Effective October 26, 2026 · Applies to Quillow for iOS and macOS
The short version: Quillow is a private diary, and it behaves like one. Your entries, photos, videos, voice notes, drawings, moods and places stay on your device. We run no servers, show no ads and use no trackers. Quillow reads your location only when you ask it to, once. If — and only if — you say yes, Quillow sends an anonymous daily count of which features and themes are used, to help make it better. We — the developer — cannot read your diary. Ever.
What we collect
Nothing from your diary, ever. Quillow has no accounts, no sign-up, no advertising and no tracking of any kind. The only thing Quillow can send is anonymous usage statistics, and only if you agree. Nothing you write or add to your diary is ever transmitted to the developer or to any server we operate (we don’t operate any).
Where your diary lives
Everything you put into Quillow — text and its formatting, photos, videos, video notes, voice notes, songs of the day, drawings, moods, places, trips, time capsules, notebooks, to-dos, wishes and your cards of films, books and people — is stored locally on your device, inside the app’s private storage.
iCloud sync (optional, off by default)
If you turn on iCloud sync in Settings, your diary is synchronized between your own devices through your personal, private iCloud database (Apple CloudKit). This data is tied to your Apple Account, encrypted in transit and at rest by Apple, and accessible only to you. The developer has no access to it. Turning sync off stops synchronization; your data remains on your devices. iCloud storage is governed by Apple’s privacy terms.
The diary lock
You can lock Quillow with Face ID / Touch ID / your device passcode (handled entirely by the system — Quillow never sees your biometrics), or with a Quillow passcode of your own. The Quillow passcode, its recovery code and the optional secret question answer are stored only as salted cryptographic hashes in your device’s Keychain. They never leave your device, and there is no way for the developer to see or reset them.
Backups
Backups exist only where you put them. The daily automatic safety copy is written inside the app’s own storage on your device. Exported backup files are created only when you choose “Export”, and go only to the location you pick. Quillow never uploads backups anywhere.
An exported backup is an ordinary .zip archive: your writing in a readable diary.json, and your photos, voice notes, videos and drawings as plain files beside it. You can open it on any computer, with or without this app.
Places and the map
The world map is drawn from data built into the app — no map service is contacted to show it. Quillow reads your location only when you tap “I’m here” on a place’s card: once, with your permission, never in the background. Otherwise you choose each place yourself.
When you search for a city or a spot, the words you type are sent to Apple Maps (MapKit) to find it. When you choose a spot, its coordinates are sent once to Apple to name its town; when you pin a spot by hand, the map of that area comes from Apple Maps. If a cover photo carries the place it was taken, Quillow offers it — it never sets it by itself. Nothing else is sent — no diary content. Countries, and the places already on your map, are found on your device without any request.
Music features (optional)
Some optional features talk to music services, only when you use them:
Song search uses Apple’s public iTunes Search API — your search words are sent to Apple to find the song. No diary content is included.
Spotify connection (where available, if you connect it) authorizes through Spotify and exchanges only playback state and commands with Spotify’s servers. Your access token is stored locally on your device. Spotify’s privacy policy applies to their service.
Apple Music playback state is read on your device through the system media player.
On the Mac, the music remote reads and controls the Spotify or Music app on your Mac through Apple Events, locally.
Album artwork is fetched from Apple’s / Spotify’s image servers.
None of these requests ever contain your diary content.
Anonymous statistics (optional, off unless you agree)
On iPhone, Quillow may ask once whether you’d like to help improve it. Only if you choose Yes, it sends one anonymous summary a day to TelemetryDeck (TelemetryDeck GmbH, Germany), a privacy-focused analytics service hosted in the EU.
What the summary contains:
Your choices: paper theme, font, ruling, text size, atmosphere, music, how the tabs are arranged and which are hidden, whether the reminder, lock and iCloud sync are on.
Which parts you use: how often each section and feature was opened or used (for example, the map, photos, lists or formatting), and changes of theme, font or atmosphere.
Rough amounts: in ranges only, never exact numbers — for example, how many diaries you have, how full each section is, and on how many of the last seven days you wrote.
Time of day: in which parts of the day (morning, day, evening, night) you write — never the exact time.
Your Quillow Plus plan: free, monthly, yearly, lifetime or a gift.
Device basics, added by TelemetryDeck: device model, system and app version, language, region, time zone, screen size and light or dark mode.
What it never contains: your entries or any of their text, titles, names, people, places, photos, recordings, dates of entries, or anything else you write or add.
How it stays anonymous: each installation is identified only by a random number that is hashed twice — on your device with our own salt, then on TelemetryDeck’s server with theirs — so neither we nor TelemetryDeck can tell who you are. TelemetryDeck doesn’t store IP addresses.
Why: to see which parts of Quillow people actually use, so we can improve them. Never for advertising or tracking, and never combined with other data.
Legal basis: your consent. You can change your mind at any time in Settings → Anonymous statistics; switching it off stops all counting and sending immediately. Until you say yes, nothing is counted or sent.
How long: TelemetryDeck keeps the anonymous data for analysis; it can’t be linked back to you. See TelemetryDeck’s privacy policy.
Checking for updates
About once a day Quillow reads a single public notice from Apple’s CloudKit to learn whether an update is needed. It sends nothing about you or your diary, and needs no iCloud account.
The example diary
The example diary is built into the app: its words, photos and music ship with Quillow. Looking through it saves nothing and sends nothing. Its music is used under the Pixabay Content License.
Quillow Plus
Purchases and subscriptions are handled entirely by Apple through the App Store. Quillow learns only whether Plus is active on your Apple Account — never your name, your payment details or your Apple Account itself. Subscriptions are managed and cancelled in your Apple Account settings.
Writing to the developer
If you use “Write to me” in Settings, your own mail app opens a new message that contains only Quillow’s version and your system version. Nothing is sent unless you send it yourself, and what you write is up to you.
Device permissions Quillow may ask for
Camera — to record video notes. Recordings stay in your diary, on device.
Microphone — to record voice notes. Same: on device.
Speech recognition — for dictation, processed on device where available.
Photo library — Quillow uses the system photo picker, which shares only the photos and videos you choose; Quillow has no access to your library itself.
Location — only when you tap “I’m here” on a place’s card, once; never in the background.
Face ID / Touch ID — to unlock the diary; handled by the system.
Notifications — for the optional daily reminder, the reminders you set for to-dos and, if you turn them on, birthday reminders for People — all scheduled locally on your device. No push servers are involved.
Apple Music (iPhone) — to show what you’re listening to.
Automation (Mac) — to read and control the Spotify or Music app for the music remote.
Every permission is optional and requested only when you use the corresponding feature.
Children
Quillow is not directed at children under 13 and collects no personal data from anyone, including children.
Your rights
Because your data never reaches us, it never leaves your control: to view it, open the app; to export it, use Backup; to delete it, delete entries or the app itself (and, if you used iCloud sync, remove the app’s iCloud data in your device’s settings). There is nothing for us to hand over, correct or erase — we hold nothing. Anonymous statistics, if you allowed them, can’t be linked to you, so there is nothing to look up for you; switching them off in Settings stops them at once.
Changes to this policy
If Quillow’s behavior ever changes in a way that affects privacy, this page will be updated first, with the effective date above, and noted in the app’s release notes.
Vigente desde el 26 de octubre de 2026 · Se aplica a Quillow para iOS y macOS
En resumen: Quillow es un diario privado, y se comporta como tal. Tus entradas, fotos, videos, notas de voz, dibujos, estados de ánimo y lugares se quedan en tu dispositivo. No tenemos servidores, no mostramos anuncios y no usamos rastreadores. Quillow solo lee tu ubicación cuando se lo pides, una vez. Si —y solo si— dices que sí, Quillow envía cada día un recuento anónimo de qué funciones y temas se usan, para mejorarlo. Nosotros —el desarrollador— no podemos leer tu diario. Nunca.
