Политика конфиденциальности

Обновлено: 28 октября 2026 г.

Коротко

• Memilu — личный дневник. Ваши записи, фото, видео, голосовые записи и файлы хранятся на вашем устройстве.
• Облако включается только по вашему решению. Тогда записи и файлы шифруются на устройстве до отправки, а ключ шифрования есть только на ваших устройствах. Мы не можем прочитать ваши записи и не можем восстановить их, если вы потеряете все устройства и код восстановления.
• В Memilu нет рекламы, аналитики, счётчиков посещений и отслеживания. Мы не продаём и не передаём ваши данные для рекламы.
• Открытка отправляется ссылкой: её копия год хранится в облаке зашифрованной, а ключ есть только в самой ссылке.
• Для облака нужен аккаунт: мы храним адрес почты и служебные данные, необходимые для синхронизации. Аккаунт и все облачные данные можно удалить в приложении.

1. Кто мы

Memilu — сайт memilu.com, веб-приложение на нём и приложения Memilu для iPhone и Android, если они будут выпущены. Сервис ведёт Илья Куперман, частное лицо, Дубай, Объединённые Арабские Эмираты (далее — «мы»). Мы определяем, зачем и как обрабатываются данные, описанные в этой политике.

По любым вопросам о данных пишите на [email protected].

2. Что хранится только на вашем устройстве

Это данные, которые мы не получаем:

• записи: текст, дата, время, теги;
• вложения: фото, видео, «кружки», голосовые записи, файлы;
• ключ шифрования дневника;
• настройки: тема, язык, имя для открыток, отметки о напоминаниях.

Данные лежат в памяти браузера или приложения на устройстве. Пока облако выключено, на наши серверы и серверы наших подрядчиков они не отправляются.

Фото, видео и звук сохраняются в сжатом виде, оригиналы не хранятся. При сжатии фото из них удаляются служебные данные EXIF, в том числе координаты места съёмки. Файлы-вложения (например, документы) хранятся без изменений вместе с метаданными, которые в них есть.

3. Что мы обрабатываем, если вы включили облако

3.1. Аккаунт

Для входа используется сервис Firebase Authentication компании Google. Хранятся:

• адрес электронной почты и внутренний идентификатор аккаунта;
• способ входа (Google или почта и пароль), дата создания аккаунта и последнего входа;
• пароль — только в виде, из которого его нельзя восстановить (хранит Google);
• при входе через Google — имя и ссылка на фото профиля, которые Google передаёт вместе с почтой. Memilu их не показывает и не использует.

3.2. Зашифрованные данные

Записи, вложения, имя для открыток, язык интерфейса и копия кода восстановления хранятся в облаке только в зашифрованном виде. Шифрование выполняется на вашем устройстве ключом дневника (AES-GCM, 256 бит). Каждый зашифрованный фрагмент привязан к вашему аккаунту и своему назначению, поэтому его нельзя подменить или переставить.

Ключ дневника хранится только на ваших устройствах. В облаке лежат лишь его зашифрованные копии («замки»), открыть которые можно:

• вашим ключом доступа (отпечаток пальца или Face ID). Биометрия не покидает ваше устройство: мы получаем только криптографический результат проверки;
• кодом восстановления, который знаете только вы;
• переносом по QR-коду с другого вашего устройства.

3.3. Открытые служебные данные

Чтобы синхронизация работала, часть сведений хранится без шифрования. По ним нельзя узнать содержание записей, но можно понять, как вы пользуетесь облаком:

• время создания и изменения каждой записи, их количество, отметки об удалении;
• количество и размер файлов, время их загрузки;
• идентификатор ключа дневника, служебные данные замков, тип устройства, на котором создан ключ доступа (например, iPhone или Android), и время создания;
• на несколько минут во время переноса ключа по QR-коду — одноразовые открытые ключи устройств.

3.4. Технические журналы

Как любой сайт, memilu.com работает через сервис Cloudflare. При обращении к сайту Cloudflare получает IP-адрес, время запроса, адрес страницы и сведения о браузере. При работе облака такие же сведения получает Google; IP-адреса входа в аккаунт Firebase хранит несколько недель. Эти данные нужны для доставки сайта, защиты от атак и устранения сбоев. Мы не используем их, чтобы составлять профили или отслеживать вас.

