← Назад

Политика конфиденциальности

Обновлено: 7 ноября 2026 г.

Это перевод английской версии (https://hourcrumb.com/en/privacy/). Если они расходятся, действует английская версия.

Кто мы

Hourcrumb создаёт компания TENDANTO LTD, зарегистрированная в Англии и Уэльсе (номер компании 17481182), зарегистрированный офис: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Мы являемся контролёром персональных данных, описанных в этой политике.

Вопросы и запросы: privacy@hourcrumb.com.

Коротко

  • Hourcrumb можно пользоваться бесплатно и без аккаунта. Тогда ваши данные о времени остаются на вашем устройстве, и мы ничего из них не получаем.
  • Аккаунт не обязателен. С Hourcrumb Plus ваши данные о времени синхронизируются через наш сервер в Германии.
  • ИИ не обязателен: если вы не выберете иное, черновики дней составляются без него. ИИ на устройстве оставляет то, что вы пишете, на вашем устройстве. Облачный ИИ, только если вы его включите, отправляет данные дня, для которого составляется черновик, в Google, и Google составляет этот черновик для нас.
  • ИИ-приложения и инструменты для кода тоже необязательны: они подключаются только после того, как вы войдёте и разрешите доступ, а инструменты для кода передают только имя папки и время.
  • В бесплатной версии показывается небольшая реклама других наших приложений; в Plus рекламы нет. Никакой сторонней рекламы, сторонней аналитики и отслеживания; приложение считает анонимные дневные итоги того, чем пользуются, и это можно отключить. Мы никогда не продаём ваши данные.
  • Вы можете в любой момент удалить свой аккаунт и всё, что синхронизировано с нашим сервером.

Hourcrumb без аккаунта

Ваши проекты (вместе с почасовыми ставками, если вы их задали), записи времени, заметки, дни, которые вы отметили как выходные или проверенные, и настройки хранятся только на вашем устройстве: внутри приложения или, если вы пользуетесь веб-приложением, в хранилище браузера. Они не отправляются нам. Удаление приложения или очистка данных сайта в браузере удаляет их с устройства, поэтому, если хотите сохранить копию, экспортируйте резервную копию в настройках.

Итоги недели, отчёты и суммы, рассчитанные по вашим почасовым ставкам, предложения из ваших заметок и совпадения, которые приложение запоминает по вашим исправлениям, рассчитываются на вашем устройстве.

Если в приложении для Android вы включите предложения по использованию приложений и разрешите доступ к истории использования, Hourcrumb будет читать из журнала самого Android, какие приложения и когда были на экране, чтобы предлагать блоки. Эти данные читаются и хранятся только на вашем телефоне: такие предложения и проекты, запомненные для каждого приложения, никогда не синхронизируются и не отправляются нам. Это можно выключить в любой момент в Настройках или в настройках телефона. Подтверждённый блок становится таким же временем, как остальное, и синхронизируется с Plus.

Если включено собственное резервное копирование телефона (iCloud или Google), в резервную копию могут попасть и эти данные. Такой копией управляете вы вместе с Apple или Google, а не мы. Ваш токен входа в неё никогда не попадает.

Файлы резервных копий, файлы CSV и табели (PDF или CSV), которые вы экспортируете, создаются на вашем устройстве и попадают только туда, куда вы решите их отправить. Файлы, которые вы импортируете, включая экспорт из Toggl, Clockify или Harvest, читаются на вашем устройстве.

Даже без аккаунта некоторые технические данные попадают на серверы. Сайт и веб-приложение доставляются через Vercel, а мобильное приложение при каждом запуске спрашивает у нашего сервера, какие способы входа доступны (веб-приложение спрашивает, когда показывает способы входа). Как и при любом веб-запросе, при этом видны ваш IP-адрес и тип браузера или устройства. Эти запросы не содержат ваших данных о времени, а наш сервер хранит их только в своих кратковременных журналах.