Qué recopilamos
Nada de tu diario, nunca. Quillow no tiene cuentas, ni registro, ni publicidad, ni ningún tipo de seguimiento. Lo único que Quillow puede enviar son estadísticas de uso anónimas, y solo si aceptas. Nada de lo que escribes o añades a tu diario se transmite nunca al desarrollador ni a ningún servidor nuestro (no tenemos ninguno).
Dónde vive tu diario
Todo lo que pones en Quillow —el texto y su formato, fotos, videos, notas de video, notas de voz, canciones del día, dibujos, estados de ánimo, lugares, viajes, cápsulas del tiempo, cuadernos, tareas, deseos y tus fichas de películas, libros y personas— se guarda localmente en tu dispositivo, en el almacenamiento privado de la app.
Sincronización con iCloud (opcional, desactivada por defecto)
Si activas la sincronización con iCloud en Ajustes, tu diario se sincroniza entre tus propios dispositivos a través de tu base de datos personal y privada de iCloud (Apple CloudKit). Estos datos están vinculados a tu cuenta de Apple, Apple los cifra en tránsito y en reposo, y solo tú puedes acceder a ellos. El desarrollador no tiene acceso. Al desactivar la sincronización, esta se detiene; tus datos se quedan en tus dispositivos. El almacenamiento en iCloud se rige por los términos de privacidad de Apple.
El bloqueo del diario
Puedes bloquear Quillow con Face ID / Touch ID / el código de tu dispositivo (lo gestiona por completo el sistema: Quillow nunca ve tus datos biométricos) o con un código propio de Quillow. El código de Quillow, su código de recuperación y la respuesta opcional a la pregunta secreta se guardan solo como hashes criptográficos con sal en el llavero de tu dispositivo. Nunca salen de tu dispositivo, y el desarrollador no tiene forma de verlos ni restablecerlos.
Copias de seguridad
Las copias de seguridad solo existen donde tú las pones. La copia automática diaria se escribe en el propio almacenamiento de la app en tu dispositivo. Los archivos exportados solo se crean cuando eliges «Exportar», y van solo al lugar que elijas. Quillow nunca sube copias a ninguna parte.
Una copia exportada es un archivo .zip normal: tus escritos en un diary.json legible, y tus fotos, notas de voz, videos y dibujos como archivos corrientes al lado. Puedes abrirlo en cualquier equipo, con o sin esta app.
Lugares y mapa
El mapa del mundo se dibuja con datos incluidos en la app: no se contacta ningún servicio de mapas para mostrarlo. Quillow solo lee tu ubicación cuando tocas «Estoy aquí» en la ficha de un lugar: una vez, con tu permiso, nunca en segundo plano. Si no, cada lugar lo eliges tú.
Cuando buscas una ciudad o un sitio, las palabras que escribes se envían a Apple Maps (MapKit) para encontrarlo. Cuando eliges un sitio, sus coordenadas se envían una vez a Apple para saber el nombre de su ciudad; cuando marcas un sitio a mano, el mapa de esa zona llega de Apple Maps. Si una foto de portada lleva el lugar donde se tomó, Quillow te lo ofrece; nunca lo pone por su cuenta. No se envía nada más: ni el contenido del diario. Los países, y los lugares que ya están en tu mapa, se encuentran en tu dispositivo, sin ninguna solicitud.
Funciones de música (opcionales)
Algunas funciones opcionales se comunican con servicios de música, solo cuando las usas:
La búsqueda de canciones usa la API pública iTunes Search de Apple: tus palabras de búsqueda se envían a Apple para encontrar la canción. No se incluye contenido del diario.
La conexión con Spotify (donde esté disponible, si la conectas) se autoriza a través de Spotify e intercambia con sus servidores solo el estado de reproducción y los comandos. Tu token de acceso se guarda en tu dispositivo. A su servicio se aplica la política de privacidad de Spotify.
El estado de reproducción de Apple Music se lee en tu dispositivo a través del reproductor del sistema.
En el Mac, el control de música lee y maneja la app Spotify o Música de tu Mac mediante Apple Events, de forma local.
Las portadas de los álbumes se descargan de los servidores de imágenes de Apple / Spotify.
Ninguna de estas solicitudes contiene el contenido de tu diario.
Estadísticas anónimas (opcionales, desactivadas si no aceptas)
En el iPhone, Quillow puede preguntarte una vez si quieres ayudar a mejorarlo. Solo si eliges Sí, envía un resumen anónimo al día a TelemetryDeck (TelemetryDeck GmbH, Alemania), un servicio de analíticas centrado en la privacidad y alojado en la UE.
Qué contiene el resumen:
Tus elecciones: tema del papel, letra, pautado, tamaño del texto, atmósfera, música, cómo están ordenadas las pestañas y cuáles están ocultas, y si el recordatorio, el bloqueo y la sincronización con iCloud están activados.
Qué partes usas: cuántas veces se abrió o usó cada sección y función (por ejemplo, el mapa, las fotos, las listas o el formato), y los cambios de tema, letra o atmósfera.
Cantidades aproximadas: solo por rangos, nunca números exactos; por ejemplo, cuántos diarios tienes, lo llena que está cada sección y cuántos de los últimos siete días escribiste.
Momento del día: en qué partes del día (mañana, tarde, noche, madrugada) escribes; nunca la hora exacta.
Tu plan de Quillow Plus: gratuito, mensual, anual, de por vida o regalo.
Datos básicos del dispositivo, que añade TelemetryDeck: modelo, versión del sistema y de la app, idioma, región, zona horaria, tamaño de pantalla y modo claro u oscuro.
Lo que nunca contiene: tus entradas ni nada de su texto, títulos, nombres, personas, lugares, fotos, grabaciones, fechas de las entradas ni nada más que escribas o añadas.
Cómo sigue siendo anónimo: cada instalación se identifica solo con un número aleatorio convertido en hash dos veces —en tu dispositivo con nuestra propia sal y luego en el servidor de TelemetryDeck con la suya—, así que ni nosotros ni TelemetryDeck podemos saber quién eres. TelemetryDeck no guarda direcciones IP.
Para qué: para ver qué partes de Quillow se usan de verdad y mejorarlas. Nunca para publicidad ni seguimiento, y nunca combinado con otros datos.
Base legal: tu consentimiento. Puedes cambiar de opinión en cualquier momento en Ajustes → Estadísticas anónimas; al desactivarlo se detiene al instante todo recuento y envío. Hasta que digas que sí, no se cuenta ni se envía nada.
Cuánto tiempo: TelemetryDeck conserva los datos anónimos para su análisis; no se pueden vincular contigo. Consulta la política de privacidad de TelemetryDeck.
Comprobar actualizaciones
Aproximadamente una vez al día, Quillow lee un único aviso público de CloudKit de Apple para saber si hace falta actualizar. No envía nada sobre ti ni sobre tu diario, y no necesita cuenta de iCloud.
El diario de ejemplo
El diario de ejemplo viene incluido en la app: sus textos, fotos y música se instalan con Quillow. Hojearlo no guarda nada ni envía nada. Su música se usa bajo la licencia Pixabay Content License.
Quillow Plus
Las compras y suscripciones las gestiona por completo Apple a través del App Store. Quillow solo sabe si Plus está activo en tu cuenta de Apple; nunca tu nombre, tus datos de pago ni la cuenta en sí. Las suscripciones se gestionan y se cancelan en los ajustes de tu cuenta de Apple.