3.5. Письма и обращения

Если вы восстанавливаете пароль, Firebase отправляет письмо на вашу почту. Если вы пишете нам, мы получаем ваш адрес и текст письма и храним переписку, пока она нужна для ответа и учёта обращений.

4. Чего мы не делаем

• Не читаем записи и не можем их прочитать.
• Не собираем геолокацию, контакты, историю браузера, рекламные идентификаторы.
• Не используем аналитику, рекламу, сторонние счётчики и трекеры. Шрифты и библиотеки загружаются с memilu.com.
• Не продаём данные и не передаём их третьим лицам для рекламы.
• Не используем ваши записи для обучения моделей искусственного интеллекта: у нас нет к ним доступа.

5. Зачем мы обрабатываем данные и на каком основании

• Работа сервиса: вход в аккаунт, синхронизация между устройствами, восстановление пароля.
• Безопасность и устранение сбоев: технические журналы, защита от злоупотреблений.
• Ответы на обращения: переписка с вами.
• Выполнение закона: если этого требует применимое право.

Основания зависят от закона, который к вам применяется:

• Закон ОАЭ о защите персональных данных: ваше согласие, которое вы даёте, включая облако, и исполнение соглашения с вами (Условия использования).
• Общий регламент ЕС о защите данных (GDPR) и похожие законы: исполнение соглашения с вами — для аккаунта и синхронизации; наш законный интерес в надёжной и безопасной работе сервиса — для технических журналов и защиты от злоупотреблений; ваше явное согласие — если в записях есть сведения особых категорий (например, о здоровье или убеждениях).

Облако вы включаете сами, нажав «Включить облако». Адрес почты нужен только для аккаунта: без него облако не работает, а без облака Memilu работает полностью на устройстве. Автоматических решений, влияющих на вас, мы не принимаем.

6. Кому передаются данные

Мы используем подрядчиков, которые обрабатывают данные по нашему поручению и на условиях защиты данных:

• Google (Firebase): аккаунты (Firebase Authentication, серверы в США), зашифрованные записи и служебные данные (Cloud Firestore, хранилище в Европейском союзе), зашифрованные файлы и зашифрованные копии отправленных открыток (Cloud Storage, хранилище в США).
• Cloudflare: размещение сайта, доставка и защита от атак; пересылка писем на [email protected].
• Apple и Google как магазины приложений: если вы устанавливаете Memilu из App Store или Google Play, они обрабатывают данные о загрузке по своим правилам.

Мы можем раскрыть данные, если этого требует закон или решение суда. Содержимое записей мы раскрыть не можем: у нас его нет в читаемом виде.

Если сервис перейдёт к другому владельцу, эта политика продолжит действовать, а о смене владельца мы сообщим заранее.

7. Передача данных в другие страны

Мы находимся в ОАЭ, а наши подрядчики хранят и обрабатывают данные в Европейском союзе, США и других странах, где у них есть серверы. Передача нужна, чтобы исполнить соглашение с вами, и основана на вашем согласии, которое вы даёте, включая облако, а также на договорах подрядчиков о защите данных: стандартных договорных условиях, одобренных Европейской комиссией, и рамочном соглашении ЕС–США о конфиденциальности данных (Data Privacy Framework), в котором участвуют Google и Cloudflare. Записи и файлы при этом остаются зашифрованными вашим ключом.

8. Сколько хранятся данные

• На устройстве — пока вы их не удалите. Удаление приложения или очистка данных сайта в браузере стирает записи с устройства.
• В облаке — пока у вас есть аккаунт. «Личный кабинет» → «Удалить записи из облака» стирает записи, файлы и замки, аккаунт остаётся. «Личный кабинет» → «Удалить аккаунт» стирает облачные данные и сам аккаунт.
• Резервные копии инфраструктуры подрядчиков хранят удалённые данные ограниченное время: удалённые аккаунты Firebase стираются из резервных копий Google в течение 180 дней. Записи и файлы в копиях зашифрованы.
• Копия открытки в облаке — один год с отправки, затем удаляется автоматически.
• Технические журналы хранятся по правилам Cloudflare и Google.
• Переписка — до трёх лет после последнего письма, если закон не требует иного.

