Политика конфиденциальности

Аккаунт

Имя, адрес почты и пароль (хранится только в зашифрованном виде). Имя видят люди, с которыми вы связаны в приложении, и тот, кому вы отправили приглашение. Почта нужна для входа, восстановления пароля, письма о покупке подписки и напоминаний о конце подписки или пробного периода. Если вы записали сообщение по приглашению прямо на сайте, аккаунт заводится с одним только именем — без почты и пароля; они нужны, лишь когда вы захотите вернуться к записи с другого устройства или войти в приложение, и до тех пор браузер помнит вас по cookie.

Будильники и связи

Время и дни недели будильников, кто разбудит вас на каждом из них и с кем вы связаны — через принятое приглашение или общую подписку на двоих. Без этого сервер не знает, чья запись должна прозвучать и когда.

Приглашения

Код приглашения действует 24 часа и срабатывает один раз. Тот, у кого есть ссылка, видит ваше имя и время будильника — поэтому отправляйте её только тому, кого зовёте.

Голосовые сообщения

Запись хранится на нашем сервере, закрытая от посторонних. Слышит её автор — и тот, кого она будит, но только когда звонит будильник: до этого приложение её не проигрывает. Запись, сделанная на телефоне владельца в настройках будильника (им самим или тем, кто рядом), и голосовое, поставленное из мессенджера, хранятся так же, как записи близких (см. ниже). Когда будильник прозвонил, телефон сообщает серверу, какие записи прозвучали. С базовым тарифом сервер хранит одну текущую запись — прежняя удаляется, как только её заменили, и тогда, когда человека убрали с будильника; переслушать уже звучавшие записи можно на телефоне, копии остаются только там. С расширенным тарифом записи, которые уже прозвучали, сохраняются на сервере и после замены: их можно переслушать и поставить на другой будильник. Хранится до 200 записей: сверх этого удаляется та, что дольше всех не стояла на будильнике. Автор видит, какие его записи сохранены, и может удалить любую в любой момент; тот, кого они будят, тоже может их удалить. Если расширенный тариф не продлили, сохранённые записи удаляются через 30 дней — кроме тех, что стоят на будильниках.

Оплата

Тариф, сумма, состояние платежа и почта, на которую отправлено письмо о покупке. Номер карты и другие платёжные данные сайт не видит вовсе: платёж целиком проходит на стороне ЮKassa. Подписка привязана к аккаунтам, которые её приняли, — не к телефону. Подписку в подарок паре можно купить без аккаунта: тогда хранится только почта покупателя — на неё уходят ссылка-подарок и открытка. Если вы просите вернуть деньги, сохраняются заявка и причина, которую вы указали, — чтобы рассмотреть её и ответить.

Сообщения нам

Если вы пишете нам через форму на сайте, сохраняются имя, почта и текст сообщения — чтобы ответить, — а также IP-адрес и браузер, чтобы отсеивать спам.

Если вы отправляете из приложения журнал для поддержки, сохраняются журнал телефона (время событий, громкость, разрешения, ошибки, служебные номера будильников, записей и аккаунтов, имя того, чья запись прозвучала), ваш комментарий, версия приложения и модель телефона, номер аккаунта и служебные номера его будильников и связанных людей — чтобы найти, почему будильник прозвенел не так. Журнал уходит разработчику на почту.

Если вы присылаете публикацию за бесплатную подписку, сохраняются почта, ссылка на пост или сторис и скриншот, если вы его приложили, — чтобы проверить публикацию и прислать промокод, — а также IP-адрес и браузер, чтобы отсеивать спам. Скриншот сохраняется заново, без сведений о телефоне и месте съёмки.

Технические данные

Когда вы входите на сайте, сервер запоминает сессию: IP-адрес, браузер и время последнего визита — чтобы вы оставались в аккаунте. Сайт ставит cookies, без которых он не работает, — сессию и защиту форм от подделки, — и cookies Яндекс.Метрики для статистики посещений (см. ниже). Посещения сайт считает и сам: какую страницу открыли, в какой день и откуда пришли — с какого сайта или по какой метке в ссылке. Вместо IP-адреса и браузера хранится только их зашифрованный отпечаток, который меняется каждые сутки, так что по нему не узнать ни адрес, ни человека, ни связать его визиты в разные дни; cookies для этого не ставятся, а записи удаляются через год. Приложение хранит служебный журнал будильников на самом телефоне и никуда его не отправляет. Чтобы сообщить телефону о новой записи, сервер хранит выданный ему адрес для push-уведомлений; после выхода из аккаунта он удаляется.

Микрофон и уведомления

Приложение просит доступ к микрофону, только чтобы вы записали сообщение, и пишет звук только пока идёт запись. Уведомления и точные будильники нужны, чтобы будильник прозвонил вовремя. Страница приглашения на сайте тоже умеет записывать — браузер спросит разрешение на микрофон, запись идёт только пока вы её ведёте, остаётся в браузере и уходит на сервер, лишь когда вы нажмёте «Отправить». Дальше с ней происходит ровно то же, что с записью из приложения.