Privacy Policy

1. Кто обрабатывает данные

«Блокнот Енот» - приложение для заметок, которое разрабатывает и поддерживает один человек, автор приложения (физическое лицо). Он же является оператором персональных данных и единственным, у кого есть доступ к серверу.

Связаться по любым вопросам о данных: support@raccoon-notes.online или Telegram @max_simple_apps.

2. Какие данные собираются и зачем

Данные собираются только те, без которых сервис не работает.

• Аккаунт: адрес электронной почты и пароль. Пароль хранится в виде хеша - узнать его нельзя, в том числе мне. Основание - исполнение договора с вами (предоставление сервиса).
• Вход через Google или Яндекс: если вы выбираете этот способ, от провайдера приходят ваш адрес почты и имя пользователя. Пароль от аккаунта Google или Яндекса ко мне не попадает.
• Содержимое: заметки, папки, чек-листы, ссылки и метаданные к ним - даты создания и изменения, порядок сортировки, цвета, иконки. Это нужно, чтобы хранить записи и синхронизировать их между вашими устройствами.
• Заявка в закрытую альфу: адрес почты, язык интерфейса и страница, с которой отправлена заявка. Основание - ваше согласие, которое вы даёте галочкой в форме и можете отозвать письмом.
• Оплата: при покупке Deluxe платёжному сервису передаются ваш адрес почты, идентификатор вашего аккаунта, идентификатор выбранного тарифа и язык интерфейса. Данные банковской карты вводятся на стороне платёжного сервиса и ко мне не поступают ни в каком виде.
• Технические данные: IP-адрес используется только для ограничения частоты запросов (защита от перебора паролей и спама). Он хранится в оперативной памяти сервера несколько минут и не записывается ни в базу, ни в долговременные журналы.
• Сообщения об ошибках: когда страница падает, браузер отправляет мне технический отчёт: тип ошибки, стек вызовов, адрес страницы без параметров и версия сборки. Это нужно, чтобы поломка находилась сама, а не по письму от вас через неделю. Отчёт остаётся на моём сервере и никуда не передаётся, в нём нет ни вашей почты, ни IP-адреса, ни текста заметок: содержимое вырезается перед отправкой и ещё раз при получении. Отчёты складываются в один файл ограниченного размера: когда он заполняется, старые записи вытесняются новыми. Срока хранения по календарю тут нет, и если отчётов мало, запись может пролежать долго.

3. Что НЕ хранится на моём сервере

• Фотографии, файлы и голосовые записи. Они загружаются напрямую в ваше собственное облако - Яндекс.Диск или Google Drive. На сервер синхронизируется только ссылка вида cloud://…. Сами файлы мне недоступны, а отозвав доступ приложения в настройках вашего облака, вы закрываете к ним доступ окончательно.
• Данные банковских карт. См. раздел 2.

4. Cookies

Функциональные cookies нужны, чтобы сайт работал. Кроме них на сайте стоит счётчик посещаемости Яндекс.Метрика, и его cookies появляются только после того, как вы согласились с баннером. Если вы отказались или ещё не ответили, счётчик не загружается вовсе и ни одного запроса к Яндексу не уходит.

• __raccoon_session - ваш сеанс входа. Недоступна скриптам страницы (httpOnly), передаётся только по HTTPS. Живёт до выхода из аккаунта или до истечения срока сеанса.
• __raccoon_hint - пометка «в этом браузере вход уже выполнен». В отличие от предыдущей, она доступна скриптам страницы, и поэтому в ней нет вообще ничего: единственное значение, которое она принимает, это 1. Ни почты, ни имени, ни идентификатора аккаунта. Нужна затем, чтобы вернувшегося человека не встречала форма входа, и снимается вместе с сеансом. Правами она не распоряжается: доступ к вашим записям проверяется по сеансу.
• theme - выбранная тема оформления (светлая или тёмная).
• locale - выбранный язык интерфейса.
• rc_consent - ваш ответ на баннер о cookies, чтобы не спрашивать повторно.
• _ym_uid, _ym_d, _ym_isad и другие cookies с префиксом _ym_ - Яндекс.Метрика. Они отличают посетителей друг от друга и запоминают, что визит уже был. Ставятся только после вашего согласия.

