Конфиденциальность

Обновлено 14 октября 2026 года.

Что хранится и где

Задачи, заметки, вишлисты, проекты, метки, история выполненного и прикреплённые фото лежат в памяти вашего iPhone или iPad и синхронизируются между вашими устройствами через ваш личный iCloud (приватная база CloudKit в вашей учётной записи Apple). Эти данные хранит Apple по своей политике конфиденциальности и занимают они ваше место в iCloud. Разработчик их не видит и получить не может: доступа к приватным данным iCloud у него нет. Если на устройстве нет входа в iCloud, всё хранится только на нём. Кроме того, в настройках есть «Сохранить копию данных»: она создаёт файл, который вы сами сохраняете куда хотите.

Разрешения

• Уведомления — чтобы напоминать о задачах. Напоминания планируются на самом устройстве.
• Календарь — только чтобы показать ваши встречи на экране «План». Календарь читается на устройстве и никуда не передаётся.
• Фото — снимок для задачи или желания вы выбираете сами в системном окне; приложение получает только выбранный.

Когда приложение выходит в интернет

• Если вы добавляете в вишлист ссылку на товар, приложение открывает эту страницу напрямую, чтобы взять название, цену и картинку. Запрос уходит только на сайт, ссылку на который вы вставили.
• Если вы делегируете задачу, она передаётся внутри самой ссылки, а копия задачи и её статус («взята», «выполнена») хранятся в Google Firebase (база Firestore в Европе, Франкфурт). Так вы узнаёте, что задачу сделали. Имя, которым вы назвали получателя, видно только вам. Получатель отмечает статус в приложении или на странице flashxx2.github.io.
• Если вы делитесь вишлистом ссылкой, в Firebase хранится список желаний (название, цена, ссылка на товар, дата события — без фото и заметок), а гости отмечают там, что дарят. Имя гостя необязательно и видно только другим гостям; вы видите лишь, сколько желаний забронировано, пока сами не откроете брони. Закрыли ссылку — список и брони удаляются.
• Для этого приложение и страницы входят в Firebase анонимно: без имени, почты и пароля — только случайный номер устройства. Для уведомлений «задачу выполнили» Firebase хранит токен уведомлений устройства и язык.
• Синхронизация обменивается данными только с вашим iCloud, через серверы Apple.
• Покупки («Поддержать») проходят через Apple. Мы не получаем ваших платёжных данных.

На Android

Всё сказанное выше верно и для Android, с такими отличиями:

• Задачи и заметки лежат на телефоне. Синхронизация, если вы её включите, идёт через ваш Google Диск — в скрытую папку приложения: доступ у «Листка» только к ней, разработчик её не видит. iCloud на Android нет.
• Микрофон — только для диктовки задачи в быстром вводе; речь распознаёт система телефона.
• Точные будильники — чтобы напоминание пришло ровно в назначенное время.
• Уведомления «задачу выполнили» доставляет Firebase Cloud Messaging (Google).
• Покупки («Поддержать») проходят через Google Play. Мы не получаем ваших платёжных данных.

Дети

Приложение не собирает данные для рекламы, аналитики или слежки — ни о ком, включая детей. На сервер попадает только то, чем человек сам поделился ссылкой, как описано выше.

Связь

Вопросы о конфиденциальности: rit201992@gmail.com.

Privacy

Updated October 14, 2026.

What is stored and where

Tasks, notes, wish lists, projects, labels, your history and attached photos live on your iPhone or iPad and sync between your devices through your personal iCloud (a private CloudKit database in your Apple account). Apple stores this data under its own privacy policy, and it uses your iCloud storage. The developer cannot see or access it: developers have no access to private iCloud data. If a device is not signed in to iCloud, everything stays on that device only. Settings also has “Save a copy of your data”: it creates a file that you store wherever you like.

Permissions

• Notifications — to remind you about tasks. Reminders are scheduled on the device.
• Calendar — only to show your events on the Plan screen. It is read on the device and never sent anywhere.
• Photos — you pick a picture for a task or a wish in the system picker; the app only receives the one you chose.

When the app goes online

• When you add a product link to a wish list, the app opens that page directly to read its title, price and image. The request goes only to the site whose link you pasted.
• When you delegate a task, it travels inside the link, and a copy of the task with its status (“taken”, “done”) is kept in Google Firebase (a Firestore database in Frankfurt, Europe), so you learn when it is done. The name you gave the recipient is visible only to you. The recipient updates the status in the app or on the flashxx2.github.io page.
• When you share a wish list by link, Firebase keeps the list (title, price, product link, event date — no photos or notes), and guests mark there what they are giving. A guest's name is optional and visible only to other guests; you only see how many wishes are reserved, unless you reveal reservations yourself. Closing the link deletes the list and its reservations.
• For this the app and the pages sign in to Firebase anonymously: no name, email or password — just a random device number. For “your task is done” notifications Firebase keeps the device's notification token and language.
• Sync exchanges data only with your own iCloud, through Apple's servers.
• Purchases (“Support”) go through Apple. We never receive your payment details.

On Android

Everything above applies to Android too, with these differences:

• Tasks and notes live on your phone. Sync, if you turn it on, goes through your own Google Drive — into the app's hidden folder: Leaflet can access only that folder, and the developer cannot see it. There is no iCloud on Android.
• Microphone — only to dictate a task in quick add; speech is recognised by the phone's system.
• Exact alarms — so a reminder arrives exactly at the time you set.
• “Your task is done” notifications are delivered by Firebase Cloud Messaging (Google).
• Purchases (“Support”) go through Google Play. We never receive your payment details.

Children

The app collects no data for advertising, analytics or tracking — about anyone, including children. Only what a person chooses to share with a link reaches the server, as described above.

Contact

Privacy questions: rit201992@gmail.com.