Политика конфиденциальности

1. Область действия и разработчик

Эта Политика конфиденциальности относится к Android-приложению Notification Vault Archive с package name app.nva.archive и к этой публичной веб-странице политики. Приложение предоставляет Ivan Baranov («разработчик», «мы»).

Приложение работает по принципу local-first. Для него не требуются аккаунт, backend или облачный сервис разработчика. Поскольку разработчик не получает ваш локальный архив, мы не можем просматривать, извлекать или удалённо удалять его за вас.

2. Данные, обрабатываемые на вашем устройстве

В зависимости от вашего выбора и данных, переданных Android, приложение может обрабатывать:

• источник и идентификатор приложения, package name, канал, категорию, время, подписи отправителя и диалога, флаги уведомления и технические идентификаторы;
• заголовок, основной и расширенный текст, сводку, подтекст и текст сообщений, если выбранный режим приватности источника разрешает хранение содержимого;
• действия и состояние архива, включая прочитанность и закрепление, теги, заметки, локальные поисковые запросы, категории, группы, исправления и локальные правила организации;
• настройки приватности, retention, темы, языка, специальных возможностей, блокировки и backup;
• локально созданные строки поискового индекса, результаты ограниченного классификатора, состояние обслуживания, историю backup и обезличенные диагностические счётчики.

Приложение использует системный запрос биометрии или учётных данных устройства только как необязательную блокировку интерфейса. Приложение не получает и не хранит биометрический шаблон.

3. Для чего обрабатываются данные

Приложение обрабатывает локальные данные только для выбранных вами функций:

• захвата и показа архива уведомлений;
• поиска, фильтрации, организации, тегов, заметок и категорий архивных записей;
• применения настроек приватности источников и глобального срока хранения;
• обслуживания зашифрованной базы и безопасного восстановления после обычных lifecycle-событий;
• создания, проверки и восстановления зашифрованного backup после явных действий пользователя;
• показа локального статуса и создания явно запрошенного обезличенного диагностического отчёта.

Данные не используются для рекламы, трекинга, профилирования для третьих лиц или облачного ИИ.

4. Режимы приватности источников

Вы управляете тем, как сохраняются новые данные каждого источника:

• Полное содержимое: разрешённое содержимое хранится, индексируется и показывается.
• Скрытое превью: разрешённое содержимое остаётся в зашифрованном хранилище и поиске, но превью скрываются в списках.
• Только метаданные: приложение не хранит и не индексирует заголовки, основной и расширенный текст, сводку, подтекст или текст сообщений. В зашифрованном локальном хранилище могут остаться идентификаторы источника и package, канал и категория, время, подписи отправителя и диалога, теги, заметки и технические флаги.

После подтверждения перехода в режим «Только метаданные» запрещённое историческое содержимое удаляется устойчивой локальной операцией. Пока она не завершена, приложение исключает это содержимое из интерфейса, поиска и backup и не выдаёт незавершённую очистку за успешную.

5. Доступ и разрешения Android

• Доступ к уведомлениям — необязательный специальный доступ Android. После его выдачи система может передавать локальному listener новые уведомления других приложений, в том числе когда интерфейс NVA не открыт. Отказ или отзыв доступа оставляет существующий архив доступным, но останавливает новый захват.
• Получение события о завершении загрузки устройства используется только для возобновления ограниченной локальной lifecycle-работы и обслуживания после перезапуска.
• Доступ к документу использует системный document picker Android или утверждённый локальный поток Downloads только при явном создании или восстановлении зашифрованного backup. Приложение не запрашивает широкий доступ к хранилищу.

Приложение не запрашивает Android-разрешение INTERNET и не содержит сетевого клиента. Android и производитель устройства определяют, какие уведомления доставляются и когда listener может работать; приложение не может восстановить события, которые ОС ему не передала.

6. Хранение и защита

Данные архива и полнотекстовый поисковый индекс находятся в одном зашифрованном SQLCipher-домене. Ключ базы защищён материалом Android Keystore. Android Auto Backup и перенос app-owned данных между устройствами отключены. Приложение не создаёт незашифрованную копию полного архива, базы, поискового индекса или переносимого backup.

Эти меры уменьшают обычное локальное раскрытие и помогают защитить скопированную базу, но ни одно мобильное приложение не может обещать абсолютную безопасность. Root, скомпрометированные ОС или прошивка, вредоносный код с эквивалентными привилегиями, физический доступ к уже разблокированному устройству и forensic-восстановление вне контроля приложения находятся за границами защиты. Блокировка интерфейса не прекращает работу Android notification listener в фоне.