В Метрику уходит адрес открытой страницы и сам факт действия: вход, регистрация, создание заметки или папки, сохранение, удаление, подключение облака. Содержимое не уходит: ни текста заметок, ни их заголовков, ни имён папок и файлов, ни поисковых запросов, ни адреса почты, ни идентификаторов ваших записей. Адрес страницы приводится к общему виду, поэтому даже код приглашения из ссылки не передаётся. Запись экрана (Вебвизор) и карта кликов выключены и включены не будут: рабочая область - это ваши личные заметки.

5. Кому передаются данные

Данные не продаются и не передаются для рекламы. Передача происходит только тем, без кого не работает конкретная функция:

• Хостинг-провайдер - предоставляет сервер, на котором работает сервис;
• Google и Яндекс - если вы выбрали вход через них;
• Яндекс.Метрика - счётчик посещаемости, работает только после вашего согласия на cookies. Что именно ему передаётся, описано в разделе 4. Условия обработки - в политике конфиденциальности Яндекса;
• ЮKassa - приём платежей за Deluxe. Оплата уходит на неё через мой отдельный платёжный сервер, форму карты вы заполняете уже у ЮKassa;
• Яндекс.Диск или Google Drive - ваше собственное хранилище для вложений; отношения с ним у вас прямые, по правилам соответствующего сервиса.

Отдельно про картинки в заметках. Картинка может быть вставлена не файлом, а внешним адресом: чаще всего так выглядят записи, перенесённые из других приложений. Когда вы открываете такую заметку, браузер идёт за картинкой прямо на чужой сайт, и этот сайт видит ваш IP-адрес, браузер и момент, когда заметка была открыта. Через мой сервер эта картинка не проходит, текст заметки чужому сайту не уходит, но сам факт просмотра от него не скрыть. Приложение на телефоне ведёт себя точно так же.

Данные также могут быть раскрыты по мотивированному требованию уполномоченного органа, если этого прямо требует закон.

6. Где хранятся данные

Заметки и учётные данные хранятся на сервере в дата-центре на территории Российской Федерации. Передача данных между вашим устройством и сервером идёт по защищённому каналу (HTTPS). Доступ к серверу есть только у меня, и только когда это нужно для работы сервиса.

7. Что важно понимать про пароль на заметке

Пароль на отдельной заметке - это ограничение доступа в интерфейсе, а не шифрование. Текст такой заметки хранится на сервере в обычном виде, как и остальные записи, и синхронизируется между вашими устройствами так же. Эта функция защищает от случайного взгляда в чужой экран, но не является средством криптографической защиты. Не храните в заметках то, что нельзя доверить обычному онлайн-сервису: пароли от банков, данные документов, коммерческую тайну.

8. Сколько данных хранится

• Заметки и аккаунт - пока вы пользуетесь сервисом. Если вы удаляете аккаунт на странице «Аккаунт», он блокируется сразу, а все данные стираются безвозвратно по окончании отсрочки (по умолчанию 7 дней); точная дата указана в письме, которое приходит сразу после запроса, и по ссылке из этого письма удаление можно отменить. Адрес почты освобождается сразу, на него можно тут же зарегистрировать новый аккаунт. Если вы вместо этого просто напишете мне, я удалю всё вручную в течение 30 дней.
• Заметка, удалённая в приложении на телефоне, попадает в корзину и хранится на сервере, пока вы не удалите её окончательно; в веб-версии корзина видна, и оттуда запись можно вернуть.
• Удаление из самой веб-версии устроено иначе: заметка или папка стирается с сервера сразу и навсегда, а вместе с ней и всё, что к ней прикреплено, то есть картинки, вложения, голосовые записи, ссылки и напоминания. В корзину она при этом не попадает, и отменить это нельзя. Сами файлы в вашем облаке остаются на месте: доступа туда у меня нет, удалить их можете только вы.
• Адрес из заявки в альфу - до отправки приглашения или до вашего отзыва согласия, но не дольше окончания закрытого тестирования.