Escribir al desarrollador
Si usas «Escríbeme» en Ajustes, tu propia app de correo abre un mensaje nuevo que solo contiene la versión de Quillow y la de tu sistema. No se envía nada si no lo envías tú, y lo que escribas depende de ti.
Permisos que Quillow puede pedir
Cámara: para grabar notas de video. Las grabaciones se quedan en tu diario, en el dispositivo.
Micrófono: para grabar notas de voz. Igual: en el dispositivo.
Reconocimiento de voz: para dictar, procesado en el dispositivo cuando es posible.
Fotos: Quillow usa el selector de fotos del sistema, que solo comparte las fotos y videos que eliges; Quillow no tiene acceso a tu fototeca.
Ubicación: solo cuando tocas «Estoy aquí» en la ficha de un lugar, una vez; nunca en segundo plano.
Face ID / Touch ID: para desbloquear el diario; lo gestiona el sistema.
Notificaciones: para el recordatorio diario opcional, los recordatorios que pones a tus tareas y, si los activas, los recordatorios de cumpleaños de Personas: todos programados localmente en tu dispositivo. No intervienen servidores de notificaciones.
Apple Music (iPhone): para mostrar lo que estás escuchando.
Automatización (Mac): para que el control de música lea y maneje Spotify o Música.
Todos los permisos son opcionales y solo se piden cuando usas la función correspondiente.
Niños
Quillow no está dirigido a menores de 13 años y no recopila datos personales de nadie, tampoco de menores.
Tus derechos
Como tus datos nunca nos llegan, nunca salen de tu control: para verlos, abre la app; para exportarlos, usa la copia de seguridad; para eliminarlos, borra las entradas o la propia app (y, si usaste la sincronización con iCloud, elimina los datos de la app en iCloud desde los ajustes de tu dispositivo). No tenemos nada que entregar, corregir ni borrar: no guardamos nada. Las estadísticas anónimas, si las permitiste, no se pueden vincular contigo, así que no hay nada que buscar sobre ti; al desactivarlas en Ajustes se detienen al instante.
Cambios en esta política
Si el comportamiento de Quillow cambia alguna vez de forma que afecte a la privacidad, primero se actualizará esta página, con la fecha de vigencia arriba, y se indicará en las notas de la versión.
En vigueur à partir du 26 octobre 2026 · S’applique à Quillow sur iOS et macOS
En bref : Quillow est un journal intime, et il se comporte comme tel. Vos notes, photos, vidéos, notes vocales, dessins, humeurs et lieux restent sur votre appareil. Nous n’avons aucun serveur, n’affichons aucune publicité et n’utilisons aucun traceur. Quillow ne lit votre position que si vous le lui demandez, une fois. Si — et seulement si — vous dites oui, Quillow envoie chaque jour un décompte anonyme des fonctions et thèmes utilisés, pour l’améliorer. Nous — le développeur — ne pouvons pas lire votre journal. Jamais.
Ce que nous collectons
Rien de votre journal, jamais. Quillow n’a ni compte, ni inscription, ni publicité, ni suivi d’aucune sorte. La seule chose que Quillow peut envoyer, ce sont des statistiques d’utilisation anonymes, et seulement si vous l’acceptez. Rien de ce que vous écrivez ou ajoutez à votre journal n’est jamais transmis au développeur ni à un serveur que nous exploiterions (nous n’en exploitons aucun).
Où vit votre journal
Tout ce que vous mettez dans Quillow — le texte et sa mise en forme, les photos, vidéos, notes vidéo, notes vocales, chansons du jour, dessins, humeurs, lieux, voyages, capsules temporelles, carnets, tâches, envies et vos fiches de films, livres et personnes — est stocké localement sur votre appareil, dans l’espace privé de l’app.
Synchronisation iCloud (facultative, désactivée par défaut)
Si vous activez la synchronisation iCloud dans les Réglages, votre journal est synchronisé entre vos propres appareils via votre base de données iCloud personnelle et privée (Apple CloudKit). Ces données sont liées à votre compte Apple, chiffrées par Apple pendant le transfert et au repos, et accessibles à vous seul. Le développeur n’y a pas accès. Désactiver la synchronisation l’arrête ; vos données restent sur vos appareils. Le stockage iCloud est régi par les conditions de confidentialité d’Apple.
Le verrou du journal
Vous pouvez verrouiller Quillow avec Face ID / Touch ID / le code de votre appareil (entièrement géré par le système — Quillow ne voit jamais vos données biométriques), ou avec votre propre code Quillow. Le code Quillow, son code de récupération et la réponse facultative à la question secrète sont stockés uniquement sous forme d’empreintes cryptographiques salées dans le trousseau de votre appareil. Ils ne quittent jamais votre appareil, et le développeur ne peut ni les voir ni les réinitialiser.
Sauvegardes
Les sauvegardes n’existent que là où vous les mettez. La copie de sécurité automatique quotidienne est écrite dans l’espace propre de l’app sur votre appareil. Les fichiers exportés ne sont créés que lorsque vous choisissez « Exporter », et vont uniquement à l’endroit que vous choisissez. Quillow n’envoie jamais de sauvegarde nulle part.
Une sauvegarde exportée est une simple archive .zip : vos écrits dans un diary.json lisible, et vos photos, notes vocales, vidéos et dessins en fichiers ordinaires à côté. Vous pouvez l’ouvrir sur n’importe quel ordinateur, avec ou sans cette app.
Lieux et carte
La carte du monde est dessinée à partir de données intégrées à l’app — aucun service de cartographie n’est contacté pour l’afficher. Quillow ne lit votre position que lorsque vous touchez « Je suis ici » sur la fiche d’un lieu : une fois, avec votre autorisation, jamais en arrière-plan. Sinon, vous choisissez chaque lieu vous-même.
Lorsque vous cherchez une ville ou un endroit, les mots que vous tapez sont envoyés à Plans d’Apple (MapKit) pour le trouver. Lorsque vous choisissez un endroit, ses coordonnées sont envoyées une fois à Apple pour connaître le nom de sa ville ; lorsque vous placez un repère à la main, la carte de cette zone vient de Plans d’Apple. Si une photo de couverture indique le lieu où elle a été prise, Quillow vous le propose — il ne l’applique jamais de lui-même. Rien d’autre n’est envoyé — aucun contenu du journal. Les pays, et les lieux déjà sur votre carte, sont trouvés sur votre appareil, sans aucune requête.
Fonctions musicales (facultatives)
Certaines fonctions facultatives communiquent avec des services de musique, uniquement quand vous les utilisez :
La recherche de chansons utilise l’API publique iTunes Search d’Apple — vos mots de recherche sont envoyés à Apple pour trouver la chanson. Aucun contenu du journal n’est inclus.
La connexion Spotify (si disponible, et si vous la connectez) passe par l’autorisation de Spotify et n’échange avec ses serveurs que l’état de lecture et les commandes. Votre jeton d’accès est stocké sur votre appareil. La politique de confidentialité de Spotify s’applique à son service.
L’état de lecture d’Apple Music est lu sur votre appareil via le lecteur multimédia du système.
Sur Mac, la télécommande musicale lit et pilote l’app Spotify ou Musique de votre Mac via les Apple Events, localement.
Les pochettes d’albums sont chargées depuis les serveurs d’images d’Apple / de Spotify.
Aucune de ces requêtes ne contient le contenu de votre journal.
Statistiques anonymes (facultatives, désactivées sans votre accord)
Sur iPhone, Quillow peut vous demander une fois si vous souhaitez l’aider à s’améliorer. Seulement si vous choisissez Oui, il envoie un résumé anonyme par jour à TelemetryDeck (TelemetryDeck GmbH, Allemagne), un service de statistiques respectueux de la vie privée, hébergé dans l’UE.