9. Открытки и резервные копии

Открытки и резервные копии создаются только по вашему действию и сохраняются туда, куда вы укажете.

• Открытка ссылкой. Когда вы отправляете открытку, Memilu шифрует её на вашем устройстве (AES-GCM) случайным ключом, созданным только для этой открытки, и кладёт зашифрованную копию в облако на один год. Ключ есть только в ссылке, которую вы отправляете; на наш сервер он не передаётся, поэтому прочитать копию можем не мы, а только тот, у кого есть ссылка. Для загрузки копии аккаунт не нужен: Memilu использует анонимный вход Firebase — служебный номер без имени, почты и других данных о вас. Получатель открывает ссылку без аккаунта.
• Ссылку и файл открытки может открыть любой, у кого они окажутся. После отправки они хранятся у получателя и в сервисе, через который вы их отправили (например, WhatsApp или Telegram), и подчиняются их правилам. Сам файл открытки не шифруется.
• Резервная копия без пароля тоже открывается любым, у кого есть файл. С паролем она шифруется (AES-GCM, ключ из пароля по PBKDF2). Если пароль забыт, открыть копию не сможет никто, включая нас.

10. Безопасность

Мы используем сквозное шифрование, защищённое соединение (HTTPS) и правила доступа, при которых каждый аккаунт видит только свои данные. Ни одна система не защищена полностью. Со своей стороны: включите блокировку экрана, не сообщайте никому код восстановления и пароль, храните их в менеджере паролей.

Если мы узнаем об утечке, затрагивающей ваши данные, мы сообщим вам и, если требует закон, надзорному органу.

11. Ваши права

Вы можете:

• получить свои данные: записи и файлы — «Личный кабинет» → «Сохранить резервную копию»; сведения об аккаунте — по запросу;
• исправить данные: записи — в приложении, адрес почты — по запросу;
• удалить данные: в приложении или по запросу (см. Удаление аккаунта);
• ограничить обработку или возразить против неё, отозвать согласие — выключив облако или удалив аккаунт;
• подать жалобу в орган по защите данных своей страны: в ОАЭ — Управление данных ОАЭ (UAE Data Office), в ЕС — надзорный орган страны, где вы живёте или работаете.

Запросы отправляйте на [email protected] с адреса, к которому привязан аккаунт. Мы отвечаем в течение 30 дней. Чтобы защитить вас, мы можем попросить подтвердить, что аккаунт принадлежит вам.

Права зависят от законов вашей страны. Мы стараемся обеспечивать их всем пользователям, где бы они ни жили.

12. Дети

Облачный аккаунт Memilu можно создать с 16 лет. Младшие пользователи могут создать аккаунт только с согласия родителей или опекунов, а дети младше 13 лет — только с документально подтверждённого согласия родителей. Если мы узнаем, что аккаунт создан ребёнком без такого согласия, мы удалим аккаунт и облачные данные. Без аккаунта Memilu работает только на устройстве, и мы не получаем никаких данных.

13. Изменения политики

Мы будем обновлять эту политику, когда меняется сервис или законы. Новая версия публикуется на этой странице с датой. О существенных изменениях мы сообщим заранее в приложении или по почте.

14. Контакты

Илья Куперман, Дубай, ОАЭ — [email protected]

Privacy Policy

Updated: 28 October 2026

In short

• Memilu is a personal diary. Your entries, photos, videos, voice notes and files are stored on your device.
• Cloud sync is turned on only if you choose it. Entries and files are then encrypted on your device before upload, and the encryption key exists only on your devices. We cannot read your entries, and we cannot recover them if you lose all your devices and your recovery code.
• Memilu has no ads, no analytics, no visit counters and no tracking. We do not sell your data or share it for advertising.
• A postcard is sent as a link: its copy is kept in the cloud for a year, encrypted, and the key is only in the link itself.
• Cloud sync needs an account: we keep your email address and the technical data needed to sync. You can delete the account and all cloud data in the app.

