Политика конфиденциальности
Overdraft - личный учет времени, его делает один разработчик (nomad4tech). Здесь написано, что сервис хранит о вас, зачем, кто это видит и как удалить. Рекламы и аналитических трекеров нет, данные не продаются.
Что хранится
- Данные вашего аккаунта Google - адрес почты и имя, которые приходят при входе через Google. Пароль от Google сервис не видит и других данных Google не запрашивает.
- То, что вы создаете в приложении - задачи (название, описание, группа, дневной лимит, список планирования), группы и их цвета, записи времени каждого старта и остановки, включая сон.
- Настройки - выбор уведомлений и, если вы включили push, адрес канала push вашего браузера с ключами, часовой пояс, язык и название браузера или устройства.
- Сообщения, которые вы отправляете через обратную связь, - текст, вид, язык приложения и название браузера, вместе с вашим именем и почтой.
- Сессионная кука, которая держит вас в аккаунте (до года после последнего визита), и защитная кука от поддельных запросов.
Зачем
Чтобы показывать вашу доску и статистику, вести таймер, присылать уведомления, о которых вы просили, и читать и отвечать на ваши сообщения. Больше ни для чего.
Кто это видит
- Вы, войдя через свой аккаунт Google.
- Разработчик (администратор сервиса). Страница администратора показывает список пользователей с именем и почтой и активность только числами (дата регистрации, когда вы последний раз трекали время или создавали задачу, время за 7 и 30 дней, активные дни, сколько раз вы сбрасывали данные). Названия ваших задач, групп и любое другое содержимое доски она не показывает. Сообщения обратной связи разработчик видит целиком, с вашим именем и почтой, они могут пересылаться в его Telegram.
- Поставщики, через которых идут данные: хостинг сервера (база данных на арендованном сервере), Google (вход), push-службы производителей браузеров (через них проходит текст уведомления, в нем может быть название задачи) и Telegram (пересылка сообщений обратной связи, если включена).
Данные передаются по HTTPS. В базе в зашифрованном виде (AES-256-GCM) хранятся: ваш адрес почты и имя, названия и описания задач, их дополнительные поля и названия групп, сообщения обратной связи, адреса и ключи подписок на push-уведомления и содержимое сессий входа. Ключ шифрования хранится на сервере отдельно от базы данных.
Расширение для Chrome
- Оно общается только с
app.overdraft.nomad4.techи показывает и меняет те же задачи, что вы видите в приложении. Больше никуда ничего не отправляет, не содержит аналитики и не загружает чужой код. - Оно использует ваш вход в сервис (куку сервиса). Чтобы вносить изменения, читает защитную куку сервиса (разрешение
cookies); куки других сайтов оно не читает. - На устройстве оно хранит только то, какие доски вы включили (
storage), и раз в минуту обновляет число на иконке (alarms).
Хранение и удаление
- Статистику можно выгрузить в CSV на странице статистики.
- Настройки -> Сбросить все данные удаляет безвозвратно доску, все задачи (и архивные), группы и всю историю времени сразу. Аккаунт (почта и имя) остается.
- Настройки -> Удалить аккаунт удаляет все сразу: аккаунт (почту и имя), доску, задачи, группы, записанное время, отправленные вами сообщения обратной связи, настройки уведомлений и устройства. Вы выйдете на всех устройствах. Это нельзя отменить. Резервные копии базы могут какое-то время содержать удаленные данные.
Дети
Сервис не предназначен для детей младше 13 лет и сознательно не собирает их данные.
Изменения и связь
Если политика изменится, поменяется дата вверху. Вопросы и запросы показать ваши данные: alex@nomad4.tech или Настройки -> Обратная связь в приложении.