Політика конфіденційності

Хто ми

Diox — це особистий цифровий простір: блог, сейф, фінанси, документи, контакти, пошта, друзі й чат, здоров'я та звички. Сервіс працює на власному сервері (хостинг: Lumadock, Лондон, Велика Британія) під адмініструванням власника проєкту. Зв'язок: [email protected].

Які дані ми зберігаємо

• Акаунт: логін, ім'я, опис, посилання на ваші соцмережі, способи входу (пароль у вигляді хеша Argon2id, ідентифікатор Telegram чи Google, відкриті частини ключів доступу, секрет двофакторного входу в зашифрованому вигляді), журнал входів (час, пристрій, IP).
• Ваш вміст: записи (контакти, справи, проєкти, книги, цілі, подарунки), фінансові операції та рахунки, платежі й кредити, файли, публікації, журнал харчування, виміри, звички, бажання.
• Листування: повідомлення чату з друзями; листи у скриньках @diox.me та зовнішні скриньки, які ви підключили (ми зберігаємо їхній пароль у зашифрованому вигляді, щоб читати й надсилати пошту від вашого імені).
• Технічне: сесії, ліміти спроб, службові журнали помилок. Жодної рекламної чи поведінкової аналітики, трекерів і сторонніх скриптів на сторінках немає.

Що справді зашифровано і від кого

Це найважливіший розділ: різні дані захищені по-різному.

• Сейф (паролі, картки, ключі, гаманці, захищені нотатки) шифрується у вашому браузері майстер-паролем до відправки на сервер. Ми не знаємо майстер-пароль і технічно не можемо прочитати сейф. Якщо ви втратите майстер-пароль і ключ відновлення, дані сейфа відновити неможливо.
• Файли, повідомлення чату, токени банків, паролі зовнішніх скриньок шифруються на сервері ключем сервісу. Це захищає від витоку диска чи резервної копії, але не є наскрізним шифруванням: сервер у момент роботи має доступ до цих ключів. Ми не читаємо ваші чати й файли, а адміністративна панель не має для цього інструментів, але технічно така можливість існує на рівні сервера.
• Електронна пошта за самою природою протоколу зберігається на сервері у відкритому вигляді (як у будь-якій поштовій службі) і передається між серверами через TLS, коли це підтримує інший бік. Не надсилайте поштою те, що має лишитися таємним, — для цього є сейф.
• Усі з'єднання з сайтом — через HTTPS.

Хто бачить ваші дані

• Інші користувачі бачать лише те, що ви самі зробили видимим: публічні публікації, профіль, пости «для друзів», список бажань для друзів. Вміст «за замовчуванням» приватний.
• Адміністратор бачить службові метадані (кількість користувачів, обсяги, черги задач) і скарги на повідомлення: при скарзі зберігається знімок кількох повідомлень навколо скаржного, і лише цей фрагмент доступний для розгляду. Дії адміністратора записуються в журнал.
• Правоохоронні органи: ми виконуємо лише обґрунтовані офіційні запити відповідно до закону. Вміст сейфа ми розшифрувати не можемо.

Сторонні сервіси

Ми не продаємо й не передаємо дані рекламним мережам. Технічно задіяні:

• Cloudflare — проксі та захист сайту (бачить трафік до сайту, як і будь-який CDN).
• Google — лише якщо ви входите через Google (ми отримуємо ідентифікатор, адресу пошти й ім'я профілю). Telegram — вхід через бота, публікація у ваш канал і сповіщення, які ви ввімкнули.
• Monobank / НБУ — лише якщо ви підключили банк (читаємо виписку) та для курсів валют.
• Open Food Facts — пошук продукту за штрихкодом на вашу дію (передається лише штрихкод).
• YouTube — вбудовані відео не завантажуються, доки ви самі не натиснете «Відтворити».
• Зовнішні пошти (Gmail тощо) — тільки ті, які ви підключили самі.

Дані Google

Diox звертається до Google лише у двох випадках і лише коли ви самі це робите.

• Вхід через Google. Ми отримуємо ідентифікатор акаунта, адресу пошти й ім'я (області openid, email, profile). Їх використовуємо тільки щоб створити акаунт і впустити вас.
• Підключення скриньки Gmail (Пошта → Підключити скриньку → Gmail → «Продовжити через Google»). Область https://mail.google.com/ потрібна, щоб читати листи, надсилати їх від вашого імені й бачити теки так само, як поштова програма (IMAP і SMTP). Листи читаються з Gmail у момент перегляду й не копіюються в базу Diox. Ми зберігаємо лише токен оновлення (у зашифрованому вигляді) та кількість непрочитаних листів.

Використання й передача інформації, отриманої від API Google, відповідає Політиці щодо даних користувача в сервісах API Google, зокрема вимогам обмеженого використання (Limited Use). Ці дані використовуються лише для роботи функції, яку ви ввімкнули. Ми не передаємо їх третім особам, окрім випадків, потрібних для роботи цієї функції, виконання закону чи безпеки. Ми не використовуємо їх для реклами, не продаємо й не використовуємо для навчання моделей штучного інтелекту. Працівники Diox не читають ці дані без вашої прямої згоди, окрім розслідування зловживань чи вимоги закону.

Щоб відключити Gmail, відкрийте Пошта → Налаштування → скринька → «Відключити»: токен буде видалено. Доступ також можна відкликати на myaccount.google.com/permissions. Запит на видалення даних: [email protected].

Cookie

Ми використовуємо один необхідний cookie сесії (__Host-dx), який потрібен, щоб ви залишалися в акаунті. Рекламних і аналітичних cookie немає, тому банер згоди не потрібен.

Скільки зберігаємо і як видалити

• Ви можете у будь-який момент завантажити архів своїх даних та видалити акаунт. Видалення стартує з 7 днів на роздуми (можна скасувати) або виконується одразу за вашим підтвердженням. Після цього зникають ваші записи, файли з диска, листи у скриньці @diox.me, повідомлення, друзі, сеанси й токени.
• Резервні копії серверу зберігаються з ротацією до трьох місяців, тому відомості з видаленого акаунта можуть лишатися в копіях до закінчення цього строку, після чого зникають безповоротно. У робочій системі вони не відновлюються.
• Журнали входів і службові журнали зберігаються обмежений час і чистяться автоматично.

Ваші права

Ви можете побачити, виправити, вивантажити й видалити свої дані самостійно в налаштуваннях. Якщо вам не вистачає якоїсь можливості — напишіть на [email protected]. Сервіс не призначений для осіб молодше 14 років.

Зміни

Якщо політика зміниться по суті, ми попередимо в кабінеті до набрання чинності. Актуальна версія завжди тут.