Ce que contient le résumé :
Vos choix : thème du papier, police, réglure, taille du texte, atmosphère, musique, ordre des onglets et onglets masqués, et si le rappel, le verrou et la synchronisation iCloud sont activés.
Les parties que vous utilisez : combien de fois chaque section et fonction a été ouverte ou utilisée (par exemple la carte, les photos, les listes ou la mise en forme), et les changements de thème, de police ou d’atmosphère.
Des ordres de grandeur : par tranches uniquement, jamais de chiffres exacts — par exemple combien de journaux vous avez, à quel point chaque section est remplie, et combien des sept derniers jours vous avez écrit.
Le moment de la journée : à quels moments (matin, journée, soir, nuit) vous écrivez — jamais l’heure exacte.
Votre formule Quillow Plus : gratuite, mensuelle, annuelle, à vie ou offerte.
Données de base de l’appareil, ajoutées par TelemetryDeck : modèle, versions du système et de l’app, langue, région, fuseau horaire, taille d’écran et mode clair ou sombre.
Ce qu’il ne contient jamais : vos notes ni rien de leur texte, titres, noms, personnes, lieux, photos, enregistrements, dates des notes, ni quoi que ce soit d’autre que vous écrivez ou ajoutez.
Comment il reste anonyme : chaque installation n’est identifiée que par un nombre aléatoire haché deux fois — sur votre appareil avec notre propre sel, puis sur le serveur de TelemetryDeck avec le sien —, si bien que ni nous ni TelemetryDeck ne pouvons savoir qui vous êtes. TelemetryDeck ne conserve pas les adresses IP.
Pourquoi : pour voir quelles parties de Quillow sont vraiment utilisées, afin de les améliorer. Jamais pour la publicité ou le suivi, et jamais combiné à d’autres données.
Base légale : votre consentement. Vous pouvez changer d’avis à tout moment dans Réglages → Statistiques anonymes ; le désactiver arrête immédiatement tout comptage et tout envoi. Tant que vous n’avez pas dit oui, rien n’est compté ni envoyé.
Environ une fois par jour, Quillow lit un unique avis public sur CloudKit d’Apple pour savoir si une mise à jour est nécessaire. Il n’envoie rien sur vous ni sur votre journal, et n’a besoin d’aucun compte iCloud.
Le journal d’exemple
Le journal d’exemple est intégré à l’app : ses textes, photos et musiques sont livrés avec Quillow. Le parcourir n’enregistre rien et n’envoie rien. Sa musique est utilisée sous la licence Pixabay Content License.
Quillow Plus
Les achats et abonnements sont entièrement gérés par Apple via l’App Store. Quillow apprend seulement si Plus est actif sur votre compte Apple — jamais votre nom, vos informations de paiement ni votre compte lui-même. Les abonnements se gèrent et se résilient dans les réglages de votre compte Apple.
Écrire au développeur
Si vous utilisez « Écrivez-moi » dans les Réglages, votre propre app de messagerie ouvre un nouveau message qui ne contient que la version de Quillow et celle de votre système. Rien n’est envoyé tant que vous ne l’envoyez pas vous-même, et le contenu dépend de vous.
Autorisations que Quillow peut demander
Appareil photo — pour enregistrer des notes vidéo. Les enregistrements restent dans votre journal, sur l’appareil.
Micro — pour enregistrer des notes vocales. Idem : sur l’appareil.
Reconnaissance vocale — pour la dictée, traitée sur l’appareil lorsque c’est possible.
Photothèque — Quillow utilise le sélecteur de photos du système, qui ne partage que les photos et vidéos que vous choisissez ; Quillow n’a pas accès à votre photothèque elle-même.
Position — uniquement lorsque vous touchez « Je suis ici » sur la fiche d’un lieu, une fois ; jamais en arrière-plan.
Face ID / Touch ID — pour déverrouiller le journal ; géré par le système.
Notifications — pour le rappel quotidien facultatif, les rappels que vous donnez à vos tâches et, si vous les activez, les rappels d’anniversaire de Personnes — tous programmés localement sur votre appareil. Aucun serveur de notifications n’intervient.
Apple Music (iPhone) — pour afficher ce que vous écoutez.
Automatisation (Mac) — pour que la télécommande musicale lise et pilote Spotify ou Musique.
Chaque autorisation est facultative et n’est demandée que lorsque vous utilisez la fonction correspondante.
Enfants
Quillow ne s’adresse pas aux enfants de moins de 13 ans et ne collecte de données personnelles sur personne, enfants compris.
Vos droits
Comme vos données ne nous parviennent jamais, elles ne quittent jamais votre contrôle : pour les voir, ouvrez l’app ; pour les exporter, utilisez la sauvegarde ; pour les supprimer, supprimez les notes ou l’app elle-même (et, si vous avez utilisé la synchronisation iCloud, supprimez les données iCloud de l’app dans les réglages de votre appareil). Nous n’avons rien à transmettre, corriger ou effacer — nous ne détenons rien. Les statistiques anonymes, si vous les avez autorisées, ne peuvent pas être reliées à vous : il n’y a donc rien à rechercher à votre sujet ; les désactiver dans les Réglages les arrête aussitôt.
Modifications de cette politique
Si le comportement de Quillow change un jour d’une manière qui touche à la confidentialité, cette page sera mise à jour en premier, avec la date d’entrée en vigueur ci-dessus, et le changement sera signalé dans les notes de version.
Voimassa 26.10.2026 alkaen · Koskee Quillow’ta iOS- ja macOS-laitteilla
Lyhyesti: Quillow on yksityinen päiväkirja, ja se käyttäytyy sellaisena. Merkintäsi, kuvasi, videosi, ääniviestisi, piirroksesi, mielialasi ja paikkasi pysyvät laitteellasi. Meillä ei ole palvelimia, emme näytä mainoksia emmekä käytä seurantaa. Quillow lukee sijaintisi vain, kun pyydät sitä, kerran. Jos — ja vain jos — vastaat kyllä, Quillow lähettää kerran päivässä nimettömän laskelman siitä, mitä toimintoja ja teemoja käytetään, jotta sitä voi parantaa. Me — kehittäjä — emme voi lukea päiväkirjaasi. Koskaan.
Mitä keräämme
Päiväkirjastasi emme mitään, koskaan. Quillow’ssa ei ole tilejä, rekisteröitymistä, mainontaa eikä minkäänlaista seurantaa. Ainoa, mitä Quillow voi lähettää, ovat nimettömät käyttötilastot, ja vain jos suostut. Mitään päiväkirjaan kirjoittamaasi tai lisäämääsi ei koskaan lähetetä kehittäjälle tai millekään palvelimellemme (meillä ei ole niitä).
Missä päiväkirjasi on
Kaikki, mitä lisäät Quillow’hun — teksti muotoiluineen, kuvat, videot, videoviestit, ääniviestit, päivän kappaleet, piirrokset, mielialat, paikat, matkat, aikakapselit, vihkot, tehtävät, toiveet sekä elokuvien, kirjojen ja ihmisten korttisi — tallennetaan paikallisesti laitteellesi, sovelluksen omaan suojattuun tallennustilaan.
Jos otat iCloud-synkronoinnin käyttöön asetuksista, päiväkirjasi synkronoidaan omien laitteidesi välillä henkilökohtaisen, yksityisen iCloud-tietokantasi kautta (Apple CloudKit). Tiedot on sidottu Apple-tiliisi, Apple salaa ne siirron ja säilytyksen ajan, ja ne ovat vain sinun käytettävissäsi. Kehittäjällä ei ole niihin pääsyä. Kun synkronointi kytketään pois, se loppuu ja tiedot jäävät laitteillesi. iCloud-säilytykseen sovelletaan Applen tietosuojaehtoja.
