Коротко
Шифрование до хранения
Каждая запись шифруется AES-GCM (256 бит) до хранения на наших серверах. При хранении это шифротекст, а не читаемый текст.
Три уровня защиты, а не один
Запись и ключ аккаунта защищены шифрованием. Для работы сервиса наши системы могут расшифровать записи. Само приложение можно дополнительно заблокировать.
Как используются данные
Life Note не продаёт записи и не использует их для обучения моделей ИИ. Подключённые тобой внешние агенты обрабатывают полученные данные по правилам своего поставщика.
Твоё — можно забрать
Экспортируй всё в несколько нажатий или попроси нас полностью удалить данные.
Три уровня защиты, а не один
Большинство приложений шифрует данные и останавливается на этом. Но проблема лишь перемещается: ключ нужно где-то хранить. Life Note защищает запись, ключ для её открытия и само приложение.1
Твоя запись защищена
Запись шифруется AES-GCM с ключом 256 бит до хранения на наших серверах — стандартом, который используют банки и правительства. Каждая запись получает новый вектор инициализации, а шифр обнаруживает подмену. В базе хранится шифротекст. Ключ принадлежит только твоему аккаунту и не может открыть записи другого.
2
Ключ аккаунта тоже защищён
В базе ключ аккаунта хранится в зашифрованном виде. Сервер раскрывает его через настроенную систему управления ключами, когда это необходимо для работы сервиса. Реализация поддерживает как прежнюю схему защиты ключей, так и AWS KMS; само наличие поддержки KMS не означает, что каждый аккаунт уже использует её. Защита ключей не делает записи недоступными для серверных систем Life Note.
3
Можно заблокировать и само приложение
Первые два уровня защиты поддерживаем мы, и они работают независимо от твоего внимания. Третий — твой. Включи PIN-код, отпечаток пальца или лицо, и Life Note не откроется без них. Это защищает дневник от того, кто возьмёт твой телефон, а не только от атак на серверы. Включить →
Что это означает при взломе
Реалистичный сценарий взлома — кто-то получает копию базы: украденную резервную копию, утёкшую выгрузку или скомпрометированный диск. Именно так дневники обычно утекают. Копия базы содержит зашифрованные записи и зашифрованные ключи аккаунтов. Чтобы прочитать записи, потребуется доступ к средствам расшифровки. Шифрование помогает защитить копию базы, но не гарантирует безопасность при компрометации сервера, ключей или учётных данных.Ни одна система не гарантирует абсолютной безопасности. Шифрование снижает риск раскрытия данных; оно не превращает утечку базы в безусловно безопасное событие.
Другие меры
- При передаче. Все данные передаются по HTTPS.
- Контроль доступа. Доступ к записям и ключам ограничен правами аккаунта и сервисных систем.
- Зашифрованные резервные копии. Копии защищены тем же шифрованием, что и рабочая база: это тоже шифротекст.
Когда записи расшифровываются
Записи могут расшифровываться для оказания услуги: при чтении и экспорте дневника, подготовке ответа ИИ-наставника и передаче данных внешнему агенту, которого ты явно подключил. Для этого наши системы должны иметь возможность расшифровать твою запись. Это шифрование при хранении, а не обещание, что сервер никогда не получает читаемый текст. Согласно политике Life Note:- Life Note не продаёт твои записи и не использует их для обучения моделей ИИ.
- Для функций сервиса данные могут обрабатываться необходимыми поставщиками услуг.
- Если ты подключаешь внешнего ИИ-агента, его поставщик обрабатывает полученные данные по своей политике. Life Note не контролирует эти правила.
Life Note не использует сквозное шифрование в строгом смысле, поскольку ИИ-наставнику нужно прочитать запись для ответа. Мы предпочитаем сказать это прямо, а не пользоваться термином, который звучит сильнее того, что мы делаем.
Заблокировать само приложение
Шифрование защищает дневник на наших серверах. Блокировка защищает от того, кто возьмёт телефон или сядет за твой компьютер.- В браузере
- На телефоне
Открой Настройки → Конфиденциальность и включи Блокировку доступа. Задай PIN-код: Life Note запросит его перед открытием и после периода бездействия. В любой момент можно нажать Заблокировать сейчас.
Экспорт данных
Открой Настройки → Управление данными → Экспорт. Можно выбрать:
Настройки → Управление данными
- Формат — CSV, JSON, Markdown или ZIP-архив
- Диапазон дат — всё или часть записей
- Содержимое — только записи или записи вместе с ответами наставников и анализом дневника
Подключение ИИ-агента
Life Note можно подключить к Claude, ChatGPT, Cursor и другим приложениям с поддержкой Model Context Protocol. Инструкция — Подключи Life Note к своему ИИ. При подключении:- Доступ — только для чтения. Агент может читать записи, ответы наставников, прошлые разговоры, сохранённую мудрость, практики и цели. Он не может ничего добавлять, изменять или удалять.
- Каждое подключение требует твоего явного согласия в браузере. Перед подтверждением ты видишь, какие именно права предоставляешь.
- Каждый агент получает свой токен с ограниченными правами. При каждом новом подключении мы отправляем письмо, чтобы у тебя оставалась постоянная запись.
- Ты можешь отключить отдельного агента или всех сразу в любой момент на mylifenote.ai/settings/agents. Отзыв действует через несколько секунд. На той же странице показаны последние 30 дней активности агентов.
Удаление аккаунта
Это можно сделать самостоятельно в приложении.- В браузере
- На телефоне
Открой Настройки → Управление данными, нажми Удалить аккаунт и подтверди.
Подробности
Политика конфиденциальности
Полная политика, включая твои права и конфиденциальность детей.
Как работает шифрование
Подробный материал об AES-GCM и защите данных при хранении.