць і твой IP-адрас.

Пастаўшчык электроннай пошты бачыць адрас і змест паведамлення, якое мы табе адпраўляем, — пацвярджэнне адраса, новы пароль, запрашэнне, апавяшчэнне пра выдаленне ўліковага запісу, — а таксама заўвагі, якія ты адпраўляеш нам з праграмы, са здымкам экрана, калі ты яго пакінуў.

Sentry атрымлівае справаздачы пра памылкі і стабільнасць праграмы і сервера, каб мы бачылі і ўхілялі няспраўнасці. Справаздача змяшчае апісанне памылкі і тэхнічныя даныя: версію праграмы, мадэль і сістэму прылады, мову і часавы пояс. Вымярэнні хуткасці работы мы не адпраўляем. Змесціва запытаў, якія ты адправіў (пароль, электронную пошту, запісы), сервер у справаздачу не ўключае. Як і любы сервер, Sentry бачыць таксама IP-адрас, з якога прыходзіць справаздача. Яго серверы знаходзяцца ў Германіі (Еўрапейскі саюз).

Google атрымлівае ад інструментаў сканавання і счытвання QR-кода тэхнічныя даныя пра тое, як працуе інструмент (раздзел 4). Змесціва выявы і дакумента ён не атрымлівае.

Распазнавальнік маўлення (Google або Apple). Калі ты дыктуеш нататку або пытанне ў «Спытай дзённік», гук апрацоўвае распазнавальнік маўлення твайго тэлефона. Калі тэлефон сам ведае гэтую мову, гук застаецца на тэлефоне. Калі не ведае, Android адпраўляе яго ў Google, а iPhone — у Apple, і яны вяртаюць тэкст; тады ім даступныя твой голас і IP-адрас — паводле іх уласных правіл і налад твайго ўліковага запісу ў іх. Мы гук не атрымліваем і не захоўваем — да нас трапляе толькі тэкст нататкі, які ты сам захоўваеш, а прадыктаванае пытанне да нас не трапляе зусім. Мікрафон працуе толькі пакуль кнопка ўключана; перад першай дыктоўкай праграма паведамляе табе пра гэта і толькі потым просіць дазвол на мікрафон.

Хостынг-правайдар тэхнічна размяшчае сервер, на якім працуе праграма.

Cloudflare стаіць перад серверам (абарона і дастаўка): ён бачыць твой IP-адрас і змесціва трафіку ў абодвух напрамках, у тым ліку фота, дакументы і галасавыя нататкі. Фота ён бачыць яшчэ з месцазнаходжаннем, бо сервер выдаляе яго толькі пасля таго, як іх атрымае. Праз яго праходзяць усе навейшыя версіі праграмы; самыя старыя звяртаюцца непасрэдна да сервера.

Падатковы орган краіны, у якой выдадзены чэк (Сербія, Чарнагорыя або Рэспубліка Сербская), атрымлівае ад нашага сервера адрас фіскальнага чэка, QR-код якога ты адсканаваў, каб сервер мог атрымаць чэк. Пра цябе ён нічога не атрымлівае.

За межамі Сербіі. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple і Cloudflare знаходзяцца не ў Сербіі, таму даныя, якія яны атрымліваюць, пакідаюць краіну. Для кожнага з іх: [ZEMLJA I OSNOV PRENOSA]. Копію мер, якімі абаронены твае даныя ў іх, ты можаш запытаць на jovan@mco.rs.

Калі мы ўвядзём новага атрымальніка, напрыклад для push-апавяшчэнняў, мы загадзя дапоўнім гэты спіс.

Памочнікі, якіх ты запрашаеш у каманду, бачаць тое, што ты ім дазволіў. За гэты выбар адказваеш ты.

6. Дзе захоўваюцца даныя

На серверы ў Сербіі. Фота, дакументы і галасавыя нататкі — гэта файлы на дыску ў той самай лакальнай сетцы, што і сервер. Копія даных, якія ты ўнёс, захоўваецца і на тваёй прыладзе, каб праграма працавала без сігналу.

Калі ў цябе на тэлефоне ўключана рэзервовае капіраванне (Google або iCloud), сістэма можа змясціць у рэзервовую копію і даныя праграмы — з фота, дакументамі і аўдыязапісамі. Гэтая копія знаходзіцца ў тваім уліковым запісе Google або Apple, а не ў нас.

7. Як доўга

Уліковы запіс і дзённік — пакуль існуе твой уліковы запіс.

Фота, дакументы і галасавыя нататкі — пакуль ты іх не выдаліш, але не даўжэй, чым існуе ўліковы запіс, у якім яны знаходзяцца (раздзел 4).