1. Who we are

Memilu means the memilu.com website, the web app on it, and the Memilu apps for iPhone and Android once they are released. The service is run by Ilya Kuperman, a private individual based in Dubai, United Arab Emirates ("we", "us"). We decide why and how the data described in this policy is processed.

For any question about your data, write to [email protected].

2. What stays on your device only

We never receive this data:

• entries: text, date, time, tags;
• attachments: photos, videos, video circles, voice notes, files;
• your diary encryption key;
• settings: theme, language, the name shown on postcards, reminder flags.

This data lives in your browser's or app's storage on the device. While cloud sync is off, none of it is sent to our servers or those of our providers.

Photos, video and audio are saved compressed; originals are not kept. When a photo is compressed, its EXIF metadata is removed, including the location where it was taken. File attachments (such as documents) are stored unchanged, together with any metadata they contain.

3. What we process if you turn on cloud sync

3.1. Account

Sign-in uses Firebase Authentication, a Google service. It stores:

• your email address and an internal account ID;
• how you sign in (Google, or email and password), when the account was created and when you last signed in;
• your password, only in a form from which it cannot be recovered (stored by Google);
• if you sign in with Google, the name and profile photo link that Google provides along with your email. Memilu does not display or use them.

3.2. Encrypted data

Entries, attachments, your postcard name, your interface language and a copy of your recovery code are stored in the cloud only in encrypted form. Encryption happens on your device with your diary key (AES-GCM, 256-bit). Each encrypted item is bound to your account and to its purpose, so it cannot be swapped or moved.

The diary key is kept only on your devices. The cloud holds only encrypted copies of it ("locks"), which can be opened:

• with your passkey (fingerprint or Face ID). Biometric data never leaves your device; we receive only the cryptographic result;
• with your recovery code, which only you know;
• by transferring the key from another of your devices with a QR code.

3.3. Technical data stored unencrypted

For sync to work, some information is stored without encryption. It does not reveal what you wrote, but it shows how you use the cloud:

• when each entry was created and changed, how many entries there are, and deletion markers;
• the number and size of files and when they were uploaded;
• the diary key ID, technical lock data, the type of device on which a passkey was created (for example, iPhone or Android) and when;
• for a few minutes during a QR key transfer, one-time public keys of the devices.

3.4. Technical logs

Like any website, memilu.com is delivered through Cloudflare. When you visit it, Cloudflare receives your IP address, the time of the request, the page address and browser details. Google receives the same kind of data when cloud sync is in use; Firebase keeps sign-in IP addresses for a few weeks. This data is needed to deliver the site, protect it from attacks and fix problems. We do not use it to profile or track you.

3.5. Emails and support

If you reset your password, Firebase sends an email to your address. If you write to us, we receive your address and message and keep the conversation for as long as it is needed to answer and keep a record of requests.

4. What we do not do

• We do not read your entries, and we cannot.
• We do not collect location, contacts, browsing history or advertising identifiers.
• We do not use analytics, advertising, third-party counters or trackers. Fonts and libraries are loaded from memilu.com.
• We do not sell your data or share it with anyone for advertising.
• We do not use your entries to train artificial intelligence models: we have no access to them.

5. Why we process data, and on what basis

• Running the service: signing in, syncing between devices, resetting passwords.
• Security and troubleshooting: technical logs, preventing abuse.
• Answering you: our correspondence.
• Legal compliance: where applicable law requires it.

The legal basis depends on the law that applies to you:

• UAE Personal Data Protection Law: your consent, which you give by turning on cloud sync, and performing our agreement with you (the Terms of Use).
• EU General Data Protection Regulation (GDPR) and similar laws: performing our agreement with you, for the account and sync; our legitimate interest in a reliable and secure service, for technical logs and preventing abuse; your explicit consent, where your entries contain special categories of data (for example, about health or beliefs).

You turn on cloud sync yourself by tapping "Enable cloud". An email address is needed only for the account: without it cloud sync cannot work, and without cloud sync Memilu runs entirely on your device. We make no automated decisions that affect you.