Файлы cookie и хранилище на вашем устройстве

Мы не используем рекламные или аналитические файлы cookie; ни реклама в бесплатной версии, ни анонимные счётчики использования вообще не используют cookie. Hourcrumb хранит только то, что нужно для работы:

  • ваши проекты (с их почасовыми ставками и валютами), записи времени, заметки, отметки дней (выходные и проверенные дни), планы на неделю, запомненные совпадения и настройки — в приложении или в хранилище браузера для hourcrumb.com;
  • в приложении для Android — для виджета на главном экране: проект и время работающего таймера, ваши недавние проекты и нажатия на виджет, которые приложение ещё не обработало, — в собственном хранилище приложения на вашем телефоне; ничего из этого нам не отправляется, а если вы добавите виджет, он будет показывать таймер и эти проекты на главном экране (названия проектов можно скрыть в настройках);
  • если вы вошли в аккаунт, ваш токен входа: в приложениях — в связке ключей iOS или в хранилище, зашифрованном ключом Android Keystore, в веб-приложении — в локальном хранилище браузера;
  • если вы вошли в аккаунт, есть ли у него Plus и до какой даты, чтобы функции Plus работали и офлайн;
  • для анонимных счётчиков использования — случайный идентификатор установки, даты, когда приложение в последний раз засчитало своё открытие, и отключили ли вы счётчики;
  • файл cookie hc_locale на hourcrumb.com, который сохраняется, когда вы выбираете язык, чтобы в следующий раз сайт открылся на нём; хранится один год;
  • во время входа через GitHub или Facebook, а также через Apple на Android, файл cookie на api.hourcrumb.com, который истекает через 10 минут, а в веб-приложении — одноразовый код, который хранится только в этой вкладке браузера.

Они строго необходимы для работы сервиса или запоминают сделанный вами выбор, поэтому мы не запрашиваем согласие на файлы cookie. Удаление приложения или очистка данных сайта удаляет их.

Предложения из календаря

Предложения из календаря необязательны и остаются выключенными, пока вы не включите их в мобильном приложении. Тогда приложение запросит разрешение на чтение календаря устройства. Оно читает события только на вашем устройстве, чтобы предлагать блоки времени. Мы не получаем ваш календарь, и приложение никогда его не изменяет.

Приложение добавляет подходящие события в ваш день как предложенные блоки. Они считаются записанным временем только после того, как вы их подтвердите. Предложенные блоки хранятся так же, как другие ваши записи времени, вместе с названием и временем события и идентификатором события, который помогает избежать дублей: на вашем устройстве, а на нашем сервере — только если вы пользуетесь синхронизацией Plus. Доступ к календарю можно в любой момент отключить в настройках устройства.

Предложения и запомненные совпадения

Приложение может превращать ваши быстрые заметки в предложенные блоки и учится на ваших исправлениях: когда вы указываете проект для предложенного блока, оно запоминает название блока или слова, которые вы добавили сами, и в следующий раз предлагает этот проект. Это происходит на вашем устройстве. В настройках можно посмотреть и удалить то, что оно запомнило, или выключить обучение. Предложенные блоки считаются записанным временем только после того, как вы их подтвердите. Запомненные совпадения хранятся так же, как другие ваши данные: на вашем устройстве, а на нашем сервере — только если вы пользуетесь синхронизацией Plus.

Черновики дня с ИИ

В настройках вы выбираете, как составляются черновики ваших дней:

  • Без ИИ (по умолчанию): правила на вашем устройстве, описанные выше.
  • ИИ на этом устройстве (Plus, в веб-приложении в Chrome на компьютере): черновик дня составляет на вашем компьютере модель ИИ, встроенная в Chrome. То, что вы пишете, обрабатывается там и не отправляется ни нам, ни в Google. В первый раз Chrome загружает модель от Google в соответствии с условиями Google для Chrome.
  • Облачный ИИ (Plus): выключен, пока вы не дадите на него согласие в приложении, как описано ниже.

Когда облачный ИИ составляет черновик дня, приложение отправляет на наш сервер быстрые заметки за этот день, время блоков этого дня и то, к каким из ваших проектов они относятся, названия и время событий календаря и других предложенных блоков, у которых ещё нет проекта, названия ваших проектов, до 30 слов, которые приложение запомнило по вашим исправлениям (каждое — с проектом, на который оно указывает), и день недели. Время отправляется в минутах после полуночи. Быстрые заметки отправляются в том виде, в каком вы их написали, включая имена людей, если они там есть, за исключением адресов электронной почты, ссылок и длинных чисел: они заменяются. Мы не отправляем ваше имя, адрес электронной почты, данные аккаунта, местоположение, дату, ваш часовой пояс, какие-либо сведения о приложениях, которыми вы пользуетесь, и заметки, которые вы добавляете к блокам.