Päiväkirjan lukitus
Voit lukita Quillow’n Face ID:llä / Touch ID:llä / laitteen pääsykoodilla (järjestelmä hoitaa kaiken — Quillow ei koskaan näe biometrisiä tietojasi) tai omalla Quillow-koodillasi. Quillow-koodi, palautuskoodi ja valinnaisen salaisen kysymyksen vastaus tallennetaan vain suolattuina kryptografisina tiivisteinä laitteen avainnippuun. Ne eivät koskaan poistu laitteelta, eikä kehittäjä voi nähdä tai nollata niitä.
Varmuuskopiot
Varmuuskopioita on vain siellä, minne itse ne laitat. Päivittäinen automaattinen varmuuskopio tallennetaan sovelluksen omaan tallennustilaan laitteellasi. Vientitiedostot luodaan vain, kun valitset ”Vie”, ja ne menevät vain valitsemaasi paikkaan. Quillow ei lataa varmuuskopioita mihinkään.
Viety varmuuskopio on tavallinen .zip-arkisto: kirjoituksesi luettavana diary.json-tiedostona ja kuvasi, ääniviestisi, videosi ja piirroksesi tavallisina tiedostoina sen vieressä. Voit avata sen millä tahansa tietokoneella, tämän sovelluksen kanssa tai ilman.
Paikat ja kartta
Maailmankartta piirretään sovellukseen sisäänrakennetuista tiedoista — sen näyttämiseksi ei oteta yhteyttä mihinkään karttapalveluun. Quillow lukee sijaintisi vain, kun napautat paikan kortissa ”Olen tässä”: kerran, luvallasi, ei koskaan taustalla. Muuten valitset jokaisen paikan itse.
Kun haet kaupunkia tai kohdetta, kirjoittamasi sanat lähetetään Apple Karttoihin (MapKit) sen löytämiseksi. Kun valitset kohteen, sen koordinaatit lähetetään kerran Applelle kaupungin nimen selvittämiseksi; kun merkitset kohteen käsin, alueen kartta tulee Apple Kartoista. Jos kansikuvassa on paikka, jossa se otettiin, Quillow tarjoaa sitä — se ei koskaan aseta sitä itse. Mitään muuta ei lähetetä — ei päiväkirjan sisältöä. Maat ja kartallasi jo olevat paikat löydetään laitteellasi ilman yhtään pyyntöä.
Musiikkiominaisuudet (valinnaiset)
Jotkin valinnaiset ominaisuudet ovat yhteydessä musiikkipalveluihin vain, kun käytät niitä:
Kappalehaku käyttää Applen julkista iTunes Search API:a — hakusanasi lähetetään Applelle kappaleen löytämiseksi. Päiväkirjan sisältöä ei lähetetä.
Spotify-yhteys (jos saatavilla ja jos yhdistät sen) valtuutetaan Spotifyn kautta, ja Spotifyn palvelimien kanssa vaihdetaan vain toiston tila ja komennot. Käyttöoikeustunnus tallennetaan laitteellesi. Spotifyn palveluun sovelletaan Spotifyn tietosuojakäytäntöä.
Apple Musicin toiston tila luetaan laitteella järjestelmän mediasoittimen kautta.
Macilla musiikkiohjain lukee ja ohjaa Macisi Spotify- tai Musiikki-appia Apple Eventsin kautta, paikallisesti.
Yksikään näistä pyynnöistä ei sisällä päiväkirjasi sisältöä.
Nimettömät tilastot (valinnaiset, pois päältä ilman suostumustasi)
iPhonessa Quillow voi kysyä kerran, haluatko auttaa sen parantamisessa. Vain jos valitset Kyllä, se lähettää kerran päivässä nimettömän yhteenvedon TelemetryDeckille (TelemetryDeck GmbH, Saksa), yksityisyyttä kunnioittavalle EU:ssa sijaitsevalle analytiikkapalvelulle.
Mitä yhteenveto sisältää:
Valintasi: paperin teema, fontti, viivoitus, tekstin koko, tunnelma, musiikki, välilehtien järjestys ja piilotetut välilehdet sekä ovatko muistutus, lukitus ja iCloud-synkronointi käytössä.
Mitä osia käytät: kuinka usein kutakin osiota ja toimintoa avattiin tai käytettiin (esimerkiksi kartta, kuvat, listat tai muotoilu) sekä teeman, fontin tai tunnelman vaihdot.
Suuntaa-antavat määrät: vain väleinä, ei koskaan tarkkoja lukuja — esimerkiksi montako päiväkirjaa sinulla on, kuinka täynnä kukin osio on ja kuinka monena viimeisistä seitsemästä päivästä kirjoitit.
Vuorokaudenaika: mihin vuorokaudenaikoihin (aamu, päivä, ilta, yö) kirjoitat — ei koskaan tarkkaa aikaa.
Quillow Plus -tilauksesi: ilmainen, kuukausi, vuosi, elinikäinen tai lahja.
Laitteen perustiedot, jotka TelemetryDeck lisää: laitemalli, järjestelmän ja sovelluksen versio, kieli, alue, aikavyöhyke, näytön koko sekä vaalea tai tumma tila.
Mitä se ei koskaan sisällä: merkintöjäsi tai mitään niiden tekstistä, otsikoista, nimistä, ihmisistä, paikoista, kuvista, tallenteista, merkintöjen päivämääristä tai mistään muusta, mitä kirjoitat tai lisäät.
Miten se pysyy nimettömänä: jokainen asennus tunnistetaan vain satunnaisella numerolla, joka tiivistetään kahdesti — laitteellasi omalla suolallamme ja sitten TelemetryDeckin palvelimella heidän suolallaan — joten emme me eikä TelemetryDeck voi tietää, kuka olet. TelemetryDeck ei tallenna IP-osoitteita.
Miksi: nähdäksemme, mitä Quillow’n osia todella käytetään, jotta voimme parantaa niitä. Ei koskaan mainontaan tai seurantaan, eikä koskaan yhdistettynä muihin tietoihin.
Oikeusperuste: suostumuksesi. Voit muuttaa mieltäsi milloin tahansa kohdassa Asetukset → Nimettömät tilastot; pois kytkeminen lopettaa heti kaiken laskemisen ja lähettämisen. Ennen kuin vastaat kyllä, mitään ei lasketa eikä lähetetä.
Kuinka kauan: TelemetryDeck säilyttää nimettömiä tietoja analyysia varten; niitä ei voi yhdistää sinuun. Katso TelemetryDeckin tietosuojakäytäntö.
Päivitysten tarkistus
Noin kerran päivässä Quillow lukee yhden julkisen ilmoituksen Applen CloudKitista selvittääkseen, tarvitaanko päivitystä. Se ei lähetä mitään sinusta tai päiväkirjastasi, eikä se tarvitse iCloud-tiliä.
Esimerkkipäiväkirja
Esimerkkipäiväkirja on rakennettu sovellukseen: sen tekstit, kuvat ja musiikki tulevat Quillow’n mukana. Sen selaaminen ei tallenna eikä lähetä mitään. Musiikkia käytetään Pixabay Content License -lisenssillä.
Quillow Plus
Ostot ja tilaukset hoitaa kokonaan Apple App Storen kautta. Quillow saa tietää vain, onko Plus aktiivinen Apple-tililläsi — ei koskaan nimeäsi, maksutietojasi tai itse tiliäsi. Tilauksia hallitaan ja ne perutaan Apple-tilisi asetuksissa.
