Конфиденциальность записей об употреблении веществ: что проверить

Дневник употребления веществ может содержать чувствительные сведения о здоровье, отношениях и распорядке дня. Перед выбором инструмента решите, что вам комфортно записывать, и узнайте, куда попадёт эта информация. Заявления о конфиденциальности должны достаточно ясно описывать фактическую работу, чтобы помочь принять решение.

Пять вопросов

Где хранятся записи? Различайте записи на телефоне и копии, отправленные сервису. «Локально» описывает место хранения; само по себе это не означает шифрование.
Что защищает блокировка? Блокировка устройства или приложения может ограничивать обычный доступ. Это отдельная функция, отличная от шифрования сохранённых записей.
Если инструмент предлагает синхронизацию, что происходит при её включении? Уточните, что загружается, какая учётная запись получает доступ и что происходит при последующем отключении функции.
Чем вы делитесь намеренно? Публикации в Сообществе, снимки экрана и экспорт могут раскрывать информацию за пределами личного дневника.
Как можно прекратить использование? Проверьте возможности удаления и экспорта, включая судьбу копий, резервных копий и уже переданной информации.

Что это означает в Remedy

Remedy хранит записи отслеживания на устройстве и предоставляет ручной экспорт и импорт для резервного копирования. Материалы, которые вы решили опубликовать в Сообществе, доступны другим пользователям. Это отдельные решения; локальное отслеживание не означает, что каждая функция сохраняет всю информацию только на телефоне.

В текущем хранилище записей о веществах и дневника используется AsyncStorage, который разработчики описывают как незашифрованное хранилище. Текущий код не добавляет к этим записям шифрование на уровне приложения. Поэтому мы не утверждаем, что локальные записи зашифрованы Remedy или что никто не может получить к ним доступ. Защита устройства и настройки приложения и учётной записи по-прежнему имеют значение.

Мы разрабатываем Remedy. Это объяснение основано на текущей реализации; оно не является независимым аудитом безопасности или заявлением о сертификации на соответствие нормативным требованиям. Прочитайте соответствующие настройки и информацию о конфиденциальности, прежде чем решать, что хранить.

Храните только нужные подробности

Дата и короткое наблюдение могут ответить на ваш вопрос без имён других людей или записи всего разговора. Если количество или время неточны, укажите это. Оцените полезность поля, прежде чем включать его в каждую запись.

Примеры приведены в сценариях отслеживания и краткой ежедневной записи. Для бумажного дневника тоже нужно продумать хранение и доступ.

Проверяйте обычные ситуации передачи данных

Прежде чем показать экран, проверьте, видны ли рядом с нужным элементом имена, даты или другие записи.
Перед экспортом резервной копии выберите место, которому готовы доверить чувствительные данные.
Перед публикацией в Сообществе подумайте, какие подробности уместны в общем пространстве.
Перед сменой устройства или удалением учётной записи изучите доступную информацию о резервном копировании и удалении.

Если обращение с данными неясно, попросите объяснение, прежде чем полагаться на него. Полезный инструмент должен соответствовать и вашим потребностям в записях, и тому, насколько вам подходит фактическое обращение с данными.