Чтобы проверить, предоставляется ли облачный ИИ там, где вы находитесь, наш сервер определяет, к какой стране относится ваш IP-адрес, когда вы даёте согласие на облачный ИИ или когда составляется черновик дня. В рамках этой проверки сервер не хранит ни адрес, ни страну. Данные геолокации по IP-адресам предоставляет DB-IP (db-ip.com).

Наш сервер передаёт запрос в Gemini API от Google, где составляется черновик дня, и возвращает черновик на ваше устройство. Google получает запрос от нашего сервера, а не от вашего устройства. Наш сервер не хранит ни запрос, ни черновик и не записывает их в свои журналы: он фиксирует только то, что черновик был составлен, и его размер в токенах, но никогда не его содержание. Google обрабатывает запрос по нашему поручению в соответствии со своими условиями обработки данных и не использует его для обучения или улучшения своих моделей. Google хранит запросы и черновики ограниченный срок (55 дней, согласно документации Google) только для выявления злоупотреблений своим сервисом и для раскрытия информации, которого требует закон: их проверяют автоматизированные системы, а сотрудники Google могут просмотреть запрос, если он помечен. Google может обрабатывать их в любой стране, где у Google или его субобработчиков есть объекты, включая США.

Черновики ИИ — это предложения. Они могут быть ошибочными, приложение помечает их как черновики ИИ, и ничто не считается записанным временем, пока вы это не подтвердите. Предложения, сделанные ИИ, хранятся так же, как другие ваши предложенные блоки. Вы можете в любой момент выбрать в настройках другой способ составления черновиков дня; отказ от облачного ИИ отзывает ваше согласие на него.

ИИ-приложения и инструменты для кода

С Plus вы можете подключить к Hourcrumb ИИ-приложения, например Claude, Codex, Cursor или Antigravity, и позволить Hourcrumb записывать время, проведённое в инструментах для кода. И то и другое выключено, пока вы это не настроите.

  • Подключение ИИ-приложения: приложение отправляет вас в Hourcrumb, где вы входите и выбираете «Разрешить». После этого оно может читать ваши проекты (с почасовыми ставками), ваши записи времени с их названиями и итоги, которые по ним считает наш сервер, и добавлять записи времени, когда вы попросите. Оно не может удалять или менять ваши записи и не видит данные аккаунта. То, что оно читает, передаётся поставщику этого приложения (например, Anthropic, OpenAI, Anysphere или Google), который обрабатывает это как самостоятельный оператор по своей политике конфиденциальности, как и всё, о чём вы спрашиваете это приложение.
  • Для каждого подключения мы храним название приложения и адрес, который оно зарегистрировало, когда вы его разрешили и когда оно использовалось последний раз, а его токены доступа и обновления — в виде односторонних хешей; сами токены хранит приложение. В Настройках есть список подключённых приложений. Отключение или удаление аккаунта сразу прекращает подключение, а подключение, не используемое 90 дней, прекращается само.
  • Время работы с кодом: расширение Hourcrumb для Antigravity, VS Code и Cursor и инструмент hourcrumb для Claude Code и Codex входят так же и хранят токены на вашем компьютере (в секретном хранилище редактора или в файле в вашей домашней папке, который можете читать только вы). Пока вы работаете, они передают нашему серверу название инструмента и имя папки (только последнюю часть, не путь), не чаще раза в минуту. Промпты, код, имена файлов и ответы читаются на вашем компьютере и никогда не передаются. Наш сервер превращает это в предложенные блоки с названием инструмента и папки, которые хранятся и синхронизируются как остальные предложенные блоки.

Мы делаем это, чтобы предоставлять функции Plus, которыми вы решили пользоваться (договор).

Напоминания

Напоминания — это локальные уведомления, которые планируются на вашем устройстве. Никакие сведения о них не отправляются ни нам, ни в push-сервис.

Реклама в бесплатной версии

Без Plus приложение показывает над панелью вкладок небольшую карточку с рекламой одного из других наших приложений, например InkDone, Oftaro или Dotlumo. Рекламу других компаний мы не показываем. В Plus рекламы нет, и приложение её не запрашивает.

