Чи безпечно зберігати записник у TreeLinker?

Що саме залишає телефон

Відповідь про приватність чогось варта, лише якщо це список. Ось він повністю:

• Нормалізовані телефонні номери з ваших контактів — щоб дізнатися, хто з них уже користується TreeLinker.
• Ім’я, збережене вами для людини, щойно ви поміщаєте її в дерево, — щоб вона повернулася з іменем після перевстановлення або входу в іншому місці.
• Зв’язки, які ви записуєте, і форма дерева, яку вони утворюють.
• Теги, спогади разом із доданими фотографіями й місцями, записи стрічки, участь у групах та обране.
• Ваш власний профіль: ім’я, адреса пошти, номер телефона, країна і все необов’язкове, що ви додали.
• Токен сповіщень, щоб повідомлення доходили до вашого пристрою.

Що лишається

Нотатки контактів, поштові адреси, адреси електронної пошти, фотографії контактів і будь-які інші поля записника читаються на пристрої й ніколи не завантажуються.

Визначення абонента цілком відбувається у телефоні. Вхідний номер порівнюється з контактами, які у вас уже є, і ніколи не надсилається на сервер із питанням, хто телефонує. У продукті немає жодного спільного зворотного довідника: абонентові, якого ви не зберігали, картка не показується, і про нього нічого не шукається, не зберігається й не надсилається.

Думати по-справжньому варто про те, чим ви ділитеся

Про зберігання питають усі; значення має обмін. Надсилаючи іншому користувачеві дерево або тег, ви надсилаєте ім’я й номер телефона, збережені вами для кожного, хто до них входить. У дереві це родичі. У тезі це може бути будь-хто — колеги, сусіди, список сантехніків, — і коли отримувач зберігає тег, усі, кого в нього ще немає, додаються до його власного записника.

Це справжнє розкриття чужих номерів, і робите його ви. Діліться лише з тим, кому ви погодилися б прочитати ці номери вголос. Те, що утримується для доставки, спливає через тридцять днів і видаляється — незалежно від того, відкрив його отримувач чи ні.

Картку виклику прочитає будь-хто поруч

З увімкненим визначенням абонента картка поверх вхідного дзвінка показує, ким вам є ця людина, її групи й теги, день народження і вашу останню нотатку про неї. Вона з’являється на телефоні, що дзвонить, а отже, цю нотатку може прочитати будь-хто, хто стоїть поруч. Варто пам’ятати, перш ніж писати щось відверте у стрічці контакту.

Чого застосунок не робить

Частина безпеки продукту — у тому, чого в ньому так і не побудували.

• Жодної реклами і жодного профілювання заради неї.
• Жодних сторонніх аналітичних SDK і жодних cookie — це нативний застосунок, а не браузер.
• Нічого не продається, не здається й не обмінюється — нікому й ні для чого.
• Немає публічного довідника номерів і немає способу для іншого користувача побачити ваші записи, якщо ви самі свідомо ними не поділилися.
• Паролі хешуються bcrypt і ніколи не зберігаються у читабельному вигляді; усе йде через TLS; токени сесій — в Android Keystore і спливають після тридцяти днів бездіяльності.

Якщо хочете стерти все

Наразі немає налаштування, яке вимикає зберігання в обліковому записі: створене вами зберігається туди, щоб пережити перевстановлення. Важіль, який у вас є, — видалення, і воно повне: «Налаштування», далі «Видалити обліковий запис» — дані безповоротно стираються і з пристрою, і з серверів. Той самий запит можна надіслати зі сторінки видалення облікового запису на цьому сайті.

Дозвіл на доступ до контактів і два необов’язкові дозволи для визначення абонента можна відкликати будь-коли в налаштуваннях самого Android.