Czy aplikacja do śledzenia nawyków jest bezpieczna dla twoich danych i gdzie są one przechowywane?

EasyRoutine przechowuje twoje rutyny, aktywności, harmonogramy i wpisy na serwerach Hetznera w Helsinkach w Finlandii, a zdjęcia aktywności w magazynie obiektów Hetznera w UE; nie sprzedaje ich, a wszystko możesz usunąć z poziomu aplikacji. Przy każdym trackerze nawyków odpowiedz sobie przed rejestracją na pięć pytań: co zapisuje, gdzie, kto jeszcze to dostaje, jak zarabia i jak z niej odejść.

Co dziennik nawyków mówi o tobie

Tracker nawyków wygląda niewinnie, ale kilka miesięcy wpisów mówi wiele: jakie tabletki bierzesz i kiedy, kiedy wstajesz i kładziesz się spać, kiedy jesteś na siłowni, a nie w domu, jak często wypadła kuracja skóry albo ćwiczenie od fizjoterapeuty. Nazwy aktywności i notatki piszesz ty, więc mogą zawierać nazwę leku albo to, jak się czujesz.

Traktuj aplikację do rutyn jak pamiętnik. Pytanie nie brzmi tylko, czy firma jest uczciwa, ale też ile zbiera, ile innych firm ma do tego dostęp i czy możesz to odzyskać.

Pięć pytań, zanim zaufasz aplikacji do rutyn

Te pytania działają przy każdym trackerze, niezależnie od wyboru. Odpowiedzi zwykle są w polityce prywatności i w ustawieniach aplikacji.

Co zbiera? Szukaj prostej listy: dane konta, twoje wpisy, zdjęcia, dane urządzenia. Sprawdź, o jakie uprawnienia prosi, na przykład lokalizację, kontakty albo dane zdrowotne, i czy funkcja, której chcesz używać, naprawdę ich potrzebuje. FTC radzi wyłączać zbędne uprawnienia albo usuwać aplikacje, które proszą o dużo.
Gdzie są przechowywane dane? Tylko w telefonie czy na koncie na serwerach firmy, i w jakim kraju. Dane przechowywane w UE podlegają RODO, które daje ci prawo dostępu do danych, ich sprostowania, usunięcia i przeniesienia.
Kto jeszcze je dostaje? Narzędzia analityczne, sieci reklamowe, usługi AI i dostawcy poczty to częsta sprawa. Polityka powinna wymieniać każdy z nich i mówić, co dostaje.
Jak zarabia? Subskrypcja, reklamy albo sprzedaż danych. Szukaj jasnego zdania „nie sprzedajemy twoich danych osobowych”.
Jak odejść? Przycisk usuwania w aplikacji jest lepszy niż adres e-mail. Sprawdź, jak długo przechowywane są kopie zapasowe i czy możesz najpierw dostać kopię swoich danych.

Gdzie EasyRoutine przechowuje twoje dane

Wszystko, co tworzysz, zapisuje się na twoim koncie na serwerach EasyRoutine, a nie tylko w telefonie. Główna baza danych działa na serwerach Hetznera w Helsinkach w Finlandii, a zdjęcia aktywności są w magazynie obiektów Hetznera w UE. Firma stojąca za aplikacją, a zarazem administrator danych, to Query OÜ z Estonii. Twoje konto zawiera:

Rutyny i aktywności: nazwy, kolory, kolejność, przypięcie i archiwizacja, harmonogramy i ustawienia przypomnień oraz krótka etykieta, którą AI napisała do zdjęcia aktywności.
Wpisy: data i godzina oraz ewentualna notatka i czerwony, żółty albo zielony znacznik.
Konto: twój adres e-mail, identyfikator, który Apple albo Google przesyła przy logowaniu przez nie, i status Premium.
Zdjęcia aktywności: zmniejszone do najwyżej 1080 px. Tylko ty możesz je otworzyć, przez linki wygasające po godzinie, chyba że udostępnisz rutynę linkiem, który pokazuje zdjęcia aktywności tej rutyny.

Serwery zapisują też każde żądanie w logach (adres IP, urządzenie, wykonane żądanie). Aplikacja nie mierzy ilości ani danych zdrowotnych i nie ma narzędzi analitycznych ani do raportowania awarii. Prosi o dostęp do aparatu i biblioteki zdjęć na potrzeby zdjęć, a o powiadomienia dopiero wtedy, gdy ustawiasz przypomnienie. Na iPhonie plan darmowy pokazuje też komunikat Apple o śledzeniu, ze względu na reklamy. Aplikacja nigdy nie prosi o lokalizację, kontakty ani dane zdrowotne. Wszystko jest na twoim koncie i dlatego konto jest potrzebne: dlaczego EasyRoutine prosi o zalogowanie.

Co zostaje w telefonie

Bardzo niewiele. Przypomnienia każdy telefon planuje sam jako lokalne powiadomienia na podstawie harmonogramu z twojego konta, więc odzywają się nawet w trybie samolotowym. Na tym telefonie aplikacja pamięta twoje logowanie. Kalendarz i wpisy są za każdym razem wczytywane z serwera, i właśnie dlatego aplikacja do działania potrzebuje połączenia. Brak internetu?

Ponieważ nic ważnego nie żyje tylko w telefonie, jego utrata nic nie zabiera, a nowy telefon, iPhone czy Android, pokazuje wszystko po zalogowaniu.