Чтобы получить рекламу, приложение обращается к нашему собственному рекламному серверу api.tendanto.com и отправляет только название приложения (Hourcrumb), ваш язык, вашу платформу (Android, iOS или веб) и то, какую рекламу оно заменяет. Пока карточка на экране, приложение может запрашивать новую рекламу примерно раз в минуту. Когда реклама показана и когда вы нажимаете на неё, приложение сообщает серверу, о какой рекламе идёт речь, а если счётчики включены — ещё и случайный идентификатор установки, описанный в разделе «Анонимные счётчики использования». Оно не отправляет файлы cookie, идентификатор аккаунта, рекламный идентификатор и ничего из ваших данных о времени. Как и любой веб-запрос, эти запросы раскрывают ваш IP-адрес и тип браузера или устройства; сервер хранит их только в обычных журналах, которые удаляются через 14 дней.

Сервер хранит только суммарное число показов и нажатий за день для каждой рекламы и приложения, по которому вас нельзя опознать. Мы не составляем ваш профиль и не отслеживаем вас в разных приложениях и на сайтах. Нажатие на рекламу открывает страницу этого приложения в магазине приложений или в интернете с меткой о том, что переход сделан из Hourcrumb; дальше магазин или сайт обрабатывает ваши данные по своей политике конфиденциальности.

Мы показываем эту рекламу на основании нашего законного интереса продвигать собственные приложения в бесплатной версии Hourcrumb.

Анонимные счётчики использования

Чтобы видеть, какие функции используются, и исправлять то, что не работает, приложение и сайт подсчитывают, как часто происходят некоторые действия: открытие приложения, просмотр экрана, завершение или пропуск знакомства, запуск или остановка таймера, добавление быстрой заметки, подтверждение блока, завершение обзора дня, экспорт или импорт, открытие страницы Plus, покупка Plus и нажатие на рекламу. Примерно каждые 30 секунд, а также когда вы выходите, приложение отправляет на наш сервер метрик api.tendanto.com (наш собственный сервер, общий для приложений Tendanto) названия этих событий, название приложения, вашу платформу (Android, iOS или веб) и версию приложения. Ваш язык и то, пользуетесь ли вы бесплатной версией или Plus, отправляются раз в день, тоже в виде названий событий (например, lang_ru или plan_free). Сайт отправляет только то, какая страница была просмотрена.

Файлы cookie не используются, и ничего не отправляется о вашем аккаунте, данных времени, проектах или заметках, даже если вы вошли в аккаунт. При первом запуске приложение создаёт случайный идентификатор установки, который остаётся на вашем устройстве (он не попадает в резервные копии и не переносится на новый телефон) и отправляется вместе с этими событиями. Этот идентификатор не связан с вашим аккаунтом, рекламным идентификатором или оборудованием устройства. Наш сервер никогда не хранит сам идентификатор, только его необратимый хеш: вместе с событиями — 48 часов, а в виде дневной сводки (день, когда он впервые появился, дни, когда он был активен, и день перехода на Plus) — 35 дней, чтобы понимать, возвращаются ли люди. Приложение также засчитывает себя как активное не чаще одного раза в день, раза в неделю и раза в месяц, а первое открытие засчитывает один раз, запоминая на вашем устройстве даты последнего дня, недели и месяца, когда оно это сделало. Наш сервер добавляет каждое событие к дневному итогу по приложению, событию, платформе и версии; ваш IP-адрес вместе с ними он не хранит. Он использует ваш IP-адрес только для ограничения злоупотреблений и записывает его в обычные журналы сервера, которые удаляются через 14 дней. Дневные итоги хранятся 25 месяцев.

Это можно в любой момент отключить в настройках, в разделе «Данные и резервная копия» («Отправлять анонимные счётчики использования»), в приложении или веб-приложении; тогда ничего не отправляется, даже идентификатор. Там же можно сбросить идентификатор («Сбросить идентификатор аналитики»): приложение создаст новый, который нельзя связать со старым. Если ваш браузер передаёт сигнал Global Privacy Control, тоже ничего не отправляется. Мы делаем это на основании нашего законного интереса понимать, как используется Hourcrumb, чтобы его улучшать.

