Caliu создан для того, чтобы думать, а это возможно только тогда, когда никто не заглядывает вам через плечо. Эта статья простыми словами объясняет, где живут ваши заметки, как они защищены и какие решения стоят за таким устройством. Юридическая версия изложена в политике конфиденциальности.
Почему конфиденциальность на первом месте
Caliu делает один человек в Испании, а не компания по сбору данных. Здесь нет инвесторов, которых нужно кормить, и рекламодателей, которым нужно угождать. Бизнес-модель скучная намеренно: приложение бесплатно, а счета оплачивает Caliu Pro. Когда счета оплачивает письмо, ваши слова становятся продуктом, который мы защищаем, а не продуктом, который мы продаём.
Поэтому здесь нет рекламы. Мы не продаём и не сдаём ваши данные в аренду. Не следим за вами по всему интернету. И ничего из написанного вами никто не читает, не анализирует и не использует для обучения ИИ.
Где живут ваши заметки
Ваши заметки в первую очередь хранятся на вашем устройстве: в локальной базе данных браузера для веб-приложения и в локальной базе данных для приложений на iPhone, iPad и Mac. Именно поэтому Caliu открывается мгновенно и полностью работает офлайн.
Когда вы онлайн, заметки синхронизируются через собственную инфраструктуру Caliu, работающую в сети Cloudflare, чтобы попадать на другие ваши устройства, в публичные ссылки и в инструменты, которые вы подключаете через API. Вложения тоже живут там.
Caliu работает из Испании, и GDPR применяется к каждому аккаунту, где бы вы ни жили: это право видеть, экспортировать, исправлять и стирать всё, что вы написали.
Как защищены ваши заметки
- Каждое соединение зашифровано. Ваши заметки всегда передаются по HTTPS и никогда в открытом виде.
- Пароли хранятся в виде хешей, никогда в открытом тексте. Ключи API тоже хранятся как хеши.
- Сессии используют защищённые httpOnly cookie, а число запросов к эндпоинтам входа ограничено.
- Корзина окончательно очищается через 30 дней после удаления. Удалите аккаунт, и ваши данные исчезнут вместе с ним. Удалено значит удалено.
- Продуктовая аналитика минимальна и размещена в ЕС: она показывает нам, какими функциями пользуются, но никогда не показывает, что вы пишете. Никаких рекламных cookie и никаких сторонних трекеров.
Решения, которые за этим стоят
Собственная синхронизация вместо iCloud. iCloud был бы лёгким путём, но он приковывает заметки к технике Apple. Caliu работает на iPhone, iPad и Mac и столь же полноценно в любом браузере, а заметки доступны через API и инструменты ИИ, которые выбираете вы. iCloud так не умеет. Поэтому Caliu держит собственную синхронизацию и берёт на себя связанную с этим ответственность. Ваши заметки следуют за вами, а не за маркой вашей техники.
Сначала локально, а не сначала облако. Копия на вашем устройстве главная. Если бы серверы Caliu завтра исчезли, ваши заметки остались бы с вами, целыми и готовыми к экспорту. Сервер синхронизации должен быть удобством и никогда не должен держать вас в заложниках.
Осознанный отказ от сквозного шифрования. Caliu не использует сквозное шифрование. Мы могли бы промолчать об этом; большинство приложений так и делает. Вот компромисс, как он есть. Со сквозным шифрованием забытый пароль означал бы потерю всех заметок, открытие заметок в браузере требовало бы жонглирования ключами, а подключённые вами инструменты ИИ не смогли бы прочитать ни слова. Caliu выбрал восстановимость и открытость, подкреплённые шифрованием при передаче, закрытой инфраструктурой и строгим правилом: никто не заглядывает. Если ваша модель угроз действительно требует сквозного шифрования, мы предпочитаем, чтобы вы узнали об этом до того, как доверитесь нам, а не после.
Экспорт всегда. Под капотом заметки хранятся в обычном Markdown, и вы можете забрать всё, когда захотите: экспортируйте одну заметку в Markdown, обычный текст, HTML, RTF, ePub или TextPack (приложения для iPhone, iPad и Mac добавляют PDF) или выберите много заметок и экспортируйте их все сразу в виде ZIP. Подробности смотрите в статье об экспорте. Уйти всегда должно быть легко.
Мелкий шрифт
Формальная версия всего этого изложена в политике конфиденциальности. Если что-то неясно или у вас есть запрос о ваших данных, напишите на hola@caliuapp.com, и вам ответит человек. Собственно, единственный, кто здесь есть.