Политика конфиденциальности — Veloda Note

Обновлено: 12 октября 2026

Эта Политика конфиденциальности объясняет, какую информацию собирает Veloda Note и как она используется. Она относится именно к Veloda Note — общую Политику конфиденциальности Veloda Store смотрите для наших остальных приложений.

Коротко

Veloda Note использует шифрование zero-knowledge: ваши заметки шифруются и расшифровываются только на вашем собственном устройстве, ключом, полученным из вашего пароля. Мы храним только зашифрованный результат. У нас нет способа прочитать содержимое ваших заметок — ни случайно, ни если бы мы захотели, ни даже по требованию закона, потому что у нас просто никогда нет самого ключа.

Информация, которую мы собираем

Адрес электронной почты — используется для создания аккаунта и входа в него, а также для подтверждения, что это действительно вы (подтверждение email, сброс пароля).
Ваши заметки, в зашифрованном виде — заголовки, содержимое, списки задач и метки шифруются на вашем устройстве, прежде чем отправляются на наш сервер. Мы храним только эти зашифрованные данные; расшифровать их мы не можем.
Ваш обёрнутый ключ шифрования — сам ключ шифрования данных (DEK) зашифрован дважды: один раз ключом, полученным из вашего пароля, и один раз ключом, полученным из вашего одноразового ключа восстановления. Обе зашифрованные копии хранятся, чтобы вы могли восстановить доступ после смены пароля или его потери. Ваш настоящий пароль и ключ восстановления никогда не отправляются нам и не хранятся нами ни в каком виде — от вашего устройства уходит только их односторонний производный результат.
Двухфакторная аутентификация — если вы её включите, общий секрет вашего приложения-аутентификатора хранится на нашем собственном сервере под ключом, который находится вне базы данных, и используется только для проверки кодов входа.
Вложения (Veloda Note Plus) — фото и файлы, которые вы прикрепляете, шифруются на вашем устройстве до загрузки, каждый своим ключом, который хранится внутри вашей зашифрованной заметки. Мы храним только зашифрованный файл и его размер; открыть его мы не можем.
Запросы на активацию Plus — когда вы просите нас включить Veloda Note Plus после ручной оплаты, мы получаем email вашего аккаунта, выбранный тариф, номер телефона, с которого был перевод, и — если вы их добавите — номер операции и скриншот перевода. Скриншот не шифруется, потому что нам нужно его посмотреть, чтобы подтвердить оплату; его видим только мы, и он удаляется сразу после рассмотрения запроса. Мы используем эти данные только для подтверждения оплаты и включения Plus. Обычно это происходит автоматически: мы сопоставляем ваш запрос с уведомлением о платеже, которое получает наш собственный кошелёк или банк (эти уведомления удаляются не позднее чем через 14 дней).

Мы не используем аналитику, отслеживающие куки или рекламные скрипты ни в приложении, ни на этой странице.

Где хранятся ваши данные

Ваш аккаунт и зашифрованные заметки хранятся на нашем собственном сервере, работающем на Cloudflare, в базе данных внутри Европейского союза. Безопасность и инфраструктура Cloudflare защищают зашифрованные данные при передаче и хранении; наш подход zero-knowledge означает, что даже Cloudflare, и даже мы сами, всегда получаем только зашифрованный текст ваших заметок. Сам пароль нам никогда не отправляется: приложение отправляет производное от него значение, которое подтверждает вашу личность и ничего не открывает.

Аккаунты, созданные до 12 октября 2026 года, хранились с использованием Firebase (сервис Google Cloud), в регионе me-central1 (Доха). Они были перенесены на наш собственный сервер, по-прежнему в зашифрованном виде, а этот проект Firebase удалён 12 октября 2026 года; Google окончательно стирает его содержимое примерно через 30 дней после этого. Данные Veloda Note больше не хранятся в Google.

Зашифрованные вложения и скриншоты переводов хранятся в Cloudflare R2 (сервис хранения Cloudflare). Вложения остаются там в зашифрованном виде, как и ваши заметки; скриншоты удаляются после рассмотрения запроса.

Что означает потеря пароля

Поскольку у нас никогда нет собственного способа расшифровать ваши заметки, потеря одновременно пароля и ключа восстановления означает, что ваши заметки не сможем восстановить ни мы, ни кто-либо другой. Это прямое следствие подхода zero-knowledge, а не ограничение, которое мы могли бы снять, даже если бы захотели.

Удаление аккаунта

Вы можете навсегда удалить свой аккаунт и все связанные с ним данные прямо в приложении, в любой момент. В наших рабочих системах удаление происходит немедленно и необратимо — после него ни вы, ни мы не сможем восстановить аккаунт. На случай аварии мы храним зашифрованные резервные копии наших систем; удалённые вами данные могут оставаться в этих копиях примерно до 90 дней, после чего стираются окончательно. Эти зашифрованные резервные копии хранятся у GitHub и у Backblaze (в Европейском союзе). Ваши заметки и вложения остаются в этих копиях зашифрованными вашим собственным ключом, которого у нас нет, поэтому прочитать их там мы тоже не можем.

Ваши права

Вы можете получить доступ к своим заметкам, экспортировать их (прочитав в приложении) или удалить их вместе с аккаунтом в любой момент прямо из приложения — для обычных запросов обращаться к нам не нужно. По любым другим вопросам свяжитесь с нами ниже.

Контакты

Вопросы об этой политике? Напишите на [email protected].