Если вы создаёте аккаунт

Аккаунт нужен только для Plus. Чтобы создать его, нам нужны ваше имя и адрес электронной почты. Создавая аккаунт, вы подтверждаете, что вам 18 лет или больше, и принимаете наши Условия использования. После этого мы храним:

  • ваше имя и адрес электронной почты, а также отметку о том, подтверждён ли адрес (если сервис входа не передаёт ваше имя, мы используем часть адреса электронной почты до знака @);
  • ваш пароль в виде надёжного необратимого хеша или, если вы продолжаете через Apple, Google, Facebook или GitHub, идентификатор аккаунта, который передаёт нам этот провайдер, и адрес электронной почты, которым он делится;
  • при входе через Apple — зашифрованный токен, который мы храним только для того, чтобы отозвать доступ Hourcrumb в Apple, когда вы удалите аккаунт, а также имя, которое Apple передаёт при первом входе;
  • выбранный язык (для писем), ваш тариф и статус подписки;
  • случайный платёжный идентификатор, который связывает ваш аккаунт с подпиской (см. раздел «Покупки»);
  • когда вы приняли Условия использования и какую их версию;
  • если вы включаете облачный ИИ: когда вы на него согласились и с какой версией его текста;
  • токен входа для каждого устройства, на котором вы вошли в аккаунт, с пометкой в виде идентификации браузера этого устройства (его user agent, по которому видны тип устройства и версия системы), а также время его создания и последнего использования.

Мы используем эти данные, чтобы обслуживать ваш аккаунт, защищать его, отправлять письма для сброса пароля, которые вы запрашиваете, и сообщать вам, когда к вашему аккаунту добавляется новый способ входа. Мы не отправляем маркетинговые письма.

Когда вы продолжаете через Facebook или GitHub, вы входите на их сайте. Каждый раз наш сервер получает от них ваш профиль и сохраняет из него только имя, адрес электронной почты и идентификатор аккаунта. Мы не храним выданный ими токен доступа, не читаем ничего другого из вашего аккаунта там и никогда ничего не публикуем от вашего имени. От GitHub мы принимаем только ваш основной подтверждённый адрес электронной почты.

Если в веб-приложении доступен вход через Apple, скрипт входа Apple загружается с серверов Apple, как только появляются кнопки входа, поэтому Apple получает ваш IP-адрес и данные браузера, даже если вы этим входом не пользуетесь.

Hourcrumb Plus и облачная синхронизация

С Plus приложение синхронизирует с нашим сервером ваши проекты (включая их почасовые ставки и валюты), записи времени (включая их названия и заметки, а также названия событий календаря, добавленных как предложения), заметки, отметки дней, планы на неделю и запомненные совпадения, чтобы они хранились в резервной копии и были доступны на других ваших устройствах и в веб-приложении. Когда вы удаляете синхронизированный элемент, в том числе через «Удалить все данные» в настройках, он помечается как удалённый, чтобы другие ваши устройства тоже его убрали, а то, что вы в нём написали (названия, заметки, запомненные слова и почасовые ставки), стирается с нашего сервера; остаются только его идентификатор, даты и время. Наш сервер и база данных размещены у Hetzner в Германии.

Покупки

Plus покупается через App Store или Google Play. Apple или Google обрабатывают ваш платёж в соответствии со своими политиками конфиденциальности. Мы никогда не видим данные вашей карты или банковского счёта.

RevenueCat, наш поставщик услуг по управлению подписками, обрабатывает данные о покупке и статусе подписки по нашему поручению. Он связывает их со случайным платёжным идентификатором, а не с вашим именем, адресом электронной почты или номером аккаунта. Когда ваша подписка меняется, RevenueCat сообщает об этом нашему серверу, и тот проверяет в RevenueCat, активен ли Plus в вашем аккаунте. Приложения запускают RevenueCat только после того, как вы вошли в аккаунт; тогда он также получает базовые технические данные, например модель устройства, версию приложения и IP-адрес.

Безопасность

Данные передаются между приложением и нашим сервером по зашифрованным соединениям (HTTPS). Наш сервер обрабатывает ваш IP-адрес для защиты сервиса, например чтобы ограничивать повторные попытки входа, и записывает его в обычные журналы сервера, которые удаляются через 14 дней.

Когда вы задаёте пароль, наш сервер проверяет через сервис Have I Been Pwned, не встречается ли он в известных утечках данных. Отправляются только первые пять символов необратимого хеша пароля, но никогда не сам пароль.

