Политика конфиденциальности

Коротко

• Приложение не собирает о вас ничего и ничего никуда не отправляет по своей воле.
• Ваши сниппеты, доски и настройки хранятся на вашем устройстве.
• Нет ни регистрации, ни входа, ни учётной записи.
• Внутри приложения нет ни рекламы, ни слежки, ни сторонних SDK.
• Этот сайт считает посещения бережным счётчиком — см. Этот сайт ниже. Приложение — нет.

Что приложение хранит и где

jpaste держит три рода вещей, все локально, в собственном хранилище приложения на вашем Mac, iPhone или iPad:

• Ваши сниппеты — текст, который вы сохраняете, и любую подпись к нему.
• Ваши доски — их названия, цвета, расположение и уровень приватности.
• Ваши настройки — внешний вид, язык, держится ли окно поверх других и куплено ли снятие лимита.

Ничего из этого нам не передаётся, потому что нет тех «нас», кому передавать: у jpaste нет серверной части. Приложение не делает собственных сетевых запросов. Это архитектурное обязательство, а не обещание текущей версии.

iCloud

Если версия jpaste предлагает синхронизацию с iCloud, ваши доски путешествуют только через вашу собственную приватную базу iCloud, средствами Apple CloudKit. У разработчика нет к ней доступа, и прочитать её он не может. Синхронизацию можно выключить в приложении, а текст сниппетов и их подписи дополнительно зашифрованы ключами, которые есть только у вашей учётной записи Apple.

То, как Apple обращается с этими данными, регулирует политика конфиденциальности Apple.

Покупки

Разовое снятие лимита продаётся через встроенную покупку Apple. Оплату целиком обрабатывает Apple; jpaste никогда не видит ни ваших платёжных данных, ни имени, ни платёжного адреса. Приложение спрашивает у Apple, принадлежит ли снятие лимита этой учётной записи, и хранит на устройстве только этот ответ «да» или «нет».

Face ID, Touch ID и код устройства

Доски уровня Защищённая отпираются биометрической аутентификацией. Эту проверку выполняет операционная система через Apple LocalAuthentication. jpaste получает только «да» или «нет». Приложение никогда не получает, не видит и не хранит данные вашего отпечатка или лица, и никакие биометрические сведения никогда не покидают Secure Enclave.

Доски Сейф и почему восстановления не существует

Доски уровня Сейф зашифрованы на устройстве алгоритмом AES-256-GCM. Ключ выводится из выбранной вами фразы с помощью PBKDF2-HMAC-SHA256, с большим числом итераций и случайной солью, своей у каждой доски.

Если ваш собственный менеджер паролей предложит её сохранить — это ваш выбор, и происходит он вне приложения: jpaste этого не просит и помешать не может. Так или иначе, выбирайте фразу, которая будет у вас и через год.

Чего jpaste не может обещать

Два честных предела, названные здесь, а не спрятанные:

• На iPhone и iPad снимкам экрана приватной доски помешать нельзя. Этого не может ни одно приложение. jpaste замечает запись и трансляцию экрана и запирает приватные доски, как только их обнаружит, а после снимка сообщает, что помешать не смог, — но это обнаружение, а не предотвращение. На macOS, где система это позволяет, отпертая приватная доска полностью исключается из захвата экрана.
• Всё, что вы копируете, попадает в системный буфер обмена, который могут читать другие приложения. Сниппеты, помеченные как скрытые, маркируются так, чтобы система и хорошо воспитанные менеджеры буфера не заносили их в историю, и они истекают — но буфер обмена общая территория, и jpaste не решает, что ещё установлено на вашем устройстве.

Этот сайт

jpaste.com — небольшой статический сайт на хостинге Vercel. Он использует Vercel Web Analytics, который считает просмотры страниц и источники переходов без файлов cookie, не выстраивая ваш профиль и не следуя за вами по другим сайтам. Хостинг Vercel также ведёт обычные журналы сервера, включая IP-адреса, ради безопасности и эксплуатации.

Это касается только сайта. В приложении нет никакой аналитики.

Сайт загружает шрифты с Google Fonts, то есть при открытии страницы ваш браузер обращается к Google.

Дети

jpaste не адресован детям и не собирает персональных данных ни от кого, в том числе от детей.

Ваши права

Такие нормы, как GDPR и CCPA, дают вам право получить доступ к персональным данным, которые компания хранит о вас, исправить их, выгрузить и удалить. jpaste не хранит никаких, так что нечего ни выдавать, ни стирать. Ваши собственные данные — на вашем устройстве и под вашим контролем: удалите приложение, и они уйдут вместе с ним.

Изменения этой политики

Если эта политика меняется, вместе с ней меняется дата вверху страницы, а всё существенное описывается в примечаниях к выпуску приложения, а не вводится молча.

Контакты

Вопросы о приватности или о чём угодно другом: support@jpaste.com.