Kto jeszcze je dostaje i co opuszcza UE

Kilka rzeczy trafia do innych firm, każda do jednego zadania. Polityka prywatności wymienia je wszystkie:

Model AI Gemma od Google, przez OpenRouter, pośrednika z siedzibą w USA, na potrzeby funkcji zdjęciowych. Kiedy dodajesz zdjęcie aktywności albo skanujesz, zmniejszona kopia jest przetwarzana w USA. Skanowanie wysyła też nazwy, etykiety i nazwy rutyn twoich aktywności, które mają zdjęcie, żeby można było wybrać dopasowanie. Służy to tylko do zwrócenia etykiety albo dopasowania, a zdjęcia ze skanowania nie są przechowywane. Prywatność zdjęć.
Google AdMob dla banerów reklamowych w planie darmowym. W zależności od twojej zgody może używać identyfikatora reklamowego telefonu, a Google może przetwarzać dane reklamowe w USA i innych krajach. Twoje rutyny, wpisy i zdjęcia nigdy nie trafiają do reklamodawców. Reklamy w planie darmowym.
Apple i Google obsługują logowanie, jeśli z nich korzystasz, oraz wszystkie płatności i mogą przetwarzać te dane poza UE. EasyRoutine nigdy nie widzi danych karty.
Dostawca poczty e-mail wysyła kody logowania.

Przy przekazywaniu danych poza UE polityka prywatności opiera się na Ramach ochrony danych UE-USA (Data Privacy Framework), jeśli odbiorca ma taki certyfikat, a w innym przypadku na standardowych klauzulach umownych Komisji Europejskiej.

EasyRoutine zarabia na Premium, czyli miesięcznej subskrypcji, oraz na banerach reklamowych w planie darmowym. Nie sprzedaje danych osobowych.

Jak długo dane są przechowywane i jak odejść

Twoje rutyny, aktywności, wpisy i zdjęcia są przechowywane, dopóki istnieje twoje konto. Pozostałe terminy z polityki prywatności:

Usunięta rutyna, aktywność albo wpis znika od razu, a zdjęcie jest usuwane. Rekord pozostaje oznaczony jako usunięty przez 30 dni, żeby inne telefony zdążyły się zsynchronizować, a potem jest kasowany.
Logi serwera są przechowywane przez 14 dni.
Kopie zapasowe wygasają w ciągu 30 dni i służą tylko do odtworzenia danych po awarii systemu.
Historia zakupów z Apple i Google jest usuwana 400 dni po każdym zdarzeniu albo wcześniej, gdy usuniesz konto. Dokumenty księgowe mogą być przechowywane do 7 lat, jeśli wymaga tego prawo.

Żeby odejść, otwórz kartę Profil i dotknij Usuń konto. To od razu usuwa konto, rutyny, wpisy i zdjęcia; kopie zapasowe wygasają w ciągu 30 dni. Możesz też poprosić o to e-mailem, a wtedy dane są usuwane w ciągu 30 dni od zweryfikowanej prośby. Usunięcie konta nie anuluje Premium: anuluj je w ustawieniach App Store albo Google Play.

Twoje konto i jego ustawienia są na karcie Profil

Czym nie jest bezpieczeństwo

Żadna usługa nie może obiecać, że nic nigdy nie pójdzie źle, a polityka prywatności, która twierdzi, że zabezpieczenia są doskonałe, powinna wzbudzić większą ostrożność, nie mniejszą. EasyRoutine szyfruje dane w drodze między twoim telefonem a serwerem i ogranicza, kto ma do nich dostęp, a jego polityka mówi wprost, że żaden system nie jest w pełni bezpieczny.

Wrażliwe szczegóły zostaw w głowie, nie w aplikacji

Niezależnie od aplikacji to ty decydujesz, ile zdradza każdy wpis:

Nadawaj aktywnościom neutralne nazwy. „Tabletka rano” wystarczy; nazwa leku nie musi tam być.
Fotografuj przedmiot, nie dokumenty. Zdjęcie opakowania wystarczy do skanu; etykieta z receptą i twoim nazwiskiem jest niepotrzebna.
Pisz krótkie notatki. Znacznik i tak mówi, jak poszło.
Sprawdź, zanim udostępnisz. Rutyna udostępniona linkiem pokazuje swoją nazwę oraz nazwy, kolory i zdjęcia aktywności, nigdy wpisy, notatki ani znaczniki. Jeśli mówią za dużo, najpierw zmień nazwy albo zdjęcia.

Częste pytania

Czy EasyRoutine sprzedaje moje dane?

Nie. Nie sprzedaje, nie wynajmuje ani nie wymienia danych osobowych. Plan darmowy finansują banery reklamowe, które nigdy nie dostają twoich rutyn, wpisów ani zdjęć, a subskrybenci Premium nie widzą reklam.

Czy inni widzą moje rutyny i wpisy?

Nie, chyba że pozwolisz komuś zalogować się na twoje konto. Nie ma publicznych profili. Tylko rutynę udostępnioną linkiem widzą osoby, które mają ten link, i pokazuje ona nazwy, kolory i zdjęcia, nigdy twoje wpisy, notatki, znaczniki, serię ani przypomnienia.

Czy moje dane służą do trenowania AI?

EasyRoutine nie używa twoich zdjęć do trenowania modeli AI. Pośrednik i dostawca modelu stosują własne warunki: OpenRouter podaje, że domyślnie nie przechowuje zapytań, a warunki płatnego API Google mówią, że zapytania nie są używane do trenowania jego modeli.

Co się stanie z moimi danymi, jeśli po prostu przestanę używać aplikacji?

Zostaną na twoim koncie, dopóki ich nie usuniesz. Odinstalowanie aplikacji nie usuwa konta, więc jeśli chcesz, żeby zniknęło, użyj przycisku Usuń konto na karcie Profil.

Czy mogę pobrać kopię swoich danych?

Nie z aplikacji; nie ma przycisku eksportu. Napisz na info@easyroutineapp.com z tematem „GDPR Rights Request”, żeby poprosić o kopię, jak opisano w polityce prywatności. Odpowiedź ma przyjść w ciągu miesiąca.