Кто получает данные

Поставщики услуг, которые обрабатывают персональные данные по нашему поручению на основании договора (обработчики):

  • Hetzner Online GmbH (Германия): размещает наш сервер и базу данных;
  • Vercel Inc. (США): размещает сайт и веб-приложение на hourcrumb.com и обрабатывает технические данные запросов, например IP-адреса, когда вы открываете сайт или веб-приложение;
  • RevenueCat, Inc. (США): статус подписки;
  • Resend (Plus Five Five, Inc., США): отправляет письма для сброса пароля и уведомления о безопасности аккаунта;
  • Cloudflare, Inc. (США): пересылает письма, которые вы отправляете на наши адреса hourcrumb.com;
  • Zoho, в своих центрах обработки данных в ЕС: размещает почтовый ящик, в который приходят эти письма.

Компании, которыми вы сами решаете пользоваться вместе с Hourcrumb и которые обрабатывают данные как самостоятельные контролёры по своим собственным политикам конфиденциальности:

  • Apple и Google: магазины приложений, платежи, а также вход через Apple или Google, если вы им пользуетесь;
  • Meta Platforms и GitHub, Inc.: вход через Facebook или GitHub, если вы им пользуетесь.

Мы также можем раскрывать данные, когда этого требует закон. Мы не продаём и не сдаём в аренду персональные данные, не показываем рекламу других компаний и не используем сторонние инструменты аналитики или отслеживания.

Правовые основания

Согласно GDPR Великобритании (UK GDPR) и GDPR ЕС мы опираемся на следующие основания:

  • договор: чтобы предоставлять ваш аккаунт, синхронизацию (включая синхронизируемые вами предложения из календаря, планы, запомненные совпадения, почасовые ставки и отметки дней) и Plus;
  • законные интересы: чтобы предоставлять сайт и приложения и отвечать на их запросы (включая загрузку скрипта входа Apple в веб-приложении), обеспечивать безопасность сервиса, предотвращать злоупотребления, устранять проблемы и хранить запись о том, какие Условия вы приняли, и о вашем согласии на облачный ИИ;
  • законные интересы: чтобы показывать в бесплатной версии рекламу других наших приложений и считать, сколько раз её увидели и нажали на неё;
  • законные интересы: чтобы считать анонимные дневные итоги того, как используются приложение и сайт, и улучшать их (это можно отключить в настройках);
  • согласие: для доступа к календарю — вы даёте его в системном запросе разрешения на устройстве и можете в любой момент отозвать в его настройках (сам календарь читается только на вашем устройстве), а также для облачного ИИ — вы даёте его в приложении до того, как что-либо будет отправлено, и можете в любой момент отозвать, выбрав в настройках другой способ составления черновиков дня;
  • правовые обязательства: когда закон требует от нас хранить или раскрывать данные.

Предложения, запомненные совпадения и черновики ИИ вы можете проверить и изменить, а итоги недели предназначены только для того, чтобы вы их прочитали. Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, и не занимаемся профилированием.

Международная передача данных

Мы находимся в Великобритании, а наш сервер — в ЕС (Германия). Персональные данные из ЕС поступают к нам на основании решения ЕС о достаточности защиты данных в Великобритании, а данные, которые мы храним в Германии, покрываются британскими правилами о достаточности защиты для ЕЭЗ. Некоторые из перечисленных выше поставщиков и компаний, например Vercel, RevenueCat, Resend, Cloudflare, Apple, Google (в том числе для облачного ИИ), Meta и GitHub, могут обрабатывать данные в США или других странах. Когда персональные данные покидают Великобританию или ЕЭЗ, мы опираемся на надлежащие гарантии: решения о достаточности защиты (включая Рамочную программу ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework) и её расширение для Великобритании, если поставщик сертифицирован) или стандартные договорные условия с дополнением Великобритании (UK Addendum).