9. Ваши права

Вы вправе в любой момент:

• получить копию своих данных - на странице «Аккаунт» есть экспорт в JSON;
• исправить неточные данные;
• удалить аккаунт вместе со всеми записями - кнопкой на странице «Аккаунт», в разделе «Удаление аккаунта», в срок из раздела 8. Если вы входите через Яндекс или Google и пароль не задавали, форме нечего проверить: удалите аккаунт в приложении на телефоне или напишите мне на почту ниже, и я удалю всё вручную;
• отозвать согласие на обработку почты для приглашения;
• возразить против обработки или потребовать её ограничения;
• пожаловаться в надзорный орган по защите персональных данных вашей страны.

Проще всего написать на support@raccoon-notes.online. Отвечаю лично; на запросы о данных - в течение 30 дней.

10. Возраст

Сервис не предназначен для детей младше 13 лет. Если вам меньше 16 лет, пользуйтесь им с согласия родителя или опекуна. Если выяснится, что аккаунт завёл ребёнок младше 13 лет, он будет удалён.

11. Изменения политики

Политика может обновляться. О существенных изменениях, затрагивающих ваши права, я сообщу заранее - письмом на адрес аккаунта или заметным уведомлением в приложении. Дата вступления в силу указана вверху страницы.

1. Who processes your data

Raccoon Notes is built and run by one person, the app's author (an individual), who is also the data controller and the only individual with access to the server. Contact: support@raccoon-notes.online or Telegram @max_simple_apps.

2. What is collected and why

• Account: email address and password. The password is stored as a hash and cannot be read by anyone, including me. Legal basis: performance of our contract (providing the service).
• Google or Yandex sign-in: if you use it, the provider sends your email address and username. Your Google or Yandex password never reaches me.
• Your content: notes, folders, checklists, links and their metadata (timestamps, sort order, colours, icons) - needed to store and sync them across your devices.
• Alpha waitlist: email address, interface language and the page the request came from. Legal basis: your consent, given by ticking the box and withdrawable by email.
• Payments:your email address, your account identifier, the chosen plan identifier and your interface language are passed to the payment provider. Card details are entered on the provider's side and never reach me.
• Technical data: your IP address is used solely for rate limiting (protection against password guessing and spam). It is held in server memory for a few minutes and is never written to a database or a persistent log.
• Crash reports: when a page fails, your browser sends me a technical report: the error type, the call stack, the page path without its query string, and the build version. It stays on my own server and is not shared with anyone. It carries no email address, no IP address and no note text: content is stripped in the browser before sending and stripped again on arrival. Reports go into a single size-capped file: once it is full, the older records are overwritten by newer ones. There is no calendar-based expiry, so while reports are rare a record can sit there for a long time.

3. What is NOT stored on my server

Photos, files and voice notes are uploaded straight to your own cloud - Yandex.Disk or Google Drive. Only a cloud://… pointer is synced. I cannot access the files themselves, and revoking the app's access in your cloud settings cuts that access off for good. Card details are likewise never received (see section 2).

4. Cookies

Functional cookies the site cannot work without: __raccoon_session (your sign-in session; httpOnly and HTTPS-only), __raccoon_hint, theme, locale and rc_consent (your answer to the cookie banner).

__raccoon_hint deserves a word of its own. Unlike the session, it is readable by scripts on the page, which is why it holds nothing at all: the only value it ever takes is 1, meaning a sign-in happened in this browser. No email, no name, no account identifier. It exists so that a returning visitor is not met by the sign-in form, and it is cleared together with the session. It grants nothing: access to your records is always checked against the session itself.