Пасля запыту на выдаленне ўліковага запісу — уліковы запіс адразу адключаецца, і яго больш ніхто не бачыць, нават памочнікі. Тое, што памочнікі ўжо спампавалі на свой тэлефон, можа там застацца. Уліковы запіс канчаткова выдаляецца праз 30 дзён разам з фота і дакументамі; да таго ты можаш вярнуць яго, увайшоўшы ў яго. Калі ты не хочаш чакаць, можна выбраць і неадкладнае выдаленне. З рэзервовых копій даныя знікаюць па меры змены копій, не пазней чым яшчэ праз 60 дзён.

Тэхнічныя запісы з раздзела 2 (уваходы, запыты на адпраўку пошты, стварэнне ўліковага запісу, заўвагі) — не больш за 12 месяцаў, для сачэння за злоўжываннямі; запіс пра паспяховы ўваход — адразу; запісы, звязаныя з уліковым запісам, выдаляюцца разам з уліковым запісам.

Паведамленні пра праблемы — тэкст паведамлення, пакуль ён патрэбны для выпраўлення; здымак экрана — не больш за 90 дзён; здымак экрана і журнал работы выдаляюцца і тады, калі ты выдаляеш уліковы запіс, а тэкст паведамлення застаецца без сувязі з табой.

Апошні прагноз для пасекі (акругленае месцазнаходжанне і даныя прагнозу) — на нашым серверы не больш за 14 дзён, каб яго можна было паказаць і тады, калі крыніца не адказвае; выдаляецца і разам з уліковым запісам.

Лічыльнік «Спытай дзённік» (два лікі на кожны дзень і мову) — не больш за 12 месяцаў; выдаляецца і разам з уліковым запісам.

Даныя, якія закон патрабуе ад нас захоўваць, напрыклад нашы рахункі за падпіску, — столькі, колькі прадпісвае закон.

8. Твае правы

Ты маеш права бачыць, якія даныя пра цябе ў нас ёсць, выпраўляць недакладныя, выдаліць уліковы запіс і даныя, экспартаваць свае даныя ў чытэльным фармаце, а таксама абмежаваць апрацоўку або запярэчыць супраць яе.

Экспарт даных. Уладальнік уліковага запісу сам спампоўвае даныя ўліковага запісу ў выглядзе табліц CSV у адным ZIP-файле: «Яшчэ» → «Справаздача і экспарт» → «Экспартаваць даныя». Наконт таго, чаго няма ў файле, ён адпраўляе запыт. Памочнік так экспартуе толькі свой уліковы запіс; наконт таго, што ён унёс у чужы ўліковы запіс, ён адпраўляе запыт.

Права на пярэчанне. Некаторыя даныя мы апрацоўваем на падставе нашага законнага інтарэсу: справаздачы пра памылкі (каб бачыць і ўхіляць няспраўнасці), запісы пра ўваходы (абарона ад узлому і сачэнне за злоўжываннямі), антывірусную праверку (абарона сэрвісу і іншых карыстальнікаў), абарону ад атак праз Cloudflare і лічыльнік «Спытай дзённік» (каб бачыць, дзе пошук не разумее пытанняў). Супраць гэтай апрацоўкі ты можаш запярэчыць асобна.

Ты таксама маеш права падаць скаргу Упаўнаважанаму па пытаннях інфармацыі, якая мае грамадскае значэнне, і абароны персанальных даных.

Запыт адпраўляй на jovan@mco.rs. Мы адказваем на працягу 30 дзён.

9. Бяспека

Паролі захоўваюцца як bcrypt-хэш. Злучэнне з серверам ідзе праз HTTPS. Токены запрашэння ў каманду і падаўжэння ўваходу захоўваюцца ў хэшаваным выглядзе. Спасылка для новага пароля нідзе не захоўваецца і дзейнічае адну гадзіну. Таму нават копія базы даных не з'яўляецца спісам прыдатных для выкарыстання спасылак.

Кожны файл пры атрыманні правярае антывірус. Фота, дакументы і аўдыязапісы можна спампаваць толькі пасля ўваходу, а публічных спасылак на іх няма.

Доступ да даных мае толькі персанал, якому ён неабходны для работы сэрвісу.

10. Дзеці

Уліковы запіс можа стварыць асоба, якой споўнілася 16 гадоў. Малодшыя могуць карыстацца паслугай толькі са згоды аднаго з бацькоў або апекуна.

11. Файлы cookie

Праграма не выкарыстоўвае рэкламныя і аналітычныя файлы cookie. У вэб-версіі яна выкарыстоўвае толькі адзін файл cookie, неабходны для таго, каб ты заставаўся ў сістэме, і лакальнае сховішча браўзера — для адзнакі пра тое, што ты ўвайшоў, і для даных, якія праграма павінна мець і без сігналу.

12. Змены

Змены мы публікуем у праграме, а пра істотныя паведамляем таксама электроннай поштай.