Ваш дневник принадлежит вам
Без аккаунта рабочее пространство, фото и голосовые заметки остаются на устройстве пользователя в IndexedDB. Регистрация не обязательна.
Облачная синхронизация
После регистрации пользователь сам включает синхронизацию. В production рабочее пространство перед записью в PostgreSQL шифруется на уровне приложения AES-256-GCM. Для каждого аккаунта и типа данных выводится отдельный ключ через HKDF; master key не хранится в базе данных.
Фото и голос
Облачные фотографии хранятся в приватном S3-compatible object storage. Голосовая запись перед отправкой в object storage дополнительно шифруется на уровне приложения AES-256-GCM; в PostgreSQL остаются метаданные и идентификатор ключа. Текст серверной расшифровки шифруется отдельно от аудио. Пользователь может удалить голосовую запись; при временной недоступности object storage удаление повторяет фоновая durable job.
Распознавание речи
Если браузер поддерживает встроенное распознавание, текст может формироваться во время записи. Для облачной транскрибации оператор сервиса может использовать self-hosted speech-to-text или внешний провайдер. По умолчанию облачная транскрибация может быть отключена. Если внешний провайдер включается, его наименование, назначение передачи и правила обработки данных должны быть отражены в актуальной политике до включения этой функции для пользователей.
AI
Базовый Context Intelligence анализирует смысл дневниковых записей локально на устройстве и отделяет числовую самооценку от контекста событий. Он может распознавать признаки утраты, тяжёлых событий, перегрузки, смешанного и положительного контекста, но не ставит медицинских диагнозов. Для серверной аналитики приложение отправляет только числовые и обезличенные смысловые признаки — свободный текст дневника не передаётся.
Внешний AI-коуч вызывается только после отдельного согласия и работает без свободного текста дневника. Дополнительный глубокий анализ конкретной записи имеет отдельный выключенный по умолчанию переключатель и требует подтверждения перед каждой передачей текста настроенному внешнему AI-провайдеру. Внешний AI может оставаться полностью отключённым. Если оператор включает внешнего AI-провайдера, актуальная политика конфиденциальности должна до включения функции назвать фактического обработчика и описать условия передачи и обработки данных.
Реклама
Личные записи, настроение, события, фото, голос и transcript не используются для рекламного профилирования. Рекламный модуль считает общие показы, клики и CTR.
Доступ и восстановление
Пароли хранятся как scrypt-хэши. Сессии server-side. Доступны подтверждение email, безопасный сброс пароля, экспорт данных и удаление облачного аккаунта.
Резервные копии
Production PostgreSQL backup дополнительно шифруется AES-256-GCM отдельным backup key. Ключ резервной копии должен храниться отдельно от самой копии.
Удаление
Удаление облачного аккаунта удаляет запись пользователя и связанные cloud media metadata; сервис также удаляет пользовательские objects из настроенного object storage. Локальные данные на конкретном устройстве пользователь контролирует отдельно.