7. Сбор, передача и третьи лица

Разработчик не собирает содержимое уведомлений, локальные поиски, теги, заметки, состояние архива, входы классификатора, секреты backup или диагностические данные. Разработчик не передаёт эти данные третьим лицам. В приложении нет аккаунта, рекламного SDK, analytics SDK, трекера, телеметрии или удалённого crash-reporting SDK.

Android, исходные приложения, клавиатуры, службы специальных возможностей и другое ПО устройства работают по собственным правилам. Явно скопированное значение попадает в системный буфер обмена Android, который не находится под исключительным контролем NVA.

8. Зашифрованный backup и document providers

Полный переносимый backup создаётся только по вашему явному действию и всегда представляет собой аутентифицированный зашифрованный файл .nva. На поддерживаемых новых версиях Android основной путь ведёт в локальный Downloads; в других поддерживаемых потоках Android позволяет вам выбрать document provider. Приложение не выбирает и не связывается с provider скрытно и не создаёт незашифрованный backup.

Выбранный provider может хранить или синхронизировать зашифрованный файл по собственным условиям и политике. Содержимое файла остаётся зашифрованным, но provider может видеть файловые метаданные и управляет своей инфраструктурой. Внешний backup удаляется в выбранном destination/provider; удаление app data не удаляет автоматически копии вне app-owned хранилища.

9. Срок хранения и удаление

Глобальный срок хранения по умолчанию — один год. Можно выбрать 30 дней, 90 дней, один год или «Всегда». Закреплённые записи не удаляются автоматически по retention. «Всегда» означает до вашего удаления, удаления приложения либо утраты данных из-за состояния устройства/хранилища.

В приложении можно удалить отдельную запись, все данные источника или все app-owned данные. «Удалить всё» удаляет локальные данные архива и ключи. Android обычно удаляет app-owned хранилище при удалении приложения. Зашифрованные файлы .nva, сохранённые вне него, остаются под вашим контролем и удаляются отдельно.

Удаление исключает данные из активного владения и путей доступа приложения. Оно не обещает физическую перезапись ячеек flash, снимков ОС, копий provider или forensic-остатков на скомпрометированном устройстве.

10. Диагностика и поддержка

Диагностика остаётся локальной, пока вы явно не экспортируете и не передадите обезличенный отчёт. Его allowlist исключает содержимое уведомлений, отправителей, заметки, поиски, ключи, passphrase, nonce и полные пути файлов. Никогда не отправляйте разработчику исходную базу, архив уведомлений, passphrase backup, recovery key или неограниченный дамп устройства.

Если вы решите написать нам по email, ваш почтовый сервис передаст адрес, сообщение и выбранные вами вложения почтовому провайдеру разработчика. Мы используем такое добровольное обращение только для ответа, расследования заявленной проблемы безопасности/поддержки и выполнения применимых юридических обязанностей. Оно хранится лишь разумно необходимое для этих целей время, не продаётся и не используется для рекламы. Вы можете попросить удалить переписку, с учётом требований к хранению записей безопасности и закона. Письмо отправляет ваш почтовый сервис, а не NVA или эта статическая веб-страница.

11. Веб-страница этой политики

Эта статическая страница размещена на Cloudflare Pages. Публикуемый пакет не содержит JavaScript, форм, application cookies, analytics beacon, сторонних шрифтов, удалённых изображений или локального browser storage. Для доставки и защиты страницы Cloudflare обрабатывает обычные технические данные запроса и безопасности — например, IP-адрес, данные соединения и user agent — согласно Политике конфиденциальности Cloudflare. Метаданные веб-запроса отделены от архива уведомлений NVA, который приложение не передаёт на этот сайт.

12. Дети

Notification Vault Archive — productivity-приложение для общей аудитории; оно не разработано и не направлено на детей. Доступ к уведомлениям может раскрывать чувствительные сообщения, поэтому там, где это применимо, родитель или опекун должен контролировать возможность использования приложения несовершеннолетним.

13. Изменения политики

Мы можем обновить эту политику при изменении приложения, юридических обязательств или данных разработчика. На новой странице будет указана новая дата вступления в силу. Существенные изменения практик обработки данных также будут отражены в приложении и декларациях Google Play до публикации затронутой версии.

14. Контакты

Для удаления данных приложения используйте встроенные действия удаления записи, данных источника или «Удалить всё». Разработчик не может удалённо получить доступ к данным или удалить данные, которые находятся только на вашем устройстве или у выбранного вами document provider.