1. Контролер данных
Оператором Caliu является Marc Torrelles, физическое лицо, проживающее в Испании. По любым вопросам, связанным с конфиденциальностью, вы можете связаться с нами по адресу hola@caliuapp.com.
2. Какие данные мы собираем
Использование Caliu без учетной записи. Вы можете пользоваться Caliu, не создавая учетную запись. В этом случае ваши заметки, теги и вложения хранятся только на вашем устройстве и не передаются на наши серверы, поэтому мы не собираем и не храним их и не имеем к ним доступа. При этом мы все же получаем описанные ниже данные об использовании и отчеты об ошибках, привязанные не к вашему имени или адресу электронной почты, а к случайному идентификатору, хранящемуся на вашем устройстве, а также приблизительное местоположение, определяемое по вашему IP-адресу. Кроме того, наши серверы видят стандартные данные о подключении (например, ваш IP-адрес) всякий раз, когда приложение загружается или получает общедоступный контент, например справочный центр или общую заметку. Если впоследствии вы войдете в систему, заметки на вашем устройстве будут загружены в вашу учетную запись, данные об использовании, ранее записанные на этом устройстве, будут связаны с вашей учетной записью, и настоящая политика будет в полной мере применяться ко всем этим данным.
При наличии учетной записи мы собираем только те данные, которые необходимы для предоставления и улучшения сервиса:
- Данные учетной записи: адрес электронной почты, имя и пароль (хешируется с помощью bcrypt). Если вы входите через Google, мы получаем от Google ваше имя, адрес электронной почты и фотографию профиля.
- Заметки и контент: заметки, теги, вложения и напоминания, которые вы создаете в Caliu.
- Данные об устройстве: токены подписки Web Push, если вы включаете уведомления.
- Данные об использовании: анонимизированные аналитические события (просмотры страниц, использование функций), собираемые с помощью Mixpanel с размещением в ЕС.
- Отчеты об ошибках: когда что-то идет не так, приложение отправляет технические сведения (что именно не сработало, версию приложения, устройство или браузер) в нашу собственную систему мониторинга ошибок на Cloudflare, чтобы мы могли это исправить. Мы можем сопоставить их с вашей учетной записью, когда вы обращаетесь к нам за помощью; ваш адрес электронной почты никогда не сохраняется вместе с ними.
3. Правовые основания обработки (статья 6 GDPR)
- Исполнение договора: обработка данных вашей учетной записи, ваших заметок и данных синхронизации необходима для предоставления сервиса, на который вы зарегистрировались.
- Законный интерес: мониторинг ошибок и аналитика (Mixpanel) помогают нам поддерживать и улучшать сервис. Мы соотносим этот интерес с вашим правом на неприкосновенность частной жизни, анонимизируя данные, где это возможно, и маскируя конфиденциальные вводимые данные. Когда вы используете Caliu без учетной записи, законный интерес является основанием для обработки данных об использовании, отчетов об ошибках и данных о подключении, описанных в разделе 2.
- Согласие: для push-уведомлений требуется ваше явное согласие. Вы можете отозвать его в любое время в настройках браузера.
4. Как мы используем ваши данные
- Для предоставления и поддержки ваших заметок и их синхронизации между устройствами.
- Для подтверждения вашей личности и защиты вашей учетной записи.
- Для отправки транзакционных писем (подтверждение адреса электронной почты, сброс пароля).
- Для отправки push-уведомлений о заданных вами напоминаниях.
- Для отслеживания ошибок и повышения надежности сервиса.
- Для понимания того, как используется сервис, чтобы мы могли его улучшать.
5. Сторонние сервисы
Для работы Caliu мы используем следующие сторонние сервисы. Каждый из них обрабатывает данные от нашего имени на основании соответствующих соглашений об обработке данных:
- Cloudflare (США/весь мир): хостинг, база данных (D1), хранилище файлов (R2), кеширование и CDN. Cloudflare является нашим основным поставщиком инфраструктуры.
- Mixpanel (ЕС): продуктовая аналитика. Данные размещаются в ЕС (резидентность данных в ЕС).
- Maileroo: доставка транзакционных писем (подтверждение, сброс пароля).
- Google: аутентификация OAuth (только если вы решите входить через Google).
