Политика конфиденциальности

Что мы храним

Для работы аккаунта и облачной синхронизации сервер Drafta хранит:

Содержимое заметок мы не читаем — см. раздел «Шифрование» ниже.

Оплата

Оплату принимает платёжный сервис Robokassa. Данные банковской карты вводятся на его стороне; мы их не получаем и не храним, а получаем только подтверждение платежа и его сумму.

Пароль аккаунта

Пароль аккаунта отправляется на сервер, чтобы подтверждать вход. Это отдельный секрет, не связанный с ключом шифрования, описанным ниже.

Шифрование содержимого заметок

Содержимое заметок шифруется на вашем Mac алгоритмом AES-256-GCM ключом, производным от пароля библиотеки. Этот ключ никогда не покидает Mac и не передаётся на сервер; сервер хранит только зашифрованные данные заметок и не может их прочитать.

Свой сервер

Если вы подключаете Drafta к собственному серверу CouchDB, заметки хранятся на вашем сервере, а не на серверах Drafta. Аккаунт — email, тариф и статус подписки — по-прежнему хранится у сервиса Drafta, и аккаунт по-прежнему обязателен.

Удаление аккаунта

Удаление аккаунта необратимо: удаляются аккаунт и облачная копия заметок на нашем сервере. Заметки, уже хранящиеся на вашем Mac, не затрагиваются и остаются на месте.

Применимое право

Эта политика регулируется законодательством Российской Федерации.

Контакты

Оператор данных — Егоров Ростислав Павлович, самозанятый, ИНН 110117757200. Вопросы по вашим данным: support@drafta.org.

Эта страница — черновик. Она ещё не проверена юристом и не является юридической консультацией.