Политика конфиденциальности

Коротко

• Приложение не собирает о вас ничего и ничего никуда не отправляет по своей воле.
• Ваши сниппеты, доски и настройки хранятся на вашем устройстве, а при включённой синхронизации с iCloud (по умолчанию она включена) — ещё и в вашем собственном приватном iCloud.
• Нет ни регистрации, ни входа, ни учётной записи.
• Внутри приложения нет ни рекламы, ни слежки, ни сторонних SDK.
• Этот сайт считает посещения бережным счётчиком — см. Этот сайт ниже. Приложение — нет.

Что приложение хранит и где

jpaste держит три рода вещей: в собственном хранилище приложения на вашем Mac, iPhone или iPad, а пока включена синхронизация с iCloud, — ещё и в вашей собственной приватной базе iCloud (см. iCloud ниже):

• Ваши сниппеты — текст, который вы сохраняете, и любую подпись к нему.
• Ваши доски — их названия, цвета, расположение и уровень приватности.
• Ваши настройки — внешний вид, язык, держится ли окно поверх других и куплено ли снятие лимита.

Ничего из этого нам не передаётся, потому что нет тех «нас», кому передавать: у jpaste нет серверной части. Единственное место, куда приложение что-либо отправляет, — ваш собственный iCloud, и только пока включена синхронизация. Так jpaste устроен.

iCloud

jpaste синхронизирует ваши доски только через вашу собственную приватную базу iCloud, средствами Apple CloudKit. У разработчика нет к ней доступа, и прочитать её он не может. Синхронизация включена по умолчанию и выключается в настройках, а текст сниппетов и их подписи дополнительно зашифрованы ключами, которые есть только у вашей учётной записи Apple.

Чтобы синхронизация не останавливалась, когда хранилище iCloud заполнено, jpaste держит в нём ещё и резерв до 2 МБ — в отдельной области той же приватной базы. В резерве лежат только данные-заглушки, ничего вашего, и когда iCloud отказывается сохранять ваши сниппеты из-за нехватки места, jpaste освобождает его по частям. В настройках об этом рассказывает кнопка ⓘ рядом с синхронизацией.

Если выключить синхронизацию, она останавливается на этом устройстве, а то, что уже лежит в вашем iCloud, там и остаётся. Чтобы убрать это вместе с резервом, удалите данные jpaste из iCloud: на iPhone или iPad — Настройки → [ваше имя] → iCloud → Управление хранилищем учётной записи (или Управление хранилищем) → jpaste; на Mac — Системные настройки → [ваше имя] → iCloud → Управлять.

То, как Apple обращается с этими данными, регулирует политика конфиденциальности Apple.

Покупки

Разовое снятие лимита продаётся через встроенную покупку Apple. Оплату целиком обрабатывает Apple; jpaste никогда не видит ни ваших платёжных данных, ни имени, ни платёжного адреса. Приложение спрашивает у Apple, принадлежит ли снятие лимита этой учётной записи, и хранит на устройстве только этот ответ «да» или «нет».

Face ID, Touch ID и код устройства

Доски уровня Защищённая отпираются через Face ID или Touch ID либо код-паролем устройства или паролем Mac — если вам так удобнее или на устройстве нет биометрии. Эту проверку выполняет операционная система через Apple LocalAuthentication. jpaste получает только «да» или «нет». Приложение никогда не получает, не видит и не хранит данные вашего отпечатка или лица, и никакие биометрические сведения никогда не покидают Secure Enclave.

Доски Сейф и почему восстановления не существует

Доски уровня Сейф зашифрованы на устройстве алгоритмом AES-256-GCM. Ключ выводится из выбранной вами фразы с помощью PBKDF2-HMAC-SHA256, с большим числом итераций и случайной солью, своей у каждой доски.

Если ваш собственный менеджер паролей предложит её сохранить — это ваш выбор, и происходит он вне приложения: jpaste этого не просит и помешать не может. Так или иначе, выбирайте фразу, которая будет у вас и через год.

Чего jpaste не может обещать

Два честных предела, названные здесь, а не спрятанные:

• На iPhone и iPad снимкам экрана приватной доски помешать нельзя. Этого не может ни одно приложение. jpaste замечает запись и трансляцию экрана и запирает приватные доски, как только их обнаружит, а после снимка сообщает, что помешать не смог, — но это обнаружение, а не предотвращение. На macOS, где система это позволяет, отпертая приватная доска полностью исключается из захвата экрана.
• Всё, что вы копируете, попадает в системный буфер обмена, который могут читать другие приложения. Сниппеты, помеченные как скрытые, маркируются так, чтобы система и хорошо воспитанные менеджеры буфера не заносили их в историю, и они истекают — но буфер обмена общая территория, и jpaste не решает, что ещё установлено на вашем устройстве.

Этот сайт

jpaste.com — небольшой статический сайт на хостинге Vercel. Он использует Vercel Web Analytics, который считает просмотры страниц и источники переходов без файлов cookie, не выстраивая ваш профиль и не следуя за вами по другим сайтам. Хостинг Vercel также ведёт обычные журналы сервера, включая IP-адреса, ради безопасности и эксплуатации.

Это касается только сайта. В приложении нет никакой аналитики.

Сайт загружает шрифты с Google Fonts, то есть при открытии страницы ваш браузер обращается к Google.

Дети

jpaste не адресован детям и не собирает персональных данных ни от кого, в том числе от детей.

Ваши права

Такие нормы, как GDPR и CCPA, дают вам право получить доступ к персональным данным, которые компания хранит о вас, исправить их, выгрузить и удалить. jpaste не хранит никаких, так что нечего ни выдавать, ни стирать. Ваши собственные данные — под вашим контролем: удаление приложения убирает их с этого устройства, а копия в вашем iCloud удаляется так, как описано выше в разделе iCloud.

Изменения этой политики

Если эта политика меняется, вместе с ней меняется дата вверху страницы, а всё существенное описывается в примечаниях к выпуску приложения, а не вводится молча. Если jpaste когда-нибудь предложит чем-то поделиться с разработчиком, это будет выключено, пока вы сами не включите, и вы заранее увидите, что именно отправляется.

Контакты

Вопросы о приватности или о чём угодно другом: support@jpaste.com.