6. Who receives data

We use providers that process data on our behalf under data protection terms:

• Google (Firebase): accounts (Firebase Authentication, servers in the United States), encrypted entries and technical data (Cloud Firestore, stored in the European Union), encrypted files and encrypted copies of sent postcards (Cloud Storage, stored in the United States).
• Cloudflare: hosting, delivery and attack protection for the website; forwarding of email sent to [email protected].
• Apple and Google as app stores: if you install Memilu from the App Store or Google Play, they process download data under their own policies.

We may disclose data if the law or a court order requires it. We cannot disclose the content of your entries: we do not hold it in readable form.

If the service passes to a new owner, this policy will continue to apply, and we will tell you in advance.

7. International transfers

We are based in the UAE, and our providers store and process data in the European Union, the United States and other countries where they operate servers. These transfers are needed to perform our agreement with you and rely on the consent you give by turning on cloud sync, as well as on our providers' data protection agreements: the Standard Contractual Clauses approved by the European Commission and the EU–US Data Privacy Framework, in which Google and Cloudflare participate. Your entries and files remain encrypted with your key throughout.

8. How long data is kept

• On your device: until you delete it. Uninstalling the app or clearing site data in your browser erases entries from the device.
• In the cloud: for as long as you have an account. Account → "Delete entries from cloud" erases entries, files and locks but keeps the account. Account → "Delete account" erases the cloud data and the account itself.
• Our providers' infrastructure backups keep deleted data for a limited time: deleted Firebase accounts are purged from Google's backups within 180 days. Entries and files in backups remain encrypted.
• A postcard's cloud copy: one year from sending, then deleted automatically.
• Technical logs are kept under Cloudflare's and Google's policies.
• Support correspondence: up to three years after the last message, unless the law requires otherwise.

9. Postcards and backups

Postcards and backups are created only when you ask, and saved wherever you choose.

• Postcards sent as a link. When you send a postcard, Memilu encrypts it on your device (AES-GCM) with a random key made for that postcard alone and stores the encrypted copy in the cloud for one year. The key is only in the link you send; it is never sent to our server, so only someone who has the link — not us — can read the copy. No account is needed to upload it: Memilu uses Firebase anonymous sign-in, a technical ID with no name, email or other details about you. The recipient opens the link without an account.
• The link and the postcard file can be opened by anyone who has them. Once sent, they are held by the recipient and by the service you used to send them (for example, WhatsApp or Telegram), under their rules. The postcard file itself is not encrypted.
• A backup without a password can also be opened by anyone who has the file. With a password it is encrypted (AES-GCM, with a key derived from the password by PBKDF2). If the password is forgotten, nobody can open it, including us.

10. Security

We use end-to-end encryption, secure connections (HTTPS) and access rules under which each account can see only its own data. No system is completely secure. On your side: use a screen lock, never share your recovery code or password, and keep them in a password manager.

If we learn of a breach affecting your data, we will tell you and, where the law requires, the supervisory authority.

11. Your rights

You can:

• get your data: entries and files via Account → "Save backup"; account details on request;
• correct your data: entries in the app, your email address on request;
• delete your data: in the app or on request (see Delete your account);
• restrict or object to processing, or withdraw consent, by turning off cloud sync or deleting your account;
• complain to the data protection authority of your country: in the UAE, the UAE Data Office; in the EU, the supervisory authority of the country where you live or work.

Send requests to [email protected] from the email address linked to your account. We reply within 30 days. To protect you, we may ask you to confirm that the account is yours.

Your rights depend on the laws of your country. We aim to honour them for all users, wherever they live.

12. Children

You must be at least 16 to create a Memilu cloud account. Younger users may create one only with the consent of a parent or guardian, and children under 13 only with documented parental consent. If we learn that a child created an account without such consent, we will delete the account and its cloud data. Without an account, Memilu works only on the device and we receive no data at all.

13. Changes to this policy

We will update this policy when the service or the law changes. The new version is published on this page with its date. We will give advance notice of significant changes in the app or by email.

14. Contact

Ilya Kuperman, Dubai, UAE — [email protected]