Prosto / Просто
Privacy Policy
How Prosto handles your account, tasks and device permissions.
Prosto Privacy Policy
Prosto is a simple task list for iPhone. This policy explains what data we use, why we use it and how you can remove it.
Graham Family Foundation, Inc.
3333 Piedmont Rd NE, Ste 2000, Atlanta, GA 30305-1740, United States
Email: info@grahamfamilyfoundationinc.org
1. Using Prosto without an account
You can use Prosto without creating an account. In this mode, your tasks and settings stay in the app's local storage on your iPhone. An account is optional and is used only to move your task list between your devices.
2. Data used with an account
If you register or sign in, Prosto sends the following data to our server over HTTPS:
- your login and a password used for registration or sign-in; the password is stored on the server only as an Argon2id hash;
- task fields needed for synchronization: task text, list, date, time, status, postponement count and creation, update or deletion timestamps;
- your daily task limit;
- a session token. The app stores the token in the iOS Keychain and never stores your password on the device.
We may process an IP address for login rate limiting and account protection. Request logs contain the method, path, response status and processing time; they do not contain passwords, session tokens or request bodies.
3. Data that stays on your iPhone
Prosto uses iOS system features for the following actions. The source files themselves stay on your device and are not uploaded to our server.
- Microphone and speech recognition: a voice recording is transcribed on the iPhone. Only the resulting task text can be synchronized when you use an account.
- Camera: text in a photo is recognized on the iPhone with Apple Vision. Photos and camera frames are not sent to our server.
- Calendar: Prosto reads busy and free time in the selected working window to suggest a time for a task. Calendar entries are not synchronized or stored on our server.
Each permission is requested only when you choose the related feature. The app continues to work with the other input methods if you decline a permission.
4. Analytics, advertising and tracking
Release 1.0 has no advertising and does not use Apple's advertising identifier or cross-app tracking. Diagnostic event names remain in the local analytics module and are not sent to an external analytics service in this release. Task text, recordings, photos and calendar contents are never used for advertising.
If a later release enables Yandex AppMetrica, we will update this policy before that release and describe the data sent to the service. The current AppMetrica terms are available at Yandex AppMetrica Terms of Use.
5. Sharing and sale
We do not sell personal data and do not use data brokers or advertising networks. Data is shared with our hosting and database providers only as needed to operate the account and synchronization service, under appropriate contractual and technical safeguards.
6. Retention
Account data and synchronized tasks remain on the server while your account is active. A session expires after 90 days without a request. When you delete your account, we delete the account, its sessions and its server-side tasks. A local copy of your tasks remains on the iPhone until you delete it from the app or remove the app.
7. Deleting data and contacting us
You can delete your account in Prosto: Menu → Settings → Delete account. You can also contact us at info@grahamfamilyfoundationinc.org with a request about your personal data. We will process requests within the time required by applicable law.
8. Security
Requests to the service use HTTPS. Passwords are protected with Argon2id hashing, session tokens are stored as hashes on the server, and the iOS app stores its session token in the Keychain. Login attempts are rate limited to help protect accounts.
9. Children
Prosto is not directed to children under 13, and we do not knowingly collect personal data from children under 13.
10. Changes to this policy
We may update this policy when the app's data practices change or when required by law. The new version will be published on this page with a new effective date.
Политика конфиденциальности «Просто»
«Просто» — список дел для iPhone. В этой политике описано, какие данные мы используем, зачем они нужны и как их удалить.
Graham Family Foundation, Inc.
3333 Piedmont Rd NE, Ste 2000, Atlanta, GA 30305-1740, United States
Электронная почта: info@grahamfamilyfoundationinc.org
1. Работа без аккаунта
«Просто» можно использовать без аккаунта. В этом режиме задачи и настройки хранятся в локальном хранилище приложения на iPhone. Аккаунт необязателен и нужен только для переноса списка задач между вашими устройствами.
2. Данные при использовании аккаунта
При регистрации или входе «Просто» передаёт на сервер по HTTPS следующие данные:
- логин и пароль, который используется при регистрации или входе; на сервере пароль хранится только как хеш Argon2id;
- поля задачи, необходимые для синхронизации: текст, список, дата, время, статус, число переносов, время создания, изменения и удаления;
- установленную дневную норму задач;
- токен сессии. Приложение хранит его в связке ключей iOS и никогда не сохраняет пароль на устройстве.
IP-адрес может обрабатываться для ограничения попыток входа и защиты аккаунта. В журнале запросов остаются метод, путь, статус ответа и время обработки; пароли, токены сессий и тела запросов туда не попадают.
3. Данные, которые остаются на iPhone
«Просто» использует системные возможности iOS для следующих действий. Исходные файлы остаются на устройстве и не загружаются на наш сервер.
- Микрофон и распознавание речи: голосовая запись расшифровывается на iPhone. При использовании аккаунта синхронизироваться может только получившийся текст задачи.
- Камера: текст на фотографии распознаётся на iPhone с помощью Apple Vision. Фотографии и кадры с камеры на сервер не отправляются.
- Календарь: «Просто» читает занятое и свободное время в выбранном рабочем окне, чтобы предложить время для задачи. Записи календаря на сервер не синхронизируются и не хранятся.
Каждый доступ запрашивается только после выбора соответствующей функции. Если отказать в доступе, приложение продолжит работать с другими способами ввода.
4. Аналитика, реклама и отслеживание
В релизе 1.0 нет рекламы, а рекламный идентификатор Apple и межприложное отслеживание не используются. Названия диагностических событий остаются в локальном модуле аналитики и в этом релизе не отправляются во внешний сервис аналитики. Текст задач, записи голоса, фотографии и содержимое календаря никогда не используются для рекламы.
Если в будущей версии будет включена AppMetrica Яндекса, мы обновим эту политику до выпуска такой версии и опишем передаваемые сервису данные. Текущие условия AppMetrica опубликованы в документе «Условия использования AppMetrica».
5. Передача и продажа данных
Мы не продаём персональные данные и не используем брокеров данных или рекламные сети. Данные передаются поставщикам хостинга и базы данных только в объёме, необходимом для работы аккаунта и синхронизации, с применением договорных и технических мер защиты.
6. Срок хранения
Данные аккаунта и синхронизированные задачи хранятся на сервере, пока аккаунт активен. Сессия истекает через 90 дней после последнего запроса. После удаления аккаунта мы удаляем аккаунт, его сессии и задачи на сервере. Локальная копия задач остаётся на iPhone, пока вы не удалите её в приложении или само приложение.
7. Удаление данных и связь с нами
Аккаунт можно удалить в «Просто»: Меню → Настройки → Удалить аккаунт. Также можно написать на info@grahamfamilyfoundationinc.org по вопросу своих персональных данных. Мы обработаем запрос в срок, установленный применимым законодательством.
8. Защита данных
Запросы к сервису передаются по HTTPS. Пароли защищены хешированием Argon2id, токены сессий хранятся на сервере в виде хешей, а приложение хранит токен сессии в связке ключей iOS. Попытки входа ограничиваются, чтобы защитить аккаунты.
9. Дети
«Просто» не предназначен для детей младше 13 лет. Мы осознанно не собираем персональные данные детей младше 13 лет.
10. Изменения политики
Мы можем обновить эту политику, если изменится работа приложения с данными или этого потребует закон. Новая версия будет опубликована на этой странице с новой датой вступления в силу.