Как долго мы храним данные

  • Ваш аккаунт и синхронизированные данные: пока вы не удалите аккаунт, в том числе после окончания Plus. Когда вы удаляете элемент, то, что вы в нём написали, стирается сразу; его идентификатор, даты и время хранятся, пока вы не удалите аккаунт.
  • Ваша история покупок в RevenueCat: пока вы не удалите аккаунт; тогда мы просим RevenueCat её удалить.
  • Запросы и черновики облачного ИИ: наш сервер передаёт их дальше и не хранит ни то, ни другое. Он хранит только число черновиков, составленных для каждого аккаунта за день, и их размер в токенах — в течение 35 дней. Google хранит их ограниченный срок (55 дней, согласно документации Google) только для выявления злоупотреблений.
  • Ваше согласие на облачный ИИ (когда вы его дали и с какой версией текста): пока вы его не отзовёте или не удалите аккаунт.
  • Токены входа: удаляются, когда вы выходите из аккаунта на этом устройстве, после 30 дней без использования или не позднее чем примерно через 180 дней после создания.
  • Запросы на сброс пароля: ссылка действует 60 минут. Запрос (ваш адрес электронной почты и хешированный код) удаляется, когда вы им воспользуетесь, запросите новую ссылку или удалите аккаунт, а в остальных случаях примерно через час после истечения срока ссылки.
  • Токены Apple, которые в итоге не связаны ни с одним аккаунтом: автоматически отзываются и удаляются, обычно в течение двух часов (если Apple недоступна, мы повторяем попытки, пока не получится).
  • Входы, которые проходят через наш сервер (GitHub, Facebook и Apple на Android), и входы через Apple или Google, ожидающие, когда вы примете Условия использования: удаляются в течение трёх часов, завершены они или нет.
  • Запросы на удаление через Facebook: когда Facebook сообщает нам, что вы удалили Hourcrumb и попросили удалить ваши данные, мы сразу удаляем идентификатор Facebook и адрес электронной почты, которые храним для входа, а также аккаунт Hourcrumb, созданный через Facebook и не имеющий другого способа входа, вместе со всем, что с ним синхронизировано. Мы храним только код подтверждения — 90 дней, чтобы вы могли проверить запрос.
  • Анонимные счётчики использования: дневные итоги без идентификаторов, хранятся 25 месяцев; хеш идентификатора установки — с отдельными событиями 48 часов и в дневной сводке 35 дней.
  • Журналы сервера, в которых есть IP-адреса: удаляются через 14 дней.
  • Письма, которые вы нам отправляете: столько, сколько нужно, чтобы ответить вам и довести дело до конца.
  • Резервные копии: копии удалённых данных в резервных копиях и журналах базы данных нашего сервера перезаписываются в течение 7 дней. Мы никогда не восстанавливаем из них удалённые данные.

Удаление аккаунта

Удалить аккаунт можно в приложении («Настройки», затем «Аккаунт и облачная синхронизация», затем «Удалить аккаунт») или в браузере по адресу https://hourcrumb.com/ru/tracker/settings/. Также можно написать нам. Удаление происходит сразу: ваш аккаунт, всё, что синхронизировано с нашим сервером, и ваши токены входа стираются из нашей базы данных, а если вы пользовались входом через Apple, доступ Hourcrumb в Apple отзывается. Мы также просим RevenueCat удалить вашу историю покупок. Копии в резервных копиях исчезают так, как описано выше. Данные на ваших устройствах остаются там, пока вы их не удалите, например через «Удалить все данные» в настройках.

Если вы входили через Facebook, вы также можете удалить Hourcrumb в настройках Facebook. На странице https://hourcrumb.com/ru/data-deletion/ объясняется, как это сделать и что при этом удаляется.

Удаление аккаунта не отменяет подписку Plus. Отмените её в подписках App Store или Google Play.

Ваши права

Вы имеете право получить доступ к своим персональным данным, исправить их, удалить, ограничить их использование или возразить против него, получить их в переносимом формате и отозвать согласие. Экспорт резервной копии в настройках в любой момент даёт копию данных о времени на вашем устройстве; за копией всего, что мы о вас храним, напишите нам. Чтобы воспользоваться этими правами, напишите на privacy@hourcrumb.com. Мы ответим в течение одного месяца.

Если вас не устраивает, как мы обращаемся с вашими данными, вы можете подать жалобу в Управление комиссара по информации Великобритании (Information Commissioner's Office, https://ico.org.uk) или в орган по защите данных вашей страны ЕС.

Дети

Hourcrumb предназначен для людей от 18 лет, а не для детей и подростков. Чтобы создать аккаунт, вам должно быть не менее 18 лет; создавая аккаунт, вы это подтверждаете. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если мы узнаем, что аккаунт принадлежит человеку младше 18 лет, мы его удалим.

Изменения этой политики

Если мы изменим эту политику, мы обновим эту страницу и дату выше. О существенных изменениях мы сообщим в приложении или по электронной почте до того, как они вступят в силу.

Контакты

TENDANTO LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Эл. почта: privacy@hourcrumb.com.