Kirjoittaminen kehittäjälle
Jos käytät asetusten ”Kirjoita minulle” -kohtaa, oma sähköpostisovelluksesi avaa uuden viestin, jossa on vain Quillow’n versio ja järjestelmäsi versio. Mitään ei lähetetä, ellet itse lähetä viestiä, ja sen sisällön päätät sinä.
Luvat, joita Quillow voi pyytää
Kamera — videoviestien tallentamiseen. Tallenteet pysyvät päiväkirjassasi, laitteella.
Mikrofoni — ääniviestien tallentamiseen. Samoin laitteella.
Puheentunnistus — sanelua varten, käsitellään laitteella, kun mahdollista.
Kuvat — Quillow käyttää järjestelmän kuvavalitsinta, joka jakaa vain valitsemasi kuvat ja videot; Quillow’lla ei ole pääsyä koko kirjastoosi.
Sijainti — vain kun napautat paikan kortissa ”Olen tässä”, kerran; ei koskaan taustalla.
Face ID / Touch ID — päiväkirjan avaamiseen; järjestelmä hoitaa sen.
Ilmoitukset — valinnaista päivittäistä muistutusta, tehtävillesi asettamiasi muistutuksia ja, jos otat ne käyttöön, Ihmiset-osion syntymäpäivämuistutuksia varten; kaikki ajastetaan laitteella. Push-palvelimia ei käytetä.
Apple Music (iPhone) — soivan kappaleen näyttämiseen.
Automaatio (Mac) — jotta musiikkiohjain voi lukea ja ohjata Spotifyta tai Musiikkia.
Jokainen lupa on valinnainen, ja sitä pyydetään vain, kun käytät vastaavaa ominaisuutta.
Lapset
Quillow’ta ei ole suunnattu alle 13-vuotiaille lapsille, eikä se kerää henkilötietoja keneltäkään, ei myöskään lapsilta.
Oikeutesi
Koska tietosi eivät koskaan päädy meille, ne pysyvät aina sinun hallinnassasi: nähdäksesi ne avaa sovellus; viedäksesi ne käytä varmuuskopiota; poistaaksesi ne poista merkinnät tai itse sovellus (ja jos käytit iCloud-synkronointia, poista sovelluksen iCloud-tiedot laitteen asetuksista). Meillä ei ole mitään luovutettavaa, korjattavaa tai poistettavaa — emme säilytä mitään. Nimettömiä tilastoja, jos sallit ne, ei voi yhdistää sinuun, joten sinusta ei ole mitään haettavaa; kun kytket ne pois asetuksista, ne loppuvat heti.
Muutokset tähän käytäntöön
Jos Quillow’n toiminta joskus muuttuu tavalla, joka vaikuttaa yksityisyyteen, tämä sivu päivitetään ensin voimaantulopäivän kera, ja muutos mainitaan päivityksen tiedoissa.
Діє з 26 жовтня 2026 р. · Для Quillow на iOS і macOS
Коротко: Quillow — особистий щоденник, і поводиться як особистий щоденник. Ваші записи, фото, відео, голосові нотатки, малюнки, настрої та місця залишаються на вашому пристрої. У нас немає серверів, ми не показуємо рекламу й не використовуємо трекери. Quillow визначає ваше місцезнаходження, лише коли ви самі про це просите, один раз. Якщо — і лише якщо — ви погодитеся, Quillow щодня надсилає анонімний підрахунок того, якими функціями й темами користуються, щоб ставати кращим. Ми — розробник — не можемо прочитати ваш щоденник. Ніколи.
Що ми збираємо
Нічого з вашого щоденника, ніколи. У Quillow немає акаунтів, реєстрації, реклами й жодного стеження. Єдине, що Quillow може надсилати, — анонімна статистика використання, і лише за вашою згодою. Ніщо з того, що ви пишете чи додаєте до щоденника, не передається розробнику чи на будь-який наш сервер (у нас їх немає).
Де зберігається щоденник
Усе, що ви додаєте в Quillow, — текст і його оформлення, фото, відео, відеонотатки, голосові нотатки, пісні дня, малюнки, настрої, місця, подорожі, капсули часу, зошити, справи, бажання та ваші картки фільмів, книжок і людей — зберігається локально на вашому пристрої, у закритому сховищі застосунку.
Синхронізація через iCloud (за бажанням, типово вимкнена)
Якщо ви ввімкнете синхронізацію iCloud у Налаштуваннях, щоденник синхронізується між вашими пристроями через вашу особисту закриту базу даних iCloud (Apple CloudKit). Ці дані прив’язані до вашого облікового запису Apple, шифруються Apple під час передавання й зберігання та доступні лише вам. Розробник доступу до них не має. Якщо вимкнути синхронізацію, вона припиниться, а дані залишаться на ваших пристроях. Зберігання в iCloud регулюється умовами конфіденційності Apple.
Замок щоденника
Quillow можна замкнути через Face ID / Touch ID / код-пароль пристрою (усе робить система — Quillow ніколи не бачить ваших біометричних даних) або власним кодом Quillow. Код Quillow, код відновлення та відповідь на таємне питання зберігаються лише як солені криптографічні хеші у Зв’язці ключів пристрою. Вони ніколи не залишають пристрій, і розробник не може їх побачити чи скинути.
Резервні копії
Резервні копії є лише там, куди ви їх поклали. Щоденна автоматична копія записується у власне сховище застосунку на вашому пристрої. Файли експорту створюються, лише коли ви обираєте «Експорт», і потрапляють лише туди, куди ви вкажете. Quillow нікуди не вивантажує резервні копії.
Експортована копія — звичайний архів .zip: ваші записи в читабельному diary.json, а поруч фото, голосові нотатки, відео й малюнки звичайними файлами. Його можна відкрити на будь-якому комп’ютері — з цим застосунком чи без нього.
Місця та мапа
Мапа світу малюється за даними, вбудованими в застосунок, — щоб її показати, застосунок не звертається до жодних картографічних сервісів. Quillow визначає ваше місцезнаходження, лише коли ви натискаєте «Я тут» у картці місця: один раз, з вашого дозволу, ніколи у фоновому режимі. В інших випадках кожне місце ви обираєте самі.
Коли ви шукаєте місто чи місце, введені слова надсилаються в Apple Maps (MapKit), щоб його знайти. Коли ви обираєте місце, його координати один раз надсилаються в Apple, щоб дізнатися назву міста; коли ви ставите позначку вручну, мапа цієї місцевості завантажується з Apple Maps. Якщо фото обкладинки містить місце зйомки, Quillow пропонує його — але ніколи не підставляє сам. Більше нічого не надсилається — ні вміст щоденника. Країни та місця, вже позначені на мапі, знаходяться на самому пристрої, без жодних запитів.
Музика (за бажанням)
Деякі необов’язкові функції звертаються до музичних сервісів — лише коли ви ними користуєтеся:
Пошук пісень використовує відкритий iTunes Search API від Apple — слова пошуку надсилаються в Apple, щоб знайти пісню. Вміст щоденника не надсилається.
Підключення Spotify (де доступне, якщо ви його підключите) проходить авторизацію через Spotify й обмінюється із серверами Spotify лише станом відтворення та командами. Токен доступу зберігається на вашому пристрої. До сервісу Spotify застосовується політика конфіденційності Spotify.
Стан відтворення Apple Music читається на пристрої через системний медіаплеєр.
На Mac музичний пульт читає й керує застосунком Spotify або «Музика» на вашому Mac через Apple Events — локально.
Обкладинки альбомів завантажуються із серверів зображень Apple / Spotify.