In addition, this site runs the Yandex Metrika visit counter. Its cookies (_ym_uid, _ym_d, _ym_isad and others prefixed _ym_) are set only after you accept the banner. If you decline, or have not answered yet, the counter is not loaded at all and no request reaches Yandex.

What is sent: the address of the page you are on and the bare fact that something happened - a sign-in, a registration, a note or folder created, saved or deleted, a cloud connected. What is never sent: note text, note titles, folder and file names, search queries, your email address, and the identifiers of your records. The page address is reduced to a generic form first, so even an invite code in a link is not passed on. Session recording (Webvisor) and click maps are off and will stay off: the workspace holds private notes.

You can change your answer to the banner, including withdrawing consent, at any time, using the button at the end of section 4 above.

5. Who data is shared with

Data is never sold and never shared for advertising. It is shared only where a feature requires it: the hosting provider; Google or Yandex if you sign in with them; YooKassa, the payment provider for Deluxe purchases, reached through my own separate payment server, with the card form filled in on YooKassa's side; and your own Yandex.Disk or Google Drive for attachments. With your consent to cookies, visit statistics are also processed by Yandex Metrika under Yandex's privacy policy. Data may also be disclosed where the law specifically requires it.

One thing about pictures inside notes. A picture can be stored as an external web address rather than as a file, which is how notes imported from other apps usually look. When you open such a note, your browser fetches that picture straight from the other site, and that site sees your IP address, your browser and the moment the note was opened. The picture does not pass through my server and the note text never reaches that site, but the bare fact that you looked cannot be hidden from it. The phone app behaves the same way.

6. Where data is stored

Notes and account data are stored on a server in a data centre in the Russian Federation, and travel over HTTPS. If you are outside that country, using the service involves an international transfer of your data - please take that into account when deciding what to store here.

7. What the note password really is

A password on a note is an access gate in the interface, not encryption. The text of such a note is stored on the server in the same form as any other note and syncs the same way. It guards against someone glancing at your screen; it is not a cryptographic protection. Please do not keep banking passwords, identity document data or trade secrets in your notes.

8. Retention

Notes and account data are kept while you use the service. If you delete the account from the Account page, it is locked at once and everything is erased for good when the grace period ends (7 days by default); the exact date is in the email that arrives straight after the request, and the link in that email cancels the deletion. The address is freed immediately, so a new account can be registered on it right away. If you write to me instead, I remove everything by hand within 30 days. A waitlist address is kept until the invite is sent or you withdraw consent, and no longer than the end of the closed beta.

Deletion works differently on the two clients. A note deleted in the phone app goes to the trash and stays on the server until you delete it for good; the web version shows that trash and can restore from it. Deleting from the web version itself is immediate and permanent: the note or folder is wiped from the server along with everything attached to it, meaning its pictures, attachments, voice records, links and reminders. Nothing goes to the trash on that path and it cannot be undone. The files in your own cloud stay where they are, because I have no access to it and only you can remove them.

9. Your rights

You may obtain a copy of your data (JSON export on the Account page), correct it, have your account deleted with everything in it, withdraw consent for the waitlist, object to or restrict processing, and lodge a complaint with your national data protection authority. Deletion is a button on the Account page, in the Delete account section, within the period given in section 8. If you sign in with Yandex or Google and never set a password, the form has nothing to check: delete the account from the phone app, or write to me and I do it by hand. Email support@raccoon-notes.online; requests about data are answered within 30 days.

10. Children

The service is not intended for children under 13. If you are under 16, use it with a parent's or guardian's consent. An account found to belong to a child under 13 will be deleted.

11. Changes

This policy may be updated. Material changes affecting your rights will be announced in advance by email or a prominent in-app notice, and the effective date at the top will change.