Подключаемые вами ИИ-приложения. Если вы подключаете к своей учетной записи ИИ-ассистента или другое приложение (например, Claude или ChatGPT через MCP-сервер или API Caliu), оно может читать и изменять ваши заметки, теги и вложения по вашему запросу. Получаемые им данные передаются компании, стоящей за этим приложением, которая обрабатывает их как самостоятельный контролер данных в соответствии со своей политикой конфиденциальности, а не от нашего имени. Мы передаем данные только тем приложениям, которые вы авторизовали сами. Вы можете в любой момент просмотреть и отозвать любое подключенное приложение в разделе «Подключённые приложения» веб-приложения, а при отзыве его учетные данные для доступа сразу удаляются. Для каждого подключения мы храним название приложения, время его подключения и время последнего использования им вашей учетной записи, пока подключение существует.
6. Международная передача данных
Некоторые из наших поставщиков услуг (Cloudflare) могут обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ). В таких случаях мы используем одобренные ЕС механизмы, такие как стандартные договорные условия (SCC) или решения о достаточности уровня защиты, чтобы обеспечить защиту ваших данных в соответствии с требованиями GDPR.
7. Файлы cookie
Caliu использует единственный необходимый файл cookie (caliu_session), чтобы вы оставались в системе. Этот файл cookie строго необходим для работы сервиса и в соответствии с Директивой о конфиденциальности и электронных коммуникациях (Директива ePrivacy) не требует согласия. Мы не используем рекламные файлы cookie или сторонние файлы cookie для отслеживания. Если вы используете Caliu без учетной записи, этот файл cookie не устанавливается. Наши библиотеки аналитики и отчетов об ошибках хранят случайный идентификатор в локальном хранилище вашего браузера (это не файл cookie). Он не используется в рекламных целях и удаляется при очистке данных сайта.
8. Хранение данных
- Данные учетной записи: хранятся до тех пор, пока ваша учетная запись активна.
- Удаленные заметки: элементы, удаленные с возможностью восстановления, безвозвратно удаляются через 30 дней.
- Сеансы: истекают через 30 дней и автоматически удаляются.
- Заметки, хранящиеся без учетной записи: хранятся только на вашем устройстве. У нас нет их копии, поэтому удаление приложения или очистка данных сайта в браузере безвозвратно удаляет их, и мы не можем их восстановить.
9. Ваши права (GDPR)
В соответствии с Общим регламентом по защите данных (GDPR) вы имеете право:
- На доступ к своим персональным данным и получение их копии.
- На исправление неточных или неполных данных.
- На удаление своих данных («право на забвение»).
- На ограничение обработки в определенных обстоятельствах.
- На переносимость данных: получение своих данных в структурированном машиночитаемом формате.
- На возражение против обработки, основанной на законном интересе.
- На отзыв согласия в любое время (например, на push-уведомления).
Чтобы воспользоваться любым из этих прав, напишите нам по адресу hola@caliuapp.com. Мы ответим в течение 30 дней. Если вы используете Caliu без учетной записи, мы не можем идентифицировать вас по имени или адресу электронной почты, поэтому для выполнения запроса, касающегося данных об использовании, мы можем попросить вас сообщить случайный идентификатор, хранящийся на вашем устройстве.
10. Безопасность данных
Мы принимаем разумные технические и организационные меры для защиты ваших данных, в том числе: пароли хешируются с помощью bcrypt, ключи API хранятся в виде хешей SHA-256, все соединения используют HTTPS/TLS, сеансовые файлы cookie имеют атрибуты httpOnly и Secure, а для конечных точек аутентификации применяется ограничение частоты запросов.
11. Конфиденциальность детей
Caliu не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребенок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.
12. Надзорный орган
Если вы считаете, что ваши права на защиту данных были нарушены, вы имеете право подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos, AEPD) на сайте www.aepd.es или в местный надзорный орган, если вы находитесь в другой стране ЕС/ЕЭЗ.
13. Изменения настоящей политики
Мы можем время от времени обновлять настоящую Политику конфиденциальности. В случае существенных изменений мы уведомим вас по электронной почте или через приложение. Дата «Последнее обновление» вверху страницы отражает самую последнюю редакцию.