Жоден із цих запитів не містить вмісту щоденника.
Анонімна статистика (за бажанням, без вашої згоди вимкнена)
На iPhone Quillow може один раз запитати, чи хочете ви допомогти його покращити. Лише якщо ви оберете Так, він надсилатиме раз на день анонімний підсумок до TelemetryDeck (TelemetryDeck GmbH, Німеччина) — сервісу аналітики, що дбає про приватність і розміщений у ЄС.
Що містить підсумок:
Ваш вибір: тема паперу, шрифт, лінування, розмір тексту, атмосфера, музика, порядок язичків і приховані язички, а також чи ввімкнені нагадування, замок і синхронізація iCloud.
Якими частинами ви користуєтеся: скільки разів відкривали чи використовували кожен розділ і функцію (наприклад, мапу, фото, списки чи форматування), а також зміни теми, шрифту чи атмосфери.
Приблизні обсяги: лише діапазонами, ніколи точними числами — наприклад, скільки у вас щоденників, наскільки заповнений кожен розділ і скільки з останніх семи днів ви писали.
Час доби: у які частини доби (ранок, день, вечір, ніч) ви пишете — ніколи точний час.
Ваш план Quillow Plus: безкоштовний, місячний, річний, довічний чи подарунок.
Основні дані пристрою, які додає TelemetryDeck: модель, версії системи й застосунку, мова, регіон, часовий пояс, розмір екрана та світлий чи темний режим.
Чого він ніколи не містить: ваших записів чи будь-чого з їхнього тексту, назв, імен, людей, місць, фото, записів голосу, дат записів чи чогось іншого, що ви пишете або додаєте.
Як забезпечується анонімність: кожне встановлення визначається лише випадковим числом, яке хешується двічі — на вашому пристрої з нашою власною сіллю, а потім на сервері TelemetryDeck з їхньою, — тож ні ми, ні TelemetryDeck не можемо дізнатися, хто ви. TelemetryDeck не зберігає IP-адрес.
Навіщо: щоб бачити, якими частинами Quillow справді користуються, і покращувати їх. Ніколи для реклами чи стеження й ніколи в поєднанні з іншими даними.
Правова підстава: ваша згода. Передумати можна будь-коли в Налаштування → Анонімна статистика; вимкнення одразу припиняє будь-який підрахунок і надсилання. Доки ви не погодитеся, нічого не рахується й не надсилається.
Приблизно раз на день Quillow читає одне публічне повідомлення з CloudKit від Apple, щоб дізнатися, чи потрібне оновлення. Він не надсилає нічого про вас чи ваш щоденник і не потребує облікового запису iCloud.
Приклад щоденника
Приклад щоденника вбудований у застосунок: його тексти, фото й музика постачаються разом із Quillow. Перегляд прикладу нічого не зберігає й нічого не надсилає. Музика використовується за ліцензією Pixabay Content License.
Quillow Plus
Покупки й підписки повністю обробляє Apple через App Store. Quillow дізнається лише, чи активний Plus для вашого облікового запису Apple, — ніколи не ваше ім’я, платіжні дані чи сам обліковий запис. Підписками можна керувати й скасовувати їх у налаштуваннях облікового запису Apple.
Лист розробнику
Якщо ви натиснете «Напишіть мені» в Налаштуваннях, у вашому поштовому застосунку відкриється новий лист, у якому вказано лише версію Quillow і версію системи. Нічого не надсилається, доки ви самі не надішлете лист, і що в ньому написати — вирішуєте ви.
Дозволи, які може запросити Quillow
Камера — щоб записувати відеонотатки. Записи залишаються в щоденнику, на пристрої.
Мікрофон — щоб записувати голосові нотатки. Теж на пристрої.
Розпізнавання мовлення — для диктування; обробка на пристрої, де це можливо.
Фото — Quillow використовує системний вибір фото, який передає лише вибрані вами фото й відео; доступу до всієї медіатеки Quillow не має.
Геолокація — лише коли ви натискаєте «Я тут» у картці місця, один раз; ніколи у фоновому режимі.
Face ID / Touch ID — щоб відкривати щоденник; цим займається система.
Сповіщення — для необов’язкового щоденного нагадування, нагадувань, які ви ставите для справ, і, якщо ви їх увімкнете, нагадувань про дні народження з «Людей»; усі плануються на пристрої. Push-сервери не використовуються.
Apple Music (iPhone) — щоб показувати, що зараз грає.
Автоматизація (Mac) — щоб музичний пульт міг читати й керувати Spotify або «Музикою».
Усі дозволи необов’язкові й запитуються, лише коли ви користуєтеся відповідною функцією.
Діти
Quillow не призначений для дітей до 13 років і не збирає персональних даних ні про кого, зокрема про дітей.
Ваші права
Ваші дані ніколи не потрапляють до нас, тому завжди залишаються під вашим контролем: щоб переглянути їх — відкрийте застосунок; щоб вивантажити — скористайтеся резервною копією; щоб видалити — видаліть записи або сам застосунок (а якщо ви користувалися синхронізацією iCloud, видаліть дані застосунку в iCloud у налаштуваннях пристрою). Нам нічого передавати, виправляти чи стирати — ми нічого не зберігаємо. Анонімну статистику, якщо ви її дозволили, неможливо пов’язати з вами, тож шукати про вас нічого; якщо вимкнути її в Налаштуваннях, вона одразу припиняється.
Зміни політики
Якщо поведінка Quillow колись зміниться так, що це стосуватиметься конфіденційності, спершу буде оновлено цю сторінку з датою набрання чинності вгорі, а зміну буде зазначено в описі оновлення.
Действует с 26 октября 2026 г. · Для Quillow на iOS и macOS
Коротко: Quillow — личный дневник, и ведёт себя как личный дневник. Ваши записи, фото, видео, голосовые заметки, рисунки, настроения и места остаются на вашем устройстве. У нас нет серверов, мы не показываем рекламу и не используем трекеры. Quillow определяет ваше местоположение, только когда вы сами об этом просите, один раз. Если — и только если — вы согласитесь, Quillow раз в день отправляет анонимный подсчёт того, какими функциями и темами пользуются, чтобы становиться лучше. Мы — разработчик — не можем прочитать ваш дневник. Никогда.
Что мы собираем
Ничего из вашего дневника, никогда. В Quillow нет аккаунтов, регистрации, рекламы и никакого отслеживания. Единственное, что Quillow может отправлять, — анонимная статистика использования, и только с вашего согласия. Ничего из того, что вы пишете или добавляете в дневник, не передаётся разработчику или на какой-либо наш сервер (у нас их нет).
Где хранится дневник
Всё, что вы добавляете в Quillow, — текст и его оформление, фото, видео, видеозаметки, голосовые заметки, песни дня, рисунки, настроения, места, поездки, капсулы времени, тетради, дела, желания и ваши карточки фильмов, книг и людей — хранится локально на вашем устройстве, в закрытом хранилище приложения.
Синхронизация через iCloud (по желанию, по умолчанию выключена)
Если вы включите синхронизацию iCloud в Настройках, дневник синхронизируется между вашими устройствами через вашу личную закрытую базу данных iCloud (Apple CloudKit). Эти данные привязаны к вашей учётной записи Apple, шифруются Apple при передаче и хранении и доступны только вам. У разработчика доступа к ним нет. Если выключить синхронизацию, она прекратится, а данные останутся на ваших устройствах. Хранение в iCloud регулируется условиями конфиденциальности Apple.
Замок дневника
Quillow можно запереть через Face ID / Touch ID / код-пароль устройства (всё делает система — Quillow никогда не видит ваши биометрические данные) или собственным кодом Quillow. Код Quillow, код восстановления и ответ на секретный вопрос хранятся только в виде солёных криптографических хешей в Связке ключей устройства. Они никогда не покидают устройство, и разработчик никак не может их увидеть или сбросить.
