Безопасно ли хранить записную книжку в TreeLinker?

Что именно покидает телефон

Ответ о приватности чего-то стоит, только если это список. Вот он целиком:

• Нормализованные телефонные номера из ваших контактов — чтобы узнать, кто из них уже пользуется TreeLinker.
• Имя, сохранённое вами для человека, как только вы помещаете его в дерево, — чтобы он вернулся с именем после переустановки или входа в другом месте.
• Связи, которые вы записываете, и форма дерева, которую они образуют.
• Метки, воспоминания вместе с приложенными фотографиями и местами, записи ленты, участие в группах и избранное.
• Ваш собственный профиль: имя, адрес почты, номер телефона, страна и всё необязательное, что вы добавили.
• Токен уведомлений, чтобы оповещения доходили до вашего устройства.

Что остаётся

Заметки контактов, почтовые адреса, адреса электронной почты, фотографии контактов и любые другие поля записной книжки читаются на устройстве и никогда не загружаются.

Определение звонящего целиком происходит в телефоне. Входящий номер сравнивается с контактами, которые у вас уже есть, и никогда не отправляется на сервер с вопросом, кто звонит. В продукте нет никакого общего обратного справочника: звонящему, которого вы не сохраняли, карточка не показывается, и о нём ничего не ищется, не хранится и не отправляется.

Думать по-настоящему стоит о том, чем вы делитесь

Про хранение спрашивают все; значение имеет обмен. Отправляя другому пользователю дерево или метку, вы отправляете имя и номер телефона, сохранённые вами для каждого, кто в них входит. В дереве это родственники. В метке это может быть кто угодно — коллеги, соседи, список сантехников, — и когда получатель сохраняет метку, все, кого у него ещё нет, добавляются в его собственную записную книжку.

Это настоящее раскрытие чужих номеров, и совершаете его вы. Делитесь только с тем, кому вы согласились бы прочитать эти номера вслух. То, что удерживается для доставки, истекает через тридцать дней и удаляется — независимо от того, открыл его получатель или нет.

Карточку звонка прочтёт любой, кто рядом

При включённом определении звонящего карточка поверх входящего звонка показывает, кем вам приходится человек, его группы и метки, день рождения и вашу последнюю заметку о нём. Она появляется на звонящем телефоне, а значит, эту заметку может прочесть любой, кто стоит рядом. Об этом стоит помнить, прежде чем писать что-то откровенное в ленте контакта.

Чего приложение не делает

Часть безопасности продукта — в том, что в нём так и не построили.

• Никакой рекламы и никакого профилирования ради неё.
• Никаких сторонних аналитических SDK и никаких cookie — это нативное приложение, а не браузер.
• Ничего не продаётся, не сдаётся и не обменивается — никому и ни для чего.
• Нет публичного справочника номеров и нет способа для другого пользователя увидеть ваши записи, если вы сами намеренно ими не поделились.
• Пароли хешируются bcrypt и никогда не хранятся в читаемом виде; всё идёт по TLS; токены сессий — в Android Keystore и истекают после тридцати дней бездействия.

Если хочется всё стереть

Сейчас нет настройки, отключающей хранение в аккаунте: созданное вами сохраняется туда, чтобы пережить переустановку. Доступный вам рычаг — удаление, и оно полное: «Настройки», затем «Удалить аккаунт» — данные безвозвратно стираются и с устройства, и с серверов. Тот же запрос можно отправить со страницы удаления аккаунта на этом сайте.

Разрешение на доступ к контактам и два необязательных разрешения для определения звонящего можно отозвать в любой момент в настройках самого Android.