Резервные копии
Резервные копии есть только там, куда вы их положили. Ежедневная автоматическая копия записывается в собственное хранилище приложения на вашем устройстве. Файлы экспорта создаются, только когда вы выбираете «Экспорт», и попадают только туда, куда вы укажете. Quillow никуда не загружает резервные копии.
Экспортированная копия — обычный архив .zip: ваши записи в читаемом diary.json, а рядом фото, голосовые заметки, видео и рисунки обычными файлами. Его можно открыть на любом компьютере — с этим приложением или без него.
Места и карта
Карта мира рисуется по данным, встроенным в приложение, — чтобы её показать, приложение не обращается ни к каким картографическим сервисам. Quillow определяет ваше местоположение, только когда вы нажимаете «Я здесь» в карточке места: один раз, с вашего разрешения, никогда в фоне. В остальных случаях каждое место вы выбираете сами.
Когда вы ищете город или место, набранные слова отправляются в Apple Maps (MapKit), чтобы его найти. Когда вы выбираете место, его координаты один раз отправляются в Apple, чтобы узнать название города; когда вы ставите отметку вручную, карта этой местности загружается из Apple Maps. Если фото обложки содержит место съёмки, Quillow предлагает его — но никогда не подставляет сам. Больше ничего не отправляется — ни содержимое дневника. Страны и места, уже отмеченные на карте, находятся на самом устройстве, без каких-либо запросов.
Музыка (по желанию)
Некоторые необязательные функции обращаются к музыкальным сервисам — только когда вы ими пользуетесь:
Поиск песен использует открытый iTunes Search API от Apple — слова поиска отправляются в Apple, чтобы найти песню. Содержимое дневника не отправляется.
Подключение Spotify (где доступно, если вы его подключите) проходит авторизацию через Spotify и обменивается с серверами Spotify только состоянием воспроизведения и командами. Токен доступа хранится на вашем устройстве. К сервису Spotify применяется политика конфиденциальности Spotify.
Состояние воспроизведения Apple Music читается на устройстве через системный медиаплеер.
На Mac музыкальный пульт читает и управляет приложением Spotify или «Музыка» на вашем Mac через Apple Events — локально.
Обложки альбомов загружаются с серверов изображений Apple / Spotify.
Ни один из этих запросов не содержит содержимого дневника.
Анонимная статистика (по желанию, без вашего согласия выключена)
На iPhone Quillow может один раз спросить, хотите ли вы помочь сделать его лучше. Только если вы выберете Да, он будет раз в день отправлять анонимную сводку в TelemetryDeck (TelemetryDeck GmbH, Германия) — сервис аналитики, который заботится о приватности и размещён в ЕС.
Что содержит сводка:
Ваш выбор: тема бумаги, шрифт, разлиновка, размер текста, атмосфера, музыка, порядок язычков и скрытые язычки, а также включены ли напоминание, замок и синхронизация iCloud.
Какими частями вы пользуетесь: сколько раз открывали или использовали каждый раздел и функцию (например, карту, фото, списки или форматирование), а также смены темы, шрифта или атмосферы.
Примерные объёмы: только диапазонами, никогда точными числами — например, сколько у вас дневников, насколько заполнен каждый раздел и сколько из последних семи дней вы писали.
Время суток: в какие части суток (утро, день, вечер, ночь) вы пишете — никогда точное время.
Ваш план Quillow Plus: бесплатный, месячный, годовой, навсегда или подарок.
Основные данные устройства, которые добавляет TelemetryDeck: модель, версии системы и приложения, язык, регион, часовой пояс, размер экрана и светлая или тёмная тема.
Чего в ней никогда нет: ваших записей и ничего из их текста, названий, имён, людей, мест, фото, голосовых записей, дат записей или чего-либо ещё, что вы пишете или добавляете.
Как сохраняется анонимность: каждая установка определяется только случайным числом, которое хешируется дважды — на вашем устройстве с нашей собственной солью, а затем на сервере TelemetryDeck с их солью, — так что ни мы, ни TelemetryDeck не можем узнать, кто вы. TelemetryDeck не хранит IP-адреса.
Зачем: чтобы видеть, какими частями Quillow действительно пользуются, и улучшать их. Никогда для рекламы или отслеживания и никогда в сочетании с другими данными.
Правовое основание: ваше согласие. Передумать можно в любой момент в Настройки → Анонимная статистика; выключение сразу прекращает любой подсчёт и отправку. Пока вы не согласитесь, ничего не считается и не отправляется.
Примерно раз в день Quillow читает одно публичное уведомление из CloudKit от Apple, чтобы узнать, нужно ли обновление. Он не отправляет ничего о вас или вашем дневнике и не требует учётной записи iCloud.
Пример дневника
Пример дневника встроен в приложение: его тексты, фото и музыка поставляются вместе с Quillow. Просмотр примера ничего не сохраняет и ничего не отправляет. Музыка используется по лицензии Pixabay Content License.
Quillow Plus
Покупки и подписки полностью обрабатывает Apple через App Store. Quillow узнаёт только, активен ли Plus для вашей учётной записи Apple, — никогда не ваше имя, платёжные данные или саму учётную запись. Подписками можно управлять и отменять их в настройках учётной записи Apple.
Письмо разработчику
Если вы нажмёте «Напишите мне» в Настройках, в вашем почтовом приложении откроется новое письмо, в котором указаны только версия Quillow и версия системы. Ничего не отправляется, пока вы сами не отправите письмо, и что в нём написать — решаете вы.
Разрешения, которые может запросить Quillow
Камера — чтобы записывать видеозаметки. Записи остаются в дневнике, на устройстве.
Микрофон — чтобы записывать голосовые заметки. Тоже на устройстве.
Распознавание речи — для диктовки; обработка на устройстве, где это возможно.
Фото — Quillow использует системный выбор фото, который передаёт только выбранные вами фото и видео; доступа ко всей медиатеке у Quillow нет.
Геолокация — только когда вы нажимаете «Я здесь» в карточке места, один раз; никогда в фоне.
Face ID / Touch ID — чтобы открывать дневник; этим занимается система.
Уведомления — для необязательного ежедневного напоминания, напоминаний, которые вы ставите делам, и, если вы их включите, напоминаний о днях рождения из «Людей»; все планируются на устройстве. Push-серверы не используются.
Apple Music (iPhone) — чтобы показывать, что сейчас играет.
Автоматизация (Mac) — чтобы музыкальный пульт мог читать и управлять Spotify или «Музыкой».
Все разрешения необязательны и запрашиваются, только когда вы пользуетесь соответствующей функцией.
Дети
Quillow не предназначен для детей младше 13 лет и не собирает персональные данные ни о ком, в том числе о детях.
Ваши права
Ваши данные никогда не попадают к нам, поэтому всегда остаются под вашим контролем: чтобы посмотреть их — откройте приложение; чтобы выгрузить — используйте резервную копию; чтобы удалить — удалите записи или само приложение (а если вы пользовались синхронизацией iCloud, удалите данные приложения в iCloud в настройках устройства). Нам нечего передавать, исправлять или стирать — мы ничего не храним. Анонимную статистику, если вы её разрешили, невозможно связать с вами, поэтому искать о вас нечего; если выключить её в Настройках, она сразу прекращается.
Изменения политики
Если поведение Quillow когда-либо изменится так, что это затронет конфиденциальность, сначала будет обновлена эта страница с датой вступления в силу вверху, а изменение будет отмечено в описании обновления.